Deine Daten. Transparent erklärt.

1. Allgemeine Hinweise

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von FristFox verarbeitet werden. FristFox besteht aus einer öffentlich zugänglichen Website, einer Local-first-Browser-Version sowie optionalen Konto-, Backup- und Synchronisierungsfunktionen.

Die Kernfunktionen können ohne Benutzerkonto genutzt werden. In diesem Fall bleiben die in FristFox angelegten Fristen und Einträge grundsätzlich lokal im Browser bzw. später in der Android-App auf dem verwendeten Gerät, solange keine freiwillige Synchronisierung aktiviert wird.

2. Verantwortlicher

Charbel Danho
Ruchheimer Straße 1
67112 Mutterstadt
Deutschland

E-Mail: info [at] nfepro [punkt] de

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf von fristfox.de werden durch den Hosting-Anbieter technisch notwendige Verbindungs- und Serverdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssysteminformationen gehören.

Diese Verarbeitung ist erforderlich, um die Website technisch bereitzustellen, Fehler zu erkennen und die Sicherheit des Systems zu gewährleisten. Eine Zusammenführung dieser Daten mit persönlichen Fristen oder Vertragsinhalten zu Werbezwecken findet nicht statt.

4. Keine Werbung und kein Besucher-Tracking

FristFox setzt derzeit keine externen Analyse- oder Werbedienste wie Google Analytics, Meta Pixel oder vergleichbare Tracking-Systeme ein. Es werden keine personalisierten Werbeprofile erstellt und persönliche Frist-, Vertrags- oder Dokumentdaten nicht an Werbenetzwerke verkauft.

5. Local-first-Nutzung ohne Konto

FristFox kann ohne Benutzerkonto verwendet werden. Einträge, Einstellungen und weitere für die Nutzung erforderliche Daten werden dabei lokal im Browser gespeichert, insbesondere über den Webspeicher des Browsers (z. B. LocalStorage). Diese Daten verlassen das Gerät nicht automatisch.

Das Löschen von Browserdaten oder die Deinstallation einer späteren Android-App kann lokal gespeicherte Daten entfernen. Ohne aktiviertes Backup können diese Daten anschließend nicht vom FristFox-Server wiederhergestellt werden.

6. Benutzerkonto

Die Erstellung eines FristFox-Kontos ist freiwillig und ebenfalls kostenlos. Für ein Konto werden derzeit insbesondere die E-Mail-Adresse, ein technisch sicher gespeicherter Passwort-Hash, Konto-Status, Zeitpunkt der Registrierung und gegebenenfalls der letzte Login verarbeitet.

Das eingegebene Passwort wird nicht im Klartext gespeichert. Es wird mit der von PHP vorgesehenen Passwort-Hash-Funktion verarbeitet. Das Konto dient insbesondere der freiwilligen Sicherung, dem Gerätewechsel und der Synchronisierung mit der Browser-Version.

Für E-Mail-Bestätigung und Passwort-Reset werden zeitlich begrenzte, serverseitig gehashte Sicherheitstoken verwendet. Der eigentliche Token wird nur im jeweiligen Bestätigungs- oder Reset-Link übertragen.

7. Synchronisierung und serverseitig gespeicherte Fristdaten

Wenn du als angemeldeter Nutzer die Synchronisierung verwendest, werden die von dir synchronisierten Einträge an den FristFox-Server übertragen und dort deinem Konto zugeordnet gespeichert. Dazu können je nach Nutzung insbesondere Titel, Kategorie, Anbieter, Betrag, Abrechnungsintervall, Fälligkeitsdatum und freiwillige Notizen gehören.

Die Synchronisierung wird nur genutzt, wenn du dich für die Konto-Funktion entscheidest. Ohne Konto werden persönliche Fristdaten nicht automatisch in der FristFox-MySQL-Datenbank gespeichert.

Administratoren können aus technischen und sicherheitsrelevanten Gründen Zugriff auf serverseitig synchronisierte Daten haben, soweit dies für Betrieb, Fehlerbehebung, Missbrauchsschutz oder Support erforderlich ist.

8. Dokumente und Belege

FristFox bietet eine freiwillige Ablage von Dokumenten, Rechnungen und Belegen. Ohne Konto werden diese Dateien lokal im Browser über IndexedDB gespeichert und nicht an den FristFox-Server übertragen. Mit angemeldetem Konto können Dateien in das Online-Archiv hochgeladen und von dort nach Anmeldung auf weiteren Geräten wieder abgerufen werden.

Serverseitige Uploads werden auf erlaubte Dateitypen und Größen geprüft, mit zufälligen internen Dateinamen gespeichert und außerhalb des direkten öffentlichen Webzugriffs abgelegt. Erlaubt sind derzeit PDF, JPG, PNG und WebP. Bitte lade nur Dokumente hoch, die du für die Nutzung von FristFox tatsächlich benötigst. Besonders sensible Daten sollten nur gespeichert werden, wenn dies für deinen persönlichen Zweck erforderlich ist.

9. E-Mail-Bestätigung und Erinnerungs-E-Mails

Bei freiwilliger Kontonutzung kann FristFox E-Mails zur Bestätigung der E-Mail-Adresse, zum Zurücksetzen des Passworts sowie auf Wunsch Erinnerungen zu bevorstehenden oder überfälligen Fristen versenden. Für Frist-Erinnerungen muss die E-Mail-Adresse bestätigt sein und die Erinnerungsfunktion beim jeweiligen Eintrag sowie im Konto aktiviert sein.

Zur Vermeidung doppelter Erinnerungen speichert FristFox technische Versandprotokolle, insbesondere Nutzer- und Eintragsbezug, Versanddatum, Erinnerungstyp und Versandstatus. Die Empfängeradresse kann in Versandprotokollen als Hash gespeichert werden.

10. Technisch notwendige Cookies und Sitzungen

Für die Anmeldung verwendet FristFox eine technisch notwendige Session-Kennung. Diese dient ausschließlich dazu, eine angemeldete Sitzung sicher einem Benutzerkonto zuzuordnen. Die Session-Kennung ist als HttpOnly-Cookie ausgelegt und wird nicht zu Werbe- oder Trackingzwecken verwendet.

Für die reine Local-first-Nutzung ohne Anmeldung ist kein Werbe- oder Analyse-Cookie erforderlich.

11. Kontaktformular und Captcha

Wenn du das Kontaktformular nutzt, werden Name, E-Mail-Adresse, Betreff und Nachricht verarbeitet, um deine Anfrage zu bearbeiten. Zum Schutz vor automatisiertem Missbrauch verwendet FristFox einen eigenen serverseitigen Sicherheitscode (Captcha), CSRF-Schutz, einen unsichtbaren Honeypot, Mindest-Ausfüllzeit und Rate-Limiting. Dafür wird kein externer Captcha-Anbieter eingebunden.

Zur Missbrauchserkennung kann aus der IP-Adresse ein nicht direkt rückrechenbarer HMAC-Hash gebildet und zusammen mit einem Hash technischer Browserinformationen gespeichert werden. Die eigentliche IP-Adresse wird in der Kontaktanfrage nicht als Klartext gespeichert. Kontaktanfragen werden im geschützten Adminbereich gespeichert und können dort bearbeitet oder gelöscht werden.

12. Sicherheits- und Aktivitätsprotokolle

Zum Schutz des Systems können sicherheitsrelevante Vorgänge wie erfolgreiche oder fehlgeschlagene Anmeldungen, Synchronisierungsvorgänge und administrative Aktionen protokolliert werden. Dabei können Benutzer-ID, Art des Vorgangs, Zeitstempel, IP-Adresse und technische Browserinformationen verarbeitet werden.

Diese Daten dienen ausschließlich der Systemsicherheit, Fehleranalyse und Missbrauchserkennung. Sie werden nicht für Werbung oder Nutzerprofile verwendet.

13. Administratorbereich

FristFox verfügt über einen geschützten Administratorbereich. Dort können für den technischen Betrieb unter anderem Benutzerkonten, Statusinformationen, aggregierte Statistiken, synchronisierte Einträge sowie sicherheitsrelevante Aktivitätsprotokolle angezeigt werden. Der Zugriff ist auf berechtigte Administratoren beschränkt.

14. Rechtsgrundlagen

Soweit die Verarbeitung zur Bereitstellung eines von dir gewünschten Benutzerkontos, der Synchronisierung oder anderer ausdrücklich genutzter Funktionen erforderlich ist, erfolgt sie insbesondere zur Erfüllung des Nutzungsverhältnisses bzw. zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Technisch notwendige Server-, Sicherheits- und Missbrauchsschutzdaten werden auf Grundlage des berechtigten Interesses an einem sicheren und stabilen Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Soweit für einzelne zukünftige Funktionen eine Einwilligung erforderlich sein sollte, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

15. Empfänger und Hosting

Technische Daten können im Rahmen des Hostings durch den eingesetzten Hosting-Anbieter verarbeitet werden, soweit dies zur Bereitstellung und Absicherung der Website erforderlich ist. Eine Weitergabe persönlicher Frist- oder Vertragsdaten an Werbetreibende findet nicht statt.

16. Speicherdauer und Löschung

Lokal gespeicherte Daten verbleiben grundsätzlich so lange auf dem jeweiligen Gerät, bis du sie in FristFox oder über die Browser-/App-Daten löschst.

Bei Nutzung eines Benutzerkontos werden Kontodaten und synchronisierte Inhalte gespeichert, solange das Konto besteht oder die Daten für den angebotenen Dienst benötigt werden. Das Konto kann in den FristFox-Kontoeinstellungen nach erneuter Passworteingabe selbst gelöscht werden. Dabei werden die serverseitig gespeicherten Kontodaten, synchronisierten Einträge und Online-Dokumente gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sicherheits- und Serverprotokolle werden nur so lange aufbewahrt, wie dies für Sicherheit, Fehleranalyse oder gesetzliche Pflichten erforderlich ist.

17. SSL-/TLS-Verschlüsselung

FristFox nutzt eine SSL-/TLS-verschlüsselte Verbindung. Eine verschlüsselte Verbindung ist an „https://“ in der Adresszeile erkennbar. Dadurch werden Daten bei der Übertragung zwischen Browser bzw. App und Server vor einem einfachen Mitlesen geschützt.

18. Deine Rechte

Im Rahmen der gesetzlichen Voraussetzungen hast du insbesondere das Recht auf:

• Auskunft über deine verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger Daten,
• Löschung deiner Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit, soweit anwendbar,
• Widerspruch gegen bestimmte Verarbeitungen,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Außerdem besteht das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.

19. Kontakt zum Datenschutz

Für Datenschutzanfragen und die Ausübung deiner Rechte kannst du das geschützte Kontaktformular verwenden oder die im Impressum botgeschützt dargestellte E-Mail-Adresse nutzen.

20. Änderungen dieser Datenschutzerklärung

FristFox wird fortlaufend weiterentwickelt. Diese Datenschutzerklärung kann angepasst werden, wenn neue Funktionen eingeführt werden oder sich technische bzw. rechtliche Anforderungen ändern. Es gilt die jeweils auf fristfox.de veröffentlichte Fassung.