Datenschutzerklärung
Fleißbots-App (iOS / Android) und Website · Stand: 6. Oktober 2026
1. Wer für Ihre Daten verantwortlich ist
ADLX GmbH, Wilhelm-Busch-Weg 34, 07751 Jena
E-Mail: info@adlx.de · Tel. 0179-7719556
HRB 516227, Amtsgericht Jena · USt-IdNr. DE327213059
Fragen zum Datenschutz richten Sie bitte an dieselbe Adresse.
Fleißbots wird auf zwei Wegen genutzt, und davon hängt ab, wer datenschutzrechtlich verantwortlich ist:
- Sie nutzen den kostenlosen Tarif – Sie haben sich mit einem Zugangscode von unserer Website selbst angemeldet und einen eigenen Leitstand. Dann ist die ADLX GmbH verantwortlich, und diese Erklärung beschreibt vollständig, was mit Ihren Daten geschieht.
- Ein Unternehmen hat einen kostenpflichtigen Tarif gebucht (Pro oder Business) – Ihr eigenes oder das, für das Sie arbeiten. Dann ist dieses Unternehmen verantwortlich; die ADLX GmbH betreibt die Plattform in dessen Auftrag und nach dessen Weisung (Art. 28 DSGVO). Für Auskunft oder Löschung wenden Sie sich bevorzugt an das Unternehmen; wir unterstützen es technisch.
Wenn Sie nicht sicher sind, welcher Fall zutrifft: Hat niemand für Ihren Leitstand bezahlt, ist es der erste.
2. Kurz vorweg
Fleißbots verbindet Sie mit Ihren Bots – kleinen Helfern, die für Sie etwas beobachten, Ihnen melden, was passiert ist, und nachfragen, wenn eine Entscheidung ansteht. Die Nachrichten laufen über ein Gateway, das wir in Deutschland selbst betreiben.
Was es nicht gibt: kein Nutzerkonto mit Passwort, keine Werbung, kein Tracking, keine Analysewerkzeuge, keine Absturzberichte an Dritte, keine Werbe-Kennungen. Auch nicht auf dieser Website: Hier werden keine Cookies gesetzt und keine Inhalte von fremden Servern geladen.
3. Welche Daten wir verarbeiten, wozu und wie lange
| Daten | Wozu | Rechtsgrundlage | Wie lange |
|---|---|---|---|
| Anzeigename, den Sie beim Einrichten angeben | damit Sie in Ihrem Leitstand angesprochen werden können | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | bis Sie ihn ändern oder Ihr Konto löschen |
| Nachrichteninhalte: Text, Bilder, Dateien, Sprachnachrichten, Antworten auf Schaltflächen | Übermittlung zwischen Ihnen und Ihren Bots, Anzeige des Verlaufs | Art. 6 Abs. 1 lit. b DSGVO | 30 Tage, dann automatische Löschung samt Anhängen |
| Geräteangaben: Plattform, Modell, Betriebssystemversion, Zeitpunkt der letzten Aktivität | Anmeldung des Geräts, Zustellung, Fehlersuche | Art. 6 Abs. 1 lit. b DSGVO | bis das Gerät abgemeldet oder das Konto gelöscht wird |
| Push-Token | Benachrichtigung bei geschlossener App | Art. 6 Abs. 1 lit. b DSGVO | bis zur Abmeldung oder bis der Anbieter das Token als ungültig meldet |
| Sicherheits-Metadaten: IP-Adresse und Zeitstempel bei Anmeldung und administrativen Vorgängen | Missbrauchs- und Angriffsabwehr, Nachweis von Löschungen | Art. 6 Abs. 1 lit. f DSGVO | 365 Tage |
| Technische Prüfwerte von Zugangscode und Sitzungs-Token | Anmeldung ohne Passwort | Art. 6 Abs. 1 lit. b DSGVO | nur als Hashwert, nie im Klartext |
Sie müssen keine dieser Angaben machen, außer dem Anzeigenamen – ohne ihn lässt sich der Zugang nicht einrichten. Eine E-Mail-Adresse oder Telefonnummer verlangen wir nicht.
4. Wenn Sie diese Website besuchen
Beim Aufruf von fleissbots.adlx.de verarbeitet unser Hoster (Zauberhand GmbH, Erfurt) in Server-Protokollen die üblichen Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browserkennung. Das ist für den sicheren und störungsfreien Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO); die Protokolle werden nach kurzer Zeit gelöscht.
Es werden keine Cookies gesetzt, keine Reichweitenmessung durchgeführt, keine Schriftarten oder Videos von fremden Servern nachgeladen. Deshalb gibt es hier auch kein Einwilligungsbanner.
5. Wo Ihre Daten liegen
Wir speichern und verarbeiten Inhalts- und Bestandsdaten ausschließlich in Deutschland: Server und Datenbank bei der netcup GmbH (Karlsruhe), der Speicher für Bilder, Dateien und Sprachnachrichten auf derselben Infrastruktur. Wohin ein Bot die Nachrichten weiterreicht, die wir ihm zustellen, bestimmt sein Betreiber (Abschnitt 8) – bindet er einen Dienst außerhalb der EU ein, gehen die Inhalte dorthin. Die Administration des Servers übernimmt ein von uns beauftragter IT-Dienstleister mit Sitz in Deutschland, der durch einen Auftragsverarbeitungsvertrag gebunden ist.
6. Push-Benachrichtigungen
Damit Sie auch bei geschlossener App benachrichtigt werden, nutzen wir die Dienste der Plattformbetreiber: Apple Push Notification service (iOS) und Firebase Cloud Messaging (Android, ausschließlich als Datennachricht, ohne Firebase Analytics oder Crashlytics).
An diese Dienste werden keine Nachrichteninhalte übermittelt – nur eine pseudonyme Kennung der Konversation (eine zufällige Zeichenfolge, die nur wir Ihnen zuordnen können), eine Priorität und die Zahl ungelesener Konversationen. Den eigentlichen Inhalt lädt Ihr Gerät anschließend direkt von unserem Server (bei iOS über eine sogenannte Notification Service Extension). Vertragspartner sind die europäischen Gesellschaften Apple Distribution International Ltd. (Irland) und Google Ireland Ltd. (Irland); eine Verarbeitung durch deren US-Konzerngesellschaften ist nicht auszuschließen. Google LLC ist im EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der Anbieter.
„Kritische Warnungen“, die Fokus- und Stummschaltungen durchbrechen dürfen, sind ausgeschaltet, bis Sie sie in der App einschalten.
7. E-Mail-Weiterleitung an Bot-Adressen
Auf Wunsch erhält ein Bot eine geheime Einliefer-Adresse, an die Sie Benachrichtigungen aus Ihren eigenen Systemen weiterleiten können. Sie entscheiden, was Sie weiterleiten – wir haben keinen Zugriff auf Ihr Postfach.
- Angenommen werden nur E-Mails von Absendern Ihrer Freigabeliste, die zusätzlich eine technische Echtheitsprüfung (SPF/DKIM) bestehen. Alles andere wird sofort und endgültig verworfen; gezählt wird nur die Anzahl, nie der Inhalt.
- Übernommen werden Absenderadresse, Betreff und ein Textauszug von höchstens 2.000 Zeichen; Signaturen und zitierte Vorgänger-Mails werden nach Möglichkeit abgeschnitten. Anhänge und die übrigen technischen Kopfzeilen werden nicht gespeichert.
- Ausnahme Modus „Eingang“ (nur in kostenpflichtigen Tarifen): Hier wird die E-Mail zu einer Nachricht des Nutzers an seinen Bot – mit vollständigem Text und mit Anhängen. Offensichtliche Beigaben wie Signaturbilder, Logos und Signaturdateien werden verworfen. Die Nachricht wird an die Adresse des Bots zugestellt, die das Unternehmen hinterlegt hat.
- Zugestellte Meldungen sind normale Bot-Nachrichten und werden nach 30 Tagen gelöscht. Im Sammel-Modus („Tagesüberblick“) werden bis zur Zustellung nur Absender und Betreff zwischengespeichert, höchstens 7 Tage.
- Rechtsgrundlage ist die Bereitstellung der von Ihnen gewünschten Funktion (Art. 6 Abs. 1 lit. b DSGVO) bzw. die Weisung des verantwortlichen Unternehmens.
Hinweis für Absender: Leitet jemand eine E-Mail von Ihnen an eine solche Adresse weiter, verarbeiten wir Ihre Absenderadresse, den Betreff und einen Textauszug, um die Meldung zuzustellen – im Modus „Eingang“ auch den Text und Anhänge. Im kostenlosen Tarif ist Rechtsgrundlage unser berechtigtes Interesse und das des Empfängers an der von ihm eingerichteten Weiterleitung seiner eigenen Post (Art. 6 Abs. 1 lit. f DSGVO). Wir können Sie darüber nicht einzeln benachrichtigen, weil wir Ihnen dafür ungefragt schreiben müssten (Art. 14 Abs. 5 lit. b DSGVO); deshalb steht die Information hier. Ihre Rechte aus Abschnitt 11 gelten auch für Sie. Hat ein Unternehmen mit kostenpflichtigem Tarif die Adresse eingerichtet, ist dieses Unternehmen für die Verarbeitung verantwortlich.
8. Ihre Bots – und wo künstliche Intelligenz im Spiel ist
Was ein Bot mit Ihren Nachrichten tut, bestimmt derjenige, der ihn betreibt: Sie selbst, Ihr Unternehmen oder wir. Wir stellen die Zustellung an die Adresse bereit, die dabei hinterlegt wurde.
- App und Gateway enthalten keine künstliche Intelligenz. Es läuft kein Modell in der App, und die App fragt keinen KI-Anbieter.
- Der Begrüßungs-Bot („ADLX-Bot“) ist reine Ablauflogik – Schaltflächen und Nachschlagen in einer Tabelle. Freitext bekommt eine vorformulierte Antwort.
- Unsere eigenen Themen-Bots fassen öffentlich zugängliche Presseartikel mit einem Sprachmodell zusammen (Anthropic Claude über den EU-Zugang der Langdock GmbH). Das Modell sieht dabei ausschließlich Titel und Datum öffentlicher Artikel – keine Nachricht von Ihnen, keinen Namen, keine Empfängerliste.
- Betreiben Sie oder Ihr Unternehmen einen eigenen Bot, der ein Sprachmodell nutzt, ist das Ihre bzw. dessen Verarbeitung.
Sollten wir künftig KI-Funktionen anbieten, die Ihre Inhalte auswerten, werden wir das vorher an dieser Stelle beschreiben und, wo nötig, um Ihre Einwilligung bitten.
9. Wer Ihre Daten außerdem erhält
- Ihr Bot an der hinterlegten Adresse.
- Hosting: netcup GmbH (DE). Domain und Website: Zauberhand GmbH (DE). Administration: unser IT-Dienstleister (DE).
- Push: Apple (IE) und Google (IE) – nur Metadaten, siehe Abschnitt 6.
- Sprachmodell: Langdock GmbH (EU) – nur für die Themen-Bots und nur mit öffentlichen Artikeltiteln, siehe Abschnitt 8.
- Bei kostenpflichtigen Verträgen: unsere Steuerberatung im Rahmen der Buchführung.
Alle genannten Stellen sind vertraglich gebunden; Daten werden nicht verkauft und nicht für Werbung verwendet.
10. Speicherdauer und Löschung
Ihre Nachrichten werden nach 30 Tagen automatisch gelöscht – samt der daran hängenden Bilder, Dateien und Sprachnachrichten, in der Datenbank und im Dateispeicher. Auch der Zwischenspeicher auf Ihrem Gerät wird entsprechend aufgeräumt.
Früher löschen können Sie jederzeit selbst: einzelne Bot-Konversationen in der App (langer Druck auf die Bot-Karte) oder Ihr gesamtes Konto über „Konto löschen“. Haben Sie sich selbst angemeldet, verschwindet damit Ihr ganzer Leitstand einschließlich der Bots.
In Sicherungen können gelöschte Daten noch für eine gewisse Zeit enthalten sein (alle Sicherungen 30 Tage, je eine im Monat bis zu 12 Monate). Sicherungen verwenden wir ausschließlich zur Wiederherstellung nach einer Störung; nach einer Wiederherstellung greift die 30-Tage-Löschung sofort wieder.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21).
- Auskunft und Übertragbarkeit bekommen Sie ohne Umweg: Auf Anfrage an info@adlx.de stellen wir Ihnen alle zu Ihnen gespeicherten Daten als maschinenlesbare Datei bereit – Profil, Geräte, alle Konversationen mit allen Nachrichten und das Sicherheitsprotokoll.
- Löschung lösen Sie in der App selbst aus, siehe Abschnitt 10.
- Ist ein Unternehmen verantwortlich (Abschnitt 1, zweiter Fall), richten Sie die Anfrage bitte dorthin.
Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (tlfdi.de); Sie können sich auch an die Behörde Ihres Wohnorts wenden.
12. Keine automatisierte Entscheidungsfindung
Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung statt (Art. 22 DSGVO). Bots melden, fragen nach und schlagen vor – entschieden wird von Ihnen.
13. Änderungen
Wir passen diese Erklärung an, wenn sich der Dienst ändert. Es gilt die jeweils unter fleissbots.adlx.de/datenschutz veröffentlichte Fassung; wesentliche Änderungen kündigen wir in der App an.
← Zurück zur Startseite