Datenschutzerklärung

Fleißbots-App (iOS / Android) · Stand: August 2026

1. Verantwortlicher / Anbieter

ADLX GmbH, Wilhelm-Busch-Weg 34, 07751 Jena
E-Mail: info@adlx.de · Tel. 0179-7719556
HRB 516227, Amtsgericht Jena · USt-IdNr. DE327213059

Rollenhinweis: Für die Inhalte der Nutzer ist in der Regel der jeweilige Anbieter (das Unternehmen, das die App einsetzt) datenschutzrechtlich Verantwortlicher; die ADLX GmbH betreibt die Plattform als Auftragsverarbeiter. Für die Bereitstellung der App im Store tritt ADLX nach außen auf.

2. Überblick: Was die App macht

Fleißbots verbindet Sie nach Einlösen eines Einladungscodes mit den Bots Ihres Anbieters. Nachrichten (Text, Bilder, Dateien, Sprachnachrichten) laufen über ein von ADLX in Deutschland betriebenes Gateway. Es gibt kein Nutzerkonto mit Passwort, keine Werbung, kein Tracking und kein Analytics.

3. Welche Daten wir verarbeiten

• Anzeigename, den Sie beim Onboarding angeben.
• Nachrichteninhalte: Text, Bilder, Dateien, Sprachnachrichten, Schaltflächen-Antworten.
• Geräte-/Nutzungsdaten: Plattform, Modell, Betriebssystemversion, Zeitpunkt der letzten Aktivität; Push-Token zur Zustellung von Benachrichtigungen.
• Sicherheits-Metadaten: IP-Adresse und Zeitstempel bei Anmeldung/administrativen Vorgängen (Audit-Log) zur Missbrauchs- und Angriffsabwehr.
• Technische Sicherheitswerte (Einladungscode, Token) werden nur als Hash gespeichert.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Chats mit Ihrem Anbieter-Bot (Vertrag/berechtigtes Interesse; die primäre Rechtsgrundlage bestimmt Ihr Anbieter als Verantwortlicher).
• Zustellung von Push-Benachrichtigungen (Art. 6 Abs. 1 lit. b/f; kritische Warnungen zusätzlich mit Ihrer Einwilligung/Opt-in).
• Sicherheit, Missbrauchsabwehr, Nachvollziehbarkeit (Art. 6 Abs. 1 lit. f).

5. Speicherort

Inhalts- und Bestandsdaten werden ausschließlich in Deutschland (EU) gespeichert: Server-Hosting bei der netcup GmbH; Objektspeicher (Medien) auf derselben EU-Infrastruktur.

6. Push-Benachrichtigungen

Damit Sie auch bei geschlossener App benachrichtigt werden, nutzen wir die Push-Dienste der Plattformbetreiber:

• iOS: Apple Push Notification service (APNs).
• Android: Google Firebase Cloud Messaging (FCM), nur „data-only", ohne Firebase Analytics/Crashlytics.

An diese Dienste werden keine Nachrichteninhalte übermittelt — nur eine anonyme Kennung (conversation_id) und die Priorität. Den eigentlichen Inhalt lädt Ihr Gerät anschließend verschlüsselt direkt von unserem Server (bei iOS über eine „Notification Service Extension"). Apple und Google agieren dabei als eigenständige Stellen (Apple als eigenständig Verantwortlicher; Google auf Grundlage der Firebase-Auftrags­verarbeitungs­bedingungen).

7. E-Mail-Weiterleitung (Bot-Mail-Adressen)

Auf Wunsch erhält ein Bot eine geheime Einliefer-Adresse, an die Sie Benachrichtigungen aus Ihren Systemen weiterleiten können. Sie entscheiden selbst, was Sie dorthin weiterleiten — wir haben keinen Zugriff auf Ihr Postfach.

• Angenommen werden nur E-Mails von Absendern Ihrer Freigabeliste, die zusätzlich eine technische Echtheitsprüfung (SPF/DKIM) bestehen. Alles andere wird sofort und endgültig verworfen; gezählt wird nur die Anzahl, nie der Inhalt.
• Übernommen werden Absenderadresse, Betreff und ein Textauszug. Anhänge und die übrigen technischen Kopfzeilen werden nicht gespeichert.
• Zugestellte Meldungen sind normale Bot-Nachrichten und unterliegen der automatischen 30-Tage-Löschung (Abschnitt 9). Im Sammel-Modus („Digest") werden bis zur Zustellung nur Absender und Betreff zwischengespeichert, höchstens 7 Tage.
• Rechtsgrundlage ist die Bereitstellung der Funktion (Art. 6 Abs. 1 lit. b DSGVO bzw. die Weisung Ihres Anbieters als Verantwortlicher). Für die Inhalte weitergeleiteter E-Mails bleibt verantwortlich, wer die Weiterleitung einrichtet.

8. Empfänger

• Ihr Anbieter-Bot (n8n-Webhook Ihres Anbieters) — dorthin werden Ihre Nachrichten weisungsgemäß zugestellt.
• Hosting: netcup GmbH (DE). Domain/DNS: Host Europe GmbH (DE).
• Push: Apple (IE) / Google (IE) — nur Metadaten (siehe Abschnitt 6).

9. Speicherdauer und Löschung

Ihre Nachrichten werden nach 30 Tagen automatisch gelöscht — samt der daran hängenden Bilder, Dateien und Sprachnachrichten, in der Datenbank und im Objektspeicher. Dafür läuft täglich ein automatischer Vorgang; protokolliert wird dabei nur, wie viele Einträge gelöscht wurden, nie deren Inhalt.

Früher löschen können Sie jederzeit selbst: einzelne Bot-Unterhaltungen in der App (langer Druck auf die Bot-Karte) oder Ihr gesamtes Konto über „Konto löschen". Auf Anforderung löschen wir ebenfalls vollständig in Datenbank und Objektspeicher (Art. 17 DSGVO) — siehe Datenlöschung. Backups werden im Rahmen ihrer Aufbewahrung automatisch überschrieben.

Unabhängig davon endet die Speicherung, wenn Sie oder Ihr Anbieter die Löschung verlangen bzw. das Vertragsverhältnis endet.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Da für die Inhalte häufig Ihr Anbieter Verantwortlicher ist, richten Sie Anfragen bevorzugt an diesen; wir unterstützen ihn technisch. Kontakt zu uns: info@adlx.de.

11. Keine automatisierte Entscheidungsfindung

Es findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung nach Art. 22 DSGVO statt. (Bot-Antworten sind Kommunikationsinhalte Ihres Anbieters.)

12. Änderungen

Wir passen diese Erklärung bei Bedarf an. Es gilt die jeweils in der App bzw. unter fleissbots.adlx.de/datenschutz veröffentlichte Fassung.