FlarelyFlarely
Web-App

Datenschutzerklärung

Stand: 25.01.2026

Diese Datenschutzerklärung informiert dich über die Verarbeitung personenbezogener Daten bei Nutzung von

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse).

1. Kontaktdaten

Verantwortlicher i. S. d. Art. 4 Z 7 DSGVO
Flarely e.U.
Inhaber: Severin Hilbert
Herbert Rauch-Gasse 16, 2361 Laxenburg, Österreich
Firmenbuchnummer: FN 670427 y E-Mail (allgemein): info@flarely.at
E-Mail (Datenschutz): datenschutz@flarely.at

Es ist kein Datenschutzbeauftragter bestellt.

2. Umfang der Datenverarbeitung, Zwecke und Rechtsgrundlagen

Den Umfang und die Zwecke der Verarbeitung beschreiben wir unten in den jeweiligen Abschnitten zu App und Website. Als Rechtsgrundlagen kommen, je nach Zweck, insbesondere in Betracht:

3. Datenverarbeitung außerhalb des EWR

Soweit Daten an Dienstleister außerhalb des EWR übermittelt werden (z. B. USA), stützen wir dies je nach Anbieter auf einen Angemessenheitsbeschluss (z. B. EU-US Data Privacy Framework) oder auf Standardvertragsklauseln (Art. 46 DSGVO) sowie geeignete technische und organisatorische Maßnahmen.

Hinweis zu PostHog Cloud (EU): Wir nutzen PostHog in der EU-Cloud (EU-Server). Dennoch ist PostHog ein international tätiger Anbieter; im Fall eines Drittlandbezugs (z. B. Support/Administration) stellen wir geeignete Garantien sicher (z. B. SCC/Angemessenheitsbeschluss).

4. Speicherdauer

Sofern in dieser Erklärung nicht anders angegeben, speichern wir personenbezogene Daten nur solange, wie es für die jeweiligen Zwecke erforderlich ist; im Übrigen entsprechend gesetzlicher Aufbewahrungsfristen. Anschließend löschen oder anonymisieren wir die Daten.

Hinweis zu Inhalten/Uploads (z. B. Meldungen in Feuerwehr-Kontexten): Inhalte können für andere Nutzer:innen weiterhin erforderlich sein. Uploads werden daher nicht automatisch bei Kontolöschung entfernt, sondern nur bei deiner aktiven Löschung oder auf Anfrage nach Kontolöschung, soweit keine gesetzlichen Pflichten, Rechte Dritter oder schutzwürdige Interessen entgegenstehen (Art. 6 Abs. 1 lit. b/f DSGVO).

5. Rechte der betroffenen Personen

Du hast im gesetzlichen Rahmen folgende Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen.
Du kannst dich außerdem bei der Österreichischen Datenschutzbehörde (DSB) beschweren:
https://dsb.gv.at/ — Beschwerdeformular: https://dsb.gv.at/eingabe-an-die-dsb/beschwerde

Zur Ausübung deiner Rechte genügt eine E-Mail an datenschutz@flarely.at.

6. Pflicht zur Bereitstellung von Daten

Für die Nutzung der Kernfunktionen (Konto/Authentifizierung) sind bestimmte Angaben erforderlich (z. B. E-Mail, Passwort, Name). Ohne diese Angaben kannst du die Kernfunktionen nicht nutzen. Uploads sind optional, soweit nicht für bestimmte Funktionen/Fälle erforderlich.

7. Keine automatisierte Entscheidungsfindung

Wir setzen keine vollautomatisierten Entscheidungen im Einzelfall i. S. v. Art. 22 DSGVO ein.
Hinweis: Im Rahmen von Analytics/Produktanalyse (PostHog) werten wir Nutzungsverhalten aus, um die App/Website zu verbessern. Dies hat keine rechtliche Wirkung oder ähnlich erhebliche Beeinträchtigung für dich.

8. Kontaktaufnahme

Wenn du uns kontaktierst (z. B. per E-Mail), verarbeiten wir die von dir mitgeteilten Daten zur Bearbeitung deiner Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation).

9. App-Nutzung (Android, iOS)

9.1 Verarbeitete Datenarten

9.2 Zwecke & Rechtsgrundlagen

9.3 Dienstleister (App)

9.4 Sicherheit

9.5 Google OAuth & Kalendersynchronisierung (optionale Funktion)

Du kannst dein Flarely-Konto freiwillig mit deinem Google-Konto verknüpfen, um ausgewählte Google-Kalender mit Flarely zu synchronisieren (z. B. zum Anzeigen, Abgleichen oder Erstellen von Kalender-Einträgen aus der App heraus).

9.5.1 Welche Daten werden verarbeitet?

Im Rahmen der Verknüpfung und Nutzung dieser Funktion können – je nach von dir erteilter Berechtigung/Scope – insbesondere folgende Daten verarbeitet werden:

Wir greifen nur auf jene Google-Kalender zu, die du ausdrücklich für Flarely freigibst. Andere Datenbereiche deines Google-Kontos werden von uns nicht genutzt.

9.5.2 Zwecke der Verarbeitung

Die Verarbeitung erfolgt zu folgenden Zwecken:

9.5.3 Rechtsgrundlagen

9.5.4 Speicherdauer

9.5.5 Widerruf der Einwilligung & Aufhebung der Verknüpfung

Du kannst deine Einwilligung zur Google-Kalendersynchronisierung jederzeit mit Wirkung für die Zukunft widerrufen bzw. die Verknüpfung aufheben:

Nach Widerruf bzw. Aufhebung greifen wir nicht mehr auf deine Google-Kalender zu. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

9.5.6 Gemeinsame Verantwortlichkeit / Verantwortlichkeit von Google

Im Hinblick auf dein Google-Konto und die dortige Datenverarbeitung ist Google Verantwortlicher im Sinne der DSGVO. Wir verarbeiten deine Daten lediglich über die von Google bereitgestellte Schnittstelle (API) in dem Umfang, den du freigibst.
Weitere Informationen zur Datenverarbeitung durch Google findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy

9.6 PostHog (Produktanalyse/Tracking & Session Replay – optional)

Wir verwenden in der App PostHog Cloud (EU), um die Nutzung der App zu analysieren, Fehler zu finden und Funktionen zu verbessern (z. B. welche Screens/Funktionen genutzt werden, an welchen Stellen es zu Abbrüchen kommt).

Welche Daten werden verarbeitet

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer: 12 Monate (bzw. bis zu deinem Widerruf; gesetzliche Aufbewahrungspflichten bleiben unberührt).

Widerruf/Opt-out: Du kannst Tracking/Session Replay jederzeit in der App über dein Benutzerprofil deaktivieren (Opt-out). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

10. Web-App / Website

10.1 Informatorische Nutzung

Bei rein informatorischer Nutzung (kein Login/keine Eingaben) verarbeiten wir die Daten, die dein Browser an unseren Server übermittelt, um Stabilität und Sicherheit sicherzustellen (z. B. IP-Adresse, Datum/Uhrzeit, URL/Referrer, User-Agent, HTTP-Status).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler, sicherer Bereitstellung).

10.2 Hosting & Bereitstellung

Die Website sowie ggf. Backend-Jobs hosten wir bei Hetzner. Die API-Funktionalitäten laufen über Supabase.

10.3 Webanalyse mit PostHog (optional, nur bei Einwilligung)

Wir nutzen auf der Website/Web-App PostHog Cloud (EU) zur Webanalyse und Produktverbesserung (z. B. Seitenaufrufe, Nutzungspfade, Events). Dabei können insbesondere Nutzungs-/Ereignisdaten, technische Daten sowie Kennungen (z. B. Cookie-/LocalStorage-IDs) verarbeitet werden.
Wenn du eingeloggt bist, können Analyse-Daten mit deinem Konto (User-ID/E-Mail) verknüpft werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer: 12 Monate.

Widerruf: Du kannst deine Einwilligung jederzeit im Nutzerprofil mit Wirkung für die Zukunft widerrufen.

10.4 Endgeräte-Zugriffe, Cookies und § 165 TKG

Wir setzen technisch notwendige Endgeräte-Zugriffe/Cookies ein, die für den Betrieb der Website erforderlich sind.
Darüber hinaus setzen wir PostHog (Analytics/Session Replay) nur nach deiner Einwilligung ein.
Rechtsgrundlage: § 165 TKG 2021 für Endgeräte-Zugriffe (Cookies/ähnliche Identifier), die nicht technisch notwendig sind; die nachgelagerte Verarbeitung richtet sich nach der DSGVO (insb. Art. 6 Abs. 1 lit. a DSGVO).

11. E-Mail-Kommunikation über Resend

Für Authentifizierungs- und System-E-Mails verwenden wir Resend.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).
Privacy: https://resend.com/legal/privacy-policy

12. Minderjährige

Unsere Dienste richten sich nicht speziell an Kinder. Wenn du unter 14 Jahren bist, benötigst du die Zustimmung deiner Erziehungsberechtigten, bevor du dich registrierst bzw. personenbezogene Daten bereitstellst (Art. 8 DSGVO i. V. m. nationalem Recht).

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung künftig anpassen (z. B. bei Funktions- oder Rechtsänderungen). Die jeweils aktuelle Fassung findest du unter: https://flarely.at/datenschutz

14. Fragen und Kontakt

Wenn du Fragen oder Anliegen zu dieser Datenschutzerklärung hast, melde dich jederzeit bei uns:

Flarely e.U.
Inhaber: Severin Hilbert
Herbert Rauch-Gasse 16, 2361 Laxenburg, Österreich
Firmenbuchnummer: FN 670427 y E-Mail (allgemein): info@flarely.at
E-Mail (Datenschutz): datenschutz@flarely.at