Datenschutz

Datenschutzerklärung

Für die Website fliitz.com, die Anwendung unter my.fliitz.com und die fliitz-App für iOS und Android. Stand: 11. September 2026.

Verantwortlicher

Verantwortlicher: Konstantin Kowarsch, Einzelunternehmer
auftretend unter der Bezeichnung Pixel-Forge
Anschrift: Poschingerstraße 2
5202 Neumarkt am Wallersee
Österreich
E-Mail: pixelforge@tokowa.at
Telefon: +43 660 970 59 50

Worum es bei fliitz geht

fliitz ist ein digitales Fahrtenbuch. Ein Telematik-Stecker im Fahrzeug zeichnet Fahrten auf (Positionen, Zeiten, Kilometerstände, Fahrzeugdaten aus der OBD-Schnittstelle) und überträgt sie an unseren Server. Das ist keine Nebensache, sondern der Zweck des Produkts — wer fliitz nutzt, entscheidet sich bewusst für die Aufzeichnung der Fahrten seiner Fahrzeuge. Die Aufzeichnung betrifft das Fahrzeug; wer es fährt, weiß der Dienst nicht.

Welche Daten verarbeitet werden

Fahrzeug- und Standortdaten: GPS-Positionen, Fahrtzeiten, Strecken, Kilometerstände, Zündungs- und Bewegungsstatus, Fahrzeugdiagnosedaten (z. B. Drehzahl, Kühlmitteltemperatur, Tankstand, Fehlercodes, Fahrgestellnummer) — erhoben durch den Telematik-Stecker im Fahrzeug.
Kategorisierung: Die vom Nutzer vergebene Einordnung jeder Fahrt (betrieblich, privat, Wohnung–Arbeit) samt Fahrtzweck und Änderungsprotokoll.
Kontodaten: E-Mail-Adresse, Anzeigename, Passwort (ausschließlich als kryptographischer Hash gespeichert), Mandantenzugehörigkeit.
Hinterlegte Orte: Vom Nutzer selbst angelegte bekannte Orte (Name, Koordinaten, Radius, Kategorie-Vorgabe) zur automatischen Kategorisierung.
Push-Benachrichtigungen: Gerätetoken der App-Installationen. Die Benachrichtigung selbst enthält bewusst keine Orte oder Adressen, nur Zeit und Strecke der Fahrt.
Protokolldaten: Server-Logs mit IP-Adresse und Zeitpunkt des Zugriffs, zur Absicherung des Betriebs (u. a. Begrenzung von Anmeldeversuchen).
Cookies: Ein technisch notwendiges Sitzungs-Cookie nach der Anmeldung. Keine Werbe-, Tracking- oder Analyse-Cookies, keine Analysedienste.

Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bereitstellung des Fahrtenbuchs und der damit verbundenen Funktionen (Art. 6 Abs. 1 lit. b DSGVO — Vertrag bzw. vorvertragliche Maßnahmen), zur Erfüllung abgabenrechtlicher Aufbewahrungs- und Nachweispflichten des Nutzers (Art. 6 Abs. 1 lit. c i. V. m. § 132 BAO) sowie zur Absicherung des Betriebs (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren, missbrauchsfreien Dienst).

Hinweis für Arbeitgeber und Fuhrparks: Wer fliitz in Fahrzeugen einsetzt, die auch von anderen Personen gefahren werden, ist selbst dafür verantwortlich, diese Personen zu informieren und die arbeitsrechtlichen Voraussetzungen zu schaffen. fliitz zeichnet fahrzeugbezogen auf und kennt keine Fahrerzuordnung.

Empfänger und Auftragsverarbeiter

Server-Hosting: Hetzner Online GmbH, Deutschland — dort laufen Server und Datenbank. Alle Fahrten- und Kontodaten liegen ausschließlich dort.
Mobilfunk-Übertragung: Die SIM-Karte im Telematik-Stecker überträgt die Gerätedaten über das Mobilfunknetz des jeweiligen Anbieters direkt an unseren Server.
Push-Zustellung: Expo (Expo, Inc., USA) sowie Apple bzw. Google als Betreiber der Push-Dienste. Übertragen werden das Gerätetoken und der Benachrichtigungstext: Uhrzeit, Kilometer und die Bezeichnung des Fahrzeugs. Adressen und der vorgeschlagene Fahrtzweck sind standardmäßig nicht enthalten; sie erscheinen nur, wenn der Mandant das ausdrücklich einschaltet. Für US-Anbieter bestehen EU-Standardvertragsklauseln bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework.
Kartenkacheln: Die Karte lädt ihre Kacheln von CARTO (OpenStreetMap-basiert). Das geschieht direkt aus Ihrem Browser: dabei werden Ihre IP-Adresse und der jeweils betrachtete Kartenausschnitt an diesen Anbieter übermittelt. Das lässt sich beim Laden von Kartenkacheln technisch nicht vermeiden, solange die Karte nicht von uns selbst ausgeliefert wird.
Karte in der App: Die fliitz-App zeigt die Karte auf dem iPhone mit Apple Maps (Apple Inc.) und auf Android mit Google Maps (Google Ireland Ltd., Irland). Beim Laden der Karte werden Ihre IP-Adresse und der jeweils betrachtete Kartenausschnitt direkt vom Telefon an den jeweiligen Anbieter übermittelt, wie bei den Kartenkacheln im Browser. Google kann diese Daten nach eigenen Angaben auch in den USA verarbeiten (EU-US Data Privacy Framework); es gilt die Datenschutzerklärung von Google unter policies.google.com/privacy. Fahrten, Adressen und Kontodaten erhält keiner der beiden Anbieter.
Adresssuche und Straßenwege: Für die Adresssuche und — sofern aktiviert — die Darstellung wahrscheinlicher Straßenwege werden getippte Suchbegriffe bzw. einzelne Koordinaten an OpenStreetMap-Dienste (Nominatim, FOSSGIS-Routing) übermittelt. Anders als bei den Kartenkacheln geschieht das über unseren Server: dort wird dessen Adresse übermittelt, nicht Ihre.

Eine Weitergabe zu Werbezwecken findet nicht statt. Es werden keine Nutzerprofile gebildet und keine Daten verkauft.

Die fliitz-App

Die App greift auf Bluetooth zu, ausschließlich um den Telematik-Stecker bei der Einrichtung zu konfigurieren; diese Verbindung bleibt lokal zwischen Telefon und Stecker. Der Standort des Telefons wird — nach Freigabe — für zwei Zwecke verwendet: lokal für die Kartendarstellung und, wenn Sie die Aufzeichnung mit dem Handy einschalten oder eine Fahrt am Autodisplay (CarPlay) starten, zum Aufzeichnen der Fahrt. Nur in diesem Fall werden die GPS-Positionen der Fahrt an unseren Server übertragen und dort wie die Daten des Telematik-Steckers behandelt. Ohne laufende Aufzeichnung verlässt der Standort das Telefon nicht. Zugangsdaten speichert die App im geschützten Schlüsselspeicher des Betriebssystems (Keychain/Keystore).

Speicherdauer

Fahrtenbuchdaten unterliegen der abgabenrechtlichen Aufbewahrungsfrist von sieben Jahren (§ 132 BAO) und werden für diese Dauer unveränderlich aufbewahrt — Korrekturen erfolgen als protokollierte neue Einträge, nicht durch Löschen. Server-Logs werden nach spätestens 14 Tagen gelöscht. Nach Vertragsende werden Konto- und Fahrtdaten nach Ablauf der gesetzlichen Fristen gelöscht; auf Wunsch stellen wir vorher einen vollständigen Export (CSV/PDF) bereit.

Ihre Rechte

Ihnen stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu, jeweils in den Grenzen der abgabenrechtlichen Aufbewahrungspflichten. Eine formlose Nachricht an pixelforge@tokowa.at genügt — auch für die Löschung eines Kontos. Daneben besteht ein Beschwerderecht bei der österreichischen Datenschutzbehörde (dsb.gv.at).

Sicherheit

Alle Verbindungen zu fliitz sind TLS-verschlüsselt. Passwörter werden ausschließlich als scrypt-Hash gespeichert. Die Fahrtdaten liegen in einer Datenbank, in der die Anwendung selbst bestehende Einträge weder ändern noch löschen kann (Append-only) — das schützt zugleich die Beweiskraft des Fahrtenbuchs und die Integrität Ihrer Daten.