Datenschutzerklärung

Diese Erklärung gilt für die Website evman.flof.codes. Für die Nutzung der EVMAN-Anwendung durch eine Musikschule gilt zusätzlich der Abschnitt „Die EVMAN-Anwendung“.

Verantwortlicher

Flof Codes e.U., Kirchplatz 11, 6162 Mutters, Österreich.
E-Mail: me@flof.codes.

Diese Website setzt keine Cookies

Die Seite, die Sie gerade lesen, besteht aus statischen Dateien. Sie setzt keine Cookies, bindet keine Schriftarten, Karten, Videos oder Skripte von fremden Servern ein und verwendet keine Analyse- oder Trackingdienste; lediglich zwei Darstellungseinstellungen werden lokal in Ihrem Browser gespeichert: die Zoom-Stufe der Funktionsvorführung und Ihre Wahl zwischen hellem und dunklem Erscheinungsbild. Beide werden erst gesetzt, wenn Sie sie ändern, und verlassen Ihr Gerät nicht. Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung statt.

Server-Logfiles

Beim Abruf der Seite verarbeitet der Webserver technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer und Browserkennung. Diese Daten sind erforderlich, um die Seite auszuliefern und den Betrieb sicher und stabil zu halten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website.
Speicherdauer: 14 Tage. Die Protokolldateien werden täglich gewechselt und die ältesten automatisch gelöscht. Länger aufbewahrt werden einzelne Einträge nur, solange sie zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
Empfänger: Keine. Server und Website werden von Flof Codes e.U. selbst betrieben, Serverstandort Österreich (Kirchplatz 11, 6162 Mutters). Die Zugriffsdaten verlassen diesen Server nicht; es ist kein Hosting-Dienstleister als Auftragsverarbeiter eingebunden.

Kontaktaufnahme und Testzugang-Anfrage

Wenn Sie uns schreiben oder das Anfrageformular auf der Startseite verwenden, verarbeiten wir die von Ihnen mitgeteilten Angaben — beim Formular sind das genau drei: Name der Musikschule, Ansprechperson und E-Mail-Adresse — ausschließlich zur Bearbeitung dieser Anfrage. Das Formular überträgt die Angaben verschlüsselt an unseren eigenen Server in Österreich; es ist kein Drittanbieter eingebunden, es wird kein Cookie gesetzt und kein Nutzerprofil erstellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) beziehungsweise lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Für die Dauer der Bearbeitung und der daraus entstehenden Geschäftsbeziehung. Abgelehnte Anfragen werden spätestens zwölf Monate nach ihrer Erledigung automatisch gelöscht, nicht weiterverfolgte spätestens zwölf Monate nach ihrem Eingang. Darüber hinaus bewahren wir Daten nur auf, soweit gesetzliche Aufbewahrungspflichten bestehen (insbesondere § 132 BAO, sieben Jahre).

Vertrags- und Rechnungsdaten

Bestellt eine Musikschule den Vollzugang, verarbeiten wir — hier als Verantwortlicher, nicht im Auftrag — die Rechnungsanschrift, die Rechnungs-E-Mail samt optionaler Kopie-Adresse, den Namen der bestellenden Person und die Eckdaten der Bestellung. Dieselben Kontaktdaten dienen Rechnungen, Preisankündigungen und Erklärungen zum Vertrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie lit. c DSGVO (gesetzliche Aufbewahrungspflicht).
Speicherdauer: Sieben Jahre nach Ablauf des Kalenderjahres, in dem die Rechnung gelegt wurde (§ 132 BAO).
Empfänger: Steuerberatung und Abgabenbehörde, soweit gesetzlich geboten.

Die EVMAN-Anwendung

Die Anwendung unter evman.flof.codes/login ist ein passwortgeschützter Bereich für Musikschulen. Die dort verarbeiteten Daten — Benutzerkonten der Lehrkräfte sowie Angaben zu Events und Beiträgen einschließlich Schülernamen — verarbeiten wir im Auftrag der jeweiligen Musikschule. Verantwortliche im Sinne der DSGVO ist die Musikschule; Flof Codes e.U. ist Auftragsverarbeiter. Grundlage ist der Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO, der als Anlage zu den AGB spätestens mit Beginn der Nutzung elektronisch abgeschlossen wird — beim Testzugang mit der ersten Anmeldung über den Einladungslink, im Übrigen mit Zustimmung oder Bestellung in der Anwendung.

Die Daten liegen auf einem Server in Österreich, den Flof Codes e.U. selbst betreibt — es ist kein Hosting- oder Cloud-Dienstleister zwischengeschaltet.
Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS.
Passwörter werden nur als kryptografischer Hash gespeichert, nie im Klartext.
Jede Musikschule sieht ausschließlich ihre eigenen Daten. Der Zugriff setzt eine von der Musikschule selbst eingeräumte Mitgliedschaft voraus — auch bei Lehrkräften, die an mehreren Musikschulen unterrichten. Der Anbieter greift nur zu Betriebs-, Wartungs- und Supportzwecken zu.
Die Musikschule wählt, nach welcher Frist vergangene Events samt zugehörigen Beiträgen automatisch gelöscht werden; neu angelegte Musikschulen starten auf sieben Jahre. Ein selbst gelöschtes Event wird unabhängig von dieser Frist 30 Tage später endgültig entfernt.
Entfernt eine Musikschule eine Lehrkraft, endet deren Zugang zu dieser Musikschule. War es die letzte Musikschule dieser Person, wird das Konto gelöscht: E-Mail-Adresse, Passwort, Anmeldungen, Geräte- und Kalender-Abos sowie Benachrichtigungen werden entfernt, eine Anmeldung ist danach nicht mehr möglich. Erhalten bleibt allein der Name, solange noch Beiträge vergangener Events ihn nennen — sonst wären deren Programme nicht mehr lesbar; mit dem letzten dieser Beiträge fällt auch der Name. Ein Konto ohne einen einzigen Beitrag wird sofort vollständig gelöscht.
Aktivieren Nutzer:innen Push-Nachrichten auf dem eigenen Gerät, werden diese über den Push-Dienst des jeweiligen Browser- bzw. Geräteherstellers (Google, Apple, Mozilla) zugestellt; dieser Dienst erhält dabei Geräteadresse und Zeitpunkt, der Inhalt der Nachricht ist verschlüsselt und für ihn nicht lesbar. Die Dienste werden von Unternehmen in den USA betrieben; die Zustellung ist damit eine Übermittlung in ein Drittland (Kapitel V DSGVO). Ein Vertrag, der dafür ein Schutzniveau wie in der EU zusichert, besteht mit diesen Diensten nicht; ein behördlicher Zugriff auf Geräteadresse und Zeitpunkt ist daher nicht auszuschließen. Grundlage der Übermittlung ist die ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO — sie wird je Person und Gerät mit dem Aktivieren erteilt und mit dem Deaktivieren widerrufen.
Der Kalender-Sync gibt Termine über einen Abo-Link heraus: Wer den Link kennt, sieht die Termine dieses Feeds. Wohin ein Link getragen wird — etwa in einen Kalenderdienst, der ihn auf eigenen Servern abruft —, entscheiden allein die Nutzer:innen; jeder Link lässt sich jederzeit sperren oder löschen.
Für die Anmeldung setzt die Anwendung ein technisch notwendiges Cookie; es bleibt je nach Auswahl bis zu 12 Stunden oder bis zu 60 Tage („Angemeldet bleiben“) gültig, jeweils ab der letzten Nutzung. Daneben merkt sich die Anwendung im Speicher des Geräts einige Bedieneinstellungen (etwa die zuletzt gewählte Musikschule). Nichts davon wird für Analysezwecke ausgewertet.

Ihre Rechte

Ihnen stehen gegenüber dem Verantwortlichen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21) zu. Wenden Sie sich dafür an me@flof.codes. Betrifft Ihre Anfrage Daten aus der EVMAN-Anwendung, richten Sie sie bitte an Ihre Musikschule als Verantwortliche; wir leiten sie andernfalls dorthin weiter und informieren Sie über die Weiterleitung.

Sie haben außerdem das Recht auf Beschwerde bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Stand

August 2026. Bei Änderungen der Website oder der Rechtslage wird diese Erklärung angepasst.