FlexiRad Zentrale
Die Fahrradausleihe für Schulen
Nur für den Betreiber von FlexiRad.
- 1Tippe in Safari unten auf Teilen.
- 2Wähle Zum Home-Bildschirm.
- 3Tippe oben rechts auf Hinzufügen.
- 1Tippe in Chrome oben rechts auf das Menü (drei Punkte).
- 2Wähle App installieren oder Zum Startbildschirm hinzufügen.
- 3Bestätige mit Installieren.
- 1Klicke in Chrome oder Edge rechts in der Adressleiste auf das Installieren-Symbol .
- 2Bestätige mit Installieren.
Anderer Browser? Suche im Browser-Menü nach „Installieren“ oder „Zum Startbildschirm“. Sonst genügt ein Lesezeichen. Die Zentrale ist eine eigene App, getrennt von allen Schulen.
Impressum
Betreiber der App
FlexiRad
Inhaber: Marco Cinquemani
Kienbachstr. 31
70374 Stuttgart
E-Mail: kontakt@flexirad.de
Telefon: +49 711 504 421 79
Wirtschafts-Identifikationsnummer: DE 459 809 388
Datenschutzerklärung für FlexiRad
FlexiRad lässt sich in jeder Schule einzeln anpassen: Die Verwaltung kann die Standortkarte, die Mitteilungen, Codes, Standortinformationen, Bilder der Fahrräder, die Meldungen und Hinweise von Nutzern und die Berichte ein- oder ausschalten. Diese Erklärung beschreibt deshalb immer beide Möglichkeiten („ist die Funktion eingeschaltet … ist sie ausgeschaltet …“). Welche Funktionen in Ihrer Schule gelten, sehen Sie an der Oberfläche oder erfahren Sie bei der Verwaltung.
1. Verantwortlicher
[Schule: Name, Anschrift, vertreten durch die Schulleitung]
2. Zweck der Verarbeitung
FlexiRad dient der Organisation der gemeinsamen Nutzung von Fahrrädern im Kollegium. Verarbeitet werden nur Angaben, die zur Buchung, Abholung und Rückgabe eines Fahrrads erforderlich sind.
3. Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der geordneten Organisation der gemeinsamen Fahrradnutzung und in der Nachvollziehbarkeit bei Beschädigung, Verlust oder Missbrauch. Für die Standortkarte mit dem Cookie und für Einwilligungsabfragen der Verwaltung gilt Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dass eine Einwilligung oder Kenntnisnahme erteilt wurde, muss die Schule nachweisen können (Art. 7 Abs. 1 DSGVO). Die Speicherung dieses Nachweises beruht auf Art. 6 Abs. 1 lit. c DSGVO.
Die längere Aufbewahrung deines persönlichen Verlaufs (bis zum Schuljahresende) und das Mitnehmen deiner Favoriten ins neue Schuljahr beruhen auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du erteilst sie durch Anhaken (Meine Buchungen beziehungsweise Profil) und widerrufst sie jederzeit durch Abwählen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
4. Verarbeitete Daten
Für den Zugang wird je Person nur ein Kürzel (3 bis 12 Buchstaben oder Ziffern) und ein Passwort gespeichert, das Passwort ausschließlich als nicht umkehrbarer Hash-Wert. Dazu kommen der Zeitpunkt der Anlage und der letzten Anmeldung, das Datum der letzten Passwortänderung (für die Erneuerung nach 180 Tagen), die Rolle (Nutzer oder Admin) sowie der Status des Zugangs (zum Beispiel gesperrt). Das Kürzel wird von der Administration vergeben. Ist der Zugang per QR-Code eingeschaltet, kann sich eine Person auch selbst einen Zugang anlegen. Dann vergibt FlexiRad ein zufälliges Kürzel und vermerkt am Zugang, dass er über einen QR-Code entstand, und das Kürzel des Admin-Zugangs, der den Code gezeigt hat. Du kannst es im Profil selbst ändern, alle Daten zu deinem Zugang ziehen dabei mit um und die Änderung wird im Verlauf vermerkt. Wem ein Kürzel gehört, ist auf dem Server nicht gespeichert, sondern nur der Administration außerhalb dieser Seite bekannt.
Bei einer Buchung werden gespeichert: das Kürzel des angemeldeten Zugangs, Fahrrad, Art, Beginn und Ende der Buchung, Abholort, Abgabeort, eine optionale Notiz sowie der Zeitpunkt der Eingabe. Von Nutzerinnen und Nutzern werden keine Namen, E-Mail-Adressen oder Standortdaten des Geräts erhoben. Nur für Admins wird eine dienstliche E-Mail-Adresse gespeichert, über die der Betreiber sie bei Rückfragen erreicht (zum Beispiel beim Zurücksetzen eines Passworts). Sie ist nur für den Betreiber sichtbar. Von der Eingabe persönlicher Angaben in das Notizfeld wird abgeraten.
Auf der Seite „Meine Buchungen“ der App legt FlexiRad für jede Person einen persönlichen Verlauf an. Nach Rückgabe oder Löschung einer eigenen Buchung werden Fahrrad, Art, Zeitraum, Abgabeort und Notiz dort abgelegt, damit die Buchung später erneut gebucht werden kann. Außerdem können bis zu zwölf Favoriten gespeichert werden (Name, Fahrrad, Dauer, Abgabeort, Notiz). Verlauf und Favoriten sind nur für die jeweilige Person sichtbar. In der Verwaltung gibt es keine Ansicht dafür. Die Daten liegen in einer eigenen Datei im Datenordner der Schule und sind damit Teil der Sicherungen. Von persönlichen Angaben im Notizfeld wird abgeraten.
Bei Abholung und Rückgabe können außerdem gespeichert werden: der Kilometerstand des Fahrrads (einmal je Kalendermonat verpflichtend), Meldungen zu Defekten oder Problemen sowie Hinweise für andere Nutzerinnen und Nutzer, jeweils mit Kürzel, Fahrrad und Zeitpunkt. Kilometerstände und Defektmeldungen sieht nur die Administration. Hinweise prüft die Administration und veröffentlicht sie. Erst danach sind sie für alle angemeldeten Personen sichtbar, das Kürzel jedoch nur, wenn es beim Hinweis ausdrücklich angezeigt werden soll. Von der Eingabe persönlicher Angaben in diese Freitextfelder wird abgeraten.
Die Administration kann außerdem einseitige Abfragen bei Abholung und Rückgabe einstellen (Mitteilung mit „Gelesen“, Abfrage von Reifen, Bremsen und Beleuchtung, Abfrage des Kilometerstands). Gespeichert werden dazu nur die Auswahl mit Kürzel, Fahrrad und Zeitpunkt. Eine Antwort in Textform ist nicht vorgesehen.
Einführungstour. Beim ersten Öffnen der App zeigt FlexiRad eine kurze Tour mit Texten und kleinen Animationen. Gespeichert wird dazu je Zugang nur ein Zähler, welche Folgen der Tour schon angezeigt wurden, damit sie nicht bei jedem Öffnen erscheinen. Der Zähler wird mit dem Zugang gelöscht. Weitere Folgen kann der Betreiber für Schulen bereitstellen, die Schule kann die Tour für Nutzer und für Admins jeweils ausschalten. Dabei werden keine Angaben über einzelne Personen an den Betreiber übertragen.
Zugang per QR-Code. Ist er eingeschaltet, zeigt ein Admin in der App einen QR-Code. Der Code ist ein Zufallswert, gilt nur kurz (Vorgabe 15 Minuten) und nur für eine eingestellte Zahl von Personen (Vorgabe eine Person). Gespeichert wird nur ein Prüfwert des Codes mit Ablaufzeit, Zähler und dem Kürzel des Admin-Zugangs, nicht der Code selbst. Auf der Seite „Zugang per QR-Code erstellen“ kann die Person mit „Kamera hier öffnen“ die Kamera des Geräts nutzen, um den Code zu lesen. Das geschieht nur nach ausdrücklicher Freigabe im Browser, nur auf dieser Seite und nur auf dem Gerät. Das Kamerabild wird weder übertragen noch gespeichert. Alternativ genügt die Kamera-App des Geräts oder die Eingabe des Codes von Hand.
Die Administration führt zu Fahrrädern, Sperren, Reparaturen und Meldungen interne Notizen, die für Nutzer nicht sichtbar sind. Hinweise, die die Administration zu einem Fahrrad schreibt, kann sie für alle angemeldeten Personen sichtbar machen. Sie sind mit „[ADMIN]“ gekennzeichnet und zeigen kein Kürzel. Zu einem Hinweis oder einer Meldung eines Nutzers kann die Administration eine Anmerkung hinzufügen. Sie erscheint kursiv mit dem Zusatz „(Anm.: ADMIN)“ und zeigt kein Kürzel. Den Wortlaut des Nutzers ändert die Administration nicht. Ebenso intern und nur für die Administration sichtbar sind das Wartungsbuch (Inspektionen, Reparaturen) und erfasste Rechnungen (Datum, Unternehmen, Bezeichnung, Betrag).
Funktionen, die die Verwaltung ein- oder ausschalten kann:
- Mitteilungen. Ist die Funktion eingeschaltet, kann die Administration Mitteilungen an alle Nutzer veröffentlichen (Text, optional Bilder und eine Ortsangabe). Mitteilungen enthalten keine Daten einzelner Nutzer. Ist sie ausgeschaltet, gibt es diesen Bereich nicht.
- Hinweise des Betreibers. Der Betreiber kann Hinweise an die Nutzerinnen und Nutzer ausgewählter Schulen oder einzelner Personen richten. Sie erscheinen oben in der App und lassen sich ausblenden. Welche Hinweise ausgeblendet sind, merkt sich nur Ihr Browser. Auf dem Server wird nicht festgehalten, wer einen Hinweis gelesen hat.
- Codes der Fahrräder. Ist die Funktion eingeschaltet, kann die Administration für Fahrräder einen Zahlencode oder Code-Bilder hinterlegen, zum Beispiel für ein Schloss. Sie werden erst nach erneuter Eingabe Ihres Passworts geladen. Ist sie ausgeschaltet, werden keine Codes und keine Platzhalterbilder angezeigt.
- Informationen zum Standort. Ist die Funktion eingeschaltet, kann die Administration zu jedem Standort einen Hinweistext und ein Bild hinterlegen. Ist sie ausgeschaltet, gibt es keine Info-Knöpfe und keine Bilder zu Standorten.
- Bilder der Fahrräder. Ist die Funktion eingeschaltet, kann die Administration Fotos der Fahrräder hinterlegen. Ist sie ausgeschaltet, werden keine Fahrradbilder und keine Platzhalterbilder angezeigt.
- Berichte. Ist die Funktion eingeschaltet, kann die Administration Auswertungen als PDF oder Druckansicht erzeugen. Sie werden im Browser der Administration erstellt und nicht an Dritte übertragen. Ist sie ausgeschaltet, gibt es diese Auswertungen nicht.
Bilder, die die Administration hochlädt, dürfen keine personenbezogenen Daten zeigen (zum Beispiel erkennbare Personen, Kfz-Kennzeichen, Namensschilder).
Einverständnisse und Kenntnisnahmen. Die Administration kann alle Nutzer nach der Anmeldung um eine Zustimmung oder die Kenntnisnahme eines Textes bitten (zum Beispiel eine geänderte Datenschutzerklärung). Sie bestätigen mit einem Kästchen. Gespeichert werden Ihr Kürzel, die Fassung des Textes (Wortlaut), Ihre Entscheidung und der Zeitpunkt, keine IP-Adresse und keine Gerätedaten. Die Administration legt vorab fest, was bei einer Ablehnung geschieht: (1) die Ablehnung wird festgehalten und die Administration erhält einen Hinweis, (2) zusätzlich wird Ihr Zugang sofort gesperrt oder (3) Ihr Zugang wird sofort gelöscht. Dieser Folge werden Sie vor Ihrer Entscheidung ausdrücklich angezeigt. Die Administration kann erlauben, die Entscheidung bis zu einem festgelegten Zeitpunkt zu verschieben („Später“). Danach muss sie sofort fallen. Eine Zustimmung ist freiwillig. Einwilligungen können Sie mit Wirkung für die Zukunft widerrufen, indem Sie sich an die Administration wenden.
5. Speicherdauer
Laufende und geplante Buchungen werden bis zur Rückgabe oder Löschung gespeichert. Ein Protokoll der Buchungsvorgänge (Verlauf) wird sieben Kalendertage aufbewahrt, ist nur für die Administration einsehbar und wird danach automatisch gelöscht. Der persönliche Verlauf auf der Seite „Meine Buchungen“ wird nach 90 Tagen automatisch gelöscht, jede Person kann Einträge jederzeit selbst löschen und auf Wunsch festlegen, dass der Verlauf bis zum Schuljahresende bleibt. Favoriten bleiben, bis die Person sie löscht, und werden beim Schuljahreswechsel nur mitgenommen, wenn die Person das im Profil ausdrücklich wählt (Vorgabe: aus). Mit dem Löschen des Zugangs werden Verlauf und Favoriten sofort entfernt. Wird eine noch nicht begonnene Buchung entfernt, weil die Schule eine Leihart nicht mehr anbietet, erhält die betroffene Person einen persönlichen Hinweis in der App (Kürzel, Rad und Zeitraum der Buchung). Er wird nach 21 Tagen gelöscht. Kürzel und Passwort-Hash bleiben gespeichert, solange der Zugang besteht, und werden mit dem Löschen des Zugangs entfernt. Den Zugang können die Administration oder die Person selbst unter „Profil“ löschen.
Ihre Entscheidungen zu Einwilligungs- und Kenntnisnahme-Abfragen werden gespeichert, solange Ihr Zugang besteht (so lange Sie FlexiRad nutzen, um die Erteilung nachweisen zu können), und mit dem Zugang gelöscht. Hinweise an die Administration über eine Ablehnung werden nach 90 Tagen gelöscht. Kilometerstände (die letzten 60 je Fahrrad), Defektmeldungen und Hinweise werden gespeichert, bis die Administration sie löscht. Meldungen mit dem Status „erledigt“ werden nach einem Jahr automatisch gelöscht. Legt die Administration eine Meldung, einen Hinweis oder einen Hinweis der Verwaltung ins Archiv, wird er für die Nutzer sofort unsichtbar und liegt danach noch 180 Tage im Archiv des Fahrrads (höchstens 50 Einträge je Fahrrad), das nur die Administration sieht. Danach wird er automatisch gelöscht, die Administration kann ihn auch früher endgültig entfernen. Archive der Schuljahre (ZIP-Datei mit den Daten der Schule zum Zeitpunkt des Wechsels, nur wenn die Administration beim Wechsel ein Archiv wählt) werden 365 Tage nach ihrer Erstellung automatisch gelöscht, die Administration kann sie früher löschen. Beim Schuljahreswechsel kann die Administration Buchungen, Meldungen und Hinweise, Datenblätter, Mitteilungen sowie Abfragen und Antworten löschen. Der Wechsel kann auf Wunsch automatisch zum 01.08. stattfinden. Nutzerinnen und Nutzer werden gefragt, ob sie ihren Zugang behalten möchten. Wer bis zur Frist nicht zustimmt, dessen Zugang wird gelöscht. Alternativ kann die Administration alle Zugänge der Nutzer sofort löschen oder alle behalten. Abfragen der Verwaltung und die zugehörigen Antworten bleiben gespeichert, bis die Administration sie löscht. Mitteilungen der Administration werden nach Ablauf nicht mehr angezeigt und später gelöscht. Fehlversuche bei der Anmeldung und bei der Eingabe eines QR-Codes werden nur als nicht zurückrechenbare Kennung (ohne Klartext-IP-Adresse) höchstens 24 Stunden gespeichert. QR-Codes werden nach Ablauf oder nach dem Beenden ungültig und beim Erzeugen eines neuen Codes nach spätestens 24 Stunden entfernt.
Der Betreiber legt zur Datensicherung Kopien des Datenbestands an. Sie enthalten den Stand zum Zeitpunkt der Sicherung (auch noch nicht abgelaufene Protokolle) und werden spätestens nach 30 Tagen gelöscht. Zusätzlich legt der Betreiber alle 91 Tage eine Kopie der Sicherungen bei der Hetzner Online GmbH ab (siehe Abschnitt 7). Die Kopie bei der Hetzner Online GmbH wird spätestens nach 365 Tagen gelöscht. Die Administration kann selbst eine Sicherung als ZIP-Datei herunterladen. Sie enthält keine Passwörter und liegt danach in der Verantwortung der Schule.
6. Zugriff und Sicherheit
Die Seite ist durch Kürzel und persönliches Passwort geschützt. Für Passwörter gilt: Mindestens 10 Zeichen, mit Großbuchstaben, Kleinbuchstaben und Zahl. Nicht erlaubt sind Kürzel, gängige Wörter wie „Passwort“, Zahlenfolgen wie 1234 und Wiederholungen wie aaaa. Je länger, desto besser (ein Satz aus mehreren Wörtern ist sehr gut). Bei der ersten Anmeldung ist ein eigenes Passwort festzulegen, das jederzeit unter „Profil“ geändert werden kann. Spätestens nach 180 Tagen muss das Passwort erneuert werden. Das neue Passwort muss sich vom bisherigen unterscheiden.
Der Zugang hat eine von zwei Rollen: „Nutzer“ (App) oder „Admin“ (Verwaltung). Die Zugänge sind getrennt: Der Verwaltungs-Zugang hat ein eigenes Kürzel und ein eigenes Passwort und öffnet die App nicht. Wer die Verwaltung betreut, hat deshalb zwei Zugänge mit verschiedenem Kürzel und verschiedenem Passwort, einen für die App und einen für die Verwaltung. Für Verwaltungs-Zugänge gilt eine größere Mindestlänge des Passworts. Einen Verwaltungs-Zugang kann nur anlegen, wer selbst Admin ist und dies mit dem eigenen Passwort bestätigt. Nach mehreren Fehlversuchen wird der Zugang vorübergehend gesperrt. Das Passwort wird nur bei der Anmeldung abgefragt. Eigene Passwörter werden nur als Hash gespeichert und können von niemandem eingesehen werden. Das von der Administration vergebene Startpasswort wird bis zur ersten Anmeldung mit eigenem Passwort verschlüsselt gespeichert, damit die Administration es erneut anzeigen kann. Jeder Abruf wird protokolliert. Mit dem eigenen Passwort wird das Startpasswort gelöscht. Danach bleibt die Anmeldung auf dem verwendeten Gerät bis zu 30 Kalendertage gültig (oder bis zum Abmelden bzw. zur Änderung des Passworts). Danach ist eine neue Anmeldung nötig. Auf gemeinsam genutzten Geräten sollte man sich deshalb abmelden. Eingetragene Buchungen sind für alle sichtbar, die angemeldet sind. Eine Buchung abholen, zurückgeben, verlängern oder löschen kann nur die Person, die sie angelegt hat. Das prüft der Server bei jeder Anfrage. Änderungen an Zugängen (Anlegen, Sperren, Löschen, Rollenwechsel, Abruf von Startpasswörtern) hält die Verwaltung mit Zeitpunkt und Kürzel der Administration in einem Protokoll fest, das die letzten 300 Einträge umfasst und nur die Administration sieht. Die Administration kann Zugänge anlegen, sperren und löschen, Startpasswörter vergeben, Fahrräder, Standorte und Buchungen verwalten, Meldungen, Hinweise und Kilometerstände einsehen und bearbeiten sowie den Verlauf einsehen.
Alle Daten (Konten, Buchungen, Berichte, Bilder, Einwilligungen) liegen in einem eigenen Ordner je Schule außerhalb des öffentlich erreichbaren Web-Verzeichnisses. Es gibt dafür keine Internet-Adresse. Abgerufen werden sie nur über das Programm nach Anmeldung. Bilder sind nur über zeitlich befristete, signierte Adressen abrufbar. Codes werden erst nach erneuter Eingabe des eigenen Passworts geladen (Art. 32 DSGVO). Für Vorführungen kann der Betreiber Demo-Zugänge einrichten. Sie enthalten ausschließlich erfundene Daten. Änderungen in der Demo-Verwaltung geschehen in einer vorübergehenden Kopie, die beim Abmelden gelöscht wird.
7. Betrieb, Hosting, Datensicherung und Server-Logs
FlexiRad wird im Auftrag des Verantwortlichen von Marco Cinquemani (Inhaber), Kienbachstr. 31, 70374 Stuttgart (Auftragsverarbeiter nach Art. 28 DSGVO) betrieben. Gehostet wird bei der united-domains GmbH (Unterauftragsverarbeiter) auf einem Server in Deutschland. Die Daten jeder Schule liegen getrennt in einem eigenen Ordner. Andere Schulen haben keinen Zugriff. Datensicherungen legt der Betreiber zusätzlich alle 91 Tage bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Unterauftragsverarbeiter) ab. Rechenzentrum: Falkenstein (Deutschland), Nürnberg (Deutschland), Helsinki (Finnland). Verschlüsselung: nur die Übertragung ist verschlüsselt (SFTP), die Kopie selbst liegt unverschlüsselt. Die Kopie enthält denselben Datenbestand wie eine Sicherung beim Hoster. Der Betreiber kann technisch auf die Daten zugreifen, soweit das für Betrieb, Wartung, Datensicherung und Hilfe nötig ist (zum Beispiel beim Zurücksetzen eines Admin-Passworts), und verarbeitet sie nur nach Weisung des Verantwortlichen.
Zugriffe auf die Verwaltung einer Schule erfolgen nur mit Berechtigung, werden protokolliert und sind für die Admins der Schule in ihrer Verwaltung (Sicherheit) einsehbar.
Wie bei jedem Webserver entstehen technisch bedingt Zugriffsprotokolle, zum Beispiel mit IP-Adresse, Datum und Uhrzeit sowie aufgerufener Seite. Diese Protokolle werden vom Hoster geführt und nach dessen Vorgaben gelöscht. Weitere Informationen dazu stehen in der Datenschutzerklärung des Hosters.
8. Standortkarte und externe Dienste
Ist die Standortkarte eingeschaltet, werden die Karte und die Kartenvorschau in Mitteilungen mit Ortsangabe erst nach Ihrer Einwilligung geladen. Dann ruft Ihr Browser Kartenkacheln von tile.openstreetmap.org (OpenStreetMap Foundation, Großbritannien) sowie die Radrouten zwischen den Standorten von brouter.de (Routenberechnung BRouter), ersatzweise von routing.openstreetmap.de (FOSSGIS e. V., Deutschland) ab. Dabei erhalten die Anbieter technisch bedingt Ihre IP-Adresse und Browserangaben. Ohne Einwilligung findet keine Verbindung zu diesen Diensten statt, die Karte und die Kartenvorschau bleiben ausgeblendet. Die Einwilligung kann jederzeit über „Cookie-Einstellungen“ ganz unten auf der Seite widerrufen werden. Die Koordinaten der Standorte und der Orte in Mitteilungen ermittelt die Administration einmalig beim Speichern einer Adresse über nominatim.openstreetmap.org. Dabei werden nur die Adressdaten des Standorts, keine Daten von Nutzern übertragen. Das Kartenprogramm (Leaflet) liegt auf dem Server von FlexiRad und stellt keine Verbindung zu Dritten her. Ist die Standortkarte ausgeschaltet, gibt es keine Karte, keine Kartenvorschau, keine Cookie-Abfrage und keine Verbindung zu Kartendiensten. Die Standorte erscheinen nur als Adresse in Textform. Bilder (Fotos der Räder, Code-Bilder, Standorthinweise und Mitteilungen), soweit diese Funktionen eingeschaltet sind, lädt die Administration in FlexiRad hoch. Sie liegen geschützt auf dem Server von FlexiRad und sind nur nach Anmeldung über zeitlich befristete Adressen abrufbar, dabei findet keine Verbindung zu Dritten statt. Trägt die Administration stattdessen eine externe Internetadresse ein, erhält der jeweilige Anbieter beim Laden technisch bedingt Ihre IP-Adresse und Browserangaben. Er kann das Bild jederzeit austauschen oder löschen und erkennen, wann es abgerufen wird. Diese Entscheidung trifft allein die Administration der Schule. Auf externe Server und ihre Inhalte hat der Betreiber von FlexiRad keinen Einfluss.
Wetter. Ist die Wetteranzeige eingeschaltet, ruft der Server von FlexiRad die Vorhersage für den Standort der Schule beim Dienst Bright Sky (brightsky.dev, Daten des Deutschen Wetterdienstes) ab und speichert sie bis zu eine Stunde. Übertragen werden nur die Koordinaten des Standorts und die IP-Adresse des Servers, keine Daten von Nutzern. Ihr Browser verbindet sich dabei nicht mit dem Dienst, deshalb ist keine Einwilligung nötig. Die Anzeige lässt sich im Profil unter „Ansicht personalisieren“ ausblenden. Ist sie ausgeschaltet, findet kein Abruf statt.
Fußzeile. Am Seitenende steht „FlexiRad“ mit der Versionsnummer, auf Wunsch des Betreibers als Link, und gegebenenfalls ein Werbebild. Das Bild liegt auf dem Server von FlexiRad und wird von dort geladen, dabei findet keine Verbindung zu Dritten statt. Erst wenn Sie den Link oder das Bild anklicken, öffnet sich die Zielseite in einem neuen Fenster. Für diese Seite gilt deren eigene Datenschutzerklärung.
9. Cookies und Speicher im Browser
Die Anmeldung mit Kürzel und Passwort setzt kein Cookie.
Nach der Anmeldung speichert der Browser ein Anmelde-Token im lokalen Speicher dieses Geräts (localStorage). Es ist technisch notwendig, damit die Anmeldung erhalten bleibt, gilt höchstens 30 Kalendertage, enthält keine Passwörter und wird mit „Abmelden“, bei einer Passwortänderung oder nach Ablauf ungültig bzw. gelöscht. Nur der Verwaltungsbereich der Administration setzt ein technisch notwendiges Sitzungs-Cookie, das mit dem Schließen des Browsers endet.
Ist die Standortkarte eingeschaltet, setzt FlexiRad mit „Akzeptieren und speichern“ das Cookie „flexirad-einwilligung“, das Ihre Entscheidung 180 Tage speichert. Mit „Akzeptieren“ gilt die Einwilligung nur für den aktuellen Besuch, mit „Ablehnen“ wird nichts nachgeladen. Außerdem speichert der Browser auf Ihrem Gerät nach einer Einwilligung die Radwege der Karte als Zwischenspeicher. Diese Angaben werden nicht an den Server von FlexiRad übertragen und können in den Browser-Einstellungen gelöscht werden. Ist die Standortkarte ausgeschaltet, gibt es kein Cookie und keinen solchen Zwischenspeicher.
Außerdem speichert der Browser Einstellungen, die Sie selbst auslösen. Dauerhaft auf Ihrem Gerät bleiben die gewählte Schriftgröße, Ihre Favoriten-Räder, die gewählten Kartenebenen, ob die Karte angezeigt wird, sowie gelesene und weggeklickte Mitteilungen samt Archiv. Nur für die Dauer des Besuchs (Sitzungsspeicher) merkt sich der Browser, ob Sie einen Hinweis oben in der App weggeklickt haben, Ihre Wahl „Später“ bei einer Abfrage, ob die Einführungstour in dieser Sitzung schon gezeigt wurde und in der Verwaltung, ob der Einrichtungsassistent gerade läuft. Sie sind für die gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), enthalten keine Passwörter und werden nicht an den Server übertragen.
Nur bei Demo- und Gast-Zugängen setzt die App nach dem vollständigen Ansehen der Einführungstour das Cookie „flexirad-tour“ mit dem Wert 1 und einer Laufzeit von 180 Tagen. Damit lässt sich die Tour beim nächsten Aufruf wegklicken. Es ist für diese Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
FlexiRad lässt sich wie eine App auf dem Startbildschirm installieren. Dafür liegen auf dem Server ein Manifest (Name, Farben, Symbole) und ein Service Worker. Dieser speichert keine Seiten und keine Daten zwischen, alle Anfragen gehen direkt an den Server. Die installierte App nutzt den lokalen Speicher des Geräts wie der Browser (auf manchen Geräten, zum Beispiel iPhone, in einem eigenen Speicher mit eigener Anmeldung) und wird mit dem Deinstallieren samt Speicher entfernt. FlexiRad verwendet keine Analyse- oder Tracking-Dienste.
10. Rechte der Betroffenen
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen. Sie können sich bei der Aufsichtsbehörde beschweren: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
Stand: Oktober 2026