Datenschutzhinweise

Wie personenbezogene Daten im zentralen Flachs-Konto verarbeitet werden.

Stand: 12. Oktober 2026 · Version 2026-10-12

1. Verantwortlicher

Diese Hinweise betreffen das Konto unter miefla.de/flachs-konto/. Für die Verarbeitung von Inseraten, Buchungen, Zahlungsdaten oder Veranstaltungsfotos gelten ergänzend die Hinweise des jeweiligen Angebots.

2. Kontodaten und Zweck

Bei der Registrierung verarbeiten wir den angegebenen Namen beziehungsweise Anzeigenamen, die E-Mail-Adresse und einen daraus abgeleiteten normalisierten E-Mail-Wert. Das Passwort wird als Hashwert gespeichert. Hinzu kommen eine zufällige Kontokennung, Konto- und Bestätigungsstatus, Zeitpunkte der Erstellung und Aktualisierung sowie der Zeitpunkt der Annahme der Nutzungsbedingungen und die Versionen der dabei angezeigten Dokumente.

Wir verwenden diese Daten zur Einrichtung und Verwaltung Ihres Kontos, zur Anmeldung und zur Bearbeitung kontobezogener Anfragen. Die erforderlichen Daten dienen der Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO. Ohne die Pflichtangaben kann das Konto nicht bereitgestellt werden.

3. Gemeinsame Anmeldung

Bei einer von Ihnen gestarteten Anmeldung an einem technisch angeschlossenen Angebot werden Ihre zentrale Kontokennung, E-Mail-Adresse, Ihr Anzeigename und die Information über die bestätigte E-Mail-Adresse an dieses Angebot übergeben. Dafür werden kurzzeitig gültige Anmeldecodes, die Kennung des angeschlossenen Angebots und die Rücksprungadresse verarbeitet. Das Passwort wird nicht übertragen.

Die Übermittlung erfolgt zur Durchführung der gewünschten Anmeldung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Ein vorhandenes Konto mit gleicher E-Mail-Adresse wird nicht allein deshalb automatisch verknüpft. Inhalte wie Fotos, Inserate und Buchungen werden durch diesen Anmeldevorgang nicht in die zentrale Kontodatenbank kopiert.

4. Bestätigungs- und Passwort-Mails

Für E-Mail-Bestätigung und Passwortzurücksetzung verarbeiten wir Ihre E-Mail-Adresse, zeitlich begrenzte Einmal-Links sowie deren Gültigkeits- und Verwendungsstatus. Die zugehörigen Geheimwerte werden in der Datenbank als Hashwerte abgelegt. Die Nachrichten werden mit der Absenderadresse support@miefla.de über die Versandfunktion des Hostings verschickt. Bei der Zustellung verarbeiten auch die beteiligten E-Mail-Dienste Absender, Empfänger und Nachrichteninhalt.

Diese Nachrichten dienen dem Kontobetrieb, nicht der Werbung. Anfragen an den Support werden einschließlich ihres Inhalts und der erforderlichen Kontaktdaten zur Bearbeitung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; bei sonstigen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO, gestützt auf unser Interesse an der Beantwortung.

5. Sitzungen und Cookies

Die Kontoanwendung verwendet den Sitzungscookie FLACHSID, um Anmeldevorgänge, Sicherheitsprüfungen und Ihre Sitzung zuzuordnen. Er enthält eine Sitzungskennung und gilt für den Pfad /flachs-konto/. Er ist als Sitzungscookie eingerichtet; eine Sitzungswiederherstellung Ihres Browsers kann seine Lebensdauer verlängern. Sie können ihn über die Browsereinstellungen löschen.

Die Speicherung dient der von Ihnen angeforderten Kontofunktion und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die zugehörige Datenverarbeitung beruht auf Art. 6 Abs. 1 Buchst. b beziehungsweise f DSGVO. Die zentrale Kontoanwendung bindet keine Werbepixel, externen Schriftarten oder Analyse-Skripte ein. Die eigenständigen Websites können weitere Funktionen einsetzen, über die sie gesondert informieren.

6. Missbrauchsschutz und technische Protokolle

Zur Begrenzung von Anmeldeversuchen bildet die Kontoanwendung schlüsselgebundene Hashwerte aus IP-Adresse beziehungsweise eingegebener E-Mail-Adresse und speichert diese zusammen mit dem Versuchszeitpunkt. Diese Kennungen sind pseudonymisiert, nicht als anonym zu verstehen. Die Begrenzung wertet ein Zeitfenster von 15 Minuten aus. Dieses Zeitfenster ist keine automatische Löschfrist.

Beim Aufruf der Website verarbeitet der Hostinganbieter außerdem technische Verbindungs- und Protokolldaten, etwa angeforderte Adresse, Zeitpunkt, Browserinformationen, Statusmeldungen und IP-Daten. Fehlerprotokolle können technische Angaben zu fehlgeschlagenen Vorgängen enthalten. Die Verarbeitung dient dem sicheren Betrieb und der Fehlerklärung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

7. Hosting und Empfänger

Die Anwendung wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Hosting und technischer E-Mail-Versand erfordern die Verarbeitung von Daten durch diesen Dienstleister. Weitere Empfänger sind das von Ihnen zur Anmeldung gewählte angeschlossene Angebot und, bei der Mailzustellung, Ihr E-Mail-Anbieter. Berechtigte Stellen erhalten Daten, soweit eine gesetzliche Verpflichtung besteht.

Für das IONOS-Produkt Webhosting nennt der Anbieter eine Speicherung von Besucherdaten für acht Wochen und keine Übermittlung dieser Besucherdaten in Drittstaaten. Diese Angabe betrifft die Hosting-Besucherdaten, nicht sämtliche Kontodaten oder Daten Ihres eigenen E-Mail-Anbieters. Weitere Informationen: IONOS: Datenverarbeitung beim Webhosting.

8. Speicherdauer und Löschung

Kontodaten werden für die Dauer des Kontos gespeichert. Nach Beendigung prüfen wir, welche Daten zur Bearbeitung offener Anliegen, zur Erfüllung konkreter gesetzlicher Pflichten oder zur Abwehr beziehungsweise Geltendmachung von Ansprüchen noch erforderlich sind. Entfallen diese Zwecke, werden die betreffenden Daten gelöscht. Die Löschung des zentralen Kontos ist über den Support möglich.

Einmal-Links und Anmeldecodes verlieren nach Ablauf ihre Nutzbarkeit. Das bewirkt nicht automatisch die Löschung ihrer Datenbankeinträge. Abgelaufene Einträge, Sicherheitskennungen und technische Fehlerdaten sind im Rahmen der Datenpflege zu entfernen, sobald sie für den jeweiligen Sicherheits- oder Nachweiszweck nicht mehr erforderlich sind. Backups sind getrennt von der laufenden Datenbank zu betrachten und werden mit ihrem jeweiligen Sicherungszyklus überschrieben; bei einer Wiederherstellung müssen bereits bearbeitete Löschungen berücksichtigt werden.

Supportkorrespondenz wird so lange aufbewahrt, wie die Bearbeitung des Anliegens und gegebenenfalls konkrete Nachweis- oder Aufbewahrungspflichten dies erfordern.

9. Ihre Rechte

Sie haben im gesetzlichen Umfang Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Gegen Verarbeitungen aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Erteilte Einwilligungen können Sie für die Zukunft widerrufen. Kontakt: support@miefla.de.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

10. Automatisierte Entscheidungen

Die zentrale Kontoanwendung führt kein Profiling für Werbung und keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung durch. Technische Sperren bei zu vielen Anmeldeversuchen dienen dem Missbrauchsschutz. Bei Problemen können Sie den Support kontaktieren.