Datenschutzerklärung
Diese Erklärung gilt für die Webseite falax-handwerk.de, die Anmeldung zum kostenlosen Test, den gemeinsamen Einstieg app.falax-handwerk.de und die Verträge mit unseren Kunden. Unser Angebot richtet sich ausschließlich an Unternehmer. Wie wir mit den Daten umgehen, die unsere Kunden in der Software verarbeiten (z. B. deren Kunden, Belege, Mitarbeiter), regelt der Vertrag zur Auftragsverarbeitung (AVV); dafür ist der jeweilige Kunde der Verantwortliche.
1. Verantwortlicher
Falax-Bau, Inhaber Majd Y. M. Almassri
Zweibrücker Str. 54, 13583 Berlin
E-Mail: info@falax-bau.de · Telefon: 0176 45735274
Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu nicht verpflichtet sind. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.
2. Aufruf der Webseite
Beim Aufruf verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung. Das ist nötig, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor massenhaften Anmeldungen zählen wir Anfragen je Anschluss kurzfristig im Arbeitsspeicher; gespeichert wird dafür nur ein gekürzter, verschlüsselter Wert der IP-Adresse (Hash), der nach spätestens 48 Stunden gelöscht wird.
Diese Daten werden nur für die Dauer der Verbindung verarbeitet. Ein dauerhaftes Zugriffsprotokoll mit IP-Adressen führen wir nicht. Technische Fehlermeldungen des Servers werden in der Größe begrenzt gespeichert und laufend überschrieben; sie dienen nur der Fehlersuche und werden nicht mit anderen Daten zusammengeführt.
Wir verwenden keine Analyse- oder Werbedienste, keine Tracking-Cookies und keine Schriften oder Skripte fremder Anbieter. Die Schrift der Webseite liegt auf unserem eigenen Server; beim Aufruf wird keine Verbindung zu Google oder anderen Dritten aufgebaut. Die Webseite setzt selbst keine Cookies; ein Einwilligungs-Banner ist deshalb nicht nötig (zum technisch notwendigen Cookie des gemeinsamen Einstiegs siehe Nr. 6).
Die Ansichten der Software auf der Webseite zeigen erfundene Beispieldaten (z. B. „Muster Ausbau GmbH", „Familie Becker"). Personenbezogene Daten echter Kunden werden dort nicht gezeigt.
3. Kontakt per E-Mail oder Telefon
Schreiben Sie uns oder rufen Sie an, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst lit. f). Die Nachrichten löschen wir, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht (Geschäftsbriefe: 6 Jahre).
4. Fragen an den Assistenten
Auf der Webseite können Sie Fragen zu Falax stellen. Die Antworten kommen aus einer festen Sammlung von Erklärtexten auf unserem Server; es wird keine KI und kein fremder Dienst eingesetzt. Ihre Frage wird nur zur Beantwortung verarbeitet und nicht gespeichert; zum Schutz vor Missbrauch zählen wir kurzzeitig die Anfragen je Anschluss (ohne die IP-Adresse dauerhaft zu speichern). Bitte geben Sie keine persönlichen Daten in das Fragefeld ein.
5. Anmeldung zum kostenlosen Test
Für den Test verarbeiten wir: Name des Betriebs, Ihren Namen, Ihre E-Mail-Adresse, die gewählten Gewerke und — freiwillig — Ihre Telefonnummer. Zweck ist die Einrichtung und Betreuung Ihres Testzugangs (Art. 6 Abs. 1 lit. b DSGVO, Vertrag über den kostenlosen Test).
- Sie erhalten zuerst eine E-Mail mit einem Bestätigungslink. Bestätigen Sie nicht, löschen wir die Angaben nach 48 Stunden.
- Nach der Bestätigung richten wir Ihren Testzugang ein und schicken Ihnen die Zugangsdaten. Das Startpasswort bewahren wir nicht auf.
- Kurz vor Ende der Testphase erinnern wir Sie einmal per E-Mail.
- Buchen Sie keinen Tarif, ist die Arbeit in der Software ab Testende gesperrt (Anmelden und Tarif buchen bleiben möglich). 7 Tage nach Testende halten wir den Testbetrieb an, 30 Tage nach Testende löschen wir ihn mit allen Daten. Zu Sicherungskopien siehe Nr. 8.
Vergeben wir einen kostenlosen Freizugang, verarbeiten wir dieselben Angaben (ohne Zahlungsdaten), um den Zugang einzurichten, Sie vor Ablauf zu erinnern und ihn danach zu sperren.
6. Gemeinsamer Einstieg (app.falax-handwerk.de)
Damit alle Kunden dieselbe Adresse nutzen können, ordnen wir Ihre eingegebene E-Mail-Adresse Ihrem Betrieb zu.
Dafür führen wir ein Verzeichnis, das die Adressen nur als Prüfsumme (Hash) enthält, nicht im Klartext.
Ihr Browser speichert danach ein technisch notwendiges Cookie falax_betrieb (Kurzname Ihres Betriebs,
12 Monate), damit Sie beim nächsten Besuch direkt weitergeleitet werden (Art. 6 Abs. 1 lit. b und f DSGVO; für das
Speichern im Browser § 25 Abs. 2 Nr. 2 TDDDG, da es für den von Ihnen gewünschten Dienst unbedingt erforderlich
ist). Sie können es jederzeit in Ihrem Browser löschen.
In der Software selbst setzen wir nur ein Anmelde-Cookie (Sitzung) und speichern im Browser Einstellungen der Oberfläche sowie — für die Nutzung ohne Netz — den zuletzt geladenen Stand einiger Übersichten. Auch das ist für den gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); beim Abmelden werden die Offline-Daten gelöscht. Einzelheiten stehen in Anlage 1 des AVV.
7. Vertrag und Abrechnung
Bei einem gebuchten Tarif verarbeiten wir Ihre Firmen- und Kontaktdaten, die Vertragsnummer, den gewählten Tarif sowie Rechnungs- und Zahlungsdaten zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB: Geschäftsbriefe 6 Jahre, Rechnungen und Buchungsbelege 8 Jahre, Bücher und Abschlüsse 10 Jahre). Unsere Rechnungen senden wir per E-Mail und stellen sie zusätzlich in Ihrer Falax-App bereit.
Online-Zahlung über Stripe: Buchen Sie einen Tarif online, legen wir Sie als Kunden beim Zahlungsdienstleister Stripe an (Name des Betriebs, E-Mail-Adresse, interner Kurzname) und leiten Sie zur Bezahlseite von Stripe weiter. Dort wählen Sie die Zahlungsart (z. B. Karte oder SEPA-Lastschrift) und geben Ihre Zahlungsdaten direkt bei Stripe ein — Karten- und Kontodaten sehen und speichern wir nicht. Wir erhalten von Stripe den Stand der Zahlungen (bezahlt, fehlgeschlagen, zurückgebucht), Betrag, Datum, die Art der Zahlung und eine Kennung für die monatliche Abbuchung, und bewahren sie zur Vertragserfüllung und für die Buchhaltung auf (Art. 6 Abs. 1 lit. b und c DSGVO).
Zahlt ein Kunde trotz Mahnung nicht, können wir Name, Anschrift und die offene Forderung an einen Rechtsanwalt oder ein Inkassounternehmen zur Durchsetzung weitergeben (Art. 6 Abs. 1 lit. b und f DSGVO).
Kündigen Sie in der App, speichern wir Zeitpunkt, Vertragsende, den gewählten Grund, die handelnde Person und die IP-Adresse, um die Kündigung nachweisen und bestätigen zu können (Art. 6 Abs. 1 lit. b und f DSGVO).
8. Vertragsende, Löschung und Sicherungskopien
Nach Vertragsende haben Sie 30 Tage Zeit, Ihre Daten zu exportieren; danach löschen wir Ihren Betrieb mit allen Daten. Unsere Sicherungskopien laufen nach ihrem festen Zyklus aus: Tagessicherungen nach 14 Tagen, Wochensicherungen nach 8 Wochen, Monatssicherungen nach 12 Monaten. Bis dahin können gelöschte Daten noch in einer Sicherung enthalten sein; sie werden dort nicht weiter genutzt und nur zur Wiederherstellung auf Ihren Wunsch oder zur Abwehr von Ansprüchen herangezogen (Art. 6 Abs. 1 lit. b und f DSGVO). Vertrags- und Rechnungsdaten über Sie als unseren Kunden bewahren wir für die gesetzlichen Fristen auf (siehe Nr. 7).
9. Lösch-Nachweis
Löscht ein Kunde oder einer seiner Mitarbeiter Daten in Falax oder kündigt den Vertrag, halten wir Zeitpunkt, Name der handelnden Person, IP-Adresse und Umfang in einem Lösch-Nachweis fest. Zweck ist der Nachweis, wer wann was gelöscht hat, und die Wiederherstellung auf Wunsch (Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO — Vertragserfüllung und unser berechtigtes Interesse an der Abwehr unberechtigter Ansprüche). Die Einträge bewahren wir bis zum Ablauf der regelmäßigen Verjährungsfrist (drei Jahre ab Ende des Jahres der Löschung) auf.
10. Dienste, die Sie selbst mit Ihrer Falax-App verbinden
Einige Funktionen arbeiten mit Diensten, die Sie als Kunde selbst einrichten und mit eigenem Konto oder eigenem Schlüssel nutzen. Die Übermittlung an diese Dienste veranlassen Sie; der Vertrag (und ggf. ein eigener AVV) besteht dann zwischen Ihnen und dem jeweiligen Anbieter. Diese Anbieter sind nicht unsere Unterauftragsverarbeiter.
- Claude-Konnektor (ab Tarif Pro): Sie verbinden Ihr eigenes Claude-Konto mit Ihrer Falax-App und bestätigen das mit Ihrer Falax-Anmeldung. Danach ruft Claude über die Schnittstelle (MCP) die Daten ab, die für Ihre jeweilige Frage oder Anweisung nötig sind, und kann auf Ihre Anweisung auch Einträge anlegen — mit denselben Rechten wie der Falax-Zugang, mit dem die Verbindung bestätigt wurde. Diese Daten verarbeitet Anthropic (für Kunden in der EU Anthropic Ireland, Limited, Dublin; zum Teil auch Anthropic, PBC, in den USA) nach Ihrem Vertrag mit Anthropic. Für Übermittlungen in die USA stützt sich Anthropic nach eigenen Angaben auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Sie können die Verbindung jederzeit in Claude oder in Falax trennen.
- Eigene KI-Schlüssel: Hinterlegen Sie in den Einstellungen einen eigenen Schlüssel eines KI-Anbieters (z. B. Anthropic, OpenAI, Google), werden die Inhalte, die Sie damit auswerten lassen, an diesen Anbieter übermittelt — auch in die USA. Ohne eigenen Schlüssel geschieht das nicht. Der Schalter „Nur eingebaute KI" sperrt jede Verbindung zu externen KI-Diensten.
- Eingebaute KI (ab Tarif Pro) läuft auf unserem eigenen Server in Deutschland; dafür werden keine Daten an Dritte übermittelt.
- Ebenso eingerichtet von Ihnen selbst: eigene E-Mail-Postfächer, Google Drive (Datensicherung), soziale Netzwerke und Bezahllinks in Ihren Rechnungen.
11. Empfänger und Dienstleister
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen — Betrieb unseres Servers im Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.
- STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin — Versand unserer E-Mails (Bestätigung, Zugangsdaten, Erinnerungen, Rechnungen). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.
- Unser Steuerberater erhält Rechnungsdaten, soweit es für die Buchhaltung nötig ist.
- Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland — Zahlungsdienstleister für die Online-Buchung der Tarife (siehe Nr. 7). Stripe ist ein beaufsichtigtes Zahlungsinstitut und verarbeitet Ihre Zahlungsdaten als eigener Verantwortlicher, soweit es für die Zahlung und gesetzliche Pflichten (z. B. Geldwäsche- und Betrugsprävention) nötig ist; es gilt die Datenschutzerklärung von Stripe (stripe.com/de/privacy). Dabei können Daten an Stripe, Inc. in den USA übermittelt werden; das stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) bzw. Standardvertragsklauseln. Je nach gewählter Zahlungsart sind außerdem der Kartenherausgeber oder Ihre Bank beteiligt.
- Bei Zahlungsverzug ggf. ein Rechtsanwalt oder Inkassounternehmen (siehe Nr. 7).
Eine zusätzliche, verschlüsselte Sicherungskopie auf eigener Hardware in unseren Geschäftsräumen in Berlin ist vorgesehen; dafür wird kein weiterer Dienstleister eingesetzt.
12. Übermittlung in Länder außerhalb der EU
Wir selbst übermitteln Ihre Daten nicht in Länder außerhalb der EU bzw. des EWR. Bei der Online-Zahlung kann Stripe Daten an Stripe, Inc. in den USA übermitteln (siehe Nr. 11). Nutzen Sie den Claude-Konnektor oder eigene KI-Schlüssel, veranlassen Sie die Übermittlung an diese Anbieter selbst (siehe Nr. 10).
13. Pflicht zur Angabe, automatisierte Entscheidungen
Für den Test und den Vertrag brauchen wir die als Pflicht gekennzeichneten Angaben; ohne sie können wir keinen Zugang einrichten. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO (einschließlich Profiling) findet nicht statt.
14. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Wenden Sie sich dazu an die oben genannte Adresse.
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
15. Sicherheit
Alle Verbindungen sind verschlüsselt (HTTPS). Jeder Kunde hat eine eigene, abgeschottete Instanz mit eigenem Datenbereich und eigenem Schlüssel. Einzelheiten stehen in der Anlage zum Vertrag zur Auftragsverarbeitung.
16. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Maßgeblich ist die hier veröffentlichte Fassung.
Stand: 20. Oktober 2026
← Zur Startseite