Datenschutzerklärung

1. Verantwortlicher

FUBER LTD, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Vereinigtes Königreich
E-Mail: hello@fubexa.com

Einen Datenschutzbeauftragten haben wir nicht benannt.

2. Überblick

Diese Website stellt FUBEXA vor und nimmt Anfragen für den kostenlosen Fehler-Scan entgegen. Wir verarbeiten dabei nur die Daten, die für den Betrieb der Website und die Bearbeitung Ihrer Anfrage nötig sind. Schriftarten und Symbole liegen auf unserem eigenen Server; beim Aufruf der Seiten werden keine Daten an Anbieter wie Google Fonts übertragen. Analyse- oder Werbedienste laden wir nie ohne Ihre Einwilligung (Abschnitt 12). Für die Web-Anwendung FUBEXA ONE und die App „FUBEXA ONE“ gilt zusätzlich Abschnitt 9.

3. Hosting und Server-Logfiles

Die Website läuft auf einem Server, den wir bei einem Hosting-Dienstleister in Istanbul (Türkei) gemietet haben. Der Dienstleister stellt nur den Server bereit; die Daten auf dem Server verwalten wir selbst.

Bei jedem Aufruf speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) und die Browserkennung. Zweck ist der sichere und stabile Betrieb, etwa die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden täglich gewechselt und nach 14 Tagen gelöscht.

Wir sind ein Unternehmen mit Sitz im Vereinigten Königreich; die Daten, die beim Aufruf der Website anfallen, insbesondere die Logfiles, werden direkt auf diesem Server in der Türkei verarbeitet. Für die Türkei gibt es keinen Angemessenheitsbeschluss der EU-Kommission, das Datenschutzniveau dort ist also nicht als gleichwertig anerkannt. Wir schützen diese Daten durch verschlüsselte Übertragung (HTTPS) und indem wir nur speichern, was für den Betrieb nötig ist.

Ihre Angaben aus den Formularen der Website sendet Ihr Browser direkt und verschlüsselt an unsere Plattform FUBEXA ONE (app.fubexa.com) in London; dort werden sie gespeichert (Abschnitt 6). Auf diesem Server in der Türkei werden sie nicht in lesbarer Form verarbeitet oder gespeichert. Von der Plattform gelangt nur die nächtliche Sicherungskopie hierher; sie wird vorher auf der Plattform mit AES-256 verschlüsselt, und der Schlüssel zum Entschlüsseln liegt nicht auf diesem Server. Diese Kopien werden nach 30 Tagen gelöscht.

4. Cloudflare

Die Website wird über das Netzwerk von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Cloudflare leitet die Aufrufe an unseren Server weiter, schützt vor Angriffen und beschleunigt die Auslieferung. Dabei verarbeitet Cloudflare insbesondere Ihre IP-Adresse und technische Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und schneller Betrieb. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Weitere Informationen: cloudflare.com/privacypolicy.

5. Speicherungen im Browser

Wir speichern im lokalen Speicher Ihres Browsers nur, was für von Ihnen gewünschte Funktionen unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG):

fubexa-theme: Ihr gewähltes Farbschema (hell, dunkel, System).
fx-attr (Sitzungsspeicher, kein Cookie): über welche Kampagne oder Website Sie zu uns gekommen sind; wird beim Schließen des Tabs gelöscht (Abschnitt 12).

Weitere Cookies oder vergleichbare Technologien setzen wir nicht ein. Ein Cookie-Banner ist deshalb nicht nötig.

6. Anfrage zum Fehler-Scan

Wenn Sie den Fehler-Scan anfragen, verarbeiten wir die Angaben aus dem Formular: Name, Firma, Telefonnummer, E-Mail-Adresse, Anzahl der Filialen, eingesetzte Systeme sowie freiwillige Angaben zu Software und Anmerkungen.

Zweck: Bearbeitung Ihrer Anfrage und Vorbereitung des Fehler-Scans.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Für die Kontaktaufnahme per E-Mail und Telefon holen wir zusätzlich Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO).
Nachweis der Einwilligung: Wir speichern Zeitpunkt, Wortlaut und Version des Einwilligungstextes, die Browserkennung sowie ein mit einem geheimen Schlüssel gebildetes Pseudonym (Hashwert) Ihrer IP-Adresse und das gekürzte Netz (z. B. 203.0.113.0/24). Die vollständige IP-Adresse speichern wir nicht. So können wir nachweisen, dass Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO).
Missbrauchsschutz: Ein verstecktes Feld und eine Mengenbegrenzung je Hashwert der IP-Adresse schützen das Formular vor automatisierten Anfragen. Wir verwenden dafür keinen Dienst eines Dritten.
Kampagnenangaben: Kommen Sie über eine unserer Anzeigen, speichern wir die Kampagnenparameter aus der Adresse (etwa utm_campaign) mit Ihrer Anfrage. So wissen wir, welche Anzeige zu Anfragen führt. Die Parameter enthalten keine Angaben zu Ihrer Person und werden höchstens für die Dauer Ihres Besuchs in Ihrem Browser gehalten (Abschnitt 12).
Speicherort: Ihr Browser sendet die Anfrage direkt an unsere Plattform FUBEXA ONE (app.fubexa.com); dort wird sie gespeichert. Die Plattform läuft in einem Rechenzentrum von Oracle Cloud Infrastructure in London (Vereinigtes Königreich); Oracle stellt nur die Server bereit, die Daten verwalten wir selbst. Für das Vereinigte Königreich gibt es einen Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO; er gilt bis zum 27. Dezember 2031.
Speicherdauer: Ihre Anfrage wird 12 Monate nach Eingang automatisch gelöscht, zusammen mit dem Nachweis Ihrer Einwilligung. Kommt ein Vertrag zustande, bewahren wir die Vertragsunterlagen so lange auf, wie es gesetzlich vorgeschrieben ist.
Widerruf: Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft per E-Mail an hello@fubexa.com widerrufen.

7. Kontakt per E-Mail

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre Nachricht und Ihre Kontaktdaten, um Ihnen zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unsere Postfächer betreibt der E-Mail-Dienstleister MXroute für uns.

8. AB-Check

Beim AB-Check werden die von Ihnen ausgewählten PDF-Dateien ausschließlich in Ihrem Browser gelesen und verglichen. Die Dateien und ihr Inhalt werden nicht an uns oder Dritte übertragen.

9. FUBEXA ONE – Web-Anwendung und App

Dieser Abschnitt gilt für die Web-Anwendung FUBEXA ONE (app.fubexa.com und die Adressen der Firmen unter fubexa.com) und die App „FUBEXA ONE“ für Android und iOS.

Rollen: Die Daten, die Ihre Firma in FUBEXA ONE verwaltet (Aufträge, Kundendaten, Zahlungen, Lager, Hinweise), verarbeiten wir im Auftrag Ihrer Firma (Art. 28 DSGVO); verantwortlich ist Ihre Firma. Für Ihr Benutzerkonto, die Sicherheit des Dienstes und das kostenlose Demokonto sind wir verantwortlich.
Benutzerkonto: Name, E-Mail-Adresse, freiwillig Telefonnummer, Profilfoto und Unterschrift, Passwort (nur als sicherer Hashwert), Sprache und Darstellung, bei der Zwei-Faktor-Anmeldung ein verschlüsselter Schlüssel. Zweck: Anmeldung und Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).
Anmeldung und Sicherheit: Für jede Sitzung speichern wir Zeitpunkt, IP-Adresse, Geräte- bzw. Browserkennung und die letzte Nutzung; Anmeldungen und Änderungen werden protokolliert. Zweck: Schutz vor Missbrauch und Nachvollziehbarkeit (Art. 6 Abs. 1 lit. f DSGVO). Eine App-Sitzung endet, wenn sie 60 Tage nicht genutzt wurde; Sitzungen können Sie jederzeit im Profil beenden.
Kostenloses Demokonto: Bei der Registrierung (im Web oder in der App) verarbeiten wir Firmenname, Ort, Land, Anzahl der Filialen, Ihren Namen, E-Mail-Adresse, Telefonnummer, gewählte Interessen sowie Zeitpunkt und Wortlaut Ihrer Einwilligung (Art. 6 Abs. 1 lit. a und b DSGVO). Außerdem speichern wir die Herkunft der Anmeldung (Kampagne bzw. verweisende Website oder App, Abschnitt 12). Das Demokonto enthält nur Beispieldaten.
Kamera, Mikrofon, Spracherkennung, Entsperren (App): Die Kamera nutzt die App nur zum Scannen von QR-Codes und Barcodes; die Bilder werden auf dem Gerät ausgewertet und nicht übertragen. Im Sprachmodus wandelt die Spracherkennung Ihres Geräts (Google bzw. Apple) Ihre Stimme in Text um; die App speichert keine Aufnahmen, an uns geht nur der Text Ihrer Frage. Das Entsperren per Fingerabdruck oder Gesicht geschieht nur auf Ihrem Gerät. Alle Berechtigungen sind freiwillig und in den Geräteeinstellungen widerrufbar.
Assistent und Tagesbriefing (KI): Ihre Frage und die dafür nötigen Auszüge aus den Daten Ihrer Firma verarbeitet das Sprachmodell, das Ihrer Firma zugewiesen ist. Standard ist unser eigenes Modell auf unseren Servern, ohne Übermittlung an Dritte. Ein externer KI-Anbieter wird nur nach Vereinbarung mit Ihrer Firma zugeschaltet; wir nennen ihn dann vorab hier mit Sitz und Übermittlungsgrundlage.
Hosting: FUBEXA ONE läuft auf Servern von Oracle Cloud Infrastructure im Rechenzentrum London (Vereinigtes Königreich); für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Auslieferung erfolgt über Cloudflare (Abschnitt 4). Die Übertragung ist durchgehend verschlüsselt (HTTPS). Eine mit AES-256 verschlüsselte Sicherungskopie liegt zusätzlich auf einem von uns gemieteten Server in Istanbul (Türkei); der Schlüssel liegt nicht auf diesem Server, und die Kopie wird nach 30 Tagen gelöscht.
Keine Werbung, kein Tracking: Die App und die Web-Anwendung enthalten keine Werbung und keine Analyse- oder Tracking-Werkzeuge; wir verkaufen keine Daten. Einzige Ausnahme ist die Anmeldeseite für das Demo-Konto: Dort können – nur wenn aktiviert und nur mit Ihrer Einwilligung – Werbe- und Messdienste geladen werden (Abschnitt 12). FUBEXA ONE richtet sich an Unternehmen, nicht an Kinder.
Konto löschen: Sie können Ihr Konto jederzeit selbst löschen – in der App unter Mehr → Einstellungen → Konto löschen, im Web unter Profil → Konto löschen; eine Anleitung steht unter https://app.fubexa.com/delete-account. Dabei werden Name, E-Mail-Adresse, Telefonnummer, Passwort, Profilfoto, Unterschrift und Zwei-Faktor-Schlüssel gelöscht und alle Sitzungen beendet. Aufträge, Zahlungen und Belege bleiben ohne Ihren Namen bei Ihrer Firma. Ist Ihr Konto das einzige einer Firma, wird die Firma gesperrt und zur Löschung vorgemerkt; ein kostenloses Demokonto wird mit allen Daten sofort gelöscht. Rechnungen und Buchungsbelege bewahren wir so lange auf, wie es gesetzlich vorgeschrieben ist (bis zu 10 Jahre, § 147 AO, § 257 HGB); Sicherheitsprotokolle bleiben ohne Ihre Kontaktdaten erhalten. Datensicherungen auf dem Plattform-Server werden nach 14 Tagen gelöscht, die verschlüsselte Sicherungskopie in Istanbul nach 30 Tagen. Ohne Zugang schreiben Sie von der E-Mail-Adresse Ihres Kontos an support@fubexa.com.
Speicherdauer: Kontodaten speichern wir, solange das Konto besteht, danach wie oben beschrieben. Die Daten Ihrer Firma löschen wir nach Vertragsende auf Weisung Ihrer Firma, soweit keine gesetzliche Aufbewahrungspflicht besteht.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie uns dazu an hello@fubexa.com.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem Sie leben oder arbeiten (Art. 77 DSGVO).

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Stand: 18. Oktober 2026.

12. Marketing und Messung (nur mit Ihrer Einwilligung)

12.1 Herkunft Ihres Besuchs (ohne Cookies)

Kommen Sie über eine Anzeige, einen Link oder eine andere Website zu uns, merken wir uns für die Dauer Ihres Besuchs im Sitzungsspeicher Ihres Browsers (fx-attr, kein Cookie; wird beim Schließen des Tabs gelöscht): die Kampagnenangaben aus der Adresse (utm_source, utm_medium, utm_campaign, utm_term, utm_content), eine etwaige Klick-Kennung der Anzeige (gclid, gbraid, wbraid, fbclid, msclkid), den Namen der verweisenden Website (nur die Domain, etwa www.google.com) und die Einstiegsseite. Diese Angaben gehen an keinen Dritten. Öffnen Sie die Anmeldung zum kostenlosen Demo-Konto (app.fubexa.com), werden sie an diese Seite übergeben; legen Sie ein Demo-Konto an, speichern wir sie zusammen mit Ihrer Anmeldung. Bei einer Anmeldung in der App speichern wir stattdessen, dass sie aus der App (Android oder iOS) kam.

Zweck: Wir erkennen, welche Kampagnen zu Demo-Konten führen, und richten unsere Werbung danach aus.
Rechtsgrundlage: unser berechtigtes Interesse an der Messung unserer Kampagnen (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen (Art. 21 DSGVO).
Speicherdauer: so lange wie Ihre Anmeldung bzw. Ihr Demo-Konto (Abschnitt 9).

12.2 Werbe- und Messdienste (nur mit Einwilligung)

Wenn wir sie aktiviert haben und Sie in den Cookie-Einstellungen unter „Marketing und Messung“ einwilligen, laden wir auf dieser Website und auf der Anmeldeseite für das Demo-Konto die folgenden Dienste. Vorher wird keiner dieser Dienste geladen und keine Verbindung zu ihnen aufgebaut. Derzeit ist keiner dieser Dienste aktiviert; deshalb erscheint auch keine Abfrage zur Einwilligung.

Google Ads Conversion-Tracking und Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): misst, ob eine Anzeige zu einer Anfrage oder einem Demo-Konto geführt hat und wie die Seite genutzt wird. Wir nutzen den Google-Einwilligungsmodus mit der Voreinstellung „abgelehnt“. Cookies: _gcl_au (90 Tage), _ga, _ga_* (bis 2 Jahre).
Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland): misst, ob eine Anzeige auf Facebook oder Instagram zu einer Anfrage oder einem Demo-Konto geführt hat. Cookie: _fbp (90 Tage). Für die Erhebung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO).

An diese Dienste übermitteln wir keine Namen, E-Mail-Adressen oder Telefonnummern; gemeldet wird nur, dass eine Anmeldung abgeschickt oder ein Demo-Konto eröffnet wurde. Google und Meta können Daten in die USA übermitteln; beide sind unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Seitenfuß widerrufen; danach werden die Dienste nicht mehr geladen.

13. Zahlung (Stripe)

Rechnungen bezahlen Sie über einen gesicherten Zahlungslink von Stripe, den wir Ihnen nach Vertragsschluss in der Rechnung zusenden. Auf dieser Website selbst werden keine Zahlungen abgewickelt und keine Zahlungsdaten erhoben.

Zahlungsdienstleister: Stripe (Stripe Payments Europe, Ltd., Dublin, Irland, und Stripe, Inc., USA). Stripe verarbeitet die Zahlungsdaten (etwa Kartendaten oder IBAN, Name und Betrag) als unser Auftragsverarbeiter nach Art. 28 DSGVO und für bestimmte Zwecke, etwa Betrugsprävention und gesetzliche Pflichten, in eigener Verantwortung; dafür gilt die Datenschutzerklärung von Stripe (stripe.com/de/privacy). Kartendaten werden nicht bei uns gespeichert.

Rechtsgrundlage und Speicherdauer: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Rechnungs- und Zahlungsdaten bewahren wir so lange auf, wie gesetzliche Aufbewahrungsfristen es verlangen. Eine Übermittlung in die USA ist möglich; sie stützt sich auf Standardvertragsklauseln der EU-Kommission oder das EU-US Data Privacy Framework.

Datenschutz­erklärung