Rechtliches
Stand: 12.11.2026
Impressum
Angaben nach § 5 Digitale-Dienste-Gesetz (DDG)
Felix Leimbach, Fristfux
Geschwister-Roth-Straße 6
87463 Dietmannsried
Deutschland
Telefon: +49 156 30031914
E-Mail: kontakt@fristfux.de
Streitbeilegung
Fristfux richtet sich ausschließlich an Unternehmer. Wir sind nicht bereit und nicht verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Hinweis zu den Rechtsinhalten
Fristfux berechnet Prüffristen, CO₂-Äquivalente, Grenzwerte und Rechtslagen nach bestem Wissen auf Grundlage der jeweils angegebenen Vorschriften, etwa der Verordnung (EU) 2024/573, der Chemikalien-Klimaschutzverordnung, der DGUV Vorschrift 3, der Betriebssicherheitsverordnung, der StVZO, der Trinkwasserverordnung und der Abgabenordnung. Wo eine Vorschrift kein festes Intervall nennt, zeigt Fristfux einen üblichen Richtwert und kennzeichnet ihn so. Die Angaben sind Hilfsmittel und ersetzen weder eine Rechtsberatung noch die Prüfung durch Fachleute (z. B. zertifizierter Kältefachbetrieb, Elektrofachkraft). Die Verantwortung für die Einhaltung der Betreiberpflichten bleibt beim Betreiber der Anlage.
nach obenDatenschutzerklärung
Informationen nach Art. 13 der Datenschutz-Grundverordnung (DSGVO) · Stand: 12.11.2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung auf dieser Website und in der Anwendung Fristfux ist Felix Leimbach, Fristfux, Geschwister-Roth-Straße 6, 87463 Dietmannsried (siehe Impressum), Telefon +49 156 30031914, E-Mail kontakt@fristfux.de. Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht (Art. 37 DSGVO, § 38 BDSG).
2. Das Wichtigste in Kürze
- Fristfux läuft auf Servern der Hetzner Online GmbH in Deutschland.
- Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und binden keine Inhalte von Drittanbietern ein. Die Schriften liegen auf unserem eigenen Server. Einzige Ausnahme ist das Zahlungsformular von Stripe, das nur beim Bezahlen geladen wird (Nr. 5b).
- Daten, die Sie über Ihre Anlagen erfassen, verarbeiten wir in Ihrem Auftrag und nur für Sie (siehe Auftragsverarbeitung).
- Die Daten aus Fristfux verlassen die Europäische Union nicht, außer auf Ihren Wunsch beim Kalender-Abo (Nr. 7c). Bei der Zahlung über Stripe können Zahlungsdaten auch an Stripe, LLC in den USA gehen (Nr. 5b).
3. Aufruf der Website
Beim Aufruf jeder Seite verarbeitet unser Server technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode sowie Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb. Die Zugriffsprotokolle des Webservers löschen wir nach 14 Tagen, das Sicherheitsprotokoll der Anwendung (wichtige Ereignisse wie Anmeldungen, Fehlversuche und der Versand von Mails, je nach Ereignis mit E-Mail- und IP-Adresse) nach 180 Tagen. Zum Schutz vor automatisierten Anmeldungen löst Ihr Browser beim Absenden von Formularen ohne Anmeldung (Konto anlegen, Warteliste, Rückmeldung) im Hintergrund eine kleine Rechenaufgabe; dabei werden keine Daten an Dritte übertragen und nichts gespeichert. Außerdem zählen wir kurzzeitig die Anfragen je IP-Adresse und die Mails je Empfängeradresse, um Missbrauch zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO; unser Interesse: Schutz vor Massenanmeldungen und Mail-Missbrauch).
4. Cookies und Speicher im Browser
Für die Anmeldung setzen wir ein technisch notwendiges Cookie, das Ihre Sitzung erkennt. Ohne dieses
Cookie ist die Anmeldung nicht möglich; eine Einwilligung ist dafür nicht erforderlich
(§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Cookies setzen wir nicht.
Das Cookie heißt __Host-ff_sitzung, enthält nur eine zufällige Kennung und gilt höchstens 12 Stunden bzw. bis zur Abmeldung.
Außerdem legt die Anwendung im Speicher Ihres Browsers (localStorage) einige Einstellungen ab:
die Anordnung der Kacheln in der Übersicht, ob die Seitenleiste schmal ist, ob die Standortliste zugeklappt ist
und ob Sie die Einführung nach der Anmeldung schon gesehen haben. Auf der Startseite merkt sich der Browser außerdem
(ff-hinweis-cookies), dass Sie den Hinweis zu Cookies zur Kenntnis genommen haben; das ist keine Einwilligung, denn wir setzen nur technisch notwendige Cookies und Speicher ein. Diese Einträge enthalten keine
Namen und keine E-Mail-Adresse (Anordnung und Einführung sind nur über eine nicht umkehrbare Kurzform Ihrem Konto
zugeordnet), werden nicht an uns übertragen und dienen nur dazu, die von Ihnen gewünschte Ansicht
wiederherzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit
über die Einstellungen Ihres Browsers löschen („Website-Daten löschen“).
Wenn Sie auf der Startseite den Fristen-Check nutzen, speichert Ihr Browser die Prüfliste, die Sie
zusammenstellen (Bezeichnungen und Anzahl, z. B. „Akkuschrauber, 20 Stück“), unter ff-fristencheck.
Die Liste wird nicht an uns gesendet. Erst wenn Sie sich anmelden und der Übernahme ausdrücklich zustimmen, legt
Fristfux daraus Einträge in Ihrem Betrieb an; danach wird die Liste im Browser gelöscht. Sie können sie auch
jederzeit mit „Liste leeren“ entfernen (§ 25 Abs. 2 Nr. 2 TDDDG).
Nur wenn Sie das Zahlungsformular öffnen (bei der Kontoerstellung oder unter „Abo & Rechnungen“), lädt die
Seite das Zahlungsprogramm von Stripe. Stripe setzt dabei die Cookies __stripe_mid (ein Jahr) und
__stripe_sid (30 Minuten), um Betrug bei Zahlungen zu erkennen. Das ist für die von Ihnen gewünschte
Zahlung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Einzelheiten unter Nr. 5b.
5. Kundenkonto und Vertrag
Für Ihr Konto verarbeiten wir Name, E-Mail-Adresse, Betrieb, Rolle und Rechte, Zeitpunkte der letzten Anmeldung sowie Ihr Passwort ausschließlich als nicht umkehrbaren Hash. Zur Abwehr von Missbrauch protokollieren wir Anmeldungen und fehlgeschlagene Anmeldeversuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für die Sicherheitsprotokolle Art. 6 Abs. 1 lit. f DSGVO. Für Rechnungen verarbeiten wir die Rechnungsangaben; Rechtsgrundlage ist zusätzlich Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrung).
5a. Konto anlegen und Anmeldung
Wenn Sie ein Konto anlegen, verarbeiten wir Ihren Namen, Ihre Firma, Ihre E-Mail-Adresse und den gewählten Tarif, um das Konto einzurichten, Ihnen den Link zum Festlegen des Passworts zu schicken und die Leistung abzurechnen. Ihre Bestätigung, als Unternehmer zu handeln und die AGB anzunehmen, speichern wir mit Zeitpunkt, IP-Adresse, Fassung der Bedingungen und gebuchtem Tarif als Nachweis des Vertragsschlusses (Art. 6 Abs. 1 lit. b und f DSGVO). Wird der Link nicht innerhalb von acht Tagen benutzt, löschen wir das Konto und die gespeicherte Bestätigung automatisch. Richten wir im Rahmen einer Aktion einen befristeten Zugang ein, schreiben wir Ihnen vor dessen Ende und löschen den Bestand 30 Tage nach Ablauf, wenn Sie keinen Tarif buchen. Die Bestätigung des Vertragsschlusses bewahren wir nach Löschung des Kontos bis zum Ende des dritten darauffolgenden Kalenderjahres auf (regelmäßige Verjährung, Art. 6 Abs. 1 lit. f DSGVO) und löschen sie dann automatisch.
Wenn Sie die Zwei-Faktor-Anmeldung einschalten, speichern wir dafür einen geheimen Schlüssel und Prüfsummen Ihrer Reservecodes. Die Codes selbst erzeugt Ihre Authenticator-App auf Ihrem Gerät; wir erhalten keine Daten von der App.
5b. Zahlung über Stripe
Tarife bezahlen Sie per SEPA-Lastschrift oder Karte über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Das Zahlungsformular ist ein Fenster von Stripe in unserer Seite: Ihre IBAN bzw. Kartendaten geben Sie direkt bei Stripe ein, sie erreichen unseren Server nie. Wir erhalten von Stripe nur, was wir für Vertrag und Buchhaltung brauchen: Zahlungsstatus, Zahlungsart mit den letzten vier Ziffern, Rechnungsadresse, Rechnungsbeträge und -nummern.
An Stripe übermitteln wir Ihren Namen bzw. Ihre Firma, Ihre E-Mail-Adresse, den gewählten Tarif und eine interne Kundennummer. Stripe erstellt in unserem Auftrag die Rechnungen; wir schicken sie Ihnen per E-Mail (Nr. 7) und zeigen sie in Fristfux unter „Abo & Rechnungen“ an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für die Aufbewahrung der Rechnungen Art. 6 Abs. 1 lit. c DSGVO.
Zur Verhinderung von Betrug und zur Erfüllung eigener gesetzlicher Pflichten (z. B. Geldwäscheprüfung) verarbeitet Stripe Daten auch in eigener Verantwortung, darunter Angaben zu Gerät und Browser, die das Zahlungsformular erfasst. Stripe kann Daten an die Stripe, LLC (vormals Stripe, Inc.) in den USA übermitteln; nach Angaben von Stripe ist diese nach dem EU-US Data Privacy Framework zertifiziert; Grundlage der Übermittlung ist dann der Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO), ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mehr dazu in der Datenschutzerklärung von Stripe.
Schließen Sie eine Anmeldung nicht mit einer Zahlung ab, löschen wir das Konto nach acht Tagen und lassen auch den bei Stripe angelegten Kundendatensatz löschen.
6. Daten, die Sie in Fristfux erfassen
Anlagen, Standorte, Prüfungen, Kältemittelbuchungen, Belege, hochgeladene Dateien (z. B. Serviceberichte und Prüfprotokolle), die Namen oder Zertifikatsnummern von Prüfern sowie die Einträge der weiteren Bereiche (z. B. Elektroprüfungen, Feuerlöscher, Fahrzeuge, Unterweisungen, Ersthelfer und Führerscheinkontrollen mit Namen der Beschäftigten) verarbeiten wir im Auftrag des jeweiligen Kunden. Zur Nachweisführung bewahren wir frühere Fassungen des Bestands und ein verkettetes Änderungsprotokoll auf (90 Tage vollständig, danach eine Fassung je Tag, höchstens sechs Jahre, längstens bis zur Löschung des Kontos). Die gesetzliche Aufbewahrungspflicht des Kunden für seine Aufzeichnungen beträgt je nach Bereich z. B. fünf Jahre (Kälte, Verordnung (EU) 2024/573); wir halten die Fassungen höchstens sechs Jahre vor. Verantwortlicher für diese Daten ist der Kunde; wir handeln nach seinen Weisungen auf Grundlage der Vereinbarung zur Auftragsverarbeitung. Wenn Sie als Mitarbeiter eines Kunden oder eines Fachbetriebs eingeladen wurden, wenden Sie sich mit Fragen zu diesen Daten bitte zuerst an den Betrieb, der Sie eingeladen hat.
7. E-Mails aus Fristfux
Einladungen, Links zum Zurücksetzen des Passworts, Rechnungen und Hinweise zu Zahlungen sowie Erinnerungen an Prüffristen versenden wir über den Dienst mailbox.org der Heinlein Hosting GmbH (Berlin). mailbox.org verarbeitet dafür Ihre E-Mail-Adresse und den Inhalt der Nachricht in unserem Auftrag; ein Vertrag nach Art. 28 DSGVO liegt vor, die Daten liegen in Deutschland. Eine Öffnungs- oder Klickverfolgung setzen wir nicht ein. Wir nutzen diese Angaben nicht für Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Erinnerungen gehen an den Inhaber des Betriebs. Inhaber können sie in den Einstellungen abschalten.
7a. Rückmeldungen (Wünsche und Fehlermeldungen)
Über „Funktion wünschen“ und „Fehler melden“ können Sie uns eine Nachricht schicken. Wir speichern den Text, die Art der Meldung, die Seite, von der Sie schreiben, den Zeitpunkt und – nur wenn Sie sie angeben – Ihre E-Mail-Adresse, um Ihren Hinweis zu bearbeiten und Ihnen zu antworten (Art. 6 Abs. 1 lit. f DSGVO; unser Interesse: Fristfux verbessern und Fehler beheben). Zum Schutz vor Missbrauch wird die Zahl der Meldungen je IP-Adresse kurzzeitig im Arbeitsspeicher gezählt, aber nicht gespeichert. Über neue Meldungen benachrichtigt uns eine E-Mail (Nr. 7). Wir löschen Rückmeldungen spätestens nach 12 Monaten, auf Wunsch sofort.
7b. Warteliste (freiwillig)
Vor dem Start von Fristfux können Sie sich auf der Startseite auf eine Warteliste eintragen. Wir speichern dazu Ihre E-Mail-Adresse, auf Wunsch Ihren Namen und Ihren Bereich (z. B. Gastronomie), den Zeitpunkt der Bestätigung, die IP-Adresse beim Bestätigen und den Wortlaut der Einwilligung, um sie nachweisen zu können. Wir schreiben Ihnen damit höchstens drei Nachrichten rund um den Start von Fristfux. Der Eintrag gilt erst, wenn Sie den Link in unserer Bestätigungsmail anklicken (Double-Opt-In). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG).
Nicht bestätigte Einträge löschen wir nach acht Tagen. Bestätigte Einträge löschen wir mit Ihrem Widerruf, spätestens 12 Monate nach der Bestätigung. Sie können jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in unseren Mails oder per Mail an kontakt@fristfux.de. Den Nachweis der Einwilligung und eines Widerrufs bewahren wir bis zum Ende der Verjährung (drei Jahre ab Jahresende) auf (Art. 6 Abs. 1 lit. f DSGVO, Art. 7 Abs. 1 DSGVO; unser Interesse: Rechte verteidigen). Für den Versand nutzen wir mailbox.org (siehe Nr. 7), die Daten liegen auf unserem Server in Nürnberg (Nr. 9). Öffnungen und Klicks erfassen wir nicht.
7c. Kalender-Abo
Auf Wunsch erzeugt Fristfux eine geheime Kalender-Adresse, die Kalender-Programme (z. B. Outlook, Apple- oder Google-Kalender) regelmäßig abrufen. Sie enthält nur Anlagen- oder Eintragsbezeichnung, Standort, Art und Datum der fälligen Prüfungen und Pflichten — keine Namen von Personen und keine Belege. Bei Fristen, die an Personen hängen (Ersthelfer, Belehrungen, Führerscheinkontrollen), steht statt des Namens nur die Art der Frist. Wer die Adresse kennt, kann diese Termine lesen; der Kunde kann jederzeit eine neue Adresse erzeugen oder das Abo beenden, die alte Adresse ist danach wirkungslos. Ruft ein Kalenderdienst eines Drittanbieters die Adresse ab (z. B. Google), erhält dieser die Termine im Auftrag und nach den Bedingungen des Kunden.
8. Kontakt per E-Mail
Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO). Unser E-Mail-Postfach betreibt die Heinlein Hosting GmbH (mailbox.org), Schwedter Straße 8/9A, 10119 Berlin, als Auftragsverarbeiter; ein Vertrag nach Art. 28 DSGVO liegt vor. Die Daten liegen in Deutschland. Anfragen löschen wir zwei Jahre nach Abschluss, Geschäftsbriefe nach Ablauf der handelsrechtlichen Aufbewahrungsfrist (sechs Jahre).
8a. Instagram
Auf der Startseite verlinken wir unser Profil bei Instagram. Beim Anklicken wechseln Sie zu Instagram (Meta Platforms Ireland Ltd.); erst dann verarbeitet Instagram Daten, nach seiner eigenen Datenschutzerklärung. Beim Aufruf unserer Seite selbst werden keine Daten an Instagram übertragen. Besuchen Sie unser Profil, erhalten wir von Instagram anonymisierte Statistiken (Insights); für diese Daten sind Meta und wir gemeinsam verantwortlich (Art. 26 DSGVO). Rechtsgrundlage für unseren Auftritt ist Art. 6 Abs. 1 lit. f DSGVO (Öffentlichkeitsarbeit).
9. Hosting und Datensicherung
Server und Sicherungskopien betreibt die Hetzner Online GmbH, Deutschland, als Auftragsverarbeiter. Der Server steht in einem Rechenzentrum in Nürnberg, die Sicherungskopien liegen in einem Rechenzentrum in Falkenstein. Die Sicherung läuft täglich und verschlüsselt; wir bewahren tägliche Stände 14 Tage, wöchentliche acht Wochen und monatliche zwölf Monate auf.
10. Speicherdauer
Kontodaten und die in Fristfux erfassten Daten löschen wir 30 Tage nach Vertragsende bzw. 30 Tage nach Ende eines nicht gebuchten Aktionszugangs, soweit keine gesetzliche Aufbewahrungspflicht besteht. Rechnungen und Buchungsbelege bewahren wir so lange auf, wie es das Handels- und Steuerrecht verlangt (§ 147 AO, § 257 HGB: Rechnungen und Buchungsbelege acht Jahre, Handels- und Geschäftsbriefe sechs Jahre, Bücher und Jahresabschlüsse zehn Jahre); sie liegen bei Stripe und nicht mehr in Ihrem Fristfux-Bestand. In Sicherungskopien können gelöschte Daten noch bis zu deren Ablauf vorhanden sein.
Nicht sofort mit gelöscht werden: der Nachweis des Vertragsschlusses (Nr. 5a, drei Jahre ab Jahresende), Rückmeldungen (Nr. 7a, spätestens nach 12 Monaten) und Wartelisten-Einträge (Nr. 7b, nach den dort genannten Fristen), die Kundendaten bei Stripe (Nr. 5b, soweit steuerrechtlich nötig) sowie Ihr Name im Änderungsprotokoll anderer Betriebe, in die Sie eingeladen waren (dort als Nachweis bis zur Löschung dieses Betriebs). Setzt ein Kunde seinen Bestand in der Anwendung zurück, bleiben das Änderungsprotokoll und frühere Fassungen des Bestands nach Nr. 6 bis zu sechs Jahre erhalten.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie dazu an kontakt@fristfux.de.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach.
Ihr Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser
Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten
dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die
Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werbung schicken wir nur mit Ihrer
Einwilligung; einer Verarbeitung zu Werbezwecken können Sie jederzeit ohne Begründung widersprechen.
Eine Mail an kontakt@fristfux.de genügt.
12. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen
Ohne E-Mail-Adresse und Passwort können wir kein Konto einrichten. Die Website können Sie ohne Angaben besuchen. Wir treffen keine Entscheidungen ausschließlich automatisiert im Sinne von Art. 22 DSGVO.
nach obenAllgemeine Geschäftsbedingungen
für die Nutzung von Fristfux · Stand: 12.11.2026
§ 1 Geltungsbereich, nur für Unternehmer
- Diese Bedingungen gelten für alle Verträge über die Nutzung der Software Fristfux zwischen dem im Impressum genannten Anbieter („Anbieter“) und dem Kunden.
- Fristfux richtet sich ausschließlich an Unternehmer im Sinne von § 14 BGB, juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen. Verträge mit Verbrauchern schließen wir nicht. Mit der Bestellung bestätigt der Kunde, als Unternehmer zu handeln.
- Abweichende Bedingungen des Kunden gelten nur, wenn der Anbieter ihnen in Textform zustimmt.
§ 2 Leistungen
- Der Anbieter stellt Fristfux als Webanwendung über das Internet bereit. Der Funktionsumfang ergibt sich aus der Leistungsbeschreibung auf fristfux.de zum Zeitpunkt des Vertragsschlusses und dem gewählten Tarif.
- Der Anbieter darf Fristfux weiterentwickeln und ändern, solange die vereinbarten Kernfunktionen erhalten bleiben.
- Der Anbieter bemüht sich um eine hohe Verfügbarkeit, schuldet aber keine bestimmte Verfügbarkeit. Wartungsarbeiten kündigt er nach Möglichkeit vorher an und legt sie in nutzungsarme Zeiten.
§ 3 Keine Rechtsberatung
- Fristen, Prüfintervalle, CO₂-Äquivalente, Grenzwerte für den Kältemittelverlust, Angaben zur Rechtslage und die erzeugten Nachweise sind Hilfsmittel. Sie beruhen auf den Eingaben des Kunden und auf der Auslegung der Rechtsvorschriften durch den Anbieter nach bestem Wissen.
- Fristfux ersetzt weder eine Rechtsberatung noch die Arbeit eines zertifizierten Kältefachbetriebs, einer Elektrofachkraft, eines Sachkundigen oder einer anderen prüfenden Stelle. Die Verantwortung für die Einhaltung der Betreiberpflichten, für die Durchführung der Prüfungen und für die Richtigkeit der Eingaben bleibt beim Kunden.
- Vorgeschlagene Prüfintervalle sind Regelwerte aus Vorschriften und Regeln der Technik. Legt die Gefährdungsbeurteilung des Kunden oder eine prüfende Stelle ein anderes Intervall fest, gilt dieses; der Kunde trägt es in Fristfux ein.
- Ändert sich die Rechtslage, bemüht sich der Anbieter, Fristfux zeitnah anzupassen. Eine Gewähr, dass jede Änderung sofort abgebildet ist, übernimmt er nicht; maßgeblich bleibt für den Kunden die jeweils geltende Rechtslage.
§ 4 Vertragsschluss
- Der Kunde legt auf fristfux.de selbst ein Konto an und wählt dabei Tarif und Zahlweise (monatlich oder jährlich). Mit dem Abschluss der Zahlung im eingebetteten Zahlungsformular gibt er ein verbindliches Angebot zum Abschluss eines Nutzungsvertrags im gewählten Tarif ab.
- Der Vertrag kommt zustande, sobald der Zahlungsdienstleister die Zahlung bzw. das SEPA-Lastschriftmandat bestätigt. Der Anbieter bestätigt den Vertrag per E-Mail; mit dem Link darin legt der Kunde sein Passwort fest. Wird die Zahlung nicht abgeschlossen, kommt kein Vertrag zustande; die Anmeldedaten werden nach acht Tagen gelöscht. Diese Bedingungen und die Vereinbarung zur Auftragsverarbeitung sind unter fristfux.de/recht.html jederzeit abrufbar, druckbar und speicherbar; jede Mail von Fristfux enthält einen Link dorthin.
- Steht die Online-Zahlung ausnahmsweise nicht zur Verfügung, gibt der Kunde sein Angebot mit dem Knopf „Konto anlegen – zahlungspflichtig buchen“ ab; der Vertrag kommt dann zustande, sobald er über den Link in der Bestätigungsmail sein Passwort festlegt, und die Abrechnung erfolgt per Rechnung.
- Eine kostenlose Testphase bietet der Anbieter nicht an. Gutscheine oder Aktionszugänge (z. B. aus Gewinnspielen) richtet der Anbieter gesondert ein; ihre Bedingungen werden bei der jeweiligen Aktion genannt.
§ 5 Preise und Zahlung
- Es gelten die Preise der Preisseite zum Zeitpunkt der Bestellung. Alle Preise sind Nettopreise zuzüglich der gesetzlichen Umsatzsteuer.
- Der Leistungsumfang je Tarif (Anzahl Prüfobjekte, Mitarbeiter, Standorte, Speicherplatz für Dateien) ergibt sich aus der Preisseite. Prüfobjekt ist jeder Eintrag mit eigener Frist (z. B. eine Kälteanlage, ein Gerät oder eine Gerätegruppe, ein Feuerlöscher, ein Fahrzeug, eine Unterweisung). Personen, für die Schulungen, Belehrungen oder eine Führerscheinkontrolle geführt werden, zählen nicht als Prüfobjekte, sondern getrennt als „Personen mit Fristen“ (auf der Preisseite so bezeichnet); dieselbe Person zählt auch bei mehreren Einträgen einmal. Standorte zählen über alle Bereiche zusammen. Zugänge zur Anwendung sind in jedem Tarif unbegrenzt. Wird eine Grenze erreicht, lassen sich weitere Prüfobjekte, Personen mit Fristen, Standorte oder Dateien erst nach einem Tarifwechsel anlegen; bestehende Daten bleiben unberührt.
- Die Vergütung ist im Voraus fällig, beim Monatstarif monatlich, beim Jahrestarif jährlich, jeweils zu Beginn des Abrechnungszeitraums. Der Jahrestarif kostet zehn Monatspreise für zwölf Monate. Gezahlt wird per SEPA-Lastschrift oder Kreditkarte über den Zahlungsdienstleister Stripe Payments Europe, Ltd., Dublin, Irland. Der Kunde ist damit einverstanden, dass Rechnungen elektronisch als PDF per E-Mail übermittelt und im Kundenkonto unter „Abo & Rechnungen“ bereitgestellt werden. Kosten einer vom Kunden zu vertretenden Rücklastschrift trägt der Kunde.
- Tarif und Zahlweise kann der Kunde jederzeit im Kundenkonto wechseln. Der Wechsel gilt sofort; bereits gezahlte Beträge werden tagesgenau verrechnet. Ein kleinerer Tarif ist nur wählbar, wenn der Bestand in dessen Grenzen passt.
- Preisänderungen kündigt der Anbieter mindestens sechs Wochen vorher in Textform an. Der Kunde kann dann zum Zeitpunkt der Änderung kündigen. Beim Jahrestarif gilt der vereinbarte Preis bis zum Ende der laufenden Laufzeit.
- Schlägt eine Zahlung fehl, informiert der Anbieter den Kunden per E-Mail und versucht die Zahlung erneut. Ist sie 14 Tage nach dieser Mitteilung nicht erfolgt, darf der Anbieter den Zugang auf Lesen und Export beschränken, bis die Zahlung eingeht. Die Daten bleiben dabei erhalten.
§ 6 Laufzeit und Kündigung
- Der Monatstarif läuft auf unbestimmte Zeit und kann von beiden Seiten zum Ende des jeweiligen Abrechnungsmonats gekündigt werden.
- Der Jahrestarif läuft zwölf Monate und verlängert sich jeweils um weitere zwölf Monate, wenn er nicht bis zum Ende der Laufzeit gekündigt wird.
- Das Recht zur Kündigung aus wichtigem Grund bleibt unberührt.
- Kündigungen bedürfen der Textform. Der Kunde kann im Kundenkonto unter „Abo & Rechnungen“ kündigen; eine E-Mail an kontakt@fristfux.de genügt ebenfalls. Der Anbieter bestätigt jede Kündigung per E-Mail. Bis zum Ende der Laufzeit kann der Kunde eine Kündigung im Kundenkonto zurücknehmen.
§ 7 Pflichten des Kunden
- Der Kunde hält seine Zugangsdaten geheim und informiert den Anbieter unverzüglich, wenn er einen Missbrauch vermutet.
- Der Kunde ist für die Personen verantwortlich, denen er Zugang einräumt, auch für eingeladene Kältefachbetriebe. Er vergibt Rechte nur im erforderlichen Umfang.
- Der Kunde gibt nur Daten ein, zu deren Verarbeitung er berechtigt ist, und keine rechtswidrigen Inhalte.
- Der Kunde sichert wichtige Daten regelmäßig selbst über die Exportfunktionen (PDF, CSV).
- Der Kunde lädt nur Dateien hoch, die er zur Dokumentation seiner Anlagen verwenden darf, und keine Schadsoftware. Hochladen lassen sich PDF-, JPG- und PNG-Dateien bis 15 MB je Datei.
- Der Kunde schützt Verwaltungszugänge seines Betriebs angemessen; die Zwei-Faktor-Anmeldung wird empfohlen.
- Soweit der Kunde Daten seiner Beschäftigten erfasst (z. B. Unterweisungen, Erste-Hilfe-Fortbildungen, Führerscheinkontrollen), ist er dafür als Verantwortlicher selbst verantwortlich, insbesondere für die Rechtsgrundlage, die Information der Beschäftigten und eine etwa erforderliche Beteiligung des Betriebsrats. Er erfasst nur Angaben, die er für gesetzliche Nachweispflichten braucht, und keine Leistungsbeurteilungen, Gesundheitsdaten oder Kopien von Ausweisen und Führerscheinen.
§ 8 Nutzungsrechte und Daten
- Der Kunde erhält für die Laufzeit das einfache, nicht übertragbare Recht, Fristfux für seine eigenen betrieblichen Zwecke zu nutzen.
- Die vom Kunden eingegebenen Daten bleiben seine Daten. Der Anbieter verwendet sie nur, um die Leistung zu erbringen.
- Der Kunde kann seine Daten jederzeit exportieren, nach Vertragsende noch 30 Tage lang (Lesen und Export). 30 Tage nach Vertragsende löscht der Anbieter sie, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht.
§ 9 Haftung
- Der Anbieter haftet unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei der Verletzung von Leben, Körper oder Gesundheit, nach dem Produkthaftungsgesetz sowie im Umfang einer übernommenen Garantie.
- Bei leichter Fahrlässigkeit haftet der Anbieter nur bei Verletzung einer wesentlichen Vertragspflicht, also einer Pflicht, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags überhaupt erst ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertrauen darf. Die Haftung ist dann auf den vertragstypischen, bei Vertragsschluss vorhersehbaren Schaden begrenzt.
- Im Übrigen ist die Haftung ausgeschlossen. Nicht haftet der Anbieter insbesondere für Schäden und Bußgelder, soweit sie darauf beruhen, dass der Kunde Prüfungen nicht veranlasst, Hinweise und Erinnerungen von Fristfux nicht beachtet oder unrichtige Daten eingegeben hat. Die Haftung nach Abs. 1 und 2 bleibt unberührt.
- Für den Verlust von Daten haftet der Anbieter nur in Höhe des Aufwands, der bei regelmäßiger Datensicherung durch den Kunden (§ 7 Abs. 4) zur Wiederherstellung nötig gewesen wäre.
- Eine verschuldensunabhängige Haftung für Mängel, die bei Vertragsschluss bereits vorhanden waren (§ 536a Abs. 1 BGB), ist ausgeschlossen.
§ 10 Datenschutz
Soweit der Anbieter personenbezogene Daten im Auftrag des Kunden verarbeitet, gilt die Vereinbarung zur Auftragsverarbeitung. Sie wird mit Vertragsschluss, auch mit Beginn eines Aktionszugangs, Bestandteil des Vertrags.
§ 11 Änderungen dieser Bedingungen
Der Anbieter kann diese Bedingungen mit Wirkung für die Zukunft ändern, wenn dafür ein sachlicher Grund besteht, etwa eine geänderte Rechtslage, eine geänderte Rechtsprechung oder eine Lücke in diesen Bedingungen, und die Änderung den Kunden nicht unangemessen benachteiligt. Änderungen der Hauptleistungen (Funktionsumfang, Tarifgrenzen) zum Nachteil des Kunden sind auf diesem Weg ausgeschlossen; sie gelten nur mit ausdrücklicher Zustimmung des Kunden. Für Preisänderungen gilt ausschließlich § 5 Abs. 5. Der Anbieter teilt die Änderungen mindestens sechs Wochen vor Inkrafttreten in Textform mit. Widerspricht der Kunde nicht bis zum Inkrafttreten, gelten sie als angenommen; darauf weist der Anbieter in der Mitteilung hin. Widerspricht der Kunde, kann jede Seite den Vertrag zum Zeitpunkt des Inkrafttretens kündigen.
§ 12 Schlussbestimmungen
- Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts.
- Ist der Kunde Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen, ist Gerichtsstand der Sitz des Anbieters.
- Sollte eine Bestimmung unwirksam sein, bleiben die übrigen Bestimmungen wirksam.
Erklärung zur Barrierefreiheit
Stand: 12.11.2026
Wir möchten, dass Fristfux für möglichst viele Menschen nutzbar ist, auch mit Tastatur, Screenreader oder Vergrößerung. Wir orientieren uns dabei an den Web Content Accessibility Guidelines (WCAG) 2.1, Stufe AA.
Fristfux richtet sich ausschließlich an Unternehmer und wird von einem Kleinstunternehmen angeboten; das Barrierefreiheitsstärkungsgesetz gilt dafür nicht (§ 3 Abs. 3 BFSG). Diese Erklärung ist freiwillig.
Wir haben die Seite noch nicht vollständig durch eine unabhängige Stelle prüfen lassen. Deshalb können wir nicht zusagen, dass alle Anforderungen erfüllt sind.
Was wir umgesetzt haben
- Sprunglink „Zum Inhalt springen" auf der Startseite
- Bedienung mit der Tastatur (Tab, Enter, Leertaste), sichtbarer Fokusrahmen
- Beschriftung der Formularfelder und Alternativtexte für Bilder (wir prüfen noch, ob alle Felder erfasst sind)
- Die Seite lässt Vergrößern bis 500 % technisch zu; Animationen reduzieren sich, wenn Ihr Gerät das verlangt
Bekannte Einschränkungen
- Einzelne Bereiche der Anwendung (z. B. Tabellen und Diagramme im Dashboard) sind mit Screenreadern möglicherweise nur eingeschränkt nutzbar.
- Kontraste und Beschriftungen prüfen wir noch bereichsweise.
Barriere gefunden? Schreiben Sie uns
Wenn Ihnen etwas nicht zugänglich ist, schreiben Sie an kontakt@fristfux.de. Nennen Sie bitte die Seite und, wenn möglich, Ihre Hilfsmittel. Wir antworten so schnell wie möglich und bessern nach.
Vereinbarung zur Auftragsverarbeitung
nach Art. 28 DSGVO, zwischen dem Kunden (Verantwortlicher) und dem Anbieter (Auftragsverarbeiter). Sie gilt mit Abschluss des Nutzungsvertrags oder Beginn eines Aktionszugangs.
1. Gegenstand und Dauer
Der Anbieter verarbeitet personenbezogene Daten im Auftrag des Kunden, um die Software Fristfux bereitzustellen: Speicherung, Anzeige, Berechnung, Erzeugung von Nachweisen, Versand von Einladungen und Erinnerungen sowie Datensicherung. Die Vereinbarung gilt für die Dauer des Nutzungsvertrags.
2. Art der Daten und betroffene Personen
| Betroffene | Daten |
|---|---|
| Nutzer des Kunden und eingeladene Personen, auch Mitarbeiter von Fachbetrieben | Name, E-Mail-Adresse, Rolle und Rechte, Anmeldezeitpunkte, Änderungsprotokoll |
| Prüfer und Techniker | Name, Betrieb, Zertifikats- oder Sachkundenummer, Datum und Ergebnis der Prüfung |
| Ansprechpartner des Kunden | Name, Anschrift, Kontaktangaben aus den Betreiberangaben |
| Beschäftigte des Kunden (weitere Bereiche) | Name, Fristen und Nachweise zu Unterweisungen, Erste-Hilfe-Fortbildung, Belehrungen nach Infektionsschutzgesetz und Führerscheinkontrollen (Datum, Klassen, nur die Angabe „Auflagen ja/nein“ ohne Einzelheiten, Kontrolleur — keine Kopie des Führerscheins), Fahrer eines Firmenwagens |
| Weitere Personen in Belegen | Angaben, die der Kunde in Belegen oder Notizen erfasst |
Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO), etwa Gesundheitsdaten aus einem Verbandbuch, sind nicht Gegenstand der Verarbeitung; der Kunde gibt solche Daten nicht ein. Dazu gehört auch die Art einer Auflage im Führerschein (z. B. Sehhilfe).
3. Weisungen
Der Anbieter verarbeitet die Daten nur auf dokumentierte Weisung des Kunden. Die Weisungen ergeben sich aus dem Nutzungsvertrag und der Bedienung der Software; weitere Weisungen erteilt der Kunde in Textform. Hält der Anbieter eine Weisung für rechtswidrig, weist er den Kunden unverzüglich darauf hin. Ist der Anbieter durch Unionsrecht oder das Recht eines Mitgliedstaats zu einer anderen Verarbeitung verpflichtet, teilt er dies dem Kunden vorher mit, sofern das Recht dies nicht aus wichtigem öffentlichem Interesse verbietet. Der Kunde ist als Verantwortlicher für die Rechtmäßigkeit der Verarbeitung und die Information der Betroffenen verantwortlich; seine Rechte und Pflichten ergeben sich aus der DSGVO und dieser Vereinbarung.
4. Vertraulichkeit
Der Anbieter setzt nur Personen ein, die zur Vertraulichkeit verpflichtet sind.
5. Sicherheit der Verarbeitung
Der Anbieter trifft die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, die in Anlage 1 beschrieben sind. Er darf sie an den Stand der Technik anpassen, solange das Schutzniveau nicht sinkt.
6. Unterauftragsverarbeiter
Der Kunde stimmt dem Einsatz der in Anlage 2 genannten Unterauftragsverarbeiter zu. Neue oder andere Unterauftragsverarbeiter kündigt der Anbieter rechtzeitig in Textform an, sobald er selbst davon erfährt, in der Regel mindestens 14 Tage vorher (bei außergewöhnlichen Umständen kürzer); der Kunde kann aus wichtigem datenschutzrechtlichem Grund widersprechen und, wenn keine Einigung gelingt, den Vertrag kündigen. Der Anbieter verpflichtet Unterauftragsverarbeiter vertraglich auf dieselben Pflichten.
7. Unterstützung des Kunden
Der Anbieter unterstützt den Kunden bei Anfragen betroffener Personen, bei der Meldung von Datenschutzverletzungen und, soweit erforderlich, bei Datenschutz-Folgenabschätzungen. Richtet sich eine betroffene Person direkt an den Anbieter, leitet er die Anfrage an den Kunden weiter.
8. Datenschutzverletzungen
Der Anbieter meldet dem Kunden eine Verletzung des Schutzes personenbezogener Daten unverzüglich, möglichst innerhalb von 48 Stunden nach Kenntnis, mit den Angaben nach Art. 33 Abs. 3 DSGVO, soweit sie vorliegen.
9. Löschung und Rückgabe
Nach Vertragsende kann der Kunde wählen, ob er seine Daten zurückerhält (Export) oder ob der Anbieter sie löscht; der Export ist bis zu 30 Tage lang möglich. Trifft der Kunde keine Wahl, löscht der Anbieter die Daten 30 Tage nach Vertragsende, soweit keine gesetzliche Aufbewahrungspflicht besteht. Daten in Sicherungskopien werden mit deren regulärem Ablauf gelöscht.
10. Nachweise und Kontrollen
Der Anbieter stellt dem Kunden auf Anfrage die Informationen zur Verfügung, die zum Nachweis der Pflichten aus Art. 28 DSGVO nötig sind, und ermöglicht Überprüfungen nach rechtzeitiger Ankündigung zu den üblichen Geschäftszeiten, ohne den Betrieb zu stören und unter Wahrung der Vertraulichkeit gegenüber anderen Kunden.
11. Ort der Verarbeitung
Die Verarbeitung findet ausschließlich in der Europäischen Union statt.
Anlage 1: Technische und organisatorische Maßnahmen
Stand der Maßnahmen: siehe Datum oben. Änderungen, die das Schutzniveau senken würden, erfolgen nicht.
| Bereich | Maßnahme |
|---|---|
| Zutritt | Server in Rechenzentren der Hetzner Online GmbH in Deutschland mit Zutrittskontrolle; kein eigener physischer Zugang. |
| Zugang zum Server | Anmeldung nur mit SSH-Schlüssel auf einem nicht standardmäßigen Port, Passwort-Anmeldung abgeschaltet, kein Zugang für root, Sperre nach Fehlversuchen (fail2ban), Firewall mit nur den nötigen Ports, automatische Sicherheitsupdates; die Anwendung läuft unter einem eigenen Systemkonto ohne weitere Rechte und ist nur über den Webserver erreichbar. |
| Zugang zur Anwendung | Anmeldung mit E-Mail und Passwort (mindestens 10 Zeichen), Passwörter nur als gesalzener scrypt-Hash gespeichert, optionale Zwei-Faktor-Anmeldung (TOTP), Abgleich neuer Passwörter mit öffentlich bekannten Datenlecks (es verlässt nur ein Teil eines Hashwerts den Server, nie das Passwort), Zwei-Faktor-Geheimnisse verschlüsselt gespeichert, Sperre nach Fehlversuchen je Adresse und je Konto, Einmal-Links statt Passwörtern, Sitzungen höchstens 12 Stunden und Abmeldung nach 2 Stunden ohne Eingabe, Abmelden jederzeit möglich. |
| Zugriff | Rollen und einzelne Rechte je Zugang, Beschränkung auf Standorte, nur Berechtigte laden ein; die Rechte werden bei jeder Anfrage auf dem Server geprüft. Die Verwaltung der Anwendung zeigt dem Anbieter keine Bestandsinhalte, nur Kennzahlen (z. B. Anzahl der Anlagen) für Tarif und Abrechnung. Links zum Festlegen eines Passworts gehen ausschließlich per E-Mail an den Kontoinhaber. Auf Bestände greift der Anbieter nur zu, wenn es zur Behebung einer Störung nötig ist oder der Kunde es anweist (z. B. im Support); solche Zugriffe werden dokumentiert. |
| Trennung | Daten jedes Betriebs sind logisch getrennt; ein Zugang sieht nur die Betriebe, für die er freigeschaltet ist. |
| Weitergabe | Übertragung ausschließlich verschlüsselt über HTTPS (TLS). |
| Eingabekontrolle | Änderungsprotokoll mit Zeitpunkt und Person, vom Server geführt und über Prüfsummen verkettet; Fassungen des Bestands 90 Tage vollständig, danach eine Fassung je Tag (höchstens sechs Jahre, längstens bis zur Löschung des Kontos); Protokoll sicherheitsrelevanter Ereignisse auf dem Server. |
| Verfügbarkeit | Tägliche, verschlüsselte Sicherung (BorgBackup) auf einen getrennten Speicher (Hetzner Storage Box), Aufbewahrung 14 Tage täglich, 8 Wochen wöchentlich, 12 Monate monatlich; regelmäßige Prüfung des Sicherungsarchivs; Test der Wiederherstellung mindestens jährlich; Sicherungsschlüssel zusätzlich getrennt vom Server aufbewahrt. |
| Eingaben und Dateien | Alle Eingaben werden vor der Anzeige maskiert; Dateien nur als PDF, JPG oder PNG mit Prüfung des Inhalts, Auslieferung ausschließlich als Download. |
| Überprüfung | Regelmäßige Kontrolle dieser Maßnahmen, mindestens einmal jährlich und bei wesentlichen Änderungen. |
Anlage 2: Unterauftragsverarbeiter
| Unternehmen | Leistung | Ort |
|---|---|---|
| Hetzner Online GmbH | Server und Datensicherung | Deutschland |
| Heinlein Hosting GmbH (mailbox.org) | Versand von Systemmails (Einladungen, Erinnerungen, Rechnungen) und E-Mail-Postfach für Support und Kontakt | Deutschland |
Die Hetzner Online GmbH setzt ihrerseits weitere Unterauftragnehmer ein (Anlage 3 ihres Auftragsverarbeitungsvertrags), darunter die Hetzner Finland Oy (Finnland; Gebäudevermietung und technischer Support). Für Serverstandorte in der EU verarbeitet Hetzner die Daten nach eigenen Angaben ausschließlich innerhalb der EU.
Stripe (Zahlungsabwicklung) verarbeitet nur Vertrags- und Zahlungsdaten des Kunden als Vertragspartner, keine Daten aus Fristfux, und ist deshalb kein Unterauftragsverarbeiter dieser Vereinbarung (siehe Datenschutzerklärung Nr. 5b).
nach oben