Menü

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf formbote.eu und im Kundenkonto ist:

Einzelunternehmen Kai Rohrpasser – KARO Software
Kai Rohrpasser
Cracauer Straße 66
39114 Magdeburg
Deutschland

E-Mail: [email protected]

Einen Datenschutzbeauftragten haben wir nicht bestellt. Die gesetzliche Pflicht dazu besteht nicht.


2. Zwei Rollen, zwei Datenmengen

Formbote hat zwei getrennte Verarbeitungen. Sie dürfen nicht vermischt werden.

Konto und Website. Wenn Sie formbote.eu besuchen oder ein Konto anlegen, sind wir Verantwortlicher. Ein Konto gibt es nur für Unternehmer im Sinne von § 14 BGB. Darüber informiert diese Erklärung.

Formulare Ihrer Website. Wenn Sie Formbote einbinden, bleiben Sie Verantwortlicher für die Angaben Ihrer Besucher. Wir verarbeiten diese Angaben nur als Auftragsverarbeiter nach Art. 28 DSGVO und nur auf Ihre Weisung. Dafür gilt der Auftragsverarbeitungsvertrag, den Sie im Konto abschließen. Auskunft, Löschung und Widerspruch Ihrer Besucher beantworten Sie. Wir unterstützen Sie, soweit die Anfrage Formbote betrifft. Im Konto lösen Sie Auskunft und Löschung zu einer Besucher-Adresse über die Seite „DSGVO Auskunft“ aus.

Wer auf einer fremden Website ein Formular absendet und sich an uns wendet, den verweisen wir an den Betreiber dieser Website.


3. Hosting

Die Anwendung läuft auf einem eigenen virtuellen Server bei:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Der Server steht in Deutschland. Hetzner speichert und verarbeitet die Daten nur, soweit das für den Betrieb des Servers erforderlich ist. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung dem Vertrag mit Ihnen dient, und Art. 6 Abs. 1 lit. f DSGVO für den sicheren Betrieb der Website. Unser berechtigtes Interesse ist ein verfügbarer und abgesicherter Dienst.


4. Cloudflare

Vor der Anwendung setzen wir Cloudflare ein, damit Angriffe, Bots und Spam nicht bis zur Anwendung durchkommen.

Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Er enthält die von der EU-Kommission genehmigten Standardvertragsklauseln, soweit eine Übermittlung nicht schon vom Data Privacy Framework gedeckt ist.

Die Domain wird über die Nameserver von Cloudflare aufgelöst. Ist der Proxy für einen DNS-Eintrag aktiv, läuft die Verbindung zwischen Browser und unserem Server technisch über Cloudflare. Cloudflare verarbeitet dabei Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Protokoll und Angaben zum Browser. Das ist nötig, um die Anfrage zuzuordnen, zu filtern und weiterzuleiten.

Wir nutzen Cloudflare nicht als Speicher für Konten, Einreichungen oder Formularinhalte. Formbote legt dort keine Kundendaten ab und nutzt Cloudflare nicht für Reichweitenmessung, Werbung oder Profile. Sicherheitsprotokolle bei Cloudflare bleiben auf das beschränkt, was der Schutz der Verbindung erfordert. Analyse- und Werbefunktionen von Cloudflare sind aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das Interesse ist der Schutz der Anwendung und der dort liegenden Daten vor Missbrauch. Eine Einwilligung holen wir dafür nicht ein: Die Filterung findet bei der Verbindung statt, bevor ein Banner wirken könnte, und sie ist für den sicheren Abruf erforderlich.

Cloudflare kann ein kurzlebiges Sicherheits-Cookie setzen, insbesondere __cf_bm. Es dient nur der Abwehr automatisierter Zugriffe, nicht der Wiedererkennung zu Werbezwecken. Dafür brauchen wir keine Einwilligung, § 25 Abs. 2 Nr. 2 TDDDG.


5. Serverprotokolle

Beim Aufruf der Website und der Anwendung fallen technische Protokolle an: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und User-Agent.

Wir nutzen sie, um die Seite auszuliefern, Fehler zu finden und Missbrauch aufzuklären. Eine Auswertung zu Werbezwecken oder ein Profil über Sie findet nicht statt. Die Protokolle löschen wir in der Regel nach 14 Tagen. Zur Aufklärung eines Angriffs können einzelne Einträge länger bleiben, bis der Vorfall abgeschlossen ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.


6. Konto

Für ein Konto verarbeiten wir die E-Mail-Adresse, ein Passwort als Hash, den Zeitpunkt der E-Mail-Bestätigung, die Erklärung, als Unternehmer im Sinne von § 14 BGB zu handeln, samt Zeitpunkt und Wortlaut, den gewählten Plan, den Stand des Abos und den Zeitpunkt, zu dem Sie den Auftragsverarbeitungsvertrag und diese Erklärung akzeptiert haben.

Dazu kommen die Angaben, die Sie im Konto selbst anlegen: Formulare, erlaubte Website-Herkunft, Empfängeradressen und SMTP-Zugänge. SMTP-Passwörter speichern wir verschlüsselt und nur, um die Benachrichtigung über Ihren eigenen Mailserver zu versenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben kommt der Vertrag nicht zustande. Das Konto bleibt bestehen, solange es nicht gelöscht ist. Rechnungen und steuerlich relevante Belege speichern wir für die gesetzliche Frist, derzeit in der Regel acht Jahre, in Altfällen zehn Jahre.


7. Stripe

Kostenpflichtige Pläne rechnen wir über Stripe ab. Vertragspartner des Zahlungsdienstes ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe kann einzelne Vorgänge über die Stripe, Inc. in den USA verarbeiten. Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

An Stripe gehen die zur Zahlung nötigen Daten: Name, E-Mail-Adresse, Rechnungsdaten und die von Ihnen gewählte Zahlungsart. Kartennummern geben Sie bei Stripe ein. Sie liegen nicht in unserer Datenbank. Stripe verarbeitet ausschließlich das Formbote-Abo. Einreichungen aus Kundenformularen gehen nicht an Stripe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für den Vertrag und Art. 6 Abs. 1 lit. c DSGVO für die steuerliche Aufbewahrung. Stripe ist für die eigene gesetzliche Pflicht zur Betrugsprävention und zu Zahlungsaufsichtsrecht eigener Verantwortlicher.

Informationen von Stripe: https://stripe.com/de/privacy


8. E-Mail an uns

Wenn Sie uns an [email protected] schreiben, verarbeiten wir Ihre Adresse und den Inhalt, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Korrespondenz, wenn der Vorgang erledigt ist und keine Aufbewahrungspflicht entgegensteht.

Eine Telefonnummer veröffentlichen wir nicht.


9. Cookies und lokaler Speicher

Das Panel setzt ein Sitzungs-Cookie, damit der Login über den nächsten Aufruf hält. Es ist für den Dienst erforderlich, § 25 Abs. 2 Nr. 2 TDDDG.

Das Widget und die Altcha-Prüfung laden wir von unserer eigenen Domain. Sie setzen kein Tracking-Cookie und schreiben nichts in den lokalen Speicher. Der Rechenzustand des Spamschutzes bleibt im Arbeitsspeicher des Browsers und endet mit dem Absenden oder dem Schließen der Seite.

Wir setzen kein Analysewerkzeug, kein Werbenetz und keinen fremden Captcha-Dienst ein.


10. Einreichungen im Auftrag

Für die Formulare eines Kunden speichern wir den übermittelten Inhalt, die IP-Adresse, den User-Agent, den Zeitpunkt und den Zustellstatus. Die Nachricht geht über den SMTP-Zugang des Kunden an die von ihm hinterlegte Adresse. Ab dem Plan Studio kann der Kunde zusätzlich eine Webhook-Adresse angeben. Dann senden wir die Einreichung auch dorthin.

Diese Daten nutzen wir nicht für eigene Werbung, nicht für Profile und nicht zum Trainieren von Modellen. Besondere Kategorien nach Art. 9 DSGVO fragen wir nicht ab. Stehen solche Angaben freiwillig im Nachrichtenfeld, werden sie wie der übrige Inhalt weitergeleitet.

Die Speicherdauer richtet sich nach dem Plan des Kunden, sofern er keine kürzere Löschung verlangt:

Nach Vertragsende löschen oder anonymisieren wir die noch liegenden Einreichungen innerhalb von 30 Tagen, soweit keine gesetzliche Pflicht entgegensteht.

Die Rechtsgrundlage gegenüber dem Besucher legt der Kunde fest und nennt sie in seiner Datenschutzerklärung. Uns gegenüber ist die Verarbeitung durch den Auftrag gedeckt, Art. 28 DSGVO.


11. Interne Betriebsereignisse

Getrennt von den Einreichungen speichern wir ein knappes Betriebsprotokoll: Formular, Konto, Ergebnis der Anfrage und einen Hash der IP-Adresse. Klartext-IP, User-Agent und Formularinhalt stehen dort nicht. Wir brauchen das Protokoll, um Limits, Fehler und Missbrauch nachzuvollziehen. Aufbewahrung: 90 Tage. Rechtsgrundlage im Verhältnis zu unseren Kunden ist Art. 6 Abs. 1 lit. f DSGVO, gegenüber den Besuchern die Weisung des Kunden.


12. Empfänger

Empfänger sind nur Stellen, die wir für den jeweiligen Zweck brauchen:

Eine Weitergabe an Werbenetzwerke oder ein Verkauf von Daten findet nicht statt.


13. Drittländer

Hosting und Anwendung bleiben in Deutschland. Cloudflare und Stripe können Verbindungs- oder Zahlungsdaten in den USA verarbeiten. Beide sind nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit eine Übermittlung davon nicht gedeckt ist, gelten die Standardvertragsklauseln im jeweiligen Auftragsverarbeitungsvertrag.

Der Mailserver eines Kunden kann außerhalb der EU stehen. Diesen Server wählt der Kunde. Die Übermittlung dorthin ist seine Entscheidung als Verantwortlicher.


14. Pflicht zur Bereitstellung

Konto, Plan und Zahlung kommen ohne die genannten Angaben nicht zustande. Der Besuch der öffentlichen Seiten ist ohne Konto möglich. Wer ein Kundenformular ausfüllt, gibt die Daten gegenüber dem Website-Betreiber ab, nicht gegenüber uns als Vertragspartner.

Eine automatisierte Entscheidung mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt. Planlimits und Ratenbegrenzungen sind technische Schutzschranken, keine Bewertung einer Person.


15. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, Art. 15 bis 20 DSGVO. Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation widersprechen, Art. 21 Abs. 1 DSGVO. Eine Einwilligung können Sie mit Wirkung für die Zukunft widerrufen.

Zuständige Aufsichtsbehörde:

Landesbeauftragter für den Datenschutz Sachsen-Anhalt
Leiterstraße 9
39104 Magdeburg
https://datenschutz.sachsen-anhalt.de

Sie können sich auch an die Aufsichtsbehörde Ihres Aufenthaltsorts wenden.


16. Verschlüsselung

formbote.eu wird per HTTPS ausgeliefert. SMTP-Passwörter der Kunden liegen verschlüsselt in der Datenbank. Eine Übertragung im Internet kann trotzdem nicht lückenlos gegen jeden Zugriff Dritter gesichert werden.


17. Stand

Stand dieser Erklärung: Oktober 2026. Wenn sich der Dienst oder die Empfänger ändern, passen wir den Text an. Die im Konto akzeptierte Fassung bleibt die für den Vertrag maßgebliche, bis Sie einer neuen Fassung zustimmen oder der Vertrag endet.