Datenschutzerklärung

Kurz vorweg: Diese Website misst kein Nutzerverhalten, nutzt keine Analyse- oder Werbewerkzeuge und bindet keine Inhalte von fremden Servern ein. Schriften, Bilder und Skripte werden alle vom eigenen Server ausgeliefert. Was technisch unvermeidbar bleibt, ist die Verarbeitung durch den Hosting-Anbieter — das erkläre ich unter Punkt 2.

1. Verantwortlicher

2. Aufruf der Website (Server-Logfiles)

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles gespeichert, die dein Browser übermittelt:

• aufgerufene Seite und Datum sowie Uhrzeit des Abrufs
• übertragene Datenmenge und Meldung über erfolgreichen Abruf
• Browsertyp und Browserversion, verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• IP-Adresse

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien Betrieb und der Sicherheit der Website. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen nicht dazu, dich als Person zu identifizieren.

Hosting durch Cloudflare

Diese Website wird bei Cloudflare Pages gehostet. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, in der EU vertreten durch die Cloudflare Germany GmbH, c/o Design Offices München Atlas, Rosenheimer Straße 143C, 81671 München. Cloudflare liefert die Seiteninhalte über ein weltweites Servernetz aus, verschlüsselt die Verbindung (TLS) und wehrt Angriffe wie Überlastungsversuche ab. Dabei verarbeitet Cloudflare die oben genannten Verbindungsdaten einschließlich deiner IP-Adresse.

Cloudflare ist für mich Auftragsverarbeiter. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da Cloudflare Daten auch in den USA verarbeiten kann, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO; Cloudflare ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse an einer sicher und zuverlässig erreichbaren Website.

Die Verbindungsdaten liegen als sogenannte Edge-Logs bei Cloudflare und werden dort nach spätestens sieben Tagen gelöscht. Eine darüber hinausgehende Protokollierung – etwa über Logpull, Logpush oder Log Explorer – muss eigens aktiviert werden; das ist bei dieser Website nicht der Fall. Ich habe daher keinen Zugriff auf diese Rohdaten, kann sie nicht exportieren und werte sie nicht aus. Näheres in der Datenschutzerklärung von Cloudflare.

3. Cookies und Tracking

Ich selbst setze keine Cookies: keine Analyse-, keine Werbe- und keine Wiedererkennungswerkzeuge. Schriften werden lokal ausgeliefert, es findet also insbesondere keine Verbindung zu Google Fonts statt.

Cloudflare kann als Hosting- und Sicherheitsdienstleister im Einzelfall ein technisch notwendiges Cookie setzen (etwa __cf_bm), um automatisierte Zugriffe von echten Besuchern zu unterscheiden. Dieses Cookie dient allein der Sicherheit, enthält kein Nutzerprofil und wird nach kurzer Zeit ungültig. Weil es für den Betrieb der Seite unbedingt erforderlich ist, braucht es dafür nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung — deshalb gibt es hier auch kein Cookie-Banner.

4. Kontaktaufnahme

Telefon und E-Mail

Wenn du mich anrufst oder mir schreibst, verarbeite ich deine Angaben (Name, Rufnummer bzw. E-Mail-Adresse und den Inhalt deiner Nachricht) ausschließlich zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Daten lösche ich, sobald dein Anliegen erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Kontaktformular

Auf der Startseite kannst du mir über ein Formular eine Anfrage schicken. Verarbeitet werden dabei die Angaben, die du selbst einträgst: Name, optional der Betriebsname, das Paket, für das du dich interessierst, die von dir gewählten Kontaktwege samt Rufnummer, WhatsApp-Nummer oder E-Mail-Adresse sowie ein optionales Freitextfeld. Pflicht sind nur der Name und mindestens ein Kontaktweg — ohne den kann ich dir nicht antworten. Kommst du über einen Link mit Herkunftsangabe auf die Seite (etwa aus meinem Instagram-Profil oder einer Anzeige), schickt das Formular diese Angabe mit (z. B. „instagram“, bei einer Anzeige auch den Namen der Kampagne). Daran sehe ich, über welchen Weg Anfragen kommen; dafür wird kein Cookie gesetzt und nichts in deinem Browser gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Anfrage auf einen Vertrag hinausläuft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (mein Interesse, Anfragen zu beantworten).

Das Formular wird auf dem Server ausgewertet und als E-Mail an mein Postfach zugestellt (siehe dazu den Abschnitt „E-Mail-Postfach“ weiter unten). Für den Versand dieser einen E-Mail setze ich die Plus Five Five, Inc. (auftretend als „Resend“), 2261 Market Street #5039, San Francisco, CA 94114, USA als Auftragsverarbeiter nach Art. 28 DSGVO ein. Dabei werden deine Formularangaben in die USA übermittelt; Grundlage sind die Standardvertragsklauseln der EU-Kommission. Es werden keine Cookies gesetzt, kein Tracking eingebunden und keine Daten an Dritte darüber hinaus weitergegeben. Deine Anfrage lösche ich, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Formular „Kostenlose Musterseite“

Unter flapio.de/musterseite kannst du eine kostenlose Musterseite für deinen Betrieb anfordern. Verarbeitet werden die Angaben, die du selbst einträgst: dein Name, der Name deines Betriebs, das Gewerk, der Ort, ob ihr gerade Mitarbeiter sucht, die gewählten Kontaktwege samt Rufnummer, WhatsApp-Nummer oder E-Mail-Adresse sowie optional die Adresse einer bestehenden Webseite und ein Freitext. Pflicht sind Name, Betrieb, Gewerk, Ort, die Angabe zur Mitarbeitersuche und mindestens ein Kontaktweg. Kommst du über einen Link aus einer Anzeige, übernimmt das Formular zusätzlich die im Link enthaltene Herkunftsangabe (etwa „facebook“ und den Namen der Kampagne). Daran sehe ich, welche Anzeige funktioniert; dafür wird kein Cookie gesetzt und nichts in deinem Browser gespeichert.

Ich nutze diese Angaben, um dir zu antworten und die Musterseite zu bauen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf deine Anfrage hin, die einem möglichen Vertrag vorausgehen). Für die Musterseite verwende ich nur den Namen deines Betriebs, das Gewerk, den Ort und was du mir selbst schickst. Die Musterseite liegt passwortgeschützt auf meinem Webspace bei Cloudflare (siehe Punkt 2), ist nicht öffentlich abrufbar und wird nicht von Suchmaschinen erfasst. Kommt kein Auftrag zustande, lösche ich sie spätestens 30 Tage, nachdem ich sie dir geschickt habe, und deine Anfrage, sobald sie erledigt ist. Versand und Speicherung der Anfrage laufen genauso wie beim Kontaktformular oben (Resend, Postfach bei mailbox.org). Das gilt genauso, wenn du die Musterseite über das Kontaktformular auf der Startseite, per Telefon, WhatsApp oder E-Mail anfragst.

Beide Formulare auf dieser Website enthalten ein für dich unsichtbares Feld, das nur automatisierte Programme ausfüllen. Wird es ausgefüllt, verwerfe ich die Anfrage. Damit niemand das Postfach mit Massenzusendungen flutet, zählt der Server zusätzlich, wie viele Anfragen von derselben IP-Adresse kommen: Nach fünf Anfragen innerhalb von zehn Minuten weist er weitere ab. Gespeichert wird dafür nur ein Zähler, der nach zehn Minuten von selbst verfällt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (mein Interesse, den Dienst vor Missbrauch zu schützen). Eine weitergehende Auswertung deines Verhaltens findet nicht statt.

Anfragen über Facebook und Instagram (Meta-Lead-Formulare)

Ich schalte Anzeigen auf Facebook und Instagram. Zu manchen Anzeigen gehört ein Formular, das du direkt in Facebook oder Instagram ausfüllst, ohne diese Website zu besuchen. Anbieter ist die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Verarbeitet werden die Angaben, die du dort einträgst oder die Meta aus deinem Profil vorausfüllt und du bestätigst – in der Regel Name, Betrieb, Gewerk, Kontaktdaten und deine Antworten auf die Fragen im Formular. Meta stellt sie mir zum Abruf bereit; ich übernehme sie in mein Postfach bei mailbox.org.

Ich nutze diese Angaben genauso wie eine Anfrage über das Formular auf dieser Website: um dir zu antworten und gegebenenfalls die Musterseite zu bauen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für das Ausspielen der Anzeigen und für die Nutzung von Facebook und Instagram selbst ist Meta eigenständig verantwortlich; es gelten die Datenschutzrichtlinie von Meta. Meta kann Daten auch in den USA verarbeiten; die Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Lösche ich deine Anfrage, lösche ich sie auch in der Formularverwaltung von Meta.

Auf dieser Website selbst ist kein Meta-Pixel und keine vergleichbare Technik eingebunden. Ob du eine Anzeige gesehen oder angeklickt hast, erfahre ich nur in zusammengefasster Form (etwa wie viele Personen eine Anzeige gesehen haben), nicht bezogen auf dich als Person.

Flapio auf Facebook und Instagram

Ich betreibe eine Unternehmensseite auf Facebook und das Profil @flapio.de auf Instagram. Wenn du sie aufrufst, verarbeitet Meta Daten über dich nach der Datenschutzrichtlinie von Meta. Aus der Nutzung von Seite und Profil erstellt Meta Statistiken („Insights“), die ich nur zusammengefasst und ohne Bezug zu einzelnen Personen sehe. Für diese Statistiken sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO); die Einzelheiten regelt die Vereinbarung von Meta zur gemeinsamen Verantwortlichkeit. Meta übernimmt danach die Hauptverantwortung, auch für die Erfüllung deiner Rechte; du kannst dich aber ebenso an mich wenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (mein Interesse, Flapio dort vorzustellen und ansprechbar zu sein).

E-Mail-Postfach

Ob du mir schreibst, anrufst oder das Formular nutzt — am Ende landet dein Anliegen in meinem E-Mail-Postfach. Dieses Postfach betreibe ich nicht selbst: Anbieter ist mailbox.org, betrieben von der Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin. Dort werden deine Nachricht und deine Kontaktdaten gespeichert, solange ich sie für dein Anliegen brauche.

Heinlein Hosting ist für mich Auftragsverarbeiter; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Verarbeitung findet ausschließlich in der EU statt, die Server stehen in Deutschland. Eine Übermittlung in Drittländer findet dabei nicht statt — anders als beim reinen Versandweg über Resend sind hier also keine Standardvertragsklauseln nötig. Näheres in der Datenschutzerklärung von mailbox.org.

WhatsApp

Auf dieser Seite findest du einen Link, der ein WhatsApp-Gespräch mit mir startet. Der Link selbst überträgt beim bloßen Anzeigen der Seite noch keine Daten. Erst wenn du ihn anklickst, verlässt du diese Website und es gelten die Bedingungen von WhatsApp Ireland Ltd., Merrion Road, Dublin 4, Irland. Dabei werden unter anderem deine Rufnummer und die Nachrichteninhalte an WhatsApp bzw. den Meta-Konzern übermittelt; eine Verarbeitung außerhalb der EU ist möglich. Wenn du das vermeiden möchtest, nutze bitte Telefon oder E-Mail.

Schreibst du mir per WhatsApp oder wählst du im Formular WhatsApp als Kontaktweg, antworte ich dir über WhatsApp Business. Deine Rufnummer, dein Name aus WhatsApp und der Gesprächsverlauf liegen dann auch bei WhatsApp; WhatsApp verschlüsselt die Nachrichten auf dem Übertragungsweg, verarbeitet aber Verbindungs- und Nutzungsdaten selbst, auch in den USA (die Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Auftrag, sonst Art. 6 Abs. 1 lit. f DSGVO (mein Interesse, dir auf dem Weg zu antworten, den du selbst gewählt hast). Den Gesprächsverlauf lösche ich, sobald dein Anliegen erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Wenn ich mich zuerst bei deinem Betrieb melde

Ich spreche Betriebe auch von mir aus an, meistens per Telefon. Vorher sehe ich mir an, was öffentlich über den Betrieb zu finden ist: Webseite, Google-Unternehmensprofil, Stellenanzeigen und Branchenverzeichnisse. Dabei notiere ich den Namen des Betriebs, Ansprechpartner, geschäftliche Telefonnummer und E-Mail-Adresse, Gewerk, Ort und den Grund, warum Flapio passen könnte, nach einem Gespräch außerdem, was wir besprochen haben. Die Notizen liegen nur bei mir und werden an niemanden weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (mein Interesse, Betriebe auf mein Angebot hinzuweisen).

Baue ich dabei eine Musterseite für deinen Betrieb, liegt sie hinter einem eigenen Passwort, das nur du bekommst. Sie ist nicht öffentlich abrufbar und wird nicht von Suchmaschinen erfasst. Kommt kein Auftrag zustande, lösche ich sie spätestens 30 Tage, nachdem ich sie dir geschickt habe.

Sagst du mir, dass du kein Interesse hast, oder widersprichst du, lösche ich deine Daten. Damit ich dich nicht aus Versehen noch einmal anspreche, behalte ich nur den Namen des Betriebs und die Rufnummer mit dem Vermerk „nicht mehr ansprechen“. Ansonsten lösche ich die Notizen spätestens zwölf Monate nach dem letzten Kontakt.

5. Vertragsabwicklung

Beauftragst du mich, verarbeite ich die dafür nötigen Daten — Name, Anschrift, Kontaktdaten, Angaben zu deinem Betrieb sowie Zahlungs- und Rechnungsdaten — zur Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Rechnungen und Belege bewahre ich entsprechend den handels- und steuerrechtlichen Fristen auf (§ 147 AO, § 257 HGB: sechs bzw. zehn Jahre); Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO. Nach Ablauf dieser Fristen werden die Daten gelöscht.

Rechnungen kannst du per Überweisung oder per PayPal bezahlen. Zahlst du per PayPal, gibst du deine Zahlungsdaten direkt bei PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, ein; PayPal ist dafür selbst verantwortlich. Ich erhalte von PayPal nur, was ich für die Zuordnung der Zahlung brauche: Name, E-Mail-Adresse, Betrag und Verwendungszweck. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Näheres in der Datenschutzerklärung von PayPal.

6. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Eine formlose Nachricht an kontakt@flapio.de genügt.

7. Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist:

8. Änderungen

Ich passe diese Erklärung an, sobald sich die Website oder die Rechtslage ändert. Stand: Oktober 2026.