Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie die Website von Formkurier besuchen, uns kontaktieren, sich für Formkurier registrieren oder Formkurier als Kundin oder Kunde nutzen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

IT-Services GbR - Rauchel & Nemitz (Gesellschaft bürgerlichen Rechts)
vertreten durch Felix Rauchel und Lars Nemitz
Löh 70
42929 Wermelskirchen, Deutschland
Telefon: +49 172 8687907
E-Mail: info@fl-core.de

Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Unsere zwei Rollen: Verantwortlicher und Auftragsverarbeiter

Formkurier ist ein Dienst für Agenturen. Eine Agentur registriert sich bei uns, legt in ihrem Formkurier eigene Kundinnen und Kunden, Websites und Formulare an und empfängt darüber Anfragen von Besucherinnen und Besuchern dieser Websites.

• Als Verantwortlicher verarbeiten wir die Daten, die wir für unsere eigenen Zwecke benötigen: Besuche dieser Website, Kontaktanfragen an uns, Registrierung und Benutzerkonten der Agenturen, Vertragsabwicklung, Zahlungen und Support. Darüber informiert diese Datenschutzerklärung.
• Als Auftragsverarbeiter verarbeiten wir die Anfragen, Dateien und Kontaktdaten, die über Formulare der Agenturen und ihrer Kundinnen und Kunden eingehen, ausschließlich nach Weisung der jeweiligen Agentur auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO (siehe AVV). Verantwortlich für diese Daten ist die Agentur beziehungsweise deren Kundin oder Kunde. Wenn Sie ein Formular auf einer fremden Website ausgefüllt haben, wenden Sie sich mit Fragen zu Ihren Daten bitte an den Betreiber dieser Website; dessen Datenschutzerklärung gilt für diese Verarbeitung.

3. Bereitstellung der Website und Hosting

Diese Website und die Anwendung Formkurier werden auf der Infrastruktur von Cloudflare betrieben (Cloudflare Pages und Cloudflare Workers). Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Beim Aufruf einer Seite verarbeitet Cloudflare technisch zwingend die Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Adresse, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem. Ohne diese Daten kann die Seite nicht ausgeliefert und nicht gegen Angriffe geschützt werden. Cloudflare betreibt dafür ein weltweites Netz von Rechenzentren; eine Anfrage wird in der Regel von einem Rechenzentrum in Ihrer Nähe beantwortet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und stabilen Bereitstellung der Website und der Anwendung. Wir selbst werten diese Zugriffsdaten nicht zu Analysezwecken aus und setzen keine Webanalyse- oder Tracking-Dienste ein.

Cloudflare verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Cloudflare Data Processing Addendum). Eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795), unter dem Cloudflare, Inc. zertifiziert ist, und ergänzend auf Grundlage der Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914), die Bestandteil des Auftragsverarbeitungsvertrags sind.

4. Schriftarten

Die Schriftarten dieser Website (Manrope und JetBrains Mono) liegen auf unserem eigenen Server und werden von dort geladen. Beim Besuch der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

5. Kontaktformular und Kontakt per E-Mail oder Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die Angaben, die Sie uns mitteilen – in der Regel Name, Agentur oder Unternehmen, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie den Inhalt Ihrer Nachricht –, um Ihre Anfrage zu beantworten.

Das Kontaktformular dieser Website wird mit Formkurier selbst betrieben. Ihre Angaben werden an unseren Formkurier-Dienst übertragen, dort gespeichert und uns per E-Mail zugestellt. Das Formular enthält ein für Menschen unsichtbares Prüffeld, um automatisierte Spam-Einsendungen zu erkennen. Ihre IP-Adresse wird dabei nicht gespeichert; sie dient nur kurzzeitig der Begrenzung der Anfragen je Absender (Rate Limit). Sofern wir auf dem Formular zusätzlich den Spamschutz Cloudflare Turnstile einsetzen, gilt Abschnitt 10.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage. Wir löschen Ihre Anfrage, wenn sie abschließend bearbeitet ist, spätestens jedoch zwölf Monate nach dem letzten Kontakt, sofern daraus kein Vertrag entsteht und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Registrierung und Benutzerkonto

Für die Nutzung von Formkurier registriert sich eine Agentur mit Namen der Agentur, Name und E-Mail-Adresse der handelnden Person, Rechnungsanschrift und, sofern vorhanden, Umsatzsteuer-Identifikationsnummer. Weitere Personen der Agentur und Kundinnen und Kunden der Agentur können Zugänge erhalten; dafür verarbeiten wir deren Namen und E-Mail-Adressen.

Zur Anmeldung verwenden wir einmalige Codes oder Links, die wir an die hinterlegte E-Mail-Adresse senden, oder ein Passwort, das wir ausschließlich in nicht umkehrbar verschlüsselter Form speichern. Änderungen im Konto werden mit Zeitpunkt und handelnder E-Mail-Adresse in einem Änderungsprotokoll festgehalten, damit Agenturen nachvollziehen können, wer was geändert hat.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Soweit wir Daten von Beschäftigten einer Agentur oder deren Kundinnen und Kunden verarbeiten, die nicht selbst Vertragspartei sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bereitstellung der vertraglich vereinbarten Zugänge. Wir speichern Kontodaten für die Dauer des Vertrags und löschen sie nach Vertragsende gemäß Abschnitt 13.

7. Cookies und vergleichbare Technologien

Die öffentlichen Seiten dieser Website setzen keine Cookies.

Nach der Anmeldung in der Anwendung Formkurier wird ein Sitzungs-Cookie gesetzt. Es enthält eine zufällige beziehungsweise signierte Kennung, mit der Sie während Ihrer Sitzung angemeldet bleiben, und wird mit den Attributen Secure und HttpOnly übertragen. Ohne dieses Cookie kann der von Ihnen ausdrücklich gewünschte Dienst – die Nutzung Ihres Kontos – nicht erbracht werden. Es ist daher nach § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ohne Einwilligung zulässig. Die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Das Cookie verfällt mit dem Abmelden oder nach Ablauf der Sitzungsdauer.

Die Anwendung speichert außerdem Anzeigeeinstellungen, etwa die gewählten Spalten einer Anfrageliste, im lokalen Speicher Ihres Browsers. Diese Einstellungen verlassen Ihr Gerät nicht und werden bei Abmeldung oder Wechsel des Kontos entfernt. Auch dies dient ausschließlich der Bereitstellung der von Ihnen genutzten Funktion (§ 25 Abs. 2 Nr. 2 TDDDG).

Wir setzen keine Cookies zu Werbe-, Analyse- oder Trackingzwecken ein.

8. Zahlungsabwicklung

Kostenpflichtige Pakete können per Kreditkarte und weiteren von Stripe angebotenen Zahlarten oder per SEPA-Lastschrift bezahlt werden. Wir arbeiten dafür mit folgenden Zahlungsdienstleistern zusammen:

• Stripe: Stripe Payments Europe, Limited, Dublin, Irland. Stripe verarbeitet Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten (zum Beispiel Kartendaten oder bei SEPA-Lastschrift IBAN, Name der Bank und das Lastschriftmandat), Transaktionsdaten sowie Geräte- und Verbindungsdaten zur Betrugsprävention. Stripe erstellt in unserem Auftrag auch die Rechnungen. Kartendaten werden direkt bei Stripe erfasst; wir erhalten sie nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten (etwa zur Geldwäscheprävention oder Aufbewahrung) bestehen. Zahlungsdienstleister verarbeiten Daten teilweise als eigene Verantwortliche, insbesondere zur Erfüllung ihrer aufsichtsrechtlichen Pflichten und zur Betrugsprävention; insoweit gelten deren Datenschutzhinweise. Stripe kann Daten an verbundene Unternehmen in den USA übermitteln; dies erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem Stripe zertifiziert ist, sowie der Standardvertragsklauseln der EU-Kommission.

9. E-Mail-Versand

Wir versenden Mails, die für den Betrieb notwendig sind – etwa Anmeldecodes, Einladungen, Benachrichtigungen über neue Anfragen, Rechnungs- und Zahlungshinweise –, über den Cloudflare Email Service. Dabei werden Empfängeradresse, Absender, Betreff und Inhalt der Mail sowie technische Zustellereignisse (zum Beispiel „zugestellt“ oder „abgewiesen“) verarbeitet. Wir protokollieren den Zustellstatus, damit wir und die Agenturen nachvollziehen können, ob eine Mail angekommen ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise, für die Zustellprotokolle, Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der nachweisbar zuverlässige Versand. Agenturen können stattdessen ihr eigenes SMTP-Postfach als Versandweg hinterlegen; dann erfolgt der Versand über den Mailanbieter der Agentur.

10. Spamschutz mit Cloudflare Turnstile

Auf Formularen, bei denen der Spamschutz aktiviert ist, setzen wir Cloudflare Turnstile ein. Turnstile prüft anhand technischer Merkmale Ihres Browsers und Ihrer Verbindung (unter anderem IP-Adresse, Browser- und Geräteinformationen sowie Signale zum Verhalten auf der Seite), ob die Eingabe von einem Menschen stammt. Dazu lädt Ihr Browser ein Skript von Cloudflare. Anbieter ist die Cloudflare, Inc. (Anschrift siehe Abschnitt 3); für die Übermittlung in die USA gilt Abschnitt 3 entsprechend.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Formulare vor missbräuchlichen, automatisierten Einsendungen zu schützen. Soweit Turnstile dabei Informationen in Ihrem Endgerät speichert oder ausliest, ist dies für den von Ihnen gewünschten Versand des Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

11. App-Benachrichtigungen (Push)

Nutzerinnen und Nutzer der Anwendung können Formkurier als Web-App auf ihrem Gerät installieren und für ein Gerät ausdrücklich Benachrichtigungen über neue Anfragen aktivieren. Dafür speichern wir die von Ihrem Browser erzeugte Abonnement-Adresse und die zugehörigen Schlüssel verschlüsselt, zusammen mit der Zuordnung zu Ihrem Konto. Die Benachrichtigung wird verschlüsselt über den Push-Dienst des Browserherstellers zugestellt (Google Firebase Cloud Messaging, Mozilla Push Service oder Apple Push Notification Service); der Push-Dienst erhält dabei die Abonnement-Adresse und die verschlüsselte Nachricht, aber keinen lesbaren Inhalt. Auf dem Sperrbildschirm erscheint nur ein allgemeiner Hinweistext.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Ihrer Aktivierung. Sie können Benachrichtigungen jederzeit in der Anwendung oder in den Einstellungen Ihres Browsers deaktivieren. Mit der Deaktivierung oder einer Abmeldung löschen wir das Abonnement; einzelne Ereignisse verfallen nach einem Tag.

12. Support

Für Supportanfragen nutzen wir die Angaben, die Sie uns dafür mitteilen. Ein Einblick in das Formkurier einer Agentur durch uns erfolgt nur, wenn die Agentur diesen Zugriff in der Anwendung ausdrücklich freigegeben hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Kontodaten und Inhalte eines Benutzerkontos: für die Dauer des Vertrags. Nach Vertragsende löschen wir die Daten nach Ablauf der in den AGB genannten Frist von 30 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Rechnungen und Buchungsbelege: acht Jahre, Handels- und Geschäftsbriefe sechs Jahre und Bücher sowie Jahresabschlüsse zehn Jahre, jeweils ab Ende des Kalenderjahres (§ 147 Abgabenordnung, § 257 Handelsgesetzbuch). In dieser Zeit ist die Verarbeitung auf die Erfüllung der Aufbewahrungspflicht beschränkt.
• Kontaktanfragen: wie in Abschnitt 5 beschrieben.
• Push-Abonnements: wie in Abschnitt 11 beschrieben.
• Zugriffsdaten bei Cloudflare: nach den Fristen von Cloudflare; wir selbst speichern sie nicht.

14. Empfänger

Ihre Daten erhalten innerhalb unseres Unternehmens nur die Personen, die sie für die jeweilige Aufgabe benötigen. Externe Empfänger sind die in dieser Erklärung genannten Dienstleister (Cloudflare, Stripe sowie die Push-Dienste der Browserhersteller), außerdem gegebenenfalls Steuerberater und Behörden, soweit wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine personenbezogenen Daten.

15. Pflicht zur Bereitstellung

Die Angaben bei Registrierung und Zahlung sind für den Abschluss und die Durchführung des Vertrags erforderlich. Ohne sie können wir keinen Vertrag schließen. Angaben im Kontaktformular sind freiwillig; ohne eine Kontaktmöglichkeit können wir Ihnen jedoch nicht antworten.

16. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür an info@fl-core.de.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formfrei an info@fl-core.de möglich.

18. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Postanschrift: Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 30. Oktober 2026