Datenschutzerklärung

Stand: 10.11.2026

Diese Erklärung gilt für idenflow.com.

1. Verantwortlicher

Justus-Constantin Weidhaus
Schloßleite 10
96191 Viereth-Trunstadt
Deutschland

E-Mail für Datenschutzanfragen: kontakt@idenflow.com

Ein Datenschutzbeauftragter ist nicht benannt, weil keine gesetzliche Pflicht dazu besteht.

2. Das Wichtigste in Kürze

• Sie können unsere Website ohne Anmeldung und ohne Konto nutzen.
• Wir selbst setzen keine Cookies und nutzen keine Analyse- oder Marketing-Cookies.
• Schriftarten und Skripte kommen von unserem eigenen Server. Ohne Ihre Einwilligung gehen beim Laden der Seite keine Anfragen an Google oder andere Dritte.
• Was Sie in ein Formular eintragen, löschen wir automatisch nach festen Fristen (Speicherdauer).
• Wir verkaufen keine Daten.

3. Hosting und Auslieferung über Cloudflare

Die Website läuft auf Cloudflare Workers. Cloudflare liefert die Seiten aus, schützt sie vor Angriffen und führt unseren Servercode aus. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Verarbeitete Daten: Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser- und Betriebssystemangaben sowie daraus abgeleitete Angaben wie das Land.

Zweck: Auslieferung der Website, Stabilität, Abwehr von Angriffen und Missbrauch, Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere, schnelle und funktionierende Website.

Missbrauchsschutz: Anfragen, die Daten auf unseren Server schreiben, begrenzen wir auf 30 pro Minute und IP-Adresse, das Absenden von Formularen, die eine E-Mail auslösen, auf 3 pro Minute. Die IP-Adresse dient dabei nur als kurzlebiger Zählerschlüssel für ein Zeitfenster von 60 Sekunden. Wir speichern sie nicht.

Cookies: Wir selbst setzen keine Cookies. Cloudflare kann zum Schutz vor Angriffen und automatisierten Zugriffen technisch notwendige Sicherheits-Cookies setzen (zum Beispiel __cf_bm oder cf_clearance), etwa wenn der Bot-Schutz eine Anfrage prüft oder wir bei einem Angriff vorübergehend eine Sicherheitsprüfung einschalten.

Auftragsverarbeitung und Drittland: Cloudflare verarbeitet die Daten als unser Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Cloudflare Data Processing Addendum. Dabei können Daten in die USA übermittelt werden. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung stützt sich daher auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Zusätzlich enthält der Vertrag die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) für den Fall, dass der Beschluss wegfällt. Datenschutzhinweise von Cloudflare: https://www.cloudflare.com/privacypolicy/

4. Server-Protokolle und Sicherungen

Server-Protokolle: Unser Servercode schreibt Protokolle für die Fehlersuche. Cloudflare speichert sie höchstens 7 Tage und löscht sie danach automatisch. Wir werten sie nicht zur Identifizierung von Personen aus.

Technische Sicherungen und Wiederherstellung: Unsere Datenbank bei Cloudflare (Cloudflare D1) führt fortlaufend eine Versionsgeschichte, mit der sich der Datenbestand auf einen früheren Zeitpunkt zurücksetzen lässt („Time Travel“). Diese Funktion gehört zum Dienst und lässt sich nicht abschalten; das Zeitfenster beträgt höchstens 30 Tage. In der Datenbank liegen:

• Anfragen über das Kontaktformular,
• Anmeldungen zur Warteliste,
• unsere Nutzungszähler, als Tagessummen ohne Personenbezug.

Löschen wir einen Eintrag – automatisch durch die tägliche Löschroutine oder auf Ihre Anfrage –, ist er sofort aus der Datenbank verschwunden; in dieser Versionsgeschichte kann er noch bis zu 30 Tage enthalten sein, bis das Zeitfenster abgelaufen ist. Wir greifen darauf nur zu, um nach einem technischen Fehler den Betrieb wiederherzustellen, nicht um gelöschte Angaben erneut zu verwenden. Müssen wir den Datenbestand tatsächlich zurücksetzen, führen wir zwischenzeitliche Löschungen unmittelbar danach erneut aus.

Protokolle des E-Mail-Verkehrs: Ebenso protokolliert Cloudflare unseren E-Mail-Verkehr: den Versand unserer E-Mails (Cloudflare Email Service) und die Weiterleitung der E-Mails, die Sie an eine Adresse unter @idenflow.com schreiben (Cloudflare Email Routing, Kontakt). Diese Protokolle enthalten notwendigerweise die beteiligten E-Mail-Adressen. Im Cloudflare-Dashboard können wir sie für die letzten 30 Tage einsehen; eine Aufbewahrungsfrist für diese Protokolle veröffentlicht Cloudflare nicht.

5. Schriftarten und externe Inhalte

Wir nutzen keine Google Fonts und kein anderes externes Schriftarten-Netzwerk. Alle Schriftarten liegen auf unserem eigenen Server. Wir binden auch keine Karten, Videos, Social-Media-Plugins oder Captchas von Dritten ein.

Daten an Dritte gehen erst dann, wenn Sie selbst einen Link zu einer fremden Website anklicken.

6. Speicherung in Ihrem Browser (Local Storage)

Unsere Seiten speichern einige Angaben im lokalen Speicher Ihres Browsers (Local Storage bzw. Session Storage). Das sind keine Cookies. Die Angaben bleiben auf Ihrem Gerät und werden nicht automatisch an uns übertragen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Diese Speicherung ist unbedingt erforderlich, damit die Website die Funktionen bereitstellen kann, die Sie ausdrücklich nutzen: Ihre Anzeigeeinstellungen beachten. Eine Einwilligung ist dafür nicht nötig.

Löschen: Sie können den Website-Speicher für idenflow.com in den Einstellungen Ihres Browsers leeren.

7. Kontakt per E-Mail und Formular

Formular: Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die Angaben, die Sie eintragen: Ihre Antworten auf die Fragen zum kostenlosen Abgleich (Personio-Tarif, Edition von Google Workspace und Zahl der Mitarbeitenden, jeweils als Auswahl), Name, E-Mail-Adresse, optional Telefonnummer und optional Ihre Nachricht, dazu den Zeitpunkt der Anfrage und Ihre Bestätigung des Datenschutzhinweises. Ihre IP-Adresse speichern wir dabei nicht. Wir speichern die Anfrage in einer Datenbank bei Cloudflare (Cloudflare D1) und stellen sie uns über Cloudflare per E-Mail an unser eigenes Postfach zu; als Antwortadresse der E-Mail tragen wir Ihre E-Mail-Adresse ein.

Zweck und Rechtsgrundlage: Bearbeitung Ihrer Anfrage und gegebenenfalls Vorbereitung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen, etwa bei allgemeinen Fragen oder wenn Sie für ein Unternehmen schreiben, ohne selbst Vertragspartner zu werden: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung von Anfragen.

Speicherdauer: Die Anfrage in der Datenbank wird nach 180 Tagen automatisch gelöscht (tägliche Löschroutine). E-Mails bewahren wir auf, solange die Anfrage bearbeitet wird. Kommt ein Vertrag zustande, gelten die gesetzlichen, insbesondere die steuerrechtlichen Aufbewahrungsfristen.

E-Mail: Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre Adresse und den Inhalt zur Beantwortung, nach denselben Rechtsgrundlagen. E-Mails an Adressen unter @idenflow.com leitet Cloudflare Email Routing an unser Postfach weiter. Cloudflare gibt an, die weitergeleiteten E-Mails dabei weder zu speichern noch auf ihren Inhalt zuzugreifen. Unser Postfach betreiben wir selbst, als eigene Anwendung auf Cloudflare: Die E-Mails liegen in unserem Cloudflare-Konto, und Cloudflare verarbeitet sie als unser Auftragsverarbeiter, mit denselben Angaben zu Vertrag und Drittland wie unter Hosting.

Die Angaben sind freiwillig. Ohne eine E-Mail-Adresse oder Telefonnummer können wir Ihnen allerdings nicht antworten.

8. Warteliste

Auf der Seite Warteliste (auch auf Englisch) können Sie sich auf eine Warteliste setzen, um zu erfahren, sobald idenflow verfügbar ist. Es gibt dabei nichts zu kaufen und nichts zu bezahlen.

Zweck: Wir möchten herausfinden, ob genug Nachfrage für idenflow besteht, und Sie per E-Mail informieren, sobald es verfügbar ist. Nach der Bestätigung erhalten Sie höchstens zwei solche E-Mails.

Verarbeitete Daten: Ihre E-Mail-Adresse, die gewählte Option (falls die Seite eine Auswahl anbietet), woher die Anmeldung kam (deutsche oder englische Seite), die Version des Einwilligungstextes, die Zahl der Bestätigungs-E-Mails sowie die Zeitpunkte der Anmeldung, der letzten Bestätigungs-E-Mail und der Bestätigung. Ihre IP-Adresse speichern wir dabei nicht. Die Angaben liegen in einer Datenbank bei Cloudflare (Cloudflare D1).

Bestätigung (Double-Opt-in): Nach der Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie die Anmeldung damit bestätigen, stehen Sie auf der Liste. So kann niemand eine fremde Adresse auf die Liste setzen. Den Link speichern wir nur als nicht umkehrbaren Prüfwert (Hash). An dieselbe Adresse senden wir höchstens alle 10 Minuten eine Bestätigungs-E-Mail und insgesamt höchstens drei, bis die Anmeldung bestätigt oder gelöscht ist.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Die Angaben sind freiwillig.

Speicherdauer: Bestätigen Sie die Anmeldung nicht innerhalb von 7 Tagen nach der Bestätigungs-E-Mail, löschen wir Ihre Angaben automatisch. Bestätigte Anmeldungen löschen wir, wenn wir die Warteliste beenden, spätestens aber 180 Tage nach der Anmeldung (tägliche Löschroutine).

Auftragsverarbeitung: Cloudflare betreibt als unser Auftragsverarbeiter die Datenbank und versendet die E-Mails (Cloudflare Email Service). Für Auftragsverarbeitung und Drittlandübermittlung gilt Hosting.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder E-Mail oder mit einer Nachricht an kontakt@idenflow.com. Wir löschen Ihre Angaben dann sofort aus der Datenbank; wie lange sie danach noch in einer technischen Sicherung oder im Protokoll des E-Mail-Verkehrs enthalten sein können, steht unter Server-Protokolle und Sicherungen.

9. Anonyme Nutzungszähler

Unser Server zählt, wie oft bestimmte Ereignisse vorkommen, als Tagessumme je Ereignis: Klicks auf Links, die über unsere Weiterleitung /go/… zu anderen Websites führen (je Ziel), und auf der deutschen und englischen Seite der Warteliste, wie oft das Anmeldeformular angezeigt und wie oft es begonnen wird. Dafür sendet die Seite eine Zählanfrage an unseren Server, die nur den Namen des Ereignisses enthält. Dafür setzen wir keine Cookies, speichern nichts auf Ihrem Gerät, bilden keine Nutzerkennung und speichern keine IP-Adressen. Gespeichert werden nur Tagessummen, die sich keiner Person zuordnen lassen. Soweit bei der Übertragung kurzzeitig Verbindungsdaten anfallen, gilt Hosting (Art. 6 Abs. 1 lit. f DSGVO).

10. Empfänger

Ihre Daten erhalten nur:

• Cloudflare als Hosting-Anbieter und Auftragsverarbeiter (Hosting), auch für unser E-Mail-Postfach (Kontakt),
• Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Wir verkaufen keine Daten.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen. Im Überblick:

12. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 Abs. 1 DSGVO): Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Widerspruch gegen Werbung (Art. 21 Abs. 2 DSGVO): Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit und ohne Angabe von Gründen widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr für diesen Zweck. Das betrifft die E-Mails zur Warteliste.

Eine formlose Nachricht an kontakt@idenflow.com genügt.

13. Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach (Postanschrift: Postfach 1349, 91504 Ansbach)
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Online-Beschwerde: https://www.lda.bayern.de/de/beschwerde.html

14. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.

15. Änderungen

Ändern sich unser Angebot oder die Rechtslage, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.