Datenschutzerklärung
Diese Erklärung beschreibt konkret, welche Dienste wir einsetzen und was dabei mit Ihren Daten passiert.
1. Verantwortliche Stelle
Floxa
Inhaber Paul Ler
Washingtonring 14
71686 Remseck am Neckar
Deutschland
E-Mail: hello@floxa.de
2. Hosting (Vercel)
Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Die Auslieferung erfolgt aus der Region Frankfurt am Main (fra1). Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Server-Logdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website. Mit Vercel besteht ein Auftragsverarbeitungsvertrag. Da Vercel ein US-Unternehmen ist, kann eine Datenübermittlung in die USA nicht ausgeschlossen werden; diese ist durch Standardvertragsklauseln abgesichert. Datenschutzerklärung von Vercel
3. Kontaktformular
Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, optional Firma und Website sowie Ihre Nachricht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Beantwortung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Eine Einwilligung holen wir dafür bewusst nicht ein: Wir benötigen die Daten, um Ihnen antworten zu können.
Ihre Anfrage wird an zwei Stellen verarbeitet: Sie wird in unserer Datenbank (siehe Ziffer 4) gespeichert und uns zusätzlich per E-Mail zugestellt (siehe Ziffer 5).
Speicherdauer: Führt Ihre Anfrage nicht zu einer Zusammenarbeit, löschen wir die Daten spätestens sechs Monate nach dem letzten Kontakt. Kommt eine Zusammenarbeit zustande, gelten die Fristen aus Ziffer 4.
4. Datenbank und Kundenportal (Supabase)
Für unsere Datenbank und die Anmeldung am Kundenportal nutzen wir Supabase (Supabase, Inc., 970 Toa Payoh North, Singapur). Die Daten werden ausschließlich in der Region eu-central-1 (Frankfurt am Main, Deutschland) gespeichert.
Dort verarbeitet werden: Anfragen aus dem Kontaktformular, Kontakt- und Projektdaten unserer Kundinnen und Kunden sowie die Aufgaben innerhalb eines Projekts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).
Das Kundenportal ist passwortlos: Zur Anmeldung senden wir einen einmaligen Link an Ihre E-Mail-Adresse. Dabei werden technisch notwendige Cookies zur Aufrechterhaltung Ihrer Sitzung gesetzt (siehe Ziffer 7).
Speicherdauer: Kunden- und Projektdaten speichern wir für die Dauer der Zusammenarbeit. Danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen (insbesondere handels- und steuerrechtlich bis zu 10 Jahre).
5. E-Mail-Versand (Resend)
Für den Versand von E-Mails — etwa der Benachrichtigung über Ihre Anfrage oder des Anmeldelinks fürs Kundenportal — nutzen wir Resend (Plus Five Five, Inc., 2261 Market Street, San Francisco, CA 94114, USA). Der Versand erfolgt über die Region eu-west-1 (Irland).
Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Resend besteht ein Auftragsverarbeitungsvertrag; eine Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert. Datenschutzerklärung von Resend
6. Reichweitenmessung (Vercel Analytics)
Wir nutzen Vercel Analytics und Vercel Speed Insights, um zu verstehen, welche Seiten aufgerufen werden und wie schnell sie laden. Beide Dienste arbeiten ohne Cookies und ohne Wiedererkennung über mehrere Websites hinweg. Es wird kein individuelles Nutzerprofil erstellt; die Daten werden aggregiert ausgewertet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer bedarfsgerechten und technisch einwandfreien Website. Da keine Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.
7. Cookies
Diese Website verwendet ausschließlich technisch notwendige Cookies. Es findet kein Tracking und keine Werbemessung statt, und es werden keine Cookies von Dritten gesetzt. Ein Cookie-Banner ist deshalb nicht erforderlich.
- NEXT_LOCALE — speichert Ihre Sprachwahl (Deutsch oder Englisch), damit die Seite beim nächsten Besuch in der richtigen Sprache erscheint.
- sb-… — hält Ihre Anmeldung im Kundenportal aufrecht. Wird nur gesetzt, wenn Sie sich dort anmelden.
Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG — die Speicherung ist unbedingt erforderlich, damit die Website und das Portal funktionieren.
8. Schriftarten
Die verwendeten Schriftarten (Inter und Playfair Display) werden von unserem eigenen Server ausgeliefert. Es besteht dabei keine Verbindung zu Servern von Google, und Ihre IP-Adresse wird nicht an Google übermittelt.
9. Verschlüsselung
Diese Website nutzt durchgängig eine TLS-Verschlüsselung. Sie erkennen das am „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.
10. Ihre Rechte
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung (Art. 15 DSGVO). Ferner haben Sie das Recht auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Ziffern 2 und 6), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Für all das genügt eine formlose Nachricht an hello@floxa.de.
Darüber hinaus steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Stand: Juli 2026