Datenschutzerklärung

1. Verantwortliche Stelle

Floxa
Inhaber Paul Ler
Washingtonring 14
71686 Remseck am Neckar
Deutschland
E-Mail: hello@floxa.de

2. Hosting (Vercel)

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Die Auslieferung erfolgt aus der Region Frankfurt am Main (fra1). Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Server-Logdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website. Mit Vercel besteht ein Auftragsverarbeitungsvertrag. Da Vercel ein US-Unternehmen ist, kann eine Datenübermittlung in die USA nicht ausgeschlossen werden; diese ist durch Standardvertragsklauseln abgesichert. Datenschutzerklärung von Vercel

3. Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, optional Firma und Website sowie Ihre Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Beantwortung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Eine Einwilligung holen wir dafür bewusst nicht ein: Wir benötigen die Daten, um Ihnen antworten zu können.

Ihre Anfrage wird an zwei Stellen verarbeitet: Sie wird in unserer Datenbank (siehe Ziffer 4) gespeichert und uns zusätzlich per E-Mail zugestellt (siehe Ziffer 5).

Speicherdauer: Führt Ihre Anfrage nicht zu einer Zusammenarbeit, löschen wir die Daten spätestens sechs Monate nach dem letzten Kontakt. Kommt eine Zusammenarbeit zustande, gelten die Fristen aus Ziffer 4.

4. Datenbank und Kundenportal (Supabase)

Für unsere Datenbank und die Anmeldung am Kundenportal nutzen wir Supabase (Supabase, Inc., 970 Toa Payoh North, Singapur). Die Daten werden ausschließlich in der Region eu-central-1 (Frankfurt am Main, Deutschland) gespeichert.

Dort verarbeitet werden: Anfragen aus dem Kontaktformular, Kontakt- und Projektdaten unserer Kundinnen und Kunden sowie die Aufgaben innerhalb eines Projekts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Das Kundenportal ist passwortlos: Zur Anmeldung senden wir einen einmaligen Link an Ihre E-Mail-Adresse. Dabei werden technisch notwendige Cookies zur Aufrechterhaltung Ihrer Sitzung gesetzt (siehe Ziffer 8).

Speicherdauer: Kunden- und Projektdaten speichern wir für die Dauer der Zusammenarbeit. Danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen (insbesondere handels- und steuerrechtlich bis zu 10 Jahre).

5. E-Mail-Versand (Resend)

Für den Versand von E-Mails — etwa der Benachrichtigung über Ihre Anfrage oder des Anmeldelinks fürs Kundenportal — nutzen wir Resend (Plus Five Five, Inc., 2261 Market Street, San Francisco, CA 94114, USA). Der Versand erfolgt über die Region eu-west-1 (Irland).

Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Resend besteht ein Auftragsverarbeitungsvertrag; eine Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert. Datenschutzerklärung von Resend

6. Reichweitenmessung (Vercel Analytics & Umami)

Wir nutzen Vercel Analytics und Vercel Speed Insights, um zu verstehen, welche Seiten aufgerufen werden und wie schnell sie laden. Beide Dienste arbeiten ohne Cookies und ohne Wiedererkennung über mehrere Websites hinweg. Es wird kein individuelles Nutzerprofil erstellt; die Daten werden aggregiert ausgewertet.

Zusätzlich setzen wir Umami ein, ein selbst gehostetes, datenschutzfreundliches Webanalyse-Tool. Umami wird auf einem eigenen Server in der EU betrieben, verzichtet vollständig auf Cookies und erfasst keine personenbezogenen Daten oder Geräte-Fingerprints — es werden lediglich anonymisierte Kennzahlen wie Seitenaufrufe und Verweisquellen erhoben.

Zusätzlich setzen wir Umami ein — eine Statistik-Software, die wir auf einem eigenen Server in Deutschland betreiben. Auch sie arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung; die Daten werden anonymisiert und aggregiert gespeichert und nicht an Dritte weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer bedarfsgerechten und technisch einwandfreien Website. Da keine Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.

7. Google Ads (Conversion-Messung)

Wir schalten Anzeigen über Google Ads. Um zu erkennen, ob eine Anzeige zu einer Anfrage geführt hat, können wir das Google-Ads-Tag einsetzen. Es speichert Cookies auf Ihrem Endgerät und übermittelt dabei unter anderem Ihre IP-Adresse, Angaben zu Ihrem Browser und die aufgerufene Seite an Google.

Das geschieht ausschließlich mit Ihrer Einwilligung. Solange Sie nicht zugestimmt haben — und dauerhaft, wenn Sie ablehnen —, wird das Tag nicht geladen; es werden keine Cookies gesetzt und keine Daten an Google gesendet. Die Website ist ohne Einwilligung uneingeschränkt nutzbar.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA an Google LLC kann nicht ausgeschlossen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

8. Cookies

Ohne Ihre Einwilligung verwendet diese Website ausschließlich technisch notwendige Cookies. Cookies zur Werbemessung werden nur gesetzt, wenn Sie der Conversion-Messung nach Ziffer 7 zugestimmt haben.

• NEXT_LOCALE — speichert Ihre Sprachwahl (Deutsch oder Englisch), damit die Seite beim nächsten Besuch in der richtigen Sprache erscheint.
• sb-… — hält Ihre Anmeldung im Kundenportal aufrecht. Wird nur gesetzt, wenn Sie sich dort anmelden.
• _gcl_au (nur mit Einwilligung) — von Google Ads gesetzt, um eine Anfrage der Anzeige zuzuordnen, über die Sie gekommen sind. Laufzeit 90 Tage.

Ihre Entscheidung über die Werbemessung speichern wir lokal in Ihrem Browser (localStorage, Schlüssel „floxa.consent“). Diese Angabe verlässt Ihr Gerät nicht.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG — die Speicherung ist unbedingt erforderlich, damit die Website und das Portal funktionieren.

9. Schriftarten

Die verwendeten Schriftarten (Inter und Playfair Display) werden von unserem eigenen Server ausgeliefert. Es besteht dabei keine Verbindung zu Servern von Google, und Ihre IP-Adresse wird nicht an Google übermittelt.

10. Verschlüsselung

Diese Website nutzt durchgängig eine TLS-Verschlüsselung. Sie erkennen das am „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

11. Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung (Art. 15 DSGVO). Ferner haben Sie das Recht auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Ziffern 2 und 6), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Für all das genügt eine formlose Nachricht an hello@floxa.de.

Darüber hinaus steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.