Rechtliches
Datenschutz
Jede Angabe unten wurde am Quelltext geprüft und gibt den heutigen Stand wieder.
Verantwortlicher
Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:
- Firmierung
- FLX LLC
- Anschrift
- 1021 E Lincolnway, Suite #7652
Cheyenne, WY 82001
USA - info@flxlabs.io
- Datenschutzbeauftragter
- Ein Datenschutzbeauftragter ist nicht bestellt. Nach § 38 Abs. 1 BDSG besteht dazu keine Verpflichtung, weil bei uns weniger als zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.
Was verarbeitet wird
Jeder Vorgang steht unten mit Daten, Zweck, Rechtsgrundlage und Speicherung.
Aufruf dieser Website
- Daten
- Beim Abruf einer Seite entstehen beim Hostinganbieter technisch bedingt Protokolldaten: IP-Adresse, Zeitpunkt, angefragte Adresse, übertragene Datenmenge, verweisende Seite und Browserkennung. Die Anwendung selbst schreibt keine solchen Protokolle.
- Zweck
- Auslieferung der Seite und Aufrechterhaltung des technischen Betriebs.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am störungsfreien Betrieb.
- Speicherung
- Die Seiten werden von Vercel ausgeliefert. Laufzeitprotokolle werden bei Vercel im gebuchten Pro-Tarif einen Tag lang vorgehalten und danach automatisch gelöscht.
Kontaktformular
- Daten
- Name, E-Mail-Adresse, Betreff und Nachricht, jeweils in der Länge, die das Formular zulässt.
- Zweck
- Bearbeitung und Beantwortung Ihrer Anfrage.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO.
- Speicherung
- Die Angaben werden uns als E-Mail zugestellt. Diese Website legt dafür keine Datenbank an und speichert die Nachricht nicht. Anfragen, aus denen kein Auftrag entsteht, löschen wir spätestens sechs Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, gelten stattdessen die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren.
Begrenzung von Massensendungen
- Daten
- Die IP-Adresse aus dem Header „X-Forwarded-For“, wenn Sie das Formular absenden.
- Zweck
- Das Formular nimmt höchstens 5 Absendungen pro Zeitfenster und Adresse an. Ohne diese Grenze ließe es sich für massenhaften Versand missbrauchen.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Abwehr von Missbrauch.
- Speicherung
- Nur im Arbeitsspeicher des Servers, als Zähler mit Ablaufzeitpunkt. Das Zeitfenster beträgt 60 Sekunden; danach wird der Eintrag verworfen. Es entsteht keine dauerhafte Speicherung und keine Protokolldatei.
Terminkalender auf der Kontaktseite
- Daten
- Beim Öffnen des Kalenders erhält Cal.com Ihre IP-Adresse und Browserkennung und setzt Cookies. Buchen Sie einen Termin, kommen Name, E-Mail-Adresse und Ihre Angaben zum Termin hinzu.
- Zweck
- Anzeige freier Zeiten und Vereinbarung eines Gesprächstermins.
- Rechtsgrundlage
- § 25 Abs. 2 Nr. 2 TDDDG für das Laden — der Kalender wird nur auf Ihren ausdrücklichen Klick hin geladen. Für die Buchung selbst Art. 6 Abs. 1 lit. b DSGVO.
- Speicherung
- Bei Cal.com. Solange Sie den Kalender nicht öffnen, geht keine Anfrage dorthin und es wird nichts auf Ihrem Gerät gespeichert.
Anzeigeeinstellung hell/dunkel
- Daten
- Der Wert „light“, „dark“ oder „system“ unter dem Schlüssel „theme“.
- Zweck
- Merken der von Ihnen gewählten Darstellung, damit sie beim nächsten Aufruf erhalten bleibt.
- Rechtsgrundlage
- § 25 Abs. 2 Nr. 2 TDDDG — eine vom Nutzer ausdrücklich gewünschte Funktion, für die keine Einwilligung erforderlich ist.
- Speicherung
- Im lokalen Speicher des Browsers (localStorage), nicht in einem Cookie. Der Wert verlässt Ihr Gerät nicht und wird nicht an uns übertragen. Er lässt sich in den Browsereinstellungen löschen.
Reichweitenmessung mit Google Analytics
- Daten
- Ihre IP-Adresse, aus der Google den ungefähren Ort ableitet und die dabei nach Googles Angaben nicht gespeichert wird, die aufgerufenen Seiten, Verweildauer, Browser und Angaben zu Ihrem Gerät sowie ein ungefährer Standort auf Stadtebene und die verweisende Seite. Hinzu kommen Ereignisse auf der Seite selbst: wie weit Sie scrollen, welche externen Links und Dateien Sie anklicken und ob Sie ein Formular begonnen oder abgeschickt haben. Der Inhalt Ihrer Formularfelder wird dabei nicht übertragen, ebenso wenig Ihr Name oder Ihre E-Mail-Adresse. Für Werbezwecke ist die Verarbeitung ausdrücklich abgeschaltet: Wir weisen Google bei jedem Aufruf an, weder Werbe-Cookies zu setzen noch Daten für Werbemessung oder personalisierte Werbung zu verwenden.
- Zweck
- Zu erkennen, welche Seiten gelesen werden und welche nicht, um die Website daran auszurichten.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG — ausschließlich Ihre Einwilligung. Ohne sie wird kein Skript geladen und kein Cookie gesetzt. Sie können die Einwilligung jederzeit über „Einwilligung ändern“ im Seitenfuß widerrufen; dabei werden die gesetzten Cookies gelöscht.
- Speicherung
- Cookies auf Ihrem Gerät, Laufzeit zwei Jahre, sowie Auswertungsdaten auf den Servern von Google. Die Ereignisdaten werden in der Property vierzehn Monate lang aufbewahrt und danach automatisch gelöscht. Wohin die Daten dabei gehen, steht unten unter „Empfänger“.
Ihre Entscheidung über die Reichweitenmessung
- Daten
- Ein Cookie namens „cc_cookie“. Es hält fest, welchen Kategorien Sie zugestimmt oder widersprochen haben und wann.
- Zweck
- Ihre Antwort auf die Einwilligungsfrage zu merken, damit Sie nicht bei jedem Seitenaufruf erneut gefragt werden — und um im Zweifel belegen zu können, worin Sie eingewilligt haben.
- Rechtsgrundlage
- § 25 Abs. 2 Nr. 2 TDDDG — die Speicherung ist erforderlich, um genau die Entscheidung umzusetzen, die Sie getroffen haben. Sie ist deshalb selbst nicht einwilligungsbedürftig.
- Speicherung
- Ein Erstanbieter-Cookie mit SameSite=Lax und einer Laufzeit von 182 Tagen. Es enthält keine Kennung, an der sich Ihr Gerät wiedererkennen ließe: Das Feld, in das die eingesetzte Software sonst eine zufällige Kennung schreibt, überschreiben wir bei jeder Entscheidung mit einem festen Wert, der für alle Besucher gleich ist. Das Cookie wird nicht an Dritte übertragen.
Derzeit nicht eingesetzt
Die folgenden Angaben wurden am Quelltext dieser Website geprüft; sie beschreiben, was heute eingebaut ist. Kommt später ein Dienst hinzu, wird diese Erklärung vorher ergänzt.
- Ohne Ihre Einwilligung wird keine Reichweitenmessung geladen. Vor der Zustimmung geht keine Anfrage an Google, und es wird kein Cookie gesetzt.
- Die beiden verwendeten Schriften werden zusammen mit der Seite ausgeliefert. Beim Aufruf geht keine Anfrage an Google Fonts oder einen anderen Schriftdienst.
- Außer dem Terminkalender auf der Kontaktseite sind keine Inhalte Dritter eingebettet: keine Karten, keine Videos, keine Social-Media-Plugins.
- Es findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.
- Daten werden nicht zu Werbezwecken weitergegeben und nicht verkauft.
Empfänger
Die folgenden Dienstleister erhalten Daten, wenn Sie diese Website nutzen. Für Hosting, Zustellung und Terminvereinbarung geschieht das in unserem Auftrag nach Art. 28 DSGVO. Für die Reichweitenmessung ist die Einordnung strittig: Die deutschen Aufsichtsbehörden gehen bei Google Analytics von einer gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO aus, nicht von einer Auftragsverarbeitung.
Vercel — Auslieferung der Seite
Die Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA gehostet. Dabei fallen Protokolldaten an. Die Seiten werden über das weltweite Edge-Netz von Vercel ausgeliefert; die Verarbeitung findet dabei auch in den USA statt. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht: Vercels Data Processing Addendum gilt für den Pro-Tarif und ist mit dem Vertragsschluss wirksam. Für die Übermittlung in die USA sind darin die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO einbezogen.
Hetzner Online GmbH — E-Mail-Postfach
Ihre Anfrage wird über unser eigenes Postfach versendet und empfangen. Es liegt bei der Hetzner Online GmbH in Deutschland, die die Server dafür betreibt. Ein Dienstleister außerhalb Deutschlands ist daran nicht beteiligt, und die Nachricht verlässt die EU nicht. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht; angenommen am 23.08.2026.
Cal.com — Terminvereinbarung
Der Kalender auf der Kontaktseite wird von Cal.com bereitgestellt. Er lädt erst, wenn Sie ihn öffnen; erst dann erhält Cal.com Ihre IP-Adresse. Buchen Sie einen Termin, verarbeitet Cal.com die dabei angegebenen Daten für uns.
Google Analytics 4 — Reichweitenmessung
Vertragspartner ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Messung findet nur nach Ihrer Einwilligung statt. Dabei können Daten in die USA an Google LLC übermittelt werden. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, dem Google LLC beigetreten ist. Entfällt diese Grundlage, greifen ersatzweise die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Ihre Rechte
Gegenüber dem Verantwortlichen haben Sie die folgenden Rechte. Für die Ausübung genügt eine formlose Nachricht.
- Auskunft über die verarbeiteten Daten (Art. 15 DSGVO).
- Berichtigung unrichtiger Daten (Art. 16 DSGVO).
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO).
- Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind (Art. 21 DSGVO).
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Für die Reichweitenmessung genügt dafür „Einwilligung ändern“ im Seitenfuß.
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Die Verantwortliche hat keine Niederlassung in der Europäischen Union; eine nach dem Sitz zuständige deutsche Aufsichtsbehörde besteht daher nicht. Beschwerden können Sie bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes einreichen (Art. 77 Abs. 1 DSGVO).
Dazu gehört außerdem das Impressum.