Datenschutzerklärung
Kurz gesagt: Wir tracken dich nicht. Beim normalen Aufruf dieser Seite werden keine Daten an Dritte übertragen — Schriften und Skripte liegen auf unserem eigenen Server.
1. Verantwortlicher
Kevin Cain Malcolm Wangler
Wasserburgstr. 4, 65205 Wiesbaden
E-Mail: kev@digitflow.net
Telefon: +49 160 91866970
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt nur nach Einwilligung oder wenn eine andere gesetzliche Rechtsgrundlage besteht.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag bzw. Vertragsanbahnung) und lit. f (berechtigtes Interesse).
3. Hosting & Server-Logfiles (Cloudflare)
Diese Website wird über Cloudflare Pages ausgeliefert (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Zugriffsdaten in Server-Logs: IP-Adresse, Datum und Uhrzeit, abgerufene Datei sowie Browser- und Betriebssystem-Informationen. Das dient der sicheren, schnellen Auslieferung und dem Schutz vor Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in die USA kann erfolgen; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert und verwendet ergänzend EU-Standardvertragsklauseln. Details: cloudflare.com/privacypolicy
4. Kontaktaufnahme per E-Mail
Wenn du uns per E-Mail kontaktierst, verarbeiten wir die übermittelten Daten (Name, E-Mail-Adresse, Inhalt) ausschließlich zur Bearbeitung deiner Anfrage. Wir geben diese Daten nicht ohne deine Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind. Unser E-Mail-Postfach betreibt Google Workspace (siehe Ziffer 5).
5. Anfrage über unseren Fragebogen
Stellst du über den Fragebogen auf dieser Website eine Anfrage, verarbeiten wir deine Angaben: gewünschte Leistung, Projektstand und Zeitrahmen, Name und E-Mail-Adresse sowie freiwillig Telefonnummer und Nachricht. Zusätzlich übermitteln wir, von welcher Seite aus du angefragt hast. Wir nutzen diese Daten ausschließlich, um deine Anfrage zu beantworten und ein mögliches Angebot vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage).
Dabei setzen wir folgende Dienstleister als Auftragsverarbeiter ein:
- Cloudflare (siehe Ziffer 3) nimmt die Anfrage auf unserer Website entgegen und leitet sie weiter.
- Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) stellt die Anfrage per E-Mail an uns zu. Resend ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln.
- Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) betreibt unser E-Mail-Postfach. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
- Supabase (Supabase Pte. Ltd., Singapur) betreibt die Datenbank unserer Kundenverwaltung, in der wir deine Anfrage speichern. Die Server stehen in Frankfurt am Main. Für Zugriffe aus Drittländern, etwa im Support, gelten EU-Standardvertragsklauseln.
Kommt kein Auftrag zustande, löschen wir deine Anfrage spätestens 12 Monate nach unserem letzten Kontakt. Wird ein Auftrag daraus, speichern wir die Daten für die Dauer der Zusammenarbeit und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten (z. B. nach HGB oder AO) das verlangen.
Ein für Menschen unsichtbares Feld im Fragebogen hilft uns, automatisierte Spam-Einsendungen zu erkennen. Dafür erheben wir keine zusätzlichen Daten über dich.
6. Terminbuchung über Cal.com
Für die Buchung von Erstgesprächen nutzen wir Cal.com (Cal.com, Inc., 2261 Market Street #5022, San Francisco, CA 94114, USA). Bei einer Buchung werden Name, E-Mail-Adresse und der gewünschte Termin an Cal.com übermittelt; dabei kann es zu einer Übermittlung in Drittländer kommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie lit. a DSGVO für die Einbettung.
Die Buchungsmaske wird erst geladen, wenn du den Buchungs-Button aktiv anklickst und der Einbettung zugestimmt hast — im Cookie-Hinweis oder in der Nachfrage direkt am Button. Ohne Zustimmung öffnet die Buchung in einem neuen Tab direkt bei Cal.com — auf unserer Seite werden dann keine Cal.com-Skripte geladen. Details: cal.com/privacy
7. Kontakt über WhatsApp
Optional kannst du uns über WhatsApp kontaktieren. Beim Klick auf den WhatsApp-Button wirst du zu WhatsApp weitergeleitet. Schreibst du uns dort, verarbeitet WhatsApp Ireland Ltd. / Meta Platforms die übermittelten Daten nach deren Datenschutzbestimmungen; dabei kann es zu einer Übermittlung in Drittländer kommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO. Die Nutzung ist freiwillig — alternativ erreichst du uns jederzeit per E-Mail.
8. Cookies & lokale Speicherung
Diese Website setzt keine Tracking- oder Werbe-Cookies. Wir verwenden ausschließlich funktional notwendige lokale Speicherung in deinem Browser, um deine Einstellungen zu merken — im localStorage deine Hell-/Dunkel-Auswahl (df-theme) und deine Entscheidung zu externen Diensten (df-consent), im sessionStorage nur für die Dauer deines Besuchs, dass du die kurze Begrüßung auf der Startseite schon gesehen hast (df-seen). Diese Werte verbleiben in deinem Browser und werden nicht an uns oder Dritte übertragen.
Beim ersten Besuch fragt dich ein Cookie-Hinweis, ob du externe Dienste (Cal.com, siehe Ziffer 6) erlaubst — „Nur notwendige“ ist dabei gleichwertig zu „Alle akzeptieren“. Hast du abgelehnt, fragen wir vor dem Laden noch einmal direkt am Buchungs-Button. Deine Wahl kannst du jederzeit über „Cookie-Einstellungen" im Seitenfuß ändern. Rechtsgrundlage: § 25 Abs. 2 TDDDG für die notwendige Speicherung bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für externe Dienste.
9. Kundenstimmen und Google-Bewertungen
Auf unserer Startseite und auf einzelnen Leistungs- und Stadtseiten zeigen wir Kundenstimmen.
Zitate unserer Kunden. Zitate mit Vornamen, Firma und gegebenenfalls einer Sterne-Bewertung oder einem Foto veröffentlichen wir nur mit ausdrücklicher Einwilligung der jeweiligen Person (Art. 6 Abs. 1 lit. a DSGVO, bei Fotos zusätzlich § 22 KUG). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft per E-Mail an kev@digitflow.net widerrufen werden; wir entfernen das Zitat dann umgehend.
Google-Bewertungen. Bewertungen unseres Google-Unternehmensprofils rufen wir über die Google Places API ab (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Abruf läuft ausschließlich über unseren eigenen Server bei Cloudflare (siehe Ziffer 3): Dein Browser baut dabei keine Verbindung zu Google auf, und Google erhält keine Daten über dich — auch die Profilbilder der Verfasser liefern wir über unseren Server aus. Angezeigt werden Angaben, die die Verfasser selbst öffentlich bei Google veröffentlicht haben: Name, Profilbild, Sterne-Bewertung, Text und Zeitpunkt (Quelle: unser öffentliches Google-Unternehmensprofil). Wir speichern diese Inhalte nicht, sondern laden sie bei jedem Aufruf neu. Rechtsgrundlage ist unser berechtigtes Interesse, Interessenten echte und aktuelle Erfahrungen mit uns zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Missbrauch begrenzt unser Server die Zahl der Abrufe; dafür wird deine IP-Adresse kurzzeitig verwendet und nicht dauerhaft gespeichert.
Verfasser einer Google-Bewertung können ihre Rezension jederzeit bei Google ändern oder löschen; sie verschwindet dann auch hier beim nächsten Abruf. Klickst du auf einen Link zu Google Maps oder zum Profil eines Verfassers, verlässt du unsere Website; dann gelten die Datenschutzhinweise von Google (policies.google.com/privacy).
10. Schriften und Skripte
Alle Schriftarten und Skripte werden von unserem eigenen Server geladen. Es findet keine Verbindung zu Google Fonts, Google Maps, Skript-CDNs oder anderen Drittanbietern statt — deine IP-Adresse wird dafür nicht an Dritte übertragen. Auch Google-Bewertungen laden wir über unseren eigenen Server (siehe Ziffer 9). Ausgenommen ist nur die Cal.com-Buchungsmaske, und zwar erst nach deiner Zustimmung (siehe Ziffer 6).
11. Deine Rechte
Dir stehen hinsichtlich deiner personenbezogenen Daten folgende Rechte zu:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Anfragen richtest du bitte an kev@digitflow.net.
12. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.
13. Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung bei Bedarf an, um sie stets den aktuellen rechtlichen Anforderungen anzupassen. Stand: Oktober 2026.