Verantwortlicher
Saleh Obid, FLOXANT Digital, Herzogstraße 18 b, 40217 Düsseldorf, Deutschland. Kontakt: info@floxant.de, Telefon +49 1577 1105087.
Website und Hosting
Die Website verwendet Cloudflare Workers und Cloudflare Static Assets zur Auslieferung und Verarbeitung von Websiteabrufen. Cloudflare D1 speichert die über das Kontaktformular übermittelten Anfragen und die für den internen Zugang erforderlichen Sitzungsdaten. Anbieter ist Cloudflare, Inc. Cloudflare verarbeitet insbesondere IP-Adressen, Abrufzeitpunkte, angeforderte Adressen und technische Browser-/Verbindungsdaten zur Auslieferung und Absicherung. Die Anwendung speichert keine rohe Besucher-IP in der Anfragedatenbank.
Schriften, Skripte, Styles und Icons werden vom Website-Host ausgeliefert. Es werden keine Marketing- oder Trackingdienste und keine extern eingebundenen Karten, Videos oder Chats eingesetzt. Ein Cookie-Banner für solche Dienste ist deshalb nicht vorgesehen. IONOS ist Domainregistrar; daraus folgt kein Zugriff von IONOS auf die im Websiteformular erfassten Anfragen.
Kontaktformular und Projektbearbeitung
Das Formular übermittelt Name, E-Mail-Adresse, gewählte Aufgabe und Projektbeschreibung sowie Kontaktpräferenz, Standort und Zeitrahmen. Je nach Eingabe kommen Unternehmen, Telefonnummer, genauer Einsatzort, Termin und Vergabeangaben hinzu. Für einen gewünschten Rückruf wird eine Telefonnummer benötigt. Gespeichert werden außerdem Projektnummer, Erfassungs- und Bearbeitungszeitpunkte, Anfrageweg, Priorität und Zeitpunkt der Kenntnisnahme dieser Hinweise sowie später Zuständigkeit, Status, Umfangseinschätzung und interne Notizen. Eine zufällige Anfragekennung und ein Hash der normalisierten Eingaben verhindern doppelte Speicherung.
Zweck ist die Prüfung und Beantwortung Ihrer Anfrage sowie gegebenenfalls die Vorbereitung und Durchführung eines Projekts. Für eigene vorvertragliche Anfragen der betroffenen Person gilt Art. 6 Abs. 1 lit. b DSGVO; für Kontaktpersonen von Unternehmen und sonstige geschäftliche Kommunikation Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer nachvollziehbaren geschäftlichen Kommunikation und Bearbeitung. Ohne notwendige Kontakt- und Aufgabenangaben kann eine Anfrage nicht bearbeitet werden. Die Kenntnisnahmebestätigung ist keine Einwilligung in Werbung.
E-Mail und Unterlagen
Für info@floxant.de wird Google Workspace verwendet. Bei E-Mail-Kommunikation verarbeitet Google Absender- und Empfängerangaben, Nachrichten, Zustellinformationen und mitgesendete Unterlagen zur Bereitstellung des Maildienstes. Dieser Datenfluss ist vom Websiteformular getrennt. Die vorstehend genannten Rechtsgrundlagen der Anfragebearbeitung gelten auch für diese Kommunikation. Das Formular versendet keine automatischen E-Mails. Öffentliche Datei-Uploads sind deaktiviert; Cloudflare R2 wird nicht verwendet. Unterlagen können nach der Anfrage mit Angabe der Projektnummer per E-Mail übermittelt werden.
Interner Zugriff und notwendiges Sitzungscookie
Der interne Bereich verwendet einen zufälligen Admin-Zugangsschlüssel und ein notwendiges Sitzungscookie namens __Host-fd_session. Es ist im Cloudbetrieb mit HttpOnly, Secure und SameSite=Strict geschützt und acht Stunden gültig. D1 speichert den Hash der Sitzungskennung, die interne Kennung admin, Zeitpunkte und die Schlüsselversion. Abmeldung widerruft die Sitzung. Abgelaufene Sitzungen werden bei neuer Anmeldung bereinigt; höchstens 16 Sitzungen bleiben gespeichert. Bis zur nächsten Anmeldung kann ein abgelaufener Datensatz bestehen bleiben, ermöglicht aber keinen Zugriff. Interne Änderungen werden der Kennung admin mit Änderungszeitpunkt zugeordnet.
Öffentliche Inhaltsseiten und das Kontaktformular setzen kein Anwendungscookie. Cloudflare Access und externe Identitätsanbieter werden nicht für den internen Websitezugang eingesetzt. Die Verarbeitung dient der Zugangssicherung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das Sitzungscookie ist für den ausdrücklich angeforderten internen Zugang erforderlich.
Missbrauchsschutz und technische Protokolle
Herkunftsprüfung, begrenzte Eingaben, Honeypot und zeitbegrenzte Zähler schützen das Formular. Für fehlgeschlagene interne Anmeldungen wird die vom Cloudanbieter übermittelte IP-Adresse mit einem serverseitigen Geheimnis einer von 32 Zählergruppen zugeordnet. Das ist eine pseudonyme Verarbeitung. Die Zählerfenster betragen 15 Minuten; gültige Zugangsschlüssel bleiben verwendbar. Zähler werden bei erneuter Nutzung zurückgesetzt oder durch kontaktbezogene Bereinigung nach einem Tag entfernt. Ohne weitere Zugriffe können Zählereinträge bestehen bleiben.
Workers Observability ist deaktiviert; die Anwendung schreibt keine eigenen Protokolle mit Anfrageinhalten. Cloudflare und Google können eigene technische Betriebs- und Sicherheitsdaten verarbeiten. Ihre Speicherung richtet sich nach dem jeweiligen Verarbeitungszweck, Sicherheits- und Missbrauchsprüfungen sowie gesetzlichen Pflichten; es gilt keine von uns zugesagte einheitliche Tagesfrist für sämtliche Anbieterlogs. Technische Bereitstellung und Schutz vor unberechtigtem Zugriff beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen enthalten die Datenschutzhinweise von Cloudflare und die Google Cloud Privacy Notice.
Aufbewahrung erfolgloser Anfragen
Für FLOXANT Digital wurde am 3. Oktober 2026 festgelegt: Erfolglose Kontakt- und Projektanfragen werden grundsätzlich sechs Monate nach dem letzten relevanten geschäftlichen Kontakt gelöscht. Dazu gehören abgelehnte Anfragen, nicht angenommene Angebote ohne weiteren Kontakt, vom Interessenten abgesagte Projekte sowie nach angemessener Nachverfolgung geschlossene Anfragen ohne Auftrag. Die Löschung umfasst die Anfrage in D1, interne Notizen und zugehörige Kontaktdaten. Zugehörige E-Mail-Korrespondenz und manuelle Kopien werden in die Löschprüfung einbezogen. Bei später freigegebenen Uploads sind auch die zugehörigen Dateien zu berücksichtigen; derzeit gibt es diesen Datenfluss nicht. Im Dashboard werden keine gesonderten dauerhaften Anfragekopien geführt.
Längere Aufbewahrung kommt nur in konkret erforderlichen Fällen in Betracht, etwa bei einem Rechtsstreit, zur Abwehr oder Durchsetzung konkreter Ansprüche oder für tatsächlich gesetzlich aufbewahrungspflichtige Geschäftsunterlagen. Für erfolgreiche Aufträge gelten gesonderte gesetzliche und geschäftliche Fristen. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO; die Wahrung konkreter Rechtsansprüche auf Art. 6 Abs. 1 lit. f DSGVO. Bloße Kontaktanfragen werden nicht vorsorglich jahrelang gespeichert. Die Regel ist neu festgelegt; eine bereits praktizierte automatische Löschung wird nicht behauptet. Die Fristprüfung und Löschung erfolgen kontrolliert; eine automatische Fristlöschung ist nicht aktiviert.
Wiederherstellungskopien
Die Löschung aus dem aktiven Datenbestand bedeutet nicht die gleichzeitige physische Entfernung aus sämtlichen Wiederherstellungskopien der Anbieter. Cloudflare D1 Free bietet ein Wiederherstellungsfenster von sieben Tagen. Bei einer Wiederherstellung müssen zwischenzeitlich erfolgte Löschungen vor erneuter Nutzung abgeglichen werden. Für endgültig zur Löschung angewiesene Google-Kundendaten sieht das CDPA eine schnellstmögliche Umsetzung, höchstens innerhalb von 180 Tagen, vorbehaltlich gesetzlicher Ausnahmen vor. Anbieterfristen verlängern nicht unsere sechsmonatige Bearbeitungsfrist; sie betreffen die technische Umsetzung nach der Löschanweisung.
Empfänger und internationale Verarbeitung
Berechtigte interne Bearbeiter erhalten Daten, soweit dies zur Anfragebearbeitung erforderlich ist. Cloudflare verarbeitet Website- und Datenbankdaten, Google Workspace den gesonderten E-Mail-Verkehr. Für diese Auftragsverarbeitung gelten das Cloudflare Data Processing Addendum und das Google Cloud Data Processing Addendum. Die Vertragstexte sehen unter anderem Standardvertragsklauseln für relevante internationale Übermittlungen vor. Kopien beziehungsweise Informationen zu den einschlägigen Garantien können über die oben genannte Kontaktadresse angefordert werden.
Cloudflare und Google betreiben internationale Infrastruktur und setzen Unterauftragnehmer ein. Eine ausschließlich deutsche oder europäische Verarbeitung wird nicht zugesichert. Für Übermittlungen außerhalb des EWR gelten die anwendbaren vertraglichen Garantien beziehungsweise einschlägige Angemessenheitsbeschlüsse; die bloße Auswahl einer Datenbankregion ersetzt keine solche Grundlage.
Ihre Rechte
Im gesetzlichen Umfang bestehen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Ihrer besonderen Situation widersprechen. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese für die Zukunft widerrufen werden. Beschwerden können an eine Datenschutzaufsichtsbehörde gerichtet werden, insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Anfragen zu Ihren Daten richten Sie an info@floxant.de. Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.
Weitere Anbieterinformationen
Cloudflare Datenschutzhinweise · Cloudflare DPA · Google Cloud Privacy Notice · Google CDPA