Stand: 8. Oktober 2026.
1. Verantwortlicher
saleh Obid, Breite Str. 22, 40213 Düsseldorf, Deutschland.
E-Mail: info@floxant.de
Telefon: 01577 1105087
2. Bereitstellung der Website
Die Website wird über Cloudflare bereitgestellt. Dabei werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource und Angaben zum Browser. Dies dient der sicheren und zuverlässigen Auslieferung der Website. Als Rechtsgrundlage kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht; das berechtigte Interesse liegt im sicheren Betrieb.
Dienstleister ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Bei diesem Anbieter können Daten auch außerhalb der EU bzw. des EWR verarbeitet werden. Weitere Informationen: Cloudflare-Datenschutzerklärung.
3. Kontaktformular und Speicherung in D1
Bei einer Anfrage verarbeiten wir Name, Telefonnummer, die gewählte Leistung, Umfang beziehungsweise Ort, Kontaktwunsch und gegebenenfalls E-Mail-Adresse, Wunschtermin, Budget und Nachricht. Die Angaben werden serverseitig validiert und in Cloudflare D1 gespeichert. Der Zugang erfolgt über einen geschützten Verwaltungsbereich. Ein Versand per E-Mail ist für die Speicherung nicht erforderlich.
Bei eingerichtetem internen Mailversand erhält der Betreiber nach erfolgreicher Speicherung eine kurze Benachrichtigung über Cloudflare an seine interne Kontaktadresse. Sie enthält nur Anfrage-ID, Leistung, Postleitzahl, Eingangszeit und den Link zum geschützten Dashboard. Name, Telefonnummer, vollständige Anschrift, Nachricht und Bilder werden dabei nicht mitgesendet. Kunden erhalten durch diese Funktion keine automatische E-Mail. Ist der Mailversand noch nicht eingerichtet oder schlägt er fehl, bleibt die Anfrage im Dashboard gespeichert.
Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und vorvertraglichen Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO. Die Pflichtangaben werden benötigt, um die Anfrage zuzuordnen und Sie zu kontaktieren. Ohne sie kann das Onlineformular nicht abgesendet werden; direkte Kontaktwege bleiben möglich.
4. Missbrauchsschutz und Turnstile
Das Formular nutzt Cloudflare Turnstile, um automatisierten Missbrauch zu erschweren. Das Skript wird erst beim Öffnen des zweiten Formularschritts geladen. Dabei werden technische Browser- und Verbindungsinformationen an Cloudflare übermittelt. Der Server überprüft das Ergebnis, bevor eine Anfrage gespeichert wird. Grundlage ist das berechtigte Interesse am Schutz des Formulars gemäß Art. 6 Abs. 1 lit. f DSGVO.
Für die Begrenzung wiederholter Anfragen wird aus der IP-Adresse mit einem geheimen Schlüssel ein täglich wechselnder Prüfwert berechnet. Die rohe IP-Adresse wird nicht in der Lead-Datenbank gespeichert. Begrenzungszähler werden nach Ablauf ihres Zeitfensters bei weiteren Anfragen bereinigt. Der Prüfwert im Anfragedatensatz wird zusammen mit diesem gelöscht.
5. Herkunft der Anfrage
Mit einer abgesendeten Anfrage können die aktuelle Formularseite, die verweisende Seite und die URL-Parameter utm_source, utm_medium und utm_campaign gespeichert werden. Diese Angaben helfen bei der Zuordnung eingehender Anfragen. URL-Abfrageparameter und Fragmente werden aus gespeicherten Seitenadressen entfernt. Die Website erstellt keine seitenübergreifenden Nutzerprofile und verwendet keine Analyse- oder Werbetracker.
6. Telefon, E-Mail und WhatsApp
Bei direkter Kontaktaufnahme verwenden wir Ihre Angaben zur Bearbeitung des Anliegens. WhatsApp ist nur als externer Link eingebunden und wird nicht automatisch geladen. Erst wenn Sie den Link öffnen, nutzen Sie den Dienst nach dessen eigenen Datenschutzbedingungen. WhatsApp-Nachrichten und dort gesendete Bilder werden nicht durch diese Website in D1 gespeichert. Alternativ steht das Onlineformular zur Verfügung. Bitte übermitteln Sie keine sensiblen Daten oder Bilder Dritter ohne Berechtigung.
7. Speicherdauer und Löschung
Anfragen sind zu löschen, sobald sie für ihren Zweck nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen. Bei einem Auftrag können gesetzliche Aufbewahrungsfristen gelten. Das geschützte Dashboard bietet eine endgültige Löschfunktion. Eine automatische pauschale Löschung von Anfragen ist nicht aktiviert.
8. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können aus Gründen Ihrer besonderen Situation einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO widersprechen. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese für die Zukunft widerrufen werden. Wenden Sie sich dazu an den oben genannten Verantwortlichen.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes.
9. Cookies und externe Inhalte
Die öffentliche Website setzt durch den eigenen Anwendungscode keine Analyse- oder Marketingcookies und verwendet keine externen Schriftarten. Die sichere Admin-Anmeldung setzt ein technisch notwendiges Sitzungscookie mit einer maximalen Laufzeit von acht Stunden. Es ist gegen JavaScript-Zugriff geschützt und wird nur über HTTPS übertragen; beim Abmelden wird die Sitzung serverseitig widerrufen.