Datenschutz

1. Verantwortlicher

Felix Runge / FLOW.media
Petristraße 8, 34369 Hofgeismar, Deutschland
E-Mail: info@flowmedia.studio
Telefon: 4901727663848

Stand: 7. Oktober 2026. Diese Fassung beschreibt die vorgesehene Cloudflare-Bereitstellung und die technisch integrierte, noch zu konfigurierende Formularlösung. Die markierten Anbieter- und Aufbewahrungsangaben sind vor Freischaltung zu vervollständigen.

2. Hosting und Zugriffsdaten

Für die öffentliche Bereitstellung ist Cloudflare Pages von Cloudflare, Inc., USA, vorgesehen. Beim Abruf verarbeitet der Hostingdienst insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, HTTP-Status, Browser-/Geräteinformationen und gegebenenfalls die verweisende Seite. Dies dient der Auslieferung, Fehleranalyse und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Internetauftritt.

Empfänger ist Cloudflare als Hosting- und Sicherheitsdienstleister einschließlich eingesetzter Unterauftragnehmer. Der eigene Website-Code protokolliert weder Nachrichten noch vollständige IP-Adressen. Unabhängig davon können beim Anbieter Zugriffs- und Sicherheitsprotokolle entstehen.

[Vor Veröffentlichung: tatsächlich aktivierte Cloudflare-Logs, Zugriffsmöglichkeiten sowie Löschfristen aus dem Account und Vertrag eintragen. Keine pauschale Speicherfrist ist derzeit verifiziert.]

3. Kontaktaufnahme per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, den Nachrichteninhalt, freiwillige Kontaktdaten sowie die technischen Angaben der E-Mail, um deine Anfrage zu bearbeiten und zu beantworten. Bei vorvertraglichen oder vertraglichen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO; bei sonstiger Korrespondenz Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an der Bearbeitung eingehender Anliegen.

Empfänger sind Felix Runge und der für info@flowmedia.studio eingesetzte Postfachanbieter. [Postfachanbieter, Sitz, Auftragsverarbeitung und mögliche Unterauftragnehmer ergänzen.] Die Daten werden gelöscht, wenn die Bearbeitung abgeschlossen ist und weder erforderliche Nachfragen, gesetzliche Aufbewahrungspflichten noch die Geltendmachung oder Abwehr von Ansprüchen eine weitere Speicherung erfordern. Aufbewahrungspflichtige Korrespondenz wird nur für den jeweils gesetzlich erforderlichen Zeitraum aufbewahrt. [Diesen Löschprozess im Postfach tatsächlich umsetzen; Anbieter- und Backup-Fristen ergänzen.]

4. Kontaktformular

Das Formular fragt Name, Unternehmen, E-Mail-Adresse, Interessengebiet und Nachricht ab. Eine Telefonnummer ist freiwillig. Eine gewählte Leistung bzw. ein Paket kann mitübermittelt werden. Bitte sende keine besonders sensiblen Daten. Die Bereitstellung ist freiwillig; ohne die erforderlichen Angaben können wir die Formularanfrage nicht bearbeiten. Eine Kontaktaufnahme per E-Mail ist alternativ möglich.

Solange der Onlineversand nicht konfiguriert ist, werden Angaben nur im Browser geprüft und ein Mail-Entwurf angeboten. Eine Übermittlung erfolgt dann erst durch das von dir verwendete Mailprogramm. Bei aktiviertem Versand gehen die Angaben über HTTPS an unsere Cloudflare Pages Function und nach Prüfung an den Versanddienst Resend (Plus Five Five, Inc., USA), der die Nachricht an info@flowmedia.studio weiterleitet. Eine zufällige Anfragekennung verhindert doppelte Sendungen bei Wiederholungen. Resend erhält den Nachrichteninhalt, Absender-/Antwortadresse, Zieladresse und erforderliche Versandmetadaten, aber keine von uns hinzugefügte Besucher-IP.

Zwecke und Rechtsgrundlagen entsprechen der E-Mail-Kontaktaufnahme. Die Function legt keine Nachrichtendatenbank an. Formularwerte bleiben während der Eingabe im Browser-Arbeitsspeicher; der eigene Code speichert sie nicht in Local Storage. Nach erfolgreicher Annahme werden die Eingabefelder geleert. Eine Versandbestätigung bedeutet die Annahme durch den Maildienst und garantiert keinen Postfacheingang.

Für eingegangene Nachrichten gelten die Kriterien unter Ziffer 3. [Resend-Inhalts-/Versandprotokollfristen und Löschoptionen des tatsächlich gewählten Tarifs sowie Postfach-/Backup-Fristen vor Aktivierung prüfen und hier ergänzen.]

5. Spam- und Missbrauchsschutz

Bei aktiviertem Formularversand verwenden wir Cloudflare Turnstile. Das externe Skript wird erst nach deinem Klick auf „Spam-Schutz aktivieren“ geladen. Dabei verarbeitet Cloudflare insbesondere IP-Adresse, Browser-/Geräteinformationen und technische Signale, um automatisierte Zugriffe zu erkennen. Wir erhalten ein Prüftoken; unsere Function kontrolliert dieses serverseitig einschließlich Website-Hostname und Formularaktion. Es werden keine Formularinhalte zur Turnstile-Prüfung gesendet. Die Prüfung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Abwehr automatisierten Missbrauchs. Der Aktivierungsklick ist keine pauschale datenschutzrechtliche Einwilligung. [Vor Freischaltung die konkrete Turnstile-Konfiguration einschließlich möglicher Endgerätezugriffe nach § 25 TDDDG rechtlich prüfen.]

Zusätzlich begrenzen wir Anfragen über Cloudflare D1 auf fünf Versuche pro IP-Adresse und Zehn-Minuten-Zeitfenster. Gespeichert werden ein mit geheimem Schlüssel und Zeitfenster pseudonymisierter IP-Wert, ein Zähler und eine Ablaufzeit. Die IP-Adresse wird für diesen Zweck nur flüchtig zur Berechnung verwendet. Abgelaufene Einträge werden bei der nächsten Anfrage bereinigt; bei ausbleibenden Anfragen erst beim nächsten Bereinigungslauf. Anbieter-Backups können abweichende Fristen haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse: Missbrauchsabwehr und Verfügbarkeit.

Details: Cloudflare Turnstile Privacy Addendum.

6. Empfänger und Drittlandübermittlungen

Cloudflare und Resend sind US-Anbieter; Verarbeitung außerhalb der EU bzw. des EWR ist möglich. Resend beschreibt die primäre Verarbeitung in den USA. Für die eingesetzten Auftragsverarbeiter sind Verträge nach Art. 28 DSGVO und die einschlägigen Garantien nach Art. 44 ff. DSGVO zu prüfen. Die Anbieter stellen Vereinbarungen einschließlich Standardvertragsklauseln bereit. Eine EU-Versandregion allein schließt US-Verarbeitung nicht aus.

[Vor Veröffentlichung: wirksame Verträge, aktuelle Empfängerliste, anwendbare Transfergrundlage, erforderliche ergänzende Maßnahmen und Postfachanbieter konkret dokumentieren. Eine tatsächlich bestehende Zertifizierung oder ausschließlich europäische Speicherung wird hier nicht behauptet.] Informationen zu den Garantien kannst du bei uns anfordern. Anbieterinformationen: Cloudflare DPA und Resend DPA.

7. Cookies, Schriften, Links und Analyse

Der eigene Website-Code setzt keine Cookies und nutzt weder Local Storage noch Session Storage oder IndexedDB. Wir haben keine Marketing-Pixel, Besucheranalyse oder eingebettete Social-Media-Feeds integriert. Die Geist-Schrift und sämtliche Portfolio-Bilder werden vom Website-Host ausgeliefert; beim Besuch entsteht keine Verbindung zu Google Fonts. Instagram ist ausschließlich verlinkt. Erst beim Öffnen eines solchen Links gelten die Datenverarbeitungen der Zielplattform.

[Nach Deployment prüfen: Cookies und technische Speicherung durch tatsächliche Cloudflare-Sicherheitsfunktionen und Turnstile; Pre-clearance ist für diese Integration nicht vorgesehen. Zusätzliche Analytics nicht ohne erneute Prüfung einschalten.]

8. Deine Rechte

Du hast unter den gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit bis dahin berührt wird.

Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation nach Art. 21 DSGVO Widerspruch einlegen. Kontaktiere dazu info@flowmedia.studio.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines Aufenthalts, Arbeitsplatzes oder eines vermuteten Verstoßes. Für Hessen ist dies der Hessische Beauftragte für Datenschutz und Informationsfreiheit. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung sowie Profiling zu Werbezwecken findet durch uns nicht statt. Die technische Spam-Prüfung entscheidet nur über den Formularversand; der E-Mail-Kontakt bleibt möglich.