Rechtliches

Datenschutz

Kurz gesagt: keine Cookies, kein Tracking, keine Werbetechnik. Wir speichern, was in Formulare eingegeben wird, und das Minimum, das wir brauchen, um den Dienst sicher zu betreiben.

• Keine Cookies. Dein Browser speichert deine Admin-Schlüssel und deinen Pro-Lizenzschlüssel im Local Storage, nur auf deinem Gerät.
• Gehostet bei Cloudflare. Formulare und Antworten liegen in einer Cloudflare-D1-Datenbank.
• Wir speichern keine IP-Adressen in unserer Datenbank, nur gesalzene Hashwerte für Rate Limits und Missbrauchsschutz.
• Zahlungen für Pro laufen über Polar als Merchant of Record. Deine Kartendaten sehen wir nie.
• Schriften liegen auf unserem eigenen Server. Beim Laden einer Seite gibt es keine Anfragen an Dritte.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für diese Website und diesen Dienst ist:

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Hosting: Cloudflare

Diese Website, die App, die API und der MCP-Server laufen auf Cloudflare Workers. Formulare, Antworten und die übrigen unten beschriebenen Daten liegen in einer Cloudflare-D1-Datenbank. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“).

Jeder Aufruf dieser Seite läuft technisch über das Netzwerk von Cloudflare. Cloudflare verarbeitet dabei deine IP-Adresse, die aufgerufene URL, den Zeitpunkt, den User Agent deines Browsers und ähnliche Verbindungsdaten, um die Seite auszuliefern und vor Angriffen zu schützen. Cloudflare kann dafür kurzlebige technische Protokolle vorhalten. Die Protokolle von Cloudflare Workers nutzen wir nur, um Fehler zu finden und zu beheben.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, schnellen und zuverlässigen Dienst (Art. 6 Abs. 1 lit. f DSGVO) und, soweit du den Dienst zum Erstellen oder Beantworten von Formularen nutzt, die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Übermittlungen in die USA stützen sich auf die Standardvertragsklauseln der EU-Kommission; Cloudflare ist außerdem nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Mehr: cloudflare.com/privacypolicy.

3. Was wir speichern und warum

Keine Cookies, Local Storage nur für deine Schlüssel

Wir setzen keine Cookies. Wenn du ein Formular veröffentlichst, speichert dein Browser den Admin-Schlüssel im Local Storage, damit das Formular unter „My forms“ erscheint. Wenn du Pro aktivierst, liegt dort auch dein Lizenzschlüssel. Diese Daten verlassen dein Gerät nur, wenn du sie benutzt, etwa beim Öffnen deiner Admin-Seite oder beim Speichern eines Formulars. Du kannst sie jederzeit in den Browsereinstellungen löschen. Die Speicherung ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Formular erstellen

Wenn du ein Formular erstellst (im Editor, über die API oder über den MCP-Server), speichern wir den Inhalt des Formulars, Theme und Einstellungen, den Zeitpunkt und einen Hashwert deines Admin-Schlüssels. Den Schlüssel selbst behalten wir nicht, deshalb können wir einen verlorenen Admin-Link nicht wiederherstellen. Um das Limit aktiver Formulare im kostenlosen Plan durchzusetzen, speichern wir zusammen mit dem Formular einen gesalzenen Hashwert, der aus deiner IP-Adresse abgeleitet ist. Daraus lässt sich deine IP-Adresse nicht zurückgewinnen. Diese Daten bleiben gespeichert, bis du das Formular löschst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Formular beantworten

Wenn du ein Formular beantwortest, speichern wir deine Antworten und den Zeitpunkt. Was gefragt wird, entscheidet die Person, die das Formular erstellt hat, und die Antworten werden für sie gespeichert: Für diese Antworten ist die Erstellerin oder der Ersteller verantwortlich, wir verarbeiten sie in deren Auftrag (Art. 28 DSGVO). Bitte gib nicht mehr personenbezogene Daten ein, als das Formular verlangt. Wenn du deine Antworten ändern oder löschen lassen möchtest, wende dich an die Person, die das Formular erstellt hat, oder an uns, wenn du sie nicht erreichst.

Zu jeder Antwort speichern wir einen gesalzenen Hashwert, der aus dem Formular, deiner IP-Adresse und dem User Agent deines Browsers abgeleitet ist. Er hilft uns, doppelte und automatisierte Einsendungen zu erkennen. Daraus lässt sich deine IP-Adresse nicht zurückgewinnen. Antworten und ihre Hashwerte werden mit dem Formular gelöscht. Schaltet die Erstellerin oder der Ersteller öffentliche Ergebnisse ein, kann jede Person die zusammengefassten Ergebnisse sehen (Anzahlen und Prozente, nie einzelne Textantworten).

Rate Limiting und Missbrauchsschutz

Gegen Spam und Missbrauch zählen wir Anfragen pro gesalzenem IP-Hash in kurzen Zeitfenstern. Diese Zähler verfallen nach Ablauf des Zeitfensters automatisch, also nach Minuten bis Stunden. IP-Adressen selbst werden nur während der Bearbeitung deiner Anfrage im Arbeitsspeicher verarbeitet und nie in unsere Datenbank geschrieben. Rechtsgrundlage: unser berechtigtes Interesse an einem Dienst, der nicht mit Spam geflutet oder für Phishing missbraucht wird (Art. 6 Abs. 1 lit. f DSGVO).

Missbrauchsmeldungen

Wenn du ein Formular meldest, speichern wir das Formular, deinen Grund und den Zeitpunkt. Wir nutzen das nur, um das Formular zu prüfen und es bei Bedarf zu entfernen. Bitte schreib keine personenbezogenen Daten in den Grund, wenn es nicht nötig ist.

Pro-Kauf über Polar

Pro wird von der Polar Software, Inc. („Polar“, polar.sh) als Merchant of Record verkauft. Polar ist also der Verkäufer, wickelt Zahlung, Steuern und Rechnungen ab und verarbeitet deine Zahlungs- und Kontaktdaten in eigener Verantwortung. Siehe die Datenschutzerklärung von Polar. Nach dem Kauf erhältst du einen Lizenzschlüssel. Um ihn zu prüfen, fragt unser Server bei Polar nach, ob der Schlüssel gültig ist. Wir speichern einen Hashwert des Schlüssels, seinen Status, den Zeitpunkt der letzten Prüfung und Polars Kunden-ID, damit wir wissen, welche Formulare zu einer Pro-Lizenz gehören. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Statistik

Wir verwenden keine Analyse-Skripte. Sollten wir Cloudflare Web Analytics einschalten, funktioniert das ohne Cookies und ohne Speicherung von IP-Adressen, erfasst nur zusammengefasste Seitenaufrufe und lädt ein Skript von static.cloudflareinsights.com. Wir passen diese Erklärung an, bevor wir es einschalten. Rechtsgrundlage wäre Art. 6 Abs. 1 lit. f DSGVO.

Schriften und Dritte

Alle Schriften werden von unserer eigenen Domain ausgeliefert. Beim Laden einer Seite oder eines Formulars gibt es keine Anfragen an Google oder andere Dritte.

Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, speichern wir deine Nachricht und Kontaktdaten, um dir zu antworten, und löschen sie, wenn die Sache erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO.

4. Deine Rechte

Im Rahmen der gesetzlichen Vorgaben hast du das Recht,

• Auskunft über deine bei uns gespeicherten Daten zu erhalten (Art. 15 DSGVO),
• sie berichtigen (Art. 16) oder löschen zu lassen (Art. 17),
• die Verarbeitung einschränken zu lassen (Art. 18),
• sie in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20),
• eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3),
• dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77), zum Beispiel an deinem Wohnort oder bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient Rechtsansprüchen.

Da wir keine Nutzerkonten führen und nur Hashwerte speichern, können wir oft nicht erkennen, welche Daten zu dir gehören. Nenne uns den Link zum Formular und ungefähr den Zeitpunkt deiner Antwort, dann tun wir unser Bestes.

5. Speicherdauer

Soweit oben nicht anders angegeben, speichern wir personenbezogene Daten nur so lange, wie es für den Zweck nötig ist, zu dem sie erhoben wurden, oder wie gesetzliche Aufbewahrungsfristen es verlangen.

6. Verschlüsselung

Diese Seite nutzt TLS-Verschlüsselung. Du erkennst sie an „https://“ und dem Schloss-Symbol in der Adresszeile deines Browsers.

Stand: Oktober 2026. English version: Privacy policy.