Datenschutzerklärung

Stand: 03.08.2026

1. Verantwortlicher

Max Deppmeyer
Einzelunternehmer, handelnd unter DeppFlow
Steinbergstraße 16
30559 Hannover
Telefon: +49 176 6236 0840
E-Mail: info@deppflow.de

2. Hosting und technische Bereitstellung über Cloudflare

Diese Webseite wird über Cloudflare Pages und Cloudflare Workers bereitgestellt. Dabei werden technisch erforderliche Informationen verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Inhalte, Browser- und Geräteinformationen sowie Sicherheitsinformationen. Dies dient der sicheren, stabilen und schnellen Auslieferung der Webseite sowie der Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb dieser Webseite. Technische Zugriffsdaten werden nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist, und anschließend gelöscht.

3. Kontaktformular und Rückrufanfragen

Wenn Sie das Kontaktformular nutzen, verarbeite ich die von Ihnen übermittelten Angaben, insbesondere Name, Firma, E-Mail-Adresse, Telefonnummer bei Rückrufwunsch, ausgewähltes Thema, Budgetrahmen, gewünschter Start, Nachricht und gegebenenfalls eine aus dem Website-Assistenten übernommene Zusammenfassung.

Die Angaben werden serverseitig geprüft, in einem geschützten Cloudflare-KV-Speicher abgelegt und zur Bearbeitung über den E-Mail-Versanddienst Resend an mich per E-Mail weitergeleitet. Kontaktanfragen werden grundsätzlich für höchstens 90 Tage gespeichert, sofern kein Auftrag zustande kommt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen eine längere Speicherung erforderlich machen.

Die Angabe der Pflichtfelder (Name, E-Mail-Adresse, Nachricht) ist für die Bearbeitung der Anfrage erforderlich; alle weiteren Angaben sind freiwillig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung eines Auftrags dient. Für allgemeine geschäftliche Kommunikation und die sichere Nachvollziehbarkeit der Bearbeitung kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

4. Schutz des Kontaktformulars durch Cloudflare Turnstile

Zum Schutz des Kontaktformulars vor automatisierten Eingaben und Missbrauch wird Cloudflare Turnstile eingesetzt. Dabei werden zur Prüfung unter anderem technische Informationen wie IP-Adresse, Browser- und Geräteinformationen sowie der erzeugte Prüftoken an Cloudflare übermittelt und serverseitig validiert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz des Formulars und der Webseite vor Spam und automatisiertem Missbrauch.

5. KI-Assistent und OpenAI API

Der auf der Webseite angebotene Website-Assistent beantwortet allgemeine Fragen zu den angebotenen Leistungen und kann eine erste Orientierung zu einem beschriebenen Ablauf geben. Er ersetzt keine verbindliche Beratung; die Antworten werden automatisiert erstellt.

Wenn Sie den Assistenten nutzen, werden Ihre eingegebenen Nachrichten sowie der für die Antwort erforderliche Gesprächskontext serverseitig an die OpenAI API übermittelt und dort zur Erstellung einer Antwort verarbeitet. Bitte geben Sie dort keine vertraulichen Informationen, besonderen Kategorien personenbezogener Daten oder anderweitig sensiblen Inhalte ein.

Der Chatverlauf wird auf der Webseite nur im Sitzungsspeicher Ihres Browsers gespeichert und endet grundsätzlich mit dem Schließen der Browsersitzung. Eine dauerhafte Speicherung der Chatverläufe bei DeppFlow ist für den vorgesehenen Betrieb nicht vorgesehen.

Nach den Informationen von OpenAI werden Inhalte aus der API standardmäßig nicht zum Training der Modelle verwendet. Für Zwecke der Missbrauchsüberwachung können API-Inhalte standardmäßig für bis zu 30 Tage gespeichert werden, sofern keine abweichenden vertraglichen Einstellungen oder gesetzlichen Erfordernisse greifen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Assistent auf Wunsch eine Projektanfrage vorbereitet, sowie Art. 6 Abs. 1 lit. f DSGVO für die Bereitstellung einer nutzerfreundlichen ersten Orientierung.

6. Resend

Für die Zustellung der Kontaktanfragen per E-Mail wird der Versanddienst Resend (Resend, Inc., USA) genutzt. Resend nimmt die über das Kontaktformular gesendeten Angaben entgegen und übermittelt sie als E-Mail an mich. Die Verarbeitung wird auf den Zweck der Anfragebearbeitung beschränkt; der Versand erfolgt, soweit verfügbar, über eine Infrastruktur in der Europäischen Union. Mit Resend besteht eine Auftragsverarbeitungsvereinbarung; für etwaige Drittlandübermittlungen werden geeignete Garantien wie Standardvertragsklauseln verwendet.

7. Newsletter

Für den Newsletter wird ein Bestätigungsverfahren verwendet (Double-Opt-In): Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst mit dem Klick darauf wird die Anmeldung wirksam. Gespeichert werden Ihre E-Mail-Adresse, der Zeitpunkt von Anmeldung und Bestätigung sowie ein nicht umkehrbarer Prüfwert Ihrer IP-Adresse. Diese Angaben dienen dem Nachweis, dass die Anmeldung tatsächlich von Ihnen stammt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG, für die Nachweisführung Art. 6 Abs. 1 lit. f DSGVO. Sie können sich jederzeit über den Link am Ende jeder Newsletter-Mail abmelden. Nach der Abmeldung werden Ihre Daten gelöscht. Der Versand erfolgt über Resend (siehe Ziffer 6).

8. Branchen-Neuigkeiten auf der Webseite

Auf der Seite Neuigkeiten stehen eigene Artikel, die mit KI-Unterstützung erstellt und vor der Veröffentlichung redaktionell geprüft und einzeln freigegeben werden. Zur Erstellung werden Überschriften, Anrisse und Textauszüge öffentlich zugänglicher Fachartikel an die OpenAI API übermittelt (siehe Ziffer 5). Dabei werden ausschließlich diese öffentlich verfügbaren Inhalte verarbeitet, keine Daten von Besuchern dieser Webseite.

Die Erstellung erfolgt nicht beim Aufruf der Seite, sondern redaktionell vorab. Beim Aufruf der Seite Neuigkeiten werden keine Daten von Ihnen an Fachmedien oder KI-Anbieter übertragen.

9. Reichweitenmessung mit Cloudflare Web Analytics

Zur Reichweitenmessung wird Cloudflare Web Analytics eingesetzt. Erfasst werden ausschließlich aggregierte Kennzahlen wie aufgerufene Seiten, verweisende Quelle, ungefähre Herkunftsregion sowie Browser- und Gerätetyp. Dabei werden keine Cookies gesetzt, kein Fingerprinting durchgeführt und keine geräteübergreifenden Profile gebildet. Eine Wiedererkennung einzelner Besucher findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, die Nutzung der Webseite in anonymisierter Form nachvollziehen und die Inhalte verbessern zu können. Da kein Zugriff auf Informationen im Endgerät im Sinne des § 25 TDDDG erfolgt, ist dafür keine Einwilligung erforderlich.

10. Sitzungsspeicher im Browser und Cookies

Die Webseite nutzt den Sitzungsspeicher (sessionStorage) Ihres Browsers, um den Verlauf eines geöffneten Website-Assistenten sowie eine gegebenenfalls übernommene Zusammenfassung für das Kontaktformular während der aktuellen Sitzung bereitzuhalten. Diese Informationen dienen ausschließlich den von Ihnen verwendeten Webseitenfunktionen und werden grundsätzlich mit dem Ende der Browsersitzung gelöscht.

Auf dieser Webseite werden keine Cookies für Analyse oder Marketing und keine Werbe-Tracker eingesetzt. Auch die unter Ziffer 9 beschriebene Reichweitenmessung arbeitet ohne Cookies. Daher wird für die aktuelle technische Ausgestaltung kein Einwilligungsbanner angezeigt. Falls später Dienste hinzukommen, die auf Informationen im Endgerät zugreifen, werden diese erst nach einer erforderlichen Einwilligung geladen.

11. Empfänger und Drittlandübermittlungen

Empfänger personenbezogener Daten können im erforderlichen Umfang Cloudflare für Hosting, Worker, Sicherheitsfunktionen und Turnstile, Resend für die E-Mail-Zustellung von Kontaktanfragen sowie OpenAI für die Antworterstellung im Website-Assistenten sein. Bei Dienstleistern mit Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann eine Übermittlung in Drittländer stattfinden. Dafür werden die erforderlichen Garantien verwendet, insbesondere Auftragsverarbeitungsvereinbarungen und gegebenenfalls Standardvertragsklauseln.

12. Ihre Rechte

Sie haben nach den gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

Für Datenschutzanfragen können Sie sich über die oben genannten Kontaktdaten an mich wenden.