Formular-Backend

Datenschutzerklärung

Stand: 13. September 2026

Diese Erklärung hat zwei Teile, weil zwei verschiedene Dinge gemeint sind. Teil A betrifft diese Website. Teil B betrifft den Dienst Formwart, also das, was passiert, wenn jemand auf der Website eines Kunden ein Formular abschickt.

1. Verantwortlicher

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten muss ich nicht benennen, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

Teil A: Diese Website

2. Betrieb und Zugriffsdaten

Die Website liegt auf einem Server, den ich bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, angemietet habe. Der Server steht im Rechenzentrum des Anbieters in Nürnberg, Deutschland. Eine Übermittlung Ihrer Daten in Länder außerhalb der Europäischen Union findet nicht statt; die einzige Ausnahme ist der Weckruf für meine Benachrichtigungs-App (Abschnitt 4), der keine Ihrer Daten enthält. Hetzner stellt Rechenleistung und Netzanbindung bereit und ist insoweit als Auftragsverarbeiter für mich tätig (Vertrag nach Art. 28 DSGVO).

Beim Aufruf der Website verarbeitet der Webserver technisch bedingt Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seitenadresse, übertragene Datenmenge, Statuscode und Browsertyp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, die Website technisch bereitzustellen, Störungen zu erkennen und Angriffe abzuwehren. Diese Protokolle werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens vierzehn Tagen automatisch gelöscht.

3. Keine Cookies, kein Tracking, keine fremden Inhalte

Diese Website speichert nichts auf Ihrem Gerät, weder Cookies noch vergleichbare Techniken. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich, und ein Einwilligungsbanner gibt es aus demselben Grund nicht. Es findet keine Reichweitenmessung statt. Schriftarten und Gestaltung liegen auf demselben Server, es werden keine Inhalte von fremden Anbietern nachgeladen.

4. Kontaktaufnahme

Wenn Sie mir schreiben, anrufen oder das Kontaktformular auf dieser Website nutzen, verarbeite ich Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Ich lösche diese Nachrichten, sobald sie erledigt sind und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Das Kontaktformular fragt Name, E-Mail-Adresse, auf Wunsch die Adresse Ihrer Website und Ihre Nachricht ab und läuft über Formwart selbst, also über den in Teil B beschriebenen Dienst auf demselben Server. Für dieses eine Formular bin ich zugleich der Verantwortliche. Gespeichert werden Ihre Angaben, der Zeitpunkt des Eingangs, der Zustellstand und die IP-Adresse, von der die Anfrage kam; die IP-Adresse dient dazu, Missbrauch und automatisierte Massenzusendungen nachvollziehen und abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO). Ein für Sie unsichtbares Feld füllen nur automatische Programme aus; solche Sendungen werden verworfen und nicht gespeichert. Über den Eingang werde ich per Push-Nachricht benachrichtigt, die nur den Hinweis auf eine neue Anfrage und den Namen enthält, den Sie angegeben haben, keine weiteren Inhalte und keine Kontaktdaten; sie läuft über meinen eigenen Benachrichtigungsdienst (ntfy) auf demselben Server, mit Anmeldung geschützt. Damit die App auf meinem Telefon aufwacht, geht an den Anbieter ntfy.sh (USA) lediglich ein Weckruf mit einer Nachrichten-ID und einem Prüfwert, ohne Inhalt und ohne Namen; die Nachricht selbst holt die App verschlüsselt von meinem Server ab. Denselben Hinweis, wieder nur mit Ihrem Namen, bekomme ich zusätzlich als E-Mail an mein Postfach bei der IONOS SE in Deutschland; Ihre Nachricht und Ihre Kontaktdaten stehen auch dort nicht. Nach dem Absenden sehen Sie eine Bestätigung mit Uhrzeit und Kennung. Formwart löscht die Anfrage spätestens zwölf Monate nach Eingang von selbst, erledigte Anfragen lösche ich auch früher.

Teil B: Der Dienst Formwart

5. Meine Rolle: Auftragsverarbeiter, nicht Verantwortlicher

Formwart nimmt die Formulare von Websites meiner Kunden entgegen. Wer auf einer solchen Website ein Formular ausfüllt, tritt in eine Beziehung zu diesem Kunden, nicht zu mir. Verantwortlicher im Sinne der DSGVO ist deshalb der jeweilige Kunde, also der Betreiber der Website, auf der das Formular steht. Ich verarbeite die Daten ausschließlich nach seinen Weisungen als Auftragsverarbeiter nach Art. 28 DSGVO. Mit jedem Kunden wird dazu vor der ersten Verarbeitung ein Vertrag geschlossen.

Wenn Sie wissen möchten, warum Ihre Angaben verarbeitet werden, wie lange sie gespeichert bleiben und welche Rechte Sie haben, finden Sie das in der Datenschutzerklärung der Website, auf der Sie das Formular ausgefüllt haben. Sie können sich auch an mich wenden, ich leite Ihre Anfrage dann unverzüglich an den Verantwortlichen weiter.

6. Was Formwart speichert

Es gibt kein Nutzerkonto, keine Profilbildung, keine Weitergabe an Werbenetzwerke und keine Auswertung über einzelne Formulare hinaus. Die Daten werden nicht für eigene Zwecke genutzt.

7. Formulare in zwei Schritten

Manche Kunden setzen Formulare ein, die aus zwei Schritten bestehen. Dort werden die Angaben des ersten Schritts bereits gespeichert, bevor das Formular abgeschickt wird, damit der Kunde auch die Anfragen sieht, die zwischendrin abgebrochen werden. Ob und wie ein solcher Datensatz verwendet wird, entscheidet der Kunde als Verantwortlicher, und er muss in seiner eigenen Datenschutzerklärung darüber informieren.

8. Speicherort, Aufbewahrung, Löschung

Die Daten liegen auf demselben Server in Nürnberg wie diese Website. Eine Weitergabe außerhalb der EU findet nicht statt. Wie lange die Anfragen gespeichert bleiben, bestimmt der jeweilige Kunde in unserem Vertrag; ohne abweichende Vereinbarung lösche ich sie spätestens zwölf Monate nach Eingang. Nach dem Ende eines Auftrags werden alle Daten des Kunden gelöscht oder auf seinen Wunsch herausgegeben.

9. Weitere Empfänger

Zur Erfüllung des Auftrags setze ich als Unterauftragsverarbeiter die Hetzner Online GmbH ein (Serverbetrieb, Standort Deutschland). Weitere Unterauftragsverarbeiter, etwa für den Versand von Benachrichtigungen per E-Mail, kommen nur mit vorheriger Zustimmung des Kunden hinzu.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Betreffen diese Rechte Daten aus einem Formular, richten Sie sie bitte an den Betreiber der jeweiligen Website; ich unterstütze ihn dabei und leite Anfragen unverzüglich weiter.

Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren. Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf.

11. Änderungen

Ich passe diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung mit dem oben genannten Stand.

Start·Impressum·Nachtwart