Datenschutz­erklärung

2. Welche Daten wir verarbeiten

Beim Besuch dieser Website werden folgende Daten automatisch erhoben:

• IP-Adresse (vollständig; Einträge im Zugriffsprotokoll des Webservers werden nach höchstens 15 Tagen automatisch gelöscht)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite / URL
• Referrer-URL (sofern übermittelt)
• Browser-Typ und Betriebssystem

Diese Daten werden ausschließlich zur Sicherstellung des Betriebs der Website verarbeitet und nicht mit anderen Daten zusammengeführt.

3. Newsletter (Forge Signal)

Wenn du den Newsletter Forge Signal abonnierst, werden folgende Daten verarbeitet:

• E-Mail-Adresse (Pflichtangabe)
• Datum und Uhrzeit der Anmeldung
• IP-Adresse zum Zeitpunkt der Anmeldung (Double-Opt-In)

Der Newsletter wird über Beehiiv versendet. Datenschutzerklärung von Beehiiv: beehiiv.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit widerrufen (Abmelde-Link in jeder E-Mail).

Aufbewahrungsdauer: Die Daten werden bis zur Abmeldung vom Newsletter gespeichert.

4. Cookies

Diese Website verwendet aktuell keine Tracking- oder Analyse-Cookies. Es werden ausschließlich technisch notwendige Verbindungen hergestellt.

Diese Website verwendet derzeit keine Analyse- oder Tracking-Dienste.

5. Hosting

Diese Website läuft auf einem gemieteten virtuellen Server (VPS) bei Hostinger. Serverstandort: Rechenzentrum Frankfurt am Main, Deutschland.

Hostinger verarbeitet die Daten auf dem Server in unserem Auftrag; ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) ist abgeschlossen. Auch unsere E-Mail-Postfächer (z. B. info@ und anfrage@forgeproject.eu) liegen bei Hostinger.

6. Newsletter — Resend

Für den Versand des Newsletters „Signal Forge" nutzen wir den Dienst Resend (Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). E-Mail-Adressen von Newsletter-Abonnenten werden an Resend übermittelt und dort gespeichert.

Die Anmeldung erfolgt per Double-Opt-In. Die Abmeldung ist jederzeit über den Abmelde-Link in jeder Newsletter-E-Mail möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenübermittlung in die USA erfolgt auf Basis der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutzerklärung Resend: resend.com/legal/privacy-policy

7. Webseiten-Anfrage und Kontaktformular

Über das Formular für Webseiten-Anfragen (forgeproject.eu/anfrage/; die Seite ist nicht öffentlich verlinkt – wir schicken Interessierten einen persönlichen Link) und über das Kontaktformular (forgeproject.eu/kontakt.html) kann man uns ein Vorhaben schildern. Wir verarbeiten die Angaben, um die Anfrage zu beantworten, ein Angebot vorzubereiten und – falls es zum Auftrag kommt – das Projekt umzusetzen.

Welche Daten:

• Kontaktdaten: Name und E-Mail-Adresse; bei Firmen und Organisationen deren Name; Telefonnummer und Erreichbarkeit nur, wenn ein Rückruf gewünscht ist; bevorzugte Sprache.
• Angaben zum Vorhaben, z. B. Branche, Land, Ziele, gewünschte Funktionen, Budgetrahmen, Zeitplan, Freitexte und Links zu Webseiten.
• Freiwillig hochgeladene Dateien, z. B. Logo, Texte oder Fotos.
• Nachweise: Zeitpunkt und Fassung der bestätigten Hinweise, gegebenenfalls der Einladungscode und die Ausfülldauer.
• Beim Kontaktformular: Name, E-Mail-Adresse, Art des Projekts, Budgetrahmen und Nachricht.

Pflichtangaben: Ohne Name, E-Mail-Adresse und die als Pflicht markierten Angaben zum Vorhaben können wir die Anfrage nicht bearbeiten. Alle anderen Angaben sind freiwillig. Gesundheitsdaten oder andere besonders schützenswerte Angaben gehören nicht in Freitexte oder Dateien.

Rechtsgrundlagen:

• Bearbeitung der Anfrage und Vorbereitung eines Angebots: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage). Bei Ansprechpersonen von Firmen und Organisationen zusätzlich Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Kommunikation mit Geschäftskunden).
• Schutz vor Missbrauch (siehe unten): Art. 6 Abs. 1 lit. f DSGVO.
• Aufbewahrung bei einem Auftrag: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.
• Newsletter-Anmeldung über das Formular (freiwilliges Häkchen): Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung wird erst nach Bestätigung per E-Mail wirksam (Double-Opt-In, siehe Abschnitte 3 und 6).
• Dauerhaftes Speichern des Zwischenstands im Browser (nur mit Häkchen): Einwilligung nach Art. 5 Abs. 3 der ePrivacy-Richtlinie (in Deutschland umgesetzt in § 25 Abs. 1 TDDDG).

Speicherung: Die Daten liegen auf unserem Server bei Hostinger im Rechenzentrum Frankfurt am Main (siehe Abschnitt 5), in einem eigens dafür eingerichteten, abgeschotteten Dienst. Die Übertragung ist verschlüsselt (HTTPS).

Sicherheit der Dateien: Jede hochgeladene Datei prüfen wir vor der Annahme auf unserem Server auf Schadsoftware (ClamAV, ohne Weitergabe an Dritte) und auf aktive Inhalte wie Makros. Bilder speichern wir neu ab; eingebettete Metadaten wie Kamera- oder Standortangaben und Kommentare werden dabei entfernt. Dateien sind nie öffentlich abrufbar – Zugriff haben nur wir über einen eigenen, passwortgeschützten Verwaltungszugang.

Empfänger:

• Hostinger betreibt unseren Server und unsere E-Mail-Postfächer (Auftragsverarbeiter, siehe Abschnitt 5).
• Resend (Resend Inc., USA) verschickt die Eingangsbestätigung an die anfragende Person – dafür erhält Resend deren E-Mail-Adresse – und eine kurze Benachrichtigung an uns. Diese enthält nur die Anfragenummer und Eckdaten wie Projektart, Budgetrahmen und Wunschtermin – keine Kontaktdaten, keine Freitexte, keine Dateien. Resend speichert die Daten in den USA. Grundlage der Übermittlung: Resend ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); zusätzlich enthält der Auftragsverarbeitungsvertrag von Resend die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Anthropic (Anthropic PBC, USA): Zur Vorbereitung von Angeboten – etwa um den Aufwand einzuschätzen oder einen Angebotsentwurf zu erstellen – können wir KI-Werkzeuge von Anthropic einsetzen. Das geschieht ausschließlich über Zugänge, für die der Auftragsverarbeitungsvertrag von Anthropic gilt; das sind die kommerziellen Angebote (z. B. API, Team, Enterprise). Übermittelt werden dann nur die Anfragenummer und die im Anfrageformular ausgewählten Projektangaben – keine Kontaktdaten, kein Firmenname, keine Freitexte, Dateien oder Links. Grundlage der Übermittlung: die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Anthropic (Art. 46 Abs. 2 lit. c DSGVO). Steht kein solcher Zugang zur Verfügung, übermitteln wir nichts an Anthropic.

Automatische Auswertung: Eine regelbasierte Auswertung auf unserem Server erstellt aus den Antworten einen internen Vorschlag, z. B. zur passenden Art der Webseite und zu offenen Rückfragen. Sie entscheidet nichts: Antwort und Angebot erstellt und prüft immer ein Mensch. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Speicherdauer:

• Ohne Auftrag: Wir löschen alle Angaben und Dateien automatisch 12 Monate nach Eingang – auf Wunsch sofort.
• Mit Auftrag: Die Anfrage gehört dann zu den Auftragsunterlagen und bleibt erhalten, solange das Projekt läuft. Wegen handels- und steuerrechtlicher Aufbewahrungspflichten bewahren wir sie danach 10 Jahre auf – bis zum Ende des zehnten Kalenderjahres nach Abschluss des Projekts. Danach löschen wir sie automatisch.
• Hochgeladene Dateien (z. B. Fotos, Logos, Texte) fallen nicht unter diese Pflicht: Wir löschen sie 12 Monate nach Projektende (frühestens 30 Tage, nachdem wir das Projektende eingetragen haben).
• Nachrichten über das Kontaktformular: ebenso 12 Monate, bei einem Auftrag 10 Jahre.
• Die Kopie der ausgewählten Projektangaben für die Angebotsvorbereitung: bis zum Angebot oder zur Absage, höchstens 60 Tage.
• Einladungscodes, zu denen keine Anfrage eingeht: 12 Monate.

Einladungslinks: Wir schicken das Anfrageformular in der Regel als persönlichen Link. Er enthält nur einen zufälligen Code (z. B. „?ref=k7m2q9xa“), keine Namen oder E-Mail-Adressen. Den Code speichern wir mit der Anfrage, um sie dem vorangegangenen Gespräch zuzuordnen. Wie bei jedem Seitenaufruf stehen die aufgerufene Adresse samt Code und die IP-Adresse höchstens 15 Tage im Zugriffsprotokoll des Webservers (siehe Abschnitt 2).

Zwischenstand im Browser: Während des Ausfüllens bleiben die Eingaben im Browser (sessionStorage) und gehen erst beim Absenden an uns. Nur mit dem Häkchen „Zwischenstand auf diesem Gerät speichern“ bleiben sie dauerhaft im Browser (localStorage), bis sie abgeschickt oder gelöscht werden. Dateien werden nie im Browser gespeichert; Cookies und Tracking setzen die Formularseiten nicht ein.

Schutz vor Missbrauch: Wir prüfen Anfragen ohne Drittanbieter: mit einem unsichtbaren Fangfeld, einer Mindest-Ausfülldauer (signierter Zeitstempel) und einer Begrenzung der Anfragen je IP-Adresse. Die IP-Adresse speichern wir dafür nicht in der Anfrage; der Dienst hält nur einen pseudonymisierten Kurzwert höchstens 30 Stunden im Arbeitsspeicher. E-Mail-Adressen von Wegwerf-Diensten lehnen wir ab (Abgleich mit einer Liste auf unserem Server), und je E-Mail-Adresse verschicken wir höchstens drei Eingangsbestätigungen am Tag.

Rechte: Es gelten die Rechte aus Abschnitt 8 und das Beschwerderecht aus Abschnitt 9. Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kann der Verarbeitung jederzeit widersprochen werden (Art. 21 DSGVO). Anfragen an info@forgeproject.eu.

8. Deine Rechte (DSGVO Art. 15–22)

Du hast folgende Rechte bezüglich deiner Daten:

• Auskunft — welche Daten wir über dich gespeichert haben (Art. 15)
• Berichtigung — Korrektur unrichtiger Daten (Art. 16)
• Löschung — "Recht auf Vergessenwerden" (Art. 17)
• Einschränkung — Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit — Daten in maschinenlesbarem Format (Art. 20)
• Widerspruch — Widerspruch gegen die Verarbeitung (Art. 21)

Anfragen richten an: info@forgeproject.eu

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde des EU-Mitgliedstaates deines gewöhnlichen Aufenthalts oder des Orts der mutmaßlichen Verletzung.

Für Deutschland: Bundesbeauftragte für Datenschutz (BfDI)
Für Bulgarien: Комисия за защита на личните данни (KZLD)

10. Aktualität

Stand: 22.10.2026 — Diese Datenschutzerklärung wird bei Änderungen der Datenverarbeitung aktualisiert.