Datenschutzerklärung

Stand: 16. September 2026

1. Wer verantwortlich ist

Nico Els, Digitale Betriebsprozesse, Wilhelmstr. 53, 49808 Lingen.
E-Mail: hallo@formularfrei.ai · Telefon: +49 151 15809171

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Zwei getrennte Rollen — und warum das für Sie wichtig ist

Diese Erklärung gilt für formularfrei.ai: die Website, die Anmeldung und das Konto. Hier sind wir der Verantwortliche.

Das Anfragemodul läuft auf den Websites unserer Kunden. Dort verarbeiten wir die Daten der Besucher im Auftrag des jeweiligen Handwerksbetriebs — er ist der Verantwortliche, wir sind Auftragsverarbeiter nach Art. 28 DSGVO. Wer sein Foto auf der Seite eines Betriebs hochlädt, findet die zuständige Erklärung deshalb dort.

3. Wenn Sie diese Website besuchen

Server-Protokolle

Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Zeitpunkt, abgerufene Adresse, Browsertyp. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle unseres Hosters werden kurzfristig gelöscht.

Hosting

Die Seite läuft bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, in der Region Frankfurt. Es besteht ein Auftragsverarbeitungsvertrag. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln.

Schriften

Die verwendete Schrift wird von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts, und es wird dabei keine IP-Adresse an Dritte übertragen.

4. Messung und Werbung

Eigene Reichweitenmessung

Wir messen mit einem eigenen Verfahren, wie viele Menschen diese Seite besuchen und welche Abschnitte sie lesen. Dabei wird kein Cookie gesetzt und keine Kennung in Ihrem Browser gespeichert. Ihre IP-Adresse wird nicht gespeichert, sondern nur als gesalzener, nicht umkehrbarer Hashwert verarbeitet, der täglich wechselt — nach Mitternacht lässt sich ein Besuch keinem früheren mehr zuordnen.

Erhoben werden: aufgerufene Seite, Verweildauer, sichtbarer Abschnitt, Bildschirmbreite, Browsertyp und die verweisende Adresse. Die Daten liegen auf unseren eigenen Servern in Frankfurt und werden nicht an Dritte weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an einer Reichweitenmessung ohne Wiedererkennung (Art. 6 Abs. 1 lit. f DSGVO). Weil nichts in Ihrem Gerät gespeichert oder ausgelesen wird, greift § 25 TDDDG hier nicht — eine Einwilligung ist dafür weder nötig noch holen wir sie ein. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen; eine Nachricht an die unten genannte Adresse genügt.

Meta-Pixel und Conversions API

Wenn Sie zugestimmt haben, setzen wir den Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland ein. Er misst, ob unsere Anzeigen jemanden erreichen, der hier auch etwas findet. Dabei werden Cookies gesetzt und Angaben über Ihren Besuch an Meta übermittelt: besuchte Seiten, gekürzte IP-Adresse, Browserkennung und die Kennungen aus den Cookies _fbp und _fbc.

Dieselben Ereignisse übermitteln wir zusätzlich über die Conversions API von unserem Server aus. Das ist derselbe Vorgang, nur ein anderer Weg — beide tragen dieselbe Ereigniskennung, damit Meta sie als ein einziges Ereignis zählt. Eine E-Mail-Adresse geht dabei nie im Klartext mit; wenn überhaupt, dann als nicht umkehrbarer Hashwert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne sie wird nichts gesetzt und nichts übermittelt — die Seite funktioniert vollständig. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Website-Daten dieser Seite in Ihrem Browser löschen; danach werden Sie erneut gefragt. Meta verarbeitet Daten auch in den USA; Grundlage sind Standardvertragsklauseln und das EU-U.S. Data Privacy Framework. Wir sind mit Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO, soweit es um die Erhebung und Übermittlung geht.

5. Wenn Sie ein Konto anlegen

Für die Testphase verarbeiten wir: Name des Betriebs, Website, E-Mail-Adresse und optional Ihren Namen. Daraus entsteht Ihr Konto und Ihr Zugang. Rechtsgrundlage ist die Anbahnung und Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die Anmeldung selbst läuft über Supabase (Supabase Inc., 970 Toa Payoh North, Singapur), Datenhaltung in Frankfurt auf Servern von Amazon Web Services. Es besteht ein Auftragsverarbeitungsvertrag. Für die angemeldete Sitzung wird ein Eintrag im lokalen Speicher Ihres Browsers abgelegt — er ist für den Betrieb des Kontos erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

E-Mails versenden wir über Resend (Plus Five Five, Inc., 2261 Market Street, San Francisco, CA 94114, USA). Übermittelt werden Empfängeradresse, Betreff und Inhalt. Es besteht ein Auftragsverarbeitungsvertrag; für die Übermittlung in die USA gelten Standardvertragsklauseln. Jeden Versandversuch protokollieren wir, damit nachvollziehbar bleibt, was wann an wen ging.

6. Wenn Sie das Modul benutzen

Zur Klarstellung, weil es die wichtigste Verarbeitung dieses Produkts ist: Wer ein Foto hochlädt, übermittelt es an ein Sprach- und Bildmodell von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) über die Gemini-Schnittstelle. Dort wird analysiert, was auf dem Bild zu sehen ist, und daraus ein Ergebnisbild erzeugt. Wir setzen eine kostenpflichtige Stufe ein, bei der die übermittelten Inhalte nicht zum Training der Modelle verwendet werden.

Diese Verarbeitung findet im Auftrag des jeweiligen Handwerksbetriebs statt. Der Besucher willigt vor dem Absenden ausdrücklich ein, dass seine Angaben und Bilder zur Bearbeitung seiner Anfrage an den Betrieb übermittelt werden. Bilder liegen verschlüsselt in einem nicht öffentlichen Speicher und sind ausschließlich über kurzlebige, signierte Adressen erreichbar.

Zu jeder Anfrage speichern wir außerdem einen gesalzenen Hashwert der IP-Adresse des Besuchers, um Missbrauch zu erkennen. Die Adresse selbst wird nicht gespeichert und lässt sich aus dem Hashwert nicht zurückrechnen.

Zählung der Schritte

Damit der Handwerksbetrieb sieht, wie sein Modul benutzt wird, zählen wir die einzelnen Schritte: Modul geöffnet, Foto hochgeladen, Fragen beantwortet, Ergebnisbild gesehen, Anfrage gesendet. Gespeichert werden dabei nur der Schritt, der Kalendertag und die Domain der Seite, auf der das Modul lief — bei einer Landingpage stattdessen die Quelle und die Kampagne aus der Adresszeile.

Ohne Cookie, ohne Kennung, ohne IP-Adresse. Es wird kein Zugriff auf Informationen in Ihrem Endgerät genommen und nichts darin gespeichert; § 25 TDDDG ist damit nicht einschlägig und es wird keine Einwilligung eingeholt. Gezählt wird ein Vorgang, nicht eine Person: Aus diesen Zählwerten lässt sich niemand wiedererkennen, weder über mehrere Besuche noch über mehrere Betriebe hinweg. Rechtsgrundlage ist das berechtigte Interesse des Betriebs an einer funktionierenden Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); verantwortlich ist der Betrieb, wir zählen in seinem Auftrag.

Meta-Pixel des Betriebs

Auf der Landingpage eines Betriebs (name.formularfrei.ai) kann dessen eigener Meta-Pixel laufen — Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Der Betrieb trägt dafür in seinem Konto die Pixel-ID seines Werbekontos ein; wir richten die Messung technisch ein und geben die Ereignisse „Foto hochgeladen", „Ergebnisbild gesehen" und „Anfrage gesendet" zusätzlich über die Conversions API von Meta an sein Werbekonto weiter, gemeinsam mit IP-Adresse, Browserkennung und den Pixel-Cookies dieses Besuchs.

Das geschieht ausschließlich nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie auf der Landingpage erteilen und jederzeit für die Zukunft widerrufen können. Solange Sie nicht eingewilligt haben, wird weder ein Pixel-Cookie gesetzt noch etwas an Meta übermittelt. Verantwortlich für diese Verarbeitung ist der jeweilige Handwerksbetrieb als Inhaber des Werbekontos — für die Reichweitenmessung gemeinsam mit Meta (Art. 26 DSGVO). Dabei können Daten in die USA übermittelt werden; Meta stützt dies auf den EU-US Data Privacy Framework und Standardvertragsklauseln.

7. Wie lange wir speichern

• Kontodaten: solange das Konto besteht, danach bis zum Ablauf gesetzlicher Fristen.
• Anfragen und Bilder: nach den Vorgaben des jeweiligen Betriebs, längstens bis zur Löschung seines Kontos.
• Versandprotokolle: sechs Monate.
• Zählwerte der Modulnutzung (Schritt, Tag, Herkunftsdomain — ohne Personenbezug): dauerhaft als Statistik des Betriebs, längstens bis zur Löschung seines Kontos.
• Rechnungsunterlagen: zehn Jahre (§ 147 AO).

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür an hallo@formularfrei.ai. Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren — zuständig ist für uns die Landesbeauftragte für den Datenschutz Niedersachsen.

9. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Maßgeblich ist die hier veröffentlichte Fassung mit dem oben genannten Stand.