Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Appdevelz UG (haftungsbeschränkt)
Waldstraße 7a
82319 Starnberg
Vertreten durch den Geschäftsführer Samuel Rogers
Telefon: +49 8151 1875090
E-Mail: info@appdevelz.com

Fragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten.

2. Datensparsame Website

Diese Website ist so gebaut, dass beim bloßen Lesen möglichst wenige Daten anfallen:

• Wir binden keine Werbe-Pixel, Social-Media-Plugins oder Google Analytics ein. Die freiwillige Ablaufstatistik ist in Abschnitt 4 beschrieben.
• Schriften und Bilder werden mit der Website ausgeliefert. Es sind keine externen Karten, Videos oder Schriftarten eingebettet.
• Im letzten Schritt des Anfrageformulars wird der externe Spam-Schutz Cloudflare Turnstile geladen. Die dabei verarbeiteten Daten erläutert Abschnitt 5.
• Das Anfrageformular speichert einen Entwurf im lokalen Speicher Ihres Browsers (localStorage). Diese Funktion und ihre Löschung sind ebenfalls in Abschnitt 5 beschrieben.

3. Hosting und Auslieferung (Cloudflare)

Diese Website wird über das Netzwerk von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ausgeliefert. Wir nutzen Cloudflare Pages für die Website und serverseitige Funktionen zur Bearbeitung des Anfrageformulars. Das Content Delivery Network stellt die Seiten bereit und schützt die technische Infrastruktur.

Verarbeitete Daten: Bei jedem Aufruf einer Seite verarbeitet Cloudflare technisch notwendig die Verbindungs- und Anfragedaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und die vom Browser gesendeten HTTP-Header, etwa Browserkennung und gegebenenfalls die verweisende Adresse. Betriebs- und Sicherheitsdaten dienen der Auslieferung, der Abwehr von Angriffen und der Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und stabilen Bereitstellung der Website.

Speicherdauer: Cloudflare richtet die Aufbewahrung nach dem jeweiligen Betriebs- und Sicherheitszweck sowie gesetzlichen Pflichten aus. Eine einheitliche feste Löschfrist für sämtliche Verbindungs- und Sicherheitsdaten nennt die allgemeine Datenschutzerklärung von Cloudflare nicht. Die gesonderten Zähler unseres Formulars sind in Abschnitt 5 beschrieben.

Drittlandübermittlung: Die Verarbeitung ist nicht auf die EU beschränkt; Daten können insbesondere in den USA verarbeitet werden. Cloudflares Self-Serve-Vertragsbedingungen beziehen den Datenverarbeitungszusatz (DPA) ein. Dieser regelt die Auftragsverarbeitung und internationale Übermittlungen, einschließlich der EU-Standardvertragsklauseln. Dort können Sie die vorgesehenen Schutzgarantien einsehen.

4. Statistik und Herkunft einer Anfrage

Freiwillige Ablaufstatistik

Auf der deutschen App-Leistungsseite, im deutschen Kostenrechner und in der deutschen und englischen Projektanfrage können Sie eine optionale Statistik erlauben oder ablehnen. Die Website und die Anfrage funktionieren bei beiden Entscheidungen gleich. Ohne Ihre Zustimmung werden keine Statistikereignisse aus dem Browser an uns gesendet. Rechtsgrundlage für diese freiwillige Messung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG).

Nach Ihrer Zustimmung zählen wir Aufrufe dieser Bereiche, angezeigte Formularschritte, gültige Weiter-Aktionen, die Nutzung von Telefon-, E-Mail- und Formularlinks, Eingabe- oder Spam-Schutz-Unterbrechungen sowie Sendeversuche und deren Ergebnisanzeige. So erkennen wir mögliche Hürden im Anfrageablauf. Frühere Aktionen werden nicht nachträglich übertragen. Die Zähler enthalten nur Tagesdatum, Bereich, Ereignisart, eine feste Kategorie (etwa Schritt, Aktion oder Ergebnis) und die Unterscheidung zwischen normalem und späterem Einstieg in die Messung. Antworten, Kontaktangaben, Anfrage-Nummern, URLs, Werbekennungen, IP-Adressen und Besucherkennungen werden darin nicht gespeichert. Es entstehen keine einzelnen Besuchsverläufe oder besuchsübergreifenden Profile. Wiederholte Besuche können mehrfach zählen; die Statistik umfasst nur den zustimmenden Teil der Nutzung und ist keine genaue Abbruchquote.

Ihre Auswahl und deren Versionsstand werden ausschließlich im Sitzungsspeicher dieses Tabs (sessionStorage) gemerkt, ohne individuelle Kennung. Das dient der von Ihnen gewünschten Speicherung Ihrer Datenschutzauswahl (§ 25 Abs. 2 Nr. 2 TDDDG). Ist dieser Speicher gesperrt, gilt die Auswahl nur auf der aktuellen Seite. Über die Statistikauswahl auf den genannten Seiten können Sie Ihre Einwilligung jederzeit für die Zukunft widerrufen. Bereits zusammengezählte Ereignisse können wir keiner Person zuordnen und daher nicht einzeln herauslösen.

Zusammengefasste Betriebszähler

Unabhängig von der freiwilligen Browserstatistik zählt unser Server nach der Bearbeitung einer Anfrage, ob der Versanddienst die Nachricht an uns angenommen hat, die Nachricht an uns oder die Bestätigung an Sie unbestätigt blieb oder ohne JavaScript nur ein ungesendeter E-Mail-Entwurf vorbereitet wurde. Auch dies sind ausschließlich Tageszähler ohne Anfrageinhalt oder individuelle Kennung. Die Annahme durch den Versanddienst beweist keinen Eingang im Postfach oder Auftrag. Zweck und berechtigtes Interesse sind die Kontrolle und Verbesserung der technischen Anfragebearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Diese Zähler verändern den Versand nicht.

Anbieter und Speicherdauer: Die Statistik wird in unserer Cloudflare-Datenbank verarbeitet; für technische Verbindungsdaten und internationale Übermittlungen gilt Abschnitt 3. Nach dem nächsten erfolgreichen Statistik-Schreibvorgang verbleiben nur der aktuelle und die vorherigen 34 UTC-Kalendertage. Bei ausbleibender Nutzung erfolgt keine zeitgesteuerte Löschung. Wiederherstellungskopien des derzeitigen Cloudflare-Tarifs können bis zu sieben Tage zurückreichen. Die Messung ist begrenzt und kann unvollständig sein.

Herkunft einer Anfrage

Bei einer Projektanfrage können Angaben dazu hinzukommen, wie Sie uns gefunden haben: Ihre freiwillige Antwort im Formular, die Einstiegsseite, der Hostname einer verweisenden Website und ausgewählte Kampagnenparameter aus der aufgerufenen Adresse (z. B. UTM-Quelle, Kampagne oder Suchbegriff). Diese Werte werden über Links zum Formular weitergereicht und mit der abgesendeten Anfrage übermittelt. Beim Link für eine kurze E-Mail auf der App-Leistungsseite können die Einstiegsseite und gesäuberte UTM-Werte außerdem als sichtbare Referenz im Entwurf Ihres E-Mail-Programms erscheinen. Sie können diese Referenz vor dem eigenen Versand entfernen; das Öffnen des Entwurfs sendet keine Anfrage. Individuelle Werbe-Klickkennungen wie gclid, msclkid oder fbclid werden dafür nicht übernommen; der vollständige Pfad einer fremden verweisenden Website wird nicht als Herkunftsangabe gespeichert. Diese Funktion verwendet keine Cookies und keinen lokalen Browserspeicher. Zweck ist, die Herkunft unserer Anfragen nachzuvollziehen (Art. 6 Abs. 1 lit. f DSGVO). Es entsteht kein besuchsübergreifendes Nutzerprofil. Für die mit einer Anfrage gespeicherten Angaben gilt deren Speicherdauer.

5. Projektanfrage-Formular

Über das Formular unter /anfrage können Sie uns ein Projekt beschreiben und ein Konzept mit Festpreisangebot anfordern. Wir verarbeiten dabei die Angaben, die Sie in den Schritten des Formulars machen:

• Kontakt: Name, E-Mail-Adresse, optional Firma, Telefonnummer, bevorzugter Kontaktweg und Ihre Rolle.
• Projekt: Arbeitstitel, Beschreibung, Ziel, Zielgruppe, Referenzen, vorhandene Bestandteile, Zeitrahmen, Budgetrahmen, Wunsch nach Rush-Start und Betreuung.
• Projektart-spezifisch: je nach Auswahl Angaben zur Website (Art, Seitenzahl, Funktionen, Sprachen, Inhalte, Design, Domain/Hosting, bestehende Adresse), zur App (Plattformen, Art, Funktionen, Backend, Integrationen, Design, Nutzerzahl, Stores, besondere Anforderungen) oder zum Spiel (Plattformen, Dimension, Genre, Grafikstil, Umfang, Multiplayer, Monetarisierung, Engine, Assets, Vertrieb).
• Technisch: Zeitpunkt des Absendens, Zeitpunkt Ihrer Bestätigung des Datenschutzhinweises, Browserkennung (User-Agent), die Ergebnisangabe des Spam-Schutzes sowie eine von uns vergebene Anfrage-Nummer (Format APZ-JJJJMMTT-XXXX), mit der wir Ihre Anfrage zuordnen.

Zweck und Rechtsgrundlage: Die Verarbeitung dient der Erstellung von Konzept und Angebot, der Beantwortung Ihrer Anfrage und der Anbahnung eines möglichen Auftrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit Ihre Anfrage nicht auf einen Vertrag gerichtet ist, stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Kommunikation mit Ihnen (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe Ihrer Daten ist freiwillig; ohne Name, E-Mail-Adresse und Projektbeschreibung können wir jedoch kein Konzept erstellen.

Auswahl aus dem Kostenrechner übernehmen

Der Kostenrechner berechnet auf Ihrem Gerät, ohne Ihre Auswahl an uns zu senden. Nur wenn Sie ausdrücklich „Auswahl übernehmen & besprechen“ wählen, werden die ausgewählten Projektoptionen kurzzeitig im Sitzungsspeicher dieses Browser-Tabs (sessionStorage) abgelegt und in die Projektanfrage übernommen. Kontaktangaben gehören nicht zu dieser Übergabe. Der Eintrag wird beim Öffnen der Anfrage ausgelesen und entfernt; nach 30 Minuten wird er nicht mehr übernommen. Beim Schließen des Tabs endet die Browsersitzung. Im Anfrageformular gelten danach die unten beschriebenen Entwurfsregeln. An uns gehen die Angaben erst, wenn Sie die Anfrage absenden. Die Speicherung dient der von Ihnen angeforderten Übernahme Ihrer Auswahl.

Entwurf im Browser (localStorage)

Damit Sie das mehrstufige Formular unterbrechen und später fortsetzen können, speichert Ihr Browser Ihre Eingaben als Entwurf im lokalen Speicher (localStorage) auf Ihrem Gerät. Der Entwurfsinhalt wird erst mit dem Absenden an uns übertragen. Herkunftsangaben, Datenschutzbestätigung und Spam-Schutz-Token werden nicht im Entwurf gespeichert. Nach erfolgreichem Absenden wird der Entwurf gelöscht; Sie können ihn auch über „Entwurf löschen“ oder die Website-Daten Ihres Browsers entfernen. Beim erneuten Öffnen des Formulars werden Entwürfe verworfen, deren letzte Speicherung mehr als sieben Tage zurückliegt. Ohne erneuten Aufruf kann der Eintrag bis zur Löschung im Browser bleiben. Die Speicherung dient der gewünschten Entwurfsfunktion (§ 25 Abs. 2 Nr. 2 TDDDG).

Spam-Schutz mit Cloudflare Turnstile

Zum Schutz vor automatisierten Anfragen nutzen wir Cloudflare Turnstile (Anbieter: Cloudflare, siehe Abschnitt 3). Das externe Skript wird erst im letzten Schritt des Formulars geladen. Dabei erhält Cloudflare technische Signale wie IP-Adresse, Browserkennung, TLS-Merkmale und die Herkunftswebsite. Unser Server lässt das erzeugte Token von Cloudflare prüfen. Wir nutzen den verwalteten Modus ohne Pre-Clearance; die optionale Funktion zum Setzen eines cf_clearance-Cookies ist nicht aktiviert.

Rechtsgrundlage unseres Einsatzes ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch). Cloudflare verarbeitet die Signale zur Bereitstellung des Schutzes für uns und in eigener Verantwortlichkeit zur Verbesserung der Bot-Erkennung. Einzelheiten, einschließlich der internationalen Verarbeitung, stehen in der Turnstile-Datenschutzerklärung. Ohne JavaScript oder bei Problemen mit dem Spam-Schutz können Sie uns direkt per E-Mail kontaktieren; es gibt keinen ungeschützten automatischen Formularversand als Ersatz.

Schutz vor Massenanfragen

Unser Server begrenzt die Zahl der Anfragen je Internetverbindung. Aus Ihrer IP-Adresse wird mit einem serverseitigen Geheimnis eine stündlich wechselnde, pseudonyme Kennung abgeleitet. In einer Cloudflare-Datenbank werden dafür nur Kennung, Zähler und Ablaufzeit gespeichert, keine rohe IP-Adresse und keine Anfrageinhalte. Die Zähler gelten bis zum Ende der jeweiligen Stunde. Abgelaufene Einträge werden bei der nächsten Quotenprüfung einer formal gültigen, durch Turnstile geprüften Anfrage entfernt; ohne weitere Anfragen kann ihre Speicherung länger dauern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Zustellung an uns und Bestätigung an Sie

Ihre Angaben werden von unserem Server per E-Mail an unser Postfach info@appdevelz.com zugestellt – als lesbare Zusammenfassung und als strukturierter Datensatz zur weiteren Bearbeitung. An die angegebene E-Mail-Adresse senden wir eine Bestätigung mit Anfrage-Nummer, Kurzfassung und nächsten Schritten. Sie ist eine Transaktionsnachricht zu Ihrer Anfrage, kein Newsletter. Für den Versand nutzen wir Resend, betrieben von Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden Empfängeradresse, Nachrichteninhalt und Zustelldaten verarbeitet.

Resend speichert Nachrichten und Versandprotokolle in den USA. Die gewählte Versandregion Irland (eu-west-1) bestimmt den Versandweg, nicht den Speicherort. Resends DPA ist Bestandteil seiner Vertragsbedingungen und enthält EU-Standardvertragsklauseln für internationale Übermittlungen. Weitere Informationen: Resend-Datenschutzerklärung und Angaben zu Verarbeitung und Aufbewahrung.

Unser E-Mail-Postfach nutzt Google Workspace. Dort werden eingehende Anfragen und unsere Korrespondenz gespeichert und bearbeitet. Die Verarbeitung kann außerhalb der EU, auch in den USA, stattfinden. Googles Cloud Data Processing Addendum beschreibt die Verarbeitung von Kundendaten und die Schutzregelungen für internationale Übermittlungen.

Preisorientierung und persönliche Bearbeitung

Die Preisorientierung auf der Website wird anhand festgelegter Regeln berechnet. Sie ist kein verbindliches Angebot und trifft keine Entscheidung über einen Vertragsschluss. Wir haben für Website-Anfragen keine Übermittlung an einen externen KI-Dienst zur Konzepterstellung aktiviert. Die Bearbeitung und ein verbindliches Angebot erfolgen durch uns. Dies betrifft unseren Anfrageablauf; die oben verlinkten Bedingungen der Infrastruktur- und E-Mail-Anbieter beschreiben deren eigene Verarbeitung und Unterauftragnehmer.

Speicherdauer: Maßgeblich sind die Dauer der Anfragebearbeitung und einer anschließenden Vertragsbeziehung sowie gesetzliche Aufbewahrungspflichten und die erforderliche Wahrung von Rechtsansprüchen. Entfallen diese Zwecke und Pflichten, sind die Daten zu löschen. Das gilt auch für die mitgespeicherten Herkunftsangaben. Für E-Mail- und Protokolldaten nennt Resend im verwendeten Free-Tarif 30 Tage sowie eine gesonderte Aufbewahrung von Sicherungskopien für sieben Tage. Die Kopie in unserem Google-Workspace-Postfach unterliegt der hier beschriebenen zweckbezogenen Aufbewahrung, nicht der Versandfrist von Resend.

Alternativ erreichen Sie uns direkt per E-Mail (Abschnitt 6).

6. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Nachricht) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Kommunikation). E-Mails werden in unserem Postfach bei Google Workspace (siehe Abschnitt 5) gespeichert. Die Speicherdauer entspricht der in Abschnitt 5 beschriebenen.

7. Terminvereinbarung

Ein externer Terminbuchungsdienst ist auf dieser Website derzeit nicht eingebunden. Einen Gesprächstermin können Sie per E-Mail mit uns vereinbaren. Dafür gelten die Angaben zur Kontaktaufnahme in Abschnitt 6.

8. Links zu externen Websites

Unsere Website verlinkt auf unsere Profile bei LinkedIn und Instagram sowie auf weitere externe Seiten. Diese Links sind einfache Verweise; es werden keine Plugins oder Skripte der Plattformen geladen, und beim Aufruf unserer Seiten werden keine Daten an die Plattformen übertragen. Erst wenn Sie einem Link folgen, verarbeitet der jeweilige Anbieter Ihre Daten nach seinen eigenen Datenschutzbestimmungen.

9. Datensicherheit

Die öffentliche Website und das Anfrageformular verwenden HTTPS (TLS) zur verschlüsselten Übertragung. Das Formular prüft Eingaben serverseitig und schützt den Versand mit Turnstile und einer Mengenbegrenzung. Bitte senden Sie über das Formular keine Passwörter, Zugangsschlüssel oder besonders sensiblen Informationen, die für eine erste Projektanfrage nicht erforderlich sind.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) über die verarbeiteten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO), also Erhalt Ihrer Daten in einem gängigen, maschinenlesbaren Format,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@appdevelz.com oder an die im Abschnitt 1 genannte Postanschrift.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach, Kontakt und Beschwerdemöglichkeiten. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 22. September 2026