Datenschutzerklärung

Stand: 4. September 2026

Diese Erklärung gilt ausschließlich für folanza.app — die Informations- und Startseite zu Folanza. Die App selbst läuft unter app.folanza.app und hat eine eigene Datenschutzerklärung, weil dort andere Verarbeitungen stattfinden (lokale Datenhaltung im Browser, optionale Drittanbieter-APIs für Kursdaten).

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Robert Dathe
Robert-Matzke-Str. 44
01127 Dresden
E-Mail: admin@folanza.app

2. Hosting und Edge-Worker (Cloudflare)

Diese Website wird auf Cloudflare Pages gehostet, einem Dienst der Cloudflare, Inc. Beim Aufruf werden technische Server-Log-Daten (IP-Adresse, Zeitpunkt, angefragte URL, User-Agent, Referrer) automatisch durch Cloudflare verarbeitet. Diese Daten werden zur Bereitstellung, Absicherung gegen Angriffe (z. B. DDoS-Schutz) und zur Fehleranalyse benötigt.

Zusätzlich betreiben wir auf derselben Infrastruktur einen Cloudflare Worker (Service-Name folanza-api, Domain app.folanza.app/api/*), der API-Aufrufe der Folanza-App entgegennimmt und weiterleitet. Der Worker führt dabei eine kurze Edge-Verarbeitung durch (Rate-Limit-Prüfung über die anfragende IP, geografische Zuordnung über das Cloudflare-eigene cf-ipcountry-Signal zur Spam-Abwehr). Diese Verarbeitung ist technisch erforderlich, um die Schnittstellen vor Missbrauch zu schützen.

• Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA
• Zwecke: Auslieferung der Website (Pages), Verarbeitung von API-Anfragen (Worker), DDoS-/Bot-Schutz, Fehleranalyse
• Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO (technische Bereitstellung, IT-Sicherheit)
• Auftragsverarbeitung: Vertrag nach Art. 28 DSGVO (Cloudflare Data Processing Addendum)
• Drittland-Transfer (USA): EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO); ergänzend Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO
• Speicherdauer Worker-Logs: maximal 7 Tage (Cloudflare-Standard für Workers-Analytics); danach automatische Löschung
• Datenschutz: cloudflare.com/de-de/privacypolicy

3. Schriften (selbst gehostet)

Die Schriften Sora (Überschriften) und Roboto Flex (Fließtext) werden direkt von dieser Domain ausgeliefert — nicht über Google Fonts oder ein anderes CDN. Beim Laden der Seite wird also keine zusätzliche IP-Adresse an Drittanbieter übermittelt.

• Speicherort: folanza.app/assets/fonts/
• Format: WOFF2, Latin + Latin-Extended-Subset
• Lizenz: SIL Open Font License 1.1 (OFL)
• Hinweis: Schriften werden mit font-display: swap geladen. Falls die Schrift nicht verfügbar ist, fällt der Browser auf System-Schriften zurück.

4. Cookies und lokale Speicherung

Diese Website setzt keine eigenen Cookies und bindet keinen externen Analyse- oder Tracking-Dienst ein. Die eigene Reichweitenmessung (Ziffer 6) speichert nichts auf deinem Gerät und liest nichts von ihm aus. Ein Einwilligungs-Banner gibt es deshalb nicht — es werden keine einwilligungspflichtigen Cookies gesetzt.

Ein einziger Eintrag wird lokal in deinem Browser abgelegt: Wenn du den Umschalter zwischen hellem und dunklem Design benutzt, merkt sich dein Browser diese Wahl im localStorage unter dem Schlüssel folanza:landing-theme (Wert light oder dark). Der Eintrag hat keinen Personenbezug, wird nicht an uns übertragen und verschwindet, sobald du deine Browserdaten löschst. Gespeichert wird ausschließlich auf deinen Klick, und die Speicherung ist für die von dir gewünschte Funktion unbedingt erforderlich — Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG. sessionStorage wird nicht genutzt.

Cloudflare setzt zur Bot-Erkennung und Sicherheits-Prüfung das Cookie __cf_bm (Laufzeit ca. 30 Minuten). Es ist technisch unbedingt erforderlich, um die Website vor automatisierten Angriffen zu schützen — Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist daher nicht erforderlich.

5. Beta-Anmeldung (eingestellt)

Bis zum 4. September 2026 konnte man sich auf dieser Website für einen Beta-Zugang anmelden: E-Mail-Adresse und optional Vorname gingen an unseren Cloudflare Worker, der über den Transactional-E-Mail-Dienst Resend eine Benachrichtigung an admin@folanza.app schickte.

• Rechtsgrundlage war Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage hin)
• Auftragsverarbeiter: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA
• Drittland-Transfer (USA): abgesichert durch Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO
• Datenschutz Resend: resend.com/legal/privacy-policy

Diese Verarbeitung ist beendet. Die App öffnet sich ohne Zugangscode, das Anmeldeformular gibt es nicht mehr, und es werden darüber keine Daten mehr erhoben. Die eingegangenen E-Mail-Adressen und Vornamen sind bei uns gelöscht. Wie lange Resend Versanddaten in eigenen Protokollen vorhält, richtet sich nach deren Datenschutzerklärung.

Dieser Abschnitt bleibt zur Information für frühere Anmelder stehen. Fragen dazu beantworten wir unter admin@folanza.app.

6. Reichweitenmessung ohne Personenbezug

Um überhaupt zu sehen, ob diese Seite besucht wird, werden Seitenaufrufe selbst gezählt — auf derselben Infrastruktur, die auch die Seite ausliefert. Es kommt kein Google Analytics, kein Plausible, kein Matomo, kein Sentry, kein Facebook-Pixel und kein Werbe-Tag zum Einsatz.

Beim Aufruf meldet ein kleines Skript (/assets/hit.js) an den eigenen Endpunkt folanza.app/api/hit. Daraus entstehen ausschließlich Tages-Zähler über:

• die aufgerufene Seite, aus einer festen Liste der vorhandenen Seiten
• den Hostnamen der verweisenden Seite, etwa google.com — nie die vollständige Adresse mit Suchbegriffen
• das Land, das Cloudflare aus der IP-Adresse ableitet
• die grobe Geräteart, mobil oder desktop
• Klicks auf die Schaltflächen zur App und zu Google Play

Entscheidend ist, wie gezählt wird: diese Angaben landen in getrennten Tabellen, niemals in Kombination. Es entsteht keine Zeile „jemand aus Land X las am Tag Y die Seite Z", sondern nur „Seite Z: 40 Aufrufe" und „Land X: 12 Aufrufe". Die Verknüpfung existiert nirgends und lässt sich auch nachträglich nicht herstellen.

Nicht gespeichert werden: deine IP-Adresse (sie wird nur flüchtig zur Missbrauchsabwehr geprüft und nicht weggeschrieben), kein Besucher-Kennzeichen — auch kein Hashwert, wie ihn andere datenschutzfreundliche Dienste für „wiederkehrende Besucher" bilden —, keine Uhrzeit (nur das Datum), kein User-Agent und keine vollständige Verweis-Adresse. Eine Wiedererkennung über mehrere Besuche oder über Websites hinweg ist damit technisch ausgeschlossen. Aus demselben Grund weist diese Zählung keine „Besucher" aus, sondern nur Aufrufe.

Auf deinem Gerät wird dafür nichts gespeichert und nichts ausgelesen — kein Cookie, kein localStorage, kein Fingerprinting. § 25 TDDDG ist deshalb nicht einschlägig und eine Einwilligung nicht erforderlich. Rechtsgrundlage der Verarbeitung ist das berechtigte Interesse an einer Reichweiten-Statistik ohne Personenbezug, Art. 6 Abs. 1 lit. f DSGVO.

Sendet dein Browser „Do Not Track" oder ein Global-Privacy-Control-Signal, unterbleibt die Zählung vollständig. Die Zähler werden nach 400 Tagen gelöscht. Zusätzlich werden Länder und Verweis-Quellen, auf die an einem Tag weniger als fünf Aufrufe entfielen, in einen Sammelwert zusammengefasst — gerade seltene Werte wären sonst die aussagekräftigsten.

Gespeichert wird in einer Cloudflare-D1-Datenbank auf derselben Infrastruktur, die auch diese Website ausliefert (siehe Ziffer 2). Ein weiterer Empfänger kommt dadurch nicht hinzu.

7. Externe Verlinkungen

Diese Website enthält Links zu externen Quellen, insbesondere zur Folanza-App unter app.folanza.app. Beim Anklicken eines externen Links verlässt du diese Seite — auf die Datenverarbeitung der Zielseite haben wir keinen Einfluss.

Käufe (Folanza Pro): Diese Seite wickelt selbst keine Zahlungen ab. Der Kauf der optionalen Pro-Mitgliedschaft erfolgt in der App über unseren Zahlungsdienstleister Lemon Squeezy (Lemon Squeezy, LLC, USA — Teil von Stripe) als Merchant of Record — getrennt von deinen Portfolio-Daten. Details in der Datenschutzerklärung der App.

8. Deine Rechte

Nach DSGVO stehen dir folgende Rechte zu:

• Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung deiner Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77) — zuständig in Sachsen: Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 1, 01067 Dresden, saechsdsb.de

Anfragen kannst du per E-Mail an admin@folanza.app richten.

Keine automatisierte Entscheidungsfindung (Art. 22 DSGVO): Auf dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.

9. Datensicherheit

Diese Website wird ausschließlich über HTTPS bereitgestellt (Strict-Transport-Security mit zweijähriger Gültigkeit). Wir setzen eine restriktive Content-Security-Policy, X-Frame-Options: DENY, X-Content-Type-Options: nosniff und weitere Sicherheits-Header ein, um Angriffe wie XSS oder Clickjacking zu erschweren.

10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Funktionsumfang oder verwendete Drittanbieter ändern. Die jeweils aktuelle Fassung ist unter folanza.app/datenschutz abrufbar.