Datenschutzerklärung

Stand: 21. Mai 2026

Diese Erklärung gilt ausschließlich für folanza.app — die Informations- und Startseite zu Folanza. Die App selbst läuft unter app.folanza.app und hat eine eigene Datenschutzerklärung, weil dort andere Verarbeitungen stattfinden (lokale Datenhaltung im Browser, optionale Drittanbieter-APIs für Kursdaten).

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Robert Dathe
Robert-Matzke-Str. 44
01127 Dresden
E-Mail: admin@folanza.app

2. Hosting und Edge-Worker (Cloudflare)

Diese Website wird auf Cloudflare Pages gehostet, einem Dienst der Cloudflare, Inc. Beim Aufruf werden technische Server-Log-Daten (IP-Adresse, Zeitpunkt, angefragte URL, User-Agent, Referrer) automatisch durch Cloudflare verarbeitet. Diese Daten werden zur Bereitstellung, Absicherung gegen Angriffe (z. B. DDoS-Schutz) und zur Fehleranalyse benötigt.

Zusätzlich betreiben wir auf derselben Infrastruktur einen Cloudflare Worker (Service-Name folanza-api, Domain app.folanza.app/api/*), der Formular-Submissions der Beta-Anmeldung sowie API-Aufrufe der Folanza-App entgegennimmt und weiterleitet. Der Worker führt dabei eine kurze Edge-Verarbeitung durch (Rate-Limit-Prüfung über die anfragende IP, geografische Zuordnung über das Cloudflare-eigene cf-ipcountry-Signal zur Spam-Abwehr). Diese Verarbeitung ist technisch erforderlich, um die Schnittstellen vor Missbrauch zu schützen.

• Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA
• Zwecke: Auslieferung der Website (Pages), Verarbeitung von Beta-Anmeldungen und API-Anfragen (Worker), DDoS-/Bot-Schutz, Fehleranalyse
• Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO (technische Bereitstellung, IT-Sicherheit)
• Auftragsverarbeitung: Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO
• Speicherdauer Worker-Logs: maximal 7 Tage (Cloudflare-Standard für Workers-Analytics); danach automatische Löschung
• Datenschutz: cloudflare.com/de-de/privacypolicy

3. Schriften (selbst gehostet)

Die Schriften Sora (Überschriften) und Roboto Flex (Fließtext) werden direkt von dieser Domain ausgeliefert — nicht über Google Fonts oder ein anderes CDN. Beim Laden der Seite wird also keine zusätzliche IP-Adresse an Drittanbieter übermittelt.

• Speicherort: folanza.app/assets/fonts/
• Format: WOFF2, Latin + Latin-Extended-Subset
• Lizenz: SIL Open Font License 1.1 (OFL)
• Hinweis: Schriften werden mit font-display: swap geladen. Falls die Schrift nicht verfügbar ist, fällt der Browser auf System-Schriften zurück.

4. Cookies und lokale Speicherung

Diese Website setzt keine eigenen Cookies und nutzt weder localStorage noch sessionStorage zur Speicherung personenbezogener Daten. Es gibt kein Einwilligungs-Banner, weil keine einwilligungspflichtigen Cookies gesetzt werden.

Cloudflare setzt zur Bot-Erkennung und Sicherheits-Prüfung das Cookie __cf_bm (Laufzeit ca. 30 Minuten). Es ist technisch unbedingt erforderlich, um die Website vor automatisierten Angriffen zu schützen — Rechtsgrundlage § 25 Abs. 2 Nr. 2 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist daher nicht erforderlich.

5. Beta-Anmeldung (E-Mail-Versand über Resend)

Wenn du auf beta-anmeldung.html deine E-Mail-Adresse und optional deinen Vornamen einträgst, wird das Formular an unseren Cloudflare Worker geschickt. Dieser sendet eine Benachrichtigungs-E-Mail an admin@folanza.app über den Transactional-E-Mail-Dienst Resend. Resend ist ein reiner technischer Versanddienstleister — keine Werbe-Plattform, kein Newsletter-Tool, kein Tracking.

• Anbieter: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA
• Zweck: technischer Versand der Beta-Anmelde-Benachrichtigung an den Betreiber; Versand des persönlichen 6-stelligen Beta-Codes an dich
• Daten: E-Mail-Adresse (Pflicht), Vorname (freiwillig), Zeitstempel, ggf. IP-Adresse zur Spam-Abwehr
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin)
• Drittland-Transfer (USA): abgesichert durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag mit Resend
• Speicherdauer: maximal 14 Tage nach Public Launch (geplant 31. August 2026) oder bis zu deinem Widerruf — danach werden die E-Mail-Liste und alle Versand-Logs gelöscht
• Datenschutz Resend: resend.com/legal/privacy-policy

Status der Bereitstellung (Art. 13 Abs. 2 lit. e DSGVO): Die Angabe deiner E-Mail-Adresse ist Voraussetzung für den Versand des Beta-Codes. Ohne Angabe können wir dir keinen Code zustellen — eine weitergehende Folge (etwa eine Sperrung) besteht nicht. Die Angabe des Vornamens ist freiwillig.

Widerruf: Du kannst der weiteren Verarbeitung deiner E-Mail-Adresse jederzeit formlos widersprechen — eine kurze E-Mail an admin@folanza.app genügt. Wir löschen deine Adresse dann umgehend aus der Liste und stellen den Versand ein (Art. 21 Abs. 1 DSGVO bzw. Art. 7 Abs. 3 DSGVO).

Spamschutz (Honeypot): Das Anmelde-Formular enthält ein für menschliche Besucher unsichtbares Eingabefeld (name="website"). Wird es ausgefüllt — was nur automatisierte Bots tun — wird die Anfrage verworfen. Es werden keine personenbezogenen Daten dieser verworfenen Anfragen gespeichert.

6. Kein Tracking

Es findet keine Reichweitenmessung, kein A/B-Testing und kein Conversion-Tracking statt. Wir nutzen kein Google Analytics, kein Plausible, kein Matomo, kein Sentry, kein Facebook-Pixel, keine Werbe-Tags.

7. Externe Verlinkungen

Diese Website enthält Links zu externen Quellen, insbesondere zur Folanza-App unter app.folanza.app. Beim Anklicken eines externen Links verlässt du diese Seite — auf die Datenverarbeitung der Zielseite haben wir keinen Einfluss.

Käufe (Folanza Pro): Diese Seite wickelt selbst keine Zahlungen ab. Der Kauf der optionalen Pro-Mitgliedschaft erfolgt in der App über unseren Zahlungsdienstleister Lemon Squeezy (Lemon Squeezy, LLC, USA — Teil von Stripe) als Merchant of Record — getrennt von deinen Portfolio-Daten. Details in der Datenschutzerklärung der App.

8. Deine Rechte

Nach DSGVO stehen dir folgende Rechte zu:

• Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung deiner Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77) — zuständig in Sachsen: Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 1, 01067 Dresden, saechsdsb.de

Anfragen kannst du per E-Mail an admin@folanza.app richten.

Keine automatisierte Entscheidungsfindung (Art. 22 DSGVO): Auf dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt. Beta-Codes werden manuell vergeben.

9. Datensicherheit

Diese Website wird ausschließlich über HTTPS bereitgestellt (Strict-Transport-Security mit zweijähriger Gültigkeit). Wir setzen eine restriktive Content-Security-Policy, X-Frame-Options: DENY, X-Content-Type-Options: nosniff und weitere Sicherheits-Header ein, um Angriffe wie XSS oder Clickjacking zu erschweren.

10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Funktionsumfang oder verwendete Drittanbieter ändern. Die jeweils aktuelle Fassung ist unter folanza.app/datenschutz.html abrufbar.