Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Firat Öztürk
Querstr. 41
74343 Sachsenheim
Deutschland
E-Mail: info@page-flat.de

2. Grundlagen & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und auf Grundlage der gesetzlichen Vorgaben (DSGVO, BDSG, TDDDG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Rechtsgrundlagen der Verarbeitung sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Maßnahmen (z. B. Anfrage, Auftrag, Kundenkonto, Zahlung);
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrung);
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sicherer und stabiler Betrieb der Website).

3. Hosting

Diese Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Strato verarbeitet in unserem Auftrag u. a. Zugriffs-, Kontakt-, Meta- und Vertragsdaten, die beim Besuch und der Nutzung der Website anfallen. Grundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO) sowie ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) mit dem Hoster. Auf demselben Hosting werden auch die Datenbank (Anfragen, Kundenkonten, Nachrichten) und hochgeladene Dateien gespeichert.

4. Server-Logfiles

Beim Aufruf der Website werden durch den Hoster automatisch Informationen in sog. Server-Logfiles erfasst, die dein Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum Zweck eines technisch fehlerfreien und sicheren Betriebs.

5. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers. Dadurch können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

6. Cookies & lokaler Speicher

Wir setzen ausschließlich technisch notwendige Cookies bzw. lokalen Browser-Speicher ein. Es findet kein Tracking, keine Analyse und keine Werbung statt. Konkret:

• Sitzungs-Cookie (PHPSESSID) – für den Login im Memberbereich/Admin; wird nach dem Schließen des Browsers bzw. mit dem Logout ungültig.
• Lokaler Speicher „pageflat_lang“ – merkt sich deine gewählte Sprache.
• Lokaler Speicher „pageflat_theme“ – merkt sich Hell-/Dunkel-Modus.
• Lokaler Speicher „page-flat-cookie-consent“ – merkt sich, dass du den Cookie-Hinweis bestätigt hast.

Diese Speicherungen sind für den von dir gewünschten Telemediendienst unbedingt erforderlich (§ 25 Abs. 2 TDDDG) bzw. dienen unserem berechtigten Interesse an einem funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO) und bedürfen daher keiner Einwilligung. Du kannst das Speichern in deinen Browser-Einstellungen jederzeit einschränken oder löschen; die Funktionalität der Seite kann dann eingeschränkt sein.

Cookielose Reichweitenmessung: Um zu erkennen, wie oft unsere Seiten aufgerufen werden, zählen wir Aufrufe rein statistisch und in aggregierter Form. Dabei werden keine Cookies gesetzt und keine IP-Adressen oder sonstigen personenbezogenen Daten gespeichert. Gespeichert wird ausschließlich ein anonymer Zähler je Tag und Seitenpfad. Damit ein erneutes Laden derselben Seite nicht mehrfach zählt, wird für die Dauer deines Besuchs ein einfacher Sitzungs-Merker im lokalen Browser-Speicher („pf_counted“) verwendet, der beim Schließen des Browsers verfällt. Ein Rückschluss auf einzelne Personen ist nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung unseres Angebots).

7. Anfrage & Kontakt (Anfrage-Assistent)

Wenn du über unseren Anfrage-Assistenten (mehrstufiges Formular) oder per E-Mail Kontakt aufnimmst, verarbeiten wir die von dir angegebenen Daten zur Bearbeitung der Anfrage und für etwaige Anschlussfragen. Dazu können gehören: Name, E-Mail-Adresse, Telefonnummer (optional), Angaben zum gewünschten Projekt (Art, Bereiche, Stil, Farbe, Texte) sowie ggf. von dir hochgeladene Bilder und Textdateien.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen). Die Anfrage und ggf. eine Benachrichtigung an uns werden in unserer Datenbank beim Hoster gespeichert und per E-Mail an uns übermittelt.

8. Kundenkonto & Memberbereich

Mit deiner ersten Anfrage wird zu deiner E-Mail-Adresse automatisch ein Kundenkonto angelegt, über das du den Bearbeitungsstand, Nachrichten und – nach Bezahlung – den Download deiner Website einsehen kannst.

Der Login erfolgt passwortlos per Magic-Link: Du gibst deine E-Mail-Adresse ein und erhältst einen einmaligen Login-Link. Der zugehörige Token wird bei uns ausschließlich als kryptografischer Hash (SHA-256) gespeichert, ist einmalig verwendbar und nach 30 Minuten ungültig. Verarbeitet werden im Memberbereich u. a. deine E-Mail-Adresse, dein Name (sofern angegeben), deine Projekte/Anfragen, der Nachrichtenverlauf mit uns sowie der Status der Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. E-Mail-Versand

Zur Beantwortung von Anfragen, zum Versand der Login-Links und für Benachrichtigungen (z. B. „Designmuster bereit“, neue Nachricht) versenden wir E-Mails über den Postausgangsserver unseres Hosters (Strato, SMTP). Dabei werden deine E-Mail-Adresse und der Nachrichteninhalt verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

10. Zahlungsabwicklung

Entscheidest du dich nach dem kostenlosen Designmuster für die Freischaltung deines Projekts (Festpreis), erfolgt die Bezahlung über einen Zahlungslink von Revolut. Mit dem Klick auf den Bezahl-Button wirst du auf eine Zahlungsseite von Revolut weitergeleitet. Die Zahlungsdaten (z. B. Karten- oder Kontodaten) gibst du dort direkt bei Revolut ein; sie werden nicht von uns verarbeitet oder gespeichert. Anbieter ist die Revolut Bank UAB bzw. Revolut Ltd. Es gelten die Datenschutzhinweise von Revolut: https://www.revolut.com/legal/privacy/. Rechtsgrundlage für die Vertrags- und Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.

11. Schriftarten & Icons (selbst gehostet)

Die verwendete Schriftart „Inter“ und das Icon-Set „Lucide“ werden lokal von unserem eigenen Server ausgeliefert (selbst gehostet). Es findet kein Abruf von Servern Dritter statt; deine IP-Adresse wird hierfür nicht an externe Anbieter (z. B. Google Fonts, CDNs) übertragen.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. 6–10 Jahre nach HGB/AO für Rechnungs- und Vertragsunterlagen) bestehen. Anfragen ohne Vertragsabschluss löschen wir, sobald sie zur Beantwortung nicht mehr benötigt werden. Dein Kundenkonto kannst du jederzeit löschen lassen.

13. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die zu dir gespeicherten Daten;
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten;
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO);
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an info@page-flat.de.

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, Arbeitsplatzes oder des mutmaßlichen Verstoßes. Eine Liste findest du unter: bfdi.bund.de.

Stand: Juni 2026