Datenschutzerklärung.

Stand: 24.05.2026

1. Verantwortlicher

Max Deppmeyer
Einzelunternehmer, handelnd unter DeppFlow
Steinbergstraße 16
30559 Hannover
Telefon: +49 176 6236 0840
E-Mail: [email protected]

2. Hosting und technische Bereitstellung über Cloudflare

Diese Webseite wird über Cloudflare Pages und Cloudflare Workers bereitgestellt. Dabei werden technisch erforderliche Informationen verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Inhalte, Browser- und Geräteinformationen sowie Sicherheitsinformationen. Dies dient der sicheren, stabilen und schnellen Auslieferung der Webseite sowie der Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb dieser Webseite.

3. Kontaktformular und Rückrufanfragen

Wenn du das Kontaktformular nutzt, verarbeite ich die von dir übermittelten Angaben, insbesondere Name, Firma, E-Mail-Adresse, Telefonnummer bei Rückrufwunsch, ausgewähltes Thema, Nachricht und gegebenenfalls eine aus dem Ablauf-Assistenten übernommene Zusammenfassung.

Die Angaben werden serverseitig über einen Cloudflare Worker geprüft, in einem geschützten Cloudflare-KV-Speicher abgelegt und zur Bearbeitung über einen Workflow in n8n Cloud an mich per E-Mail weitergeleitet. Kontaktanfragen werden grundsätzlich für höchstens 90 Tage gespeichert, sofern kein Auftrag zustande kommt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen eine längere Speicherung erforderlich machen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage der Anbahnung eines Auftrags dient. Für allgemeine geschäftliche Kommunikation und die sichere Nachvollziehbarkeit der Bearbeitung kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

4. Schutz des Kontaktformulars durch Cloudflare Turnstile

Zum Schutz des Kontaktformulars vor automatisierten Eingaben und Missbrauch wird Cloudflare Turnstile eingesetzt. Dabei werden zur Prüfung unter anderem technische Informationen wie IP-Adresse, Browser- und Geräteinformationen sowie der erzeugte Prüftoken an Cloudflare übermittelt und serverseitig validiert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz des Formulars und der Webseite vor Spam und automatisiertem Missbrauch.

5. KI-/Ablauf-Assistent und OpenAI API

Der auf der Webseite angebotene KI-/Ablauf-Assistent beantwortet allgemeine Fragen zu den angebotenen Lösungen und kann eine erste Orientierung zu einem beschriebenen Ablauf geben. Er ersetzt keine verbindliche Beratung.

Wenn du den Assistenten nutzt, werden deine eingegebenen Nachrichten sowie der für die Antwort erforderliche Gesprächskontext über einen Cloudflare Worker an die OpenAI API übermittelt und dort zur Erstellung einer Antwort verarbeitet. Bitte gib dort keine vertraulichen Informationen, besonderen Kategorien personenbezogener Daten oder anderweitig sensiblen Inhalte ein.

Der Chatverlauf wird auf der Webseite nur im Sitzungsspeicher deines Browsers gespeichert und endet grundsätzlich mit dem Schließen der Browsersitzung. Eine zusätzliche Weiterleitung von Chat-Inhalten an n8n ist technisch nur möglich, wenn hierfür eine gesonderte Konfiguration aktiviert wird; für den vorgesehenen Betrieb ist keine dauerhafte Speicherung der Chatverläufe bei DeppFlow vorgesehen.

Nach den Informationen von OpenAI werden Inhalte aus der API standardmäßig nicht zum Training der Modelle verwendet. Für Zwecke der Missbrauchsüberwachung können API-Inhalte standardmäßig für bis zu 30 Tage gespeichert werden, sofern keine abweichenden vertraglichen Einstellungen oder gesetzlichen Erfordernisse greifen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Assistent auf Wunsch eine Projektanfrage vorbereitet, sowie Art. 6 Abs. 1 lit. f DSGVO für die Bereitstellung einer nutzerfreundlichen ersten Orientierung.

6. n8n Cloud

Zur Bearbeitung von Kontaktanfragen wird n8n Cloud genutzt. Der Workflow nimmt die über das Kontaktformular gesendeten Angaben entgegen und leitet sie zur Bearbeitung per E-Mail an mich weiter. Die Verarbeitung wird auf den Zweck der Anfragebearbeitung beschränkt. Speicher- und Ausführungsdaten in n8n Cloud werden entsprechend der genannten Fristen begrenzt.

7. Sitzungsspeicher im Browser und Cookies

Die Webseite nutzt den Sitzungsspeicher (sessionStorage) deines Browsers, um die gewählte Darstellung, den Status eines geöffneten Assistenten, einen temporären Chatverlauf sowie ein gegebenenfalls ausgefülltes Ablauf-Ergebnis während der aktuellen Sitzung bereitzuhalten. Diese Informationen dienen ausschließlich den von dir verwendeten Webseitenfunktionen und werden grundsätzlich mit dem Ende der Browsersitzung gelöscht.

Derzeit werden auf dieser Webseite keine optionalen Analyse- oder Marketing-Cookies und keine Werbe-Tracker eingesetzt. Daher wird für die aktuelle technische Ausgestaltung kein allgemeiner Einwilligungsbanner angezeigt. Falls später Analyse-, Marketing- oder vergleichbare optionale Dienste hinzukommen, werden diese erst nach einer erforderlichen Einwilligung geladen.

8. Empfänger und Drittlandübermittlungen

Empfänger personenbezogener Daten können im erforderlichen Umfang Cloudflare für Hosting, Worker, Sicherheitsfunktionen und Turnstile, n8n für die Kontaktanfragen-Verarbeitung sowie OpenAI für die Antworterstellung im KI-Assistenten sein. Bei Dienstleistern mit Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann eine Übermittlung in Drittländer stattfinden. Dabei sind die jeweils erforderlichen vertraglichen und gesetzlichen Garantien, insbesondere geeignete Auftragsverarbeitungsvereinbarungen und gegebenenfalls Standardvertragsklauseln, zu verwenden.

9. Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

Für Datenschutzanfragen kannst du dich über die oben genannten Kontaktdaten an mich wenden.

10. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich eingesetzte Dienste, technische Abläufe oder rechtliche Anforderungen ändern.