Datenschutzerklärung

Hier steht, welche personenbezogenen Daten bei der Nutzung von Formwerk verarbeitet werden: auf dieser Website, mit deinem Formwerk-Konto und in der Formwerk-App für Windows. Stand: November 2026.

1. Verantwortlicher

Leon Rosing
Lädt...
Telefon: Lädt...
E-Mail: leon@formwerk.rosing.online

Ein Datenschutzbeauftragter ist nicht bestellt, weil keine gesetzliche Pflicht dazu besteht.

2. Betrieb auf einem eigenen Server

Website, Konten und Projekte laufen auf einem eigenen Server des Verantwortlichen in Deutschland, nicht bei einem Hosting- oder Cloud-Anbieter. Die Verbindung ist mit TLS (HTTPS) verschlüsselt. Es werden keine Inhalte von fremden Servern nachgeladen, auch keine Schriftarten.

3. Aufruf der Website

Beim Aufruf überträgt dein Browser technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung und übertragene Datenmenge. Sie werden verarbeitet, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Betrieb).

Die IP-Adresse wird nur im Arbeitsspeicher genutzt, um massenhafte Anfragen und Anmeldeversuche zu begrenzen, und dort nach spätestens 15 Minuten verworfen. Das Server-Protokoll enthält nur Zeitpunkt, Anfragemethode, Pfad und Statuscode, aber keine IP-Adressen. Es wird nach Größe begrenzt und überschreibt sich laufend. Der vorgeschaltete Webserver, der die verschlüsselte Verbindung annimmt (Reverse-Proxy), führt keine Zugriffsprotokolle.

4. Keine Cookies, kein Tracking

Formwerk setzt keine Cookies und keine Analyse-, Werbe- oder Tracking-Dienste ein. Nach der Anmeldung speichert die Website ein Anmelde-Token im lokalen Speicher deines Browsers, die App speichert es in der Windows-Anmeldeinformationsverwaltung. Das ist für die Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden wird das Token gelöscht.

5. Formwerk-Konto

Für dein Konto speichern wir deine E-Mail-Adresse, deinen Namen (falls angegeben), dein Passwort ausschließlich als Argon2id-Hash, den Zeitpunkt von Registrierung, Bestätigung und letzter Aktivität sowie für jede Anmeldung eine Gerätebezeichnung (z. B. „Browser“ oder den Namen deines PCs) und wann sie zuletzt benutzt wurde. Anmelde-Token und Links aus E-Mails liegen nur als Hash vor.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne E-Mail-Adresse und Passwort kann kein Konto angelegt werden; die Website und die App ohne Online-Funktionen kannst du trotzdem ansehen bzw. herunterladen.

6. Projekte und Abgleich

Dateien und Projekte, die du in Formwerk speicherst, liegen mit Name, Vorlage, Einstellungen und einem kleinen Vorschaubild auf dem Server, damit sie auf all deinen Geräten verfügbar sind (Art. 6 Abs. 1 lit. b DSGVO). Passwörter für WLAN-QR-Codes werden nie gespeichert. Eine lokale Kopie liegt außerdem auf deinem Gerät.

7. E-Mails rund um dein Konto

Bestätigungs-, Passwort- und andere Kontomails werden über den Versanddienst Brevo verschickt: Brevo SAS, 9–17 rue Salneuve, 75017 Paris, Frankreich, mit ihrer deutschen Tochtergesellschaft Brevo GmbH, Köpenicker Str. 126, 10179 Berlin. Dabei werden deine E-Mail-Adresse, dein Name und der Inhalt der Mail an Brevo übermittelt. Brevo verarbeitet diese Daten in unserem Auftrag; die Auftragsverarbeitung nach Art. 28 DSGVO ist in der Datenschutzvereinbarung geregelt, die Bestandteil der Nutzungsbedingungen von Brevo ist. Brevo kann nach eigenen Angaben Daten auch in Länder außerhalb der EU übermitteln (z. B. USA); dafür stützt sich Brevo auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbung bekommst du von Formwerk nicht.

8. Kontakt per E-Mail

Wenn du an leon@formwerk.rosing.online schreibst, verarbeiten wir deine Adresse und deine Nachricht, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Das Postfach wird bei Apple (iCloud+) geführt: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Apple kann Daten auch in den USA verarbeiten und stützt sich dafür auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Nachrichten werden gelöscht, sobald dein Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.

9. Formwerk-App

Die App verbindet sich nur mit diesem Server: zum Anmelden, zum Abgleich deiner Projekte und um nach Updates zu suchen. Bei der Update-Suche werden die installierte Version und das Betriebssystem übertragen. Downloads und Update-Suchen zählen wir nur als Anzahl pro Tag und Version, ohne IP-Adresse oder Bezug zu deiner Person. Die App enthält keine Telemetrie und sendet keine Nutzungs- oder Absturzdaten (Art. 6 Abs. 1 lit. b und f DSGVO).

10. Verwaltung und Sicherungen

Für den Betrieb sieht der Verantwortliche in einer mit Zwei-Faktor-Anmeldung geschützten Verwaltung deine E-Mail-Adresse, deinen Namen, Registrierung und letzte Aktivität, deine angemeldeten Geräte sowie Anzahl und Größe deiner Dateien, aber nicht deren Inhalt. Verwaltungsaktionen (z. B. ein Konto sperren) werden protokolliert und nach 12 Monaten gelöscht. Sicherungskopien der Datenbank werden nur zum Schutz vor Datenverlust angelegt, nicht weitergegeben und nach spätestens 3 Monaten gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

11. Speicherdauer

Konto und Projekte: bis du dein Konto löschst. Das geht jederzeit selbst unter Mein Konto; dabei werden Konto, Anmeldungen und Projekte sofort entfernt.
Unbestätigte Konten: werden nach 7 Tagen automatisch gelöscht.
Anmeldungen: laufen nach längerer Nichtbenutzung automatisch ab und können vorher jederzeit einzeln abgemeldet werden.
Links aus E-Mails: gelten nur kurz und werden danach unbrauchbar.
Sicherungskopien: höchstens 3 Monate. Gelöschte Daten verschwinden spätestens dann auch aus den Sicherungen.

12. Empfänger

Daten werden nur an die oben genannten Dienstleister übermittelt (Brevo für Kontomails, Apple für das Kontaktpostfach). Eine Weitergabe an andere Dritte oder ein Verkauf findet nicht statt. Eine automatisierte Entscheidungsfindung einschließlich Profiling gibt es nicht.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Name und Passwort kannst du unter Mein Konto selbst ändern und dein Konto dort auch löschen. Für alles andere genügt eine E-Mail an leon@formwerk.rosing.online.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.