Rechtliches

Datenschutz

Stand: 2026-10-01.5. Diese Hinweise gelten für flirtwing.com einschließlich Formular und Bestätigungsseite.

1. Verantwortlicher und Kontakt

innosation GmbH, c/o WeWork, Pilgrimstr. 6, 50674 Köln, Deutschland. flirtwing ist eine Brand der PXR Group. Für Datenschutzanliegen und den Widerruf einer Einwilligung: member@flirtwing.com. Weitere Betreiberangaben stehen im Impressum.

2. Website, Hosting und Sicherheit

Wir liefern HTML, CSS, JavaScript, Bilder, Video und Schriftdateien über Cloudflare aus. Beim Aufruf werden insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt, Browser- und Geräteinformationen sowie gegebenenfalls die verweisende Seite verarbeitet. Zweck sind die Auslieferung, Betriebssicherheit und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässig erreichbarer Dienst.

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, unterstützt uns als Auftragsverarbeiter. Cloudflare arbeitet mit einem weltweiten Netzwerk; eine Verarbeitung außerhalb der EU ist möglich. Informationen: Cloudflare-Datenschutz und Auftragsverarbeitung und Übermittlungsregelungen. Soweit erforderlich werden die dort beschriebenen EU-Standardvertragsklauseln und ergänzenden Maßnahmen eingesetzt; ein Angemessenheitsbeschluss kann für zertifizierte US-Empfänger greifen.

Unsere Anwendung protokolliert keine Formularantworten. Technische Fehlerprotokolle können Vorgangs-ID, Fehlerart und Zeitpunkt enthalten. Sie dienen der Fehlerbehebung und werden nach den für die eingesetzten Cloudflare-Dienste geltenden Fristen gelöscht. Sicherheits- und Anbieterprotokolle werden nur so lange aufbewahrt, wie dies zur Erbringung und Absicherung des jeweiligen Dienstes erforderlich ist.

3. Deine unverbindliche Anfrage

Erst wenn du das Formular absendest, übertragen wir Name, E-Mail-Adresse, Altersgruppe, gegebenenfalls Telefonnummer, ausgewählte Kontaktwege, Kennenlern- und Unterstützungswünsche, Kostenrahmen und eine optionale Mitteilung an unseren Server. Hinzu kommen Eingangszeit, Vorgangs-ID, Bearbeitungs- und Versandstatus sowie die geltenden Datenschutz- und Einwilligungsversionen. Vorher bleiben eingegebene Antworten im aktuellen Formular im Browser; wir speichern keine Teilantworten auf dem Server.

Damit du das Formular nach einem Neuladen fortsetzen kannst, speichert dein Browser die bisherigen Eingaben und den aktuellen Schritt unter fw_form_draft im Sitzungsspeicher (sessionStorage). Der Entwurf wird erst beim Ausfüllen angelegt, nicht an uns übermittelt und nicht für Werbung oder Auswertungen genutzt. Eine beim Absenden erzeugte zufällige Vorgangs-ID bleibt für erneute Sendeversuche im Entwurf erhalten. Die ausdrückliche Einwilligung am Formularende und der Sicherheitsnachweis werden nicht im Entwurf gespeichert.

Nach 30 Minuten ohne Änderung wird der Entwurf gelöscht oder, wenn der Browser gerade nicht aktiv ist, beim nächsten Zugriff verworfen. Nach bestätigt erfolgreichem Absenden entfernen wir den Entwurf ebenfalls. Ein Sendefehler löscht ihn nicht. Normalerweise endet der Sitzungsspeicher beim Schließen des Tabs; eine Sitzungswiederherstellung des Browsers kann ihn wiederherstellen. Auch dann gilt die genannte Zeitgrenze. Auf gemeinsam genutzten Geräten solltest du den Tab nach der Nutzung schließen.

Wir verarbeiten deine Kontakt- und Anfrageangaben zur Prüfung und persönlichen Beantwortung deiner Anfrage sowie zur Vorbereitung einer möglichen Leistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Marketing-Zustimmung ist hierfür nicht erforderlich. Ohne die erforderlichen Kontakt- und Auswahlangaben können wir die Anfrage nicht bearbeiten. Es erfolgt keine automatisierte Entscheidung oder automatisierte Auswahl über deine Anfrage.

Kennenlernwünsche können Informationen zu deinem Sexualleben oder deiner sexuellen Orientierung erkennen lassen. Soweit solche Angaben enthalten sind, verarbeiten wir sie ausschließlich auf Grundlage deiner gesonderten ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit für die Zukunft per E-Mail widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Wir löschen dann die betroffenen Angaben, soweit kein anderer gesetzlicher Grund ihre weitere Verarbeitung erlaubt. Deine Anfrage kann anschließend gegebenenfalls nicht weiter bearbeitet werden. Bitte übermittle keine Gesundheitsdaten oder intimen Details; eine allgemeine Beschreibung deiner Wünsche reicht.

Die vollständige Anfrage liegt in Cloudflare D1. Nur berechtigte Personen erhalten über berechtigte Cloudflare-Zugänge Zugriff. Wir rufen Anfragen direkt in der Datenbank ab und können sie für die Bearbeitung exportieren. Die Anwendung löscht Anfrage-Datensätze nach 90 Tagen ab Eingang. Eine konkret dokumentierte notwendige Aufbewahrung kann diese Frist verlängern, etwa zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nach Art. 6 Abs. 1 lit. f DSGVO und, soweit einschlägig, Art. 9 Abs. 2 lit. f DSGVO. Entsteht ein Vertrag, gelten für separat geführte Vertrags- und Buchhaltungsunterlagen die jeweiligen gesetzlichen Fristen. Eine Statusänderung auf „abgeschlossen“ bewirkt allein keine Löschung. Cloudflare D1 hält einen technischen Wiederherstellungsverlauf für bis zu sieben Tage vor. Bereits gelöschte Angaben können darin noch bis zum Ablauf dieser Frist enthalten sein. Der Verlauf dient der Wiederherstellung nach Datenverlust und wird nicht zur normalen Bearbeitung verwendet. Nach einer Wiederherstellung werden fällige Löschungen erneut ausgeführt.

4. Eingangsbestätigung und gewählte Kontaktwege

Für eine knappe Eingangsbestätigung per E-Mail nutzen wir Resend (Plus Five Five, Inc., USA) als Versanddienst. Resend erhält deine E-Mail-Adresse, deinen Namen, den Bestätigungstext und Versandmetadaten. Deine detaillierten Wünsche werden nicht in der Bestätigung verschickt. Unsere interne Benachrichtigung enthält lediglich Vorgangs-ID und Eingangszeit; die vollständigen Angaben bleiben in der zugriffsgeschützten Datenbank. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Resend verarbeitet Daten auch in den USA; sein Auftragsverarbeitungsvertrag enthält Regelungen zu EU-Standardvertragsklauseln. Weitere Informationen:Resend-Datenschutz.

Wählst du einen Anruf, nutzen wir deine Telefonnummer für die persönliche Rückmeldung. Wählst du WhatsApp, kontaktieren wir dich über diesen Dienst. Anbieter für den europäischen Raum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei verarbeitet WhatsApp insbesondere Telefonnummer, Kommunikationsinhalte und Metadaten nach seinen eigenen Bedingungen; Datenverarbeitung durch verbundene Unternehmen und außerhalb der EU ist möglich. WhatsApp-Datenschutz. Bitte übermittle dort keine intimen Angaben. Du kannst stattdessen E-Mail oder Anruf wählen und den Kontaktweg jederzeit ändern. Wir verwenden deinen Kontakt nicht für Newsletter oder zusätzliche Werbung.

5. Missbrauchsschutz mit Turnstile

Erst am letzten Formularschritt laden wir Cloudflare Turnstile. Dabei werden technische Browser-, Geräte- und Netzwerkmerkmale, einschließlich IP-Adresse, an Cloudflare übermittelt, um automatisierte Anfragen zu erkennen. Beim Absenden prüft unser Server den erhaltenen Sicherheitsnachweis. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO und für technisch unbedingt erforderliche Endgerätezugriffe § 25 Abs. 2 Nr. 2 TDDDG. Unser Interesse ist der Schutz des Formulars vor Spam und Missbrauch. Turnstile dient nicht unserer Werbemessung und ist unabhängig von Marketing-Cookies. Cloudflare verarbeitet die technischen Signale für unseren Formularschutz als Auftragsverarbeiter. Zur Verbesserung seiner Bot-Erkennung verarbeitet Cloudflare diese Signale zusätzlich als eigener Verantwortlicher und beruft sich dabei auf sein berechtigtes Interesse. Die Verarbeitung erfolgt auch außerhalb der EU; die oben genannten Übermittlungsregelungen gelten entsprechend. Näheres: Turnstile-Datenschutzzusatz. Wenn du die Sicherheitsprüfung nicht nutzen möchtest, kannst du uns per E-Mail kontaktieren.

6. Cookie-Auswahl und Einwilligungsnachweis

Das notwendige Cookie fw_consent speichert deine Auswahl, Einwilligungs-ID, Zeitpunkte, Kategorien, einzelne Dienste und Textversion für 180 Tage auf diesem Host. Es gilt für Website und Formular auf flirtwing.com. Der Cookie-Button unten rechts öffnet jederzeit deine Einstellungen. Eine wesentliche Änderung der Dienste oder Zwecke führt zu einer erneuten Abfrage. Die Speicherung dieser notwendigen Auswahl beruht auf § 25 Abs. 2 Nr. 2 TDDDG.

Bei einer Auswahl oder Änderung senden wir einen minimalen Nachweis an unseren Consent-Endpunkt: zufällige Einwilligungs-ID, Auswahl der Kategorien und Dienste, Konfigurations- und Textversion. Hinzu kommen serverseitiger Zeitpunkt, Beleg-ID und die zugehörige Konfiguration mit den angezeigten Zwecken und Dienstinformationen. Dieser Nachweis enthält keine Namen, E-Mail-Adressen oder Formularantworten. Wir speichern ihn für 730 Tage in Cloudflare D1, um Einwilligung und Widerruf nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Die IP-Adresse kann kurzzeitig zur Begrenzung missbräuchlicher Aufrufe verarbeitet werden und wird nicht im Nachweis gespeichert. Scheitert die Nachweisspeicherung, starten wir kein Marketing-Tracking.

7. Optionale Dienste

Derzeit setzen wir keine optionalen Analyse- oder Marketingdienste ein. Insbesondere wird kein Meta Pixel geladen und es werden keine Pixel-Ereignisse an Meta übermittelt. Die Cookie-Einstellungen enthalten Informationen zu den erforderlichen Funktionen.

8. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Gegen Direktwerbung kannst du jederzeit widersprechen. Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Wende dich an member@flirtwing.com. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.