Datenschutzerklärung

Wir freuen uns über Ihr Interesse. Diese Erklärung sagt Ihnen, welche personenbezogenen Daten wir wann, wozu und auf welcher Rechtsgrundlage verarbeiten. Kurz vorab: Diese Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt Schriften, Bilder und Videos nicht von fremden Servern.

1. Verantwortlicher

Daniel Swarovsky
Voisma AI (Einzelunternehmen, Marke: Buildflock)
Hasenholzer Allee 22
12685 Berlin
Deutschland
E-Mail: buildflock@voisma.com
Telefon: +49 162 7737089

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind.

2. Hosting und Auslieferung (Cloudflare)

Diese Website und ihre Formular-Funktionen laufen bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare Pages und Workers). Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern, gegen Angriffe zu schützen und Fehler zu finden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und schnellen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst werten diese Daten nicht aus und führen sie nicht mit anderen Daten zusammen.

Cloudflare verarbeitet die Daten als Auftragsverarbeiter auf Grundlage seines Auftragsverarbeitungsvertrags (Data Processing Addendum). Eine Verarbeitung in den USA ist möglich; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO), zusätzlich gelten die EU-Standardvertragsklauseln. Cloudflare löscht Protokolldaten nach eigenen Angaben nach kurzer Zeit; Einzelheiten: cloudflare.com/privacypolicy.

3. Keine Cookies, kein Tracking

Wir setzen keine Cookies und greifen nicht auf Informationen in Ihrem Endgerät zu, die für den Betrieb nicht unbedingt nötig sind (§ 25 TDDDG). Es gibt keine Reichweitenmessung, keine Werbe-Pixel und keine eingebetteten Inhalte von Drittanbietern. Videos werden zusammen mit der Website über Cloudflare ausgeliefert (siehe Abschnitt 2), nicht über Video-Plattformen, und starten stumm, wenn sie sichtbar sind.

4. Kontakt per E-Mail, Telefon und Anfrageformular

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben (z. B. Name, Firma, E-Mail-Adresse, Telefonnummer, Nachricht), um Ihre Anfrage zu beantworten. Das Anfrageformular für Dienstleistungen öffnet eine vorbereitete E-Mail in Ihrem E-Mail-Programm; es werden dabei keine Daten über unsere Website übertragen. Die Bestätigung, als Unternehmer zu handeln, speichern wir mit der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Wir löschen Anfragen, wenn sie erledigt sind und kein Vertrag zustande kommt, spätestens nach zwölf Monaten; führt die Anfrage zu einem Auftrag, gelten die gesetzlichen Aufbewahrungsfristen (sechs bzw. zehn Jahre, § 257 HGB, § 147 AO).

5. Gratis-Prompt und Newsletter (Brevo)

Gratis-Prompt: Wenn Sie den Gratis-Prompt anfordern, verarbeiten wir Ihren Vornamen und Ihre E-Mail-Adresse, um Ihnen einen persönlichen Link per E-Mail zu schicken. Der Link gilt sieben Tage und kann nur wenige Male geöffnet werden. Mit der Anforderung akzeptieren Sie die Nutzungsbedingungen des Prompts (Lizenz). Rechtsgrundlage ist die Bereitstellung des Prompts nach diesen Bedingungen (Art. 6 Abs. 1 lit. b DSGVO). Eine Anmeldung zum Newsletter ist dafür nicht nötig.

Newsletter (freiwillig): Nur wenn Sie im Formular das eigene Häkchen für den Newsletter setzen, schicken wir Ihnen zusätzlich eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach Ihrem Klick tragen wir Sie in den Verteiler ein. Der Newsletter enthält Tipps zu Claude Code, Informationen zu neuen Skills und Angebote von Buildflock, höchstens zweimal im Monat. Wir protokollieren Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse, um Ihre Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Nicht bestätigte Newsletter-Anmeldungen werden nach 30 Tagen gelöscht.

Lizenz-ID und Missbrauchsschutz: Der Prompt enthält Ihren Vornamen und eine Lizenz-ID. Die Zuordnung der Lizenz-ID zu Vorname und E-Mail-Adresse speichern wir zwölf Monate, um eine unerlaubte Weitergabe nachvollziehen zu können. Zum Schutz vor Missbrauch zählen wir Anfragen je E-Mail-Adresse und je IP-Adresse für eine Stunde; dabei speichern wir nur Hashwerte, nicht die Adressen selbst. Diese Daten liegen im Speicher von Cloudflare (siehe Abschnitt 2). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Inhalte und unseres Dienstes).

Versanddienst: Für den Versand des Links und des Newsletters nutzen wir Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter; der Auftragsverarbeitungsvertrag ist Teil der Nutzungsbedingungen von Brevo. Brevo speichert die Daten auf Servern in der EU.

Öffnungs- und Klickraten des Newsletters werten wir nicht personenbezogen aus; die Messung ist in Brevo abgeschaltet.

Speicherdauer beim Prompt: Ohne Newsletter löschen wir Vorname und E-Mail-Adresse bei Brevo spätestens 30 Tage nach dem Versand des Links; die Zuordnung zur Lizenz-ID bleibt wie oben beschrieben zwölf Monate gespeichert.

Rechtsgrundlage und Widerruf beim Newsletter: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder per E-Mail an buildflock@voisma.com. Nach der Abmeldung löschen wir Ihre Daten; Ihre E-Mail-Adresse kann bis zu drei Jahre in einer Sperrliste gespeichert bleiben, damit Sie keine weiteren E-Mails erhalten und wir die frühere Einwilligung nachweisen können (Art. 6 Abs. 1 lit. c und f DSGVO).

6. Warteliste und Produkt-E-Mails

Tragen Sie sich in eine Warteliste ein (z. B. für ein Produkt vor dem Verkaufsstart), speichern wir Ihre E-Mail-Adresse, um Sie einmalig zum Start zu informieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); der Versand läuft ebenfalls über Brevo (Abschnitt 5). Nach dem Start oder auf Ihren Widerruf hin löschen wir die Adresse, sofern Sie nicht zusätzlich den Newsletter abonniert haben.

7. Kauf digitaler Produkte

Bezahlprodukte werden ab dem Verkaufsstart über einen Zahlungsdienstleister als Händler (Merchant of Record) verkauft, der Kauf, Zahlung, Rechnung und Steuer in eigener Verantwortung abwickelt. Den Anbieter und seine Datenschutzerklärung ergänzen wir hier vor dem Verkaufsstart; bis dahin findet auf dieser Website kein Verkauf statt.

8. Social-Media-Profile (Instagram, TikTok, YouTube und Facebook)

Wir betreiben Profile auf Instagram, TikTok, YouTube und Facebook. Wenn Sie diese Profile besuchen, mit Beiträgen interagieren oder uns dort schreiben, verarbeitet der jeweilige Plattformbetreiber Ihre Daten nach seinen eigenen Bestimmungen, auch zu Werbezwecken und teilweise in den USA. Darauf haben wir keinen Einfluss. Wir sehen Ihren öffentlichen Profilnamen, Ihre Kommentare und Nachrichten sowie zusammengefasste Statistiken. Rechtsgrundlage für unsere eigene Verarbeitung ist unser berechtigtes Interesse an der Kommunikation mit Interessenten (Art. 6 Abs. 1 lit. f DSGVO). Ihre Rechte können Sie bei uns und beim Plattformbetreiber geltend machen; am wirksamsten direkt beim Betreiber.

• Instagram und Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Statistikfunktion unserer Facebook- und Instagram-Seiten („Insights“) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu stellt Meta als „Page Insights Controller Addendum“ bereit, Meta übernimmt die Hauptverantwortung, auch für Ihre Betroffenenrechte.
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland.
• YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Kommentieren Sie einen Beitrag mit einem Stichwort wie „FLOCK“ oder schreiben Sie uns eine Direktnachricht, antworten wir teilweise automatisch über den Dienst ManyChat (ManyChat, Inc., 535 Mission Street, San Francisco, CA 94105, USA). Dabei verarbeitet ManyChat in unserem Auftrag Ihren öffentlichen Profilnamen, Ihre Profil-ID, den Kommentar bzw. die Nachricht und – falls Sie sie angeben – Ihre E-Mail-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Durchführung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden in den USA verarbeitet; die Übermittlung stützen wir auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags von ManyChat sind. Wir löschen die Konversationsdaten in ManyChat spätestens zwölf Monate nach dem letzten Kontakt. Automatische Antworten beenden Sie jederzeit, indem Sie „STOP“ schreiben.

9. Empfänger und Drittlandübermittlung

Ihre Daten erhalten nur die oben genannten Dienstleister, soweit es für den jeweiligen Zweck nötig ist, sowie bei gesetzlicher Pflicht Behörden (z. B. Finanzamt). Übermittlungen in Länder außerhalb der EU erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder der EU-Standardvertragsklauseln, wie in den Abschnitten oben beschrieben.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Eine formlose E-Mail an buildflock@voisma.com genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Werbung (z. B. den Newsletter) können Sie jederzeit ohne Angabe von Gründen abbestellen.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

11. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Sie müssen uns keine Daten geben. Ohne E-Mail-Adresse können wir Ihnen allerdings den Gratis-Prompt und den Newsletter nicht senden und Anfragen nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Stand: 10. November 2026