Datenschutzerklärung

Weitere Angaben finden Sie im Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen (Art. 37 DSGVO, § 38 BDSG) derzeit nicht vorliegen.

Beim Aufruf dieser Website verarbeitet unsere Infrastruktur technisch notwendige Zugriffsdaten in Server-Logfiles: IP-Adresse des anfragenden Endgeräts, Datum und Uhrzeit des Zugriffs, angefragte Ressource, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL und User-Agent.

Zweck: Auslieferung und Darstellung der Website, Gewährleistung der Systemsicherheit und -stabilität, Erkennung und Abwehr von Angriffen sowie Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Speicherdauer: 14 Tage, anschließend automatische Löschung. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Hosting: Die Website wird auf eigener Hardware betrieben, die in einem Rechenzentrum der EMC Home of Data GmbH in München (Deutschland) untergebracht ist. Der Rechenzentrumsbetreiber stellt ausschließlich Fläche, Strom, Kühlung, Netzanbindung und physische Sicherheit bereit und erhält keinen Zugriff auf die verarbeiteten Daten. Eine Datenverarbeitung außerhalb Deutschlands findet im Rahmen des Hostings nicht statt.

Über die Seite /gespraech können Sie einen Discovery-Call buchen. Dafür setzen wir Cal.com ein, das wir auf eigener Infrastruktur selbst betreiben — es findet keine Übermittlung an den Anbieter der Cal.com-Software statt.

Verarbeitete Daten: Name, E-Mail-Adresse, Unternehmen, gewählter Termin und Zeitzone sowie Ihre Antworten auf bis zu vier Qualifizierungsfragen; ferner die zur Terminverwaltung erforderlichen technischen Daten (Buchungs-ID, Zeitstempel).

Zweck: Vereinbarung, Durchführung und Nachbereitung des von Ihnen angefragten Gesprächs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Soweit wir Ihre Angaben darüber hinaus zur Bewertung des Produkt-Markt-Fits auswerten, stützen wir dies auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der bedarfsgerechten Entwicklung unseres Produkts.

Empfänger: Die Daten verbleiben auf unserer selbst betriebenen Infrastruktur in Deutschland. Die verschlüsselte Sicherung der zugehörigen Datenbank liegt bei der Hetzner Online GmbH (siehe „Empfänger und Auftragsverarbeiter“).

Speicherdauer: 24 Monate nach dem Gespräch bzw. bis zu Ihrem Widerspruch; kommt ein Vertrag zustande, gelten die vertraglichen und handels-/steuerrechtlichen Aufbewahrungsfristen.

Sie können sich in unsere Warteliste eintragen, um über den Start von Fortlauf informiert zu werden. Wir setzen dafür Listmonk ein, das wir auf eigener Infrastruktur selbst betreiben.

Verarbeitete Daten: E-Mail-Adresse; optional Unternehmen und Rolle. Zusätzlich protokollieren wir zum Nachweis der Einwilligung Zeitpunkt und IP-Adresse der Anmeldung sowie Zeitpunkt der Bestätigung.

Verfahren: Wir verwenden das Double-Opt-in-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung nehmen wir Sie in die Warteliste auf. Bestätigen Sie nicht, löschen wir die Anmeldedaten nach 30 Tagen.

Zweck: Versand von Informationen zum Produktstart und zu Early-Access-Plätzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Die Protokollierung des Anmeldevorgangs stützt sich auf Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail oder formlos an datenschutz@fortlauf.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: bis zum Widerruf. Nach Widerruf bewahren wir die E-Mail-Adresse in einer Sperrliste auf, um Sie nicht erneut anzuschreiben (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht) zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertrags- oder vorvertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).

Speicherdauer: bis zur abschließenden Bearbeitung, sofern keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen.

Diese Website bindet keine Inhalte fremder Anbieter ein. Schriftarten, Bilder und Skripte werden ausschließlich von unserer eigenen Infrastruktur ausgeliefert; CDN-, Font- oder Social-Media-Dienste Dritter werden nicht aufgerufen. Auch die Reichweitenmessung betreiben wir selbst: das Analyse-Skript wird — und zwar erst nach Ihrer Einwilligung — von unserem eigenen Server unter analytics.fortlauf.de geladen, den wir, die Frybad Software- und Technologieberatung GmbH, auf eigener Hardware betreiben. Ein Server eines Dritten im Sinne des Art. 4 Nr. 10 DSGVO wird zu keinem Zeitpunkt kontaktiert.

Zur Reichweitenmessung setzen wir Umami ein. Umami setzt keine Cookies. Beim Seitenaufruf werden Ihre IP-Adresse, Ihr User-Agent, die Bildschirmauflösung, die Spracheinstellung, die aufgerufene Seite und die Referrer-URL verarbeitet. Aus IP-Adresse und User-Agent bildet Umami mit einem rotierenden Zufallswert eine Kennung, um wiederkehrende Aufrufe innerhalb eines Zeitraums zusammenzufassen; die IP-Adresse selbst wird nicht gespeichert.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO — ausschließlich auf Grundlage Ihrer Einwilligung. Ohne Ihre Einwilligung findet keine Reichweitenmessung statt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Einwilligungseinstellungen ändern“ widerrufen.

Empfänger: Die Reichweitenmessung wird auf eigener Infrastruktur betrieben; die verschlüsselte Sicherung ihrer Datenbank liegt bei der Hetzner Online GmbH (siehe „Empfänger und Auftragsverarbeiter“). Eine Weitergabe an Dritte findet nicht statt.

Speicherdauer: Roh-/Ereignisdaten 3 Monate (danach Löschung bzw. Aggregation ohne Einzelsitzungs-Zeilen). Ihre Entscheidung über die Einwilligung wird ausschließlich lokal in Ihrem Browser gespeichert — wir erhalten davon keine Kopie — und nach 12 Monaten erneut abgefragt.

Die Rechnungen, die Daten Ihrer Rechnungsempfänger und alle weiteren Inhalte, die Sie über den Dienst erstellen, versenden oder archivieren, verarbeiten wir in Ihrem Auftrag nach Art. 28 DSGVO. Verantwortlicher dafür ist Ihr Unternehmen; Grundlage ist der Vertrag zur Verarbeitung im Auftrag, den Sie mit uns schließen. Diese Erklärung beschreibt diese Verarbeitung nicht. Personen, deren Daten in solchen Dokumenten stehen, wenden sich mit ihren Rechten an das Unternehmen, das die Rechnung ausgestellt hat.

Verarbeitete Daten: Name und E-Mail-Adresse der Person, die sich registriert oder eingeladen wird; die Rolle im Unternehmenskonto; die bei der Registrierung angegebenen Unternehmensdaten (Firma, Anschrift, Umsatzsteuer-Identifikationsnummer, soweit angegeben); eine interne Kennung; Zeitpunkt der ersten Anmeldung sowie Protokolle sicherheitsrelevanter Vorgänge im Konto (etwa Anmeldungen, Änderungen von Rollen und Zugangsschlüsseln), die die IP-Adresse nur in unumkehrbar verschlüsselter Form (als Hashwert) enthalten.

Anmeldung: Die Anmeldung erfolgt über unseren eigenen Anmeldedienst, den wir auf eigener Infrastruktur betreiben. Nach der Anmeldung setzen wir ein verschlüsseltes Sitzungs-Cookie, das für die Nutzung des Dienstes technisch erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG); es verliert spätestens nach 30 Tagen seine Gültigkeit. Während des Anmeldevorgangs setzen wir zusätzlich ein kurzlebiges, ebenfalls technisch erforderliches Cookie. Bei der Abmeldung löschen wir das Sitzungs-Cookie und machen die für die Sitzung ausgestellte Berechtigung beim Anmeldedienst ungültig.

Eingeladene Personen: Lädt ein Kunde eine weitere Person ein, erhalten wir deren E-Mail-Adresse von der einladenden Person und senden ihr die Einladung.

Zweck und Rechtsgrundlage: Bereitstellung des Dienstes und Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); für eingeladene Personen, die nicht selbst Vertragspartei sind, das berechtigte Interesse unseres Kunden und unser Interesse, ihnen den Zugang zum Unternehmenskonto zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO); für die Protokolle das Interesse an der Sicherheit des Dienstes und der Nachvollziehbarkeit von Änderungen im Konto (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Kontodaten, solange das Benutzerkonto besteht. Schließt eine Person ihr Benutzerkonto, löschen wir Name und E-Mail-Adresse im Konto; die interne Kennung bleibt in den Protokollen erhalten, damit vergangene Vorgänge zugeordnet bleiben, ohne die Person zu benennen. Die Protokolle sicherheitsrelevanter Vorgänge führen wir unveränderbar; eine Löschfrist ist für sie noch nicht festgelegt. Für die Server-Logfiles des Dienstes gilt dieselbe Speicherdauer wie für die Website (14 Tage).

Verarbeitete Daten: die Angaben des Unternehmens, mit dem wir den Vertrag schließen (Firma, Anschrift, Umsatzsteuer-Identifikationsnummer, soweit angegeben); der gewählte Tarif, ein eingelöster Gutschein und der kostenfreie Zeitraum; zum Nachweis, dass unsere Allgemeinen Geschäftsbedingungen und der Vertrag zur Verarbeitung im Auftrag angenommen wurden: Name, E-Mail-Adresse und Rolle der erklärenden Person, die angenommene Fassung und der Zeitpunkt; zu Weisungen nach dem Vertrag zur Verarbeitung im Auftrag, die im Kontobereich erteilt werden: die absendende Person, der Zeitpunkt und der Wortlaut.

Zweck und Rechtsgrundlage: Abschluss und Durchführung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner sind; handeln Sie für ein Unternehmen, Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse liegt in der Durchführung des Vertrags mit diesem Unternehmen). Nachweis des Vertragsschlusses und erteilter Weisungen, Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, belegen zu können, welche Vertragsfassung angenommen und welche Weisung erteilt wurde.

Speicherdauer: Vertragsdaten für die Dauer des Vertrags; der Nachweis der Vertragsannahme und erteilter Weisungen bis zum Ablauf der Verjährung von Ansprüchen aus dem Vertrag, auch wenn die erklärende Person ihr Benutzerkonto vorher schließt. Wie wir unsere Vergütung abrechnen und einziehen, beschreibt der Abschnitt „Abrechnung unseres Dienstes und Zahlungsabwicklung“.

Wir senden an die im Konto hinterlegten Adressen Nachrichten, die für die Nutzung und den Vertrag erforderlich sind: Einladungen, Bestätigungscodes für Absenderadressen, eine Kopie angenommener Vertragsdokumente, Bestätigungen erteilter Weisungen, Mitteilungen über das Ende eines kostenfreien Zeitraums, Mitteilungen bei Zahlungsverzug und Ankündigungen einer Sperrung. Für die Zustellung verarbeiten wir die Empfängeradresse, den Inhalt der Nachricht sowie Zustell- und Rückläuferinformationen. Diese Nachrichten versenden wir über unseren eigenen Mailserver.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Werbung senden wir über diesen Weg nicht.

Speicherdauer: Zustellprotokolle so lange, wie sie zum Nachweis einer vertraglich vorgesehenen Mitteilung erforderlich sind. Für Rückläuferinformationen (180 Tage) und für Sperrvermerke zu nicht zustellbaren Adressen (24 Monate) sind Löschfristen festgelegt; ihre automatische Löschung ist noch nicht in Betrieb. Bis dahin bewahren wir diese Daten ohne zeitliche Begrenzung auf.

Bestellt ein Unternehmen den kostenpflichtigen Tarif von Fortlauf, stellen wir unsere Vergütung in Rechnung und ziehen sie über einen Zahlungsdienstleister ein. Dabei verarbeiten wir personenbezogene Daten der Personen, die für das Unternehmen handeln — insbesondere der Person, die die Bestellung aufgibt, und der Ansprechperson für unsere Rechnungen.

Verarbeitete Daten: die Rechnungsanschrift des Unternehmens (Firma, Anschrift, gegebenenfalls USt-IdNr.) und die dafür angegebene E-Mail-Adresse; die Angaben Ihres Benutzerkontos, mit dem Sie die Bestellung auslösen; Tarif, Rechnungen und deren Zahlungsstand; die Kennungen, die unser Zahlungsdienstleister für Kunde, Zahlungsermächtigung und einzelne Zahlungen vergibt, sowie deren Status. Kartendaten — Kartennummer, Prüfziffer, Name der Karteninhaberin oder des Karteninhabers — erhalten und speichern wir nicht.

Zahlungsdienstleister: Den Einzug wickeln wir über die Mollie B.V., Amsterdam, Niederlande, ab, einen von der niederländischen Zentralbank (De Nederlandsche Bank) beaufsichtigten Zahlungsdienstleister. Zum Hinterlegen einer Zahlungsart leiten wir Sie auf eine Zahlungsseite von Mollie weiter. Die Daten, die Sie dort eingeben, und technische Daten Ihres Zugriffs (etwa IP-Adresse und Browserangaben) erhebt Mollie unmittelbar bei Ihnen; wir erhalten sie nicht. Wir selbst übermitteln an Mollie ausschließlich eine von uns vergebene, für sich genommen nichtssagende Kennung Ihres Kontos, den jeweiligen Betrag, eine feste Beschreibung sowie unsere Rückleit- und Benachrichtigungsadressen — keinen Namen, keine Anschrift und keine E-Mail-Adresse. Von Mollie erhalten wir Kennungen und den Status der Zahlungsermächtigung und der Zahlungen zurück. Die bei Ihnen erhobenen Daten verarbeitet Mollie nach eigenen Angaben in eigener Verantwortung; Einzelheiten finden Sie in der Datenschutzerklärung von Mollie.

Zweck: Abrechnung und Einzug unserer Vergütung aus dem Vertrag mit Ihrem Unternehmen, Mitteilungen zur Abrechnung und die Erfüllung gesetzlicher Aufbewahrungspflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner sind (etwa als Einzelunternehmerin oder Einzelunternehmer). Handeln Sie für ein Unternehmen, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Durchführung und Abrechnung des Vertrags mit diesem Unternehmen. Rechnungen und Buchungsbelege bewahren wir nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB auf.

Empfänger: Mollie B.V. wie beschrieben. Die Daten sind außerdem Teil der Sicherung unserer Produktivdatenbank (siehe „Empfänger und Auftragsverarbeiter“).

Übermittlung in Drittländer: Wir übermitteln Ihre Daten nicht in Länder außerhalb des Europäischen Wirtschaftsraums. Ob und auf welcher Grundlage Mollie Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, beschreibt Mollie in seiner Datenschutzerklärung.

Speicherdauer: für die Dauer des Vertrags; Rechnungen und Buchungsbelege darüber hinaus bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB).

Anfragen an den Support per E-Mail an kontakt@fortlauf.de behandeln wir wie im Abschnitt „Kontaktaufnahme per E-Mail“ beschrieben.

Rückmeldungen aus dem Dienst: Über die Funktion „Feedback“ können angemeldete Personen uns eine Rückmeldung senden. Wir verarbeiten die Kategorie, den Text, die Ansicht des Dienstes, in der die Rückmeldung abgegeben wurde (ohne Adresszeile, IP-Adresse oder Browserkennung), Ihre interne Kennung und Rolle sowie auf Wunsch ein Bildschirmfoto der Ansicht, in dem Inhalte wie Namen, Beträge und Bankdaten bereits in Ihrem Browser geschwärzt werden. Ihre E-Mail-Adresse speichern wir nur, wenn Sie ausdrücklich um Antwort bitten. Die Benachrichtigung, die wir über eine neue Rückmeldung erhalten, enthält Ihren Text nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verbesserung des Dienstes und der Beantwortung Ihrer Rückmeldung.

Speicherdauer: spätestens zwölf Monate nach Eingang; ein Bildschirmfoto kann früher gelöscht werden.

Wir geben personenbezogene Daten nur weiter, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist oder Sie eingewilligt haben. Eingesetzt werden derzeit:

Zur Sicherung der Produktivdatenbank: Seit dem 23. August 2026 lagern wir die Sicherungen unserer Produktivdatenbank an einen zweiten Standort aus, damit ein Ausfall des Rechenzentrums nicht zum Verlust Ihrer Daten führt. Die Sicherungen liegen bei der Hetzner Online GmbH in Nürnberg (Deutschland) und umfassen — wie jede Datenbanksicherung — den gesamten Datenbestand des Produktivsystems. Seit dem 5. Oktober 2026 werden sie vor der Übertragung auf unserer Seite verschlüsselt; den Schlüssel hat ausschließlich unser Unternehmen. Ältere, vor diesem Tag unverschlüsselt übertragene Sicherungen werden entfernt. Auf demselben Weg und ebenso verschlüsselt sichern wir die Datenbanken der Terminbuchung, der Warteliste und der Reichweitenmessung. Ab ihrer Einrichtung legen wir bei Hetzner außerdem eine ebenso verschlüsselte Zweitkopie des Rechnungsarchivs ab. Eine Verarbeitung außerhalb der Europäischen Union findet dabei nicht statt.

Unseren Anmeldedienst und den E-Mail-Versand des Dienstes betreiben wir ebenfalls selbst auf eigener Infrastruktur. Soweit wir für Buchführung, Jahresabschluss und Steuererklärungen eine steuerliche Beratung einbeziehen, erhält sie die dafür erforderlichen Rechnungen und Buchungsbelege; sie ist beruflich zur Verschwiegenheit verpflichtet.

Cal.com, Listmonk und die Reichweitenmessung (Umami) betreiben wir selbst auf eigener Infrastruktur; hier findet keine Weitergabe an Dritte statt.

• Server-Logfiles 14 Tage
• Terminbuchungen 24 Monate
• Warteliste bis zum Widerruf, unbestätigte Anmeldungen 30 Tage
• E-Mail-Korrespondenz bis zur abschließenden Bearbeitung, vorbehaltlich gesetzlicher Aufbewahrungsfristen (§ 257 HGB, § 147 AO)
• Benutzerkonto, solange es besteht; Protokolle sicherheitsrelevanter Vorgänge unveränderbar, Löschfrist noch nicht festgelegt
• Nachweis der Vertragsannahme und erteilter Weisungen bis zum Ablauf der Verjährung von Ansprüchen aus dem Vertrag
• Abrechnung unseres Dienstes: für die Dauer des Vertrags, Rechnungen und Buchungsbelege bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB)
• Nachrichten im Rahmen des Vertrags: Löschfristen festgelegt, automatische Löschung noch nicht in Betrieb
• Rückmeldungen aus dem Dienst spätestens 12 Monate nach Eingang
• Reichweitenmessung: Roh-/Ereignisdaten 3 Monate (danach Löschung bzw. Aggregation ohne Einzelsitzungs-Zeilen)
• Einwilligungsentscheidung: lokal in Ihrem Browser, keine Kopie bei uns; erneute Abfrage nach 12 Monaten

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO stützen, haben Sie ein Widerspruchsrecht nach Art. 21 DSGVO. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Wenden Sie sich dafür formlos an datenschutz@fortlauf.de.

Unabhängig davon haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Die Bereitstellung Ihrer Daten ist gesetzlich nicht vorgeschrieben. Ohne die jeweils gekennzeichneten Pflichtangaben können wir eine Terminbuchung oder die Aufnahme in die Warteliste nicht durchführen. Für Registrierung und Vertragsschluss benötigen wir die als Pflichtangaben gekennzeichneten Daten; für die Bestellung des kostenpflichtigen Tarifs sind die Rechnungsanschrift und das Hinterlegen einer Zahlungsart erforderlich. Ohne sie können wir den Vertrag nicht schließen oder den Tarif nicht bereitstellen. Im Übrigen ist die Bereitstellung freiwillig.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Stand dieser Datenschutzerklärung: 7. Oktober 2026. Wir passen sie an, wenn sich die Verarbeitung ändert.