Datenschutzhinweise
Stand: 1. Oktober 2026
Diese Hinweise gelten für die Website airfy.org und ihr Anfrageformular. Sie gelten nicht für Leistungen, die wir für Geschäftskunden nach gesonderten Vereinbarungen erbringen. Sie gelten für Personen in der Europäischen Union und im Europäischen Wirtschaftsraum nach der Datenschutz-Grundverordnung (DSGVO) und für Personen in der Schweiz nach dem Bundesgesetz über den Datenschutz (DSG). Für Personen in der Schweiz gelten die entsprechenden Begriffe des DSG.
1. Verantwortlicher
Airfy Inc.
201 W. 5th Street, 16th Floor
Austin, TX 78701
USA
E-Mail: sales@airfy.com
2. Aufruf der Website
Beim Aufruf einer Seite verarbeitet unser Webserver folgende Daten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer), die Kennung Ihres Browsers (User-Agent) und den Header X-Forwarded-For, falls Ihr Browser oder ein Proxy ihn mitsendet. Er speichert diese Daten in Logdateien. Auch Fehlerprotokolle enthalten Ihre IP-Adresse.
Zweck: Auslieferung der Seiten, sicherer Betrieb, Fehleranalyse und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Betrieb der Website.
Speicherdauer: Abschnitt 6.
Die Website setzt keine Cookies. Wir nutzen keine Analyse- oder Werbedienste. Die Seiten laden alle Inhalte von unserem Webserver. Einzige Ausnahme ist Cloudflare Turnstile im Anfrageformular (Abschnitt 3).
Wählen Sie unten auf der Seite „Bewegung aus“ oder „Bewegung an“, speichert die Website diese Wahl im Sitzungsspeicher Ihres Browsers (Eintrag airfy-motion, Wert on oder off). Treffen Sie keine Wahl, legt die Website keinen Eintrag an. Der Eintrag gilt nur in diesem Browser-Tab. Er wird gelöscht, wenn Sie den Tab schließen. Der Eintrag bleibt auf Ihrem Gerät, wir erhalten ihn nicht. Für das Speichern und Auslesen gilt Art. 5 Abs. 3 der Richtlinie 2002/58/EG in der jeweiligen nationalen Umsetzung, in Deutschland § 25 Abs. 2 Nr. 2 TDDDG. Der Eintrag ist unbedingt erforderlich, damit die Website die von Ihnen gewählte Einstellung beibehält.
3. Spamschutz mit Cloudflare Turnstile
Das Anfrageformular nutzt Cloudflare Turnstile der Cloudflare, Inc. (USA). Turnstile unterscheidet Anfragen von Menschen und von Programmen. Das Skript von Cloudflare lädt erst, wenn Sie das Formular benutzen: wenn Sie hineinklicken oder es antippen, darin schreiben, mit der Tabulatortaste hineinwechseln oder es absenden. Beim Aufrufen und Scrollen der Seite lädt es nicht. Erst wenn es lädt, erhält Cloudflare Ihre IP-Adresse und technische Angaben zu Ihrem Browser und Ihrer Verbindung. Turnstile legt im Speicher Ihres Browsers einen Eintrag für challenges.cloudflare.com an (cf.turnstile.u). Cookies setzt es nicht. Wenn Sie die Anfrage absenden, prüft unser Formulardienst das Ergebnis bei Cloudflare.
Zweck: Schutz des Formulars vor Spam und Missbrauch.
Rechtsgrundlagen: Für das Speichern und Auslesen von Informationen in Ihrem Browser gilt Art. 5 Abs. 3 der Richtlinie 2002/58/EG in der jeweiligen nationalen Umsetzung, in Deutschland § 25 Abs. 2 Nr. 2 TDDDG. Der Zugriff ist unbedingt erforderlich, damit Sie das Formular wie gewünscht absenden können. Für die weitere Verarbeitung gilt Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, automatisierte Anfragen abzuwehren.
Cloudflare verarbeitet diese Daten in unserem Auftrag. Zusätzlich nutzt Cloudflare sie als eigener Verantwortlicher, um die Bot-Erkennung zu verbessern. Dafür gelten die Hinweise von Cloudflare: https://www.cloudflare.com/turnstile-privacy-policy/
Sie können das verhindern, indem Sie Skripte von challenges.cloudflare.com blockieren. Dann können Sie das Formular nicht absenden. Sie können uns aber per E-Mail an sales@airfy.com schreiben.
4. Anfrageformular
Wenn Sie das Formular absenden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Beschreibung Ihres Bedarfs, Ihre Firma (falls Sie sie angeben) und die Website, von der die Anfrage kommt, Ihre IP-Adresse und den Zeitpunkt. Für die Spamprüfung wertet der Formulardienst außerdem technische Prüfwerte aus, etwa die Zeit zwischen Öffnen und Absenden. Diese Prüfwerte speichert er nicht.
Unser Formulardienst läuft auf einem Server in Deutschland. Er speichert Ihre Anfrage nicht. Er leitet sie als E-Mail über den Versanddienst SendGrid der Twilio Ireland Limited an unser Ticketsystem weiter. Ticketsystem und Mailserver laufen auf Servern in Deutschland.
Zum Schutz vor Überlastung zählt der Formulardienst Anfragen nur im Arbeitsspeicher: je Stunde nach einem gekürzten Hashwert Ihrer IP-Adresse und je Tag nach Website. Seine eigenen Protokolle enthalten diesen Hashwert, nicht Ihre IP-Adresse. Der Webserver vor dem Formulardienst protokolliert jeden Aufruf mit Ihrer IP-Adresse wie in Abschnitt 2, nicht aber den Inhalt Ihrer Anfrage.
Nachrichten mit Spam-Verdacht verwirft der Formulardienst ohne Fehlermeldung. Erhalten Sie keine Antwort, schreiben Sie uns bitte an sales@airfy.com.
Kommt das Formular nicht durch, bietet Ihnen die Seite an, uns stattdessen per E-Mail zu schreiben. Dann gilt Abschnitt 5.
Zwecke und Rechtsgrundlagen:
- Beantwortung Ihrer Anfrage: Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst einen Vertrag mit uns anstreben. In allen anderen Fällen, etwa bei Anfragen für ein Unternehmen, gilt Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist dann die Beantwortung geschäftlicher Anfragen.
- Ihre IP-Adresse in der Anfrage: Aufklärung von Spam und Missbrauch, Art. 6 Abs. 1 lit. f DSGVO.
Ihre Angaben sind freiwillig. Ohne Name, E-Mail-Adresse und Beschreibung Ihres Bedarfs können wir Ihre Anfrage nicht beantworten.
Speicherdauer: Abschnitt 6.
5. E-Mail an uns
Schreiben Sie uns per E-Mail, gelten Zweck und Rechtsgrundlage für die Beantwortung aus Abschnitt 4. E-Mails an Adressen unter airfy.com verarbeiten wir in Postfächern bei Google Workspace der Google LLC (USA). E-Mails an Adressen unter airzen.io verarbeiten wir auf unserem Mailserver und in unserem Ticketsystem auf Servern in Deutschland.
6. Speicherdauer
Logdateien des Webservers löschen wir automatisch, spätestens nach 14 Tagen.
Die Protokolle des Formulardienstes löschen wir spätestens nach sechs Wochen.
Für Anfragen und E-Mails an uns ist noch keine feste Löschfrist eingerichtet. Sie bleiben gespeichert, bis wir sie löschen. Sie können die Löschung jederzeit verlangen (Abschnitte 10 und 11). Gesetzliche Aufbewahrungspflichten gehen vor.
Stuft unser Mailserver eine weitergeleitete Anfrage oder eine E-Mail an eine Adresse unter airzen.io als Spam ein, legt er sie in einem Spam-Ordner ab. Zweck: Schutz vor Spam. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer E-Mail-Betrieb. Unser Ticketsystem ruft diesen Ordner nicht ab. Er wird derzeit nicht automatisch geleert.
Unser Mailserver protokolliert beim Empfang, Versand und Abruf von E-Mails technische Verbindungs- und Zustelldaten: Zeitpunkt, Absender- und Empfängeradresse, IP-Adressen und Hostnamen der beteiligten Server und Endgeräte, Nachrichten- und Warteschlangenkennungen, Nachrichtengröße, Zustellstatus und -dauer samt Antwort des empfangenden Servers, Verschlüsselungsparameter, die Ergebnisse der Spam- und Absenderprüfung sowie bei Postfachzugriffen Benutzerkennung, IP-Adresse und Sitzungszähler. Betreff und Inhalt der E-Mails protokolliert er nicht. Zweck: Zustellung, Fehlersuche und Abwehr von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine zuverlässige und sichere Zustellung. Für die Protokolldateien auf dem Mailserver haben wir noch keine feste Höchstfrist eingerichtet. Der Mailserver ersetzt einen Teil davon nach Anzahl und Größe der Dateien, nicht nach ihrem Alter. Die vorhandenen Protokolldateien reichen bis Anfang 2023 zurück. Eine weitere Kopie im Systemjournal des Mailservers bleibt bis zu dessen nächstem Neustart erhalten. Die Kopie in unserem Überwachungssystem löschen wir nach 30 Tagen. Eine Sicherung dieser Kopie hat noch keine Löschfrist.
Mailserver und Ticketsystem sichern wir täglich. Zweck: Wiederherstellung nach Ausfall oder Datenverlust. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Daten nach einem Ausfall wiederherstellen zu können. Diese Sicherungen löschen wir derzeit nicht. Daten, die wir löschen, bleiben deshalb in älteren Sicherungen erhalten.
7. Empfänger
- AirZen Networks Lda., Portugal: Betrieb von Webserver, Formulardienst, Mailserver und Ticketsystem, in unserem Auftrag.
- Hetzner Online GmbH, Deutschland: Server und Sicherungsspeicher in Rechenzentren in Deutschland, im Auftrag der AirZen Networks Lda.
- Twilio Ireland Limited, Irland: Zustellung der Formularanfragen (SendGrid), im Auftrag der AirZen Networks Lda. Twilio Ireland Limited setzt für den Versand Twilio Inc. (USA) ein.
- Cloudflare, Inc., USA: Spamschutz (Turnstile) in unserem Auftrag; für die Verbesserung der Bot-Erkennung als eigener Verantwortlicher (Abschnitt 3).
- Google LLC, USA: E-Mail-Postfächer für Adressen unter airfy.com (Google Workspace), in unserem Auftrag.
8. Übermittlung in die USA
Empfänger mit Sitz in den USA sind Cloudflare, Inc., Twilio Inc. und Google LLC. Jeder von ihnen ist nach dem EU-U.S. Data Privacy Framework und nach dem Swiss-U.S. Data Privacy Framework zertifiziert (www.dataprivacyframework.gov). Die Übermittlung an sie stützt sich für Personen in der EU und im EWR auf den Durchführungsbeschluss (EU) 2023/1795 der Kommission vom 10. Juli 2023. Für Personen in der Schweiz stützt sie sich auf Anhang 1 der Datenschutzverordnung (DSV).
Wir selbst, die Airfy Inc., haben unseren Sitz in den USA. Wir greifen von dort auf die Daten zu, die unsere Dienstleister in der EU für uns verarbeiten. Der Durchführungsbeschluss (EU) 2023/1795 und Anhang 1 DSV gelten nur für zertifizierte Unternehmen. Die Airfy Inc. ist nicht zertifiziert.
9. Keine automatisierte Entscheidung
Wir treffen keine automatisierten Entscheidungen nach Art. 22 DSGVO. Scheitert die Spamprüfung, können Sie uns per E-Mail schreiben.
10. Ihre Rechte nach der DSGVO
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18). Soweit wir Ihre Daten auf Art. 6 Abs. 1 lit. b DSGVO stützen, haben Sie auch das Recht auf Datenübertragbarkeit (Art. 20). Schreiben Sie dazu an sales@airfy.com. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO).
11. Personen in der Schweiz
Sie können Auskunft verlangen (Art. 25 DSG). Sie können die Herausgabe oder Übertragung der Daten verlangen, die Sie uns gegeben haben, soweit die Voraussetzungen von Art. 28 DSG vorliegen. Sie können die Berichtigung unrichtiger Daten verlangen, der Bearbeitung widersprechen und die Löschung verlangen (Art. 32 DSG). Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, Feldeggweg 1, 3003 Bern.
12. Änderungen
Wir passen diese Hinweise an, wenn sich die Verarbeitung ändert. Es gilt die hier veröffentlichte Fassung.