1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website (floriti-register.com) ist:
Bei allen Fragen zum Datenschutz erreichen Sie uns unter dieser E-Mail-Adresse.
2. Worum es hier geht — und worum nicht
Diese Datenschutzerklärung gilt für die Website floriti-register.com, also den Besuch der Seiten sowie die Formulare für Bestellung, Demo und Empfehlungsprogramm.
Für die Kunden-Instanzen (z. B. ihrefirma.floriti-register.com) gilt: Verantwortlicher für die dort gespeicherten Registerdaten ist der jeweilige Kunde; wir verarbeiten diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags (AVV). Details zur Sicherheitsarchitektur stehen auf unserer Sicherheitsseite; AVV und TOM senden wir auf Anfrage zu.
3. Hosting und Server-Logdateien
Diese Website läuft auf Servern der Hetzner Online GmbH in Falkenstein, Deutschland (ISO-27001-zertifizierte Rechenzentren). Beim Aufruf der Seiten verarbeitet der Webserver automatisch:
- IP-Adresse des aufrufenden Geräts
- Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei
- Browsertyp und -version, Betriebssystem (User-Agent)
Zweck: technischer Betrieb, Fehleranalyse und Abwehr von Angriffen und Missbrauch. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nur kurzfristig aufbewahrt und nicht mit anderen Datenquellen zusammengeführt.
4. Bestellung und Demo-Anmeldung
Wenn Sie über das Bestellformular ein Paket bestellen oder eine Demo-Instanz anlegen, verarbeiten wir die von Ihnen angegebenen Daten:
- Vor- und Nachname, E-Mail-Adresse
- Firma und Rechnungsadresse (bei Bezahlpaketen)
- Wunsch-Subdomain, gewähltes Paket und Laufzeit, Spracheinstellung
Zwecke:
- Bereitstellung Ihrer Instanz und Vertragsabwicklung — Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Vertragsanbahnung)
- Rechnungsstellung und steuerliche Aufbewahrung — Art. 6 Abs. 1 lit. c DSGVO; Rechnungsdaten bewahren wir nach Handels- und Steuerrecht (§ 147 AO, § 257 HGB) bis zu 10 Jahre auf
- Bestätigungs-E-Mail (Double-Opt-In): Bestellung und Demo werden erst nach Klick auf den Bestätigungslink ausgeführt — so verhindern wir, dass Dritte fremde E-Mail-Adressen missbrauchen (Art. 6 Abs. 1 lit. f DSGVO); den Nachweis der Bestätigung speichern wir
Die Zahlung erfolgt per Banküberweisung auf Rechnung. Dabei verarbeiten unsere Bank und wir die überweisungsüblichen Daten (Name, IBAN, Verwendungszweck). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung); für die Aufbewahrung der Zahlungsbelege Art. 6 Abs. 1 lit. c DSGVO.
5. E-Mail-Versand
Transaktions-E-Mails (Bestätigungslinks, Zugangsdaten, Rechnungen, Benachrichtigungen) versenden wir über unser Postfach bei mailbox.org (Heinlein Hosting GmbH, Berlin) bzw. über den E-Mail-Dienst Brevo (EU). Beide Anbieter verarbeiten dabei Empfängeradresse und Mailinhalt in unserem Auftrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kommunikation zur Vertragsabwicklung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Zustellung).
6. Empfehlungsprogramm
Wenn Sie eine Empfehlung einreichen, verarbeiten wir:
- Ihre Angaben als Empfehlender: Name, E-Mail-Adresse, optional Firma (Art. 6 Abs. 1 lit. b DSGVO — Abwicklung der Prämie)
- die Kontaktdaten des empfohlenen Unternehmens (Name/Firma, E-Mail-Adresse)
Die Daten des empfohlenen Kontakts erhalten wir von Ihnen, nicht von der betroffenen Person selbst. Wir nutzen sie ausschließlich, um eine spätere Bestellung der Empfehlung zuzuordnen — wir schreiben den empfohlenen Kontakt nicht werblich an. Bestellt der Kontakt, bestätigt er die Empfehlung selbst mit einem Klick (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der Abwicklung des Empfehlungsprogramms). Kommt innerhalb des Empfehlungszeitraums keine Bestellung zustande, werden die Daten der Empfehlung gelöscht. Der empfohlene Kontakt kann der Verarbeitung jederzeit unter info@floriti-register.com widersprechen.
7. Schutz vor Missbrauch (Bot-Schutz)
Unsere Formulare sind gegen automatisierten Missbrauch geschützt — durch eine unsichtbare Rechenaufgabe im Browser (Proof-of-Work), Mengenbegrenzungen pro IP-Adresse und teilweise eine einfache Sicherheitsfrage. Dazu verarbeiten wir kurzzeitig die IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Es findet kein Tracking durch Dritte statt — insbesondere kein Google reCAPTCHA.
8. Cookies und lokale Speicherung
Diese Website verwendet keine Tracking- oder Werbe-Cookies und keine Analyse-Dienste. Im Browser wird lediglich technisch Notwendiges gespeichert (z. B. Ihre Sprachwahl). In der Anwendung selbst (nach Login) kommen Sitzungs-Tokens zum Einsatz, die für den Betrieb erforderlich sind. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
9. Empfänger und Auftragsverarbeiter
| Empfänger | Zweck | Standort |
|---|
| Hetzner Online GmbH | Hosting, Infrastruktur | Deutschland (Falkenstein) |
| Heinlein Hosting GmbH (mailbox.org) | E-Mail-Postfach | Deutschland (Berlin) |
| Brevo (Sendinblue GmbH) | Transaktions-E-Mails | EU |
| Anthropic (Claude) | KI-Analyse — nur in der Anwendung und nur, sofern für Ihre Instanz aktiviert | USA |
Mit unseren Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Diese werden bei den genannten Anbietern standardisiert geschlossen — elektronisch im Kundenkonto bzw. als fester Bestandteil der Nutzungsbedingungen des Anbieters. Eine Übermittlung in Drittländer findet auf der Website selbst nicht statt; bei aktivierter KI-Analyse in der Anwendung ist die Übermittlung an Anthropic (USA) über die Zertifizierung nach dem EU-US Data Privacy Framework sowie die im Auftragsverarbeitungsvertrag enthaltenen EU-Standardvertragsklauseln abgesichert. Ihre Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist: Server-Logs kurzfristig, Bestell- und Rechnungsdaten nach den gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre), Empfehlungsdaten bis zum Ablauf des Empfehlungszeitraums bzw. bis zur Auszahlung der Prämie. Demo-Instanzen und ihre Daten werden nach Ablauf gelöscht.
11. Ihre Rechte
Sie haben nach der DSGVO das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Wenden Sie sich dazu formlos an info@floriti-register.com. Außerdem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).
12. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: 14. August 2026
1. Controller
The controller responsible for data processing on this website (floriti-register.com) is:
For any privacy-related questions, contact us at this e-mail address.
2. What this policy covers — and what it does not
This privacy policy applies to the website floriti-register.com — visiting these pages and using the forms for ordering, demo sign-up and the referral program.
For customer instances (e.g. yourcompany.floriti-register.com): the respective customer is the controller of the register data stored there; we process this data as a processor under Art. 28 GDPR based on a data processing agreement (DPA). Details of our security architecture are on our security page; DPA and TOM are available on request.
3. Hosting and server log files
This website runs on servers operated by Hetzner Online GmbH in Falkenstein, Germany (ISO 27001 certified data centers). When you visit our pages, the web server automatically processes:
- the IP address of the requesting device
- date and time of access, requested page/file
- browser type and version, operating system (user agent)
Purpose: technical operation, troubleshooting, and defense against attacks and abuse. Legal basis: legitimate interest (Art. 6(1)(f) GDPR). Log data is kept only briefly and is not merged with other data sources.
4. Ordering and demo sign-up
When you order a plan or create a demo instance via the order form, we process the data you provide:
- first and last name, e-mail address
- company and billing address (for paid plans)
- desired subdomain, selected plan and term, language preference
Purposes:
- provisioning your instance and performing the contract — Art. 6(1)(b) GDPR (contract or pre-contractual steps)
- invoicing and tax-law retention — Art. 6(1)(c) GDPR; we retain invoice data under German commercial and tax law (§ 147 AO, § 257 HGB) for up to 10 years
- confirmation e-mail (double opt-in): orders and demos are only executed after you click the confirmation link — this prevents third parties from abusing someone else's e-mail address (Art. 6(1)(f) GDPR); we store proof of the confirmation
Payment is made by bank transfer against invoice. Our bank and we process the usual transfer data (name, IBAN, reference). Legal basis: Art. 6(1)(b) GDPR (contract performance); for retaining payment records Art. 6(1)(c) GDPR.
5. E-mail delivery
Transactional e-mails (confirmation links, credentials, invoices, notifications) are sent via our mailbox at mailbox.org (Heinlein Hosting GmbH, Berlin) and via the e-mail service Brevo (EU). Both providers process recipient address and message content on our behalf. Legal basis: Art. 6(1)(b) GDPR (communication for contract performance) or Art. 6(1)(f) GDPR (legitimate interest in reliable delivery).
6. Referral program
When you submit a referral, we process:
- your details as the referrer: name, e-mail address, optionally company (Art. 6(1)(b) GDPR — handling the reward)
- the contact details of the recommended company (name/company, e-mail address)
We receive the recommended contact's data from you, not from the person concerned. We use it solely to match a later order to the referral — we do not send marketing to the recommended contact. If the contact orders, they confirm the referral themselves with one click (legal basis: Art. 6(1)(f) GDPR; legitimate interest in operating the referral program). If no order is placed within the referral window, the referral data is deleted. The recommended contact may object to this processing at any time via info@floriti-register.com.
7. Abuse protection (bot protection)
Our forms are protected against automated abuse — by an invisible computational challenge in your browser (proof of work), rate limits per IP address, and in some cases a simple security question. For this we briefly process the IP address (Art. 6(1)(f) GDPR). No third-party tracking is involved — in particular, no Google reCAPTCHA.
8. Cookies and local storage
This website uses no tracking or advertising cookies and no analytics services. Only technically necessary items are stored in your browser (e.g. your language choice). The application itself (after login) uses session tokens required for operation. Legal basis: § 25(2) no. 2 of the German TDDDG (strictly necessary storage) in conjunction with Art. 6(1)(f) GDPR.
9. Recipients and processors
| Recipient | Purpose | Location |
|---|
| Hetzner Online GmbH | Hosting, infrastructure | Germany (Falkenstein) |
| Heinlein Hosting GmbH (mailbox.org) | E-mail mailbox | Germany (Berlin) |
| Brevo (Sendinblue GmbH) | Transactional e-mail | EU |
| Anthropic (Claude) | AI analysis — only inside the application and only if enabled for your instance | USA |
Data processing agreements under Art. 28 GDPR are in place with our processors. With the providers listed above, these are concluded in standardized form — electronically in the customer account or as an integral part of the provider's terms of service. The website itself does not transfer data to third countries; where AI analysis is enabled inside the application, the transfer to Anthropic (USA) is safeguarded by Anthropic's certification under the EU-US Data Privacy Framework and the EU standard contractual clauses contained in the data processing agreement. Your data is never sold and never shared for advertising purposes.
10. Retention
We store personal data only as long as necessary for the respective purpose: server logs briefly, order and invoice data for the statutory retention periods (up to 10 years), referral data until the referral window expires or the reward is paid out. Demo instances and their data are deleted after expiry.
11. Your rights
Under the GDPR you have the right to:
- access the data stored about you (Art. 15)
- rectification of inaccurate data (Art. 16)
- erasure (Art. 17) and restriction of processing (Art. 18)
- data portability (Art. 20)
- object to processing based on legitimate interests (Art. 21)
- withdraw consent with effect for the future (Art. 7(3))
Simply write to info@floriti-register.com. You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR).
12. Changes
We update this privacy policy when our processing activities or the legal situation change. The version published here applies.
Last updated: August 14, 2026