Wo die Daten liegen

Europäische Union

Einsendungen, Konten und Formulareinstellungen liegen in Cloudflare D1. Die Datenbank wird mit EU-Jurisdiktion angelegt: wrangler d1 create formgong --jurisdiction eu.

Was nicht gespeichert wird

Die IP-Adresse im Klartext. Bei Einsendungen wird nur ein mit dem Server-Secret gebildeter Hash gespeichert, damit sich Lastspitzen begrenzen lassen, ohne eine Person zu identifizieren. Analytics-Ereignisse speichern überhaupt keine IP-Adresse.

Cookies, eine dauerhafte Kennung und ein Browser-Fingerprint. Das Analytics-Skript setzt nichts davon; ein Einwilligungsbanner ist dafür nach unserer Einschätzung nicht erforderlich. Ob Ihre Website insgesamt ein Banner braucht, hängt von Ihren übrigen Diensten ab.

Rohe Werte von gclid, fbclid und msclkid. Gespeichert wird nur die Werbeplattform.

Weitere Dienste

E-Mail: ZeptoMail (Zoho, Rechenzentrum in der EU), von Ihrer verifizierten Domain.

Telegram: die Bot API, erst nachdem Sie den Bot-Link selbst geöffnet haben.

Captcha: Cloudflare Turnstile, wenn Sie das Widget aktivieren.

KI-Bewertung von Anfragen, wenn Sie sie aktivieren: Vercel AI Gateway. Modellanbieter ist standardmäßig Liquid AI. Es werden alle Formularfelder gesendet, auch E-Mail-Adresse und Telefonnummer, und diese Verarbeitung kann außerhalb der EU stattfinden.

Anhänge

Wenn Anhänge aktiviert sind, werden PDF-, JPEG- und PNG-Dateien mit einer privaten ClamAV-Instanz auf einem von Formgong bei Contabo betriebenen Server geprüft und in einem privaten Cloudflare-R2-Speicher mit EU-Jurisdiktion abgelegt. Nur der angemeldete Formularinhaber kann sie herunterladen. Dateiinhalte werden nicht an den Anbieter der KI-Bewertung gesendet. Dateien unterliegen den Aufbewahrungsfristen des Formulars und werden zusammen mit den Einsendungen, Formularen oder Konten gelöscht. Schlägt das Löschen wegen einer Speicherstörung fehl, wird es wiederholt; der Download-Zugriff wird sofort entzogen.

E-Mail: support@formgong.com