Datenschutzerklärung

Verantwortlicher: Cuppaform („Cuppaform“, „wir“) — Handelsname/Marke.

Zuletzt aktualisiert: 17. Oktober 2026 (Europe/Amsterdam)
Sprache: Deutsch

1. Wer wir sind

Cuppaform (Handelsname/Marke, cuppaform.com) ist ein KI-Formularbaukasten: Sie beschreiben ein Formular, und Cuppaform hilft Ihnen, es zu erstellen, zu teilen und zu verwalten. Cuppaform befindet sich derzeit in einer Pre-Launch-Phase (Warteliste / Early Access). Cuppaform ist der Verantwortliche für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen.

Datenschutzkontakt: über die Kontaktseite. Formelle Unternehmensangaben sind auf Anfrage erhältlich.

2. Rollen nach der DSGVO

Diese Datenschutzerklärung betrifft vor allem Verarbeitungen, bei denen Cuppaform Verantwortlicher ist. Haben Sie ein Formular ausgefüllt, das jemand anderes mit Cuppaform erstellt hat? Dann wenden Sie sich bitte zuerst an die Organisation, die dieses Formular veröffentlicht hat; sie entscheidet, wie Ihre Antworten verwendet werden.

3. Was wir verarbeiten und warum

3.1 Warteliste und Early Access

• Daten: E-Mail-Adresse; gewählte Sprache (Locale); die Seite, auf der Sie sich angemeldet haben; eine Einwilligungsmarkierung; und ein Zeitstempel
• Zweck: Sie über den Start von Cuppaform informieren und Sie zum Early Access einladen
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Derzeit werden keine Wartelisten-E-Mails versendet. Sie können Ihre Einwilligung jederzeit widerrufen und Ihre Daten entfernen lassen über die Kontaktseite, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird
• Wo: gespeichert in unserer eigenen Umgebung, die bei Cloudflare gehostet wird

3.2 Kontaktformular

• Daten: Ihre E-Mail-Adresse und Nachricht, dazu die gewählte Sprache (Locale), die Seite, von der Sie sie gesendet haben, ein Einwilligungsvermerk und ein Zeitstempel
• Zweck: Ihre Frage oder Anfrage beantworten
• Rechtsgrundlage: berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f) oder vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b)

3.3 E-Mail-Korrespondenz

• Daten: E-Mail-Adresse, Name, Inhalt von E-Mails und Anhängen, die Sie uns senden
• Zweck: mit Ihnen über die Warteliste, Early Access, Support und andere Fragen kommunizieren
• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f) und/oder Vertrag (Art. 6 Abs. 1 lit. b)
• Hinweis: unsere E-Mail auf der Domain cuppaform.com läuft über Google Workspace

3.4 Konten und der Formularbaukasten (sobald verfügbar)

• Daten: Kontodaten (Name, E-Mail, Organisation, Anmeldedaten), Nutzungs- und Konfigurationsdaten sowie — sobald kostenpflichtige Tarife eingeführt werden — Abonnement- und Rechnungsdaten
• Zweck: Bereitstellung und Absicherung des Cuppaform-Dienstes, Support, Abrechnung
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b); rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) für steuerliche Aufzeichnungen; berechtigtes Interesse an Sicherheit und Missbrauchsprävention (Art. 6 Abs. 1 lit. f)
• Bevor Konten, KI-Funktionen oder kostenpflichtige Tarife live gehen, aktualisieren wir diese Datenschutzerklärung soweit erforderlich, einschließlich etwaiger zusätzlicher Anbieter

3.5 Daten von Befragten und Prompts (als Auftragsverarbeiter, sobald verfügbar)

• Daten: Antworten, die Befragte in Ihren Formularen übermitteln, sowie die Beschreibungen/Prompts und Inhalte, die Sie zur Erstellung von Formularen eingeben
• Zweck: Hosting und Betrieb des Formularbaukastens für Sie
• Rechtsgrundlage (Ihre Seite): von Ihnen als Verantwortlichem bestimmt; wir verarbeiten auf Ihre dokumentierten Weisungen (Art. 28 DSGVO) unter der AVV

3.6 Technische Daten und Sicherheit

• Daten: IP-Adresse, Browser/User-Agent, Zeitstempel und ähnliche Anfragedaten
• Zweck: Auslieferung der Website, Schutz vor Missbrauch und Angriffen, stabiler Betrieb
• Rechtsgrundlage: berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f)
• Hinweis: die Website wird über Cloudflare gehostet und ausgeliefert

3.7 Cookies und lokale Speicherung

Wir verwenden keine Tracking-, Werbe- oder Analyse-Cookies.

Wir nutzen ausschließlich funktionale Speicherung: Ihre Theme-Auswahl (z. B. hell/dunkel) und Ihre Sprachauswahl werden im localStorage Ihres Browsers gespeichert, damit sich die Website Ihre Präferenzen merkt. Beides ist für die von Ihnen gewählten Funktionen unbedingt erforderlich. Diese Information bleibt auf Ihrem Gerät, wird nicht zur Nachverfolgung verwendet, und eine Einwilligung ist dafür nicht nötig. Sie können sie jederzeit löschen, indem Sie die Websitedaten in Ihrem Browser entfernen.

Im Rahmen von Sicherheit und Auslieferung kann Cloudflare unbedingt erforderliche, sicherheitsbezogene Cookies setzen. Sollten wir künftig nicht notwendige Cookies oder Analysen einsetzen wollen, holen wir zuvor Ihre Einwilligung ein und passen diese Erklärung an.

4. Datenkategorien (Zusammenfassung)

• Identitäts- und Kontaktdaten (E-Mail-Adresse; Name/Organisation, sofern angegeben)
• Wartelisten- / Early-Access-Daten (Anmeldedatum, Einwilligung)
• Kontaktformular und E-Mail-Korrespondenz
• Technische / Log-Daten (IP, User-Agent, Zeitstempel — soweit für Sicherheit und Betrieb erforderlich)
• Funktionale Präferenz (Theme-Auswahl im localStorage, auf Ihrem Gerät)
• Sobald verfügbar: Kontodaten sowie Daten von Befragten / Prompts, die als Ihre Daten unter Ihrer Verantwortlichkeit verarbeitet werden (siehe §2)

Wir erheben nicht absichtlich besondere Kategorien personenbezogener Daten für eigene Zwecke als Verantwortlicher. Bitte übermitteln Sie solche Daten nicht über die Warteliste oder das Kontaktformular.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Erklärung genannten Zwecke und zur Erfüllung geltender gesetzlicher Pflichten erforderlich ist. Wir speichern Daten auch, soweit dies zur Bearbeitung von Lösch- oder sonstigen Betroffenenanfragen nötig ist.

6. Empfänger und Auftragsverarbeiter

Wir setzen folgende Anbieter als Auftragsverarbeiter ein:

• Cloudflare — Hosting der Website, CDN, Sicherheit und Speicherung der Wartelisten- / Early-Access-Daten
• Google (Google Workspace) — E-Mail auf der Domain cuppaform.com
• Behörden, soweit gesetzlich erforderlich
• Berufliche Berater unter Vertraulichkeit, soweit vernünftigerweise erforderlich

Wenn Konten, KI-Funktionen oder kostenpflichtige Tarife live gehen, können zusätzliche Anbieter erforderlich werden; wir aktualisieren diese Liste vorher. Die aktuelle Liste ist auf Anfrage erhältlich. Wir verkaufen keine personenbezogenen Daten.

7. Internationale Übermittlungen

Cloudflare und Google sind Anbieter mit Konzerngesellschaften in den Vereinigten Staaten; personenbezogene Daten können daher außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet werden. Bei Übermittlungen außerhalb des EWR stützen wir uns auf geeignete Garantien gemäß DSGVO, etwa einen Angemessenheitsbeschluss (z. B. das EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist) und/oder EU-Standardvertragsklauseln (SCCs).

8. Ihre Rechte (DSGVO)

Soweit Cuppaform Verantwortlicher ist, können Sie verlangen:

• Auskunft, Berichtigung, Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit (soweit anwendbar)
• Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen
• Widerruf einer Einwilligung (ohne Wirkung auf frühere rechtmäßige Verarbeitung)
• Sie können sich außerdem bei der niederländischen Autoriteit Persoonsgegevens (oder Ihrer örtlichen EU-Aufsichtsbehörde) beschweren

Datenschutzanfragen stellen Sie über die Kontaktseite. Wir können Sie bitten, Ihre Identität zu bestätigen.

Für Daten von Befragten in mit Cuppaform erstellten Formularen wenden Sie sich zuerst an die Organisation, die das Formular veröffentlicht hat (den Verantwortlichen); wir unterstützen als Auftragsverarbeiter.

9. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter Zugriffskontrolle, Transportverschlüsselung (HTTPS) und die Beschränkung des Zugriffs auf Personen, die ihn benötigen. Keine Maßnahme ist perfekt; melden Sie vermutete Vorfälle bitte über die Kontaktseite.

10. Minderjährige

Cuppaform richtet sich an Fachleute, Teams und Unternehmen. Die Warteliste und der Dienst richten sich nicht an Kinder, und wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren.

11. Änderungen

Wir können diese Erklärung aktualisieren, zum Beispiel wenn Konten, KI-Funktionen oder kostenpflichtige Tarife live gehen. Wesentliche Änderungen werden auf der Website und/oder per E-Mail angekündigt, soweit angemessen. Das Datum „Zuletzt aktualisiert“ ändert sich bei jeder Revision.

12. Kontakt

Cuppaform
Datenschutz und sonstige Fragen: über die Kontaktseite.