Datenschutzerklärung

Wie FollowDeveloper Ihre personenbezogenen Daten erhebt, verwendet und schützt — DSGVO-konformes Dokument, zuletzt aktualisiert am 2. Mai 2026.

1. Einleitung

Diese Datenschutzerklärung beschreibt, wie Followone Romania SRL (im Folgenden „FollowDeveloper") Ihre personenbezogenen Daten verarbeitet, wenn Sie followdeveloper.com besuchen oder uns über das Formular dieser Website kontaktieren. Das Dokument gilt für alle Sprachversionen der Website (Deutsch, Englisch, Rumänisch, Italienisch, Französisch).

Ziel dieser Erklärung ist, Sie in klarer Sprache darüber zu informieren, welche Daten wir erheben, warum wir sie erheben, mit wem wir sie teilen, wie lange wir sie speichern und welche Rechte Sie nach der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO") und dem rumänischen Gesetz Nr. 190/2018 haben. Auf dieser Website setzen wir keine Cookies für Analytics, Marketing oder Werbung ein, wir verkaufen keine Daten und wir führen kein automatisiertes Profiling durch — die Details finden Sie weiter unten.

2. Verantwortlicher

Verantwortlich für die Verarbeitung ist Followone Romania SRL, eine rumänische juristische Person mit Sitz in Strada Soldat Gheorghe Buciumat Nr. 27, Sektor 1, 014384, Bukarest, eingetragen im Handelsregister unter J40/7727/2018, eindeutige Registrierungsnummer 39432527.

FollowDeveloper ist die Geschäftsbezeichnung, unter der Followone Romania SRL die Website followdeveloper.com betreibt und Web-, Mobile-, E-Commerce-, Cloud- und KI-Entwicklungsdienste für Kunden in Rumänien, der Europäischen Union und den USA erbringt. Für jede Anfrage zu Ihren personenbezogenen Daten erreichen Sie uns unter contact@followdeveloper.com.

3. Definitionen

„DSGVO" — Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr.

„Verantwortlicher" — Followone Romania SRL, die juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

„Betroffene Person" — jede natürliche Person, deren Daten von uns verarbeitet werden, insbesondere Website-Besucher und Personen, die das Kontaktformular ausfüllen.

„Personenbezogene Daten" — alle Informationen, die eine direkte oder indirekte Identifizierung einer natürlichen Person ermöglichen (zum Beispiel Name, E-Mail, Adresse, Telefonnummer, IP-Adresse).

„Verarbeitung" — jede Vorgänge an personenbezogenen Daten: Erhebung, Speicherung, Abruf, Nutzung, Übermittlung, Löschung usw.

„Einwilligung" — freiwillige, spezifische, informierte und unmissverständliche Willensbekundung der betroffenen Person, mit der sie der Verarbeitung ihrer Daten zustimmt (zum Beispiel durch Anhaken des Kästchens „Ich stimme der Datenschutzerklärung zu" im Kontaktformular).

„Website" — followdeveloper.com sowie alle Subdomains und Sprachversionen.

„Auftragsverarbeiter" — Dritter, der personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet, auf Grundlage eines Vertrags und strenger Schutzmaßnahmen (zum Beispiel der Hosting- oder Datenbankanbieter).

„Dienstleistungen" — die auf den Seiten der Website beschriebenen Softwareentwicklungs-, Beratungs- und Wartungsleistungen.

„ANSPDCP" — die rumänische Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten.

„SCC" — Standard Contractual Clauses, von der Europäischen Kommission genehmigte Standardvertragsklauseln für die Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums.

Andere Begriffe haben die Bedeutung, die ihnen die DSGVO und die anwendbare rumänische Gesetzgebung zuweist.

4. Anwendungsbereich

Diese Erklärung gilt nur für die Website followdeveloper.com. Die Website enthält Links zu externen Ressourcen — technische Artikel, Profile in sozialen Medien (LinkedIn, GitHub), Dokumentationen unserer Anbieter (Microsoft, OpenAI, MongoDB usw.). Wenn Sie einem solchen Link folgen, gilt die Datenschutzerklärung der Zielwebsite, auf die wir keinen Einfluss haben. Wir empfehlen Ihnen, sie zu lesen, bevor Sie Daten preisgeben.

5. Unsere Grundsätze

Der Schutz Ihrer Daten ist eine dauerhafte Verpflichtung. Alle von uns durchgeführten Verarbeitungen folgen den Grundsätzen aus Artikel 5 DSGVO:

✓ Rechtmäßigkeit, Treu und Glauben, Transparenz

Wir verarbeiten Ihre Daten nur, wenn eine klare Rechtsgrundlage besteht (Vertragserfüllung, Einwilligung, berechtigtes Interesse oder rechtliche Verpflichtung) und informieren Sie zum Zeitpunkt der Erhebung darüber, was wir damit tun.

✓ Zweckbindung und Datenminimierung

Wir erheben nur die Daten, die für die Beantwortung Ihrer Anfrage strikt erforderlich sind (zum Beispiel zur Erstellung eines Angebots), und nutzen sie nicht für andere, nicht zu vereinbarende Zwecke.

✓ Richtigkeit und Speicherbegrenzung

Wir speichern die Daten so lange, wie eine Rechtsgrundlage besteht, und löschen oder anonymisieren sie anschließend. Sie haben jederzeit das Recht, uns zur Berichtigung oder Löschung aufzufordern.

✓ Integrität, Vertraulichkeit und Sicherheit

Wir wenden angemessene technische und organisatorische Maßnahmen an: Verschlüsselung in der Übertragung über HTTPS/TLS 1.3, Zugriffskontrolle, sicherheitsbezogene HTTP-Header (Helmet), Eingabe-Sanitisierung, Rate Limiting, verschlüsselte Backups beim Datenbankanbieter. Kein System ist zu 100 % sicher, aber wir verringern das Risiko durch branchenübliche Praktiken.

6. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich die Gesetzgebung ändert oder wenn wir einen neuen Auftragsverarbeiter oder eine neue Funktion mit Datenverarbeitung hinzufügen. Die aktuelle Version ist jederzeit unter /privacy-policy einsehbar, mit dem Datum der letzten Überarbeitung. Bei wesentlichen Änderungen informieren wir Sie deutlich auf der Website oder gegebenenfalls per E-Mail (sofern Sie uns geschrieben haben und wir aktive Kontaktdaten besitzen).

7. Wie wir Daten erheben

Wir erheben personenbezogene Daten auf zwei Wegen:

a) Daten, die Sie uns direkt über das Kontaktformular bereitstellen

Wenn Sie das Formular unter /contact ausfüllen, um ein Angebot anzufordern oder ein Projekt zu besprechen, übermitteln Sie uns freiwillig: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (optional), Land, Stadt, Adresse, Projekttyp, Budgetrahmen und Ihre Nachricht. Das Anhaken von „Ich stimme der Datenschutzerklärung zu" ist für das Absenden des Formulars erforderlich. Wir verlangen keine und nutzen keine „Social Login"-Integrationen (Facebook, Google, LinkedIn, Apple). Die Website fragt den Standort Ihres Geräts, das Mikrofon, die Kamera oder Ihre Kontaktliste weder ab noch greift sie darauf zu.

b) Technische Daten, die automatisch generiert werden

Wenn Sie eine Seite der Website öffnen, protokollieren unser Server und die Hosting-Infrastruktur (Microsoft Azure) automatisch minimale technische Informationen — IP-Adresse, Browsertyp und -version, Betriebssystem, Zeitpunkt der Anfrage, angeforderte URL. Diese Daten sind für den Betrieb und die Sicherheit der Website notwendig (Schutz vor Angriffen, Rate Limiting). Details zu Cookies finden Sie in der Cookie-Richtlinie unter /cookie-policy.

8. Welche personenbezogenen Daten wir erheben

Kategorie 1 — Identifikations- und Kontaktdaten (aus dem Kontaktformular): Vorname, Nachname, E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO — vorvertragliche Maßnahmen auf Ihre Anfrage (Erstellung eines Angebots). Aufbewahrungsdauer: 12 Monate ab der letzten Interaktion zu Ihrer Anfrage oder unverzüglich, falls Sie die Löschung verlangen.

Kategorie 2 — Geschäftliche Standortdaten (aus dem Kontaktformular): Land, Stadt, Adresse. Diese Daten helfen uns, den rechtlichen und steuerlichen Kontext einer möglichen Zusammenarbeit zu verstehen.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO — vorvertragliche Maßnahmen.

Aufbewahrungsdauer: 12 Monate ab der letzten Interaktion oder unverzüglich auf Löschungsverlangen.

Kategorie 3 — Projektdaten (aus dem Kontaktformular): Projekttyp (Präsentationswebsite, E-Commerce, Portfolio, Blog, Custom, Sonstiges), Budgetrahmen, Ihre Nachricht und die auf der Website gewählte Sprache.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO — vorvertragliche Maßnahmen; für das Anhaken der Bedingungen Art. 6 Abs. 1 Buchst. a DSGVO — Einwilligung.

Aufbewahrungsdauer: 12 Monate ab der letzten Interaktion oder unverzüglich auf Löschungsverlangen. Die Telefonnummer ist optional und wird nur gespeichert, wenn Sie sie angeben.

Server-Logdaten

Wir erheben automatisch: IP-Adresse, User-Agent (Browser, Betriebssystem), Datum und Uhrzeit der Anfrage, angeforderte URL und HTTP-Antwortcode. Diese Daten erscheinen in den Anwendungslogs und in den Logs der Azure-Infrastruktur.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO — berechtigtes Interesse, insbesondere die Sicherheit der Website, die Abwehr von Angriffen, Rate Limiting und die Diagnose technischer Vorfälle.

Aufbewahrungsdauer: maximal 30 Tage für die Anwendungslogs, danach werden sie automatisch gelöscht. Bei Logs mit Hinweisen auf Sicherheitsvorfälle kann die Dauer für die Untersuchung vorübergehend verlängert werden.

Cookie-Daten

Die Website verwendet zwei strikt notwendige Cookies: cookieConsent (speichert Ihre Auswahl im DSGVO-Banner, Laufzeit 180 Tage) und NEXT_LOCALE (speichert die gewählte Sprache, gesetzt vom Framework next-intl). Die vollständige Liste mit Zweck und Laufzeit finden Sie in der Cookie-Richtlinie unter /cookie-policy.

Rechtsgrundlage für strikt notwendige Cookies: Art. 6 Abs. 1 Buchst. f DSGVO — berechtigtes Interesse (Funktion der Website). Wir verwenden keine Cookies für Analytics, Marketing oder Werbung.

Aufbewahrungsdauer: 180 Tage für cookieConsent; bei NEXT_LOCALE — die von next-intl festgelegte Laufzeit. Sie können sie jederzeit über die Browser-Einstellungen löschen.

Gerätedaten

Wir erheben keine eindeutigen Gerätekennungen (IMEI, MAC-Adresse, biometrischer Fingerprint), wir lesen keine Gerätesensoren aus und integrieren keine Tracking-SDKs. Die einzigen Geräteinformationen, die wir erhalten, sind diejenigen, die der Browser standardmäßig in HTTP-Headern (User-Agent, Accept-Language) übermittelt; sie werden als Teil der oben beschriebenen Server-Logs behandelt.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO — berechtigtes Interesse.

Aufbewahrungsdauer: identisch mit den Server-Logs (maximal 30 Tage).

Über die oben beschriebenen Daten hinaus können wir gelegentlich folgende Kategorien verarbeiten, sofern Sie sie freiwillig bereitstellen:

• Informationen, die per E-Mail direkt an contact@followdeveloper.com gesendet werden (zum Beispiel Anhänge, Briefings, ausführliche Projektbeschreibungen) — werden in unserem Postfach aufbewahrt, bis das Gespräch abgeschlossen oder die Löschung verlangt wird.

9. Wofür wir die Daten verwenden

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich zu folgenden Zwecken:

• Um auf Ihre Nachricht zu antworten und ein individuelles Angebot zu erstellen (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

• Um während eines möglichen Projekts mit Ihnen zu kommunizieren, falls das Angebot angenommen wird (Vertragserfüllung).

• Um die Inhalte der Website zu verbessern — auf Basis aggregierter, anonymer Auswertungen der am häufigsten angefragten Projektarten (berechtigtes Interesse).

• Um technische Probleme der Website zu diagnostizieren und zu beheben (berechtigtes Interesse — Funktionalität).

• Um die Website vor Cyberangriffen, Missbrauch und Formularbetrug zu schützen (berechtigtes Interesse — Sicherheit).

• Um gesetzlichen und steuerlichen Pflichten nachzukommen (zum Beispiel Aufbewahrung der Buchhaltungsunterlagen zu einem ausgeführten Vertrag).

• Um, falls erforderlich, Rechte vor Gericht geltend zu machen oder zu verteidigen (berechtigtes Interesse).

Was wir mit Ihren Daten NICHT tun:

• Wir versenden keine Newsletter, automatisierten Werbeangebote oder E-Mail-Marketingkampagnen. Die Website verfügt über kein Anmeldeformular.

• Wir setzen auf dieser Website weder Google Analytics, Google Tag Manager, Hotjar, Meta Pixel, LinkedIn Insight Tag noch andere Tracking-Tools ein.

• Wir verkaufen oder vermieten Ihre Daten nicht an Dritte, zu welchem Zweck auch immer.

• Wir führen kein automatisiertes Profiling durch und treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen mit Rechtswirkung für Sie.

• Wir verwenden Ihre Daten nicht zum Training eigener oder fremder Modelle künstlicher Intelligenz.

10. An wen wir Daten weitergeben (Auftragsverarbeiter und Partner)

Um die Website zu betreiben und Ihnen zu antworten, arbeiten wir mit einer kleinen Anzahl sorgfältig ausgewählter Anbieter zusammen. Sie verarbeiten die Daten ausschließlich in unserem Auftrag, auf Grundlage eines Vertrags mit DSGVO-Pflichten und technischen Schutzmaßnahmen. Die aktuellen Auftragsverarbeiter sind:

• Microsoft Azure (Microsoft Ireland Operations Limited) — Hosting der Anwendung, Server-Logs, E-Mail-Zustellung über Microsoft 365. Hauptregion: West Europe oder North Europe (Europäische Union). Verarbeitete Daten: alle oben genannten Kategorien, in verschlüsselter Form.

• MongoDB Atlas (MongoDB Limited, Irland) — in der Europäischen Union gehostete Datenbank zur Speicherung der Kontaktformulare. Verarbeitete Daten: die 11 Formularfelder zuzüglich des Eingangszeitpunkts.

• Google Maps (Google Ireland Limited) — Anzeige der interaktiven Karte auf der Seite /contact. Wenn Sie die Karte öffnen, kommuniziert Ihr Browser direkt mit den Google-Servern und Google kann Ihre IP-Adresse sowie Nutzungsdaten der Karte gemäß der eigenen Datenschutzerklärung (policies.google.com) verarbeiten.

• Lokale IT- und Rechtsdienstleister — gelegentlich können unsere Buchhaltung, der Steuerberater oder unser Anwalt auf Daten zugreifen, wenn aus Ihrem Projekt ein laufender Auftrag wird und sie zur Rechnungserstellung oder zur Wahrung unserer Rechte nötig sind. Alle diese Dienstleister sind vertraglich zur Vertraulichkeit verpflichtet.

Über diese Auftragsverarbeiter hinaus können wir verpflichtet sein, Daten an eine öffentliche Stelle (zum Beispiel Polizei, Staatsanwaltschaft, ANAF, ANSPDCP) offenzulegen, wenn ein geltendes Gesetz oder eine rechtskräftige Gerichtsentscheidung dies verlangt. Im Falle von Fusion, Übernahme oder Reorganisation des Unternehmens können die Daten an den Rechtsnachfolger übertragen werden — wir teilen Ihnen dies mindestens 30 Tage im Voraus mit.

Wenn einer unserer Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet (zum Beispiel für globale Cloud-Dienste von Microsoft oder Google), nutzen wir die Schutzmaßnahmen aus Art. 46 DSGVO.

Wir übermitteln Daten in Drittländer nur dann, wenn entweder ein Angemessenheitsbeschluss der Europäischen Kommission, mit dem Anbieter unterzeichnete Standardvertragsklauseln (SCC) oder eine andere rechtlich anerkannte Schutzmaßnahme vorliegt.

Bei jeder internationalen Übermittlung stellen wir sicher, dass das Schutzniveau dem der DSGVO gleichwertig bleibt, durch einen der folgenden Mechanismen:

• von der Europäischen Kommission veröffentlichte Angemessenheitsbeschlüsse — die offizielle Liste der Länder mit angemessenem Schutzniveau ist auf der Website der Kommission verfügbar;

• von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC), gegebenenfalls ergänzt um eine Übermittlungs-Folgenabschätzung (Transfer Impact Assessment).

11. Direktmarketing und Profiling

Wir versenden keine Newsletter, automatisierten Werbeangebote oder unaufgeforderten Marketingmaterialien. Die Mitteilungen, die Sie von uns erhalten, sind ausschließlich diejenigen, die für die Beantwortung Ihrer Nachricht oder die Durchführung eines aktiven Projekts erforderlich sind. Wir erstellen keine Werbeprofile, verkaufen keine Daten und zeigen Ihnen keine personalisierte Werbung. Sollten wir uns künftig zur Einführung eines Opt-in-Newsletters entschließen, wird diese Erklärung vorab aktualisiert und wir holen Ihre ausdrückliche Einwilligung getrennt von jeder anderen Handlung ein.

12. Ihre Rechte

Nach DSGVO und dem rumänischen Gesetz Nr. 190/2018 stehen Ihnen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

(a) Recht auf Information — klar darüber informiert zu werden, wie wir Ihre Daten verarbeiten (das vorliegende Dokument erfüllt diese Pflicht).

(b) Auskunftsrecht — eine Bestätigung zu erhalten, ob wir Daten zu Ihrer Person verarbeiten, und eine Kopie davon zu erhalten.

(c) Recht auf Berichtigung — von uns die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.

(d) Recht auf Löschung („Recht auf Vergessenwerden") — von uns die Löschung Ihrer Daten unter den Voraussetzungen von Art. 17 DSGVO zu verlangen.

(e) Recht auf Einschränkung der Verarbeitung — in den in Art. 18 DSGVO genannten Fällen.

(f) Recht auf Datenübertragbarkeit — Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Art. 20 DSGVO).

(g) Widerspruchsrecht — Verarbeitungen auf Grundlage des berechtigten Interesses zu widersprechen (Art. 21 DSGVO).

(h) Recht, keiner ausschließlich automatisierten Entscheidung mit Rechtswirkung unterworfen zu werden — wir treffen ohnehin keine derartigen Entscheidungen.

(i) Recht auf gerichtlichen Rechtsschutz — zur Durchsetzung Ihrer Rechte.

(j) Beschwerderecht bei der Aufsichtsbehörde — bei der rumänischen Nationalen Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP):

Bezeichnung: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal

Anschrift: B-dul G-ral. Gheorghe Magheru Nr. 28-30, Sektor 1, Postleitzahl 010336, Bukarest, Rumänien

Telefon: +40 318 059 211 oder +40 318 059 212

E-Mail: anspdcp@dataprotection.ro · Website: www.dataprotection.ro

Bitte beachten Sie:

(1) Zur Ausübung eines Rechts schreiben Sie uns mit einem klaren Anliegen an contact@followdeveloper.com. Wir antworten innerhalb von höchstens 30 Tagen (die Frist kann bei besonders komplexen Anfragen um bis zu 60 Tage verlängert werden, mit vorheriger Mitteilung).

(2) Wir können Sie nach zusätzlichen Informationen fragen, um sicherzustellen, dass wir mit der tatsächlichen betroffenen Person in Kontakt sind — um eine Offenlegung gegenüber Dritten zu verhindern.

(3) Diese Rechte sind nicht absolut. Es gibt Fälle, in denen wir sie verweigern können (zum Beispiel wenn ein Gesetz uns zur Aufbewahrung der Daten für eine bestimmte Zeit verpflichtet). In diesem Fall begründen wir die Ablehnung und weisen Sie auf die Möglichkeit hin, sich an die ANSPDCP oder ein Gericht zu wenden.

(4) Wenn Ihr Eintrag in unserer Datenbank nur dünn ist (zum Beispiel nur eine alte Angebotsanfrage) und wir Ihre Identität nicht zweifelsfrei bestätigen können, fragen wir möglicherweise nach einem zusätzlichen Identifikator — zum Beispiel der beim Absenden des Formulars verwendeten E-Mail.

(5) Alle diese Rechte sind unentgeltlich, mit Ausnahme offenkundig unbegründeter oder exzessiver Anfragen (insbesondere aufgrund ihres wiederholten Charakters) — für die wir gemäß Art. 12 Abs. 5 DSGVO eine angemessene Gebühr erheben oder die Bearbeitung verweigern können.

13. Kontakt

Bei Fragen, zur Ausübung Ihrer Rechte oder bei Beschwerden zur Datenverarbeitung erreichen Sie uns unter contact@followdeveloper.com oder per Post an unsere Anschrift: Followone Romania SRL, Strada Soldat Gheorghe Buciumat Nr. 27, Sektor 1, 014384, Bukarest, Rumänien. Wir antworten so bald wie möglich und in jedem Fall innerhalb der gesetzlichen 30-Tage-Frist.