This site is static, carries no analytics, no third-party fonts, no advertising and no tracking. The only personal data processed are the server log entries our host writes and whatever you choose to send through the contact form. The German version below is the authoritative one.
1. Controller
Saša Fajković
Changify
Berliner Allee 200
13088 Berlin
Germany
Phone: +49 1517 0020290
Email: info@changify.ai
2. Data protection officer
None is appointed, and none is required. Changify is a sole proprietorship with no employees, so the threshold of § 38 (1) BDSG — at least 20 people permanently engaged in automated processing — is not met, and no processing under § 38 (1) sentence 2 BDSG takes place.
3. Server log files
The site is hosted on Cloudflare Workers. Each request is logged by the host with the IP address, the time of the request, the requested path, the HTTP status, the user agent and, where the browser transmits one, the referrer. This data is used to deliver the site, to keep it available and to defend against attacks and abuse. The legal basis is Art. 6 (1)(f) GDPR; the legitimate interest is the technically secure and stable operation of the site. Log entries are retained for at most 3 days on the plan in use and are then deleted automatically. They are not merged with other data and are not used to identify visitors.
4. Contact form and email
The contact form collects your name, your email address and your message. Nothing else is collected — no IP address is stored with the submission, and the form sets no cookie. The data is used solely to answer your enquiry. Where the enquiry concerns a contract or steps taken prior to entering into one, the legal basis is Art. 6 (1)(b) GDPR; in every other case it is Art. 6 (1)(f) GDPR, the legitimate interest being to answer enquiries addressed to us. The same applies to messages sent directly to our email addresses.
Submissions are not stored in a database on this site. They are relayed as email to info@changify.ai and kept in that mailbox for as long as the enquiry needs answering and any statutory retention period requires — typically up to 6 years for correspondence of commercial relevance under § 257 HGB and § 147 AO. After that it is deleted. You can ask for erasure earlier at any time, unless a retention obligation stands in the way.
The form contains a hidden field labelled “Company website”, positioned off-screen. Browsers do not display it and you will never fill it in; automated spam bots do. If it arrives filled in, the submission is discarded without being sent on and without being stored. The field is a spam defence, not a profiling mechanism — nothing about your browser or your behaviour is evaluated.
5. Recipients and processors
Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) hosts the site and processes the log data described above.
Resend (Plus Five Five, Inc., dba Resend, 2261 Market Street #5039, San Francisco, CA 94114, USA) transmits contact form submissions as email; it processes the name, email address and message during delivery. Resend has no EU entity and offers no EU data residency: message content, delivery logs, webhook payloads and account records are stored in the United States. Selecting an EU sending region affects routing only, not where the data is stored.
Zoho (Zoho Corporation GmbH, II. Hagen 7, 45127 Essen, Germany) hosts the mailbox that Resend delivers into and that also receives messages sent directly to our email addresses; it processes the contents of that mailbox for as long as they are retained there. Hosting takes place on Zoho's EU service, in data centres in Amsterdam (Netherlands) and Dublin (Ireland).
All three act as processors bound by our instructions within the meaning of Art. 28 GDPR and process the data only to provide their service; data processing agreements pursuant to Art. 28 GDPR are in place with Cloudflare and Resend.Cloudflare and Resend are established in the USA and store data there, so a transfer to a third country takes place for those two legs. It rests primarily on both providers' certification under the EU-U.S. Data Privacy Framework, an adequacy decision under Art. 45 GDPR, with the European Commission's standard contractual clauses under Art. 46 (2)(c) GDPR as a fallback should that certification lapse. Zoho hosts and stores the mailbox contents on its EU service, so no third-country transfer arises for that hosting; Zoho affiliates in India and the USA may, however, access data for support purposes, which is a transfer to a third country resting on the European Commission's standard contractual clauses under Art. 46 (2)(c) GDPR. No data is passed to any other recipient, and none is sold or used for advertising.
6. Cookies
This site sets no cookies at all — neither its own nor any belonging to third parties. If you switch between the light and dark theme, that choice is saved in your browser's local storage under the key theme, so the site opens in the mode you picked. That is local storage, not a cookie: the value stays in your browser, is never transmitted to us or anyone else, and it is only written once you actually use the toggle. You can delete it at any time via your browser's settings for site data.
Because storing this preference is necessary to provide a display setting you explicitly requested, it falls under § 25 (2) no. 2 TDDDG and does not require consent. No analytics, no reach measurement and no marketing storage of any kind takes place, so there is nothing left to consent to, and no consent banner is shown.
7. Your rights
You have the right to obtain access to your personal data (Art. 15 GDPR), to have inaccurate data rectified (Art. 16 GDPR), to have your data erased (Art. 17 GDPR), to have processing restricted (Art. 18 GDPR), and to receive the data you provided in a structured, commonly used, machine-readable format or have it transmitted to another controller (Art. 20 GDPR). To exercise any of these, write to info@changify.ai.
Right to object under Art. 21 GDPR. Where we process your data on the basis of Art. 6 (1)(f) GDPR — the server log files, and enquiries not connected to a contract — you have the right to object at any time, on grounds relating to your particular situation. If you object, we will stop processing the data concerned unless we can demonstrate compelling legitimate grounds that override your interests, rights and freedoms, or the processing serves to establish, exercise or defend legal claims. An objection is informal: an email to info@changify.ai is enough.
8. Right to lodge a complaint
You may lodge a complaint with a supervisory authority, in particular in the Member State of your habitual residence, place of work or the place of the alleged infringement. The authority responsible for us is:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Phone: +49 30 13889-0
Email: mailbox@datenschutz-berlin.de
Web: www.datenschutz-berlin.de
9. Obligation to provide data
You are under no statutory or contractual obligation to provide personal data. Without the name, email address and message, however, the contact form cannot be sent and we cannot reply. No automated decision-making and no profiling within the meaning of Art. 22 GDPR takes place.
Last updated
26 August 2026. See also our Impressum.
Deutsche Fassung
Diese Website ist statisch, enthält keine Analyse- oder Trackingdienste, keine eingebundenen Schriften Dritter und keine Werbung. Verarbeitet werden ausschließlich die Server-Logfiles des Hosters und die Angaben, die Sie selbst über das Kontaktformular senden. Maßgeblich ist diese deutsche Fassung.
1. Verantwortlicher
Saša Fajković
Changify
Berliner Allee 200
13088 Berlin
Deutschland
Telefon: +49 1517 0020290
E-Mail: info@changify.ai
2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nicht bestellt und auch nicht erforderlich. Changify ist ein Einzelunternehmen ohne Beschäftigte; die Schwelle des § 38 Abs. 1 BDSG — mindestens 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind — wird nicht erreicht, und es findet auch keine Verarbeitung nach § 38 Abs. 1 Satz 2 BDSG statt.
3. Server-Logfiles
Die Website wird auf Cloudflare Workers gehostet. Bei jedem Aufruf protokolliert der Hoster die IP-Adresse, den Zeitpunkt der Anfrage, den abgerufenen Pfad, den HTTP-Statuscode, den übermittelten User-Agent sowie — sofern der Browser ihn sendet — die Referrer-URL. Diese Daten dienen der Auslieferung der Website, der Aufrechterhaltung ihrer Verfügbarkeit sowie der Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im technisch sicheren und stabilen Betrieb der Website. Die Protokolldaten werden im genutzten Tarif längstens 3 Tage vorgehalten und danach automatisch gelöscht. Eine Zusammenführung mit anderen Daten oder eine Identifizierung einzelner Besucher findet nicht statt.
4. Kontaktformular und E-Mail-Kontakt
Über das Kontaktformular werden Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht erhoben. Weitere Angaben werden nicht erfasst — es wird insbesondere keine IP-Adresse zur Anfrage gespeichert, und das Formular setzt kein Cookie. Die Daten werden ausschließlich zur Beantwortung Ihrer Anfrage verwendet. Betrifft die Anfrage einen Vertrag oder dessen Anbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; in allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO, wobei das berechtigte Interesse in der Beantwortung der an uns gerichteten Anfrage liegt. Für Nachrichten, die Sie direkt an unsere E-Mail-Adressen senden, gilt dasselbe.
Die Eingaben werden auf dieser Website nicht in einer Datenbank gespeichert. Sie werden als E-Mail an info@changify.ai weitergeleitet und dort so lange aufbewahrt, wie es zur Bearbeitung der Anfrage erforderlich ist und gesetzliche Aufbewahrungsfristen es verlangen — bei Korrespondenz mit handels- oder steuerrechtlicher Relevanz nach § 257 HGB und § 147 AO regelmäßig bis zu 6 Jahre. Danach werden sie gelöscht. Sie können jederzeit eine frühere Löschung verlangen, sofern keine Aufbewahrungspflicht entgegensteht.
Das Formular enthält ein verstecktes, außerhalb des sichtbaren Bereichs positioniertes Feld mit der Bezeichnung „Company website“ (Spam-Falle). Browser zeigen es nicht an, und Sie werden es nie ausfüllen; automatisierte Spam-Programme tun es. Trifft eine Einsendung mit ausgefülltem Feld ein, wird sie verworfen, ohne weitergeleitet oder gespeichert zu werden. Das Feld dient allein der Spam-Abwehr, nicht der Profilbildung — es werden keine Eigenschaften Ihres Browsers und kein Nutzungsverhalten ausgewertet.
5. Empfänger und Auftragsverarbeiter
Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) hostet die Website und verarbeitet die oben beschriebenen Logdaten.
Resend (Plus Five Five, Inc., handelnd als Resend, 2261 Market Street #5039, San Francisco, CA 94114, USA) versendet die Einsendungen des Kontaktformulars als E-Mail und verarbeitet dabei Name, E-Mail-Adresse und Nachricht. Resend verfügt über keine EU-Niederlassung und bietet keine Datenspeicherung in der EU an: Nachrichteninhalte, Zustellprotokolle, Webhook-Payloads und Kontodaten werden in den USA gespeichert. Die Wahl einer EU-Versandregion betrifft nur das Routing, nicht den Speicherort.
Zoho (Zoho Corporation GmbH, II. Hagen 7, 45127 Essen) beherbergt das Postfach, in das Resend die Einsendungen zustellt und das auch Nachrichten empfängt, die direkt an unsere E-Mail-Adressen gesendet werden; es verarbeitet die Inhalte dieses Postfachs für die Dauer ihrer Aufbewahrung dort. Das Hosting erfolgt auf dem europäischen Dienst von Zoho, in Rechenzentren in Amsterdam (Niederlande) und Dublin (Irland).
Alle drei werden für uns weisungsgebunden als Auftragsverarbeiter im Sinne des Art. 28 DSGVO tätig und verarbeiten die Daten ausschließlich zur Erbringung ihrer Leistung; mit Cloudflare und Resend bestehen jeweils Auftragsverarbeitungsverträge nach Art. 28 DSGVO.Cloudflare und Resend haben ihren Sitz in den USA und speichern die Daten dort, sodass für diese beiden Empfänger eine Übermittlung in ein Drittland stattfindet. Sie stützt sich vorrangig auf die Zertifizierung beider Anbieter nach dem EU-US Data Privacy Framework, einem Angemessenheitsbeschluss nach Art. 45 DSGVO; die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO dienen als Auffanglösung für den Fall, dass diese Zertifizierung wegfällt. Zoho beherbergt und speichert die Postfachinhalte auf seinem europäischen Dienst, sodass insoweit für das Hosting keine Drittlandübermittlung stattfindet; Zoho-Konzerngesellschaften in Indien und den USA können jedoch zu Support-Zwecken auf Daten zugreifen, was eine Drittlandübermittlung darstellt und sich auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO stützt. An weitere Empfänger werden keine Daten übermittelt; ein Verkauf oder eine Nutzung zu Werbezwecken findet nicht statt.
6. Cookies
Diese Website setzt keinerlei Cookies — weder eigene noch solche Dritter. Wenn Sie zwischen heller und dunkler Darstellung umschalten, wird diese Auswahl im lokalen Speicher (localStorage) Ihres Browsers unter dem Schlüssel theme abgelegt, damit die Website im gewählten Modus öffnet. Das ist kein Cookie: Der Wert verbleibt in Ihrem Browser, wird weder an uns noch an Dritte übertragen und wird erst geschrieben, wenn Sie den Umschalter tatsächlich betätigen. Sie können ihn jederzeit über die Browsereinstellungen für Websitedaten löschen.
Da die Speicherung dieser Einstellung erforderlich ist, um eine von Ihnen ausdrücklich gewünschte Darstellung bereitzustellen, greift § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich. Eine Reichweitenmessung, Analyse oder Speicherung zu Marketingzwecken findet nicht statt. Damit gibt es nichts, worin eingewilligt werden müsste, und es wird kein Cookie-Banner angezeigt.
7. Ihre Rechte als betroffene Person
Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO), also darauf, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen. Zur Ausübung genügt eine Nachricht an info@changify.ai.
Widerspruchsrecht nach Art. 21 DSGVO. Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten — also die Server-Logfiles sowie Anfragen ohne Vertragsbezug —, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Im Fall des Widerspruchs verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formlos möglich; eine E-Mail an info@changify.ai genügt.
8. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Web: www.datenschutz-berlin.de
9. Bereitstellungspflicht
Sie sind weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten bereitzustellen. Ohne Name, E-Mail-Adresse und Nachricht kann das Kontaktformular allerdings nicht abgesendet und Ihre Anfrage nicht beantwortet werden. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
Stand dieser Datenschutzerklärung
26. August 2026. Siehe auch unser Impressum.