Nutzungsbedingungen

§ 1 Geltungsbereich und Anbieter

(1) Diese Nutzungsbedingungen regeln die Nutzung des Online-Dienstes AstroForms (im Folgenden „Dienst“), angeboten von dem im Impressum genannten Anbieter (im Folgenden „Anbieter“, „wir“). Name, Anschrift und Kontaktdaten findest du dort.

(2) Mit der Registrierung erklärst du dich mit diesen Bedingungen einverstanden. Abweichende Bedingungen von Nutzerinnen und Nutzern gelten nicht.

(3) Besucherinnen und Besucher, die lediglich ein veröffentlichtes Formular ausfüllen, benötigen kein Konto; für sie gelten nur § 5 Abs. 1 sowie die Datenschutzerklärung.

§ 2 Leistungen

(1) AstroForms ermöglicht es, Online-Formulare zu erstellen, zu gestalten, zu veröffentlichen und die eingegangenen Antworten auszuwerten und zu exportieren – allein oder gemeinsam in Organisationen. Der jeweils aktuelle Funktionsumfang ist auf der Seite Funktionen beschrieben.

(2) Zum Schutz vor Missbrauch und zur Sicherung eines stabilen Betriebs gelten technische Grenzen, insbesondere höchstens 10 Formulare pro Konto, höchstens 60 Felder pro Formular, Logos bis 1 MB sowie Ratenbegrenzungen für Anmeldungen und Formularabsendungen.

(3) Wir entwickeln den Dienst weiter und dürfen Funktionen ändern, ergänzen oder einstellen, sofern das für dich zumutbar ist. Über wesentliche Einschränkungen informieren wir rechtzeitig vorab, damit du deine Daten exportieren kannst.

§ 3 Unentgeltlichkeit

(1) Die Nutzung von AstroForms ist kostenlos. Es gibt keine Tarife, keine Testphase, keine Paywall und keine Premium-Funktionen; alle Funktionen stehen allen Konten gleichermaßen zur Verfügung.

(2) Es entstehen dir keine Kosten und keine Zahlungspflichten. Sollten wir jemals kostenpflichtige Leistungen anbieten, geschieht das ausschließlich auf Grundlage einer gesonderten, ausdrücklichen Vereinbarung; bestehende Funktionen werden nicht nachträglich kostenpflichtig, ohne dass du zustimmst.

§ 4 Konto und Zugangsdaten

(1) Die Registrierung ist natürlichen Personen ab 16 Jahren sowie juristischen Personen und Personengesellschaften durch vertretungsberechtigte Personen gestattet. Die Angaben bei der Registrierung müssen wahrheitsgemäß sein; eine funktionsfähige E-Mail-Adresse ist erforderlich.

(2) Zugangsdaten sind geheim zu halten. Besteht der Verdacht, dass Unbefugte Zugriff erlangt haben, ändere bitte sofort dein Passwort, beende andere Sitzungen unter „Konto → Aktive Sitzungen“ und informiere uns.

(3) Ein Anspruch auf Registrierung besteht nicht.

§ 5 Zulässige Nutzung

(1) Der Dienst darf nur im Rahmen der geltenden Gesetze genutzt werden. Insbesondere ist es untersagt,

• Formulare zu erstellen, die Passwörter, PINs, TANs, vollständige Zahlungskarten- oder Kontodaten abfragen oder sonst der Täuschung dienen (z. B. Phishing, Identitätsdiebstahl, Nachahmung fremder Marken oder Behörden),
• rechtswidrige, beleidigende, volksverhetzende, jugendgefährdende, gewaltverherrlichende oder pornografische Inhalte zu verbreiten,
• Rechte Dritter zu verletzen, insbesondere Urheber-, Marken- und Persönlichkeitsrechte,
• besondere Kategorien personenbezogener Daten (Art. 9 DSGVO, z. B. Gesundheitsdaten) oder Daten über strafrechtliche Verurteilungen ohne wirksame Rechtsgrundlage zu erheben,
• Werbung ohne Einwilligung (Spam) zu versenden oder Formulare massenhaft automatisiert zu befüllen,
• Sicherheitsmechanismen zu umgehen, den Dienst zu überlasten, Schadsoftware zu verbreiten (auch nicht über Upload-Felder) oder automatisiert Daten auszulesen,
• Upload-Felder zu nutzen, um Dateien mit rechtswidrigem, jugendgefährdendem oder urheberrechtsverletzendem Inhalt einzusammeln.

(2) Sicherheitslücken melde bitte vertraulich über die Sicherheitsseite.

(3) Rechtswidrige Inhalte kann jede Person über das Kontaktformular (Kategorie „Rechtswidrigen Inhalt melden“) melden. Wir prüfen Meldungen zügig und sorgfältig und informieren die Betroffenen über unsere Entscheidung, soweit dies möglich und rechtlich zulässig ist.

§ 6 Verantwortung für Formulare und erhobene Daten

(1) Du bist für die Inhalte deiner Formulare und für die damit erhobenen Daten selbst verantwortlich. Wenn du personenbezogene Daten erhebst, bist du in der Regel Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.

(2) Du musst insbesondere sicherstellen, dass für die Datenerhebung eine Rechtsgrundlage besteht, dass du die Besucher nach Art. 13 DSGVO informierst (dafür steht in jedem Formular das Feld „Datenschutz-/Informationshinweis“ zur Verfügung) und dass du Antworten nicht länger aufbewahrst als erforderlich.

(3) Du stellst uns von Ansprüchen Dritter frei, die auf einer von dir zu vertretenden rechtswidrigen Nutzung des Dienstes beruhen, einschließlich angemessener Kosten der Rechtsverteidigung. Weitergehende Ansprüche bleiben unberührt.

§ 7 Auftragsverarbeitung (Art. 28 DSGVO)

Soweit wir für dich als Verantwortlichen personenbezogene Daten verarbeiten – insbesondere Antworten auf deine Formulare –, gilt dieser Paragraf als Vertrag zur Auftragsverarbeitung nach Art. 28 Abs. 3 DSGVO.

(1) Gegenstand, Dauer, Art und Zweck: Speicherung, Anzeige, Auswertung, Export, Weiterleitung per E-Mail (falls aktiviert) und Löschung von Formularantworten zur Bereitstellung des Dienstes, für die Dauer des Nutzungsverhältnisses.

(2) Art der Daten und Betroffene: alle Daten, die Besucher in deine Formulare eingeben (je nach deiner Gestaltung z. B. Kontaktdaten, Angaben zu Veranstaltungen, Bewertungen, Freitexte), sowie Zeitpunkt der Absendung und ein Hash der IP-Adresse. Betroffen sind die Besucherinnen und Besucher deiner Formulare.

(3) Weisungen: Wir verarbeiten die Daten ausschließlich auf deine dokumentierte Weisung; als Weisung gelten deine Einstellungen und Aktionen im Dienst sowie Mitteilungen in Textform. Hält ein Auftragnehmer eine Weisung für rechtswidrig, weist er darauf hin. Eine Verarbeitung für eigene Zwecke findet nicht statt, sofern wir nicht gesetzlich dazu verpflichtet sind.

(4) Vertraulichkeit: Zugriff auf die Daten haben nur Personen, die zur Vertraulichkeit verpflichtet sind und ihn für den Betrieb benötigen.

(5) Technische und organisatorische Maßnahmen (Art. 32 DSGVO): u. a. TLS-Verschlüsselung, gehashte Passwörter mit Sperrliste häufiger Passwörter, optionale und für Administratoren verpflichtende Zwei-Faktor-Authentifizierung samt Passkeys, Warnung bei Anmeldung von neuen Geräten, Virenprüfung und Strukturprüfung hochgeladener Dateien, optionale Ende-zu-Ende-Verschlüsselung einzelner Formulare, Rollen- und Rechteprüfung bei jedem Zugriff, Schutz vor CSRF, Content-Security-Policy, Ratenbegrenzungen und Spam-Schutz ohne Drittanbieter, vier Augen bei besonders eingreifenden Admin-Aktionen, gekürzte bzw. gehashte IP-Adressen, regelmäßige Datensicherungen und Wartung. Die Maßnahmen werden unter Sicherheitsinformationen beschrieben und dem Stand der Technik angepasst. Der Zugriff von Administratoren ist auf Metadaten beschränkt; Antwortinhalte sind für sie nicht einsehbar, und alle Eingriffe werden protokolliert.

(6) Unterauftragsverarbeiter: Es werden keine Unterauftragsverarbeiter eingesetzt. Der Dienst läuft auf einem vom Anbieter selbst betriebenen Server; Antwortinhalte werden nicht an Dritte weitergegeben und auch nicht per E-Mail versendet (Benachrichtigungen enthalten nur einen Link zur Antwort). Für Systemnachrichten (Bestätigung, Passwort-Reset, Einladungen, Hinweise auf neue Antworten) nutzt der Anbieter den E-Mail-Dienst Spacemail; dieser erhält keine Formularantworten.

(7) Unterstützung: Wir unterstützen dich im Rahmen des Zumutbaren bei der Erfüllung von Betroffenenrechten (die meisten Anfragen kannst du über Anzeige, Export und Löschung im Dienst selbst erledigen) sowie bei deinen Pflichten nach Art. 32 bis 36 DSGVO. Verletzungen des Schutzes personenbezogener Daten melden wir dir unverzüglich nach Bekanntwerden.

(8) Löschung und Rückgabe: Nach Ende des Nutzungsverhältnisses oder bei Löschung eines Formulars werden die zugehörigen Daten gelöscht; Sicherungskopien werden im regulären Sicherungszyklus überschrieben. Vor der Löschung kannst du die Daten jederzeit als CSV oder JSON exportieren.

(9) Nachweise und Kontrollen: Wir stellen dir auf Anfrage die zum Nachweis der Einhaltung erforderlichen Informationen zur Verfügung und ermöglichen Überprüfungen in angemessenem Umfang, in der Regel durch schriftliche Auskunft.

§ 8 Organisationen

(1) In Organisationen werden Formulare gemeinsam verwaltet. Rollen (Owner, Admin, Editor, Viewer) bestimmen, wer was darf; Owner und Admins sind für die Auswahl der Mitglieder und die Vergabe der Rollen verantwortlich.

(2) Formulare einer Organisation gehören zur Organisation. Verlässt ein Mitglied die Organisation oder löscht es sein Konto, bleiben die Formulare der Organisation erhalten und gehen auf einen anderen Owner oder Admin über. Eine Organisation muss stets mindestens einen Owner haben.

§ 9 Verfügbarkeit und Datensicherung

(1) Wir bemühen uns um einen möglichst unterbrechungsfreien Betrieb, schulden aber keine bestimmte Verfügbarkeit. Wartungsarbeiten führen wir nach Möglichkeit zu nutzungsarmen Zeiten durch.

(2) Wir erstellen regelmäßig Datensicherungen. Da der Dienst unentgeltlich ist, empfehlen wir dir, wichtige Antworten zusätzlich regelmäßig über den CSV- oder JSON-Export zu sichern.

§ 10 Rechte an Inhalten

(1) Alle Rechte an deinen Formularen, Texten, Logos und den erhobenen Antworten verbleiben bei dir. Du räumst uns nur die einfachen, nicht übertragbaren Nutzungsrechte ein, die zur Bereitstellung des Dienstes technisch erforderlich sind (Speichern, Darstellen, Übermitteln), und nur für die Dauer der Speicherung.

(2) Du versicherst, dass du über die erforderlichen Rechte an hochgeladenen Logos und sonstigen Inhalten verfügst.

§ 11 Sperrung, Kündigung und Löschung

(1) Du kannst das Nutzungsverhältnis jederzeit ohne Angabe von Gründen beenden, indem du dein Konto unter „Konto → Konto löschen“ löschst.

(2) Wir können das Nutzungsverhältnis mit einer Frist von vier Wochen per E-Mail kündigen. Das Recht zur fristlosen Kündigung aus wichtigem Grund bleibt unberührt; ein wichtiger Grund liegt insbesondere bei schwerwiegenden oder wiederholten Verstößen gegen § 5 vor.

(3) Bei Anhaltspunkten für einen Verstoß gegen § 5 dürfen wir einzelne Formulare vorübergehend offline nehmen oder ein Konto sperren, soweit das zur Abwehr von Schäden erforderlich und verhältnismäßig ist. Wir informieren dich über die Maßnahme und die Gründe und geben dir Gelegenheit zur Stellungnahme, soweit keine gesetzlichen Gründe entgegenstehen.

§ 12 Haftung

(1) Da AstroForms unentgeltlich bereitgestellt wird, haften wir – entsprechend den gesetzlichen Wertungen für unentgeltliche Leistungen (§§ 521, 599 BGB) – nur für Vorsatz und grobe Fahrlässigkeit.

(2) Unberührt bleibt die Haftung für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit, nach dem Produkthaftungsgesetz, bei arglistig verschwiegenen Mängeln sowie aus der Verletzung datenschutzrechtlicher Pflichten nach Art. 82 DSGVO.

(3) Für den Verlust von Daten haften wir im Rahmen der vorstehenden Absätze nur in dem Umfang, der auch bei regelmäßiger Datensicherung durch dich (§ 9 Abs. 2) eingetreten wäre.

(4) Die Haftungsbeschränkungen gelten auch zugunsten unserer Erfüllungsgehilfen.

§ 13 Änderungen der Bedingungen

Wir können diese Bedingungen mit Wirkung für die Zukunft ändern, wenn das aufgrund geänderter Rechtslage, neuer Funktionen oder zur Abwehr von Missbrauch erforderlich ist. Änderungen teilen wir dir mindestens vier Wochen vor ihrem Inkrafttreten per E-Mail mit. Widersprichst du nicht innerhalb dieser Frist, gelten die Änderungen als angenommen; auf das Widerspruchsrecht und die Folgen weisen wir in der Mitteilung gesondert hin. Im Fall des Widerspruchs können beide Seiten das Nutzungsverhältnis beenden. Änderungen, die die Unentgeltlichkeit (§ 3) betreffen, sind auf diesem Weg ausgeschlossen.

§ 14 Schlussbestimmungen

(1) Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts. Bist du Verbraucherin oder Verbraucher mit gewöhnlichem Aufenthalt in einem anderen Staat der EU, bleiben dir die zwingenden Verbraucherschutzvorschriften dieses Staates erhalten.

(2) Bist du Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen, ist Gerichtsstand für alle Streitigkeiten der Sitz des Anbieters.

(3) Sollten einzelne Bestimmungen unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt; an die Stelle der unwirksamen Bestimmung tritt die gesetzliche Regelung.

(4) Wir sind nicht bereit und nicht verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Stand: Oktober 2026