Datenschutzerklärung

1. Verantwortliche

FLOW Unternehmensberatung
Inhaberin: Janika Jasmin Gaida Rüd
Otto-Hahn-Straße 29
71069 Sindelfingen
Deutschland
Telefon: +49 (0) 1781 456 808
E-Mail: hallo@flowberatung.de

Fragen zum Datenschutz richten Sie direkt an uns unter hallo@flowberatung.de.

2. Website-Betrieb und Server-Logfiles

Unsere Website liegt auf einem Server der Hetzner Online GmbH in Deutschland. Bei jedem Aufruf verarbeitet der Server technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Statusmeldung, Browser und Betriebssystem sowie, falls Ihr Browser sie mitsendet, die zuvor besuchte Seite.

Wir nutzen diese Daten, um die Website sicher und stabil zu betreiben, etwa um Angriffe zu erkennen, und führen sie nicht mit anderen Daten zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb. Die Logfiles werden täglich gewechselt und spätestens nach 15 Tagen automatisch gelöscht. Länger bewahren wir einzelne Einträge nur auf, solange ein Sicherheitsvorfall aufzuklären ist.

Die Verbindung zu unserer Website ist TLS-verschlüsselt. Schriften, Skripte und Bilder liefern wir von unserem eigenen Server aus; beim Seitenaufruf lädt Ihr Browser keine Inhalte von Drittanbietern. Google Analytics lädt nur nach Ihrer Einwilligung (Abschnitt 7).

3. Gesprächsanfragen und E-Mail

Über das Gesprächsformular verarbeiten wir Name, Betrieb, E-Mail-Adresse, Telefonnummer, Ihr Anliegen und, falls Sie eines wählen, ein Thema. Außer dem Thema sind diese Felder als Pflichtfelder markiert. Die Telefonnummer nutzen wir, um Sie für das Erstgespräch zu erreichen. Eine gesetzliche oder vertragliche Pflicht, uns Daten zu geben, besteht nicht; ohne die Pflichtangaben können wir die Anfrage über das Formular aber nicht bearbeiten.

Wir verwenden die Angaben, um Ihre Anfrage zu bearbeiten, ein Erstgespräch vorzubereiten und gegebenenfalls einen Vertrag anzubahnen. Fragen Sie selbst als Unternehmerin, Unternehmer oder selbstständige Person an, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Fragen Sie für ein Unternehmen an, ist sie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung geschäftlicher Anfragen. Der Haken im Formular bestätigt nur, dass Sie als Betrieb, selbstständig oder im Namen eines Unternehmens anfragen. Er ist keine Einwilligung in die Datenverarbeitung.

Zum Schutz vor Spam und Missbrauch verarbeiten wir zusätzlich technische Daten, gestützt auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Formulars. Ist unsere Formularverarbeitung erreichbar, läuft die Anfrage über unsere selbst betriebene technische Infrastruktur bei Hetzner in unser Postfach bei Microsoft 365. Andernfalls bietet Ihnen das Formular an, die Anfrage als E-Mail aus Ihrem eigenen E-Mail-Programm zu senden.

Daten auf unserer Infrastruktur bei Hetzner löschen wir nach 30 Tagen. Die Anfrage in unserem Postfach löschen wir sechs Monate nach dem letzten Kontakt, wenn kein Vertrag zustande kommt und weder eine gesetzliche Aufbewahrungspflicht noch die Verteidigung von Rechtsansprüchen entgegensteht.

Schreiben Sie uns an hallo@flowberatung.de, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, soweit Sie ihn angeben, und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder seine Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO mit unserem Interesse, an uns gerichtete Anfragen zu beantworten. E-Mails an unsere Domain gehen an unser Postfach bei Microsoft 365. Soweit technisch unterstützt, werden sie transportverschlüsselt übertragen; eine Ende-zu-Ende-Verschlüsselung bieten wir nicht an.

Korrespondenz ohne Aufbewahrungspflicht löschen wir sechs Monate nach Erledigung Ihres Anliegens, sofern nicht die Verteidigung von Rechtsansprüchen entgegensteht. Angebote, Rechnungen und andere aufbewahrungspflichtige E-Mails bewahren wir nach § 147 AO und § 257 HGB sechs bis zehn Jahre auf; Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. c DSGVO.

4. Freebie und Nachricht zum Kursstart

Checkliste für Ihre KI-Regeln (Freebie)

Für die einmalige Zusendung des Freebies verarbeiten wir Ihre E-Mail-Adresse, Ihre Bestätigung, dass Sie als Betrieb oder selbstständig anfragen, freiwillig den Namen Ihres Betriebs und technische Daten zum Schutz des Formulars. E-Mail-Adresse und Bestätigung sind nötig, sonst können wir das Freebie nicht senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Schutzdaten Art. 6 Abs. 1 lit. f DSGVO mit unserem Interesse am Schutz des Formulars.

Die Anforderung läuft über unsere selbst betriebene technische Infrastruktur bei Hetzner; beteiligt sind unsere Dienstleister für Hosting und E-Mail (Abschnitt 8). Ihre Adresse nutzen wir nicht für Werbung. Die Daten zur Anforderung löschen wir nach 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Einzelheiten stehen im Datenschutzhinweis zum Freebie.

Nachricht zum Kursstart

Auf der Kursseite können Sie um eine einmalige E-Mail zum Start des Kurses „KI im Betrieb“ bitten, indem Sie uns aus Ihrem eigenen E-Mail-Programm eine vorformulierte Mail schicken. Wir erhalten dann Ihre E-Mail-Adresse, den Inhalt der Mail, Ihre Auswahl zum Zusatzpaket und Ihre Bestätigung als Betrieb oder selbstständige Person. Andere Eingaben aus dem Formular übernehmen wir nicht.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in genau diese eine Werbe-E-Mail mit dem Frühbucherpreis; sie gilt zugleich als Einwilligung nach § 7 Abs. 2 Nr. 2 UWG. Sie können sie jederzeit per E-Mail an hallo@flowberatung.de widerrufen. Ihre Mail bewahren wir als Nachweis auf, gestützt auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Einwilligung und Widerruf nachweisen zu können. Wir löschen sie 30 Tage nach der Nachricht zum Kursstart; startet der Kurs nicht, zwölf Monate nach Eingang. Nach einem Widerruf behalten wir nur einen knappen Nachweis des Widerrufs, solange daraus Ansprüche geltend gemacht werden können.

5. Kurskauf und Kurszugang

Beim Kauf verarbeiten wir Name, Betrieb, Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer, Bestell- und Zahlungsdaten sowie Ihre Bestätigung, als Unternehmen zu bestellen. Wir brauchen sie für Vertrag, Freischaltung und Rechnung; ohne sie ist kein Kauf möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bestellen Sie für ein Unternehmen, stützen wir die Verarbeitung Ihrer Kontaktdaten auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Abwicklung des Vertrags mit Ihrem Unternehmen. Für Rechnungen gilt Art. 6 Abs. 1 lit. c DSGVO.

Die Zahlung wickelt die Stripe Payments Europe, Limited (Irland) ab. Stripe handelt je nach Verarbeitung teils in unserem Auftrag und teils als eigenständig Verantwortlicher, insbesondere bei der Zahlungsabwicklung, der Betrugsprävention und der Erfüllung gesetzlicher Pflichten; insoweit gilt die Datenschutzerklärung von Stripe. Ihre vollständigen Kartendaten erhalten wir nicht.

Den Kursbereich betreiben wir selbst auf unserem Server bei Hetzner in Deutschland und legen dort für Ihren Betrieb einen Zugang an. Einen Lernfortschritt werten wir nicht aus. Zugangsdaten löschen wir, wenn Ihr Zugang endet; Vertrags- und Rechnungsdaten bewahren wir nach den gesetzlichen Fristen auf.

6. Bewerbungen und Einstiegsanfragen

Derzeit ist keine Stelle ausgeschrieben. Schreiben Sie uns von sich aus zum Einstieg, verarbeiten wir, was Sie uns mitteilen: Name, Kontaktdaten, Ihren Text, Links, Anhänge und die weitere Korrespondenz. Wir prüfen Ihre Nachricht und bahnen gegebenenfalls eine Zusammenarbeit an; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Pflicht zur Angabe besteht nicht, ohne Kontaktdaten können wir aber nicht antworten.

Kommt keine Zusammenarbeit zustande, löschen wir Ihre Nachricht sechs Monate nach Zugang unserer Absage, sofern kein Rechtsstreit eine längere Aufbewahrung erfordert. Bis dahin bewahren wir sie auf, um uns gegen mögliche Ansprüche verteidigen zu können, etwa nach dem Allgemeinen Gleichbehandlungsgesetz (Art. 6 Abs. 1 lit. f DSGVO). Auf unsere Merkliste nehmen wir Sie nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); dann löschen wir zwölf Monate nach der Absage, verlängert wird nur mit erneuter Zustimmung. Nach einem Widerruf gilt wieder die Frist von sechs Monaten; ist sie schon abgelaufen, löschen wir umgehend. Kommt eine Zusammenarbeit zustande, gelten die gesetzlichen Fristen für Vertrags- und Personalunterlagen.

Bitte schicken Sie keine sensiblen Angaben wie Foto, Geburtsdatum oder Angaben zu Gesundheit, Religion, Herkunft oder Familienstand; für die Entscheidung spielen sie keine Rolle. Bewerbungen lesen wir persönlich und geben sie nicht in KI-Werkzeuge.

7. Cookies, Local Storage und Google Analytics

Ohne Einwilligung speichert Ihr Browser nur Ihre eigenen Einstellungen im lokalen Speicher (Local Storage): Modus (flow-mode), Farbton (flow-accent-h), angehaltene Bewegung (flow-bewegung) und Ihre Entscheidung zur Statistik (flow-zustimmung). Die Werte bleiben auf Ihrem Gerät, enthalten keine Kennung und sind für die gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie bleiben gespeichert, bis Sie sie in Ihrem Browser löschen.

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, um zu verstehen, welche Seiten gelesen werden und über welche Wege Besucher kommen. Vor Ihrer Einwilligung wird Google Analytics nicht geladen und kein Analytics-Cookie gesetzt. Anbieter ist die Google Ireland Limited, die die Daten in unserem Auftrag verarbeitet. Verarbeitet werden insbesondere IP-Adresse, ungefährer Standort, Geräte- und Nutzungsdaten sowie eine zufällige Kennung aus einem Cookie. Google-Signale und die Personalisierung von Werbung sind abgeschaltet, und wir führen die Messdaten nicht mit Angaben aus Formularen oder E-Mails zusammen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Wie lange Cookies und Messdaten gespeichert bleiben, richtet sich nach den Einstellungen in Google Analytics; Cookies können Sie jederzeit in Ihrem Browser löschen. Ihre Einwilligung widerrufen Sie über den Link „Datenschutz-Einstellungen“ im Fuß jeder Seite; die Seite entfernt dann die Analytics-Cookies. Ihre Entscheidung gilt sechs Monate. Alle Inhalte und Formulare funktionieren auch ohne Einwilligung.

8. Dienstleister, KI-Werkzeuge und Drittländer

In unserem Auftrag nach Art. 28 DSGVO verarbeiten Daten die Hetzner Online GmbH (Hosting und Formularverarbeitung, Serverstandort Deutschland) und die Microsoft Ireland Operations Ltd. (E-Mail-Postfach und Dateiablage, Microsoft 365). Die STRATO GmbH verwaltet unsere Domain. Beim Kurskauf kommt Stripe hinzu (Abschnitt 5), mit Ihrer Einwilligung Google (Abschnitt 7). Darüber hinaus geben wir Daten grundsätzlich nicht weiter, soweit dies nicht gesetzlich erforderlich ist.

KI-gestützte Werkzeuge

Für eigene Texte, Auswertungen und Software nutzen wir KI-gestützte Werkzeuge. Personenbezogene Daten aus Anfragen, E-Mails, Bewerbungen und sonstiger Kommunikation mit Ihnen geben wir nicht in diese Werkzeuge ein und machen sie dort nicht durchsuchbar. Die Werkzeuge treffen keine Entscheidungen über Sie.

Übermittlung in Drittländer

Wir verarbeiten Ihre Daten grundsätzlich in der Europäischen Union. Im Rahmen der beschriebenen Dienste können Daten insbesondere bei Microsoft, bei Google Analytics und bei Stripe in die USA übermittelt oder von dort aus abgerufen werden, etwa durch die jeweilige Muttergesellschaft. Für Empfänger in den USA, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind, gilt ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO); ergänzend können EU-Standardvertragsklauseln vereinbart sein (Art. 46 Abs. 2 lit. c DSGVO). Welche Garantie für welchen Dienst gilt, teilen wir Ihnen auf Anfrage mit. Ein Zugriff durch US-Behörden lässt sich nicht ausschließen.

9. Ihre Rechte

Eine formlose Nachricht an hallo@flowberatung.de genügt; wir antworten spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Sie haben das Recht auf:

• Auskunft, Berichtigung und Löschung (Art. 15 bis 17 DSGVO). Steht einer Löschung eine gesetzliche Aufbewahrungspflicht entgegen, schränken wir die Verarbeitung ein.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) für Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.
• Widerspruch (Art. 21 DSGVO), siehe den folgenden Kasten.

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Beschwerderecht. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

10. Stand dieser Erklärung

Diese Erklärung gilt ab September 2026. Wir passen sie an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern.