Datenschutzerklärung

Diese Erklärung beschreibt, welche Daten beim Besuch von www.flowsulting.de und bei der Zusammenarbeit mit flowsulting verarbeitet werden. Kurz gesagt: Die Website setzt keine Cookies, lädt keine Inhalte von Google oder sozialen Netzwerken und verarbeitet Ihre Eingaben in der Live-Demo nur in Ihrem Browser.

1. Verantwortlicher

Florian Zitzmann (Einzelunternehmen flowsulting), Blumenstraße 16, 92533 Wernberg-Köblitz, Telefon +49 176 94920075, E-Mail florian@flowsulting.de. Ein Datenschutzbeauftragter ist nicht bestellt und gesetzlich nicht vorgeschrieben.

2. Hosting und Server-Logdaten

Die Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Seite sicher auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Eine Verarbeitung in den USA ist möglich; sie stützt sich auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.

3. Schriften, Bilder und Videos

Schriften, Bilder, Videos und PDF-Unterlagen werden von unserem eigenen Server ausgeliefert. Es wird keine Verbindung zu Google Fonts, YouTube oder anderen Drittanbietern hergestellt. Links zu YouTube, Instagram, Discord oder Calendly sind einfache Links: Daten fließen erst dorthin, wenn Sie den Link anklicken, und dann gelten die Datenschutzhinweise des jeweiligen Anbieters.

4. Reichweitenmessung

Wir nutzen Vercel Web Analytics, um zu sehen, welche Seiten aufgerufen und welche Weiterleitungslinks genutzt werden. Das Verfahren setzt keine Cookies und speichert keine IP-Adressen; Besuche werden nur in zusammengefasster Form ausgewertet und lassen sich keiner Person zuordnen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Verbesserung der Website).

5. Live-Demos

Die Demos unter /rechnung, /protokoll, /steuerberatung, /rechtsanwalt und /kanzlei laufen vollständig in Ihrem Browser. Was Sie dort eintippen, wird nicht an uns oder Dritte übertragen und nicht gespeichert. Auch der CSV-Export und die Druckansicht entstehen nur auf Ihrem Gerät. Ein Firmenname in der Adresse (zum Beispiel ?firma=…) wird nur zur Anzeige auf der Seite verwendet.

6. Newsletter

Wenn Sie den Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, falls angegeben Ihren Namen, die Seite, auf der Sie sich angemeldet haben, und die Zeitpunkte von Anmeldung und Bestätigung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine Mail mit einem Bestätigungslink. Erst nach dem Klick erhalten Sie den Newsletter und die angekündigten Unterlagen. Anmeldungen, die nicht innerhalb von 30 Tagen bestätigt werden, löschen wir automatisch.

Gespeichert werden die Daten bei Supabase Inc. auf Servern in Frankfurt am Main (EU). Versendet werden die Mails über Google Workspace (Google Ireland Limited, Irland); eine Verarbeitung in den USA ist dabei möglich, sie stützt sich auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Über neue bestätigte Anmeldungen erhält Florian Zitzmann eine kurze Benachrichtigung über Telegram, die nur eine gekürzte Form Ihrer Adresse enthält. Wir messen keine Öffnungen oder Klicks einzelner Empfänger.

Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder Mail oder per Mail an florian@flowsulting.de. Ihre Adresse wird dann aus dem Verteiler gelöscht.

7. Probelauf mit Ihren Unterlagen

Wenn Sie uns für einen Probelauf Sprachnotizen, Fotos oder Notizen per WhatsApp oder E-Mail schicken, verarbeiten wir diese, um Ihnen den angefragten Rechnungsentwurf zu erstellen (Art. 6 Abs. 1 lit. b DSGVO). Bei WhatsApp verarbeitet zusätzlich WhatsApp Ireland Ltd. (Meta) die Nachricht; bei E-Mail Google Ireland Ltd. (Google Workspace).

Die Spracherkennung läuft lokal auf unserem Rechner. Das Lesen und Zuordnen der Inhalte übernimmt ein KI-Sprachmodell von Anthropic PBC (USA); die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln, die Inhalte werden nicht zum Training verwendet. Bitte schwärzen Sie deshalb Namen und Anschriften Ihrer Kunden, soweit möglich. Ihre Unterlagen und die Ergebnisse löschen wir spätestens 30 Tage nach dem Probelauf.

8. Kontakt per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einer Zusammenarbeit, sonst lit. f). Die Daten werden gelöscht, wenn sie dafür nicht mehr gebraucht werden und keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Terminbuchung (Calendly)

Für die Buchung eines Erstgesprächs nutzen wir Calendly (Calendly LLC, USA). Wenn Sie über den Link einen Termin buchen, verarbeitet Calendly die eingegebenen Daten (Name, E-Mail, gegebenenfalls weitere Angaben) für die Terminvereinbarung (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.

10. Geschäftliche Kontaktaufnahme

Für die Ansprache von Unternehmen nutzen wir öffentlich zugängliche Geschäftsangaben (Firmenname, Impressumsangaben, Stellenanzeigen). Wir rufen Unternehmen nur an, wenn ein konkreter Anlass ein Interesse vermuten lässt, und schicken Werbe-Mails nur nach vorheriger Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wer keinen weiteren Kontakt wünscht, wird sofort und dauerhaft gesperrt; ein kurzer Hinweis per Mail oder am Telefon genügt.

11. Auftragsverarbeitung in Kundenprojekten

In Automatisierungsprojekten verarbeiten wir personenbezogene Daten nur weisungsgebunden im Auftrag des Kunden. Dafür schließen wir vor Projektbeginn einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Der Zugriff beschränkt sich auf die Systeme und Daten, die für den vereinbarten Ablauf freigegeben wurden. Setzen wir dabei KI-Sprachmodelle ein, werden die Anbieter, ihr Standort und die Verarbeitungskette im Vertrag festgehalten; Kundendaten werden nicht zum Training der Modelle verwendet. Die Entscheidung über automatisch vorbereitete Vorgänge, etwa Rechnungen, trifft immer ein Mensch.

12. Berufsgeheimnisträger (§ 203 StGB)

Arbeiten wir für Berufsgeheimnisträger wie Steuerberater, Wirtschaftsprüfer, Rechtsanwälte oder Notare, verpflichten wir uns vor jedem Zugriff auf geschützte Daten schriftlich zur Verschwiegenheit nach § 203 Abs. 4 StGB. Erst danach erhalten wir Zugang. Eingesetzte Unterauftragnehmer werden ebenso verpflichtet.

13. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie jederzeit widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Mail an florian@flowsulting.de genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Stand: Oktober 2026