Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 DSGVO

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
Flowstate AI Solutions — Sehorz Lukas und vom Hofe Jannik GbR
Orlfing 1, 84405 Dorfen, Bayern, Deutschland
Vertreten durch die Gesellschafter Lukas Sehorz und Jannik vom Hofe
E-Mail: lukas.sehorz@flowstate-ai.net · Telefon: 0172 3465896

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Für alle Anliegen zum Datenschutz nutzen Sie bitte die vorstehenden Kontaktdaten.

2. Allgemeines, Begriffe und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, Sie eingewilligt haben oder eine sonstige Rechtsgrundlage besteht. „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Verarbeitung stützt sich je nach Vorgang auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung (z. B. Meta-Pixel).
• Art. 6 Abs. 1 lit. b DSGVO — Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin sowie Vertragserfüllung.
• Art. 6 Abs. 1 lit. f DSGVO — unsere berechtigten Interessen an einem sicheren, stabilen und bedarfsgerechten Betrieb der Website.
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen, etwa handels- und steuerrechtlicher Aufbewahrungspflichten.
• § 25 Abs. 1 und Abs. 2 TDDDG — Speicherung von Informationen auf Ihrem Endgerät bzw. Zugriff darauf.

3. Hosting und Server-Logfiles

Diese Website wird bei Netlify, Inc., San Francisco, Kalifornien, USA, gehostet. Netlify verarbeitet in unserem Auftrag die Daten, die beim Aufruf der Website technisch anfallen. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Da Netlify seinen Sitz in den USA hat, kann es zu einer Übermittlung personenbezogener Daten in ein Drittland kommen. Die Übermittlung wird durch die von der Europäischen Kommission erlassenen EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert, ergänzt um zusätzliche Schutzmaßnahmen (u. a. Transportverschlüsselung). Wir weisen darauf hin, dass in den USA trotz dieser Maßnahmen ein Zugriff staatlicher Stellen auf Daten nicht vollständig ausgeschlossen werden kann und das Schutzniveau nicht in jeder Hinsicht dem der EU entspricht.

Beim Aufruf der Seite werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei sowie übertragene Datenmenge
• Meldung über den erfolgreichen Abruf, verwendeter Browsertyp und dessen Version, Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb, in der Auslieferung der Inhalte und in der Abwehr von Angriffen. Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifizierung einzelner Personen erfolgt nicht.

4. Qualifizierungsformular „AI Readiness Check“

Über das Formular auf der Startseite können Sie den kostenlosen AI Readiness Check anfragen. Abgefragt werden ausschließlich Angaben zu Ihrer Kanzlei:

Kontaktdaten erhebt das Formular nicht — weder Namen noch E-Mail-Adresse oder Telefonnummer. Ihre Antworten verbleiben zunächst ausschließlich in Ihrem Browser: Sie werden nicht an einen Server von uns übertragen, dort nicht gespeichert und nicht ausgewertet.

Nach dem Absenden des Formulars wird der Buchungskalender eingeblendet (Ziffer 9). Ihre Antworten werden dabei zu einem einzeiligen Freitext zusammengefasst und als Vorausfüllung an das Buchungsformular von Calendly übergeben, damit Sie sie dort nicht erneut eingeben müssen. Zu uns gelangen die Angaben erst, wenn Sie die Terminbuchung in Calendly abschließen. Brechen Sie ab oder schließen Sie die Seite, gehen die Angaben ersatzlos verloren.

Zweck der Verarbeitung ist die Prüfung, ob unser Angebot zu Ihrer Kanzlei passt, sowie die inhaltliche Vorbereitung des Termins. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Vorbereitung des von Ihnen angefragten Gesprächs). Eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO holen wir für das Formular nicht mehr ein, da über das Formular selbst keine personenbezogenen Daten an uns übermittelt werden; die für die Buchung erforderlichen Angaben geben Sie unmittelbar in Calendly ein. Eine Weitergabe Ihrer Daten an Dritte zu Werbezwecken findet nicht statt. Ein Verkauf von Daten findet nicht statt.

Hinweis: Für die Vorbereitung und Durchführung des AI Readiness Checks benötigen wir keine Mandanten- oder Falldaten und keine Zugänge zu Ihren Systemen. Bitte übermitteln Sie uns über dieses Formular keine dem Berufsgeheimnis unterliegenden Informationen.

5. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

6. Cookies und Einwilligungsverwaltung

Diese Website setzt keine Tracking-Cookies ohne Ihre Einwilligung. Für die Speicherung Ihrer Cookie-Entscheidung nutzen wir den lokalen Speicher Ihres Browsers (Local Storage):

Nicht notwendige Dienste — insbesondere das Meta-Pixel (Ziffer 7) sowie Google Analytics über den Google Tag Manager (Ziffer 8) — messen erst, nachdem Sie im Consent-Banner aktiv eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Hiervon zu unterscheiden ist der unter Ziffer 9 beschriebene Buchungskalender: Er ist Bestandteil der von Ihnen angeforderten Terminvereinbarung, dient nicht der Reichweitenmessung oder Werbung und wird daher unabhängig von Ihrer Cookie-Entscheidung bereitgestellt (§ 25 Abs. 2 Nr. 2 TDDDG). Lehnen Sie ab, wird kein solcher Dienst geladen. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Zusätzlich können Sie in Ihrem Browser gespeicherte Daten jederzeit löschen.

7. Meta-Pixel (Facebook / Instagram)

Sofern Sie eingewilligt haben, setzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein. Damit messen wir die Wirksamkeit unserer Werbeanzeigen, erkennen, ob nach dem Klick auf eine Anzeige eine Anfrage zustande kommt, und optimieren die Ausspielung unserer Anzeigen.

Bei aktiviertem Pixel können Daten wie Ihre IP-Adresse, Informationen zu Ihrem Endgerät und Browser sowie Angaben zu den aufgerufenen Seiten und ausgelösten Ereignissen (z. B. Absenden des Formulars) an Meta übermittelt werden. Eine Übermittlung in Drittländer, insbesondere die USA, ist dabei möglich; Grundlage sind die EU-Standardvertragsklauseln nach Art. 46 DSGVO. Nach Angaben von Meta kann eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO für die Erhebung und Übermittlung der Daten bestehen.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können diese jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Ohne Ihre Einwilligung wird das Pixel nicht geladen und es werden zu diesem Zweck keine Daten an Meta übermittelt.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta unter facebook.com/privacy/policy.

8. Google Tag Manager und Google Analytics

Wir verwenden den Google Tag Manager sowie Google Analytics 4, beides Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager verwaltet ausschließlich die Einbindung unserer Messwerkzeuge und erstellt selbst keine Nutzerprofile. Google Analytics wertet aus, wie viele Personen unsere Seite besuchen, über welche Wege sie kommen und welche Abschnitte sie nutzen.

Wir haben den Google Consent Mode v2 eingerichtet. Solange Sie im Consent-Banner nicht eingewilligt haben, sind die Speicherzugriffe für Analyse und Werbung blockiert; es werden dann keine Analyse- oder Marketing-Cookies gesetzt. Erst nach Ihrer Einwilligung erfassen die Dienste Daten. Dabei können Ihre IP-Adresse, Informationen zu Endgerät und Browser sowie Angaben zu den aufgerufenen Seiten verarbeitet und an Server von Google übermittelt werden, auch in die USA. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln nach Art. 46 DSGVO sowie die Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können diese jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

9. Video auf der Startseite

Auf der Startseite ist ein Video eingebunden. Es wird zunächst nur als Vorschaubild dargestellt und erst dann geladen, wenn Sie es aktiv durch Klick starten (sogenannte Zwei-Klick-Lösung).

Das Video wird ausschließlich von unserem eigenen Webspace ausgeliefert und nicht über YouTube, Vimeo oder einen vergleichbaren Dienst eingebettet. Es werden daher zu keinem Zeitpunkt Daten an einen externen Video-Dienst übertragen — weder vor noch nach dem Start. Mit dem Start wird die Videodatei über die unter Ziffer 3 beschriebene Hosting-Infrastruktur abgerufen; es gelten die dortigen Hinweise. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der von Ihnen angeforderten Inhalte).

10. Terminbuchung über Calendly

Für die Vereinbarung Ihres AI Readiness Checks nutzen wir den Buchungskalender des Anbieters Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA („Calendly“). Der Kalender wird auf der Startseite eingeblendet, sobald Sie das Qualifizierungsformular nach Ziffer 4 abgesendet haben, sodass Sie Ihren Termin unmittelbar selbst auswählen können.

Der Kalender wird nicht bereits beim Aufruf der Seite geladen. Das für die Einbindung erforderliche Skript wird von den Servern von Calendly nachgeladen, sobald Sie bis in die Nähe des Formulars scrollen; der Kalender selbst (iFrame) wird erst nach dem Absenden des Formulars aufgebaut. Dabei wird eine Verbindung zu Servern von Calendly hergestellt und es werden technisch notwendige Verbindungsdaten übermittelt, insbesondere Ihre IP-Adresse, Informationen zu Browser und Endgerät, die Referrer-URL sowie Datum und Uhrzeit des Abrufs. Calendly setzt im Rahmen des Kalenders eigene Cookies bzw. vergleichbare Technologien, die für den Betrieb der Buchungsfunktion erforderlich sind.

Calendly blendet in eingebetteten Kalendern normalerweise einen eigenen Cookie-Hinweis ein. Diesen haben wir bewusst ausgeblendet, weil er auf mobilen Geräten das Buchungsformular verdeckt hat und unmittelbar auf unseren eigenen Einwilligungshinweis folgte. Calendly setzt seine Cookies dessen ungeachtet; die datenschutzrechtliche Verantwortung dafür liegt damit bei uns und nicht bei Calendly. Wir stützen das Setzen dieser Informationen auf § 25 Abs. 2 Nr. 2 TDDDG, da der Kalender ausschließlich auf Ihre ausdrückliche Handlung hin geladen wird — er erscheint erst, nachdem Sie das Formular abgesendet haben — und damit Bestandteil des von Ihnen angeforderten Dienstes ist. Zu Analyse- oder Werbezwecken werden über den Kalender keine Informationen ausgelesen.

Beim Einblenden des Kalenders werden Ihre Antworten aus dem Qualifizierungsformular als zusammengefasster Freitext an Calendly übergeben und dort in ein Freitextfeld des Buchungsformulars vorausgefüllt (Beispiel: „Kanzlei: Muster & Partner | Mandate: Überwiegend Wirtschaftsmandate | …“). Ihre Kontaktdaten — Name, E-Mail-Adresse und Telefonnummer — geben Sie ausschließlich unmittelbar in Calendly ein; eine Vorausfüllung dieser Felder durch uns findet nicht statt. Sofern Sie über eine Werbeanzeige auf diese Seite gelangt sind, werden zusätzlich die in der Seiten-URL enthaltenen Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term) an Calendly weitergegeben, damit wir Buchungen der jeweiligen Kampagne zuordnen können. Diese Parameter enthalten keine personenbezogenen Angaben zu Ihnen, sondern ausschließlich Bezeichnungen unserer Anzeigen.

Buchen Sie einen Termin, verarbeitet Calendly darüber hinaus die von Ihnen im Kalender eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, gewählter Zeitpunkt, Zeitzone sowie die Freitextangaben einschließlich der nach Ziffer 4 übergebenen Zusammenfassung Ihrer Formularantworten) und erzeugt automatisch einen Videokonferenz-Link. Der Termin wird in unseren Kalender übernommen; Sie erhalten von Calendly eine Bestätigung sowie Erinnerungs-E-Mails.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Terminbuchung der Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin dient, sowie hinsichtlich der Bereitstellung des Kalenders Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen eine unmittelbare und komfortable Terminvereinbarung ohne zusätzlichen Abstimmungsaufwand anzubieten. Das Setzen der für die Buchungsfunktion erforderlichen Informationen auf Ihrem Endgerät stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG, da diese für den von Ihnen gewünschten Dienst unbedingt erforderlich sind. Der Kalender dient nicht der Reichweitenmessung oder Werbung; eine Profilbildung findet über ihn nicht statt.

Mit Calendly besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da Calendly seinen Sitz in den USA hat, kommt es zu einer Übermittlung personenbezogener Daten in ein Drittland. Calendly ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Wir weisen darauf hin, dass in den USA trotz dieser Maßnahmen ein Zugriff staatlicher Stellen auf Daten nicht vollständig ausgeschlossen werden kann und das Schutzniveau nicht in jeder Hinsicht dem der EU entspricht.

Wenn Sie eine Übermittlung an Calendly vermeiden möchten, nutzen Sie den Kalender bitte nicht. Sie können uns stattdessen jederzeit unmittelbar per E-Mail an lukas.sehorz@flowstate-ai.net oder telefonisch unter 0172 3465896 kontaktieren; wir stimmen den Termin dann persönlich mit Ihnen ab.

Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly unter calendly.com/privacy.

Hinweis: Für die Terminbuchung benötigen wir keine Mandanten- oder Falldaten. Bitte tragen Sie in die Freitextfelder des Kalenders keine dem Berufsgeheimnis unterliegenden Informationen ein.

11. Schriftarten (lokal eingebunden)

Diese Website verwendet die Schriftart „Inter“, die lokal auf dem Server gespeichert und von dort ausgeliefert wird. Es besteht keine Verbindung zu Servern von Google Fonts; Ihre IP-Adresse wird zu diesem Zweck nicht an Dritte übermittelt.

12. Empfänger und Drittlandübermittlung

Eine darüber hinausgehende Weitergabe Ihrer Daten erfolgt nicht. Insbesondere verkaufen wir keine personenbezogenen Daten und geben sie nicht zu Werbezwecken an Dritte weiter.

13. Speicherdauer

• Server-Logfiles: Löschung bzw. Anonymisierung in der Regel nach spätestens 30 Tagen.
• Anfragen per E-Mail sowie über eine abgeschlossene Terminbuchung: Löschung, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt kein Vertrag zustande, löschen wir die Daten spätestens nach sechs Monaten. Die im Qualifizierungsformular gemachten Angaben speichern wir nicht gesondert; sie erreichen uns nur als Teil einer abgeschlossenen Buchung.
• Terminbuchungen über Calendly: Löschung, sobald der Termin stattgefunden hat und die Nachbereitung abgeschlossen ist, spätestens sechs Monate nach dem Termin, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Vertrags- und Abrechnungsdaten: Aufbewahrung entsprechend der handels- und steuerrechtlichen Fristen (regelmäßig sechs bzw. zehn Jahre gemäß § 257 HGB, § 147 AO).
• Einwilligungsnachweise: Aufbewahrung für die Dauer der Nachweispflicht nach Art. 7 Abs. 1 DSGVO.
• Cookie-Entscheidung (fs_consent): bis zur Löschung durch Sie im Browser.

14. Ihre Rechte

Ihnen stehen als betroffene Person folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Werden Daten zum Zwecke der Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an lukas.sehorz@flowstate-ai.net.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

15. Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten und den AI Readiness Check nicht vorbereiten. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

16. Datensicherheit

Die Website wird ausschließlich über eine verschlüsselte Verbindung (TLS/HTTPS) ausgeliefert. Wir treffen darüber hinaus angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Unsere Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft.

17. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Leistungen oder die eingesetzten Dienste ändern. Für Ihren erneuten Besuch gilt die dann aktuelle Fassung.

Stand: Juli 2026