Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 DSGVO

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
Flowstate AI Solutions — Sehorz Lukas und vom Hofe Jannik GbR
Orlfing 1, 84405 Dorfen, Bayern, Deutschland
Vertreten durch die Gesellschafter Lukas Sehorz und Jannik vom Hofe
E-Mail: lukas.sehorz@flowstate-ai.net · Telefon: 0172 3465896

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Für alle Anliegen zum Datenschutz nutzen Sie bitte die vorstehenden Kontaktdaten.

2. Allgemeines, Begriffe und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, Sie eingewilligt haben oder eine sonstige Rechtsgrundlage besteht. „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Verarbeitung stützt sich je nach Vorgang auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung (z. B. Meta-Pixel, Absenden des Anfrageformulars).
• Art. 6 Abs. 1 lit. b DSGVO — Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin sowie Vertragserfüllung.
• Art. 6 Abs. 1 lit. f DSGVO — unsere berechtigten Interessen an einem sicheren, stabilen und bedarfsgerechten Betrieb der Website.
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen, etwa handels- und steuerrechtlicher Aufbewahrungspflichten.
• § 25 Abs. 1 und Abs. 2 TDDDG — Speicherung von Informationen auf Ihrem Endgerät bzw. Zugriff darauf.

3. Hosting und Server-Logfiles

Diese Website wird bei Netlify, Inc., San Francisco, Kalifornien, USA, gehostet. Netlify verarbeitet in unserem Auftrag die Daten, die beim Aufruf der Website technisch anfallen. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Da Netlify seinen Sitz in den USA hat, kann es zu einer Übermittlung personenbezogener Daten in ein Drittland kommen. Die Übermittlung wird durch die von der Europäischen Kommission erlassenen EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert, ergänzt um zusätzliche Schutzmaßnahmen (u. a. Transportverschlüsselung). Wir weisen darauf hin, dass in den USA trotz dieser Maßnahmen ein Zugriff staatlicher Stellen auf Daten nicht vollständig ausgeschlossen werden kann und das Schutzniveau nicht in jeder Hinsicht dem der EU entspricht.

Beim Aufruf der Seite werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei sowie übertragene Datenmenge
• Meldung über den erfolgreichen Abruf, verwendeter Browsertyp und dessen Version, Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb, in der Auslieferung der Inhalte und in der Abwehr von Angriffen. Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifizierung einzelner Personen erfolgt nicht.

4. Anfrageformular „AI Readiness Check“

Über das Formular auf der Startseite können Sie den kostenlosen AI Readiness Check anfragen. Dabei verarbeiten wir folgende Angaben:

Die Angaben werden über die Infrastruktur unseres Hosting-Dienstleisters Netlify übermittelt und uns per E-Mail zugeleitet. Es gelten die unter Ziffer 3 beschriebenen Hinweise zur Auftragsverarbeitung und zur Drittlandübermittlung.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin nach Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe Ihrer Daten an Dritte zu Werbezwecken findet nicht statt. Ein Verkauf von Daten findet nicht statt.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an lukas.sehorz@flowstate-ai.net. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Hinweis: Für die Vorbereitung und Durchführung des AI Readiness Checks benötigen wir keine Mandanten- oder Falldaten und keine Zugänge zu Ihren Systemen. Bitte übermitteln Sie uns über dieses Formular keine dem Berufsgeheimnis unterliegenden Informationen.

5. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

6. Cookies und Einwilligungsverwaltung

Diese Website setzt keine Tracking-Cookies ohne Ihre Einwilligung. Für die Speicherung Ihrer Cookie-Entscheidung nutzen wir den lokalen Speicher Ihres Browsers (Local Storage):

Nicht notwendige Dienste — insbesondere das Meta-Pixel — werden erst geladen, nachdem Sie im Consent-Banner aktiv eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Lehnen Sie ab, wird kein solcher Dienst geladen. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Zusätzlich können Sie in Ihrem Browser gespeicherte Daten jederzeit löschen.

7. Meta-Pixel (Facebook / Instagram)

Sofern Sie eingewilligt haben, setzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein. Damit messen wir die Wirksamkeit unserer Werbeanzeigen, erkennen, ob nach dem Klick auf eine Anzeige eine Anfrage zustande kommt, und optimieren die Ausspielung unserer Anzeigen.

Bei aktiviertem Pixel können Daten wie Ihre IP-Adresse, Informationen zu Ihrem Endgerät und Browser sowie Angaben zu den aufgerufenen Seiten und ausgelösten Ereignissen (z. B. Absenden des Formulars) an Meta übermittelt werden. Eine Übermittlung in Drittländer, insbesondere die USA, ist dabei möglich; Grundlage sind die EU-Standardvertragsklauseln nach Art. 46 DSGVO. Nach Angaben von Meta kann eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO für die Erhebung und Übermittlung der Daten bestehen.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können diese jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Ohne Ihre Einwilligung wird das Pixel nicht geladen und es werden zu diesem Zweck keine Daten an Meta übermittelt.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta unter facebook.com/privacy/policy.

8. Video auf der Startseite

Auf der Startseite ist ein Video eingebunden. Es wird zunächst nur als Vorschaubild dargestellt und erst dann geladen, wenn Sie es aktiv durch Klick starten (sogenannte Zwei-Klick-Lösung).

Das Video wird ausschließlich von unserem eigenen Webspace ausgeliefert und nicht über YouTube, Vimeo oder einen vergleichbaren Dienst eingebettet. Es werden daher zu keinem Zeitpunkt Daten an einen externen Video-Dienst übertragen — weder vor noch nach dem Start. Mit dem Start wird die Videodatei über die unter Ziffer 3 beschriebene Hosting-Infrastruktur abgerufen; es gelten die dortigen Hinweise. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der von Ihnen angeforderten Inhalte).

9. Schriftarten (lokal eingebunden)

Diese Website verwendet die Schriftart „Inter“, die lokal auf dem Server gespeichert und von dort ausgeliefert wird. Es besteht keine Verbindung zu Servern von Google Fonts; Ihre IP-Adresse wird zu diesem Zweck nicht an Dritte übermittelt.

10. Empfänger und Drittlandübermittlung

Eine darüber hinausgehende Weitergabe Ihrer Daten erfolgt nicht. Insbesondere verkaufen wir keine personenbezogenen Daten und geben sie nicht zu Werbezwecken an Dritte weiter.

11. Speicherdauer

• Server-Logfiles: Löschung bzw. Anonymisierung in der Regel nach spätestens 30 Tagen.
• Anfragen über das Formular sowie per E-Mail: Löschung, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt kein Vertrag zustande, löschen wir die Daten spätestens nach sechs Monaten.
• Vertrags- und Abrechnungsdaten: Aufbewahrung entsprechend der handels- und steuerrechtlichen Fristen (regelmäßig sechs bzw. zehn Jahre gemäß § 257 HGB, § 147 AO).
• Einwilligungsnachweise: Aufbewahrung für die Dauer der Nachweispflicht nach Art. 7 Abs. 1 DSGVO.
• Cookie-Entscheidung (fs_consent): bis zur Löschung durch Sie im Browser.

12. Ihre Rechte

Ihnen stehen als betroffene Person folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Werden Daten zum Zwecke der Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an lukas.sehorz@flowstate-ai.net.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

13. Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten und den AI Readiness Check nicht vorbereiten. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

14. Datensicherheit

Die Website wird ausschließlich über eine verschlüsselte Verbindung (TLS/HTTPS) ausgeliefert. Wir treffen darüber hinaus angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Unsere Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Leistungen oder die eingesetzten Dienste ändern. Für Ihren erneuten Besuch gilt die dann aktuelle Fassung.

Stand: Juli 2026