Datenschutzerklärung

1. Verantwortlicher

Florian Zitzmann (Einzelunternehmen Flowsulting), Blumenstraße 16, 92533 Wernberg-Köblitz, E-Mail: info@flowsulting.de. Bei Fragen zum Datenschutz erreichen Sie uns jederzeit unter dieser Adresse.

2. Hosting

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet; eine Verarbeitung außerhalb der EU ist dabei möglich. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO inklusive EU-Standardvertragsklauseln. Beim Aufruf werden technisch notwendige Server-Logdaten (IP-Adresse, Zeitpunkt, angeforderte Seite) verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

3. KI-Scan (Fragebogen)

Wenn Sie unseren KI-Scan nutzen, verarbeiten wir die von Ihnen gemachten Angaben (Branche, Teamgröße, ausgewählte Aufgaben, Werkzeuge, optionaler Freitext) sowie Firmenname, E-Mail-Adresse und Ihre IP-Adresse (zur Missbrauchsvermeidung). Die Auswertung erfolgt in Ihrem Browser; Ihre Angaben und der Report werden uns per E-Mail übermittelt und Ihnen als Report-Mail zugesendet. Der Versand erfolgt über Google Ireland Ltd. (Gmail); eine Verarbeitung in den USA ist dabei möglich (EU-Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Ihre Daten werden nicht an Dritte weitergegeben und auf Wunsch jederzeit gelöscht (E-Mail an info@flowsulting.de genügt).

4. Terminbuchung (Calendly)

Für die Buchung des KI-Audits nutzen wir Calendly. Wenn Sie einen Termin vereinbaren, werden die von Ihnen eingegebenen Daten (Name, E-Mail, ggf. weitere Angaben) an Calendly übermittelt und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

4a. Video (YouTube)

Auf unserer Startseite bieten wir ein Video an, das bei YouTube (Google Ireland Limited) liegt. Wir binden es im erweiterten Datenschutzmodus über youtube-nocookie.com ein und laden es erst dann, wenn Sie es aktiv starten. Solange Sie nicht auf Abspielen klicken, sehen Sie nur ein von uns selbst gespeichertes Vorschaubild — es wird keine Verbindung zu Google hergestellt und es werden keine Daten dorthin übertragen.

Starten Sie das Video, werden Ihre IP-Adresse und technische Angaben zu Ihrem Gerät an Google übermittelt; eine Verarbeitung außerhalb der EU ist dabei möglich. Sind Sie gleichzeitig bei Google angemeldet, kann Google die Nutzung Ihrem Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung durch das aktive Starten des Videos (Art. 6 Abs. 1 lit. a DSGVO). Näheres finden Sie in der Datenschutzerklärung von Google.

5. Reichweitenmessung

Wir setzen Vercel Analytics ein, das ohne Cookies und ohne Speicherung personenbezogener Daten anonyme Nutzungsstatistiken erhebt (Art. 6 Abs. 1 lit. f DSGVO).

Zusätzlich nutzen wir PostHog (PostHog Inc., Hosting in der EU) zur Analyse der Website-Nutzung. Erhoben werden aufgerufene Seiten, Klicks auf Schaltflächen und Navigationswege sowie technische Angaben wie Browser, Gerätetyp und gekürzte IP-Adresse. PostHog speichert dafür Cookies bzw. Einträge im lokalen Speicher Ihres Browsers und zeichnet den Sitzungsverlauf auf; Eingaben in Formularfelder werden dabei maskiert und nicht übertragen. Wir übermitteln keine Namen, E-Mail-Adressen oder Freitexte an PostHog.

Diese Verarbeitung findet nur mit Ihrer Einwilligung statt (Art. 6 Abs. 1 lit. a DSGVO), die Sie über den Hinweis beim ersten Besuch erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Website-Daten in Ihrem Browser löschen oder uns unter info@flowsulting.de schreiben.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

7. Auftragsverarbeitung für Kunden

Im Rahmen unserer Automatisierungsprojekte verarbeiten wir personenbezogene Daten ausschließlich weisungsgebunden im Auftrag unserer Kunden. Hierfür schließen wir einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO; die Datenhaltung erfolgt in der EU. Der Zugriff beschränkt sich auf die Systeme und Daten, die für den vereinbarten Ablauf ausdrücklich freigegeben wurden.

8. Berufsgeheimnisträger (§ 203 StGB)

Arbeiten wir für Berufsgeheimnisträger (Steuerberater, Ärzte, Zahnärzte, Rechtsanwälte), verpflichten wir uns vor jedem Systemzugriff schriftlich zur Verschwiegenheit nach § 203 Abs. 4 StGB. Erst danach erhalten wir Zugang zu Daten, die dem Berufsgeheimnis unterliegen.

9. Einsatz von KI-Diensten

Für die Verarbeitung setzen wir KI-Sprachmodelle ein. In Kundenprojekten werden Kunden- und Endkundendaten nicht zum Training dieser Modelle verwendet; die eingesetzten Anbieter und die konkrete Verarbeitungskette werden im jeweiligen AVV festgehalten. Die finale Entscheidung über automatisiert vorbereitete Vorgänge trifft stets ein Mensch.

Demo-Funktionen auf dieser Website: Der KI-Assistent (Chat und Sprache, auch als KI-Rezeptionist am Telefon) nutzt vorrangig die API von DeepSeek (DeepSeek, China) mit automatischem Ausweichen auf OpenAI (OpenAI, USA) bei Nichtverfügbarkeit. Der KI-Website-Scan nutzt die APIs von OpenAI und Anthropic (Anthropic, USA). Was Sie dort in den Chat eingeben, sprechen oder als Website-Adresse angeben, wird an den jeweils genutzten Anbieter übermittelt und dort — teils außerhalb der EU — verarbeitet; mit allen genannten Anbietern bestehen EU-Standardvertragsklauseln für diese Drittlandübermittlung. Bitte geben Sie in diese Demo-Funktionen keine personenbezogenen, vertraulichen oder dem Berufsgeheimnis unterliegenden Daten ein. Für Sprachausgabe wird der Dienst Microsoft Edge TTS bzw. bei Telefonanrufen Amazon Polly über Twilio genutzt; der vorzulesende Text bzw. bei Anrufen auch das gesprochene Wort (zur Spracherkennung) wird dabei an den jeweiligen Anbieter übermittelt. Der KI-Assistent und der KI-Rezeptionist weisen Sie zu Gesprächsbeginn ausdrücklich darauf hin, dass Sie mit einem KI-System kommunizieren.