Datenschutzerklärung

1. Verantwortlicher

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Besuch unserer Website

Beim Aufrufen unserer Website werden durch den Browser automatisch technisch notwendige Daten an den Server übermittelt und temporär gespeichert (Server-Log-Dateien):

• IP-Adresse (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Zuvor besuchte Website (Referrer-URL)
• Browser und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität des Betriebs).

2.2 Kontaktformular und Anfragen

Wenn Sie über unser Kontaktformular, per E-Mail oder telefonisch Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Telefonnummer, Betrieb, Nachricht) zur Bearbeitung Ihrer Anfrage und gegebenenfalls für eine Vertragsanbahnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

2.3 Kundendaten bei Vertragsabschluss

Im Rahmen der Geschäftsbeziehung verarbeiten wir folgende Daten:

• Kontaktdaten (Name, Adresse, E-Mail, Telefon)
• Unternehmensdaten (Betrieb, Branche)
• Vertragsdaten (Leistungsbeschreibung, Laufzeit, Preise)
• Rechnungs- und Zahlungsdaten
• Kommunikationsdaten (E-Mail-Verkehr, Protokolle)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten gemäß HGB, AO).

3. Einsatz externer Dienste

3.1 Hosting – IONOS SE

Unsere Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. E-Mails werden über IONOS-Mailserver verarbeitet. Es besteht ein Auftragsverarbeitungsvertrag (AV-Vertrag) gemäß Art. 28 DSGVO.

3.2 KI-Dienstleistung – Anthropic, PBC

Für die automatisierte Erstellung und Analyse von Dokumenten sowie zur E-Mail-Klassifizierung nutzen wir die Claude API der Anthropic, PBC (San Francisco, USA). Dabei werden keine personenbezogenen Kundendaten im Klartext übermittelt. Texte werden vor der Übertragung anonymisiert oder aggregiert. Anthropic ist gemäß EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage für die Übermittlung in die USA: Art. 46 DSGVO i.V.m. Standardvertragsklauseln.

3.3 WhatsApp-Benachrichtigungen – Twilio Inc.

Für interne Benachrichtigungen (ausschließlich an den Betreiber) nutzen wir den Dienst Twilio Inc. (375 Beale Street, San Francisco, CA 94105, USA). Es werden keine personenbezogenen Daten von Kunden an Twilio übermittelt – lediglich interne Statusmeldungen.

4. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies (z.B. Session-Cookies für das Adminbereich-Login). Es werden keine Marketing- oder Tracking-Cookies eingesetzt. Eine Einwilligung ist gemäß § 25 Abs. 2 TTDSG nicht erforderlich.

5. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Rechnungs- und Vertragsdaten: 10 Jahre (§ 257 HGB, § 147 AO)
• Geschäftskorrespondenz: 6 Jahre (§ 257 HGB)
• Server-Logs: 7 Tage, danach anonymisiert
• Daten nach Vertragsende ohne weitere Aufbewahrungspflicht: 30 Tage nach Vertragsende

6. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@flowturai.de

7. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist:

8. Datensicherheit

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Darüber hinaus setzen wir technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO ein, um Ihre Daten vor unberechtigtem Zugriff zu schützen.

9. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand vom 15. Mai 2026. Wir behalten uns vor, sie bei Änderungen der Rechtslage oder bei Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.