Rechtliches

Datenschutzerklärung

1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Flow State
[Straße und Hausnummer]
[PLZ] [Ort]
Deutschland

E-Mail: [email protected]
Vertreten durch: Adrian Pötzinger (CEO)

2 Welche Daten wir verarbeiten

Im Rahmen des Betriebs dieser Website können folgende personenbezogene Daten erhoben und verarbeitet werden:

• Beim Besuch der Website: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer-URL, verwendeter Browser und Betriebssystem (Server-Logfiles)
• Bei Kontaktaufnahme per Formular oder E-Mail: Name, E-Mail-Adresse, Inhalt Ihrer Nachricht
• Bei Nutzung des KI-Chatbots: von Ihnen eingegebene Nachrichten und der Chatverlauf der jeweiligen Sitzung
• Technisch notwendige Daten: Cookie-Einwilligungsstatus (im Browser-Speicher)

3 Zweck der Verarbeitung

• Bereitstellung und technische Absicherung der Website
• Beantwortung von Kontaktanfragen und Anbahnung von Geschäftsbeziehungen
• Bereitstellung des KI-Assistenten zur Beantwortung von Fragen über unser Angebot
• Erfüllung gesetzlicher Verpflichtungen

4 Rechtsgrundlagen (DSGVO)

Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen gemäß DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Durchführung vorvertraglicher Maßnahmen (z. B. Bearbeitung von Kontaktanfragen)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (z. B. technischer Betrieb der Website, Sicherheit)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. für optionale externe Dienste wie den KI-Chatbot)

5 Server-Logfiles

Diese Website wird über Netlify (Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA) gehostet. Beim Abrufen unserer Seiten erfasst Netlify automatisch sogenannte Server-Logfiles, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge und HTTP-Statuscode
• Referrer-URL (zuvor besuchte Seite)
• Browser und Betriebssystem

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Website). Die Daten werden nach spätestens 30 Tagen gelöscht. Netlify verarbeitet Daten in den USA. Es besteht ein Data Processing Agreement (DPA) mit Netlify; die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen finden Sie in der Netlify-Datenschutzerklärung.

6 Kontaktformular

Auf dieser Website steht ein Kontaktformular zur Verfügung. Die eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) werden von Ihrem Browser lokal zusammengestellt und per E-Mail-Client (mailto-Link) direkt an unsere E-Mail-Adresse übermittelt. Wir speichern keine Formulardaten auf unseren Servern – die Übertragung erfolgt ausschließlich über den E-Mail-Client Ihres Endgeräts.

Die Verarbeitung Ihrer Anfrage erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kundenanfragen).

7 KI-Chatbot (Gemini API)

Diese Website bietet einen KI-gestützten Chatbot an. Wenn Sie den Chatbot nutzen, werden Ihre eingegebenen Nachrichten und der Gesprächsverlauf der aktuellen Sitzung über unsere serverseitige Schnittstelle (Netlify-Funktion) an die Google Gemini API (Google LLC, USA) weitergeleitet.

• Verarbeitete Daten: von Ihnen eingegebene Chatnachrichten, Gesprächsverlauf der Sitzung
• Empfänger: Google LLC (USA) über die Gemini API
• Zweck: Beantwortung Ihrer Fragen durch eine KI
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Speicherdauer durch uns: keine dauerhafte Speicherung; Sitzungsdaten gehen nach Ende der Sitzung verloren

Informationen zur Datenverarbeitung durch Google finden Sie unter policies.google.com/privacy.

8 Externe Dienste & Schriftarten

Google Fonts

Diese Website lädt Schriftarten (Poppins, Inter) von Google Fonts (Google LLC, USA). Dabei wird beim ersten Laden der Seite eine Verbindung zu Googles Servern hergestellt. Google kann hierbei Ihre IP-Adresse verarbeiten. Die Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung). Weitere Informationen: Google Fonts Datenschutz.

CDN-Bibliotheken (GSAP, Lenis)

Für Animationseffekte werden JavaScript-Bibliotheken von externen CDN-Servern (cdnjs.cloudflare.com, unpkg.com) geladen. Dabei werden technisch bedingt Verbindungen zu diesen Servern hergestellt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

9 Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, sofern keine weiteren gesetzlichen Aufbewahrungspflichten bestehen. Server-Logfiles werden spätestens nach 30 Tagen gelöscht (durch Netlify).

10 Weitergabe an Dritte / Auftragsverarbeiter

Wir geben Ihre personenbezogenen Daten grundsätzlich nicht an Dritte weiter, es sei denn, dies ist zur Vertragserfüllung erforderlich, Sie haben eingewilligt oder wir sind gesetzlich dazu verpflichtet.

Folgende Auftragsverarbeiter / externe Dienstleister werden eingesetzt:

• Netlify, Inc. (USA) – Hosting und serverseitige Funktionen (DPA vorhanden, Standardvertragsklauseln)
• Google LLC (USA) – Gemini API für den KI-Chatbot (nur bei aktiver Nutzung mit Einwilligung), Google Fonts
• Cloudflare, Inc. (USA) – CDN für JavaScript-Bibliotheken

Alle genannten Dienstleister sind sorgfältig ausgewählt und verarbeiten Daten ausschließlich im Rahmen ihrer jeweiligen Datenschutzbestimmungen und im Einklang mit der DSGVO, insbesondere auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO) für Übermittlungen in Drittländer.

11 Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte gegenüber uns als Verantwortlichem zu:

• Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Übertragung Ihrer Daten in einem gängigen Format verlangen.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

12 Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Eine Liste der Aufsichtsbehörden in Deutschland finden Sie unter: bfdi.bund.de

Die für unseren Sitz zuständige Aufsichtsbehörde ist: [Name und Adresse der Landesbehörde]

13 Cookies & Einwilligungsmanagement

Diese Website setzt ausschließlich technisch notwendige Speichertechnologien ein (localStorage), um Ihre Cookie-Präferenzen zu speichern. Es werden keine Tracking-Cookies oder Werbe-Cookies gesetzt.

• fs_consent (localStorage) – Speichert Ihre Einwilligungsentscheidung für externe Dienste; Speicherdauer: 1 Jahr

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer dieser Website ändern oder widerrufen. Darüber hinaus können Sie Cookies und den Browser-Speicher jederzeit in den Einstellungen Ihres Browsers löschen.

14 Aktualität dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Sie können die jeweils aktuelle Datenschutzerklärung jederzeit auf dieser Seite abrufen.

Stand: März 2026 · [Bitte alle roten Platzhalter vor dem Launch durch echte Daten ersetzen]