Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
FlowBrain by Burghart-Alexander
Echinger Str. 13a, 80805 München, Deutschland
Inhaber: Alexander Burghart
E-Mail: datenschutz@flowbrain.eu

2. Hosting

Diese Website und unsere n8n-Automationen laufen auf einem virtuellen Server (VPS) der Hostinger International Ltd. (Vilnius, Litauen) im Rechenzentrum Frankfurt am Main, Deutschland. Mit Hostinger besteht ein AVV gemäß Art. 28 DSGVO. Welche Daten an Dienste mit Sitz in den USA gehen, beschreiben die Abschnitte 7 (Resend), 8 (Anthropic), 9 (Calendly) und 10 (Google).

3. Datenbank (Supabase)

Strukturierte Daten (Leads, Kontaktanfragen, Newsletter, Audit-Logs) werden in einer PostgreSQL-Datenbank bei Supabase (Region Frankfurt, EU) gespeichert. Mit Supabase besteht ein AVV gemäß Art. 28 DSGVO.

4. Kontaktformular

Wenn Sie unser Kontaktformular nutzen, werden Ihre Angaben (E-Mail, Betreff, Nachricht) auf unserem Server in Frankfurt verarbeitet und in Supabase (Region Frankfurt) gespeichert. Die Eingangsbestätigung versenden wir über Resend (siehe Abschnitt 7). Die IP-Adresse wird ausschließlich als gesalzener SHA-256-Hash zur Spam-Abwehr abgelegt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)
Speicherdauer: 3 Jahre nach letztem Kontakt, dann Löschung

5. ROI-Rechner (Lead-Magnet)

Der ROI-Rechner berechnet alle Werte clientseitig im Browser. Auf Wunsch erzeugen wir auf Basis Ihrer Eingaben einen PDF-Bericht und senden ihn per E-Mail an die von Ihnen angegebene Adresse.

Verarbeitete Daten: E-Mail, optional Name, ROI-Eingaben
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) — kein Double-Opt-In erforderlich
PDF-Speicherung: Das PDF wird nur im Arbeitsspeicher erzeugt und nicht persistiert; nur der Versandzeitpunkt wird zu Auditzwecken protokolliert.

6. Newsletter (separat)

Die Newsletter-Anmeldung erfolgt strikt getrennt vom ROI-Rechner mit Double-Opt-In gemäß BGH VIII ZR 329/12. Sie erhalten eine Bestätigungsmail; ohne Bestätigung versenden wir keinen Newsletter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) · Widerruf jederzeit über den Abmeldelink in jeder Mail oder per E-Mail an datenschutz@flowbrain.eu.

7. E-Mail-Versand (Resend)

Für den Versand verwenden wir Resend (Resend Inc., USA), als Auftragsverarbeiter gemäß Art. 28 DSGVO mit AVV. Versand erfolgt über die EU-Region (eu-west-1). Für die Übermittlung in die USA bestehen Standardvertragsklauseln (SCC) gemäß EU-Beschluss 2021/914.

8. KI-Verarbeitung (Anthropic)

Wenn KI-gestützte Analysen Teil eines Kundenprojekts sind, nutzen wir Anthropic Claude (Modell claude-sonnet-4-6) der Anthropic PBC (USA). Vor jedem Aufruf werden personenbezogene Daten durch einen PII-Filter automatisch maskiert bzw. pseudonymisiert; an Anthropic gehen nur diese maskierten Daten. Mit Anthropic besteht ein AVV gemäß Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des AVV sind. Wie lange Anthropic Eingaben speichert, richtet sich nach den vertraglichen Bedingungen; eine Zero-Data-Retention gilt nur, wenn sie vertraglich vereinbart ist.

9. Terminbuchung (Calendly)

Auf der Kontaktseite können Sie über Calendly (Calendly LLC, USA) einen Termin buchen. Calendly wird erst geladen, wenn Sie aktiv auf „Termin buchen“ klicken (Zwei-Klick-Lösung); vorher werden keine Daten an Calendly übertragen.

Nach dem Laden verarbeitet Calendly Ihre IP-Adresse sowie Geräte- und Browserdaten und — wenn Sie einen Termin buchen — die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, gewählter Termin, optionale Notiz). Zweck ist die Vereinbarung und Organisation des Gesprächstermins.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Drittlandtransfer: Daten werden in die USA übertragen; Grundlage sind Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Speicherdauer: Ihre Einwilligung merken wir uns 30 Tage in Ihrem Browser (localStorage), damit Sie nicht erneut klicken müssen. Buchungsdaten speichern wir, solange sie für die Terminabwicklung und gesetzliche Aufbewahrungspflichten erforderlich sind. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly.

10. Analytik und Conversion-Messung

Wir nutzen Plausible Analytics — datenschutzfreundlich, cookielos, EU-gehostet. Plausible speichert keine personenbezogenen Daten; eine Einwilligung ist nicht erforderlich.

Sofern Sie im Cookie-Banner zustimmen, nutzen wir die Google Ads Conversion-Messung der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern Google LLC, USA). Zweck ist ausschließlich, Kontaktanfragen und Terminbuchungen aus unseren Werbekampagnen zu messen, damit wir Anzeigen auf echte Anfragen statt auf bloße Klicks ausrichten können.

Dabei verarbeitet Google eine von der Anzeige vergebene Klick-Kennung, das Conversion-Ereignis (z. B. „Formular abgeschickt“), Ihre gekürzte IP-Adresse sowie Geräte- und Browserdaten. Es werden keine Klardaten wie Name oder E-Mail-Adresse an Google übermittelt; erweiterte Conversions sind deaktiviert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Drittlandtransfer: Daten können in die USA übertragen werden. Google LLC ist unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) zertifiziert; ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Speicherdauer: Conversion-bezogene Daten werden von Google standardmäßig rund 90 Tage gespeichert; für darüber hinausgehende Fristen gelten Googles eigene Aufbewahrungsrichtlinien.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Button „Cookie-Einstellungen“ im Seitenfuß. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

11. Cookies

Wir setzen technisch notwendige Cookies (Session, CSRF-Schutz). Nicht-essentielle Drittanbieter und Marketing-Messung (z. B. Calendly, Google Ads/GA4) werden erst nach expliziter Zustimmung geladen — gemäß § 25 TDDDG.

12. Schriften (next/font)

Wir verwenden Inter, Instrument Serif und JetBrains Mono über next/font. Schriftdateien werden zur Build-Zeit auf unserem Server eingebunden — kein Request an Google Fonts.

13. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3) — Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Zur Ausübung Ihrer Rechte schreiben Sie bitte an datenschutz@flowbrain.eu. Sie haben außerdem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (Bayerisches Landesamt für Datenschutzaufsicht).