Datenschutz­erklärung

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen findest du in den weiteren Abschnitten dieser Datenschutzerklärung.

Wer ist verantwortlich?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:
Claudio Di Franco, Flowstack Systems
Falkenweg 2, 76327 Pfinztal
E-Mail: claudio@flowstack-system.de

Wie erfassen wir deine Daten?

Deine Daten werden zum einen dadurch erhoben, dass du sie uns mitteilst. Hierbei kann es sich z. B. um Daten handeln, die du in ein Kontakt-, Bewerbungs- oder Terminbuchungsformular eingibst.

Andere Daten werden automatisch oder nach deiner Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir deine Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse deines Nutzerverhaltens verwendet werden. Wenn du über unsere Formulare eine Anfrage stellst oder einen Termin buchst, nutzen wir deine Daten zur Bearbeitung deines Anliegens und zur Kontaktaufnahme.

Welche Rechte hast du?

Du hast jederzeit das Recht auf unentgeltliche Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung deiner Daten. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Außerdem steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen kannst du dich jederzeit an uns wenden.

Vercel

Wir hosten unsere Website bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Wenn du unsere Website besuchst, werden deine personenbezogenen Daten auf den Servern von Vercel verarbeitet. Hierbei können auch personenbezogene Daten an den Mutterkonzern von Vercel in die USA übermittelt werden.

Vercel nutzt Server-Standorte in der Europäischen Union (Frankfurt, Deutschland). Damit wird sichergestellt, dass deine Daten vorrangig innerhalb der EU verarbeitet werden.

Die Verwendung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Datenschutz

Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Verantwortliche Stelle

Claudio Di Franco
Flowstack Systems
Falkenweg 2
76327 Pfinztal

E-Mail: claudio@flowstack-system.de

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Rechtsgrundlagen der Datenverarbeitung

Sofern du in die Datenverarbeitung eingewilligt hast, verarbeiten wir deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sofern du in die Speicherung von Cookies oder in den Zugriff auf Informationen in dein Endgerät eingewilligt hast, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Sind deine Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir deine Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir deine Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Widerruf deiner Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen. Die jeweilige Rechtsgrundlage entnimmst du dieser Datenschutzerklärung.

Werden deine personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wenn du widersprichst, werden deine personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
Telefon: +49 711 6155 41-0
E-Mail: poststelle@lfdi.bwl.de
Web: baden-wuerttemberg.datenschutz.de

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in deiner Browserzeile.

Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind. Optionale Cookies für Analyse- oder Marketingzwecke werden nur mit deiner ausdrücklichen Einwilligung über unseren Cookie-Banner gesetzt.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Sofern eine Einwilligung zur Speicherung von Cookies abgefragt wurde, erfolgt die Verarbeitung auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die dein Browser automatisch an uns übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung).

Kontaktformular

Wenn du uns über unser Kontaktformular kontaktierst, werden folgende Daten erhoben:

• Vorname
• E-Mail-Adresse
• Telefonnummer

Diese Daten werden zum Zweck der Kontaktaufnahme und zur Bearbeitung deiner Anfrage verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Bewerbungsformular (Multi-Step)

Über unser mehrstufiges Bewerbungsformular werden folgende Daten erhoben:

• Vorname und Nachname
• E-Mail-Adresse
• Telefonnummer
• Website
• Unternehmensart
• Monatsumsatz
• Anzahl Mitarbeiter
• Aktuelle Probleme im Unternehmen
• Investitionsbereitschaft
• Freitext (offene Nachricht)

Diese Daten werden ausschließlich zur Qualifizierung und Bearbeitung deiner Anfrage sowie zur Vorbereitung eines möglichen Beratungsgesprächs verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Absenden) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Terminbuchung

Bei der Buchung eines Beratungstermins werden folgende Daten erhoben:

• Vorname und Nachname
• E-Mail-Adresse
• Handynummer
• Anmerkung (optionales Freitextfeld)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin). Die Daten werden zur Terminkoordination und Vorbereitung des Gesprächs genutzt und nach Wegfall des Verarbeitungszwecks gelöscht.

Umami Analytics

Diese Website nutzt Umami Analytics, ein datenschutzfreundliches, Open-Source-Webanalyse-Tool. Umami erhebt keine personenbezogenen Daten, verwendet keine Cookies und speichert keine Informationen auf deinem Endgerät. Die Daten werden auf EU-Servern verarbeitet. Es werden lediglich anonymisierte Nutzungsstatistiken erfasst (z. B. Seitenaufrufe, Verweildauer, Herkunftsland).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Da keine personenbezogenen Daten erhoben und keine Cookies gesetzt werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.

Meta Pixel (Facebook) — Browser- und Server-Tracking

Bei erteilter Einwilligung nutzen wir das Meta Pixel (Pixel-ID: 1496553014661154) zur Messung der Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram sowie zur Erstellung personalisierter Zielgruppen. Das Pixel wird erst nach deiner Zustimmung über den Cookie-Banner aktiviert und lädt das Script fbevents.js dynamisch nach.

Übermittelte Daten (Browser-Pixel): IP-Adresse, User-Agent, besuchte Seiten, Klick-Events (z. B. CTA-Buttons), Formular-Schritte, Video-Watch-Prozente sowie bei Anmeldung deine gehashte E-Mail-Adresse, gehashter Name und gehashte Telefonnummer (SHA-256).

Zusätzlich übertragen wir bei Konversions-Ereignissen (Lead, Schedule) dieselben Daten parallel server-seitig über die Meta Conversions API (CAPI). Dies dient der zuverlässigen Messung von Werbewirksamkeit auch dann, wenn der Browser-Pixel durch Browser-Schutzmechanismen oder Werbeblocker blockiert wird. Beide Übertragungswege werden über eine identische Ereignis-ID bei Meta dedupliziert (es entsteht kein Doppelzählen). Server-seitig übertragen werden: gehashte E-Mail/Telefonnummer/Name (SHA-256), User-Agent, Meta-Cookies (_fbp, _fbc) sowie das ausgelöste Ereignis. IP-Adressen werden server-seitig nicht erhoben.

Empfänger: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die Daten werden zur Verarbeitung an Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA übertragen. Eine Drittlandübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln und der von Meta abgeschlossenen Datenverarbeitungsvereinbarung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner) sowie Art. 49 Abs. 1 lit. a DSGVO für die Drittlandübermittlung. Du kannst deine Einwilligung jederzeit über den Cookie-Banner widerrufen — danach werden weder Browser-Pixel noch CAPI-Übertragungen ausgelöst.

Wistia (Video-Hosting)

Wir betten Schulungs- und Präsentationsvideos über den Anbieter Wistia ein (Wistia, Inc., 17 Tudor Street, Cambridge, MA 02139, USA). Beim Aufruf einer Seite mit eingebettetem Video lädt dein Browser den Wistia-Player, der zur Auslieferung des Videos und zur Anzeige des Players technisch notwendig ist. Dabei werden technische Daten wie deine IP-Adresse, Browser-Informationen und Geräteinformationen an Wistia übermittelt.

Bei erteilter Marketing-Einwilligung erfassen wir zusätzlich anonymisierte Watch-Prozente (25 %, 50 %, 75 %, 100 %), die wir als Engagement-Signal an unser Tracking weitergeben. Ohne Einwilligung werden keine Engagement-Daten an Drittanbieter weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auslieferung von Lerninhalten) für den Player; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Watch-Tracking.

Google Calendar API

Für die Terminbuchung nutzen wir die Google Calendar API, um verfügbare Zeitslots anzuzeigen und Termine zu erstellen. Dabei werden dein Name, deine E-Mail-Adresse und deine Telefonnummer an Google Calendar übermittelt. Anbieter ist Google Ireland Limited.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin).

Google Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die über das Google Fonts CDN eingebunden werden. Beim Aufruf einer Seite lädt dein Browser die benötigten Schriftarten direkt von Googles Servern. Dabei wird deine IP-Adresse an Google übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung der Schriftarten).

Google Ireland Limited (Sheets, Gmail API)

Zur Verarbeitung und Speicherung von Formulardaten nutzen wir Google Sheets sowie die Gmail API für E-Mail-Benachrichtigungen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die über unsere Formulare erhobenen Daten (Kontaktdaten, Bewerbungsdaten, Terminbuchungen) werden in Google Sheets gespeichert und über die Gmail API als E-Mail-Benachrichtigung an uns weitergeleitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO.

Wir haben mit Google einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Google verarbeitet die Daten in unserem Auftrag und darf sie nicht für eigene Zwecke nutzen.

Vercel Inc. (Hosting)

Details zum Hosting durch Vercel findest du in Abschnitt 02 · Hosting dieser Datenschutzerklärung.

Wir nutzen unter anderem Tools von Unternehmen mit Sitz in den USA (Vercel Inc., Google LLC als Mutterkonzern von Google Ireland Limited). Wenn diese Tools aktiv sind, können deine personenbezogenen Daten in die USA übertragen werden.

Seit dem 10. Juli 2023 besteht das EU-US Data Privacy Framework, das für zertifizierte US-Unternehmen ein angemessenes Datenschutzniveau feststellt. Sowohl Google als auch Vercel sind unter dem EU-US Data Privacy Framework zertifiziert.

Die Datenübermittlung erfolgt auf Grundlage von Art. 45 DSGVO (Angemessenheitsbeschluss) bzw. auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als ergänzende Schutzmaßnahme.

Als betroffene Person hast du folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO) — ob und welche personenbezogenen Daten wir von dir verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger oder Vervollständigung unvollständiger Daten.
• Recht auf Löschung (Art. 17 DSGVO) — sofern die Voraussetzungen erfüllt sind.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — in einem strukturierten, gängigen, maschinenlesbaren Format.
• Widerspruchsrecht (Art. 21 DSGVO) — sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an claudio@flowstack-system.de. Wir werden deinem Anliegen unverzüglich, spätestens jedoch innerhalb eines Monats, nachkommen.

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2026.

Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung kann jederzeit auf dieser Website abgerufen werden.