Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist Philipp Rother, handelnd als „Flow27 – Inhaber Philipp Rother“, Philipp-Reis-Straße 7, 63538 Großkrotzenburg, E-Mail: info@flow27.de, Telefon: 0156 78286024.

2. Das Wichtigste in Kürze

Diese Website verwendet keine Cookies, keine Analyse- oder Werbedienste und keine Inhalte von Drittanbietern. Schriftarten und Bilder liefere ich von meinem eigenen Server aus; beim Seitenaufruf entsteht keine Verbindung zu Google oder anderen Dritten. Ich speichere keine Informationen auf Ihrem Endgerät und lese dort keine aus. Ein Kontaktformular gibt es nicht. Sie erreichen mich per E-Mail oder Telefon.

3. Aufruf der Website und Hosting

Wenn Sie diese Website aufrufen, übermittelt Ihr Browser technisch zwingend folgende Daten an meinen Server: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem. Ich verarbeite diese Daten ausschließlich, um Ihnen die Seiten auszuliefern und die Verbindung abzusichern. Die Verbindung ist per HTTPS verschlüsselt.

Zugriffsprotokolle über Ihre Seitenaufrufe werden nicht gespeichert. Tritt beim Verbindungsaufbau ein technischer Fehler auf, kann die Fehlermeldung des Servers Ihre IP-Adresse enthalten. Diese Systemprotokolle dienen allein der Fehlersuche und der Abwehr von Angriffen und werden nach spätestens 30 Tagen automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der technischen Bereitstellung und dem sicheren Betrieb der Website.

Der Server steht in einem Rechenzentrum in Nürnberg und wird von der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, bereitgestellt. Mit netcup besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Daten werden dabei nicht in Länder außerhalb der Europäischen Union übermittelt.

4. Kontakt per E-Mail oder Telefon

Wenn Sie mir schreiben oder mich anrufen, verarbeite ich die Angaben, die Sie dabei machen, in der Regel Ihren Namen, Ihr Unternehmen, Ihre E-Mail-Adresse oder Telefonnummer und den Inhalt Ihrer Anfrage. Ich nutze sie nur, um Ihre Anfrage zu beantworten und auf Wunsch ein Angebot zu erstellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag mit Ihnen zielt. In anderen Fällen, etwa wenn Sie für ein Unternehmen schreiben, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Beantwortung geschäftlicher Anfragen.

Mein E-Mail-Postfach betreibt ebenfalls die netcup GmbH in einem Rechenzentrum in Deutschland (Auftragsverarbeitung nach Art. 28 DSGVO). E-Mails werden auf dem Transportweg verschlüsselt, soweit Ihr Anbieter das unterstützt; eine Ende-zu-Ende-Verschlüsselung besteht nicht.

Speicherdauer: Kommt kein Vertrag zustande, lösche ich Ihre Anfrage spätestens sechs Monate nach der letzten Nachricht. Soweit ich Nachrichten steuerrechtlich aufbewahren muss, bewahre ich sie bis zum Ablauf der gesetzlichen Fristen auf: Sechs Jahre für Geschäftsbriefe und acht Jahre für Rechnungen und andere Buchungsbelege (§ 147 Abs. 1 und 3 AO), jeweils ab dem Ende des Kalenderjahres. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.

5. Kundinnen und Kunden

Schließen Sie einen Vertrag mit mir, verarbeite ich die dafür nötigen Daten (Ansprechpartner, Anschrift, Kontaktdaten, Vertragsinhalt, Rechnungen und Korrespondenz) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Nach Vertragsende bewahre ich sie für die oben genannten gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO). Rechnungsdaten erhalten, soweit erforderlich, die Finanzbehörden und, falls beauftragt, eine Steuerberatung.

Für die KI-Funktionen der Pakete (Schreibhilfe, Assistent) setze ich externe KI-Dienste ein. Welche Dienste das sind, wo sie Daten verarbeiten und auf welcher Grundlage gegebenenfalls Daten in ein Land außerhalb der Europäischen Union gelangen, teile ich Ihnen vor Vertragsschluss in Textform mit. Verarbeite ich für Sie Daten der Besucher Ihrer eigenen Website, geschieht das als Ihr Auftragsverarbeiter auf Grundlage eines gesonderten Vertrags nach Art. 28 DSGVO.

6. Links zu anderen Websites

Ich verlinke Referenzprojekte, derzeit fused-design.de und bildungsinsider.com. Erst wenn Sie einen solchen Link anklicken, baut Ihr Browser eine Verbindung zu der anderen Website auf; vorher werden keine Daten an deren Betreiber übertragen. Beim Klick übermittelt Ihr Browser nicht, von welcher Seite Sie kommen. Für die Datenverarbeitung auf der verlinkten Website ist deren Betreiber verantwortlich. Die Website bildungsinsider.com ist mein eigenes Angebot mit eigener Datenschutzerklärung.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine formlose Nachricht an info@flow27.de genügt.

8. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7, 65185 Wiesbaden (Postanschrift: Postfach 3163, 65021 Wiesbaden)
Telefon: 0611 1408-0, E-Mail: poststelle@datenschutz.hessen.de
datenschutz.hessen.de

9. Bereitstellung der Daten und automatisierte Entscheidungen

Sie sind nicht verpflichtet, mir Daten bereitzustellen. Ohne Kontaktdaten kann ich Ihre Anfrage jedoch nicht beantworten und ohne Vertragsdaten keinen Vertrag schließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Stand: Oktober 2026