1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
WintFlow
Einzelunternehmen, Inhaber: Jan Winter
Einlagedeich 86b
21109 Hamburg
Deutschland
E-Mail: hello@wintflow.de
Telefon: 040 74201891
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden Datenschutzvorschriften, insbesondere der DSGVO und dem BDSG. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Für Kontaktformular, Widerrufsformular und Suli Live ist die Verarbeitung der von Ihnen angegebenen Daten erforderlich, soweit Sie diese Funktionen nutzen.
3. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen
- Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, soweit wir diese einholen
4. Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (insbesondere Name, Firma, E-Mail-Adresse, Telefonnummer, Anliegen und optionales Wunsch-Zeitfenster), um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten.
Das Kontaktformular übermittelt Ihre Angaben über unseren Server per SMTP an uns (Kontaktadresse: hello@wintflow.de). Der Versand erfolgt über unseren eigenen Mailserver. Zum Schutz vor Missbrauch setzen wir Cloudflare Turnstile, ein unsichtbares Honeypot-Feld und eine kurzzeitige Anfragelimitierung je IP-Adresse ein. Die Limitierung speichert die IP nur flüchtig im Arbeitsspeicher des Servers und nicht dauerhaft.
Bei Cloudflare Turnstile können technische Daten (z. B. IP-Adresse, Browserdaten) an Cloudflare, Inc. (USA) übermittelt werden. Rechtsgrundlage für den Spam-Schutz ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsschutz). Für die Verarbeitung der Formulardaten ist Rechtsgrundlage Ihre Einwilligung beim Absenden (Art. 6 Abs. 1 lit. a DSGVO) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Eine dauerhafte Speicherung der Formulardaten auf dem Webserver findet darüber hinaus nicht statt. Die weitere Verarbeitung erfolgt im Rahmen unserer E-Mail-Kommunikation. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an hello@wintflow.de.
5. Online-Widerrufsformular
Für den Widerruf von Verbraucherverträgen steht das Online-Formular unter Vertrag widerrufen bereit. Verarbeitet werden Name, Anschrift, E-Mail-Adresse, optionale Telefonnummer, Vertragsgegenstand, Datum des Vertragsschlusses bzw. der Bestellung sowie Ihre Widerrufserklärung.
Die Angaben werden per SMTP an uns übermittelt. Nach erfolgreichem Eingang senden wir Ihnen eine Eingangsbestätigung an die angegebene E-Mail-Adresse. Zum Schutz vor Missbrauch setzen wir ebenfalls Cloudflare Turnstile, ein Honeypot und eine Anfragelimitierung ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO (Ausübung und Dokumentation gesetzlicher Widerrufsrechte) sowie Art. 6 Abs. 1 lit. f DSGVO (Spam-Schutz).
6. Hosting und Server-Logs
Beim Aufruf unserer Website werden aus technischen Gründen automatisch Protokolldaten erhoben, die Ihr Browser an den Server übermittelt. Dazu können insbesondere gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, Referrer-URL, Browsertyp und Betriebssystem sowie HTTP-Statuscodes.
Die Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Cookies und lokale Speicherung
Wir setzen standardmäßig keine Analyse-Cookies von Dritten. Über den Cookie-Hinweis und den Footer-Link „Cookies“ können Sie Ihre Auswahl speichern und später ändern. Die Auswahl liegt im Cookie wf_consent (Laufzeit rund 12 Monate).
Notwendig sind Cookies und vergleichbare Speicherungen für den Betrieb der Website, Formulare, Spam-Schutz und, soweit Sie Suli Live nutzen, den Betrieb dieser Funktion (siehe Ziffer 10). Beim Kontakt- und Widerrufsformular laden wir Cloudflare Turnstile. Dabei können technisch notwendige Cookies durch Cloudflare gesetzt sowie technische Daten (z. B. IP-Adresse) übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Spam-Schutz bzw. am Betrieb der angeforderten Funktion).
Optional können Sie die Kategorie „Statistik“ freigeben. Dann speichern wir detailliertere Reichweiteninformationen auf unserem Server (siehe Ziffer 11). Ohne diese Freigabe erheben wir nur aggregierte, grobe Nutzungsdaten ohne Stadt und ohne Suchbegriffe. Soweit wir ein zusätzliches Drittanbieter-Snippet aktiviert haben, wird dieses ebenfalls erst nach Statistik-Einwilligung geladen.
Soweit der Browser lokale Speichertechnologien (z. B. localStorage) nutzt, geschieht dies allenfalls für rein technische Zwecke der Seitendarstellung.
8. Schriftarten
Zur einheitlichen Darstellung werden Schriftarten (Instrument Sans, Oxanium, JetBrains Mono) lokal von unserem Server ausgeliefert. Es findet dabei keine Verbindung zu Google oder anderen Schriftdiensten Dritter statt.
9. Eingebettete Medien
Auf der Website können Videos oder andere Medieninhalte ausgeliefert werden, die auf unserem Hosting oder über eingebundene Dateien bereitgestellt werden. Beim Abruf dieser Inhalte können technische Verbindungsdaten (z. B. IP-Adresse) verarbeitet werden.
Im Ratgeber werden Stockfotos über die Pexels-API (Pexels GmbH bzw. zugehörige Anbieter) eingebunden. Beim Laden der Bilder kann eine Verbindung zu Servern von Pexels entstehen. Es werden keine personenbezogenen Daten der Website-Besucher an Pexels übermittelt, die über die üblichen technischen Verbindungsdaten beim Abruf einer Bild-URL hinausgehen.
10. Suli Live (Voice-Assistent)
Auf unserer Website können Sie optional mit „Suli Live“ (Suli Junior) sprechen. Die Funktion startet erst nach Ihrem Klick. Dann wird mit Ihrer Einwilligung das Mikrofon freigegeben.
Verarbeitet werden: Audiodaten Ihres Mikrofons, optionale Transkripte sowie von Ihnen genannte Kontaktdaten (z. B. Name, E-Mail, Telefon, Firma, Anliegen), sofern Sie eine Anfrage hinterlassen. Die Sprachverarbeitung erfolgt über die Gemini Live API von Google (Google Ireland Limited bzw. Google LLC, USA).
Kontaktdaten werden nur als Anfrage weitergeleitet, wenn Sie zuvor erkennbar in die Speicherung und Verarbeitung einwilligen, damit wir Sie kontaktieren können. Ohne diese Einwilligung speichern und verarbeiten wir die genannten Kontaktdaten nicht als Lead und kontaktieren Sie über diesen Kanal nicht. Bei erteilter Einwilligung werden Anfragen per E-Mail an uns (hello@wintflow.de) weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Unabhängig davon können Gespräche, in denen Sie keine Kontaktdaten mit Einwilligung hinterlassen, intern per E-Mail an uns (hello@wintflow.de) gehen. Zweck ist die Qualitätssicherung von Suli Live (Ton, Ablauf, Verständnis). Bei Verdacht auf Missbrauch (z. B. Ausspäh- oder Copy-Versuche) können zusätzlich technische Verbindungsdaten (etwa IP-Adresse, User-Agent, grobe Standortdaten aus dem Verbindungsheader, Browser-/Geräteangaben) mitprotokolliert werden, damit wir den Vorfall prüfen können. Das gehört zum Betrieb der von Ihnen gestarteten Funktion. Es handelt sich nicht um eine Kontaktanfrage. Wir nutzen diese Transkripte und Metadaten nicht, um Sie anzurufen oder anzuschreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb, an der Verbesserung und am Schutz vor Missbrauch). Einen Widerspruch richten Sie per E-Mail an die oben genannten Kontaktdaten.
Ohne Aktivierung von Suli Live findet keine Mikrofonaufnahme statt. Sie können das Gespräch jederzeit beenden. Die Einwilligung zur Kontaktaufnahme können Sie mit Wirkung für die Zukunft widerrufen, indem Sie die Funktion nicht mehr nutzen bzw. uns per E-Mail kontaktieren.
11. Reichweitenmessung (First-Party)
Wir messen die Nutzung unserer Website selbst auf unserem Server (First-Party-Analytics). Ohne zusätzliche Konfiguration werden keine Analyse-Cookies von Drittanbietern gesetzt.
Ohne Statistik-Einwilligung speichern wir nur grobe Angaben: aufgerufener Pfad, Land (abgeleitet aus Verbindungsdaten, ohne Speicherung der IP-Adresse), grobe Geräteklasse sowie die Herkunftsklasse der Anfrage (z. B. Suche, Social Media, KI-Assistent, Direkt). Zur ungefähren Zählung eindeutiger Besucher pro Tag wird ein Hash aus technischen Merkmalen gebildet. Die IP-Adresse wird nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der Website).
Mit Ihrer Einwilligung in die Kategorie „Statistik“ (Cookie-Hinweis) können zusätzlich Stadt, eine Session-Kennung, Verweildauer und Suchbegriffe bzw. UTM-Parameter aus der Landungs-URL gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
Optional können wir nach Ihrer Statistik-Einwilligung ein zusätzliches Tracking-Snippet eines Drittanbieters laden (z. B. Google Analytics, Open Web Analytics, Umami oder Matomo), sofern wir dies in unserem Admin-Bereich hinterlegt und aktiviert haben. Dann können Verbindungsdaten und Nutzungsinformationen an den jeweiligen Anbieter übermittelt werden. Ob und welcher Anbieter eingesetzt wird, entnehmen Sie ggf. dieser Erklärung bzw. dem Cookie-Hinweis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Bei Anbietern in Drittländern (insbesondere USA) kann ein angemessenes Datenschutzniveau nicht immer gewährleistet sein.
Die First-Party-Auswertung erfolgt intern in einem geschützten Admin-Bereich. Die Daten dienen der Qualitäts- und Reichweitenanalyse, nicht der Profilerstellung zu Werbezwecken.
12. Ratgeber (KI-unterstützte Beiträge)
Auf der Seite „Ratgeber“ veröffentlichen wir Fachbeiträge zu unseren Leistungen und Produkten. Texte können mit Unterstützung der Gemini API von Google (Google Ireland Limited bzw. Google LLC, USA) erstellt werden. Die Beiträge enthalten keinen Personenbezug zu Website-Besuchern. Sie werden mit dem Hinweis „KI-unterstützt“ gekennzeichnet.
Für die Erstellung werden keine personenbezogenen Daten von Website-Besuchern an Google übermittelt. Es handelt sich um die serverseitige Generierung redaktioneller Inhalte. Bilder stammen von Pexels (siehe Ziffer 9).
13. Datenübermittlung in Drittländer
Folgende Verarbeitungen können eine Übermittlung in die USA oder andere Drittländer einschließen:
- Google Gemini Live bei Nutzung von Suli Live (Sprach- und Transkriptdaten)
- Google Gemini bei der serverseitigen Erstellung von Ratgeber-Beiträgen (keine Besucherdaten)
- Cloudflare Turnstile beim Absenden von Kontakt- und Widerrufsformular (technische Daten, z. B. IP-Adresse)
- Pexels beim Abruf von Ratgeber-Bildern (technische Verbindungsdaten)
Soweit ein Angemessenheitsbeschluss der EU-Kommission greift (insbesondere EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist), stützen wir die Übermittlung darauf (Art. 45 DSGVO). Andernfalls auf Standardvertragsklauseln nach Art. 46 DSGVO und, soweit erforderlich, auf Ihre Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Im Übrigen findet keine gezielte Übermittlung statt, sofern nicht in dieser Erklärung anders beschrieben.
14. Speicherfristen
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (insbesondere handels- und steuerrechtliche Fristen). Formulardaten und Suli-Transkripte liegen auf dem Webserver nicht dauerhaft, sondern in der E-Mail-Kommunikation. Analytics-Ereignisse werden nach spätestens 24 Monaten gelöscht oder anonymisiert, sofern keine längeren Aufbewahrungspflichten bestehen. Der Cookie-Hinweis (wf_consent) bleibt bis zu 12 Monate gespeichert bzw. bis Sie ihn ändern. Die IP-Limitierung im Arbeitsspeicher wird nach kurzer Zeit verworfen.
15. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Vorgaben insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Außerdem können Sie erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte genügt eine Mitteilung an die oben genannten Kontaktdaten, einschließlich eines Widerspruchs gegen die interne Qualitätssicherung von Suli Live sowie gegen die grobe Reichweitenmessung. Die Statistik-Einwilligung widerrufen Sie über die Cookie-Einstellungen. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig ist insbesondere der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg.
16. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten in Kontaktformular, Widerrufsformular und Suli Live ist freiwillig. Für die Bearbeitung Ihrer Anfrage bzw. Ihres Widerrufs sind die jeweils gekennzeichneten Pflichtangaben erforderlich. Ohne diese Angaben können wir Ihre Nachricht gegebenenfalls nicht oder nur eingeschränkt beantworten bzw. den Widerruf nicht zuordnen.
17. Automatisierte Entscheidungsfindung
Es findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
18. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, wenn sich die Rechtslage, unsere Website oder die eingesetzten Dienste ändern. Die jeweils aktuelle Fassung ist jederzeit auf unserer Website abrufbar.