Datenschutz

Datenschutzerklärung

Wir freuen uns über dein Interesse an unserer Website. Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich darüber, welche Daten wir bei deinem Besuch auf unserer Website verarbeiten und zu welchem Zweck.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Fabian Link

Kolonie Vollmond 93,44803 Bochum

E-Mail: kontakt@flinkii.de

2. Allgemeine Hinweise zu Rechtsgrundlagen und Speicherdauer

Wir verarbeiten personenbezogene Daten nur auf Grundlage der DSGVO. Je nach Verarbeitungsvorgang stützen wir uns insbesondere auf:

- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, vorvertragliche Maßnahmen)

- Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

3. Aufruf der Website und Server-Logfiles

Beim Aufruf unserer Website werden automatisch technische Daten an den Server unseres Hosters übermittelt. Diese sind für den sicheren und stabilen Betrieb der Website erforderlich:

- IP-Adresse

- Datum und Uhrzeit des Zugriffs

- Angeforderte URL und übertragene Datenmenge

- Referrer-URL (zuvor besuchte Seite)

- Browser-Typ und -Version

- Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Bereitstellung und IT-Sicherheit). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nur so lange gespeichert, wie es für den genannten Zweck technisch erforderlich ist.

4. Hosting (Hostinger, Frankfurt am Main)

Unsere Website betreiben wir selbst auf einem von uns angemieteten virtuellen Server (VPS) bei Hostinger International Ltd. im Rechenzentrum Frankfurt am Main (Deutschland). Die Auslieferung der Website übernimmt eine von uns verwaltete Server-Software auf diesem Server; dabei werden die unter Ziffer 3 genannten technischen Daten verarbeitet.

Hostinger stellt in diesem Rahmen als Auftragsverarbeiter nach Art. 28 DSGVO die Server-Infrastruktur bereit; ein Auftragsverarbeitungsvertrag besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung der Website).

Keine Drittlandübermittlung: Die Verarbeitung findet ausschließlich auf einem Server in der EU (Frankfurt am Main) statt.

5. Cloudflare (E-Mail-Routing und DNS)

Für die Weiterleitung von E-Mails an unsere Flinkii-Adresse nutzen wir das E-Mail-Routing von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. E-Mails, die an Adressen unserer Domain gesendet werden, werden über Cloudflare-Server an unseren Posteingang weitergeleitet.

Dabei werden technisch notwendige Daten verarbeitet, insbesondere Absender- und Empfängeradresse, Betreff, Inhalt und Anhänge sowie technische Header-Informationen. Nach Herstellerangabe speichert Cloudflare die Inhalte weitergeleiteter E-Mails nicht; zur Zustellung und für Statistiken können Metadaten (z. B. Zustellstatus) anfallen.

DNS: Cloudflare betreibt außerdem das DNS (Namensauflösung) unserer Domain; das ist für das E-Mail-Routing technisch erforderlich. Dabei können technische Daten der DNS-Abfragen anfallen (z. B. die IP-Adresse des abfragenden DNS-Servers). Der Aufruf unserer Website läuft nicht über Cloudflare, sondern direkt über unseren eigenen Server bei Hostinger (siehe Ziffer 4); Cloudflare wird dafür nicht als Proxy oder CDN eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger E-Mail-Zustellung, Spamschutz und einer funktionierenden Namensauflösung). Sofern die Kommunikation der Anbahnung oder Erfüllung eines Vertrags dient, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Drittlandübermittlung: Cloudflare Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend werden Standardvertragsklauseln verwendet. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Postfach bei Gmail: Die weitergeleiteten E-Mails landen in einem Gmail-Postfach (Google Ireland Limited, Irland, bzw. Google LLC, USA). Dort werden die Nachrichten gespeichert und von uns bearbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation), bei Bezug zu einem Vertrag oder einer Anfrage zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Drittlandübermittlung: Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy

6. Kontaktformular

Auf unserer Kontaktseite bieten wir ein Formular an, über das du uns eine Nachricht schicken kannst. Dabei werden folgende Daten verarbeitet:

- Name

- E-Mail-Adresse

- Inhalt der Nachricht

- Zeitpunkt der Übermittlung

Die Nachricht wird technisch über den Dienst Resend (Resend, Inc., USA) an unseren Posteingang versandt. Dabei werden E-Mail-Adresse, Name, Nachrichteninhalt und technische Metadaten (z. B. Versandzeitpunkt) verarbeitet. Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung einer vertraglichen Beziehung auf deine Anfrage hin), ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung von Anfragen).

Speicherdauer: Deine Anfragedaten werden gelöscht, sobald der Zweck der Verarbeitung entfällt – in der Regel nach Abschluss der Kommunikation. Gesetzliche Aufbewahrungspflichten (z. B. aus Handels- oder Steuerrecht) bleiben unberührt.

Drittlandübermittlung: Resend verarbeitet Daten in den USA und stützt sich auf Standardvertragsklauseln nach Art. 46 DSGVO.

Weitere Informationen: https://resend.com/legal/privacy-policy

7. Newsletter

Wenn du dich im Footer unserer Website ausdrücklich zum Newsletter anmeldest, speichern wir deine E-Mail-Adresse in unserer Newsletter-Liste, um dir Praxis-Einblicke per Mail zu senden.

Double-Opt-In: Nach deiner Anmeldung erhältst du zunächst eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, wird deine Anmeldung aktiv und wir versenden den Newsletter. Bis zur Bestätigung wird deine E-Mail-Adresse lediglich als unbestätigte, inaktive Anmeldung vorgehalten. Zur Nachweisbarkeit der Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung.

Die Speicherung der Newsletter- und Anmeldedaten erfolgt in unserer Datenbank bei Supabase (siehe Ziffer 10); die Versandmails werden über Resend zugestellt.

Rechtsgrundlage für den Newsletter: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Newsletter-E-Mail widerrufen.

8. Terminbuchung mit Cal.com (selbst gehostet)

Auf unserer Kontaktseite ist ein Terminbuchungs-Kalender eingebunden. Wir betreiben Cal.com als eigenständige, selbst gehostete Instanz und geben dabei keine Daten an Cal.com, Inc. weiter. Beim Aufruf der Kontaktseite wird das Einbettungs-Skript des Kalenders von unserer eigenen Cal.com-Instanz geladen; dabei wird deine IP-Adresse an diesen Server übermittelt.

Serverstandort und Hosting: Die Cal.com-Instanz läuft auf unserem Server bei Hostinger im Rechenzentrum Frankfurt am Main (Deutschland), siehe Ziffer 4.

Keine Drittlandübermittlung: Da der Kalender ausschließlich auf einem Server in der EU (Frankfurt am Main) betrieben wird, findet keine Übermittlung personenbezogener Daten in Drittländer statt.

Cookies: Es werden ausschließlich technisch notwendige Cookies gesetzt, die für den Betrieb des Buchungssystems erforderlich sind (z. B. Sitzungs- und CSRF-Schutz-Cookies). Tracking- oder Analyse-Cookies werden nicht eingesetzt.

Beim Laden des Kalenders und bei der Terminbuchung werden Daten auf unserem eigenen Server in Frankfurt verarbeitet, insbesondere technische Verbindungsdaten (IP-Adresse, Zeitpunkt, Browser- und Geräteinformationen) sowie die von dir im Buchungsprozess eingegebenen Daten (Name, E-Mail-Adresse, gewählter Termin und Meeting-Typ).

Rechtsgrundlage für das Laden des Kalenders: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminverwaltung).

Rechtsgrundlage für die Terminbuchung: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen, Vertragsanbahnung).

9. Postalische Direktwerbung an Unternehmen

Wir versenden Werbebriefe an Unternehmen, um auf unsere Leistungen (Podcast- und Audio-Automatisierung sowie KI-Beratung) aufmerksam zu machen. Dieser Abschnitt informiert dich, wenn du einen solchen Brief erhalten hast (Art. 14 DSGVO).

Verarbeitete Daten: Firmenname, Name und gegebenenfalls Funktion der Ansprechperson sowie die Geschäftsanschrift. Private Daten verarbeiten wir dafür nicht.

Herkunft der Daten: Wir entnehmen die Angaben öffentlich zugänglichen Quellen, insbesondere Impressumsangaben auf Unternehmenswebsites, Branchenverzeichnissen und öffentlichen Registern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Direktwerbung (vgl. Erwägungsgrund 47 DSGVO).

Empfänger:

- Druck- und Versanddienstleister LetterXpress (A&O Fischer GmbH & Co. KG, Maybachstraße 9, 21423 Winsen (Luhe)) als Auftragsverarbeiter nach Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag besteht. Die Verarbeitung erfolgt in Deutschland.

- Die Zustellung erfolgt durch die Deutsche Post AG als eigenständig verantwortlicher Postdienstleister.

Adressverwaltung: Die Adressliste und die Sperrliste verwalten wir lokal auf unseren eigenen Geräten. Den Versand lösen wir manuell aus, indem wir den Brief bei LetterXpress hochladen. Weitere Dienstleister sind daran nicht beteiligt, eine Übermittlung in Drittländer findet nicht statt.

Speicherdauer: Wir speichern die Daten bis zu deinem Widerspruch, spätestens 24 Monate nach dem letzten Kontakt. Bei einem Widerspruch speichern wir Firmenname und Anschrift in einer Sperrliste, ausschließlich um künftige Zusendungen zu verhindern.

Deine weiteren Rechte (Auskunft, Berichtigung, Löschung und weitere) sowie dein Beschwerderecht findest du unter Ziffer 15 und Ziffer 16.

10. Datenbank und geschützter Bereich (Supabase)

Als Datenbank- und Authentifizierungsdienst nutzen wir Supabase (Supabase, Inc., USA). Die Datenbank wird in der EU-Region Frankfurt am Main betrieben. Bei Supabase werden folgende Daten verarbeitet und gespeichert:

- Newsletter-Anmeldungen (E-Mail-Adresse, Anmelde-, Bestätigungs- und Abmeldestatus samt Zeitpunkten; siehe Ziffer 7)

- Authentifizierungs- und Sitzungsdaten für den passwortgeschützten Bereich /audit-tool (E-Mail-Adresse, Authentifizierungs- sowie technische Sicherheits- und Sitzungsdaten)

Der Bereich /audit-tool ist passwortgeschützt und ausschließlich für freigegebene Nutzerkonten zugänglich.

Rechtsgrundlage: Für den Newsletter Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für den geschützten Bereich Art. 6 Abs. 1 lit. f DSGVO (Zugriffsschutz und sicherer Betrieb interner Tools), bei vertraglichen Leistungen zusätzlich lit. b DSGVO.

Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Drittlandübermittlung: Die Daten werden in Frankfurt am Main gespeichert. Da Supabase, Inc. seinen Sitz in den USA hat, kann ein Zugriff aus den USA (z. B. für Administration oder Support) nicht ausgeschlossen werden; dafür werden Standardvertragsklauseln nach Art. 46 DSGVO verwendet. Weitere Informationen: https://supabase.com/privacy

11. Hörprobe und Unterlagen, die du uns zur Anfrage schickst

Wenn du uns im Rahmen einer Anfrage eine Aufnahme, einen Feed-Link oder andere Unterlagen überlässt — etwa für eine kostenlose Hörprobe —, verarbeiten wir diese Inhalte, um dir ein Beispiel und ein Angebot zu erstellen. Dabei können personenbezogene Daten der sprechenden Personen enthalten sein, insbesondere deren Stimme.

Verarbeitete Daten: die überlassene Audio- oder Videodatei beziehungsweise der Feed-Inhalt, daraus erzeugte Transkripte und Zwischenergebnisse sowie — wenn du eine Vertonung in der Originalstimme wünschst — ein aus diesen Aufnahmen abgeleitetes Stimmmodell.

Stimmmodell: Ein Modell, das die Stimme einer identifizierbaren Person nachbildet, ist ein besonders sensibler Personenbezug. Wir erstellen ein solches Modell ausschließlich, wenn uns für jede betroffene sprechende Person eine ausdrückliche schriftliche Einwilligung vorliegt. Liegt sie nicht vor, erstellen wir kein Modell und vertonen nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage hin). Für die Erstellung und Nutzung eines Stimmmodells zusätzlich Art. 6 Abs. 1 lit. a DSGVO und, soweit biometrische Daten zur eindeutigen Identifizierung betroffen sind, Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung der betroffenen Person).

Widerruf: Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Nach einem Widerruf löschen wir das Stimmmodell und die zugrunde liegenden Stimmproben.

Speicherdauer: Überlassene Unterlagen, Transkripte und ein etwaiges Stimmmodell löschen wir, sobald der Zweck entfällt — spätestens, wenn aus der Anfrage kein Auftrag wird oder du die Löschung verlangst. Kommt ein Auftrag zustande, gilt ab Vertragsschluss Ziffer 12.

Eingesetzte Dienstleister: Für Transkription, Übersetzung und Sprachsynthese setzen wir spezialisierte Anbieter ein. Welche das im Einzelnen sind und wo sie verarbeiten, teilen wir dir vor der Verarbeitung schriftlich mit. Eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist dabei nicht ausgeschlossen; in diesem Fall stützen wir die Übermittlung auf Standardvertragsklauseln nach Art. 46 DSGVO und eine dokumentierte Abwägung.

12. Verarbeitung im Auftrag unserer Kunden (Podcast- und Audio-Leistungen)

Erbringen wir unsere Podcast- und Audio-Leistungen im Rahmen eines Auftrags, verarbeiten wir die Inhalte unserer Kunden als Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlich im Sinne der DSGVO ist dann der jeweilige Kunde, nicht wir. Diese Ziffer beschreibt die Verarbeitung zur Information; maßgeblich ist der jeweilige Auftragsverarbeitungsvertrag.

Betroffene Daten: Audio- und Videoaufnahmen samt den darin enthaltenen Stimmen, daraus erzeugte Transkripte, Übersetzungen, synthetische Tonspuren und Stimmmodelle, Inhalte des Podcast-Archivs sowie — beim Gast-Workflow — Kontakt- und Termindaten eingeladener Gäste und deren Einwilligungserklärungen.

Einwilligung der sprechenden Personen: Für jede Person, deren Stimme vertont werden soll, muss eine ausdrückliche schriftliche Einwilligung vorliegen. Sie einzuholen und nachzuweisen ist Aufgabe des verantwortlichen Kunden. Wir beginnen ohne diesen Nachweis nicht mit der Erstellung eines Stimmmodells.

Zweckbindung des Stimmmodells: Ein Stimmmodell wird ausschließlich für die Inhalte des jeweiligen Kunden verwendet, nicht für andere Kunden und nicht für andere Zwecke. Auf Verlangen und spätestens bei Vertragsende wird es gelöscht.

Kein Training: Die Inhalte unserer Kunden und die Stimmen ihrer Sprecher werden nicht zum Training von KI-Modellen freigegeben. Soweit eingesetzte Anbieter eine Trainingsnutzung vorsehen, wählen wir Tarife oder Einstellungen, die sie ausschließen.

Kennzeichnung: KI-generierte Tonspuren werden als solche gekennzeichnet; läuft ein Wissensbot öffentlich, wird vor dem ersten Kontakt erkennbar gemacht, dass eine KI antwortet. Grundlage ist Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung).

Unterauftragsverarbeiter: Für Transkription, Übersetzung, Sprachsynthese, Suche über Archivinhalte und Terminabwicklung setzen wir Unterauftragsverarbeiter ein. Sie werden dem Kunden vor Beginn der Verarbeitung namentlich benannt, einschließlich Verarbeitungsort. Eine Verarbeitung außerhalb der EU ist dabei nicht ausgeschlossen; sie wird auf Standardvertragsklauseln nach Art. 46 DSGVO und eine dokumentierte Abwägung gestützt.

Betroffenenrechte: Anfragen betroffener Personen — etwa von Podcast-Gästen — richten sich an den verantwortlichen Kunden. Erreichen sie uns, leiten wir sie unverzüglich an ihn weiter und unterstützen ihn bei der Beantwortung.

13. Cookies

Unsere Website setzt standardmäßig keine einwilligungspflichtigen Cookies ein. Es werden keine Cookies zu Werbe-, Tracking- oder Profiling-Zwecken verwendet.

Unsere Website und der Terminbuchungs-Kalender sind auf unserem eigenen Server in Frankfurt gehostet; der Kalender setzt ausschließlich technisch notwendige Cookies (z. B. Sitzungs- und CSRF-Schutz). Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Technisch zwingend erforderliche Verbindungsdaten (z. B. für das Login im geschützten Bereich) sind von der Einwilligungspflicht ausgenommen (§ 25 Abs. 2 Nr. 2 TDDDG).

14. Empfänger und Auftragsverarbeiter

Einige der oben genannten Dienstleister verarbeiten personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Dazu zählen insbesondere:

- Hostinger International Ltd. (Server-Hosting der Website und der selbst gehosteten Cal.com-Instanz, Rechenzentrum Frankfurt am Main)

- Cloudflare, Inc. (E-Mail-Routing, DNS)

- Resend, Inc. (E-Mail-Versand)

- Supabase, Inc. (Datenbank für Newsletter-Daten sowie Authentifizierung, Region Frankfurt am Main)

- A&O Fischer GmbH & Co. KG (LetterXpress, Druck und Versand von Werbebriefen, siehe Ziffer 9)

- Anbieter für Transkription, Übersetzung und Sprachsynthese sowie für die Suche über Archivinhalte, soweit wir Podcast- und Audio-Leistungen erbringen (siehe Ziffer 11 und Ziffer 12). Sie werden im Einzelfall vor Beginn der Verarbeitung namentlich benannt, einschließlich Verarbeitungsort.

Mit allen Auftragsverarbeitern haben wir entsprechende Verträge nach Art. 28 DSGVO abgeschlossen. Die Website und die Cal.com-Software (Ziffer 8) betreiben wir in eigener Verantwortung; die zugrunde liegende Server-Infrastruktur stellt Hostinger als Auftragsverarbeiter bereit.

15. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

- Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)

- Berichtigung unrichtiger Daten (Art. 16 DSGVO)

- Löschung deiner Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen

- Einschränkung der Verarbeitung (Art. 18 DSGVO)

- Datenübertragbarkeit (Art. 20 DSGVO)

- Widerspruch gegen die Verarbeitung, wenn diese auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an kontakt@flinkii.de.

16. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsmittel hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist in der Regel die Aufsichtsbehörde deines Wohnsitzes oder unseres Firmensitzes.

Für uns zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestr. 2–4, 40213 Düsseldorf

www.ldi.nrw.de

17. Automatisierte Entscheidungsfindung und KI-Einsatz

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet auf unserer Website nicht statt.

Auf dieser Website ist kein KI-Chat und kein KI-Assistent im Einsatz. Sollte hier künftig eine Demo unseres Podcast-Wissensbots eingebunden werden, wird vor dem ersten Kontakt erkennbar gemacht, dass eine KI antwortet, und diese Datenschutzerklärung entsprechend ergänzt.

Redaktionelle Texte dieser Website entstehen teilweise mit KI-Unterstützung und werden vor Veröffentlichung redaktionell geprüft und verantwortet. Illustrationen und Bildmotive sind KI-generiert; sie zeigen keine realen Personen oder Ereignisse. Diese Angaben dienen der Transparenz im Sinne von Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung).

18. Stand und Änderungen

Stand dieser Datenschutzerklärung: Oktober 2026. Wir passen die Datenschutzerklärung an, wenn sich Änderungen an unseren Diensten, der Rechtslage oder der Rechtsprechung ergeben.

Letzte Änderung: Die Website wird nicht mehr bei Vercel, sondern auf einem eigenen Server bei Hostinger in Frankfurt am Main betrieben; Vercel Web Analytics wird nicht mehr eingesetzt.