Zum Inhalt springen

Datenschutzerklärung

Stand: 18. Oktober 2026

Diese Datenschutzerklärung informiert Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie diese Website besuchen, uns schreiben, einen Termin buchen oder Beraterprofile und Leitfäden anfordern. Sie erfahren, zu welchem Zweck und auf welcher Rechtsgrundlage das geschieht, wie lange wir die Daten speichern und welche Rechte Sie haben.

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

FlixConsulting GmbH
Weismüllerstraße 45
60314 Frankfurt am Main
Deutschland

E-Mail: info [at] flixconsulting [punkt] com

Weitere Angaben zu unserem Unternehmen finden Sie im Impressum.

Datenschutzbeauftragter

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an uns. Die Kontaktdaten stehen oben unter „Verantwortlicher“.

Aufruf der Website und Server-Logs

Die Website läuft auf Servern in einem Rechenzentrum in Deutschland. Wenn Sie eine Seite aufrufen, sendet Ihr Browser technisch notwendige Daten an unseren Server. Der Server speichert davon in Protokolldateien (Server-Logs):

  • Ihre IP-Adresse. Bis zur täglichen Rotation der Protokolle, also höchstens 24 Stunden, steht sie vollständig darin. Danach kürzt der Server sie: bei IPv4 um das letzte Byte, bei IPv6 um den letzten Block.
  • Datum und Uhrzeit des Abrufs
  • die aufgerufene Adresse (URL)
  • den HTTP-Statuscode und die übertragene Datenmenge
  • die Seite, von der Sie kommen (Referrer), soweit Ihr Browser sie übermittelt
  • Browser und Betriebssystem, wie Ihr Browser sie angibt (User-Agent)

Um Formulare vor Missbrauch zu schützen, begrenzen wir die Zahl der Anfragen je IP-Adresse (Rate-Limit). Dafür hält der Server die vollständige IP-Adresse höchstens 24 Stunden im Arbeitsspeicher. Er speichert sie nicht dauerhaft.

Zweck: Wir brauchen diese Daten, um die Website auszuliefern, ihren sicheren und stabilen Betrieb zu gewährleisten und Fehler oder Angriffe zu erkennen. Um Angriffe abzuwehren, etwa durch Sperren einzelner Adressen, brauchen wir die vollständige IP-Adresse für kurze Zeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website.

Speicherdauer: Wir löschen die Server-Logs automatisch nach 14 Tagen. Brauchen wir einzelne Einträge zur Aufklärung eines Sicherheitsvorfalls, bewahren wir sie auf, bis der Vorfall geklärt ist.

Verschlüsselung

Diese Website überträgt alle Inhalte verschlüsselt (TLS). Sie erkennen das an „https://“ in der Adresszeile Ihres Browsers. Angaben, die Sie in Formulare eintragen, können Dritte auf dem Übertragungsweg nicht mitlesen.

Cookies und Speicher im Browser

Diese Website setzt keine Cookies für Werbung, Analyse oder Tracking. In Ihrem Browser speichern wir nur, was eine von Ihnen gewünschte Funktion braucht:

  • Farbschema: Wenn Sie zwischen hellem und dunklem Design wechseln, speichert Ihr Browser Ihre Wahl im lokalen Speicher (localStorage, Eintrag „theme“). Der Eintrag bleibt, bis Sie ihn löschen. Er wird nicht an uns übertragen.
  • Ihre Wahl zur Reichweitenmessung: Ihr Browser speichert Ihre Entscheidung aus dem Einwilligungs-Banner im lokalen Speicher (Eintrag „consent“), damit wir Sie nicht auf jeder Seite erneut fragen. Nach 12 Monaten fragen wir erneut.
  • Zugang zu geschützten Inhalten: Nachdem Sie Ihre E-Mail-Adresse bestätigt haben, setzen wir ein Cookie. Es schaltet Beraterprofile und Leitfäden für 30 Tage frei und läuft danach ab. Mehr dazu unter „Zugang zu Beraterprofilen und Leitfäden“.

Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG, weil beides für die von Ihnen gewünschte Funktion unbedingt erforderlich ist. Die mit dem Zugangs-Cookie verbundenen personenbezogenen Daten verarbeiten wir auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können Cookies und den lokalen Speicher in Ihrem Browser jederzeit löschen oder sperren. Die Website bleibt nutzbar, nur ein freigeschalteter Zugang endet.

Reichweitenmessung mit Umami

Wenn Sie zustimmen, messen wir die Nutzung dieser Website mit Umami, einer quelloffenen Software. Wir fragen Sie beim ersten Besuch mit einem Banner. Ohne Ihre Zustimmung lädt Ihr Browser das Messskript nicht, und Umami erfasst nichts. Die Website können Sie auch ohne Zustimmung vollständig nutzen.

Wir betreiben Umami selbst auf einem Server in Deutschland. Die Messdaten gehen an keinen Dritten.

Umami setzt keine Cookies und speichert keine IP-Adressen. Erfasst werden:

  • aufgerufene Seiten, Seitentitel und die Seite, von der Sie kommen (Referrer)
  • Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Spracheinstellung
  • ungefährer Standort (Land, Region, Stadt), den Umami aus der IP-Adresse ableitet
  • Zeitpunkt des Besuchs und einzelne Ereignisse, zum Beispiel der Klick auf den Link zur Terminbuchung

Um die Seitenaufrufe eines Besuchs zusammenzufassen, bildet Umami aus IP-Adresse, Browserangaben und einem monatlich wechselnden geheimen Wert eine Kennung (Hash). Aus der Kennung lässt sich die IP-Adresse nicht zurückrechnen. Wir können die Messdaten keiner Person zuordnen und führen sie nicht mit anderen Daten zusammen.

Zweck: Wir wollen verstehen, welche Inhalte gelesen werden und wie Besucher auf die Website kommen, um sie zu verbessern.

Rechtsgrundlage: Ihre Einwilligung. Für das Auslesen von Angaben aus Ihrem Browser gilt § 25 Abs. 1 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. a DSGVO.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Klicken Sie dazu am Seitenende auf „Datenschutz-Einstellungen“ und wählen Sie „Ablehnen“. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Sendet Ihr Browser das Signal „Do Not Track“, erfasst Umami Ihren Besuch auch mit Einwilligung nicht.

Speicherdauer: Wir löschen die Messdaten nach 24 Monaten.

Schriften und Inhalte Dritter

Schriften, Bilder und Skripte liefern wir vollständig von unserem eigenen Server aus. Beim Aufruf der Website baut Ihr Browser keine Verbindung zu Servern Dritter auf, etwa zu Google Fonts oder Content-Delivery-Netzwerken. Wir binden keine Videos, Karten, Social-Media-Plugins, Chat-Fenster oder Werbung ein.

Kontaktformular und E-Mail

Sie können uns über das Kontaktformular oder per E-Mail erreichen. Wir verarbeiten dann:

  • im Formular: Name, Firma, E-Mail-Adresse und Ihr Anliegen sowie alles, was Sie freiwillig zusätzlich angeben
  • per E-Mail: Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und die technischen Angaben der E-Mail, zum Beispiel Zeitpunkt und Absender-Server

Das Formular schickt Ihre Nachricht als E-Mail an unser Postfach. Bis die E-Mail zugestellt ist, liegt die Anfrage als Datei auf unserem Webserver, in der Regel wenige Sekunden. Danach löschen wir sie dort. Ein Formulardienst eines Dritten ist nicht beteiligt. Gegen Spam nutzen wir ein für Menschen unsichtbares Feld und das oben beschriebene Rate-Limit, kein Captcha.

Entsteht aus Ihrer Anfrage eine Geschäftsbeziehung, übernehmen wir Ihre Kontaktdaten in unser CRM-System (siehe „HubSpot“).

Zweck: Wir beantworten Ihre Anfrage und bereiten gegebenenfalls ein Angebot oder einen Auftrag vor.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt. Sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Anfragen zu beantworten.

Speicherdauer: Ist Ihre Anfrage abschließend bearbeitet und entsteht kein Auftrag, löschen wir sie sechs Monate nach der letzten Nachricht. Gesetzliche Aufbewahrungspflichten gehen vor. Geschäftsbriefe bewahren wir zum Beispiel sechs Jahre auf (§ 257 HGB, § 147 AO).

Zugang zu Beraterprofilen und Leitfäden

Vollständige Beraterprofile und unsere Leitfäden als PDF stellen wir nach einer kurzen Anmeldung bereit. Eine Anmeldung schaltet beides frei. Wir verarbeiten dabei:

  • Name, Firma, geschäftliche E-Mail-Adresse und den Anlass Ihrer Anfrage
  • welches Profil oder welchen Leitfaden Sie angefordert haben
  • Zeitpunkt Ihrer Einwilligung, Version des Formulars und einen Hashwert Ihrer IP-Adresse als Nachweis der Einwilligung
  • den Zeitpunkt, zu dem Sie Ihre E-Mail-Adresse bestätigen
  • welche Profile und Leitfäden Sie abrufen, solange Ihr Zugang freigeschaltet ist

So läuft die Anmeldung ab:

  • Nach dem Absenden legen wir Sie in unserem CRM-System HubSpot als Kontakt an, zunächst als „unbestätigt“.
  • Sie erhalten eine E-Mail mit einem persönlichen Link. Er ist 7 Tage gültig.
  • Mit dem Klick auf den Link bestätigen Sie Ihre E-Mail-Adresse. Wir setzen ein Cookie, das den Zugang für 30 Tage freischaltet.
  • Jeden Abruf eines Profils oder Leitfadens vermerken wir bei Ihrem Kontakt in HubSpot.
  • Leitfäden erhalten Sie als PDF mit Ihrem Namen, Ihrer Firma, dem Datum und einer Dokumentnummer in der Fußzeile. Das schützt die Dokumente vor unberechtigter Weitergabe.

Zweck: Wir stellen Ihnen Beraterprofile und Fachdokumente bereit und nehmen zu Ihrer Anfrage Kontakt mit Ihnen auf.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Kästchen im Formular erteilen. Den Nachweis der Einwilligung speichern wir nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an uns. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Speicherdauer:

  • Bestätigen Sie Ihre E-Mail-Adresse nicht, löschen wir Ihre Daten nach 30 Tagen automatisch.
  • Nach der Bestätigung speichern wir Ihre Daten, bis Sie widerrufen, längstens 24 Monate nach Ihrem letzten Abruf oder Kontakt mit uns.
  • Den Nachweis der Einwilligung bewahren wir bis zu drei Jahre nach dem Ende der Verarbeitung auf.

Die Angaben sind freiwillig. Ohne sie können wir den Zugang nicht freischalten.

Fachinformationen per E-Mail

Im Formular für Leitfäden können Sie zusätzlich ankreuzen, dass Sie Fachinformationen per E-Mail erhalten möchten, etwa zu neuen Leitfäden. Diese Einwilligung ist freiwillig und vom Zugang getrennt. Den Zugang erhalten Sie auch ohne sie.

Die Einwilligung wird erst wirksam, wenn Sie Ihre E-Mail-Adresse über den Link in unserer E-Mail bestätigen (Double-Opt-in). Wir versenden die Fachinformationen über HubSpot. Dabei erfasst HubSpot, ob Sie eine E-Mail öffnen und welche Links Sie anklicken. Wir nutzen diese Auswertung, um Themen und Inhalte zu verbessern. Ihre Einwilligung umfasst diese Auswertung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, für die Auswertung zusätzlich § 25 Abs. 1 TDDDG.

Abmeldung: Jede E-Mail enthält einen Link zur Abmeldung. Sie können sich auch formlos per E-Mail abmelden. Danach erhalten Sie keine Fachinformationen mehr.

Speicherdauer: bis zu Ihrer Abmeldung. Den Nachweis der Einwilligung bewahren wir danach bis zu drei Jahre auf.

Terminbuchung über HubSpot Meetings

Für Gespräche verlinken wir auf unsere Buchungsseite bei HubSpot Meetings. Die Buchungsseite ist nicht in unsere Website eingebunden. Erst wenn Sie dem Link folgen, wechseln Sie zu einer Seite von HubSpot. Dort gelten zusätzlich die Datenschutzhinweise von HubSpot, auch zu Cookies: legal.hubspot.com/privacy-policy

Wenn Sie einen Termin buchen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und Ihre freiwilligen Angaben. Die Buchung wird in HubSpot und in unserem Kalender gespeichert. Sie erhalten eine Bestätigung per E-Mail.

Zweck: Wir planen das Gespräch und führen es durch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit das Gespräch einen Auftrag vorbereitet. Sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine einfache Terminplanung.

Speicherdauer: wie bei Anfragen über das Kontaktformular.

HubSpot

Für die Verwaltung von Kontakten, Anfragen und Terminen nutzen wir das CRM-System HubSpot. Vertragspartner für Kunden in Europa ist die HubSpot Ireland Limited, One Sir John Rogerson's Quay, Dublin 2, Irland. Wir haben mit HubSpot einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. HubSpot verarbeitet die Daten nur nach unseren Weisungen.

HubSpot speichert unsere Daten in Rechenzentren in der Europäischen Union. Die Muttergesellschaft HubSpot, Inc. in den USA kann etwa für Support und Wartung auf Daten zugreifen. HubSpot, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte Unternehmen gilt ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich hat HubSpot Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Auf dieser Website binden wir weder das Tracking-Skript noch Formulare oder den Chat von HubSpot ein. HubSpot setzt hier keine Cookies. Ihre Formularangaben übermittelt unser Server direkt an HubSpot.

Zweck und Rechtsgrundlage richten sich nach den Abschnitten, in denen wir HubSpot nennen.

Empfänger

Wir geben Ihre Daten nur weiter, wenn das für die genannten Zwecke nötig ist oder wir gesetzlich dazu verpflichtet sind. Empfänger sind:

  • IT-Dienstleister, die Server, Rechenzentrum, E-Mail-Postfächer und Kalender für uns betreiben, als Auftragsverarbeiter nach Art. 28 DSGVO
  • HubSpot als Auftragsverarbeiter (siehe „HubSpot“)
  • Steuerberater und Rechtsanwälte, die zur Verschwiegenheit verpflichtet sind, soweit das für unsere gesetzlichen Pflichten oder die Durchsetzung von Ansprüchen nötig ist
  • Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind

Wir verkaufen keine Daten und geben sie nicht für Werbezwecke an Dritte weiter.

Übermittlung in Drittländer

Wir verarbeiten Ihre Daten in Deutschland und in der Europäischen Union. Eine Übermittlung in Länder außerhalb der EU und des EWR ist nur über HubSpot möglich. Die Garantien dafür stehen im Abschnitt „HubSpot“.

Unsere Seiten enthalten Links zu anderen Websites. Solange Sie einem Link nicht folgen, übertragen wir keine Daten an deren Anbieter. Nach dem Klick gilt die Datenschutzerklärung des jeweiligen Anbieters.

Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe nächster Abschnitt)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür formlos an uns, etwa per E-Mail an die oben unter „Verantwortlicher“ genannte Adresse.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit widersprechen, wenn sich aus Ihrer besonderen Situation Gründe dafür ergeben. Wir verarbeiten die Daten dann nicht mehr. Das gilt nicht, wenn wir zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie jederzeit ohne Angabe von Gründen widersprechen. Wir nutzen Ihre Daten dann nicht mehr für diesen Zweck.

Der Widerspruch ist formlos möglich, etwa per E-Mail an uns.

Beschwerde bei einer Aufsichtsbehörde

Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
datenschutz.hessen.de

Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort oder Arbeitsplatz wenden.

Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Datenverarbeitung oder die Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte Fassung. Das Datum der letzten Änderung steht oben unter „Stand“.