Stand: 26. Juni 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website (fl-pro-consulting.de einschließlich der Subdomains schulungen., tutorials., ml-dash. und ml-marimo.fl-pro-consulting.de) ist:

Florian Ludwig (FL Pro Consulting)
Josef-Priller-Str. 1
86159 Augsburg
Telefon: +49 821 71032248
E-Mail: f.ludwig@k-innovations.de

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht hierzu besteht.

2. Das Wichtigste im Überblick

Diese Website setzt keine Werbe- oder Tracking-Dienste ein (kein Google Analytics, keine Werbenetzwerke, keine Social-Media-Plugins).
Die Reichweitenmessung läuft lokal auf unserem eigenen Server mit anonymisierten Daten (siehe Ziffer 5).
Es werden nur technisch notwendige Cookies verwendet — deshalb gibt es hier kein Cookie-Banner (siehe Ziffer 4).
Gehostet wird auf einem eigenen Server in Frankfurt am Main (Deutschland).
Wo Dienstleister eingesetzt werden (E-Mail-Versand, Terminbuchung, KI-Chat), finden Sie unten die Details samt Rechtsgrundlagen.

3. Hosting und Server-Logfiles

Diese Website wird auf einem von uns administrierten virtuellen Server (VPS) betrieben, der bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, angemietet ist. Der Serverstandort ist Frankfurt am Main, Deutschland. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung (Bestandteil der Hostinger-Vertragsbedingungen); Gegenstand der Verarbeitung durch Hostinger ist ausschließlich die Bereitstellung der Server-Infrastruktur.

Beim Aufruf der Website verarbeitet der Webserver automatisch sogenannte Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die verweisende Seite (Referrer). Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs, der Fehleranalyse und der Abwehr von Angriffen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb). Die Logfiles werden im Rahmen der üblichen Log-Rotation automatisch gelöscht und nicht mit anderen Datenquellen zusammengeführt.

Die Website nutzt durchgehend TLS-/SSL-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol in der Browserzeile).

4. Cookies und lokale Speicherung

Diese Website verwendet ausschließlich technisch notwendige Cookies (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG): ein Sitzungs-Cookie beim Zugriff auf passwortgeschützte interne Seiten (wp_postpass) sowie Login-Cookies für die Administration. Einwilligungspflichtige Cookies (Tracking, Werbung, Statistik-Dienste Dritter) werden nicht gesetzt — daher ist kein Cookie-Consent-Banner erforderlich.

Einzelne Lernangebote (z. B. Selbstlern-Schulungen und Kompetenzchecks) speichern Ihren Lernfortschritt ausschließlich lokal in Ihrem Browser (localStorage). Diese Daten verlassen Ihr Gerät nicht und können von Ihnen jederzeit durch Löschen der Browserdaten entfernt werden.

Wenn Sie über den Stil-Umschalter eine andere Darstellung der Website wählen, wird diese Wahl unter dem Schlüssel „fl-welt“ ebenfalls nur lokal in Ihrem Browser gespeichert (localStorage). Es handelt sich um eine reine Darstellungspräferenz ohne Personenbezug; sie verlässt Ihr Gerät nicht und ist für die gewählte Funktion technisch erforderlich (§ 25 Abs. 2 TDDDG).

Der KI-Chat- und Sprachassistent (siehe Ziffer 7 b) speichert den Verlauf des aktuellen Gesprächs, eine Sitzungs-Kennung und den Auf-/Zu-Status nur lokal in Ihrem Browser (sessionStorage); diese Angaben werden beim Schließen des Browser-Tabs automatisch gelöscht. Auch dies ist für die Funktion technisch notwendig (§ 25 Abs. 2 TDDDG) und erfordert keine Einwilligung.

5. Reichweitenmessung (WP Statistics, lokal)

Zur anonymen Auswertung der Seitenaufrufe nutzen wir das WordPress-Plugin WP Statistics. Die Verarbeitung erfolgt vollständig lokal auf unserem eigenen Server — es werden keine Daten an Dritte übertragen. IP-Adressen werden vor der Speicherung gehasht (anonymisiert), die „Do Not Track“-Einstellung Ihres Browsers wird respektiert, und die Statistikdaten werden nach 365 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots ohne Eingriff in Ihre Privatsphäre).

6. Kontaktaufnahme

a) Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, optional Unternehmen, Thema, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f — Beantwortung von Anfragen). Die Verarbeitung erfolgt auf einem selbst betriebenen Server (n8n, Hosting in der EU). Für den E-Mail-Versand (Benachrichtigung und Eingangsbestätigung) setzen wir den deutschen E-Mail-Dienst mailbox.org (Heinlein Hosting GmbH, Schwedter Straße 9a, 10119 Berlin) als Auftragsverarbeiter ein. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (AV-Vertrag der Heinlein Hosting GmbH, Version 3 vom 15.06.2022 — PDF); die Verarbeitung erfolgt ausschließlich in der EU bzw. im EWR, die Server stehen in Deutschland. Ihre Anfragedaten werden gelöscht, sobald sie zur Bearbeitung nicht mehr erforderlich sind, spätestens nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

b) E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. für Geschäftskorrespondenz) entgegenstehen.

c) Terminbuchung (Microsoft Bookings)

Für die Online-Terminbuchung nutzen wir Microsoft Bookings von Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Buchung öffnet in einem eigenen Microsoft-Fenster; dabei werden Name, E-Mail-Adresse, der gewählte Termin sowie optional weitere von Ihnen angegebene Informationen verarbeitet. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: Datenschutzerklärung von Microsoft.

7. KI-Chat- und Sprachassistent

a) Eingebetteter Auxdata-Chat (Click-to-load)

Auf der Startseite und einzelnen weiteren Seiten binden wir einen KI-Chat-Assistenten der Auxdata Space GmbH, Benzstr. 8, 86356 Neusäß, als eingebetteten Chat (iFrame) ein. Dieser wird im Click-to-load-Verfahren geladen: Beim Aufruf der Seite wird zunächst nur ein Platzhalter angezeigt — es findet keine Verbindung zu Auxdata statt. Erst wenn Sie den Chat aktiv öffnen, wird er von den Servern von Auxdata nachgeladen; dabei werden technisch bedingt Ihre IP-Adresse und Geräteinformationen an Auxdata übertragen, und Inhalte, die Sie eingeben, werden durch Auxdata zur Erzeugung der Antworten verarbeitet. Die Nutzung ist freiwillig — bitte geben Sie dort keine sensiblen personenbezogenen Daten ein. Rechtsgrundlage für das Nachladen nach Ihrem Klick ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch den Klick). Weitere Informationen: Datenschutzerklärung von Auxdata.

b) Eigener Chat- und Sprachassistent

Zusätzlich bieten wir einen eigenen Chat- und Sprachassistenten an — als kleines Fenster unten rechts auf der Website („Florians KI-Assistent“) sowie auf der Testseite „KI-Avatar“ (erreichbar unter /ki-avatar/). Mit ihm können Sie schreiben oder, nach ausdrücklicher Einwilligung, per Mikrofon sprechen. Beim bloßen Laden einer Seite werden dabei keine Daten übertragen; eine Verarbeitung findet erst statt, wenn Sie eine Nachricht senden oder die Sprechtaste nutzen.

Ihre Texteingaben sowie — bei Sprachnutzung — die Mikrofon-Aufnahme werden an unseren eigenen Sprachdienst auf unserem Server in Deutschland übertragen. Eine Sprachaufnahme wird dort lokal in Text umgewandelt (Spracherkennung „faster-whisper“); für Spracherkennung und Sprachausgabe wird kein US-Cloud-Dienst eingesetzt. Die Audiodaten werden ausschließlich vorübergehend zur Verarbeitung der jeweiligen Anfrage genutzt und nicht dauerhaft gespeichert. Der erkannte bzw. eingegebene Text wird zur Erzeugung der Antwort an die Auxdata Space GmbH, Benzstr. 8, 86356 Neusäß, übermittelt, die insoweit als Auftragsverarbeiter in unserem Auftrag tätig wird. Die Antwort wird anschließend lokal in Sprache umgewandelt (Sprachsynthese „Piper“) und an Ihren Browser zurückgespielt.

Die Mikrofon-Nutzung startet erst nach Ihrer ausdrücklichen Einwilligung (Klick auf „Mikrofon erlauben“ bzw. „Mikrofon aktivieren“) und erfolgt nur, solange Sie die Sprechtaste gedrückt halten (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Einwilligung). Den Gesprächsverlauf, eine Sitzungs-Kennung und den Auf-/Zu-Status speichert der Assistent nur lokal in Ihrem Browser (sessionStorage; siehe Ziffer 4). Die Nutzung ist freiwillig; bitte geben Sie keine sensiblen personenbezogenen Daten ein. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Funktion nicht weiter nutzen.

8. Akademie, Kompetenzchecks und Zertifikate

Unsere Selbstlern-Angebote können ohne Angabe personenbezogener Daten genutzt werden; Lernfortschritte und Selbstnachweise werden nur lokal in Ihrem Browser gespeichert (siehe Ziffer 4).

Für die geprüfte Zertifizierung verarbeiten wir: Ihre E-Mail-Adresse (Anmeldung über einen Bestätigungslink, sog. Magic-Link), Ihre Prüfungsergebnisse sowie den von Ihnen angegebenen Namen für das Zertifikat. Die Anmeldung setzt Ihre ausdrückliche Bestätigung dieser Datenverarbeitung voraus (Checkbox im Login-Formular); der Zeitpunkt Ihrer Einwilligung wird dokumentiert. Ausgestellte Zertifikate erhalten eine Prüf-ID, über die die Echtheit auf unserer Verifikationsseite bestätigt werden kann — wer über die Prüf-ID verfügt, kann dort den Namen des Zertifikatsinhabers und den Zertifikatsstatus einsehen. Der Versand der Bestätigungs- und Zertifikats-E-Mails erfolgt über mailbox.org (siehe Ziffer 6 a). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Zertifizierung). Die Daten werden gespeichert, solange das Zertifikat überprüfbar bleiben soll; auf Wunsch löschen wir Ihren Registry-Eintrag jederzeit (Kontakt siehe Ziffer 1).

9. Externe Inhalte und Links

a) Favicon-Vorschaubilder

Auf der Übersichtsseite „Souveräne IT Europa“ werden kleine Logo-Vorschaubilder (Favicons) der vorgestellten Anbieter über einen Google-Dienst (www.google.com/s2/favicons) geladen; dabei wird Ihre IP-Adresse an Google übertragen (Art. 6 Abs. 1 lit. f DSGVO — Bebilderung des Anbieterverzeichnisses). Alle Schriftarten dieser Website werden lokal von unserem Server geladen — eine Verbindung zu Google Fonts findet nicht statt.

b) Externe Links und Partner-Links

Unsere Seiten enthalten Links zu externen Websites; für deren Inhalte und Datenverarbeitung sind die jeweiligen Betreiber verantwortlich. Einzelne Links sind Partner-Links (z. B. zu Hostinger und Internxt) und als solche technisch gekennzeichnet (rel=“sponsored“); beim bloßen Anzeigen unserer Seiten werden dabei keine Daten an die Partner übertragen — erst mit dem Klick gelten die Bedingungen des Zielanbieters.

c) Eingebettete YouTube-Videos

Auf einzelnen Seiten (z. B. „Über mich“) binden wir Videos von YouTube ein. Wir nutzen dafür ein Click-to-load-Verfahren: Beim Laden der Seite wird nur ein auf unserem eigenen Server gespeichertes Vorschaubild angezeigt — es findet keine Verbindung zu YouTube oder Google statt. Erst wenn Sie aktiv auf „Abspielen“ klicken, wird der Player im erweiterten Datenschutzmodus (youtube-nocookie.com) nachgeladen; dabei werden Daten (u. a. Ihre IP-Adresse) an Google übertragen, eine Übermittlung in die USA ist dabei möglich. Anbieter ist die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (unter dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage für das Nachladen nach Ihrem Klick ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch den Klick). Einzelheiten: policies.google.com/privacy.

10. Empfänger und Drittlandübermittlung

Personenbezogene Daten werden nur an die in dieser Erklärung genannten Empfänger weitergegeben (Hostinger als Infrastruktur-Anbieter, mailbox.org für den E-Mail-Versand, Microsoft für die Terminbuchung, Auxdata für den Chat — jeweils im beschriebenen Umfang). Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet grundsätzlich nicht statt; beim Google-Favicon-Dienst (Ziffer 9 a), beim Abspielen eingebetteter YouTube-Videos (Ziffer 9 c, erst nach Ihrem Klick) und bei Microsoft kann eine Übermittlung in die USA nicht ausgeschlossen werden — diese Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten. Daneben haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde; für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

12. Aktualität dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung (Stand: 26. Juni 2026).