Datenschutzerklärung

Stand: 23. September 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website (fl-pro-consulting.de einschließlich der Subdomains schulungen., weltmeister., voice., dash., ml-dash. und ml-marimo.fl-pro-consulting.de) ist:

Florian Ludwig (FL Pro Consulting)
Josef-Priller-Str. 1
86159 Augsburg
Telefon: +49 176 84328075
E-Mail: team@fl-pro-consulting.de

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht hierzu besteht.

2. Das Wichtigste im Überblick

• Diese Website setzt keine Werbe- oder Tracking-Dienste ein (kein Google Analytics, keine Werbenetzwerke, keine Social-Media-Plugins).
• Die Reichweitenmessung läuft lokal auf unserem eigenen Server mit anonymisierten Daten (siehe Ziffer 5).
• Es werden nur technisch notwendige Cookies verwendet — deshalb gibt es hier kein Cookie-Banner (siehe Ziffer 4).
• Gehostet wird auf einem eigenen Server in Frankfurt am Main (Deutschland).
• Wo Dienstleister eingesetzt werden (E-Mail-Versand, KI-Chat), finden Sie unten die Details samt Rechtsgrundlagen.

3. Hosting und Server-Logfiles

Diese Website wird auf einem von uns administrierten virtuellen Server (VPS) betrieben, der bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, angemietet ist. Der Serverstandort ist Frankfurt am Main, Deutschland. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung (Bestandteil der Hostinger-Vertragsbedingungen); Gegenstand der Verarbeitung durch Hostinger ist ausschließlich die Bereitstellung der Server-Infrastruktur.

Beim Aufruf der Website verarbeitet der Webserver automatisch sogenannte Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die verweisende Seite (Referrer). Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs, der Fehleranalyse und der Abwehr von Angriffen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb). Die Logfiles werden im Rahmen der üblichen Log-Rotation automatisch gelöscht und nicht mit anderen Datenquellen zusammengeführt.

Die Website nutzt durchgehend TLS-/SSL-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol in der Browserzeile).

4. Cookies und lokale Speicherung

Diese Website verwendet ausschließlich technisch notwendige Cookies (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG): ein Sitzungs-Cookie beim Zugriff auf passwortgeschützte interne Seiten (wp_postpass) sowie Login-Cookies für die Administration. Einwilligungspflichtige Cookies (Tracking, Werbung, Statistik-Dienste Dritter) werden nicht gesetzt — daher ist kein Cookie-Consent-Banner erforderlich.

Einzelne Lernangebote (z. B. Selbstlern-Schulungen und Kompetenzchecks) speichern Ihren Lernfortschritt ausschließlich lokal in Ihrem Browser (localStorage). Diese Daten verlassen Ihr Gerät nicht und können von Ihnen jederzeit durch Löschen der Browserdaten entfernt werden.

Wenn Sie über den Stil-Umschalter eine andere Darstellung der Website wählen, wird diese Wahl unter dem Schlüssel „fl-welt“ ebenfalls nur lokal in Ihrem Browser gespeichert (localStorage). Es handelt sich um eine reine Darstellungspräferenz ohne Personenbezug; sie verlässt Ihr Gerät nicht und ist für die gewählte Funktion technisch erforderlich (§ 25 Abs. 2 TDDDG).

Der Chat- und Sprachassistent auf der Seite „KI-Avatar“ (siehe Ziffer 7 b) speichert den Verlauf des aktuellen Gesprächs, eine Sitzungs-Kennung und den Auf-/Zu-Status nur lokal in Ihrem Browser (sessionStorage); diese Angaben werden beim Schließen des Browser-Tabs automatisch gelöscht. Auch dies ist für die Funktion technisch notwendig (§ 25 Abs. 2 TDDDG) und erfordert keine Einwilligung.

5. Reichweitenmessung (WP Statistics, lokal)

Zur anonymen Auswertung der Seitenaufrufe nutzen wir das WordPress-Plugin WP Statistics. Die Verarbeitung erfolgt vollständig lokal auf unserem eigenen Server — es werden keine Daten an Dritte übertragen. IP-Adressen werden vor der Speicherung gehasht (anonymisiert), die „Do Not Track“-Einstellung Ihres Browsers wird respektiert, und die Statistikdaten werden nach 365 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots ohne Eingriff in Ihre Privatsphäre).

6. Kontaktaufnahme

a) Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, optional Unternehmen, Thema, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f — Beantwortung von Anfragen). Die Verarbeitung erfolgt auf einem selbst betriebenen Server (n8n, Hosting in der EU). Für den E-Mail-Versand (Benachrichtigung und Eingangsbestätigung) setzen wir den deutschen E-Mail-Dienst mailbox.org (Heinlein Hosting GmbH, Schwedter Straße 9a, 10119 Berlin) als Auftragsverarbeiter ein. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (AV-Vertrag der Heinlein Hosting GmbH, Version 3 vom 15.06.2022 — PDF); die Verarbeitung erfolgt ausschließlich in der EU bzw. im EWR, die Server stehen in Deutschland. Ihre Anfragedaten werden gelöscht, sobald sie zur Bearbeitung nicht mehr erforderlich sind, spätestens nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

b) E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. für Geschäftskorrespondenz) entgegenstehen.

c) Terminbuchung für KI-Beratung und Trainings

KI-Beratung und Team-Trainings biete ich im Rahmen meiner Tätigkeit für die Kutzschbach INNOVATIONS GmbH (Amtsgericht Augsburg, HRB 31525) an. Der Link „Termin buchen“ führt deshalb zum Buchungskalender der Kutzschbach INNOVATIONS GmbH (Microsoft Bookings, Microsoft Ireland Operations Limited, Dublin, Irland). Mit dem Klick verlassen Sie diese Website; beim Laden des Kalenders und bei der Buchung werden Ihre Angaben (Name, E-Mail-Adresse, gewählter Termin, ggf. weitere Informationen) von der Kutzschbach INNOVATIONS GmbH als eigenem Verantwortlichen verarbeitet — beim bloßen Anzeigen unserer Seiten findet keine Übertragung statt. Eine Übermittlung in die USA ist bei Microsoft nicht auszuschließen; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: kutzschbach.de und Datenschutzerklärung von Microsoft.

d) Terminabstimmung und Umfragen („/termine/“ und „/abstimmung/“)

Mit unseren Werkzeugen zur Terminabstimmung können Organisatoren eine Abstimmung anlegen und den Link an Teilnehmende weitergeben. Gespeichert werden in unserer eigenen Datenbank: beim Organisator der Titel, optional ein Name und die vorgeschlagenen Termine; bei Teilnehmenden der eingegebene Name, eine selbst gewählte PIN (nur als Hash gespeichert) und die angegebene Verfügbarkeit bzw. Antwort. Die Angaben sind für alle sichtbar, die den Link kennen. Zum Schutz vor Missbrauch wird die IP-Adresse für höchstens eine Stunde in einem Zähler gegen zu viele Anfragen vorgehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Funktion) bzw. lit. f (Missbrauchsschutz). Jede Abstimmung wird 30 Tage nach ihrem letzten Termin automatisch mit allen Einträgen gelöscht. Es werden keine Daten an Dritte übermittelt.

7. KI-Chat- und Sprachassistent

a) Eingebetteter Auxdata-Chat (Click-to-load)

Auf der Startseite und einzelnen weiteren Seiten binden wir einen KI-Chat-Assistenten der Auxdata Space GmbH, Benzstr. 8, 86356 Neusäß, als eingebetteten Chat (iFrame) ein. Dieser wird im Click-to-load-Verfahren geladen: Beim Aufruf der Seite wird zunächst nur ein Platzhalter angezeigt — es findet keine Verbindung zu Auxdata statt. Erst wenn Sie den Chat aktiv öffnen, wird er von den Servern von Auxdata nachgeladen; dabei werden technisch bedingt Ihre IP-Adresse und Geräteinformationen an Auxdata übertragen, und Inhalte, die Sie eingeben, werden durch Auxdata zur Erzeugung der Antworten verarbeitet. Die Nutzung ist freiwillig — bitte geben Sie dort keine sensiblen personenbezogenen Daten ein. Rechtsgrundlage für das Nachladen nach Ihrem Klick ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch den Klick). Weitere Informationen: Datenschutzerklärung von Auxdata.

b) Eigener Chat- und Sprachassistent

Zusätzlich bieten wir auf der Testseite „KI-Avatar“ (erreichbar unter /ki-avatar/) einen eigenen Chat- und Sprachassistenten an. Mit ihm können Sie schreiben oder, nach ausdrücklicher Einwilligung, per Mikrofon sprechen. Beim bloßen Laden einer Seite werden dabei keine Daten übertragen; eine Verarbeitung findet erst statt, wenn Sie eine Nachricht senden oder die Sprechtaste nutzen.

Ihre Texteingaben sowie — bei Sprachnutzung — die Mikrofon-Aufnahme werden an unseren eigenen Sprachdienst auf unserem Server in Deutschland übertragen. Eine Sprachaufnahme wird dort lokal in Text umgewandelt (Spracherkennung „faster-whisper“); für Spracherkennung und Sprachausgabe wird kein US-Cloud-Dienst eingesetzt. Die Audiodaten werden ausschließlich vorübergehend zur Verarbeitung der jeweiligen Anfrage genutzt und nicht dauerhaft gespeichert. Der erkannte bzw. eingegebene Text wird zur Erzeugung der Antwort an die Auxdata Space GmbH, Benzstr. 8, 86356 Neusäß, übermittelt. Auxdata ist insoweit Empfänger Ihrer Eingaben und verarbeitet sie ausschließlich zur Erzeugung der Antwort; die Übermittlung erfolgt auf Grundlage Ihrer Einwilligung, die Sie mit dem aktiven Absenden erteilen (Art. 6 Abs. 1 lit. a DSGVO). Die Antwort wird anschließend lokal in Sprache umgewandelt (Sprachsynthese „Piper“) und an Ihren Browser zurückgespielt.

Die Mikrofon-Nutzung startet erst nach Ihrer ausdrücklichen Einwilligung (Klick auf „Mikrofon erlauben“ bzw. „Mikrofon aktivieren“) und erfolgt nur, solange Sie die Sprechtaste gedrückt halten (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Einwilligung). Den Gesprächsverlauf, eine Sitzungs-Kennung und den Auf-/Zu-Status speichert der Assistent nur lokal in Ihrem Browser (sessionStorage; siehe Ziffer 4). Die Nutzung ist freiwillig; bitte geben Sie keine sensiblen personenbezogenen Daten ein. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Funktion nicht weiter nutzen.

8. Akademie, Kompetenzchecks und Zertifikate

Unsere Selbstlern-Angebote können ohne Angabe personenbezogener Daten genutzt werden; Lernfortschritte und Selbstnachweise werden nur lokal in Ihrem Browser gespeichert (siehe Ziffer 4).

Für die geprüfte Zertifizierung verarbeiten wir: Ihre E-Mail-Adresse (Anmeldung über einen Bestätigungslink, sog. Magic-Link), Ihre Prüfungsergebnisse sowie den von Ihnen angegebenen Namen für das Zertifikat. Die Anmeldung setzt Ihre ausdrückliche Bestätigung dieser Datenverarbeitung voraus (Checkbox im Login-Formular); der Zeitpunkt Ihrer Einwilligung wird dokumentiert. Ausgestellte Zertifikate erhalten eine Prüf-ID, über die die Echtheit auf unserer Verifikationsseite bestätigt werden kann — wer über die Prüf-ID verfügt, kann dort den Namen des Zertifikatsinhabers und den Zertifikatsstatus einsehen. Der Versand der Bestätigungs- und Zertifikats-E-Mails erfolgt über mailbox.org (siehe Ziffer 6 a). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Zertifizierung). Die Daten werden gespeichert, solange das Zertifikat überprüfbar bleiben soll; auf Wunsch löschen wir Ihren Registry-Eintrag jederzeit (Kontakt siehe Ziffer 1).

9. WM-Tippspiel 2026 (Archiv)

Unter weltmeister.fl-pro-consulting.de lief zur Fußball-WM 2026 ein Tippspiel, an dem Menschen und KI-Modelle teilnehmen konnten. Das Turnier ist beendet; die Seite ist als Archiv mit Endstand und Spielberichten weiter abrufbar, neue Tipps und Anmeldungen sind nicht mehr möglich.

Aus dem Spielbetrieb gespeichert sind der gewählte Spielername, die abgegebenen Tipps, ein optionaler Slogan und die daraus errechneten Punkte; Name, Slogan und Punkte erscheinen in der öffentlichen Rangliste. Rechtsgrundlage war und ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Tippspiel) bzw. lit. f (Dokumentation des Endstands). Die zur Anmeldung genutzten PIN-Hashes haben wir nach Turnierende am 23. September 2026 gelöscht, auch aus den Sicherungskopien; die Sperre gegen Fehlversuche (IP-Adresse) wurde nur im Arbeitsspeicher geführt und besteht nicht mehr. Während der Teilnahme hat die Seite Ihre PIN lokal in Ihrem Browser gespeichert (localStorage, Schlüssel „wmTippPin“); beim nächsten Aufruf des Archivs wird dieser Eintrag automatisch entfernt, Sie können ihn auch selbst über die Browser-Einstellungen löschen. Wenn Sie möchten, dass Ihr Eintrag aus der Rangliste gelöscht oder anonymisiert wird, genügt eine Nachricht an team@fl-pro-consulting.de.

10. Externe Inhalte und Links

a) Favicon-Vorschaubilder

Auf der Übersichtsseite „Souveräne IT Europa“ werden kleine Logo-Vorschaubilder (Favicons) der vorgestellten Anbieter über einen Google-Dienst (www.google.com/s2/favicons) geladen; dabei wird Ihre IP-Adresse an Google übertragen (Art. 6 Abs. 1 lit. f DSGVO — Bebilderung des Anbieterverzeichnisses). Alle Schriftarten dieser Website werden lokal von unserem Server geladen — eine Verbindung zu Google Fonts findet nicht statt.

b) Externe Links und Partner-Links

Unsere Seiten enthalten Links zu externen Websites; für deren Inhalte und Datenverarbeitung sind die jeweiligen Betreiber verantwortlich. Einzelne Links sind Partner-Links (z. B. zu Hostinger und Internxt) und als solche technisch gekennzeichnet (rel=“sponsored“); beim bloßen Anzeigen unserer Seiten werden dabei keine Daten an die Partner übertragen — erst mit dem Klick gelten die Bedingungen des Zielanbieters.

c) Eingebettete YouTube-Videos

Auf einzelnen Seiten (z. B. „Über mich“) binden wir Videos von YouTube ein. Wir nutzen dafür ein Click-to-load-Verfahren: Beim Laden der Seite wird nur ein auf unserem eigenen Server gespeichertes Vorschaubild angezeigt — es findet keine Verbindung zu YouTube oder Google statt. Erst wenn Sie aktiv auf „Abspielen“ klicken, wird der Player im erweiterten Datenschutzmodus (youtube-nocookie.com) nachgeladen; dabei werden Daten (u. a. Ihre IP-Adresse) an Google übertragen, eine Übermittlung in die USA ist dabei möglich. Anbieter ist die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (unter dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage für das Nachladen nach Ihrem Klick ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch den Klick). Einzelheiten: policies.google.com/privacy.

d) Datenabrufe von unserem Automatisierungsserver

Einzelne Seiten (z. B. die Startseite, die KI-Chroniken und die KI-Modelle-Übersicht) laden aktuelle Daten und Skripte von unserem eigenen Automatisierungsserver n8n.fl-pro-consulting.de, der im selben Rechenzentrum wie diese Website läuft. Dabei fallen nur die in Ziffer 3 beschriebenen Server-Logfiles an; eine Weitergabe an Dritte findet nicht statt. Beim Live-Voting im Quiz „14 Wege“ wird Ihre Stimme zusammen mit einer zufälligen, anonymen Kennung auf diesem Server gezählt; die Abstimmungsrunde wird nach spätestens sechs Stunden gelöscht.

e) Bilder von Partnerseiten und Emoji-Darstellung

Auf der Veranstaltungsseite werden einzelne Bilder direkt von den Websites aux-valley.de und bleriot-foerderverein.de geladen; beide Websites werden von uns auf demselben Server betrieben, es entsteht keine Übertragung an Dritte. Kann Ihr Browser Emojis nicht selbst darstellen, lädt WordPress die entsprechenden Grafiken von s.w.org (WordPress.org, Betreiber in den USA); dabei wird Ihre IP-Adresse übertragen (Art. 6 Abs. 1 lit. f DSGVO — korrekte Darstellung der Inhalte).

11. Empfänger und Drittlandübermittlung

Personenbezogene Daten werden nur an die in dieser Erklärung genannten Empfänger weitergegeben (Hostinger als Infrastruktur-Anbieter, mailbox.org für den E-Mail-Versand, Auxdata für den Chat — jeweils im beschriebenen Umfang; zur Terminbuchung über Kutzschbach INNOVATIONS siehe Ziffer 6 c). Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet grundsätzlich nicht statt; beim Google-Favicon-Dienst (Ziffer 10 a), beim Abspielen eingebetteter YouTube-Videos (Ziffer 10 c, erst nach Ihrem Klick), beim Emoji-Fallback (Ziffer 10 e) und beim Buchungskalender (Microsoft, Ziffer 6 c) kann eine Übermittlung in die USA nicht ausgeschlossen werden — Google und Microsoft sind unter dem EU-US Data Privacy Framework zertifiziert.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten. Daneben haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde; für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

13. Aktualität dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung (Stand: 23. September 2026).