Datenschutzerklärung

Stand: 1. September 2026

1. Verantwortlicher

Jan Düchting Coaching
Jan Düchting
Kopernikusstraße 11
10245 Berlin
Deutschland

Telefon: +49 155 1025 4694
E-Mail: jan@flowfuture.com

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Geltungsbereich

Diese Erklärung gilt für die Website flowfuture.com und für die Bestellseiten unter coaching.flowfuture.com. Sie gilt außerdem für die Verarbeitung Ihrer Daten im Rahmen einer Begleitung, also für Erstgespräch, Sitzungen und die laufende Kommunikation.

3. Ihre Rechte

Sie haben jederzeit das Recht,

• Auskunft über die zu Ihnen gespeicherten Daten zu verlangen (Art. 15 DSGVO),
• deren Berichtigung zu verlangen (Art. 16 DSGVO),
• deren Löschung zu verlangen (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• Ihre Daten in einem gängigen Format zu erhalten oder an einen anderen Anbieter übertragen zu lassen (Art. 20 DSGVO),
• einer Verarbeitung zu widersprechen, die auf einem berechtigten Interesse beruht (Art. 21 DSGVO),
• eine erteilte Einwilligung jederzeit für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Für den Widerruf einer Einwilligung genügt eine formlose Nachricht an jan@flowfuture.com. Der Widerruf ist ebenso einfach wie die Erteilung und hat keine Nachteile für Sie. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

4. Beschwerderecht

Sie können sich jederzeit bei einer Aufsichtsbehörde beschweren. Zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Telefon: 030 13889-0
E-Mail: mailbox@datenschutz-berlin.de

5. Hosting und Server-Protokolle

Die Website wird gehostet von der Savio Media GmbH, Enzengarnstraße 2, 4523 Sierning, Österreich. Diese setzt als Unterauftragnehmer die Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen ein, die die Server bereitstellt und in ihren Rechenzentren betreibt. Mit der Savio Media GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung findet ausschließlich in Deutschland und Österreich statt.

Beim Aufruf der Website erhebt der Server automatisch Daten, die Ihr Browser übermittelt:

• Ihre IP-Adresse in gekürzter Form (bei IPv4 wird der letzte Teil ersetzt, bei IPv6 werden die letzten 88 Bit entfernt)
• Datum und Uhrzeit des Zugriffs
• die aufgerufene Seite und die übertragene Datenmenge
• die zuvor besuchte Seite, sofern Ihr Browser diese übermittelt
• Browsertyp und Betriebssystem

Diese Daten sind technisch nötig, um die Seite auszuliefern, und dienen der Sicherheit des Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Website stabil zu betreiben und Angriffe erkennen zu können. Die Protokolle werden nach einem Monat automatisch gelöscht.

Sicherungskopien des Servers werden vom Hoster für 14 Tage vorgehalten und danach überschrieben.

6. Zugriffsstatistik

Auf dem Server läuft eine Auswertung der Zugriffsprotokolle mit den Programmen AWStats und Report Magic. Daraus entstehen Statistiken über Besucherzahlen, aufgerufene Seiten und Herkunftsländer.

Diese Auswertung setzt keine Cookies, lädt keine Skripte in Ihren Browser und verwendet ausschließlich die bereits gekürzten IP-Adressen aus den Server-Protokollen. Eine Wiedererkennung einzelner Personen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, zu verstehen, welche Inhalte gefragt sind.

7. Verschlüsselung

Die Website wird über eine verschlüsselte Verbindung ausgeliefert (SSL/TLS). Sie erkennen das an der Adresszeile Ihres Browsers, die mit https:// beginnt.

8. Cookies

Auf dieser Website werden nur Cookies gesetzt, die technisch nötig sind, damit die Seite funktioniert. Es kommen keine Cookies für Analyse, Werbung oder Wiedererkennung zum Einsatz.

Für technisch notwendige Cookies ist keine Einwilligung erforderlich, § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir die Angaben, die Sie dabei machen, um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses, Anfragen zu beantworten.

Zu WhatsApp: WhatsApp ist unser üblicher Weg für kurze Absprachen, weil wir dort schnell erreichbar sind und schnell antworten können. Der Dienst wird von der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland betrieben. Die Nachrichteninhalte sind Ende-zu-Ende verschlüsselt; Meta erhält jedoch Verbindungsdaten darüber, wer wann mit wem schreibt.

Wenn Sie das nicht möchten, können wir jederzeit auf einen anderen Kanal wechseln — Signal oder E-Mail. Sagen Sie einfach Bescheid, das ist ohne weiteres möglich und für Sie mit keinerlei Nachteil verbunden.

E-Mails werden über unseren eigenen Mailserver beim oben genannten Hoster versendet und empfangen. Ein Protokoll über versendete Nachrichten wird nicht geführt.

Widerrufsformular: Auf der Seite „Vertrag widerrufen“ stellen wir ein Formular bereit, mit dem Sie Ihren Widerruf erklären können. Dazu sind wir gesetzlich verpflichtet (§ 356a BGB). Verarbeitet werden Ihr Name, Ihre Bestellnummer oder Ihr Bestelldatum, Ihre E-Mail-Adresse und eine etwaige Nachricht. Diese Angaben werden nicht auf der Website gespeichert, sondern unmittelbar per E-Mail an uns übermittelt. Zugleich erhalten Sie an die angegebene Adresse eine Eingangsbestätigung mit dem Inhalt Ihrer Erklärung sowie Datum und Uhrzeit des Eingangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, weil wir zur Bereitstellung der Funktion und zur Bestätigung gesetzlich verpflichtet sind, sowie Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung des Widerrufs. Die E-Mails bewahren wir als Geschäftsbriefe sechs Jahre auf (§ 147 der Abgabenordnung) und löschen sie danach.

10. Terminbuchung

Für die Vereinbarung von Terminen nutzen wir den Buchungsdienst Cal.eu. Betreiber ist die Cal.com, Inc. (USA). Cal.eu ist die europäische Variante des Dienstes; die Daten werden nach Angaben des Anbieters ausschließlich innerhalb der Europäischen Union gespeichert und verarbeitet.

Wenn Sie einen Termin buchen, geben Sie dort Ihren Namen, Ihre E-Mail-Adresse und gegebenenfalls weitere Angaben zum Anliegen an. Diese Daten werden verarbeitet, um den Termin zu vereinbaren und durchzuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Bestellung und Zahlung

Die Bestellseiten werden unter coaching.flowfuture.com mit der Software DynaFun betrieben, die von der Savio Media GmbH bereitgestellt und gehostet wird. Die Savio Media GmbH handelt dabei als unser Auftragsverarbeiter nach Art. 28 DSGVO; die Verantwortung für die Verarbeitung liegt bei uns.

Wenn Sie ein Angebot buchen, verarbeiten wir:

• Vor- und Nachname
• Rechnungsanschrift
• E-Mail-Adresse
• die gewählte Leistung, den Preis und die Zahlungsweise

Die Zahlungsabwicklung erfolgt über die Stripe Payments Europe, Ltd., Dublin, Irland. Je nach gewählter Zahlungsart geben Sie Ihre Zahlungsdaten — etwa Kartendaten oder Ihre IBAN samt Erteilung eines SEPA-Lastschriftmandats — auf der Bestellseite ein. Diese Daten werden unmittelbar an Stripe übermittelt und dort verarbeitet; wir selbst speichern keine vollständigen Zahlungsdaten. Stripe verarbeitet diese Daten teilweise in eigener Verantwortung, insbesondere um gesetzliche Pflichten aus dem Zahlungsdienste- und Geldwäscherecht zu erfüllen. Näheres finden Sie in den Datenschutzhinweisen von Stripe.

Rechtsgrundlage für die Bestellabwicklung ist Art. 6 Abs. 1 lit. b DSGVO, für die Erfüllung steuerlicher und handelsrechtlicher Pflichten Art. 6 Abs. 1 lit. c DSGVO.

12. Rechnungen und Aufbewahrung

Rechnungen werden im Rahmen der Bestellabwicklung automatisch erzeugt. Rechnungen, Belege und die zugehörigen Vertragsdaten bewahren wir acht Jahre auf. Das schreiben § 147 der Abgabenordnung und § 257 des Handelsgesetzbuchs vor. Während dieser Zeit sind die Daten für den laufenden Betrieb gesperrt und werden nur für steuerliche Zwecke verwendet.

13. Durchführung der Begleitung

Sitzungen finden per Videokonferenz über Zoom statt. Anbieter ist die Zoom Communications, Inc., 55 Almaden Boulevard, San Jose, Kalifornien, USA.

Für die Teilnahme werden Ihr Name, Ihre E-Mail-Adresse sowie technische Verbindungsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Videokonferenz die vereinbarte Form der Leistungserbringung ist.

Wir nutzen die Cloud-Aufzeichnung von Zoom nicht. Sofern eine Sitzung mit Ihrer Zustimmung aufgezeichnet wird, geschieht das lokal; Einzelheiten dazu im nächsten Abschnitt.

Zur Übermittlung in die USA siehe Abschnitt 17.

14. Aufzeichnung von Sitzungen und Zusendung der Aufnahme

Sitzungen werden nur aufgezeichnet, wenn Sie vorher ausdrücklich zugestimmt haben. Wir fragen Sie vor jedem Aufnahmestart. Sie können jederzeit ablehnen; die Sitzung findet dann ohne Aufzeichnung statt, und es entstehen Ihnen daraus keine Nachteile.

In einer Sitzung sprechen Sie unter Umständen über sehr persönliche Themen. Aufzeichnungen können deshalb Angaben enthalten, die zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO gehören. Rechtsgrundlage für die Aufzeichnung und ihre Speicherung ist daher Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.

Zweck: Sie sollen die Sitzung noch einmal ansehen oder anhören und mit den Inhalten weiterarbeiten können.

Speicherort: Die Aufzeichnung wird nicht in der Cloud des Videokonferenz-Anbieters gespeichert. Sie wird lokal auf einem verschlüsselten Rechner in Deutschland abgelegt.

Zusendung: Damit Sie die Aufnahme erhalten, stellen wir sie als Video- und Audiodatei für 30 Tage auf einem eigenen Server zum Abruf bereit. Der Server wird von der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen betrieben (Serverstandort: Helsinki, Finnland); mit ihr besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Abruf ist nur über eine verschlüsselte Verbindung, eine nicht erratbare Adresse und mit einem Passwort möglich, das Sie von uns über einen getrennten Kanal erhalten. Nach 30 Tagen werden die Dateien auf dem Server automatisch gelöscht. Bitte sichern Sie die Aufnahme innerhalb dieser Zeit, wenn Sie sie behalten möchten.

Dauer: Unsere lokale Kopie löschen wir spätestens ein Jahr nach der Sitzung. Auf Ihren Wunsch löschen wir sie jederzeit früher.

Weitergabe: Die Aufzeichnung wird ausschließlich Ihnen zur Verfügung gestellt. Eine Weitergabe an Dritte findet nicht statt.

Widerruf: Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen und die Löschung bereits vorhandener Aufzeichnungen verlangen. Eine formlose Nachricht genügt.

Eine automatische Transkription durch Dienstleister oder eine Auswertung der Aufzeichnungen durch KI-Funktionen findet nicht statt.

15. Klientenverwaltung

Kontaktdaten, Termine und der Stand der Zusammenarbeit werden in einem selbst betriebenen System verwaltet, das lokal auf einem verschlüsselten Rechner läuft. An der Klientenverwaltung ist kein externer Dienstleister beteiligt; diese Daten werden für diesen Zweck an niemanden übermittelt.

Dort verarbeitet werden: Name und Kontaktdaten, Angaben, die Sie uns zu Ihrer Situation mitteilen (etwa Beruf, Alter oder Beziehungsstatus), der Verlauf der Begleitung (Beginn, Phase, Fokusthema, Pausen) sowie zu jedem Termin Datum, Art und eine kurze Notiz zum Inhalt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weil Notizen zu Sitzungen im Einzelfall Angaben berühren können, die zu den besonderen Kategorien nach Art. 9 DSGVO gehören (etwa zur Gesundheit), stützen wir deren Verarbeitung zusätzlich auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die wir zu Beginn der Begleitung einholen. Sie können diese Einwilligung jederzeit für die Zukunft widerrufen.

Löschung: Diese Daten löschen wir drei Jahre nach dem Ende der Zusammenarbeit. Rechnungs- und Vertragsdaten bewahren wir davon unabhängig nach den gesetzlichen Fristen auf (Abschnitt 12).

16. Vertraulichkeit

Alles, was Sie in Gesprächen und Sitzungen mitteilen, behandeln wir vertraulich. Eine Weitergabe an Dritte erfolgt nicht, es sei denn, Sie haben ausdrücklich zugestimmt oder wir sind gesetzlich dazu verpflichtet.

17. Übermittlung in Drittländer

Ihre Daten werden ganz überwiegend innerhalb der Europäischen Union verarbeitet: Hosting und Bestellabwicklung in Deutschland und Österreich, die Bereitstellung von Sitzungsaufnahmen in Finnland, Terminbuchung und Zahlungsabwicklung innerhalb der EU. Die Klientenverwaltung findet lokal bei uns statt.

Eine Ausnahme betrifft die Videokonferenz. Anbieter ist ein Unternehmen mit Sitz in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, unter dem der Anbieter zertifiziert ist. Ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Aufzeichnungen von Sitzungen werden nicht in der Cloud des Anbieters gespeichert, sondern lokal in Deutschland (siehe Abschnitt 14).

18. Auftritte in sozialen Netzwerken

Wir unterhalten Profile in sozialen Netzwerken, um über unsere Arbeit zu informieren. Wenn Sie eines dieser Profile besuchen, verarbeitet der jeweilige Anbieter Ihre Daten in eigener Verantwortung, unabhängig davon, ob Sie dort ein Konto haben. Auf diese Verarbeitung haben wir keinen Einfluss.

Instagram — Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Meta stellt uns zusammengefasste Statistiken über die Nutzung unseres Profils bereit. Für diese Statistiken sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Verteilung der Pflichten ergibt sich aus der von Meta bereitgestellten Vereinbarung. Wir können aus diesen Statistiken keine einzelnen Personen erkennen.

YouTube — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Unternehmensprofil — Google Ireland Limited, Anschrift wie vor. Wenn Sie dort eine Bewertung hinterlassen, ist diese öffentlich sichtbar, zusammen mit dem Namen, unter dem Sie sie abgeben.

Rechtsgrundlage für unsere Profile ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Außendarstellung und der Möglichkeit, mit Interessierten in Kontakt zu kommen. Wenn Sie eine Verarbeitung durch die Anbieter vermeiden möchten, nehmen Sie bitte über die oben genannten Wege Kontakt auf, statt die Profile zu nutzen.

19. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

20. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen. Ohne die für einen Vertragsschluss erforderlichen Angaben können wir allerdings keinen Vertrag mit Ihnen schließen und die Leistung nicht erbringen.

21. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Angebote oder die eingesetzten Dienste ändern. Es gilt jeweils die hier veröffentlichte Fassung.