Datenschutzerklärung

Stand: Juli 2026

1. Datenschutz auf einen Blick

Der Schutz personenbezogener Daten ist uns ein zentrales Anliegen. Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten beim Besuch unserer Website, bei der Nutzung unserer Formulare und bei der Kommunikation mit uns verarbeitet werden.

Diese Datenschutzerklärung gilt für die Website:

https://www.flowtax.de

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Name, Kontaktdaten, Kommunikationsinhalte, technische Zugriffsdaten sowie sonstige Angaben, die über die Website oder im Rahmen der Kommunikation mit uns übermittelt werden.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist oder soweit eine Einwilligung vorliegt.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

flowtax GmbH
Rampachertal 1
74076 Heilbronn
Deutschland

Telefon: 07131 8509570
E-Mail: info@flowtax.de

Geschäftsführung: Rayan Jafarzadeh
Handelsregister: Amtsgericht Stuttgart, HRB 803590
Umsatzsteuer-Identifikationsnummer: DE460275052

3. Datenschutzkontakt

Für Fragen zum Datenschutz können Sie sich an folgenden Datenschutzkontakt wenden:

Rayan Jafarzadeh
flowtax GmbH
Rampachertal 1
74076 Heilbronn
E-Mail: info@flowtax.de

Ein Datenschutzbeauftragter im Sinne der Art. 37 ff. DSGVO ist derzeit nicht benannt, da nach aktueller Einschätzung keine gesetzliche Pflicht zur Benennung besteht.

4. Allgemeine Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: soweit eine Einwilligung erteilt wurde, z. B. für nicht notwendige Cookies oder vergleichbare Technologien.
• Art. 6 Abs. 1 lit. b DSGVO: soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, z. B. bei Kontakt-, Angebots-, Termin- oder Kündigungsanfragen.
• Art. 6 Abs. 1 lit. c DSGVO: soweit wir gesetzlich zur Verarbeitung verpflichtet sind, z. B. aufgrund handels-, steuer- oder aufbewahrungsrechtlicher Vorgaben.
• Art. 6 Abs. 1 lit. f DSGVO: soweit wir ein berechtigtes Interesse an der Verarbeitung haben, z. B. an einem sicheren, stabilen und effizienten Betrieb der Website, an der Abwehr von Angriffen, an der technischen Administration, an der Bearbeitung von Anfragen und an der Dokumentation geschäftsrelevanter Vorgänge.

Für den Zugriff auf Informationen im Endgerät des Nutzers oder die Speicherung von Informationen im Endgerät, etwa durch Cookies oder vergleichbare Technologien, gelten zusätzlich die Vorgaben des § 25 TDDDG. Technisch notwendige Cookies und vergleichbare Technologien können ohne Einwilligung eingesetzt werden, soweit sie zur Bereitstellung eines ausdrücklich gewünschten digitalen Dienstes erforderlich sind. Nicht notwendige Cookies und vergleichbare Technologien setzen wir nur nach vorheriger Einwilligung ein.

5. Hosting und Bereitstellung der Website

Unsere Website wird bei folgendem Anbieter gehostet:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Das Hosting erfolgt nach unserer aktuellen Konfiguration ausschließlich in Deutschland bzw. innerhalb der Europäischen Union. Mit Hetzner wurde ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Beim Aufruf unserer Website verarbeitet der Hostinganbieter technisch erforderliche Zugriffsdaten, damit die Website ausgeliefert und sicher betrieben werden kann. Hierzu können insbesondere folgende Daten gehören:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Referrer-URL
• verwendeter Browser
• verwendetes Betriebssystem
• Hostname des zugreifenden Rechners
• Statusmeldungen und Fehlercodes

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Sicherstellung der Stabilität und Sicherheit, zur Fehleranalyse sowie zur Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und technisch funktionsfähigen Betrieb unserer Website.

Server-Logfiles werden grundsätzlich für 14 Tage gespeichert und anschließend gelöscht, sofern keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen, Missbrauchsfällen oder technischen Störungen erforderlich ist.

6. SSL- bzw. TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

Durch die Verschlüsselung sollen Daten, die Sie an uns übermitteln, vor unbefugter Kenntnisnahme durch Dritte geschützt werden.

7. Einsatz von WordPress und technischen Website-Komponenten

Unsere Website basiert auf dem Content-Management-System WordPress. Zur Gestaltung, technischen Bereitstellung, Sicherheit, Performance-Optimierung und Formularverarbeitung setzen wir verschiedene WordPress-Plugins und technische Komponenten ein.

Hierzu gehören insbesondere:

• Elementor
• Elementor Pro
• Essential Addons for Elementor
• Essential Addons for Elementor Pro
• Vamtam Elementor Integration
• Vamtam Importers
• Yoast SEO
• Speed Optimizer
• Security Optimizer / SiteGround Security Optimizer
• Complianz GDPR/CCPA Cookie Consent
• EmbedPress
• WPForms
• WP Mail SMTP Pro
• Site Kit by Google

Diese Komponenten dienen insbesondere der Gestaltung der Website, der technischen Funktionsfähigkeit, der Sicherheit, der Optimierung der Ladegeschwindigkeit, der Suchmaschinenoptimierung, der Formularbereitstellung, der E-Mail-Zustellung sowie der datenschutzkonformen Verwaltung von Einwilligungen.

Soweit personenbezogene Daten im Rahmen dieser technischen Komponenten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, professionellen, nutzerfreundlichen und funktionsfähigen Betrieb unserer Website.

Soweit einzelne Funktionen eine Einwilligung erfordern, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

8. Cookies und Einwilligungsverwaltung mit Complianz

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf dem Endgerät des Nutzers gespeichert werden. Einige Cookies sind technisch erforderlich, damit die Website ordnungsgemäß funktioniert. Andere Cookies oder Technologien können der Analyse, Einbindung externer Inhalte oder Komfortfunktionen dienen.

Zur Verwaltung von Einwilligungen nutzen wir:

Complianz GDPR/CCPA Cookie Consent

Complianz unterstützt uns dabei, Einwilligungen einzuholen, zu dokumentieren und nicht notwendige Dienste erst nach Einwilligung zu aktivieren. Über das Cookie-Banner können Nutzer entscheiden, welchen Kategorien sie zustimmen möchten.

Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Unser berechtigtes Interesse liegt in der Bereitstellung einer technisch funktionsfähigen Website.

Nicht notwendige Cookies und vergleichbare Technologien werden nur nach Einwilligung eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen oder angepasst werden.

9. Kontaktformular

Auf unserer Website stellen wir ein Kontaktformular bereit. Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten.

Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Telefonnummer
• Unternehmen
• Nachricht bzw. Anliegen
• technische Metadaten der Formularübermittlung

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und gegebenenfalls zur Vorbereitung oder Durchführung eines Vertragsverhältnisses.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit vorvertraglichen oder vertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen.

Die Formularnachricht wird an unsere E-Mail-Adresse info@flowtax.de übermittelt. Zusätzlich werden Formulareingaben über WPForms für einen Monat im WordPress-Backend gespeichert und anschließend gelöscht, sofern keine längere Speicherung aus vertraglichen, gesetzlichen oder dokumentationsbezogenen Gründen erforderlich ist.

Über unsere Formulare sollen keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, insbesondere keine Gesundheitsdaten, Steuerunterlagen, Personaldaten oder sonstigen sensiblen Unterlagen, übermittelt werden.

10. Kündigungsformular

Sofern über unsere Website ein Kündigungsformular bereitgestellt wird, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung und Dokumentation Ihrer Kündigung.

Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Telefonnummer
• Kundennummer oder Mandantennummer, sofern vorhanden
• Angaben zum betroffenen Vertrag oder Auftrag
• Kündigungsinhalt
• Nachricht bzw. ergänzende Angaben
• technische Metadaten der Formularübermittlung

Die Verarbeitung erfolgt zur Bearbeitung der Kündigung, zur Prüfung des betroffenen Vertragsverhältnisses, zur Kommunikation mit Ihnen sowie zur Dokumentation des Vorgangs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung oder Beendigung eines Vertragsverhältnisses erforderlich ist. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Darüber hinaus kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen, soweit wir ein berechtigtes Interesse an der rechtssicheren Dokumentation des Vorgangs haben.

Die Formularnachricht wird an info@flowtax.de übermittelt. Zusätzlich werden die Daten über WPForms für einen Monat im WordPress-Backend gespeichert, sofern keine längere Speicherung aufgrund gesetzlicher Aufbewahrungsfristen, vertraglicher Nachweispflichten oder berechtigter Dokumentationsinteressen erforderlich ist.

11. Terminformular

Auf unserer Website kann ein Terminformular bereitgestellt werden. Über dieses Formular können Sie eine Terminanfrage an uns übermitteln.

Hierzu können insbesondere verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer
• Unternehmen
• Thema des Termins
• gewünschter Termin oder Zeitraum
• Nachricht bzw. ergänzende Angaben
• technische Metadaten der Formularübermittlung

Die Verarbeitung erfolgt zur Abstimmung, Vorbereitung, Durchführung und Nachbereitung von Terminen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminanfrage mit vorvertraglichen oder vertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten Terminorganisation und Kommunikation.

Derzeit erfolgt die Terminabstimmung über WPForms und anschließende manuelle Bearbeitung. Eine technische Einbindung externer Terminbuchungstools wie Microsoft Bookings oder Calendly erfolgt derzeit noch nicht. Sollte künftig ein externes Terminbuchungstool eingebunden werden, wird diese Datenschutzerklärung entsprechend aktualisiert.

12. WPForms

Für die Bereitstellung und Verarbeitung unserer Website-Formulare nutzen wir das WordPress-Plugin WPForms.

WPForms verarbeitet die Daten, die Nutzer in die jeweiligen Formulare eingeben. Die Formularinhalte werden an unsere E-Mail-Adresse info@flowtax.de weitergeleitet und zusätzlich für einen Monat im WordPress-Backend gespeichert.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Formulare, zur Übermittlung der Anfrage und zur internen Bearbeitung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen erforderlich ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten, strukturierten und nachvollziehbaren Bearbeitung eingehender Website-Anfragen.

13. E-Mail-Kommunikation und Microsoft 365

Wenn Sie uns per E-Mail kontaktieren oder über ein Formular eine Nachricht an uns übermitteln, verarbeiten wir die übermittelten Daten zur Bearbeitung Ihres Anliegens und zur Kommunikation mit Ihnen.

Für unsere geschäftliche E-Mail-Kommunikation nutzen wir Microsoft 365.

Anbieter ist:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Bei der Nutzung von Microsoft 365 können personenbezogene Daten verarbeitet werden, insbesondere:

• Name
• E-Mail-Adresse
• Kommunikationsinhalte
• Metadaten der Kommunikation
• Anhänge, sofern solche übermittelt werden
• technische Verbindungsdaten

Die Verarbeitung erfolgt zur Durchführung unserer geschäftlichen Kommunikation, zur Bearbeitung von Anfragen sowie zur Erfüllung vorvertraglicher oder vertraglicher Pflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation mit vorvertraglichen oder vertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer professionellen, sicheren und effizienten Unternehmenskommunikation.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Bei der Nutzung von Microsoft 365 kann nicht ausgeschlossen werden, dass Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden. Microsoft setzt hierfür nach eigener Darstellung geeignete Garantien ein, insbesondere vertragliche Regelungen und Standardvertragsklauseln, soweit dies erforderlich ist.

14. WP Mail SMTP Pro

Für die zuverlässige technische Zustellung von Website-E-Mails nutzen wir WP Mail SMTP Pro. Das Plugin dient dazu, E-Mails aus WordPress, insbesondere Formularbenachrichtigungen, technisch über unsere Microsoft-365-Verbindung zu versenden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Empfängeradresse
• Absenderadresse
• Betreff
• Nachrichteninhalt
• technische Versandinformationen
• Status- und Fehlerprotokolle

Die Verarbeitung erfolgt zur sicheren und zuverlässigen Zustellung von Website-E-Mails.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen technischen Übermittlung von Website-Anfragen und Systembenachrichtigungen. Soweit die E-Mail-Kommunikation im Zusammenhang mit vorvertraglichen oder vertraglichen Maßnahmen steht, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

15. Google Site Kit, Google Search Console und PageSpeed Insights

Wir nutzen auf unserer Website das WordPress-Plugin Site Kit by Google. Site Kit dient der technischen Anbindung und Auswertung bestimmter Google-Dienste im WordPress-Backend.

Nach aktueller Konfiguration nutzen wir insbesondere:

• Google Search Console
• Google PageSpeed Insights

Google Analytics, Google Tag Manager, Google Ads, Google AdSense oder vergleichbare Werbe- und Trackingdienste werden nach aktueller Konfiguration nicht eingesetzt.

Google Search Console

Die Google Search Console unterstützt uns dabei, die technische Auffindbarkeit und Indexierung unserer Website in der Google-Suche zu überwachen. Hierbei erhalten wir insbesondere technische Informationen zur Sichtbarkeit, Indexierung und Performance unserer Website in der Google-Suche.

Die Verarbeitung dient der technischen Suchmaschinenoptimierung, Fehleranalyse und Verbesserung der Auffindbarkeit unserer Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Überwachung und Optimierung unserer Website.

Google PageSpeed Insights

Google PageSpeed Insights unterstützt uns bei der Analyse der Ladegeschwindigkeit und technischen Performance unserer Website. Hierbei können technische Daten zur Website und zu deren Ladeverhalten verarbeitet werden.

Die Verarbeitung erfolgt zur technischen Optimierung, Verbesserung der Nutzerfreundlichkeit und Sicherstellung einer leistungsfähigen Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Optimierung und Qualitätssicherung unserer Website.

Anbieter der Google-Dienste ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Soweit Daten an Google übermittelt werden, kann nicht ausgeschlossen werden, dass eine Verarbeitung auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt. Google setzt hierfür nach eigener Darstellung geeignete Garantien ein, insbesondere Standardvertragsklauseln, soweit dies erforderlich ist.

Sollten künftig weitere Google-Dienste wie Google Analytics, Google Tag Manager, Google Ads oder Google AdSense aktiviert werden, wird diese Datenschutzerklärung entsprechend aktualisiert und die Einbindung erfolgt, soweit erforderlich, erst nach Einwilligung über das Cookie-Banner.

16. Keine Nutzung von Google Analytics, Werbetracking oder Marketingdiensten

Nach aktueller Konfiguration setzen wir auf unserer Website keine Dienste zur werblichen Nutzerverfolgung ein.

Insbesondere nutzen wir derzeit nicht:

• Google Analytics
• Google Ads Conversion Tracking
• Google Tag Manager
• Meta Pixel
• LinkedIn Insight Tag
• Microsoft Ads
• Newsletter-Tracking
• Remarketing- oder Retargeting-Dienste

Sollten solche Dienste künftig eingesetzt werden, wird diese Datenschutzerklärung entsprechend aktualisiert. Soweit erforderlich, werden solche Dienste erst nach vorheriger Einwilligung über das Cookie-Banner geladen.

17. Lokal eingebundene Schriftarten

Auf unserer Website werden Schriftarten lokal eingebunden. Eine Verbindung zu externen Schriftarten-Anbietern, insbesondere zu Google-Fonts-Servern, wird hierfür nach aktueller Konfiguration nicht hergestellt.

Die Verarbeitung erfolgt zur einheitlichen und performanten Darstellung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer konsistenten, technisch stabilen und datenschutzfreundlichen Darstellung unserer Website.

18. Lokal bereitgestellte PDFs und Downloads

Auf unserer Website können PDFs oder andere Dateien lokal zum Abruf bereitgestellt werden. Beim Aufruf oder Download solcher Dateien werden technisch erforderliche Zugriffsdaten verarbeitet, insbesondere über den Webserver.

Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• abgerufene Datei
• Browserinformationen
• Betriebssystem
• Referrer-URL
• Statuscode

Die Verarbeitung erfolgt zur technischen Bereitstellung der Dateien, zur Sicherheit und zur Fehleranalyse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung von Informationsmaterialien und dem sicheren Betrieb unserer Website.

19. Externe Links zu sozialen Netzwerken

Unsere Website kann Links zu unseren Profilen in sozialen Netzwerken enthalten, insbesondere zu:

• LinkedIn
• Instagram

Bei reinen Links wird beim bloßen Besuch unserer Website grundsätzlich keine Verbindung zu den Servern der jeweiligen sozialen Netzwerke hergestellt. Erst wenn Sie einen entsprechenden Link anklicken, verlassen Sie unsere Website und werden zur jeweiligen Plattform weitergeleitet.

Für die Verarbeitung personenbezogener Daten auf den Plattformen sind grundsätzlich die jeweiligen Plattformbetreiber verantwortlich. Dort gelten die Datenschutzinformationen der jeweiligen Anbieter.

Wir weisen darauf hin, dass bei Nutzung sozialer Netzwerke personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden können. Zudem können die Anbieter das Nutzungsverhalten analysieren und eigene Nutzungsprofile erstellen.

20. Keine Newsletter- oder Marketingautomationen

Wir bieten derzeit keinen Newsletter, keine automatisierten E-Mail-Marketingstrecken und keine Lead-Magnet-Downloads mit werblicher Nachverfolgung an.

Sollten wir künftig Newsletter, Whitepaper-Downloads, Marketingautomationen oder vergleichbare Angebote bereitstellen, wird diese Datenschutzerklärung entsprechend erweitert. Soweit erforderlich, werden solche Verarbeitungen nur auf Grundlage einer ausdrücklichen Einwilligung durchgeführt.

21. Bewerbungen

Derzeit ist kein Bewerbungsformular aktiv geschaltet. Es ist geplant, künftig ein Bewerbungsformular über WPForms bereitzustellen.

Sobald ein Bewerbungsformular aktiviert wird, werden die darüber übermittelten Bewerberdaten ausschließlich zur Durchführung des Bewerbungsverfahrens verarbeitet. Hierzu können insbesondere Name, Kontaktdaten, Bewerbungsunterlagen, Lebenslauf, Qualifikationen, Nachrichteninhalte und weitere von Bewerbern freiwillig übermittelte Angaben gehören.

Rechtsgrundlage ist in diesem Fall § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Soweit Bewerber eine Einwilligung erteilen, z. B. für eine längere Speicherung im Bewerberpool, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Bewerbungsdaten werden grundsätzlich gelöscht, sobald sie für das Bewerbungsverfahren nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

Vor Aktivierung eines Bewerbungsformulars wird diese Datenschutzerklärung entsprechend konkretisiert.

22. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Es gelten insbesondere folgende Grundsätze:

• Server-Logfiles werden grundsätzlich für 14 Tage gespeichert und anschließend gelöscht, sofern keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen, Missbrauchsfällen oder technischen Störungen erforderlich ist.
• Kontaktanfragen werden bis zur abschließenden Bearbeitung gespeichert. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, vertraglichen Nachweispflichten oder berechtigten Dokumentationsinteressen entgegenstehen.
• Formulareingaben in WPForms werden im WordPress-Backend grundsätzlich für einen Monat gespeichert und anschließend gelöscht, sofern keine längere Speicherung erforderlich ist.
• Angebots-, Vertrags- und Geschäftsunterlagen können entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten bis zu zehn Jahre aufbewahrt werden.
• Terminanfragen werden bis zur Durchführung und Nachbereitung des Termins gespeichert. Eine längere Speicherung erfolgt nur, soweit dies zur Dokumentation, Vertragsdurchführung oder Erfüllung gesetzlicher Pflichten erforderlich ist.
• Kündigungsanfragen werden entsprechend der vertraglichen, gesetzlichen und dokumentationsbezogenen Anforderungen gespeichert. Eine längere Speicherung kann erforderlich sein, um die Beendigung des Vertragsverhältnisses nachweisen zu können.

23. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Dritte weitergegeben, wenn hierfür eine Rechtsgrundlage besteht.

Empfänger personenbezogener Daten können insbesondere sein:

• Hostinganbieter
• IT- und Wartungsdienstleister
• E-Mail- und Kommunikationsdienstleister
• Anbieter technischer Website-Komponenten
• Steuerberater, Rechtsberater oder sonstige Berater, soweit erforderlich
• Behörden oder öffentliche Stellen, soweit gesetzlich erforderlich

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

24. Drittlandübermittlungen

Soweit wir Dienste von Anbietern einsetzen, bei denen eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden kann, erfolgt eine solche Übermittlung nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Dies kann insbesondere durch einen Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln, zusätzliche Schutzmaßnahmen oder eine ausdrückliche Einwilligung erfolgen.

25. Sicherheit der Verarbeitung

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

Hierzu gehören insbesondere:

• verschlüsselte Übertragung über SSL/TLS
• Zugriffsbeschränkungen
• technische Schutzmaßnahmen im WordPress-System
• Sicherheits- und Optimierungsplugins
• regelmäßige Aktualisierung technischer Komponenten
• beschränkte Zugriffsrechte auf Website- und Formulardaten
• Löschkonzept für Formulareingaben und Logdaten

Die Maßnahmen werden entsprechend dem Risiko und dem Stand der Technik fortlaufend überprüft und angepasst.

26. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.

Für die Bearbeitung von Kontakt-, Termin- oder Kündigungsanfragen sind bestimmte Angaben jedoch erforderlich. Ohne diese Angaben können wir Ihre Anfrage möglicherweise nicht oder nur eingeschränkt bearbeiten.

Eine gesetzliche oder vertragliche Pflicht zur Nutzung unserer Website-Formulare besteht nicht.

27. Keine automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.

28. Ihre Rechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften folgende Rechte:

• Auskunft: Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Berichtigung: Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
• Löschung: Sie können die Löschung personenbezogener Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen vorrangigen Gründe entgegenstehen.
• Einschränkung der Verarbeitung: Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit: Sie können verlangen, dass wir Ihnen personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen, soweit die gesetzlichen Voraussetzungen vorliegen.
• Widerspruch: Sie können der Verarbeitung personenbezogener Daten widersprechen, soweit die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt und Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.
• Widerruf einer Einwilligung: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

flowtax GmbH
Rampachertal 1
74076 Heilbronn
E-Mail: info@flowtax.de

29. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für uns zuständig ist insbesondere:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de

30. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juli 2026.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, eingesetzte Dienste, technische Abläufe oder gesetzliche Anforderungen ändern.

Eine Aktualisierung ist insbesondere erforderlich, wenn künftig zusätzliche Dienste eingebunden werden, z. B.:

• Microsoft Bookings
• Calendly
• Google Analytics
• Google Tag Manager
• Google Ads
• Meta Pixel
• LinkedIn Insight Tag
• Newsletter- oder Marketingtools
• Bewerbungsformulare
• externe Karten-, Video- oder Social-Media-Einbindungen

Es gilt jeweils die aktuelle auf unserer Website veröffentlichte Datenschutzerklärung.