Datenschutzerklärung

Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch von hybridfluss.com, bei einer Kontaktaufnahme und in der Kundenbeziehung verarbeiten, auf welcher Rechtsgrundlage das geschieht und welche Rechte Sie haben.

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Gaina Iosua, Wagner Flavio, Wagner Marc-Louis GbR
(Geschäftsbezeichnung: HybridFluss)
Europaring 4
94315 Straubing
Deutschland

E-Mail: support@hybridfluss.com
Telefon: +49 158 88368201

Ein Datenschutzbeauftragter ist nicht bestellt, weil bei uns weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dies erlaubt. In Betracht kommen:

- Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, etwa für Analyse- und Marketing-Dienste, jederzeit mit Wirkung für die Zukunft widerrufbar.
- Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen, etwa bei Anfragen, Terminbuchungen und Angeboten.
- Art. 6 Abs. 1 lit. c DSGVO: rechtliche Pflichten, etwa steuer- und handelsrechtliche Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, etwa der sichere Betrieb der Website und die Beantwortung von Anfragen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 TDDDG.

Diese Website wird auf der Infrastruktur von Lovable betrieben (Lovable Labs Inc.). [PRÜFEN: Anschrift von Lovable Labs Inc. aus den aktuellen Lovable-Terms übernehmen] Die unter Ziffer 5 genannten Daten werden auf Servern des Anbieters verarbeitet. Serverstandort und Subprozessoren ergeben sich aus der Datenschutzerklärung des Anbieters. Mit Lovable besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO als Bestandteil der Nutzungsbedingungen. Übermittlungen in Drittländer stützen sich auf geeignete Garantien nach Art. 46 DSGVO oder einen Angemessenheitsbeschluss der EU-Kommission.

Alle hier genannten Dienstleister sind an unsere Weisungen gebunden. Eine Übermittlung an Dritte über diese Auftragsverarbeiter hinaus findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

Bei jedem Aufruf erfasst der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung dient der Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach den beim Anbieter üblichen kurzen Fristen gelöscht.

Beim ersten Besuch zeigt die Website einen Hinweis mit den Optionen „Alle akzeptieren" und „Nur notwendige". Ohne Ihre Einwilligung werden keine Analyse- oder Marketing-Dienste geladen und keine entsprechenden Cookies gesetzt.

Ihre Wahl speichern wir im lokalen Speicher Ihres Browsers (localStorage). Dabei wird kein Cookie gesetzt und nichts an Dritte übermittelt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO, weil die Speicherung technisch nötig ist, um Ihre Entscheidung zu respektieren.

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen. Der Widerruf wirkt für die Zukunft.

Die folgenden Dienste werden ausschließlich geladen, wenn Sie „Alle akzeptieren" gewählt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Google Analytics 4. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst setzt Cookies und wertet Ihre Nutzung der Website aus (aufgerufene Seiten, Verweildauer, ungefähre Herkunft). Die IP-Adresse wird vor der Speicherung gekürzt. Daten können an Google LLC in die USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht ein Auftragsverarbeitungsvertrag. Die Speicherdauer bei Google beträgt 14 Monate.

Leadfeeder (Dealfront). Anbieter ist Liidio Oy, Helsinki, Finnland. [PRÜFEN: aktuelle Anschrift von Liidio Oy bzw. der Dealfront-Gesellschaft] Der Dienst ordnet die IP-Adresse eines Besuchs einem Unternehmen zu und zeigt uns, welche Firmen sich für welche Inhalte interessieren. Einzelpersonen werden nicht identifiziert. Die Verarbeitung findet in der EU statt. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

Meta-Pixel. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Das Pixel misst die Wirkung unserer Anzeigen auf Facebook und Instagram und ermöglicht es, Besucher dort erneut anzusprechen. Dabei werden IP-Adresse, Browserinformationen und Ereignisse auf der Website an Meta übermittelt. Für diese Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Daten können an Meta Platforms Inc. in die USA übermittelt werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

Auf der Startseite und auf der Seite Fallbeispiele zeigen wir Bewertungen und Fallstudien unserer Kunden über ein Widget der Trustmarkt GmbH, Südwestpark 67, 90449 Nürnberg (Plattform Agenturmarkt). Beim Aufruf dieser Seiten lädt Ihr Browser ein Script und die Inhalte von Servern der Trustmarkt GmbH. Dabei werden Ihre IP-Adresse und technische Verbindungsdaten (Browser, Zeitpunkt, aufgerufene Seite) an Trustmarkt übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, geprüfte Kundenbewertungen und Fallstudien aus einer unabhängigen Quelle anzuzeigen. Weitere Informationen finden Sie in der Datenschutzerklärung von Trustmarkt unter https://www.trustmarkt.de/datenschutz.

Über den Button „KI-Potenzialgespräch buchen“ gelangen Sie auf eine externe Buchungsseite von HubSpot (HubSpot Ireland Limited, One Sir John Rogerson's Quay, Dublin 2, Irland). Auf unserer Website wird nichts von HubSpot geladen; Daten werden erst auf der Buchungsseite verarbeitet, dort gelten die Datenschutzhinweise von HubSpot. Die bei der Buchung angegebenen Daten (Name, E-Mail, Unternehmen, Terminwunsch) erhalten wir zur Durchführung des Termins und speichern sie in unserem CRM bei HubSpot (Rechenzentrum in der EU). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (effiziente Terminorganisation). Mit HubSpot besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung an die Muttergesellschaft HubSpot, Inc. in den USA ist möglich; HubSpot, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Im Kontaktformular verarbeiten wir die Felder Name, E-Mail-Adresse, Unternehmen und Nachricht. Die Eingaben werden an unser Workflow-System n8n übermittelt (n8n GmbH, Berlin, Cloud-Instanz) [PRÜFEN: Anschrift der n8n GmbH und ob die Cloud-Instanz in der EU gehostet wird] und als E-Mail in unser Google-Workspace-Postfach zugestellt. Wir nutzen die Daten nur, um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Dasselbe gilt für Anfragen per E-Mail.

Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen. Wird daraus eine Kundenbeziehung, gelten die Fristen unter Ziffer 12.

Wenn Sie sich über unser Bewerbungsformular bewerben, verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Telefonnummer, die gewählte Stelle und Ihre Kurzvorstellung. Im weiteren Verfahren kommen die Unterlagen dazu, die Sie uns schicken (etwa Lebenslauf und Zeugnisse), und Notizen aus unseren Gesprächen. Die Eingaben aus dem Formular gehen an unser Workflow-System n8n (siehe Ziffer 9) und werden als E-Mail an support@hybridfluss.com in unserem Google-Workspace-Postfach zugestellt. Zugriff haben nur die drei Gründer.

Wir verarbeiten die Daten, um das Bewerbungsverfahren durchzuführen und über eine Einstellung zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses).

Kommt keine Einstellung zustande, löschen wir Ihre Daten sechs Monate nach Abschluss des Verfahrens. So lange bewahren wir sie auf, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Möchten wir Ihre Bewerbung länger aufheben, um Sie für eine spätere Stelle anzusprechen, fragen wir Sie vorher; dann speichern wir sie nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Werden Sie eingestellt, übernehmen wir die erforderlichen Daten in Ihre Personalakte.

Über Ihre Bewerbung entscheiden Menschen, keine automatisierte Auswertung.

In der Zusammenarbeit setzen wir weitere Werkzeuge ein. Sie laufen nicht auf der Website, verarbeiten aber Ihre Daten, wenn Sie mit uns in Kontakt stehen. Mit allen Anbietern bestehen Auftragsverarbeitungsverträge; bei Anbietern außerhalb der EU stützen wir uns auf das EU-US Data Privacy Framework oder Standardvertragsklauseln.

- Google Workspace (Google Ireland Limited): E-Mail, Kalender und Dateiablage.
- HubSpot (HubSpot Inc., Cambridge, USA, mit Datenverarbeitung im EU-Rechenzentrum): Kundenbeziehungsmanagement, Kontakt- und Anfragehistorie. [PRÜFEN: im HubSpot-Konto bestätigen, dass das EU-Rechenzentrum aktiv ist]
- Lexware Office (Haufe-Lexware GmbH & Co. KG, Freiburg): Angebote, Rechnungen und Buchhaltung.
- DocuSign (DocuSign International (EMEA) Limited, Dublin): elektronische Unterschrift von Angeboten und Verträgen.
- WhatsApp (WhatsApp Ireland Limited, Dublin): nur, wenn Sie selbst diesen Kommunikationsweg wählen. Bitte beachten Sie, dass WhatsApp Metadaten in die USA übermittelt.
- Langdock (Langdock GmbH, Berlin, Betrieb in der EU): KI-Plattform für Projektarbeit und Assistenten.
- Anthropic Claude (Anthropic PBC, San Francisco, USA): KI-Modelle für Analyse und Textarbeit im Team-Tarif mit Auftragsverarbeitungsvertrag. Eingaben werden nicht zum Training der Modelle verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung und Art. 6 Abs. 1 lit. f DSGVO für eine effiziente Organisation unseres Geschäftsbetriebs.

Sie haben gegenüber uns folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür formlos an die unter Ziffer 2 genannte Adresse. Außerdem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, und löschen sie danach, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Geschäftsbriefe bewahren wir sechs Jahre auf, Buchungsbelege und Rechnungen acht Jahre, jeweils ab Ende des Kalenderjahres. Daten in unserem CRM löschen wir spätestens drei Jahre nach dem letzten Kontakt, wenn keine Kundenbeziehung entstanden ist. Auf Einwilligung gestützte Daten löschen wir mit dem Widerruf, spätestens nach der beim jeweiligen Dienst genannten Frist.

Bewerberdaten löschen wir sechs Monate nach Abschluss des Bewerbungsverfahrens, wenn keine Einstellung erfolgt ist und keine Einwilligung für eine längere Speicherung vorliegt (Ziffer 9a).

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Die von uns eingesetzten KI-Werkzeuge unterstützen unsere Arbeit; die Entscheidung bleibt bei Menschen.

Wir passen diese Erklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung. Stand: Juni 2026.