Datenschutz

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Mario Schmidt

Hessentagsring 20

34576 Homberg/Efze

Telefon: 0173 / 4270717

E-Mail: mario@flowmitmario.de

Umsatzsteuer-ID: DE366394985

2. Allgemeines zur Datenverarbeitung

Diese Datenschutzerklärung klärt Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unseres Onlineangebotes auf. Dazu gehören die Webseiten unter flowmitmario.de und ihren Subdomains (z. B. gratis-ebook.flowmitmario.de, morgencheck.flowmitmario.de), unser Mitgliederbereich, unsere Webinare, E-Mails und unser Auftritt auf Instagram.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse).

Unsere Webseiten nutzen aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

3. Arten der verarbeiteten Daten

- Bestandsdaten (z. B. Name, Adresse)

- Kontaktdaten (z. B. E-Mail-Adresse)

- Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten, Browsertyp)

- Meta- und Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)

- Vertragsdaten (z. B. gekauftes Produkt, Zugangsdaten zum Mitgliederbereich)

- Inhaltsdaten (z. B. Nachrichten, die Sie uns oder unserem Kurs-Chat schreiben)

- Zahlungsdaten (werden ausschließlich durch den Zahlungsdienstleister Digistore24 verarbeitet)

4. Rechtsgrundlagen der Verarbeitung

Soweit wir eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Werden dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen (z. B. Cookies), gilt zusätzlich § 25 Abs. 1 TDDDG.

Bei Verarbeitungen zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen gilt Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, gilt Art. 6 Abs. 1 lit. c DSGVO.

Für Verarbeitungen zur Wahrung unserer berechtigten Interessen gilt Art. 6 Abs. 1 lit. f DSGVO. Technisch notwendige Speicherungen auf Ihrem Endgerät erfolgen auf Grundlage von § 25 Abs. 2 TDDDG.

5. Datenübermittlung in Drittländer

Einige der unten genannten Dienste haben ihren Sitz in den USA oder verarbeiten Daten dort. Eine Übermittlung erfolgt nur, wenn geeignete Garantien bestehen: entweder eine Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) oder EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

6. Hosting und Mitgliederbereich – FunnelCockpit

Unsere Webseiten und unser Mitgliederbereich werden auf der Plattform FunnelCockpit gehostet (Anbieter: FunnelCockpit GmbH, Deutschland).

Beim Aufruf werden Zugriffsdaten verarbeitet (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Abrufs). Diese Daten werden in Server-Logfiles gespeichert und aus Sicherheitsgründen für maximal 7 Tage aufbewahrt, danach gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

Nach dem Kauf eines Kurses legen wir für Sie einen Zugang zum Mitgliederbereich an. Dabei verarbeiten wir Name, E-Mail-Adresse, Zugangsdaten, Login-Zeitpunkte und Ihren Lernfortschritt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Mit FunnelCockpit besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Weitere Informationen: https://funnelcockpit.com/datenschutz

7. Hosting zusätzlicher Seiten und Werkzeuge – Netlify

Einzelne Seiten und Werkzeuge (z. B. die Anmeldeseite für das Gratis-E-Book, der Morgencheck, Arbeitsblätter zum Kurs und unser Kurs-Chat) liegen beim Hosting-Dienst Netlify (Anbieter: Netlify, Inc., San Francisco, USA).

Beim Aufruf verarbeitet Netlify technische Zugriffsdaten wie IP-Adresse, Browsertyp, Datum und Uhrzeit, um die Seiten auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Zur Übermittlung in die USA siehe Abschnitt 5.

Manche Werkzeuge speichern Ihre Eingaben nur lokal in Ihrem Browser (z. B. abgehakte Punkte im digitalen Arbeitsbuch). Diese Daten verlassen Ihr Gerät nicht und werden nicht an uns übermittelt (§ 25 Abs. 2 TDDDG).

Weitere Informationen: https://www.netlify.com/privacy

8. Kurs-Chat im Mitgliederbereich – Anthropic (Claude)

Im Mitgliederbereich bieten wir einen Chat an, der Fragen zum Kurs beantwortet. Die Antworten erzeugt ein KI-Sprachmodell (Claude) des Anbieters Anthropic Ireland, Limited, Dublin, Irland. Eine Verarbeitung findet auch bei Anthropic PBC in den USA statt (siehe Abschnitt 5).

Verarbeitet werden die Nachrichten, die Sie in den Chat eingeben, sowie technische Verbindungsdaten. Die Nachrichten werden über die API von Anthropic verarbeitet und nach Angaben des Anbieters nicht zum Training der Modelle verwendet. Bitte geben Sie im Chat keine Gesundheitsdaten oder andere sensible Angaben ein, die über Ihre Frage zum Kurs hinausgehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gekauften Kursleistung). Die Nutzung des Chats ist freiwillig.

Weitere Informationen: https://www.anthropic.com/legal/privacy

9. Webinar-Plattform – Webinaris

Für unsere automatisierten Online-Webinare nutzen wir den Dienst Webinaris (Anbieter: Webinaris GmbH, Deutschland).

Wenn Sie sich für ein Webinar anmelden, werden Name, E-Mail-Adresse sowie technische Verbindungsdaten (IP-Adresse, Zugriffszeiten) verarbeitet. Diese Daten sind zur Bereitstellung des Webinars erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen).

Weitere Informationen: https://www.webinaris.de/datenschutz

10. E-Mail-Marketing – Klick-Tipp

Für unsere Newsletter und automatisierten E-Mails nutzen wir den Dienst Klick-Tipp (Anbieter: Klick-Tipp GmbH, Brunnenstraße 72–73, 13355 Berlin, Deutschland).

Anmeldung und Double-Opt-In

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail, mit der Sie Ihre Anmeldung aktiv bestätigen müssen. Erst dann werden Sie aufgenommen. Wir protokollieren den Anmeldezeitpunkt, den Bestätigungszeitpunkt sowie die IP-Adresse.

Verarbeitete Daten

- E-Mail-Adresse (Pflichtfeld)

- Vorname (optional, für die persönliche Ansprache)

- IP-Adresse und Zeitstempel der Anmeldung

- Angaben dazu, ob Sie an einem Webinar teilgenommen haben (damit Sie passende Folge-E-Mails erhalten)

Erfolgsmessung

Unsere E-Mails enthalten einen Tracking-Pixel. Damit können wir nachvollziehen, ob und wann eine E-Mail geöffnet wurde und welche Links geklickt wurden. Diese Informationen dienen ausschließlich der Verbesserung unserer Inhalte. Eine Weitergabe an Dritte erfolgt nicht.

Abmeldung

Sie können sich jederzeit abmelden. Ein Abmeldelink befindet sich am Ende jeder E-Mail. Ausgetragene E-Mail-Adressen können wir bis zu drei Jahre speichern, um eine frühere Einwilligung nachweisen zu können; die Verarbeitung ist auf diesen Zweck beschränkt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Versand und Erfolgsmessung, Art. 6 Abs. 1 lit. f DSGVO für die Protokollierung der Anmeldung.

Mit Klick-Tipp besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Klick-Tipp verarbeitet Daten ausschließlich innerhalb der EU.

Weitere Informationen: https://www.klick-tipp.com/datenschutz

11. Bereitstellung des Gratis-E-Books – Google Drive

Das kostenlose E-Book stellen wir nach Ihrer bestätigten Anmeldung über einen Download-Link bei Google Drive bereit (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Klick auf den Link verarbeitet Google Ihre IP-Adresse und technische Daten, um die Datei auszuliefern. Eine Übermittlung an Google LLC in den USA ist möglich (siehe Abschnitt 5).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des angeforderten E-Books).

Weitere Informationen: https://policies.google.com/privacy

12. Zahlungsabwicklung – Digistore24

Für den Verkauf unserer digitalen Produkte nutzen wir Digistore24 (Anbieter: Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland). Digistore24 ist dabei Vertragspartner und Händler.

Die Zahlungsabwicklung erfolgt vollständig über Digistore24. Wir erhalten keine Kreditkarten- oder Bankdaten, sondern lediglich Ihren Namen, Ihre E-Mail-Adresse und eine Kaufbestätigung, um Ihnen den Zugang zum Kurs einzurichten. Digistore24 verarbeitet Ihre Zahlungsdaten in eigener Verantwortung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: https://www.digistore24.com/page/privacy

13. Meta Pixel, Custom Audiences und Conversion-Tracking

Mit Ihrer Einwilligung setzen wir auf unseren Webseiten den „Meta Pixel“ ein (Anbieter: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland).

Der Meta Pixel ermöglicht es, Besucher unserer Webseiten als Zielgruppe für Anzeigen auf Facebook und Instagram zu nutzen (Custom Audiences) und nachzuvollziehen, ob Nutzer nach dem Klick auf eine Anzeige z. B. eine Anmeldung abgeschlossen haben (Conversion-Tracking). Die Daten sind für uns anonym, Meta kann sie jedoch mit Ihrem Facebook- oder Instagram-Konto verknüpfen.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum. Meta übermittelt Daten in die USA an Meta Platforms, Inc., die nach dem EU-US Data Privacy Framework zertifiziert ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Der Pixel wird erst geladen, wenn Sie im Cookie-Hinweis zugestimmt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen ändern oder die Cookies in Ihrem Browser löschen.

Weitere Informationen: https://www.facebook.com/privacy/policy

14. Unser Instagram-Auftritt und ManyChat

Wir betreiben ein Profil auf Instagram (Anbieter: Meta Platforms Ireland Ltd., Irland). Wenn Sie unser Profil besuchen oder mit uns interagieren, verarbeitet Meta Ihre Daten nach eigenen Bestimmungen. Für die Statistiken zu unserem Profil (Insights) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO).

Für automatische Antworten auf Kommentare und Direktnachrichten nutzen wir den Dienst ManyChat (Anbieter: Manychat, Inc., USA). Wenn Sie einen Beitrag kommentieren oder uns schreiben, verarbeitet ManyChat Ihren Instagram-Nutzernamen, Ihre Nachricht und den Zeitpunkt, um Ihnen z. B. einen angeforderten Link zu senden. Zur Übermittlung in die USA siehe Abschnitt 5.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn Sie etwas bei uns anfordern.

Weitere Informationen: https://privacycenter.instagram.com/policy und https://manychat.com/legal/privacy

15. Kontakt per E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

16. Cookies

Unsere Webseiten verwenden Cookies, also kleine Textdateien, die in Ihrem Browser gespeichert werden.

- Technisch notwendige Cookies: z. B. für den Login im Mitgliederbereich oder um Ihre Cookie-Auswahl zu speichern (§ 25 Abs. 2 TDDDG).

- Marketing-Cookies: werden durch eingebundene Dienste wie den Meta Pixel gesetzt, und zwar nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).

Sie können Cookies außerdem über Ihre Browser-Einstellungen verhindern oder löschen. Das kann die Funktion der Webseite einschränken. Ihre Auswahl im Cookie-Hinweis können Sie jederzeit hier ändern oder widerrufen: Cookie-Einstellungen

17. Rechte der betroffenen Personen

Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

- Auskunftsrecht (Art. 15 DSGVO)

- Recht auf Berichtigung (Art. 16 DSGVO)

- Recht auf Löschung (Art. 17 DSGVO)

- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

- Widerspruchsrecht (Art. 21 DSGVO)

- Recht auf Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: mario@flowmitmario.de

Sie haben außerdem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Hessischer Beauftragter für Datenschutz und Informationsfreiheit

Postfach 3163

65021 Wiesbaden

https://datenschutz.hessen.de

18. Löschung von Daten

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Gesetzliche Aufbewahrungsfristen (z. B. 6 Jahre gemäß § 257 HGB, 8 bzw. 10 Jahre gemäß § 147 AO) bleiben unberührt.

19. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wenn sich unsere Webseiten weiterentwickeln oder wir neue Dienste nutzen, passen wir sie an. Es gilt jeweils die hier veröffentlichte Fassung.