Leadflow Consulting FZCO
IFZA Business Park, DDP, Premises Number 62412-001
Dubai Silicon Oasis, Dubai, Vereinigte Arabische Emirate · PO Box 342001
E-Mail: me [at] lukaslanx [dot] com
Stand: Mai 2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist Leadflow Consulting FZCO, IFZA Business Park, DDP, Premises Number 62412-001, Dubai Silicon Oasis, Dubai, VAE. E-Mail: me [at] lukaslanx [dot] com
Das Unternehmen wird aus den VAE betrieben. Für Nutzer aus der EU/EWR gilt die DSGVO gemäß Art. 3 Abs. 2 (Marktortprinzip).
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und Dienstleistungen erforderlich ist. Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung oder vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (für Tracking und Analyse)
3. Hosting (Cloudflare)
Unsere Website wird gehostet von: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Cloudflare verarbeitet beim Seitenaufruf: IP-Adresse, Datum/Uhrzeit, aufgerufene URL, HTTP-Status, Browser/OS-Informationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenübermittlung auf Basis von EU-Standardvertragsklauseln (SCC). Weitere Infos: cloudflare.com/privacypolicy.
4. E-Mail-Kommunikation (Hetzner)
Geschäftliche E-Mails werden über Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, verarbeitet. Speicherung ausschließlich in Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Terminbuchung (Calendly)
Für Discovery-Calls nutzen wir Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA. Verarbeitete Daten: Name, E-Mail, Terminwunsch, Formularangaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenübermittlung auf Basis von SCC. Weitere Infos: calendly.com/privacy.
6. Online-Meetings (Google Meet)
Für Kundenmeetings nutzen wir Google Ireland Limited, Gordon House, Barrow Street, Dublin 4. Verarbeitete Daten: Name, E-Mail, IP-Adresse, Gerätedaten, Meeting-Metadaten, Audio-/Videodaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Übermittlung in die USA auf Basis von SCC.
7. Meeting-Aufnahmen (Fireflies.ai)
Für Transkriptionen nutzen wir Fireflies.ai, Inc. (USA). Teilnehmer werden vorab informiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a + b DSGVO. Übermittlung in die USA auf Basis von SCC. Weitere Infos: fireflies.ai/privacy.
8. Buchhaltung (Zoho)
Für Rechnungsstellung und Vertragsmanagement nutzen wir Zoho Corporation Pvt. Ltd. Verarbeitete Daten: Name, Kontaktdaten, Rechnungs- und Zahlungsinformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b + c DSGVO. Ein AVV besteht. Weitere Infos: zoho.com/privacy.
9. Zugriff auf Microsoft- und Google-Konten bei unseren Services
Bei bestimmten Services verbinden Kunden auf eigenen Wunsch ihr Microsoft-365- oder Google-Workspace-Konto über eine OAuth-Verbindung. Dabei greifen wir je nach Freigabe des Kunden auf folgende Daten zu: E-Mails (Lesen und Senden bei Microsoft, nur Senden bei Google), Kalendereinträge, Kontakte sowie Dateien in Drive, Sheets, Docs bzw. OneDrive und SharePoint, die der Kunde für die Nutzung freigibt.
Diese Daten werden ausschließlich zur Bereitstellung der vom Kunden gebuchten Funktionen verarbeitet, zum Beispiel Anzeige von Terminen, Versand von E-Mails im Namen des Kunden oder Anzeige und Bearbeitung von Dokumenten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Weitergabe an Dritte oder ein Verkauf dieser Daten findet nicht statt.
Zugangs-Token werden verschlüsselt gespeichert. Der Kunde kann die Verbindung jederzeit selbst über die Sicherheitseinstellungen seines Microsoft- beziehungsweise Google-Kontos widerrufen, danach besteht kein weiterer Zugriff.
10. Cookies und Einwilligung
Unsere Website verwendet technisch notwendige Cookies für den Betrieb. Analyse- und Marketing-Dienste (Google Analytics 4, Meta Pixel, LinkedIn Insight Tag) werden nur nach ausdrücklicher Einwilligung via Cookie-Banner aktiviert. Die Einwilligung kann jederzeit widerrufen werden.
11. Datenübermittlung in die VAE
Als Dubai-ansässiges Unternehmen verarbeiten wir bestimmte Daten in den VAE. Da kein EU-Angemessenheitsbeschluss besteht, stützt sich die Übermittlung auf Art. 46 DSGVO (SCC) oder Art. 49 Abs. 1 lit. b DSGVO (Vertragserfüllung).
12. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Verarbeitungszweck entfällt. Für steuerrelevante Unterlagen gilt eine gesetzliche Aufbewahrungsfrist von 7 Jahren.
13. Ihre Rechte (DSGVO)
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft
Anfragen an: me [at] lukaslanx [dot] com
Stand: Mai 2026 — Leadflow Consulting FZCO