Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung unserer Funktionen verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
FLAI Studio — Geschäftsbezeichnung von Roman Sukhostavskyi (Einzelunternehmen)
c/o IP-Management #12007, Ludwig-Erhard-Str. 18, 20459 Hamburg, Deutschland
E-Mail: office@flaistudio.de
Einen Datenschutzbeauftragten müssen wir gesetzlich nicht benennen. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.
2. Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Stuttgart.
3. Aufruf unserer Website (Server-Logfiles)
Beim Besuch der Website werden automatisch Informationen erhoben, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Seite auszuliefern, und dienen der Sicherheit und Stabilität des Betriebs. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden spätestens nach 14 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
4. Hosting
Diese Website wird bei einem Dienstleister gehostet: Hostinger International Ltd. (Sitz in Kaunas, Litauen); die Server befinden sich in einem Rechenzentrum in Frankfurt am Main, Deutschland. Der Hoster verarbeitet in unserem Auftrag die Daten, die beim Websitebesuch anfallen (siehe Server-Logfiles). Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
5. Schriftarten und externe Inhalte
Alle Schriftarten sind lokal auf unserem Server eingebunden (self-hosted). Die Seiten dieser Website laden keine Inhalte von fremden Servern nach: es werden keine Schriftarten, Karten, Videos, Werbe- oder Analyse-Skripte Dritter eingebunden. Beim reinen Aufruf einer Seite wird Ihre IP-Adresse daher an keinen Dritten übermittelt.
6. Kontaktformular und Terminanfrage
Über die Formulare dieser Website können Sie uns eine Anfrage senden oder ein Erstgespräch anfragen. Verarbeitet werden: Name, E-Mail-Adresse oder Telefonnummer, optional der Name Ihres Unternehmens, Ihre Nachricht sowie das gewählte Thema, die Sprache und die Seite, von der die Anfrage abgesendet wurde.
Die Angaben werden an unseren eigenen Server übermittelt und in unserer Kundenverwaltung gespeichert. Diese Kundenverwaltung ist eine von uns selbst betriebene Datenbank auf unserem eigenen Server im Rechenzentrum Frankfurt am Main; ein Cloud-Anbieter ist dabei nicht zwischengeschaltet.
Zweck ist die Beantwortung Ihrer Anfrage und die Vorbereitung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin), bei rein allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO.
Damit wir zeitnah reagieren können, erhalten wir über den Messenger-Dienst Telegram (Telegram Messenger Inc.) eine Benachrichtigung ohne personenbezogene Daten — sie enthält nur das Thema der Anfrage, die Sprache, die Seite und eine interne Referenz auf den Vorgang in unserem eigenen Kundenbereich. Ihr Name, Ihre Nachricht und Ihre Kontaktdaten werden dabei nicht übermittelt und verlassen unseren Server nicht. Datenschutzhinweise des Anbieters: telegram.org/privacy.
Speicherdauer: Ihre Anfrage bleibt gespeichert, solange die Korrespondenz oder die Geschäftsbeziehung andauert. Kommt kein Auftrag zustande, löschen wir die Anfrage spätestens 12 Monate nach dem letzten Kontakt. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (siehe Abschnitt 8).
7. KI-Assistent (Chat auf dieser Website)
Auf dieser Website steht ein KI-Assistent zur Verfügung, der Ihre Fragen zu unseren Leistungen beantwortet. Der Assistent ist ein KI-System und kein Mensch — darauf weist er zu Beginn des Gesprächs und im Hinweis unter dem Eingabefeld ausdrücklich hin (Art. 50 KI-VO / EU AI Act). Er erteilt keine Rechts-, Steuer- oder Finanzberatung.
Zur Erzeugung einer Antwort werden Ihre Eingaben zusammen mit dem bisherigen Verlauf des aktuellen Gesprächs über eine Programmierschnittstelle an den Anbieter des Sprachmodells übermittelt: OpenAI, L.L.C. (San Francisco, USA); Vertragspartner für Nutzer in der EU ist OpenAI Ireland Ltd. (Dublin, Irland). Die Übermittlung erfolgt in ein Drittland; Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzhinweise des Anbieters: openai.com/policies/privacy-policy.
Wir selbst speichern die Inhalte des Gesprächs nicht. Auf unserem Server werden ausschließlich technische Zähler geführt (etwa die Anzahl der Anfragen), ohne den Text Ihrer Nachrichten. Der Gesprächsverlauf existiert nur für die Dauer Ihres Besuchs in Ihrem Browser.
Bitte geben Sie im Chat keine sensiblen Daten ein — insbesondere keine Gesundheits-, Bank- oder Zugangsdaten und keine personenbezogenen Daten Dritter. Für ein konkretes Anliegen genügt Ihre Anfrage über das Formular.
Bitten Sie den Assistenten um einen Rückruf oder einen Termin, werden die dabei angegebenen Kontaktdaten wie eine Anfrage über das Kontaktformular behandelt (Abschnitt 6).
8. Beratung, Zahlung und Rechnungsstellung
Online-Zahlung: Für die Online-Bezahlung einer Beratung nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Dublin, Irland). Zum Bezahlen werden Sie auf eine von Stripe betriebene Seite weitergeleitet. Ihre Zahlungsdaten geben Sie dort direkt bei Stripe ein — Karten- oder Kontodaten erreichen unseren Server zu keinem Zeitpunkt und werden von uns nicht gespeichert. Von Stripe erhalten wir anschließend die Zahlungsbestätigung mit Name, E-Mail-Adresse und Betrag, um die Leistung zu erbringen und die Rechnung auszustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe handelt teils als Auftragsverarbeiter für uns, teils als eigenständig Verantwortlicher zur Erfüllung eigener gesetzlicher Pflichten; eine Übermittlung in Drittländer erfolgt auf Grundlage der EU-Standardvertragsklauseln. Einzelheiten: stripe.com/de/privacy.
Zahlung auf Rechnung: Wählen Sie die Zahlung per Rechnung, verarbeiten wir die für die Rechnungsstellung erforderlichen Angaben (Name beziehungsweise Firma, Anschrift, E-Mail-Adresse, Leistung, Betrag). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten. Rechnungen und die zugehörigen Buchungsbelege bewahren wir nach § 147 AO und § 257 HGB zehn Jahre auf; in dieser Zeit ist die Verarbeitung auf die Aufbewahrung beschränkt.
9. Reichweitenmessung
Wir möchten wissen, wie oft unsere Seiten aufgerufen werden. Dafür nutzen wir Umami — eine Software, die wir auf unserem eigenen Server betreiben. Das Messskript wird von unserer eigenen Domain ausgeliefert; ein Dritter ist nicht beteiligt, und die Daten verlassen unseren Server nicht.
Es werden keine Cookies gesetzt. Ihre IP-Adresse wird ausschließlich zur Ermittlung des Landes verarbeitet und nicht gespeichert. Erfasst werden nur die aufgerufene Seite, die Herkunftsseite, Gerätetyp, Browser und Land. Eine Wiedererkennung einzelner Personen oder eine seitenübergreifende Verfolgung findet nicht statt.
Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist nicht erforderlich, da kein Zugriff auf Informationen in Ihrem Endgerät erfolgt (§ 25 Abs. 2 TDDDG). Sie können der Messung jederzeit widersprechen — eine formlose E-Mail an uns genügt.
10. Cookies
Diese Website setzt keine Cookies — weder technisch notwendige noch Analyse- oder Marketing-Cookies. Die Reichweitenmessung erfolgt cookiefrei (Abschnitt 9). Ein Cookie-Banner ist daher nicht erforderlich.
Lediglich Ihre Auswahl der Sprache und des Bereichs merkt sich Ihr Browser in einem lokalen Speicher auf Ihrem Gerät, damit die Seite beim nächsten Besuch passend erscheint. Diese Angabe wird nicht an uns übertragen und lässt keinen Rückschluss auf Ihre Person zu; Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.
11. Datensicherung
Zum Schutz vor Datenverlust erstellen wir täglich automatische Sicherungskopien unserer Systeme, einschließlich der Kundenverwaltung. Die Sicherungen liegen auf unserem Server und zusätzlich in einem Cloud-Speicher (Google Drive, Google Ireland Limited, Dublin, Irland); dort werden sie spätestens nach 14 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Wiederherstellbarkeit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO).
12. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers.
13. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen der Website, der eingesetzten Technik oder der rechtlichen Vorgaben dies erfordern.
Stand: September 2026
Privacy Policy — English
This policy explains which personal data we process when you visit this website and use its functions, for what purpose, on which legal basis and for how long.
1. Controller
The controller for data processing on this website is:
FLAI Studio — trade name of Roman Sukhostavskyi (sole proprietorship)
c/o IP-Management #12007, Ludwig-Erhard-Str. 18, 20459 Hamburg, Germany
Email: office@flaistudio.de
We are not legally required to appoint a data protection officer. For any privacy question, please write to the email address above.
2. Your rights as a data subject
You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection to processing (Art. 21) at any time. Where processing is based on your consent, you may withdraw it at any time with effect for the future (Art. 7(3) GDPR).
You may also lodge a complaint with a data protection supervisory authority. The authority responsible for us is the State Commissioner for Data Protection and Freedom of Information of Baden-Württemberg, Stuttgart.
3. Visiting our website (server log files)
When you visit the website, information transmitted by your browser is collected automatically: IP address, date and time of access, page requested, volume of data transferred, browser type and operating system. This data is technically necessary to deliver the page and serves the security and stability of operations. The legal basis is our legitimate interest (Art. 6(1)(f) GDPR). Log files are deleted automatically after 14 days at the latest. The data is not merged with other sources.
4. Hosting
This website is hosted by a service provider: Hostinger International Ltd. (registered in Kaunas, Lithuania); the servers are located in a data centre in Frankfurt am Main, Germany. On our behalf, the host processes the data that arises when the website is visited (see server log files). The basis is a data processing agreement under Art. 28 GDPR.
5. Fonts and external content
All fonts are hosted locally on our own server (self-hosted). The pages of this website do not load content from third-party servers: no third-party fonts, maps, videos, advertising or analytics scripts are embedded. Simply opening a page therefore transmits your IP address to no third party.
6. Contact form and appointment request
You can send us an inquiry or request an initial conversation using the forms on this website. We process: name, email address or telephone number, optionally your company name, your message, and the selected topic, the language and the page the request was sent from.
The details are transmitted to our own server and stored in our customer records. These customer records are a database we operate ourselves on our own server in the Frankfurt am Main data centre; no cloud provider is involved.
The purpose is to answer your inquiry and prepare an offer. The legal basis is Art. 6(1)(b) GDPR (pre-contractual measures taken at your request), or Art. 6(1)(f) GDPR for purely general inquiries.
So that we can respond promptly, we receive a notification without personal data through the messenger service Telegram (Telegram Messenger Inc.) — it contains only the topic of the inquiry, the language, the page and an internal reference to the record in our own customer area. Your name, your message and your contact details are not transmitted and do not leave our server. Provider privacy notice: telegram.org/privacy.
Retention: your inquiry remains stored for as long as the correspondence or business relationship continues. If no contract results, we delete the inquiry no later than 12 months after the last contact. If a contract results, the statutory retention periods apply (see section 8).
7. AI assistant (chat on this website)
An AI assistant is available on this website to answer your questions about our services. The assistant is an AI system, not a human — it states this explicitly at the start of the conversation and in the notice below the input field (Art. 50 EU AI Act). It does not provide legal, tax or financial advice.
To generate a reply, your input together with the history of the current conversation is transmitted through an interface to the language model provider: OpenAI, L.L.C. (San Francisco, USA); the contracting party for users in the EU is OpenAI Ireland Ltd. (Dublin, Ireland). This is a transfer to a third country, based on the European Commission's standard contractual clauses (Art. 46(2)(c) GDPR). Provider privacy notice: openai.com/policies/privacy-policy.
We do not store the content of the conversation ourselves. Only technical counters (such as the number of requests) are kept on our server, without the text of your messages. The conversation history exists only in your browser for the duration of your visit.
Please do not enter sensitive data into the chat — in particular no health, banking or access data and no personal data of third parties. For a specific matter, sending your request through the form is sufficient.
If you ask the assistant for a call back or an appointment, the contact details you provide are treated like an inquiry submitted via the contact form (section 6).
8. Consulting, payment and invoicing
Online payment: for paying for a consultation online we use the payment service provider Stripe (Stripe Payments Europe, Ltd., Dublin, Ireland). To pay, you are redirected to a page operated by Stripe. You enter your payment data there directly with Stripe — card or account data never reaches our server and is not stored by us. Stripe subsequently sends us the payment confirmation with name, email address and amount so that we can provide the service and issue the invoice. The legal basis is Art. 6(1)(b) GDPR. Stripe acts partly as a processor for us and partly as an independent controller fulfilling its own legal obligations; any transfer to third countries is based on the EU standard contractual clauses. Details: stripe.com/en-de/privacy.
Payment by invoice: if you choose to pay by invoice, we process the details required for invoicing (name or company, address, email address, service, amount). The legal basis is Art. 6(1)(b) GDPR and Art. 6(1)(c) GDPR in conjunction with commercial and tax retention obligations. We retain invoices and the associated accounting records for ten years under Section 147 AO and Section 257 HGB; during that period processing is limited to storage.
9. Audience measurement
We want to know how often our pages are opened. For this we use Umami — software that we run on our own server. The measurement script is served from our own domain; no third party is involved and the data does not leave our server.
No cookies are set. Your IP address is processed solely to determine the country and is not stored. Only the page opened, the referring page, device type, browser and country are recorded. Individual persons are not recognised and no cross-site tracking takes place.
The legal basis is our legitimate interest in designing our offering to meet demand (Art. 6(1)(f) GDPR). Consent is not required because no information is accessed on your device (Section 25(2) TDDDG). You may object to the measurement at any time — an informal email to us is sufficient.
10. Cookies
This website sets no cookies — neither technically necessary ones nor analytics or marketing cookies. Audience measurement is cookie-free (section 9). A cookie banner is therefore not required.
Your browser only remembers your choice of language and section in local storage on your device so that the page appears accordingly on your next visit. This information is not transmitted to us and allows no conclusion about your identity; you can delete it at any time in your browser settings.
11. Data backups
To protect against data loss we create automatic backups of our systems, including the customer records, every day. The backups are held on our server and additionally in cloud storage (Google Drive, Google Ireland Limited, Dublin, Ireland), where they are deleted automatically after 14 days at the latest. The legal basis is our legitimate interest in the security and recoverability of our systems (Art. 6(1)(f) GDPR).
12. SSL/TLS encryption
For security reasons this website uses SSL/TLS encryption. You can recognise an encrypted connection by the “https://” in your browser's address bar.
13. Changes to this policy
We adapt this privacy policy as soon as changes to the website, to the technology used or to legal requirements make this necessary.
Last updated: September 2026