Datenschutzerklärung

Stand: 5. Oktober 2026

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Worum es geht

FlowAtelier ist eine Web-App, mit der Yogalehrer:innen Stundenabläufe („Flows“) per KI erstellen, anpassen, speichern und drucken. Diese Erklärung beschreibt, welche Daten dabei verarbeitet werden, wozu und auf welcher Rechtsgrundlage. Die App lässt sich ohne Registrierung nutzen; ein Konto ist freiwillig.

3. Hosting und Zugriffsdaten (Vercel)

Die App wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Beim Aufruf verarbeitet Vercel technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Betriebssystem-Kennung, übertragene Datenmenge. Server-Protokolle werden bei Vercel kurzzeitig gespeichert (im aktuellen Tarif etwa eine Stunde) und dienen der Fehlersuche und Sicherheit.

Die Serverfunktionen der App laufen in einem Rechenzentrum in Frankfurt am Main. Statische Inhalte und die vorgeschaltete Weiterleitung, die das Sitzungs-Cookie setzt, liefert Vercel vom jeweils nächstgelegenen Standort seines weltweiten Netzes aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Betrieb).

4. Cookies und lokale Speicherung

Die App setzt keine Werbe- oder Tracking-Cookies. Verwendet werden ausschließlich technisch notwendige Speichermechanismen:

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um den ausdrücklich gewünschten Dienst bereitzustellen) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

5. Flows erstellen und anpassen (KI-Verarbeitung durch Anthropic)

Wenn du einen Flow erstellst oder per Chat anpasst, werden deine Eingaben an die Programmierschnittstelle von Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA, übermittelt: der frei formulierte Beschreibungstext, Dauer, Niveau und Stil sowie bei Anpassungen der aktuelle Flow und deine Änderungsanweisung. Dort erzeugt ein KI-Modell (Claude) den Stundenablauf.

Bitte gib in das Beschreibungsfeld keine personenbezogenen Daten Dritter ein, etwa Namen oder Gesundheitsinformationen einzelner Teilnehmer:innen. „Gruppe mit Rückenbeschwerden“ ist unkritisch; „Frau Müller hat einen Bandscheibenvorfall“ gehört nicht hinein.

Anthropic verarbeitet die Eingaben in unserem Auftrag zur Erzeugung der Antwort. Nach den Bedingungen für die Programmierschnittstelle werden Ein- und Ausgaben nicht zum Training der Modelle verwendet und in der Regel innerhalb von 30 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktion).

6. Speicherung deiner Flows (Neon)

Erstellte Flows werden automatisch in einer Datenbank gespeichert, damit du sie im Archiv wiederfindest, umbenennen, löschen und drucken kannst. Gespeichert werden der Flow selbst (Titel, Abschnitte, Posen, Zeiten, Ansagen, gegebenenfalls Thema und Meditationstext), der Erstellungszeitpunkt sowie die Zuordnung zu deiner anonymen Sitzungs-ID oder, wenn du angemeldet bist, zu deiner Konto-ID. Dein ursprünglicher Beschreibungstext wird nicht gespeichert.

Die Datenbank betreibt Neon Inc., 2261 Market Street #4151, San Francisco, CA 94114, USA; die Daten liegen in einem Rechenzentrum in Frankfurt am Main.

Flows bleiben gespeichert, bis du sie im Archiv löschst. Flows ohne Konto hängen am Cookie yfw_sid und sind nach dessen Ablauf nicht mehr erreichbar; wir löschen sie deshalb automatisch 24 Monate nach der Erstellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Konto und Anmeldung (Clerk)

Die Registrierung ist freiwillig. Mit Konto behältst du deine Flows geräteübergreifend. Dafür nutzen wir den Dienst Clerk Inc., 660 King St Unit 345, San Francisco, CA 94107, USA.

Bei Registrierung mit E-Mail und Passwort verarbeitet Clerk deine E-Mail-Adresse und das Passwort (gespeichert nur als kryptografischer Hash). Bei Anmeldung über Google erhält Clerk von Google deinen Namen, deine E-Mail-Adresse und dein Profilbild; für die Verarbeitung bei Google gilt dessen Datenschutzerklärung. Clerk verarbeitet zudem IP-Adresse und Browserkennung, um Sitzungen abzusichern und Missbrauch zu erkennen.

Wir selbst speichern in unserer Datenbank nur deine Clerk-Nutzer-ID zur Zuordnung deiner Flows, keine E-Mail-Adresse. Flows, die du vor der Registrierung anonym erstellt hast, werden beim ersten Login deinem Konto zugeordnet.

Möchtest du dein Konto löschen, schreib uns an rk@raulkuhn.de. Wir löschen dann das Konto und alle zugehörigen Flows innerhalb von 30 Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Schutz vor Missbrauch (Nutzungslimits)

Um Kosten und Missbrauch zu begrenzen, zählen wir KI-Anfragen pro IP-Adresse (pro Stunde und pro Tag) sowie insgesamt pro Tag. Dafür speichern wir nicht die IP-Adresse selbst, sondern einen gekürzten kryptografischen Hash. Diese Zähler werden spätestens nach 24 Stunden gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch und vor unkontrollierten Kosten).

9. Betriebsprotokoll der KI-Funktionen

Für jede KI-Anfrage speichern wir ein technisches Protokoll ohne Personenbezug: aufgerufene Funktion, Ergebnis (erfolgreich oder Fehlerart), Antwortdauer, Zeitpunkt sowie Dauer, Niveau und Stil des Flows. Nicht gespeichert werden Eingabetext, Änderungsanweisung, KI-Antwort oder IP-Adresse. Das Protokoll dient der Fehlersuche und Qualitätssicherung und wird nach 12 Monaten gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen Dienst).

10. Feedback-Formular

Über das Feedback-Formular kannst du uns Rückmeldung zur App geben. Gespeichert werden deine Antworten auf die Fragen und der Zeitpunkt der Einsendung. Name und Kontaktangabe sind freiwillig; wir nutzen sie nur, um bei einer Antwort nachzufragen oder ein Gespräch zu vereinbaren. Nicht gespeichert werden deine IP-Adresse und eine Verknüpfung mit deinen Flows oder deinem Konto. Die Antworten liegen in unserer Datenbank in Frankfurt am Main und werden nach 12 Monaten gelöscht; auf Wunsch löschen wir deine Einsendung früher.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Absenden). Du kannst sie jederzeit per E-Mail an rk@raulkuhn.de widerrufen.

11. Reichweitenmessung (Vercel Web Analytics)

Wir nutzen Vercel Web Analytics, um zu verstehen, wie viele Menschen die App nutzen und auf welchen Geräten. Der Dienst arbeitet ohne Cookies und ohne Wiedererkennung über mehrere Websites hinweg. Erfasst werden Seitenaufrufe, verweisende Seite, ungefährer Standort (aus der IP-Adresse abgeleitet, die IP selbst wird nicht gespeichert), Browser, Betriebssystem und Gerätetyp. Besuche werden über einen aus der Anfrage gebildeten Hash zusammengefasst, der nach 24 Stunden verworfen wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots). Es werden dabei keine Informationen auf deinem Gerät gespeichert oder von dort ausgelesen.

12. Übermittlung in die USA

Vercel, Anthropic, Clerk und Neon sind Unternehmen mit Sitz in den USA. Mit allen bestehen Auftragsverarbeitungsverträge. Soweit personenbezogene Daten in die USA übermittelt werden, stützt sich das auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework vom 10. Juli 2023 (Vercel, Clerk und Neon sind danach zertifiziert) sowie auf die EU-Standardvertragsklauseln, die Bestandteil der jeweiligen Auftragsverarbeitungsverträge sind (insbesondere Anthropic).

13. Empfänger im Überblick

Wir geben keine Daten zu Werbezwecken weiter und verkaufen keine Daten.

14. Speicherdauer

• Flows mit Konto: bis du sie löschst oder dein Konto löschen lässt
• Flows ohne Konto: bis du sie löschst, längstens 24 Monate
• Sitzungs-Cookie: 2 Jahre
• IP-Hash-Zähler für den Missbrauchsschutz: höchstens 24 Stunden
• Betriebsprotokoll der KI-Funktionen: 12 Monate
• Feedback-Antworten: 12 Monate
• Server-Protokolle bei Vercel: etwa eine Stunde
• Ein- und Ausgaben bei Anthropic: in der Regel bis zu 30 Tage

15. Deine Rechte

Du hast uns gegenüber das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib dafür an rk@raulkuhn.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Stuttgart.

Flows kannst du jederzeit selbst im Archiv löschen. Flows ohne Konto können wir keiner Person zuordnen; ein Auskunfts- oder Löschersuchen dazu können wir nur aus dem Browser heraus erfüllen, in dem sie erstellt wurden.

16. Keine automatisierte Entscheidungsfindung

Die KI erstellt Vorschläge für Stundenabläufe. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

17. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.