Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren Daten gemäß Art. 13 und Art. 14 der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
FlowAgentur — eine Marke der AIFLOW LIMITED
Palaion Patron Germanou 11
8011 Paphos
Cyprus
Eingetragen beim Department of Registrar of Companies and Intellectual Property, Nicosia, Registrierungsnummer HE 491752
Vertretungsberechtigte Geschäftsführer (Directors): Niko-Andreas Kozak, David Spirovski
Telefon: +49 176 82118928
E-Mail: info@flowagentur.de

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen hierfür derzeit nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die unter Ziffer 1 genannten Kontaktdaten.

3. Anwendbares Recht und Aufsichtsbehörde

Da unsere Website sich gezielt an Nutzer in Deutschland und im DACH-Raum richtet, finden auf die Verarbeitung personenbezogener Daten die Vorgaben der DSGVO sowie ergänzend die jeweils einschlägigen nationalen Datenschutzgesetze Anwendung (insbesondere BDSG für Nutzer aus Deutschland). Federführende Aufsichtsbehörde im Sinne des Art. 56 DSGVO ist der Office of the Commissioner for Personal Data Protection in Zypern. Sie können sich darüber hinaus jederzeit auch an die für Ihren Wohnsitz oder Arbeitsplatz zuständige deutsche Datenschutz-Aufsichtsbehörde wenden.

4. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn eine Verarbeitung durch gesetzliche Vorschriften gestattet ist.

5. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Website erfasst unser Hosting-Dienstleister automatisiert Daten und Informationen, die der Browser des Endgeräts übermittelt. Folgende Daten werden hierbei vorübergehend in Server- Logfiles gespeichert:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung, Stabilität und Sicherheit der Website). Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern.

6. Hosting (Vercel)

Unsere Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Vercel verarbeitet hierbei technisch notwendige Verbindungsdaten (insbesondere IP-Adressen) als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Eine Übermittlung in die USA findet statt; sie ist abgesichert durch die Teilnahme von Vercel am EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) sowie ergänzend durch Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Cookies und Einwilligungs-Management

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die im Browser gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies (etwa zur Speicherung Ihrer Cookie-Einstellung) und nicht notwendigen Cookies (insbesondere für Reichweitenmessung).

Beim ersten Besuch unserer Website wird Ihnen ein Consent-Banner angezeigt. Nicht notwendige Cookies und damit verbundene Verarbeitungen (z. B. Google Analytics) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG (vormals TTDSG) i. V. m. Art. 6 Abs. 1 lit. a DSGVO gesetzt. Für technisch notwendige Cookies stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie in Ihrem Browser die gespeicherten Cookies löschen.

8. Reichweitenmessung mit Google Analytics 4

Auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics nutzt Cookies und vergleichbare Technologien, um die Nutzung unserer Website zu analysieren. Wir haben die IP-Anonymisierung („Consent Mode v2“, Standardeinstellung „analytics_storage = denied“) aktiviert; eine Verarbeitung erfolgt erst nach aktiver Einwilligung über unseren Cookie-Banner.

Im Rahmen der Nutzung können personenbezogene Daten (insbesondere gekürzte IP-Adresse, Geräteinformationen, Nutzungsverhalten) auch an Server der Google LLC in den USA übertragen werden. Die Übermittlung ist durch die Teilnahme von Google am EU-U.S. Data Privacy Framework sowie ergänzend durch Standardvertragsklauseln gemäß Art. 46 DSGVO abgesichert. Mit Google haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Speicherdauer der Analytics-Daten beträgt 14 Monate. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

9. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (Name, Kontaktdaten, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist bei Anfragen zur Vertragsanbahnung Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ordnungsgemäßen Beantwortung Ihrer Anfrage). Diese Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (regelmäßig 6 bzw. 10 Jahre nach §§ 147 AO, 257 HGB).

10. Auftragsverarbeitung und Empfänger der Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, soweit dies gesetzlich zulässig ist. Im Rahmen unserer Geschäftstätigkeit setzen wir sorgfältig ausgewählte Auftragsverarbeiter gemäß Art. 28 DSGVO ein, insbesondere für Hosting (Vercel), Reichweitenmessung (Google) und im Einzelfall externe Dienstleister oder Freelancer im Rahmen der Projektumsetzung. Diese sind vertraglich zur Einhaltung der datenschutzrechtlichen Anforderungen verpflichtet und verarbeiten Daten ausschließlich nach unserer Weisung.

11. Datenverarbeitung im Rahmen unserer Dienstleistungen

Im Rahmen unserer Beratungs- und Implementierungsleistungen verarbeiten wir personenbezogene Daten unserer Kunden zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Analyse und Optimierung von Geschäftsprozessen. Soweit hierbei eine Verarbeitung im Auftrag des Kunden erfolgt, schließen wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Vor Einführung von KI-Systemen, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen bergen, führen wir eine Datenschutz-Folgenabschätzung gemäß Art. 35 DSGVO durch. Es werden keine Entscheidungen ausschließlich auf Basis automatisierter Verarbeitung getroffen, die rechtliche Auswirkungen für die betroffene Person haben (Art. 22 DSGVO), es sei denn, dies ist gesetzlich zulässig und es wurden geeignete Schutzmaßnahmen getroffen.

12. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und Ihnen stehen folgende Rechte gegenüber dem Verantwortlichen zu:

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorsehen. Nach Wegfall des Zwecks bzw. Ablauf der Aufbewahrungsfrist werden die Daten routinemäßig gelöscht oder eingeschränkt.

14. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder unberechtigten Zugriff Dritter zu schützen. Die Übertragung erfolgt verschlüsselt über TLS (https).

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den unten genannten Stand. Aufgrund der Weiterentwicklung unserer Website oder geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.

Stand: 27.04.2026