Rechtliches

Datenschutzerklärung

Stand: 29. September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Marwin Günther, Flow Agency
Alte Rabenstraße 12a, 20148 Hamburg
E-Mail: hello@flow-ecommerce.de
Telefon: +49 176 30155342

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Beantwortung von Anfragen und die Anbahnung oder Durchführung von Verträgen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Hosting

Diese Website wird bei Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA, gehostet. Beim Aufruf der Website verarbeitet Webflow die technisch notwendigen Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem (Server-Logfiles). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und stabilen Bereitstellung der Website. Mit Webflow besteht ein Vertrag zur Auftragsverarbeitung. Webflow ist unter dem EU-US Data Privacy Framework zertifiziert, auf das sich die Datenübermittlung in die USA stützt; ergänzend gelten die EU-Standardvertragsklauseln.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers.

5. Kontaktaufnahme

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

6. Anfrageformular Optimierungsaudit

Über das Formular auf der Seite „Optimierungsaudit“ verarbeiten wir folgende Angaben: deine Auswahl zu Herausforderungen, Shopsystem und monatlicher Umsatzspanne, Vorname, Nachname, E-Mail-Adresse, Telefonnummer (optional), Shop-URL sowie gegebenenfalls deine Nachricht. Zweck ist die Vorbereitung und Durchführung des kostenlosen Optimierungsaudits und die Kontaktaufnahme zu einem möglichen Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Formulardaten werden von Webflow verarbeitet und automatisiert an unser CRM-System Attio übermittelt, das wir zur Verwaltung von Anfragen und Kundenbeziehungen nutzen. Anbieter ist Attio Limited, 42 St John's Square, 2nd Floor, London EC1M 4EA, Vereinigtes Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Attio nutzt für den Betrieb die Google Cloud Platform; soweit Daten darüber hinaus in Drittländer übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln. Mit Attio besteht ein Vertrag zur Auftragsverarbeitung. Wir speichern die Daten, bis der Zweck entfällt, spätestens 24 Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kommt.

Zum Schutz unserer Formulare vor Spam und missbräuchlichen Anfragen setzt unser Hosting-Anbieter Webflow den Dienst Cloudflare Turnstile ein. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft anhand technischer Merkmale wie IP-Adresse, Browserinformationen und Interaktionen mit der Seite, ob eine Anfrage von einem Menschen stammt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Website und Formulare vor automatisierten Angriffen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Herkunft deiner Anfrage und Termin: Wenn du das Audit-Formular absendest, speichern wir zusammen mit deiner Anfrage in unserem CRM (Attio), über welche Kampagne und Seite du zu uns gekommen bist (UTM-Parameter, Einstiegsseite, verweisende Seite). Hast du im Cookie-Banner Marketing erlaubt, speichern wir zusätzlich die Klick-Kennungen von Google Ads (gclid) und Meta (fbc, fbp). Buchst du einen Termin über Calendly, übernehmen wir Datum, Uhrzeit und Meeting-Link in unser CRM. Die Übermittlung läuft über unseren Server bei Vercel mit Standort Frankfurt am Main. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage) und Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin zu erkennen, welche Kanäle zu Anfragen führen. Die Klick-Kennungen verarbeiten wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

7. Terminbuchung über Calendly

Nach dem Absenden des Formulars kannst du direkt einen Termin buchen. Dazu binden wir den Dienst Calendly ein, Anbieter ist Calendly, Inc., 115 E Main St, Ste A1B, Buford, GA 30518, USA. Beim Laden des Buchungsmoduls werden technische Daten wie deine IP-Adresse an Calendly übertragen; bei einer Buchung verarbeitet Calendly zusätzlich Name, E-Mail-Adresse, gewählten Termin und deine Antworten im Buchungsformular. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Calendly ist unter dem EU-US Data Privacy Framework zertifiziert, auf das sich die Datenübermittlung in die USA stützt. Weitere Informationen: calendly.com/privacy.

8. Schriftarten und externe Skripte

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten Google Fonts. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite lädt dein Browser die benötigten Schriftarten von Servern von Google. Dabei wird deine IP-Adresse an Google übermittelt; eine Übermittlung an die Google LLC in den USA ist nicht auszuschließen. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einheitlichen und ansprechenden Darstellung der Website. Weitere Informationen: policies.google.com/privacy.

9. Cookies, Analyse und Marketing

Beim ersten Besuch fragen wir über ein Banner, ob du Statistik- und Marketing-Dienste erlaubst. Ohne deine Einwilligung werden diese Dienste nicht geladen. Deine Auswahl speichern wir für 12 Monate im lokalen Speicher deines Browsers; das ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Über „Cookie-Einstellungen“ im Footer kannst du deine Auswahl jederzeit ändern oder widerrufen. Rechtsgrundlage für Statistik und Marketing ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

Google Analytics 4: Mit deiner Einwilligung nutzen wir Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies und wertet aus, wie die Website genutzt wird, etwa aufgerufene Seiten, Verweildauer, Herkunft und Geräteinformationen sowie ob ein Audit angefragt oder ein Termin gebucht wurde. IP-Adressen werden nicht gespeichert. Eine Übermittlung an die Google LLC in den USA ist möglich; sie ist unter dem EU-US Data Privacy Framework zertifiziert. Die Daten werden nach 14 Monaten gelöscht. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Google Tag Manager: Die oben und unten genannten Dienste binden wir über den Google Tag Manager der Google Ireland Limited ein. Der Tag Manager wird erst geladen, nachdem du Statistik oder Marketing erlaubt hast. Er selbst setzt keine Cookies und wertet keine Daten aus, verarbeitet aber technisch bedingt deine IP-Adresse.

Google Ads Conversion-Tracking: Mit deiner Einwilligung für Marketing nutzen wir das Conversion-Tracking von Google Ads (Google Ireland Limited). Damit messen wir, ob Besucher nach dem Klick auf eine unserer Anzeigen ein Audit anfragen oder einen Termin buchen. Dafür setzt Google Cookies (z. B. _gcl_au). Im Rahmen der erweiterten Conversions werden E-Mail-Adresse und Telefonnummer aus dem Formular vor der Übermittlung verschlüsselt (SHA-256-Hash) an Google gesendet, um die Conversion einer Anzeige zuzuordnen. Eine Übermittlung an die Google LLC in den USA ist möglich; sie ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

Meta Pixel und Conversions API: Mit deiner Einwilligung nutzen wir den Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir, ob Besucher nach dem Klick auf eine unserer Anzeigen ein Audit anfragen oder einen Termin buchen, und optimieren unsere Werbung. Zusätzlich übermitteln wir diese Ereignisse über die Meta Conversions API direkt von unserem Server an Meta. Dabei werden E-Mail-Adresse, Telefonnummer und Name vor der Übermittlung verschlüsselt (SHA-256-Hash); außerdem IP-Adresse und Browserinformationen. Den Server betreiben wir bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, mit Serverstandort Frankfurt am Main; Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Meta kann die Daten mit deinem Meta-Konto verknüpfen und für eigene Zwecke nutzen. Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung ist unter facebook.com/legal/controller_addendum abrufbar. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich; sie ist unter dem EU-US Data Privacy Framework zertifiziert.

Offline-Conversions: Hast du Marketing erlaubt und wird aus deiner Anfrage ein qualifiziertes Beratungsgespräch oder ein Auftrag, melden wir dieses Ereignis an Google Ads und Meta zurück. So messen wir, welche Anzeigen zu echten Kunden führen. Übermittelt werden die gespeicherte Klick-Kennung sowie E-Mail-Adresse, Telefonnummer und Name ausschließlich als SHA-256-Hash, bei einem Auftrag zusätzlich der Auftragswert. Meta erhält die Daten über die Conversions API, Google Ads ruft sie täglich über eine geschützte Schnittstelle unseres Servers bei Vercel ab. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung findet keine Übermittlung statt. Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ im Footer widerrufen; für eine bereits gestellte Anfrage genügt eine formlose E-Mail an hello@flow-ecommerce.de.

10. Unsere Profile in sozialen Netzwerken

Auf dieser Website verlinken wir auf unsere Profile in sozialen Netzwerken. Es handelt sich um einfache Links; erst beim Anklicken wirst du auf die Seite des jeweiligen Anbieters weitergeleitet, dort gelten dessen Datenschutzbestimmungen.

11. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dafür formlos an die oben genannte E-Mail-Adresse.

12. Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

13. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.