Datenschutzerklärung der Flowgrade GmbH
Stand: Juli 2026
Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Nachfolgend informieren wir Sie gemäß Art. 12 ff. DSGVO sowie den einschlägigen Vorschriften des TDDDG darüber, welche personenbezogenen Daten wir bei Nutzung unserer Websites flowgrade.de und flowfest.de sowie im Rahmen unserer Veranstaltungen und Retreats verarbeiten, zu welchen Zwecken dies erfolgt und welche Rechte Ihnen zustehen.
1. Verantwortlicher
Flowgrade GmbH
Alpenstraße 7
82362 Weilheim
Deutschland
Vertreten durch: Maximilian Gotzler
E-Mail: office@flowgrade.de
Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO nicht erforderlich, da die gesetzlichen Voraussetzungen nicht erfüllt sind.
2. Zugriffsdaten und Hosting
(1) Beim Besuch unserer Websites werden durch den Hostinganbieter automatisch folgende Daten erhoben und temporär gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, Referrer-URL sowie Browsertyp, Betriebssystem und Version. Zweck ist die Sicherstellung der technischen Funktionsfähigkeit, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Speicherdauer beträgt maximal 7 Tage, danach erfolgt die automatische Löschung.
(2) Unsere Websites werden bei Hosting-Dienstleistern innerhalb der EU/EWR betrieben. Eine Verarbeitung personenbezogener Daten auf Servern außerhalb der EU erfolgt nur im Rahmen der nachfolgend beschriebenen Dienste und unter Einhaltung der DSGVO.
3. Vertragsabwicklung, Kundenkonto und Kontaktaufnahme
(1) Wir verarbeiten personenbezogene Daten, wenn Sie Produkte, Tickets oder Dienstleistungen bestellen, ein Kundenkonto anlegen oder uns per E-Mail oder Kontaktformular kontaktieren. Verarbeitet werden Name, Adresse, E-Mail-Adresse, Zahlungs- und Bestelldaten sowie Kommunikationsinhalte. Pflichtfelder sind als solche gekennzeichnet. Zweck ist die Vertragserfüllung, Kundenbetreuung und Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Speicherung erfolgt nach Vertragsende gemäß den gesetzlichen Aufbewahrungspflichten (6 bzw. 10 Jahre). Die Löschung Ihres Kundenkontos ist jederzeit möglich.
(2) Bei Bewerbungen für flowDEEP Retreats verarbeiten wir die im Bewerbungs- und Kennenlernprozess mitgeteilten Angaben zur Prüfung der Teilnahme (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Vertrag zustande, werden diese Daten spätestens sechs Monate nach Abschluss des Prozesses gelöscht.
4. Datenweitergabe an Versand- und Zahlungsdienstleister
Zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO geben wir Ihre Daten an das mit der Lieferung beauftragte Versandunternehmen weiter, soweit dies zur Lieferung erforderlich ist. Zur Abwicklung von Zahlungen geben wir die hierfür erforderlichen Zahlungsdaten an den von Ihnen im Bestellprozess ausgewählten Zahlungsdienstleister weiter (z. B. PayPal, Klarna, Kreditkartenanbieter). Zum Teil erheben diese Dienstleister die Daten selbst, soweit Sie dort ein Konto haben; insoweit gilt die Datenschutzerklärung des jeweiligen Anbieters.
5. Kundenservice und CRM (Zendesk)
Zur Bearbeitung von Kundenanfragen nutzen wir Zendesk, einen Dienst der Zendesk, Inc., 989 Market Street #300, San Francisco, CA 94102, USA. Zendesk verarbeitet Daten ausschließlich in unserem Auftrag. Verarbeitet werden E-Mail-Adresse, Name (optional) und Kommunikationsinhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (effiziente Kundenkommunikation). Eine Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO), ergänzenden technischen und organisatorischen Maßnahmen sowie einem durchgeführten Transfer Impact Assessment. Weitere Informationen: https://www.zendesk.com/company/privacy/
6. Newsletter (Klaviyo)
(1) Bei Anmeldung zu unserem Newsletter verarbeiten wir Ihre E-Mail-Adresse und ggf. Ihren Namen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (Double-Opt-in-Verfahren).
(2) Unsere Newsletter enthalten Öffnungs- und Klicktracking, um Inhalte zu optimieren. Dabei können Nutzungsprofile erstellt werden.
(3) Versanddienstleister ist Klaviyo, ein Dienst der Klaviyo, Inc., Boston, USA, die als Auftragsverarbeiter gemäß Art. 28 DSGVO agiert. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.
(4) Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jedem Newsletter widerrufen.
7. Trusted Shops Trustbadge
Zur Anzeige unseres Gütesiegels nutzen wir das Trustbadge der Trusted Shops GmbH, Subbelrather Straße 15C, 50823 Köln. Beim Aufruf werden technische Zugriffsdaten verarbeitet und spätestens sieben Tage nach dem Seitenbesuch überschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Marketinginteresse). Weitere personenbezogene Daten werden nur an Trusted Shops übertragen, soweit Sie eingewilligt haben oder sich nach einer Bestellung für die Nutzung von Trusted-Shops-Produkten entscheiden.
8. Shopify, Shopify Analytics und Ticketverwaltung
(1) Unsere Websites nutzen Komponenten der Shopify International Ltd., Dublin, Irland. Verarbeitet werden IP-Adresse, Geräte- und Browserdaten, Produktinteraktionen sowie Bestell- und Zahlungsdaten. Shopify verarbeitet Daten teilweise als eigener Verantwortlicher. Übermittlungen in die USA erfolgen auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO. Datenschutzhinweise: https://www.shopify.com/legal/privacy
(2) Zur Verwaltung von Veranstaltungstickets nutzen wir die Shopify-Anwendung Evey Events als Auftragsverarbeiter. Verarbeitet werden Name, E-Mail-Adresse und Ticketdaten der Teilnehmenden.
9. Cookies und Consent Management
(1) Essenzielle Cookies sind für den Betrieb der Website erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.
(2) Analyse-, Marketing- und Tracking-Cookies werden nur nach Ihrer Einwilligung gesetzt. Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einstellungen können jederzeit über das Consent-Tool angepasst werden.
10. Webanalyse
(1) Google Analytics 4: Wir nutzen Google Analytics 4, einen Dienst der Google Ireland Ltd. Verarbeitet werden die gekürzte IP-Adresse, Nutzungsdaten und Geräteinformationen. Die IP-Anonymisierung ist aktiviert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
(2) Matomo: Auf flowgrade.de setzen wir zudem die selbstgehostete Webanalyse-Software Matomo (InnoCraft Ltd.) ein. Die Daten werden ausschließlich auf unseren Servern verarbeitet und nicht an Dritte übermittelt; Nutzungsprofile werden pseudonymisiert erstellt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über das Consent-Tool widerrufen können.
11. Marketing-Technologien
(1) Meta (Facebook und Instagram): Wir nutzen Meta Pixel, Conversions API, Customer Matching und Remarketing. Es besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO mit Meta Platforms Ireland Ltd. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Datenschutzhinweise: https://www.facebook.com/privacy/policy
(2) Google Ads: Wir verwenden Conversion Tracking und Remarketing. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
12. Affiliate-Programm (GoAffPro)
Für unser Partner- und Ambassador-Programm nutzen wir GoAffPro. Klickt ein Nutzer auf einen Partnerlink, werden technische Zugriffsdaten und eine Referenz-Kennung verarbeitet, um Bestellungen dem werbenden Partner zuzuordnen. Die Speicherdauer der Zuordnung beträgt 7 Tage. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
13. Social Media und eingebundene Medieninhalte
(1) Wir binden Inhalte von Drittanbietern ein, insbesondere YouTube (Google Ireland Ltd., im erweiterten Datenschutzmodus: Daten werden erst bei Abspielen eines Videos erhoben), Vimeo (Vimeo LLC, USA), Instagram und Facebook (Meta Platforms Ireland Ltd.) sowie den Podcast-Player von Libsyn (Liberated Syndication Inc., USA). Beim Abruf bzw. bei der Interaktion mit diesen Inhalten werden Daten (u. a. IP-Adresse, Zeitpunkt der Nutzung) an den jeweiligen Anbieter übermittelt, bei US-Anbietern auf Grundlage von Standardvertragsklauseln. Die Einbindung erfolgt nach Einwilligung oder Interaktion (Art. 6 Abs. 1 lit. a DSGVO).
(2) Zweck und Umfang der Datenverarbeitung durch die Anbieter entnehmen Sie deren Datenschutzhinweisen.
14. Bild- und Tonaufnahmen bei Veranstaltungen
(1) Bei unseren Veranstaltungen und Retreats (insbesondere flowFEST und flowDEEP) werden Foto- und Videoaufnahmen erstellt, auf denen Teilnehmende erkennbar sein können. Diese Aufnahmen verwenden wir zur Berichterstattung über die Veranstaltung und für eigene Kommunikationszwecke, etwa Aftermovie, Website, Social Media und Newsletter.
(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Öffentlichkeitsarbeit) in Verbindung mit §§ 22, 23 KUG; bei flowDEEP erfolgen Aufnahmen ausschließlich auf Grundlage einer gesonderten Einwilligung. Auf die Erstellung von Aufnahmen wird beim Ticketkauf und am Einlass hingewiesen.
(3) Sie können der Verwendung von Aufnahmen Ihrer Person jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO). Wenden Sie sich hierzu an office@flowgrade.de, möglichst unter Angabe der betreffenden Aufnahme.
15. Gesundheitsbezogene Angaben bei Veranstaltungsformaten
Für einzelne Formate mit erhöhter körperlicher Beanspruchung (z. B. Eisbad, Atemarbeit, Kaltwasseranwendungen) erheben wir im Rahmen einer Teilnahmeerklärung Angaben zu gesundheitlichen Kontraindikationen. Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und ausschließlich zur sicheren Durchführung des jeweiligen Formats. Die Angaben werden spätestens drei Monate nach der Veranstaltung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
16. Datenweitergabe im Übrigen
Eine darüber hinausgehende Weitergabe personenbezogener Daten erfolgt nur zur Vertragserfüllung, an Auftragsverarbeiter oder nach Ihrer Einwilligung.
17. Speicherdauer
Wir speichern personenbezogene Daten, solange der jeweilige Zweck besteht, gemäß gesetzlicher Aufbewahrungspflichten oder bis zum Widerruf Ihrer Einwilligung.
18. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen und sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), in der Regel bei der Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder unseres Unternehmenssitzes.
Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen; bei Verarbeitung zu Zwecken des Direktmarketings gilt das Widerspruchsrecht uneingeschränkt.
Kontakt für alle Datenschutzanliegen: office@flowgrade.de
19. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version finden Sie auf flowgrade.de und flowfest.de.