Datenschutz

Stand: Oktober 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Hier erfahren Sie, welche Daten wir verarbeiten, wenn Sie unsere Websites flowgrade.de und flowfest.de besuchen, bei uns bestellen, den Flow-Score machen, unseren Newsletter beziehen oder an unseren Veranstaltungen teilnehmen, wozu wir das tun und welche Rechte Sie haben. Grundlage sind die Datenschutz-Grundverordnung (DSGVO) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

Flowgrade GmbH
Alpenstraße 7
82362 Weilheim
Deutschland

Vertreten durch den Geschäftsführer Maximilian Gotzler
E-Mail: office@flowgrade.de
Telefon: +49 881 92574489

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter office@flowgrade.de.

2. Aufruf der Website und Hosting

(1) Wenn Sie unsere Websites aufrufen, verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und um Störungen und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb. Die Protokolle werden nach spätestens 7 Tagen gelöscht.

(2) flowgrade.de liegt auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Bei der Wartung unterstützt uns ein technischer Dienstleister, der ebenfalls vertraglich gebunden ist.

(3) Zum Schutz des Anmeldebereichs protokollieren wir fehlgeschlagene Anmeldeversuche mit IP-Adresse und sperren auffällige Adressen zeitweise. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3. Cookies und Einwilligung

(1) Wir unterscheiden zwischen Speicherungen, die für den Betrieb der Seite notwendig sind, und allen anderen.

Notwendig sind zum Beispiel der Warenkorb, die Anmeldung im Kundenkonto, die Betrugsabwehr beim Bezahlen und das Speichern Ihrer Datenschutz-Auswahl. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO.

Alles andere, insbesondere Statistik, Marketing und eingebundene Medien, setzen wir nur ein, wenn Sie zugestimmt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

(2) Ihre Auswahl verwalten wir mit Borlabs Cookie, einem Werkzeug der Borlabs GmbH, Hamburg, das auf unserem eigenen Server läuft. Es überträgt keine Daten an Borlabs. Gespeichert wird ein Cookie (borlabs-cookie) mit Ihrer Auswahl, einer zufälligen Kennung und dem Zeitpunkt, für 60 Tage. Damit können wir Ihre Einwilligung nachweisen (Art. 7 Abs. 1 DSGVO).

(3) Sie können Ihre Auswahl jederzeit ändern oder widerrufen: über den Verweis „Cookie-Einstellungen“ im Fuß der Seite.

4. Kontakt

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachrichten, wenn das Anliegen erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht.

Für den Kundendienst nutzen wir Zendesk (Zendesk, Inc., San Francisco, USA) als Auftragsverarbeiter. Verarbeitet werden E-Mail-Adresse, Name und der Inhalt der Nachrichten. Zendesk ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln.

5. Bestellungen, Kundenkonto und Händlerkonto

(1) Wenn Sie bei uns bestellen, verarbeiten wir Name, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Waren sowie Zahlungs- und Lieferdaten. Pflichtfelder sind gekennzeichnet; ohne sie können wir die Bestellung nicht ausführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

(2) Ein Kundenkonto ist freiwillig. Sie können es jederzeit löschen lassen. Für gewerbliche Kunden gibt es ein Händlerkonto; bei der Registrierung verarbeiten wir zusätzlich Firmenangaben, um die Berechtigung zu prüfen.

(3) Bestell- und Rechnungsdaten bewahren wir so lange auf, wie das Handels- und Steuerrecht es verlangt, in der Regel 6 bis 10 Jahre (§ 257 HGB, § 147 AO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

(4) Wenn Sie sich benachrichtigen lassen, sobald ein Artikel wieder verfügbar ist, speichern wir dafür Ihre E-Mail-Adresse und den Artikel und löschen beides nach der Benachrichtigung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

(5) Bei Bewerbungen für flowDEEP Retreats verarbeiten wir die Angaben, die Sie uns im Bewerbungs- und Kennenlernprozess geben, um die Teilnahme zu prüfen (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Vertrag zustande, löschen wir sie spätestens sechs Monate nach Abschluss des Prozesses.

6. Zahlung

(1) Je nach gewählter Zahlungsart geben wir die für die Zahlung nötigen Daten an den jeweiligen Dienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

• Kreditkarte und Klarna: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe verarbeitet einen Teil der Daten als eigener Verantwortlicher, unter anderem zur Betrugsabwehr, und setzt dafür im Bezahlvorgang eigene Cookies. Dabei können Daten an die Stripe, Inc. in den USA gehen; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Bei Klarna gelten zusätzlich die Hinweise der Klarna Bank AB (publ), Stockholm. Datenschutzhinweise: https://stripe.com/de/privacy
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. Datenschutzhinweise: https://www.paypal.com/de/legalhub/paypal/privacy-full

(2) Vollständige Karten- oder Kontodaten erhalten wir nicht.

7. Versand

Wir geben Name und Lieferanschrift an das Versandunternehmen weiter, das Ihre Bestellung zustellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Flow-Score

Der Flow-Score ist ein Fragebogen mit zehn Fragen, unter anderem zu Schlaf, Stress, Energie und Konzentration. Solche Angaben sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie nur, wenn Sie ausdrücklich einwilligen, und wir fragen zweimal getrennt.

(1) Auswertung ohne Namen. Bevor Sie Ihr Ergebnis sehen, bitten wir um Ihre Einwilligung in die Auswertung. Wir speichern dann Ihre Antworten, das Ergebnis (Gesamtwert, fünf Bereiche, Phase, stärkster Hebel), freiwillige Zusatzangaben wie Ihren Schlaftyp, die Fassung des Fragebogens und das Datum. Wir speichern dazu weder Namen noch E-Mail-Adresse noch IP-Adresse. Die Auswertung rechnet unser Server. Wir nutzen die Daten, um den Flow-Score zu verbessern und zu verstehen, woran Menschen gerade hängen. Nach 24 Monaten löschen wir sie.

Weil dieser Datensatz nichts enthält, was auf Sie zeigt, können wir ihn später nicht mehr heraussuchen, auch nicht auf Ihre Bitte hin. Ein Widerruf wirkt deshalb für die Zukunft.

(2) Bericht per E-Mail. Wenn Sie Ihren Bericht per E-Mail wünschen, fragen wir ein zweites Mal. Erst dann verbinden wir Ihre E-Mail-Adresse mit Ihrem Ergebnis. Wir geben E-Mail-Adresse, Gesamtwert, die Werte der fünf Bereiche, Phase, Hebel, Datum und Sprache an unseren Versanddienst Klaviyo weiter (siehe Abschnitt 9). Sie erhalten zuerst eine E-Mail mit einem Bestätigungslink; erst nach Ihrem Klick senden wir den Bericht und in den folgenden drei Wochen drei weitere E-Mails mit Übungen zu Ihrer Phase. Danach erhalten Sie unseren Newsletter (Abschnitt 9). Darauf weisen wir vor Ihrer Einwilligung hin; sie umfasst Bericht, Übungen und Newsletter. Sie können sich in jeder E-Mail abmelden. Dann löschen wir Ihr Profil beim Versanddienst und den Datensatz mit Ihrer Adresse.

Den Bericht können Sie auch noch anfordern, nachdem Sie Ihr Ergebnis gesehen haben, solange die Seite geöffnet ist, längstens 30 Minuten. Dafür merkt sich unser Server für diese Zeit eine zufällige Kennung zu Ihrem Datensatz. Sie liegt nur in der geöffneten Seite, nicht in einem Cookie, und ist mit keiner Angabe zu Ihrer Person verbunden. Fordern Sie den Bericht an, wird aus dem Datensatz ohne Namen der Datensatz mit Ihrer E-Mail-Adresse; einen zweiten legen wir nicht an.

(3) Nachweis. Zu jeder Einwilligung speichern wir, welchem Wortlaut in welcher Sprache und Fassung Sie zugestimmt haben, den Zeitpunkt und einen verschlüsselten Prüfwert Ihrer IP-Adresse, aus dem sich die Adresse nicht zurückrechnen lässt. Diesen Nachweis bewahren wir bis drei Jahre nach Ende der Verarbeitung auf (Art. 7 Abs. 1, Art. 17 Abs. 3 lit. e DSGVO).

(4) Schutz vor Missbrauch. Um massenhafte Einsendungen zu verhindern, zählen wir für eine Stunde, wie oft von einem Anschluss eingesendet wurde. Dafür verwenden wir ebenfalls nur einen Prüfwert der IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).

(5) Rechtsgrundlage für (1) und (2) ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, per E-Mail an office@flowgrade.de oder über den Abmeldelink.

(6) Der Flow-Score ist keine Diagnose und ersetzt keinen ärztlichen Rat. Aus dem Ergebnis folgt keine Entscheidung, die rechtliche Wirkung für Sie hat.

(7) Hebel im Browser. Wählen Sie nach dem Ergebnis „Werkzeuge ansehen“, speichert Ihr Browser Ihren Hebel und das Datum auf Ihrem Gerät (lokaler Speicher, Eintrag fg_flowscore). So beginnt unser Werkzeugkasten bei späteren Besuchen mit dem passenden Bereich. Der Eintrag bleibt auf Ihrem Gerät und wird weder an uns noch an Dritte übertragen. Er verfällt nach 90 Tagen; im Werkzeugkasten können Sie ihn jederzeit mit „Hebel vergessen“ entfernen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

9. Newsletter und E-Mails (Klaviyo)

(1) Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und, wenn Sie ihn angeben, Ihren Namen. Die Anmeldung wird erst wirksam, wenn Sie den Link in der Bestätigungs-E-Mail anklicken (Double-Opt-in). Das Anmeldeformular auf unserer Website sendet Ihre Adresse an unseren eigenen Server, der sie an den Versanddienst weitergibt; es lädt keine Inhalte fremder Anbieter und setzt kein Cookie. Wir protokollieren, welchem Wortlaut Sie zugestimmt haben, den Zeitpunkt und einen Prüfwert Ihrer IP-Adresse; der Versanddienst protokolliert die Bestätigung mit Zeitpunkt und IP-Adresse. So können wir die Einwilligung nachweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG.

(2) Unsere E-Mails enthalten eine Messung, ob sie geöffnet und welche Verweise angeklickt wurden. Die Ergebnisse werden Ihrem Profil zugeordnet. Wir nutzen sie, um Inhalte zu verbessern und nur zu schicken, was für Sie passt. Auch das geschieht auf Grundlage Ihrer Einwilligung bei der Anmeldung.

(3) Versanddienst ist Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA, als Auftragsverarbeiter nach Art. 28 DSGVO. Klaviyo ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich haben wir Standardvertragsklauseln vereinbart. Datenschutzhinweise: https://www.klaviyo.com/legal/privacy

(4) Die Wiedererkennung angemeldeter Personen beim Besuch unserer Website und im Shop (Cookie __kla_id) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

(5) Sie können den Newsletter jederzeit über den Link in jeder E-Mail oder per Nachricht an office@flowgrade.de abbestellen. Sie erhalten dann keine weiteren E-Mails. Ihre Adresse bleibt in einer Sperrliste, damit das so bleibt (Art. 6 Abs. 1 lit. f DSGVO); Ihr übriges Profil löschen wir auf Wunsch.

(6) Wenn Sie bei uns bestellt haben, erinnern wir Sie per E-Mail, wenn das gekaufte Produkt rechnerisch zur Neige geht, und informieren Sie über ähnliche Produkte aus unserem Shop, auch ohne Newsletter-Anmeldung. Darauf weisen wir in der Kasse hin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Bestandskunden zu informieren) in Verbindung mit § 7 Abs. 3 UWG. Sie können dem jederzeit widersprechen, über den Link in jeder E-Mail oder per Nachricht an office@flowgrade.de; außer den Übermittlungskosten nach den Basistarifen (etwa Briefporto) entstehen Ihnen dafür keine Kosten.

10. Statistik

(1) Google Tag Manager. Wir verwalten Messwerkzeuge über den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst wertet nichts aus, überträgt beim Laden aber Ihre IP-Adresse an Google. Wir laden ihn deshalb erst nach Ihrer Einwilligung.

(2) Google Analytics 4. Mit Ihrer Einwilligung messen wir die Nutzung unserer Website mit Google Analytics 4 (Google Ireland Limited). Verarbeitet werden unter anderem aufgerufene Seiten, Verweildauer, ungefährer Standort, Geräte- und Browserangaben sowie eine Kennung in einem Cookie (_ga). Google kürzt die IP-Adresse vor der Speicherung. Daten, die einer Kennung zugeordnet sind, werden nach spätestens 14 Monaten gelöscht. Google kann Daten in die USA übertragen; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Beim Flow-Score messen wir nur, dass jemand begonnen und dass jemand abgeschlossen hat. Antworten und Ergebnis gehen nicht an Google.

(3) Herkunft von Bestellungen. Mit Ihrer Einwilligung speichert unser Shop, über welchen Weg Sie zu uns gekommen sind (zum Beispiel Suchmaschine oder Newsletter), und ordnet das einer Bestellung zu. Die Daten bleiben auf unserem Server.

11. Marketing

Meta-Pixel. Mit Ihrer Einwilligung setzen wir den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, ein. Er meldet an Meta, welche Seiten Sie bei uns aufrufen und ob Sie etwas kaufen, und setzt dazu ein Cookie (_fbp). Meta kann das mit Ihrem Facebook- oder Instagram-Konto verbinden und für eigene Zwecke nutzen. Wir sehen nur zusammengefasste Auswertungen und nutzen sie, um den Erfolg unserer Anzeigen zu messen und Anzeigen gezielter auszuspielen.

Für das Erheben der Daten auf unserer Website und die Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta überträgt Daten in die USA; die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Datenschutzhinweise von Meta: https://www.facebook.com/privacy/policy

12. Partnerprogramm und Verweise zu Partnern

(1) Eigenes Partnerprogramm. Für unser Partner- und Ambassador-Programm nutzen wir eine Erweiterung unseres Shops, die auf unserem eigenen Server läuft. Kommt jemand über einen Partnerlink zu uns, merkt sich der Shop eine Kennung des Partners, um eine spätere Bestellung zuordnen zu können. Dazu setzt er ein Cookie, das 60 Tage gilt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

(2) Verweise zu Partnern. Auf einigen Seiten empfehlen wir Produkte anderer Anbieter. Diese Verweise sind als Anzeige gekennzeichnet. Solange Sie nicht klicken, erfährt der Anbieter nichts von Ihrem Besuch. Klicken Sie, gelangen Sie zum Anbieter, zum Teil über das Partnernetzwerk Awin (AWIN AG, Berlin). Awin und der Anbieter können dann in eigener Verantwortung Cookies setzen, um einen Kauf unserer Empfehlung zuzuordnen. Wir übergeben dabei keine Angaben zu Ihrer Person, nur von welcher unserer Seiten der Klick kam. Kaufen Sie über einen solchen Verweis oder mit einem unserer Codes, erhalten wir eine Provision.

Wir zählen, wie oft ein solcher Verweis gesehen und angeklickt wurde. Das geschieht ohne Cookie und ohne Kennung: Gespeichert wird nur eine Zahl je Tag.

13. Gütesiegel (Trusted Shops)

Zur Anzeige unseres Gütesiegels binden wir das Trustbadge der Trusted Shops AG, Subbelrather Straße 15C, 50823 Köln, ein. Beim Aufruf werden technische Zugriffsdaten verarbeitet und spätestens sieben Tage nach dem Besuch überschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Daten gehen nur an Trusted Shops, wenn Sie eingewilligt haben oder sich nach einer Bestellung für den Käuferschutz entscheiden.

14. Eingebundene Medien, Schriften und Verweise

(1) Videos von YouTube (Google Ireland Limited) und Vimeo (Vimeo.com, Inc., USA) sowie Karten laden wir erst, wenn Sie das an der jeweiligen Stelle ausdrücklich erlauben. Bis dahin sehen Sie einen Platzhalter. Mit dem Laden erhält der Anbieter Ihre IP-Adresse und kann Cookies setzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

(2) Die Schriften unserer Website liegen auf unserem eigenen Server. Schriften von Google, Adobe oder anderen Anbietern laden wir nicht ohne Ihre Einwilligung.

(3) Verweise auf Spotify, Apple Podcasts, YouTube, Instagram und andere Plattformen sind einfache Verweise. Daten fließen erst, wenn Sie sie anklicken; dann gilt die Datenschutzerklärung der jeweiligen Plattform. Die Folgen der Flowgrade Show auf unserer Showseite rufen wir auf unserem Server ab, nicht in Ihrem Browser.

15. flowfest.de, Shopify und Tickets

(1) flowfest.de wird mit Shopify betrieben (Shopify International Ltd., Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland). Verarbeitet werden IP-Adresse, Geräte- und Browserdaten, Produktinteraktionen sowie Bestell- und Zahlungsdaten. Shopify verarbeitet Daten teilweise als eigener Verantwortlicher. Übermittlungen nach Kanada und in die USA stützen sich auf die Angemessenheitsbeschlüsse der EU-Kommission und auf Standardvertragsklauseln. Datenschutzhinweise: https://www.shopify.com/legal/privacy

(2) Tickets verwalten wir mit der Shopify-Anwendung Evey Events als Auftragsverarbeiter. Verarbeitet werden Name, E-Mail-Adresse und Ticketdaten der Teilnehmenden.

16. Bild- und Tonaufnahmen bei Veranstaltungen

(1) Bei unseren Veranstaltungen und Retreats, insbesondere flowFEST und flowDEEP, entstehen Foto- und Videoaufnahmen, auf denen Teilnehmende erkennbar sein können. Wir verwenden sie für die Berichterstattung und für unsere eigene Kommunikation, etwa Aftermovie, Website, soziale Medien und Newsletter.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit §§ 22, 23 KUG; bei flowDEEP entstehen Aufnahmen nur auf Grundlage einer gesonderten Einwilligung. Auf die Aufnahmen weisen wir beim Ticketkauf und am Einlass hin.

(3) Sie können der Verwendung von Aufnahmen Ihrer Person jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO). Schreiben Sie dazu an office@flowgrade.de, möglichst mit Angabe der Aufnahme.

17. Gesundheitsangaben bei Veranstaltungen

Für einzelne Formate mit erhöhter körperlicher Beanspruchung, etwa Eisbad, Atemarbeit oder Kaltwasseranwendungen, fragen wir in einer Teilnahmeerklärung nach gesundheitlichen Gegenanzeigen. Das geschieht nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur für die sichere Durchführung. Wir löschen die Angaben spätestens drei Monate nach der Veranstaltung, soweit keine gesetzliche Aufbewahrungspflicht besteht. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

18. Empfänger und Übermittlung in Länder außerhalb der EU

(1) Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff, die ihn für ihre Aufgabe brauchen. Außerhalb geben wir Daten nur an die in dieser Erklärung genannten Dienstleister, wenn es für einen Vertrag nötig ist, wenn Sie eingewilligt haben oder wenn ein Gesetz es verlangt.

(2) Einige Dienstleister sitzen in den USA oder übertragen Daten dorthin. Für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, hat die EU-Kommission am 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Zusätzlich oder ersatzweise vereinbaren wir die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Klauseln erhalten Sie auf Anfrage.

19. Wie lange wir speichern

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Die Fristen stehen in den Abschnitten oben. Zusammengefasst:

Daten	Frist
Server-Protokolle	7 Tage
Bestell- und Rechnungsdaten	6 bis 10 Jahre nach Gesetz
Flow-Score ohne Namen	24 Monate
Flow-Score mit E-Mail-Adresse	bis zum Widerruf oder zur Abmeldung
Nachweis einer Einwilligung	bis 3 Jahre nach Ende der Verarbeitung
Newsletter-Profil	bis zur Abmeldung
Auswahl im Einwilligungswerkzeug	60 Tage
Bewerbungen ohne Vertrag	6 Monate
Gesundheitsangaben bei Veranstaltungen	3 Monate nach der Veranstaltung

20. Ihre Rechte

Sie haben das Recht,

• Auskunft über Ihre Daten zu erhalten (Art. 15 DSGVO),
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
• Daten löschen zu lassen (Art. 17 DSGVO),
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
• Ihre Daten in einem gängigen Format zu erhalten (Art. 20 DSGVO),
• eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruch: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 DSGVO).

Eine Nachricht an office@flowgrade.de genügt.

Beschwerde: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, https://www.lda.bayern.de.

21. Müssen Sie Daten angeben?

Für eine Bestellung brauchen wir die gekennzeichneten Pflichtangaben; ohne sie kommt kein Vertrag zustande. Alles andere ist freiwillig: Flow-Score, Newsletter und Einwilligungen können Sie ohne Nachteil ablehnen.

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die rechtliche Wirkung für Sie hat oder Sie ähnlich erheblich beeinträchtigt, findet nicht statt.

22. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Website, unsere Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie auf flowgrade.de und flowfest.de.