Datenschutzerklärung

Diese Erklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch dieser Webseite und bei Nutzung unserer Kontaktwege gemäß Art. 13 DSGVO.

1. Verantwortlicher

FlowState GbR
vertreten durch Benet Tilinski und Adrian Pötzinger
Pfahlerstraße 7, 65193 Wiesbaden, Deutschland
E-Mail: flow-state@gmx.de
Telefon: +49 176 45289172

2. Erhebung beim Besuch der Webseite (Server-Logs)

Beim Aufruf dieser Webseite werden vom Hosting-Anbieter automatisch Daten verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, abgerufene Ressource, Referrer, Browser-Typ und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach maximal 30 Tagen gelöscht.

3. Hosting (Vercel Inc., USA)

Diese Webseite wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel verarbeitet dabei zwangsläufig die unter Punkt 2 genannten Verbindungsdaten; die Auslieferung erfolgt in der Regel über einen EU-Edge-Knoten (Frankfurt), eine Übermittlung in die USA kann nicht ausgeschlossen werden. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert und stellt einen Auftragsverarbeitungsvertrag bereit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Drittlandtransfer auf Grundlage des Angemessenheitsbeschlusses (DPF) bzw. Standardvertragsklauseln. Datenschutzerklärung von Vercel.

4. Kontaktaufnahme (Telefon & E-Mail)

Über die Schaltfläche „Ruf kurz an“ wird ein Telefon-Anruf an die im Impressum genannte Nummer angeboten; ein Anruf kommt nur zustande, wenn Sie ihn selbst auslösen. Zusätzlich können Sie uns per E-Mail an flow-state@gmx.de erreichen. Es werden dabei keine Daten automatisch an uns übertragen; Sie entscheiden selbst, welche Angaben Sie mitteilen. Wenn Sie uns anrufen oder schreiben, verarbeiten wir die von Ihnen mitgeteilten Daten ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f DSGVO. Wir löschen die Daten, sobald sie nicht mehr erforderlich sind, spätestens nach 12 Monaten ohne weiteren Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Demo-Karte (Wallet-Pass)

Über die Schaltfläche „Demo-Karte aufs Handy“ rufen Sie einen Beispiel-Wallet-Pass von unserem Wallet-Dienst (Domain qr-voucher-customer-app.vercel.app, ebenfalls bei Vercel Inc. gehostet) ab. Dabei werden die unter Punkt 2 genannten Verbindungsdaten verarbeitet. Es ist keine Registrierung und keine Eingabe personenbezogener Daten erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Schriftarten

Diese Webseite verwendet die Schriftarten Bricolage Grotesque und Encode Sans, die ausschließlich lokal von unserem Server geladen werden. Es findet keine Verbindung zu Google Fonts oder einem anderen externen CDN statt. Beide Schriften sind unter der SIL Open Font License lizenziert.

7. Google Analytics 4 (nur nach Ihrer Einwilligung)

Diese Webseite nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage. Wir setzen Google Analytics ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein; das Speichern und Auslesen von Informationen auf Ihrem Endgerät erfolgt nach § 25 Abs. 1 TDDDG ebenfalls nur mit Ihrer Einwilligung. Solange Sie nicht zustimmen, wird kein Analytics-Skript geladen, es wird kein Cookie gesetzt und es geht keine Verbindung zu Google hinaus.

Zweck. Reichweitenmessung und Verbesserung unseres Angebots: Wir wollen wissen, welche Seiten gelesen werden, wie Besucher zu uns finden und wo sie abspringen, um die Webseite daran auszurichten.

Verarbeitete Daten. Gekürzte IP-Adresse (Google Analytics 4 kürzt die IP-Adresse grundsätzlich vor jeder Speicherung), Geräte- und Browserdaten (Gerätetyp, Betriebssystem, Browser, Bildschirmauflösung, Spracheinstellung), ungefährer Standort auf Stadt- oder Regionsebene, aufgerufene Seiten, Zeitpunkt und Verweildauer, Referrer sowie eine pseudonyme Kennung in einem Cookie (_ga), über die wiederkehrende Besuche zusammengeführt werden. Wir erhalten keine Klarnamen und führen die Daten nicht mit anderen Datenbeständen zusammen. Werbefunktionen, Google Signals und Datenweitergabe zu Werbezwecken sind deaktiviert.

Speicherdauer. Die nutzerbezogenen Daten und Ereignisdaten in Google Analytics werden nach 14 Monaten automatisch gelöscht. Das Cookie _ga läuft nach 24 Monaten ab, das Cookie _ga_<ID> ebenfalls; Sie können beide jederzeit über Ihren Browser oder über den Widerruf (siehe unten) entfernen.

Drittlandtransfer. Vertragspartner ist die Google Ireland Limited in Irland. Eine Übermittlung an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA und damit in die USA ist nicht auszuschließen. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der EU-Kommission vorliegt. Ergänzend haben wir mit Google die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Trotz dieser Maßnahmen lässt sich ein Zugriff US-amerikanischer Behörden auf die Daten nicht vollständig ausschließen.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf ist so einfach wie die Erteilung: Öffnen Sie Cookie-Einstellungen (der Link steht auch im Fußbereich jeder Seite) und wählen Sie „Nur notwendige“. Danach wird kein Analytics-Skript mehr geladen und die gesetzten Cookies werden entfernt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Weitere Informationen: Datenschutzerklärung von Google und Google Datenschutz und Nutzungsbedingungen.

8. Cookies & lokale Speicherung

Ohne Ihre Einwilligung setzt diese Webseite keine Tracking-Cookies, kein Werbe-Pixel und keine Drittanbieter-Cookies.

• Ihre Cookie-Entscheidung und Ihre Sprachauswahl (Deutsch oder Englisch) speichern wir technisch notwendig in Ihrem Browser (localStorage, Schlüssel fs_consent_v1 und fsw_lang), damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Diese Angaben verlassen Ihr Gerät nicht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.
• Nur nach Einwilligung: die Cookies von Google Analytics (_ga, _ga_<ID>) und das Nachladen des Analytics-Skripts (Punkt 7).

Ihre Entscheidung können Sie jederzeit über Cookie-Einstellungen im Fußbereich jeder Seite ändern. Ohne aktives JavaScript wird ohnehin nichts geladen und nichts gespeichert.

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), in Hessen z. B. Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden

Zur Geltendmachung Ihrer Rechte genügt eine formlose E-Mail an flow-state@gmx.de.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die rechtliche Situation oder die eingesetzten Dienste ändern. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs abrufbare Fassung.

Stand: September 2026. Bitte beachten Sie, dass dieser Text eine technische Vorlage ist und vor produktivem Einsatz von einer auf IT-Recht spezialisierten Person geprüft werden sollte.