Datenschutzerklärung
Stand: 26. Juli 2026
Der Schutz deiner persönlichen Daten ist mir ein wichtiges Anliegen. In dieser Datenschutzerklärung informiere ich dich gemäß Art. 13 DSGVO darüber, welche personenbezogenen Daten ich erhebe, zu welchen Zwecken ich sie verarbeite, an wen ich sie ggf. weitergebe und welche Rechte du als betroffene Person hast.
1. Verantwortliche
Verantwortliche im Sinne der Datenschutzgrundverordnung (DSGVO) ist:
Ulrike Exner
c/o IP-Management #9564
Ludwig-Erhard-Str. 18
20459 Hamburg
Deutschland
E-Mail: hallo@flowimoo.de
2. Welche Daten ich erhebe
Beim Besuch der Website und bei der Anmeldung zur Flowimoo-Warteliste werden folgende personenbezogene Daten verarbeitet:
- Bei der Anmeldung zur Warteliste: deine E-Mail-Adresse, dein Vorname (freiwillig), der Zeitpunkt deiner Anmeldung sowie deine ausdrückliche Einwilligung.
- Beim Double-Opt-in: zum Nachweis deiner Einwilligung werden Zeitpunkt und IP-Adresse deiner Bestätigung (Klick auf den Bestätigungslink in der E-Mail) gespeichert.
- Beim Besuch der Website: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seiten, übertragene Datenmenge, Browsertyp, Betriebssystem und Referrer-URL. Diese Daten verarbeitet mein Hosting-Anbieter (siehe Abschnitt 5) zur Bereitstellung und Sicherheit der Website.
- Zur Reichweitenmessung: anonyme, aggregierte Nutzungsstatistiken (z.B. aufgerufene Seiten, ungefähre Herkunft, Browser/Gerätetyp, Referrer) über das cookielose Analyse-Tool Umami (siehe Abschnitt 12). Es werden keine Cookies gesetzt und keine Profile gebildet.
3. Zwecke und Rechtsgrundlagen der Verarbeitung
3.1 Anmeldung zur Warteliste und Newsletter
Wenn du dich zur Flowimoo-Warteliste anmeldest, verarbeite ich deine Daten, um dir per E-Mail Neuigkeiten zum Start von Flowimoo sowie – sofern du dies bestätigt hast – die täglichen Funken und weitere Informationen zu Flowimoo zuzusenden, und um deine An- und Abmeldung zu verwalten.
Rechtsgrundlage: deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du erteilst diese Einwilligung aktiv durch das Setzen des Häkchens im Anmeldeformular und durch die anschließende Bestätigung im Double-Opt-in-Verfahren (Klick auf den Bestätigungslink in der E-Mail). Du kannst diese Einwilligung jederzeit widerrufen (siehe Abschnitt 8).
3.2 Double-Opt-in und Nachweis der Einwilligung
Nach deiner Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, wird deine E-Mail-Adresse in den Verteiler aufgenommen. Dieses Verfahren stellt sicher, dass keine fremden Adressen ohne Zustimmung eingetragen werden. Zum Nachweis deiner Einwilligung speichere ich Zeitpunkt und IP-Adresse deiner Bestätigung. Diese Speicherung ist erforderlich, um auf Verlangen einer Aufsichtsbehörde belegen zu können, dass eine wirksame Einwilligung vorliegt (Art. 7 Abs. 1 DSGVO).
3.3 Bereitstellung der Website
Die Verarbeitung der Server-Logs erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).
4. Versand der E-Mails über Brevo
Für die Verwaltung der Warteliste und den Versand der E-Mails nutze ich den Dienst Brevo. Anbieter ist die Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich. Brevo verarbeitet deine E-Mail-Adresse, deinen Vornamen sowie die Einwilligungs- und Versandmetadaten (Zeitpunkt, IP der Bestätigung, Zustell- und Öffnungsstatus) ausschließlich in meinem Auftrag im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Die Datenverarbeitung und die Server von Brevo erfolgen innerhalb der Europäischen Union.
Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von Brevo unter brevo.com/de/legal/privacypolicy.
5. Hosting und technische Infrastruktur
Diese Website wird gehostet bei der Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, California 94104, USA. Beim Aufruf der Seite werden technische Daten (siehe Abschnitt 2) an Netlify übermittelt. Netlify ist Auftragsverarbeiterin gemäß Art. 28 DSGVO. Die Datenübermittlung in die USA stützt sich auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie auf das EU-US Data Privacy Framework.
6. Geschenk-Abos und Zahlungen (geplant ab Oktober 2026)
Wenn du ab Oktober 2026 ein Abo oder Geschenk-Abo abschließt, wird der Bezahlvorgang über die Stripe Payments Europe Ltd. abgewickelt. In diesem Fall werden zusätzlich dein Name und Zahlungsdaten erhoben. Stripe verarbeitet diese Daten als eigenständig Verantwortliche. Eine separate Information zu diesem Vorgang erfolgt zum Zeitpunkt des Kaufvorgangs.
7. Speicherdauer
- Aktive Anmeldungen: solange du die Flowimoo-E-Mails abonniert hast.
- Nicht bestätigte Anmeldungen (kein Klick auf den Bestätigungslink): Die nicht bestätigte Adresse wird nicht in den Verteiler aufgenommen und nach kurzer Zeit (spätestens nach 30 Tagen) gelöscht.
- Nach Abmeldung: deine E-Mail-Adresse und dein Vorname werden aus dem aktiven Verteiler entfernt. Den Nachweis deiner ursprünglichen Einwilligung (Zeitpunkt, IP) bewahre ich noch für maximal 3 Jahre auf, um meiner Beweispflicht gegenüber Aufsichtsbehörden nachzukommen.
- Server-Logs der Website: Verarbeitung durch Netlify gemäß deren Aufbewahrungsfristen, üblicherweise wenige Wochen.
8. Empfänger deiner Daten (Auftragsverarbeiter)
Folgende externe Dienstleister verarbeiten in meinem Auftrag personenbezogene Daten:
- Brevo SAS (Paris, Frankreich; Server in der EU) – E-Mail-Versand und Verwaltung der Warteliste
- Netlify, Inc. (San Francisco, USA) – Website-Hosting und Hosting des Analyse-Tools Umami
- Supabase, Inc. (Singapur; Server in Frankfurt am Main) – Datenbank für die anonymen Umami-Statistikdaten
Eine Weitergabe deiner Daten zu kommerziellen Zwecken an Dritte findet nicht statt.
9. Deine Rechte
Du hast jederzeit folgende Rechte mir gegenüber:
- Auskunft (Art. 15 DSGVO) – welche Daten habe ich von dir gespeichert
- Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO) – auch bekannt als „Recht auf Vergessenwerden"
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) – Herausgabe deiner Daten in einem maschinenlesbaren Format
- Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf berechtigtem Interesse beruhen
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit und ohne Angabe von Gründen
Den schnellsten Widerruf erreichst du über den Abmeldelink am Ende jeder E-Mail, die du von Flowimoo erhältst. Du wirst dann sofort aus dem Versand entfernt. Für alle anderen Anliegen wende dich bitte an: hallo@flowimoo.de.
10. Beschwerderecht bei einer Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner Daten zu beschweren (Art. 77 DSGVO). Zuständig für Flowimoo ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
datenschutz-hamburg.de
11. Datensicherheit
Die Übertragung dieser Website erfolgt verschlüsselt über TLS (HTTPS). Anmeldedaten werden über verschlüsselte Verbindungen übertragen und gespeichert. Der Zugriff auf deine Daten ist auf authentifizierte Prozesse beschränkt.
12. Reichweitenmessung mit Umami
Zur statistischen Auswertung der Nutzung dieser Website setze ich das Analyse-Tool Umami ein. Umami ist ein datenschutzfreundliches, cookieloses Analyse-Tool: Es setzt keine Cookies, verwendet kein geräteübergreifendes Tracking und legt keine Profile über einzelne Besucher an. Erfasst werden ausschließlich aggregierte Kennzahlen wie aufgerufene Seiten, ungefähre Herkunft (Land), verwendeter Browser/Gerätetyp und Referrer. Die IP-Adresse wird dabei nur zur Ermittlung dieser Kennzahlen kurzzeitig verarbeitet und nicht gespeichert.
Ich betreibe Umami selbst (self-hosted). Das Umami-Tool wird bei der Netlify, Inc. gehostet (siehe Abschnitt 5); die dabei anfallenden anonymen Statistikdaten werden in einer Datenbank der Supabase, Inc. gespeichert, deren Server für Flowimoo in Frankfurt am Main (Region eu-central-1, Deutschland) stehen. Beide Anbieter sind Auftragsverarbeiter gemäß Art. 28 DSGVO.
Rechtsgrundlage ist mein berechtigtes Interesse an einer datenschutzfreundlichen, cookielosen Reichweitenmessung gemäß Art. 6 Abs. 1 lit. f DSGVO. Da keine Cookies gesetzt und keine personenbezogenen Profile gebildet werden, ist hierfür keine gesonderte Einwilligung erforderlich. Darüber hinaus setzt diese Website nur technisch notwendige Cookies und keine Tracking-Cookies ein.
13. Änderungen dieser Datenschutzerklärung
Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Rahmenbedingungen oder die Art der Datenverarbeitung ändern. Die jeweils aktuelle Version ist unter dieser Adresse abrufbar. Für laufende Verarbeitungen, deren Rechtsgrundlage deine Einwilligung ist, bleibt deine ursprüngliche Einwilligung maßgeblich, bis du sie widerrufst.