Privacy policy
Datenschutzerklärung der Flowgrade GmbH
Stand: Juli 2026
Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Nachfolgend informieren wir Sie gemäß Art. 12 ff. DSGVO sowie den einschlägigen Vorschriften des TDDDG darüber, welche personenbezogenen Daten wir bei Nutzung unserer Websites flowgrade.de und flowfest.de sowie im Rahmen unserer Veranstaltungen verarbeiten, zu welchen Zwecken dies erfolgt und welche Rechte Ihnen zustehen.
1. Verantwortlicher
Flowgrade GmbH
Alpenstraße 7
82362 Weilheim
Deutschland
Vertreten durch: Maximilian Gotzler
E-Mail: office@flowgrade.de
Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO nicht erforderlich, da die gesetzlichen Voraussetzungen nicht erfüllt sind.
2. Zugriffsdaten und Hosting
(1) Beim Besuch unserer Websites werden durch den Hostinganbieter automatisch folgende Daten erhoben und temporär gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, Referrer-URL sowie Browsertyp, Betriebssystem und Version. Zweck ist die Sicherstellung der technischen Funktionsfähigkeit, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Speicherdauer beträgt maximal 7 Tage, danach erfolgt die automatische Löschung.
(2) Unsere Websites werden bei einem Hosting-Dienstleister innerhalb der EU/EWR betrieben. Eine Verarbeitung personenbezogener Daten auf Servern außerhalb der EU erfolgt nur im Rahmen der nachfolgend beschriebenen Dienste und unter Einhaltung der DSGVO.
3. Vertragsabwicklung und Kontaktaufnahme
Wir verarbeiten personenbezogene Daten, wenn Sie Produkte, Tickets oder Dienstleistungen bestellen, ein Kundenkonto anlegen oder uns per E-Mail oder Kontaktformular kontaktieren. Verarbeitet werden Name, Adresse, E-Mail-Adresse, Zahlungs- und Bestelldaten sowie Kommunikationsinhalte. Zweck ist die Vertragserfüllung, Kundenbetreuung und Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Speicherung erfolgt nach Vertragsende gemäß den gesetzlichen Aufbewahrungspflichten (6 bzw. 10 Jahre).
4. Kundenservice und CRM (Zendesk)
Zur Bearbeitung von Kundenanfragen nutzen wir Zendesk, einen Dienst der Zendesk, Inc., 989 Market Street #300, San Francisco, CA 94102, USA. Zendesk verarbeitet Daten ausschließlich in unserem Auftrag. Verarbeitet werden E-Mail-Adresse, Name (optional) und Kommunikationsinhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (effiziente Kundenkommunikation).
Eine Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO), ergänzenden technischen und organisatorischen Maßnahmen sowie einem durchgeführten Transfer Impact Assessment (TIA). Weitere Informationen: https://www.zendesk.com/company/privacy/
5. Newsletter (Klaviyo)
(1) Bei Anmeldung zu unserem Newsletter verarbeiten wir Ihre E-Mail-Adresse und ggf. Ihren Namen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (Double-Opt-in-Verfahren).
(2) Unsere Newsletter enthalten Öffnungs- und Klicktracking, um Inhalte zu optimieren. Dabei können Nutzungsprofile erstellt werden.
(3) Versanddienstleister ist Klaviyo, ein Dienst der Klaviyo, Inc., Boston, USA, die als Auftragsverarbeiter gemäß Art. 28 DSGVO agiert. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.
(4) Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jedem Newsletter widerrufen.
6. Trusted Shops Trustbadge
Zur Anzeige unseres Gütesiegels nutzen wir das Trustbadge der Trusted Shops GmbH, Subbelrather Straße 15C, 50823 Köln. Beim Aufruf werden technische Zugriffsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Marketinginteresse). Weitere Daten werden nur nach ausdrücklicher Einwilligung an Trusted Shops übermittelt.
7. Shopify, Shopify Analytics und Ticketverwaltung
(1) Unsere Websites nutzen Komponenten der Shopify International Ltd., Dublin, Irland. Verarbeitet werden IP-Adresse, Geräte- und Browserdaten, Produktinteraktionen sowie Bestell- und Zahlungsdaten. Shopify verarbeitet Daten teilweise als eigener Verantwortlicher. Übermittlungen in die USA erfolgen auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO. Datenschutzhinweise: https://www.shopify.com/legal/privacy
(2) Zur Verwaltung von Veranstaltungstickets nutzen wir die Shopify-Anwendung Evey Events als Auftragsverarbeiter. Verarbeitet werden Name, E-Mail-Adresse und Ticketdaten der Teilnehmenden.
8. Cookies und Consent Management
(1) Essenzielle Cookies sind für den Betrieb der Website erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.
(2) Analyse-, Marketing- und Tracking-Cookies werden nur nach Ihrer Einwilligung gesetzt. Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einstellungen können jederzeit über das Consent-Tool angepasst werden.
9. Webanalyse (Google Analytics 4)
Wir nutzen Google Analytics 4, einen Dienst der Google Ireland Ltd. Verarbeitet werden die gekürzte IP-Adresse, Nutzungsdaten und Geräteinformationen. Die IP-Anonymisierung ist aktiviert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
10. Marketing-Technologien
(1) Meta (Facebook und Instagram): Wir nutzen Meta Pixel, Conversions API, Customer Matching und Remarketing. Es besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO mit Meta Platforms Ireland Ltd. Datenschutzhinweise: https://www.facebook.com/privacy/policy
(2) Google Ads: Wir verwenden Conversion Tracking und Remarketing. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
11. Affiliate-Programm (GoAffPro)
Für unser Partner- und Ambassador-Programm nutzen wir GoAffPro. Klickt ein Nutzer auf einen Partnerlink, werden technische Zugriffsdaten und eine Referenz-Kennung verarbeitet, um Bestellungen dem werbenden Partner zuzuordnen. Die Speicherdauer der Zuordnung beträgt 7 Tage. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
12. Social Media und Medieninhalte
Wir binden Inhalte unter anderem von YouTube (erweiterter Datenschutzmodus), Vimeo, Facebook, Instagram und Libsyn (Podcast) ein. Die Einbindung erfolgt nach Einwilligung oder Interaktion.
13. Bild- und Tonaufnahmen bei Veranstaltungen
(1) Bei unseren Veranstaltungen (insbesondere flowFEST) werden Foto- und Videoaufnahmen erstellt, auf denen Teilnehmende erkennbar sein können. Diese Aufnahmen verwenden wir zur Berichterstattung über die Veranstaltung und für eigene Kommunikationszwecke, etwa Aftermovie, Website, Social Media und Newsletter.
(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Öffentlichkeitsarbeit) in Verbindung mit §§ 22, 23 KUG. Auf die Erstellung von Aufnahmen wird beim Ticketkauf und am Einlass hingewiesen.
(3) Sie können der Verwendung von Aufnahmen Ihrer Person jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO). Wenden Sie sich hierzu an office@flowgrade.de, möglichst unter Angabe der betreffenden Aufnahme.
14. Gesundheitsbezogene Angaben bei Veranstaltungsformaten
Für einzelne Veranstaltungsformate mit erhöhter körperlicher Beanspruchung (z. B. Eisbad, Atemarbeit) erheben wir im Rahmen einer Teilnahmeerklärung Angaben zu gesundheitlichen Kontraindikationen. Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und ausschließlich zur sicheren Durchführung des jeweiligen Formats. Die Angaben werden spätestens drei Monate nach der Veranstaltung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
15. Datenweitergabe
Eine Weitergabe personenbezogener Daten erfolgt nur zur Vertragserfüllung, an Auftragsverarbeiter oder nach Ihrer Einwilligung.
16. Speicherdauer
Wir speichern personenbezogene Daten, solange der jeweilige Zweck besteht, gemäß gesetzlicher Aufbewahrungspflichten oder bis zum Widerruf Ihrer Einwilligung.
17. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit zu widerrufen und sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Kontakt: office@flowgrade.de
18. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version finden Sie auf flowgrade.de und flowfest.de.
