Rechtliches

Datenschutzerklärung

Datenschutz-erklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen zum Thema Datenschutz entnimmst du unserer unter diesem Text aufgeführten Datenschutzerklärung.

Begriffsbestimmungen

Die Datenschutzerklärung des Anbieters beruht auf den Begrifflichkeiten, die durch den europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

1.1.  Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

1.2.  Betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

1.3.  Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

1.4.  Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

1.5  Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

1.6  Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

1.7  Verantwortlicher oder für die Verarbeitung Verantwortlicher

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

1.8  Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

1.9  Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

1.10  Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

1.11  Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten  kannst du dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung oder dem Impressum entnehmen.

Wie erfassen wir deine Daten?

Deine Daten werden zum einen dadurch erhoben, dass du uns diese mitteilst. Hierbei kann es sich z.B. um Daten handeln, die du in ein Kontaktformular eingibst. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald du diese Website betrittst.

Wofür nutzen wir deine Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse deines Nutzerverhaltens verwendet werden.

Welche Rechte hast du bezüglich deiner Daten?

Unter den angegebenen Kontaktdaten kannst du gemäß EU-Datenschutz-Grundverordnung (DSGVO) jederzeit folgende Rechte ausüben:

Auskunft über deine bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),

Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),

Löschung deiner bei uns gespeicherten Daten (Art. 17 DSGVO),

Einschränkung der Datenverarbeitung, sofern wir deine Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),

Widerspruch gegen die Verarbeitung deiner Daten bei uns (Art. 21 DSGVO) und

Datenübertragbarkeit, sofern du in die Datenverarbeitung eingewilligt hast oder einen Vertrag mit uns abgeschlossen hast (Art. 20 DSGVO).

Sofern du uns eine Einwilligung erteilt hast, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Du kannst dich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden, z.B. an die zuständige Aufsichtsbehörde des Bundeslands deines Wohnsitzes oder an die für uns als verantwortliche Stelle zuständige Behörde.

Analyse-Tools und Tools von Drittanbietern:

Beim Besuch dieser Website kann dein Surfverhalten statistisch ausgewertet werden. Das geschieht vor allem mit Cookies und mit sogenannten Analyseprogrammen. Die Analyse deines Surfverhaltens erfolgt in der Regel anonym; das Surfverhalten kann nicht zu dir zurückverfolgt werden.

Du kannst dieser Analyse widersprechen oder sie durch die Nichtbenutzung bestimmter Tools verhindern. Detaillierte Informationen zu diesen Tools und über deine Widerspruchsmöglichkeiten findest du in der folgenden Datenschutzerklärung.

2. Hosting und Content Delivery Networks (CDN)

Hosting dieser Website: Netlify

Diese Website wird bei Netlify gehostet. Anbieter ist die Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Netlify liefert die Seiten über ein weltweites Servernetz (Content Delivery Network) aus, damit sie schnell und zuverlässig laden.

Wenn du diese Website aufrufst, verarbeitet Netlify die Daten, die dein Browser bei jedem Abruf technisch übermittelt: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Ohne diese Daten lässt sich eine Website nicht ausliefern; sie dienen außerdem der Sicherheit, etwa der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website.

Kontaktformular. Wenn du uns über das Formular schreibst, speichert Netlify deine Angaben (Nachricht, E-Mail-Adresse, auf Wunsch deinen Vornamen, die Seite, von der aus du schreibst, und deine Einwilligung) und leitet sie an uns weiter. Wir nutzen sie ausschließlich, um dir zu antworten. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst; zielt deine Anfrage auf einen Vertrag, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Wir löschen deine Angaben, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Übermittlung in die USA. Netlify hat seinen Sitz in den USA. Nach eigenen Angaben nimmt Netlify am „EU-US Data Privacy Framework“ (DPF) teil. Für Unternehmen, die nach dem DPF zertifiziert sind, hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss vom 10. Juli 2023, Art. 45 DSGVO). Den aktuellen Status kannst du in der offiziellen Liste prüfen: www.dataprivacyframework.gov/list.

Auftragsverarbeitung. Netlify verarbeitet die Daten in unserem Auftrag und nach unseren Weisungen. Grundlage ist der Vertrag zur Auftragsverarbeitung (Data Processing Agreement) von Netlify: www.netlify.com/pdf/netlify-dpa.pdf. Weitere Informationen findest du unter www.netlify.com/privacy.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn du diese Website benutzt, werden verschiedene personenbezogene Daten erhoben.
Personenbezogene Daten sind Daten, mit denen du persönlich identifiziert werden kannst. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Zwecke, Rechtsgrundlage und Bereitstellungspflicht

Die Verarbeitung erfolgt im Rahmen unseres berechtigten Interesses gemäß Artikel 6 Abs. 1 lit. f DSGVO zur Bereitstellung unserer Online-Plattform, zur Absicherung unserer Systeme und zur Sicherstellung der technischen Funktionsfähigkeit. Die Bereitstellung der Daten ist technisch notwendig, damit dir die abgerufenen Inhalte zugestellt werden können.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

FlowMotion GmbH
Langenbeckstraße 2
10249 Berlin

Telefon: 030 921081177 
E-Mail: hello@love-flow.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine spezifische Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung deiner personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website. 

Sofern du in die Datenverarbeitung eingewilligt hast, verarbeiten wir deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern du in die Speicherung von Cookies oder den Zugriff auf Informationen in deinem Endgerät (z. B. via Device-Fingerprinting) eingewilligt hast, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Sind deine Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir deine Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir deine Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über die gemeinsame Verarbeitung geschlossen.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung
europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhältst du vom Anbieter unter folgendem Link:
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active

Widerruf deiner Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnimmst du dieser Datenschutzerklärung. Wenn du Widerspruch einlegst, werden wir deine betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden deine personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung dich betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn du widersprichst, werden deine personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer
Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes
oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger
verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags
automatisiert verarbeiten, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die du an uns als Seitenbetreiber sendest, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

Auskunft, Löschung und Berichtigung

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten kannst du dich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Recht auf Einschränkung der Verarbeitung

Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.
Hierzu kannst du dich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn du die Richtigkeit deiner bei uns gespeicherten personenbezogenen Daten bestreitest, benötigen wir  in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung hast du das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.

Wenn die Verarbeitung deiner personenbezogenen Daten unrechtmäßig geschah/geschieht, kannst du statt der Löschung die Einschränkung der Datenverarbeitung verlangen.

Wenn wir deine personenbezogenen Daten nicht mehr benötigen, du sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigst, hast du das Recht, statt der Löschung die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.

Wenn du einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast, muss eine Abwägung zwischen deinen und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, hast du das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Wenn du die Verarbeitung deiner personenbezogenen Daten eingeschränkt hast, dürfen diese Daten – von
ihrer Speicherung abgesehen – nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden. 

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden sogenannte „Cookies“. Cookies sind kleine Textdateien und richten auf deinem Endgerät keinen Schaden an. Cookies werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf deinem Endgerät gespeichert. Session-Cookies werden nach Ende deines Besuchs automatisch gelöscht. Permanente Cookies bleiben auf deinem Endgerät gespeichert, bis du diese selbst löschst oder eine automatische Löschung durch deinen Webbrowser erfolgt. 

Teilweise können auch Cookies von Drittunternehmen auf deinem Endgerät gespeichert werden, wenn du unsere Seite betrittst (Third-Party-Cookies). Diese ermöglichen uns oder dir die Nutzung bestimmter Dienstleistungen des Drittunternehmens (z.B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte
Webseitenfunktionen ohne diese nicht funktionieren würden (z.B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung
bestimmter, von dir erwünschter Funktionen (z. B. Warenkorbfunktion) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste.
Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von
Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die
Einwilligung ist jederzeit widerrufbar.

Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und Cookies nur im Einzelfall erlaubst, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Soweit Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, werden wir dich hierüber im Rahmen dieser Datenschutzerklärung gesondert informieren und ggf. eine Einwilligung abfragen.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die dein Browser automatisch an uns übermittelt. Dies sind:

-Browsertyp und Browserversion
-verwendetes Betriebssystem
-Referrer URL
-Hostname des zugreifenden Rechners
-Uhrzeit der Serveranfrage
-IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Anfrage per E-Mail, Telefon oder Telefax

Wenn du uns per E-Mail, Telefon oder Telefax kontaktierst, wird deine Anfrage inklusive aller daraus
hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung deines Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und/oder auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben.

Die von dir an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung deines Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Online-Shop

Die FlowMotion GmbH betreibt einen Online-Shop, in dem du Zugang zu den Kursen erwerben kannst. Wir erheben lediglich die personenbezogenen Daten, die für die Durchführung eines Kaufs notwendig sind:

Name und Vorname

Adresse

E-Mail-Adresse

Zahlungsmittel

Deine Daten werden ausschließlich zur Begründung und Durchführung des Kaufvertrags erhoben und verarbeitet (Artikel 6 Abs. 1 lit. b DSGVO).

Für die Durchführung deiner Zahlung setzen wir den Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg) ein. Wenn du dich für die Zahlung über PayPal entscheidest, werden deine Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg übermittelt. PayPal erhebt und verarbeitet in diesem Zusammenhang folgende personenbezogene Daten: Name, Adresse, E-Mail-Adresse und Zahlungsinformationen. Die Verarbeitung deiner Daten erfolgt zur Erfüllung des Kaufvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO. Weitere Hinweise findest du unter https://www.paypal.com/us/legalhub/paypal/privacy-full.

Kontaktformular

Wenn du uns per Kontaktformular Anfragen zukommen lässt, werden deine Angaben aus dem
Anfrageformular inklusive der von dir dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von dir im Kontaktformular eingegebenen Daten verbleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung deiner Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail, Telefon oder WhatsApp (WhatsApp Ireland Limited)

Wenn du uns per E-Mail, Telefon oder WhatsApp kontaktierst, wird deine Anfrage inklusive aller daraus
hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung deines Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne deine Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von dir an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung deines Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Telefonische Kontaktaufnahme

Wir bieten dir die Möglichkeit der telefonischen Kontaktaufnahme. Im Rahmen eines Anrufes werden automatisch personenbezogene Verbindungsdaten erhoben. Sofern du keine Rufnummernunterdrückung verwendest, erhalten wir mit dem Anruf deine Rufnummer. Ferner erfasst unser Telefonsystem Uhrzeit und Dauer des Anrufs.

Die erhobenen Daten dienen ausschließlich der Bearbeitung deiner Anfrage.

Diese Daten werden auf Basis unseres berechtigten Interesses (Artikel 6 Abs. 1 lit. f DSGVO) an der Dokumentation des Anrufs und des betroffenen Sachverhalts erhoben, damit dir im Rahmen bestehender und zukünftiger Anfragen effizient weitergeholfen werden kann.

Ein Anruf erfolgt auf freiwilliger Basis durch dich. Soweit du uns weitere personenbezogene Daten im Rahmen des Anrufs mitteilst, ist dies Ausdruck deiner Einwilligung gemäß Artikel 6 Abs. 1 lit. a DSGVO, dass wir diese Daten zur Bearbeitung des Sachverhalts verarbeiten dürfen. Soweit du während eines Anrufs unseren Psycholog:innen Gesundheitsdaten, z. B. zu deiner mentalen Verfassung, mitteilst, erfolgt dies ebenfalls freiwillig durch dich selbst (Artikel 9 Abs. 2 lit. a DSGVO). Du kannst deine Einwilligung jederzeit widerrufen. Verarbeitungen bis zum Zugang des Widerrufs werden davon nicht berührt.

Unsere Psycholog:innen unterliegen der Schweigepflicht und dürfen deine Informationen nicht weitergeben. Eine Ausnahme besteht bei Personen, bei denen suizidale Tendenzen festgestellt werden. In diesen Fällen sind wir verpflichtet, die Telefonnummer und – soweit bekannt – Name und Aufenthaltsort der Polizei zu übermitteln.

Für die Bereitstellung der Hotline setzen wir Placetel, einen Dienst der Gamma Placetel GmbH (Lothringer Straße 56, D-50677 Köln), ein. Die Verbindungsdaten werden innerhalb des Telefonsystems für maximal 6 Monate gespeichert. Die Speicherung der Verbindungsdaten erfolgt auf Basis unseres überwiegenden berechtigten Interesses am Schutz unserer Infrastruktur durch Nachverfolgung und Abwehr von Missbrauch sowie der Auswertung in Form von Anrufstatistiken.

WhatsApp (WhatsApp Ireland Limited)

Wir bieten dir die Möglichkeit, über den Messenger-Dienst WhatsApp mit uns in Kontakt zu treten. Dieser Kanal dient der schnellen und unkomplizierten Beantwortung von Kundenanfragen und der allgemeinen Kommunikation.

Anbieter des Dienstes ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. WhatsApp ist jedoch Teil der Unternehmensgruppe der Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, an die ebenfalls Daten übermittelt werden.

Im Rahmen der Nutzung von WhatsApp können die folgenden personenbezogenen Daten verarbeitet werden:

Deine Telefonnummer.

Nachrichteninhalte, einschließlich Textnachrichten, Bilder, Videos oder Dokumente, die du uns sendest.

Datum und Uhrzeit der Nachrichtenübermittlung.

Die Rechtsgrundlage für die Verarbeitung deiner Daten im Rahmen der Kontaktaufnahme über WhatsApp ist deine konkludente Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Indem du uns aktiv über WhatsApp kontaktierst, nachdem du durch diese Datenschutzerklärung über die damit verbundene Datenverarbeitung informiert wurdest, willigst du in die Nutzung dieses Kanals und die Verarbeitung der damit verbundenen Daten ein.

Bezieht sich deine Anfrage auf den Abschluss oder die Durchführung eines Vertrages mit uns, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen).

Wir weisen ausdrücklich darauf hin, dass WhatsApp ein Dienst von Meta Platforms, Inc. (USA) ist und Daten auf Servern in den USA verarbeitet werden. Meta hat dabei nicht nur Zugriff auf die von dir übermittelten Inhalte (Texte, Bilder etc.), sondern auch auf Metadaten (z.B. Deine Telefonnummer, Zeitpunkt der Kommunikation, Standortdaten, Gerätedaten). Für diese Datenübermittlung stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO, das sogenannte EU-US Data Privacy Framework (DPF). Meta Platforms, Inc. ist unter dem DPF zertifiziert, wodurch ein angemessenes Datenschutzniveau für die übermittelten Daten als sichergestellt gilt. 

Bitte beachte, dass wir vertrauliche oder sensible Informationen nicht über WhatsApp verarbeiten. Wenn du uns über WhatsApp kontaktierst, setzen wir voraus, dass du mit der Kommunikation über diesen Kanal einverstanden bist. Dir stehen jederzeit alternative, sichere Kommunikationswege wie E-Mail oder Telefon zur Verfügung. Wenn du WhatsApp nicht nutzen möchtest, entstehen dir dadurch keine Nachteile.

Die von dir übermittelten Daten verbleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung deines Anliegens), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

E-Mail Anbieter (united-domains GmbH)

Für den Versand und Empfang von E-Mails nutzen wir die Dienste von united-domains GmbH (Gautinger Straße 10, 82319 Starnberg, Deutschland). Die Verarbeitung der E-Mail-Daten erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und zuverlässigen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Die Server von united-domains befinden sich in Deutschland, sodass eine Datenverarbeitung innerhalb der EU erfolgt.

Microsoft Teams

Für die Durchführung von Online-Meetings, Webinaren, Gruppensitzungen und individuellen Beratungsgesprächen nutzen wir den Dienst Microsoft Teams.

Anbieter des Dienstes ist die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft Teams ist jedoch Teil der Unternehmensgruppe der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, an die ebenfalls Daten übermittelt werden können.

Bei der Nutzung von Microsoft Teams werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei von den Angaben ab, die du vor bzw. bei der Teilnahme an einem Online-Meeting machst. Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:

Soweit die Online-Meetings im Rahmen von Vertragsbeziehungen (z.B. gebuchte Beratungsgespräche) durchgeführt werden, ist die Rechtsgrundlage für die Datenverarbeitung Art. 6 Abs. 1 lit. b DSGVO. Besteht keine Vertragsbeziehung, ist die Rechtsgrundlage unser berechtigtes Interesse an der effizienten Durchführung von Online-Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit Microsoft einen Vertrag zur Auftragsverarbeitung (Data Processing Addendum, DPA) gemäß Art. 28 DSGVO abgeschlossen. Dieser Vertrag stellt sicher, dass Microsoft die Daten nur auf unsere Weisung und unter Einhaltung der Datenschutzvorschriften verarbeitet.

Microsoft ist ein global agierendes Unternehmen mit Sitz in den USA. Eine Übermittlung personenbezogener Daten in die USA kann daher nicht ausgeschlossen werden. Für diese Datenübermittlung stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO, das sogenannte EU-US Data Privacy Framework (DPF). Die Microsoft Corporation ist unter dem DPF zertifiziert, wodurch ein angemessenes Datenschutzniveau für die übermittelten Daten als sichergestellt gilt.

Sitzungen werden grundsätzlich nicht aufgezeichnet. Sollte eine Aufzeichnung in Ausnahmefällen (z.B. für Webinars) geplant sein, werden wir dich darüber vorab transparent informieren und deine ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO einholen.

Weitere Informationen zum Datenschutz bei Microsoft findest du hier: https://privacy.microsoft.com/de-de/privacystatement

Calendly – Termintool für Online-Termin-Buchungen

Wir bieten dir auf unserer Webseite die Möglichkeit, online Termine mit uns zu vereinbaren. Hierfür nutzen wir den Dienst Calendly. Anbieter ist die Calendly LLC, 1315 Peachtree St NE, Atlanta, GA 30309, USA.

Wenn du einen Termin buchst, werden die von dir eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, sowie von dir angegebene Anmerkungen) zur Planung, Durchführung und Nachbereitung des Termins verarbeitet.

Die Verarbeitung deiner Daten zum Zweck der Terminvereinbarung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung eines Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO. Wir haben mit Calendly einen Vertrag zur Auftragsverarbeitung (Data Processing Addendum, DPA) gemäß Art. 28 DSGVO abgeschlossen. Dieser Vertrag verpflichtet Calendly, die Daten unserer Nutzer nur auf unsere Weisung hin zu verarbeiten und die Vertraulichkeit zu wahren.

Calendly ist ein Unternehmen mit Sitz in den USA. Eine Übermittlung deiner personenbezogenen Daten in die USA ist daher für die Nutzung des Dienstes unumgänglich. Für diese Datenübermittlung stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO, das sogenannte EU-US Data Privacy Framework (DPF). Calendly LLC ist unter dem DPF zertifiziert, wodurch ein angemessenes Datenschutzniveau für die übermittelten Daten als sichergestellt gilt.

Die Nutzung von Calendly ist freiwillig. Wenn du den Dienst nicht nutzen möchtest, kannst du uns zur Terminvereinbarung auch direkt per E-Mail oder Telefon kontaktieren, ohne dass dir dadurch Nachteile entstehen.

Weitere Informationen findest du in der Datenschutzerklärung von calendly.com unter www.calendly.com/de/pages/privacy. 

Zapier

Wir nutzen den Dienst Zapier, um Datenflüsse zwischen verschiedenen Software-Anwendungen zu automatisieren und zu verbinden ("Workflows"). Dies ermöglicht uns, Geschäftsprozesse effizienter zu gestalten. Anbieter ist die Zapier Inc., 548 Market St. #62411, San Francisco, CA 94104-5401, USA.

Im Rahmen dieser automatisierten Prozesse können personenbezogene Daten (z.B. Kontaktdaten, Vertragsdaten, Kommunikationsinhalte) von einer Anwendung zur anderen übertragen werden. Der genaue Umfang der verarbeiteten Daten hängt vom jeweils konfigurierten Workflow ab. Die Nutzung von Zapier zur Automatisierung von Prozessen, die in direktem Zusammenhang mit unseren Vertragsbeziehungen stehen (z.B. automatische Bestellbestätigungen), erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). In allen anderen Fällen, insbesondere zur Optimierung interner Abläufe, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten und fehlerreduzierten Prozessgestaltung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir haben mit Zapier einen Vertrag zur Auftragsverarbeitung (Data Processing Addendum, DPA) gemäß Art. 28 DSGVO abgeschlossen. Dieser stellt sicher, dass Zapier die Daten ausschließlich auf unsere Weisung und unter Einhaltung der geltenden Datenschutzvorschriften verarbeitet.

Zapier ist ein Unternehmen mit Sitz in den USA. Eine Übermittlung personenbezogener Daten in die USA ist daher Teil der Verarbeitung. Für diese Datenübermittlung stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO, das sogenannte EU-US Data Privacy Framework (DPF). Zapier Inc. ist unter dem DPF zertifiziert, wodurch ein angemessenes Datenschutzniveau für die übermittelten Daten als sichergestellt gilt. Weitere Informationen findest du in der Datenschutzerklärung von Zapier: https://zapier.com/privacy.

Google Workspace

Zur Organisation unserer internen Abläufe, zur Kundenverwaltung, zur Projektplanung und zur Erfüllung unserer vertraglichen Pflichten nutzen wir die Dienste von Google Workspace. In diesem Rahmen können personenbezogene Daten unserer Kunden, Interessenten und Geschäftspartner (z.B. Name, Kontaktdaten, Vertragsdetails) verarbeitet werden.

Die Rechtsgrundlage für die Verarbeitung dieser Daten ist die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung im direkten Zusammenhang mit einem Kundenauftrag steht. In anderen Fällen, wie der allgemeinen internen Organisation, stützt sich die Verarbeitung auf unser berechtigtes Interesse an einer effizienten und sicheren Geschäftsabwicklung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Anbieter der Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir haben mit Google einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Dieser Vertrag, bei Google als "Data Processing Addendum" bezeichnet, stellt sicher, dass Google die Daten nur auf unsere Weisung und unter Einhaltung der datenschutzrechtlichen Vorschriften verarbeitet. 

Im Rahmen der Nutzung von Google Workspace können Daten an die Muttergesellschaft, die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt werden. Für diese Datenübermittlung in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO, das sogenannte EU-US Data Privacy Framework (DPF). Google LLC ist unter dem DPF zertifiziert, wodurch ein angemessenes Datenschutzniveau für die übermittelten Daten als sichergestellt gilt.

Weitere Informationen zum Datenschutz bei Google findest du hier: https://policies.google.com/privacy

Einsatz des Meta Pixel (Facebook Pixel)

Wir nutzen das Meta Pixel, einen Analysedienst der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Das Meta Pixel ermöglicht es uns, das Verhalten von Besuchern auf unserer Website nachzuverfolgen, um die Effektivität unserer Werbeanzeigen auf Facebook und Instagram zu analysieren und unsere Marketingmaßnahmen gezielt zu optimieren.

Durch die Einbindung des Meta Pixels werden beim Besuch unserer Webseite unmittelbar durch Meta Daten verarbeitet. Hierzu gehören:

Sofern du bei einem Dienst von Meta (z.B. Facebook, Instagram) registriert und eingeloggt bist, kann Meta den Besuch unserer Webseite deinem Benutzerkonto zuordnen.

Der Einsatz des Meta Pixels sowie die Speicherung der damit verbundenen Cookies erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die du über unser Consent-Banner erteilst.

Wir sind mit Meta Platforms Ireland Ltd. für die Erhebung und Übermittlung der Daten im Rahmen dieses Prozesses gemeinsam verantwortlich im Sinne des Art. 26 DSGVO. Die gemeinsame Verantwortlichkeit beschränkt sich dabei auf die Erhebung der Daten und deren Weitergabe an Meta. Die nach der Übermittlung folgende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortung. Unsere gemeinsamen Verpflichtungen wurden in einer Vereinbarung über die gemeinsame Verarbeitung festgehalten. Die wesentlichen Inhalte dieser Vereinbarung, insbesondere welche Partei welche datenschutzrechtlichen Pflichten erfüllt, kannst du hier einsehen: https://www.facebook.com/legal/controller_addendum Gemäß dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Pixels und für die datenschutzrechtlich sichere Implementierung auf unserer Webseite verantwortlich. Meta ist für die Gewährleistung der Betroffenenrechte (z.B. Auskunftsersuchen) hinsichtlich der bei Meta gespeicherten Daten verantwortlich.

Empfänger der Daten ist die Meta Platforms Ireland Ltd. sowie die Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Für die USA existiert ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), für den Meta Platforms, Inc. zertifiziert ist. Dennoch stützen wir die Datenübermittlung zur Gewährleistung maximaler Transparenz und Sicherheit zusätzlich auf deine ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. Wir weisen dich darauf hin, dass bei einer Datenübermittlung in die USA das Risiko besteht, dass US-Sicherheitsbehörden auf deine Daten zugreifen, ohne dass dir hiergegen ein effektiver Rechtsschutz zur Verfügung steht.

Die durch das Pixel gesetzten Cookies haben eine Speicherdauer von bis zu 180 Tagen. Die von Meta verarbeiteten Daten werden nach deren Angaben gemäß ihrer Datenverwendungsrichtlinie gespeichert.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du unsere Cookie-Einstellungen aufrufst und deine Auswahl änderst. Unabhängig davon kannst du als eingeloggter Nutzer in den Werbeeinstellungen deines Meta-Kontos festlegen, welche Arten von Werbeanzeigen dir angezeigt werden: https://www.facebook.com/settings?tab=ads.

Weitere Informationen zur Datenverarbeitung durch Meta erhältst du in deren Datenschutzrichtlinie: https://www.facebook.com/privacy/policy/.

Microsoft Clarity

Auf dieser Website nutzen wir den Dienst Microsoft Clarity, einen Webanalysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (für Nutzer im EWR und der Schweiz) sowie Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Zweck der Datenverarbeitung Microsoft Clarity ermöglicht es uns, das Nutzerverhalten auf unserer Website zu analysieren, um unser Angebot und die Benutzerfreundlichkeit zu verbessern. Hierbei werden Interaktionen wie Mausklicks, Mausbewegungen und Scrollverhalten aufgezeichnet. Zudem erstellt Clarity sogenannte „Heatmaps“, die visualisieren, welche Bereiche der Website besonders häufig von Nutzern frequentiert werden. Auch Sitzungsaufzeichnungen (Session Recordings) können erstellt werden, um Bewegungsabläufe auf der Seite nachzuvollziehen.

Verarbeitete Daten Clarity erfasst unter anderem folgende Daten:

Wir haben Microsoft Clarity so konfiguriert, dass Eingabefelder, in denen personenbezogene Daten (wie Namen oder E-Mail-Adressen) eingegeben werden könnten, durch eine automatische Maskierung unkenntlich gemacht werden. Diese Daten werden nicht im Klartext aufgezeichnet.

Rechtsgrundlage Die Nutzung von Microsoft Clarity erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung wird über unser Cookie-Consent-Tool abgefragt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookie-Einstellungen auf unserer Website aufrufst und deine Auswahl änderst.

Datenübermittlung in Drittländer Durch die Nutzung von Microsoft Clarity können Daten an Server der Microsoft Corporation in den USA übertragen werden. Die USA werden vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichenden Datenschutzniveau eingeschätzt. Es besteht insbesondere das Risiko, dass deine Daten durch US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass dir hiergegen wirksame Rechtsbehelfe zustehen. Wir haben mit Microsoft einen Auftragsverarbeitungsvertrag (Data Processing Agreement) abgeschlossen, der die Standardvertragsklauseln der EU-Kommission enthält, um ein angemessenes Datenschutzniveau zu gewährleisten. Zudem ist Microsoft unter dem EU-US Data Privacy Framework zertifiziert, was eine rechtssichere Datenübermittlung ermöglicht.

Speicherdauer Die von Microsoft Clarity erhobenen Daten werden in der Regel für einen Zeitraum von 30 Tagen gespeichert und anschließend automatisch gelöscht. Aggregierte und anonymisierte Daten können für statistische Zwecke länger gespeichert werden.

Widerspruchsmöglichkeit Neben der Änderung deiner Cookie-Einstellungen auf unserer Website kannst du die Erfassung durch Microsoft Clarity auch direkt über die Einstellungen von Microsoft verhindern. Weitere Informationen hierzu und zum Datenschutz bei Microsoft findest du unter: https://privacy.microsoft.com/de-de/privacystatement sowie unter https://clarity.microsoft.com/terms.

Google Analytics

Auf unserer Webseite nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Wir setzen diesen Dienst ein, um die Nutzung unserer Webseite zu analysieren, Berichte über die Webseitenaktivitäten zusammenzustellen und unser Online-Angebot auf Basis dieser Analysen stetig zu verbessern und nutzerfreundlicher zu gestalten. Diese Dienste umfassen den Web-Analysedienst Google Analytics unter Zuhilfenahme des Google Tag Managers.

Die Verarbeitung deiner Daten mittels Google Analytics erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die du über unser Consent-Banner (Cookie-Banner) erteilst. Ohne deine Einwilligung findet kein Einsatz von Google Analytics statt. Google Analytics verarbeitet Daten über deine Benutzung dieser Webseite. Hierzu gehören insbesondere:

Wir erhalten keinen direkten Zugriff auf die durch Google Analytics erhobenen Daten. Diese werden uns von Google nur aggregiert und anonymisiert angezeigt. Google kann diese Daten auch durch weitere Daten anreichern, welche Google durch die Nutzung anderer Google Dienste erhält (z.B. Google Search, Gmail, YouTube etc).

Die durch Google Analytics erfassten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Danach werden diese Daten nach Angaben von Google anonymisiert. Weitere Informationen zur Datenverarbeitung durch Google erhältst du hier.

Für Datenübermittlungen in die USA existiert seit Juli 2023 der Angemessenheitsbeschluss der EU-Kommission, das sogenannte EU-US Data Privacy Framework (DPF). Google LLC ist unter diesem Framework zertifiziert. Da jedoch aus unserer Sicht weiterhin Restrisiken bezüglich des Zugriffs durch US-Behörden bestehen und die langfristige Stabilität dieses Abkommens rechtlich noch nicht abschließend geklärt ist, stützen wir die Datenübermittlung zur Gewährleistung des höchstmöglichen Schutzniveaus auf deine ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. Mit deiner Einwilligung erklärst du dich damit einverstanden, dass deine Daten in die USA übermittelt werden. Wir weisen dich darauf hin, dass die USA aus Sicht des europäischen Datenschutzrechts kein angemessenes Datenschutzniveau bieten. Insbesondere besteht das Risiko, dass deine Daten durch US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden, möglicherweise ohne dass dir vergleichbare Rechtsbehelfe wie in der EU zur Verfügung stehen.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bitte klick hierfür auf die Cookie-Einstellungen, um das Consent-Banner aufzurufen und deine Auswahl zu ändern. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

Du kannst die Nutzung deiner personenbezogenen Daten in deinen Google Einstellungen unter folgendem Link deaktivieren.

Weitere Google Widerspruchs- und Beseitigungsmöglichkeiten findest du hier.

5. Soziale Medien

Facebook
Auf dieser Website sind Elemente des sozialen Netzwerks Facebook integriert. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Facebook jedoch auch in die USA und in andere Drittländer übertragen.
Eine Übersicht über die Facebook Social-Media-Elemente findest du hier: https://developers.facebook.com/docs/plugins/?locale=de_DE.
Wenn das Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen deinem Endgerät und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass du mit deiner IP-Adresse diese Website besucht hast. Wenn du den Facebook „Like-Button“ anklickst, während du in deinem Facebook-Account eingeloggt bist, kannst du die Inhalte dieser Website auf deinem Facebook-Profil verlinken. Dadurch kann Facebook den Besuch dieser Website deinem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Weitere Informationen hierzu findest du in der Datenschutzerklärung von
Facebook unter: https://de-de.facebook.com/privacy/explanation.
Soweit eine Einwilligung (Consent) eingeholt wurde, erfolgt der Einsatz des o. g. Dienstes auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Soweit keine Einwilligung eingeholt wurde, erfolgt die Verwendung des Dienstes auf Grundlage unseres berechtigten Interesses an einer möglichst umfassenden Sichtbarkeit in den Sozialen Medien.
Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der
Daten und deren Weitergabe an Facebook. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung findest du unter:
https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook verarbeiteten Daten kannst du direkt bei Facebook geltend machen. Wenn du die Betroffenenrechte bei uns geltend machst, sind wir verpflichtet, diese an Facebook weiterzuleiten. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details findest du hier:  https://www.facebook.com/legal/EU_data_transfer_addendum,  https://de-de.facebook.com/help/566994660333381 und https://www.facebook.com/policy.php.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung
europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhältst du vom Anbieter unter folgendem Link:  https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active

Instagram
Auf dieser Website sind Funktionen des Dienstes Instagram eingebunden. Diese Funktionen werden
angeboten durch die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Wenn das Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen deinem Endgerät und dem  Instagram-Server hergestellt. Instagram erhält dadurch Informationen über den Besuch dieser Website durch dich.
Wenn du in deinem Instagram-Account eingeloggt bist, kannst du durch Anklicken des Instagram-Buttons die Inhalte dieser Website mit deinem Instagram-Profil verlinken. Dadurch kann Instagram den Besuch dieser Website deinem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten. Soweit eine Einwilligung (Consent) eingeholt wurde, erfolgt der Einsatz des o. g. Dienstes auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Soweit keine Einwilligung eingeholt wurde, erfolgt die Verwendung des Dienstes auf Grundlage unseres berechtigten Interesses an einer möglichst umfassenden Sichtbarkeit in den Sozialen Medien. Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook bzw. Instagram weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook bzw. Instagram. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook bzw. Instagram ist nicht Teil der gemeinsamen Verantwortung.
Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame
Verarbeitung festgehalten. Den Wortlaut der Vereinbarung findest du unter:
https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook- bzw. Instagram-Tools und für die  datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die  Datensicherheit der Facebook bzw. Instagram-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook bzw. Instagram verarbeiteten Daten kannst du direkt bei Facebook geltend machen. Wenn du die Betroffenenrechte bei uns geltend machst, sind wir verpflichtet, diese an Facebook weiterzuleiten.  Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details findest du hier: https://www.facebook.com/legal/EU_data_transfer_addendum, https://help.instagram.com/519522125107875 und https://de-de.facebook.com/help/566994660333381. Weitere Informationen hierzu findest du in der Datenschutzerklärung von Instagram: https://instagram.com/about/legal/privacy/.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung  europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhältst du vom Anbieter unter folgendem Link:  https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active

6. Newsletter

Newsletter- und Formulardaten

Wenn du den auf der Website angebotenen Newsletter beziehen möchtest, benötigen wir von dir eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass du der Inhaber der angegebenen E-Mail-Adresse bist und mit dem Empfang des Newsletters einverstanden bist. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter. Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters kannst du jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Die von dir zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu deiner  Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters oder nach Zweckfortfall aus der Newsletterverteilerliste gelöscht. Wir behalten uns vor, E-Mail-Adressen aus unserem Newsletterverteiler nach eigenem Ermessen im Rahmen unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO zu löschen oder zu sperren.  Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt. Nach deiner Austragung aus der Newsletterverteilerliste wird deine E-Mail-Adresse bei uns bzw. dem  Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger  Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl deinem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Du kannst der Speicherung widersprechen, sofern deine Interessen unser berechtigtes Interesse überwiegen.

Newsletter Software

Die Datenverarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit widerrufen, indem du den Newsletter abbestellst. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Zusendung der Quiz-Auswertung per E-Mail

Wenn du im Bindungsarbeits-Quiz deine Auswertung per E-Mail anforderst, verarbeiten wir deine E-Mail-Adresse, optional deinen Vornamen und dein Quiz-Ergebnis, um sie dir zuzuschicken. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für Angaben zu deiner Beziehung zusätzlich Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit widerrufen kannst. Die Anfrage läuft über unsere selbst betriebene Automatisierung n8n (Railway Corp., EU-Region) und wird über den E-Mail-Dienst Brevo GmbH (Berlin) verschickt.


Der folgende Abschnitt betrifft Aura.
Aura wird zusätzlich als eigenständige App unter app-aura.de angeboten. Die Hinweise gelten für die Nutzung von Aura – auch innerhalb des LoveFlow®-Programms und sind im Original übernommen.

Ergänzende Datenschutzhinweise zu Aura

Letzte Aktualisierung: 03.06.2026

Wir freuen uns über dein Interesse an unserer App Aura (erreichbar unter app-aura.de). Der Schutz deiner personenbezogenen Daten ist uns ein zentrales Anliegen. Im Folgenden informieren wir dich gemäß Art. 13 DSGVO über die Verarbeitung deiner Daten bei der Nutzung von Aura.

Aura ist eine KI-gestützte Coaching-App für Beziehungs- und Bindungsthemen sowie persönliches Wachstum. Aura ist kein Angebot zur Behandlung psychischer Erkrankungen und kein Ersatz für eine psychotherapeutische, ärztliche oder rechtliche Beratung.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

FlowMotion GmbH
Langenbeckstraße 2
10249 Berlin
Deutschland
Telefon: 030 921081177
E-Mail: admin@flowmotion-gmbh.de

Weitere Angaben zum Unternehmen (Handelsregister, Vertretungsberechtigte) findest du in unserem Impressum unter app-aura.de/impressum.

2. Datenschutzbeauftragter

Die gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten gemäß Art. 37 DSGVO sowie § 38 BDSG besteht für uns derzeit nicht. Wir haben diese Einschätzung dokumentiert und überprüfen sie fortlaufend, insbesondere im Hinblick auf das Wachstum unserer Nutzerzahlen und die Intensität der Datenverarbeitung. Sobald die gesetzlichen Schwellenwerte erreicht sind, werden wir umgehend einen qualifizierten Datenschutzbeauftragten bestellen und hier benennen. Für alle Anfragen rund um den Datenschutz erreichst du uns unter admin@flowmotion-gmbh.de.

3. Welche Daten wir verarbeiten

Solltest du im Chat von dir aus Informationen teilen, die einen Bezug zu deinem Befinden oder deinem Beziehungsleben haben, werden diese ausschließlich im Rahmen des Gesprächskontexts verarbeitet und nicht gesondert kategorisiert oder ausgewertet. Aura fordert solche Informationen nicht aktiv an.

4. Zwecke und Rechtsgrundlagen

5. Pflicht zur Bereitstellung von Daten

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich verpflichtend. Allerdings können wir bestimmte Leistungen nur erbringen, wenn du uns die dafür notwendigen Daten bereitstellst:

Die Richtigkeit der angegebenen E-Mail-Adresse liegt in der Verantwortung des Nutzers. Wir können keine Haftung dafür übernehmen, wenn Benachrichtigungen aufgrund einer fehlerhaften oder nicht mehr genutzten Adresse nicht zugestellt werden können.

6. Empfänger / Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Soweit Daten in Drittländer (insbesondere die USA) übermittelt werden, stützen wir die Übermittlung auf Standardvertragsklauseln nach Art. 46 DSGVO und/oder das EU-U.S. Data Privacy Framework, sofern der jeweilige Anbieter zertifiziert ist.

7. KI-Verarbeitung, Memory und automatisierte Entscheidungsfindung

7.1 Ablauf der KI-Verarbeitung

Wenn du mit Aura chattest, werden deine Nachrichten über unsere selbstgehosteten n8n- und Flowise-Instanzen (Railway, EU-Region) an AWS Bedrock in Frankfurt übermittelt und dort vom Sprachmodell Claude (Anthropic) verarbeitet. Die so erzeugte Antwort wird an dich zurückgespielt. AWS Bedrock speichert die Inhalte nicht dauerhaft und nutzt sie nicht zum Training der Modelle.

Aura macht im Chat von sich aus und mehrfach deutlich, dass es sich um ein KI-System und nicht um einen Menschen handelt. Dieser Hinweis erfolgt insbesondere beim ersten Öffnen des Chats.

7.2 Memory-Snapshots

Damit Aura über mehrere Gespräche hinweg auf dich eingehen kann, extrahiert n8n aus deinen Chats automatisch Kerninformationen (z. B. Beziehungsstatus, Beziehungsinformationen, Bindungsmuster, prägende Beziehungserlebnisse) und speichert diese als „Memory-Snapshots“ in der Supabase-Datenbank (Frankfurt, EU). Bei späteren Chats werden diese Snapshots gezielt wieder abgerufen und an Claude (über AWS Bedrock, Frankfurt) übergeben, um den Kontext herzustellen. Eine Übermittlung dieser Memory-Daten an Dritte außerhalb der genannten Infrastruktur erfolgt nicht.

Eine direkte Einsichtnahme oder Bearbeitung durch dich innerhalb der App ist derzeit technisch noch nicht implementiert. Du kannst jedoch jederzeit von deinem Recht auf Auskunft, Berichtigung oder Löschung dieser Daten Gebrauch machen, indem du uns eine E-Mail an admin@flowmotion-gmbh.de sendest. Bei einer Löschung deines Nutzerkontos werden auch alle Memory-Snapshots unwiderruflich gelöscht.

7.3 Keine automatisierte Entscheidungsfindung mit Rechtswirkung

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Die KI-Antworten dienen ausschließlich dem Dialog und der Begleitung im Sinne einer Selbstreflexion.

7.4 Wichtiger Hinweis

Aura ist kein Ersatz für eine psychotherapeutische Behandlung, ärztliche Beratung oder Krisenintervention. Bei akuten Krisen wende dich bitte sofort an:

Aura blendet bei Erkennung möglicher Krisensituationen automatisch einen entsprechenden Hinweis ein.

8. Speicherdauer

Hier erfährst du, wie du dein Konto und deine Daten löschen kannst.

9. Datensicherheit (Art. 32 DSGVO)

Wir treffen geeignete technische und organisatorische Maßnahmen, um deine Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen. Dazu gehören insbesondere:

Wir überprüfen die Maßnahmen regelmäßig und passen sie an den Stand der Technik an.

10. Deine Rechte

Du hast jederzeit das Recht auf:

Du kannst dein Konto inklusive aller zugehörigen Daten jederzeit selbst über den Bereich „Konto“ in der App löschen oder eine Löschung per E-Mail an admin@flowmotion-gmbh.de beantragen.

11. Schutz von Minderjährigen

Aura richtet sich ausschließlich an volljährige Personen (mindestens 18 Jahre). Mit der Registrierung bestätigst du, dass du das 18. Lebensjahr vollendet hast. Sollten wir Kenntnis davon erlangen, dass eine nutzende Person minderjährig ist, sperren und löschen wir den Account sowie alle zugehörigen Daten unverzüglich. Etwaige bereits geleistete Zahlungen werden nach Maßgabe der gesetzlichen Bestimmungen erstattet.

Erziehungsberechtigte, die Kenntnis davon erlangen, dass ein:e Minderjährige:r Aura ohne ihre Zustimmung nutzt, können sich jederzeit an admin@flowmotion-gmbh.de wenden. Wir empfehlen Minderjährigen in Krisensituationen die kostenfreien Angebote der Telefonseelsorge (0800 111 0 111) sowie krisenchat.de.

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts. Für unseren Sitz zuständig ist die:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de

13. Cookies und lokale Speicherung

Wir verwenden grundsätzlich keine Tracking- oder Marketing-Cookies. Eingesetzt werden:

Deine Einwilligung kannst du jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen.

14. Server-Logs

Beim Aufruf der App werden automatisch technische Daten erfasst (IP-Adresse, Datum/Uhrzeit, User-Agent, aufgerufene Ressource). Diese dienen ausschließlich der Sicherstellung des Betriebs, der Fehleranalyse und der IT-Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logs werden in der Regel nach spätestens 30 Tagen gelöscht oder anonymisiert.

15. Kontakt für Datenschutz-Anfragen

Für alle Fragen rund um den Datenschutz erreichst du uns unter: admin@flowmotion-gmbh.de

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Anbieter oder rechtliche Vorgaben ändern. Die jeweils aktuelle Version ist unter app-aura.de/datenschutz abrufbar. Über wesentliche Änderungen, insbesondere solche mit Auswirkung auf erteilte Einwilligungen, informieren wir dich zusätzlich per E-Mail oder per Hinweis in der App.