Rechtliches

Datenschutzerklärung

Kurz: Diese Website setzt keine Cookies, nutzt keine Analyse-Tools und lädt keine Schriften, Skripte oder Inhalte von anderen Anbietern. Daten entstehen nur, weil die Seite ausgeliefert werden muss, wenn du die Buchung ausprobierst, ein Erstgespräch buchst oder uns schreibst.

1. Verantwortlicher

Niemah Reuning
Oldenburger Straße 2
10551 Berlin
E-Mail: niemah@flowwdesign.de
Telefon: +49 152 53721350

2. Aufruf der Seite und Hosting

Diese Website wird über Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ausgeliefert. Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Betriebssystemkennung. Das ist nötig, um die Seite auszuliefern und vor Missbrauch zu schützen. Wir selbst speichern keine Zugriffsprotokolle.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, zuverlässigen Auslieferung (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unser Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO. Die Übermittlung in die USA stützt sich auf die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO) und zusätzlich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

3. Keine Cookies, kein Tracking

Die Website setzt keine Cookies und speichert nichts auf deinem Gerät. Es gibt keine Analyse- und keine Werbe-Tools. Schriften und Bilder liefern wir selbst aus, beim Aufruf entstehen keine Verbindungen zu anderen Anbietern.

Das Buchungs-Widget in der „Live-Demo“ und die freien Zeiten beim Erstgespräch kommen von unserem eigenen Buchungsdienst unter app.flowwbooking.de, der ebenfalls über Cloudflare läuft (Abschnitt 2). Deine Seite fragt ihn erst, wenn du in die Nähe dieser Bereiche scrollst oder einen Link dorthin antippst; dann lädt sie das Widget bzw. die freien Termine. Auch dabei entstehen keine Cookies, und nichts wird auf deinem Gerät gespeichert. Unser Buchungsdienst nutzt deine IP-Adresse für Zähler, die Missbrauch bremsen; diese Zähler bestehen höchstens 60 Sekunden und werden nicht gespeichert. Die Protokolle des Buchungsdienstes enthalten Termin-Kennung, Behandlung und Zeiten, aber weder Name noch E-Mail-Adresse noch Telefonnummer; Cloudflare hält sie drei Tage.

4. Demo-Buchung bei Studio Lumen

Studio Lumen ist ein erfundenes Beispiel-Studio, den Termin gibt es nicht. Buchst du dort, sendet das Widget deinen Namen, deine E-Mail-Adresse, deine Telefonnummer, eine Anmerkung, wenn du eine schreibst, sowie Behandlung und Uhrzeit an unseren Buchungsdienst. Wir nutzen diese Angaben nur, um dir die Buchung vorzuführen: Du bekommst die Bestätigungsmail, wie Kundinnen eines Studios sie bekommen, und kannst den Termin über den Link darin absagen oder in deinen Kalender übernehmen. Eine Erinnerung, einen Newsletter oder andere Mails schicken wir nicht; niemand wird über deine Buchung benachrichtigt.

Der Termin liegt in unserer Datenbank bei Cloudflare D1 in der Europäischen Union. Wir löschen ihn samt deinen Angaben 24 Stunden nach der Buchung automatisch. Pro Tag nehmen wir höchstens 50 Demo-Buchungen an, höchstens zwei pro E-Mail-Adresse; dafür zählen wir die gespeicherten Demo-Termine des Tages. Rechtsgrundlage ist deine Anfrage, die Buchung vorgeführt zu bekommen (Art. 6 Abs. 1 lit. b DSGVO).

5. Erstgespräch buchen

Buchst du ein Erstgespräch, sendet das Formular deinen Namen, deine Telefonnummer, deine E-Mail-Adresse und die gewählte Uhrzeit an unseren Buchungsdienst. Wir nutzen sie, um das Gespräch zu vereinbaren, dich zum Termin anzurufen und dir Bestätigung und Erinnerung zu schicken; über den Link in der Mail kannst du absagen. Rechtsgrundlage ist die Anbahnung eines Vertrags auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Der Termin liegt in unserer Datenbank bei Cloudflare D1 in der Europäischen Union und wird 90 Tage nach dem Gespräch automatisch gelöscht. Antwortest du auf eine unserer Mails, gilt für deine Nachricht Abschnitt 7.

6. Mails und Sicherungskopien

Bestätigungen, Absagen und Erinnerungen versenden wir über Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, als Auftragsverarbeiter; die Server stehen in Frankreich und Belgien. Für jede Mail entsteht bei Brevo ein Versandprotokoll mit Empfängeradresse, Betreff und Zustellstatus; der Inhalt der Mails wird dort nicht aufbewahrt. Die Protokolle werden nach einem Monat gelöscht. Sicherungskopien unserer Datenbank hält Cloudflare sieben Tage vor; zusätzlich bewahren wir monatliche Exporte drei Monate auf einem verschlüsselten Rechner auf. Gelöschte Termine verschwinden aus den Kopien mit deren Ablauf.

7. Wenn du uns schreibst

E-Mail: Schreibst du uns an hallo@flowwsites.de, verarbeiten wir deine Adresse und deine Nachricht, um dir zu antworten und, wenn du möchtest, ein Erstgespräch zu vereinbaren. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (lit. f). Unser Postfach liegt bei Zoho Corporation B.V., Niederlande, als Auftragsverarbeiter. Wir löschen deine Nachricht, wenn deine Anfrage erledigt ist, außer gesetzliche Aufbewahrungspflichten verlangen etwas anderes.

WhatsApp: Der WhatsApp-Knopf ist ein einfacher Link. Erst wenn du ihn antippst, öffnet sich WhatsApp, ein Dienst der WhatsApp Ireland Limited. Was WhatsApp dabei verarbeitet, regelt dessen Datenschutzerklärung. Schreibst du uns dort, sehen wir deine Telefonnummer, deinen Profilnamen und deine Nachricht und nutzen sie, um dir zu antworten (Rechtsgrundlagen wie bei der E-Mail).

Login für Studios: Der Link führt zur Studio-App unter app.flowwbooking.de; dort gilt deren eigene Datenschutzerklärung.

8. Empfänger

Cloudflare, Inc. (Auslieferung der Website, Buchungsdienst und Datenbank; USA, Datenbank in der EU), Brevo GmbH (Mailversand; Deutschland, Server in Frankreich und Belgien) und Zoho Corporation B.V. (Postfach; Niederlande) verarbeiten Daten in unserem Auftrag. Nutzt du WhatsApp, gelten die Bedingungen von WhatsApp. Weitere Empfänger gibt es nicht; wir geben keine Daten weiter und verkaufen keine.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib dafür an niemah@flowwdesign.de.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, mailbox@datenschutz-berlin.de, https://www.datenschutz-berlin.de.

10. Keine automatisierten Entscheidungen

Es gibt kein Profiling und keine automatisierten Entscheidungen.

Stand: 1. Oktober 2026