Datenschutzerklärung
Stand: September 2026
1. Verantwortlicher
Peter Garrett
FlowSt8 Digital
Frau-Holle-Str. 15a
81739 München
Deutschland
E-Mail: Peter@flowst8.eu
2. Hosting und Server-Protokolle
Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Vercel speichert diese Protokolle nur kurzzeitig zur Fehleranalyse und Absicherung des Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
3. Reichweitenmessung mit Vercel Web Analytics
Wir nutzen Vercel Web Analytics, um zu verstehen, welche Seiten besucht werden. Der Dienst setzt keine Cookies und speichert nichts auf Ihrem Gerät. Erfasst werden aggregierte Angaben wie aufgerufene Seite, Referrer, Land, Browser und Gerätetyp; Besucher werden nicht seitenübergreifend verfolgt und es werden keine Nutzerprofile erstellt. Zusätzlich zählen wir anonym, wie oft bestimmte Schritte genutzt werden (z. B. Audit gestartet, Report angefordert, WhatsApp- oder E-Mail-Link angeklickt) – ohne Website-Adressen, E-Mail-Adressen oder andere Angaben zu Ihrer Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der Website).
4. Google Analytics (nur mit Ihrer Einwilligung)
Wenn Sie im Cookie-Hinweis auf „Accept“ klicken, nutze ich zusätzlich Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um genauer zu verstehen, wie die Website genutzt wird: welche Seiten aufgerufen werden, wie Besucher auf die Website kommen und wie lange sie bleiben. Dazu gehören auch die in Abschnitt 3 genannten Schritte (z. B. Audit gestartet, Report angefordert, WhatsApp- oder E-Mail-Link angeklickt) – ebenfalls ohne Website-Adressen, E-Mail-Adressen oder andere Angaben zu Ihrer Person. Dafür setzt Google Analytics die Cookies _ga und _ga_1F8EY0C4VS, die Ihren Browser anhand einer zufälligen Kennung wiedererkennen (Speicherdauer bis zu 2 Jahre). IP-Adressen werden von Google Analytics 4 nicht gespeichert. Werbe- und Personalisierungsfunktionen von Google sind auf dieser Website deaktiviert. Ereignis- und nutzerbezogene Daten werden in Google Analytics nach spätestens 14 Monaten gelöscht.
Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: Klicken Sie unten auf jeder Seite auf „Cookie settings“ und wählen Sie „Decline“; die Google-Analytics-Cookies werden dann gelöscht. Google kann Daten auch in den USA verarbeiten (siehe Abschnitt 10).
5. Schriftarten
Alle Schriftarten werden von unserem eigenen Server ausgeliefert. Beim Besuch der Website wird keine Verbindung zu Google Fonts oder anderen Schriftarten-Anbietern hergestellt.
6. Kostenloser Website-Audit
Wenn Sie auf der Startseite eine Website-Adresse eingeben, ruft unser Server diese Website auf und übermittelt die Adresse an die PageSpeed Insights API von Google (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), die die Ladegeschwindigkeit misst. Dabei wird nur die eingegebene Adresse übertragen, keine Angaben zu Ihrer Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Leistung).
Zum Schutz vor Missbrauch wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher verarbeitet, um die Zahl der Anfragen zu begrenzen; sie wird dafür nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
7. Audit-Report per E-Mail
Wenn Sie sich den vollständigen Report zusenden lassen, verarbeiten wir:
- Ihre E-Mail-Adresse,
- die geprüfte Website-Adresse und das Ergebnis des Audits,
- woher Sie auf die Website gekommen sind (Einstiegsseite, verweisende Website und ggf. Kampagnenkennung), damit ich weiß, welche Inhalte Anfragen bringen.
Dafür setzen wir folgende Dienste ein:
- Resend (Resend Inc., USA) für den Versand der E-Mail,
- Telegram (Telegram Messenger Inc.) für eine interne Benachrichtigung an mich über die neue Anfrage (E-Mail-Adresse, Website und Ergebnis),
- Moxie (withmoxie.com, USA), ein Kundenverwaltungssystem, in dem die Anfrage als Interessent mit E-Mail-Adresse, Website und Ergebnis gespeichert wird, damit ich mich bei Ihnen melden kann.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Zusendung des angeforderten Reports und vorvertragliche Kommunikation) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Rückmeldung zu Ihrer Anfrage). Sie werden nicht in einen Newsletter aufgenommen. Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen; Sie können jederzeit die Löschung verlangen.
8. Kontakt per E-Mail und WhatsApp
Wenn Sie mir eine E-Mail schreiben, verarbeite ich Ihre Angaben zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
Die WhatsApp-Schaltfläche ist ein einfacher Link. Erst wenn Sie ihn anklicken, wird WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen der Meta-Gruppe) geöffnet; vorher werden keine Daten an WhatsApp übertragen. Für die Kommunikation über WhatsApp gelten die Datenschutzbestimmungen von WhatsApp. Wenn Sie das vermeiden möchten, schreiben Sie mir bitte per E-Mail.
9. Cookies und lokaler Speicher
Ohne Ihre Einwilligung setzt diese Website keine Cookies. Ihre Auswahl im Cookie-Hinweis („Accept“ oder „Decline“) wird im lokalen Speicher Ihres Browsers (localStorage) abgelegt, damit der Hinweis nicht bei jedem Seitenaufruf erscheint. Dieser Eintrag wird nicht an mich oder Dritte übertragen und ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Nur wenn Sie Google Analytics zustimmen, werden die in Abschnitt 4 genannten Cookies gesetzt.
10. Übermittlung in Drittländer
Einige der genannten Anbieter (Vercel, Google, Resend, Moxie, Telegram) verarbeiten Daten außerhalb der EU bzw. des EWR. Soweit ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO); andernfalls auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
11. Ihre Rechte
Sie haben nach der DSGVO das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wenden Sie sich dafür an Peter@flowst8.eu.
12. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).