Datenschutzerklärung für FLOW Watches

1. Allgemeine Informationen

Verantwortlicher im Sinne der DSGVO:
FLOW Watches
Bismarckstrasse 77, 63065 Offenbach am Main
hello@flow-watches.de

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten durch FLOW Watches. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

2. Datenerfassung auf unserer Website

2.1 Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung seiner Website.

2.2 Cookies und Cookie-Management

Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Cookies helfen uns, unser Angebot nutzerfreundlicher, effektiver und sicherer zu gestalten.

Cookie-Kategorien:

**Notwendige Cookies:**
Technisch erforderliche Cookies zur Grundfunktion der Website (Session-Cookies, Warenkorb, Spracheinstellung). Diese benötigen keine Einwilligung.

**Analytische Cookies:**
Cookies zur Analyse des Nutzerverhaltens (z.B. Google Analytics). Diese setzen wir nur mit Ihrer Einwilligung.

**Marketing-Cookies:**
Cookies für personalisierte Werbung und Remarketing (z.B. Facebook Pixel, Google Ads). Diese setzen wir nur mit Ihrer Einwilligung.

Cookie-Consent-Management:
Wir verwenden Consentmo GDPR (Infotek Software & Services SRL, Rumänien/EU) zur Verwaltung Ihrer Cookie-Einstellungen.

Consentmo verarbeitet folgende Daten:
- IP-Adresse (zur Anzeige des richtigen Cookie-Banners je nach Region)
- Browser und Betriebssystem
- Zeitpunkt und Art der Einwilligung (Opt-in/Opt-out)
- Cookie-Präferenzen

Ihre Einwilligung wird lokal in Ihrem Browser gespeichert und zusätzlich auf unseren Servern protokolliert, um unserer Nachweispflicht nach DSGVO nachzukommen.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von technisch notwendigen Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analyse- und Marketingzwecken ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Cookie-Einstellungen jederzeit über den "Cookie-Einstellungen" Link im Footer unserer Website ändern.

Sie können Ihren Browser auch so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.

Weitere Informationen: https://www.consentmo.com/privacy-policy

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3.2 Newsletter

3.2 Newsletter (MailerLite)

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind (Double-Opt-In).

Newsletter-Versand erfolgt über MailerLite (UAB "MailerLite", J. Basanavičiaus g. 15, LT-03108 Vilnius, Litauen).

Übermittelte Daten:
- E-Mail-Adresse
- Name (optional)
- Zeitpunkt der Anmeldung
- Interaktionen mit dem Newsletter (Öffnungen, Klicks)

Die Daten werden ausschließlich für den Versand des Newsletters verwendet und nicht an andere Dritte weitergegeben. MailerLite ist GDPR-konform und verarbeitet Daten innerhalb der EU.

Sie können die Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters jederzeit widerrufen, etwa durch den "Austragen"-Link im Newsletter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung.

Weitere Informationen: https://www.mailerlite.com/legal/privacy-policy

3.3 Online-Shop

Bei einer Bestellung in unserem Online-Shop erheben wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Postanschrift
• Zahlungsinformationen (je nach gewählter Zahlungsart)

Diese Daten werden zur Vertragsabwicklung, zur Lieferung der Ware und zur Zahlungsabwicklung verwendet. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.4 KI Chatbot

Auf unserer Website verwenden wir einen KI-gestützten Chatbot (Claude AI von Anthropic Inc., USA).

Verarbeitete Daten:
- Ihre Chat-Nachrichten während der Konversation
- Keine E-Mail-Adressen, Namen oder sonstigen Kontaktdaten werden im Chat erfasst
- Es werden keine Daten über den Chatbot hinaus auf unserer Website gespeichert

Zweck: Beantwortung von Fragen zu unseren Produkten und Services

Empfänger: Anthropic Inc. (USA) – Datenübermittlung auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Anthropic: https://www.anthropic.com/privacy

Speicherdauer: 
- Keine dauerhafte Speicherung in unserem System
- Anthropic speichert die Chat-Inhalte maximal 30 Tage, um den Betrieb und die Weiterentwicklung des Dienstes zu gewährleisten. Danach werden die Daten gelöscht.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) zur Kundenberatung. Die Chat-Nutzung ist freiwillig und erfolgt durch aktive Interaktion.

Ihre Rechte: 
- Sie können die Chat-Nutzung jederzeit beenden
- Für Auskunft, Berichtigung oder Löschung Ihrer Daten kontaktieren Sie uns unter: hello@flow-watches.de
- Für Auskunft über bei Anthropic gespeicherte Daten: privacy@anthropic.com

3.5 Google & YouTube Integration

Wir nutzen Google-Dienste zur Analyse des Nutzerverhaltens und zur Optimierung unserer Marketingmaßnahmen über die Google & YouTube App von Shopify.

Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Verarbeitete Daten:
- IP-Adresse (anonymisiert)
- Geolocation-Daten
- Browsing-Verhalten (besuchte Seiten, Verweildauer)
- Geräteinformationen (Browser, Betriebssystem)
- Client-ID-Cookie zur Wiedererkennung
- Interaktionen mit Produkten und Kollektionen

Zweck:
- Analyse des Nutzerverhaltens (Google Analytics)
- Conversion-Tracking für Werbekampagnen
- Optimierung der Website-Performance
- Remarketing und personalisierte Werbung

Rechtsgrundlage: 
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über unseren Cookie-Banner widerrufen.

Datenübermittlung in Drittland:
Google LLC ist in den USA ansässig. Die Datenübermittlung erfolgt auf Basis von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Google ist zudem zertifiziert nach dem EU-U.S. Data Privacy Framework.

Speicherdauer:
Google Analytics speichert Daten standardmäßig für 26 Monate. Werbe-Cookies können bis zu 2 Jahre gespeichert werden.

Widerspruchsmöglichkeit:
Sie können die Erfassung durch Google Analytics verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout

Weitere Informationen: https://policies.google.com/privacy

3.6 Facebook & Instagram Integration

Wir nutzen Facebook- und Instagram-Dienste zur Analyse des Nutzerverhaltens und zur Optimierung unserer Marketingmaßnahmen über die Facebook & Instagram App von Shopify.

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (EU)

Verarbeitete Daten:
- IP-Adresse
- Geolocation-Daten
- Browsing-Verhalten (besuchte Seiten, Klickverhalten)
- Geräteinformationen (Browser, Betriebssystem)
- Facebook-Pixel-ID zur Wiedererkennung
- Interaktionen mit Produkten und Bestellungen

Zweck:
- Conversion-Tracking für Facebook/Instagram Werbeanzeigen
- Optimierung von Werbekampagnen
- Remarketing und personalisierte Werbung
- Erstellung von Custom Audiences und Lookalike Audiences
- Messung der Anzeigen-Performance

Rechtsgrundlage:
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über unseren Cookie-Banner widerrufen.

Datenübermittlung:
Meta Platforms Ireland Limited hat ihren Sitz in der EU. Es kann jedoch zu Datenübermittlungen an Meta Platforms Inc. (USA) kommen. Diese erfolgen auf Basis von EU-Standardvertragsklauseln.

Speicherdauer:
Das Facebook-Pixel speichert Cookies für bis zu 180 Tage.

Widerspruchsmöglichkeit:
Sie können personalisierte Werbung auf Facebook deaktivieren unter: https://www.facebook.com/settings?tab=ads

Zusätzlich zum Browser-basierten Facebook Pixel nutzen wir die Conversions API (CAPI) von Meta. Diese übermittelt Event-Daten serverseitig an Meta, um eine zuverlässigere Messung von Conversions zu ermöglichen – unabhängig von Browser-Einschränkungen. Die Verarbeitung erfolgt ebenfalls nur mit Ihrer Einwilligung.

Weitere Informationen: https://www.facebook.com/privacy/explanation

4. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO)
• die Weitergabe zur Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
• eine gesetzliche Verpflichtung zur Weitergabe besteht (Art. 6 Abs. 1 lit. c DSGVO)
• die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben (Art. 6 Abs. 1 lit. f DSGVO)

4.1 Shopify als Dienstleister

Unser Online-Shop wird über die Plattform Shopify Inc. (151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Kanada) betrieben.

Shopify speichert und verarbeitet folgende Daten als technischer Dienstleister:
- Bestelldaten (Produkte, Preise, Bestellnummer)
- Kundendaten (Name, Adresse, E-Mail)
- Zahlungsinformationen (verschlüsselt, PCI-DSS-konform)
- Technische Daten (IP-Adresse, Browser-Informationen)

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Shop-Betrieb).

Shopify erfüllt die Anforderungen der DSGVO und des kanadischen Datenschutzgesetzes PIPEDA. Die Datenübermittlung in Drittländer erfolgt auf Basis von EU-Standardvertragsklauseln.

Weitere Informationen: https://www.shopify.com/legal/privacy

5. Zahlungsdienstleister

Bei Zahlung via Kreditkarte, PayPal, etc. werden Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an den entsprechenden Zahlungsdienstleister weitergegeben. Die Weitergabe erfolgt ausschließlich zu Zwecken der Zahlungsabwicklung und basiert auf Art. 6 Abs. 1 lit. b DSGVO.

6. Internationale Datenübermittlungen

Sofern wir Daten an Dienstleister außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien (z.B. verbindliche unternehmensinterne Datenschutzvorschriften oder EU-Standardvertragsklauseln) vorhanden sind.

7. Dauer der Speicherung

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist oder sofern dies durch gesetzliche Aufbewahrungsfristen vorgeschrieben ist.

Vertragliche Daten werden nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht (Handels- und Steuerrecht: 6-10 Jahre).

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung oder Löschung (Art. 16, 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

9. Rechte für Nutzer in Kalifornien (CCPA)

Wenn Sie in Kalifornien, USA, ansässig sind, haben Sie gemäß dem California Consumer Privacy Act (CCPA) zusätzliche Rechte bezüglich Ihrer personenbezogenen Daten.

9.1 Ihre CCPA-Rechte:

**Recht auf Auskunft:**
Sie haben das Recht zu erfahren, welche Kategorien personenbezogener Daten wir in den letzten 12 Monaten über Sie gesammelt, verwendet, weitergegeben oder verkauft haben.

**Recht auf Löschung:**
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, mit Ausnahmen für bestimmte gesetzlich zulässige Zwecke.

**Recht auf Widerspruch gegen Verkauf:**
Sie haben das Recht, dem Verkauf Ihrer personenbezogenen Daten zu widersprechen.

**Recht auf Nicht-Diskriminierung:**
Sie haben das Recht, nicht diskriminiert zu werden, weil Sie Ihre CCPA-Rechte ausgeübt haben.

9.2 Kategorien der gesammelten Daten:

Wir sammeln folgende Kategorien personenbezogener Daten:
- Identifikatoren (Name, E-Mail-Adresse, Postanschrift, IP-Adresse)
- Kommerzielle Informationen (Kaufhistorie, Produktinteressen)
- Internet-Aktivität (Browsing-Verhalten, Klicks, Seitenaufrufe)
- Geolocation-Daten (ungefährer Standort basierend auf IP-Adresse)
- Geräteinformationen (Browser, Betriebssystem)

9.3 Weitergabe und Verkauf von Daten:

**FLOW Watches verkauft keine personenbezogenen Daten an Dritte.**

Wir geben Daten an folgende Kategorien von Drittanbietern weiter:
- Technische Dienstleister (Shopify, MailerLite)
- Analyse-Anbieter (Google Analytics)
- Werbeplattformen (Google Ads, Meta/Facebook) - nur mit Ihrer Einwilligung

9.4 Ausübung Ihrer CCPA-Rechte:

Um Ihre CCPA-Rechte auszuüben, kontaktieren Sie uns unter:
- E-Mail: hello@flow-watches.de
- Telefon: +49 (151) 627 429 54

Wir werden Ihre Anfrage innerhalb von 45 Tagen beantworten.

Sie können einen autorisierten Vertreter bevollmächtigen, eine Anfrage in Ihrem Namen zu stellen. Wir können zusätzliche Informationen anfordern, um Ihre Identität zu verifizieren.

**Do Not Sell My Personal Information:**
Da wir keine personenbezogenen Daten verkaufen, ist ein Opt-out-Mechanismus nicht erforderlich. Sollten sich unsere Praktiken ändern, werden wir einen "Do Not Sell" Link auf unserer Website bereitstellen.

9.5 Kontakt für CCPA-Anfragen:

Florian Weixelbaumer (Datenschutzbeauftragter)
FLOW Watches
Bismarckstrasse 77
63065 Offenbach am Main
Deutschland
hello@flow-watches.de

10. Änderungen unserer Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

11. Datenschutzbeauftragter

Sollten Sie Fragen zum Datenschutz haben, wenden Sie sich bitte an unseren Datenschutzbeauftragten:

Florian Weixelbaumer
hello@flow-watches.de

Stand: 9.4.2025