Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

FLOWSTATE GmbH
vertreten durch die Geschäftsführer:
Uwe Stöckmann · Sven Ihmels · Moritz Löhnig

c/o TechHub.K67 gGmbH
Kasernenstr. 67
40213 Düsseldorf
Deutschland

E-Mail: info@flowstate365.de
Telefon: +49 1520 6693 668

Eingetragen im Handelsregister des Amtsgerichts Düsseldorf, Nordrhein-Westfalen, unter HRB 113940. USt-ID-Nr.: DE464799870.

2. Ansprechpartner für Datenschutzfragen

Fragen zum Datenschutz, zur Verarbeitung Deiner Daten und zur Ausübung Deiner Rechte richte bitte an:

Uwe Stöckmann
E-Mail: info@flowstate365.de

Eine Pflicht zur Bestellung eines Datenschutzbeauftragten nach § 38 BDSG besteht für uns derzeit nicht.

3. Gegenstand dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch unserer Website flowstate365.de, der Kontaktaufnahme mit uns, der Anbahnung geschäftlicher Beziehungen, der Waitlist-Anmeldung sowie dem Bewerbungsverfahren.

Sie bezieht sich ausschließlich auf die öffentlich zugängliche Website. Für die Nutzung der FLOWSTATE-Finanzplattform im eingeloggten Bereich gelten gesonderte Datenschutzbestimmungen, die Kunden im Rahmen des jeweiligen Nutzungsvertrags erhalten.

4. Übersicht eingesetzter Dienste

Zur Bereitstellung und zum Betrieb dieser Website setzen wir folgende externe Dienstleister ein. Mit allen Anbietern bestehen Verträge über Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung personenbezogener Daten findet ausschließlich innerhalb der Europäischen Union statt.

• Vercel Inc. (Hosting, EU-Region Frankfurt)
• Supabase Inc. (Datenbank und Dateispeicherung, EU-Region Frankfurt)
• Resend Inc. (Versand interner Benachrichtigungen, EU-Region Irland)
• Microsoft Corporation (E-Mail-Postfach Microsoft 365)
• Cal.com GmbH (externe Terminbuchung, Deutschland)

Weitere Details zu jedem Dienst findest Du in den folgenden Abschnitten.

5. Aufruf der Website und Server-Logfiles

Beim Aufruf unserer Website werden technisch erforderliche Zugriffsdaten durch unseren Hosting-Dienstleister verarbeitet. Dazu gehören:

• IP-Adresse (gekürzt bzw. pseudonymisiert)
• Datum und Uhrzeit des Abrufs
• aufgerufene Inhalte und URLs
• Referrer-URL
• Browsertyp, Browserversion und Betriebssystem
• Spracheinstellungen des Browsers

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung von Stabilität und Systemsicherheit sowie zur Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb unserer Website).

Server-Logfiles werden spätestens nach 30 Tagen automatisch gelöscht, sofern keine Anhaltspunkte für einen konkreten Sicherheitsvorfall vorliegen.

6. Hosting (Vercel)

Diese Website wird gehostet bei:

Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723, USA

Die Verarbeitung Deiner Daten erfolgt ausschließlich in der europäischen Region (Frankfurt, Deutschland). Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Mit Vercel besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem leistungsfähigen und sicheren Hosting).

7. Waitlist-Anmeldung

Über das Waitlist-Formular auf unserer Website können Interessenten ihr Interesse an FLOWSTATE bekunden und sich für künftige Produktzugänge vormerken lassen.

Verarbeitete Daten:

• Vorname und Nachname
• berufliche E-Mail-Adresse
• Unternehmen
• Position
• Unternehmensgröße
• Modul-Interesse (Financial Performance, Transaction oder Turnaround)
• Telefonnummer (optional)

Zweck der Verarbeitung ist die Kontaktaufnahme zur Vorbereitung einer möglichen Geschäftsbeziehung sowie die Information über Produktverfügbarkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Interessenten-Verwaltung).

Die Daten werden in unserer Supabase-Datenbank in der EU-Region Frankfurt gespeichert (siehe Abschnitt 11).

Speicherdauer: Waitlist-Daten werden gelöscht, sobald der Zweck erreicht ist (Kontaktaufnahme erfolgt oder Kunde angelegt), spätestens jedoch 24 Monate nach letztem Kontakt, sofern keine vertragliche Beziehung zustande kommt.

8. Bewerbungsverfahren

Über unser Bewerbungsformular kannst Du Dich für offene Positionen bei FLOWSTATE bewerben.

Verarbeitete Daten:

• vollständiger Name
• E-Mail-Adresse
• Telefonnummer
• frühestes Startdatum
• Lebenslauf und Zeugnisse (PDF-Upload)
• Motivationsschreiben (PDF-Upload, optional)
• LinkedIn-Profil-URL (optional)

Die Unterlagen können weitere personenbezogene Daten enthalten, die Du uns freiwillig mitteilst, darunter gegebenenfalls besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

Zweck der Verarbeitung ist ausschließlich die Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses). Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies auf Grundlage von § 26 Abs. 3 BDSG.

Die Bewerbungsunterlagen werden in unserer Supabase-Datenbank und im zugehörigen Datei-Storage (EU-Region Frankfurt) gespeichert.

Speicherdauer: Bei Nichteinstellung werden Bewerbungsunterlagen spätestens 6 Monate nach Abschluss des Verfahrens gelöscht. Diese Frist ergibt sich aus möglichen Ansprüchen nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Bei einer Einstellung werden die Unterlagen in die Personalakte überführt und unterliegen den dortigen Aufbewahrungsfristen.

9. Kontaktaufnahme per E-Mail und Telefon

Wenn Du uns per E-Mail, telefonisch oder über die in Abschnitt 1 genannten Kontaktwege kontaktierst, verarbeiten wir die von Dir mitgeteilten Daten zur Bearbeitung Deiner Anfrage und zur weiteren Kommunikation mit Dir.

Verarbeitete Daten:

• Name und Kontaktdaten
• Inhalt Deiner Anfrage
• sonstige Daten, die Du uns freiwillig mitteilst

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Deine Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

Speicherdauer: Die Daten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind, es sei denn, gesetzliche Aufbewahrungspflichten stehen einer Löschung entgegen.

10. Terminbuchung (Cal.com)

Für die Vereinbarung von Gesprächsterminen verlinken wir auf unserer Kontaktseite auf einen externen Buchungsdienst. Beim Klick auf die Terminbuchung wirst Du auf eine Seite unseres Buchungsanbieters weitergeleitet, auf der Du den Termin buchen kannst. Auf unserer eigenen Website werden keine Daten an den Buchungsanbieter übertragen.

Anbieter:
Cal.com GmbH
Eingetragen im Handelsregister
Deutschland

Beim Buchungsvorgang auf cal.com werden die von Dir eingegebenen Daten (Name, E-Mail, gewünschter Termin, optional weitere Angaben) von Cal.com verarbeitet. Rechtsgrundlage für die Weiterverarbeitung durch uns nach erfolgter Buchung ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO.

Cal.com GmbH ist ein deutsches Unternehmen, die Verarbeitung erfolgt innerhalb der EU. Mit Cal.com besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen findest Du in der Datenschutzerklärung von Cal.com unter cal.com/privacy.

11. Datenbank und Dateispeicherung (Supabase)

Für die Speicherung der über unsere Formulare übermittelten Daten sowie der Bewerbungsunterlagen nutzen wir den Dienst Supabase:

Supabase Inc.
970 Toa Payoh North
Singapur

Die Verarbeitung Deiner Daten erfolgt ausschließlich in der europäischen Region (Frankfurt, Deutschland). Mit Supabase besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Supabase Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.

Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer skalierbaren, sicheren und effizienten Datenverarbeitung).

12. Versand interner Benachrichtigungen (Resend)

Für den Versand interner Benachrichtigungen, etwa bei Eingang neuer Waitlist-Anmeldungen oder Bewerbungen, nutzen wir:

Resend Inc.
2261 Market Street #5039
San Francisco, CA 94114, USA

Die Verarbeitung Deiner Daten erfolgt ausschließlich in der europäischen Region (Irland). Mit Resend besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Resend Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.

Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter interner Kommunikation).

13. E-Mail-Postfach (Microsoft 365)

Eingehende E-Mails, einschließlich der Benachrichtigungen aus unseren Formularen sowie direkter Kontaktanfragen, werden in unserem geschäftlichen E-Mail-Postfach bei Microsoft 365 verarbeitet und gespeichert.

Anbieter:
Microsoft Corporation
One Microsoft Way
Redmond, WA 98052-6399, USA

Die Verarbeitung erfolgt in Rechenzentren innerhalb der Europäischen Union. Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Der Auftragsverarbeitungsvertrag ist Bestandteil der Microsoft Product Terms (Data Protection Addendum).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an professioneller geschäftlicher Kommunikation).

14. Reichweitenmessung (Vercel Analytics)

Zur Analyse der Nutzung unserer Website setzen wir Vercel Analytics ein. Dieser Dienst erfasst Besucherzahlen, aufgerufene Seiten, Referrer und aggregierte Geräteinformationen, ohne Cookies zu setzen oder dauerhafte Identifikatoren auf Deinem Endgerät zu speichern. Eine Zuordnung der Messdaten zu einzelnen Personen findet nicht statt.

Anbieter: Vercel Inc. (siehe Abschnitt 6). Die Datenverarbeitung erfolgt in der europäischen Region. Eine Einwilligung ist nicht erforderlich, da keine Informationen im Sinne von § 25 TDDDG auf Deinem Endgerät gespeichert oder ausgelesen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung unserer Website).

15. Kein Einsatz von Cookies, Tracking und Analyse

Unsere Website verzichtet bewusst auf einwilligungspflichtige Technologien:

• Es werden keine Cookies eingesetzt, die nicht für die technische Funktion der Website erforderlich sind.
• Es findet kein Einsatz von Tracking- oder Marketing-Pixeln statt (kein Google Analytics, kein Meta Pixel, kein LinkedIn Insight Tag).
• Es sind keine Social-Media-Plug-ins oder Widgets eingebunden. Links auf unsere Profile bei LinkedIn sind reine Verweise; eine Datenübertragung erfolgt erst bei aktivem Klick.
• Schriftarten und Icons werden ausschließlich lokal von unserem Server geladen. Eine Verbindung zu Drittanbietern (z. B. Google Fonts) besteht nicht.
• Es sind keine externen Videos, Karten oder eingebetteten Inhalte Dritter auf unserer Website vorhanden.

Aus diesem Grund benötigt unsere Website kein Cookie-Einwilligungsbanner.

16. Rechte der betroffenen Personen

Dir stehen nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte zu:

• Recht auf Auskunft über die zu Deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Deiner Rechte genügt eine formlose Mitteilung an info@flowstate365.de.

Du hast zudem das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestr. 2–4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: ldi.nrw.de

17. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, hast Du das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Deinen Widerspruch kannst Du formlos an info@flowstate365.de richten.

18. Datensicherheit und Änderungen

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unberechtigten Zugriff, unberechtigte Offenlegung, Veränderung oder Zerstörung zu schützen. Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.

Wir behalten uns vor, diese Datenschutzerklärung mit Wirkung für die Zukunft anzupassen, insbesondere bei rechtlichen, technischen oder organisatorischen Änderungen unserer Website oder unserer Leistungen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Stand: September 2026