RECHTLICHES
Stand: September 2026
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) für diese Website, unseren Online-Shop und unsere Social-Media-Auftritte ist:
Daniel Wiechmann
Dein Eltern Flow
Astrid-Lindgren-Weg 24
30982 Pattensen, Deutschland
E-Mail: kontakt@eltern-flow.de
Wir verarbeiten personenbezogene Daten nur, soweit das nötig ist, um dir unsere Website, unsere Inhalte, unseren Shop und unsere Social-Media-Kanäle bereitzustellen.
Arten der verarbeiteten Daten:
Betroffene Personen: Besucherinnen und Besucher unserer Website, Kundinnen und Kunden, Interessierte sowie Menschen, die mit uns über Social Media, WhatsApp oder E-Mail in Kontakt treten.
Zwecke: Bereitstellung der Website, Abwicklung von Bestellungen, Beantwortung von Anfragen, Sicherheit des Betriebs sowie Reichweitenmessung und Marketing (nur mit deiner Einwilligung).
Unser Angebot richtet sich an Erwachsene. Daten von Kindern erheben wir nicht.
Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4-6
32339 Espelkamp, Deutschland
Die Server stehen in Deutschland.
Beim Besuch unserer Website werden automatisch Informationen in Server-Logdateien gespeichert: Browsertyp, Betriebssystem, Referrer-URL, aufgerufene Seite, Uhrzeit und IP-Adresse. Wir führen diese Daten nicht mit anderen Datenquellen zusammen. Sie werden nur so lange gespeichert, wie es für den sicheren Betrieb nötig ist, und danach gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website. Mit Mittwald besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Datenschutz bei Mittwald
Unsere Website nutzt durchgehend eine SSL/TLS-Verschlüsselung. Du erkennst sie am Schloss-Symbol und an „https://“ in der Adresszeile.
Wenn du uns per E-Mail, Telefon, WhatsApp oder über eine Social-Media-Plattform schreibst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer oder Nutzername und den Inhalt deiner Nachricht), um deine Anfrage zu beantworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung oder ihre Anbahnung geht. In allen anderen Fällen unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Unser Shop läuft mit WooCommerce auf unserem eigenen Server bei Mittwald. Deine Bestelldaten bleiben also bei uns und werden nur an die Dienstleister weitergegeben, die wir für Zahlung und Versand brauchen.
Wenn du bestellst, verarbeiten wir: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, optional Telefonnummer, bestellte Produkte, gewählte Zahlungsart sowie technische Daten zur Bestellung (Zeitpunkt, IP-Adresse). Wir nutzen diese Daten, um deine Bestellung abzuwickeln, dir digitale Produkte bereitzustellen, Rechnungen zu erstellen und Rückfragen zu klären.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bestell- und Rechnungsdaten müssen wir aufgrund handels- und steuerrechtlicher Vorgaben aufbewahren, in der Regel 6 bis 10 Jahre (Art. 6 Abs. 1 lit. c DSGVO, § 257 HGB, § 147 AO).
Wenn du ein Kundenkonto anlegst, speichern wir deine Angaben, damit du Bestellungen und Downloads jederzeit einsehen kannst. Du kannst dein Konto jederzeit löschen lassen. Eine kurze E-Mail an uns genügt.
Digitale Produkte stellen wir dir per Download-Link bereit, per E-Mail und in deinem Kundenkonto. Zum Schutz vor Missbrauch protokolliert das Shopsystem Download-Zugriffe (Zeitpunkt, IP-Adresse).
Gedruckte Produkte versenden wir mit DHL. Dafür geben wir deinen Namen und deine Lieferadresse an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter. Datenschutz bei DHL
Wenn du eine Bewertung schreibst, verarbeiten wir deinen angegebenen Namen, deine E-Mail-Adresse, deine Bewertung und deine IP-Adresse (Schutz vor Spam und Missbrauch). Name und Bewertungstext werden veröffentlicht, deine E-Mail-Adresse nicht. Rechtsgrundlage ist deine Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO) und unser berechtigtes Interesse an echten Kundenstimmen (Art. 6 Abs. 1 lit. f DSGVO).
Neben Bewertungen kann ein Profilbild des Dienstes Gravatar angezeigt werden (Aut O’Mattic A8C Ireland Ltd., Dublin, Irland). Dafür wird ein Prüfwert (Hash) der E-Mail-Adresse der bewertenden Person an Gravatar übermittelt. Beim Laden des Bildes erhält Gravatar außerdem die IP-Adresse der Person, die die Seite aufruft. Datenschutz bei Automattic
Zahlungen wickeln wir über externe Zahlungsdienstleister ab. Deine vollständigen Zahlungsdaten (z. B. die Kreditkartennummer) gibst du direkt beim jeweiligen Anbieter ein. Wir selbst speichern sie nicht. An den Anbieter übermitteln wir nur die Angaben, die für die Zahlung nötig sind: Name, E-Mail-Adresse, Betrag, Bestellnummer und ggf. Rechnungsadresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Anbieter: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
Damit diese Zahlarten direkt auf Produkt-, Warenkorb- und Kassenseiten angeboten werden können, wird dort ein Skript von Stripe geladen. Stripe verarbeitet dabei technische Daten (z. B. IP-Adresse, Geräteinformationen), auch zur Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO). Stripe kann Daten an verbundene Unternehmen in den USA übermitteln (siehe Punkt 15). Bei Apple Pay und Google Pay gelten zusätzlich die Datenschutzhinweise von Apple bzw. Google. Datenschutz bei Stripe
Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Je nach gewählter Zahlart kann PayPal eine Identitäts- und Bonitätsprüfung durchführen. Datenschutz bei PayPal
Anbieter: Amazon Payments Europe s.c.a., 38 avenue John F. Kennedy, L-1855 Luxemburg. Wenn du Amazon Pay wählst, meldest du dich mit deinem Amazon-Konto an. Amazon übermittelt uns die für die Bestellung nötigen Daten (z. B. Name, Lieferadresse, E-Mail-Adresse). Datenschutz bei Amazon Pay
Unsere kostenlosen Checklisten und PDFs kannst du ohne Anmeldung und ohne Angabe deiner E-Mail-Adresse direkt herunterladen. Dabei fallen nur die unter Punkt 4 beschriebenen Server-Logdaten an. Wenn du Marketing-Diensten zugestimmt hast, wird der Download zusätzlich als Ereignis gemessen (siehe Punkt 11).
Versanddienst: rapidmail, ein Angebot der Positive Group Deutschland GmbH, Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau, Deutschland. Die Daten werden auf Servern in Deutschland gespeichert. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Datenschutz bei rapidmail
Verarbeitete Daten: E-Mail-Adresse, ggf. Vorname, Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung (Double-Opt-in) sowie Öffnungen und Klicks. Dafür enthalten die E-Mails ein kleines Zählpixel und Links, über die wir erkennen, welche Inhalte hilfreich waren.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG).
Widerruf: jederzeit per Abmeldelink in jeder E-Mail oder per Nachricht an kontakt@eltern-flow.de. Nach der Abmeldung löschen wir deine Daten aus dem Verteiler. Den Nachweis deiner früheren Einwilligung können wir bis zu drei Jahre aufbewahren (Art. 6 Abs. 1 lit. f DSGVO).
Technisch notwendige Cookies setzen wir ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Dazu gehören zum Beispiel die Warenkorb- und Sitzungs-Cookies des Shops und das Cookie, das deine Cookie-Auswahl speichert.
Alle weiteren Cookies und ähnlichen Techniken (Statistik, Marketing) setzen wir erst ein, wenn du im Cookie-Banner zugestimmt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO):
Für die Verwaltung deiner Einwilligung nutzen wir das Plugin Complianz (Complianz B.V., Niederlande). Es läuft lokal auf unserem Server. Deine Auswahl wird in Cookies auf deinem Gerät gespeichert (Laufzeit 12 Monate). Eine Übermittlung an den Anbieter findet nicht statt.
Du kannst deine Auswahl jederzeit ändern oder widerrufen:
Die folgenden Analyse- und Marketing-Dienste starten nur, wenn du im Cookie-Banner zugestimmt hast. Ohne deine Zustimmung bleiben sie blockiert. Rechtsgrundlage ist jeweils deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über die Cookie-Einstellungen widerrufen kannst.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Über den Tag Manager verwalten wir die hier beschriebenen Dienste. Er selbst erstellt keine Nutzerprofile und wertet keine Daten aus. Beim Laden wird technisch bedingt deine IP-Adresse an Google übertragen. Deshalb laden wir auch den Tag Manager selbst erst, nachdem du im Cookie-Banner zugestimmt hast.
Anbieter: Google Ireland Limited (Anschrift siehe oben). Mit Google Analytics verstehen wir, welche Seiten und Inhalte hilfreich sind. Verarbeitet werden pseudonyme Kennungen, aufgerufene Seiten, Klicks, Scrolltiefe, Käufe, ungefährer Standort sowie Geräte- und Browserinformationen. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Die Daten werden nach spätestens 14 Monaten automatisch gelöscht.
Opt-out: über die Cookie-Einstellungen oder das Browser-Add-on von Google. Datenschutz bei Google
Anbieter: Google Ireland Limited. Wenn du über eine Google-Anzeige zu uns kommst, können wir messen, ob daraus eine Bestellung entsteht (Conversion-Messung). Wir erhalten nur zusammengefasste Auswertungen und können dich nicht persönlich erkennen. Soweit aktiviert, nutzen wir die Daten auch, um Besucherinnen und Besuchern unserer Website später passende Anzeigen zu zeigen (Remarketing). Deine Anzeigeneinstellungen bei Google kannst du im Google My Ad Center verwalten.
Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir nutzen das Meta-Pixel und die Conversions API, um die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen und Anzeigen den Menschen zu zeigen, für die sie interessant sind.
Dabei werden Ereignisse (z. B. Seitenaufrufe, Downloads, Warenkorb, Käufe) zusammen mit technischen Daten (IP-Adresse, Browserinformationen, Cookie-Kennungen) über deinen Browser (Pixel) und über unseren Server (Conversions API) an Meta übermittelt. Beim erweiterten Abgleich können Kontaktdaten wie deine E-Mail-Adresse übermittelt werden. Sie werden vorher gehasht, also in eine nicht im Klartext lesbare Zeichenfolge umgewandelt, damit Meta das Ereignis einem Konto zuordnen kann.
Für die Erhebung und Übermittlung dieser Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du im Zusatz für Verantwortliche. Soweit Meta Daten in unserem Auftrag verarbeitet, gelten die Datenverarbeitungsbedingungen von Meta. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta verarbeitet Daten auch in den USA (siehe Punkt 15).
Widerspruch: über die Cookie-Einstellungen oder in deinen Werbeeinstellungen bei Facebook. Datenschutzrichtlinie von Meta
Anbieter: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Mit dem Pinterest Tag und der Conversions API messen wir, wie unsere Pins und Anzeigen auf Pinterest wirken, und können Anzeigen passender ausspielen. Verarbeitet werden Ereignisse (z. B. Seitenaufrufe, Warenkorb, Käufe), technische Daten (IP-Adresse, Geräteinformationen, Cookie-Kennungen) und ggf. gehashte Kennungen. Die Übermittlung erfolgt über deinen Browser und über unseren Server. Pinterest kann Daten auch in den USA verarbeiten (siehe Punkt 15).
Widerspruch: über die Cookie-Einstellungen oder in deinen Pinterest-Einstellungen zur Personalisierung. Datenschutz bei Pinterest
Wir sind auf mehreren Plattformen aktiv, um mit dir in Kontakt zu sein und über unsere Inhalte und Produkte zu informieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine zeitgemäße Kommunikation mit unserer Community. Soweit dich eine Plattform selbst um eine Einwilligung bittet, ist diese die Grundlage (Art. 6 Abs. 1 lit. a DSGVO).
Wichtig zu wissen: Wenn du unsere Profile besuchst, verarbeitet vor allem die jeweilige Plattform deine Daten, und zwar in eigener Verantwortung. Das gilt auch dann, wenn du dort kein Konto hast oder nicht eingeloggt bist (z. B. über Cookies). Die Plattformen nutzen die Daten in der Regel für Marktforschung und Werbung und können daraus Nutzungsprofile erstellen. Dabei können Daten auch außerhalb der EU verarbeitet werden, vor allem in den USA. Auf diese Verarbeitung haben wir nur begrenzten Einfluss. Deine Rechte kannst du am wirksamsten direkt bei der Plattform geltend machen. Wir unterstützen dich dabei gern.
Was wir selbst verarbeiten: deinen Nutzernamen und die Inhalte, die du auf unseren Profilen veröffentlichst oder uns schickst (Kommentare, Nachrichten, Reaktionen), um zu antworten und unsere Community zu betreuen. Außerdem stellen uns die Plattformen zusammengefasste Statistiken bereit (z. B. Reichweite, Altersgruppen, Regionen). Einzelne Personen können wir darüber nicht erkennen.
Meta Platforms Ireland Limited
Merrion Road, Dublin 4, D04 X2K5, Irland
Unsere Profile: Dein Eltern Flow auf Facebook · @dein_eltern_flow auf Instagram
Wenn du unsere Facebook-Seite besuchst, erhebt Meta Daten über dein Nutzungsverhalten und stellt uns daraus anonymisierte Statistiken bereit („Seiten-Insights“). Für diese Verarbeitung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung findest du im Page Insights Addendum. Darin ist geregelt, dass Meta die primäre Verantwortung für die Insights-Daten übernimmt und deine Betroffenenrechte erfüllt. Du kannst dich dafür direkt an Meta wenden. Wenn du dich an uns wendest, leiten wir deine Anfrage an Meta weiter. Auch auf Instagram erhalten wir von Meta zusammengefasste Statistiken.
Mehr dazu: Informationen zu Seiten-Insights · Datenschutzrichtlinie von Meta · Datenschutz bei Instagram
Pinterest Europe Ltd.
Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland
Unser Profil: dein_eltern_flow auf Pinterest
Pinterest stellt uns zusammengefasste Statistiken zu unseren Pins bereit (z. B. Impressionen, Klicks, gemerkte Pins). Wenn du unsere Pins merkst, kommentierst oder uns folgst, sehen wir deinen öffentlichen Nutzernamen. Datenschutz bei Pinterest
TikTok Technology Limited
10 Earlsfort Terrace, Dublin, D02 T380, Irland
gemeinsam mit TikTok Information Technologies UK Limited, London, Vereinigtes Königreich
Unser Profil: @dein_eltern_flow auf TikTok
TikTok stellt uns zusammengefasste Statistiken zu unserem Profil und unseren Videos bereit („TikTok Analytics“). Für diese Auswertung sind wir gemeinsam mit TikTok verantwortlich (Art. 26 DSGVO). Die Vereinbarung findest du im TikTok Analytics Joint Controller Addendum. TikTok übermittelt Daten nach eigenen Angaben auch in Länder außerhalb des Europäischen Wirtschaftsraums und stützt sich dabei unter anderem auf Standardvertragsklauseln. Datenschutz bei TikTok
WhatsApp Ireland Limited
Merrion Road, Dublin 4, D04 X2K5, Irland
Unser Kanal: Dein Eltern Flow auf WhatsApp
Wenn du unserem Kanal folgst, sehen wir weder deine Telefonnummer noch deinen Namen, solange wir dich nicht ohnehin als Kontakt gespeichert haben. Wir sehen nur zusammengefasste Zahlen, zum Beispiel wie viele Menschen dem Kanal folgen oder auf einen Beitrag reagieren. Wenn du uns direkt per WhatsApp schreibst, verarbeiten wir deine Telefonnummer, deinen Profilnamen und deine Nachricht, um dir zu antworten (siehe Punkt 5). Datenschutz bei WhatsApp
Für automatische Antworten auf Instagram und, soweit aktiviert, im Facebook Messenger nutzen wir ManyChat (ManyChat, Inc., USA). Wenn du unter einem Beitrag ein Stichwort kommentierst (z. B. SOS oder SCHLAF) oder uns eine Nachricht schickst, verarbeitet ManyChat deinen Nutzernamen, deine Profil-Kennung, deinen Kommentar oder deine Nachricht und den Zeitpunkt, damit wir dir die gewünschten Informationen automatisch zusenden können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du forderst die Information selbst an) und unser berechtigtes Interesse an einer schnellen Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Mit ManyChat besteht ein Vertrag zur Auftragsverarbeitung einschließlich Standardvertragsklauseln. Wenn du möchtest, dass wir deine Daten bei ManyChat löschen, genügt eine kurze Nachricht an uns. Datenschutz bei ManyChat
Einige unserer Produkte gibt es auch bei Etsy und Amazon. Wenn du einem Link dorthin folgst, verlässt du unsere Website. Für die Datenverarbeitung ist dann der jeweilige Marktplatz verantwortlich. Wir erhalten von dort nur die Daten, die wir für die Abwicklung deiner Bestellung brauchen (z. B. Name und Lieferadresse bei Etsy-Bestellungen).
Einige Links zu Amazon sind Partnerlinks (erkennbar z. B. an der Kurzadresse amzn.to). Als Amazon-Partner verdienen wir an qualifizierten Verkäufen. Für dich ändert sich am Preis nichts. Beim Klick kann Amazon Cookies setzen, um nachzuvollziehen, dass die Bestellung über unseren Link zustande kam. Rechtsgrundlage ist unser berechtigtes Interesse an der Finanzierung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Alle Schriften binden wir lokal von unserem eigenen Server ein. Es wird keine Verbindung zu Google Fonts aufgebaut.
Unsere Website basiert auf WordPress mit Elementor Pro und läuft auf unserem Server bei Mittwald. Externe Videos, Karten oder Schriftdienste binden wir derzeit nicht ein.
Einige der genannten Anbieter (z. B. Google, Meta, Pinterest, Stripe, ManyChat, TikTok) verarbeiten Daten auch außerhalb der EU, vor allem in den USA. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind. Ob ein Anbieter zertifiziert ist, kannst du in der offiziellen Liste nachsehen. Bei allen anderen Übermittlungen stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) oder auf deine ausdrückliche Einwilligung.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist:
Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:
Schreib uns dafür einfach an kontakt@eltern-flow.de. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet bei uns nicht statt. Für Bestellungen brauchen wir die im Bestellprozess als Pflichtfeld markierten Angaben. Ohne sie können wir deine Bestellung nicht abwickeln.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
E-Mail: poststelle@lfd.niedersachsen.de
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Die aktuelle Version findest du immer auf dieser Seite.
