Datenschutzerklärung

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten von Besucher:innen dieser Website nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung bzw. vorvertragliche Maßnahmen) und lit. f (berechtigtes Interesse) DSGVO.

3. Kein Datenschutzbeauftragter

Als Einzelunternehmerin bin ich nach Art. 37 DSGVO i. V. m. § 38 BDSG nicht zur Bestellung einer Datenschutzbeauftragten verpflichtet.

4. Hosting und Server-Logfiles

Diese Website wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Beim Aufruf dieser Website erhebt der Hosting-Anbieter automatisiert technische Daten (Server-Logfiles), die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, Browsertyp und -version, verwendetes Betriebssystem, übertragene Datenmenge und HTTP-Statuscode. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung, Stabilität und Sicherheit der Website).

Vercel bewahrt diese Logs nur kurzzeitig zur Fehlersuche auf – derzeit eine Stunde – und löscht sie anschließend automatisch. Eine längere Aufbewahrung oder eine Weitergabe an Dritte findet nicht statt.

Drittlandübermittlung (USA)

Vercel Inc. hat seinen Sitz in den USA, die Verarbeitung findet damit außerhalb der EU und des EWR statt. Vercel ist nach eigenen Angaben unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Übermittlung stützt sich deshalb auf den Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO).

5. Kontaktformular und Kontakt per E-Mail

Wenn du auf einen der „Jetzt anfragen“-Buttons klickst, öffnet sich ein Kontaktformular. Pflichtfelder sind dein Name, deine E-Mail-Adresse und deine Nachricht; die Auswahl „Worum geht's?“ kannst du freiwillig angeben. Das Formular enthält außerdem ein für dich unsichtbares Feld, das allein der Abwehr automatisierter Spam-Anfragen dient und von dir nicht ausgefüllt wird.

Deine Eingaben werden verschlüsselt (TLS) an meinen Hosting-Anbieter Vercel übertragen und dort sofort als E-Mail an mein Postfach weitergeleitet. Die Verarbeitung findet dabei auf Servern in den USA statt (Region Washington, D.C.; siehe Abschnitt 4 zur Drittlandübermittlung). Für Versand und Empfang dieser E-Mail nutze ich die manitu GmbH, Welvertstraße 2, 66606 St. Wendel, Deutschland, mit der ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Deine Anfrage wird nicht in einer Datenbank gespeichert; sie liegt anschließend als E-Mail in meinem Postfach.

Ich verwende deine Angaben ausschließlich, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen), im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Angabe deiner Daten ist freiwillig; ohne Name, E-Mail-Adresse und Nachricht kann ich deine Anfrage jedoch nicht bearbeiten.

Ich lösche deine Anfrage, sobald sie nicht mehr erforderlich ist, spätestens zwölf Monate nach dem letzten Kontakt. Führt deine Anfrage zu einem Auftrag, gelten die gesetzlichen Aufbewahrungsfristen (insbesondere sechs bzw. zehn Jahre nach § 257 HGB und § 147 AO). Du kannst jederzeit die Löschung verlangen (siehe Abschnitt 9).

Du kannst mir stattdessen auch direkt eine E-Mail an hallo@mehaflow.com schreiben. Dann gilt das Gleiche: Ich verarbeite deine Angaben nur zur Beantwortung deiner Nachricht.

6. Schriftarten

Diese Website nutzt Google Fonts. Die Schriftdateien werden jedoch beim Erstellen der Website automatisch heruntergeladen und direkt über meinen eigenen Server bzw. Vercel ausgeliefert (Selbst-Hosting). Es findet keine Verbindung deines Browsers zu Google-Servern statt, es wird keine IP-Adresse an Google übermittelt.

7. Cookies, Einwilligung und Google Tag Manager

Deine Einwilligung (Cookie-Banner)

Beim ersten Besuch fragt dich ein Banner, welchen Kategorien von Cookies und ähnlichen Technologien du zustimmst. Optionale Kategorien sind nie vorausgewählt, und „Alle akzeptieren“ und „Alle ablehnen“ sind gleichwertig gestaltet. Solange du keine Entscheidung getroffen hast, gelten alle optionalen Kategorien als abgelehnt.

Deine Entscheidung speichere ich im lokalen Speicher deines Browsers (localStorage, Eintrag „mehaflow-consent“): die gewählten Kategorien, den Zeitpunkt, eine zufällig erzeugte Nachweis-ID und eine Versionsnummer. So wird deine Entscheidung bei weiteren Seitenaufrufen beachtet. Die Nachweis-ID wird nicht an mich oder Dritte übertragen. Der Eintrag bleibt bestehen, bis du ihn löschst (z. B. über die Einstellungen deines Browsers); ändere ich die Kategorien, wirst du erneut gefragt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Cookie-Einstellungen“ im Footer jeder Seite.

Heller und dunkler Modus

Wenn du mit dem Schieberegler in der Menüleiste zwischen hellem und dunklem Modus wechselst, speichere ich diese Wahl im lokalen Speicher deines Browsers (Eintrag „mehaflow-farbmodus“). So erscheint die Seite beim nächsten Besuch so, wie du sie eingestellt hast. Der Eintrag enthält nur „light“ oder „dark“, wird nicht an mich oder Dritte übertragen und bleibt bestehen, bis du ihn löschst. Hast du nichts eingestellt, richtet sich die Seite nach der Einstellung deines Geräts, und es wird nichts gespeichert. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Kategorien

• Notwendige Cookies: Sorgen dafür, dass die Website funktioniert und sicher ist. Dazu gehört auch das Speichern deiner Cookie-Entscheidung. Nicht abwählbar. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) i. V. m. Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse).
• Analyse-Cookies: Zeigen mir, wie die Website genutzt wird, zum Beispiel welche Seiten aufgerufen werden, damit ich sie verbessern kann. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).
• Personalisierungs-Cookies: Ermöglichen es, Inhalte und Einstellungen an deine Nutzung anzupassen. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).
• Marketing-Cookies: Messen, ob Werbeanzeigen wirken, und ermöglichen auf dich zugeschnittene Werbung, zum Beispiel auf Facebook, Instagram oder bei Google. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).

Google Tag Manager

Diese Website nutzt den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mit dem Tag Manager verwalte ich an zentraler Stelle kleine Code-Bausteine (Tags) weiterer Dienste, etwa für Analyse oder Werbung. Der Tag Manager selbst ist ein Verwaltungswerkzeug: Daten zu deinem Nutzungsverhalten erheben erst die darüber eingebundenen Dienste, und diese werden nur ausgelöst, wenn du der jeweiligen Kategorie zugestimmt hast.

Beim Laden des Tag Managers ruft dein Browser eine Skriptdatei von Servern von Google ab. Dabei werden technisch bedingt deine IP-Adresse und Angaben zu deinem Browser übermittelt. Nach Angaben von Google erhebt der Tag Manager selbst lediglich aggregierte Daten zur Auslösung von Tags, die keine IP-Adressen enthalten und innerhalb von 14 Tagen gelöscht werden; Informationen über die Besucher:innen der Website erfasst er nicht.

Der Tag Manager wird erst geladen, nachdem du mindestens einer optionalen Kategorie zugestimmt hast. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Zusätzlich nutze ich den Einwilligungsmodus von Google (Consent Mode). Er teilt den über den Tag Manager eingebundenen Google-Diensten mit, welchen Kategorien du zugestimmt hast, damit sie sich danach richten. Vor deiner Entscheidung sind alle optionalen Kategorien auf „abgelehnt“ gesetzt.

Eine Übermittlung von Daten an die Google LLC in den USA ist nicht auszuschließen. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO). Weitere Informationen findest du in der Datenschutzerklärung von Google.

Meta-Pixel

Über den Tag Manager nutze ich – nur wenn du in die Kategorie „Marketing-Cookies“ eingewilligt hast – den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Mit dem Pixel messe ich, ob meine Werbeanzeigen auf Facebook und Instagram wirken, und kann Zielgruppen für Anzeigen bilden, zum Beispiel Personen, die meine Website besucht haben.

Dafür lädt dein Browser Skripte von Meta und übermittelt Informationen über deinen Besuch an Meta, etwa deine IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite, den Zeitpunkt und die Seite, von der du gekommen bist. Ein Teil dieser Skripte wird von Servern von Amazon Web Services in den USA geladen. In deinem Browser werden das Cookie „_fbp“ (Speicherdauer in der Regel 90 Tage) sowie Einträge im lokalen Speicher angelegt. Für mich sind die Daten keiner bestimmten Person zuordenbar; Meta kann sie jedoch mit deinem Facebook- oder Instagram-Konto verknüpfen und nach seiner Datenrichtlinie auch für eigene Zwecke nutzen.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. a DSGVO); du kannst sie jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen. Für die Erhebung der Daten auf meiner Website und ihre Übermittlung an Meta sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung liegt allein in der Verantwortung von Meta. Die Vereinbarung dazu findest du im Zusatz für Verantwortliche von Meta. Die Meta Platforms, Inc. (USA) ist unter dem EU-US Data Privacy Framework zertifiziert; Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Weitere Informationen: Datenschutzrichtlinie von Meta, Cookie-Richtlinie von Meta.

Google Analytics

Wenn du in die Kategorie „Analyse-Cookies“ eingewilligt hast, nutze ich über den Tag Manager Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit sehe ich, wie meine Website genutzt wird: welche Seiten aufgerufen werden, wie lange Besucher:innen bleiben, über welchen Weg sie gekommen sind, etwa über eine Suchmaschine oder Instagram, und mit welcher Art von Gerät. Ich werte diese Angaben nur zusammengefasst aus, um die Website zu verbessern.

Dafür setzt Google in deinem Browser die Cookies „_ga“ und „_ga_JSQGQHV7YD“ mit einer Speicherdauer von bis zu zwei Jahren und erhält Angaben zu deinem Besuch: aufgerufene Seiten, Zeitpunkt, ungefährer Standort, Gerätetyp, Browser und Betriebssystem sowie die Seite, von der du gekommen bist. Nach Angaben von Google werden IP-Adressen in Google Analytics 4 weder protokolliert noch gespeichert. Die Funktion „Google Signals“ zur geräteübergreifenden Auswertung ist deaktiviert. Die Daten zu einzelnen Besuchen und Nutzer:innen werden nach zwei Monaten gelöscht; danach bleiben nur zusammengefasste Statistiken ohne Bezug zu einzelnen Personen.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. a DSGVO); du kannst sie jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen. Google verarbeitet die Daten in meinem Auftrag auf Grundlage der Datenverarbeitungsbedingungen von Google (Art. 28 DSGVO). Eine Übermittlung an die Google LLC in den USA ist nicht auszuschließen; sie stützt sich auf die Zertifizierung der Google LLC unter dem EU-US Data Privacy Framework und den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Weitere Informationen: Wie Google Daten von Websites wie dieser verwendet.

8. Social-Media-Links

Im Footer dieser Website befinden sich Verlinkungen zu Instagram und Facebook. Es handelt sich um reine Hyperlinks, keine eingebetteten Plugins oder Feeds. Beim Klick auf diese Icons werden keine Daten an die jeweiligen Anbieter übertragen – erst mit dem Aufruf der verlinkten Seite gelten deren eigene Datenschutzbestimmungen.

9. Deine Rechte als betroffene Person

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Für mich zuständig ist:

10. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.

11. Datensicherheit

Diese Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung (TLS) ausgeliefert.

12. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, sobald sich eingesetzte Tools oder die Rechtslage ändern, insbesondere wenn ich über den Tag Manager weitere Dienste einbinde. Es gilt die jeweils aktuell auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026.