Datenschutzerklärung

Stand: 31. August 2026

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen (unserer „Fluxie App“) sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“). Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Verantwortlicher

Fluxie Solutions UG (haftungsbeschränkt)
Limberger Straße 2, 49080 Osnabrück, Deutschland
Vertretungsberechtigt: Richard Durchholz und Christian Geesken
Handelsregister: HRB 222219, Amtsgericht Osnabrück
E-Mail: info@fluxie.de

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen. Verarbeitet werden je nach Anlass Bestandsdaten (z. B. Namen, Adressen), Zahlungsdaten, Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern), Inhaltsdaten (z. B. Eingaben in Onlineformularen), Vertragsdaten, Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten), Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus) sowie ggf. Standortdaten. Zu den betroffenen Personen zählen Kunden, Interessenten, Kommunikationspartner, Nutzer sowie Geschäfts- und Vertragspartner. Die Verarbeitung erfolgt zu Zwecken wie der Erbringung vertraglicher Leistungen, Kommunikation, Sicherheitsmaßnahmen, Reichweitenmessung, Marketing sowie der Bereitstellung des Onlineangebotes und seiner Nutzerfreundlichkeit.

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Neben den Regelungen der DSGVO können nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten. Sollten im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit. Maßgeblich sind insbesondere die Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), die Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), die rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) sowie unsere berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Nationale Datenschutzregelungen in Deutschland: Zusätzlich gelten die Regelungen des Bundesdatenschutzgesetzes (BDSG). Bei der Speicherung von und dem Zugriff auf Informationen in Endgeräten (etwa Cookies) gelten zudem die Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben und unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des Zugangs, des Zugriffs, der Eingabe und der Weitergabe sowie datenschutzfreundliche Voreinstellungen. Sofern IP-Adressen verarbeitet werden und ihre vollständige Verarbeitung nicht erforderlich ist, werden diese gekürzt (IP-Masking). Zum Schutz der übertragenen Daten verwenden wir eine TLS/SSL-Verschlüsselung, erkennbar am Präfix https:// in der Adresszeile Ihres Browsers.

Internationale Datentransfers

Sofern wir Daten in einem Drittland (außerhalb der EU/des EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Ist das Datenschutzniveau über einen Angemessenheitsbeschluss anerkannt (für die USA über das „Data Privacy Framework“, DPF), dient dieser als Grundlage. Im Übrigen erfolgen Übermittlungen nur bei anderweitig gesichertem Datenschutzniveau, insbesondere über Standardvertragsklauseln oder eine ausdrückliche Einwilligung.

Datenspeicherung und Löschung

Wir löschen personenbezogene Daten gemäß den gesetzlichen Bestimmungen, sobald die zugrunde liegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Sind die Daten für andere, gesetzlich zulässige Zwecke erforderlich, wird ihre Verarbeitung auf diese Zwecke beschränkt. Gesetzliche Aufbewahrungsfristen betragen für steuerrechtlich relevante Unterlagen regelmäßig zehn Jahre und für Handels- und Geschäftsbriefe sechs Jahre.

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben: das Recht auf Widerspruch gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO), insbesondere gegen eine Verarbeitung zu Zwecken der Direktwerbung; das Recht, erteilte Einwilligungen zu widerrufen; das Recht auf Auskunft über die verarbeiteten Daten; das Recht auf Berichtigung unrichtiger oder unvollständiger Daten; das Recht auf Löschung bzw. Einschränkung der Verarbeitung; das Recht auf Datenübertragbarkeit; sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz Niedersachsen.

Einsatz von Cookies & Einwilligungsverwaltung

Cookies sind kleine Textdateien bzw. sonstige Speichervermerke, die Informationen auf Endgeräten speichern und aus diesen auslesen. Wir setzen Cookies entsprechend den gesetzlichen Vorschriften ein und holen – soweit erforderlich – vorab eine Einwilligung der Nutzer ein, es sei denn, das Speichern und Auslesen ist zwingend erforderlich, um Ihnen unser Onlineangebot zur Verfügung zu stellen. Zur Verwaltung der Einwilligungen setzen wir ein Einwilligungs-Management ein, mit dem erteilte Einwilligungen eingeholt, protokolliert und von den Nutzern jederzeit widerrufen oder geändert werden können. Dabei wird ein Cookie gespeichert, um die Angaben zuordnen und die Einwilligung nachweisen zu können. Eingesetzte Technologie: Pressidium Cookie Consent. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Bereitstellung des Onlineangebotes und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung zu stellen. Hierzu verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen an den Browser oder das Endgerät zu übermitteln. Für die Bereitstellung mieten wir Speicherplatz, Rechenkapazität und Software von einem Serveranbieter; unsere Website wird als selbst gehostetes WordPress betrieben. Webhoster: netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Der Zugriff auf unser Onlineangebot wird in Server-Logfiles protokolliert. Dazu können die abgerufenen Seiten, Datum und Uhrzeit, übertragene Datenmengen, Browsertyp und -version, Betriebssystem, Referrer-URL sowie IP-Adresse und anfragender Provider gehören. Diese dienen der Sicherheit sowie der Sicherstellung von Auslastung und Stabilität. Logfile-Informationen werden für maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert. Die von uns genutzten Webhosting-Leistungen umfassen zudem den Versand, Empfang und die Speicherung von E-Mails; für einen zuverlässigen Versand transaktionaler E-Mails kann ein SMTP-Dienst eingesetzt werden.

Nutzung der Fluxie App

Wir stellen eine kostenlose mobile Applikation („Fluxie App“) bereit, mit der physische Lesekarten erkannt und die zugehörigen interaktiven Geschichten und Wissenswelten geöffnet werden. Die App ist als geschlossenes, kindersicheres System konzipiert: ohne Werbung, ohne In-App-Käufe, ohne Browserzugang und ohne Social-Media- oder Chat-Funktionen. Nach dem Download der Inhalte kann die App offline genutzt werden; ein Nutzerkonto ist nicht erforderlich (Plug-and-Play-Prinzip).

Wir erheben in der App keine Namen oder persönlichen Daten von Kindern, keine E-Mail-Adressen oder Kontaktdaten, keine Standortdaten sowie keine Fotos, Videos oder Audioaufnahmen. Zur Bereitstellung, Stabilität und Verbesserung der App verarbeiten wir in pseudonymisierter Form technische Daten, insbesondere pseudonyme Geräte-Identifikatoren, Nutzungsdaten (z. B. welche Bücher geöffnet werden), Absturzberichte sowie gekürzte IP-Adressen. Hierzu nutzen wir Dienste von Google Firebase; die Verarbeitung der App-Daten erfolgt auf Servern innerhalb der EU/des EWR. Anbieter: Google Ireland Limited, Dublin, Irland (firebase.google.com/support/privacy). Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); soweit erforderlich Einwilligung (lit. a). Der Download der App erfolgt über den jeweiligen App-Store (Apple App Store, Google Play Store, Amazon Appstore), der die Daten hierbei in eigener Verantwortung verarbeitet.

Geschäftliche Leistungen

Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner, z. B. Kunden und Interessenten, im Rahmen vertraglicher und vergleichbarer Rechtsverhältnisse sowie der damit verbundenen Kommunikation (oder vorvertraglich, z. B. um Anfragen zu beantworten). Verarbeitet werden dabei Bestands-, Zahlungs-, Kontakt-, Vertrags-, Nutzungs- sowie Meta-, Kommunikations- und Verfahrensdaten. Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (lit. b), rechtliche Verpflichtung (lit. c) sowie berechtigte Interessen (lit. f).

Onlineshop, Bestellung, Konto und Versand

Wir verarbeiten die Daten unserer Kunden im Rahmen unseres Onlineshops, um ihnen die Auswahl, den Erwerb, die Bezahlung und die Zustellung der ausgewählten Produkte zu ermöglichen. Der Shop wird technisch mit der Software WooCommerce betrieben (Bestandteil unseres selbst gehosteten WordPress). Sofern für die Ausführung einer Bestellung erforderlich, geben wir Name und Lieferadresse an das mit der Lieferung betraute Transportunternehmen weiter; bei Versandbenachrichtigungen ggf. auch die E-Mail-Adresse. Kunden können optional ein Kundenkonto anlegen. Bestands- und Vertragsdaten werden bis zum Ablauf gesetzlicher Aufbewahrungspflichten (regelmäßig bis zu zehn Jahre) gespeichert. Rechtsgrundlagen: Vertragserfüllung (lit. b), rechtliche Verpflichtung (lit. c), berechtigte Interessen (lit. f).

Zahlungsdienstleister

Um Ihnen sichere Zahlungsmöglichkeiten anzubieten, setzen wir neben Banken und Kreditinstituten weitere Zahlungsdienstleister ein. Verarbeitet werden dabei Bestandsdaten, Zahlungsdaten (z. B. Bankverbindungen, Zahlungshistorie) sowie Vertrags- und empfängerbezogene Angaben, soweit dies zur Durchführung der Transaktionen erforderlich ist. Wir haben nur Zugriff auf die zur Zahlungsabwicklung notwendigen Informationen; im Übrigen gelten die Datenschutzhinweise der jeweiligen Anbieter. Wir nutzen je nach von Ihnen gewählter Zahlungsart insbesondere PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg), Kartenzahlung sowie Apple Pay und Google Pay über den Zahlungsabwickler Stripe (Stripe Payments Europe Ltd., Dublin, Irland) und Klarna (Klarna Bank AB, Stockholm, Schweden). Rechtsgrundlagen: Vertragserfüllung (lit. b), berechtigte Interessen (lit. f).

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Formular, E-Mail, Telefon oder soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen verarbeiten wir die Angaben der anfragenden Personen, soweit dies zur Beantwortung der Anfragen erforderlich ist. Formulare auf unserer Website werden mit Elementor bereitgestellt. Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (lit. b), berechtigte Interessen (lit. f).

Kommentare und Bewertungen

Wenn Nutzer Kommentare, Beiträge oder Produktbewertungen hinterlassen, können ihre IP-Adressen auf Grundlage unserer berechtigten Interessen gespeichert werden. Das erfolgt zu unserer Sicherheit, falls widerrechtliche Inhalte hinterlassen werden. Zur Spam-Erkennung nutzen wir den Dienst Akismet, der die eingegebenen Daten (Name, E-Mail, IP-Adresse, Inhalt) mit einer Datenbank abgleicht und dabei an Server des Anbieters übermitteln kann. Anbieter: Automattic Inc., San Francisco, USA (automattic.com/de/privacy). Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Zur Anmeldung reicht die Angabe Ihrer E-Mail-Adresse. Die Anmeldung erfolgt in einem Double-Opt-In-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail zur Bestätigung. Die Anmeldungen werden protokolliert (Anmelde- und Bestätigungszeitpunkt sowie IP-Adresse), um den Prozess entsprechend den rechtlichen Anforderungen nachweisen zu können.

Unsere Newsletter enthalten eine pixelgroße Datei („web-beacon“), die beim Öffnen abgerufen wird und technische Informationen (z. B. Browser, System, IP-Adresse, Zeitpunkt) erhebt. So können wir feststellen, ob und wann ein Newsletter geöffnet und welche Links geklickt werden, um den Newsletter technisch zu verbessern und Inhalte an den Interessen der Empfänger auszurichten. Diese Erfolgsmessung erfolgt auf Grundlage Ihrer Einwilligung. Versand und Verwaltung erfolgen mit der selbst gehosteten Software Groundhogg; die Daten werden auf unserem Server gespeichert. Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail oder über die oben genannten Kontaktmöglichkeiten kündigen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Werbliche Kommunikation

Wir verarbeiten personenbezogene Daten zu Zwecken der werblichen Kommunikation, die über verschiedene Kanäle (z. B. E-Mail, Telefon oder Post) entsprechend den gesetzlichen Vorgaben erfolgen kann. Die Empfänger haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen oder der werblichen Kommunikation jederzeit zu widersprechen. Rechtsgrundlagen: Einwilligung (lit. a), berechtigte Interessen (lit. f).

Gewinnspiele und Wettbewerbe

Wir verarbeiten personenbezogene Daten der Teilnehmer von Gewinnspielen und Wettbewerben unter Einhaltung der Datenschutzbestimmungen, soweit dies zur Durchführung und Abwicklung erforderlich ist, die Teilnehmer eingewilligt haben oder die Verarbeitung unseren berechtigten Interessen dient. Rechtsgrundlagen: Vertragserfüllung (lit. b), Einwilligung (lit. a), berechtigte Interessen (lit. f).

Webanalyse, Monitoring und Optimierung

Die Webanalyse dient der Auswertung der Besucherströme unseres Onlineangebotes und kann Verhalten, Interessen oder demographische Informationen in pseudonymer Form umfassen. So können wir z. B. erkennen, wann unser Angebot am häufigsten genutzt wird, und es entsprechend optimieren. Dabei werden in der Regel Cookies und ähnliche Technologien eingesetzt; verarbeitet werden Nutzungsdaten sowie Meta-, Kommunikations- und Verfahrensdaten. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung. Zur Einbindung von Diensten nutzen wir zudem den Google Tag Manager, der selbst keine personenbezogenen Daten der Nutzer verarbeitet, sondern der technischen Einbindung der nachfolgenden Dienste dient.

Im Einzelnen nutzen wir Google Analytics zur Messung und Analyse der Nutzung auf Grundlage einer pseudonymen Nutzer-Identifikationsnummer (ohne Namen oder E-Mail-Adressen; eingebunden über Google Site Kit) sowie Microsoft Clarity, das anonymisierte Heatmaps und Session-Aufzeichnungen erstellt, um zu analysieren, wie Nutzer die Website verwenden (z. B. Klicks, Scrollverhalten); die Clarity-Daten werden auf Servern in der EU/dem EWR verarbeitet. Anbieter: Google Ireland Limited, Dublin (policies.google.com/privacy; Drittland: DPF) sowie Microsoft Ireland Operations Ltd., Dublin (privacy.microsoft.com). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Onlinemarketing

Wir verarbeiten personenbezogene Daten zu Zwecken des Onlinemarketings, worunter insbesondere die Darstellung werbender Inhalte anhand potentieller Interessen der Nutzer sowie die Messung ihrer Effektivität (Konversionsmessung) fallen. Hierzu werden Nutzerprofile in Cookies bzw. mit ähnlichen Verfahren gespeichert; dabei werden in der Regel keine Klardaten, sondern Pseudonyme verwendet. Wir erhalten grundsätzlich nur zusammengefasste Informationen über den Erfolg unserer Werbeanzeigen. Konkret setzen wir das Meta Pixel samt serverseitiger Conversions API ein, um die Wirksamkeit von Meta-Werbeanzeigen auszuwerten und Zielgruppen zu bilden; bei aktiviertem erweiterten Abgleich werden zusätzliche Angaben (z. B. E-Mail-Adresse, Telefonnummer, Name, Ort/PLZ und Land, soweit Sie diese in unseren Formularen angeben) in verschlüsselter (gehashter) Form an Meta übermittelt. Darüber hinaus werden über die automatische Erfassung erweiterter Web-Daten Angaben zu den von Ihnen besuchten Seiten und aufgerufenen Produkten (z. B. Seitentitel und URL, Produktname und -kategorie, Produktkennungen sowie Wert und Währung) sowie Interaktionen (z. B. Seitenaufrufe und Klicks) an Meta übermittelt. Die serverseitige Übermittlung über die Conversions API kann dabei auch die IP-Adresse einschließen. Eine Übermittlung an Meta in den USA ist dabei möglich. Zudem nutzen wir Google Ads zur Platzierung von Anzeigen, zur Konversionsmessung und für Remarketing. Dazu wird auf unseren Seiten – einschließlich der Blog-, Lesewelt- und Ausmalbilder-Seiten – das Google-Ads-Tag eingebunden, das Cookies der Form _gcl_* und _gac_* setzt. Damit können wir Ihnen später Fluxie-Anzeigen im Google-Werbenetzwerk (u. a. Google Suche, YouTube, Displaynetzwerk) ausspielen, Zielgruppen bilden und messen, ob eine Anzeige zu einer Bestellung geführt hat. Wir erhalten dabei nur zusammengefasste Auswertungen; einzelne Personen sind für uns nicht einsehbar. Eine Übermittlung an Google in den USA ist dabei möglich. Sämtliche vorgenannten Verarbeitungen erfolgen erst, nachdem Sie im Cookie-Banner in die Kategorie „Marketing“ eingewilligt haben; ohne diese Einwilligung werden weder das Meta Pixel noch das Google-Ads-Tag geladen. Anbieter: Meta Platforms Ireland Ltd., Dublin (facebook.com/privacy/policy) und Google Ireland Ltd., Dublin (policies.google.com/privacy); Drittland: DPF. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Zusätzlich zum Widerruf Ihrer Einwilligung können Sie interessenbezogene Werbung über youronlinechoices.eu bzw. optout.aboutads.info deaktivieren.

Präsenzen in sozialen Netzwerken

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke, um mit den dort aktiven Nutzern zu kommunizieren oder über uns zu informieren. Dabei können Daten der Nutzer außerhalb der EU verarbeitet und im Regelfall für Marktforschungs- und Werbezwecke genutzt werden. Für eine detaillierte Darstellung und die Widerspruchsmöglichkeiten verweisen wir auf die Datenschutzerklärungen der jeweiligen Betreiber. Wir sind auf Instagram und Facebook (Meta Platforms Ireland Ltd., Dublin), TikTok (TikTok Technology Ltd., Dublin), Pinterest (Pinterest Europe Ltd., Dublin), LinkedIn (LinkedIn Ireland Unlimited Company, Dublin) und YouTube (Google Ireland Ltd., Dublin) vertreten. Für die „Seiten-Insights“ unserer Facebook-Seite sowie die „Page-Insights“ unseres LinkedIn-Profils besteht jeweils eine gemeinsame Verantwortlichkeit mit dem Anbieter (Art. 26 DSGVO). Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Plugins und eingebettete Funktionen

Wir binden in unser Onlineangebot Funktions- und Inhaltselemente ein, die von den Servern ihrer jeweiligen Anbieter bezogen werden (z. B. Schriften, Videos oder Karten). Dies setzt voraus, dass die Anbieter die IP-Adresse der Nutzer verarbeiten, da sie ohne diese die Inhalte nicht an den Browser senden könnten. Wir nutzen Google Fonts zum Bezug von Schriften, Google Maps zur Darstellung von Karten (auf Grundlage Ihrer Einwilligung) sowie ggf. eingebettete YouTube-Videos (auf Grundlage Ihrer Einwilligung). Anbieter jeweils Google Ireland Limited, Dublin (policies.google.com/privacy); Drittland: DPF. Rechtsgrundlagen: berechtigte Interessen (lit. f) bzw. Einwilligung (lit. a).

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen sie an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) erforderlich wird.