Datenschutz­erklärung

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO:

Flexisigns UG (haftungsbeschränkt)

Am Schilfpark 23 b
21029 Hamburg
Deutschland

Vertreten durch: Nour Anker (Geschäftsführung)

Telefon: +49 151 44923754

E-Mail: support@flexisigns.de

• Kontodaten: Name, Firma, E-Mail-Adresse, Telefonnummer, Anschrift, USt-IdNr. / steuerliche Kennnummer
• Bestell- und Konfigurationsdaten einschließlich hochgeladener Logo-Dateien
• Vertragsunterlagen: vollständiger Vertragstext, Vertrags-Snapshot sowie Zeitstempel und IP-Adresse bei der Bestellübermittlung
• Zahlungs-Metadaten, verarbeitet über Stripe: die gewählte Zahlungsmethode (Karte, SEPA-Lastschrift oder PayPal) sowie bei Karte und SEPA-Lastschrift die letzten vier Ziffern — vollständige Kartennummern, Bankverbindungen (IBAN) und PayPal-Zugangsdaten werden niemals auf unseren Servern gespeichert
• Abonnement- und Abrechnungsstatus
• Audit- und Sicherheitsprotokolle: Aktion, Zeitstempel, IP-Adresse und — soweit übermittelt — Browser-User-Agent
• Support-Kommunikation
• Server-Protokolle: Zeitpunkt, aufgerufene Adresse (URL, einschließlich Suchbegriffen wie einer im Bestellprozess eingegebenen Anschrift), Statuscode, Antwortzeit, Anfrage-ID und — bei Anmeldung — Ihre Nutzer-ID. IP-Adressen werden in diese Protokolle nicht geschrieben.
• Cookies: technisch notwendige Authentifizierungs-, Sitzungs- und CSRF-Cookies sowie Ihre Theme-Einstellung
• Nur nach Ihrer Einwilligung: Fehlerdiagnose über Sentry sowie Cookies und Kennungen zur Werbemessung durch Google Ads und das Meta-Pixel, einschließlich der gehashten E-Mail-Adresse Ihres Kontos bei einer Bestellung (Google Ads) sowie der gehashten E-Mail-Adresse und Telefonnummer, die Sie in ein Formular auf unserer Website eingeben (erweiterter Abgleich von Meta)

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Kontoverwaltung, Bestellungen, Vertrags-Snapshot, Versand und Abrechnung.
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): handels- und steuerrechtliche Aufbewahrungspflichten (§ 257 HGB, § 147 AO) sowie elektronische Rechnungsstellung (§ 14 UStG).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Betrugsprävention, Plattformsicherheit, Nachweis des Vertragsschlusses und Verteidigung von Rechtsansprüchen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG): Fehlerdiagnose über Sentry sowie Werbemessung über Google Ads und das Meta-Pixel. In jeden Zweck wird im Cookie-Banner gesondert eingewilligt; die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.

• Stripe Payments Europe Ltd. (Irland) und verbundene Unternehmen, einschließlich der Stripe Inc. (USA), für die Zahlungsabwicklung
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg), sofern Sie PayPal als Zahlungsmethode wählen; sowie bei SEPA-Lastschrift die am Einzug beteiligten Kreditinstitute
• Von uns beauftragte Versand- und Kurierdienstleister für die Zustellung innerhalb Deutschlands
• IT- und Hosting-Dienstleister
• Resend (E-Mail-Versanddienst, USA) für den Versand transaktionaler E-Mails wie Kontobestätigung, Bestellbestätigungen, Rechnungen und Erinnerungen
• komoot GmbH (Deutschland), Betreiberin der Photon-Adresssuche, für Orts- und Straßenvorschläge bei der Eingabe Ihrer Anschrift. Übermittelt wird nur der eingegebene Text — von unserem Server, nicht von Ihrem Browser, sodass Ihre IP-Adresse nicht weitergegeben wird.
• Functional Software Inc. (Sentry, USA) — nur nach Ihrer Einwilligung
• Google Ireland Ltd. (Google-Ads-Conversion-Messung) — nur nach Ihrer Einwilligung. Ohne Einwilligung wird das Google-Tag nicht geladen. Bei einer Bestellung wird die E-Mail-Adresse Ihres Kontos nur als SHA-256-Hashwert übermittelt (erweiterte Conversions), damit die Bestellung einem Anzeigenklick zugeordnet werden kann. Google Ads wird nicht für Remarketing oder personalisierte Werbung genutzt.
• Meta Platforms Ireland Ltd. (Meta-Pixel, Werbemessung) — nur nach Ihrer Einwilligung, in gemeinsamer Verantwortlichkeit nach Art. 26 DSGVO (siehe Abschnitt 6). Ohne Einwilligung wird das Pixel nicht geladen.

Ihre Daten werden niemals verkauft.

Soweit personenbezogene Daten in die USA übermittelt werden (Stripe Inc.; Resend; Functional Software Inc. / Sentry; Google LLC; Meta Platforms Inc.), erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework und/oder der EU-Standardvertragsklauseln (Art. 44 ff. DSGVO).

Wenn Sie in die Werbemessung einwilligen, setzen wir das Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta") ein.

Das Pixel übermittelt an Meta die Adresse der aufgerufenen Seite, Ihre IP-Adresse, Browser- und Geräteinformationen, die Cookie-Kennung von Meta sowie bei einer Bestellung das Bestellereignis mit dem monatlichen Betrag. Über den automatischen erweiterten Abgleich liest das Pixel außerdem die E-Mail-Adresse und Telefonnummer, die Sie in ein Formular auf unserer Website eingeben (zum Beispiel bei der Anmeldung, der Registrierung oder der Eingabe Ihrer Lieferdaten), wandelt sie bereits in Ihrem Browser in Hashwerte um und übermittelt nur diese Hashwerte an Meta, damit Meta den Besuch einem Meta-Konto zuordnen kann.

Für die Erhebung der Daten und deren Übermittlung an Meta sind wir und Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Wir haben die von Meta angebotene Vereinbarung über gemeinsame Verantwortlichkeit (Controller Addendum) geschlossen. Der wesentliche Inhalt dieser Vereinbarung lautet:

• Wir sind verantwortlich für die Informationserteilung nach Art. 13 und 14 DSGVO sowie für die Einholung und Dokumentation Ihrer Einwilligung, bevor das Pixel geladen wird.
• Meta ist verantwortlich für die Sicherheit der bei Meta erfolgenden Verarbeitung sowie dafür, die Ausübung Ihrer Rechte nach Art. 15 bis 20 DSGVO hinsichtlich der bei Meta gespeicherten Daten zu ermöglichen.
• Sie können Ihre Betroffenenrechte sowohl uns gegenüber als auch gegenüber Meta geltend machen. Anfragen zu bei Meta gespeicherten Daten kann nur Meta beantworten; wir leiten solche Anfragen weiter.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird das Pixel überhaupt nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen.

Weitere Informationen zur Verarbeitung durch Meta finden Sie in der Datenschutzrichtlinie von Meta unter facebook.com/privacy/policy.

• Vertrags-, Abrechnungs- und Zahlungsunterlagen einschließlich zugehöriger Audit-Einträge: bis zu 10 Jahre (§ 147 AO, § 257 HGB)
• Kontodaten: bis zur Kontolöschung; die Löschung erfolgt als Anonymisierung, sobald keine aktive Miete mehr besteht — gesetzliche Aufbewahrungspflichten bleiben unberührt
• Sicherheits- und Audit-Protokolle: bis zu 10 Jahre, soweit sie finanzielle oder vertragliche Vorgänge dokumentieren
• Ungelesene Benachrichtigungen: bis zu 12 Monate
• Verwaiste Uploads: Löschung innerhalb von 48 Stunden
• Refresh-Tokens: 30 Tage
• Server-Protokolle: rotierende Überschreibung, sobald eine feste Größengrenze erreicht ist

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO): Sie können einer auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung (z. B. Betrugsprävention und Sicherheitsprotokollierung) jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine E-Mail an support@flexisigns.de.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für unseren Sitz ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Sie können sich jedoch an jede Aufsichtsbehörde innerhalb der EU wenden.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Die Bereitstellung der bei Registrierung und Bestellung abgefragten Vertragsdaten ist für den Abschluss des Mietvertrags erforderlich; ohne diese Daten kann der Vertrag nicht geschlossen werden.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, etwa bei Änderungen unserer Dienste oder der rechtlichen Anforderungen. Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht.

Stand: 5. Oktober 2026

Bei Fragen zu dieser Datenschutzerklärung oder zu Ihren personenbezogenen Daten kontaktieren Sie uns bitte unter:

E-Mail: support@flexisigns.de