Datenschutzerklärung
Stand: September 2026
1. Verantwortlicher
FlashWerk
Inhaber: Stefan Eberts
Jahnstr. 26
59590 Geseke
Deutschland
E-Mail: kontakt@flashwerk.eu
2. Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und des Kundenportals, zur Registrierung, Vertragsabwicklung, Bereitstellung und Verwaltung von Credits, Bearbeitung hochgeladener Dateien, Zahlungsabwicklung oder Kommunikation erforderlich ist. Rechtsgrundlagen ergeben sich insbesondere aus Art. 6 Abs. 1 lit. b, c und f DSGVO sowie – sofern eine Einwilligung eingeholt wird – aus Art. 6 Abs. 1 lit. a DSGVO.
3. Hosting der Landingpage über GitHub Pages
Die Website flashwerk.eu wird als statische Website über GitHub Pages bereitgestellt. Anbieter sind GitHub, Inc., 88 Colin P. Kelly Jr. St., San Francisco, CA 94107, USA, bzw. GitHub B.V., Prins Bernhardplein 200, 1097 JB Amsterdam, Niederlande.
Beim Besuch einer GitHub-Pages-Website wird die IP-Adresse des Besuchers von GitHub zu Sicherheitszwecken protokolliert. Daneben können technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet werden. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website und beruht auf Art. 6 Abs. 1 lit. f DSGVO.
Soweit Daten in die USA übertragen werden, nutzt GitHub nach eigenen Angaben anerkannte Übermittlungsmechanismen wie das EU-US Data Privacy Framework und Standardvertragsklauseln.
4. Kundenportal und Hosting über Vercel
Das Kundenportal unter portal.flashwerk.eu wird technisch über Infrastruktur von Vercel bereitgestellt. Anbieter ist Vercel Inc., USA. Vercel verarbeitet im Rahmen der Bereitstellung technische Verbindungsdaten, Protokolldaten und – soweit für die Plattform erforderlich – Kundendaten im Auftrag von FlashWerk bzw. nach eigener Verantwortlichkeit für bestimmte servicegenerierte Daten.
Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und zur sicheren, stabilen Bereitstellung der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Für internationale Datentransfers sieht Vercel nach eigener Dokumentation geeignete Transfermechanismen, insbesondere Standardvertragsklauseln bzw. anwendbare Angemessenheitsmechanismen, vor.
5. Registrierung und Benutzerkonto
Zur Nutzung bestimmter Funktionen ist eine Registrierung erforderlich. Dabei können insbesondere Name, E-Mail-Adresse, Benutzer-ID, Credit-Guthaben, Bestellhistorie, Upload-Historie, Bearbeitungsstatus und technische Nutzungsdaten verarbeitet werden. Die Verarbeitung erfolgt zur Bereitstellung des Kontos und zur Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
6. Credits, Bestellungen und Buchhaltung
Bei Kauf und Verwaltung von Credits verarbeiten wir insbesondere Kunden- und Kontodaten, gewähltes Credit-Paket, Zahlungsstatus, Transaktionsnummer, Kaufzeitpunkt, Credit-Guthaben, Verbrauchshistorie sowie Rechnungs- und Buchhaltungsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und – für gesetzliche Aufbewahrungspflichten – Art. 6 Abs. 1 lit. c DSGVO.
FlashWerk nutzt die Kleinunternehmerregelung nach § 19 UStG. Dies ändert nichts an handels- oder steuerrechtlichen Aufbewahrungspflichten für relevante Geschäftsunterlagen.
7. Zahlungsabwicklung über PayPal
Bei Zahlung über PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg übermittelt. Dazu können Name, E-Mail-Adresse, Betrag, Zahlungsstatus und Transaktionsdaten gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die weitere Verarbeitung ist PayPal im Rahmen seiner eigenen Verantwortlichkeit zuständig.
8. Upload und Bearbeitung von Fahrzeug- und ECU-Dateien
Im Kundenportal können Fahrzeug-, Steuergerät-, ECU- und sonstige Projektdaten hochgeladen werden. Verarbeitet werden können insbesondere Datei, Dateiname und -größe, Upload-Zeitpunkt, Kundenkonto, Fahrzeug- und Steuergerätedaten, Softwarestand, Projektinformationen, Kommentare, Bearbeitungsergebnisse, Download-Dateien und Bearbeitungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Speicherung und Protokollierung
Uploads und Projektdaten können gespeichert bleiben, damit Kunden auf frühere Projekte und Ergebnisse zugreifen können. Technische Bearbeitungsprotokolle können unter anderem Upload- und Bearbeitungszeitpunkte, verwendete Credits, Status, Fehlermeldungen, Benutzer-ID, IP-Adresse und Systemereignisse enthalten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO.
Eine Löschung erfolgt, wenn die Daten für die genannten Zwecke nicht mehr erforderlich sind, der Kunde wirksam Löschung verlangt und keine gesetzlichen Aufbewahrungspflichten oder vorrangigen rechtlichen Gründe entgegenstehen.
10. E-Mail und SMTP über united-domains
Für geschäftliche und systembezogene E-Mails kann Infrastruktur von united-domains AG eingesetzt werden. Verarbeitet werden insbesondere E-Mail-Adresse, Empfängerinformationen, Betreff, Nachrichtentext und technische Versanddaten. Rechtsgrundlage ist je nach Zusammenhang Art. 6 Abs. 1 lit. b oder f DSGVO.
11. Kontaktaufnahme
Bei Kontakt per E-Mail verarbeiten wir die übermittelten Daten zur Bearbeitung der Anfrage. Bei vertragsbezogenen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
12. Cookies und lokale Speicherung
Die statische Landingpage setzt nach aktuellem Stand keine Analyse- oder Marketing-Cookies. Im Kundenportal können technisch notwendige Cookies oder vergleichbare Speichertechnologien für Login, Sitzung, Sicherheit, Checkout und technische Einstellungen eingesetzt werden. Soweit diese für den ausdrücklich gewünschten digitalen Dienst erforderlich sind, erfolgt ihr Einsatz ohne Marketing- oder Trackingzweck.
13. Analyse- und Trackingdienste
Auf der Landingpage setzen wir derzeit keine Analyse- oder Marketingdienste wie Google Analytics, Meta Pixel oder vergleichbare Trackingdienste ein. Sollten künftig einwilligungspflichtige Technologien eingesetzt werden, werden sie erst nach wirksamer Einwilligung aktiviert und diese Datenschutzerklärung entsprechend ergänzt.
14. Empfänger
Empfänger personenbezogener Daten können – soweit erforderlich – insbesondere GitHub (Hosting der Landingpage), Vercel (Portal-Infrastruktur), united-domains (E-Mail/SMTP), PayPal (Zahlungsabwicklung), Steuerberater und zuständige Behörden sein. Eine Weitergabe erfolgt nur bei bestehender Rechtsgrundlage.
15. Drittlandübermittlung
Bei Nutzung von GitHub, Vercel oder PayPal kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. In diesen Fällen erfolgt die Übermittlung nur auf Grundlage eines zulässigen Übermittlungsmechanismus, beispielsweise eines Angemessenheitsbeschlusses, des EU-US Data Privacy Framework – sofern anwendbar – oder geeigneter Standardvertragsklauseln.
16. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, insbesondere verschlüsselte Datenübertragung, Zugriffsbeschränkungen, Benutzerkontoschutz und Protokollierung sicherheitsrelevanter Vorgänge.
17. Speicherdauer
Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Kundenkonten, Credit-Historien, Uploads und bearbeitete Dateien können während der Kontonutzung gespeichert bleiben. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
18. Rechte betroffener Personen
Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Zur Ausübung Ihrer Rechte genügt eine E-Mail an kontakt@flashwerk.eu.
19. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
20. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet derzeit nicht statt.
21. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich technische, rechtliche oder organisatorische Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.