DATENSCHUTZERKLÄRUNG
Stand: September 2026
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung ist:
FlashWerk
Inhaber: Stefan Eberts
Jahnstr. 26
59590 Geseke
Deutschland
E-Mail:
2. Allgemeine Hinweise
FlashWerk verarbeitet personenbezogene Daten nur, soweit dies zur Bereitstellung der Website und des Kundenportals, zur Registrierung, Vertragsabwicklung, Zahlungsabwicklung, Verwaltung digitaler Credits, Bearbeitung hochgeladener Dateien oder Kommunikation mit Kunden erforderlich ist.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b, c und f DSGVO sowie, soweit eine Einwilligung eingeholt wird, Art. 6 Abs. 1 lit. a DSGVO.
3. Bereitstellung der Landingpage
Die Website flashwerk.eu wird als statische Website über GitHub Pages bereitgestellt.
Beim Aufruf der Website können technisch erforderliche Verbindungsdaten verarbeitet werden.
Hierzu können insbesondere gehören:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite,
- Browserinformationen,
- Betriebssystem,
- technische Protokolldaten.
Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4. Kundenportal
Das FlashWerk-Kundenportal unter
ermöglicht insbesondere:
- Registrierung und Anmeldung,
- Verwaltung eines Benutzerkontos,
- Erwerb und Verwaltung von Credits,
- Upload von ECU-, TCU- und Fahrzeugdateien,
- Erstellung und Verwaltung von Aufträgen,
- automatisierte Dateibearbeitung über den AI-Fileservice,
- manuelle Dateibearbeitung,
- Bereitstellung und Download fertiggestellter Dateien.
5. Hosting und technische Infrastruktur des Portals
Das Kundenportal wird über technische Hosting- und Infrastruktur-Dienstleister bereitgestellt.
Hierbei können insbesondere verarbeitet werden:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- Browserinformationen,
- technische Verbindungsdaten,
- Fehlerprotokolle,
- Sicherheitsprotokolle.
Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung des Portals.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
6. Registrierung und Benutzerkonto
Zur Nutzung bestimmter Funktionen ist ein Benutzerkonto erforderlich.
Hierbei können insbesondere verarbeitet werden:
- Name,
- E-Mail-Adresse,
- Benutzer-ID,
- Passwort in technisch geschützter Form,
- Credit-Guthaben,
- Bestellhistorie,
- Upload-Historie,
- Auftragsstatus,
- technische Nutzungsdaten.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Vertragsabwicklung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Credits
Bei Kauf, Verwaltung und Nutzung von Credits können insbesondere verarbeitet werden:
- Kundenkonto,
- erworbenes Credit-Paket,
- Zahlungsstatus,
- Transaktionsnummer,
- Kaufzeitpunkt,
- aktuelles Credit-Guthaben,
- verwendete Credits,
- Zuordnung von Credits zu Aufträgen,
- Rechnungs- und Buchhaltungsinformationen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.
8. Zahlungsabwicklung über PayPal
Soweit eine Zahlung über PayPal angeboten wird, erfolgt die Zahlungsabwicklung über:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
Bei Nutzung von PayPal können insbesondere verarbeitet beziehungsweise übermittelt werden:
- Name,
- E-Mail-Adresse,
- Zahlungsbetrag,
- Zahlungsstatus,
- Transaktionsnummer,
- weitere zur Zahlungsabwicklung erforderliche Informationen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
PayPal verarbeitet bestimmte Daten in eigener datenschutzrechtlicher Verantwortlichkeit.
9. Upload von Fahrzeug-, ECU- und TCU-Dateien
Über das Kundenportal können Fahrzeug-, ECU-, TCU- und sonstige Projektdaten hochgeladen werden.
Hierbei können insbesondere verarbeitet werden:
- hochgeladene Datei,
- Dateiname,
- Dateigröße,
- Upload-Zeitpunkt,
- Kundenkonto,
- Fahrzeugdaten,
- Motorisierung,
- Steuergerät,
- Softwarestand,
- Hardwareinformationen,
- gewünschte Bearbeitung,
- Kommentare,
- Bearbeitungsstatus,
- erzeugte Ergebnisdateien,
- Download-Zeitpunkt.
Die Verarbeitung erfolgt zur Durchführung der vom Kunden beauftragten Leistung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
10. AI-Fileservice
Bei Nutzung des AI-Fileservice können hochgeladene Dateien automatisiert analysiert, klassifiziert und bearbeitet werden.
Hierbei können insbesondere verarbeitet werden:
- hochgeladene Datei,
- technische Merkmale der Datei,
- Fahrzeugdaten,
- Steuergerätedaten,
- Softwarestand,
- ausgewählte Bearbeitung,
- technische Konfiguration,
- Bearbeitungsstatus,
- erzeugte Ergebnisdatei.
Die Verarbeitung erfolgt zur Durchführung der vom Kunden beauftragten Dienstleistung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Durch den AI-Fileservice findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO statt.
11. Speicherung hochgeladener und bearbeiteter Dateien
Hochgeladene und bearbeitete Dateien können gespeichert werden, damit Kunden auf frühere Aufträge, Originaldateien und bereits bearbeitete Dateien zugreifen können.
Eine Löschung erfolgt insbesondere, wenn
- die Speicherung für den ursprünglichen Zweck nicht mehr erforderlich ist,
- der Kunde wirksam eine Löschung verlangt,
- das Kundenkonto gelöscht wird,
- und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe entgegenstehen.
12. System- und Bearbeitungsprotokolle
Zur Sicherheit, Fehleranalyse, Missbrauchsprävention und Nachvollziehbarkeit können technische Protokolle gespeichert werden.
Hierzu können insbesondere gehören:
- Benutzer-ID,
- IP-Adresse,
- Login-Zeitpunkt,
- Upload-Zeitpunkt,
- Bearbeitungszeitpunkt,
- eingesetzte Credits,
- Bearbeitungsstatus,
- Fehlermeldungen,
- Download-Zeitpunkt,
- technische Systemereignisse.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO.
13. E-Mail-Versand
Für geschäftliche und systembezogene E-Mails kann Infrastruktur von united-domains beziehungsweise anderen eingesetzten E-Mail-Dienstleistern genutzt werden.
Hierbei können insbesondere verarbeitet werden:
- E-Mail-Adresse,
- Empfängerinformationen,
- Betreff,
- Nachrichteninhalt,
- Versandzeitpunkt,
- technische Versandinformationen.
Hierzu zählen insbesondere:
- Registrierungs-E-Mails,
- Bestellbestätigungen,
- Vertragsbestätigungen,
- Zahlungsinformationen,
- Passwort-zurücksetzen-E-Mails,
- Statusbenachrichtigungen,
- Support-Kommunikation.
Rechtsgrundlage ist je nach Zusammenhang Art. 6 Abs. 1 lit. b oder f DSGVO.
14. Kontaktaufnahme
Wenn Sie FlashWerk per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage verarbeitet.
Bei vertragsbezogenen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
15. Technisch notwendige Cookies und Speichertechnologien
Das Kundenportal kann technisch notwendige Cookies oder vergleichbare Speichertechnologien einsetzen.
Diese können insbesondere erforderlich sein für:
- Login,
- Sitzungsverwaltung,
- Sicherheit,
- Checkout,
- Speicherung technischer Einstellungen,
- Schutz vor Missbrauch.
Nicht notwendige Analyse-, Marketing- oder Trackingtechnologien werden nur eingesetzt, wenn hierfür eine erforderliche Einwilligung eingeholt wurde.
16. Analyse- und Marketingdienste
Derzeit werden nach aktuellem Stand keine nicht notwendigen Analyse- oder Marketingdienste wie Google Analytics oder Meta Pixel eingesetzt.
Sollten künftig entsprechende Dienste verwendet werden, wird diese Datenschutzerklärung angepasst und, soweit erforderlich, eine vorherige Einwilligung eingeholt.
17. Rechnungs- und Geschäftsdaten
Zur Erfüllung handels- und steuerrechtlicher Pflichten können insbesondere gespeichert werden:
- Name,
- Anschrift, sofern angegeben,
- E-Mail-Adresse,
- Zahlungsdaten,
- Transaktionsdaten,
- Rechnungsnummer,
- Rechnungsbetrag,
- Kaufdatum,
- Credit-Käufe,
- Credit-Verbrauch.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
18. Kleinunternehmerregelung
FlashWerk wendet die Kleinunternehmerregelung gemäß § 19 UStG an.
Dies lässt gesetzliche Dokumentations-, Buchführungs- und Aufbewahrungspflichten unberührt.
19. Empfänger personenbezogener Daten
Personenbezogene Daten können abhängig vom jeweiligen Vorgang insbesondere an folgende Empfänger übermittelt werden:
- Hosting- und Infrastruktur-Dienstleister,
- E-Mail-Dienstleister,
- PayPal,
- technische Dienstleister,
- Steuerberater,
- Behörden bei gesetzlicher Verpflichtung.
Eine Weitergabe erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht.
20. Drittlandübermittlung
Bei bestimmten technischen Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden.
Eine solche Übermittlung erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln.
21. Datensicherheit
FlashWerk trifft angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.
Hierzu können insbesondere gehören:
- verschlüsselte Datenübertragung,
- Zugriffsbeschränkungen,
- Benutzerkontoschutz,
- technische Sicherheitsmaßnahmen,
- Protokollierung sicherheitsrelevanter Vorgänge.
22. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.
Gesetzliche Aufbewahrungspflichten bleiben unberührt.
23. Löschung des Kundenkontos
Kunden können die Löschung ihres Benutzerkontos verlangen.
Daten werden gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten, offenen Vertragsverhältnisse oder sonstigen rechtlichen Gründe entgegenstehen.
24. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO,
- Recht auf Berichtigung gemäß Art. 16 DSGVO,
- Recht auf Löschung gemäß Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
- Recht auf Widerspruch gemäß Art. 21 DSGVO,
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Zur Ausübung Ihrer Rechte kontaktieren Sie:
25. Beschwerderecht
Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.
26. Änderungen dieser Datenschutzerklärung
FlashWerk behält sich vor, diese Datenschutzerklärung anzupassen, wenn sich technische, rechtliche oder organisatorische Rahmenbedingungen ändern.
Die jeweils aktuelle Fassung ist über die FlashWerk-Website beziehungsweise das Kundenportal abrufbar.