Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Einen Datenschutzbeauftragten müssen wir nicht benennen, weil die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht vorliegen. Für alle Anliegen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Überblick

Diese Website kommt ohne Analyse-Werkzeuge, ohne Werbenetzwerke und ohne Profilbildung aus. Auf den Informations- und Bestellseiten werden keine Inhalte von Servern Dritter nachgeladen; Schriften, Bilder und Skripte liegen auf unserem eigenen Server. Der öffentliche Bereich setzt keine Cookies.

Zwei Ausnahmen, die wir unten im Einzelnen beschreiben: der Kundenbereich verwendet ein technisch notwendiges Sitzungs-Cookie für den Login, und auf der Bezahlseite wird Programmcode unseres Zahlungsdienstleisters Stripe geladen.

Personenbezogene Daten fallen an folgenden Stellen an: in den Logdateien des Servers, im Bestellformular, im Kündigungsformular, im Kundenkonto, bei der Zahlungsabwicklung, in der Rechnungsstellung und bei der Kommunikation per E-Mail oder Discord.

3. Hosting und Server-Logdateien

Diese Website wird betrieben auf Servern von:

Serverstandort ist Deutschland. Mit dem Anbieter besteht ein Vertrag über die Verarbeitung personenbezogener Daten im Auftrag nach Art. 28 DSGVO.

Bei jedem Aufruf einer Seite erhebt der Server automatisch Daten, die dein Browser übermittelt, und speichert sie in Logdateien:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• aufgerufene Adresse und übertragene Datenmenge
• Statusmeldung des Servers
• verweisende Seite, sofern übermittelt
• Browsertyp, Browserversion und Betriebssystem

Diese Daten sind für den Betrieb der Website technisch erforderlich. Wir nutzen sie ausschließlich, um den Dienst bereitzustellen, Störungen einzugrenzen und Angriffe abzuwehren. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Zwecken der Reichweitenmessung findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Die Logdateien werden nach 14 Tagen automatisch gelöscht. Werden sie zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt, speichern wir die betroffenen Einträge bis zur abschließenden Klärung.

4. Bestellformular

Wenn du eine Bestellung aufgibst, verarbeiten wir die Angaben, die du im Formular machst:

• Name deines Servers und gewünschte Adresse der Website
• E-Mail-Adresse
• Discord-Name, sofern du ihn angibst
• Land
• gewähltes Produkt und gewählter Plan
• deine Nachricht, sofern du eine schreibst
• Zeitpunkt der Bestellung, IP-Adresse und die Bestätigung der Pflichtangaben zu AGB, Datenschutz und Widerrufsrecht einschließlich der jeweils gültigen Textfassung

Zweck ist die Bearbeitung deiner Bestellung sowie die Anbahnung und Durchführung des Vertrags. Die Speicherung des Bestellzeitpunkts und der bestätigten Erklärungen dient zusätzlich dem Nachweis, dass die gesetzlichen Informationspflichten erfüllt wurden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Nachweis der Erklärungen Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Die Angabe der mit einem Stern gekennzeichneten Felder ist erforderlich, damit wir den Vertrag schließen und erfüllen können. Ohne diese Angaben können wir die Bestellung nicht bearbeiten. Alle übrigen Angaben sind freiwillig.

Kommt kein Vertrag zustande, löschen wir die Bestellanfrage nach drei Monaten. Kommt ein Vertrag zustande, speichern wir die Daten für die Dauer des Vertrags und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen (siehe Abschnitt 9).

5. Kündigungsformular

Über das Kündigungsformular verarbeiten wir Name, E-Mail-Adresse, Bezeichnung des Vertrags, Art der Kündigung, den gewünschten Kündigungszeitpunkt und, bei außerordentlicher Kündigung, den angegebenen Grund. Zusätzlich speichern wir Datum, Uhrzeit und IP-Adresse der Absendung.

Zweck ist die Bearbeitung der Kündigung und der Nachweis ihres Zugangs, zu dem wir nach § 312k Abs. 4 BGB verpflichtet sind. Um Missbrauch auszuschließen, senden wir zusätzlich eine Bestätigungsanfrage an die im Vertrag hinterlegte E-Mail-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO, für die Missbrauchsprüfung Art. 6 Abs. 1 lit. f DSGVO.

Kündigungserklärungen bewahren wir drei Jahre auf, gerechnet ab dem Ende des Jahres, in dem die Kündigung wirksam wird. Grund ist die gesetzliche Verjährungsfrist.

6. Kundenkonto und Sitzungs-Cookie

Für Kundinnen und Kunden legen wir ein Konto an. Konten werden ausschließlich von uns erstellt, eine offene Registrierung gibt es nicht.

Im Kundenkonto verarbeiten wir:

• Name und E-Mail-Adresse
• Passwort, ausschließlich als kryptografischer Hashwert gespeichert
• Schlüssel der Zwei-Faktor-Authentifizierung
• zugeordnete Produkte, Verträge und Rechnungen
• Zeitpunkte der Anmeldung sowie fehlgeschlagene Anmeldeversuche

Die Anmeldezeitpunkte speichern wir, um unberechtigte Zugriffe zu erkennen und abzuwehren.

Beim Login setzen wir ein Cookie mit dem Namen flxkonto. Es enthält ausschließlich eine zufällige Sitzungskennung und dient dazu, dich während der Sitzung wiederzuerkennen. Das Cookie wird gelöscht, wenn du dich abmeldest oder den Browser schließt. Es ist für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich; eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht nötig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Protokollierung der Anmeldungen Art. 6 Abs. 1 lit. f DSGVO.

Das Kundenkonto wird 30 Tage nach Vertragsende gelöscht. Rechnungen bleiben davon unberührt (siehe Abschnitt 9).

7. Zahlungsabwicklung über Stripe

Die Bezahlung wickeln wir über Stripe ab. Anbieter für den europäischen Raum ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland; an der Abwicklung von Kartenzahlungen ist zusätzlich Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA beteiligt.

Was auf der Bezahlseite passiert

Sobald du die Bezahlseite aufrufst, lädt dein Browser Programmcode direkt von Stripe (js.stripe.com). Dabei werden deine IP-Adresse sowie Geräte- und Browserdaten an Stripe übertragen. Stripe setzt in diesem Zusammenhang eigene Cookies und vergleichbare Techniken, unter anderem zur Erkennung betrügerischer Zahlungen. Das geschieht ausschließlich auf der Bezahlseite, nicht auf den übrigen Seiten dieser Website.

Zahlungsdaten

Das Bezahlformular läuft in einem von Stripe bereitgestellten Rahmen. Kartennummer, PayPal-Zugangsdaten und IBAN werden unmittelbar an Stripe übermittelt und sind für uns zu keinem Zeitpunkt einsehbar. Wir speichern diese Daten nicht.

Was wir an Stripe übergeben

Deine E-Mail-Adresse, die Bezeichnung von Produkt und Plan, den Betrag sowie eine Bestellreferenz.

Was wir von Stripe zurückerhalten

Den Zahlungsstatus, die Stripe-Kunden- und Abonnementkennung sowie die letzten Ziffern des verwendeten Zahlungsmittels. Diese Angaben speichern wir bei der Bestellung.

Rollen

Für die Durchführung des Zahlungsvorgangs und die Betrugsabwehr handelt Stripe weit überwiegend als eigenständig Verantwortlicher und unterliegt insoweit eigenen datenschutzrechtlichen Pflichten. Soweit Stripe für uns als Auftragsverarbeiter tätig wird, besteht ein entsprechender Vertrag.

Betrugsabwehr

Stripe bewertet Zahlungsvorgänge automatisiert auf Anzeichen von Missbrauch und kann eine Zahlung auf dieser Grundlage ablehnen. Bist du mit einer solchen Entscheidung nicht einverstanden, wende dich an uns; wir prüfen den Vorgang dann persönlich.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der Zahlung, Art. 6 Abs. 1 lit. f DSGVO für die Betrugsabwehr. Unser berechtigtes Interesse liegt darin, Zahlungsausfälle und den missbräuchlichen Einsatz fremder Zahlungsmittel zu verhindern.

Übermittlung in die USA

Soweit Daten an Stripe, Inc. in die Vereinigten Staaten übermittelt werden, stützt Stripe diese Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie, soweit die Zertifizierung besteht, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework nach Art. 45 DSGVO. Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf die Daten zugreifen.

Die Datenschutzerklärung von Stripe findest du unter stripe.com/de/privacy

8. Kontakt per E-Mail und über Discord

Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse, den Betreff und den Inhalt deiner Nachricht, um sie zu beantworten.

Im Bestellformular fragen wir zusätzlich deinen Discord-Namen ab; die Angabe ist freiwillig. Wir nutzen ihn, um die Einrichtung deiner Website mit dir abzustimmen und Rückfragen zu klären. Für das Modul „Whitelist-Bewerbungen" ist eine Anbindung an deinen Discord-Server erforderlich, weshalb die Abstimmung dort regelmäßig praktikabler ist als per E-Mail.

Kommunizierst du mit uns über Discord, verarbeitet der Anbieter Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande, gemeinsam mit Discord Inc., 444 De Haro Street, San Francisco, CA 94107, USA, die dabei anfallenden Daten eigenverantwortlich nach seinen eigenen Bestimmungen. Wir haben darauf keinen Einfluss. Möchtest du diesen Kanal nicht nutzen, teile uns das mit; wir wickeln die Abstimmung dann ausschließlich per E-Mail ab.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder -durchführung dient, sonst Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung von Anfragen.

Anfragen, die nicht zu einem Vertrag führen, löschen wir nach sechs Monaten. Vertragsbezogene Korrespondenz bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf.

9. Rechnungen und gesetzliche Aufbewahrung

Rechnungen erzeugen wir auf unserem eigenen Server und versenden sie als PDF per E-Mail; zusätzlich sind sie im Kundenkonto abrufbar. Sie enthalten Name, E-Mail-Adresse, gegebenenfalls die Rechnungsanschrift, die abgerechnete Leistung, den Zeitraum und den Betrag.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Wir sind gesetzlich verpflichtet, Rechnungen und Buchungsbelege aufzubewahren.

Die Aufbewahrungsfrist beträgt 8 Jahre, gerechnet ab dem Ende des Kalenderjahres, in dem die Rechnung ausgestellt wurde (§ 147 Abs. 3 AO, § 14b Abs. 1 UStG, § 257 HGB). Für diesen Zeitraum ist eine Löschung auf Wunsch ausgeschlossen (Art. 17 Abs. 3 lit. b DSGVO); die Daten werden aber gesperrt und nur noch für steuerliche Zwecke verwendet.

Einen externen Buchhaltungsdienst beliefern wir nicht automatisiert. Im Rahmen der steuerlichen Beratung können Belege an unser Steuerbüro weitergegeben werden, das seinerseits der gesetzlichen Verschwiegenheitspflicht unterliegt.

10. Weitergabe an Dritte

Über die in dieser Erklärung genannten Fälle hinaus geben wir deine Daten nicht weiter. Empfänger sind ausschließlich:

• unser Hosting-Anbieter als Auftragsverarbeiter
• Stripe als Zahlungsdienstleister
• Discord, soweit du diesen Kanal nutzt
• unser Steuerbüro im Rahmen der gesetzlichen Pflichten
• Behörden und Gerichte, soweit wir dazu gesetzlich verpflichtet sind

Ein Verkauf von Daten findet nicht statt. Werbung durch Dritte findet nicht statt.

11. Datensicherheit

Diese Website wird ausschließlich verschlüsselt übertragen (TLS). Passwörter speichern wir nur als Hashwert mit einem dem Stand der Technik entsprechenden Verfahren. Der Kundenbereich ist zusätzlich durch Zwei-Faktor-Authentifizierung geschützt. Rechnungen sind nur nach Anmeldung und nur für die jeweils berechtigte Person abrufbar. Der Zugriff auf den Server erfolgt ausschließlich über gesicherte Verbindungen und ist auf einen engen Kreis beschränkt.

12. Deine Rechte

Du hast uns gegenüber folgende Rechte:

• Auskunft (Art. 15 DSGVO) darüber, ob und welche Daten wir zu dir verarbeiten
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe der von dir bereitgestellten Daten in einem gängigen, maschinenlesbaren Format
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)

Für alle diese Anliegen genügt eine formlose Nachricht an kontakt@flx-development.com. Wir antworten innerhalb eines Monats. Um sicherzugehen, dass wir Daten nicht an Unberechtigte herausgeben, können wir in Zweifelsfällen weitere Angaben zur Identitätsprüfung verlangen.

Beschwerderecht. Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet bei uns nicht statt. Zur automatisierten Bewertung von Zahlungsvorgängen durch Stripe siehe Abschnitt 7.

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung.

Stand: 30.07.2026 — Fassung DSE-2026-2