Datenschutzerklärung FluxWerk (Produktseite, Registrierung, Abrechnung)

Entwurf – vor Verwendung anwaltlich prüfen. Stand: 04.11.2026. Gilt für fluxwerk.app (Produktseite), die Registrierung, die Testphase, die Abrechnung und den Support. Nicht für die Instanzen der Betriebe: Dort ist der jeweilige Betrieb verantwortlich, FluxWerk ist sein Auftragsverarbeiter (siehe AVV). Die Produktseite ist im Code noch nicht gebaut (Paket B, platform/); diese Erklärung beruht auf den Vorgaben „keine Fremdschriften, kein Tracking, keine Cookies außer technisch nötigen“. Weicht die Umsetzung ab, ist der Text anzupassen.

1. Verantwortlicher

[Anbieter], [Anschrift], [E-Mail], [Telefon], vertreten durch [Geschäftsführer/Inhaber]. Datenschutz-Ansprechpartner: [Name, datenschutz@fluxwerk.app]. Ein Datenschutzbeauftragter ist [nicht benannt, da nicht erforderlich (Art. 37 DSGVO, § 38 BDSG) | benannt: …].

2. Aufruf der Produktseite

• Daten: IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer (soweit übermittelt), Browser/Betriebssystem, übertragene Datenmenge, Statuscode.
• Zweck/Rechtsgrundlage: Auslieferung der Seite, Sicherheit, Abwehr von Angriffen – Art. 6 Abs. 1 lit. f DSGVO; Speicherung im Endgerät nur, soweit unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
• Speicherdauer: Server-Protokolle [7] Tage, danach gelöscht; bei Sicherheitsvorfällen bis zur Aufklärung.
• Cookies/Tracking: keine Analyse-, Werbe- oder Social-Media-Dienste, keine Schriften oder Skripte Dritter, kein Einwilligungsbanner nötig. Technisch nötige Speicherung nur bei Anmeldung (Sitzungs-Cookie).
• Hosting: [Hetzner Online GmbH, Gunzenhausen], Server in Deutschland, als Auftragsverarbeiter (Art. 28 DSGVO).

3. Kontakt und Demo-Anfrage

Bei Kontakt per E-Mail, Telefon oder Formular verarbeiten wir Ihre Angaben (Name, Betrieb, Kontaktdaten, Nachricht) zur Beantwortung und ggf. Vertragsanbahnung – Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich), sonst lit. f (Beantwortung allgemeiner Anfragen). Löschung nach Erledigung, spätestens nach [12] Monaten, soweit keine Aufbewahrungspflicht (Handels-/Geschäftsbriefe 6 Jahre, § 257 HGB, § 147 AO).

4. Registrierung und Testphase

• Daten: Firma, Rechtsform, Name des Inhabers/Ansprechpartners, geschäftliche E-Mail, Telefon, Anschrift, Gewerk, gewünschte Instanz-Adresse, ggf. USt-IdNr./Handwerksrolle (Nachweis der Unternehmereigenschaft), Passwort (nur als Hash), Zeitpunkt der Annahme von AGB und AVV, IP-Adresse bei Registrierung (Missbrauchsschutz, [30] Tage).
• Zweck/Rechtsgrundlage: Vertragsschluss und Bereitstellung der Instanz (Art. 6 Abs. 1 lit. b DSGVO), Prüfung der Unternehmereigenschaft und Missbrauchsabwehr (lit. f).
• Erinnerungen: Wir informieren per E-Mail über Ende der Testphase und Export-Möglichkeiten (lit. b).
• Speicherdauer: Endet die Testphase ohne Abo, löschen wir Konto und Instanz nach [30] Tagen; Vertragsnachweis (Annahme von AGB/AVV) bis zum Ablauf der Verjährung (3 Jahre, § 195 BGB).
• Pflicht: Ohne die Pflichtangaben ist keine Registrierung möglich.

5. Abonnement und Zahlung

• Daten: Vertragsdaten, Preisstufe, Rechnungsanschrift, USt-IdNr., Zahlungsart, Zahlungsstatus, Rechnungen.
• Zahlungsdienstleister: [Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland] („Stripe“). Kartendaten bzw. IBAN geben Sie direkt bei Stripe ein; wir erhalten nur Token, Kartenmarke, letzte 4 Ziffern, Ablaufdatum bzw. Mandatsreferenz und Zahlungsstatus. Stripe verarbeitet Daten auch als eigener Verantwortlicher (u. a. Betrugsprävention, Geldwäscheprüfung) und überträgt Daten an Stripe, Inc. (USA); Grundlage: EU-US Data Privacy Framework (Beschluss (EU) 2023/1795) bzw. Standardvertragsklauseln. Datenschutzhinweise von Stripe: <https://stripe.com/de/privacy>. Rechtsgrundlage: Art. 6 Abs. 1 lit. b (Zahlung), lit. c (Geldwäsche-/Steuerpflichten).
• Rechnungen und Buchhaltung: Rechnungen (E-Rechnung) und Buchungsbelege bewahren wir 8 Jahre auf (§ 147 Abs. 1 Nr. 4, Abs. 3 AO, § 14b UStG, § 257 HGB), Handelsbriefe 6 Jahre, Bücher/Jahresabschlüsse 10 Jahre – Art. 6 Abs. 1 lit. c DSGVO. Empfänger: [Steuerberater], Finanzverwaltung im Rahmen von Prüfungen.
• Forderungsmanagement: bei Zahlungsverzug Mahnung; eine Weitergabe an Inkasso/Anwalt nur bei Bedarf (lit. f). Keine Bonitätsabfrage bei Auskunfteien [sofern doch: Auskunftei nennen].

6. Kundenkonto in der Zentrale, Support

• Verwaltung des Abos, Rechnungen, Kündigung im Kundenkonto (lit. b).
• Support: Wir verarbeiten Ihre Anfrage und Kommunikation (lit. b). Greifen wir für den Support mit Ihrer Freigabe auf Inhalte Ihrer Instanz zu, handeln wir als Ihr Auftragsverarbeiter (AVV). Tickets löschen wir [24] Monate nach Abschluss.
• Betriebsdaten: Für Abrechnung und Kapazitätsplanung erheben wir je Instanz nicht personenbezogene Kennzahlen (Zahl der Konten, Speicher, Verfügbarkeit, Fehlerprotokolle ohne Inhalte) – lit. b/f.

7. E-Mails von FluxWerk

• Transaktions-E-Mails (Bestätigung, Testphase, Rechnungen, Wartungsankündigungen, Sicherheitshinweise, Änderungen nach AGB § 18, AVV-Mitteilungen) senden wir zur Vertragserfüllung (lit. b, c).
• Produktneuigkeiten/Newsletter nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG) oder an Bestandskunden für eigene ähnliche Leistungen mit Widerspruchsmöglichkeit in jeder E-Mail (§ 7 Abs. 3 UWG). Abmeldung jederzeit. Keine Öffnungs- oder Klickmessung.
• Versand über [eigener Mailserver bei Hoster | Dienst X, Sitz EU, als Auftragsverarbeiter].

8. Referenzen

Name und Logo Ihres Betriebs nennen wir nur mit Ihrer Einwilligung (lit. a); Widerruf jederzeit für die Zukunft.

9. Empfänger, Drittland

Empfänger: Hoster (Auftragsverarbeiter), Stripe (s. o.), [Steuerberater], [E-Mail-Dienst], Behörden bei gesetzlicher Pflicht. Eine Übermittlung in Drittländer erfolgt nur über Stripe (s. o.). Keine automatisierte Entscheidungsfindung oder Profiling (Art. 22 DSGVO).

10. Ihre Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Widerspruchsrecht (Art. 21 DSGVO): Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f können Sie aus Gründen Ihrer besonderen Situation widersprechen; Direktwerbung jederzeit ohne Begründung. Beschwerde bei einer Aufsichtsbehörde (Art. 77), z. B. der für uns zuständigen: [Landesbeauftragte(r) für Datenschutz des Sitzlandes, z. B. LDI NRW, Kavalleriestr. 2–4, 40213 Düsseldorf].

11. Sicherheit

TLS-Verschlüsselung, Server in Deutschland, getrennte Instanz je Kunde, Passwörter nur als Hash; Details im AVV Anlage 2.

Quellen

DSGVO Art. 6, 7, 13, 21, 22, 28, 37, 44 ff., 77; BDSG § 38; TDDDG § 25 (<https://www.gesetze-im-internet.de/ttdsg/__25.html>); UWG § 7; AO § 147 (Aufbewahrungsfrist Buchungsbelege 8 Jahre seit BEG IV, ab 01.01.2025); HGB § 257; UStG § 14b.