Datenschutz
Stand: 25.05.2026
Der Schutz personenbezogener Daten hat für Flenski einen hohen Stellenwert.
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO).
Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Plattform Flenski.
Verantwortlicher im Sinne der Datenschutzgesetze ist:
Flenski FZCO
Building A1, Dubai Digital Park
Dubai Silicon Oasis
Dubai
United Arab Emirates
E-Mail: [email protected]
Für datenschutzbezogene Anliegen haben wir einen externen Datenschutz-Ansprechpartner benannt:
Finn Hansen
Deutschland
E-Mail: [email protected]
Betroffene Personen können sich bei Fragen zur Verarbeitung personenbezogener Daten jederzeit an diesen Ansprechpartner wenden.
Flenski ist eine cloudbasierte Software-as-a-Service-Plattform („SaaS“) für:
digitale Communitys,
Mitgliederbereiche,
Online-Kurse,
digitale Produkte,
Kommunikation,
Downloads,
Automatisierungen,
AI-gestützte Funktionen.
Flenski stellt ausschließlich die technische Plattform und Infrastruktur bereit.
Creator bzw. Community-Betreiber handeln hinsichtlich der Daten ihrer Mitglieder und Kunden grundsätzlich als eigenständige Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO.
Flenski verarbeitet personenbezogene Daten insoweit:
zur technischen Bereitstellung der Plattform,
zur Erbringung der vereinbarten Leistungen,
sowie gegebenenfalls als Auftragsverarbeiter gemäß Art. 28 DSGVO.
Ein entsprechender Auftragsverarbeitungsvertrag (AVV) kann mit Flenski abgeschlossen werden.
Flenski verfolgt einen „Privacy-by-Design“-Ansatz gemäß Art. 25 DSGVO.
Die Plattform ist technisch so konzipiert, dass Zugriffe auf personenbezogene Daten auf das notwendige Minimum beschränkt werden.
Insbesondere besteht standardmäßig kein Zugriff durch Flenski auf:
interne Community-Bereiche,
Mitgliederinhalte,
Kursbereiche,
Chats,
geschützte Inhalte der Nutzer.
Ein Zugriff durch Flenski-Mitarbeiter ist ausschließlich möglich, wenn der jeweilige Nutzer oder Community-Betreiber diesen ausdrücklich selbst freigibt.
Die Freigabe kann insbesondere für folgende Zwecke erfolgen:
technischer Support,
Fehleranalyse,
Einrichtungshilfe,
Bearbeitung von Supportanfragen.
Eine solche Freigabe kann jederzeit durch den Nutzer widerrufen werden.
Je nach Nutzung der Plattform können insbesondere folgende personenbezogene Daten verarbeitet werden:
Name
E-Mail-Adresse
Telefonnummer
Benutzername
Login-Daten
Passwort (verschlüsselt/gehasht)
Rollen und Berechtigungen
IP-Adresse
Browserinformationen
Geräteinformationen
Zugriffszeitpunkte
Interaktionen innerhalb der Plattform
Community-Beiträge
Kommentare
Chatnachrichten
Support-Anfragen
Kursinhalte
Uploads
Videos
Audiodateien
PDFs
Downloads
Die konkrete Nutzung und Ausgestaltung der Daten liegt grundsätzlich im Verantwortungsbereich des jeweiligen Creators oder Community-Betreibers.
Die Verarbeitung personenbezogener Daten erfolgt insbesondere zu folgenden Zwecken:
Bereitstellung der Plattform
Nutzerverwaltung
Community-Funktionen
Kommunikation
technischer Support
Sicherheitsmaßnahmen
Fehleranalyse
Stabilität und Performance
Missbrauchsverhinderung
Verbesserung der Plattform
Bereitstellung AI-gestützter Funktionen
Erfüllung gesetzlicher Pflichten
Die Verarbeitung erfolgt insbesondere auf Grundlage von:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)
Berechtigte Interessen umfassen insbesondere:
den sicheren Betrieb der Plattform,
die technische Stabilität,
Missbrauchsverhinderung,
Fehleranalyse,
wirtschaftlichen Betrieb,
Optimierung der Nutzererfahrung.
Der Verkauf von Flenski erfolgt derzeit ausschließlich über externe Zahlungs- und Verkaufsplattformen, insbesondere Digistore24.
Rechtlicher Vertragspartner für den Erwerb von Flenski ist grundsätzlich der jeweilige externe Zahlungsanbieter bzw. Merchant-of-Record-Anbieter.
Flenski selbst verarbeitet keine Zahlungsdaten als eigener Zahlungsdienstleister oder Verkäufer.
Creator und Community-Betreiber können innerhalb der Plattform zusätzlich eigene externe Zahlungsanbieter oder Checkout-Systeme einsetzen, beispielsweise:
Digistore24
CopeCart
Ablefy
ThriveCart
SamCart
Stripe
PayPal
weitere Drittanbieter.
Für die Zahlungsabwicklung sowie die damit verbundene Datenverarbeitung gelten ergänzend die Datenschutzbestimmungen der jeweiligen Anbieter.
Die Hauptverarbeitung personenbezogener Daten erfolgt innerhalb der Europäischen Union.
Die Datenverarbeitung erfolgt derzeit insbesondere auf Servern in Deutschland.
Zur Bereitstellung der Plattform nutzen wir unter anderem folgende technische Dienstleister:
Standort: Deutschland
Zweck: Hosting der Plattform-Infrastruktur
Zur Absicherung und Optimierung der Plattform nutzen wir:
Zweck:
Content Delivery Network (CDN)
Sicherheitsmaßnahmen
DDoS-Schutz
Eine Verarbeitung personenbezogener Daten in den USA kann hierbei nicht ausgeschlossen werden.
Die Übermittlung erfolgt auf Grundlage:
von Standardvertragsklauseln (SCC),
ergänzender technischer und organisatorischer Schutzmaßnahmen,
sowie Art. 46 DSGVO.
Zur Speicherung von Medieninhalten können externe Speicher- und CDN-Dienstleister eingesetzt werden.
Zweck:
Video Storage
Bildspeicherung
Audiospeicherung
Die Speicherung erfolgt nach Möglichkeit innerhalb der EU.
Zur technischen Stabilität und Fehleranalyse nutzen wir:
Zweck:
Fehleranalyse
Monitoring
technische Stabilitätsverbesserung
Eine Verarbeitung personenbezogener Daten in Drittländern kann hierbei nicht ausgeschlossen werden.
Die Verarbeitung erfolgt auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
Je nach Nutzung können weitere Drittanbieter integriert werden, beispielsweise:
Brevo
Make
Zapier
OpenAI
Wistia
externe APIs
Automatisierungsdienste.
Die Nutzung solcher Integrationen erfolgt eigenverantwortlich durch den jeweiligen Creator oder Nutzer.
Für die Datenverarbeitung durch Drittanbieter gelten deren jeweilige Datenschutzbestimmungen.
Flenski kann AI-basierte Funktionen bereitstellen, insbesondere:
automatische Transkriptionen,
Inhaltszusammenfassungen,
AI-generierte Inhalte,
Analyse- und Empfehlungssysteme.
Hierbei können personenbezogene Daten verarbeitet werden, soweit dies technisch erforderlich ist.
AI-generierte Ergebnisse können fehlerhaft oder unvollständig sein.
Nutzer sind verpflichtet, AI-generierte Inhalte eigenverantwortlich zu prüfen.
Flenski verwendet standardmäßig ausschließlich technisch notwendige Cookies und vergleichbare Technologien, die für den sicheren und stabilen Betrieb der Plattform erforderlich sind.
Hierzu zählen insbesondere:
Diese Cookies sind für die Bereitstellung der Plattform technisch erforderlich und können daher nicht deaktiviert werden.
Flenski selbst verwendet derzeit standardmäßig keine eigenen:
Creator und Community-Betreiber können innerhalb ihrer Communitys oder Seiten eigenständig:
einbinden.
Die Plattform unterstützt die Einbindung externer Consent-Management- und Cookie-Banner-Lösungen über entsprechende Skript- oder Codeeinbindungen.
Hierzu zählen beispielsweise:
Für die datenschutzkonforme Nutzung solcher Dienste, die Einholung erforderlicher Einwilligungen sowie die Einhaltung anwendbarer Datenschutzgesetze ist ausschließlich der jeweilige Creator bzw. Community-Betreiber verantwortlich.
Flenski stellt insoweit ausschließlich die technische Plattform zur Verfügung.
Personenbezogene Daten werden nur so lange gespeichert, wie dies:
zur Vertragserfüllung,
zur Bereitstellung der Plattform,
zur Erfüllung gesetzlicher Pflichten,
oder aufgrund berechtigter Interessen erforderlich ist.
Anschließend werden Daten gelöscht oder anonymisiert.
Flenski setzt angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um personenbezogene Daten zu schützen.
Hierzu zählen insbesondere:
Verschlüsselung,
Zugriffskontrollen,
Rollen- und Berechtigungssysteme,
Firewalls,
Monitoring,
Backups,
Sicherheitsupdates,
Trennung von Entwicklungs- und Produktivsystemen.
Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt nur, soweit:
dies technisch erforderlich ist,
geeignete Garantien bestehen,
insbesondere Standardvertragsklauseln (SCC) eingesetzt werden.
Flenski verfolgt einen „EU-First“-Ansatz bei der Datenverarbeitung.
Betroffene Personen haben insbesondere folgende Rechte:
Auskunft gemäß Art. 15 DSGVO
Berichtigung gemäß Art. 16 DSGVO
Löschung gemäß Art. 17 DSGVO
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Datenübertragbarkeit gemäß Art. 20 DSGVO
Widerspruch gemäß Art. 21 DSGVO
Widerruf erteilter Einwilligungen
Beschwerde bei einer Datenschutzaufsichtsbehörde
Nutzer sind selbst verantwortlich für Inhalte, die innerhalb von Communitys veröffentlicht werden.
Creator bzw. Community-Betreiber sind verantwortlich für:
ihre Community-Inhalte,
ihre Mitgliederkommunikation,
ihre Datenschutzpflichten,
ihre rechtlichen Informationspflichten.
Flenski macht sich fremde Inhalte ausdrücklich nicht zu eigen.
Die Plattform richtet sich grundsätzlich nicht an Personen unter 16 Jahren.
Flenski behält sich vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund:
technischer Änderungen,
rechtlicher Anforderungen,
neuer Funktionen,
organisatorischer Änderungen
erforderlich wird.
Bei Fragen zum Datenschutz:
E-Mail: [email protected]