Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Werkstern
Fritz-Kohl-Straße 5a
55122 Mainz, Deutschland
E-Mail: info@werkstern.de

Verantwortliche Person: Aaron Ansari.

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten der Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder auf Basis einer gesetzlichen Erlaubnisnorm.

3. Bereitstellung der Website und technische Protokolle

Beim Aufruf dieser Website verarbeitet der Server die zur Auslieferung erforderlichen Verbindungs- und Anfragedaten. Ihr Browser übermittelt dabei insbesondere die IP-Adresse, die angeforderte Adresse sowie weitere HTTP-Anfragedaten. Dazu können Angaben zum Browser, Betriebssystem und zur zuvor besuchten Seite gehören. Die Verarbeitung für einen Seitenabruf bedeutet nicht, dass sämtliche Angaben dauerhaft protokolliert werden.

Auf dem eingesetzten Netcup-Server ist die fortlaufende Protokollierung einzelner Seitenabrufe im vorgeschalteten Webserver deaktiviert. Für Betrieb, Fehleranalyse und Sicherheit entstehen System- und Anwendungsprotokolle, insbesondere mit Zeitpunkten und Angaben zu Betriebs- oder Fehlerereignissen. Je nach Ereignis können technische Verbindungsdaten betroffen sein. System- und Proxyprotokolle werden durch zeit- oder größenbezogene Regeln begrenzt. Für einzelne Anwendungsprotokolle ist derzeit keine automatische zeit- oder größenbezogene Löschung eingerichtet. Eine einheitliche feste Speicherdauer für sämtliche Protokolle besteht daher nicht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus dem berechtigten Interesse an einer technisch fehlerfreien Darstellung und Sicherheit der Website.

4. Hosting bei netcup

Diese Website wird auf der Infrastruktur der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe betrieben. Beim Aufruf der Website werden technisch notwendige Daten (siehe Ziffer 3) durch netcup verarbeitet, um die Auslieferung der Inhalte zu ermöglichen.

Weitere Informationen finden Sie in der Datenschutzerklärung von netcup: https://www.netcup.com/de/kontakt/datenschutzerklaerung.

5. Kontaktformular und E-Mail-Kontakt

Auf dieser Website stehen das allgemeine Kontaktformular, das Projektbriefing für Buchungsportale und Plugins, das Signalwerk-Formular und die persönliche Übergabe aus dem Werki-Chat zur Verfügung. Wenn Sie mich über eines dieser Formulare oder per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, Betrieb, E-Mail-Adresse, Inhalt der Anfrage und ein ausdrücklich freigegebener Chatverlauf) zur Bearbeitung der Anfrage und für mögliche Anschlussfragen verarbeitet. Je nach Formular gehören dazu außerdem Angaben zum Projekt, hochgeladene Dateien und Ihre freiwillige Angabe, wie Sie auf Werkstern aufmerksam geworden sind. Das Kontaktformular übermittelt auch die Formularseite und, soweit vom Browser bereitgestellt, die zuvor besuchte Seite.

Eingaben im Werki-Chat werden zunächst ausschließlich im Browser verarbeitet. Eine Übermittlung an Werkstern und Resend findet erst statt, wenn Sie die persönliche Übergabe auswählen, Ihre Kontaktdaten eingeben und der Übermittlung ausdrücklich zustimmen. Dabei werden der freigegebene Chatverlauf, die daraus zusammengefassten eigenen Angaben, die gewählte Sprache und die aufgerufene Seite übermittelt. Die automatischen Antworten im Website-Chat werden lokal erzeugt; dafür werden keine Chateingaben an einen externen KI-Dienst gesendet.

Versand und E-Mail-Postfach

Für den Versand dieser Formularnachrichten als E-Mail nutze ich den Dienst Resend (Plus Five Five, Inc., USA). Dazu werden Kontaktdaten, Nachrichteninhalt und gegebenenfalls freigegebene Anhänge an Resend übermittelt. Resend verarbeitet außerdem technische Versand- und Zustellinformationen. Dabei kann eine Verarbeitung in den USA stattfinden. Die Angaben des Anbieters zur Verarbeitung und zu internationalen Übermittlungen finden Sie in der Datenschutzerklärung von Resend und im Data Processing Addendum.

Das E-Mail-Postfach von Werkstern wird bei der hosting.de GmbH betrieben. Dort werden eingehende Nachrichten einschließlich Absender- und Empfängerangaben, Nachrichteninhalt und Anhängen für die Bearbeitung der Korrespondenz gespeichert. Dies betrifft sowohl direkt gesendete E-Mails als auch die über Resend zugestellten Formularnachrichten. Weitere Informationen finden Sie in der Datenschutzerklärung von hosting.de. Die Website selbst führt keine dauerhafte Datenbank mit Formularinhalten.

Zur Bearbeitung des Postfachs info@werkstern.de verwende ich außerdem das neue Microsoft Outlook für Windows. Das Konto ist über IMAP und SMTP mit hosting.de verbunden. Outlook verarbeitet dabei Absender- und Empfängerangaben, Nachrichteninhalte und Anhänge, damit ich die Korrespondenz abrufen, ordnen und beantworten kann. Für meine Bearbeitung gelten die nachfolgend erläuterten Rechtsgrundlagen und Aufbewahrungskriterien. Weitere Angaben zur Verarbeitung durch Microsoft finden Sie in den Datenschutzbestimmungen von Microsoft.

Rechtsgrundlagen und Speicherdauer

Dient Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige sachliche Anfragen bearbeite ich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Beantwortung eingehender Korrespondenz. Soweit Sie gesondert einwilligen, insbesondere in die Übermittlung eines Werki-Chatverlaufs, erfolgt diese Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Maßgeblich für die Aufbewahrung der Korrespondenz sind der Zweck der Anfrage, gegebenenfalls daraus entstehende Vertragsbeziehungen und gesetzliche Aufbewahrungspflichten. Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht, soweit keine gesetzlichen Pflichten oder erforderliche Unterlagen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

Unerwünschte Werbung und Rechtsverfolgung

Geht trotz meines Werbewiderspruchs Werbung ein, kann ich die betreffende Nachricht mit Absenderangaben, Versandzeitpunkt, technischen Nachrichtenkopfzeilen und zugehöriger Korrespondenz fallbezogen aufbewahren, um den Vorgang und erklärte Widersprüche zu dokumentieren, weitere Kontaktaufnahmen zuzuordnen und mögliche Rechtsansprüche zu prüfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Abwehr unerwünschter Werbung und der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit dies im Einzelfall erforderlich ist, können diese Unterlagen an beauftragte Rechtsanwälte, Gerichte oder zuständige Behörden übermittelt werden. Die Aufbewahrung richtet sich nach dem konkreten Vorgang, anwendbaren Verjährungsfristen und einem gegebenenfalls laufenden Verfahren. Entfällt der dafür erforderliche Zweck, werden die Unterlagen gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Schutz vor Formularmissbrauch

Zur Begrenzung wiederholter Formularanfragen verarbeitet der Server die IP-Adresse, einen Anfragezähler und ein Zeitfenster im Arbeitsspeicher. Das Zeitfenster beträgt eine Stunde; abgelaufene Einträge werden bei nachfolgenden Anfragen entfernt. Bei einem Neustart des betreffenden Serverprozesses gehen diese Einträge verloren. Ergänzend prüfen die Formulare ein für normale Eingaben nicht vorgesehenes Feld zur Erkennung automatisierter Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist der Schutz des Kontaktangebots vor Missbrauch.

6. Cookies und Einwilligungsverwaltung

Diese Website verwendet technisch notwendige Speichertechnologien, um die von Ihnen gewählten Datenschutz-Einstellungen zu speichern und die Website sicher bereitzustellen. Die Auswahl wird unter dem Schlüssel werkstern_cookie_preferences_v3 im lokalen Speicher Ihres Browsers abgelegt. Diese Speicherung ist erforderlich, damit Ihre Entscheidung bei späteren Seitenaufrufen beachtet wird. Sie bleibt bestehen, bis Sie die Entscheidung zurücksetzen oder den Website-Speicher im Browser löschen.

Analyse- und Marketingdienste werden erst geladen, wenn Sie der jeweiligen Kategorie ausdrücklich zugestimmt haben. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist in diesem Fall § 25 Abs. 1 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer ändern. Ein Widerruf berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.

Lokale Einstellungen, Chat und Projektbriefing

Die gewählte helle, dunkle oder systemabhängige Darstellung wird unter werkstern-theme im lokalen Browserspeicher aufbewahrt. Der deutsch- und englischsprachige Werki-Chat speichert seinen Gesprächsstand im Sitzungsspeicher des Browsers, damit er bei einem Seitenwechsel innerhalb derselben Sitzung erhalten bleibt. Das Beenden der Browsersitzung beendet grundsätzlich auch diese Speicherung; eine Sitzungswiederherstellung des Browsers kann Daten erneut verfügbar machen. Sie können die Daten über die Website-Speichereinstellungen Ihres Browsers löschen.

Das Projektbriefing unter /plugin_formular speichert Eingaben als lokalen Entwurf unter werkstern.plugin_formular.v1, damit Sie die Bearbeitung fortsetzen können. Dateiinhalte werden nicht in diesem lokalen Entwurf gespeichert, wohl aber Dateinamen und sonstige Angaben zu den ausgewählten Dateien. Nach erfolgreicher Übermittlung wird der Entwurf entfernt; andernfalls bleibt er bis zum Löschen des Website-Speichers erhalten. Die eigentliche Übermittlung der Angaben und ausgewählten Dateien erfolgt beim Absenden des Formulars.

Die für Ihre gewählten Einstellungen und ausdrücklich genutzten Funktionen erforderliche lokale Speicherung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, richtet sich die Rechtsgrundlage nach dem jeweiligen Zweck, etwa Art. 6 Abs. 1 lit. b DSGVO für ein angefragtes Projekt oder Art. 6 Abs. 1 lit. f DSGVO für die Bereitstellung der gewählten Funktion.

Lokale Zeiterfassung

Die unter /zeiterfassung angebotene Arbeitszeiterfassung speichert Kunden- und Projektnamen, Tätigkeitsnotizen, Zeitangaben, Stundensätze und Einstellungen ausschließlich im lokalen Speicher des verwendeten Browsers unter dem Schlüssel werkstern.zeiterfassung.v1. Diese Zeiteinträge werden nicht an Werkstern übermittelt. Die Speicherung erfolgt auf Ihre ausdrückliche Nutzung des Werkzeugs hin, damit laufende Timer und abgeschlossene Einträge bei einem späteren Seitenaufruf erhalten bleiben.

Die lokal gespeicherten Daten bleiben bestehen, bis Sie den Website-Speicher im Browser löschen oder eine andere Sicherung importieren. Über die Zeiterfassung heruntergeladene JSON-Sicherungen sind unverschlüsselt; ihre sichere Aufbewahrung und Löschung liegt bei der Person, die sie herunterlädt. Unabhängig davon können beim normalen Seitenaufruf die unter Ziffer 3 beschriebenen technischen Serverdaten verarbeitet werden.

7. Google Analytics

Sofern Google Analytics technisch konfiguriert ist und Sie der Kategorie „Analyse“ zustimmen, nutze ich Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verarbeitet insbesondere Informationen über aufgerufene Seiten, Zeitpunkt des Aufrufs, Browser- und Geräteinformationen, Referrer-URL und Ereignisse wie erfolgreich abgesendete Anfragen. Dabei wird auch die IP-Adresse an Google übermittelt. Nach Angaben von Google werden IP-Adressen in Google Analytics 4 nicht protokolliert oder gespeichert. Ich verwende die Auswertungen, um die Nutzung der Website zu verstehen und mein Angebot zu verbessern. Die von Werkstern eingerichteten Anfrage-Ereignisse enthalten die Art des Formulars, keine Namen, E-Mail-Adressen oder Nachrichteninhalte.

Google Analytics wird ohne Ihre Analyse-Einwilligung nicht geladen. Eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Google Ads: Messung von Kontaktanfragen

Sofern technisch konfiguriert und nur nach Ihrer gesonderten Einwilligung in „Google-Ads-Messung“ nutze ich das Conversion-Tracking von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit kann ich feststellen, ob ein Klick auf meine Google-Anzeige später zu einer über das Kontaktformular übermittelten Anfrage geführt hat. Die Messung bestätigt die Annahme der Anfrage durch meinen Versanddienst; sie bedeutet weder einen abgeschlossenen Auftrag noch eine bestätigte Zustellung im Postfach.

Dabei können Anzeigenklick-Kennungen, Cookie-Kennungen, aufgerufene Seiten, Referrer, Zeitpunkte, Browser- und Geräteinformationen sowie die IP-Adresse an Google übermittelt werden. Zur Vermeidung doppelter Ereignisse erhält Google eine zufällig erzeugte Ereigniskennung. Namen, E-Mail-Adressen, Telefonnummern und Nachrichteninhalte aus dem Formular werden von dieser Messung nicht an Google übermittelt. Ich verwende hierfür keine erweiterten Conversions mit Kundendaten und keine personalisierte Werbung oder Remarketing-Zielgruppen.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät § 25 Abs. 1 TDDDG. Ohne diese gesonderte Einwilligung wird die Google-Ads-Messung nicht aktiviert. Eine bereits erteilte Analyse- oder Meta-Marketing-Einwilligung reicht dafür nicht aus. Sie können Ihre Auswahl über die Cookie-Einstellungen jederzeit ändern und mit Wirkung für die Zukunft widerrufen. Ihre Anfrage können Sie unabhängig von dieser Einwilligung absenden.

Google kann Daten auch in den USA verarbeiten. Die Speicherdauer hängt von der jeweiligen Kennung und den Einstellungen bei Google ab; weitere Angaben finden Sie in Googles Informationen zu Werbung und Informationen zur Verwendung von Cookies.

8. Meta Pixel (Facebook und Instagram)

Wenn Sie der Kategorie „Marketing“ zustimmen, setze ich den Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ein. Der Pixel hilft mir zu verstehen, ob Besucherinnen und Besucher über eine Anzeige auf Facebook oder Instagram auf diese Website gelangt sind und welche Seiten anschließend aufgerufen wurden. Dadurch kann ich die Wirksamkeit meiner Kampagnen messen und Zielgruppen für passende Anzeigen bilden.

Dabei können insbesondere die aufgerufene URL, Referrer-URL, Datum und Uhrzeit, Browser- und Geräteinformationen, IP-Adresse sowie von Meta gesetzte Kennungen verarbeitet und an Meta übermittelt werden. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen. Für die Erhebung und Übermittlung bestimmter Event-Daten an Meta können Werkstern und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO sein; die weitere Verarbeitung bei Meta erfolgt in eigener Verantwortung von Meta.

Der Meta Pixel wird ohne Ihre Marketing-Einwilligung weder geladen noch initialisiert. Bei einem Widerruf werden keine weiteren Seitenaufrufe durch Werkstern an den Pixel gesendet und die von mir erreichbaren Meta-Cookies _fbp und _fbc entfernt. Meta kann Daten auch in den USA verarbeiten. Informationen zur Verarbeitung und Aufbewahrung der Daten bei Meta finden Sie in der Datenschutzrichtlinie von Meta und den Meta Business Tools Terms.

9. Rechte der betroffenen Personen

Ihnen stehen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruch und Widerruf

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit nach Art. 21 Abs. 1 DSGVO widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie nach Art. 21 Abs. 2 DSGVO jederzeit ohne Begründung Widerspruch einlegen; die betroffenen Daten dürfen dann nicht mehr für diesen Zweck verarbeitet werden. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für diese und andere Datenschutzanliegen erreichen Sie mich unter info@werkstern.de.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben unabhängig von einem anderweitigen Rechtsbehelf das Recht, sich bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Sie betreffender personenbezogener Daten gegen die DSGVO verstößt.

11. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung wird regelmäßig überprüft und bei Bedarf angepasst, z. B. wenn sich rechtliche Vorgaben ändern oder neue Funktionen auf der Website eingeführt werden.