Datenschutzerklärung

Marlon Lamers – WerkFluss

Großgmainer Straße 11

83457 Bayerisch Gmain

Deutschland

E-Mail:kontakt@werk-fluss.de

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich.

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. b, f DSGVO).

Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien (Browsertyp, Betriebssystem, Referrer URL, Hostname, Uhrzeit, IP-Adresse). Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Wenn Sie uns per E-Mail kontaktieren, werden Ihre angegebenen Daten zum Zwecke der Bearbeitung der Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Kontaktformular: Über das Formular auf /kontakt erheben wir Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer sowie Ihr Anliegen und Ihre Nachricht. Die Angaben dienen ausschließlich der Beantwortung Ihrer Anfrage; ein Newsletter ist damit nicht verbunden.

Verarbeitung und Empfänger: Das Formular wird von einer selbst betriebenen n8n-Instanz auf unserem Server verarbeitet. Ihr Browser kontaktiert dabei keinen fremden Anbieter. Zur Benachrichtigung über den Eingang Ihrer Anfrage nutzen wir Telegram (Telegram Messenger Inc.); übermittelt werden dabei die von Ihnen gemachten Angaben.

Rechtsgrundlage und Speicherdauer: Art. 6 Abs. 1 lit. a und b DSGVO. Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Ihre Einwilligung können Sie jederzeit formlos widerrufen.

Für die Terminbuchung nutzen wir Calendly (Calendly LLC, USA). Calendly ist nach dem EU-US Data Privacy Framework zertifiziert.

Kein eingebettetes Fenster: Auf unseren Seiten ist kein Calendly-Widget eingebunden. Erst wenn Sie auf „Jetzt Termin buchen“ klicken, öffnet sich die Buchungsseite von Calendly in einem neuen Tab – ab diesem Zeitpunkt gilt dort die Datenschutzerklärung von Calendly. Solange Sie nicht klicken, werden keinerlei Daten an Calendly übermittelt, auch nicht Ihre IP-Adresse.

calendly.com/privacy

Über das Formular auf /apps/fokusgate können Sie sich als Tester für die App FokusGate anmelden. Erhoben werden dabei die E-Mail-Adresse Ihres Google-Kontos, optional Ihr Vorname sowie die Zeitpunkte von Anmeldung und Bestätigung.

Zweck: Freischaltung Ihres Google-Kontos für den geschlossenen Test in der Google Play Console und Kommunikation rund um den Test. Ein Newsletter ist damit nicht verbunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Ihre Adresse wird erst nach Klick auf den Bestätigungslink in der Anmeldeliste geführt. Bestätigen Sie nicht innerhalb von sieben Tagen, wird der Eintrag hinfällig.

Verarbeitung und Empfänger: Das Formular wird von einer selbst betriebenen n8n-Instanz auf unserem Server verarbeitet. Die Anmeldungen werden in einem Google Sheet gespeichert (Google Ireland Limited). Zur Freischaltung wird Ihre E-Mail-Adresse zudem in der Google Play Console hinterlegt und damit an Google übermittelt. Es gilt die Datenschutzerklärung von Google: policies.google.com/privacy

Speicherdauer: Bis zum Ende des Beta-Tests oder bis zu Ihrem Widerruf – je nachdem, was früher eintritt. Danach werden die Daten gelöscht.

Widerruf: Sie können Ihre Einwilligung jederzeit formlos widerrufen, etwa per E-Mail an kontakt@werk-fluss.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Auf unseren Seiten steht Ihnen ein Chat-Assistent zur Verfügung. Er öffnet sich erst, wenn Sie ihn anklicken; ohne Ihr Zutun wird nichts verarbeitet und nichts übertragen.

Was verarbeitet wird: die von Ihnen eingegebenen Nachrichten, der bisherige Gesprächsverlauf, die Seite, auf der Sie schreiben, sowie eine zufällige Sitzungskennung. Ihre IP-Adresse wird zur Missbrauchserkennung ausschließlich als nicht rückrechenbarer Hashwert gespeichert.

Keine Cookies: Sitzungskennung und Gesprächsverlauf liegen im Sitzungsspeicher Ihres Browsers (sessionStorage) und werden beim Schließen des Tabs gelöscht. Sie dienen allein dazu, das Gespräch über einen Seitenwechsel hinweg fortzuführen – eine Analyse oder Wiedererkennung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO – Beantwortung Ihrer Anfrage sowie unser berechtigtes Interesse an einer funktionsfähigen, missbrauchssicheren Kontaktmöglichkeit. Für die Speicherung im Browser gilt § 25 Abs. 2 Nr. 2 TDDDG: Sie ist für den von Ihnen ausdrücklich gewünschten Dienst technisch erforderlich.

Verarbeitung und Empfänger: Der Chat spricht ausschließlich mit einer selbst betriebenen n8n-Instanz auf unserem Server; Ihr Browser kontaktiert keinen fremden Anbieter. Zur Erzeugung der Antworten übermittelt dieser Server den Gesprächsinhalt an OpenAI (OpenAI Ireland Ltd. bzw. OpenAI, L.L.C., USA) als Auftragsverarbeiter. Eine Übermittlung in die USA ist damit möglich; sie ist auf Grundlage der EU-Standardvertragsklauseln abgesichert. Es gilt ergänzend die Datenschutzerklärung von OpenAI: openai.com/policies/privacy-policy

Wenn Sie eine Anfrage abschicken: Nur dann speichern wir dauerhaft die von Ihnen genannten Kontaktdaten, Ihr Anliegen und den Gesprächsverlauf – um Ihre Anfrage zu bearbeiten. Wir benachrichtigen uns darüber per Telegram (Telegram Messenger Inc.) und schicken Ihnen bei Angabe einer E-Mail-Adresse eine Bestätigung. Wer nur Fragen stellt und den Chat wieder schließt, hinterlässt bei uns keinen Gesprächsverlauf.

Speicherdauer: Anfragen werden gelöscht, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Die technischen Sitzungsdaten werden nach 30 Tagen gelöscht.

Bitte geben Sie im Chat keine Passwörter, Zugangsdaten, Zahlungsdaten oder Gesundheitsdaten ein. Der Assistent ist ein KI-System und keine Person; seine Auskünfte sind unverbindlich und stellen kein Angebot dar.

Unter /konto betreiben wir einen geschlossenen Kundenbereich für unsere Vertragskunden. Ein Zugang entsteht nur auf unsere Einladung hin; die öffentliche Website nutzen Sie davon unabhängig ohne Anmeldung.

Was verarbeitet wird: Ihre Stammdaten (Name, Betrieb, E-Mail-Adresse, Telefonnummer, Kundennummer), die vereinbarten Leistungen und Pakete, Ihre Bestätigungen von Verträgen (Name und Funktion der bestätigenden Person, Zeitpunkt, IP-Adresse, Browserkennung sowie das daraus erzeugte PDF), Rückrufwünsche mit Wunschzeit und Anliegen sowie Ihr Passwort ausschließlich als nicht rückrechenbarer Hashwert. Für jede Anmeldung speichern wir die Sitzung mit IP-Adresse und Browserkennung. Zum Schutz vor Angriffen protokollieren wir Anmeldeversuche, fehlgeschlagene Anmeldungen und Anfragen zum Zurücksetzen des Passworts mit IP-Adresse.

Cookies: Nach der Anmeldung setzt der Kundenbereich ein Sitzungscookie (kb_sid, höchstens 12 Stunden gültig) und zum Schutz der Formulare ein Sicherheitscookie (_csrf, 24 Stunden gültig). Beide gelten nur für den Pfad /konto, sind für Skripte nicht lesbar und dienen weder der Analyse noch der Wiedererkennung. Sie sind für den von Ihnen gewünschten Zugang technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Auf der öffentlichen Website werden keine Cookies gesetzt.

Zahlungen über Stripe: Zahlungen im Kundenbereich wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Nur auf der Zahlungsseite unter /konto/zahlung lädt Ihr Browser dafür Programmcode von Stripe; Karten- und Kontodaten geben Sie direkt bei Stripe ein, sie erreichen unseren Server nicht. Wir übermitteln an Stripe Ihren Namen, Ihren Betrieb, Ihre E-Mail-Adresse und Ihre Kundennummer und erhalten von Stripe den Zahlungsstatus zurück. Stripe setzt auf der Zahlungsseite eigene Cookies, die der Betrugsvermeidung dienen und für eine sichere Zahlung erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Übermittlung an Stripe, Inc. in die USA ist möglich; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Es gilt ergänzend die Datenschutzerklärung von Stripe: stripe.com/de/privacy

Weitere Empfänger: E-Mails aus dem Kundenbereich (Einladung, Zurücksetzen des Passworts, Vertragsbestätigungen) versenden wir über unser Postfach kontakt@werk-fluss.de beim E-Mail-Anbieter Hostinger (Hostinger International Ltd., Zypern). Rückrufwünsche werden an eine selbst betriebene n8n-Instanz auf unserem Server weitergegeben; übermittelt werden dabei eine interne Kennung Ihres Kontos, Ihre Wunschzeit und Ihr Anliegen, nicht aber Ihr Name oder Ihre Telefonnummer. Von dort benachrichtigt uns Telegram (Telegram Messenger Inc.) über den Eingang; übermittelt werden dabei dieselben Angaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Kundenbereichs und die Abwicklung des Vertrags, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten sowie Art. 6 Abs. 1 lit. f DSGVO für die Sicherheit des Zugangs und die Betrugsvermeidung bei Zahlungen.

Speicherdauer: Sitzungen werden sieben Tage nach ihrem Ablauf gelöscht, Einträge zur Drosselung wiederholter Anmeldeversuche nach 24 Stunden. Aus dem Sicherheitsprotokoll entfernen wir IP-Adressen nach 90 Tagen. Ihr Kundenkonto löschen wir nach Ende des Vertrags. Vertragsbestätigungen bewahren wir sechs Jahre, Zahlungs- und Rechnungsbelege zehn Jahre auf (§ 257 HGB, § 147 AO); danach werden auch sie gelöscht.

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO).

Zur Ausübung: kontakt@werk-fluss.de