Datenschutz

Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei Nutzung der Werkbank-Webanwendung und der dazugehörigen Desktop-Anbindung.

1. Verantwortlicher

[FIRMENNAME]
[ADRESSE]
E-Mail: [E-MAIL]

2. Arten der verarbeiteten Daten

  • E-Mail-Adresse
  • Firmenname
  • Passwort (ausschließlich gehasht gespeichert)
  • IP-Adresse
  • Session-Daten zur Authentifizierung

3. Zweck der Verarbeitung

  • Bereitstellung des Dienstes und der Benutzerkonten
  • Authentifizierung und Zugriffsschutz
  • Abrechnung und Verwaltung von Nutzungsentgelten

4. Rechtsgrundlagen

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit, Missbrauchsprävention und stabiler Bereitstellung des Dienstes).

5. Auftragsverarbeiter und Drittdienste

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland: Hosting und E-Mail/SMTP; Serverstandort Deutschland.

Inceptron, EU: KI-Inferenz zur Verarbeitung von Nutzeranfragen für die KI-Funktionalität. Prompts und Antworten werden nicht gespeichert.

Stancer SAS, Frankreich: Zahlungsabwicklung und Verarbeitung von Zahlungsdaten als eigenständiger Verantwortlicher gem. Art. 26 DSGVO.

BunnyWay d.o.o., Cesta komandirja Staneta 4A, 1215 Medvode, Slowenien: Netzwerk-Relay (Anycast) für den Verbindungsaufbau. BunnyWay betreibt einen reinen Passthrough-Proxy — eingehende Verbindungen werden verschlüsselt weitergeleitet, ohne dass Inhalte entschlüsselt oder eingesehen werden. Es werden ausschließlich IP-Adressen zur Verbindungsherstellung verarbeitet.

6. Cookies

Es werden ausschließlich technisch notwendige Session-Cookies ("session") eingesetzt. Es findet kein Tracking, kein Analytics-Einsatz und keine werbliche Profilbildung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie §25 Abs. 2 Nr. 2 TDDDG, da das Cookie für den sicheren Betrieb technisch erforderlich ist und keine Einwilligung benötigt.

7. Datenweitergabe und Drittlandtransfer

Eine Weitergabe personenbezogener Daten zu Verkaufszwecken erfolgt nicht. Es erfolgt kein Transfer in Drittstaaten; eingesetzte Dienstleister verarbeiten Daten innerhalb der EU bzw. des EWR.

8. Speicherdauer

  • Session-Daten: bis zu 30 Tage
  • Kontodaten: bis zur Löschung des Kontos
  • Abrechnungsdaten: 10 Jahre gemäß §147 AO

9. Betroffenenrechte

Ihnen stehen die Rechte aus Art. 15 bis 21 DSGVO zu, insbesondere Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zur Ausübung genügt eine formlose Mitteilung an die oben genannte Kontaktadresse.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Behörde: [Platzhalter — abhängig vom Sitz].

11. Datensicherheit

Wir setzen aktuelle technische und organisatorische Sicherheitsmaßnahmen ein. Dazu gehören TLS 1.3 für Transportverschlüsselung, Ende-zu-Ende-verschlüsselte Verbindungen über einen eigenen QUIC-Tunnel (kein Drittanbieter-CDN terminiert TLS), Argon2id für Passwort-Hashing sowie HttpOnly/SameSite=Strict-Cookies zur Absicherung von Sitzungen. Der Netzwerk-Relay fungiert als reiner Passthrough-Proxy und hat zu keinem Zeitpunkt Zugriff auf unverschlüsselte Daten.