Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website werkbereit.de, einschließlich des dort eingebundenen Demo-Chatbots, sowie für das Kundenkonto (Dashboard) von Werkbereit. Für Chatbots, die bei Kunden von Werkbereit auf deren eigenen Websites eingebunden sind, gilt jeweils die Datenschutzerklärung des jeweiligen Kunden, Werkbereit verarbeitet dort Daten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

1. Verantwortlicher

Lukas Kaib
Leibstraße 69
85540 Haar
E-Mail: kontakt@werkbereit.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO (insbesondere lit. a, Einwilligung, lit. b, Vertrag/vorvertragliche Maßnahmen, und lit. f, berechtigtes Interesse).

3. Bereitstellung der Website / Hosting

Diese Website wird bei Render (Frankfurt, Deutschland/EU) gehostet. Beim Aufruf der Website werden automatisch technische Informationen (Server-Logfiles) verarbeitet, u. a. IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser. Diese Daten sind technisch erforderlich, um die Website auszuliefern und die Betriebssicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO), und werden nicht mit anderen Daten zusammengeführt.

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung für die Übertragung sämtlicher Inhalte. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Aufruf der Seiten wird keine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern hergestellt.

4. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (E-Mail-Adresse, ggf. Name, Betrieb, Telefonnummer, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage gespeichert und verarbeitet (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Eine Weitergabe an Dritte erfolgt nicht, außer sie ist zur Bearbeitung der Anfrage erforderlich.

Geschäftliche Kontakte und Vertrieb. Um Handwerksbetriebe auf unser Angebot anzusprechen, speichern wir geschäftliche Kontaktdaten von Betrieben (Name des Betriebs, Gewerk, Ort, ggf. Ansprechpartner, geschäftliche Telefonnummer, E-Mail-Adresse und Website) sowie kurze Notizen zu persönlichen Gesprächen, z. B. ob Interesse besteht und ob ein Rückruf vereinbart wurde. Die Daten stammen aus öffentlich zugänglichen Quellen (z. B. der Website oder dem Branchen-Eintrag des Betriebs) oder aus dem persönlichen Gespräch. Rechtsgrundlage ist unser berechtigtes Interesse an der Ansprache von Geschäftskunden (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nur intern genutzt und nicht weitergegeben. Telefonisch oder per E-Mail melden wir uns nur, wenn das vereinbart ist. Sie können der Speicherung jederzeit widersprechen, z. B. per E-Mail an kontakt@werkbereit.de; die Daten werden dann gelöscht.

5. Kundenkonto

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die dabei angegebenen Daten (Name des Betriebs, Ihr Name, Gewerk, E-Mail-Adresse und Passwort, das nur verschlüsselt als sogenannter Hash gespeichert wird) sowie die Angaben, die Sie später im Dashboard eintragen (z. B. Leistungen, Preise, Öffnungszeiten, Design-Einstellungen, Support-Nachrichten). Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen einen Bestätigungscode per E-Mail; das Konto wird erst angelegt, wenn Sie den Code eingegeben und ein Passwort festgelegt haben. Bis dahin speichern wir die Angaben aus dem ersten Schritt für höchstens einen Tag. Außerdem erhalten Sie E-Mails, die für die Nutzung notwendig sind, z. B. zu neuen Anfragen, zu Ihrem Abo und zu Rechnungen.

Die Verarbeitung ist für die Durchführung des Vertrags bzw. des kostenlosen Tests erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Für die Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (siehe Punkt 9). Die Daten werden gespeichert, solange Ihr Konto besteht. Sie können Ihre Daten im Dashboard jederzeit herunterladen und Ihr Konto dort löschen. Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen (z. B. Rechnungen), löschen wir nach Ablauf der gesetzlichen Fristen (bis zu 10 Jahre).

6. Zahlungsabwicklung mit Stripe

Wenn Sie ein Paket oder den Einrichtungs-Service buchen, erfolgt die Zahlung per SEPA-Lastschrift oder Kreditkarte über den Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Ihre Bank- bzw. Kartendaten geben Sie direkt in ein Eingabefeld von Stripe ein. Sie werden ausschließlich von Stripe verarbeitet, wir speichern sie nicht und haben keinen Zugriff darauf. An Stripe übermittelt werden außerdem Name des Betriebs, E-Mail-Adresse, Rechnungsadresse, ggf. USt-IdNr. sowie das gebuchte Paket und die Beträge. Von Stripe erhalten wir nur eine Kundennummer, den Zahlungsstatus und eine gekürzte Angabe der Zahlungsart (z. B. die letzten vier Ziffern der IBAN).

Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Pflichten, z. B. zur Aufbewahrung von Rechnungen (Art. 6 Abs. 1 lit. c DSGVO). Stripe verarbeitet Daten teilweise auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten, und setzt auf den Zahlungsseiten dafür eigene technisch notwendige Cookies. Eine Übermittlung in die USA (Stripe, Inc.) ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Weitere Informationen: stripe.com/de/privacy.

7. Chat-Assistent auf dieser Website

Auf werkbereit.de steht ein Chat-Assistent zur Verfügung, über den Sie Fragen zu unserem Angebot stellen und optional Kontaktdaten (Name, Telefonnummer, Anliegen) für eine Rückmeldung hinterlassen können. Diese Angaben sind freiwillig.

Die eingegebenen Kontaktdaten werden verschlüsselt in einer Datenbank bei unserem Hosting-Anbieter Render (Frankfurt/EU) gespeichert und ausschließlich zur Bearbeitung Ihres Anliegens genutzt (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Auf Anfrage werden gespeicherte Kontaktdaten gelöscht, sie werden zudem gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden.

Zur Erstellung der Chat-Antworten wird die KI-Plattform der Anthropic PBC (USA) eingesetzt. Die von Ihnen im Chat eingegebenen Nachrichten werden zu diesem Zweck an Anthropic übermittelt und dort verarbeitet. Da Anthropic mit Sitz in den USA außerhalb der EU verarbeitet, erfolgt diese Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie einer entsprechenden Auftragsverarbeitungsvereinbarung mit Anthropic. Der Chat-Assistent ist gemäß Art. 50 EU AI Act als KI-System gekennzeichnet.

Der Chat-Assistent trifft keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO mit rechtlicher oder ähnlich erheblicher Wirkung für Sie, er beantwortet Fragen und nimmt Kontaktdaten für eine anschließende, von einem Menschen durchgeführte Rückmeldung entgegen.

8. Eingesetzte Dienstleister im Überblick

Für den Betrieb dieser Website, des Kundenkontos und des Chat-Assistenten setzen wir folgende externe Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht bzw. deren eigene Datenschutzbestimmungen gelten:

9. Cookies und Tracking

Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken und keine Tracking-Tools (z. B. Google Analytics) ein. Wenn Sie sich im Kundenkonto anmelden, setzen wir ein technisch notwendiges Sitzungs-Cookie, damit Sie angemeldet bleiben; es wird spätestens nach dem Abmelden bzw. nach Ablauf der Sitzung ungültig. Auf den Zahlungsseiten setzt Stripe eigene technisch notwendige Cookies zur sicheren Zahlungsabwicklung und Betrugsprävention (siehe Punkt 6). Für technisch notwendige Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist bzw. gesetzliche Aufbewahrungsfristen dies verlangen. Server-Logfiles (siehe Punkt 3) werden nicht dauerhaft gespeichert, sondern in kurzen Abständen automatisch gelöscht bzw. rotiert, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert. Daten des Kundenkontos werden gelöscht, sobald das Konto gelöscht wird (siehe Punkt 5). Endet ein bezahltes Abo, werden die über den Chat-Assistenten eingegangenen Anfragen nach 30 Tagen gelöscht; das Konto mit den übrigen Einstellungen bleibt noch 6 Monate bestehen, damit Sie es wieder aufnehmen können, und wird danach automatisch gelöscht (vorher erhalten Sie eine Erinnerung). Ein kostenloses Test-Konto, aus dem kein Abo wird, wird 7 Tage nach Ende des Tests automatisch gelöscht. Kontaktdaten aus dem Chat-Assistenten werden automatisiert spätestens nach 6 Monaten gelöscht, sofern das Anliegen nicht ohnehin vorher erledigt ist oder auf Anfrage der betroffenen Person früher gelöscht wird. Geschäftliche Kontaktdaten aus dem Vertrieb (siehe Punkt 4) werden automatisch gelöscht, wenn ein Betrieb kein Interesse hat und 12 Monate lang kein weiterer Kontakt vereinbart ist, spätestens jedoch, wenn 24 Monate lang kein Kontakt stattgefunden hat. E-Mail-Korrespondenz wird gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt wird, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

11. Unser Auftritt auf Instagram und Kontakt über WhatsApp

Instagram. Wir betreiben ein Unternehmensprofil auf Instagram (instagram.com/werkbereit). Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Wenn Sie unser Profil besuchen oder damit interagieren (z. B. folgen, liken, kommentieren, Nachrichten schreiben), verarbeitet Meta Ihre Daten nach eigenen Bestimmungen, setzt dabei Cookies und ähnliche Technologien ein und übermittelt Daten teilweise in die USA (Meta Platforms, Inc.), auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Auf diese Verarbeitung haben wir keinen Einfluss.

Meta stellt uns zusammengefasste Statistiken zur Nutzung unseres Profils bereit („Insights“), aus denen wir keine einzelnen Personen erkennen können. Für diese Statistiken sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Meta übernimmt nach der Vereinbarung dazu (facebook.com/legal/terms/page_controller_addendum) die Hauptverantwortung, insbesondere für die Beantwortung von Anfragen betroffener Personen; Sie können sich aber auch an uns wenden. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot zeitgemäß darzustellen und mit Interessenten in Kontakt zu treten (Art. 6 Abs. 1 lit. f DSGVO). Nachrichten, die Sie uns über Instagram schicken, nutzen wir nur zur Beantwortung Ihrer Anfrage. Weitere Informationen von Meta: privacycenter.instagram.com/policy.

WhatsApp. Sie können uns auch über WhatsApp Business erreichen. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie uns schreiben, verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen und den Inhalt Ihrer Nachrichten, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt; WhatsApp verarbeitet jedoch Metadaten (z. B. Telefonnummern und Zeitpunkte) und kann diese mit anderen Meta-Unternehmen teilen, auch in den USA (EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln). Wenn Sie das nicht möchten, erreichen Sie uns jederzeit per E-Mail unter kontakt@werkbereit.de. Chatverläufe löschen wir, sobald sie für die Bearbeitung nicht mehr benötigt werden und keine Aufbewahrungspflicht besteht. Weitere Informationen: whatsapp.com/legal/privacy-policy-eea.

12. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht gegen die Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

Für alle Anliegen zum Datenschutz erreichen Sie uns unter: kontakt@werkbereit.de