Datenschutzerklärung

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Stefan Huber
workbench – marketing & grafikdesign
Fuchsweg 9
78166 Donaueschingen
Deutschland
Telefon: +49 771 17518062
E-Mail: info@workbenchdigital.de

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Unser Datenschutzbeauftragter ist unter datenschutz@workbenchdigital.de erreichbar.

2. Aufruf der Website und Serverprotokolle

Beim Aufruf unserer Website verarbeitet der Webserver automatisch Informationen, die Ihr Browser übermittelt. Dazu gehören die aufgerufene Seite, Datum und Uhrzeit des Zugriffs, die übertragene Datenmenge, die zuvor besuchte Seite, Browsertyp, Betriebssystem und die IP-Adresse des anfragenden Geräts.

Die Verarbeitung ist erforderlich, um die Website sicher und stabil bereitzustellen und technische Fehler oder Angriffe erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Empfänger der Daten ist insbesondere unser Hostinganbieter, der für uns als Auftragsverarbeiter tätig wird.

Protokolldaten werden nach Ablauf der festgelegten Frist gelöscht. Eine längere Speicherung erfolgt nur, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall oder eine rechtswidrige Nutzung bestehen und die Daten zur Aufklärung oder Beweissicherung benötigt werden.

3. Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und am Schloss-Symbol Ihres Browsers. Dadurch werden Inhalte, die Sie an uns übermitteln, während der Übertragung vor dem Zugriff unbefugter Dritter geschützt.

4. Hosting, Content Delivery und Drittlandübermittlungen

4.1 Hosting

Für das Primärhosting unserer Website nutzen wir einen technischen Dienstleister. Soweit dieser personenbezogene Daten in unserem Auftrag verarbeitet, besteht ein Vertrag nach Art. 28 DSGVO. Weitere technische Dienstleister, etwa für Content Delivery, Sicherheitsfunktionen, Webanalyse oder Kommunikation, werden in den folgenden Abschnitten gesondert beschrieben.

4.2 QUIC.cloud

Zur schnelleren und stabileren Auslieferung von Websiteinhalten kann ein Content Delivery Network von QUIC.cloud Inc., 233 Mt. Airy Road, Suite 100, Basking Ridge, NJ 07920, USA, eingesetzt werden. Dabei können insbesondere IP-Adresse, aufgerufene Inhalte, Browserinformationen, Zeitstempel und technische Verbindungsdaten verarbeitet werden. Zweck ist die sichere und schnelle Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Soweit QUIC.cloud personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags nach Art. 28 DSGVO. Eine Übermittlung in die USA darf nur auf die tatsächlich vereinbarte und für den Dienst einschlägige Grundlage gestützt werden.

4.3 Übermittlungen in die USA

Einige der nachfolgend genannten Anbieter können personenbezogene Daten in den USA verarbeiten. Soweit der konkrete Empfänger für den eingesetzten Dienst nach dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 DSGVO. Andernfalls erfolgt eine Übermittlung nur auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, und nach Prüfung, ob zusätzliche Schutzmaßnahmen erforderlich sind.

Welche Grundlage im Einzelfall gilt, wird im jeweiligen Abschnitt angegeben. Eine Kopie der maßgeblichen Garantien kann unter den oben genannten Kontaktdaten angefordert werden, soweit gesetzlich vorgesehen.

5. Cookies und vergleichbare Technologien

Beim Einsatz von Cookies oder vergleichbaren Technologien unterscheiden wir zwischen dem Zugriff auf Informationen in Ihrem Endgerät und der anschließenden Verarbeitung personenbezogener Daten.

Für das Speichern von Informationen in Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gilt § 25 TDDDG. Technisch nicht notwendige Cookies oder vergleichbare Technologien setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG ein. Technisch notwendige Vorgänge können auf § 25 Abs. 2 Nr. 2 TDDDG gestützt werden, wenn sie unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Soweit dabei personenbezogene Daten verarbeitet werden, richtet sich die Rechtsgrundlage nach dem jeweiligen Zweck. Sie ergibt sich insbesondere aus Art. 6 Abs. 1 lit. a, b, c oder f DSGVO.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Der Widerruf muss ebenso einfach möglich sein wie die Erteilung der Einwilligung.

6. Kontaktaufnahme

6.1 Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage. Dazu gehören regelmäßig Name, E-Mail-Adresse, Nachrichtentext, Zeitstempel und gegebenenfalls weitere Angaben, die Sie freiwillig mitteilen.

Zielt die Anfrage auf den Abschluss oder die Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen.

Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Bitte übermitteln Sie über unverschlüsselte Kommunikationswege keine besonderen Kategorien personenbezogener Daten, insbesondere keine Gesundheitsdaten, sofern dies für die Bearbeitung Ihres Anliegens nicht erforderlich und nicht ausdrücklich abgestimmt ist.

6.2 WhatsApp Business

Sie können uns über WhatsApp Business kontaktieren. Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Dabei werden insbesondere Ihre Mobilfunknummer, Ihr Profilname, Kommunikationsinhalte, Zeitstempel und technische Metadaten verarbeitet.

Erfolgt die Kommunikation im Zusammenhang mit einem Vertrag oder einer vorvertraglichen Anfrage, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für allgemeine Anfragen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen und nutzerfreundlichen Kommunikation. Die Nutzung von WhatsApp ist freiwillig. Sie können uns jederzeit auch per E-Mail oder über das Kontaktformular erreichen.

WhatsApp kann Daten an Meta Platforms Inc. in den USA übermitteln. Soweit der konkrete Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung auf Art. 45 DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen von WhatsApp.

Wir löschen Kommunikationsdaten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Direktwerbung an Bestandskunden

Wenn Sie bei uns eine Ware oder Dienstleistung erworben und dabei Ihre E-Mail-Adresse angegeben haben, können wir diese verwenden, um Sie über eigene ähnliche Waren oder Dienstleistungen zu informieren. Rechtsgrundlagen sind § 7 Abs. 3 UWG und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Direktwerbung gegenüber bestehenden Kunden.

Die Voraussetzungen des § 7 Abs. 3 UWG müssen vollständig erfüllt sein. Dazu gehört insbesondere, dass wir Sie bereits bei Erhebung der E-Mail-Adresse klar auf die Verwendung und auf Ihr jederzeitiges Widerspruchsrecht hinweisen. Jede Werbe-E-Mail enthält einen einfachen Abmeldeweg. Der Widerspruch verursacht keine anderen Kosten als die Übermittlungskosten nach den Basistarifen.

Nach Ihrem Widerspruch verwenden wir die E-Mail-Adresse nicht mehr zu Werbezwecken. Eine Speicherung in einer Sperrliste kann erforderlich sein, um weitere Werbesendungen zuverlässig zu verhindern. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c und f DSGVO.

8. Webanalyse mit Google Analytics 4

Diese Website kann Google Analytics 4 einsetzen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst dient der statistischen Auswertung der Website-Nutzung. Dabei können unter anderem Nutzungsdaten, Geräte- und Browserinformationen, ungefähre Standortdaten, Interaktionen und eine gekürzte IP-Adresse verarbeitet werden.

Google Analytics wird nur geladen, wenn Sie zuvor über das Consent-Tool eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Eine Übermittlung an Google LLC in den USA kann stattfinden. Soweit der konkrete Empfänger und Dienst nach dem EU-US Data Privacy Framework zertifiziert sind, erfolgt sie auf Grundlage von Art. 45 DSGVO.

Die Aufbewahrungsdauer der Ereignisdaten beträgt zwei Monate. Nicht genutzte Zusatzfunktionen wie Google Signals, User-ID oder die Erhebung von vom Nutzer bereitgestellten Daten werden in dieser Erklärung nicht beschrieben.

9. Google Kundenrezensionen

Nach einem Kauf oder einer gebuchten Leistung können wir Sie um eine Einwilligung bitten, an einer Umfrage von Google Kundenrezensionen teilzunehmen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Nur wenn Sie einwilligen, übermitteln wir die für die Umfrage erforderlichen Daten, insbesondere Ihre E-Mail-Adresse und Angaben zum Vorgang, an Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Google verarbeitet die Daten im Rahmen des Bewertungsdienstes grundsätzlich in eigener Verantwortung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

10. Google reCAPTCHA

Zum Schutz von Formularen vor automatisierten Eingaben und Missbrauch können wir reCAPTCHA von Google einsetzen. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit des Zugriffs sowie Interaktionsdaten verarbeitet werden.

Die datenschutzrechtliche Rolle von Google und die erforderliche Rechtsgrundlage hängen von der konkret eingesetzten Produktvariante, der technischen Einbindung und dem vereinbarten Vertragswerk ab. Eine Einordnung als Auftragsverarbeitung darf nur erfolgen, wenn sie für die tatsächlich eingesetzte Variante vertraglich belastbar ist.

Wird reCAPTCHA bereits beim Aufruf einer Seite geladen oder greift es auf Informationen im Endgerät zu, erfolgt der Einsatz grundsätzlich nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine Berufung auf § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO kommt nur in Betracht, wenn der konkrete Einsatz unbedingt erforderlich und entsprechend dokumentiert ist.

11. Automatisierungen mit n8n

Wir können n8n einsetzen, um eingehende Anfragen oder Geschäftsvorgänge automatisiert an interne Systeme weiterzuleiten. Dabei werden je nach Workflow insbesondere Kontaktdaten, Nachrichtentext, Zeitstempel und Vorgangsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für einen Vertrag oder vorvertragliche Maßnahmen erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Empfänger, Speicherort, Auftragsverarbeitung, Datenkategorien und Löschfristen richten sich nach der konkreten Betriebsform und dem jeweiligen Workflow.

12. Automatisierungen mit Zapier

Wir können Zapier, Zapier Inc., 548 Market Street, San Francisco, California 94104, USA, einsetzen, um Daten zwischen eingesetzten Anwendungen zu übertragen und Geschäftsvorgänge zu automatisieren. Dabei werden je nach Workflow insbesondere Kontaktdaten, Kommunikationsinhalte, Zeitstempel und Vorgangsdaten verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Soweit Zapier als Auftragsverarbeiter tätig wird, besteht ein Vertrag nach Art. 28 DSGVO. Für Übermittlungen in die USA kann bei bestehender Zertifizierung das EU-US Data Privacy Framework nach Art. 45 DSGVO herangezogen werden.

13. Online-Besprechungen mit Google Meet und Microsoft Teams

Für Online-Besprechungen können wir Google Meet und Microsoft Teams einsetzen. Dabei werden je nach Nutzung insbesondere Name, E-Mail-Adresse, IP-Adresse, Geräteinformationen, Besprechungsmetadaten sowie Bild-, Ton- und Chatbeiträge verarbeitet.

Soweit die Besprechung der Anbahnung oder Durchführung eines Vertrags dient, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer ortsunabhängigen und effizienten Kommunikation. Aufzeichnungen erfolgen nur nach gesonderter Information und auf einer dafür geeigneten Rechtsgrundlage.

Mit den eingesetzten Anbietern bestehen die erforderlichen Datenschutzvereinbarungen. Datenübermittlungen in die USA erfolgen nur auf Grundlage der im Abschnitt zu Drittlandübermittlungen beschriebenen Voraussetzungen.

14. Cookie-Consent-Tool

Wir setzen ein Consent-Tool ein, um Einwilligungen für technisch nicht notwendige Cookies und vergleichbare Technologien einzuholen, zu verwalten und nachzuweisen. Das Tool speichert Ihre Auswahl, den Zeitpunkt der Entscheidung, die Banner-Version und eine pseudonyme Kennung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG, soweit die Speicherung Ihrer Auswahl technisch erforderlich ist.

Die Schaltflächen zur Annahme und Ablehnung müssen gleichwertig erreichbar und verständlich gestaltet sein. Ihre Auswahl können Sie jederzeit über einen dauerhaft erreichbaren Link „Cookie-Einstellungen“ ändern oder widerrufen.

15. Buchhaltung mit Papierkram

Für unsere Buchhaltung können wir die cloudbasierte Software Papierkram der odacer Finanzsoftware GmbH, Konrad-Adenauer-Ring 13, 65187 Wiesbaden, einsetzen. Dabei werden insbesondere Stammdaten, Rechnungsdaten, Zahlungsinformationen und steuerlich relevante Geschäftsvorgänge verarbeitet.

Die Verarbeitung erfolgt zur Durchführung von Verträgen nach Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung handels- und steuerrechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Soweit der Anbieter in unserem Auftrag tätig wird, besteht ein Vertrag nach Art. 28 DSGVO.

Buchungsbelege bewahren wir grundsätzlich acht Jahre auf. Handels- und Geschäftsbriefe werden grundsätzlich sechs Jahre, Jahresabschlüsse, Bücher und Inventare grundsätzlich zehn Jahre aufbewahrt. Die Fristen beginnen mit dem Schluss des Kalenderjahres, in dem das jeweilige Dokument entstanden ist oder empfangen beziehungsweise abgesandt wurde.

16. Website-Sicherheit mit Solid Security

Zum Schutz der Website vor Angriffen, Schadsoftware und unberechtigten Zugriffen können wir Solid Security einsetzen. Dabei können insbesondere IP-Adressen, aufgerufene URLs, Header-Informationen, Zeitstempel und erkannte Sicherheitsereignisse verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website, der Systeme und der verarbeiteten Daten.

Ob und in welchem Umfang Daten an externe Server des Anbieters übertragen werden, richtet sich nach der konkreten Konfiguration. Eine Auftragsverarbeitung oder Drittlandübermittlung wird nur beschrieben, wenn sie tatsächlich stattfindet und vertraglich abgesichert ist.

17. Adobe Acrobat Sign

Für die elektronische Unterzeichnung von Dokumenten können wir Adobe Acrobat Sign der Adobe Systems Software Ireland Limited, 4-6 Riverwalk, City West Business Campus, Dublin 24, Irland, einsetzen. Dabei werden insbesondere Kontaktdaten, Dokumentinhalte, Signaturdaten, Zeitstempel, IP-Adresse und technische Nachweisdaten verarbeitet.

Die Verarbeitung erfolgt zur Anbahnung und Durchführung von Verträgen nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Wahrung berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten und beweissicheren Vertragsabwicklung. Soweit Adobe als Auftragsverarbeiter tätig wird, besteht ein Vertrag nach Art. 28 DSGVO.

Signaturnachweise werden für die Dauer aufbewahrt, die zur Vertragsdurchführung, zur Erfüllung gesetzlicher Aufbewahrungspflichten und zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Bestehen gesetzliche Aufbewahrungspflichten, erfolgt die Löschung nach Ablauf dieser Fristen. Daten, die wir auf Grundlage einer Einwilligung verarbeiten, löschen wir nach Widerruf, sofern keine andere Rechtsgrundlage oder Aufbewahrungspflicht eingreift. Daten, die wir auf Grundlage berechtigter Interessen verarbeiten, löschen wir grundsätzlich bei Wegfall des Zwecks. Im Fall eines wirksamen Widerspruchs verarbeiten wir die Daten nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder Rechtsansprüche entgegenstehen.

19. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Unterrichtung nach Art. 19 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch nach Art. 21 DSGVO
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO
• Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO

Zur Ausübung Ihrer Rechte können Sie sich an den Verantwortlichen oder an den Datenschutzbeauftragten wenden. Wir beantworten Anfragen unverzüglich, grundsätzlich spätestens innerhalb eines Monats. Bei komplexen oder zahlreichen Anfragen kann die Frist nach den gesetzlichen Voraussetzungen um weitere zwei Monate verlängert werden. Soweit erforderlich, dürfen wir zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern.

20. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Die Daten werden dann nicht mehr für Direktwerbung verwendet.

21. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den Verantwortlichen ist regelmäßig zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de

22. Stand

Stand dieser Erklärung: 14.07.2026