Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Lucas Weiselowski
werkstream
An der Lantert 8
42551 Velbert
E-Mail: hallo@werkstream.de

2. Grundsätzliches

Diese Website ist bewusst schlank gehalten: Sie setzt keine Cookies, kein Tracking und keine Analyse-Tools ein. Die Auswahl von Paket, Branche und Beispiel bereitet lediglich eine Kontaktvorlage vor und sendet selbst keine Anfrage. Die Kontaktaufnahme erfolgt wahlweise per E-Mail (Mailto-Link) oder über den WhatsApp-Link (siehe Abschnitt 4). Die eingebundenen Schriftarten sind lokal auf dem Server gehostet; es findet keine Verbindung zu Google Fonts oder anderen externen Schriftarten-Diensten statt.

3. Hosting und Server-Logfiles

Die Domain dieser Website wird verwaltet durch die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Gehostet wird die Website auf Servern der Hetzner Online GmbH (Hetzner Cloud, Serverstandort Deutschland), Industriestr. 25, 91710 Gunzenhausen, Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Beim Aufruf der Website erhebt der Hosting-Dienstleister automatisch technische Zugriffsdaten in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dazu gehören insbesondere:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Browserversion sowie verwendetes Betriebssystem
• aufgerufene Seite bzw. Datei und übertragene Datenmenge

Die Verarbeitung dieser Daten erfolgt zur Gewährleistung eines störungsfreien Betriebs, zur Sicherstellung der Systemsicherheit sowie zur technischen Administration der Website. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Zugriffsprotokolle des vorgeschalteten Webservers (Traefik) sowie die Zugriffs- und Fehlerprotokolle von nginx werden täglich rotiert, auch an Tagen ohne neue Einträge. Es werden höchstens 13 Archive neben der aktuellen Datei aufbewahrt; die Rotation begrenzt die reguläre Aufbewahrung auf ungefähr 14 Tage. Die Bereinigung erfolgt im täglichen Systemlauf. nginx protokolliert die aufgerufenen Pfade ohne die Parameter hinter dem Fragezeichen. Für die Aufklärung eines konkreten Sicherheitsvorfalls können erforderliche Auszüge zweckgebunden länger aufbewahrt werden, solange dies zur Aufklärung oder Rechtsverfolgung notwendig ist.

4. Kontaktaufnahme per E-Mail und WhatsApp

Wenn Sie mich per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Ihre E-Mail-Adresse, ggf. Name und Ihre Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage bei mir gespeichert und verarbeitet. Mein E-Mail-Postfach wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. STRATO verarbeitet dafür insbesondere Nachrichten, Anhänge, Adress- und technische Zustelldaten. Mit STRATO besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, sofern Sie selbst Vertragspartei sind oder einen Vertrag anbahnen. Bei Ansprechpartnern eines Unternehmens und sonstigen Anfragen ist Rechtsgrundlage mein berechtigtes Interesse an der Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für abgeschlossene unverbindliche Anfragen ohne weiteren Aufbewahrungsgrund ist die Löschung spätestens sechs Monate nach Abschluss vorgesehen. Soweit Nachrichten als aufbewahrungspflichtige Geschäftsbriefe einzuordnen sind, beträgt die Aufbewahrungsfrist regelmäßig sechs Jahre; Rechnungen und Buchungsbelege werden regelmäßig acht Jahre aufbewahrt. Maßgeblich sind die jeweils einschlägigen gesetzlichen Fristen, ihr gesetzlicher Beginn und gegebenenfalls eine gesetzliche Verlängerung. Die Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den anwendbaren steuerrechtlichen Vorschriften. Nicht jede unverbindliche Anfrage unterliegt diesen Fristen.

Diese Website enthält an einzelnen Stellen einen WhatsApp-Link (wa.me), über den Sie mich direkt per WhatsApp kontaktieren können. Ich nutze dafür die WhatsApp-Business-App ohne Zugriff auf mein gesamtes Adressbuch und ohne aktiviertes Cloud-Backup. Eingehende WhatsApp-Nachrichten werden derzeit nicht über n8n an KI-Dienste weitergeleitet. Diese Website bindet WhatsApp nicht als Widget ein. Beim Öffnen des Links wird eine Verbindung zu WhatsApp hergestellt; dabei können bereits technische Verbindungsdaten wie Ihre IP-Adresse und Browserinformationen übermittelt werden. Die vorbereitete Kontaktvorlage einschließlich gewähltem Paket, Branche und Beispiel ist Teil der Linkadresse und wird ebenfalls beim Aufruf an WhatsApp übergeben. Eine Nachricht an mich wird erst versendet, wenn Sie sie in WhatsApp selbst absenden. Dann erhalte ich die Nachricht und die für den Kontakt verfügbaren Kontodaten, insbesondere Ihre Telefonnummer und gegebenenfalls Profilname, Anhänge und Gesprächsinhalte. Für meine Bearbeitung gelten die oben genannten Zwecke und Aufbewahrungskriterien. Anbieter ist WhatsApp Ireland Limited; eine Verarbeitung durch weitere Meta-Unternehmen und eine Übermittlung in die USA sind möglich. Nach den Datenschutzhinweisen von WhatsApp werden für internationale Übermittlungen unter anderem Angemessenheitsbeschlüsse gemäß Art. 45 DSGVO und Standardvertragsklauseln gemäß Art. 46 DSGVO verwendet. Informationen zu den jeweils eingesetzten Garantien und dazu, wie Sie eine Kopie erhalten können, finden Sie in den unten verlinkten Datenschutzhinweisen von WhatsApp im Abschnitt zu internationalen Übermittlungen. Rechtsgrundlage der Verarbeitung selbst ist Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst Vertragspartei sind oder einen Vertrag anbahnen, sowie bei Unternehmensansprechpartnern und sonstigen Anfragen mein berechtigtes Interesse an der Bearbeitung Ihrer Kontaktaufnahme gemäß Art. 6 Abs. 1 lit. f DSGVO. WhatsApp verarbeitet außerdem Daten zu eigenen Zwecken nach seinen Bedingungen; Einzelheiten dazu finden Sie in der Datenschutzerklärung von WhatsApp. Möchten Sie diese Übermittlung vermeiden, kontaktieren Sie mich stattdessen per E-Mail.

5. Keine Cookies, kein Tracking

Diese Website verwendet keine Cookies und keine Analyse- oder Tracking-Dienste (z. B. Google Analytics oder vergleichbare Werkzeuge). Es findet keine Erstellung von Nutzungsprofilen statt.

Einzige Ausnahme lokaler Speicherung: Wenn Sie über den Schalter im Seitenkopf das Farbschema (hell/dunkel) umstellen, wird diese Einstellung im localStorage Ihres Browsers gespeichert, damit sie beim nächsten Besuch erhalten bleibt. Diese Speicherung ist für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Einstellung verbleibt ausschließlich auf Ihrem Gerät, wird nicht an uns oder Dritte übertragen und kann über die Browserdaten jederzeit gelöscht werden.

6. Lokal eingebundene Schriftarten

Zur einheitlichen Darstellung von Schriftarten werden ausschließlich lokal gehostete Schriftdateien verwendet. Es besteht keine Verbindung zu Servern von Google Fonts oder anderen Drittanbietern, sodass bei der Nutzung dieser Website keine entsprechenden Daten an solche Anbieter übertragen werden.

7. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung zum Schutz der Übertragung vertraulicher Inhalte. Eine verschlüsselte Verbindung erkennen Sie am Präfix „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.

8. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre bei mir gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
• Löschung Ihrer bei mir gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO)

Sofern Sie von einem dieser Rechte Gebrauch machen möchten, genügt eine formlose E-Mail an hallo@werkstream.de. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist die:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf

Widerspruch und Widerruf

Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Ich verarbeite die betroffenen Daten dann nicht weiter, sofern nicht zwingende schutzwürdige Gründe überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Sie können sich auch bei einer anderen zuständigen Aufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes.

9. Bereitstellung von Daten

Eine Kontaktaufnahme ist freiwillig. Ohne einen erreichbaren Rückkanal und Angaben zu Ihrem Anliegen kann ich Ihre Anfrage gegebenenfalls nicht beantworten. Für den bloßen Websitebesuch müssen Sie keine Kontaktangaben machen; die in Abschnitt 3 genannten technischen Daten fallen beim Abruf an.

10. KI-Beispiele und Kundenlösungen

Die Abläufe und Dialogbeispiele auf dieser Website sind Darstellungen zur Erläuterung der Leistungen. Auf der Website ist derzeit kein interaktiver KI-Chat eingebunden. Die Auswahl eines Beispiels oder Pakets führt keine KI-Auswertung Ihrer Eingaben aus. Auf der Website werden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Sie getroffen.

Diese Erklärung beschreibt den Websitebesuch und die Kontaktaufnahme mit werkstream. Für eine später beauftragte Kundenlösung werden die konkreten Datenflüsse, Anbieter, Rechtsgrundlagen und Speicherfristen gesondert festgelegt. Soweit werkstream dabei personenbezogene Daten im Auftrag verarbeitet, ist ein gesonderter Auftragsverarbeitungsvertrag erforderlich. Diese Erklärung ist keine Einwilligung in eine künftige Verarbeitung durch einen KI-Dienst und ersetzt keine Datenschutzhinweise des jeweiligen Kunden.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026. Durch die Weiterentwicklung dieser Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.