Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:

2. Welche Daten wir verarbeiten

Bei der Nutzung von Werkbase verarbeiten wir folgende personenbezogene Daten:

• Konto-Daten: Name, E-Mail-Adresse, ggf. Passwort-Hash (gehasht mit bcrypt, niemals im Klartext gespeichert)
• Workshop-Daten: Pläne, Termine, Urlaubsdaten, Brückentage, die du anlegst oder an denen du beteiligt bist
• Nutzungs-Metadaten: Zeitpunkt deines letzten Logins (für die automatische Datenlöschung nach Inaktivität gemäß Datensparsamkeitsprinzip)
• Auth-Cookies: Sitzungs-Cookie, technisch notwendig für die Anmeldung

3. Zwecke der Verarbeitung

• Bereitstellung der Workshop-Planungs-Funktionen (Vertragserfüllung)
• Authentifizierung und Absicherung deines Kontos
• Versand betriebsnotwendiger E-Mails (Anmelde-Links, E-Mail-Bestätigungen, Inaktivitäts-Hinweise)
• Schutz vor automatisierten Angriffen (Bot-Erkennung via Cloudflare Turnstile)

4. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, missbrauchsgeschützten Dienst).

5. Empfänger und Auftragsverarbeiter

Zur Bereitstellung von Werkbase nutzen wir folgende Dienstleister, mit denen Auftragsverarbeitungs-Verträge nach Art. 28 DSGVO bestehen:

• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) — Server-Hosting. Rechenzentrumsstandort: Nürnberg, Deutschland.
• Resend, Inc. — Versand von Transaktions-E-Mails
• Cloudflare, Inc. — Bot-Erkennung über Cloudflare Turnstile. Dabei wird zur Unterscheidung von menschlichen und automatisierten Anfragen die IP-Adresse verarbeitet.

6. Speicherdauer

Wir speichern deine Daten so lange, wie du dein Konto aktiv nutzt. Nach 12 Monaten Inaktivität (kein Login) erhältst du eine Warn-Mail. Nach weiteren 14 Tagen ohne Login wird dein Konto inklusive aller Daten automatisch gelöscht. Du kannst dein Konto und alle Daten jederzeit manuell über dein Profil löschen.

7. Deine Rechte

• Recht auf Auskunft (Art. 15 DSGVO): Auskunft über deine bei uns gespeicherten Daten
• Recht auf Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Recht auf Löschung (Art. 17 DSGVO): direkt über dein Profil oder per E-Mail-Anfrage
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): JSON-Download aller deiner Daten über dein Profil
• Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

8. Cookies

Werkbase setzt ausschließlich technisch notwendige Cookies für die Anmeldung und Sitzungsverwaltung. Für diese Cookies ist keine Einwilligung nach § 25 TTDSG erforderlich. Es werden keine Tracking- oder Analyse-Cookies gesetzt.

9. Datenübermittlung in Drittländer

Resend und Cloudflare sind US-amerikanische Unternehmen. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks bzw. Standardvertragsklauseln gemäß Art. 46 DSGVO. Cloudflare betreibt Rechenzentren in der EU; der Server-Hosting-Standort von Werkbase ist ausschließlich Deutschland (Hetzner, Nürnberg).

10. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter: feedback@werkbase.de