Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Jan Sprenger
werkflow.studio
Weidenweg 75
10247 Berlin
Deutschland

Telefon: +49 176 32275395
E-Mail: contact@werkflow.studio

2. Maßgebliche Rechtsgrundlagen

Im Folgenden erhältst du eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis ich personenbezogene Daten verarbeite. Sofern im Einzelfall speziellere Rechtsgrundlagen gelten, nenne ich sie an der jeweiligen Stelle dieser Erklärung.

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): du hast in die Verarbeitung deiner Daten für einen bestimmten Zweck eingewilligt.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO): die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Bearbeitung deiner Anfrage vor Vertragsschluss erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): die Verarbeitung ist zur Wahrung meiner berechtigten Interessen oder der Interessen Dritter erforderlich, sofern deine Interessen und Grundrechte nicht überwiegen.

Zusätzlich zu den Regelungen der DSGVO gelten nationale Datenschutzvorgaben in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG).

3. Sicherheit der Datenverarbeitung

Ich treffe nach Maßgabe von Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Die Verbindung zwischen deinem Browser und dieser Website ist durch TLS-/SSL-Verschlüsselung (HTTPS) gesichert. Du erkennst dies am „https://" und dem Schloss-Symbol in der Adresszeile deines Browsers. Dadurch sind die zwischen deinem Gerät und dem Server übertragenen Daten gegen unbefugten Zugriff geschützt.

4. Hosting und Server-Logfiles

Diese Website wird auf einem eigenen Server betrieben, den ich bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, angemietet habe. Die Server stehen in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website werden automatisch Informationen im Server-Logfile gespeichert, die dein Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge und Meldung über erfolgreichen Abruf
• Browsertyp und -version, Betriebssystem, Referrer-URL

Diese Daten sind für den sicheren und stabilen Betrieb der Website technisch erforderlich. Rechtsgrundlage ist das berechtigte Interesse an einer funktionierenden, vor Missbrauch geschützten Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit gelöscht, soweit sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. Sie dienen ausschließlich dem sicheren Betrieb: eine Auswertung für die Reichweitenmessung (Ziffer 7) findet nicht statt, und die Daten werden nicht mit ihr zusammengeführt.

5. Schriften

Diese Website nutzt Schriftarten, die direkt vom eigenen Server geladen werden (self-hosting). Es besteht dabei keine Verbindung zu Servern Dritter, etwa Google Fonts, und es werden dadurch keine Daten an Dritte übermittelt.

6. Cookies und lokale Speicherung

Diese Website setzt keine Cookies zu Werbe- oder Analysezwecken. Im lokalen Speicher deines Browsers (localStorage) werden lediglich zwei technische Einstellungen abgelegt: die Wahl zwischen hellem und dunklem Design sowie, falls du den Sprachumschalter benutzt, die von dir gewählte Sprache. Beide Angaben verbleiben auf deinem Gerät, werden nicht an mich oder Dritte übertragen und sind für die von dir gewählte Darstellung erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Ein Einwilligungsbanner ist dafür nicht erforderlich.

Ohne eigene Wahl richtet sich die Darstellung nach den Einstellungen deines Browsers: das Farbschema nach deiner Systemeinstellung, die Sprache nach der in deinem Browser hinterlegten Sprachliste. Beides wird ausschließlich in deinem Browser ausgewertet — dafür wird deine IP-Adresse nicht herangezogen und es wird kein Fremddienst befragt.

7. Reichweitenmessung mit Rybbit

Zur Verbesserung der Website erhebe ich anonyme Nutzungsstatistiken mit Rybbit, einer Open-Source-Analyselösung, die ich selbst auf meinem eigenen Server (siehe Ziffer 4) betreibe. Es werden keine Cookies gesetzt und es werden keine Daten an Dritte weitergegeben.

Deine IP-Adresse wird beim Aufruf einmalig ausgewertet, um grob einzuordnen, aus welchem Land eine Seite abgerufen wurde. Anschließend wird sie verworfen: Sie wird nicht gespeichert, nicht protokolliert und ist auch für mich zu keinem Zeitpunkt einsehbar. Gespeichert wird nur das Ergebnis, also etwa „Deutschland".

Es werden keine Klardaten wie Name oder E-Mail-Adresse gespeichert, sondern ausschließlich pseudonyme Werte; eine Bildung individueller Nutzerprofile oder eine Identifizierung deiner Person findet nicht statt. Deine Sitzung wird nicht aufgezeichnet (kein Session Replay). Zusätzlich werden technische Fehlermeldungen der Website erfasst (etwa Meldung, Datei und Zeile eines JavaScript-Fehlers), damit ich Fehler finden und beheben kann. Rechtsgrundlage ist mein berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website (Art. 6 Abs. 1 lit. f DSGVO).

8. Kontaktformular, E-Mail und Telefon

Über das Kontaktformular auf dieser Website kannst du mir direkt eine Nachricht senden. Verarbeitet werden die von dir eingegebenen Angaben: dein Name, deine E-Mail-Adresse und der Text deiner Nachricht. Diese Daten werden verschlüsselt an meinen Server (siehe Ziffer 4) übertragen und von dort per E-Mail an mich weitergeleitet; gespeichert werden sie nur als eingegangene Nachricht in meinem Postfach. Zum Schutz vor automatisiertem Spam enthält das Formular ein verstecktes Feld (Honeypot), das für dich unsichtbar bleibt und keine Daten über dich erhebt. Rechtsgrundlage ist die Anbahnung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise mein berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du mich per E-Mail oder Telefon kontaktierst, verarbeite ich die von dir mitgeteilten Daten (etwa Name, Kontaktdaten und den Inhalt deiner Anfrage), um die Anfrage zu beantworten. Rechtsgrundlage ist die Anbahnung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten lösche ich, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Der E-Mail-Versand und -Empfang läuft über den Anbieter mailbox.org (Heinlein Support GmbH, Schwedter Str. 8/9b, 10119 Berlin, Deutschland), mit dem ein Vertrag zur Auftragsverarbeitung besteht.

9. Kontakt über WhatsApp

Auf Wunsch kannst du mich über WhatsApp kontaktieren. Betreiber des Dienstes ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen der Meta-Gruppe. Wenn du mir über WhatsApp schreibst, werden die Inhalte deiner Nachricht sowie Metadaten (etwa deine Telefonnummer und Verbindungsdaten) durch WhatsApp verarbeitet; dabei kann es zu einer Übermittlung von Daten in die USA kommen. Für diese Übermittlung stützt sich WhatsApp/Meta auf das EU-US Data Privacy Framework, unter dem das Unternehmen zertifiziert ist, sowie ergänzend auf Standardvertragsklauseln (Art. 46 DSGVO).

Ich habe WhatsApp so eingerichtet, dass die App keinen Zugriff auf das Adressbuch meines Geräts hat. Ein automatischer Abgleich meiner gespeicherten Kontaktdaten mit WhatsApp/Meta findet dadurch nicht statt.

Auf die Verarbeitung durch WhatsApp selbst habe ich keinen Einfluss; es gelten die Datenschutzbestimmungen von WhatsApp/Meta. Ich verarbeite die über WhatsApp an mich gerichteten Nachrichten, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist deine durch die aktive Nutzung dieses Kanals erklärte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie mein berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wenn du diese Verarbeitung vermeiden möchtest, nutze bitte E-Mail oder Telefon.

10. Präsenz auf LinkedIn

Ich unterhalte auf dem Netzwerk LinkedIn ein berufliches Profil sowie gegebenenfalls eine Unternehmensseite (Company Page). Betreiber ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Auf dieser Website selbst ist kein LinkedIn-Plugin und kein LinkedIn-Tracking eingebunden — es befindet sich lediglich ein einfacher Verweis-Link auf meinen LinkedIn-Auftritt, der erst beim Anklicken eine Verbindung zu LinkedIn herstellt.

Wenn du mit meinem LinkedIn-Auftritt interagierst (etwa Beiträge ansiehst oder kommentierst, mir folgst oder mir eine Nachricht schreibst), verarbeitet LinkedIn die dabei anfallenden Daten in eigener Verantwortung nach seinen Datenschutzbestimmungen; dabei können Daten auch in die USA übertragen werden (gestützt auf das EU-US Data Privacy Framework sowie Standardvertragsklauseln, Art. 46 DSGVO). Auf diese Verarbeitung durch LinkedIn habe ich nur begrenzten Einfluss.

Soweit ich eine Unternehmensseite betreibe, stellt LinkedIn mir anonymisierte Statistiken über die Interaktion mit der Seite bereit. Für diese Seiten-Statistiken sind LinkedIn und ich gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO; die dafür maßgebliche Vereinbarung stellt LinkedIn bereit.

Die Daten, die du mir über LinkedIn zukommen lässt, verarbeite ich, um mit dir zu kommunizieren. Rechtsgrundlage ist mein berechtigtes Interesse an Außendarstellung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO) beziehungsweise deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit du aktiv Kontakt aufnimmst.

11. Terminbuchung

Für die Vereinbarung eines Erstgesprächs setze ich meetergo ein, einen Terminbuchungsdienst der meetergo GmbH. Der Buchungskalender ist auf der Kontaktseite eingebettet; beim Aufruf dieser Seite werden Inhalte von den Servern von meetergo geladen, wodurch deine IP-Adresse an meetergo übermittelt wird. Buchst du einen Termin, verarbeitet meetergo die von dir angegebenen Daten (etwa Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und ein optionaler Nachrichtentext) in meinem Auftrag, um den Termin zu organisieren und durchzuführen.

meetergo ist dabei mein Auftragsverarbeiter; hierüber habe ich mit der meetergo GmbH einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt. Rechtsgrundlage für die Terminverarbeitung ist die Anbahnung eines Vertragsverhältnisses auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO); für das Laden des eingebetteten Kalenders besteht zudem mein berechtigtes Interesse an einer unkomplizierten Terminvereinbarung (Art. 6 Abs. 1 lit. f DSGVO). Die Termindaten werden gelöscht, sobald sie nicht mehr benötigt werden. Einzelheiten zur Verarbeitung durch meetergo finden sich in deren Datenschutzerklärung.

12. Deine Rechte

Dir stehen hinsichtlich deiner personenbezogenen Daten folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an contact@werkflow.studio.

13. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Für mich zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland

14. Aktualität dieser Erklärung

Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann es nötig werden, sie anzupassen. Es gilt jeweils die hier veröffentlichte Fassung.