Datenschutz­erklärung

Verantwortlicher und Überblick

Markus Ramsperger · WERK38 | Agentur für digitale Medien
Hauptstraße 38
78588 Denkingen
Deutschland

Telefon: 07424 70 94 047
E-Mail: info@werk38.de

Diese Hinweise erläutern die Verarbeitung personenbezogener Daten beim Besuch unserer Website, bei Kontaktanfragen und bei Bewerbungen. Personenbezogene Daten sind Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen.

Beim Seitenaufruf fallen technische Zugriffsdaten beim Hosting-Anbieter und Sitzungsdaten im eingesetzten Joomla-System an. Für die statistische Auswertung verwenden wir IONOS WebAnalytics. Auf unserer Website sind derzeit keine Werbetracker, extern geladenen Analyse-Skripte oder eingebetteten Social-Media-Inhalte aktiv.

Die Anmeldung am Joomla-System dient ausschließlich der internen Verwaltung. Kundenkonten und eine öffentliche Registrierung bieten wir nicht an.

Für unsere Auftritte bei Facebook und Instagram gelten zusätzlich unsere Social-Media-Datenschutzhinweise. Links zu diesen Plattformen führen erst beim Anklicken dorthin.

Hosting und Server-Protokolle

IONOS

Unsere Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Mit IONOS besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Abruf der Website verarbeitet der Hosting-Anbieter technische Angaben, insbesondere IP-Adresse, angeforderte Seite oder Datei, Zeitpunkt des Zugriffs, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite (Referrer). Diese Angaben werden zur Bereitstellung der Website, zur Fehleranalyse und zum Schutz vor Missbrauch benötigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Nach den Angaben von IONOS werden Besucher-Logdaten des Webhostings acht Wochen gespeichert. Diese Frist betrifft die Hosting-Protokolle, nicht unsere E-Mail-Kommunikation.

Weitere Informationen: Datenverarbeitung beim IONOS Webhosting und IONOS-Datenschutzhinweise.

Cookies und interne Anmeldung

Joomla setzt beim Aufruf der Website ein eigenes Sitzungscookie. Es enthält eine zufällige Kennung zur Zuordnung einer Browsersitzung und wird nicht zur Werbung oder zur statistischen Wiedererkennung verwendet. Das beobachtete Cookie hat kein festes Ablaufdatum im Browser; seine Lebensdauer richtet sich nach der Browsersitzung und den Browser-Einstellungen.

Bei der internen Anmeldung werden zusätzlich Benutzername, Anmeldestatus und die für die Authentifizierung erforderlichen Sitzungsinformationen verarbeitet. Die Anmeldesitzung ist auf einen Ablauf nach 60 Minuten Inaktivität eingestellt. Wird intern die Funktion „Angemeldet bleiben“ ausgewählt, kann Joomla ein länger gespeichertes Anmeldecookie verwenden.

Für eine Speicherung oder einen Zugriff auf Informationen im Endgerät ist grundsätzlich eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Die Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG gilt nur, soweit dies unbedingt erforderlich ist, um eine ausdrücklich gewünschte Funktion bereitzustellen. Ein berechtigtes Interesse nach der DSGVO ersetzt diese Voraussetzung nicht. Für die Verarbeitung technisch erforderlicher Sitzungs- und Sicherheitsdaten ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich; unser Interesse ist die sichere Verwaltung der Website.

Wir verwenden derzeit keine Cookies für Werbung oder Besucheranalyse. Sie können Cookies in Ihrem Browser löschen oder blockieren. Eine interne Anmeldung kann dadurch eingeschränkt werden.

Statistische Auswertung mit IONOS WebAnalytics

Wir verwenden IONOS WebAnalytics zur statistischen Auswertung und technischen Verbesserung unseres Webangebots. Die Auswertung erfolgt anhand der beim Hosting anfallenden Zugriffsdaten. Auf unserer Website wird dafür kein zusätzliches Analyse-Skript oder Zählpixel im Browser geladen.

Nach Angaben von IONOS verwendet WebAnalytics keine Cookies. Die beim Seitenabruf übermittelte IP-Adresse wird direkt anonymisiert. Zu den ausgewerteten Angaben gehören die aufgerufene Seite oder Datei, Referrer, Browser, Betriebssystem, Gerätetyp, Zugriffszeit und die anonymisierte IP-Adresse zur groben Zuordnung des Zugriffsorts.

Soweit bis zur Anonymisierung personenbezogene Daten verarbeitet werden, stützen wir dies auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung und Verbesserung der Website. Eine cookiegestützte Verfolgung einzelner Besucher oder eine Zusammenführung mit Werbeprofilen erfolgt hierbei nicht.

Weitere Informationen: IONOS WebAnalytics und Datenschutz.

Kontaktanfragen, E-Mail und KI-Unterstützung

Anfragen per E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage und die damit zusammenhängende Korrespondenz, um Ihr Anliegen zu bearbeiten. Vertragsbezogene und vorvertragliche Anfragen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich; unser berechtigtes Interesse ist die Bearbeitung der an uns gerichteten Anliegen.

Die Bereitstellung Ihrer Angaben ist grundsätzlich freiwillig. Ohne die zur Bearbeitung erforderlichen Informationen können wir Ihre Anfrage gegebenenfalls nicht beantworten.

Microsoft 365 / Office 365

Für den Empfang, Versand und die Speicherung unserer E-Mails nutzen wir Microsoft 365 / Office 365. Anbieter im Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei werden insbesondere Absender- und Empfängeradressen, Nachrichteninhalte, Anhänge sowie technische Kommunikationsdaten verarbeitet.

Die Verarbeitung erfolgt im Rahmen einer Vereinbarung zur Auftragsverarbeitung. Es gelten die für das jeweilige Anliegen genannten Rechtsgrundlagen. Bei Microsoft können auch Verarbeitungen durch verbundene Unternehmen oder Dienstleister außerhalb der EU bzw. des EWR stattfinden. Eine ausschließliche Speicherung und Verarbeitung innerhalb der EU wird hier nicht zugesichert.

Weitere Informationen: Microsoft-Datenschutzhinweise und Microsoft-Vereinbarung zum Datenschutz.

Unterstützende Auswertung mit OpenAI Business

Zur unterstützenden Auswertung normaler E-Mail-Anfragen verwenden wir einen OpenAI-Dot im Business-Tarif. Dabei können die bereitgestellten Inhalte der Anfrage einschließlich darin enthaltener Namen, Kontaktdaten und Sachverhalte an OpenAI übermittelt und dort verarbeitet werden. Die Ergebnisse werden von uns geprüft, bevor Antworten versendet oder Entscheidungen getroffen werden. Bewerbungen werden hierfür nicht verwendet. Es werden keine ausschließlich auf dieser KI-Auswertung beruhenden Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung getroffen.

Rechtsgrundlage für diese Unterstützung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der strukturierten und effizienten Bearbeitung allgemeiner Anfragen. Mit OpenAI besteht eine Vereinbarung zur Auftragsverarbeitung. Nach den offiziellen OpenAI Docs werden Inhalte aus Business-Arbeitsbereichen standardmäßig nicht zum Training der Modelle verwendet.

Die Verarbeitung erfolgt auch in der Cloud und ist nicht auf den lokalen Computer beschränkt. Für Dots wird keine ausschließliche Datenhaltung oder Verarbeitung in der EU und keine vollständige Verarbeitung ohne Speicherung zugesichert. Die Aufbewahrung hängt von den genutzten Funktionen und den Einstellungen des Arbeitsbereichs ab; es besteht bei uns derzeit keine einheitliche feste Löschfrist für solche Anfrageauswertungen.

Weitere Informationen: OpenAI Docs zu Business-Daten und Cloud-Sicherheit und OpenAI Docs zur Verarbeitung bei Dots.

Bewerbungen

Wenn Sie uns eine Bewerbung senden, verarbeiten wir Ihre Kontaktdaten, Bewerbungsunterlagen und die im Bewerbungsverfahren mitgeteilten Informationen zur Prüfung Ihrer Bewerbung und zur Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen im Zusammenhang mit einem möglichen Beschäftigungsverhältnis.

Bewerbungen per E-Mail werden über das oben beschriebene Microsoft-365-Postfach verarbeitet. Eine Auswertung von Bewerbungen durch den eingesetzten OpenAI-Dot findet nicht statt. Bitte übermitteln Sie nur Angaben und Unterlagen, die für Ihre Bewerbung erforderlich sind.

Für abgelehnte Bewerbungen besteht derzeit keine festgelegte einheitliche Löschfrist. Die zulässige Speicherdauer richtet sich nach dem Abschluss des Bewerbungsverfahrens und danach, ob eine weitere begrenzte Aufbewahrung zur Geltendmachung oder Abwehr konkreter Rechtsansprüche erforderlich ist. Für diesen letztgenannten Zweck ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich. Eine längere Speicherung für künftige Stellenangebote bedarf einer eigenen Rechtsgrundlage, beispielsweise Ihrer Einwilligung.

Speicherdauer, Empfänger und Übermittlungen

Personenbezogene Daten dürfen nur so lange gespeichert werden, wie sie für den jeweiligen Zweck benötigt werden oder eine rechtliche Aufbewahrungspflicht besteht. Für erledigte Anfragen haben wir derzeit keine einheitliche feste Löschfrist festgelegt. Maßgeblich sind insbesondere die Bearbeitung und Erledigung des Anliegens, ein daraus entstehendes Vertragsverhältnis, gesetzliche Aufbewahrungspflichten sowie eine erforderliche Aufbewahrung zur Geltendmachung oder Abwehr von Rechtsansprüchen.

Gesetzliche Aufbewahrungspflichten betreffen beispielsweise bestimmte steuer- oder handelsrechtlich relevante Unterlagen; sie gelten nicht pauschal für jede Anfrage. Nach Wegfall des Zwecks und entgegenstehender Aufbewahrungsgründe sind die Daten zu löschen. Ein berechtigtes Löschersuchen wird nach den gesetzlichen Voraussetzungen geprüft.

Empfänger sind die für die Bearbeitung zuständigen Personen bei WERK38 und die jeweils beschriebenen IT-Dienstleister. Weitere Empfänger kommen in Betracht, wenn dies zur Erfüllung eines Vertrags oder einer gesetzlichen Verpflichtung erforderlich ist oder Sie eingewilligt haben.

Bei den beschriebenen internationalen Anbietern können Daten außerhalb der EU bzw. des EWR verarbeitet werden, insbesondere in den USA. Solche Übermittlungen unterliegen den Anforderungen der Art. 44 ff. DSGVO. In Betracht kommen insbesondere ein einschlägiger Angemessenheitsbeschluss der EU-Kommission oder geeignete Garantien, etwa EU-Standardvertragsklauseln mit erforderlichen zusätzlichen Schutzmaßnahmen. Ein Angemessenheitsbeschluss für die USA gilt nur für die darunter fallenden, entsprechend zertifizierten Empfänger und Verarbeitungen. Informationen zu den im Einzelfall maßgeblichen Garantien und Kopien können Sie unter info@werk38.de anfordern.

Ihre Datenschutzrechte

Im Rahmen der gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten und deren Verarbeitung (Art. 15 DSGVO).
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten (Art. 17 DSGVO).
• Einschränkung der Verarbeitung, insbesondere bei bestrittenen Angaben oder während der Prüfung eines Widerspruchs (Art. 18 DSGVO).
• Datenübertragbarkeit, soweit Daten auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeitet werden (Art. 20 DSGVO).

Widerspruch und Widerruf

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Einer Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; die Daten dürfen anschließend hierfür nicht mehr verwendet werden.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Wahrnehmung Ihrer Rechte erreichen Sie uns unter info@werk38.de oder über die oben genannten Kontaktdaten.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort eines vermuteten Verstoßes (Art. 77 DSGVO). Für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig. Kontaktinformationen finden Sie unter LfDI Baden-Württemberg.

Transportverschlüsselung und externe Links

Unsere Website verwendet HTTPS zur Verschlüsselung der Verbindung. Die für die Website eingesetzten Schriftarten werden lokal bereitgestellt. Externe Anbieter werden nicht schon durch die Darstellung eines bloßen Links aufgerufen. Nach dem Anklicken gelten für die besuchte externe Website deren Datenschutzhinweise.

Stand: 12. Oktober 2026