Datenschutzerklärung
1. Verantwortlicher und Kontakt
Verantwortlich für die hier beschriebene Verarbeitung personenbezogener Daten ist die Zimulation UG (haftungsbeschränkt), Alt Oberliederbach 35, 65835 Liederbach am Taunus, vertreten durch den Geschäftsführer Maximilian Zwisler. Werkshift ist ein Angebot dieser Gesellschaft.
Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter kontakt@werkshift.de oder postalisch unter der genannten Anschrift.
2. Geltungsbereich
Diese Erklärung beschreibt die über Vercel bereitgestellte Werkshift-Website einschließlich zugangsgeschützter Vorschauversionen unter vercel.app-Adressen. Auf Vorschauversionen ist die Reichweitenmessung mit PostHog deaktiviert. Der Abschnitt zur Reichweitenmessung betrifft ausschließlich die Einbindung auf werkshift.de und www.werkshift.de.
Die Website bietet Informationen zu unseren Leistungen und Kontaktmöglichkeiten. Es gibt keine Benutzerkonten, keinen Online-Shop und kein Kontaktformular. Die dargestellten Arbeitsabläufe und Beispieldateien sind Illustrationen; über diese Website laden Sie keine eigenen Geschäftsunterlagen zur KI-Verarbeitung hoch.
3. Bereitstellung und Sicherheit der Website
Wir nutzen Vercel zur Auslieferung und Absicherung der Website. Anbieter ist Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Die Namensauflösung (DNS) unserer Domain verwalten wir bei Cloudflare, Inc.; die Inhalte der Website werden nicht über Cloudflare ausgeliefert.
Beim Abruf werden technische Verbindungs- und Nutzungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Antwortstatus sowie vom Browser übermittelte Angaben zu Browser, Betriebssystem und gegebenenfalls verweisender Seite. Die Verarbeitung dient der Übertragung der Inhalte, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der zuverlässigen und sicheren Bereitstellung unseres Informationsangebots.
Vercel verarbeitet Daten in einem weltweit verteilten Netzwerk; dabei ist auch eine Verarbeitung außerhalb der EU beziehungsweise des EWR, insbesondere in den USA, möglich. Vercel ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert. Vercels veröffentlichtes Data Processing Addendum beschreibt die Auftragsverarbeitung und sieht für erfasste Drittlandtransfers EU-Standardvertragsklauseln vor. Informationen zu diesen Garantien finden Sie in den verlinkten Dokumenten; Auskünfte zu der für unsere Verarbeitung maßgeblichen Absicherung erhalten Sie über unseren Datenschutzkontakt.
4. E-Mail-Kontakt und Geschäftsanfragen
Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, soweit angegeben, den Inhalt Ihrer Nachricht, Anhänge und die damit verbundenen Kommunikationsdaten. Wir verwenden diese Angaben zur Bearbeitung und Beantwortung Ihres Anliegens. Zugriff erhalten die mit der Bearbeitung betrauten Personen sowie die für Zustellung und Speicherung eingesetzten E-Mail-Dienstleister.
Bei Anfragen zu einem Vertrag oder vorvertraglichen Maßnahmen auf Ihren Wunsch ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen, auch von Ansprechpartnern eines Unternehmens, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an der Bearbeitung geschäftlicher Kommunikation. Bitte übermitteln Sie nur die für Ihr Anliegen erforderlichen Informationen.
5. Terminbuchung über Cal.com
Für die Terminbuchung nutzen wir Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Beim Aufruf unserer Seiten werden keine Inhalte von Cal.com geladen. Erst wenn Sie auf einen Terminbutton wie „Erstgespräch vereinbaren“ klicken, lädt Ihr Browser ein Skript und die Buchungsseite von Cal.com (app.cal.com) und zeigt sie in einem Fenster über unserer Website an. Dabei überträgt Ihr Browser technische Verbindungsdaten wie Ihre IP-Adresse an Cal.com; Cal.com kann dabei eigene Cookies oder vergleichbare Technologien einsetzen. Öffnen Sie den Button mit gedrückter Strg- bzw. Cmd-Taste oder ist JavaScript deaktiviert, gelangen Sie stattdessen direkt auf die Buchungsseite von Cal.com. Es gelten zusätzlich die Datenschutzhinweise des Anbieters.
Bei einer Buchung werden insbesondere die von Ihnen angegebenen Kontaktinformationen, der gewählte Termin, Ihre Zeitzone und freiwillige Angaben zum Anliegen zur Organisation und Durchführung des Gesprächs verarbeitet. Beim Aufruf der Buchungsseite verarbeitet Cal.com außerdem technische Verbindungsdaten. Empfänger der Buchungsinformationen sind wir, Cal.com und die für die Terminorganisation eingesetzten Kalender- und Kommunikationsdienste. Eine Verarbeitung in den USA ist möglich.
Unsere Verarbeitung zur Vorbereitung eines Vertrags erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, die Organisation sonstiger geschäftlicher Gespräche nach Art. 6 Abs. 1 lit. f DSGVO. Sie können uns stattdessen per E-Mail kontaktieren. Welche Angaben Cal.com für eine Buchung benötigt, wird auf der Buchungsseite angezeigt.
6. Reichweitenmessung auf der Hauptdomain
Auf werkshift.de und www.werkshift.de ist PostHog zur Auswertung von Seitenaufrufen und Klicks auf Terminlinks eingebunden. Auf Vorschauadressen wird PostHog nicht initialisiert. Anbieter ist PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Die Einbindung verwendet den europäischen Erfassungsendpunkt eu.i.posthog.com.
Erfasst werden Ereignistyp und Zeitpunkt sowie technische Angaben, insbesondere Seitenadresse, gegebenenfalls verweisende Adresse, Browser- und Geräteinformationen; bei Terminlinks zusätzlich die Position des Links und seine Zieladresse. Die Konfiguration verwendet den Cookieless-Modus: PostHog speichert dafür keine Kennung in Cookies, localStorage oder sessionStorage. Zur Zählung beschreibt PostHog einen serverseitigen Hash aus unter anderem IP-Adresse, Browserkennung, Hostname und täglich wechselndem Zufallswert. IP-Adresse und Browserangaben werden dabei verarbeitet; die Nutzung ohne Cookies bedeutet nicht, dass von Anfang an keine personenbezogenen Daten anfallen.
Automatische Klickaufzeichnung, Sitzungsaufzeichnung und Umfragen sind deaktiviert. Die Website übermittelt keine Namen oder E-Mail-Adressen an PostHog und verwendet keine Identifizierungsaufrufe.
Zweck ist, die Nutzung unserer Inhalte und Kontaktwege zu verstehen und das Angebot zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer auf diese Zwecke begrenzten Reichweitenmessung. Sie können einer Verarbeitung auf dieser Grundlage aus Gründen Ihrer besonderen Situation widersprechen. Wenden Sie sich dazu an kontakt@werkshift.de. Die Wahl eines europäischen Erfassungsendpunkts schließt Zugriffe oder Verarbeitung durch den Anbieter außerhalb des EWR nicht vollständig aus.
Die von PostHog veröffentlichten Auftragsverarbeitungsbedingungen sehen für erfasste Drittlandübermittlungen Standardvertragsklauseln vor. Informationen zu den vorgesehenen Garantien finden Sie in den verlinkten Bedingungen; Auskünfte zur Absicherung unserer Verarbeitung können Sie unter dem oben genannten Datenschutzkontakt anfordern.
7. Schriften, Medien und Browserfunktionen
Schriften, Illustrationen und Bilder werden mit der Website ausgeliefert. Es werden keine Schriftdateien von Google Fonts nachgeladen. Der Seitenaufruf lädt keinen eingebetteten Kalender, keine Social-Media-Feeds und keine externen Videoplayer.
Für die Reichweitenmessung werden keine Analyse-Cookies gesetzt. Technische Funktionen Ihres Browsers wie der Zwischenspeicher für Seiteninhalte bleiben davon unberührt. Für den Aufruf verlinkter externer Angebote gelten deren eigene Speicher- und Datenschutzbedingungen.
8. Speicherdauer und Löschung
Wir verarbeiten personenbezogene Daten so lange, wie dies für den jeweiligen Zweck erforderlich ist. Für technische Verbindungsdaten ist maßgeblich, wie lange sie für Auslieferung, Fehleranalyse und die Bearbeitung eines Sicherheitsvorfalls benötigt werden. Für Reichweitendaten ist maßgeblich, ob sie noch für die beschriebenen Auswertungen erforderlich sind; der tägliche Wechsel einer Zählkennung ist nicht mit der Löschung aller Ereignisdaten gleichzusetzen.
Anfragen und Terminunterlagen werden gelöscht, wenn das Anliegen abgeschlossen ist und keine weitere geschäftliche Bearbeitung, gesetzliche Aufbewahrungspflicht oder erforderliche Sicherung von Rechtsansprüchen entgegensteht. Wird aus einer Anfrage ein Auftrag, gelten für die zugehörigen Vertrags- und Abrechnungsunterlagen zusätzlich die gesetzlichen Aufbewahrungspflichten. Rechtsgrundlage für eine gesetzlich vorgeschriebene Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO, für die erforderliche Wahrung von Rechtsansprüchen Art. 6 Abs. 1 lit. f DSGVO.
9. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.
Widerspruch: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig.
10. Freiwilligkeit und automatisierte Entscheidungen
Sie müssen uns keine Kontakt- oder Buchungsdaten bereitstellen. Ohne die für eine Antwort oder Terminorganisation erforderlichen Angaben können wir Ihr Anliegen allerdings nicht entsprechend bearbeiten. Technische Verbindungsdaten sind für die Auslieferung der Website notwendig. Über diese Website treffen wir keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über Sie.
11. Stand dieser Erklärung
Stand: 9. September 2026. Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen oder die maßgeblichen Anforderungen ändern.