Datenschutzerklärung
Stand: März 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Roman Krause
Uhlengrund 15e
21244 Buchholz in der Nordheide
Deutschland
Telefon: +49 171 1247683
E-Mail: kontakt@werkstatt-os.de
2. Allgemeines zur Datenverarbeitung
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Diese Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
3. Hosting
Frontend – Hetzner / Coolify
Diese Website wird auf einem virtuellen Server (VPS) des Anbieters Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Verwaltung erfolgt über die Open-Source-Plattform Coolify.
Hetzner betreibt Rechenzentren in Deutschland und der EU. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb unserer Website) sowie Art. 28 DSGVO (Auftragsverarbeitungsvertrag mit Hetzner).
Beim Aufruf unserer Website werden durch den Server automatisch folgende Daten (Server-Logfiles) erhoben und gespeichert:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL
- HTTP-Statuscode und übertragene Datenmenge
- Referrer-URL (zuvor besuchte Seite)
- Browser und Betriebssystem
Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs und zur Abwehr von Angriffen verwendet und nach spätestens 7 Tagen gelöscht.
Backend – Convex
Das Backend dieser Anwendung (Datenbank, Authentifizierung, Echtzeit-Funktionen) wird über den Dienst Convex betrieben. Anbieter ist Convex, Inc., 2261 Market Street #4059, San Francisco, CA 94114, USA.
Da Convex ein US-amerikanisches Unternehmen ist, kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Die Übermittlung erfolgt auf Grundlage der von der EU-Kommission genehmigten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit Convex besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Weitere Informationen zum Datenschutz bei Convex finden Sie unter: www.convex.dev/privacy
4. Registrierung und Nutzerkonto
Zur Nutzung von WerkstattOS ist eine Registrierung erforderlich. Dabei erheben wir folgende Daten:
- Vorname und Nachname
- E-Mail-Adresse
- Passwort (verschlüsselt gespeichert, nicht im Klartext)
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags). Die Daten werden gespeichert, solange das Konto besteht. Nach Kündigung werden die Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
5. WhatsApp Business API
WerkstattOS nutzt die offizielle WhatsApp Business API von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (bzw. Meta Platforms, Inc., USA).
Über diese Schnittstelle werden Nachrichten zwischen der Werkstatt und ihren Kunden verarbeitet. Die dabei verarbeiteten Daten umfassen:
- Telefonnummern der Gesprächsteilnehmer
- Nachrichteninhalte
- Zeitstempel der Nachrichten
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Kunden). Die Datenübermittlung an Meta erfolgt auf Basis der EU-Standardvertragsklauseln.
Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta: www.whatsapp.com/legal/privacy-policy
6. Transaktions-E-Mails
Für den Versand von transaktionalen E-Mails (z. B. Registrierungsbestätigung, Passwort-Reset) nutzen wir den Dienst Resend von Resend, Inc., 2261 Market Street #4059, San Francisco, CA 94114, USA.
Dabei werden E-Mail-Adresse und Versandzeitpunkt an Resend übermittelt. Die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Cookies und lokale Speicherung
WerkstattOS verwendet ausschließlich technisch notwendige Cookies und lokale Speichermechanismen (Local Storage) zur Aufrechterhaltung Ihrer Sitzung und Authentifizierung. Es werden keine Tracking-Cookies oder Cookies zu Werbezwecken eingesetzt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Anwendung). Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich.
8. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@werkstatt-os.de
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Niedersachsen ist:
Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de
9. Datensicherheit
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in der Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechen zu lassen oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.