Datenschutzerklärung

work100 GmbH
In den Hummelknäppen 15, 44534 Lünen, Deutschland
E-Mail: mail@work100.de · Telefon: 02306 / 9190750

Einen Datenschutzbeauftragten haben wir nicht bestellt; die Voraussetzungen des § 38 BDSG liegen bei uns nicht vor. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

Diese Website wird von der Hostinger International Ltd. (Kaunas, Litauen) betrieben, in einem Rechenzentrum in Frankfurt am Main. Die zugehörige Datenbank liegt auf demselben Server, ebenfalls in Deutschland. Beim Aufruf werden technisch notwendige Daten verarbeitet — unter anderem IP-Adresse, Zeitpunkt, angeforderte Ressource, übertragene Datenmenge und Browsertyp —, um die Website sicher und stabil bereitzustellen und Angriffe erkennen zu können.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle entstehen in der Infrastruktur unseres Hosting-Dienstleisters und werden dort nach spätestens 30 Tagen gelöscht. Schriftarten liefern wir von unserem eigenen Server aus; es besteht keine Verbindung zu Google-Fonts-Servern, und wir binden kein externes CDN ein.

Um zu verstehen, welche Inhalte unseres Angebots gefragt sind, erfassen wir bestimmte Ereignisse in eigener Verantwortung — etwa den Aufruf einer Seite, das Öffnen des Kalenders oder das Absenden eines Formulars. Wir verwenden dafür kein Analysewerkzeug eines Dritten; die Daten verlassen unsere eigene Umgebung nicht.

Zu jedem Ereignis speichern wir:

• die Bezeichnung des Ereignisses und den Pfad der aufgerufenen Seite,
• eine zufällig erzeugte Sitzungskennung, die ausschließlich im Arbeitsspeicher Ihres Browsers besteht und mit dem Schließen des Tabs verschwindet,
• die Herkunft Ihres Besuchs, sofern vorhanden (verweisende Seite sowie Kampagnenparameter wie utm_source),
• Ihre Browserkennung (User-Agent), gekürzt auf 180 Zeichen,
• den Zeitpunkt.

Wir setzen dabei keine Cookies, speichern nichts auf Ihrem Endgerät und erfassen keine IP-Adresse. Weil auf Ihrem Gerät weder etwas abgelegt noch ausgelesen wird, ist § 25 TDDDG nicht einschlägig; eine Einwilligung ist dafür nicht erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Statistik (Art. 6 Abs. 1 lit. f DSGVO).

Senden Sie uns ein Formular, wird das zugehörige Ereignis mit Ihrer Anfrage verknüpft — damit wir nachvollziehen können, über welchen Weg eine Anfrage entstanden ist. Ab diesem Punkt sind die Ereignisdaten Ihrer Anfrage zuzuordnen und werden gemeinsam mit ihr behandelt.

Damit unsere Formulare nicht automatisiert missbraucht werden, begrenzen wir die Zahl der Übermittlungen je Absender. Dazu bilden wir aus Ihrer IP-Adresse einen kryptografischen Prüfwert (SHA-256) und halten ihn für zehn Minuten im Arbeitsspeicher des Servers. Die IP-Adresse selbst wird dabei nicht gespeichert, der Prüfwert nicht in eine Datenbank geschrieben. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Für Inhalte, die eine Einwilligung erfordern — auf dieser Website betrifft das den Terminkalender —, holen wir Ihre Zustimmung über das Consent-Management-Tool CCM19 der Papoo Software & Media GmbH (Deutschland) ein. CCM19 speichert Ihre Entscheidung, damit wir sie beim nächsten Besuch berücksichtigen und nicht erneut fragen müssen.

Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG: Sie ist für den von Ihnen gewünschten Dienst unbedingt erforderlich. Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern.

Wenn Sie uns über ein Formular kontaktieren, verarbeiten wir Ihren Namen, Ihr Unternehmen und Ihre E-Mail-Adresse sowie — soweit Sie sie angeben — Telefonnummer, Nachricht, Anlass Ihrer Anfrage und den Wunsch nach einem Rückruf. Diese Angaben speichern wir in unserer Datenbank auf dem Server in Frankfurt.

Zum Nachweis Ihrer Einwilligung halten wir zusätzlich fest, wann Sie zugestimmt haben und welcher Wortlaut Ihnen dabei angezeigt wurde. Ein Häkchen ohne den Text, dem es galt, wäre im Zweifelsfall kein Nachweis.

Für den Versand der E-Mails — unsere interne Benachrichtigung, Ihre Eingangsbestätigung und angeforderte Unterlagen — sowie zur Pflege unserer Geschäftskontakte nutzen wir den Dienst Brevo (Sendinblue GmbH, Köln; Konzernmutter Brevo SAS, Frankreich). Dort wird ein Kontaktdatensatz mit Ihrem Vor- und Nachnamen, Ihrer E-Mail-Adresse und Ihrem Unternehmen angelegt.

Zur internen Nachverfolgung legen wir eine Aufgabe im Projektmanagement-Tool Asana an. Diese enthält bewusst keine Kontaktdaten und keine Inhalte Ihrer Nachricht, sondern nur den Namen Ihres Unternehmens, den Anlass, die Herkunft der Anfrage und einen internen Verweis auf den geschützten Datensatz. Anbieter ist die Asana, Inc. (USA); eine Übermittlung in die USA ist damit möglich.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer geordneten Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO).

Auf der Seite „Standortbestimmung“ können Sie einige Fragen zum Stand Ihrer Prozesse beantworten. Solange Sie das Ergebnis nicht anfordern, bleiben Ihre Antworten in Ihrem Browser — wir sehen sie nicht, und es ist kein Formular nötig, um das Ergebnis zu sehen.

Erst wenn Sie sich das Ergebnis zuschicken lassen, einen Rückruf wünschen oder ein Gespräch vereinbaren, werden Ihre Angaben zusammen mit Ihren Kontaktdaten an uns übertragen: der Reifegrad je Prozess, das genannte Kernsystem, die gewählten Hürden und Ziele sowie Größe und Rechtsform Ihres Hauses. Wir speichern diese Angaben zusammen mit Ihrer Anfrage, weil aus ihnen das Ergebnis-PDF entsteht und wir das Gespräch damit vorbereiten können.

Das Ergebnis-PDF erzeugen wir zum Zeitpunkt des Versands auf unserem eigenen Server und versenden es als Anhang über Brevo. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Für die Buchung eines Erstgesprächs binden wir einen Kalender des Dienstes Cal.com ein. Wir nutzen dessen europäische Instanz (app.cal.eu). Der Kalender lädt nicht automatisch: Er erscheint erst, wenn Sie im Einwilligungsbanner zugestimmt haben oder auf dieser Seite ausdrücklich auf „Kalender laden“ klicken. Bis dahin wird keine Verbindung zu Cal.com aufgebaut und Ihre IP-Adresse nicht dorthin übertragen.

Buchen Sie einen Termin, verarbeiten wir die dafür erforderlichen Angaben — Name, E-Mail-Adresse, gewählter Zeitpunkt und Ihre Anmerkungen —, um das Gespräch zu vereinbaren und durchzuführen. Cal.com meldet uns die Buchung anschließend über eine Schnittstelle zurück; wir legen dazu einen Anfragedatensatz an beziehungsweise aktualisieren einen bestehenden und vermerken die Buchung an Ihrem Kontakt in Brevo.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), für das Laden des Kalenders zusätzlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Es gelten ergänzend die Datenschutzhinweise von Cal.com.

Im Formular können Sie zusätzlich und freiwillig einwilligen, gelegentlich unseren Newsletter zu erhalten. Diese Einwilligung ist von der Bearbeitung Ihrer Anfrage getrennt: Unsere Antwort und angeforderte Unterlagen erhalten Sie unabhängig davon, ob Sie das Feld ankreuzen.

Wir verwenden das Double-Opt-in-Verfahren: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrem Klick nehmen wir Sie in den Verteiler auf. Bis dahin versenden wir keinen Newsletter an Sie. Zum Nachweis speichern wir Zeitpunkt und Wortlaut der Einwilligung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail oder formlos an die oben genannte Adresse. Der Widerruf berührt die Bearbeitung Ihrer ursprünglichen Anfrage nicht.

Sie können uns über die im Impressum genannte Mobilnummer auch per WhatsApp erreichen. Die Nutzung ist freiwillig — gleichwertig stehen Ihnen Telefon, E-Mail und das Kontaktformular zur Verfügung.

Anbieter des Dienstes ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen der Meta-Gruppe. Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Rufnummer, Ihren Profilnamen und den Inhalt Ihrer Nachrichten, um Ihr Anliegen zu bearbeiten. Zusätzlich verarbeitet WhatsApp technische Verbindungsdaten. Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt; Verbindungs- und Nutzungsdaten sind es nicht und können von Meta ausgewertet werden. Dabei kann es zu einer Übermittlung von Daten in die USA kommen.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem unkomplizierten Kontaktweg (Art. 6 Abs. 1 lit. f DSGVO).

Bitte senden Sie uns über WhatsApp keine vertraulichen Angaben — weder Daten Ihrer Mieter oder Mitglieder noch Vertrags- oder Zugangsdaten. Für solche Inhalte nutzen Sie bitte Telefon, E-Mail oder die mit Ihnen vereinbarten Wege. Es gelten ergänzend die Datenschutzhinweise von WhatsApp.

Auf der Seite „work100 empfehlen" können Sie uns ein Unternehmen nennen, für das eine Zusammenarbeit mit uns infrage kommt. Dabei verarbeiten wir Ihre Angaben — Vor- und Nachname, E-Mail-Adresse und, sofern angegeben, Telefonnummer — um Ihre Empfehlung zu bearbeiten und eine mögliche Prämie abzuwickeln. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Durchführung des Prämienverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Zusätzlich verarbeiten wir die von Ihnen genannten Angaben zum empfohlenen Unternehmen: dessen Name, den Namen der dort verantwortlichen Person sowie E-Mail-Adresse oder Telefonnummer. Diese Person hat uns ihre Daten nicht selbst gegeben und weiß von der Nennung zunächst nichts. Wir verarbeiten sie auf Grundlage unseres berechtigten Interesses an der Anbahnung geschäftlicher Kontakte im B2B-Bereich (Art. 6 Abs. 1 lit. f DSGVO) und informieren die genannte Person bei der ersten Kontaktaufnahme darüber, woher wir ihre Daten haben — so schreibt es Art. 14 DSGVO vor. Sie kann der weiteren Verarbeitung jederzeit widersprechen; wir löschen die Angaben dann.

Bitte nennen Sie uns nur Personen, bei denen Sie davon ausgehen können, dass eine Kontaktaufnahme in ihrem Sinne ist. Die Einzelheiten zur Prämie stehen in den Teilnahmebedingungen des Programms.

Wir geben Ihre Daten nur an Dienstleister weiter, die wir für den Betrieb dieser Website und die Bearbeitung Ihrer Anfrage einsetzen. Diese verarbeiten die Daten weisungsgebunden für uns; mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO:

• Hostinger International Ltd. (Hosting und Datenbank) — Rechenzentrum Frankfurt
• Brevo / Sendinblue GmbH (E-Mail-Versand und Kontaktverwaltung) — EU
• Cal.com (Terminbuchung) — europäische Instanz
• Asana, Inc. (interne Aufgabenverwaltung) — USA, ohne Kontaktdaten
• Papoo Software & Media GmbH (Einwilligungsbanner) — Deutschland

Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Ereignisdaten der Reichweitenmessung löschen wir regelmäßig nach zwölf Monaten. Anfragen und die zugehörigen Kontaktdaten löschen wir spätestens 24 Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten — etwa aus Handels- und Steuerrecht — entgegenstehen. Angaben zu einer Newsletter-Einwilligung bewahren wir zum Nachweis auf, solange die Einwilligung gilt, und nach einem Widerruf so lange, wie der Nachweis erforderlich bleibt.

Hinweis zur Umsetzung: Diese Löschungen führen wir derzeit in regelmäßigen Abständen manuell durch; eine automatische Löschung richten wir ein. Wenn Sie eine frühere Löschung wünschen, genügt eine Nachricht an mail@work100.de — wir kommen dem nach, soweit keine Aufbewahrungspflicht entgegensteht.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten — das betrifft die Reichweitenmessung, den Missbrauchsschutz und die Server-Protokolle —, können Sie dieser Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an mail@work100.de. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Name, Unternehmen und E-Mail-Adresse können wir eine Anfrage allerdings nicht beantworten — insoweit ist die Angabe für die Bearbeitung erforderlich. Alle übrigen Felder sind freiwillig; ihr Weglassen hat keine Nachteile.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Auswertung der Standortbestimmung ist eine unverbindliche Orientierung auf Grundlage Ihrer eigenen Angaben und hat keine rechtliche Wirkung.