Datenschutzerklärung

Wir freuen uns über Ihr Interesse an work100. Nachfolgend informieren wir Sie darüber, welche Daten wir beim Besuch dieser Website verarbeiten, wozu und auf welcher Grundlage.

1. Verantwortlicher

work 100 GmbH
In den Hummelknäppen 15, 44534 Lünen, Deutschland
E-Mail: mail@work100.de · Telefon: 02306 / 9190750

Einen Datenschutzbeauftragten haben wir nicht bestellt; die Voraussetzungen des § 38 BDSG liegen bei uns nicht vor. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

2. Hosting und Server-Protokolle

Diese Website wird von der Hostinger International Ltd. (Kaunas, Litauen) betrieben, in einem Rechenzentrum in Frankfurt am Main. Die zugehörige Datenbank liegt auf demselben Server, ebenfalls in Deutschland. Beim Aufruf werden technisch notwendige Daten verarbeitet — unter anderem IP-Adresse, Zeitpunkt, angeforderte Ressource, übertragene Datenmenge und Browsertyp —, um die Website sicher und stabil bereitzustellen und Angriffe erkennen zu können.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle entstehen in der Infrastruktur unseres Hosting-Dienstleisters und werden dort nach spätestens 30 Tagen gelöscht. Schriftarten liefern wir von unserem eigenen Server aus; es besteht keine Verbindung zu Google-Fonts-Servern, und wir binden kein externes CDN ein.

3. Reichweitenmessung ohne Cookies

Um zu verstehen, welche Inhalte unseres Angebots gefragt sind, erfassen wir bestimmte Ereignisse in eigener Verantwortung — etwa den Aufruf einer Seite, das Öffnen des Kalenders oder das Absenden eines Formulars. Wir verwenden dafür kein Analysewerkzeug eines Dritten; die Daten verlassen unsere eigene Umgebung nicht.

Zu jedem Ereignis speichern wir:

die Bezeichnung des Ereignisses und den Pfad der aufgerufenen Seite,
eine zufällig erzeugte Sitzungskennung, die ausschließlich im Arbeitsspeicher Ihres Browsers besteht und mit dem Schließen des Tabs verschwindet,
die Herkunft Ihres Besuchs, sofern vorhanden (verweisende Seite sowie Kampagnenparameter wie utm_source),
Ihre Browserkennung (User-Agent), gekürzt auf 180 Zeichen,
den Zeitpunkt.

Wir setzen dabei keine Cookies, speichern nichts auf Ihrem Endgerät und erfassen keine IP-Adresse. Weil auf Ihrem Gerät weder etwas abgelegt noch ausgelesen wird, ist § 25 TDDDG nicht einschlägig; eine Einwilligung ist dafür nicht erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Statistik (Art. 6 Abs. 1 lit. f DSGVO).

Senden Sie uns ein Formular, wird das zugehörige Ereignis mit Ihrer Anfrage verknüpft — damit wir nachvollziehen können, über welchen Weg eine Anfrage entstanden ist. Ab diesem Punkt sind die Ereignisdaten Ihrer Anfrage zuzuordnen und werden gemeinsam mit ihr behandelt.

4. Schutz vor missbräuchlicher Nutzung

Damit unsere Formulare nicht automatisiert missbraucht werden, begrenzen wir die Zahl der Übermittlungen je Absender. Dazu bilden wir aus Ihrer IP-Adresse einen kryptografischen Prüfwert (SHA-256) und halten ihn für zehn Minuten im Arbeitsspeicher des Servers. Die IP-Adresse selbst wird dabei nicht gespeichert, der Prüfwert nicht in eine Datenbank geschrieben. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

5. Einwilligungsbanner (CCM19)

Für Inhalte, die eine Einwilligung erfordern — auf dieser Website betrifft das den Terminkalender —, holen wir Ihre Zustimmung über das Consent-Management-Tool CCM19 der Papoo Software & Media GmbH (Deutschland) ein. CCM19 speichert Ihre Entscheidung, damit wir sie beim nächsten Besuch berücksichtigen und nicht erneut fragen müssen.

Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG: Sie ist für den von Ihnen gewünschten Dienst unbedingt erforderlich. Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern.

6. Kontakt- und Anfrageformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Anliegen sowie — soweit Sie sie angeben — den Namen Ihres Betriebs, Ihre Branche und Ihre Telefonnummer. Diese Angaben speichern wir in unserer Datenbank auf dem Server in Frankfurt.

Zum Nachweis Ihrer Einwilligung halten wir zusätzlich fest, wann Sie zugestimmt haben und welcher Wortlaut Ihnen dabei angezeigt wurde. Ein Häkchen ohne den Text, dem es galt, wäre im Zweifelsfall kein Nachweis.

Für den Versand unserer internen Benachrichtigung über Ihre Anfrage sowie zur Pflege unserer Geschäftskontakte nutzen wir den Dienst Brevo (Sendinblue GmbH, Köln; Konzernmutter Brevo SAS, Frankreich). An Sie selbst verschicken wir dabei keine E-Mail. In Brevo wird ein Kontaktdatensatz mit Ihrem Vor- und Nachnamen, Ihrer E-Mail-Adresse, der Herkunft Ihrer Anfrage und, soweit angegeben, Ihrem Betrieb und Ihrer Telefonnummer angelegt.

Zur internen Nachverfolgung legen wir eine Aufgabe im Projektmanagement-Tool Asana an. Diese enthält bewusst keine Kontaktdaten und keine Inhalte Ihrer Nachricht, sondern nur das Datum, die Herkunft der Anfrage und einen internen Verweis auf den geschützten Datensatz. Anbieter ist die Asana, Inc. (USA); eine Übermittlung in die USA ist damit möglich.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer geordneten Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO).

7. Terminbuchung (Cal.eu)

Für die Buchung eines Erstgesprächs binden wir einen Kalender des Dienstes Cal.eu ein, der europäischen Instanz von Cal.com (app.cal.eu). Der Kalender lädt nicht automatisch: Er erscheint erst, wenn Sie im Einwilligungsbanner zugestimmt haben oder auf dieser Seite ausdrücklich auf „Kalender laden“ klicken. Bis dahin wird keine Verbindung zu Cal.eu aufgebaut und Ihre IP-Adresse nicht dorthin übertragen.

Buchen Sie einen Termin, verarbeiten wir die dafür erforderlichen Angaben — Name, E-Mail-Adresse, gewählter Zeitpunkt und Ihre Anmerkungen —, um das Gespräch zu vereinbaren und durchzuführen. Cal.eu meldet uns die Buchung anschließend über eine Schnittstelle zurück; wir legen dazu einen Anfragedatensatz an beziehungsweise aktualisieren einen bestehenden und vermerken die Buchung an Ihrem Kontakt in Brevo.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), für das Laden des Kalenders zusätzlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Es gelten ergänzend die Datenschutzhinweise von Cal.eu.

8. Kontakt über WhatsApp

Sie können uns über die im Impressum genannte Mobilnummer auch per WhatsApp erreichen. Die Nutzung ist freiwillig — gleichwertig stehen Ihnen Telefon, E-Mail und das Kontaktformular zur Verfügung.

Anbieter des Dienstes ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen der Meta-Gruppe. Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Rufnummer, Ihren Profilnamen und den Inhalt Ihrer Nachrichten, um Ihr Anliegen zu bearbeiten. Zusätzlich verarbeitet WhatsApp technische Verbindungsdaten. Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt; Verbindungs- und Nutzungsdaten sind es nicht und können von Meta ausgewertet werden. Dabei kann es zu einer Übermittlung von Daten in die USA kommen.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem unkomplizierten Kontaktweg (Art. 6 Abs. 1 lit. f DSGVO).

Bitte senden Sie uns über WhatsApp keine vertraulichen Angaben — weder Daten Ihrer Mieter oder Mitglieder noch Vertrags- oder Zugangsdaten. Für solche Inhalte nutzen Sie bitte Telefon, E-Mail oder die mit Ihnen vereinbarten Wege. Es gelten ergänzend die Datenschutzhinweise von WhatsApp.

9. Empfänger Ihrer Daten

Wir geben Ihre Daten nur an Dienstleister weiter, die wir für den Betrieb dieser Website und die Bearbeitung Ihrer Anfrage einsetzen. Diese verarbeiten die Daten weisungsgebunden für uns; mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO:

Hostinger International Ltd. (Hosting und Datenbank) — Rechenzentrum Frankfurt
Brevo / Sendinblue GmbH (E-Mail-Versand und Kontaktverwaltung) — EU
Cal.eu (Terminbuchung) — europäische Instanz von Cal.com
Asana, Inc. (interne Aufgabenverwaltung) — USA, ohne Kontaktdaten
Papoo Software & Media GmbH (Einwilligungsbanner) — Deutschland

Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

10. Speicherdauer

Ereignisdaten der Reichweitenmessung löschen wir regelmäßig nach zwölf Monaten. Anfragen und die zugehörigen Kontaktdaten löschen wir spätestens 24 Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten — etwa aus Handels- und Steuerrecht — entgegenstehen.

Hinweis zur Umsetzung: Diese Löschungen führen wir derzeit in regelmäßigen Abständen manuell durch; eine automatische Löschung richten wir ein. Wenn Sie eine frühere Löschung wünschen, genügt eine Nachricht an mail@work100.de — wir kommen dem nach, soweit keine Aufbewahrungspflicht entgegensteht.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten — das betrifft die Reichweitenmessung, den Missbrauchsschutz und die Server-Protokolle —, können Sie dieser Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an mail@work100.de. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

12. Bereitstellung Ihrer Daten und automatisierte Entscheidungen

Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Name, E-Mail-Adresse und Ihr Anliegen können wir eine Anfrage allerdings nicht beantworten — insoweit ist die Angabe für die Bearbeitung erforderlich. Alle übrigen Felder, auch der Name Ihres Betriebs, sind freiwillig; ihr Weglassen hat keine Nachteile.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Stand: September 2026