Ihre Daten

Datenschutz­erklärung

Stand: 25. September 2026

Verantwortlicher

Besuch dieser Website

Beim Abruf werden Ihre IP-Adresse und die angeforderte Adresse an den bereitstellenden Server übertragen. Diese Verarbeitung dient der Auslieferung und dem sicheren Betrieb der Website. Grundlage ist unser berechtigtes Interesse daran nach Art. 6 Abs. 1 Buchst. f DSGVO. Technische Fehler- und Sicherheitsdaten werden verarbeitet, soweit sie zur Erkennung und Behebung von Störungen oder Missbrauch erforderlich sind. Sie werden gelöscht, sobald der jeweilige Diagnose- oder Sicherungszweck entfällt; bei einem konkreten Sicherheitsvorfall kann eine längere Aufbewahrung zur Aufklärung und Rechtsverfolgung erforderlich sein.

Hosting und Datensicherung

Für den technischen Betrieb unserer Website und Kundenverwaltung nutzen wir Dienstleister für Serverhosting und Datensicherung unter der Marke Hostinger. Dabei werden die für den Websiteabruf erforderlichen Verbindungsdaten sowie die über unsere Formulare übermittelten Kontakt- und Projektangaben auf der bereitgestellten Infrastruktur verarbeitet. Zweck ist die Bereitstellung, Absicherung und Wiederherstellung unserer Website und Anfrageverwaltung.

Der eingesetzte Server befindet sich in Frankfurt am Main, Deutschland. Die eingerichtete wöchentliche Hostinger-Sicherung wird in Litauen gespeichert. Diese Speicherorte bedeuten nicht, dass sämtliche unterstützenden Tätigkeiten des Anbieters ausschließlich dort erfolgen.

Hostingers Bedingungen zur Auftragsverarbeitung sind in dessen Vertragsbedingungen einbezogen und erfassen auch VPS-Dienste. Informationen zu diesen Bedingungen, Unterauftragnehmern und den für Übermittlungen außerhalb des Europäischen Wirtschaftsraums vorgesehenen Garantien finden Sie im Data Processing Addendum von Hostinger. Es sieht für einschlägige Übermittlungen in Länder ohne angemessenes Datenschutzniveau insbesondere EU-Standardvertragsklauseln vor. Die technische Bereitstellung und Absicherung erfolgt aufgrund unseres berechtigten Interesses an einem zuverlässigen und sicheren Betrieb nach Art. 6 Abs. 1 Buchst. f DSGVO. Für die Inhalte Ihrer Anfrage gelten die nachfolgend beschriebenen Zwecke und Rechtsgrundlagen.

System-Check und Anfrage

Während Sie den System-Check ausfüllen, bleiben Ihre Auswahl und die unverbindliche Einordnung im Arbeitsspeicher Ihres Browsers. Allein das Beantworten der Fragen sendet Ihre Antworten nicht an unsere Kundenverwaltung. Die separate Anfrage-Demo zeigt nur einen beispielhaften Ablauf ohne Versand.

Wenn Sie das Anfrageformular absenden, übertragen Sie Ihre Antworten sowie Firma, Namen und E-Mail-Adresse an Werkhebel. Telefonnummer und ergänzende Nachricht sind optional. Firma, Name und E-Mail-Adresse sind für diesen Anfrageweg erforderlich. Die Nutzung ist freiwillig; alternativ erreichen Sie uns über die angegebenen Kontaktdaten.

In der geschützten Kundenverwaltung werden die Anfrage, eine Kennung, Erstellungs- und Änderungszeitpunkt sowie die Fassung des angezeigten Datenschutzhinweises gespeichert. Bei der Bearbeitung können Status, interne Notizen und eine Zuordnung zum Kundenstamm hinzukommen. Wir verwenden diese Angaben, um Ihr Anliegen zu prüfen, Rückfragen zu klären und ein passendes Angebot vorzubereiten. Das Lesen des Datenschutzhinweises ist keine Einwilligung in Werbung.

Mit „Entwurf kopieren“ übertragen Sie die Zusammenfassung in Ihre Zwischenablage. Mit „E-Mail mit Antworten öffnen“ übergeben Sie die Antworten an Ihr E-Mail-Programm. Erst wenn Sie die Nachricht dort selbst versenden, erreicht sie unser Postfach. Dieser alternative Entwurf wird nicht zusätzlich als Anfrage im CRM gespeichert. Für Ihr E-Mail-Programm gelten die Hinweise Ihres Anbieters.

Kontakt und Bearbeitung Ihrer Anfrage

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei eigenen vorvertraglichen oder vertraglichen Anliegen. Bei geschäftlicher Kommunikation mit anderen Kontaktpersonen, etwa Beschäftigten eines Kunden, ist es Buchst. f: unser Interesse an der Bearbeitung des Anliegens und der Zusammenarbeit mit dem Betrieb.

Bitte übermitteln Sie im System-Check keine Passwörter, Zugangsschlüssel oder vertraulichen Daten Dritter.

E-Mail-Kommunikation über IONOS

Für unsere E-Mail-Kommunikation nutzen wir IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Zusätzlich zur Speicherung in der geschützten Anfrageverwaltung wird eine E-Mail mit den von Ihnen übermittelten Kontakt- und Projektangaben an unser Postfach info@werkhebel.de versandt. Dadurch entsteht eine weitere Kopie Ihrer Anfrage im E-Mail-Postfach. Interne Bearbeitungsnotizen werden dieser Benachrichtigung nicht beigefügt.

IONOS verarbeitet die für Übermittlung, Zustellung und Speicherung erforderlichen Inhalts- und Verbindungsdaten. Zweck und Rechtsgrundlagen entsprechen der oben beschriebenen Bearbeitung Ihres Anliegens. Weitere Informationen zum Anbieter finden Sie im Datenschutzhinweis von IONOS.

Geschützter CRM-Zugang und Missbrauchsschutz

Der CRM-Zugang ist für die interne Bearbeitung vorgesehen. Nach erfolgreicher Anmeldung wird ein technisch erforderliches Sitzungscookie mit einer Gültigkeit von bis zu acht Stunden gesetzt. Die Anmeldung endet beim Abmelden oder mit Ablauf der Sitzung. Das Cookie dient der Zugriffskontrolle, nicht der Werbung. Grundlage der Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO; der erforderliche Zugriff auf das Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.

Zum Schutz vor massenhaften Anfragen und Anmeldeversuchen verarbeitet die Anwendung einen geschützten Prüfwert aus der IP-Adresse und einen Zugriffszähler. Die IP-Adresse wird hierfür nicht im Klartext in der CRM-Datenbank gespeichert. Die Prüfwerte sind nur für kurze Zeitfenster gültig; abgelaufene Einträge werden bei nachfolgenden entsprechenden Zugriffen bereinigt. Die davon getrennten technischen Protokolle werden für die oben beschriebenen Betriebs- und Sicherheitszwecke verarbeitet.

Cookies, Schriften und externe Inhalte

Diese Website verwendet keine Werbetracker, Analysewerkzeuge, extern eingebetteten Videos oder Karten. Die interaktiven Beispiele verwenden keine dauerhafte Browserablage. Das notwendige Anmeldecookie ist oben beschrieben.

Optionale Spracheingabe

Sie können Freitextfelder freiwillig per Sprache ausfüllen, sofern Ihr Browser diese Funktion unterstützt. Die automatische Spracherkennung wird durch Ihren Browser bereitgestellt. Sie startet erst, wenn Sie auf „Diktieren“ klicken und der Browser den erforderlichen Mikrofonzugriff zulässt. Mit „Stoppen“ beenden Sie die Erkennung. Sie können jederzeit stattdessen tippen und den erkannten Text vor dem Absenden ändern.

Abhängig von Browser, Version und Einstellungen kann die Erkennung auf Ihrem Gerät oder bei einem Dienst des Browseranbieters erfolgen. Dabei können Audio und technische Verbindungsdaten an diesen Dienst übertragen werden; eine ausschließlich lokale Verarbeitung wird nicht zugesagt. Microsoft beschreibt für die cloudbasierte Spracherkennung in Edge beispielsweise eine Übertragung an Microsoft Azure Cognitive Services. Einzelheiten erläutert Microsoft im Datenschutzhinweis für Edge. Für andere Browser gelten die Hinweise des jeweiligen Browser- und Erkennungsanbieters.

Werkhebel legt mit dieser Funktion keine eigene Audioaufnahme an und speichert keine Audiodateien auf dem Werkhebel-Server. Der erkannte Text erscheint zunächst im Eingabefeld und wird erst mit Ihrer Anfrage an uns übermittelt. Dafür gelten die Hinweise zur Anfragebearbeitung. Bitte sprechen Sie keine Passwörter, Zugangsschlüssel oder vertraulichen Daten Dritter ein. Die Mikrofonberechtigung können Sie in den Einstellungen Ihres Browsers wieder entziehen.

Kundendaten und Zugänge bei Projektarbeiten

Für die Umsetzung vereinbarter Leistungen verwenden wir übergebene Daten und Zugänge nur soweit und solange sie für den jeweiligen Auftrag benötigt werden. Nach Abschluss oder Beendigung des vereinbarten Zugriffs werden nicht mehr benötigte Arbeitskopien und gespeicherte Zugangsdaten gelöscht; eingeräumte Zugriffsrechte werden entzogen oder deren Entzug mit dem Kunden abgestimmt. Fortlaufende Betreuung wird gesondert vereinbart.

Gesetzlich aufzubewahrende Vertrags- und Abrechnungsunterlagen behandeln wir getrennt. Sicherungskopien dienen ausschließlich der Wiederherstellung; Unterlagen zur notwendigen Rechtsverteidigung werden nur solange hierfür erforderlich aufbewahrt. Daraus folgt kein fortbestehendes Recht zur Nutzung von Kundenzugängen. Soweit wir personenbezogene Daten im Auftrag eines Kunden verarbeiten, wird die erforderliche Vereinbarung zur Auftragsverarbeitung vor dem Zugriff gesondert getroffen. Diese Websiteerklärung ersetzt sie nicht.

Speicherung und Löschung

Anfrage- und Kontaktdaten werden aufbewahrt, solange sie zur Bearbeitung Ihres Anliegens und gegebenenfalls zur Durchführung einer Geschäftsbeziehung erforderlich sind. Ist die Bearbeitung abgeschlossen und kommt kein Auftrag zustande, prüfen wir, ob gesetzliche Aufbewahrungspflichten oder die erforderliche Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen einer Löschung entgegenstehen. Entfallen diese Gründe, werden die nicht mehr benötigten Angaben aus der aktiven Kundenverwaltung und die zugehörigen E-Mail-Kopien gelöscht. Gesetzlich aufzubewahrende Unterlagen werden getrennt und nur für die erforderlichen Zwecke weiter gespeichert.

Sicherungen dienen der Wiederherstellung nach einem technischen Ausfall. Eine Löschung im aktiven System entfernt Daten nicht zwangsläufig sofort aus bereits vorhandenen Sicherungen. Solche Kopien werden nicht für die laufende Anfragebearbeitung genutzt, sondern im Rahmen der Sicherungsrotation durch neuere Sicherungen ersetzt. Bei einer Wiederherstellung sind zwischenzeitliche Löschungen erneut zu berücksichtigen, bevor die Daten wieder für die laufende Bearbeitung genutzt werden.

Ihre Rechte

Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Gegen Verarbeitungen aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Eine Einwilligung können Sie für die Zukunft widerrufen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Wohnort, Arbeitsplatz oder Ort des vermuteten Verstoßes. In Schleswig-Holstein ist dies das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein.

Keine automatisierte Vertragsentscheidung

Die Einordnung im System-Check entsteht anhand Ihrer Auswahl. Sie entscheidet weder über einen Vertrag noch über Preise oder eine Beauftragung; dafür wird kein KI-Dienst aufgerufen. Eine zusätzliche KI-Auswertung eingehender Anfragen ist noch nicht für den produktiven Betrieb eingerichtet. Vor deren Aktivierung werden eingesetzte Dienste, übermittelte Angaben, Zweck und Speicherbedingungen geprüft und diese Hinweise entsprechend ergänzt.