Wie worqy personenbezogene Daten auf der Website und in der Anwendung verarbeitet.
Stand: [Datum der Veröffentlichung]
Verantwortlicher für die Verarbeitung personenbezogener Daten ist:
Neue Werbung GmbH + Co. KG
Lars Scholand
Lange Wende 45 b
59755 Arnsberg, Deutschland
E-Mail: hello@worqy.de
Telefon: 02932 6396 0
Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.
Alle Daten werden ausschließlich SSL-verschlüsselt übertragen. Wir sichern deine Daten in worqy inkrementell und bewahren die Sicherungen 14 Tage lang auf. Für den Betrieb der Anwendung streben wir eine Verfügbarkeit von 99,9 % an.
Unser Hosting-Partner netclusive betreibt sein Rechenzentrum in Frankfurt am Main nach ISO 27001 und ISO 9001 zertifiziert.
Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte URL, Referrer-URL, Browsertyp und Betriebssystem. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website und der Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb und der Fehleranalyse. Die Logdaten werden nach [z. B. 7 Tagen] gelöscht, sofern keine längere Aufbewahrung zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.
Hosting: Wir hosten die Website und worqy bei netclusive mit Serverstandort in Deutschland. Die Datenübertragung erfolgt durchgehend SSL-verschlüsselt. Mit unserem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Für die Testanfrage verwendet die Website eine technisch notwendige PHP-Sitzung. Sie enthält unter anderem ein CSRF-Schutzmerkmal und eine kurze Rate-Limit-Information. Diese Sitzung ist für den sicheren Betrieb des Formulars erforderlich; es werden keine nicht erforderlichen Tracking- oder Werbecookies gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Sitzungsdaten werden spätestens mit Ablauf der Sitzung bzw. nach den beim Hosting konfigurierten Session-Löschfristen entfernt.
Wir setzen auf dieser Website die Consent-Management-Plattform CCM19 der Papoo Software & Media GmbH ein, um deine Einwilligung zu nicht technisch notwendigen Cookies und Diensten einzuholen und zu verwalten. Dabei wird deine Einwilligungsentscheidung inklusive Zeitpunkt und gekürzter IP-Adresse gespeichert, um sie im Streitfall nachweisen zu können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO, da wir gesetzlich verpflichtet sind, deine Einwilligung nachweisbar zu dokumentieren, sowie Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an einer rechtssicheren und nutzerfreundlichen Einwilligungsverwaltung.
Wir setzen auf dieser Website das Webanalyse-Tool Matomo ein, um dein Nutzerverhalten statistisch auszuwerten und die Website zu verbessern. Dabei können Cookies gesetzt werden, die eine Wiedererkennung deines Browsers beim erneuten Besuch ermöglichen. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.
Wir planen zudem den Einsatz von Mouseflow (Mouseflow Inc., 106 E 6th St #900, Austin, Texas, USA), um Klickwege und Interaktionen auf unserer Website in Form von Session Replays zu analysieren, sowie von Leadinfo, um anhand von IP-Adressen auf Unternehmen zu schließen, die unsere Website besuchen (B2B-Lead-Erkennung), und dir passendere Inhalte anzubieten. Beide Tools sind zum Zeitpunkt der Veröffentlichung dieser Datenschutzerklärung noch nicht aktiv im Einsatz.
Rechtsgrundlage: Sofern eine Einwilligung abgefragt wird, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Diese Einwilligung ist jederzeit widerrufbar. Andernfalls erfolgt die Nutzung auf Grundlage unseres berechtigten Interesses an der Analyse und Optimierung unseres Online-Angebots sowie an einer zielgerichteten Ansprache potenzieller Geschäftskunden (Art. 6 Abs. 1 lit. f DSGVO).
Wenn du das Testformular nutzt, verarbeiten wir Vorname, Nachname, Firmenname, geschäftliche E-Mail-Adresse, Teamgröße, gewünschten Tarif, dein Interesse an worqy flow und deine Nachricht. Die Angaben werden genutzt, um deine Anfrage zu bearbeiten, dich zu kontaktieren und einen passenden worqy-Einstieg vorzubereiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Anbahnung eines Vertrags gerichtet ist, sowie Art. 6 Abs. 1 lit. a DSGVO, soweit du ausdrücklich in die Kontaktaufnahme einwilligst. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Die Anfrage wird per E-Mail an hello@worqy.de weitergeleitet. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, spätestens nach [Aufbewahrungsfrist eintragen], sofern keine gesetzlichen Aufbewahrungspflichten oder ein berechtigtes Interesse an der weiteren Dokumentation bestehen.
Bei Nutzung von worqy verarbeiten wir insbesondere Konto- und Kontaktdaten, Login- und Sicherheitsdaten, Organisations- und Rollendaten sowie die von Kundinnen und Kunden eingetragenen Projekt-, Zeit-, Todo-, Finanz-, Dokument- und Kommunikationsdaten. Die Verarbeitung erfolgt, um worqy bereitzustellen, Konten zu verwalten, Berechtigungen umzusetzen, Support zu leisten, Abrechnungen durchzuführen und die Anwendung zu sichern.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten und Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Missbrauchsprävention und technische Verbesserungen. Die konkreten Löschfristen richten sich nach Vertragsende, gesetzlichen Aufbewahrungspflichten und den Vereinbarungen mit dem jeweiligen Kundenunternehmen.
Bei geschäftlicher Nutzung handelt das jeweilige Kundenunternehmen regelmäßig als Verantwortlicher für die von ihm in worqy eingegebenen Beschäftigten-, Kunden- und Projektdaten, worqy als Auftragsverarbeiter. Für diese Auftragsverarbeitung schließen wir mit Kundenunternehmen einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO ab.
Wenn du innerhalb von worqy eigenständig Verbindungen zu externen Systemen herstellst, entscheidest du selbst, welche Daten dorthin übertragen werden und zu welchem Zweck. In diesem Fall bist du hinsichtlich dieser Datenübermittlung selbst datenschutzrechtlich Verantwortlicher; worqy stellt hierfür lediglich die technische Möglichkeit zur Verfügung.
Wenn du worqy ai oder worqy flow nutzt, setzen wir dafür KI-Systeme der Anbieter OpenAI, Mittwald und Anthropic ein. Dabei werden ausschließlich die für die jeweilige Funktion erforderlichen technischen Angaben verarbeitet; personenbezogene Daten sowie Projektdaten wie zum Beispiel Eurobeträge werden nicht an diese KI-Systeme übertragen. Ein Bezug zu einzelnen Kundinnen und Kunden besteht bei dieser Verarbeitung nicht.
Für kostenpflichtige Abonnements setzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Dublin, Irland) ein. Dabei werden Zahlungs-, Rechnungs- und Transaktionsdaten an Stripe übermittelt und dort verarbeitet. Eine Verarbeitung kann dabei auch durch mit Stripe verbundene Unternehmen außerhalb der EU, insbesondere in den USA, erfolgen; in diesem Fall stellt Stripe geeignete Garantien wie EU-Standardvertragsklauseln bereit. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Empfänger personenbezogener Daten sind insbesondere folgende Auftragsverarbeiter, soweit sie für den Betrieb von worqy erforderlich sind:
Übermittlungen in Drittländer erfolgen nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, beispielsweise durch einen Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln.
Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen aus Art. 6 Abs. 1 lit. e oder f DSGVO. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine Nachricht an [E-Mail-Adresse].
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der für deinen Sitz zuständigen Behörde: [Name, Anschrift und Website der zuständigen Aufsichtsbehörde].
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
Wir passen diese Datenschutzerklärung an, wenn sich die Website, worqy oder die rechtlichen beziehungsweise technischen Rahmenbedingungen ändern.
Diese Erklärung ist als umsetzungsnahe Arbeitsfassung für die aktuell erkennbare Landingpage und Anwendung erstellt. Die markierten Angaben müssen vor dem Livegang mit den realen Anbietern, Speicherfristen, Serverstandorten, KI-/Zahlungsdiensten und der tatsächlichen Verantwortlichen- beziehungsweise Auftragsverarbeiterrolle abgeglichen werden. Sie ersetzt keine individuelle Prüfung durch eine Datenschutzkanzlei.