Datenschutzerklärung

1. Verantwortlicher

Marlon Kraft (Werkeingang)
Brandenburgerstraße 20, 64297 Darmstadt
E-Mail: kontakt@werkeingang.de

Weitere Angaben im Impressum.

2. Das Wichtigste in Kürze

• Keine Analyse- oder Tracking-Werkzeuge, keine Werbung, keine Werbe-Cookies.
• Keine Inhalte von Drittanbietern beim Aufruf der Seiten (keine eingebundenen Karten, Videos, Schriften von fremden Servern oder Social-Media-Schaltflächen).
• Ein einziges Cookie, und zwar nur nach der Anmeldung (Abschnitt 4).
• Der Server steht in Deutschland.

3. Hosting und Aufruf der Webseite

Werkeingang läuft auf einem Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in einem Rechenzentrum in Deutschland. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Daten, vor allem Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und Angaben Ihres Browsers. Das ist nötig, um die Seite auszuliefern und sicher zu betreiben. Zugriffsprotokolle werden nicht gespeichert. Technische Fehlermeldungen, die eine IP-Adresse enthalten können, werden nach spätestens 14 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

4. Cookie für die Anmeldung

Wenn sich ein Betrieb anmeldet, setzen wir das Cookie werkeingang_sitzung. Es enthält eine zufällige Kennung, damit Sie angemeldet bleiben, und ist für Skripte nicht lesbar. Es wird beim Abmelden gelöscht, sonst läuft es nach 30 Tagen ab. Ohne Anmeldung wird kein Cookie gesetzt.

Das Cookie ist für die Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Zugangs).

5. Registrierung und Zugang für Betriebe

Bei der Registrierung erheben wir die Angaben aus dem Formular: Name und Rechtsform des Betriebs, Ansprechpartner, Branche, Anschrift, E-Mail-Adresse, Telefonnummer und Website, Zahl der Mitarbeitenden und Teams, Öffnungs- und Arbeitszeiten, Leistungen, Vorlaufzeit, Garantiezeit sowie ein Passwort. Das Passwort speichern wir nur als nicht umkehrbaren Hashwert. Verbindet ein Betrieb sein E-Mail-Postfach, speichern wir dessen Zugangsdaten verschlüsselt.

Zweck ist die Prüfung der Registrierung, die Freischaltung und die Bereitstellung von Werkeingang für den Betrieb. Ohne diese Angaben können wir keinen Zugang einrichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen).

Die Angaben speichern wir, solange der Zugang besteht. Danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Die Anschrift des Betriebs geht nur dann an Google, wenn der Betrieb eine Fahrzeit berechnen lässt (Abschnitt 7).

6. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der Nachricht, um Ihre Anfrage zu beantworten. Das Postfach wird ebenfalls bei der STRATO GmbH betrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Wir löschen die Nachricht, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

7. Anfragen, die Werkeingang für Betriebe bearbeitet

Werkeingang ordnet für Handwerksbetriebe deren eingehende Kundenanfragen (E-Mails, Website-Formulare, Sprachnachrichten) und schlägt Antworten vor. Für die Daten in diesen Anfragen ist der jeweilige Betrieb verantwortlich. Wir verarbeiten sie nur in seinem Auftrag und nach seinen Weisungen, auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Wenn Sie als Kundin oder Kunde eines Betriebs Fragen zu Ihren Daten haben, wenden Sie sich bitte an den Betrieb.

Dabei setzen wir diese Dienstleister ein:

• STRATO GmbH (Deutschland): Speicherung aller Daten und Anhänge auf dem Server. Sprachnachrichten werden auf diesem Server in Text umgewandelt, nicht bei einem fremden Dienst.
• Anthropic, PBC (USA): Die KI „Claude“ ordnet neue Nachrichten ein, erstellt Antwortentwürfe und beantwortet Fragen des Betriebs zu seinen Anfragen (KI-Assistent). Übermittelt werden Name des Absenders, Betreff, Text der Nachricht und die Namen von Anhängen (nicht die Dateien), beim KI-Assistenten die dafür nötigen Angaben aus den Anfragen des Betriebs, jeweils mit Name und Anschrift des Betriebs. Anthropic nutzt diese Daten nicht zum Training und löscht sie nach eigenen Angaben innerhalb von 30 Tagen. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland): Nur wenn der Betrieb die Fahrzeit über Google Maps berechnen lässt, gehen die Anschrift des Betriebs und die Anschrift der Kundin oder des Kunden an Google. Google verarbeitet die Daten nach eigenen Bedingungen als eigener Verantwortlicher; dabei ist eine Übermittlung in die USA möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Gespeichert bleiben die Anfragen, bis der Betrieb sie löscht oder die Fristen ablaufen, die der Betrieb nutzt: Gelöschtes liegt 31 Tage im Papierkorb und wird dann endgültig entfernt. In Sicherungskopien bleiben Daten bis zu 14 Tage länger erhalten.

8. Keine automatisierten Entscheidungen

Die KI sortiert Nachrichten vor und macht Vorschläge. Über Antworten, Termine und Aufträge entscheidet immer der Betrieb; Antworten werden nur verschickt, wenn er sie selbst absendet. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21). Schreiben Sie dazu an kontakt@werkeingang.de.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden.

10. Änderungen

Wir passen diese Erklärung an, wenn sich Werkeingang oder die Rechtslage ändert.

Stand: 8. November 2026