Datenschutzerklärung

1. Verantwortlicher

Sommer Digital Solutions
Einzelunternehmen (Inhaber Milan Sommer)
Schachtstraße 2
46537 Dinslaken
Deutschland

E-Mail: kontakt@werku.info
Support: support@werku.info

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb von Werku, die Vertragserfüllung gegenüber Kunden (Mandanten) und Beschäftigten sowie gesetzliche Pflichten erforderlich ist.

Nutzerkonto und Plattform. Anmeldung, Rollen, Zeiterfassung, Planung, Abwesenheiten und zugehörige Betriebsdaten: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) sowie – soweit der Arbeitgeber Verantwortlicher ist – Verarbeitung im Auftrag nach Art. 28 DSGVO.

Dienstliche E-Mails. Passwort-Zurücksetzung, Einladungen, Rechnungen, Zahlungserinnerungen und Mahnungen sind transaktionale Nachrichten, keine Werbung: Art. 6 Abs. 1 lit. b und lit. c DSGVO, hilfsweise berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktanfragen. Angaben aus dem Formular auf der Website verwenden wir nur zur Bearbeitung der Anfrage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) bzw. Art. 6 Abs. 1 lit. f DSGVO (begründetes Interesse an der Beantwortung).

Abrechnung. Rechnungs- und Zahlungsdaten speichern wir zur Vertragserfüllung und aufgrund handels- und steuerrechtlicher Aufbewahrung: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

3. Hosting, Sitzung und Cookies

Die Anwendung wird auf Servern in der Europäischen Union betrieben. Für die Anmeldung setzen wir technisch notwendige Sitzungs-Cookies bzw. vergleichbare Speicher ein. Ohne diese Funktionen ist ein Login nicht möglich.

Auf der öffentlichen Website setzen wir keine Analyse- oder Werbe-Cookies ein. Es findet kein Tracking zu Werbezwecken statt.

4. Optionale Standortangaben

Sofern ein Mandant die optionale Standortfunktion aktiviert, können während einer laufenden Zeiterfassung Start- und Stopp-Punkte sowie bewegungsgefilterte Positionen erfasst werden. Eine dauerhafte Live-Ortung oder ein Fahrtenschreiber findet nicht statt. Die Erfassung darf das Starten oder Stoppen der Zeit nicht blockieren.

5. Empfänger

Daten werden an Auftragsverarbeiter weitergegeben, soweit das für Hosting, E-Mail-Versand oder den technischen Betrieb erforderlich ist. Diese Stellen sind vertraglich auf Weisung und Vertraulichkeit verpflichtet. Eine Übermittlung an Dritte zu eigenen Werbezwecken findet nicht statt.

Innerhalb eines Mandanten sehen nur berechtigte Rollen die jeweiligen Daten. Es gibt keinen mandantenübergreifenden Zugriff.

Soweit Werku personenbezogene Daten im Auftrag eines Mandanten (Arbeitgebers) verarbeitet, geschieht das auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO zwischen Mandant und Anbieter.

6. Speicherdauer

Kontodaten bleiben bestehen, solange das Nutzerkonto bzw. der Mandantenvertrag besteht. Passwort-Reset- und Einladungslinks sind zeitlich begrenzt und danach unbrauchbar. Kontaktanfragen speichern wir nur so lange, wie es für die Bearbeitung und etwaige Rückfragen nötig ist. Rechnungsunterlagen bewahren wir gemäß den gesetzlichen Fristen auf (in der Regel 10 Jahre).

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wenden Sie sich dazu an kontakt@werku.info.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Behörde Ihres Wohnsitzes; für uns kommt die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) in Betracht.

8. Änderungen

Wir passen diese Erklärung an, wenn sich Verarbeitung oder Rechtslage ändern. Die aktuelle Fassung finden Sie stets unter dieser Seite. Angaben zum Anbieter stehen zusätzlich im Impressum.