Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Nursultan Imanov, Drorygasse 4a/70, 1030 Wien, Österreich. E-Mail: workspacetoolkit@gmail.com

2. Was wir verarbeiten und warum

• Angaben zum Betrieb (Gewerk, Anzahl Beschäftigte, Auszubildende, Antworten auf die Fragen, Firmenname, Anschrift, verantwortliche Person) und Fotos Ihrer Maschinen: zur Erstellung Ihres Dokuments (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir das Dokument nicht erstellen. Bitte fotografieren Sie keine Personen. Ortsdaten (GPS) entfernt Ihr Browser vor dem Hochladen aus den Fotos.
• E-Mail-Adresse (freiwillig): Versand des Dokuments und Anmeldung per E-Mail-Link (Art. 6 Abs. 1 lit. b DSGVO).
• Anmeldung mit Google (freiwillig): Google übermittelt uns Ihren Namen, Ihre E-Mail-Adresse und eine Konto-ID (Art. 6 Abs. 1 lit. b DSGVO).
• Nutzerkonto: Wer den Assistenten öffnet, erhält ein anonymes Konto (Firebase Authentication). Die Konto-ID wird im Speicher Ihres Browsers abgelegt; sie ist technisch erforderlich, damit Ihr Fortschritt und Ihr Dokument Ihnen zugeordnet bleiben (§ 165 Abs. 3 TKG 2021 / § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Auf den übrigen Seiten legen wir ohne Ihre Einwilligung nichts in Ihrem Browser ab.
• Anfrage „Anderes Gewerk“: Gewerk und E-Mail, um Sie zu benachrichtigen, sobald Ihr Gewerk verfügbar ist (Art. 6 Abs. 1 lit. b DSGVO).
• Zahlung: Die Zahlung wickelt Link (Stripe) als Verkäufer im eigenen Namen ab (siehe Abschnitt 3). Wir erhalten nur Zahlungsstatus, Betrag, E-Mail-Adresse und ggf. den verwendeten Gutscheincode.
• Eigenes Ereignisprotokoll: aufgerufene Seiten, erreichte Schritte im Assistenten, Zeitpunkt, Bildschirmbreite. Bei Nutzern des Assistenten zusätzlich: Konto-ID, Herkunft (UTM-Parameter, Google-Klick-ID, verweisende Seite, Einstiegsseite), Browser-Kennung (User-Agent), Browsersprache und Land. Zweck: erkennen, wo der Ablauf hakt und welche Werbung zu Bestellungen führt (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Besucher ohne Konto zählen wir nur als Seitenaufruf ohne Kennung.
• Schutz vor Missbrauch: Für die tägliche Begrenzung der Foto-Auswertungen verarbeiten wir Ihre IP-Adresse; gespeichert wird nur ein Hashwert davon (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Unser Hosting-Anbieter protokolliert Zugriffe auf den Server (IP-Adresse, Zeitpunkt, aufgerufene Adresse, User-Agent) zur Sicherheit und Fehlersuche.
• Google Analytics 4 und Google Ads Conversion-Tracking: nur nach Ihrer Einwilligung im Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021 / § 25 Abs. 1 TDDDG). Dabei werden Cookies gesetzt (_ga, _gcl_*); die GA-Kennung geben wir beim Kauf an Google Ads weiter, um Käufe einer Anzeige zuzuordnen. Widerruf jederzeit über „Cookie-Einstellungen“ unten auf der Seite; die Google-Cookies löschen wir dabei.

Die Auswertung der Fotos durch ein KI-Modell schlägt Maschinen, Schutzeinrichtungen und Gefährdungen vor; Sie prüfen und korrigieren das Ergebnis vor dem Kauf. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

3. Empfänger

Auftragsverarbeiter (Art. 28 DSGVO), die nur nach unserer Weisung handeln:

• Google Cloud / Firebase (Google Ireland Ltd.): Hosting der Website in den Niederlanden, Datenbank und Dateien in Frankfurt; Anmeldung (Firebase Authentication) kann auch in den USA verarbeitet werden.
• OpenAI (OpenAI Ireland Ltd., Verarbeitung in den USA): Auswertung der Fotos durch ein KI-Modell, nur für Ihren Auftrag. Wir haben die Speicherung der Anfragen bei OpenAI abgeschaltet; OpenAI kann Anfragen bis zu 30 Tage zur Missbrauchserkennung aufbewahren. Die Daten werden nicht zum Training verwendet.
• Resend (Resend, Inc., USA; Versand über Server in der EU): Versand der E-Mail mit Ihrem Dokument.
• Google Ireland Ltd.: Google Analytics 4 und Google Ads – nur mit Einwilligung.

Eigenständig Verantwortliche: Den Kauf schließen Sie über Stripe Managed Payments ab. Der Verkauf erfolgt über Link, einen Dienst der Stripe-Gruppe, als eingetragener Händler (Merchant of Record); Link wickelt die Zahlung ab, stellt die Rechnung aus und verarbeitet Ihre Zahlungsdaten in eigener Verantwortung. Die Löschung dieser Daten können Sie direkt bei Link verlangen. Es gelten die Datenschutzhinweise von Link (link.com/privacy) und Stripe (stripe.com/de/privacy). Wenn Sie sich mit Google anmelden, verarbeitet Google die Anmeldung in eigener Verantwortung.

Übermittlungen in die USA: Google, Stripe und Resend nehmen am EU-US Data Privacy Framework teil (Art. 45 DSGVO). Mit OpenAI gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

4. Speicherdauer

• Fotos: automatische Löschung nach 30 Tagen.
• Bezahlte Aufträge und fertige Dokumente (PDF): 3 Jahre ab Kauf, damit Sie das Dokument unter „Meine Dokumente“ abrufen können und wir Rückfragen und Ansprüche klären können (§ 1489 ABGB). Rechnungen bewahrt Link als Verkäufer auf.
• Nicht bezahlte Entwürfe und anonyme Konten: 6 Monate nach der letzten Änderung.
• Ereignisprotokoll: 14 Monate. Google Analytics: 14 Monate.
• Hashwerte für die tägliche Begrenzung: 7 Tage. Server-Zugriffsprotokolle: 30 Tage.
• Anfragen „Anderes Gewerk“: 12 Monate oder bis zur Benachrichtigung.

Die Löschung erfolgt automatisch, in der Regel innerhalb eines Tages nach Fristende.

5. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO) sowie auf Widerruf einer Einwilligung mit Wirkung für die Zukunft. Gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO). Löschung auf Wunsch jederzeit, ausgenommen Daten bezahlter Aufträge innerhalb der 3 Jahre. Formlos per E-Mail an workspacetoolkit@gmail.com. Beschwerde: Österreichische Datenschutzbehörde (dsb.gv.at) oder die Aufsichtsbehörde Ihres Landes (Art. 77 DSGVO).