Datenschutz

1. Verantwortlicher

Telefon

+49 177 7075196

E-Mail

info@werkiq.de

2. Hosting und Bereitstellung über Vercel

Diese Website, der separat bereitgestellte WERKIQ Advisor und die interaktive Projekt-Demo DER WÄCHTER werden über die Plattform von Vercel Inc., USA, bereitgestellt. Beim Aufruf eines dieser Angebote können technisch erforderliche Verbindungs- und Protokolldaten verarbeitet werden. Dazu gehören insbesondere:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• angeforderte URL beziehungsweise angeforderter Pfad,
• HTTP-Methode und Statuscode,
• Browser- und User-Agent-Informationen,
• Referrer, soweit dieser übermittelt wird, sowie
• weitere technische Request- und Sicherheitsinformationen.

Die Verarbeitung dient der Bereitstellung der Website, ihrer Stabilität und Sicherheit, der Missbrauchsabwehr sowie der technischen Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und wirtschaftlichen Betrieb dieser Website.

Vercel dokumentiert für die im Hobby-Tarif abrufbaren Standard- Runtime-Logs derzeit eine Aufbewahrungsdauer von einer Stunde. Dies ist keine Zusage, dass sämtliche bei Vercel anfallenden technischen, Sicherheits- oder Servicedaten nach einer Stunde gelöscht werden; dafür gelten die jeweilige Funktion, Konfiguration und die Bedingungen von Vercel. Weitere Informationen enthält dieDokumentation zu Runtime-Logs.

Vercel ist ein Anbieter mit Sitz in den USA und betreibt eine globale Infrastruktur. Serverfunktionen können insbesondere auch in den USA ausgeführt werden. Deshalb kann eine Verarbeitung außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums stattfinden. Für solche Übermittlungen sind, soweit anwendbar, ein Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln erforderlich. Informationen zu den von Vercel beschriebenen Datenschutz- und Transferbedingungen enthalten die Datenschutzhinweise von Vercel und der Auftragsverarbeitungsnachtrag von Vercel.

Offener Compliance-Punkt: WERKIQ MainWeb und WERKIQ Advisor werden derzeit im Vercel-Tarif Hobby betrieben. Der von Vercel veröffentlichte Auftragsverarbeitungsnachtrag bezeichnet Pro- und Enterprise-Kunden als von seinem Anwendungsbereich erfasst. Ob der aktuelle Hobby-Tarif die für die kommerzielle Verarbeitung personenbezogener Daten erforderliche vertragliche Grundlage, insbesondere nach Art. 28 DSGVO, bereitstellt, ist daher noch nicht geklärt. Diese Datenschutzerklärung ersetzt keine erforderliche Vereinbarung und stellt den Punkt nicht als gelöst dar. Informationen zu den Tarifbedingungen enthält die Tarifübersicht von Vercel.

3. Kontakt per E-Mail und Zoho Mail

Bei einer Kontaktaufnahme über info@werkiq.de werden die übermittelten Daten verarbeitet. Dazu können insbesondere Name, E-Mail-Adresse, Inhalt der Nachricht, Anhänge und technische Zustellinformationen gehören.

Bei konkreten Projekt- oder Vertragsanfragen erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sonstige geschäftliche Kommunikation wird auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Das berechtigte Interesse liegt in der Bearbeitung und Beantwortung geschäftlicher Anfragen. Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Für den E-Mail-Dienst verwendet WERKIQ Zoho Mail. Dabei verarbeitet Zoho E-Mail- und Zustelldaten im erforderlichen Umfang. Nach Angaben von Zoho richtet sich die Region für die Speicherung von Servicedaten nach der Domain, über die das Konto registriert wurde. Darüber hinaus kann es im Rahmen der Leistungserbringung zu konzerninterner oder internationaler Verarbeitung innerhalb des Zoho-Konzerns und durch eingesetzte Dienstleister kommen. Für Übermittlungen in Drittländer verweist Zoho auf geeignete Datenschutzvereinbarungen, insbesondere auf Standardvertragsklauseln der Europäischen Kommission, soweit die DSGVO anwendbar ist. Weitere Informationen enthält die Datenschutzerklärung von Zoho.

4. Kontakt per Telefon

Bei einer telefonischen Kontaktaufnahme können insbesondere die Telefonnummer, die Gesprächszeit, freiwillig mitgeteilte Informationen und notwendige Gesprächsnotizen verarbeitet werden.

Bei Vertrags- oder Projektanfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstiger geschäftlicher Kommunikation beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bearbeitung und Beantwortung der Kontaktaufnahme.

5. Cookies, Speicherzugriffe und Tracking

MainWeb setzt aktuell keine eigenen Cookies und keine nicht notwendigen Analytics-, Marketing- oder Trackingtechnologien ein. MainWeb greift nicht auf Local Storage oder Session Storage zu. Ebenfalls sind aktuell keine Marketing-Pixel, Heatmaps, externen Video- oder Karten-Embeds, CAPTCHA-Dienste oder Werbenetzwerke eingebunden.

Das Bedienelement des WERKIQ AI Companions ist Bestandteil von MainWeb. Die separat unter advisor.werkiq.debereitgestellte Anwendung wird erst geladen, wenn sie aktiv geöffnet wird. Ein technisch notwendiges Sitzungscookie setzt der Advisor erst beim Absenden der ersten Nachricht. Einzelheiten stehen in Abschnitt 6. Für die gesonderte Projekt-Demo DER WÄCHTER gilt Abschnitt 7.

6. WERKIQ AI Companion und WERKIQ Advisor

Aktivierung und Zweck

Der als „WERKIQ AI“ und „Digitaler Berater“ gekennzeichnete Companion beantwortet Fragen zu WERKIQ und unterstützt bei der ersten Strukturierung eines Anliegens. Das Chatfenster wird nicht schon mit dem gewöhnlichen Seitenaufruf geladen. Erst beim aktiven Öffnen wird eine Verbindung zur eingebetteten Anwendung unter advisor.werkiq.de hergestellt. Dabei fallen zunächst die in Abschnitt 2 genannten Verbindungsdaten an. Eine Konversation wird erst mit dem Absenden einer Nachricht angelegt.

Datenkategorien und technische Verarbeitung

Verarbeitet werden die eingegebenen Nachrichten, die Antworten und der für die Fortführung erforderliche Chatverlauf. Je nach Eingabe können freiwillig mitgeteilte Kontakt-, Unternehmens-, Projekt- oder sonstige personenbezogene Daten enthalten sein. Zusätzlich werden technische Konversations-, Nachrichten- und Verarbeitungsschritt-IDs, Zeitpunkte, Statusangaben und die Anzahl der Nachrichten verarbeitet. Für die Begrenzung missbräuchlicher Anfragen werden aus der Verbindungs-IP und der Sitzung kryptografisch pseudonymisierte Schlüssel, Zähler sowie ein einstündiges Begrenzungsfenster erzeugt. Die IP-Adresse im Klartext wird für diesen Zweck nicht in der Anwendungsdatenbank gespeichert; davon unberührt bleiben mögliche Hosting-Protokolle nach Abschnitt 2.

Technisch notwendiges Sitzungscookie

Beim Absenden der ersten Nachricht setzt der Advisor das Cookie werkiq_advisor_session. Es enthält eine zufällige Sitzungskennung; serverseitig wird nur deren kryptografischer Hashwert der Konversation zugeordnet. Das Cookie ist aufadvisor.werkiq.de beschränkt, in der Produktionsumgebung als Secure undHttpOnly gesetzt, verwendet SameSite=Laxund enthält keine feste Ablaufzeit. Es endet daher grundsätzlich mit der Browsersitzung. Es dient ausschließlich dazu, die vom Nutzer begonnene Konversation sicher wiederzuerkennen. Der Zugriff ist nach § 25 Abs. 2 Nr. 2 TDDDG für die ausdrücklich angeforderte Chatfunktion technisch erforderlich; eine Einwilligung ist dafür nicht erforderlich.

Speicherung bei Neon

Konversationen, Nachrichten und der genannte technische Zustand werden in einer PostgreSQL-Datenbank des Dienstleisters Neon gespeichert. Eine konkrete Produktionsregion wird hier nicht zugesichert. Neon und eingesetzte Unterauftragnehmer können Daten im Rahmen von Betrieb, Sicherheit und Support auch außerhalb der EU und des EWR verarbeiten. Für erforderliche Drittlandübermittlungen müssen die jeweils anwendbaren Transfermechanismen, etwa ein Angemessenheitsbeschluss oder Standardvertragsklauseln, greifen. Informationen enthalten die Plattformbedingungen von Neon und der Sicherheitsüberblick von Neon. Die aktuelle Speicherdauer ist in Abschnitt 10 beschrieben.

Modellverarbeitung durch Google Cloud Vertex AI

Zur Erzeugung der Antwort übermittelt der Advisor die Eingabe, notwendige Systemanweisungen und bis zu 40 vorherige Nachrichten der Konversation an Google Cloud Vertex AI. Eingesetzt wird Gemini 3.7 Flash in der EU-Multiregion. Für diesen Chat sind keine Websuche, kein Grounding und keine externen Werkzeuge aktiviert. Die EU-Multiregion bedeutet nicht, dass die gesamte Hosting-, Support- und Unterauftragnehmerkette ausschließlich in der EU stattfindet.

Nach den Dienstbedingungen von Google werden Kundendaten nicht ohne Erlaubnis oder Anweisung zum Trainieren oder Feinabstimmen von Modellen verwendet. Abhängig von Vertrags- und Projektkonfiguration kann Google Eingaben, Ausgaben und daraus abgeleitete Daten in einem projektisolierten In-Memory-Cache bis zu 24 Stunden verarbeiten. In bestimmten Missbrauchsverdachtsfällen können Prompt-Protokolle bis zu 90 Tage aufbewahrt werden; vertragliche Ausnahmen können gelten. Dies bedeutet nicht, dass jede Konversation für diese Fristen bei Google gespeichert wird. WERKIQ behauptet für den aktuellen Betrieb keine Zero-Data-Retention-Konfiguration. Weitere Informationen enthalten die Datenschutzbedingungen von Google Cloud, die Hinweise zur Datenaufbewahrung und zum Abuse Monitoring.

Rechtsgrundlagen

Soweit der Advisor auf Wunsch einer Person eine konkrete Projekt- oder Vertragsanfrage bearbeitet, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für allgemeine Beratung sowie den sicheren, stabilen und missbrauchsarmen Betrieb gilt Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen liegen in der Bereitstellung der ausdrücklich aufgerufenen Beratungsfunktion, der Beantwortung von Fragen, der technischen Fehleranalyse und der Missbrauchsabwehr.

Bitte geben Sie keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, Zugangsdaten, Geschäftsgeheimnisse oder andere vertrauliche Informationen ein. WERKIQ benötigt solche Daten für eine allgemeine Erstberatung nicht.

7. Interaktive Projekt-Demo DER WÄCHTER

Die Projektseite enthält eine separat betriebene Konzept-Demo. Diese ist nicht der WERKIQ Advisor. Die eingebettete Anwendung wird verzögert geladen, wenn sich ihre Vorschau dem sichtbaren Seitenbereich nähert. Dabei entsteht eine Verbindung zum über Vercel bereitgestellten Demo-Angebot und es fallen die in Abschnitt 2 genannten technischen Daten an.

Bei der Nutzung des Demo-Chats werden die eingegebene Nachricht und der für die Antwort erforderliche Verlauf an die serverseitige Chat-Schnittstelle der Demo übermittelt. Der normale Verlauf wird während der Nutzung im Arbeitsspeicher des Browsers gehalten und nicht in der Datenbank des WERKIQ Advisors gespeichert. Für die serverseitige Antworterzeugung verwendet die Demo Google Cloud Vertex AI mit Gemini 2.5 Flash in der Region europe-west3. Auch diese Region schließt Verarbeitungen außerhalb der EU in der weiteren Dienstleisterkette nicht aus.

Erst wenn in der Demo eine Termin-, Angebots-, Kontakt- oder Notfallanfrage abgesendet wird, werden die dafür angegebenen Daten über Resend (Plus Five Five, Inc., USA) per E-Mail an WERKIQ übermittelt. Dies können insbesondere Name, Telefonnummer, Anschrift, Anliegen, Beschreibung, Terminwunsch oder ein Notfallbericht sein. Der gesamte Chatverlauf wird nicht automatisch mitgesendet. Resend verarbeitet Servicedaten nach eigenen Angaben in den USA und setzt Unterauftragnehmer ein. Informationen enthalten der Auftragsverarbeitungsnachtrag von Resend und die Liste der Unterauftragnehmer.

Für den allgemeinen Demo-Chat gilt Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Präsentation und sicheren Bereitstellung der ausdrücklich genutzten Konzept-Demo. Für eine auf Wunsch vorbereitete konkrete Projekt-, Angebots- oder Terminanfrage gilt Art. 6 Abs. 1 lit. b DSGVO; andernfalls Art. 6 Abs. 1 lit. f DSGVO.

8. Externe Links

Neben den in Abschnitt 6 und 7 beschriebenen Einbettungen enthält diese Website normale Links zu externen Demo-Projekten oder anderen Zielseiten. Bei diesen Links wird eine Verbindung zur Zielseite erst durch den aktiven Aufruf hergestellt. Für die dortige Datenverarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters.

9. Empfänger

Personenbezogene Daten können, soweit dies für den jeweiligen Zweck erforderlich ist, an folgende Empfänger übermittelt werden:

• Vercel als Hosting- und Plattformanbieter für MainWeb, Advisor und die Projekt-Demo,
• Neon als Datenbankanbieter des Advisors,
• Google Cloud als Anbieter der Modellverarbeitung,
• Resend als Versanddienstleister für in der DER-WÄCHTER-Demo abgesendete Anfragen,
• Zoho als E-Mail-Dienstleister,
• Telekommunikationsanbieter bei telefonischer Kontaktaufnahme sowie
• Behörden oder Berater, soweit dies gesetzlich vorgeschrieben oder im konkreten Einzelfall erforderlich ist.

Eine Übermittlung an alle genannten Empfänger findet nicht bei jedem Nutzungsvorgang statt, sondern nur soweit sie für den jeweils beschriebenen Dienst erforderlich ist. Bei Anbietern mit Sitz, Infrastruktur, Supportzugriffen oder Unterauftragnehmern außerhalb der EU und des EWR kann es zu Drittlandübermittlungen kommen. Soweit erforderlich, müssen dafür ein Angemessenheitsbeschluss oder geeignete Garantien, insbesondere Standardvertragsklauseln, greifen. Die in Abschnitt 2 beschriebene offene Vertragsfrage zu Vercel bleibt hiervon unberührt.

10. Speicherdauer

Personenbezogene Daten werden nur so lange verarbeitet, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, sofern keine vertraglichen, gesetzlichen oder sonstigen berechtigten Gründe einer Löschung entgegenstehen. Für Vertrags- und Geschäftsunterlagen können gesetzliche Aufbewahrungspflichten gelten.

Für Konversationen des WERKIQ Advisors ist derzeit keine feste automatisierte Löschfrist technisch umgesetzt. Deshalb kann für die in der Advisor-Datenbank gespeicherten Nachrichten und technischen Zustände aktuell keine kürzere feste Frist zugesichert werden. Dies ist ein offener Compliance-Punkt; erforderliche Löschungen werden bis zur Einführung eines belastbaren Löschkonzepts im Einzelfall durchgeführt. Gesetzliche Rechte auf Löschung und Einschränkung bleiben unberührt.

Das Advisor-Sitzungscookie endet grundsätzlich mit der Browsersitzung. Rate-Limit-Datensätze besitzen ein einstündiges Ablaufzeitfenster und werden bei nachfolgenden Bereinigungsläufen entfernt. Mögliche Speicherungen bei Google sind in Abschnitt 6 beschrieben. Für Datenbank-Backups gelten die konfigurierte Aufbewahrung und die Bedingungen von Neon; eine konkrete Projektfrist wird hier nicht zugesichert. Technische Vercel-Protokolle richten sich nach Abschnitt 2.

Der normale Chatverlauf der DER-WÄCHTER-Demo wird nur während der Nutzung im Browser gehalten. Über die Demo abgesendete Anfragen werden als E-Mail entsprechend den Regeln für Kontaktanfragen und gegebenenfalls gesetzlichen Aufbewahrungspflichten behandelt.

11. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO und
• Widerspruch nach Art. 21 DSGVO.

Soweit eine Verarbeitung im Einzelfall auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch eingelegt werden.

Zur Ausübung dieser Rechte genügt eine Nachricht an info@werkiq.de.

12. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für WERKIQ ist insbesondere folgende Aufsichtsbehörde zuständig:

13. Automatisierte Entscheidungen und Profiling

Die Oberflächen kennzeichnen, dass die Nutzer mit einem KI-System interagieren. Die KI-Assistenten analysieren eingegebene Inhalte automatisiert, um Antworten zu erzeugen und Anliegen gegebenenfalls passenden Dialogschritten oder Formularen zuzuordnen. KI-generierte Antworten können unvollständig oder fehlerhaft sein. Dabei werden keine ausschließlich automatisierten Entscheidungen getroffen, die gegenüber betroffenen Personen rechtliche Wirkung entfalten oder sie in ähnlich erheblicher Weise beeinträchtigen. Im beschriebenen Einsatz werden weder Werbeprofile noch dauerhafte persönliche Nutzungsprofile erstellt.

14. Datensicherheit

WERKIQ trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff und unzulässiger Verarbeitung zu schützen.

15. Aktualisierung dieser Hinweise

Diese Datenschutzhinweise werden angepasst, wenn sich die beschriebenen Verarbeitungen oder die dafür geltenden rechtlichen Anforderungen wesentlich ändern.

Stand: September 2026