Datenschutzerklärung

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, da derzeit keine gesetzliche Bestellpflicht festgestellt wurde. Datenschutzanfragen können direkt an die genannte Adresse gesendet werden.

2. Datenschutzrechtliche Rollen

Für Websitebesuche, Interessentenanfragen, Accountverwaltung, Vertragsabschluss, Abrechnung, Sicherheit und Support ist AX Holz Verantwortlicher.

Für personenbezogene Inhalte, die ein Geschäftskunde eigenverantwortlich in seinen Produkt-Workspace einstellt, ist grundsätzlich der Kunde Verantwortlicher und AX Holz Auftragsverarbeiter. Dafür gilt die Vereinbarung zur Auftragsverarbeitung.

3. Öffentliche Website und Serverprotokolle

Die öffentliche Website wird bei der IONOS SE betrieben. Die geschützte Anwendung läuft bei der netcup GmbH in Deutschland. Beim Abruf werden technisch erforderliche Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer soweit übertragen, Browser-/Gerätekennung, Datenmenge und Statuscode.

Zweck ist die sichere, stabile Bereitstellung, Fehleranalyse und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der sichere Betrieb. Soweit ein Aufruf der Vertragsanbahnung oder Vertragserfüllung dient, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Die öffentliche Seite verwendet keine Analyse-, Marketing- oder Werbetracker und kein öffentliches Registrierungsformular.

Die in den kostenlosen GPSR-Listing-Check eingegebenen Inhalte werden ausschließlich lokal im Browser ausgewertet. Sie werden nicht an AX Holz oder einen externen Anbieter übermittelt und nicht gespeichert. Beim Aufruf der Tool-Seite fallen lediglich die zuvor beschriebenen technisch erforderlichen Serverprotokolle an.

4. Kontakt, Zugangsanfrage und Support

Bei Kontakt per E-Mail oder über das Anfrageformular verarbeiten wir deine E-Mail-Adresse, deinen Namen, den gewählten Produktumfang, eine freiwillige Nachricht sowie Zeitpunkt und technisch erforderliche Metadaten zur Bearbeitung der Anfrage. Das Formular leitet diese Angaben per E-Mail an info@werkstueck.app weiter. Daraus entstehen weder eine Newsletter-Anmeldung noch ein automatischer Vertragsabschluss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Kommunikation, sonst Art. 6 Abs. 1 lit. f DSGVO für sachgerechte Kommunikation und Dokumentation.

Zum Schutz des Formulars vor Missbrauch und doppelten Einsendungen verwenden wir eine technisch notwendige Sitzung. Sie enthält einen zufälligen Prüfschlüssel, den Versandbeleg und eine Prüfsumme der Anfrage, jedoch nicht deren vollständigen Inhalt. Der Prüfschlüssel ist eine Stunde gültig; das Sitzungscookie endet mit dem Schließen des Browsers. Zur Begrenzung des Versands werden vorübergehend Zähler und mit einem täglich erneuerten Zufallswert geschützte IP-Prüfsummen verarbeitet; die Roh-IP-Adresse wird in dieser Schutzdatei nicht gespeichert. Die Zähler werden beim nächsten Zugriff nach einem Tageswechsel ersetzt. Rechtsgrundlage für diesen Schutz ist Art. 6 Abs. 1 lit. f DSGVO.

Empfänger können der E-Mail-/Domainanbieter IONOS und technisch erforderliche Hostinganbieter sein. Geschäftliche Kommunikation wird entsprechend gesetzlicher Aufbewahrungspflichten und ansonsten bis zum Wegfall des Zwecks gespeichert.

5. Account, Vertrag und Abrechnung

Für eingeladene Nutzer verarbeiten wir Unternehmen, Benutzername, geschäftliche E-Mail, Rolle, Passwort-Hash, Login- und Sitzungsdaten, Workspace-Zuordnung, Tarif, Kontingent, Speicherverbrauch, Vertragsstatus sowie Version und Zeitpunkt rechtlicher Bestätigungen.

Zwecke sind Zugangsschutz, Vertragserfüllung, Kontingent- und Rechteverwaltung, Nachweis des Vertragsschlusses, Abrechnung, Missbrauchsschutz und Support. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs- und Nachweispflichten.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO findet nicht statt.

6. Workspace- und Produktdaten

Je nach Nutzung werden Shopname, Einstellungen, Sprachprofil, Listing-Beispiele, Produktnamen, SKUs, Maße, Materialien, Herstellungs-, Preis- und Sicherheitsdaten, Bilder, Dateien, Entwürfe, Keywordlisten, Versionen, Exporte, Modellbezeichnung und technische Verbrauchswerte verarbeitet.

Soweit diese Daten personenbezogen sind und AX Holz sie im Auftrag des Geschäftskunden verarbeitet, richten sich Zweck, Rechtsgrundlage und Weisung nach dem Verhältnis zwischen Kunde und betroffener Person sowie der AVV. Der Kunde muss seine eigenen Informationspflichten erfüllen und Daten auf das erforderliche Maß begrenzen.

Bitte keine besonderen Kategorien personenbezogener Daten, Daten von Kindern oder unnötige Endkundendaten hochladen. Für personalisierte Testprodukte sind neutrale Beispieldaten zu verwenden.

7. Bewusst ausgelöste KI-Verarbeitung

OpenAI API

Bei Sprachprofilanalyse oder KI-gestützter Produkterstellung können erforderliche Produktfakten, ausgewählte Listing-Texte, Bilder und Anweisungen an OpenAI Ireland Limited übermittelt werden. Rechtsgrundlage ist im Verantwortlichenverhältnis Art. 6 Abs. 1 lit. b DSGVO; bei Auftragsdaten erfolgt die Übermittlung nach dokumentierter Weisung und AVV.

Nach den veröffentlichten OpenAI-Datenkontrollen werden API-Ein- und -Ausgaben standardmäßig nicht zum Training der Modelle verwendet. Missbrauchsprotokolle können grundsätzlich bis zu 30 Tage gespeichert werden; gesetzlich erforderliche längere Speicherung und spezielle Endpunktregeln bleiben möglich. Drittlandverarbeitungen erfolgen auf Grundlage der vertraglichen Garantien des Anbieters.

Extern verwendete Bildprompts

werkstueck erstellt Textprompts, überträgt sie jedoch nicht automatisch an externe Bildgeneratoren. Kopiert ein Nutzer einen Prompt oder weitere Inhalte eigenständig in einen externen Dienst, erfolgt diese Verarbeitung außerhalb von werkstueck und unter der Verantwortung sowie den Bedingungen des vom Kunden gewählten Anbieters.

Die aktuelle Verarbeitungskette steht in der Unterauftragnehmerliste.

8. Cookies und lokale Speicherung

Das Anfrageformular verwendet beim Ausfüllen ein technisch notwendiges, auf den Formularendpunkt begrenztes Sitzungscookie. Es dient der sicheren Übermittlung und dem Schutz vor doppeltem Versand; es wird nicht zu Werbe- oder Analysezwecken eingesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Geschützte Bereiche verwenden ausschließlich eine technisch notwendige Sitzung, damit die Anmeldung erhalten und der Zugriff geschützt werden kann. Das Sitzungscookie ist HTTP-only, Secure und mit SameSite-Schutz versehen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Optionale Analyse- oder Marketingcookies werden derzeit nicht eingesetzt. Sollten solche Dienste später hinzukommen, werden sie nicht ohne die gegebenenfalls erforderliche vorherige Einwilligung aktiviert.

9. Speicherdauer

• Sitzungen: bis zum Logout, Widerruf oder technischen Ablauf.
• Aktiver Kunden-Workspace: für die Vertragsdauer.
• Nach Vertragsende: 30 Tage Nur-Lesen-/Exportzeitraum, danach kontrollierte Löschung.
• Testzugang: für den vereinbarten Testzeitraum, danach höchstens 30 Tage gesperrte Abwicklung und automatisierte Löschvormerkung; ein normales Logout löscht keine Daten.
• Sicherungen: bis zur turnusmäßigen Überschreibung; bis dahin gesperrte Verarbeitung.
• Vertrags-, Rechnungs- und Geschäftsunterlagen: entsprechend gesetzlicher Aufbewahrungspflichten.
• OpenAI: abhängig von Endpunkt und vereinbarten Datenkontrollen, bei Standard-Missbrauchsprotokollen grundsätzlich bis zu 30 Tage.

10. Empfänger und Drittlandübermittlung

Empfänger sind nur technisch notwendige Hosting-, Kommunikations- und KI-Anbieter, berechtigte interne Personen sowie Behörden oder Berater bei gesetzlicher Pflicht. Details stehen in der Unterauftragnehmerliste.

Drittlandübermittlungen erfolgen nur bei Vorliegen der gesetzlichen Voraussetzungen, insbesondere eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer einschlägigen Ausnahme. Informationen zu den Garantien können über info@werkstueck.app angefordert werden.

11. Rechte betroffener Personen

Betroffene haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden.

Bei Daten, die ein Geschäftskunde in seinem Workspace verarbeitet, sollte die Anfrage zuerst an diesen Kunden gerichtet werden. AX Holz unterstützt ihn als Auftragsverarbeiter.

Beschwerden sind bei einer Datenschutzaufsichtsbehörde möglich, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

12. Pflicht zur Bereitstellung und Änderungen

Für einen Zugang sind mindestens Unternehmen, Benutzername, Passwort sowie die vertraglichen Bestätigungen erforderlich. Ohne diese Angaben kann kein geschützter Zugang bereitgestellt werden. Weitere Produktdaten werden freiwillig für die jeweils gewählte Funktion eingegeben.

Diese Erklärung wird angepasst, wenn sich Funktionen, Empfänger oder Rechtslage ändern. Wesentliche Änderungen werden im geschützten Bereich oder per geschäftlicher Kontaktadresse mitgeteilt.