Datenschutz

• Keine Werbung, keine Tracking-Cookies, kein Google. Deshalb gibt es auch keinen Cookie-Banner.
• Wir speichern nur, was wir für werk brauchen: vor allem deinen Vornamen, deine E-Mail-Adresse und welche Sections du kopiert hast.
• Unsere Datenbank liegt in der EU. Einige Dienstleister (Cloudflare, Resend) sind US-Unternehmen, dazu mehr unten.
• Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

werk.build läuft bei Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA): Auslieferung der Seiten, Server-Funktionen (Cloudflare Workers) und Datenbank (Cloudflare D1, Speicherort EU). Wenn du die Seite aufrufst, verarbeitet Cloudflare technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem sowie das daraus abgeleitete Land.

Zweck ist die sichere und schnelle Auslieferung der Seite, die Abwehr von Angriffen und die Fehlersuche. Fehler- und Zugriffsprotokolle der Server-Funktionen werden nach wenigen Tagen automatisch gelöscht. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen pro IP-Adresse; die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher gezählt und nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb der Website. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Alle Schriften, Bilder und Videos liefern wir selbst aus. Es werden keine Inhalte von Google oder anderen Drittanbietern nachgeladen.

Um zu sehen, wie viele Besuche die Seiten haben und woher sie kommen, nutzen wir Cloudflare Web Analytics. Es setzt keine Cookies, speichert nichts in deinem Browser und erstellt kein Profil über dich. Wir sehen nur zusammengefasste Zahlen (z. B. Seitenaufrufe, verweisende Seiten, Länder, Gerätetypen).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, unser Angebot zu verstehen und zu verbessern.

Der volle Code einer Section wird erst angezeigt, wenn du deinen Vornamen und deine E-Mail-Adresse angibst. Ein Konto mit Passwort gibt es nicht.

Was wir speichern

• Vorname und E-Mail-Adresse, Zeitpunkt der ersten und letzten Nutzung
• für jede Kopie: Section, Version, Zeitpunkt, Gerätetyp (Mobil oder Desktop) und die Lizenzkennung (siehe unten)
• bei der ersten Kopie: dein Land (von Cloudflare aus der IP-Adresse abgeleitet; die IP-Adresse selbst speichern wir nicht) und, falls dein Besuch auf genau dieser Seite begonnen hat, woher du kamst (z. B. Kampagnen-Parameter oder die verweisende Website) und die Einstiegsseite

Prüfung der Adresse

Wir prüfen das Format, gleichen die Domain mit einer öffentlichen Liste von Wegwerf-Adressen ab und fragen per DNS ab, ob die Domain E-Mails empfangen kann. Für die DNS-Abfrage wird nur der Domain-Teil der Adresse (z. B. „beispiel.de“) an den DNS-Dienst von Cloudflare übermittelt. Zusätzlich zählen wir ohne Bezug zu deiner Person, wie oft das Formular geöffnet und abgelehnt wurde.

Wofür

• dir den Code bereitzustellen und dich auf einem neuen Gerät wiederzuerkennen,
• dich zu informieren, wenn eine von dir kopierte Section einen wichtigen Fehler oder ein Sicherheitsproblem hat,
• Missbrauch zu verhindern, die Einhaltung unserer Lizenz zu prüfen und
• zu verstehen, welche Sections genutzt werden und wie Besucher zu uns finden.

Lizenzkennung

In jeden Code, den du abrufst, schreiben wir eine Lizenzkennung aus der Nummer der Section und einem zufälligen Code, der dir fest zugeordnet ist (z. B. „W01-7K2Q9F“). Sie steht im Code-Kommentar und, sobald du die Section einsetzt, im öffentlichen Quelltext deines Shops. Für Außenstehende lässt sie sich nicht dir zuordnen, nur für uns. Wir nutzen sie, um die Einhaltung unserer Lizenz zu prüfen, etwa indem wir öffentlich zugängliche Seiten, auch über Suchdienste für Quelltext, nach Lizenzkennungen durchsuchen und Funde (Adresse, Kennung, Zeitpunkt, Ausschnitt der Seite) speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz unserer Rechte an den Sections.

Ohne Newsletter-Einwilligung schreiben wir dir nur aus dem zweiten Grund, also bei Fehlern und Sicherheitsproblemen, nicht wegen neuer Sections oder Angebote.

Rechtsgrundlage für die Bereitstellung ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag nach unseren Nutzungsbedingungen). Für Hinweise zu Fehlern, Missbrauchsschutz und Statistik ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren, funktionierenden und weiterentwickelten Angebot. Ohne Vorname und E-Mail-Adresse können wir dir den Code nicht bereitstellen.

Damit keine Programme massenhaft Code abrufen oder Formulare missbrauchen, nutzen wir Cloudflare Turnstile im E-Mail-Fenster und bei der Newsletter-Anmeldung im Footer. Turnstile wird erst geladen, wenn du eines davon benutzt. Dabei werden deine IP-Adresse sowie technische Merkmale deines Browsers und Geräts an Cloudflare übermittelt und ausgewertet, um Menschen von Bots zu unterscheiden. Meist merkst du davon nichts.

Hast du den Check bestanden, setzen wir das Cookie werk_pass. Es enthält deine E-Mail-Adresse, ein Ablaufdatum und eine Signatur, ist für Skripte nicht lesbar (HttpOnly), wird nur an unsere Server-Funktionen gesendet und gilt 180 Tage. So musst du auf diesem Gerät nicht erneut geprüft werden. „Forget this device“ im Profil-Menü löscht es.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Das Auslesen und Speichern von Informationen auf deinem Gerät ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Damit werk dich wiedererkennt und sich deine Einstellungen merkt, speichern wir ein paar Dinge im lokalen Speicher deines Browsers. Diese Daten bleiben auf deinem Gerät, nur Vorname und E-Mail werden beim Kopieren mitgeschickt.

Den Newsletter bekommst du nur, wenn du ihn ausdrücklich bestellst (im Footer, im Profil-Menü oder per eigenem Haken im E-Mail-Fenster). Nach der Anmeldung schicken wir dir eine Bestätigungsmail; erst wenn du den Link darin klickst, bist du angemeldet (Double-Opt-in). Bestätigungsmails verschicken wir höchstens einmal in zehn Minuten.

Wir speichern deine E-Mail-Adresse, deinen Vornamen (falls bekannt), wo du dich angemeldet hast, den Zeitpunkt von Anmeldung, Bestätigung und gegebenenfalls Abmeldung. Inhalt: neue Sections und Neuigkeiten zu werk, ein- bis zweimal im Monat.

Für den Versand legen wir dich als Kontakt bei Resend an (E-Mail-Adresse, Vorname, Abmeldestatus und ein zufälliger Schlüssel für deine Abmelde- und Abstimm-Links). Öffnungen messen wir nicht. Links im Newsletter laufen über werk.build, damit wir zählen können, wie oft ein Link geklickt wurde – ohne Bezug zu deiner Person und ohne IP-Adresse. Stimmst du im Newsletter ab („Was sollen wir als Nächstes bauen?“), speichern wir deine Wahl nur mit einem nicht umkehrbaren Hashwert deines Schlüssels (bei Links ohne Schlüssel: der IP-Adresse), damit jede Person einmal abstimmt.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen: über den Abmelde-Link in jeder Mail, im Profil-Menü oder per Nachricht an uns. Nach der Abmeldung bewahren wir Adresse und Zeitpunkte auf, um nachweisen zu können, dass eine Einwilligung vorlag (Art. 6 Abs. 1 lit. c und f DSGVO), höchstens drei Jahre.

Über das Kontaktformular verarbeiten wir: Thema, ggf. Section, Theme und Store-Link, deine Nachricht, Vorname, E-Mail-Adresse, Gerätetyp und bis zu drei Screenshots. Screenshots werden schon in deinem Browser verkleinert; Metadaten wie Standortangaben werden dabei entfernt. Bitte zeig auf Screenshots keine personenbezogenen Daten anderer, etwa Bestellungen oder Kundendaten aus deinem Shop.

Die Anfrage wird in unserer Datenbank gespeichert und per E-Mail (über Resend, siehe unten) an unser Postfach info@dta-media.de geschickt. Das gilt genauso, wenn du uns direkt eine E-Mail schreibst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage die Nutzung von werk oder einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung deiner Anfrage).

Was du im Wunschzettel „Request a section“ einträgst, speichern wir zusammen mit dem Zeitpunkt und, falls du auf diesem Gerät bekannt bist, deiner E-Mail-Adresse, damit wir nachfragen können. Wir bekommen den Wunsch per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Weiterentwicklung unseres Angebots).

Mails von werk (Bestätigung, Newsletter, Hinweise, Weiterleitung von Anfragen an uns) verschicken wir über Resend (Plus Five Five, Inc., USA). Resend verarbeitet dafür Empfängeradresse, Inhalt und Zustellstatus der Mail sowie für den Newsletter die Abonnentenliste in unserem Auftrag (Art. 28 DSGVO). Meldet sich jemand über Resend ab, gibt Resend das an uns zurück.

Unser Postfach info@dta-media.de liegt bei SiteGround (SiteGround Spain S.L., Spanien) als Auftragsverarbeiter.

Die Sections, die du kopierst, senden keine Daten an uns. Sie enthalten nur deine Lizenzkennung, die keine Rückschlüsse auf Besucher deines Shops zulässt. Demo-Bilder und Schriften laden sie, solange du sie nicht austauschst, von Shopifys eigenem Content-Delivery-Network (cdn.shopify.com). Für deinen Shop und die Daten deiner Besucher bist du selbst verantwortlich; einen Vertrag zur Auftragsverarbeitung mit uns brauchst du dafür nicht.

Unser Demo-Store und verlinkte Seiten wie dta-media.de werden von eigenen Datenschutzhinweisen erfasst. Der Demo-Store läuft auf Shopify; was dort verarbeitet wird, steht in seiner Datenschutzerklärung. Wenn du einem Link folgst, gilt die Erklärung der jeweiligen Seite.

Deine Daten sehen nur wir beide (Timo Kardatzki und Alexander Holzleitner) und die genannten Auftragsverarbeiter: Cloudflare (Hosting, Datenbank, Bot-Schutz, Statistik), Resend (E-Mail-Versand) und SiteGround (Postfach).

Cloudflare und Resend sind US-Unternehmen; ein Zugriff aus den USA ist nicht auszuschließen. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Dienstleister danach zertifiziert ist, und zusätzlich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

• Vorname, E-Mail und Kopien: solange du werk nutzt; wir löschen sie auf Wunsch sofort, spätestens drei Jahre nach deiner letzten Kopie.
• Newsletter: bis zur Abmeldung, danach nur der Nachweis der Einwilligung, höchstens drei Jahre.
• Kontaktanfragen und Screenshots: zwölf Monate nach Abschluss der Anfrage, außer gesetzliche Aufbewahrungspflichten verlangen länger.
• Section-Wünsche: bis wir sie umgesetzt oder verworfen haben, höchstens drei Jahre.
• Zugriffsprotokolle: wenige Tage.
• Browser-Speicher und Cookie: siehe oben.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine Mail an info@dta-media.de genügt.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Gegen Mails zu Werbezwecken kannst du jederzeit ohne Angabe von Gründen widersprechen.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Die automatische Prüfung deiner E-Mail-Adresse entscheidet nur darüber, ob der Code angezeigt wird.

Wenn sich werk oder die eingesetzten Dienste ändern, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung; das Datum steht oben.