Datenschutzhinweise

Datenschutzhinweise der Compliance Werkstatt.

Diese Datenschutzhinweise erklären, welche personenbezogenen Daten auf der Website verarbeitet werden, auf welcher Grundlage dies geschieht und welche Rechte betroffene Personen ausüben können.

Stand: September 2026 Website, Kontakt, Tools, Werkstattmeister und Matomo DSGVO und TDDDG

Ausführliche Datenschutzhinweise

Die Abschnitte sind zur besseren Übersicht aufklappbar.

Verantwortlicher

Die Compliance Werkstatt
Tobias Cibis
Am Schwarzenberg 26
91187 Mühlstetten
Deutschland

E-Mail: kontakt@diecompliancewerkstatt.de

Telefon: +49 179 1511199

Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie – soweit Endgerätezugriffe betroffen sind – des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Diese Datenschutzhinweise informieren über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei Nutzung unserer Website sowie der dort bereitgestellten Funktionen.

Bereitstellung der Website und Hosting bei IONOS

Zweck
Technische Bereitstellung der Website, Gewährleistung von Stabilität und Sicherheit sowie Abwehr von Angriffen und Missbrauch.

Zugriffsdaten beim Hosting

  • IP-Adresse
  • Zeitpunkt des Webseitenzugriffs
  • aufgerufene Seiten und Dateien
  • Browsertyp und Browserversion
  • Betriebssystem
  • Referrer-URL

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen; im Übrigen Art. 6 Abs. 1 lit. f DSGVO zur sachgerechten Bearbeitung. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung der Website.

Empfänger
IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, als Hosting-Dienstleister und Auftragsverarbeiter.

Speicherdauer
Server-Logfiles werden regelmäßig gelöscht, spätestens nach 7 Tagen, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist.

Einsatz von WordPress und Avada

Art der Verarbeitung
Unsere Website basiert auf WordPress und nutzt das Avada Theme sowie den Avada Fusion Builder zur Darstellung und Verwaltung von Inhalten.

Darstellung und Interaktivität
Zur verbesserten Lesbarkeit verwenden wir auf einzelnen Seiten aufklappbare Inhaltsbereiche mit HTML-Elementen wie details und summary. Dabei findet keine zusätzliche Speicherung oder Auswertung des Nutzerverhaltens statt.

Zweck
Technische und gestalterische Darstellung der Website.

Rechtsgrundlage
Soweit bei der technischen Bereitstellung, Darstellung oder Administration personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und nutzerfreundlichen technischen und gestalterischen Bereitstellung der Website.

Hinweis
Eine eigenständige Verarbeitung personenbezogener Daten durch Avada findet nur insoweit statt, wie dies zur technischen Bereitstellung, Darstellung und Administration der Website erforderlich ist.

Kontaktaufnahme per E-Mail oder Telefon

Zweck
Bearbeitung der Anfrage und Kommunikation mit der anfragenden Person.

Daten des Kontaktformulars

  • Name
  • Absender-E-Mail-Adresse im Kontaktformular
  • Telefonnummer bei freiwilliger Angabe im Formular
  • Inhalt der Anfrage

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Anbahnung eines Vertrags gerichtet ist. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchs- und Sicherheitskontrolle.

Speicherdauer
Angaben aus dem Kontaktformular werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontaktformular mit Contact Form 7

Art der Verarbeitung
Auf unserer Website stellen wir ein Kontaktformular bereit. Die eingegebenen Inhalte werden zur Bearbeitung Ihrer Anfrage an uns übermittelt. Die weitere Bearbeitung erfolgt regelmäßig über unser E-Mail-System.

Daten der E-Mail-Kommunikation

  • Name, sofern angegeben
  • E-Mail-Adresse
  • Telefonnummer innerhalb der Nachricht, sofern mitgeteilt
  • Inhalt der Nachricht
  • technische Metadaten im Rahmen der Übermittlung, z. B. IP-Adresse, Datum und Uhrzeit im Rahmen von Server-Logfiles

Zweck
Bearbeitung Ihrer Anfrage und Kommunikation.

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags oder auf vorvertragliche Maßnahmen gerichtet ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung sonstiger Anfragen sowie in der sicheren technischen Übermittlung und Missbrauchsvermeidung.

Empfänger
IONOS SE als technischer Hosting- und Auftragsverarbeitungsdienstleister.

Speicherdauer
E-Mail-Kommunikation wird entfernt, wenn der jeweilige Vorgang abgeschlossen ist und keine gesetzlichen oder vertraglichen Gründe eine weitere Aufbewahrung verlangen.

Hinweis
Sofern künftig ein externer Spam-Schutzdienst wie reCAPTCHA oder Akismet aktiviert wird, werden diese Datenschutzhinweise um die dann erforderlichen Angaben ergänzt.

Cookies und ähnliche Technologien

Wichtig
Auf dieser Website werden technisch notwendige Cookies bzw. vergleichbare Technologien eingesetzt, um die Website sicher und funktionsfähig bereitzustellen. Analyse- und Tracking-Technologien, insbesondere Matomo, werden nur nach Ihrer Einwilligung über das Consent-Banner aktiviert.

Zweck
Technisch notwendige Cookies sind erforderlich, um den von Ihnen ausdrücklich gewünschten digitalen Dienst sicher und funktionsfähig bereitzustellen, z. B. grundlegende Seitenauslieferung, Sicherheitsfunktionen, Schutz vor Missbrauch sowie Session- oder Login-Funktionen.

Rechtsgrundlagen

  • § 25 Abs. 2 TDDDG: Einsatz technisch erforderlicher Endgeräteinformationen oder Cookies zur Bereitstellung des ausdrücklich gewünschten Dienstes.
  • Art. 6 Abs. 1 lit. f DSGVO: Betrieb, IT-Sicherheit, Missbrauchsvermeidung sowie stabile Bereitstellung der Website.

Typische technisch notwendige Cookies

  • WordPress: wpEmojiSettingsSupports
  • WordPress im eingeloggten Adminbereich: wordpress_logged_in_*, wordpress_test_cookie, wp-settings-1, wp-settings-time-1, ggf. wp_lang
  • Avada- oder Editor-Funktionen im Redaktionsbereich: z. B. fusionCopyType, fusionCopyContent
  • Consent-Tool oder UI-Einstellungen: z. B. ucp_tabs, sofern vom Tool gesetzt

Speicherdauer
Session-Cookies werden in der Regel nach Ende der Sitzung gelöscht. Weitere Funktionscookies werden nach Ablauf der jeweils hinterlegten Laufzeit gelöscht.

Cookie-Informationen
Sie können Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder blockieren. Bei vollständiger Deaktivierung technisch notwendiger Cookies kann die Website ggf. nicht ordnungsgemäß funktionieren.

Complianz
Wir verwenden Complianz als Consent- bzw. Cookie-Management-Tool zur Darstellung cookie-bezogener Informationen und zur Verwaltung von Einstellungen bzw. Einwilligungen.

Cookie-Einstellungen öffnen

Warum für technisch notwendige Cookies keine Einwilligung erforderlich ist
Eine Einwilligung ist nur erforderlich, wenn Cookies oder vergleichbare Technologien nicht technisch notwendig sind, z. B. Statistik, Marketing, externe Medien oder Tracking. Solche Kategorien werden – abgesehen von Matomo nach Einwilligung – nach aktuellem Stand nicht automatisch eingesetzt.

Werkstattmeister – KI-Assistent

Art der Verarbeitung
Auf dieser Website steht der KI-Assistent „Werkstattmeister“ zur Verfügung. Er nutzt eine lokal betriebene KI zur semantischen Einordnung von Anfragen, zur Erkennung des Gesprächskontexts und zur Suche nach passenden, zuvor freigegebenen Informationsseiten der Compliance Werkstatt. Bei harmlosem Smalltalk oder fachfremden Fragen können kurze Antwortformulierungen durch das lokale Sprachmodell erzeugt werden. Fachliche Datenschutz- und Compliance-Antworten bleiben auf freigegebene Informationsquellen und kontrollierte Antwortlogik beschränkt. Der Werkstattmeister erstellt keine individuelle rechtliche oder datenschutzrechtliche Bewertung.

KI-Verarbeitung und technische Infrastruktur
Die eingegebene Frage wird zunächst über WordPress verarbeitet und anschließend serverseitig an das Werkstattmeister-Backend unter werkstattmeister.diecompliancewerkstatt.de übermittelt. Das Backend wird auf einer Server-Infrastruktur bei IP-Projects GmbH & Co. KG, Am Vogelherd 14, 97295 Waldbrunn, Deutschland, betrieben. Die KI-Verarbeitung findet dort lokal statt. Eine Übermittlung der Anfrage an externe KI-Anbieter oder externe KI-APIs findet nicht statt.

Verarbeitete Daten

  • die in das Eingabefeld eingegebene Frage
  • technische Zugriffsdaten im Rahmen des normalen Websiteaufrufs und der WordPress-Kommunikation
  • für den Missbrauchsschutz ein aus der IP-Adresse abgeleiteter, nicht im Klartext gespeicherter Prüfwert

Hinweis zu personenbezogenen und vertraulichen Angaben
Der Werkstattmeister ist ausschließlich für allgemeine Fragen und die Suche nach Informationsangeboten vorgesehen. Bitte geben Sie keine personenbezogenen, besonderen Kategorien personenbezogener Daten oder vertraulichen Informationen in das Eingabefeld ein.

IP-Adresse und Missbrauchsschutz
Die IP-Adresse der nutzenden Person wird vom WordPress-Plugin nicht an das KI-Backend weitergegeben. Zur Begrenzung missbräuchlicher oder automatisierter Anfragen wird auf der WordPress-Seite aus der IP-Adresse mittels eines geheimen Schlüssels ein nicht rücklesbarer Prüfwert gebildet und vorübergehend gespeichert. Für Suchanfragen beträgt die Speicherdauer höchstens 10 Minuten; für Kontaktanfragen höchstens eine Stunde.

Gesprächskontext und Speicherung von Suchfragen
Damit kurze Folgefragen im selben geöffneten Chat verstanden werden können, werden die letzten Gesprächsteile vorübergehend im Arbeitsspeicher des Browsers gehalten und bei einer weiteren Anfrage an WordPress sowie das lokale Werkstattmeister-Backend übermittelt. Dieser Gesprächskontext wird nicht als serverseitiger Chatverlauf dauerhaft gespeichert. Antworten des Werkstattmeisters werden nicht dauerhaft als Chatprotokoll gespeichert.

Datensparsame Suchstatistik
Zur Verbesserung des Informationsangebots und der Wissensbasis kann der Wortlaut einzelner Suchfragen für höchstens 30 Tage in WordPress gespeichert werden. Vor der Speicherung werden offensichtliche E-Mail-Adressen, Telefonnummern, IP-Adressen, IBANs, URLs und lange Schlüssel- bzw. Tokenfolgen automatisiert durch Platzhalter ersetzt. Zusätzlich können zur jeweiligen Frage die vom System erkannte Anfrageart, das Vorhandensein einer passenden Informationsquelle sowie deren Titel bzw. Seitenpfad gespeichert werden. Eine IP-Adresse, Nutzerkennung oder Session-ID wird mit diesem Suchprotokoll nicht gespeichert oder verknüpft. Die automatische Reduktion kann jedoch nicht zuverlässig jede personenbezogene oder vertrauliche Angabe erkennen. Bitte geben Sie daher weiterhin keine personenbezogenen, besonderen Kategorien personenbezogener Daten oder vertraulichen Informationen in den Chat ein.

Weitere Nutzungsstatistik
Daneben werden aggregierte Zählwerte verarbeitet, z. B. Anzahl der Anfragen, Treffer, Anfragen ohne Treffer, technische Fehler, Kontaktanfragen und Klicks auf weiterführende Inhalte. Die einzelnen Suchfragen werden unabhängig von der längeren Aufbewahrungsdauer aggregierter Statistikwerte spätestens nach 30 Tagen automatisch gelöscht.

Kontaktaufnahme über den Werkstattmeister
Über die Funktion „Persönlich prüfen lassen“ können freiwillig Kontaktdaten und eine Nachricht übermittelt werden. Diese Angaben werden erst mit dem Absenden des Kontaktformulars verarbeitet und nicht zur KI-Auswertung an das Werkstattmeister-Backend übermittelt. Die weitere Verarbeitung erfolgt wie bei einer sonstigen Kontaktanfrage über unsere WordPress- und E-Mail-Infrastruktur.

Zwecke

  • Bereitstellung einer KI-gestützten Such- und Informationsfunktion
  • Ermittlung passender, freigegebener Inhalte der Compliance Werkstatt
  • Sicherstellung von Stabilität und Missbrauchsschutz
  • aggregierte Auswertung der Nutzung zur Verbesserung des Informationsangebots
  • zeitlich begrenzte Auswertung häufiger Suchfragen und nicht abgedeckter Themen zur Verbesserung der Wissensbasis

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der nutzerfreundlichen Bereitstellung einer datensparsamen Informations- und Suchfunktion, der bedarfsgerechten Verbesserung unseres Informationsangebots und der Wissensbasis sowie im Schutz der technischen Systeme vor Missbrauch.

Empfänger und Dienstleister
IONOS SE im Rahmen des Betriebs der Website und der WordPress-Infrastruktur sowie IP-Projects GmbH & Co. KG im Rahmen des Betriebs der Server-Infrastruktur des Werkstattmeister-Backends. Eine Übermittlung der Anfrage an einen externen KI-Anbieter findet nicht statt.

Drittlandübermittlung
Nach der derzeitigen technischen Konfiguration findet im Zusammenhang mit dem Werkstattmeister keine Übermittlung der eingegebenen Anfrage an einen KI-Anbieter oder sonstigen Empfänger in einem Drittland statt.

Transparenz zum KI-Einsatz
Der Werkstattmeister wird in der Benutzeroberfläche als KI-Assistent gekennzeichnet. Nutzerinnen und Nutzer werden damit bereits bei der Interaktion darauf hingewiesen, dass eine KI-gestützte Funktion eingesetzt wird.

Datenschutz-Scanner

Art der Verarbeitung
Beim Datenschutz-Scanner wird die eingegebene Internetadresse serverseitig aufgerufen. Ausgewertet werden insbesondere Antwortstatus, erkennbare externe Ressourcen, Cookies aus dem Set-Cookie-Header, ausgewählte Sicherheits-Header und Hinweise auf auffindbare Datenschutzinformationen. Eine dauerhafte Ergebnisakte wird nicht angelegt.

Wichtiger Hinweis
Bitte geben Sie ausschließlich öffentliche Webseiten bzw. URLs ein. Vermeiden Sie die Eingabe von URLs, die personenbezogene Daten oder vertrauliche Parameter enthalten.

Daten beim Datenschutz-Scanner

  • eingegebene Internetadresse bzw. URL
  • technische Zugriffsdaten, insbesondere IP-Adresse, z. B. für Server-Logfiles und Missbrauchsschutz bzw. Rate-Limit
  • Zeitpunkt des technischen Datenschutz-Scans
  • ggf. technische Metadaten der Anfrage

Hinweis zur Zielseite
Der Abruf der geprüften Internetseite erfolgt von unserem Server aus. Der Betreiber der Zielseite erhält dabei regelmäßig die IP-Adresse unseres Servers, nicht die IP-Adresse der nutzenden Person.

Zweck
Durchführung des Scans und Anzeige der Ergebnisse; Gewährleistung der Sicherheit und Stabilität; Missbrauchs- und Angriffsschutz, z. B. Rate-Limit und Blockade interner Netzwerkziele.

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO für die technisch notwendige Protokollierung.

Empfänger
IONOS SE im Rahmen der Formular- und E-Mail-Infrastruktur.

Speicherdauer
Prüfergebnis: keine dauerhafte Speicherung
Missbrauchsschutz: kurzfristige, IP-basierte Begrenzung für höchstens 15 Minuten
Allgemeine Serverprotokolle: siehe Abschnitt Hosting

Interaktiver Preisrechner

Art der Verarbeitung
Die Berechnung erfolgt ausschließlich lokal im Browser der nutzenden Person.

Verarbeitete Daten
Mitarbeiteranzahl als numerischer Wert. Eine Zuordnung zu einer identifizierten oder identifizierbaren Person erfolgt nicht.

Zweck
Darstellung unverbindlicher Preisindikationen zur besseren Orientierung über unsere Leistungen.

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO für die technische Missbrauchsprävention.

Datenübermittlung und Speicherdauer
Keine Übermittlung an den Server, keine Speicherung oder Protokollierung. Die Verarbeitung endet mit dem Schließen der Seite bzw. des Browsers.

Kostenvergleich interner und externer Datenschutzbeauftragter

Art der Verarbeitung
Reine Darstellung eines Beispiel-Kostenvergleichs ohne Eingabefelder, ohne Speicherung und ohne Einbindung externer Anbieter.

Verarbeitete Daten
Keine zusätzlichen personenbezogenen Daten. Es gelten lediglich die allgemeinen Zugriffsdaten im Rahmen der Websitebereitstellung.

Zweck
Nutzerfreundliche und transparente Darstellung von Beispielkosten.

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO für die sicherheitsbezogene Protokollierung.

Analyse- und Tracking-Dienste: Matomo

Art der Verarbeitung
Wir setzen das Webanalyse-Tool Matomo als WordPress-Plugin zur statistischen Auswertung der Nutzung unserer Website ein. Die Verarbeitung erfolgt datensparsam, insbesondere mit IP-Anonymisierung um 2 Bytes. Eine Nutzer-ID wird nicht eingesetzt; ein E-Commerce- bzw. Bestelltracking findet nicht statt. Die Analysedaten werden automatisch nach 180 Tagen gelöscht.

Die Verarbeitung erfolgt nur nach Ihrer Einwilligung über das Consent-Banner und kann dort jederzeit mit Wirkung für die Zukunft widerrufen werden.

Verarbeitete Daten
Nutzungsdaten, z. B. aufgerufene Seiten, Zeitpunkt, Verweildauer oder Interaktionen, technische Metadaten wie Gerät- und Browserinformationen sowie die IP-Adresse in anonymisierter Form. Referrer- bzw. Verweis-URL nur, sofern vom Browser übermittelt.

Zweck
Reichweitenmessung, statistische Auswertung der Webseitennutzung und Optimierung unseres Online-Angebots.

Rechtsgrundlage
Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Für das Setzen oder Auslesen nicht technisch notwendiger Informationen auf Ihrem Endgerät erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung nach TDDDG.

Empfänger
Die Auswertung erfolgt auf den Systemen, auf denen WordPress betrieben wird. Ein Zugriff des Matomo-Herstellers findet bei Nutzung des WordPress-Plugins grundsätzlich nicht statt. Empfänger ist insoweit der Hosting-Dienstleister.

Speicherdauer
Automatische Löschung der Analysedaten nach 180 Tagen.

Opt-out
Sie können die Datenerfassung durch Matomo zudem über die folgende Opt-out-Funktion deaktivieren:

Sie haben die Möglichkeit zu verhindern, dass von Ihnen hier getätigte Aktionen analysiert und verknüpft werden. Dies wird Ihre Privatsphäre schützen, aber wird auch den Besitzer daran hindern, aus Ihren Aktionen zu lernen und die Bedienbarkeit für Sie und andere Benutzer zu verbessern.

Newsletter

Art der Verarbeitung
Derzeit wird kein Newsletter angeboten und kein Newsletter-Dienst eingesetzt.

Verarbeitete Daten
Keine.

Zweck und Rechtsgrundlage
Entfällt.

Einbindung externer Inhalte

Externe Inhalte, z. B. Karten, Videos oder Social-Media-Plugins, werden nach aktuellem Stand nicht automatisch eingebunden.

Empfänger personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Bereitstellung der jeweiligen Funktion erforderlich ist, aufgrund gesetzlicher Verpflichtungen oder an eingesetzte technische Dienstleister. Dazu gehören insbesondere IONOS SE für Website- und E-Mail-Infrastruktur sowie IP-Projects GmbH & Co. KG für die Server-Infrastruktur des Werkstattmeister-Backends. Eine Weitergabe zu Werbezwecken oder an externe KI-Anbieter findet nicht statt.

Drittlandübermittlung

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nach aktueller technischer Konfiguration nicht statt.

Speicherdauer allgemein

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Betroffenenrechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Recht auf Auskunft, Art. 15 DSGVO
  • Recht auf Berichtigung, Art. 16 DSGVO
  • Recht auf Löschung, Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit, Art. 20 DSGVO
  • Recht auf Widerspruch, Art. 21 DSGVO
  • Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft, Art. 7 Abs. 3 DSGVO

Anfragen können jederzeit an die oben genannten Kontaktdaten gerichtet werden.

Beschwerderecht bei der Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde in Bayern:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
E-Mail: poststelle@lda.bayern.de

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Der Werkstattmeister trifft keine Entscheidungen über Personen und erzeugt keine rechtlichen oder vergleichbar erheblichen Wirkungen. Die KI wird zur semantischen Einordnung von Anfragen, zur Berücksichtigung eines kurzfristigen Gesprächskontexts, für kurze Smalltalk- bzw. fachfremde Antworten sowie zur Suche nach zuvor freigegebenen Informationsangeboten eingesetzt. Fachliche Datenschutz- und Compliance-Fragen werden nicht autonom rechtlich bewertet.

Änderung dieser Datenschutzhinweise

Wir behalten uns vor, diese Datenschutzhinweise anzupassen, sofern dies aufgrund rechtlicher oder technischer Änderungen erforderlich ist.

Weitere Informationen

Passende rechtliche Seiten und Kontakt.

Fragen zu diesen Datenschutzhinweisen?

Bei Fragen zur Verarbeitung personenbezogener Daten auf dieser Website nutzen Sie bitte die Kontaktadresse oder das Kontaktformular.

Kontakt aufnehmen
text-decoration:none; } .dcw-privacy-wrap{ width:min(1080px,calc(100% - 48px)); margin:0 auto; } .dcw-privacy-page h1, .dcw-privacy-page h2, .dcw-privacy-page h3, .dcw-privacy-page summary{ overflow-wrap:normal!important; word-break:normal!important; hyphens:none!important; } .dcw-privacy-hero{ padding:76px 0 62px; background: radial-gradient(circle at 12% 18%,rgba(180,106,60,.18),transparent 30%), radial-gradient(circle at 88% 10%,rgba(31,54,83,.14),transparent 34%), linear-gradient(135deg,#fffaf6 0%,#f7f2ed 48%,#eef4f8 100%); border-radius:0 0 42px 42px; } .dcw-privacy-kicker{ display:inline-flex; align-items:center; gap:10px; margin-bottom:18px; padding:8px 14px; border:1px solid rgba(180,106,60,.24); border-radius:999px; background:rgba(255,255,255,.78); color:#b46a3c; font-size:14px; font-weight:850; white-space:nowrap; } .dcw-privacy-kicker:before{ content:""; width:9px; height:9px; border-radius:50%; background:#b46a3c; box-shadow:0 0 0 6px rgba(180,106,60,.13); flex:0 0 auto; } .dcw-privacy-hero h1{ margin:0; max-width:860px; font-size:clamp(36px,3.8vw,54px); line-height:1.06; letter-spacing:-.045em; color:#1f3653; text-wrap:balance; } .dcw-privacy-hero h1 span{ color:#b46a3c; } .dcw-privacy-hero p{ max-width:800px; margin:22px 0 0; font-size:18px; color:rgba(31,54,83,.86); } .dcw-privacy-meta{ display:flex; flex-wrap:wrap; gap:12px; margin-top:28px; } .dcw-privacy-meta span{ display:inline-flex; align-items:center; padding:9px 13px; border-radius:999px; background:#ffffff; border:1px solid rgba(31,54,83,.1); color:rgba(31,54,83,.78); font-size:14px; font-weight:750; box-shadow:0 8px 20px rgba(31,54,83,.05); } .dcw-privacy-section{ padding:64px 0; } .dcw-privacy-section-soft{ background:#f7f4f0; } .dcw-privacy-intro{ display:grid; grid-template-columns:minmax(0,1fr) minmax(0,1fr); gap:22px; } .dcw-privacy-card{ padding:28px; border-radius:28px; background:#ffffff; border:1px solid rgba(31,54,83,.1); box-shadow:0 14px 38px rgba(31,54,83,.07); } .dcw-privacy-card-dark{ background:linear-gradient(135deg,#1f3653 0%,#17293f 100%); color:#ffffff; box-shadow:0 22px 58px rgba(31,54,83,.18); } .dcw-privacy-label{ margin:0 0 12px; color:#b46a3c; font-weight:850; letter-spacing:.08em; text-transform:uppercase; font-size:13px; } .dcw-privacy-card-dark .dcw-privacy-label{ color:#ffffff; opacity:.84; } .dcw-privacy-card h2{ margin:0 0 14px; font-size:clamp(26px,2.35vw,34px); line-height:1.14; letter-spacing:-.035em; color:#1f3653; text-wrap:balance; } .dcw-privacy-card-dark h2{ color:#ffffff; } .dcw-privacy-card p{ margin:0 0 14px; color:rgba(31,54,83,.82); } .dcw-privacy-card p:last-child{ margin-bottom:0; } .dcw-privacy-card-dark p{ color:rgba(255,255,255,.86); } .dcw-privacy-list{ display:grid; gap:12px; margin:18px 0 0; padding:0; list-style:none; } .dcw-privacy-list li{ padding:14px 15px; border-radius:17px; background:#f9f6f2; border:1px solid rgba(31,54,83,.08); color:rgba(31,54,83,.82); } .dcw-privacy-list strong{ display:block; margin-bottom:2px; color:#b46a3c; font-size:14px; } .dcw-privacy-nav{ display:grid; grid-template-columns:repeat(auto-fit,minmax(min(100%,230px),1fr)); gap:12px; margin-top:28px; } .dcw-privacy-nav a{ display:block; padding:16px 17px; border-radius:18px; background:#ffffff; border:1px solid rgba(31,54,83,.1); box-shadow:0 10px 26px rgba(31,54,83,.05); color:#1f3653; font-weight:850; transition:transform .2s ease,box-shadow .2s ease,border-color .2s ease; } .dcw-privacy-nav a:hover{ transform:translateY(-3px); border-color:rgba(180,106,60,.34); box-shadow:0 16px 38px rgba(31,54,83,.1); color:#b46a3c; } .cw-privacy{ max-width:980px; margin:0 auto; } .cw-privacy__head{ margin:0 0 18px; } .cw-privacy__title{ margin:0 0 8px; font-weight:900; letter-spacing:-.025em; color:#1f3653; font-size:clamp(30px,2.6vw,40px); line-height:1.12; } .cw-privacy__lead{ margin:0; color:rgba(31,54,83,.78); font-size:17px; } .cw-hr{ border:0; border-top:1px solid rgba(31,54,83,.12); margin:16px 0; } .cw-acc{ border:1px solid rgba(31,54,83,.14); border-radius:18px; background:#ffffff; box-shadow:0 10px 24px rgba(31,54,83,.08); margin:13px 0; overflow:hidden; } .cw-acc > summary{ list-style:none; cursor:pointer; padding:16px 18px; font-weight:900; color:#b46a3c; display:flex; align-items:center; justify-content:space-between; gap:12px; background:linear-gradient(0deg,rgba(180,106,60,.07),rgba(180,106,60,.07)); } .cw-acc > summary::-webkit-details-marker{ display:none; } .cw-acc > summary::after{ content:"+"; width:32px; height:32px; display:inline-flex; align-items:center; justify-content:center; border-radius:999px; background:rgba(180,106,60,.12); color:#b46a3c; font-weight:900; flex:0 0 auto; border:1px solid rgba(180,106,60,.25); } .cw-acc[open] > summary::after{ content:"–"; } .cw-acc__body{ border-top:1px solid rgba(31,54,83,.1); padding:18px 20px 20px; color:rgba(31,54,83,.92); background:#ffffff; } .cw-acc__body p{ margin:0 0 12px; } .cw-acc__body ul{ margin:0 0 12px 20px; padding:0; } .cw-acc__body li{ margin:0 0 5px; } .cw-acc__body code{ background:rgba(180,106,60,.1); border:1px solid rgba(180,106,60,.2); padding:2px 6px; border-radius:8px; color:#1f3653; } .cw-acc__body a{ color:#b46a3c; font-weight:850; text-decoration:underline; text-decoration-thickness:1px; text-underline-offset:3px; } .cw-matomo-optout{ margin:12px 0 0; padding:14px; border:1px solid rgba(31,54,83,.14); border-radius:16px; background:rgba(31,54,83,.02); } .cw-matomo-optout iframe{ width:100%!important; max-width:100%; border:0!important; border-radius:12px; background:#ffffff; } .cw-matomo-optout input[type="checkbox"]{ appearance:none; -webkit-appearance:none; width:18px; height:18px; border:2px solid rgba(31,54,83,.35); border-radius:999px; display:inline-grid; place-content:center; vertical-align:middle; margin-right:10px; cursor:pointer; } .cw-matomo-optout input[type="checkbox"]::before{ content:""; width:10px; height:10px; border-radius:999px; transform:scale(0); transition:transform .12s ease-in-out; background:#b46a3c; } .cw-matomo-optout input[type="checkbox"]:checked{ border-color:#b46a3c; } .cw-matomo-optout input[type="checkbox"]:checked::before{ transform:scale(1); } .cw-matomo-optout label, .cw-matomo-optout p, .cw-matomo-optout span{ color:rgba(31,54,83,.92); font-weight:650; } .cw-consent-link{ color:#b46a3c!important; font-weight:900!important; text-decoration:underline!important; cursor:pointer; } .cw-consent-link:hover{ opacity:.85; } .dcw-privacy-links{ display:grid; grid-template-columns:repeat(auto-fit,minmax(min(100%,240px),1fr)); gap:14px; margin-top:28px; } .dcw-privacy-link{ display:block; padding:20px; border-radius:22px; background:#ffffff; border:1px solid rgba(31,54,83,.1); box-shadow:0 10px 26px rgba(31,54,83,.05); transition:transform .2s ease,box-shadow .2s ease,border-color .2s ease; } .dcw-privacy-link:hover{ transform:translateY(-4px); border-color:rgba(180,106,60,.34); box-shadow:0 20px 48px rgba(31,54,83,.12); } .dcw-privacy-link strong{ display:block; margin-bottom:7px; color:#1f3653; font-size:18px; line-height:1.25; } .dcw-privacy-link span{ display:block; color:rgba(31,54,83,.76); font-size:15px; } .dcw-privacy-cta{ padding:58px 0; background: radial-gradient(circle at 18% 18%,rgba(180,106,60,.25),transparent 31%), linear-gradient(135deg,#1f3653 0%,#17293f 100%); color:#ffffff; border-radius:42px 42px 0 0; } .dcw-privacy-cta-grid{ display:grid; grid-template-columns:minmax(0,1fr) auto; gap:28px; align-items:center; } .dcw-privacy-cta h2{ margin:0 0 10px; color:#ffffff; font-size:clamp(26px,2.45vw,36px); line-height:1.13; letter-spacing:-.035em; } .dcw-privacy-cta p{ margin:0; color:rgba(255,255,255,.84); font-size:17px; } .dcw-privacy-btn{ display:inline-flex; align-items:center; justify-content:center; min-height:50px; padding:14px 22px; border-radius:15px; background:#b46a3c; color:#ffffff!important; font-weight:850; white-space:nowrap; box-shadow:0 16px 34px rgba(180,106,60,.25); transition:transform .2s ease,background .2s ease; } .dcw-privacy-btn:hover{ transform:translateY(-2px); background:#9f5d36; } @media(max-width:900px){ .dcw-privacy-intro, .dcw-privacy-cta-grid{ grid-template-columns:1fr; } } @media(max-width:760px){ .dcw-privacy-wrap{ width:calc(100% - 32px); } .dcw-privacy-hero{ padding:54px 0 48px; border-radius:0 0 30px 30px; } .dcw-privacy-section{ padding:50px 0; } .dcw-privacy-card{ padding:24px; } .cw-acc > summary{ padding:14px; } .cw-acc__body{ padding:14px 15px 16px; } .dcw-privacy-btn{ width:100%; } }
Datenschutzhinweise

Datenschutzhinweise der Compliance Werkstatt.

Diese Datenschutzhinweise erklären, welche personenbezogenen Daten auf der Website verarbeitet werden, auf welcher Grundlage dies geschieht und welche Rechte betroffene Personen ausüben können.

Stand: September 2026 Website, Kontakt, Tools, Werkstattmeister und Matomo DSGVO und TDDDG

Kurzüberblick

Transparent statt versteckt.

Der Überblick erläutert die Datenverarbeitung beim Besuch der Website, bei Kontaktaufnahme, Nutzung der Prüf-Tools, beim KI-Assistenten „Werkstattmeister“ und bei der einwilligungsabhängigen Reichweitenmessung mit Matomo.

Wichtige Punkte

Was hier besonders relevant ist.

  • HostingDie Website wird bei IONOS betrieben.
  • ToolsDatenschutz-Scanner und Cookie-Banner-Check verarbeiten eingegebene URLs technisch.
  • WerkstattmeisterDer KI-Assistent nutzt eine lokal betriebene KI auf eigener Server-Infrastruktur. Anfragen werden nicht an externe KI-Anbieter übermittelt. Ein serverseitiger Chatverlauf wird nicht dauerhaft gespeichert; einzelne Suchfragen können zur Verbesserung des Informationsangebots in datensparsam reduzierter Form für höchstens 30 Tage gespeichert werden.
  • MatomoReichweitenmessung erfolgt nur nach Einwilligung über das Consent-Banner.

Ausführliche Datenschutzhinweise

Die Abschnitte sind zur besseren Übersicht aufklappbar.

Verantwortlicher

Die Compliance Werkstatt
Tobias Cibis
Am Schwarzenberg 26
91187 Mühlstetten
Deutschland

E-Mail: kontakt@diecompliancewerkstatt.de

Telefon: +49 179 1511199

Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie – soweit Endgerätezugriffe betroffen sind – des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Diese Datenschutzhinweise informieren über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei Nutzung unserer Website sowie der dort bereitgestellten Funktionen.

Bereitstellung der Website und Hosting bei IONOS

Zweck
Technische Bereitstellung der Website, Gewährleistung von Stabilität und Sicherheit sowie Abwehr von Angriffen und Missbrauch.

Zugriffsdaten beim Hosting

  • IP-Adresse
  • Zeitpunkt des Webseitenzugriffs
  • aufgerufene Seiten und Dateien
  • Browsertyp und Browserversion
  • Betriebssystem
  • Referrer-URL

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen; im Übrigen Art. 6 Abs. 1 lit. f DSGVO zur sachgerechten Bearbeitung. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung der Website.

Empfänger
IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, als Hosting-Dienstleister und Auftragsverarbeiter.

Speicherdauer
Server-Logfiles werden regelmäßig gelöscht, spätestens nach 7 Tagen, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist.

Einsatz von WordPress und Avada

Art der Verarbeitung
Unsere Website basiert auf WordPress und nutzt das Avada Theme sowie den Avada Fusion Builder zur Darstellung und Verwaltung von Inhalten.

Darstellung und Interaktivität
Zur verbesserten Lesbarkeit verwenden wir auf einzelnen Seiten aufklappbare Inhaltsbereiche mit HTML-Elementen wie details und summary. Dabei findet keine zusätzliche Speicherung oder Auswertung des Nutzerverhaltens statt.

Zweck
Technische und gestalterische Darstellung der Website.

Rechtsgrundlage
Soweit bei der technischen Bereitstellung, Darstellung oder Administration personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und nutzerfreundlichen technischen und gestalterischen Bereitstellung der Website.

Hinweis
Eine eigenständige Verarbeitung personenbezogener Daten durch Avada findet nur insoweit statt, wie dies zur technischen Bereitstellung, Darstellung und Administration der Website erforderlich ist.

Kontaktaufnahme per E-Mail oder Telefon

Zweck
Bearbeitung der Anfrage und Kommunikation mit der anfragenden Person.

Daten des Kontaktformulars

  • Name
  • Absender-E-Mail-Adresse im Kontaktformular
  • Telefonnummer bei freiwilliger Angabe im Formular
  • Inhalt der Anfrage

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Anbahnung eines Vertrags gerichtet ist. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchs- und Sicherheitskontrolle.

Speicherdauer
Angaben aus dem Kontaktformular werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontaktformular mit Contact Form 7

Art der Verarbeitung
Auf unserer Website stellen wir ein Kontaktformular bereit. Die eingegebenen Inhalte werden zur Bearbeitung Ihrer Anfrage an uns übermittelt. Die weitere Bearbeitung erfolgt regelmäßig über unser E-Mail-System.

Daten der E-Mail-Kommunikation

  • Name, sofern angegeben
  • E-Mail-Adresse
  • Telefonnummer innerhalb der Nachricht, sofern mitgeteilt
  • Inhalt der Nachricht
  • technische Metadaten im Rahmen der Übermittlung, z. B. IP-Adresse, Datum und Uhrzeit im Rahmen von Server-Logfiles

Zweck
Bearbeitung Ihrer Anfrage und Kommunikation.

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags oder auf vorvertragliche Maßnahmen gerichtet ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung sonstiger Anfragen sowie in der sicheren technischen Übermittlung und Missbrauchsvermeidung.

Empfänger
IONOS SE als technischer Hosting- und Auftragsverarbeitungsdienstleister.

Speicherdauer
E-Mail-Kommunikation wird entfernt, wenn der jeweilige Vorgang abgeschlossen ist und keine gesetzlichen oder vertraglichen Gründe eine weitere Aufbewahrung verlangen.

Hinweis
Sofern künftig ein externer Spam-Schutzdienst wie reCAPTCHA oder Akismet aktiviert wird, werden diese Datenschutzhinweise um die dann erforderlichen Angaben ergänzt.

Cookies und ähnliche Technologien

Wichtig
Auf dieser Website werden technisch notwendige Cookies bzw. vergleichbare Technologien eingesetzt, um die Website sicher und funktionsfähig bereitzustellen. Analyse- und Tracking-Technologien, insbesondere Matomo, werden nur nach Ihrer Einwilligung über das Consent-Banner aktiviert.

Zweck
Technisch notwendige Cookies sind erforderlich, um den von Ihnen ausdrücklich gewünschten digitalen Dienst sicher und funktionsfähig bereitzustellen, z. B. grundlegende Seitenauslieferung, Sicherheitsfunktionen, Schutz vor Missbrauch sowie Session- oder Login-Funktionen.

Rechtsgrundlagen

  • § 25 Abs. 2 TDDDG: Einsatz technisch erforderlicher Endgeräteinformationen oder Cookies zur Bereitstellung des ausdrücklich gewünschten Dienstes.
  • Art. 6 Abs. 1 lit. f DSGVO: Betrieb, IT-Sicherheit, Missbrauchsvermeidung sowie stabile Bereitstellung der Website.

Typische technisch notwendige Cookies

  • WordPress: wpEmojiSettingsSupports
  • WordPress im eingeloggten Adminbereich: wordpress_logged_in_*, wordpress_test_cookie, wp-settings-1, wp-settings-time-1, ggf. wp_lang
  • Avada- oder Editor-Funktionen im Redaktionsbereich: z. B. fusionCopyType, fusionCopyContent
  • Consent-Tool oder UI-Einstellungen: z. B. ucp_tabs, sofern vom Tool gesetzt

Speicherdauer
Session-Cookies werden in der Regel nach Ende der Sitzung gelöscht. Weitere Funktionscookies werden nach Ablauf der jeweils hinterlegten Laufzeit gelöscht.

Cookie-Informationen
Sie können Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder blockieren. Bei vollständiger Deaktivierung technisch notwendiger Cookies kann die Website ggf. nicht ordnungsgemäß funktionieren.

Complianz
Wir verwenden Complianz als Consent- bzw. Cookie-Management-Tool zur Darstellung cookie-bezogener Informationen und zur Verwaltung von Einstellungen bzw. Einwilligungen.

Cookie-Einstellungen öffnen

Warum für technisch notwendige Cookies keine Einwilligung erforderlich ist
Eine Einwilligung ist nur erforderlich, wenn Cookies oder vergleichbare Technologien nicht technisch notwendig sind, z. B. Statistik, Marketing, externe Medien oder Tracking. Solche Kategorien werden – abgesehen von Matomo nach Einwilligung – nach aktuellem Stand nicht automatisch eingesetzt.

Werkstattmeister – KI-Assistent

Art der Verarbeitung
Auf dieser Website steht der KI-Assistent „Werkstattmeister“ zur Verfügung. Er nutzt eine lokal betriebene KI zur semantischen Einordnung von Anfragen, zur Erkennung des Gesprächskontexts und zur Suche nach passenden, zuvor freigegebenen Informationsseiten der Compliance Werkstatt. Bei harmlosem Smalltalk oder fachfremden Fragen können kurze Antwortformulierungen durch das lokale Sprachmodell erzeugt werden. Fachliche Datenschutz- und Compliance-Antworten bleiben auf freigegebene Informationsquellen und kontrollierte Antwortlogik beschränkt. Der Werkstattmeister erstellt keine individuelle rechtliche oder datenschutzrechtliche Bewertung.

KI-Verarbeitung und technische Infrastruktur
Die eingegebene Frage wird zunächst über WordPress verarbeitet und anschließend serverseitig an das Werkstattmeister-Backend unter werkstattmeister.diecompliancewerkstatt.de übermittelt. Das Backend wird auf einer Server-Infrastruktur bei IP-Projects GmbH & Co. KG, Am Vogelherd 14, 97295 Waldbrunn, Deutschland, betrieben. Die KI-Verarbeitung findet dort lokal statt. Eine Übermittlung der Anfrage an externe KI-Anbieter oder externe KI-APIs findet nicht statt.

Verarbeitete Daten

  • die in das Eingabefeld eingegebene Frage
  • technische Zugriffsdaten im Rahmen des normalen Websiteaufrufs und der WordPress-Kommunikation
  • für den Missbrauchsschutz ein aus der IP-Adresse abgeleiteter, nicht im Klartext gespeicherter Prüfwert

Hinweis zu personenbezogenen und vertraulichen Angaben
Der Werkstattmeister ist ausschließlich für allgemeine Fragen und die Suche nach Informationsangeboten vorgesehen. Bitte geben Sie keine personenbezogenen, besonderen Kategorien personenbezogener Daten oder vertraulichen Informationen in das Eingabefeld ein.

IP-Adresse und Missbrauchsschutz
Die IP-Adresse der nutzenden Person wird vom WordPress-Plugin nicht an das KI-Backend weitergegeben. Zur Begrenzung missbräuchlicher oder automatisierter Anfragen wird auf der WordPress-Seite aus der IP-Adresse mittels eines geheimen Schlüssels ein nicht rücklesbarer Prüfwert gebildet und vorübergehend gespeichert. Für Suchanfragen beträgt die Speicherdauer höchstens 10 Minuten; für Kontaktanfragen höchstens eine Stunde.

Gesprächskontext und Speicherung von Suchfragen
Damit kurze Folgefragen im selben geöffneten Chat verstanden werden können, werden die letzten Gesprächsteile vorübergehend im Arbeitsspeicher des Browsers gehalten und bei einer weiteren Anfrage an WordPress sowie das lokale Werkstattmeister-Backend übermittelt. Dieser Gesprächskontext wird nicht als serverseitiger Chatverlauf dauerhaft gespeichert. Antworten des Werkstattmeisters werden nicht dauerhaft als Chatprotokoll gespeichert.

Datensparsame Suchstatistik
Zur Verbesserung des Informationsangebots und der Wissensbasis kann der Wortlaut einzelner Suchfragen für höchstens 30 Tage in WordPress gespeichert werden. Vor der Speicherung werden offensichtliche E-Mail-Adressen, Telefonnummern, IP-Adressen, IBANs, URLs und lange Schlüssel- bzw. Tokenfolgen automatisiert durch Platzhalter ersetzt. Zusätzlich können zur jeweiligen Frage die vom System erkannte Anfrageart, das Vorhandensein einer passenden Informationsquelle sowie deren Titel bzw. Seitenpfad gespeichert werden. Eine IP-Adresse, Nutzerkennung oder Session-ID wird mit diesem Suchprotokoll nicht gespeichert oder verknüpft. Die automatische Reduktion kann jedoch nicht zuverlässig jede personenbezogene oder vertrauliche Angabe erkennen. Bitte geben Sie daher weiterhin keine personenbezogenen, besonderen Kategorien personenbezogener Daten oder vertraulichen Informationen in den Chat ein.

Weitere Nutzungsstatistik
Daneben werden aggregierte Zählwerte verarbeitet, z. B. Anzahl der Anfragen, Treffer, Anfragen ohne Treffer, technische Fehler, Kontaktanfragen und Klicks auf weiterführende Inhalte. Die einzelnen Suchfragen werden unabhängig von der längeren Aufbewahrungsdauer aggregierter Statistikwerte spätestens nach 30 Tagen automatisch gelöscht.

Kontaktaufnahme über den Werkstattmeister
Über die Funktion „Persönlich prüfen lassen“ können freiwillig Kontaktdaten und eine Nachricht übermittelt werden. Diese Angaben werden erst mit dem Absenden des Kontaktformulars verarbeitet und nicht zur KI-Auswertung an das Werkstattmeister-Backend übermittelt. Die weitere Verarbeitung erfolgt wie bei einer sonstigen Kontaktanfrage über unsere WordPress- und E-Mail-Infrastruktur.

Zwecke

  • Bereitstellung einer KI-gestützten Such- und Informationsfunktion
  • Ermittlung passender, freigegebener Inhalte der Compliance Werkstatt
  • Sicherstellung von Stabilität und Missbrauchsschutz
  • aggregierte Auswertung der Nutzung zur Verbesserung des Informationsangebots
  • zeitlich begrenzte Auswertung häufiger Suchfragen und nicht abgedeckter Themen zur Verbesserung der Wissensbasis

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der nutzerfreundlichen Bereitstellung einer datensparsamen Informations- und Suchfunktion, der bedarfsgerechten Verbesserung unseres Informationsangebots und der Wissensbasis sowie im Schutz der technischen Systeme vor Missbrauch.

Empfänger und Dienstleister
IONOS SE im Rahmen des Betriebs der Website und der WordPress-Infrastruktur sowie IP-Projects GmbH & Co. KG im Rahmen des Betriebs der Server-Infrastruktur des Werkstattmeister-Backends. Eine Übermittlung der Anfrage an einen externen KI-Anbieter findet nicht statt.

Drittlandübermittlung
Nach der derzeitigen technischen Konfiguration findet im Zusammenhang mit dem Werkstattmeister keine Übermittlung der eingegebenen Anfrage an einen KI-Anbieter oder sonstigen Empfänger in einem Drittland statt.

Transparenz zum KI-Einsatz
Der Werkstattmeister wird in der Benutzeroberfläche als KI-Assistent gekennzeichnet. Nutzerinnen und Nutzer werden damit bereits bei der Interaktion darauf hingewiesen, dass eine KI-gestützte Funktion eingesetzt wird.

Datenschutz-Scanner

Art der Verarbeitung
Beim Datenschutz-Scanner wird die eingegebene Internetadresse serverseitig aufgerufen. Ausgewertet werden insbesondere Antwortstatus, erkennbare externe Ressourcen, Cookies aus dem Set-Cookie-Header, ausgewählte Sicherheits-Header und Hinweise auf auffindbare Datenschutzinformationen. Eine dauerhafte Ergebnisakte wird nicht angelegt.

Wichtiger Hinweis
Bitte geben Sie ausschließlich öffentliche Webseiten bzw. URLs ein. Vermeiden Sie die Eingabe von URLs, die personenbezogene Daten oder vertrauliche Parameter enthalten.

Daten beim Datenschutz-Scanner

  • eingegebene Internetadresse bzw. URL
  • technische Zugriffsdaten, insbesondere IP-Adresse, z. B. für Server-Logfiles und Missbrauchsschutz bzw. Rate-Limit
  • Zeitpunkt des technischen Datenschutz-Scans
  • ggf. technische Metadaten der Anfrage

Hinweis zur Zielseite
Der Abruf der geprüften Internetseite erfolgt von unserem Server aus. Der Betreiber der Zielseite erhält dabei regelmäßig die IP-Adresse unseres Servers, nicht die IP-Adresse der nutzenden Person.

Zweck
Durchführung des Scans und Anzeige der Ergebnisse; Gewährleistung der Sicherheit und Stabilität; Missbrauchs- und Angriffsschutz, z. B. Rate-Limit und Blockade interner Netzwerkziele.

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO für die technisch notwendige Protokollierung.

Empfänger
IONOS SE im Rahmen der Formular- und E-Mail-Infrastruktur.

Speicherdauer
Prüfergebnis: keine dauerhafte Speicherung
Missbrauchsschutz: kurzfristige, IP-basierte Begrenzung für höchstens 15 Minuten
Allgemeine Serverprotokolle: siehe Abschnitt Hosting

Interaktiver Preisrechner

Art der Verarbeitung
Die Berechnung erfolgt ausschließlich lokal im Browser der nutzenden Person.

Verarbeitete Daten
Mitarbeiteranzahl als numerischer Wert. Eine Zuordnung zu einer identifizierten oder identifizierbaren Person erfolgt nicht.

Zweck
Darstellung unverbindlicher Preisindikationen zur besseren Orientierung über unsere Leistungen.

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO für die technische Missbrauchsprävention.

Datenübermittlung und Speicherdauer
Keine Übermittlung an den Server, keine Speicherung oder Protokollierung. Die Verarbeitung endet mit dem Schließen der Seite bzw. des Browsers.

Kostenvergleich interner und externer Datenschutzbeauftragter

Art der Verarbeitung
Reine Darstellung eines Beispiel-Kostenvergleichs ohne Eingabefelder, ohne Speicherung und ohne Einbindung externer Anbieter.

Verarbeitete Daten
Keine zusätzlichen personenbezogenen Daten. Es gelten lediglich die allgemeinen Zugriffsdaten im Rahmen der Websitebereitstellung.

Zweck
Nutzerfreundliche und transparente Darstellung von Beispielkosten.

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO für die sicherheitsbezogene Protokollierung.

Analyse- und Tracking-Dienste: Matomo

Art der Verarbeitung
Wir setzen das Webanalyse-Tool Matomo als WordPress-Plugin zur statistischen Auswertung der Nutzung unserer Website ein. Die Verarbeitung erfolgt datensparsam, insbesondere mit IP-Anonymisierung um 2 Bytes. Eine Nutzer-ID wird nicht eingesetzt; ein E-Commerce- bzw. Bestelltracking findet nicht statt. Die Analysedaten werden automatisch nach 180 Tagen gelöscht.

Die Verarbeitung erfolgt nur nach Ihrer Einwilligung über das Consent-Banner und kann dort jederzeit mit Wirkung für die Zukunft widerrufen werden.

Verarbeitete Daten
Nutzungsdaten, z. B. aufgerufene Seiten, Zeitpunkt, Verweildauer oder Interaktionen, technische Metadaten wie Gerät- und Browserinformationen sowie die IP-Adresse in anonymisierter Form. Referrer- bzw. Verweis-URL nur, sofern vom Browser übermittelt.

Zweck
Reichweitenmessung, statistische Auswertung der Webseitennutzung und Optimierung unseres Online-Angebots.

Rechtsgrundlage
Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Für das Setzen oder Auslesen nicht technisch notwendiger Informationen auf Ihrem Endgerät erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung nach TDDDG.

Empfänger
Die Auswertung erfolgt auf den Systemen, auf denen WordPress betrieben wird. Ein Zugriff des Matomo-Herstellers findet bei Nutzung des WordPress-Plugins grundsätzlich nicht statt. Empfänger ist insoweit der Hosting-Dienstleister.

Speicherdauer
Automatische Löschung der Analysedaten nach 180 Tagen.

Opt-out
Sie können die Datenerfassung durch Matomo zudem über die folgende Opt-out-Funktion deaktivieren:

Sie haben die Möglichkeit zu verhindern, dass von Ihnen hier getätigte Aktionen analysiert und verknüpft werden. Dies wird Ihre Privatsphäre schützen, aber wird auch den Besitzer daran hindern, aus Ihren Aktionen zu lernen und die Bedienbarkeit für Sie und andere Benutzer zu verbessern.

Newsletter

Art der Verarbeitung
Derzeit wird kein Newsletter angeboten und kein Newsletter-Dienst eingesetzt.

Verarbeitete Daten
Keine.

Zweck und Rechtsgrundlage
Entfällt.

Einbindung externer Inhalte

Externe Inhalte, z. B. Karten, Videos oder Social-Media-Plugins, werden nach aktuellem Stand nicht automatisch eingebunden.

Empfänger personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Bereitstellung der jeweiligen Funktion erforderlich ist, aufgrund gesetzlicher Verpflichtungen oder an eingesetzte technische Dienstleister. Dazu gehören insbesondere IONOS SE für Website- und E-Mail-Infrastruktur sowie IP-Projects GmbH & Co. KG für die Server-Infrastruktur des Werkstattmeister-Backends. Eine Weitergabe zu Werbezwecken oder an externe KI-Anbieter findet nicht statt.

Drittlandübermittlung

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nach aktueller technischer Konfiguration nicht statt.

Speicherdauer allgemein

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Betroffenenrechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Recht auf Auskunft, Art. 15 DSGVO
  • Recht auf Berichtigung, Art. 16 DSGVO
  • Recht auf Löschung, Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit, Art. 20 DSGVO
  • Recht auf Widerspruch, Art. 21 DSGVO
  • Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft, Art. 7 Abs. 3 DSGVO

Anfragen können jederzeit an die oben genannten Kontaktdaten gerichtet werden.

Beschwerderecht bei der Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde in Bayern:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
E-Mail: poststelle@lda.bayern.de

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Der Werkstattmeister trifft keine Entscheidungen über Personen und erzeugt keine rechtlichen oder vergleichbar erheblichen Wirkungen. Die KI wird zur semantischen Einordnung von Anfragen, zur Berücksichtigung eines kurzfristigen Gesprächskontexts, für kurze Smalltalk- bzw. fachfremde Antworten sowie zur Suche nach zuvor freigegebenen Informationsangeboten eingesetzt. Fachliche Datenschutz- und Compliance-Fragen werden nicht autonom rechtlich bewertet.

Änderung dieser Datenschutzhinweise

Wir behalten uns vor, diese Datenschutzhinweise anzupassen, sofern dies aufgrund rechtlicher oder technischer Änderungen erforderlich ist.

Weitere Informationen

Passende rechtliche Seiten und Kontakt.

Fragen zu diesen Datenschutzhinweisen?

Bei Fragen zur Verarbeitung personenbezogener Daten auf dieser Website nutzen Sie bitte die Kontaktadresse oder das Kontaktformular.

Kontakt aufnehmen