Zum Hauptinhalt springen
Stand · 10. August 2026

Datenschutz & Cookies

Hier erklären wir verständlich, welche Speichertechniken die öffentliche Werkstube-Website einsetzt und welche Entscheidungsmöglichkeiten du hast.

01

Verantwortlicher & Kontakt

Verantwortlich ist der im Impressum genannte Anbieter der Werkstube-Testplattform. Datenschutzanfragen kannst du an juliancwessel@icloud.com richten.

02

Grundsätze auf dieser Website

Wir setzen auf der öffentlichen Website keine Werbetechnologien ein. Die ausgewiesene technische Nutzungs-, Leistungs- und Fehleranalyse wird erst nach deiner aktiven Einwilligung geladen. Weitere optional kategorisierte Dienste werden ebenfalls erst nach deiner aktiven Einwilligung geladen. Notwendige Technologien dienen ausschließlich dem sicheren Betrieb, dem Merken deiner Auswahl sowie — wenn von dir aufgerufen — Anmeldung und Kontoerstellung.

Eine nicht getroffene Auswahl gilt nicht als Einwilligung. Du kannst die Website weiter nutzen; freiwillige Kategorien bleiben aus.

03

Cookies und ähnliche Technologien

Die Rechtsgrundlage für den Zugriff auf oder die Speicherung von Informationen auf deinem Gerät ist § 25 TDDDG. Notwendige Speicherungen beruhen auf § 25 Abs. 2 TDDDG; freiwillige Kategorien werden nur nach deiner Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchst. a und Art. 7 DSGVO aktiviert.

Werkstube Einwilligungsverwaltung

Werkstube

Notwendig

Speichert ausschließlich deine Cookie-Auswahl, damit wir nicht bei jedem Seitenaufruf erneut fragen.

wk_cookie_consent · Cookie · 180 Tage
Version, Zeitpunkt und gewählte Kategorien; keine Nutzer-ID und kein Nutzungsverlauf.

Anmeldung und Kontosicherheit

Clerk, Inc.

Notwendig

Ermöglicht auf den Seiten „Anmelden“ und „Konto erstellen“ die ausdrücklich angeforderte Anmeldung, Sitzung und Sicherheitsprüfung.

Clerk Sitzungs- und Sicherheitscookies · Cookie · Sitzung beziehungsweise gemäß Kontosicherheitsstatus
Werden nur im Anmelde- und Registrierungsprozess geladen; konkrete Namen können sich bei Sicherheitsupdates ändern.

Technische Nutzungs- und Fehleranalyse

Grafana Faro (selbst gehostet)

Analyse

Erfasst nach deiner Einwilligung technische Nutzungs-, Leistungs- und Fehlerdaten, damit wir die öffentliche Website zuverlässig betreiben und verbessern können.

com.grafana.faro.session · Session Storage · Sitzung
Technische, pseudonyme Sitzungskennung für die Telemetrie; wird beim Widerruf gelöscht.

com.grafana.faro.lastNavigationId · Session Storage · Sitzung
Technische Kennung zur Zuordnung von Navigationen; wird beim Widerruf gelöscht.

Externe Inhalte

Derzeit kein Dienst eingebunden

Nicht im Einsatz

Würde das Laden freiwilliger Inhalte externer Anbieter wie Videos oder Karten erlauben.

04

Speicherdauer, Änderung und Widerruf

Die Einwilligungsentscheidung wird höchstens 180 Tage gespeichert. Du kannst sie jederzeit über „Cookie-Einstellungen“ im Footer ändern oder vollständig zurücksetzen. Ein Widerruf wirkt für die Zukunft; registrierte optionale Dienste werden deaktiviert und ihre bekannten Browser-Speicherwerte gelöscht.

Ändern sich Zwecke, Kategorien oder eingebundene Anbieter, wird die gespeicherte Version ungültig und wir fragen erneut. Einwilligungen werden dadurch nicht pauschal auf neue Dienste übertragen.

05

Anmeldung und Kontoerstellung

Erst wenn du „Anmelden“ oder „Konto erstellen“ aufrufst, binden wir Clerk zur Sitzungs- und Kontosicherheit ein. Diese Verarbeitung ist für die von dir angeforderte Funktion erforderlich. Weitere Informationen zur Verarbeitung im eigentlichen Werkstube-Konto erhältst du in den dortigen Datenschutzhinweisen.

06

Stripe-Checkout im Testbetrieb

Wenn du den Checkout ausdrücklich öffnest, werden die für die Testbestellung erforderlichen Kontakt-, Bestell- und Rechnungsdaten an Stripe übermittelt. Sensible Kartendaten werden innerhalb von Stripe Elements erfasst und nicht in Werkstube-Formularen gespeichert.

Die abschließenden Angaben zu Empfängern, Drittlandübermittlungen, Speicherdauern und eingesetzten Unterauftragnehmern werden vor dem Produktivstart ergänzt. Im aktuellen Testbetrieb werden keine echten Abrechnungen vorgenommen.

07

Server-Protokolle

Beim Abruf der Website verarbeitet die Hosting-Infrastruktur technisch erforderliche Verbindungsdaten, insbesondere Zeitpunkt, angeforderte Adresse, Statuscode, Browserkennung und IP-Adresse. Sie dienen Auslieferung, Stabilität und Angriffserkennung und werden in der eigenen Protokoll-Infrastruktur grundsätzlich nach sieben Tagen entfernt. Diese Verarbeitung ist kein Browser-Cookie.

08

Deine Rechte

Du kannst insbesondere Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen sowie eine erteilte Einwilligung jederzeit für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

09

Empfänger & internationale Übermittlungen

Vor dem Produktivstart wird für jeden eingesetzten Anbieter dokumentiert, welche Daten zu welchem Zweck empfangen werden, ob eine Auftragsverarbeitung oder eigene Verantwortlichkeit vorliegt, in welchen Ländern verarbeitet wird und auf welcher Grundlage mögliche Übermittlungen außerhalb des Europäischen Wirtschaftsraums erfolgen.

Die derzeitige Testfassung enthält noch keine vollständige Empfänger-, Transfer- und Speicherdauertabelle und darf deshalb nicht als finale Produktiv-Datenschutzerklärung verwendet werden.

10

Vor Produktivstart zu vervollständigen

  • Vollständige Identität und Kontaktdaten des Verantwortlichen sowie gegebenenfalls Datenschutzbeauftragten.
  • Jeden Verarbeitungsvorgang mit Zweck, Datenkategorien, Rechtsgrundlage, Empfänger und Speicherdauer.
  • Clerk-, Stripe-, Hosting-, E-Mail-, Datenbank- und Observability-Datenflüsse einschließlich Drittlandtransfer.
  • Verarbeitung in der Werkstube-Plattform, Werki, Support, Abrechnung, Sicherheit und Backups.
  • Verknüpfung mit Auftragsverarbeitungsvertrag, Unterauftragnehmerliste und Löschkonzept.