Datenschutz­erklärung

1. Verantwortliche Stelle

2. Verarbeitung personenbezogener Daten

2.1 Beim Besuch unserer Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert.

Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

2.2 Bei Nutzung der Werkbank

Wenn Sie die Haltwerk Werkbank als Kunde nutzen, verarbeiten wir folgende Daten:

• Kontodaten: Name, E-Mail-Adresse, Unternehmenszugehörigkeit
• Nutzungsdaten: Anmeldezeitpunkte, verwendete Werkzeuge, Sitzungsdauer
• Inhaltsdaten: Von Ihnen eingegebene Texte und erstellte Inhalte

3. Server-Standort und Datenspeicherung

Unsere Infrastruktur ist so aufgebaut, dass Ihre sensiblen Daten in der EU bleiben:

• ●Datenbank: Supabase (PostgreSQL), Rechenzentrum Frankfurt am Main (EU-Central-1) - Hier liegen alle Ihre Stammdaten, Texte und Dokumente
• ●RAG-System / Wissensdatenbank: Frankfurt am Main (EU-Central-1) - Ihre hochgeladenen Dokumente und Embeddings
• ●Hosting: Vercel Edge Network, primarer Server Washington D.C. (USA) - Es werden hier keine personenbezogenen Daten dauerhaft gespeichert
• ●Caching: Upstash Redis, Region Frankfurt - Temporare Session-Daten

Alle dauerhaft gespeicherten Daten (Texte, Dokumente, Nutzerdaten) liegen ausschliesslich in Frankfurt. Der Vercel-Server in den USA dient nur zur Auslieferung der Anwendung - personenbezogene Daten werden direkt an die Datenbank in Frankfurt ubermittelt.

4. Drittanbieter und KI-Dienste

Für die Bereitstellung der KI-Funktionen nutzen wir folgende Drittanbieter. Bei der Nutzung werden Ihre Eingaben an diese Dienste übermittelt:

4.1 KI-Sprachmodelle

4.2 Webrecherche

4.3 E-Mail-Versand

4.4 Fehlerüberwachung

4.5 Besucheridentifikation zur B2B-Lead-Erkennung (Leadinfo)

5. Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung - Die Verarbeitung ist für die Erfüllung des Nutzungsvertrags der Werkbank erforderlich.
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse - Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich (z.B. Sicherheit, Betrugsprävention).
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung - Soweit Sie uns eine Einwilligung erteilt haben.

6. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmassnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Beschwerderecht bei Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:hallo@haltwerk.de

8. Auftragsverarbeitung (AVV)

Für Geschäftskunden der Werkbank schliessen wir einen Auftragsverarbeitungsvertrag (AVV) gemäss Art. 28 DSGVO ab. Dieser regelt die Verarbeitung personenbezogener Daten in Ihrem Auftrag.

9. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

10. Kontaktaufnahme über WhatsApp

Sie haben die Möglichkeit, uns über den Instant-Messaging-Dienst WhatsApp zu kontaktieren.

Bei der Kontaktaufnahme über WhatsApp werden Ihre Telefonnummer sowie ggf. Ihr Name und Ihre Nachricht an uns übermittelt und auf unseren Geräten gespeichert. Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.

11. Cookies und Reichweitenmessung

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Diese Cookies speichern keine personenbezogenen Daten und werden beim Schliessen des Browsers gelöscht.

Zusätzlich setzen wir folgende Dienste zur Reichweitenmessung und B2B-Lead-Erkennung ein:

• Vercel Analytics & Speed Insights: cookielose Reichweitenmessung ohne Personenbezug, keine Weitergabe an Dritte.
• Leadinfo: Setzt einen First-Party-Cookie zur Identifikation wiederkehrender Unternehmensbesuche. Details siehe Abschnitt 4.5. Widerspruch unter leadinfo.com/de/opt-out.

Wir setzen keine personalisierte Werbung und keine Profilbildung einzelner Personen ein.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.

Stand: April 2026