Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Werkzone3
Am Dorfplatz 25
99518 Bad Sulza
Deutschland

Telefon: 0152 / 53111002
E-Mail: service@werkzone3.de

2. Allgemeines zur Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung von Verträgen und Aufträgen, zur Zahlungsabwicklung oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Je nach Nutzung unseres Angebots können insbesondere folgende Daten verarbeitet werden:

Name und Anschrift
Telefonnummer und E-Mail-Adresse
Rechnungs- und Zahlungsinformationen
Bestell-, Buchungs- und Auftragsdaten
Veranstaltungsdaten
Nachrichten und Kontaktanfragen
hochgeladene Bilder, Logos, Flyer, Plakate und sonstige Dateien
IP-Adresse
Browser- und Geräteinformationen
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten und Dateien

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von:

Art. 6 Abs. 1 lit. a DSGVO
bei einer von Ihnen erteilten Einwilligung.

Art. 6 Abs. 1 lit. b DSGVO
zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen, beispielsweise bei Anfragen, Angeboten, Bestellungen und Buchungen.

Art. 6 Abs. 1 lit. c DSGVO
zur Erfüllung gesetzlicher Verpflichtungen, insbesondere steuer- und handelsrechtlicher Pflichten.

Art. 6 Abs. 1 lit. f DSGVO
zur Wahrung berechtigter Interessen, beispielsweise an einem sicheren und störungsfreien Betrieb der Website, der Bearbeitung geschäftlicher Kommunikation sowie der Verhinderung von Missbrauch.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Hosting durch STRATO

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet.

Im Rahmen des Hostings können insbesondere IP-Adressen, Server-Logdaten, Kontaktinformationen, Vertragsdaten, hochgeladene Dateien und sonstige über die Website verarbeitete Informationen auf Systemen von STRATO verarbeitet werden.

Der Einsatz des Hosters erfolgt zur sicheren, schnellen und zuverlässigen Bereitstellung unserer Website.

STRATO stellt für entsprechende Hostingverträge eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO bereit. Nach eigenen Angaben findet die vertraglich vereinbarte Datenverarbeitung grundsätzlich innerhalb der EU beziehungsweise des EWR statt; STRATO weist für seine Hostingangebote zudem auf Rechenzentren in Deutschland hin.

Weitere Informationen zum Datenschutz bei STRATO finden Sie in den Datenschutzhinweisen des Anbieters.

5. Server-Logfiles

Beim Besuch unserer Website können automatisch technische Daten verarbeitet werden.

Dazu können insbesondere gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
angeforderte Seite oder Datei
Browsertyp und Browserversion
Betriebssystem
Referrer-URL
technische Geräteinformationen

Diese Daten dienen insbesondere dem sicheren und störungsfreien Betrieb der Website sowie der Erkennung und Abwehr technischer Angriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Server-Logdaten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck oder aufgrund gesetzlicher Anforderungen erforderlich ist.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihres Anliegens.

Dies können insbesondere sein:

Name
E-Mail-Adresse
Telefonnummer
Inhalt Ihrer Nachricht
Angaben zu einem gewünschten Auftrag oder Projekt

Die Verarbeitung erfolgt bei vertragsbezogenen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und bei sonstiger geschäftlicher Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

7. Bestellungen, Buchungen und Dienstleistungen

Wenn Sie eine Bestellung oder Dienstleistung bei Werkzone3 beauftragen, verarbeiten wir die für die Durchführung erforderlichen Daten.

Hierzu können gehören:

Name
Anschrift
Kontaktdaten
Rechnungsdaten
Lieferinformationen
Auftragsdaten
Terminangaben
Gestaltungswünsche
Zahlungsinformationen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten aufgrund gesetzlicher Aufbewahrungspflichten weiter gespeichert werden müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

8. Individuelle Design-, Laser- und Bildaufträge

Bei individuellen Aufträgen können Kunden Bilder, Logos, Texte, Namen, Grafiken oder sonstige Dateien an Werkzone3 übermitteln.

Diese Inhalte werden zur Prüfung, Gestaltung und Durchführung des jeweiligen Auftrags verarbeitet.

Dabei können auch personenbezogene Daten enthalten sein, insbesondere:

Abbildungen von Personen
Namen
persönliche Widmungen
Kontaktdaten
sonstige Informationen in Bildern oder Dokumenten

Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Kunden werden gebeten, nur solche personenbezogenen Inhalte zu übermitteln, die für den jeweiligen Auftrag erforderlich sind und die sie rechtmäßig zur Verarbeitung bereitstellen dürfen.

9. Künstliche Intelligenz und KI-gestützte Bearbeitung

Werkzone3 kann zur Unterstützung bei kreativen, organisatorischen oder technischen Tätigkeiten KI-gestützte Systeme einsetzen.

Dies kann insbesondere betreffen:

Textentwürfe
Gestaltungsideen
Bildoptimierungen
Bildbearbeitungen
Freistellungen
Rekonstruktion oder Verbesserung von Kundenbildern
Erstellung grafischer Entwürfe
Planung und Strukturierung von Informationen
technische Unterstützung bei der Pflege der Website

Hierfür kann insbesondere OpenAI / ChatGPT oder ein vergleichbarer KI-Dienst eingesetzt werden.

Wenn im Rahmen eines Kundenauftrags personenbezogene Daten an einen KI-Dienst übermittelt werden, erfolgt dies nur, soweit die Verarbeitung für den jeweiligen Zweck erforderlich und rechtlich zulässig ist.

Mögliche Daten können beispielsweise sein:

vom Kunden bereitgestellte Bilder
Texte
Namen
Gestaltungswünsche
Logos
Auftragsinformationen

Soweit möglich, werden personenbezogene Daten vor der Übermittlung reduziert oder anonymisiert.

Die Rechtsgrundlage richtet sich nach dem jeweiligen Einsatzzweck und kann insbesondere Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO sein. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

OpenAI weist darauf hin, dass Inhalte, die Nutzer in ChatGPT bereitstellen, personenbezogene Daten enthalten können und dass Daten teilweise außerhalb des EWR, unter anderem in den USA, verarbeitet werden können. Für entsprechende internationale Übermittlungen nennt OpenAI unter anderem Angemessenheitsbeschlüsse und Standardvertragsklauseln als Übermittlungsmechanismen. Für Personen im EWR nennt OpenAI aktuell OpenAI Ireland Limited, Dublin, als zuständige Gesellschaft.

Soweit Werkzone3 Business- oder API-Angebote von OpenAI nutzt, können hierfür zusätzliche Vertrags- und Auftragsverarbeitungsregelungen gelten. OpenAI stellt hierfür ein Data Processing Addendum zur Verfügung.

Werkzone3 nutzt KI-Systeme nicht dazu, ausschließlich automatisierte Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung gegenüber Kunden zu treffen.

10. Veranstaltungskalender

Auf unserer Website wird ein öffentlicher Veranstaltungskalender angeboten.

Veranstalter können Veranstaltungen zur Prüfung und Veröffentlichung einreichen.

Dabei können insbesondere folgende Daten verarbeitet werden:

Name des Veranstalters
Kontaktdaten
Veranstaltungsname
Veranstaltungsdatum
Uhrzeit
Veranstaltungsort
Veranstaltungsbeschreibung
Preise
externe Links
Flyer
Plakate
Fotos

Die Daten werden zunächst zur Prüfung der Einreichung verarbeitet.

Nach Freigabe können Veranstaltungsinformationen öffentlich auf unserer Website angezeigt werden.

Der Einreichende ist dafür verantwortlich, dass von ihm übermittelte Daten, Bilder und sonstige Inhalte rechtmäßig veröffentlicht werden dürfen.

Nicht zur Veröffentlichung bestimmte Kontaktdaten werden nicht öffentlich dargestellt, soweit sie lediglich zur internen Abstimmung benötigt werden.

11. Datei-Uploads

Über unsere Website können gegebenenfalls Dateien hochgeladen werden, beispielsweise:

Fotos
Grafiken
Logos
Flyer
Plakate
PDF-Dateien

Die hochgeladenen Dateien werden entsprechend dem jeweiligen Zweck gespeichert und verarbeitet.

Bei Veranstaltungseinreichungen können freigegebene Dateien öffentlich auf der Website angezeigt oder zum Abruf angeboten werden.

Bitte laden Sie keine vertraulichen Informationen hoch, die nicht für den jeweiligen Zweck benötigt werden.

12. Referenzbilder und Projektgalerien

Werkzone3 kann eigene Arbeiten und Projekte als Referenzen veröffentlichen.

Soweit auf Referenzbildern Personen identifizierbar sind oder sonstige personenbezogene Daten veröffentlicht werden, erfolgt dies nur bei Vorliegen einer geeigneten Rechtsgrundlage.

Eine erteilte Einwilligung kann grundsätzlich mit Wirkung für die Zukunft widerrufen werden.

13. Zahlungsabwicklung

Für Zahlungen können verschiedene externe Zahlungsdienstleister eingesetzt werden.

Wenn Sie eine entsprechende Zahlungsart auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.

Stripe

Für die Zahlungsabwicklung kann Stripe eingesetzt werden.

Im Rahmen einer Zahlung können insbesondere folgende Daten an Stripe übermittelt beziehungsweise durch Stripe verarbeitet werden:

Name
Anschrift
E-Mail-Adresse
Zahlungsbetrag
Bestelldaten
Zahlungsinformationen
Transaktionsdaten
Geräte- und technische Daten

Die Verarbeitung erfolgt insbesondere zur Durchführung der Zahlung und damit zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Stripe beschreibt in seiner aktuellen Datenschutzerklärung unter anderem die Verarbeitung von Daten im Zusammenhang mit der Abwicklung von Onlinezahlungen sowie die Rechte betroffener Personen.

Wenn Stripe im Bestellvorgang nicht angeboten oder vom Kunden nicht ausgewählt wird, werden über diese Zahlungsart grundsätzlich auch keine entsprechenden Zahlungsdaten an Stripe übermittelt.

PayPal

Als weitere Zahlungsart kann PayPal angeboten werden.

Wenn Sie PayPal auswählen, werden für die Zahlungsabwicklung erforderliche Daten an PayPal übermittelt.

Dabei können insbesondere verarbeitet werden:

Name
Kontaktdaten
Zahlungsinformationen
Transaktionsinformationen
Bestellinformationen

PayPal verarbeitet personenbezogene Daten im Rahmen seiner eigenen Datenschutzbestimmungen. PayPal weist unter anderem darauf hin, personenbezogene Daten für Zahlungsdienste zu speichern und Zahlungsinformationen durch technische Sicherheitsmaßnahmen zu schützen.

Rechtsgrundlage für die Übermittlung im Zusammenhang mit einer vom Kunden ausgewählten Zahlung ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn PayPal nicht ausgewählt wird, erfolgt über diese Zahlungsart keine entsprechende Zahlungsabwicklung.

14. Cookies und ähnliche Technologien

Unsere Website kann Cookies oder ähnliche Technologien verwenden.

Dabei unterscheiden wir insbesondere zwischen technisch erforderlichen und optionalen Technologien.

Technisch erforderliche Cookies können eingesetzt werden, soweit sie zur Bereitstellung von Funktionen erforderlich sind.

Optionale Analyse-, Statistik- oder Marketingtechnologien werden nur eingesetzt, soweit hierfür eine erforderliche Einwilligung vorliegt.

Eine erteilte Einwilligung kann jederzeit über die bereitgestellten Cookie-Einstellungen widerrufen werden.

Das bloße Deaktivieren von Cookies im Browser ersetzt eine erforderliche Einwilligung für optionale Trackingtechnologien nicht.

15. Instagram und soziale Netzwerke

Unsere Website enthält gegebenenfalls Verlinkungen zu externen Social-Media-Angeboten, insbesondere zu Instagram.

Bei einem normalen Link oder Social-Media-Symbol wird eine Verbindung zur jeweiligen Plattform grundsätzlich erst hergestellt, wenn Sie den Link aktiv anklicken.

Werden zukünftig Instagram-Beiträge, Feeds, Videos oder andere externe Inhalte unmittelbar in unsere Website eingebettet, können beim Laden dieser Inhalte Daten an den jeweiligen Plattformanbieter übertragen werden. In einem solchen Fall werden entsprechende Inhalte, soweit erforderlich, erst nach einer Einwilligung geladen.

Für die Datenverarbeitung nach dem Aufruf einer externen Plattform gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

16. Weitere externe Links

Unsere Website kann Links zu externen Angeboten enthalten.

Für die Datenverarbeitung nach dem Aufruf einer externen Website ist grundsätzlich der jeweilige Betreiber verantwortlich.

17. Weitergabe von Daten

Wir verkaufen keine personenbezogenen Kundendaten.

Eine Weitergabe erfolgt nur, soweit sie für die Erfüllung unserer Leistungen, die Zahlungsabwicklung oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Empfänger können insbesondere sein:

Hostinganbieter
IT-Dienstleister
Zahlungsdienstleister
Versand- und Logistikunternehmen
Steuer- und Buchhaltungsdienstleister
erforderliche Kooperationspartner
KI-Dienstleister, sofern diese im jeweiligen Auftrag eingesetzt werden

Soweit ein Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, schließen wir erforderlichenfalls einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

18. Datenübermittlungen außerhalb der EU beziehungsweise des EWR

Bei einzelnen Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.

In diesem Fall erfolgt die Übermittlung nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Als geeignete Garantien können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder von der Europäischen Kommission genehmigte Standardvertragsklauseln dienen.

19. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Insbesondere gelten folgende Grundsätze:

Anfragedaten werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.

Vertrags-, Rechnungs- und Geschäftsdaten werden entsprechend gesetzlicher handels- und steuerrechtlicher Aufbewahrungsfristen gespeichert.

Veranstaltungsdaten können nach Ablauf einer Veranstaltung gelöscht oder archiviert werden.

Kundendateien und Designvorlagen können nach Abschluss eines Auftrags gelöscht werden, soweit keine weitere Speicherung vereinbart wurde oder aus anderen Gründen erforderlich ist.

20. Datensicherheit

Wir verwenden angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Manipulation und Missbrauch zu schützen.

Die Website verwendet insbesondere eine verschlüsselte HTTPS-Verbindung, soweit technisch verfügbar.

21. Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

Auskunft
Berichtigung
Löschung
Einschränkung der Verarbeitung
Datenübertragbarkeit
Widerspruch
Widerruf einer Einwilligung

Zur Ausübung Ihrer Rechte können Sie uns unter folgender Adresse kontaktieren:

service@werkzone3.de

22. Widerspruch gegen Direktwerbung

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

Nach einem entsprechenden Widerspruch werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

23. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für Werkzone3 in Thüringen ist insbesondere zuständig:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit

Häßlerstraße 8
99096 Erfurt

24. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, unsere Dienstleistungen, eingesetzte Technologien oder gesetzliche Anforderungen ändern.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

1. Verantwortliche Stelle