Diese Datenschutzerklärung entspricht der EU-Datenschutz-Grundverordnung (DSGVO — Verordnung EU 2016/679), dem spanischen Datenschutzgesetz (Ley Orgánica 3/2018, LOPDGDD) und den anwendbaren europäischen Datenschutzvorschriften.

1. Verantwortliche Stelle

Workfactory Tech S.L.

CIF/NIF: B23950843

Sitz: Calle Olof Palme, 28, 35010 Las Palmas de Gran Canaria, Spanien

Handelsregister: Las Palmas de Gran Canaria, Sección 8, Hoja GC65392, Inscripción 1ª

E-Mail: [email protected]

Website: https://workfactory.es

2. Welche personenbezogenen Daten wir erheben

Wir erheben personenbezogene Daten in folgenden Fällen:

a) Kontaktformular

Wenn ein Nutzer das Kontaktformular auf dieser Website absendet, werden folgende Daten erhoben:

Vollständiger Name
E-Mail-Adresse und/oder Telefonnummer
Unternehmens- oder Hotelname (optional)
Nachrichteninhalt
IP-Adresse und Browser-User-Agent (automatisch aus Sicherheitsgründen erhoben)
Kampagnen-Zuordnungsparameter (UTM), sofern in der Zugriffs-URL vorhanden

b) Demo-Anfrage

Wenn ein Nutzer über unser integriertes Buchungssystem eine Demo vereinbart, werden die im Buchungsformular angegebenen Daten (Name, E-Mail und eventuell weitere Angaben) erhoben.

c) Bewerbungen

Bei einer Bewerbung erheben wir die im Formular angegebenen Daten, etwa Name, E-Mail-Adresse, Telefonnummer, berufliches Profil, GitHub-Benutzername, Antworten im Bewerbungsprozess und Lebenslauf sowie die betreffende Stelle.

d) Elektronische Kommunikation

Personenbezogene Daten, die uns per E-Mail oder auf anderem Wege mitgeteilt werden, werden zum Zweck der Beantwortung der Anfrage oder des Anliegens verarbeitet.

e) Nutzung der Website

Wir verwenden Vercel Analytics und PostHog, um die Nutzung der Website aggregiert zu verstehen und die Conversion zu verbessern. PostHog ist ohne Autocapture und Sitzungsaufzeichnung konfiguriert, erhält keine Namen, E-Mails oder Formularinhalte und setzt keine Cookies.

3. Zweck der Verarbeitung

Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:

Beantwortung von Anfragen, die über das Kontaktformular oder per E-Mail eingehen.
Verwaltung von Demo-Anfragen für unser Produkt.
Verwaltung von Bewerbungen und Auswahlverfahren.
Betrugsprävention und Sicherheit: Verifizierung mittels Cloudflare Turnstile zum Schutz des Formulars vor nicht-menschlichen Eingaben.
Aggregierte Analyse: anonyme Auswertung der Website-Nutzung zur Verbesserung der Leistung.
Kampagnen-Zuordnung: Auswertung der Marketingkanäle (über UTM-Parameter, die vorübergehend im sessionStorage des Browsers gespeichert werden).

4. Rechtsgrundlage der Verarbeitung

Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): zur Beantwortung einer Kontaktanfrage, Verwaltung einer angeforderten Demo oder Bearbeitung einer Bewerbung.
Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO): nur wenn sie für einen zusätzlichen Zweck, etwa kommerzielle Kommunikation, durch eine separate freiwillige Option ausdrücklich eingeholt wird.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): für aggregierte Web-Analyse, Kampagnen-Zuordnung, Website-Sicherheit (Cloudflare Turnstile) und Beantwortung unaufgeforderter elektronischer Mitteilungen.

5. Speicherdauer

Kontaktformulardaten: werden maximal 24 Monate ab der letzten Kommunikation aufbewahrt, es sei denn, es besteht eine laufende Geschäftsbeziehung oder eine gesetzliche Aufbewahrungspflicht.
Bewerbungsdaten: werden während des Auswahlverfahrens gespeichert und, sofern keine gesetzliche Pflicht oder separate Zustimmung für eine längere Speicherung besteht, gelöscht, sobald sie für die Bewerbung nicht mehr erforderlich sind.
Web-Analyse-Daten: Vercel Analytics und PostHog erhalten nur ausdrücklich definierte, aggregierte Navigations- und Conversion-Events. Die Daten werden gemäß den Richtlinien des jeweiligen Anbieters aufbewahrt.
UTM-Parameter: werden im sessionStorage des Browsers gespeichert und automatisch beim Schließen des Tabs oder Fensters gelöscht.
Sicherheitsdaten (Turnstile): werden in Echtzeit von Cloudflare verarbeitet und nicht von Workfactory Tech S.L. gespeichert.

6. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nicht zu Werbe- oder Marketingzwecken an Dritte weitergegeben. Daten können an folgende Auftragsverarbeiter ausschließlich zu den beschriebenen Zwecken weitergegeben werden:

Railway (Hosting und Datenbank): Kontaktformulardaten werden auf Servern in Amsterdam, Niederlande (Europäische Union) gespeichert. Es erfolgt keine Übermittlung außerhalb des EWR durch diesen Auftragsverarbeiter.
Workfactory Internal (interne Verwaltung): sichere Speicherung von Kontakt- und Demo-Anfragen innerhalb unseres privaten Netzwerks.
Resend (Transaktions-E-Mail): Versand interner Benachrichtigungen. Server in den USA, abgesichert durch Standardvertragsklauseln.
Cloudflare (Sicherheit — Turnstile): Betrugsschutz-Verifizierung des Kontaktformulars. Verarbeitet die IP-Adresse des Nutzers. Global verteilte Server, abgesichert durch Standardvertragsklauseln.
Vercel (Web-Hosting und Analyse): Bereitstellung der statischen Seiten und anonymisierte Analysen. Server in den USA und weltweit, abgesichert durch Standardvertragsklauseln.
PostHog (Conversion-Analyse): erhält ausdrücklich definierte, aggregierte Navigations- und Conversion-Events. Wir verwenden PostHog Cloud EU; Namen, E-Mails und Formularinhalte werden nicht übermittelt.
Cloudflare (sichere Terminbuchung): Veröffentlichung von Verfügbarkeiten und Demo-Buchungen über einen geschützten Dienst.

7. Internationale Datenübermittlungen

Einige der oben genannten Auftragsverarbeiter können Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten, hauptsächlich in den USA. Diese Übermittlungen erfolgen auf Grundlage von:

EU-Standardvertragsklauseln, genehmigt von der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), und/oder
Angemessenheitsbeschlüssen der Europäischen Kommission, soweit vorhanden (Art. 45 DSGVO).

Kontaktformulardaten werden primär auf Railway-Servern in Amsterdam (EU) innerhalb des Europäischen Wirtschaftsraums gespeichert.

8. Ihre Rechte nach der DSGVO

Gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und dem spanischen LOPDGDD stehen Ihnen folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO) — Auskunft darüber, welche Daten wir über Sie gespeichert haben.
Recht auf Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten.
Recht auf Löschung (Art. 17 DSGVO) — Verlangen der Löschung Ihrer Daten.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO).
Recht auf Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected], unter Angabe Ihrer Identität und des Rechts, das Sie ausüben möchten. Wir antworten innerhalb eines Monats nach Eingang der Anfrage.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat, in dem Sie sich aufhalten, arbeiten oder in dem ein mutmaßlicher Verstoß stattgefunden hat. In Spanien ist die zuständige Behörde die Agencia Española de Protección de Datos (AEPD): www.aepd.es

9. Datensicherheit

Workfactory Tech S.L. ergreift angemessene technische und organisatorische Maßnahmen zur Gewährleistung der Sicherheit und Vertraulichkeit der Daten gemäß den Anforderungen der DSGVO. Dazu gehören:

Verschlüsselung der Daten bei der Übertragung (HTTPS/TLS)
Datenspeicherung auf Servern innerhalb der EU (Railway, Amsterdam)
Zugangskontrollen und Authentifizierung
Betrugsschutz-Verifizierung bei Formularen (Cloudflare Turnstile)
Ratenbegrenzung (Rate Limiting) zur Missbrauchsprävention

10. Cookies und ähnliche Technologien

Diese Website verwendet keine Tracking-Cookies und keine Werbe-Cookies. Eine Cookie-Einwilligung ist nach DSGVO und ePrivacy-Richtlinie nicht erforderlich.

Folgende Technologien werden verwendet:

Vercel Analytics: vollständig anonymisierte Web-Analyse. Es werden keine Cookies gesetzt und keine eindeutigen Kennungen verwendet. Eine Identifizierung einzelner Nutzer ist nicht möglich.
PostHog: Web- und Conversion-Analyse mit ausdrücklich definierten Events, ohne Autocapture, Umfragen oder Sitzungsaufzeichnung. Es wird ein Modus ohne Cookies und ohne dauerhafte Speicherung verwendet; Formulareingaben werden nicht übermittelt.
Cloudflare Turnstile: kann ein technisch notwendiges Cookie (cf_turnstile) setzen, wenn der Nutzer mit dem Kontaktformular interagiert, ausschließlich zur Verifizierung, dass es sich um einen legitimen Nutzer handelt. Dieses Cookie gilt als von der Einwilligung befreit, da es für die Sicherheit des angeforderten Dienstes unbedingt erforderlich ist.
sessionStorage (Zuordnung): Kampagnenparameter (UTM und Werbe-Klick-IDs) werden vorübergehend im Session-Speicher des Browsers gespeichert, um Kontakt- und Demo-Anfragen zuzuordnen. Sie bleiben nicht zwischen Sitzungen bestehen und werden beim Schließen des Tabs gelöscht.

11. Anwendbares Recht und Gerichtsstand

Diese Datenschutzerklärung unterliegt dem spanischen Recht, der EU-Datenschutz-Grundverordnung (DSGVO) und dem spanischen LOPDGDD. Gerichtsstand ist Las Palmas de Gran Canaria, Spanien, sofern nicht zwingende Verbraucherschutzgesetze einen anderen Gerichtsstand vorschreiben.

12. Änderungen dieser Datenschutzerklärung

Workfactory Tech S.L. kann diese Datenschutzerklärung aktualisieren, um sie an gesetzliche Änderungen oder Änderungen ihrer Aktivitäten anzupassen. Änderungen werden durch Veröffentlichung der aktualisierten Erklärung auf dieser Seite mit einem neuen Datum „Zuletzt aktualisiert" mitgeteilt.

Zuletzt aktualisiert: Oktober 2026
Verantwortlich: Workfactory Tech S.L., Las Palmas de Gran Canaria, Spanien