Diese Datenschutzerklärung entspricht der EU-Datenschutz-Grundverordnung (DSGVO — Verordnung EU 2016/679), dem spanischen Datenschutzgesetz (Ley Orgánica 3/2018, LOPDGDD) und den anwendbaren europäischen Datenschutzvorschriften.

1. Verantwortliche Stelle

Workfactory Tech S.L.

CIF/NIF: B23950843

Sitz: Calle Olof Palme, 28, 35010 Las Palmas de Gran Canaria, Spanien

Handelsregister: Las Palmas de Gran Canaria, Sección 8, Hoja GC65392, Inscripción 1ª

E-Mail: [email protected]

Website: https://workfactory.es

2. Welche personenbezogenen Daten wir erheben

Wir erheben personenbezogene Daten in folgenden Fällen:

a) Kontaktformular

Wenn ein Nutzer das Kontaktformular auf dieser Website absendet, werden folgende Daten erhoben:

Vollständiger Name
E-Mail-Adresse und/oder Telefonnummer
Unternehmens- oder Hotelname (optional)
Nachrichteninhalt
IP-Adresse und Browser-User-Agent (automatisch aus Sicherheitsgründen erhoben)
Kampagnen-Zuordnungsparameter (UTM), sofern in der Zugriffs-URL vorhanden

b) Demo-Anfrage

Wenn ein Nutzer über unser integriertes Buchungssystem (Cal.com) eine Demo vereinbart, werden die im Buchungsformular angegebenen Daten (Name, E-Mail und eventuell weitere Angaben) erhoben.

c) Elektronische Kommunikation

Personenbezogene Daten, die uns per E-Mail oder auf anderem Wege mitgeteilt werden, werden zum Zweck der Beantwortung der Anfrage oder des Anliegens verarbeitet.

d) Nutzung der Website

Wir verwenden Vercel Analytics, ein Web-Analyse-Tool, das ausschließlich aggregierte und anonymisierte Nutzungsdaten erhebt. Es werden keine einzelnen Nutzer identifiziert und keine Tracking-Cookies gesetzt.

3. Zweck der Verarbeitung

Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:

Beantwortung von Anfragen, die über das Kontaktformular oder per E-Mail eingehen.
Verwaltung von Demo-Anfragen für unser Produkt.
Betrugsprävention und Sicherheit: Verifizierung mittels Cloudflare Turnstile zum Schutz des Formulars vor nicht-menschlichen Eingaben.
Aggregierte Analyse: anonyme Auswertung der Website-Nutzung zur Verbesserung der Leistung.
Kampagnen-Zuordnung: Auswertung der Marketingkanäle (über UTM-Parameter, die vorübergehend im sessionStorage des Browsers gespeichert werden).

4. Rechtsgrundlage der Verarbeitung

Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO): Durch das Absenden des Kontaktformulars oder die Vereinbarung einer Demo willigt der Nutzer ausdrücklich in die Verarbeitung seiner Daten zu den genannten Zwecken ein.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): für aggregierte Web-Analyse, Kampagnen-Zuordnung, Website-Sicherheit (Cloudflare Turnstile) und Beantwortung unaufgeforderter elektronischer Mitteilungen.

5. Speicherdauer

Kontaktformulardaten: werden maximal 24 Monate ab der letzten Kommunikation aufbewahrt, es sei denn, es besteht eine laufende Geschäftsbeziehung oder eine gesetzliche Aufbewahrungspflicht.
Web-Analyse-Daten: Vercel Analytics speichert keine personenbezogenen Daten. Aggregierte Daten werden gemäß den Richtlinien von Vercel aufbewahrt.
UTM-Parameter: werden im sessionStorage des Browsers gespeichert und automatisch beim Schließen des Tabs oder Fensters gelöscht.
Sicherheitsdaten (Turnstile): werden in Echtzeit von Cloudflare verarbeitet und nicht von Workfactory Tech S.L. gespeichert.

6. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nicht zu Werbe- oder Marketingzwecken an Dritte weitergegeben. Daten können an folgende Auftragsverarbeiter ausschließlich zu den beschriebenen Zwecken weitergegeben werden:

Railway (Hosting und Datenbank): Kontaktformulardaten werden auf Servern in Amsterdam, Niederlande (Europäische Union) gespeichert. Es erfolgt keine Übermittlung außerhalb des EWR durch diesen Auftragsverarbeiter.
Pipedrive (CRM): Verwaltung von Geschäftskontakten. Pipedrive betreibt Server in der EU (Deutschland) und den USA. Internationale Übermittlungen sind durch EU-Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO).
Resend (Transaktions-E-Mail): Versand interner Benachrichtigungen. Server in den USA, abgesichert durch Standardvertragsklauseln.
Cloudflare (Sicherheit — Turnstile): Betrugsschutz-Verifizierung des Kontaktformulars. Verarbeitet die IP-Adresse des Nutzers. Global verteilte Server, abgesichert durch Standardvertragsklauseln.
Vercel (Web-Hosting und Analyse): Bereitstellung der statischen Seiten und anonymisierte Analysen. Server in den USA und weltweit, abgesichert durch Standardvertragsklauseln.
Cal.com (Terminbuchung): Verwaltung von Demo-Buchungen. Die vom Nutzer im Buchungsformular eingegebenen Daten werden von Cal.com gemäß dessen eigener Datenschutzerklärung verarbeitet.

7. Internationale Datenübermittlungen

Einige der oben genannten Auftragsverarbeiter können Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten, hauptsächlich in den USA. Diese Übermittlungen erfolgen auf Grundlage von:

EU-Standardvertragsklauseln, genehmigt von der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), und/oder
Angemessenheitsbeschlüssen der Europäischen Kommission, soweit vorhanden (Art. 45 DSGVO).

Kontaktformulardaten werden primär auf Railway-Servern in Amsterdam (EU) innerhalb des Europäischen Wirtschaftsraums gespeichert.

8. Ihre Rechte nach der DSGVO

Gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und dem spanischen LOPDGDD stehen Ihnen folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO) — Auskunft darüber, welche Daten wir über Sie gespeichert haben.
Recht auf Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten.
Recht auf Löschung (Art. 17 DSGVO) — Verlangen der Löschung Ihrer Daten.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO).
Recht auf Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected], unter Angabe Ihrer Identität und des Rechts, das Sie ausüben möchten. Wir antworten innerhalb eines Monats nach Eingang der Anfrage.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat, in dem Sie sich aufhalten, arbeiten oder in dem ein mutmaßlicher Verstoß stattgefunden hat. In Spanien ist die zuständige Behörde die Agencia Española de Protección de Datos (AEPD): www.aepd.es

9. Datensicherheit

Workfactory Tech S.L. ergreift angemessene technische und organisatorische Maßnahmen zur Gewährleistung der Sicherheit und Vertraulichkeit der Daten gemäß den Anforderungen der DSGVO. Dazu gehören:

Verschlüsselung der Daten bei der Übertragung (HTTPS/TLS)
Datenspeicherung auf Servern innerhalb der EU (Railway, Amsterdam)
Zugangskontrollen und Authentifizierung
Betrugsschutz-Verifizierung bei Formularen (Cloudflare Turnstile)
Ratenbegrenzung (Rate Limiting) zur Missbrauchsprävention

10. Cookies und ähnliche Technologien

Diese Website verwendet keine Tracking-Cookies und keine Werbe-Cookies. Eine Cookie-Einwilligung ist nach DSGVO und ePrivacy-Richtlinie nicht erforderlich.

Folgende Technologien werden verwendet:

Vercel Analytics: vollständig anonymisierte Web-Analyse. Es werden keine Cookies gesetzt und keine eindeutigen Kennungen verwendet. Eine Identifizierung einzelner Nutzer ist nicht möglich.
Cloudflare Turnstile: kann ein technisch notwendiges Cookie (cf_turnstile) setzen, wenn der Nutzer mit dem Kontaktformular interagiert, ausschließlich zur Verifizierung, dass es sich um einen legitimen Nutzer handelt. Dieses Cookie gilt als von der Einwilligung befreit, da es für die Sicherheit des angeforderten Dienstes unbedingt erforderlich ist.
sessionStorage (Zuordnung): Kampagnenparameter (UTM) werden vorübergehend im Session-Speicher des Browsers gespeichert. Diese Daten sind nicht personenbezogen, bleiben nicht zwischen Sitzungen bestehen und werden beim Schließen des Tabs gelöscht.

11. Anwendbares Recht und Gerichtsstand

Diese Datenschutzerklärung unterliegt dem spanischen Recht, der EU-Datenschutz-Grundverordnung (DSGVO) und dem spanischen LOPDGDD. Gerichtsstand ist Las Palmas de Gran Canaria, Spanien, sofern nicht zwingende Verbraucherschutzgesetze einen anderen Gerichtsstand vorschreiben.

12. Änderungen dieser Datenschutzerklärung

Workfactory Tech S.L. kann diese Datenschutzerklärung aktualisieren, um sie an gesetzliche Änderungen oder Änderungen ihrer Aktivitäten anzupassen. Änderungen werden durch Veröffentlichung der aktualisierten Erklärung auf dieser Seite mit einem neuen Datum „Zuletzt aktualisiert" mitgeteilt.

Zuletzt aktualisiert: Juni 2026
Verantwortlich: Workfactory Tech S.L., Las Palmas de Gran Canaria, Spanien

Datenschutzerklärung