Start / Datenschutz
Stand: September 2026
Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten ich beim Besuch dieser Website und bei der Nutzung von WerkerHeld verarbeite, wofür und auf welcher Rechtsgrundlage. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.
Kurz gesagt: Ich erhebe nur, was ich wirklich brauche. Die Daten liegen auf Servern in Deutschland beziehungsweise der EU. Ich verkaufe keine Daten und nutze keine Werbe-Tracker.
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Colin Rowek
WerkerHeld
Am Rennebaum 1b
45549 Sprockhövel
E-Mail: recht@werkerheld.com
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.
Diese Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Die Website liegt auf einem Server in Frankfurt am Main, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Hostinger setzt dafür eigene Unterauftragsverarbeiter ein, unter anderem Google Cloud, Amazon Web Services und Cloudflare. Dabei können Daten auch in die USA übermittelt werden. Diese Übermittlung ist durch EU-Standardvertragsklauseln abgesichert (Art. 46 DSGVO).
Beim Aufruf der Website werden automatisch Informationen gespeichert, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browser und Betriebssystem sowie das daraus abgeleitete Land. Diese Daten sind technisch nötig, um die Website sicher und stabil auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden automatisch gelöscht, sobald sie für die sichere und stabile Auslieferung der Website nicht mehr erforderlich sind. Die genaue Frist legt der Hosting-Anbieter fest. Länger gespeichert werden sie nur, wenn sie zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Du erkennst sie am Schloss-Symbol und an „https://“ in der Adresszeile. Daten, die du an mich übermittelst, können dadurch nicht von Dritten mitgelesen werden.
Wenn du mir über das Kontaktformular oder per E-Mail schreibst, verarbeite ich deine Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer, Firma, Anliegen, Betreff, Nachricht und Anhänge), um deine Anfrage zu bearbeiten und dir zu antworten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt oder vorvertragliche Maßnahmen betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) sowie deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Deine Angaben lösche ich, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. bei Geschäftsbriefen sechs Jahre nach § 257 HGB).
Meine E-Mail-Postfächer (zum Beispiel info@, recht@ und colin.rowek@werkerheld.com) liegen bei Hostinger (Anbieter siehe Abschnitt 03), mit dem ein Vertrag zur Auftragsverarbeitung besteht. Für Spam-Schutz und Zustellung setzt Hostinger Dienstleister wie Proofpoint und MailChannels ein; dabei können Daten auch in die USA übermittelt werden, abgesichert durch EU-Standardvertragsklauseln.
Die Anfrage aus dem Kontaktformular und die Eingangsbestätigung an dich verschicke ich über den Dienst Resend (siehe Abschnitt 08). Zum Schutz vor Spam enthält das Formular ein unsichtbares Feld. Es werden dafür keine zusätzlichen Daten erhoben und keine Dienste Dritter eingebunden.
Du kannst mich auch per WhatsApp erreichen. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei verarbeitet WhatsApp deine Telefonnummer, dein Profil und Metadaten der Kommunikation; Daten können dabei auch in die USA übermittelt werden. Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Ich nutze WhatsApp nur, wenn du mich von dir aus darüber kontaktierst (Art. 6 Abs. 1 lit. a bzw. f DSGVO). Wenn du das nicht möchtest, nutze bitte das Kontaktformular, E-Mail oder Telefon. Ich nutze dafür WhatsApp Business ohne Zugriff auf mein Adressbuch, es werden also keine Kontakte an WhatsApp übertragen.
Bei Anrufen verarbeite ich deine Telefonnummer und den Inhalt des Gesprächs, soweit das für die Bearbeitung deines Anliegens nötig ist.
Demo-Termine buchst du über mein eigenes Buchungssystem auf dieser Website, es ist kein externer Terminbuchungsdienst eingebunden. Verarbeitet werden Name, E-Mail-Adresse, ggf. Telefonnummer, Betrieb, der gewählte Termin, die Gesprächsart (Google Meet, WhatsApp oder Telefon) und deine freiwilligen Angaben zu Themen und Teamgröße. Die Verarbeitung dient der Vereinbarung und Durchführung des Termins (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben werden auf dem Server dieser Website bei Hostinger (siehe Abschnitt 03) gespeichert, damit der Termin nicht doppelt vergeben wird. Die Bestätigung an dich und die Benachrichtigung an mich verschicke ich über den Dienst Resend (siehe Abschnitt 08). Du erhältst eine Bestätigung per E-Mail, ich erhalte eine Benachrichtigung mit deinen Angaben per E-Mail. Die Buchungsdaten lösche ich spätestens sechs Monate nach dem Termin, sofern daraus kein Vertrag entsteht.
Findet die Demo über Google Meet statt, gelten zusätzlich die Datenschutzhinweise von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
Wenn du WerkerHeld testest, legst du unter app.werkerheld.com ein Konto an. Dafür verarbeite ich die Angaben aus der Registrierung (Name des Betriebs, Vor- und Nachname, E-Mail-Adresse, Passwort in verschlüsselter Form, ggf. Telefonnummer). Das ist für die Bereitstellung des Dienstes erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
Außerdem speichere ich, wann du bei der Registrierung die AGB und den Vertrag zur Auftragsverarbeitung akzeptiert und die Datenschutzerklärung bestätigt hast, in welcher Fassung, sowie die dabei verwendete IP-Adresse und Browserkennung. So kann ich nachweisen, dass und wie der Vertrag zustande gekommen ist (Art. 6 Abs. 1 lit. b und f DSGVO). Diese Angaben bewahre ich für die Dauer des Vertrags und danach bis zum Ablauf der gesetzlichen Verjährungsfristen auf.
Daten, die du und dein Team in der App erfassen, zum Beispiel Arbeitszeiten, Schichten, Projekte, Fotos oder optional Standortdaten beim Stempeln, verarbeite ich in deinem Auftrag. Du bist dafür Verantwortlicher im Sinne der DSGVO, ich bin Auftragsverarbeiter nach Art. 28 DSGVO. Die Einzelheiten regelt der Vertrag zur Auftragsverarbeitung (AVV), den du bei der Registrierung abschließt. Die Daten werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg, Deutschland, gespeichert. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
E-Mails aus der App: E-Mails, die WerkerHeld automatisch verschickt, zum Beispiel die Bestätigung der Registrierung, das Zurücksetzen des Passworts, Einladungen an Mitarbeiter und Exporte an dein Steuerbüro, versende ich über den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Verarbeitet werden dabei die Empfängeradresse, der Inhalt der E-Mail und gegebenenfalls Anhänge wie Stundenzettel. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert.
Push-Benachrichtigungen: Damit die App Hinweise aufs Handy schicken kann, zum Beispiel wenn ein Check-in fehlt, nutze ich Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Auf iPhones werden die Nachrichten zusätzlich über den Push-Dienst von Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) zugestellt. Übermittelt werden dabei eine Geräte-Kennung und der Text der Benachrichtigung; die Hinweise enthalten nur so wenige Angaben wie nötig. Dabei können Daten auch in die USA übermittelt werden. Google und Apple sind nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten EU-Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Push-Benachrichtigungen kannst du jederzeit in den Einstellungen deines Handys abschalten.
Absturzberichte: Nur wenn du beim ersten Start oder in den Einstellungen zustimmst, sendet die App bei einem Absturz einen Bericht an Firebase Crashlytics (ebenfalls Google Ireland Limited). Der Bericht enthält technische Angaben wie Gerätemodell, Betriebssystem, App-Version, Zeitpunkt und den Fehlerverlauf sowie eine zufällige Installations-Kennung, aber keine Arbeitszeiten, Namen oder anderen Inhalte aus der App. Das dient dazu, Fehler zu finden und die App stabil zu halten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in den App-Einstellungen unter „Absturzberichte senden“ widerrufen. Ohne Einwilligung werden keine Absturzberichte gesendet. Die Berichte werden nach 90 Tagen gelöscht. Auch hierbei können Daten in die USA übermittelt werden; es gelten die oben genannten Garantien.
Wenn du nach der Testphase ein kostenpflichtiges Abo abschließt, erfolgt die Zahlung über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet dafür deine Zahlungsdaten (z. B. Kreditkarte oder IBAN), Name, E-Mail-Adresse und Rechnungsanschrift. Ich selbst erhalte keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten auch in die USA übermitteln; die Übermittlung ist durch Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.
Rechnungsdaten bewahre ich nach den gesetzlichen Vorgaben zehn Jahre auf (§ 147 AO).
Deine Daten gebe ich nur weiter, wenn das für die genannten Zwecke nötig ist, an Dienstleister, die ich sorgfältig ausgewählt und vertraglich zur Einhaltung des Datenschutzes verpflichtet habe (Hosting, E-Mail-Versand, Push-Benachrichtigungen, Zahlungsabwicklung), oder wenn ich gesetzlich dazu verpflichtet bin, zum Beispiel an Finanzbehörden.
Eine Übermittlung in Länder außerhalb der EU erfolgt nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt oder geeignete Garantien wie Standardvertragsklauseln bestehen.
Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Wenn du dein WerkerHeld-Konto löschst, kannst du im Löschvorgang deine Stundenzettel herunterladen. Danach werden alle Daten des Kontos sofort gelöscht. Kopien in Datensicherungen werden im Rahmen des regulären Sicherungszyklus überschrieben, derzeit nach spätestens 7 Tagen. Rechnungsdaten bewahre ich auf, solange es gesetzlich vorgeschrieben ist (bis zu zehn Jahre).
Du hast jederzeit das Recht auf:
Schreib dazu formlos an recht@werkerheld.com oder nutze das Kontaktformular mit dem Anliegen „Rechtliches / Datenschutz“.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
Die Angabe deiner Daten ist freiwillig. Ohne die als Pflichtfeld markierten Angaben kann ich deine Anfrage allerdings nicht bearbeiten und kein Konto für dich anlegen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.