Diese Erklärung informiert darüber, wie wir personenbezogene Daten bei der Nutzung von work5.de verarbeiten. Sie gilt für die Website, Nutzerkonten, das Branchenverzeichnis, Aufträge, Nachrichten und die darin angebotenen Funktionen.
Stand: 18. Juli 2026
1. Verantwortlicher und Kontakt
Verantwortlicher im Sinn der Datenschutz-Grundverordnung (DSGVO) ist:
Metin Özkan / metinet.de
Grunewaldstr. 9A
10823 Berlin
Deutschland
E-Mail: info@work5.de
Telefon: +49 174 3838556
Für Datenschutzanfragen erreichen Sie uns unter info@work5.de .
2. Besuch der Website, Hosting und Sicherheit
Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie technische Fehler- und Sicherheitsinformationen. Die Verarbeitung dient der Auslieferung der Website, der Systemsicherheit, der Abwehr von Angriffen und der Fehleranalyse.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen und funktionsfähigen Onlineangebot (Art. 6 Abs. 1 lit. f DSGVO).
2.1 Hosting durch Hetzner
Die Website, Datenbanken und selbst betriebenen Plattformdienste werden auf Infrastruktur der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland , betrieben. Dazu gehören auch der S3-kompatible Medienspeicher und unsere selbst betriebene Monitoring-Infrastruktur. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
2.2 Cloudflare DNS, Reverse Proxy, CDN und Sicherheit
Wir nutzen Dienste von Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA . Cloudflare stellt für work5.de die autoritativen DNS-Dienste bereit und ist als Reverse Proxy, Content Delivery Network und Web Application Firewall vorgeschaltet. Dabei verarbeitet Cloudflare insbesondere IP-Adresse, TLS- und Verbindungsdaten, HTTP-Header, angeforderte URL, Zeitpunkt, Sicherheitsereignisse und technische Netzwerkfehler. Cloudflare kann hierzu technisch notwendige Sicherheits-Cookies setzen und Netzwerkfehlerberichte verarbeiten.
Zweck ist die schnelle und sichere Bereitstellung der Website, die Abwehr von Angriffen und Bots sowie die Erkennung technischer Störungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit Cloudflare Informationen auf Ihrem Endgerät speichert oder ausliest, geschieht dies nur, soweit dies für die sichere Bereitstellung des ausdrücklich gewünschten Dienstes unbedingt erforderlich ist (§ 25 Abs. 2 TDDDG).
Cloudflare verarbeitet Daten weltweit. Für Übermittlungen in die USA verwenden wir die im jeweiligen Vertragsverhältnis anwendbaren Garantien nach Kapitel V DSGVO, insbesondere einen Angemessenheitsbeschluss oder EU-Standardvertragsklauseln. Weitere Informationen finden Sie in den Datenschutzhinweisen von Cloudflare .
2.3 Cloudflare Turnstile
Zum Schutz bestimmter Formulare vor automatisierten Eingaben und Missbrauch setzen wir Cloudflare Turnstile ein. Turnstile verarbeitet insbesondere IP-Adresse, TLS-Fingerprint, User-Agent, Sitekey und aufgerufene Herkunftsseite sowie weitere technische Signale zur Unterscheidung zwischen Menschen und Bots.
Die Verarbeitung dient dem Schutz von Formularen, Nutzerkonten und Plattformfunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Technisch notwendige Zugriffe auf das Endgerät stützen wir auf § 25 Abs. 2 TDDDG. Cloudflare handelt bei der Absicherung unserer Website teilweise als Auftragsverarbeiter und für die Verbesserung der eigenen Bot-Erkennung teilweise in eigener Verantwortung. Weitere Informationen enthält das Turnstile Privacy Addendum .
3. Nutzerkonto, öffentliche Profile, Aufträge und Nachrichten
Wenn Sie ein Konto anlegen, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name bzw. Firmenname, E-Mail-Adresse, Passwort-Hash und – soweit für die jeweilige Funktion erforderlich – Anschrift, Telefonnummer, Unternehmens- und Profildaten. Die Daten dienen der Registrierung, Kontoverwaltung, Kommunikation und Nutzung der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Dienstleister entscheiden im Rahmen der Profileinstellungen, welche Angaben öffentlich angezeigt werden. Das kann insbesondere Firmenname, Beschreibung, Tätigkeiten, Stadt oder Region, Fotos, Logo, Telefonnummer und Website betreffen. Öffentliche Profilangaben sind über Suchmaschinen auffindbar und können von Dritten kopiert werden. E-Mail-Adresse und vollständige Anschrift veröffentlichen wir nicht, sofern dies nicht für die jeweilige Funktion vorgesehen und transparent kenntlich gemacht ist.
Bei Aufträgen und Anfragen verarbeiten wir insbesondere Beschreibung, Kategorie, Ort bzw. Einsatzgebiet, Zeitrahmen, Budget, Fotos oder Anhänge sowie Nachrichten zwischen Auftraggebern und Dienstleistern. Dies ist erforderlich, um Kontakt, Vermittlung und Kommunikation über die Plattform zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO).
Bitte geben Sie in Freitextfeldern keine besonderen Kategorien personenbezogener Daten, etwa Gesundheitsdaten, und keine Daten Dritter weiter, wenn dies nicht für Ihr Anliegen erforderlich ist.
4. Unternehmensdaten aus öffentlichen Quellen
Soweit wir Unternehmensprofile oder Unternehmensinformationen nicht unmittelbar bei der betroffenen Person erheben, können die Daten aus öffentlich zugänglichen Unternehmens- und Handelsregistern, öffentlichen Unternehmenswebsites oder offenen Geodatenquellen stammen. Dabei kann es insbesondere um Firma, Tätigkeit, Anschrift, öffentliche geschäftliche Kontaktdaten, Registerinformationen und Geokoordinaten gehen.
Zweck ist der Aufbau und die Pflege eines aktuellen Branchenverzeichnisses sowie die Zuordnung zu passenden Gewerken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung eines verlässlichen, öffentlich recherchierbaren Verzeichnisses. Betroffene können der Verarbeitung aus Gründen, die sich aus ihrer besonderen Situation ergeben, widersprechen. Soweit Art. 14 DSGVO eine individuelle Information verlangt, informieren wir innerhalb der gesetzlichen Fristen über Datenquelle, Datenkategorien und Verarbeitungszwecke.
5. Kontakt, E-Mail-Versand und E-Mail-Validierung
Wenn Sie uns kontaktieren, verarbeiten wir Name, E-Mail-Adresse, Inhalt der Nachricht, gegebenenfalls Telefonnummer sowie technische Daten zur Spam-Abwehr. Wir verarbeiten diese Daten zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO).
5.1 E-Mail-Versand über Uberspace
Für den Versand und Empfang von E-Mails nutzen wir die Infrastruktur von Jonas Pasche, Uberspace, Kaiserstr. 15, 55116 Mainz, Deutschland . Dabei werden Absender- und Empfängeradresse, Versandzeitpunkt, technische Zustellinformationen sowie der Inhalt der E-Mail verarbeitet. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher oder vertraglicher Kommunikation nach Art. 6 Abs. 1 lit. b DSGVO oder aufgrund unseres berechtigten Interesses an einer zuverlässigen Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen von Uberspace .
5.2 Prüfung von E-Mail-Adressen mit NeverBounce
Zur Qualitätssicherung geschäftlicher Kontaktdaten und zur Vermeidung unzustellbarer oder missbräuchlich verwendeter E-Mail-Adressen können wir eine E-Mail-Adresse serverseitig an den Dienst NeverBounce übermitteln. NeverBounce erhält dabei die vollständige E-Mail-Adresse und liefert eine technische Bewertung ihrer Zustellbarkeit zurück.
Rechtsgrundlage ist unser berechtigtes Interesse an zuverlässigen Kontaktdaten, der Vermeidung von Fehlzustellungen und dem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Prüfung wird nur eingesetzt, wenn sie für den jeweiligen Verwaltungs- oder Verifizierungsprozess erforderlich ist. Soweit eine Übermittlung in ein Drittland erfolgt, verwenden wir die für das konkrete Vertragsverhältnis anwendbaren Garantien nach Kapitel V DSGVO.
6. Cookies, lokale Speicherung und Einwilligungsverwaltung
Wir verwenden technisch notwendige Cookies und vergleichbare Speichertechnologien, insbesondere für Anmeldung und Sitzung, Sicherheit, Formularschutz und die Speicherung Ihrer Einwilligungsentscheidung. Dazu gehören insbesondere das Sitzungs-Cookie PHPSESSID , notwendige Cloudflare-Sicherheits-Cookies und die Einwilligungsentscheidung work5_consent .
Soweit der alleinige Zweck der Speicherung oder des Zugriffs die technische Übertragung ist oder die Speicherung für einen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, erfolgt der Zugriff nach § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung stützt sich je nach Funktion auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Optionale Analyse-, Marketing- und Diagnosetechnologien setzen wir erst ein, nachdem Sie im Consent-Banner zugestimmt haben (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über Cookie-Einstellungen widerrufen. Ablehnen ist ebenso einfach wie Zustimmen.
7. Technische Diagnose mit Grafana Faro
Nach Ihrer Einwilligung können wir den Browser-Diagnosedienst Grafana Faro verwenden. Dabei werden technische Sitzungskennungen, aufgerufene Seiten, Interaktionen, Browser- und Geräteinformationen, Ladezeiten sowie technische Fehler- und Ablaufdaten verarbeitet. Konsoleninhalte und Browser-Netzwerk-Tracing werden nicht erfasst. Die Daten werden an unsere selbst betriebene Monitoring-Infrastruktur unter monitor.work5.de übertragen. Eine Übermittlung an Grafana Labs als Anbieter eines externen Analysedienstes findet dabei nicht statt.
Zweck ist die Erkennung und Behebung technischer Fehler sowie die Verbesserung von Stabilität und Leistung. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 1 TDDDG und für die anschließende Verarbeitung Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diagnose-Sitzungsdaten werden nicht mit Werbeprofilen zusammengeführt.
8. Reichweitenmessung und Marketing
8.1 Google Analytics 4
Nach Ihrer Einwilligung nutzen wir Google Analytics 4 , einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verarbeitet insbesondere pseudonyme Online-Kennungen, Cookie- und Einwilligungsdaten, aufgerufene Seiten, Interaktionen, ungefähren Standort, Geräte- und Browserinformationen, Referrer sowie von uns übermittelte Ereignisdaten. Soweit eine pseudonyme Nutzerkennung verwendet wird, enthält sie keine unmittelbar lesbare E-Mail-Adresse oder sonstige Klardaten.
Google Signals, personalisierte Werbung und Werbespeicher sind in unserer aktuellen Konfiguration deaktiviert. Google verwendet die IP-Adresse technisch zur Übertragung und ungefähren Standortbestimmung; nach Angaben von Google werden IP-Adressen von Nutzern aus der EU vor einer Protokollierung verworfen.
Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 1 TDDDG und für die weitere Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Google kann Daten auch in den USA verarbeiten. Hierfür gelten die für das konkrete Vertragsverhältnis anwendbaren Garantien nach Kapitel V DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google .
8.2 Meta Pixel
Nach Ihrer Einwilligung nutzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitpunkt, Referrer, Cookie- und Ereignisdaten sowie Interaktionen mit unserer Website an Meta übermittelt werden. Meta kann diese Daten Ihrem Meta-Konto zuordnen und für Messung, Zielgruppenbildung und Werbung verwenden.
Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 1 TDDDG und für die weitere Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Für die Erhebung und Übermittlung bestimmter Ereignisdaten können wir mit Meta gemeinsam verantwortlich sein; die anschließende Verarbeitung durch Meta erfolgt in eigener Verantwortung. Meta kann Daten auch in den USA verarbeiten. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta und den Bedingungen für Meta Business-Tools .
Google Ads und Google AdSense sind derzeit nicht aktiv. Vor einer Aktivierung werden Consent-Banner und Datenschutzerklärung entsprechend ergänzt.
9. Karten von OpenStreetMap
Für die Suche und Darstellung von Dienstleistern verwenden wir Kartenkacheln der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich . Kartenkacheln werden erst geladen, nachdem Sie in den Cookie-Einstellungen für Karten zugestimmt haben. Beim Laden einer Karte werden insbesondere IP-Adresse, Browser- und Gerätetyp, Betriebssystem, Referrer, Abrufzeitpunkt und angeforderte Kartenkacheln an die OpenStreetMap Foundation übermittelt.
Zweck ist die geografische Darstellung von Dienstleistern und Suchergebnissen. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 1 TDDDG und für die anschließende Verarbeitung Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die OpenStreetMap Foundation verarbeitet die beim Abruf ihrer Dienste entstehenden Daten in eigener Verantwortung. Weitere Informationen finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation .
10. Anmeldung über Google oder Facebook
Wenn Sie „Mit Google anmelden" oder „Mit Facebook anmelden" wählen, werden Sie zum jeweiligen Anbieter weitergeleitet. Nach Ihrer Freigabe erhalten wir die für Anmeldung bzw. Kontoerstellung erforderlichen Daten, insbesondere Name, E-Mail-Adresse und die eindeutige Kennung des Anbieters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Weiterleitung und die Datenverarbeitung durch Google bzw. Meta erfolgen in deren Verantwortung. Es können Daten in die USA übermittelt werden. Informationen dazu finden Sie in den Datenschutzhinweisen von Google und Meta . Sie können die Verbindung im jeweiligen Anbieter-Konto trennen; Ihr work5.de-Konto bleibt davon unberührt.
11. KI-gestützte Funktionen und redaktionelle Verarbeitung
Wir setzen KI-Dienste sowohl für ausdrücklich von Ihnen verwendete Funktionen als auch für unterstützende redaktionelle oder administrative Arbeitsschritte ein. Je nach Funktion können Projektbeschreibungen, Profil- und Unternehmenstexte, Kategorien, Bilder, Kommentare, Nachrichten oder von Ihnen eingegebene Texte verarbeitet werden. Inhalte werden auf das für den jeweiligen Zweck erforderliche Maß beschränkt. Bitte geben Sie keine besonderen Kategorien personenbezogener Daten und keine unnötigen Daten Dritter in KI-Funktionen ein.
Zwecke sind insbesondere die Bereitstellung angeforderter Text- oder Bildfunktionen, Kategorisierung und Strukturierung, Qualitätsverbesserung, Antwortvorschläge, redaktionelle Erstellung sowie Missbrauchsvermeidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung einer von Ihnen angeforderten Funktion erforderlich ist. Für unterstützende Verwaltungs- und Qualitätsprozesse stützen wir uns nach einer Interessenabwägung auf Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung abgefragt wird, gilt Art. 6 Abs. 1 lit. a DSGVO.
Pseudonymisierte Daten bleiben personenbezogene Daten. Wir übermitteln deshalb keine Namen, E-Mail-Adressen, Telefonnummern, Konto-IDs oder sonstige unmittelbar identifizierende Angaben an KI-Anbieter, wenn sie für die konkrete Aufgabe nicht erforderlich sind. Eine vollständige Anonymität können wir nur zusagen, wenn sie technisch sichergestellt ist.
11.1 OpenAI API
Für bestimmte KI-Funktionen nutzen wir die API von OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland . Dabei werden die für die jeweilige Funktion erforderlichen Eingaben und Ausgaben sowie technische Metadaten an OpenAI übermittelt. API-Daten werden nach den für Geschäftskunden geltenden Bedingungen nicht zum Training der allgemeinen Modelle verwendet. Inhalte können standardmäßig für die Missbrauchserkennung bis zu 30 Tage gespeichert werden; einzelne API-Funktionen können abweichende anwendungsbezogene Speicherfristen haben. Abweichende Einstellungen wie Zero Data Retention gelten nur, wenn sie für das betreffende Projekt tatsächlich vereinbart und aktiviert sind.
Soweit Daten außerhalb der EU bzw. des EWR verarbeitet werden, verwenden wir die für das Vertragsverhältnis anwendbaren Garantien nach Kapitel V DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen von OpenAI und den Informationen zur API-Datenverwendung .
11.2 Google Gemini für redaktionelle Inhalte
Google Gemini wird derzeit ausschließlich für redaktionelle Erstellungs- und Bildprozesse verwendet. Eine Übermittlung von Nutzerkonten, Nachrichten, Aufträgen oder anderen personenbezogenen Nutzerinhalten an Gemini ist nicht vorgesehen. Für den Fall, dass Gemini künftig in einer Funktion mit personenbezogenen Daten eingesetzt werden soll, wird diese Erklärung vor der Aktivierung ergänzt und die erforderliche Rechtsgrundlage sowie Einwilligungs- oder Informationsmechanik umgesetzt.
Interne technische Nutzungs- und Kostenprotokolle zu KI-Aufrufen bewahren wir grundsätzlich bis zu 90 Tage auf. Sie enthalten keine vollständigen Prompt-Inhalte, soweit dies für Abrechnung, Fehleranalyse oder Missbrauchsaufklärung nicht erforderlich ist.
Wir nutzen KI-Ausgaben nicht für ausschließlich automatisierte Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen (Art. 22 DSGVO).
12. Bewertungen und Inhaltsbewertungen
Bei einer Bewertung eines Dienstleisters verarbeiten wir Sternebewertung, Kommentar, Zeitpunkt und die Zuordnung zum bewertenden Konto. Bewertungen können öffentlich angezeigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in Transparenz und Qualitätssicherung. Nach Kontolöschung anonymisieren wir Bewertungen, soweit keine vorrangigen gesetzlichen oder rechtlichen Gründe entgegenstehen und die Integrität des Bewertungssystems gewahrt bleibt.
Für freiwillige Bewertungen von Artikeln, Hilfeseiten und Werkzeugen verarbeiten wir die abgegebene Sternebewertung, den Zeitpunkt sowie eine erst bei der Bewertung erzeugte pseudonyme Kennung und einen täglich rotierenden, schlüsselgebundenen Hash der IP-Adresse. Dies dient der Verhinderung mehrfacher oder missbräuchlicher Bewertungen. Die Kennung wird erst nach der Abgabe einer gültigen Bewertung als Cookie _cr_visitor gesetzt und höchstens 24 Stunden gespeichert. Roh-IP-Adressen werden hierfür nur flüchtig zur Bearbeitung der Anfrage verwendet und weder in der Bewertungsdatenbank noch in Anwendungsprotokollen gespeichert. User-Agent-, Canvas-, Hardware- oder vergleichbare Browser-Fingerprinting-Merkmale werden für Inhaltsbewertungen nicht verarbeitet. Bewertungsdatensätze einschließlich der pseudonymen Missbrauchsschutzdaten werden nach 90 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
13. Externe Links und Affiliate-Links
Unsere Inhalte können Links zu externen Websites enthalten. Erst wenn Sie einen solchen Link anklicken, erhält der jeweilige Anbieter die technisch für den Seitenabruf erforderlichen Daten, insbesondere Ihre IP-Adresse, Referrer-Informationen sowie Browser- und Geräteinformationen. Für die weitere Verarbeitung ist der externe Anbieter verantwortlich.
Soweit wir künftig gekennzeichnete Affiliate-Links, etwa zu Amazon, einsetzen, kann der Zielanbieter anhand eines Partnerkennzeichens erkennen, dass der Aufruf von work5.de stammt. Wir erhalten gegebenenfalls eine Provision, wenn anschließend ein Kauf erfolgt. Affiliate-Links werden als Werbung bzw. Affiliate-Link gekennzeichnet. Eine Aktivierung entsprechender Tracking- oder Einbettungstechnologien auf work5.de erfolgt nicht ohne die gegebenenfalls erforderliche Einwilligung.
14. Empfänger und Übermittlungen in Drittländer
Wir übermitteln personenbezogene Daten nur, wenn dies zur Bereitstellung der jeweiligen Funktion erforderlich ist, eine gesetzliche Pflicht besteht oder eine gültige Einwilligung vorliegt. Empfänger können insbesondere Hosting- und Infrastrukturbetreiber, E-Mail-Dienstleister, Sicherheitsdienste, Analyse- und Marketinganbieter, Kartenanbieter, Identitätsanbieter sowie – soweit für die jeweilige Funktion erforderlich – KI-Anbieter sein.
Einige Anbieter verarbeiten Daten als Auftragsverarbeiter nach unseren Weisungen. Andere Anbieter handeln für bestimmte Verarbeitungsschritte in eigener oder gemeinsamer Verantwortung; darauf weisen wir im jeweiligen Abschnitt hin.
Bei Übermittlungen außerhalb der EU bzw. des EWR prüfen wir für jeden Dienst die einschlägige Grundlage nach Kapitel V DSGVO, etwa einen Angemessenheitsbeschluss einschließlich des EU-US Data Privacy Framework oder EU-Standardvertragsklauseln. Informationen zu den konkret verwendeten Garantien können Sie unter info@work5.de anfragen.
15. Speicherdauer
Wir löschen oder anonymisieren personenbezogene Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verteidigungsinteressen entgegenstehen. Es gelten insbesondere folgende Grundsätze:
| Daten | Aufbewahrung |
|---|---|
| Technische Anwendungslogs | je nach Logart regelmäßig 14 oder 30 Tage |
| Sicherheits- und Audit-Logs | grundsätzlich bis zu 90 Tage, bei einem konkreten Vorfall bis zu dessen Klärung |
| Technische Traces | regelmäßig bis zu einer Stunde |
| Sicherungskopien | regelmäßig 7 Tage; Löschungen wirken nach Ablauf des Sicherungszyklus vollständig |
| KI-Nutzungs- und Kostenprotokolle | grundsätzlich bis zu 90 Tage |
| Freiwillige Inhaltsbewertungen einschließlich pseudonymer Missbrauchsschutzdaten | 90 Tage |
| Kontodaten | bis zur Kontolöschung, danach nur soweit gesetzlich erforderlich oder zur Rechtsverteidigung notwendig |
| Vertrags-, Buchungs- und Rechnungsunterlagen | für die jeweils geltenden handels- und steuerrechtlichen Fristen, je nach Unterlage regelmäßig 6, 8 oder 10 Jahre |
| Aufträge und Nachrichten | bis zum Abschluss des Vorgangs und anschließend entsprechend gesetzlicher Verjährungs-, Nachweis- und Löschfristen |
| Kontaktanfragen | bis zur abschließenden Bearbeitung und anschließend nur so lange, wie dies für Nachweise oder Rechtsverteidigung erforderlich ist |
| Einwilligungsentscheidung | bis zum Widerruf oder Ablauf der im Consent-Tool angegebenen Frist; derzeit längstens 12 Monate |
Abweichende Speicherfristen externer Anbieter sind in den jeweiligen Abschnitten oder den dort verlinkten Datenschutzhinweisen erläutert.
16. Ihre Rechte
Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können außerdem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO einlegen.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Wenden Sie sich zur Ausübung Ihrer Rechte an info@work5.de .
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist in der Regel die Berliner Beauftragte für Datenschutz und Informationsfreiheit .
17. Erforderlichkeit von Angaben und automatisierte Entscheidungen
Pflichtangaben kennzeichnen wir in Formularen. Ohne die für Registrierung, Vertrag, Anfrage oder Vermittlung erforderlichen Angaben können wir die jeweilige Funktion nicht bereitstellen. Freiwillige Angaben können Sie weglassen, ohne dass Ihnen daraus Nachteile für andere Funktionen entstehen.
Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinn von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.
18. Änderungen
Wir passen diese Erklärung an, wenn sich Funktionen, eingesetzte Dienste oder Rechtsvorgaben ändern. Die jeweils aktuelle Fassung ist unter https://work5.de/hilfe/datenschutzerklaerung abrufbar.
Weitere aktuelle Inhalte
Neu aus Blog, Ratgeber, Tools und Projektberater.
Blog
Hitzeschutz am Haus 2026: Markisen & Rollläden
Sommer 2026: außenliegender Sonnenschutz hält Räume kühl. Markisen, Rollläden und Raffstores im Vergleich — Kosten, D...
Jobabbau im Handwerk 2026: Das müssen Sie wissen
Das Handwerk baut 2026 Stellen ab und stagniert. Ursachen, betroffene Gewerke und was das für Auftraggeber bei Vergab...
Terrasse anlegen 2026: Selbst machen oder Profi buchen?
Terrasse anlegen 2026: Kosten für DIY vs. Fachbetrieb, Materialwahl und wann sich ein Pflasterer wirklich lohnt.
Ratgeber
Projektberater: Kostenlose KI-Projektplanung für Heimwerker
Der Projektberater von WORK5.DE plant Ihr Heimwerker-Projekt: Werkzeugliste, Materialliste, Kostenrahmen und Schritt-...
EU-Energieausweis 2026: Neue Pflichten ab Mai
Ab 29. Mai 2026 gilt die neue EU-Gebäuderichtlinie: neue A-bis-G-Skala, erweiterte Vorlagepflichten. Was bedeutet das...
Projektmanagement Software im Vergleich 2026: Trello, Asana, Monday & Notion
Trello, Asana, Monday oder Notion – welche Projektmanagement Software passt zu deinem Betrieb? Wir vergleichen Funkti...
Tools
GEG-Sanierungscheck: Pflichten bei Hauskauf und Sanierung prüfen | work5.de
Prüfen Sie typische GEG-Nachrüstpflichten für alte Heizkessel, oberste Geschossdecke, Leitungsdämmung und Eigentümerw...
GEG-/KfW-Sanierungsnavigator: Haussanierung planen | work5.de
Planen Sie Ihre energetische Haussanierung mit GEG-Prüfpunkten, KfW-/BAFA-Förderwegen und einer sinnvollen Maßnahmenr...
Online-Sichtbarkeit kostenlos prüfen: Lokales SEO, Social Media & Website-Check
Kostenloser Sichtbarkeits-Check für Ihr Unternehmen: Lokales SEO, Google My Business, Social Media und Website-Analys...