Datenschutzerklärung

Für die Website werksbuero.de (Stand 19.10.2026). Kurz gesagt: keine Cookies, keine Werbe-Tracker, Seitenaufrufe zählen wir ohne Cookies und ohne deine IP-Adresse zu speichern, deine Aufnahme wird nicht gespeichert, Anfragen löschen wir nach 6 Monaten ohne Vertrag.

1. Verantwortlicher

Osman Öztopcu — OsAI
Karolingerstraße 55, 70736 Fellbach, Deutschland
Telefon: +49 173 1956617 · E-Mail: kontakt@werksbuero.de

2. Live-Demo mit KI (eigene Sprachnotiz oder eigener Text)

Die Beispiel-Notizen zum Antippen sind vorher aufgenommen — dabei wird nichts an eine KI geschickt. Nur wenn du selbst sprichst oder tippst, verarbeiten wir deine Eingabe, um daraus einen Beispiel-Entwurf zu erzeugen. Das Ergebnis ist als KI-Entwurf gekennzeichnet.

Zweck: Umwandlung deiner Sprachnotiz (max. 60 Sekunden, nach deiner Mikrofon-Freigabe) oder deines Textes in einen beispielhaften Angebotsentwurf — sonst nichts.
Keine Speicherung: Aufnahme und Text werden weder auf unserem Server noch im Browser gespeichert. Sie werden nur für die Dauer der Verarbeitung weitergereicht und danach verworfen. Bitte gib keine echten Kundennamen, Adressen oder andere Daten von Dritten ein.
Empfänger: Zur Verarbeitung geht deine Eingabe an Google Cloud (Google Cloud EMEA Limited, Dublin) und wird im Rechenzentrum Frankfurt am Main verarbeitet (Vertex AI, Modell Gemini) — dieselbe KI wie in der Betriebs-App, auf Grundlage des Auftragsverarbeitungsvertrags von Google Cloud. Google nutzt deine Eingabe nicht zum Training. Für mögliche Zugriffe aus Ländern außerhalb der EU gelten die EU-Standardvertragsklauseln dieses Vertrags.
Rechtsgrundlage: Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO — erteilt durch das aktive Starten der Aufnahme bzw. das Absenden des Textes. Du musst die Funktion nicht nutzen; die Beispiele funktionieren auch ohne.

3. Hosting (Vercel)

Diese Seite wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet; die Server-Funktionen laufen in der Region Frankfurt am Main. Beim Aufruf verarbeitet Vercel technisch notwendige Server-Logdaten (IP-Adresse, Zeitpunkt, abgerufene Ressource) zur Auslieferung und Absicherung der Seite (Art. 6 Abs. 1 lit. f DSGVO). Für die Live-Funktion zählen wir, wie oft sie am Tag genutzt wird, um ein Nutzungs-Limit durchzusetzen. Dafür wird aus deiner IP-Adresse eine verschlüsselte Tages-Kennung gebildet (die IP-Adresse selbst wird nicht gespeichert und lässt sich daraus nicht zurückrechnen; an jedem Tag entsteht eine andere Kennung). Die Zähler löschen wir nach 7 Tagen — in einem Löschlauf, den wir derzeit einmal im Monat starten — und verknüpfen sie nicht mit anderen Daten.

3a. Vorführung anfragen (Formular)

Wenn du eine Vorführung anfragst, verarbeiten wir deinen Namen, deinen Betrieb bzw. dein Gewerk, deine Telefonnummer oder E-Mail-Adresse und — falls angegeben — deine Wunschzeit. Dazu speichern wir, über welchen Link du gekommen bist (Herkunfts-Kennzeichen wie ?q=brief) und welche Seiten-Fassung du gesehen hast.

Zweck: deine Anfrage beantworten und eine Vorführung vereinbaren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags); für das Herkunfts-Kennzeichen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse zu wissen, welche Werbung wirkt).
Wo: Die Anfrage wird in unserer Datenbank bei Supabase gespeichert (Rechenzentrum Frankfurt am Main) und als E-Mail über Resend (Rechenzentrum Irland, EU) an unser Postfach geschickt.
Löschung: Kommt kein Vertrag zustande, löschen wir die Anfrage 6 Monate nach dem letzten Kontakt — in einem Löschlauf, den wir derzeit einmal im Monat starten.
Schutz vor Missbrauch: Um massenhafte Anfragen abzuwehren, bilden wir aus deiner IP-Adresse eine verschlüsselte Tages-Kennung (wie in Abschnitt 3 beschrieben) und zählen damit höchstens 5 Anfragen pro Stunde. Diese Kennung löschen wir nach einem Tag.

3b. Zählung ohne Cookies

Wir zählen, wie diese Website genutzt wird — ohne Cookies und ohne etwas in deinem Browser zu speichern:

Ereignisse: wie oft am Tag bestimmte Dinge passieren (Aufrufe, gestartete und fertige Demos, Öffnen und Absenden des Anfrage-Formulars, Klicks auf Telefon und Terminkalender). Gespeichert werden nur Datum, Art des Ereignisses, das Herkunfts-Kennzeichen aus dem Link (z. B. ?q=brief) und die Seiten-Fassung — keine IP-Adresse und keine Kennung. Ebenso zählen wir je Tag, wie viele Anmeldungen begonnen und bestätigt wurden — nur als Zahl, ohne Adressen. Diese Tageszahlen bewahren wir 24 Monate auf.
Seitenaufrufe: welche Seite aufgerufen wurde (ohne Suchparameter), woher du kamst — nur der Name der vorherigen Website (z. B. google.com) oder „direkt" —, Kampagnen-Kennzeichen aus dem Link (utm_source, utm_medium, utm_campaign) und die Geräteklasse (Handy, Tablet oder Computer). Damit wir Besucher eines Tages nicht doppelt zählen, bilden wir aus IP-Adresse und Browser-Kennung eine verschlüsselte Tages-Kennung mit einem Schlüssel, der jeden Tag wechselt; die IP-Adresse selbst speichern wir nicht, und an jedem Tag entsteht eine andere Kennung. Jede Nacht fassen wir die Aufrufe zu Tageszahlen zusammen und löschen dabei die Einzelaufrufe samt Kennung. Die Tageszahlen bewahren wir 24 Monate auf.
Nicht gezählt wird, wer im Browser „Do Not Track" oder „Global Privacy Control" eingeschaltet hat, und automatische Programme wie Suchmaschinen-Roboter.

Ein Bezug zu dir als Person ist für uns nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, die Website zu verbessern). Ausnahme nur für uns selbst: Wer die interne Vorschau-Adresse (?vorschau=1) aufruft, um zwischen den Fassungen der Website umzuschalten, bekommt zwei technisch nötige Cookies, die sich die gewählte Fassung merken (§ 25 Abs. 2 Nr. 2 TDDDG); normale Besucher bekommen sie nie.

3e. Vercel Web Analytics

Zusätzlich nutzen wir auf den Seiten dieser Website (nicht in der Betriebs-App) den Statistik-Dienst Vercel Web Analytics unseres Hosters Vercel Inc. (USA). Er setzt keine Cookies und speichert nichts in deinem Browser. Je Aufruf werden Zeitpunkt, aufgerufene Seite (ohne Suchparameter, außer den Kampagnen-Kennzeichen), vorherige Website, Land und Region, Betriebssystem, Browser und Geräteart erfasst. Besucher unterscheidet Vercel über eine Kennung aus der Anfrage, die nach 24 Stunden verworfen wird. Bei „Do Not Track" oder „Global Privacy Control" senden wir nichts an Vercel. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Reichweite messen, Website verbessern). Dabei kann eine Übermittlung in die USA stattfinden; Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten EU-Standardvertragsklauseln.

3c. Terminbuchung

„Direkt einen Termin wählen“ ist ein einfacher Link zu Cal.com; es wird nichts eingebettet. Erst wenn du den Link anklickst, öffnet sich die Seite von Cal.com (Cal.com, Inc.) mit deren eigener Datenschutzerklärung.

3d. Betriebs-App (für eingerichtete Betriebe)

Für Handwerksbetriebe, die Werksbüro als eingerichtete Betriebs-App nutzen (eigene Subdomain mit Anmeldung), gilt ergänzend: Es werden die vom Betrieb eingegebenen Stammdaten, Kalkulationssätze, Positions-Bibliotheken, Kundendaten und Angebote gespeichert, um den Dienst zu erbringen (Art. 6 Abs. 1 lit. b DSGVO). Sprachnotizen werden ausschließlich zur Angebotserstellung verarbeitet und nicht gespeichert — es verbleibt nur das Transkript im Angebots-Entwurf. Für echte Betriebe verarbeitet eine KI von Google die Sprachnotizen und Texte im Rechenzentrum Frankfurt (Vertex AI), auf Grundlage eines Auftragsverarbeitungsvertrags. Einzelheiten — auch zur Selbst-Anmeldung auf werksbuero.de/registrieren (Bot-Schutz per Rechenaufgabe ohne Cookies, Prüfung der E-Mail-Domain, höchstens vier Tipps per Mail in der Testphase), zum freiwilligen Preiswissen und zur Nutzungsstatistik je Betrieb — stehen in der Datenschutzerklärung der App, die auf der Anmeldeseite jedes Betriebs verlinkt ist. Für die Anmeldung setzt die Betriebs-App ein technisch notwendiges Session-Cookie (Authentifizierung, kein Tracking; Art. 6 Abs. 1 lit. b DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG). Details regelt der Vertrag zwischen OsAI und dem jeweiligen Betrieb.

4. Schriftarten

Die Schriftarten dieser Seite liegen auf unserem eigenen Server und werden von dort geladen. Beim Aufruf wird keine Verbindung zu Google oder anderen Schrift-Anbietern aufgebaut.

5. Keine Cookies, keine Werbe-Tracker

Diese Website setzt keine Cookies (Ausnahme: die interne Vorschau in Abschnitt 3b) und baut keine Werbeprofile auf. Die Zählungen in Abschnitt 3b und 3e kommen ohne Cookies und ohne Speicher in deinem Browser aus.

Eine Sache merkt sich dein Browser: Wenn du dich über „Anmelden“ zu deinem Betrieb bringen lässt, speichert dein Browser Name und Adresse dieses Betriebs (lokaler Speicher, Schlüssel wb-letzter-betrieb). Beim nächsten Besuch zeigt die Seite dann „Zuletzt auf diesem Gerät“ und bringt dich mit einem Tipp hin. Das bleibt auf deinem Gerät, wir bekommen es nicht; du löschst es, indem du die Website-Daten im Browser löschst. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (eine von dir gewünschte Funktion) und Art. 6 Abs. 1 lit. f DSGVO.

6. Deine Rechte

Du hast nach DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren — zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.