Werkflow
Stand: 12. Oktober 2026

Datenschutzerklärung

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten beim Besuch der Website werkflow.biz verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht und welche Rechte du hast. Sie gilt auch, wenn du dieselbe Website unter werkflow.replit.app aufrufst.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist:

Malte Schröder
Planufer 92b
10967 Berlin
Deutschland

E-Mail: support@wmit.work

Werkflow wird von Malte Schröder als Einzelperson betrieben. Wo in dieser Datenschutzerklärung von „wir“ die Rede ist, ist er als Verantwortlicher gemeint.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine gesetzliche Pflicht besteht (Art. 37 DSGVO, § 38 Bundesdatenschutzgesetz). Mit Fragen zum Datenschutz kannst du dich jederzeit an die oben genannte Adresse wenden.

3. Das Wichtigste in Kürze

  • Werkflow setzt keine Analyse-, Tracking- oder Werbedienste ein, keine Social-Media-Plugins und keine eingebetteten Inhalte Dritter wie Videos oder Karten.
  • Es gibt kein Benutzerkonto, kein Kontaktformular, keine Kommentarfunktion und keinen Newsletter.
  • Die Schriftarten werden zusammen mit der Website von unserem Hosting-Anbieter ausgeliefert. Es besteht keine Verbindung zu Google Fonts.
  • Kursfortschritt, Lernprofile und Einträge im Arbeitsheft speichern wir nur mit deiner Einwilligung in deinem Browser. Sie werden nicht an uns übertragen.
  • Personenbezogene Daten verarbeiten wir nur, soweit es für die Auslieferung der Website technisch erforderlich ist, und wenn du uns per E-Mail schreibst.
  • Die Hosting-Infrastruktur setzt ein technisch notwendiges Cookie zur Lastverteilung (siehe Abschnitt 5).

4. Hosting und Auslieferung der Website

Anbieter

Die Website wird bei Replit, Inc., 1001 E Hillsdale Blvd, Suite 400, Foster City, CA 94404, USA (im Folgenden „Replit“) betrieben. Über Replit wird auch die Domain werkflow.biz verwaltet. Für die Auslieferung nutzt Replit die Infrastruktur von Google Cloud (Google LLC, USA) als Unterauftragsverarbeiter. Weitere Unterauftragsverarbeiter nennt Replit unter https://replit.com/site/subprocessors.

Verarbeitete Daten

Bei jedem Aufruf der Website verarbeitet die Server-Infrastruktur automatisch Daten, die dein Browser übermittelt:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Adresse (URL) und abgerufene Datei
  • übertragene Datenmenge und HTTP-Statuscode
  • zuvor besuchte Seite (Referrer), sofern dein Browser sie übermittelt
  • Browsertyp und -version sowie Betriebssystem (User-Agent)

Zwecke und Rechtsgrundlage

Die Daten werden verarbeitet, um die Website auszuliefern, ihren stabilen Betrieb sicherzustellen sowie Angriffe und Fehler zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung der Website.

Speicherdauer

Wir werten diese Daten nicht aus und führen keine eigene Protokollierung von IP-Adressen. Eine konkrete Speicherfrist für Protokolldaten nennt Replit nicht. Maßgeblich ist, wie lange die Daten für Betrieb und Sicherheit der Infrastruktur erforderlich sind.

Auftragsverarbeitung

Replit verarbeitet die Daten in unserem Auftrag auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Agreement von Replit).

Übermittlung in die USA

Replit und Google Cloud verarbeiten Daten in den USA. Replit stützt die Übermittlung nicht auf einen Angemessenheitsbeschluss der Europäischen Kommission. Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914, Modul 2, Art. 46 Abs. 2 lit. c DSGVO). Die Weitergabe an Unterauftragsverarbeiter wie Google ist in diesen Klauseln geregelt. Eine Kopie der Standardvertragsklauseln erhältst du auf Anfrage an support@wmit.work. Auch mit diesen Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden nach US-Recht auf die Daten zugreifen.

Verschlüsselung

Die Verbindung zur Website ist per TLS verschlüsselt (HTTPS). Du erkennst das an „https://“ in der Adresszeile deines Browsers.

5. Cookie der Hosting-Infrastruktur

Die Infrastruktur von Google Cloud, auf der Replit die Website betreibt, setzt beim Aufruf ein Cookie mit dem Namen „GAESA“. Es dient der Lastverteilung: Es sorgt dafür, dass die Anfragen deines Browsers an dieselbe Server-Instanz geleitet werden. Das Cookie enthält eine technische Kennung. Wir werten es nicht aus und nutzen es weder für Analyse- noch für Werbezwecke. Es wird 30 Tage nach deinem letzten Aufruf der Website gelöscht.

Rechtsgrundlage für das Speichern des Cookies und den Zugriff darauf ist § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), weil es unbedingt erforderlich ist, um die von dir aufgerufene Website zuverlässig über mehrere Server-Instanzen auszuliefern. Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der zuverlässige technische Betrieb der Website.

Du kannst Cookies in den Einstellungen deines Browsers jederzeit löschen oder blockieren.

Darüber hinaus setzt Werkflow keine Cookies.

6. Speicherung im Browser (Local Storage)

Wenn du einwilligst, speichert Werkflow einige Angaben im lokalen Speicher deines Browsers (Local Storage), damit die Funktionen, die du nutzt, erhalten bleiben:

  • deine Sprachwahl (Deutsch oder Englisch) und gewählte Filter
  • Lernprofile auf diesem Gerät mit dem Namen, den du dafür vergibst
  • deinen Kursfortschritt und deine Quiz-Antworten
  • deine Einträge im Arbeitsheft
  • den Namen, den du für den Lernnachweis einträgst

Diese Angaben bleiben auf deinem Gerät. Sie werden nicht an uns oder an Dritte übertragen, und wir haben keinen Zugriff darauf. Bitte beachte: Wer dasselbe Gerät und denselben Browser nutzt, kann die gespeicherten Lernprofile sehen.

Wenn du das Arbeitsheft exportierst, wird der Inhalt in deine Zwischenablage kopiert. Auch dabei werden keine Daten an uns übertragen.

Rechtsgrundlage für das Speichern und Auslesen dieser Angaben ist deine Einwilligung nach § 25 Abs. 1 TDDDG. Soweit es sich um personenbezogene Daten handelt, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung holen wir mit dem Cookie-Banner ein. „Alle akzeptieren“ und „Nur notwendige“ sind dabei gleichwertig. Ohne deine Einwilligung speichern wir nichts im lokalen Speicher. Die Angaben bleiben dann nur im Arbeitsspeicher und gehen beim Schließen oder Neuladen der Seite verloren. Die Website bleibt in diesem Fall nutzbar.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über „Cookie-Einstellungen“ in der Fußzeile jeder Seite. Wenn du nicht einwilligst oder widerrufst, löschen wir die bereits gespeicherten Angaben aus dem lokalen Speicher deines Browsers. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Deine Auswahl selbst speichern wir ebenfalls im lokalen Speicher (Eintrag „wf.consent“ mit deiner Auswahl, dem Zeitpunkt und der Version des Banners, ohne Kennung). Das ist unbedingt erforderlich, um deine Entscheidung umzusetzen und nachzuweisen (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Wir fragen nach 12 Monaten erneut oder wenn sich der Zweck der Speicherung ändert.

Die Angaben bleiben gespeichert, bis du sie löschst oder deine Einwilligung widerrufst. Sind mehrere Lernprofile angelegt, kannst du einzelne im Kurs über „Entfernen“ löschen. Alle Angaben löschst du, indem du die Websitedaten für werkflow.biz (beziehungsweise werkflow.replit.app, falls du die Website dort aufgerufen hast) in den Einstellungen deines Browsers entfernst.

7. Schriftarten

Werkflow verwendet die Schriftarten Instrument Sans und JetBrains Mono. Sie sind in die Website eingebunden und werden zusammen mit ihr von unserem Hosting-Anbieter ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.

8. Downloads

Den Praxis-Guide kannst du als PDF-Datei herunterladen. Die Datei wird von unserem Hosting-Anbieter ausgeliefert. Dabei werden die in Abschnitt 4 genannten Daten verarbeitet, darüber hinaus keine weiteren.

9. Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen, sofern du ihn angibst, den Inhalt deiner Nachricht sowie die technischen Metadaten der E-Mail, etwa Datum und Uhrzeit.

Wir verarbeiten diese Daten, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen. Zielt deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Wir löschen die Daten, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für unser E-Mail-Postfach nutzen wir Google Workspace. Anbieter ist für Kunden in Europa die Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Google verarbeitet die E-Mails in unserem Auftrag auf Grundlage der Datenverarbeitungsbedingungen von Google (Cloud Data Processing Addendum, Art. 28 DSGVO). Dabei kann eine Übermittlung in die USA nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023, Art. 45 DSGVO). Ergänzend sehen die Datenverarbeitungsbedingungen von Google Standardvertragsklauseln vor (Art. 46 Abs. 2 lit. c DSGVO).

10. Links zu anderen Websites

Werkflow verlinkt auf Quellen und auf Websites von Herstellern und Anbietern. Solange du einen Link nicht anklickst, werden keine Daten an die verlinkte Website übertragen. Nach dem Klick gilt die Datenschutzerklärung des jeweiligen Anbieters, für dessen Datenverarbeitung wir nicht verantwortlich sind.

11. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

12. Pflicht zur Bereitstellung von Daten

Du bist weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die in Abschnitt 4 genannten technischen Daten kann die Website jedoch nicht ausgeliefert werden. Ohne die Angaben in deinem Browser (Abschnitt 6) kann dein Kursfortschritt nicht gespeichert werden.

13. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

  • Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine Einwilligung holen wir für die Speicherung im lokalen Speicher deines Browsers ein (Abschnitt 6). Du kannst sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen.

Um deine Rechte auszuüben, genügt eine E-Mail an support@wmit.work.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist:

Behörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit
Postadresse: Friedrichstr. 219, 10969 Berlin
Besuchereingang: Puttkamer Straße 16–18 (5. Etage), Berlin
Telefon: +49 30 138 89 0
E-Mail: mailbox@datenschutz-berlin.de
Website: https://www.datenschutz-berlin.de/

Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnort oder Arbeitsplatz wenden.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.