Werkulo Zurück zur Startseite

Datenschutzerklärung

Informationen über die Verarbeitung personenbezogener Daten auf dieser Website gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG).

Werkulo ist ein Produkt der Neon - Software & Consulting GmbH. Verantwortlich für die Verarbeitung ist daher die Neon - Software & Consulting GmbH.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:

Unternehmen
Neon - Software & Consulting GmbH
Anschrift
Obertrattnach 131
4715 Taufkirchen an der Trattnach
Österreich
Telefon
+43 677 612 139 62
E-Mail
info@werkulo.com
Vertretungsbefugt
Adrian Brunninger, Ing. Andreas Sturm, Fabian Hainzinger

Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten. Die Bestellung eines Datenschutzbeauftragten ist nach Art. 37 DSGVO für unser Unternehmen nicht verpflichtend; Anfragen richten Sie bitte an info@werkulo.com.

2. Geltungsbereich & Begriffe

Diese Datenschutzerklärung gilt für die Website unter werkulo.com sowie für die darüber angebotene Anmeldung als Pilotbetrieb. „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse). Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO und den geltenden nationalen Datenschutzvorschriften.

Für die Nutzung der Software Werkulo im Rahmen eines Vertrags gelten ergänzende Vereinbarungen, insbesondere ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO zwischen dem Betrieb als Verantwortlichem und uns als Auftragsverarbeiter. Diese Erklärung betrifft ausschließlich die Website.

Sofern wir für die Verarbeitung Ihrer Daten Auftragsverarbeiter einsetzen, geschieht dies auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

3. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@werkulo.com.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). In Österreich ist dies die:

Behörde
Österreichische Datenschutzbehörde
Anschrift
Barichgasse 40–42
1030 Wien, Österreich
Telefon
+43 1 52 152-0
Web
www.dsb.gv.at

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Bestimmungen des Art. 6 Abs. 1 DSGVO:

Soweit für Zugriffe auf Ihr Endgerät (z. B. Cookies) erforderlich, stützen wir uns zusätzlich auf § 165 Abs. 3 TKG 2021.

5. Hosting & Server-Logfiles

Diese Website wird bei einem externen Dienstleister (Hoster) betrieben. Die personenbezogenen Daten, die beim Besuch der Website erfasst werden, werden auf den Servern des Hosters gespeichert.

Beim Aufruf der Website erhebt der Server automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Logfiles. Dies sind insbesondere:

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Stabilität und der Sicherheit der Website. Die Logfiles werden nach kurzer Zeit gelöscht oder anonymisiert, sofern keine sicherheitsrelevanten Vorkommnisse eine längere Speicherung erfordern.

Der Abruf dieser Website erfolgt über das Content Delivery Network (CDN) von Cloudflare, das dem Hoster vorgeschaltet ist. Aus den dabei ohnehin anfallenden Verbindungsdaten erstellt Cloudflare für uns eine aggregierte Zugriffsstatistik (z. B. Anzahl der Seitenaufrufe, Herkunftsland, Gerätetyp). Diese Auswertung erfolgt ausschließlich serverseitig: Es werden dafür keine Cookies gesetzt, es wird nicht auf Informationen in Ihrem Endgerät zugegriffen und es findet keine seitenübergreifende Wiedererkennung statt. Eine Einwilligung ist dafür nicht erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Hoster: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Muttergesellschaft: Microsoft Corporation, USA). Die Website wird als statische Website über Azure Static Web Apps ausgeliefert; der Quellcode wird in einem Repository bei GitHub, Inc. verwaltet. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Dabei kann eine Übermittlung in die USA erfolgen (siehe Abschnitt 15).

Content Delivery Network: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare vermittelt den Datenverkehr zwischen Ihrem Endgerät und unserem Hoster, beschleunigt die Auslieferung und schützt die Website vor Angriffen. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, Zeitpunkt und Umfang des Zugriffs sowie Browser- und Geräteinformationen. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; eine Übermittlung in die USA ist möglich. Weitere Informationen: cloudflare.com/privacypolicy.

6. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

7. Cookies & Einwilligung

Diese Website setzt keine Cookies und greift nicht auf Informationen in Ihrem Endgerät zu (kein Local Storage, keine Tracking-Pixel). Ein Einwilligungsbanner ist daher nicht erforderlich.

Sollten wir künftig einwilligungsbedürftige Cookies oder Dienste einsetzen, werden diese erst nach Ihrer ausdrücklichen Einwilligung geladen. Rechtsgrundlage wäre dann Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021; Ihre Einwilligung könnten Sie jederzeit mit Wirkung für die Zukunft widerrufen.

8. Anmeldung als Pilotbetrieb

Über das Formular auf dieser Website können Sie sich als Pilotbetrieb für Werkulo bewerben. Alle Felder sind Pflichtfelder, wir erheben: Name, E-Mail-Adresse und Branche.

Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage, die Kontaktaufnahme zur Abklärung eines Pilotplatzes sowie die Vorbereitung eines möglichen Vertragsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über die Pflicht-Checkbox im Formular ausdrücklich erteilen und jederzeit widerrufen können. Zum Nachweis wird mit Ihrer Anmeldung auch die Erteilung der Einwilligung protokolliert.

Zum Schutz vor automatisierten Einsendungen enthält das Formular ein verstecktes Feld (Honeypot), das von Web3Forms serverseitig ausgewertet wird. Es werden dabei keine zusätzlichen personenbezogenen Daten erhoben und keine Profile gebildet.

Formularverarbeitung über Web3Forms

Für die technische Übermittlung des Formulars setzen wir den Dienst Web3Forms als Auftragsverarbeiter ein. Beim Absenden werden die Formulardaten an die Server von Web3Forms übermittelt und von dort an unser Postfach weitergeleitet. Dabei kann eine Übermittlung in ein Drittland (USA) erfolgen; siehe Abschnitt 13. Einzelheiten finden Sie in der Datenschutzerklärung des Anbieters: web3forms.com/privacy.

E-Mail-Postfach: Eingehende Anmeldungen werden in unserem E-Mail-Postfach bei Microsoft 365 (Exchange Online), bereitgestellt von der Microsoft Ireland Operations Limited (Muttergesellschaft: Microsoft Corporation, USA), gespeichert und verarbeitet.

Ihre Angaben werden gelöscht, sobald der Zweck entfällt, insbesondere wenn kein Pilotverhältnis zustande kommt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wir verwenden Ihre Kontaktdaten nicht für Werbung, sofern Sie dem nicht gesondert zugestimmt haben.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen). Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

E-Mail-Postfach: Eingehende Anfragen werden in unserem E-Mail-Postfach bei Microsoft 365 (Exchange Online), bereitgestellt von der Microsoft Ireland Operations Limited (Muttergesellschaft: Microsoft Corporation, USA), gespeichert und verarbeitet. Dabei kann eine Übermittlung in die USA erfolgen (siehe Abschnitt „Übermittlung in Drittländer").

10. Schriftarten (Self-Hosting)

Zur einheitlichen Darstellung verwenden wir die Schriftart „Plus Jakarta Sans". Diese ist lokal auf unserem Server eingebunden (Self-Hosting) und wird unmittelbar von dort ausgeliefert. Es werden dabei keine Verbindungen zu Servern von Google aufgebaut und keine personenbezogenen Daten – insbesondere keine IP-Adresse – an Google übertragen.

11. Keine Webanalyse

Auf dieser Website werden keine Webanalyse-, Tracking- oder Session-Recording-Dienste eingesetzt. Eine Auswertung Ihres Nutzungsverhaltens findet über die in Abschnitt 5 beschriebene serverseitige Zugriffsstatistik hinaus nicht statt.

12. Empfänger & Auftragsverarbeiter

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, wenn dies gesetzlich erlaubt ist, Sie eingewilligt haben oder es zur Vertrags- bzw. Anfragebearbeitung erforderlich ist. Zur Bereitstellung dieser Website und der damit verbundenen Dienste setzen wir sorgfältig ausgewählte Auftragsverarbeiter ein, mit denen Verträge gemäß Art. 28 DSGVO bestehen, insbesondere:

13. Übermittlung in Drittländer

Bei der Nutzung einzelner Dienste (z. B. Web3Forms, Microsoft, Cloudflare) kann es zu einer Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR, insbesondere in die USA, kommen. Soweit eine solche Übermittlung erfolgt, stützen wir sie auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO – insbesondere auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (für entsprechend zertifizierte Empfänger) und/oder auf Standardvertragsklauseln der Europäischen Kommission. Trotz dieser Garantien kann in Drittländern kein mit der EU vollständig vergleichbares Datenschutzniveau garantiert werden.

14. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Fristen von bis zu sieben Jahren gemäß § 132 BAO) dies vorsehen. Nach Wegfall des Zwecks bzw. Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Stand: August 2026