Werkulo Zurück zur Startseite

Datenschutzerklärung

Informationen über die Verarbeitung personenbezogener Daten auf dieser Website gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG).

Werkulo ist ein Produkt der Neon - Software & Consulting GmbH. Verantwortlich für die Verarbeitung ist daher die Neon - Software & Consulting GmbH.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:

Unternehmen
Neon - Software & Consulting GmbH
Anschrift
Obertrattnach 131
4715 Taufkirchen an der Trattnach
Österreich
Telefon
+43 677 6367 3916
E-Mail
info@werkulo.com
Vertretungsbefugt
Adrian Brunninger, Ing. Andreas Sturm, Fabian Hainzinger

Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten. Die Bestellung eines Datenschutzbeauftragten ist nach Art. 37 DSGVO für unser Unternehmen nicht verpflichtend; Anfragen richten Sie bitte an info@werkulo.com.

2. Geltungsbereich & Begriffe

Diese Datenschutzerklärung gilt für die Website unter werkulo.com einschließlich aller Unterseiten (z. B. Preise, Über uns) sowie für die darüber angebotene Anfrage für einen Pilotplatz. „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse). Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO und den geltenden nationalen Datenschutzvorschriften.

Für die Nutzung der Software Werkulo im Rahmen eines Vertrags gelten ergänzende Vereinbarungen, insbesondere ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO zwischen dem Betrieb als Verantwortlichem und uns als Auftragsverarbeiter. Diese Erklärung betrifft ausschließlich die Website.

Die Registrierung für den kostenlosen Testzeitraum und die Nutzung der Software erfolgen in der Web-App von Werkulo. Diese ist von der Website aus verlinkt, wird aber gesondert betrieben; für sie gelten eigene Datenschutzhinweise, die Ihnen bei der Registrierung angezeigt werden.

Sofern wir für die Verarbeitung Ihrer Daten Auftragsverarbeiter einsetzen, geschieht dies auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

3. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@werkulo.com.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). In Österreich ist dies die:

Behörde
Österreichische Datenschutzbehörde
Anschrift
Barichgasse 40–42
1030 Wien, Österreich
Telefon
+43 1 52 152-0
Web
www.dsb.gv.at

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Bestimmungen des Art. 6 Abs. 1 DSGVO:

Soweit für Zugriffe auf Ihr Endgerät (z. B. Cookies) erforderlich, stützen wir uns zusätzlich auf § 165 Abs. 3 TKG 2021.

5. Hosting & Server-Logfiles

Diese Website wird bei einem externen Dienstleister (Hoster) betrieben. Die personenbezogenen Daten, die beim Besuch der Website erfasst werden, werden auf den Servern des Hosters gespeichert.

Beim Aufruf der Website erhebt der Server automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Logfiles. Dies sind insbesondere:

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Stabilität und der Sicherheit der Website. Die Logfiles werden nach kurzer Zeit gelöscht oder anonymisiert, sofern keine sicherheitsrelevanten Vorkommnisse eine längere Speicherung erfordern.

Der Abruf dieser Website erfolgt über das Content Delivery Network (CDN) von Cloudflare, das dem Hoster vorgeschaltet ist. Aus den dabei ohnehin anfallenden Verbindungsdaten erstellt Cloudflare für uns eine aggregierte Zugriffsstatistik (z. B. Anzahl der Seitenaufrufe, Herkunftsland, Gerätetyp). Diese Auswertung erfolgt ausschließlich serverseitig: Es werden dafür keine Cookies gesetzt, es wird nicht auf Informationen in Ihrem Endgerät zugegriffen und es findet keine seitenübergreifende Wiedererkennung statt. Eine Einwilligung ist dafür nicht erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Hoster: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Muttergesellschaft: Microsoft Corporation, USA). Die Website wird als statische Website über Azure Static Web Apps ausgeliefert; der Quellcode wird in einem Repository bei GitHub, Inc. verwaltet. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Dabei kann eine Übermittlung in die USA erfolgen (siehe Abschnitt 13).

Content Delivery Network: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare vermittelt den Datenverkehr zwischen Ihrem Endgerät und unserem Hoster, beschleunigt die Auslieferung und schützt die Website vor Angriffen. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, Zeitpunkt und Umfang des Zugriffs sowie Browser- und Geräteinformationen. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; eine Übermittlung in die USA ist möglich. Weitere Informationen: cloudflare.com/privacypolicy.

6. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

7. Cookies & Einwilligung

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und keinen Schaden anrichten. Wir unterscheiden:

Beim ersten Besuch der Website werden Sie über ein Einwilligungsbanner um Ihre Zustimmung zu nicht notwendigen Diensten gebeten. Ohne Ihre Zustimmung werden keine einwilligungsbedürftigen Dienste geladen. Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Über die Einstellungen Ihres Browsers können Sie das Setzen von Cookies zudem einschränken oder löschen.

8. Anfrage für einen Pilotplatz

Über das Formular auf dieser Website können Sie einen Pilotplatz für Werkulo anfragen. Alle Felder sind Pflichtfelder, wir erheben: Name, Unternehmen, E-Mail-Adresse und Telefonnummer.

Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage, die telefonische oder schriftliche Kontaktaufnahme zur Abklärung eines Pilotplatzes sowie die Vorbereitung einer Pilotvereinbarung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

Zum Schutz vor automatisierten Einsendungen enthält das Formular ein verstecktes Feld (Honeypot), das von Web3Forms serverseitig ausgewertet wird. Es werden dabei keine zusätzlichen personenbezogenen Daten erhoben und keine Profile gebildet.

Formularverarbeitung über Web3Forms

Für die technische Übermittlung des Formulars setzen wir den Dienst Web3Forms als Auftragsverarbeiter ein. Beim Absenden werden die Formulardaten an die Server von Web3Forms übermittelt und von dort an unser Postfach weitergeleitet. Dabei kann eine Übermittlung in ein Drittland (USA) erfolgen; siehe Abschnitt 13. Einzelheiten finden Sie in der Datenschutzerklärung des Anbieters: web3forms.com/privacy.

E-Mail-Postfach: Eingehende Anfragen werden in unserem E-Mail-Postfach bei Microsoft 365 (Exchange Online), bereitgestellt von der Microsoft Ireland Operations Limited (Muttergesellschaft: Microsoft Corporation, USA), gespeichert und verarbeitet.

Ihre Angaben werden gelöscht, sobald der Zweck entfällt, insbesondere wenn keine Pilotvereinbarung zustande kommt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wir verwenden Ihre Kontaktdaten nicht für Werbung, sofern Sie dem nicht gesondert zugestimmt haben.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch oder per WhatsApp kontaktieren oder eine Demo vereinbaren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen). Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

E-Mail-Postfach: Eingehende Anfragen werden in unserem E-Mail-Postfach bei Microsoft 365 (Exchange Online), bereitgestellt von der Microsoft Ireland Operations Limited (Muttergesellschaft: Microsoft Corporation, USA), gespeichert und verarbeitet. Dabei kann eine Übermittlung in die USA erfolgen (siehe Abschnitt „Übermittlung in Drittländer").

10. Schriftarten (Self-Hosting)

Zur einheitlichen Darstellung verwenden wir die Schriftart „Plus Jakarta Sans". Diese ist lokal auf unserem Server eingebunden (Self-Hosting) und wird unmittelbar von dort ausgeliefert. Es werden dabei keine Verbindungen zu Servern von Google aufgebaut und keine personenbezogenen Daten – insbesondere keine IP-Adresse – an Google übertragen.

11. Webanalyse (Google Analytics, Microsoft Clarity)

Die folgenden Dienste werden ausschließlich eingesetzt, wenn Sie über das Einwilligungsbanner zugestimmt haben (Kategorie „Statistik & Analyse“). Rechtsgrundlage ist jeweils Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021, die Sie jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen können.

Google Analytics 4

Sofern Sie eingewilligt haben, nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Nutzung der Website ermöglichen. Erfasst werden insbesondere Informationen über Ihr Nutzungsverhalten (z. B. aufgerufene Seiten, Verweildauer, Interaktionen), Geräte- und Browserinformationen sowie eine gekürzte IP-Adresse. Google Analytics 4 kürzt IP-Adressen standardmäßig; eine Zusammenführung mit anderen Google-Daten kann nicht ausgeschlossen werden. Die Daten können an Server von Google, auch in den USA (Google LLC), übertragen werden. Die Erfassung durch Google Analytics können Sie zusätzlich durch ein Browser-Add-on verhindern: tools.google.com/dlpage/gaoptout. Weitere Informationen: policies.google.com/privacy.

Microsoft Clarity

Sofern Sie eingewilligt haben, nutzen wir Microsoft Clarity, einen Analysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Muttergesellschaft: Microsoft Corporation, USA). Clarity hilft uns, die Nutzung unserer Website besser zu verstehen (z. B. über Sitzungswiedergaben, Heatmaps und statistische Auswertungen von Klick-, Scroll- und Mausbewegungen). Dabei werden mittels Cookies und ähnlicher Technologien Nutzungs- und Geräteinformationen sowie Interaktionsdaten verarbeitet; Eingaben in Formularfeldern werden dabei standardmäßig maskiert. Eine Übermittlung an Server von Microsoft, auch in den USA, kann erfolgen. Weitere Informationen: privacy.microsoft.com/privacystatement.

12. Empfänger & Auftragsverarbeiter

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, wenn dies gesetzlich erlaubt ist, Sie eingewilligt haben oder es zur Vertrags- bzw. Anfragebearbeitung erforderlich ist. Zur Bereitstellung dieser Website und der damit verbundenen Dienste setzen wir sorgfältig ausgewählte Auftragsverarbeiter ein, mit denen Verträge gemäß Art. 28 DSGVO bestehen, insbesondere:

13. Übermittlung in Drittländer

Bei der Nutzung einzelner Dienste (z. B. Web3Forms, Google, Microsoft, Cloudflare) kann es zu einer Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR, insbesondere in die USA, kommen. Soweit eine solche Übermittlung erfolgt, stützen wir sie auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO – insbesondere auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (für entsprechend zertifizierte Empfänger wie Google und Microsoft) und/oder auf Standardvertragsklauseln der Europäischen Kommission. Trotz dieser Garantien kann in Drittländern kein mit der EU vollständig vergleichbares Datenschutzniveau garantiert werden.

14. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Fristen von bis zu sieben Jahren gemäß § 132 BAO) dies vorsehen. Nach Wegfall des Zwecks bzw. Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Stand: Oktober 2026