Stand: Mai 2026. Diese Datenschutzerklärung ist eine Vorlage für den MVP-Start und wird vor jedem Onboarding-Workshop mit B2B-Kunden in einen formellen AVV überführt. Bei konkreten Fragen schreib an datenschutz@werkstube.io.
1. Verantwortlicher
Werkstube, eine Initiative von Birger (Deal Engine). Kontakt für alle Datenschutz-Anfragen: datenschutz@werkstube.io.
2. Welche Daten wir verarbeiten
- Account-Daten: Name, E-Mail-Adresse, optionales Profilbild. Erfasst, weil du sie zur Anmeldung eingibst.
- Workspace-Inhalte: Skills, Tasks und Secret-Metadaten, die du im Dashboard oder via MCP erstellst. Secret-Werte liegen verschlüsselt in Supabase Vault, nie im Klartext zugänglich.
- Aktivitäts-Logs: Audit-Log über alle relevanten Aktionen (Skill erstellt, Task aktualisiert, Secret genutzt, MCP-Tool aufgerufen). Append-only, einsehbar durch Admins deines Workspaces.
- Abrechnungs-Daten: An Stripe übermittelt (Stripe Payments Europe Ltd., Irland). Wir speichern nur Stripe-IDs und Plan-Status, nie Kreditkartendaten.
- Telemetrie: Wenn Sentry aktiviert ist (Sentry GmbH, Wien), erfassen wir technische Fehlerberichte inkl. anonymisierten User-IDs, um Probleme zu beheben.
3. Rechtsgrundlage
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für alle Account- und Workspace-Daten. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für Fehler-Monitoring und Sicherheits-Logs. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für optionale Cookies (siehe Cookie-Richtlinie).
4. Wo deine Daten liegen
Datenbank: Supabase EU (Frankfurt). MCP-Server: Hetzner Cloud (Deutschland). Stripe: EU-Server für EU-Kunden. Wir übertragen keine personenbezogenen Daten in die USA. Sollte sich das ändern, informieren wir mindestens 30 Tage im Voraus.
5. Wie lange wir Daten speichern
- Account-Daten: solange du Kunde bist, danach 30 Tage Grace-Period.
- Workspace-Inhalte: solange du Kunde bist. Du kannst sie jederzeit via API exportieren (Phase 2-Feature, manuell auf Anfrage heute schon möglich).
- Audit-Logs: 24 Monate, danach automatische Löschung (Append-only, kein manueller Eingriff möglich).
- Rechnungs-relevante Daten: 10 Jahre (gesetzliche Aufbewahrung, AO § 147).
6. Deine Rechte
Du hast Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–22 DSGVO). Schreib an datenschutz@werkstube.io und wir antworten innerhalb von 14 Tagen.
7. Subunternehmer (Auftragsverarbeiter)
- Supabase Inc. (USA-Konzern, EU-Server): Hosting der Datenbank
- Hetzner Online GmbH (Deutschland): Hosting des MCP-Servers
- Stripe Payments Europe, Ltd. (Irland): Zahlungsabwicklung
- Sentry GmbH (Wien): Fehler-Monitoring (optional)
Mit jedem Subunternehmer existiert ein AVV-Vertrag. Auf Anfrage stellen wir die jeweiligen AVV-Kopien bereit.
8. AVV für Geschäftskunden
Wir bieten einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO an. Standardformular auf Anfrage; individuelle Anpassungen sind möglich. Kontakt: datenschutz@werkstube.io.
9. Beschwerderecht
Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig für uns ist der Bundesbeauftragte für Datenschutz und Informationsfreiheit.