Datenschutzerklärung

Stand: 3. August 2026

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung unserer Anfragefunktion verarbeiten. Werkstatur ist ein Angebots-Shop für Geschäftskunden: Es findet kein Online-Verkauf statt; Sie stellen über die Website eine Anfrage, und wir erstellen Ihnen ein individuelles Angebot per E-Mail. Entsprechend schlank ist die Datenverarbeitung — wir setzen keine Werbe-Cookies ein und geben keine Daten zu Werbezwecken weiter.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Aslan Conversions UG (haftungsbeschränkt) i. Gr. Vertreten durch: Mikail Aslan Haberstraße 15 69126 Heidelberg Deutschland

E-Mail: mikailaslan3005@gmail.com Telefon: +49 151 22683564

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.

2. Hosting (Vercel) und Server-Logfiles

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Die Auslieferung der Website und die serverseitige Verarbeitung erfolgen vorrangig über die Vercel-Region Frankfurt am Main (EU). Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit dabei eine Übermittlung von Daten in die USA nicht ausgeschlossen werden kann (z. B. im Rahmen von Support- oder Wartungszugriffen), ist diese durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.

Beim Aufruf der Website verarbeitet der Server automatisch sogenannte Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem (User-Agent). Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität zu gewährleisten und Angriffe (z. B. Missbrauchs- und Betrugsversuche) erkennen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website). Speicherdauer: Logdaten werden nur kurzzeitig vorgehalten und anschließend automatisch gelöscht, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

3. Anfrageformular und Anfrageliste (Angebotsanfrage)

Kern der Website ist die Angebotsanfrage: Sie stellen sich eine Anfrageliste mit Produkten zusammen und senden uns diese über das Anfrageformular zu. Dabei verarbeiten wir die von Ihnen im Formular angegebenen Daten — insbesondere Firma, Ansprechpartner, E-Mail-Adresse, gegebenenfalls Telefonnummer und Umsatzsteuer-Identifikationsnummer sowie Ihre Nachricht — sowie den Inhalt Ihrer Anfrageliste (Produkte, Mengen, gewünschte Logo-Veredelung).

Zweck: Bearbeitung Ihrer Anfrage, Rückfragen und Erstellung eines individuellen Angebots.

Missbrauchsabwehr: Zusätzlich speichern wir zu jeder Anfrage eine gekürzte IP-Adresse (das letzte Segment wird auf Null gesetzt, die Adresse ist damit keinem einzelnen Anschluss mehr zuzuordnen). Sie dient ausschließlich dazu, automatisierte Massenanfragen zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Formulars). Der Browser-Kennung (User-Agent) wird nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen). Soweit Sie für ein Unternehmen anfragen und wir Kontaktdaten von Ansprechpartnern verarbeiten, stützt sich die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Geschäftspartnern).

Speicherung: Ihre Anfrage wird in einer Datenbank bei Neon (Neon, Inc., USA) gespeichert. Die Datenbank wird in einer EU-Region betrieben; die Daten liegen also innerhalb der EU. Mit Neon besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; für etwaige Zugriffe aus den USA (z. B. Support) gelten die EU-Standardvertragsklauseln.

E-Mail-Versand: Für den Versand der Bestätigungs- und Angebots-E-Mails nutzen wir Resend (US-Unternehmen). Der Versand ist auf die EU-Region von Resend konfiguriert. Da Resend ein US-Anbieter ist, kann ein Zugriff aus den USA nicht vollständig ausgeschlossen werden; die Übermittlung ist durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Mit Resend besteht ein Auftragsverarbeitungsvertrag.

Speicherdauer: Wir speichern Anfragedaten, solange dies für die Bearbeitung und etwaige Anschlusskommunikation erforderlich ist. Kommt ein Vertrag zustande oder handelt es sich um geschäftliche Korrespondenz (Handelsbriefe), gelten die gesetzlichen Aufbewahrungspflichten von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO; Rechtsgrundlage insoweit Art. 6 Abs. 1 lit. c DSGVO). Anfragen, aus denen kein Geschäftskontakt entsteht, löschen wir, sobald der Zweck entfallen ist.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die Kontaktdaten können wir Ihre Anfrage jedoch nicht beantworten.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die dabei anfallenden Daten (Kontaktdaten, Inhalt der Nachricht) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit sich Ihre Anfrage auf ein (mögliches) Vertragsverhältnis bezieht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Für die Speicherdauer gilt Abschnitt 3 entsprechend.

5. Kontakt über WhatsApp (reine Link-Lösung)

Auf der Website bieten wir die Möglichkeit, uns über WhatsApp zu kontaktieren. Dabei handelt es sich um eine reine Link-Lösung (wa.me-Link): Auf unserer Website ist kein Skript und kein sonstiger Dienst von Meta eingebunden. Solange Sie den Link nicht anklicken, werden keinerlei Daten an WhatsApp oder Meta übertragen.

Erst wenn Sie den Link anklicken und die Kommunikation in WhatsApp fortsetzen, verarbeitet WhatsApp Ireland Limited (für Nutzer im EWR; Mutterkonzern: Meta Platforms, Inc., USA) Ihre Daten nach den eigenen Datenschutzbestimmungen von WhatsApp. Dabei kann es zu einer Übermittlung von Daten in die USA kommen; Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Auf die Datenverarbeitung durch WhatsApp/Meta haben wir keinen Einfluss.

Rechtsgrundlage für die Verarbeitung der uns über WhatsApp zugehenden Nachrichten: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung eines Vertrags), im Übrigen Ihre durch die aktive Nutzung zum Ausdruck gebrachte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Nutzung von WhatsApp ist freiwillig — Sie können uns jederzeit alternativ per E-Mail oder Telefon erreichen.

6. Google Analytics 4 (nur mit Ihrer Einwilligung)

Wir nutzen Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"), um die Nutzung unserer Website statistisch auszuwerten (z. B. Seitenaufrufe, Verweildauer, ungefähre Herkunftsregion) und unser Angebot zu verbessern.

GA4 wird ausschließlich dann geladen, wenn Sie über unser Consent-Banner eingewilligt haben. Ohne Ihre Einwilligung findet keine Analyse statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-/Consent-Einstellungen auf der Website erneut aufrufen und Ihre Auswahl ändern.

IP-Anonymisierung: Google Analytics 4 speichert und protokolliert keine vollständigen IP-Adressen; IP-Daten werden bereits bei der Erhebung gekürzt und für EU-Nutzer über Server in der EU entgegengenommen. Wir nutzen keine Werbefunktionen von Google (kein Google Signals, kein Remarketing) und haben keine Datenweitergabe zu Werbezwecken aktiviert.

Drittlandübermittlung: Im Rahmen von GA4 kann es zu einer Übermittlung von Daten an die Google LLC in die USA kommen. Google LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Mit Google besteht ein Auftragsverarbeitungsvertrag (Google Ads Data Processing Terms).

Speicherdauer: Die auf Nutzer- und Ereignisebene gespeicherten Daten werden in Google Analytics nach spätestens 14 Monaten automatisch gelöscht.

7. Consent-Banner, Cookies und localStorage

Consent-Banner: Beim ersten Besuch fragen wir Ihre Einwilligung in die Analyse (Abschnitt 6) ab. Ihre Entscheidung (Einwilligung oder Ablehnung) speichern wir lokal in Ihrem Browser, damit das Banner nicht bei jedem Besuch erneut erscheint. Diese Speicherung ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO — Nachweis- und Komfortinteresse).

Anfrageliste (localStorage): Die Produkte, die Sie Ihrer Anfrageliste hinzufügen, werden ausschließlich lokal in Ihrem Browser (localStorage) gespeichert, damit Ihre Liste beim Navigieren und bei einem späteren Besuch erhalten bleibt. Diese Speicherung ist für die von Ihnen ausdrücklich gewünschte Funktion technisch zwingend erforderlich; eine Einwilligung ist hierfür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Die Daten verlassen Ihren Browser erst, wenn Sie die Anfrage absenden (dann gilt Abschnitt 3). Sie können den localStorage jederzeit über Ihre Browsereinstellungen löschen.

Werbe-Cookies setzen wir nicht ein. Es findet kein Tracking zu Werbezwecken und keine Weitergabe von Daten an Werbenetzwerke statt.

8. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunft (Art. 15 DSGVO) über die verarbeiteten Daten,
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an mikailaslan3005@gmail.com.

Beschwerderecht: Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes. Für unseren Sitz zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (www.baden-wuerttemberg.datenschutz.de).

9. Speicherdauer (Zusammenfassung)

Soweit oben nicht anders angegeben, speichern wir personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Danach werden die Daten gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten (insbesondere § 257 HGB: 6 Jahre für Handelsbriefe, § 147 AO: bis zu 10 Jahre für steuerlich relevante Unterlagen) stehen der Löschung entgegen; in diesem Fall wird die Verarbeitung auf die Erfüllung dieser Pflichten beschränkt.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Angebote werden individuell und von Menschen erstellt.

11. Datensicherheit

Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt durchgehend TLS-verschlüsselt (HTTPS). Der Zugriff auf gespeicherte Anfragedaten ist auf die mit der Bearbeitung befassten Personen beschränkt.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert (z. B. bei Einführung neuer Funktionen). Es gilt die jeweils hier veröffentlichte Fassung; das Datum des Stands finden Sie am Seitenanfang.