Das Workzeug Impressum

Datenschutzerklärung

Stand: 19. September 2026

1. Das Wichtigste zuerst

Was Sie in dieser Anwendung schreiben, also Ihre Glaubenssätze, Ihre Antworten auf die vier Fragen und Ihre Arbeitsblätter, ist das Empfindlichste, was hier vorkommt. Deshalb vorweg, wie damit umgegangen wird:

Dafür richten Sie im Kontobereich einen extra Schlüssel ein: zwanzig Zeichen, die nur Sie verwahren. Danach können wir Ihre Texte nicht mehr öffnen. Ihr Konto, Ihre Kurse und Ihr Fortschritt kommen nach einem vergessenen Passwort trotzdem zurück; die Texte bleiben verschlossen, bis Sie den extra Schlüssel eingeben. Gelöscht wird dabei nichts.

2. Verantwortliche Stelle

Denis Stalz-John
Cappelner Str. 41
49504 Lotte
E-Mail: denis@das-workzeug.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Hosting

Diese Website wird bei Netlify gehostet (Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA). Eine Vertretung in der Union nach Art. 27 DSGVO benennt Netlify nicht.

Beim Aufruf der Seite verarbeitet Netlify technisch notwendige Server-Logdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Browsertyp und -version, Betriebssystem und Referrer-URL. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an einem technisch fehlerfreien Betrieb.

Dabei werden Daten in die USA übertragen. Netlify erklärt, unter dem EU-U.S. Data Privacy Framework beim US-Handelsministerium zertifiziert zu sein (einschließlich der Erweiterung für das Vereinigte Königreich und des Swiss-U.S. DPF) und sich zusätzlich auf die Standardvertragsklauseln der Europäischen Kommission zu stützen. Der Eintrag lässt sich in der Teilnehmerliste des Data Privacy Framework nachschlagen.

4. Konto und Anmeldung

Ein Konto ist freiwillig. Sie brauchen es, um Ihre Works über Sitzungen und Geräte hinweg zu behalten und um Kurse zu nutzen. Ohne Konto funktioniert die Untersuchung vollständig.

Beim Anlegen eines Kontos verarbeiten wir:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Daten werden gelöscht, wenn Sie Ihr Konto löschen.

Für die Anmeldung setzen wir technisch notwendige Cookies, die Ihre Sitzung offen halten. Sie enthalten keine Inhalte und dienen nicht der Analyse.

5. Ihre Works

Ohne Konto werden Ihre Eingaben nur im Speicher des Browsers gehalten und beim Verlassen der Seite verworfen. Es wird nichts übertragen und nichts dauerhaft abgelegt.

Mit Konto werden Ihre Works verschlüsselt gespeichert. Die Verschlüsselung geschieht in Ihrem Browser, bevor die Daten übertragen werden. Dafür gibt es zwei Schlüssel, beide aus Ihrem Passwort abgeleitet: einen für den Inhalt (Glaubenssatz, Situation, Ihre Antworten) und einen für die Hülle (welches Blatt, welcher Kursblock, wann, wie viele Sätze).

Wir hinterlegen Kopien dieser Schlüssel, verschlüsselt mit einem Geheimnis, das außerhalb der Datenbank verwahrt wird. Sie dienen einem einzigen Zweck: Wenn Sie Ihr Passwort vergessen, kann Ihr Bestand auf ein neues Passwort umgeschlüsselt werden, statt verloren zu sein. Damit sind wir technisch in der Lage, den Inhalt Ihrer Works zu lesen, auch auf behördliche Anordnung. Wir tun es nicht; ausgewertet, gelesen oder weitergegeben wird nichts.

Sie können das ändern, im Kontobereich unter „Wenn du dein Passwort vergisst": Mit einem extra Schlüssel, zwanzig Zeichen, die nur Sie verwahren, löschen wir unsere Kopie des Inhaltsschlüssels. Danach können wir Ihre Texte nicht mehr öffnen. Die Kopie des Hüllenschlüssels bleibt; ohne sie wäre Ihr Konto nach einem vergessenen Passwort nicht wiederherstellbar. Uns bleibt damit sichtbar, wann Sie an welchem Blatt gearbeitet haben, nicht aber, was Sie geschrieben haben. Vergessen Sie Ihr Passwort, bekommen Sie Konto, Kurse und Fortschritt zurück; die Texte bleiben verschlossen, bis Sie den extra Schlüssel eingeben. Verlieren Sie beides, sind die Texte endgültig unlesbar, auch für uns.

Sichtbar sind uns technische Angaben: dass ein Datensatz existiert, wann er angelegt und zuletzt geändert wurde und zu welchem Konto er gehört.

Sie können Ihre Works jederzeit in der Anwendung einsehen, als Textdatei exportieren und löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Serverbetrieb und Auftragsverarbeitung: netcup

Konto, Anmeldung, Kursfortschritt und verschlüsselte Works werden in einer von uns selbst betriebenen Supabase-Installation gespeichert. Supabase ist dabei die eingesetzte Software und nicht der Hostinganbieter.

Den Server stellt die netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, als Auftragsverarbeiter nach Art. 28 DSGVO bereit. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung.

Serverstandort: Nürnberg, Deutschland. Die Datenbank- und Kontodaten werden auf diesem Server innerhalb Deutschlands gespeichert.

7. Kurse und Zugänge

Der Verkauf von Abonnements erfolgt über Lemon Squeezy, Sold through Link, LLC als Merchant of Record. In der gehosteten Kasse verarbeitet Lemon Squeezy insbesondere Kontakt-, Rechnungs- und Zahlungsdaten sowie Steuer- und Betrugsprüfungsdaten. Wir erhalten keine vollständigen Karten- oder Kontodaten.

Zur Zuordnung übermitteln wir Ihre E-Mail-Adresse und eine interne Nutzerkennung an die Kasse. Über signierte Webhooks erhalten und speichern wir Abonnement-, Kunden-, Bestell- und Variantenkennung, Status, Laufzeitende, Testmodus und Ereigniszeitpunkt. Außerdem speichern wir einen technischen Fingerabdruck und das Ergebnis der Verarbeitung, nicht aber den vollständigen Webhook-Rumpf.

Wir speichern außerdem, welchen Kurs Sie gestartet haben, den verbrauchten Stand der Kurszeit und wann diese Zeit läuft. Die Daten dienen Vertragserfüllung, Freischaltung, Abo-Verwaltung und Missbrauchsschutz (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Bei Kontolöschung wird zunächst ein laufendes Abo beim Anbieter gekündigt; danach werden diese Daten mit dem Konto gelöscht. Für die eigene Verarbeitung von Lemon Squeezy gelten zusätzlich dessen Datenschutzhinweise.

8. Feedback

Am Ende eines freigeschalteten Kursblocks können Sie uns sagen, wie der Block für Sie war. Das ist freiwillig und setzt ein Konto voraus; ohne Feedback fehlt Ihnen nichts am Kurs.

Wenn Sie etwas abschicken, speichern wir:

Diese Angaben liegen bei uns im Klartext, anders als alles andere, was Sie in dieser Anwendung schreiben. Das ist beabsichtigt: Feedback ist eine Nachricht an uns und soll gelesen werden. Über dem Formular steht deshalb vor dem Abschicken, dass es mit dem Team geteilt wird und dass dieses eine Feld nicht verschlüsselt wird. Ihre Works und Arbeitsblätter sind davon nicht berührt; für sie gilt weiter Ziffer 5.

Sie können zu derselben Stelle mehrfach etwas schreiben; jeder Eintrag steht für sich. Ändern lässt sich ein abgeschickter Eintrag nicht. Wer etwas anders sagen möchte, löscht ihn und schreibt einen neuen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Abschicken erteilen. Sie können sie jederzeit für die Zukunft widerrufen: Im Kontobereich steht Ihr Feedback unter „Dein Feedback", jeder Eintrag einzeln mit einem Löschen daneben, dann wird er gelöscht. Löschen Sie Ihr Konto, wird Ihr Feedback mitgelöscht. Es ist außerdem im Datenauszug enthalten, den Sie sich unter „Deine Daten" selbst herunterladen können.

Speicherdauer: Ihr Feedback bleibt gespeichert, bis Sie es löschen oder Ihr Konto löschen. Eine feste Frist gibt es nicht: Wir löschen es nicht von uns aus, damit ein Hinweis nicht verschwindet, bevor er beantwortet ist.

Wir werten Feedback nicht automatisiert aus und leiten aus Ihrer Nutzung des Kurses nichts ab. Gespeichert wird nur, was Sie ausdrücklich abgeschickt haben.

9. Keine Analyse, kein Tracking

Diese Website setzt keine Analyse-Cookies, bindet keine Zählpixel ein und nutzt weder Google Analytics noch einen vergleichbaren Dienst. Es werden keine externen Schriften oder Skripte von fremden Servern nachgeladen; eine Content-Security-Policy verbietet solche Aufrufe technisch.

10. Export auf Ihr Gerät

Sie können eine Work als Textdatei herunterladen. Die Datei entsteht in Ihrem Browser und wird auf Ihrem Gerät gespeichert; dabei werden keine Daten an uns oder Dritte übertragen. Was Sie danach mit der Datei tun, entscheiden Sie.

11. Ihre Rechte

Sie haben hinsichtlich der Sie betreffenden personenbezogenen Daten das Recht auf:

Wenden Sie sich dafür an die oben genannte Adresse. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Zur Auskunft und Übertragbarkeit: Den einfachsten Weg gehen Sie selbst: In der angemeldeten Anwendung lädt „Deine Daten" alles, was von Ihnen bei uns liegt, als eine lesbare Datei herunter. Auf Anfrage geben wir Ihnen dieselben Daten heraus.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Anwendung ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung.