Herzlich Willkommen bei der work-less GmbH, Ihrer privaten KI-Plattform.
Der Schutz Ihrer Daten ist uns sehr wichtig. Für eine transparente Zusammenarbeit weisen wir Sie auf
wichtige Verarbeitungstätigkeiten und Besonderheiten hin.
Die Datenverarbeitung durch die work-less GmbH erfolgt zur Vertragserfüllung/ technischer Angebotserstellung und zur Vertragsabwicklung nach Art 6 Abs. 1 lit. b DSGVO und, sofern der Forderung kein Vertrag zugrunde liegt, im Rahmen des Interessenabgleichs nach Art. 6 Abs. 1 lit. f DSGVO, wobei das berechtigte Interesse im Zusammenhang steht, mit:
Als Unternehmen unterliegen wir verschiedenen rechtlichen Verpflichtungen. Zur Erfüllung dieser Verpflichtungen kann eine Verarbeitung von personenbezogenen Daten, nach Art. 6 Abs. 1c DSGVO rechtlicher Verpflichtungen oder nach Art. 6 Abs. 1e DSGVO im öffentlichen Interesse, erforderlich sein.
work-less GmbH
Andreas Selmaier
Heinrich-Heine-Straße 11
90587 Veitsbronn
Deutschland
Telefon: +49 1575 0344148
Email: info@work-less.de
Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns eine E-Mail an datenschutz@work-less.de
Diese Datenschutzhinweise gelten für folgende Angebote:
Wenn Sie uns eine E-Mail schreiben, das Kontaktformular nutzen oder uns telefonisch kontaktieren erheben, bearbeiten und speichern wir folgende Daten von Ihnen und nutzen diese zum Zwecke der Beantwortung Ihrer Anfrage. Rechtsgrundlage erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.
(1) Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage erfolgt gemäß Art. 6 Abs. 1 lit. f
DSGVO.
(2) Wir verwenden für unsere Website technisch notwendige Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu gestalten.
Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:
Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und zudem die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie dann jedoch eventuell nicht alle Funktionen dieser Website nutzen können. Rechtsgrundlage für die Verwendung von Cookies ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Falls Sie uns für das Setzen von Cookies eine Einwilligung erteilt haben, so ist Art. 6 Abs. 1 S. 1 lit. a DSGVO zusätzliche Rechtsgrundlage für die Verwendung von Cookies.
(3) Wir verwenden keine Tracking – Technologien.
(4) Beim Besuch unserer Website findet keine automatisierte Entscheidungsfindung, das sogenannte Profiling, statt.
(5) Wir verarbeiten Ihre personenbezogenen Daten nur zu dem hier angegeben Zweck. Jede weitere Verarbeitung zu anderen Zwecken bedarf Ihrer vorherigen Einwilligung.
In verschiedenen Fällen haben Sie die Möglichkeit, uns im Zusammenhang mit den nachstehend dargestellten Verarbeitungen auch (ggf. für einen Teil der Daten) Ihre Einwilligung in weitergehende Verarbeitungen zu erteilen. In diesem Fall informieren wir Sie im Zusammenhang mit der Abgabe der jeweiligen Einwilligungserklärung gesondert über alle Modalitäten und die Reichweite der Einwilligung und über die Zwecke, die wir mit diesen Verarbeitungen verfolgen. Wir setzen Sie davon in Kenntnis, dass durch den Widerruf der Einwilligung die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird.
Auf unserer Internetseite bieten wir Ihnen die Möglichkeit, sich unter Angabe personenbezogener Daten für die KI und das Schulungsportal zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt. Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben:
Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge der Registrierung erhoben werden, ist die Anbahnung eines Kaufvertrages. Art. 6 Abs. 1 lit. b DSGVO. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Registrierungsformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die während des Registrierungsvorgangs erhobenen Daten der Fall, wenn die Registrierung auf unserer Internetseite aufgehoben oder abgeändert wird. Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von 30 Tagen gelöscht.
| Name | Anschrift/Land | Datenverarbeitung | Datenspeicherung | Auftragsinhalt | Geeignete Garantien |
|---|---|---|---|---|---|
| Microsoft Azure | One Microsoft Way Redmond, WA 98052-6399 USA | Innerhalb der Europäischen Union | Für 30 Tage, Verwendungszweck Abuse Monitoring | Sprachmodelle via API (Azure OpenAI Service) | ISO 27001 Zertifizierung |
| IONOS SE | Elgendorfer Str. 57, 56410 Montabaur, Deutschland | Deutschland | Nein (Zustandsloser Service) | Sprach- & Bildgenerierungsmodelle via API (IONOS AI Model Hub) | ISO 27001 Zertifizierung |
| Perplexity AI, Inc. | The Cube, Monahan Road, Cork, T12 H1XY, Republik Irland (EU) | Weltweit, inkl. außerhalb der EU (z. B. USA) mit Schutzmaßnahmen wie SCC und DPF | Nein (nur Metadaten), Zero Data Retention Policy | Sprachmodelle via API | SOC 2 Zertifizierung |
Wenn Sie Leistungen auf Rechnung, per Überweisung begleichen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten ausschließlich zur Vertragsabwicklung und Buchführung.
Dazu gehören insbesondere:
Die Verarbeitung dieser Daten erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO i.V.m. handels- und steuerrechtlichen Aufbewahrungspflichten (§§ 147 AO, 257 HGB). Die Daten werden nur so lange gespeichert, wie dies für die Durchführung des Vertragsverhältnisses und im Rahmen der gesetzlichen Aufbewahrungspflichten erforderlich ist. Eine Weitergabe an Dritte erfolgt ausschließlich an die mit der Zahlungsabwicklung oder Buchhaltung beauftragten Dienstleister (z. B. Steuerberater, Banken) und nur in dem Umfang, der zur ordnungsgemäßen Abwicklung der Zahlung notwendig ist.Eine Übermittlung personenbezogener Daten in Drittländer findet in diesemZusammenhang nicht statt.
Verantwortungsvolle KI-Minderungsanforderungen beziehen sich auf die Maßnahmen und Strategien, die ergriffen werden, um die Risiken und negativen Auswirkungen von Künstlicher Intelligenz (KI) zu minimieren. Dies tun wir wie folgt:
(1) Bedeutungsvolle menschliche Aufsicht implementieren.
Zur Detektion von schädlichem Nutzerverhalten oder Missbrauch der Anwendung entgegen den Nutzungsrichtlinien, verwenden wir Filtersysteme zur Inhaltsklassifizierung. Gefilterte Inhaltskategorien sind: Hass, Selbstverletzung, Sexuelle Inhalte, Gewalt und Jailbreak. Eingaben und Antworten, die durch Inhaltsklassifizierung gekennzeichnet oder als Teil eines potenziell missbräuchlichen Nutzungsmusters identifiziert werden, unterliegen einem weiteren Überprüfungsprozess, um die Analyse des Systems zu bestätigen und Entscheidungen über Maßnahmen zu treffen. Diese Überprüfung erfolgt durch zwei Methoden: menschliche Überprüfung und KI-Überprüfung. Wenn ein Schwellenwert für missbräuchliches Verhalten basierend auf den vorhergehenden Schritten bestätigt wurde, wird der Kunde per E-Mail über die Feststellung informiert. In Fällen von schwerwiegendem oder wiederholtem Missbrauch erhalten die Kunden in der Regel die Möglichkeit, das Verhalten zu erklären oder zu beheben – und Mechanismen zu implementieren, um eine Wiederholung des missbräuchlichen Verhaltens zu verhindern. Das Versäumnis, das Verhalten zu adressieren – oder bei wiederholtem oder schwerwiegendem Missbrauch – kann zur Aussetzung oder Kündigung des Zugangs des Kunden führen. Um die Qualität unserer Dienste zu gewährleisten, speichern wir Nutzer-Eingaben und betroffene Chatverläufe, die durch unser Inhaltsfiltersystem gekennzeichnet sind, für bis zu 30 Tage. Dies ermöglicht uns, die verantwortungsvolle Nutzung von KI sicherzustellen. Chatverläufe, die nicht gekennzeichnet sind, bleiben privat und können nicht eingesehen werden.
(2) Technische und operative Maßnahmen zur Detektion von schädlichem Nutzerverhalten implementieren
Wir implementieren technische Limitationen für Ein- und Ausgaben. Dies beinhaltet unter anderem Anfragelimits, die eine Nutzung innerhalb eines Fair-Use-Rahmens gewährleisten, aber etwa einem Account-Sharing vorbeugen. Sollten Sie diesbezüglich auf Probleme stoßen, kontaktieren Sie uns bitte für entsprechende Kontingentserhöhungen (info@work-less.de). Weiterhin verwenden wir die im vorherigen Punkt erwähnten automatisierten Filtersysteme zur Inhaltskategorisierung, welche eine missbräuchliche Nutzung oder die Generierung von schadhaften Inhalten mittigeren.
(3) Feedback-Kanäle
Um die Qualität und Benutzerfreundlichkeit unserer KI-Anwendung kontinuierlich zu verbessern, haben wir Feedback-Kanäle eingerichtet. Wir laden alle Nutzer ein, ihre Erfahrungen, Anregungen und Verbesserungsvorschläge mit uns zu teilen. Bitte übermitteln Sie Ihr Feedback über folgendes Kontaktformular oder via E-Mail an info@work-less.de. Ihre Rückmeldungen sind uns wichtig und helfen uns, die Anwendung weiter zu optimieren. Vielen Dank für Ihre Unterstützung!
Es erhalten unser Hosting-Anbieter mit Sitz und Serverstandort in Deutschland und diejenigen Abteilungen und Mitarbeiter Ihre Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten sowie berechtigten Interessen benötigen. Darüber hinaus erhalten von uns beauftragte Auftragsverarbeiter (insb. IT-Dienstleister) Ihre Daten, sofern und soweit diese die Daten zur Erfüllung ihrer jeweiligen Leistungen benötigen. Bei Vorliegen gesetzlicher Verpflichtungen oder berechtigter Interessen können öffentliche Stellen (z.B. Gerichte, Behörden) Empfänger Ihrer personenbezogenen Daten sein. Empfänger können auch Dritte sein, an die wir zu den o.g. Zwecken Ihre Daten übermitteln. Ihre Daten werden ausschließlich auf Grundlage der oben genannten Rechtsgrundlagen an Dritte weitergegeben. Zur Absicherung haben wir mit dem Hosting-Anbieter eine Auftragsverarbeitungsvereinbarung abgeschlossen. Die beinhaltet einen konformen Umgang mit Ihren personenbezogenen Daten nach EU-Datenschutz-Grundverordnung.
Einsatz des Elementor Content Delivery Network (CDN) Zur effizienten Bereitstellung bestimmter Funktionen und Gestaltungselemente unserer Website nutzen wir den Dienst „Elementor“, ein Produkt der Elementor Ltd., 40 HaRakevet Street, Tel Aviv, Israel. Beim Aufruf unserer Website werden dazu technische Ressourcen (z. B. Skripte, Sprachdateien oder Widgets) von Servern des Content Delivery Network (CDN) cdn.elementor.com geladen. Hierbei wird Ihre IP-Adresse an die Server von Elementor übermittelt, um die Inhalte korrekt an Ihren Browser ausliefern zu können. Je nach technischer Infrastruktur kann es dabei zu einer Übermittlung personenbezogener Daten an Server außerhalb der Europäischen Union, insbesondere in die USA, kommen. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an einer sicheren, schnellen und technisch stabilen Bereitstellung unserer Onlineinhalte haben. Sofern eine Übermittlung in Drittländer stattfindet, erfolgt diese nach Art. 45 Abs. 1 DSGVO auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (EU-U.S. Data Privacy Framework) bzw. unter Anwendung von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Zur weiteren Absicherung prüfen wir regelmäßig, ob die betroffenen Diensteanbieter nach dem EU-U.S. Data Privacy Framework zertifiziert sind. Aktuelle Informationen dazu finden Sie unter: https://www.dataprivacyframework.gov/
Wir bieten auf unserer Website die Möglichkeit an, unseren Newsletter zu abonnieren. Mit diesem informieren wir regelmäßig über aktuelle Themen, Veranstaltungen oder Angebote rund um unsere Leistungen. Für den Versand des Newsletters verwenden wir einen internen E-Mail-Verteiler, der über unseren eigenen Mailserver verwaltet wird. Eine Weitergabe Ihrer Daten an externe Newsletterdienste findet nicht statt. Im Rahmen der Anmeldung erheben wir folgende Daten:
Die Anmeldung erfolgt über eine Checkbox auf unserer Website. Nach dem Absenden erhalten Sie eine erste E-Mail, in der Sie Ihre Anmeldung durch Anklicken des „OK“-Buttons bestätigen. Erst nach dieser Bestätigung wird Ihre Adresse in den Verteiler aufgenommen. Dieses Verfahren dient dem Nachweis Ihrer ausdrücklichen Einwilligung und der Vermeidung unbefugter Anmeldungen. Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. durch eine formlose Mitteilung per E-Mail oder über den in jedem Newsletter enthaltenen Abmeldelink. Nach Abmeldung werden Ihre Daten aus dem Verteiler gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Wir speichern Ihre Anmeldedaten (Zeitpunkt, IP-Adresse) für einen begrenzten Zeitraum, um die erteilte Einwilligung nachweisen zu können. Diese Speicherung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO auf Grundlage unseres berechtigten Interesses, die Rechtmäßigkeit des Newsletterversands belegen zu können. Eine automatisierte Auswertung oder Profilbildung findet im Zusammenhang mit dem Newsletterversand nicht statt.
Für Onlinekonferenzen, digitale Besprechungen und Schulungen nutzen wir den Videokonferenzdienst „Jitsi“, gehostet auf einem Serverstandort in München (Deutschland). Der Dienst wird durch unseren technischen Dienstleister betrieben, mit dem eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen wurde. Eine Übermittlung personenbezogener Daten in Drittländer findet dabei nicht statt. Im Rahmen der Teilnahme an einer Videokonferenz werden folgende personenbezogene Daten verarbeitet:
Die Verarbeitung erfolgt zur Durchführung der Onlinekommunikation sowie zur Erfüllung vertraglicher oder vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Soweit keine vertragliche Beziehung besteht (z. B. bei allgemeinen Besprechungen, Beratungen oder Informationsveranstaltungen), stützt sich die Verarbeitung auf unser berechtigtes Interesse an einer effizienten und ortsunabhängigen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Aufzeichnung von Videokonferenzen erfolgt nur nach ausdrücklicher vorheriger Einwilligung der Teilnehmenden gemäß Art. 6 Abs. 1 lit. a DSGVO. Chatnachrichten, Audio- und Videodaten werden grundsätzlich nur für die Dauer der Konferenz verarbeitet und nicht dauerhaft gespeichert. Protokolldaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs) werden ausschließlich zu technischen Zwecken und zur Gewährleistung der Systemsicherheit verwendet und nach kurzer Zeit automatisch gelöscht. Weitere Informationen zum Datenschutz bei Jitsi finden Sie unter https://jitsi.org/security/.
Wir haben YouTube-Videos in unser Schulungsportal eingebunden, die auf https://www.youtube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d. h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss. Rechtsgrundlage für die Einbindung von YouTube-Videos ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Datenübermittlung in die USA erfolgt nach Art. 45 Abs. 1 DSGVO auf Grundlage des Angemessenheitsbeschluss der Europäischen Kommission. Die beteiligten US-Unternehmen und/oder deren US-Unter- auftragnehmer sind nach dem EU-U.S. Data Framework (EU-U.S. DPF) zertifiziert. Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter „Einsatz von Cookies“ und „Besuch unserer Website“, dieser Hinweise genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten, müssen. Informationen des Anbieters: YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Für die Datenverarbeitung verantwortlich ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzhinweise. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/
Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben und Sie sind nicht verpflichtet, Daten bereitzustellen. Wir informieren Sie im Rahmen des Eingabeprozesses, wenn die Bereitstellung personenbezogener Daten für den jeweiligen Service erforderlich ist (z.B. durch die Bezeichnung als „Pflichtfeld“). Bei erforderlichen Daten hat die Nichtbereitstellung zur Folge, dass der betreffende Service nicht erbracht werden kann.
Wir verarbeiten Ihre personenbezogenen Daten, soweit erforderlich, für die Dauer der Geschäftsbeziehung, bzw. solange es für die genannten Zwecke erforderlich ist sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten, die sich insbesondere aus der Abgabenordnung und dem Handelsgesetzbuch ergeben und i.d.R. 10 Jahre betragen. Darüber hinaus können personenbezogene Daten solange gespeichert und aufbewahrt werden, als die Daten für ein anhängiges gerichtliches oder behördliches Verfahren, in dem der Verantwortliche Parteistellung hat, von Bedeutung sind.
(1) Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
(2) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde Ihrer Wahl über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Für unser Bundesland ist folgende Aufsichtsbehörde erreichbar unter https://lda.bayern.de.
Sie haben jederzeit das Recht gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Richten Sie diesen bitte schriftlich per E-Mail oder per Post an die oben genannte Adresse. Da sich gesetzliche Bestimmungen ändern können, bitten wir Sie regelmäßig diese Datenschutzhinweise zu lesen. Änderungen werden wir zeitnah einpflegen, um eine transparente Information an Sie weitergeben zu können.
Stand Oktober 2025
Erstellt durch work-less GmbH unterstützt von Werk3 für Datenschutz GmbH
