Verträge, Transparenz und Löschregeln
Alle Dokumente an einem Ort, versioniert und verständlich gegliedert.
Vor dem ersten Kunden müssen ladungsfähige Anschrift, Rechtsform, Vertretungsberechtigung, Registerdaten, Umsatzsteuer-ID und zuständige Aufsicht ergänzt sowie die Texte durch eine deutsche Rechtsanwaltskanzlei geprüft werden.
Impressum
Angaben gemäß § 5 Digitale-Dienste-Gesetz
- Anbieter
- Manuel Frasch / Werkvanta Rechtsform ergänzen
- Ladungsfähige Anschrift
- Straße, Hausnummer, PLZ und Ort ergänzen
- Vertreten durch
- Manuel Frasch
- Telefon
- Geschäftliche Telefonnummer ergänzen
- Register
- Registergericht und Registernummer ergänzen, falls vorhanden
- Umsatzsteuer-ID
- USt-IdNr. ergänzen, falls vorhanden
Verantwortlich für Inhalte
Manuel Frasch, Anschrift wie vorstehend. Für Support und sicherheitsrelevante Meldungen: manuelfrasch@werkvanta.de.
Verbraucherstreitbeilegung
Der Anbieter nimmt nur dann an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teil, wenn hierzu eine gesetzliche Verpflichtung besteht oder dies im Einzelfall ausdrücklich vereinbart wurde. Durch Rechtsberatung auf das konkrete Geschäftsmodell prüfen.
Datenschutzerklärung
1. Verantwortlicher und Datenschutzkontakt
Verantwortlicher ist der im Impressum genannte Betreiber. Datenschutzanfragen können an manuelfrasch@werkvanta.de gerichtet werden. Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter wird benannt, sobald die gesetzlichen Voraussetzungen vorliegen.
2. Verarbeitete Daten und Zwecke
- Stamm- und Kontaktdaten zur Vertragsdurchführung und Firmenverwaltung.
- Lizenznummern, Rollen, Passwortprüfwerte, 2FA-Daten und Sitzungen für sichere Anmeldung und Berechtigungsprüfung.
- Auftrags-, Kunden-, Objekt-, Personal-, Zeit-, Lager-, Fuhrpark-, Rechnungs- und Zahlungsdaten zur Bereitstellung der Betriebssoftware.
- Bank- und SEPA-Daten zur Abrechnung; sensible Bankwerte werden verschlüsselt gespeichert.
- Dokumente und Fotos zur Auftragsabwicklung; Uploads werden vor Freigabe auf Schadsoftware geprüft.
- Protokoll-, Geräte-, Fehler- und Sicherheitsdaten zur Missbrauchserkennung, Verfügbarkeit und Nachweisführung.
- Push-Abonnements zur Zustellung ausdrücklich aktivierter betrieblicher Hinweise.
3. Rechtsgrundlagen
Verarbeitungen erfolgen insbesondere zur Vertragserfüllung und vorvertraglichen Durchführung nach Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung rechtlicher Pflichten nach lit. c, aufgrund berechtigter Interessen an sicherem und zuverlässigem Betrieb nach lit. f sowie – etwa für optionale Push-Nachrichten – auf Grundlage einer jederzeit widerrufbaren Einwilligung nach lit. a.
4. Empfänger und Auftragsverarbeiter
Daten erhalten nur berechtigte Werkvanta-Beschäftigte und vertraglich gebundene Dienstleister, soweit dies erforderlich ist. Derzeit technisch vorgesehen sind Hosting und Speicher bei Cloudflare/OpenAI Sites sowie E-Mail-Versand über Resend. Zahlungs- oder Steuerberaterdienste werden nur nach ausdrücklicher Einrichtung eingebunden. Unterauftragsverarbeiter und Drittlandtransfers müssen vor Produktivbetrieb in der AVV-Anlage vollständig benannt und auf geeignete Garantien geprüft werden.
5. Speicherdauer
Es gelten die Fristen des nachfolgenden Löschkonzepts. Handels- und steuerrechtlich relevante Unterlagen werden entsprechend gesetzlicher Aufbewahrungspflichten gesperrt aufbewahrt. Nicht mehr erforderliche Sitzungen, Einmalpasswörter, Reset-Token und technische Zwischendaten werden kurzfristig gelöscht.
6. Sicherheit
Werkvanta setzt serverseitige Mandantentrennung, rollenbasierte Zugriffe, gesalzene Passwortableitungen, 2FA für privilegierte Konten, verschlüsselte Bankdaten und Backups, Malwareprüfungen, Änderungsprotokolle, Rate-Limits und Überwachung ein. Kein System kann absolute Sicherheit garantieren.
7. Rechte betroffener Personen
Betroffene Personen können Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen sowie Einwilligungen für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.
8. Endgeräte und Push-Nachrichten
Technisch erforderliche Sitzungsinformationen werden zur Anmeldung verwendet. Push-Nachrichten werden erst nach aktiver Browserfreigabe eingerichtet. Die Berechtigung kann jederzeit im Browser oder in Werkvanta widerrufen werden; dabei wird das zugehörige Push-Abonnement serverseitig entfernt.
Allgemeine Geschäftsbedingungen für Werkvanta ONE
1. Geltungsbereich und Vertragspartner
Diese AGB gelten für die entgeltliche Bereitstellung von Werkvanta ONE an Unternehmer im Sinne des § 14 BGB. Vertragspartner ist der im Impressum bezeichnete Betreiber. Abweichende Bedingungen gelten nur nach ausdrücklicher Vereinbarung.
2. Vertragsschluss und Aktivierung
Ein Antrag über die Website ist noch keine Annahme. Der Vertrag kommt mit ausdrücklicher Bestätigung und Aktivierung nach geprüfter Zahlung zustande. Angaben und SEPA-Mandate müssen vollständig und richtig sein.
3. Tarife und Preise
Werkvanta Start kostet 379,99 € einmalig und 49,99 € monatlich bei maximal zehn Nutzern. Werkvanta Pro kostet 699,99 € einmalig und 49,99 € monatlich bei maximal 50 Nutzern. Die monatliche Gebühr umfasst Wartung und Coding. Eine Inhaber-Lizenz ist enthalten. Zusätzliche Mitarbeiterlizenzen kosten jeweils 49,99 € einmalig. Sämtliche Preisangaben sind vor Produktivbetrieb auf Umsatzsteuerangabe und Bruttopreiskennzeichnung zu prüfen.
4. Nutzung und Mitwirkung
Lizenzen sind personenbezogen. Zugangsdaten dürfen nicht geteilt werden. Kunden halten Endgeräte und Browser aktuell, prüfen Exporte fachlich und sorgen für rechtzeitige Datensicherung außerhalb von Werkvanta, soweit dies für ihren Geschäftsbetrieb erforderlich ist.
5. Verfügbarkeit, Wartung und Änderungen
Werkvanta bemüht sich um hohe Verfügbarkeit. Wartungsfenster, Sicherheitsmaßnahmen und notwendige Aktualisierungen können den Zugriff zeitweise einschränken. Wesentliche Funktions- oder Preisänderungen werden mit angemessener Frist angekündigt.
6. Zahlungsbedingungen
Entgelte sind mit Rechnungstellung fällig und werden nach Mandat eingezogen. Bei fehlgeschlagenen Abbuchungen können nach vorherigem Hinweis angemessene tatsächliche Rücklastschriftkosten berechnet und Zugänge bei erheblichem Verzug gesperrt werden.
7. Laufzeit und Kündigung
Die monatliche Leistung läuft auf unbestimmte Zeit und kann mit einer Frist von einem Monat zum Monatsende gekündigt werden, sofern im Angebot nichts anderes vereinbart ist. Das Recht zur außerordentlichen Kündigung bleibt unberührt. Nach Vertragsende gelten Export- und Löschfristen aus AVV und Löschkonzept.
8. Gewährleistung und Haftung
Es gelten die gesetzlichen Vorschriften. DATEV-, Steuer-, Lohn- und sonstige Exporte sind vor Verwendung fachlich zu prüfen. Eine Haftungsbegrenzung muss anhand Rechtsform, Versicherung und Geschäftsmodell anwaltlich formuliert werden; bis dahin wird keine darüber hinausgehende Beschränkung erklärt.
9. Schlussbestimmungen
Es gilt deutsches Recht. Gerichtsstandvereinbarungen gelten nur, soweit gesetzlich zulässig. Änderungen und Nebenabreden sollen in Textform dokumentiert werden.
Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO
1. Gegenstand und Dauer
Werkvanta verarbeitet im Auftrag des Kunden personenbezogene Daten zur Bereitstellung der Betriebssoftware während der Vertragslaufzeit und bis zur abgeschlossenen Rückgabe oder Löschung der Daten.
2. Art, Zweck, Daten und Personen
Gegenstand sind Speicherung, Strukturierung, Übermittlung, Sicherung, Support und Löschung von Kunden-, Beschäftigten-, Bewerber-, Lieferanten-, Auftrags-, Zeit-, Kommunikations-, Dokument-, Abrechnungs- und Gerätedaten. Betroffen sind insbesondere Beschäftigte und Ansprechpartner des Kunden sowie dessen Kunden und Lieferanten.
3. Weisungen und Vertraulichkeit
Werkvanta verarbeitet Daten nur auf dokumentierte Weisung, soweit keine gesetzliche Pflicht entgegensteht. Zugriffsberechtigte Personen werden auf Vertraulichkeit verpflichtet. Rechtswidrig erscheinende Weisungen werden unverzüglich angezeigt.
4. Technische und organisatorische Maßnahmen
- Zugangs- und Zugriffskontrolle mit serverseitigen Rollen, 2FA und zeitlich begrenzten Sitzungen.
- Mandantentrennung in jeder Datenabfrage und automatisierte Fremdmandantentests.
- Transportverschlüsselung, verschlüsselte sensible Felder und verschlüsselte externe Backups.
- Protokollierung administrativer Änderungen, Sicherheitsereignisse und Wiederherstellungen.
- Malwareprüfung hochgeladener Dokumente, Wiederherstellungstests und Verfügbarkeitsüberwachung.
- Datenminimierung, definierte Löschfristen und kontrollierte Wiederherstellung gelöschter Datensätze.
5. Unterauftragsverarbeiter
Der Kunde genehmigt die in einer vor Vertragsschluss bereitzustellenden Anlage konkret aufgeführten Unterauftragsverarbeiter. Änderungen werden vorab mit Widerspruchsmöglichkeit angekündigt. Anlage mit Anbieter, Standort, Leistung und Transfergrundlage ergänzen.
6. Betroffenenrechte, Vorfälle und Prüfungen
Werkvanta unterstützt den Kunden bei Betroffenenanfragen, Datenschutz-Folgenabschätzungen und Meldungen von Datenschutzverletzungen. Relevante Vorfälle werden unverzüglich mit den verfügbaren Informationen gemeldet. Nachweise und angemessene Audits werden unter Wahrung von Sicherheit und Vertraulichkeit ermöglicht.
7. Rückgabe und Löschung
Nach Vertragsende kann der Kunde seine Daten in einem gängigen Format exportieren. Danach werden Daten nach dem Löschkonzept gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Gesetzlich gebundene Daten werden gesperrt statt produktiv weiterverarbeitet.
8. Unterschriften
Lösch- und Aufbewahrungskonzept
Grundsätze
Löschung erfolgt nach Zweckfortfall, Widerruf oder berechtigtem Löschverlangen, sofern keine gesetzlichen Pflichten oder Rechtsansprüche entgegenstehen. Löschung umfasst Primärsysteme; verschlüsselte Backups werden über ihre Rotation entfernt und bis dahin gegen produktive Nutzung gesperrt.
Verantwortlichkeiten und Nachweise
Die Systemadministration verantwortet Fristen, Sperrung und dokumentierte Löschläufe. Firmeninhaber prüfen Exporte und Freigaben. Jeder Löschlauf erzeugt einen nicht inhaltsbezogenen Nachweis mit Datenklasse, Zeitraum, Anzahl, Ausführendem und Ergebnis. Wiederherstellungen dürfen gelöschte Datensätze nicht unkontrolliert reaktivieren.
Ausnahmen
Bei Rechtsstreit, behördlicher Anordnung, Beweissicherung oder gesetzlicher Aufbewahrung wird die Löschung ausgesetzt und der Datensatz für andere Zwecke gesperrt. Die Ausnahme wird begründet, befristet und regelmäßig überprüft.