Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist A4Next GmbH, Hof Straße 14, 24143 Kiel, Deutschland, E-Mail info@a4-next.com.

Wir haben keinen Datenschutzbeauftragten bestellt: Bei uns sind weniger als zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt, sodass die Schwellen des § 38 Abs. 1 BDSG nicht erreicht werden. Datenschutzfragen gehen direkt an die oben genannte Adresse und werden von den Menschen beantwortet, die den Dienst betreiben.

Anfragen zu Ihren Daten richten Sie an info@a4-next.com. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO) und sagen Ihnen Bescheid, falls wir die dort vorgesehene Verlängerung um zwei Monate benötigen.

Server-Logdaten: Beim Aufruf dieser Seite übermittelt Ihr Browser IP-Adresse, Zeitstempel, aufgerufene URL, Referrer und User-Agent. Grundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen diese Daten nach 7 Tagen, außer ein einzelnes Protokoll wird zur Aufklärung eines Angriffs benötigt.

Kontodaten: Bei Registrierung eines Firmen-Workspace verarbeiten wir Firmenname, Ihren Namen, geschäftliche E-Mail, ggf. Telefonnummer und ein gehashtes Passwort. Grundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Anfragedaten: Ihre E-Mail-Adresse und was Sie uns schreiben, damit wir antworten können. Grundlage: unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) und bei geschäftlichen Anfragen vorvertragliche Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).

Workspace-Inhalte: Stundenzettel, Schichtprotokolle, Fahrzeug- und Bohrdaten Ihrer Mitarbeitenden. Diese verarbeiten wir ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO; verantwortlich dafür ist Ihr Arbeitgeber, nicht wir.

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO verarbeiten wir über diese Website bewusst nicht. Bitte tragen Sie keine Gesundheits-, Gewerkschafts- oder vergleichbaren Daten in Freitextfelder ein.

Art. 6 Abs. 1 lit. a — Einwilligung: optionale Cookies, Statistik, Marketing und ein etwaiger Newsletter. Jederzeit widerruflich.

Art. 6 Abs. 1 lit. b — Vertrag: Ihr Workspace-Konto, Abrechnung und Support.

Art. 6 Abs. 1 lit. c — rechtliche Verpflichtung: handels- und steuerrechtliche Aufbewahrungspflichten.

Art. 6 Abs. 1 lit. f — berechtigtes Interesse: sicherer und verfügbarer Betrieb, Spam-Schutz unserer Formulare, Beantwortung Ihrer E-Mail-Anfragen, Verteidigung von Rechtsansprüchen. Sie können nach Art. 21 DSGVO widersprechen.

Beim ersten Aufruf erscheint ein Einwilligungsbanner. Bis zu Ihrer Entscheidung ist nur unbedingt erforderliche Speicherung aktiv; kein optionales Cookie, kein Pixel und kein Skript wird geladen, bevor Sie dafür eingewilligt haben. Ablehnen ist ein Klick und kostet Sie keine Funktion.

Unbedingt erforderlich: ein einziges Cookie, bm_consent, das Ihre hier getroffene Entscheidung 6 Monate lang speichert. Grundlage sind § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO, nicht Ihre Einwilligung — ohne dieses Cookie könnten wir Ihre Entscheidung weder beachten noch nachweisen.

Diese Marketing-Website setzt kein Anmelde-Cookie. Bei der Anmeldung wird ein Token ausgestellt und an das separate Kundenportal übergeben; Ihre Sitzung besteht dort, nicht hier.

Präferenzen: Ihre Sprach- und Themenauswahl sowie die E-Mail-Adresse, die Sie sich im Anmeldeformular merken lassen. Alle drei liegen im Local Storage Ihres Browsers, werden nie an uns übertragen und werden von Ihrem Gerät gelöscht, sobald Sie die Kategorie „Präferenzen“ abschalten.

Statistik und Marketing: Wir setzen nichts davon ein. Es gibt auf dieser Seite kein Analysewerkzeug, keinen Tag-Manager, kein Werbepixel und kein Social-Media-Plugin. Die beiden Kategorien bleiben im Einstellungsfenster, damit die Einführung solcher Technik Sie erst fragen müsste, statt still zu erscheinen.

Die vollständige Übersicht mit Anbieter, Zweck und Dauer jedes Eintrags finden Sie in unserer Cookie-Richtlinie. Über den Link „Cookie-Einstellungen“ im Fußbereich öffnen Sie das Auswahlfenster jederzeit erneut; ein Widerruf wirkt sofort.

Wenn Sie uns eine E-Mail schreiben, nutzen wir Ihre Adresse und Ihre Nachricht ausschließlich zur Bearbeitung Ihrer Anfrage und etwaiger Anschlussfragen. Eine Nutzung zu Werbezwecken erfolgt nicht, sofern Sie diese nicht gesondert wünschen.

Anfragekorrespondenz bewahren wir 6 Monate auf und löschen sie danach, soweit keine handels- oder steuerrechtlichen Pflichten entgegenstehen oder die Korrespondenz Vertragsbestandteil geworden ist.

Ob Sie uns schreiben, ist freiwillig. Sie können jederzeit die Löschung Ihrer Korrespondenz verlangen; wir kommen dem nach, soweit wir nicht zur Aufbewahrung verpflichtet sind.

Unsere Formulare sind durch eine Prüfung geschützt, die vollständig in Ihrem Browser erzeugt und ausgewertet wird: eine kurze Rechenaufgabe, ein unsichtbares Feld, das nur automatisierte Software ausfüllt, und die Kontrolle, dass das Formular nicht unplausibel schnell abgeschickt wurde.

Wir setzen bewusst weder Google reCAPTCHA noch hCaptcha noch einen vergleichbaren Dienst Dritter ein. Es werden keine IP-Adresse, kein Geräte-Fingerabdruck, kein Cookie und kein Verhaltenssignal an Dritte übermittelt, und zu diesem Zweck verlassen keine Daten die EU.

Grundlage ist unser berechtigtes Interesse, die Formulare frei von automatisiertem Missbrauch zu halten (Art. 6 Abs. 1 lit. f DSGVO). Es entsteht kein Profil, und es wird keine automatisierte Entscheidung mit Rechtswirkung über Sie getroffen.

Diese Website trifft keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen im Sinne des Art. 22 Abs. 1 DSGVO. Es findet kein Scoring, kein Ranking und kein Profiling von Besuchern statt.

Diese Website setzt keinerlei künstliche Intelligenz ein: keinen Chatbot, keine Personalisierung, kein Modell des maschinellen Lernens und keinen Aufruf eines externen Modellanbieters. Nichts, was Sie hier eingeben, wird zum Training eines Modells verwendet, weder unseres noch eines fremden.

Sollten wir je eine KI-Komponente auf dieser Website einführen, benennten wir Anbieter, Verarbeitungsort und Training-Opt-out in dieser Erklärung, bevor sie live geht, und holten die Einwilligung gesondert ein, wo Einwilligung die Grundlage wäre.

Unsere KI-Richtlinie deckt diese Website vollständig ab und beschreibt jedes System, seinen Zweck, seine Rechtsgrundlage und die Aufsicht darüber. Das Kundenportal, in dem Ihr Workspace läuft, ist eine eigene Anwendung mit eigener Dokumentation.

Der Dienst wird in Frankfurt am Main betrieben von Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Jeder Auftragsverarbeiter ist schriftlich gebunden, darf nur nach unseren dokumentierten Weisungen handeln und wird nach den technischen und organisatorischen Maßnahmen ausgewählt, die er nachweisen kann.

Ihre Daten sind durch die EU-Datenschutz-Grundverordnung (DSGVO) geschützt. Unsere Infrastruktur und Ihre Workspace-Daten werden in der EU gespeichert, in AWS-Rechenzentren in Frankfurt am Main.

AWS EMEA SARL gehört zur Amazon.com, Inc. mit Sitz in den USA. Zugriffe durch US-Behörden oder durch AWS-Mitarbeitende außerhalb der EU zu Support- und Sicherheitszwecken lassen sich daher nicht vollständig ausschließen. Solche Übermittlungen sind durch das EU-US Data Privacy Framework abgesichert, unter dem Amazon zertifiziert ist (Art. 45 DSGVO), sowie durch die EU-Standardvertragsklauseln in den Auftragsverarbeitungsbedingungen von AWS (Art. 46 DSGVO). Beides sind von der DSGVO anerkannte Garantien, die Ihre Daten auch bei einer Übermittlung aus der EU schützen.

Abgesehen vom Hosting nutzen wir keine US-Analyse, kein US-Captcha und keine extern gehosteten Schriften.

Das ist eine Zusage, nicht die Beschreibung eines Zufalls: Die Aufnahme eines weiteren Auftragsverarbeiters außerhalb des EWR würde eine Aktualisierung dieser Erklärung, ein dokumentiertes Transfer Impact Assessment und — bei einwilligungsbasierter Verarbeitung — eine erneute Frage an Sie voraussetzen. Wo wir Zugriffe von Behörden eines Drittlands nicht ausschließen können, sagen wir das hier deutlich — wie oben für AWS —, statt es in einer Anbieterliste zu verstecken.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).

Widerspruchsrecht: Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Verarbeitungen widersprechen, die wir auf Art. 6 Abs. 1 lit. f stützen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wir stellen sie dann sofort ein.

Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen — für Tracking über das Einstellungsfenster, im Übrigen per E-Mail an info@a4-next.com.

Die Ausübung dieser Rechte ist kostenlos und führt nie zu Nachteilen bei der Nutzung des Dienstes.

Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

Kontodaten speichern wir, solange Ihr Workspace besteht, danach nur, soweit gesetzliche Aufbewahrungsfristen dies verlangen — insbesondere handels- und steuerrechtliche Pflichten.

Workspace-Inhalte löschen wir 30 Tage nach Schließung eines Workspace, sofern Sie nicht früher löschen lassen oder ein längeres Exportfenster vereinbaren.

Server-Logs löschen wir nach 7 Tagen, Anfragekorrespondenz nach 6 Monaten. Einwilligungsnachweise bewahren wir so lange auf, wie die Einwilligung Grundlage einer Verarbeitung ist, zuzüglich der zum Nachweis nach Art. 7 Abs. 1 DSGVO erforderlichen Zeit.

Der Transport ist per TLS verschlüsselt. Passwörter speichern wir ausschließlich als gesalzene Hashes. Der Zugriff auf Produktivdaten ist auf Mitarbeitende beschränkt, die ihn benötigen, und wird protokolliert.

Wir setzen die nach Art. 32 DSGVO erforderlichen technischen und organisatorischen Maßnahmen um, darunter rollenbasierte Zugriffskontrolle, verschlüsselte Backups, Trennung von Test- und Produktivdaten sowie dokumentierte Wiederherstellungsverfahren.

Führt eine Verletzung des Schutzes personenbezogener Daten zu einem Risiko für Ihre Rechte, melden wir sie der Aufsichtsbehörde binnen 72 Stunden nach Art. 33 DSGVO und benachrichtigen Betroffene unmittelbar, wo Art. 34 dies verlangt.

Dies ist ein Dienst für Unternehmen. Er richtet sich nicht an Kinder, und wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Sollten Sie vermuten, dass uns Daten Minderjähriger vorliegen, schreiben Sie an info@a4-next.com; wir löschen sie.

Wir aktualisieren diese Erklärung, wenn sich die beschriebene Verarbeitung ändert. Es gilt jeweils die aktuelle Fassung. Wesentliche Änderungen bei einwilligungsbasierten Verarbeitungen legen wir Ihnen erneut im Einwilligungsbanner vor, statt sie stillschweigend wirksam werden zu lassen.

Fassung 1.0, zuletzt aktualisiert am 28. August 2026.