Stand: 10. September 2026
Wir freuen uns über Ihr Interesse an unseren Websites und unserem Online-Shop. Der Schutz personenbezogener Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir darüber, welche personenbezogenen Daten beim Besuch unserer Websites, bei der Nutzung unseres Online-Shops, bei Kontaktaufnahmen, bei Bestellungen, bei digitalen Produkten, bei Abonnements sowie bei der Nutzung unserer digitalen Angebote verarbeitet werden.
Diese Datenschutzerklärung gilt für unsere Websites, insbesondere für www.miteinanderwerk.de, shop.miteinanderwerk.de.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
MiteinanderWerk UG (haftungsbeschränkt)
Hindenburgstraße 17
73728 Esslingen
E-Mail: kontakt@miteinanderwerk.de
Vertretungsberechtigt: Carolin Ayashi und Dominik Reichle
(jeweils einzelvertretungsberechtigt)
2. Hosting
Die technische Bereitstellung unserer Webangebote erfolgt über die Hetzner Online GmbH. Das React-Frontend, WordPress als Redaktionssystem, die Analyseanwendung Umami und die zugehörige Datenbank werden auf Servern in Deutschland betrieben.
Im Rahmen des Hostings werden personenbezogene Daten verarbeitet, die für den Betrieb, die Bereitstellung, die Sicherheit und die technische Stabilität unserer Websites erforderlich sind. Hierzu können insbesondere IP-Adressen, Zugriffszeiten, aufgerufene Seiten, Browserinformationen, Geräteinformationen, Referrer-URLs sowie technische Protokolldaten gehören.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Websites und unseres Online-Shops.
3. Aufruf der Websites und Server-Logfiles
Beim Besuch unserer Websites werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erhoben und gespeichert. Dies betrifft insbesondere die IP-Adresse des anfragenden Endgeräts, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Website, von der aus der Zugriff erfolgt, verwendeter Browser, Betriebssystem des Endgeräts sowie technische Status- und Fehlermeldungen.
Die Verarbeitung dieser Daten ist erforderlich, um die Funktionsfähigkeit der Websites sicherzustellen, die Systemsicherheit zu gewährleisten, Missbrauch zu erkennen und technische Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4. WordPress als technisches System
Unsere Websites basieren auf WordPress. Im Rahmen des Betriebs von WordPress können personenbezogene Daten verarbeitet werden, soweit dies für die technische Bereitstellung, Administration, Sicherheit, Darstellung von Inhalten, Nutzung von Formularen oder Nutzung des Online-Shops erforderlich ist.
Die Verarbeitung erfolgt je nach Zusammenhang auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem funktionsfähigen, sicheren und nutzerfreundlichen Online-Angebot.
5. Online-Shop mit WooCommerce
Für den Betrieb unseres Online-Shops nutzen wir WooCommerce. Wenn Sie in unserem Online-Shop bestellen, ein Kundenkonto anlegen, digitale Produkte erwerben, Abonnements abschließen oder sonstige Shop-Funktionen nutzen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.
Hierzu gehören insbesondere Vor- und Nachname, Rechnungsadresse, E-Mail-Adresse, Telefonnummer, soweit angegeben, Bestellinformationen, gekaufte Produkte oder Dienstleistungen, Zahlungsstatus, Transaktionsinformationen, Kundenkontodaten, Abonnementdaten sowie technische Informationen zur Abwicklung der Bestellung.
Die Verarbeitung erfolgt zur Bearbeitung von Bestellungen, zur Vertragsabwicklung, zur Bereitstellung digitaler Inhalte, zur Verwaltung von Kundenkonten, zur Abwicklung von Abonnements, zur Kundenkommunikation, zur Erfüllung gesetzlicher Pflichten und zur Rechnungserstellung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit die Verarbeitung der technischen Sicherheit, Missbrauchsvermeidung oder effizienten Shopverwaltung dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
6. Kundenkonto und Login-Bereich
Sie können auf unseren Websites ein Kundenkonto anlegen oder im Rahmen einer Bestellung ein Kundenkonto nutzen. Dabei verarbeiten wir die von Ihnen angegebenen Daten sowie Informationen zu Ihren Bestellungen, Abonnements, digitalen Inhalten, Downloads und bereitgestellten Leistungen.
Die Verarbeitung erfolgt zur Bereitstellung des Kundenkontos, zur Verwaltung Ihrer Vertragsbeziehungen, zur Bereitstellung gekaufter Inhalte und zur Abwicklung von Bestellungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
7. WooCommerce Subscriptions und Abonnements
Für die Verwaltung von Abonnements nutzen wir WooCommerce Subscriptions. Dabei werden personenbezogene Daten verarbeitet, die zur Einrichtung, Verwaltung, Abrechnung, Verlängerung, Kündigung und technischen Bereitstellung von Abonnements erforderlich sind.
Hierzu können insbesondere Name, E-Mail-Adresse, Rechnungsdaten, Zahlungsstatus, Abonnementprodukt, Laufzeit, Verlängerungsdatum, Kündigungsstatus, Transaktionsinformationen und Kundenkontodaten gehören.
Die Verarbeitung erfolgt zur Durchführung und Verwaltung des jeweiligen Abonnementvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
8. Digitale Inhalte, Downloads und E-Books
Wenn Sie digitale Inhalte, Downloads oder E-Books erwerben, verarbeiten wir die zur Bereitstellung erforderlichen Daten. Hierzu gehören insbesondere Bestelldaten, Kontaktdaten, Zahlungsstatus, Informationen zum erworbenen Produkt, Download-Berechtigungen, Download-Limits und gegebenenfalls Download-Zeitpunkte.
Die Verarbeitung erfolgt zur Vertragserfüllung und Bereitstellung der gekauften digitalen Inhalte auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
9. Software- und KI-Angebote, insbesondere „Ronny, der Regelfuchs“
Wir bieten digitale Software- und KI-gestützte Unterstützungsangebote an, insbesondere „Ronny, der Regelfuchs“. Dabei verarbeiten wir die Daten, die zur Bestellung, Bereitstellung, Verwaltung und Abrechnung des jeweiligen Produkts erforderlich sind.
Hierzu gehören insbesondere Name, E-Mail-Adresse, Rechnungsdaten, Bestellinformationen, Abonnementinformationen, Zahlungsstatus sowie Informationen zur Bereitstellung des Zugangs oder des entsprechenden Links.
Die Nutzung von „Ronny, der Regelfuchs“ kann über eine Drittplattform, insbesondere ChatGPT, erfolgen. Für die Nutzung kann ein eigenes Konto bei dem jeweiligen Plattformanbieter erforderlich sein. Bei Nutzung der Drittplattform gelten ergänzend die Datenschutzbestimmungen des jeweiligen Plattformanbieters.
Bei der Nutzung von KI-Angeboten sollen keine personenbezogenen Daten betreuter Personen eingegeben werden. Sachverhalte sollen möglichst anonymisiert oder abstrahiert dargestellt werden. Insbesondere sollen Namen, Geburtsdaten, Anschriften, Aktenzeichen, Kundennummern, Gesundheitsdaten und sonstige identifizierende Informationen entfernt oder ersetzt werden.
Die Verarbeitung durch uns erfolgt zur Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir technische oder organisatorische Informationen zur Pflege, Weiterentwicklung oder Sicherheit des Angebots verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
10. Zahlungsabwicklung
Für die Zahlungsabwicklung bieten wir die im jeweiligen Bezahlvorgang angezeigten Zahlungsarten an. Dabei übermitteln wir die für die Zahlung erforderlichen Daten an die beteiligten Zahlungsdienstleister. Hierzu gehören insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Telefonnummer, Bestellinformationen, Zahlungsbetrag, Währung, Zahlungsstatus sowie Transaktions- und technische Sicherheitsdaten.
Die Verarbeitung erfolgt zur Durchführung des Vertrags und zur Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Abrechnungs- und Nachweisdaten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Maßnahmen zur Betrugs- und Missbrauchsvermeidung erfolgen, soweit einschlägig, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Abwicklung von Zahlungen und dem Schutz vor missbräuchlichen Transaktionen.
11. WooPayments, WooCommerce Ireland und Stripe
Für Online-Zahlungen nutzen wir WooPayments. Anbieter der Woo-Dienste für Nutzer mit Sitz in Europa ist WooCommerce Ireland Ltd., Grand Canal Dock, 25 Herbert Place, Dublin, D02 AY86, Irland. Nach der Datenschutzinformation des Anbieters können Automattic Inc. und WooCommerce, Inc. für einzelne Verarbeitungen weitere oder gemeinsam Verantwortliche sein. WooPayments wird in technischer Partnerschaft mit Stripe betrieben. Bei der Einrichtung wird ein mit WooPayments verbundenes Stripe-Express-Konto angelegt.
Im Rahmen der Zahlungsabwicklung können insbesondere Name, E-Mail-Adresse, Telefonnummer, Rechnungsanschrift, Bestellinformationen, Zahlungsbetrag, Währung, Zahlungsstatus, Transaktionskennungen, Zahlungsreferenzen sowie Geräte-, Aktivitäts- und Risikosignale verarbeitet werden. Stripe verarbeitet außerdem Händler-, Vertretungs-, Bank- und Identitätsdaten, soweit dies für Kontoführung, Auszahlung, gesetzliche Identitätsprüfung, Betrugsprävention oder die Erfüllung regulatorischer Pflichten erforderlich ist.
Die Eingabefelder für vollständige Karten- und Sicherheitsdaten werden aus der PCI-DSS-validierten Umgebung des Zahlungspartners bereitgestellt. Vollständige Kartennummern und Kartenprüfnummern werden nicht auf unserem Shopserver gespeichert. Bei gespeicherten Zahlungsarten und Abonnements verwendet unser Shop Referenztoken; die eigentlichen Kartendaten verbleiben beim Zahlungspartner.
Je nach Verarbeitung handeln WooCommerce Ireland Ltd., weitere Automattic-Gesellschaften und Stripe als Auftragsverarbeiter, eigenständig Verantwortliche oder gemeinsam Verantwortliche. Stripe kann Daten weltweit, insbesondere auch in den USA, verarbeiten. Für erforderliche Drittlandübermittlungen nennt Stripe insbesondere das EU-US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission als Übermittlungsmechanismen.
Weitere Informationen: Datenschutzinformation von Automattic/Woo, Datenschutzhinweise zu Woo-Zahlungen, Datenschutzinformation von Stripe und Stripe-Datenverarbeitungsbedingungen.
12. PayPal
PayPal ist derzeit nicht als Zahlungsart aktiviert. Sollte PayPal künftig im Bezahlvorgang angeboten und von Ihnen ausgewählt werden, werden die zur Zahlungsabwicklung erforderlichen Daten an den dort bezeichneten PayPal-Vertragspartner übermittelt. Vor einer Aktivierung werden dieser Abschnitt, die Empfänger- und Transferangaben sowie die Vertragsunterlagen erneut geprüft und aktualisiert.
13. Rechnung und Vorkasse
Wenn Sie per Rechnung oder Vorkasse zahlen, verarbeiten wir die für die Rechnungsstellung, Zahlungszuordnung und Vertragsabwicklung erforderlichen Daten. Hierzu gehören insbesondere Name, Rechnungsadresse, E-Mail-Adresse, Bestellinformationen, Rechnungsnummer, Zahlungsbetrag, Zahlungsstatus und gegebenenfalls Buchhaltungsdaten.
Die Verarbeitung erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung steuer- und handelsrechtlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
14. Kontaktformular
Wenn Sie uns über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten. Hierzu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer, soweit angegeben, der ausgewählte Anfragebereich sowie der Inhalt Ihrer Nachricht.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen.
Zum Schutz des Kontaktformulars vor Spam und automatisierter missbräuchlicher Nutzung verwenden wir technische Schutzmechanismen, insbesondere eine Nonce-Prüfung, ein für Nutzer nicht sichtbares Prüffeld und eine einfache Zeitprüfung. Dabei können technische Informationen verarbeitet werden, die zur sicheren Übermittlung und Missbrauchsvermeidung erforderlich sind. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Formulare und technischen Systeme vor Spam, Missbrauch und automatisierten Eingaben.
15. Widerrufsfunktion und Widerrufsformular
Soweit wir auf unseren Websites eine elektronische Widerrufsfunktion oder ein Widerrufsformular bereitstellen, verarbeiten wir die von Ihnen dort eingegebenen Daten zur Bearbeitung und Dokumentation Ihres Widerrufs.
Hierzu können insbesondere Name, E-Mail-Adresse, Bestellnummer, Vertragsnummer, Angaben zum betroffenen Produkt oder Vertrag, Datum der Bestellung, Inhalt der Widerrufserklärung sowie technische Versand- und Eingangszeitpunkte gehören.
Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie zur Bearbeitung des Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Zum Schutz des Widerrufsformulars vor Spam und automatisierter missbräuchlicher Nutzung verwenden wir technische Schutzmechanismen, insbesondere eine Nonce-Prüfung, ein für Nutzer nicht sichtbares Prüffeld und eine einfache Zeitprüfung. Dabei können technische Informationen verarbeitet werden, die zur sicheren Übermittlung und Missbrauchsvermeidung erforderlich sind. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Formulare und technischen Systeme vor Spam, Missbrauch und automatisierten Eingaben.
16. Webanalyse mit selbst gehostetem Umami
Wir verwenden auf dieser Website die selbst gehostete Open-Source-Webanalyse Umami. Die Anwendung und die zugehörige Datenbank werden auf einem Server bei Hetzner in Deutschland betrieben. Eine Übermittlung an die Umami Cloud, an Cloudflare oder an sonstige externe Analyseanbieter findet nicht statt.
Umami verwendet keine Cookies, keinen localStorage und keine seitenübergreifende Verfolgung. Erfasst werden ausschließlich Seitenaufrufe und pseudonymisierte Nutzungsdaten, insbesondere die aufgerufene Seite ohne Suchparameter und URL-Fragment, Referrer-Domain, Browser, Betriebssystem, Gerätetyp, Sprache, Bildschirmgröße und Land. Die technische IP-Adresse wird ausschließlich für die Berechnung einer anonymisierten Sitzung verwendet und nicht als Klartext gespeichert.
Wir verwenden keine Session-Replays, keine Heatmaps, keine Profilbildung, keine Identifikatoren und keine Analyseereignisse, die personenbezogene Daten enthalten. Die Einstellung „Do Not Track“ Ihres Browsers wird respektiert. Die Analysedaten werden nach 90 Tagen automatisch gelöscht.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der anonymisierten statistischen Auswertung der Nutzung, um die technische Funktion, Reichweite und Nutzerfreundlichkeit unseres Webangebots zu verbessern.
17. Online-Meetings über Senfcall
Für die Durchführung von Online-Terminen, Online-Beratungen, Schulungen oder Besprechungen können wir Senfcall nutzen. Wenn Sie an einem Online-Meeting teilnehmen, werden die für die Durchführung des Meetings erforderlichen Daten verarbeitet.
Hierzu können insbesondere Name, E-Mail-Adresse, Meeting-Metadaten, technische Verbindungsdaten, Kommunikationsinhalte sowie gegebenenfalls Bild- und Tondaten gehören, soweit Sie diese im Meeting freigeben.
Die Verarbeitung erfolgt zur Durchführung der vereinbarten Dienstleistung oder zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit darüber hinaus technische Daten verarbeitet werden, erfolgt dies ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer funktionierenden digitalen Kommunikation.
18. Einwilligungsmanagement mit DSGVO All in one for WP
Zur Verwaltung von Einwilligungen und zur Dokumentation datenschutzrechtlicher Entscheidungen nutzen wir DSGVO All in one for WP oder vergleichbare Funktionen zur Einwilligungsverwaltung.
Dabei können insbesondere Informationen darüber verarbeitet werden, ob und in welchem Umfang Sie in den Einsatz bestimmter Cookies oder externer Dienste eingewilligt haben. Hierzu können insbesondere Ihre Einwilligungsentscheidung, der Zeitpunkt der Entscheidung, technische Zuordnungsdaten, Browser- und Geräteinformationen sowie Nachweis- und Protokolldaten gehören.
Die Verarbeitung erfolgt zur Erfüllung rechtlicher Verpflichtungen zum Nachweis von Einwilligungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie aufgrund unseres berechtigten Interesses an einer rechtssicheren Dokumentation datenschutzrechtlicher Entscheidungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
19. Cookies und ähnliche Technologien
Unsere Websites verwenden Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.
Wir verwenden technisch notwendige Cookies, die für den Betrieb der Websites, die Bereitstellung des Online-Shops, die Warenkorbfunktion, das Login, die Abwicklung von Bestellungen, die Verwaltung von Abonnements, die Bereitstellung digitaler Inhalte, Sicherheitsfunktionen und die Einwilligungsverwaltung erforderlich sind.
Soweit darüber hinaus Cookies oder ähnliche Technologien eingesetzt werden, insbesondere im Zusammenhang mit externen Diensten, Analyse-, Komfort-, Sicherheits- oder Marketingfunktionen, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern eine solche Einwilligung gesetzlich erforderlich ist.
20. Rank Math SEO
Zur Suchmaschinenoptimierung unserer Websites nutzen wir Rank Math SEO. Das Plugin unterstützt uns bei der technischen und inhaltlichen Optimierung unserer Website-Inhalte für Suchmaschinen.
Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Auffindbarkeit, technischen Optimierung und wirtschaftlichen Darstellung unseres Online-Angebots.
21. Popup Maker
Auf unseren Websites können Popups oder Hinweisfenster über Popup Maker angezeigt werden. Hierbei können technische Informationen verarbeitet werden, etwa ob ein Popup angezeigt oder geschlossen wurde, soweit dies für die Darstellung und Steuerung der Popups erforderlich ist.
Popup Maker kann Cookies oder vergleichbare lokale Speicherinformationen verwenden, um die Anzeige von Popups zu steuern, etwa um zu erkennen, ob ein Hinweis bereits angezeigt oder geschlossen wurde. Soweit diese Funktionen technisch erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der nutzerfreundlichen Darstellung wichtiger Informationen, Hinweise oder Angebote.
Soweit Popups für einwilligungsbedürftige Dienste, Marketingzwecke oder nicht technisch erforderliche Funktionen eingesetzt werden, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
22. Kadence Blocks und Gestaltung der Website-Inhalte
Zur Gestaltung und Darstellung unserer Website-Inhalte nutzen wir Kadence Blocks – Page Builder Toolkit for Gutenberg Editor. Dieses Werkzeug dient der technischen und gestalterischen Darstellung von Inhalten innerhalb des WordPress-Editors.
Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ansprechenden, strukturierten und nutzerfreundlichen Darstellung unserer Website-Inhalte.
23. Smart Slider 3
Zur Darstellung von Slidern, Bannern, Bild- und Inhaltsbereichen können wir Smart Slider 3 einsetzen. Dabei können technische Daten verarbeitet werden, soweit dies für die Darstellung der jeweiligen Inhalte erforderlich ist.
Soweit in Slidern externe Inhalte, Bilder, Videos, Schriftarten oder sonstige Drittinhalte eingebunden werden, können beim Aufruf dieser Inhalte personenbezogene Daten, insbesondere technische Zugriffsdaten, an die jeweiligen Drittanbieter übermittelt werden. Eine solche Einbindung erfolgt nur, soweit sie für die Darstellung erforderlich ist oder eine entsprechende Einwilligung vorliegt.
Die Verarbeitung erfolgt, soweit sie der technischen und gestalterischen Darstellung eigener Inhalte dient, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ansprechenden und nutzerfreundlichen Darstellung unseres Online-Angebots. Soweit einwilligungsbedürftige Drittinhalte eingebunden werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
24. SeedProd, Maintenance und Wartungsseiten
Für Wartungsseiten, Coming-Soon-Seiten, Landingpages oder vergleichbare Darstellungen können wir SeedProd, Maintenance oder ähnliche technische Funktionen einsetzen. Dabei können technische Zugriffsdaten verarbeitet werden, soweit dies für die Darstellung der jeweiligen Seite, die technische Bereitstellung oder die Zugangsbeschränkung erforderlich ist.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, Wartung und geordneten Veröffentlichung unserer Websites.
25. SiteOrigin und Easy Accordion
Zur Gestaltung und strukturierten Darstellung unserer Website-Inhalte können wir Page Builder by SiteOrigin und Easy Accordion einsetzen. Diese Werkzeuge dienen der technischen und gestalterischen Darstellung von Inhalten, etwa in Spalten, Akkordeons oder sonstigen Layoutbereichen.
Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ansprechenden, strukturierten und nutzerfreundlichen Darstellung unserer Website-Inhalte.
26. WPvivid Backup Plugin und Datensicherungen
Zur technischen Absicherung und Wiederherstellbarkeit unserer Websites nutzen wir WPvivid Backup Plugin. Dabei werden Sicherungen der Website-Daten und Datenbanken erstellt.
In Backups können personenbezogene Daten enthalten sein, soweit diese Bestandteil der gesicherten Website oder Datenbank sind, etwa Kundenkontodaten, Bestelldaten, Kontaktanfragen, Formulardaten oder sonstige im System gespeicherte Angaben.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherung, Wiederherstellbarkeit, Stabilität und technischen Absicherung unserer Websites und der dort verarbeiteten Daten.
27. E-Mail-Kommunikation
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Hierzu gehören insbesondere Ihre E-Mail-Adresse, Ihr Name, der Inhalt Ihrer Nachricht sowie sonstige von Ihnen übermittelte Informationen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Nachricht auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der sachgerechten Bearbeitung von Anfragen.
28. Empfänger personenbezogener Daten
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies gesetzlich erlaubt ist oder für die genannten Zwecke erforderlich ist. Empfänger können insbesondere Hosting-Anbieter, technische Dienstleister für Website und Shop, Zahlungsdienstleister, Anbieter von Online-Meeting-Diensten, Dienstleister für Formulare, Einwilligungsmanagement, Backups, Website-Sicherheit, Wartung, Buchhaltung sowie sonstige zur Vertragsabwicklung eingesetzte Dienstleister sein.
Soweit wir externe Dienstleister einsetzen, erfolgt dies im Rahmen der gesetzlichen Vorgaben zur Auftragsverarbeitung oder auf einer sonstigen datenschutzrechtlich zulässigen Grundlage.
29. Drittlandübermittlungen
Im Rahmen der Nutzung bestimmter Dienste kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in die USA, nicht ausgeschlossen werden. Dies kann insbesondere Zahlungsdienste, Software- und KI-Dienste, Analyse- und Sicherheitsdienste, Online-Meeting-Dienste oder andere technisch eingebundene Drittanbieter betreffen.
Eine solche Übermittlung erfolgt nur, soweit die gesetzlichen Voraussetzungen hierfür vorliegen, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien, Standardvertragsklauseln oder Ihrer ausdrücklichen Einwilligung, soweit erforderlich.
30. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Daten aus Vertragsverhältnissen, Bestellungen, Rechnungen und Zahlungen speichern wir im Rahmen der handels- und steuerrechtlichen Aufbewahrungspflichten. Daten aus Kontaktanfragen speichern wir nur so lange, wie dies zur Bearbeitung der Anfrage und etwaiger Anschlussfragen erforderlich ist. Sicherheits-, Protokoll-, Einwilligungs- und Backupdaten speichern wir nur so lange, wie dies für Sicherheitszwecke, Nachweispflichten und technische Wiederherstellung erforderlich ist.
31. Ihre Rechte
Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu: Recht auf Auskunft gemäß Art. 15 DSGVO, Recht auf Berichtigung gemäß Art. 16 DSGVO, Recht auf Löschung gemäß Art. 17 DSGVO, Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO, Recht auf Widerspruch gemäß Art. 21 DSGVO, Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft sowie Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.
32. Widerspruchsrecht
Sofern wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
33. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und sonstige unbefugte Verarbeitung zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.
34. Kein Datenschutzbeauftragter benannt
Ein Datenschutzbeauftragter ist derzeit nicht benannt.
35. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, die angebotenen Leistungen oder die Datenverarbeitungen auf unseren Websites ändern. Es gilt die jeweils auf unseren Websites veröffentlichte Fassung.
36. Sortiiie für iOS und Android
Stand dieses Abschnitts: 16. September 2026. Dieser Abschnitt gilt für die App Sortiiie unter iOS und Android. Verantwortlich ist die oben in Abschnitt 1 genannte MiteinanderWerk UG (haftungsbeschränkt); Datenschutzanfragen richten Sie bitte an kontakt@miteinanderwerk.de. Die Hinweise zu Ihren Rechten und zum Widerspruch in den Abschnitten 31 und 32 gelten auch für Sortiiie.
36.1 Zweck und lokale Nutzung ohne Konto
Sortiiie dient dem Scannen, Importieren, Ordnen, Durchsuchen und Vorlesen von Dokumenten. Die kostenlose lokale Nutzung erfordert kein MiteinanderWerk-Konto. Dabei werden Dokumentbilder und PDF-Dateien, erkannter Text (OCR), Absender, Titel, Dokumentart, Datum, Ordner, Bearbeitungsstatus und Erinnerungen auf Ihrem Gerät verarbeitet. Automatisch erkannte Angaben können fehlerhaft sein und sollten vor dem Speichern geprüft werden.
Die Texterkennung und Dokumentaufbereitung erfolgen auf dem Gerät, unter iOS insbesondere mit Apple Vision und unter Android mit den eingebundenen lokalen Erkennungsfunktionen von Google ML Kit. Dokumentinhalte werden hierfür nicht an einen Cloud-OCR- oder generativen KI-Dienst von MiteinanderWerk übertragen und nicht zum Training von KI-Modellen verwendet. Die Vorlesefunktion verwendet die auf dem Gerät verfügbaren Sprachdienste. Einstellungen, Downloads und gegebenenfalls Netzwerkfunktionen eines von Ihnen ausgewählten Sprachdienstes unterliegen zusätzlich dessen Anbieterbedingungen.
Die lokale Dokumentablage ist verschlüsselt. Eine von Ihnen ausgelöste Export- oder Teilen-Funktion erstellt eine Datei außerhalb des geschützten App-Tresors; für die weitere Speicherung und Übermittlung durch die gewählte Ziel-App gelten deren Einstellungen und Datenschutzhinweise. Die lokale Nutzung Ihrer Dokumente ist von technischen Verbindungen für Anmeldung, Store-Funktionen und die unten beschriebenen Push-Dienste zu unterscheiden.
36.2 Geräteberechtigungen und Gerätewechsel
Sortiiie verwendet die Kamera zum Scannen, die System-Dateiauswahl für den PDF-Import und auf Ihren Wunsch Mitteilungen für Erinnerungen beziehungsweise neue Dokumente. Die eingebundene Dateiauswahl enthält unter iOS auch Schnittstellen für die Fotomediathek; der entsprechende Systemhinweis bedeutet nicht, dass Sortiiie Ihre gesamte Fotomediathek automatisch ausliest. Biometrisches Entsperren erfolgt über die Sicherheitsfunktionen des Betriebssystems; MiteinanderWerk erhält keine Fingerabdruck- oder Gesichtsdaten.
Lokale Dokumentdaten sind von automatischen App-Backups ausgeschlossen; Android schließt außerdem die automatische System-Geräteübertragung der App-Daten aus. iOS schützt die App-Support-Dateien zusätzlich mit der Dateischutzklasse NSFileProtectionComplete. Für einen Gerätewechsel verwenden Sie die ausdrücklich gestartete Funktion „Auf neues Handy übertragen“ beziehungsweise Ihre verfügbaren Cloud-Dokumente. Bei der direkten Geräteübertragung werden die ausgewählten Daten verschlüsselt zwischen den beteiligten Geräten übertragen. Dafür kann ein Zugriff auf das lokale Netzwerk erforderlich sein. Exportierte Dateien und außerhalb von Sortiiie angelegte Kopien sind von diesen Schutzmaßnahmen nicht erfasst.
36.3 Konto und Premium-Cloud
Für kontobezogene Funktionen und die Zuordnung eines Premium-Abonnements ist ein kostenloses MiteinanderWerk-Konto erforderlich. Dabei werden insbesondere Ihre E-Mail-Adresse, ein gegebenenfalls angegebener Name, Konto-ID, Authentifizierungs- und Sitzungsdaten sowie technische Sicherheitsinformationen verarbeitet. Für die zentrale Anmeldung setzen wir Supabase ein. Die Identitäts- und Sitzungsdaten werden in unserem dafür eingerichteten EU-Projekt verarbeitet. Das Sortiiie-Backend arbeitet mit Zugriffstoken und Konto-ID; das Kontopasswort wird nicht an das Sortiiie-Dokumentenbackend übermittelt.
Die optionale Premium-Cloud bietet 10 GB Speicher. Eine Übertragung lokaler Dokumente erfolgt nur auf Ihre Veranlassung beziehungsweise nach Ihrer Zustimmung zur Cloud-Migration. Verarbeitet werden die ausgewählten PDF-Dateien, die zugehörigen Dokumentmetadaten, technische Objektkennungen, Dateigröße, Prüfsumme, Speicherbelegung und die Zuordnung zum Konto. Die Übertragung ist TLS-verschlüsselt; Cloud-Dokumente werden zusätzlich anwendungsseitig verschlüsselt abgelegt. Dokumentenspeicher und Sortiiie-Backend werden bei Hetzner in Deutschland betrieben. Die serverseitige Berechtigungsprüfung begrenzt den Zugriff auf das jeweilige Konto beziehungsweise ausdrücklich erteilte Freigaben. Dies ist keine Zusage einer Ende-zu-Ende-Verschlüsselung, bei der ausschließlich Sie über die Schlüssel verfügen.
Die Verarbeitung der erforderlichen Konto-, Dokument- und Vertragsdaten dient der von Ihnen angeforderten Leistung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsmaßnahmen und Missbrauchsabwehr beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Schutz von Konten, Dokumenten und Infrastruktur. Soweit eine Verarbeitung auf Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO; eine Einwilligung kann für die Zukunft widerrufen werden. Für besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten, muss zusätzlich eine einschlägige Voraussetzung des Art. 9 Abs. 2 DSGVO vorliegen. Die bloße Annahme dieser Datenschutzhinweise ersetzt keine erforderliche ausdrückliche Einwilligung. Bitte übertragen Sie Daten anderer Personen nur, wenn Sie hierzu berechtigt sind.
36.4 Freigaben und Dokumentzustellung
Über „Freigaben bearbeiten“ können Sie eine Verbindung zu einer unterstützten externen Software erlauben. Ein zeitlich begrenzter zwölfstelliger Zahlencode dient der Herstellung dieser Verbindung. Verarbeitet werden insbesondere Einladungs- und Freigabekennungen, beteiligte Konto- beziehungsweise Softwarekennungen, Gültigkeit, Erstellungs- und Widerrufszeitpunkt sowie Zustellstatus.
Eine erteilte Zustellfreigabe erlaubt dem verbundenen Absender, bis zu Ihrem Widerruf Dokumente und Angaben wie Titel, Datum oder Erinnerung an Ihr Sortiiie-Konto zu senden. Nicht jedes Dokument benötigt eine erneute Zustimmungsentscheidung. Sie können die eingegangenen Angaben kontrollieren und bearbeiten. Eine Zustellfreigabe ist keine pauschale Leseberechtigung für Ihren gesamten Dokumentbestand. Das Entfernen der Freigabe verhindert weitere Zustellungen über diese Verbindung; bereits zugestellte Dokumente werden dadurch nicht automatisch gelöscht. Rechtsgrundlage ist die von Ihnen angeforderte Funktion nach Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung in der absendenden Software richtet sich zusätzlich nach den dort geltenden Datenschutzhinweisen.
36.5 Erinnerungen, Push-Mitteilungen und technische SDK-Daten
Auf dem Gerät geplante Erinnerungen nutzen die Mitteilungsfunktionen von iOS beziehungsweise Android. Für serverseitige Hinweise auf neue Dokumente wird Firebase Cloud Messaging von Google eingesetzt; unter iOS erfolgt die Geräteauslieferung zusätzlich über den Apple Push Notification Service (APNs). Die sichtbare Mitteilung zu einer neuen Zustellung lautet „Ein neues Dokument liegt für dich bereit“. Dokumentinhalte, Absendernamen und Dokumenttitel werden dafür nicht an den Push-Dienst übergeben. Technische Ziel- oder Ereigniskennungen können erforderlich sein, damit die App die passende Ansicht öffnet.
Verarbeitet werden Push-Token beziehungsweise Installationskennungen, Plattform und technische Zustellinformationen. Unser Backend ordnet die registrierten Push-Token Ihrem Konto zu. Die eingebundenen Firebase-Komponenten verarbeiten außerdem technische Geräte-, Betriebssystem-, App- und SDK-Informationen sowie Diagnosemetadaten für Betrieb, Qualitätssicherung und SDK-Statistik. Solche technischen Analysedaten sind von einer Auswertung Ihrer Dokumente zu unterscheiden. Sortiiie bindet keine Werbung und kein Google-Analytics- oder Crashlytics-SDK ein und verwendet diese Daten nicht für Werbetracking.
Sie können die Anzeige von Mitteilungen in den Systemeinstellungen verweigern oder abschalten. Dies löscht nicht automatisch sämtliche bereits beim Plattformanbieter vorhandenen technischen Kennungen. Die angeforderte Benachrichtigungsfunktion beruht auf Art. 6 Abs. 1 lit. b DSGVO; technisch erforderliche Sicherheits- und Betriebsverarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Soweit für darüber hinausgehende Verarbeitung oder Endgerätezugriffe eine Einwilligung erforderlich ist, ist diese gesondert maßgeblich.
36.6 Käufe über Apple und Google
Bei einem über die jeweilige Plattform angebotenen Abonnement verarbeitet Apple App Store beziehungsweise Google Play Zahlungs- und Vertragsdaten nach eigenen Datenschutzbestimmungen. MiteinanderWerk erhält keine vollständigen Karten- oder Bankdaten. Für Freischaltung, Verlängerung, Wiederherstellung und Missbrauchsschutz verarbeiten wir insbesondere Store, Produkt- und Transaktionskennung, Kaufstatus, Laufzeit sowie die Bindung an Ihr angemeldetes MiteinanderWerk-Konto. Ein Konto allein löst keinen kostenpflichtigen Kauf aus. Kündigung und Verwaltung eines Store-Abonnements erfolgen beim jeweiligen Store; die Löschung von App-Daten ist keine automatische Kündigung des Abonnements.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Missbrauchsschutz ergänzend Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Aufbewahrungspflichten für Abrechnungs- und Nachweisunterlagen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.
36.7 Dienstleister und internationale Verarbeitung
Zu den beteiligten Dienstleistern gehören Hetzner Online GmbH für Dokumentenbackend, Datenbank, Objektspeicher und Sicherungen, Supabase für die zentrale Anmeldung sowie Google/Firebase und Apple für die genannten Plattform- und Push-Funktionen. Die Speicherung der Cloud-Dokumente in Deutschland bedeutet nicht, dass sämtliche technischen Konto-, Store- und Push-Daten ausschließlich in Deutschland verarbeitet werden. Bei internationalen Anbietern können Verarbeitung oder Supportzugriffe außerhalb der EU/des EWR, insbesondere in den USA, erfolgen.
Soweit Dienstleister in unserem Auftrag handeln, gelten die entsprechenden Auftragsverarbeitungsbedingungen. Für Drittlandübermittlungen kommen die in Abschnitt 29 erläuterten gesetzlichen Voraussetzungen zur Anwendung, insbesondere einschlägige Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Weitere Informationen und Angaben zu Garantien können Sie unter kontakt@miteinanderwerk.de anfordern. Anbieterinformationen: Supabase-Datenschutz, Supabase-Unterauftragnehmer, Firebase-Datenschutz und Speicherdauer, Apple-Datenschutz und Google-Datenschutz.
36.8 Speicherdauer, Löschung und Ihre Rechte
Dokumente bleiben gespeichert, bis Sie diese löschen beziehungsweise die entsprechende Datenlöschung veranlassen. Der lokale Papierkorb sieht eine Aufbewahrung von bis zu 30 Tagen vor; lokale Wiederherstellungsdateien werden nach sieben Tagen bereinigt. Temporäre Scan-, OCR- und Exportdateien werden nach der Verarbeitung beziehungsweise bei der nächsten App-Bereinigung entfernt. Bei ausgeschaltetem oder nicht mehr gestarteten Gerät kann eine lokale Bereinigung erst bei erneuter Ausführung erfolgen. Außerhalb der App gespeicherte oder geteilte Kopien müssen Sie dort gesondert löschen.
Bei der Cloud-Löschung werden die betroffenen aktiven Dokumentobjekte und zugehörigen Metadaten entfernt. Verschlüsselte Sicherungen unterliegen einem eigenen Löschzyklus von bis zu 30 Tagen. Technische abgeschlossene Aufträge werden grundsätzlich nach 30 Tagen, Sicherheits- und Auditereignisse nach 90 Tagen bereinigt, soweit keine begründete längere Aufbewahrung zur Aufklärung eines Vorfalls oder aufgrund gesetzlicher Pflichten notwendig ist. Für technische Kennungen bei Plattformanbietern gelten zusätzlich deren dokumentierte Löschverfahren. Firebase nennt für Installationskennungen nach einer entsprechenden Löschanforderung eine Entfernung aus aktiven und Sicherungssystemen innerhalb von bis zu 180 Tagen.
Die Funktion zum Löschen der Sortiiie-Daten ist von der Löschung Ihres zentralen MiteinanderWerk-Kontos und den Daten anderer Produkte zu unterscheiden. Die Kontoverwaltung ist über die Einstellungen erreichbar. Ihre gesetzlichen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf bleiben unberührt. Sie können sich an kontakt@miteinanderwerk.de wenden und sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Sortiiie trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.
Datenschutzerklärung für Sortiiie-Desktop
Stand: September 2026
1. Geltungsbereich
Dieser Abschnitt gilt für die Nutzung von Sortiiie-Desktop, einschließlich der unter sd.miteinanderwerk.de bereitgestellten Browser-Version. Er ergänzt die allgemeine Datenschutzerklärung.
2. Verarbeitete Daten und Zwecke
Bei der Anmeldung und Nutzung von Sortiiie-Desktop können insbesondere Benutzername beziehungsweise E-Mail-Adresse, Konto- und Sitzungsdaten, Organisations-, Standort- und Mitarbeiterzuordnungen sowie technische Verbindungs- und Sicherheitsdaten verarbeitet werden.
Je nach Nutzung werden außerdem Klientendaten wie Name, Vorname, Geburtsdatum und Anschrift, Einträge der Beratungschronologie sowie Angaben zu freigegebenen Akten, Ordnern und Dokumenten verarbeitet. Die Inhalte können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO enthalten, wenn solche Angaben von den nutzenden Unternehmen oder deren Mitarbeitenden erfasst oder über eine Aktenfreigabe zugänglich gemacht werden.
Die Verarbeitung dient der sicheren Anmeldung, der Zuordnung zu Organisation und Standort, der standortbezogenen Beratungsdokumentation sowie der zeitlich begrenzten gemeinsamen Anzeige und Bearbeitung einer durch einen Sortiiie-Nutzer freigegebenen Akte.
3. Anmeldung und Kontodienst
Die Anmeldung erfolgt unmittelbar über die Anmeldeseite von Sortiiie-Desktop. Das Passwort wird verschlüsselt übertragen, von Sortiiie-Desktop nicht im Browser gespeichert und von uns nicht im Klartext protokolliert. Für Konten, Anmeldung und Sitzungsverwaltung sowie für Teile der strukturierten Anwendungsdaten verwenden wir Dienste von Supabase, Inc. Weitere Informationen stellt Supabase unter https://supabase.com/privacy bereit.
4. Hosting bei Hetzner
Die Browser-Oberfläche unter sd.miteinanderwerk.de und die zugehörigen Serverkomponenten von Sortiiie-Desktop werden auf Serverinfrastruktur der Hetzner Online GmbH in Deutschland betrieben. Dabei werden die für Bereitstellung, Sicherheit und Fehleranalyse erforderlichen Verbindungsdaten verarbeitet. Hierzu können insbesondere IP-Adresse, Zeitpunkt und Ziel eines Zugriffs, Browser- und Geräteinformationen sowie technische Status- und Fehlermeldungen gehören.
Die Verarbeitung dieser technischen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und missbrauchsgeschützten Betrieb von Sortiiie-Desktop.
5. Aktenfreigaben und Dokumente
Der Zugriff auf eine persönliche Sortiiie-Akte setzt einen vom Sortiiie-Nutzer erzeugten Freigabecode voraus. Die Freigabe ist zeitlich begrenzt und an den ausgewählten Standort sowie die angemeldete Sitzung gebunden. Bereits geladene Dokumente werden während der Freigabe zur Anzeige verarbeitet. Nach dem Ende der Freigabe ist für einen erneuten Zugriff ein neuer Code erforderlich.
6. Verantwortlichkeit der nutzenden Unternehmen
Soweit ein Unternehmen Sortiiie-Desktop zur Verwaltung eigener Klienten und Beratungsdokumentationen einsetzt, entscheidet grundsätzlich dieses Unternehmen über Zweck und Umfang der fachlichen Datenverarbeitung. MiteinanderWerk verarbeitet diese Daten im Rahmen der technischen Bereitstellung nach den hierfür geltenden vertraglichen und datenschutzrechtlichen Vereinbarungen. Für eigene Konto-, Sicherheits- und Betriebsdaten ist MiteinanderWerk verantwortlich.
7. Speicherdauer
Konten-, Organisations-, Klienten- und Beratungsdaten werden so lange gespeichert, wie sie für die Bereitstellung von Sortiiie-Desktop, die Durchführung des Vertragsverhältnisses oder die Erfüllung gesetzlicher Pflichten benötigt werden. Sicherheits- und Fehlerprotokolle werden nur so lange aufbewahrt, wie dies für Betrieb, Missbrauchserkennung und Fehleranalyse erforderlich ist. Eine Aktenfreigabe endet nach Ablauf der vorgesehenen Freigabezeit oder bei vorzeitiger Beendigung.
8. Betroffenenrechte
Für Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gelten die in der allgemeinen Datenschutzerklärung beschriebenen Rechte. Bei fachlichen Klienten- oder Beratungsdaten kann zusätzlich das Unternehmen zuständig sein, das Sortiiie-Desktop einsetzt und die Daten eingegeben hat.
Ergänzende Datenschutzhinweise: Sortiiie Desktop und Sortiiie Desktop für Berufsbetreuer
Stand dieser Ergänzung: 30. September 2026. Diese Ergänzung gilt für sd.miteinanderwerk.de und sb.miteinanderwerk.de. Für die Berufsbetreuer-Anwendung gelten die nachfolgend beschriebenen dauerhaften Freigaben; die Angaben des vorangehenden Organisationsabschnitts zu Standorten und zeitlich begrenzten Freigaben sind darauf nicht übertragbar.
Berufsbetreuer-Anwendung
Unter sb.miteinanderwerk.de werden Konto- und Sitzungskennungen, Produktberechtigungen, Vor- und Nachname sowie Geburtsdatum angelegter Klienten, Verknüpfungen und Zeitpunkte von Aktenfreigaben sowie die darüber zugänglichen Dokumente und Metadaten verarbeitet. Eine Organisations- oder Standortzuordnung wird hier nicht benötigt. Die Daten dienen der Zuordnung von Klienten und der gemeinsamen Dokumentenbearbeitung.
Dokumente, Formulare und Unterschriften
Beide Anwendungen verarbeiten hochgeladene Dateien, Dokumentnamen, Dokumentarten, Angaben wie Datum und Absender, vorhandene Ordnerzuordnungen sowie eingegebene PDF-Formularwerte. Bei Unterschriftsanfragen werden das betroffene Dokument, das festgelegte Unterschriftsfeld, Anfrage- und Statusinformationen sowie die abgegebene Unterschrift verarbeitet. Je nach Dokument können Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten betroffen sein. Die technische Freigabe ist keine eigenständige datenschutzrechtliche Einwilligung in beliebige Verarbeitungen.
Beim Herunterladen, Drucken oder Weitergeben per E-Mail entstehen Kopien außerhalb der Anwendung. Die nutzende Person bestimmt die Empfänger und ist für eine geeignete Übermittlung und die weitere Aufbewahrung verantwortlich. Das Ende einer Freigabe ruft solche Kopien nicht zurück.
Verantwortlichkeiten und Rechtsgrundlagen
Für eigene Konto-, Vertrags- und Abrechnungsdaten ist MiteinanderWerk UG (haftungsbeschränkt), Hindenburgstraße 17, 73728 Esslingen, kontakt@miteinanderwerk.de, verantwortlich. Diese Verarbeitung dient der Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO und gegebenenfalls gesetzlichen Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO. Notwendige Sicherheits- und Betriebsdaten dienen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO dem sicheren Betrieb und der Missbrauchsabwehr. Für die fachliche Nutzung von Klientenunterlagen bestimmt grundsätzlich die einsetzende Organisation beziehungsweise der Berufsbetreuer Zwecke und Rechtsgrundlagen, einschließlich einer erforderlichen Voraussetzung nach Art. 9 DSGVO. Soweit MiteinanderWerk dabei im Auftrag verarbeitet, ist eine Vereinbarung nach Art. 28 DSGVO erforderlich.
Konten, Abonnement und Dienstleister
Die Anmeldung nutzt den zentralen MiteinanderWerk-Kontodienst und Supabase. Konto- und Produktberechtigungen werden serverseitig geprüft. Der Shop nutzt WooCommerce einschließlich der Abonnementverwaltung; Bestell-, Kunden- und Abonnementkennungen sowie der Vertragsstatus werden zur Zuordnung des Desktop-Zugangs verarbeitet. Angaben zu Hosting bei Hetzner, Supabase und möglichen Drittlandübermittlungen sowie zu Zahlungsdienstleistern finden sich in den jeweiligen Abschnitten dieser Datenschutzerklärung. Dokumentinhalte werden nicht für die Zahlungsabwicklung an den Shop übermittelt.
Sitzungen, Freigaben und Löschung
Ein technisch erforderliches Sitzungscookie dient der Anmeldung. Die Desktop-Browser-Sitzung ist auf höchstens zwölf Stunden begrenzt; abgebrochene Anmeldevorgänge werden nach zehn Minuten ungültig. Dauerhafte Berufsbetreuer-Freigaben enden durch Beendigung oder Widerruf und nicht allein durch Schließen des Browsers. Das Löschen eines Klienteneintrags ist von der Löschung der persönlichen Sortiiie-Akte und von der Kündigung eines Abonnements zu unterscheiden.
Daten werden aufbewahrt, solange sie für die beschriebenen Zwecke oder gesetzliche Pflichten benötigt werden. Löschungen aus aktiven Systemen und die Bereinigung von Sicherungen sind getrennte Vorgänge. Die zusätzlich eingerichteten verschlüsselten Datenbanksicherungen werden im regulären erfolgreichen Sicherungsbetrieb nach 30 Tagen rotiert; bei einem Ausfall kann die Bereinigung bis zum nächsten erfolgreichen Lauf später erfolgen. Sicherungen sind auf Wiederherstellungszwecke beschränkt. Die in dieser Erklärung beschriebenen Betroffenenrechte und Kontaktmöglichkeiten gelten auch für beide Desktop-Anwendungen. Weitere Angaben zu den jeweiligen Funktionen sind unter Datenschutz Sortiiie Desktop und Datenschutz Sortiiie Desktop für Berufsbetreuer abrufbar.