Datenschutzerklärung

Stand: 1. Juli 2026 · Version 1.0

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Mathias Jung – Werkzeug u. Maschinen
Laubachweg 19
88471 Laupheim
Deutschland

Telefon: +49 7392 9381733
E-Mail: info@jung-werkzeug.de

Für Fragen zum Datenschutz können Sie sich unmittelbar an den vorstehend genannten Verantwortlichen wenden.

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder in den Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen),
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Für das Speichern von bzw. den Zugriff auf Informationen im Endgerät des Nutzers (Cookies, lokale Speicher, vergleichbare Techniken) gilt zusätzlich § 25 TDDDG (vormals TTDSG). Nicht unbedingt erforderliche Techniken werden ausschließlich auf Grundlage einer Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO eingesetzt.

2.3 Datenübermittlung in Drittländer (USA)

Ein Teil der von uns eingesetzten Dienstleister verarbeitet Daten in den USA oder überträgt Daten dorthin. Die USA sind ein Drittland ohne generelles Datenschutzniveau nach EU-Maßstäben.

Für Übermittlungen in die USA stützen wir uns, je nach Dienstleister, auf:

• den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (DPF) vom 10.07.2023, sofern der jeweilige Empfänger unter dem DPF zertifiziert ist, und/oder
• Standardvertragsklauseln (SCC) der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Maßnahmen.

Transparenzhinweis zur Rechtslage (Stand Juli 2026): Der DPF-Angemessenheitsbeschluss ist formal weiterhin in Kraft, steht jedoch unter erheblichem rechtlichem Druck. Das EuG hat die Anfechtungsklage Latombe am 03.09.2025 abgewiesen; hiergegen ist ein Rechtsmittel beim EuGH anhängig (Rechtssache C-703/25 P). Zudem hat der U.S. Supreme Court am 29.06.2026 in Trump v. Slaughter (Docket 25-332) den Kündigungsschutz der FTC-Kommissare für verfassungswidrig erklärt; da die Unabhängigkeit der FTC als Aufsichts- und Durchsetzungsorgan eine tragende Annahme des DPF ist, wird dies als ernste Gefährdung für EU-US-Datentransfers gewertet. Ein Wegfall des DPF ist bislang nicht eingetreten; für den Fall des Wegfalls stützen wir betroffene Übermittlungen auf Standardvertragsklauseln.

Trotz aller Garantien kann nicht ausgeschlossen werden, dass US-Behörden auf übermittelte Daten zugreifen. Weitere Informationen zu den jeweiligen Garantien finden Sie in den nachfolgenden Abschnitten und auf Anfrage bei uns.

3. Bereitstellung der Website und Server-Logfiles

3.1 Hosting

Diese Website wird bei einem externen Dienstleister gehostet. Die auf dieser Website erfassten personenbezogenen Daten werden auf den Servern des Hosters gespeichert.

Hoster: one.com (one.com Group AB); Serverstandort innerhalb der Europäischen Union.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit eine Einwilligung abgefragt wird, § 25 Abs. 1 TDDDG. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

3.2 Content-Delivery-Network / Reverse-Proxy: Cloudflare

Die Website wird über Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) als Content-Delivery-Network und Sicherheits-/Reverse-Proxy ausgeliefert. Dabei wird der Datenverkehr zwischen Ihrem Browser und der Website über die Server von Cloudflare geleitet; Cloudflare verarbeitet hierbei u. a. Ihre IP-Adresse, um Inhalte auszuliefern und Angriffe (z. B. DDoS) abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an Sicherheit, Verfügbarkeit und Auslieferungsgeschwindigkeit (Art. 6 Abs. 1 lit. f DSGVO) sowie § 25 Abs. 2 Nr. 2 TDDDG, soweit die Verarbeitung für die Bereitstellung des ausdrücklich gewünschten Dienstes unbedingt erforderlich ist. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert und stützt sich ergänzend auf Standardvertragsklauseln. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (DPA) einschließlich EU-SCC.

3.3 Server-Logfiles

Bei jedem Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt (Server-Logfiles):

• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL,
• Hostname des zugreifenden Rechners,
• Uhrzeit der Serveranfrage,
• IP-Adresse.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit unseres Systems. Diese Daten werden gelöscht, sobald sie für die Erreichung des vorgenannten Zwecks nicht mehr erforderlich sind, soweit sie nicht zur Beweissicherung bei Sicherheitsvorfällen länger benötigt werden.

4. Cookies und Einwilligungsverwaltung (Consent)

Wir setzen auf unserer Website Cookies und vergleichbare Techniken ein. Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO gesetzt. Alle nicht notwendigen Cookies/Techniken (insbesondere für Statistik und Marketing) werden erst nach Ihrer Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO gesetzt.

Zur Verwaltung Ihrer Einwilligung nutzen wir das Consent-Management-Tool CookieYes (CookieYes Limited, Irland). Das Banner bietet Ihnen bereits auf der ersten Ebene eine gleichwertige Möglichkeit, alle nicht notwendigen Techniken abzulehnen („Alles ablehnen“). CookieYes speichert Ihre Einwilligungsentscheidung, damit wir diese bei erneutem Aufruf berücksichtigen können. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Cookie-Einstellungen“ widerrufen oder anpassen.

5. KI-Chatbot („Jung-Assistent“)

Auf unserer Website bieten wir einen KI-gestützten Chatbot an, der Ihre Fragen zu unseren Produkten und Leistungen beantwortet und bei Bedarf eine Kontaktaufnahme vorbereitet.

5.1 Kennzeichnung als KI-System

Der Chatbot ist im Bedienelement ausdrücklich als KI-System gekennzeichnet. Sie interagieren mit einem automatisierten System und nicht mit einem Menschen (Art. 50 KI-Verordnung / AI Act).

5.2 Verarbeitete Daten

Wenn Sie den Chatbot nutzen, verarbeiten wir:

• die von Ihnen eingegebenen Chat-Nachrichten (Inhalte),
• eine client-seitig erzeugte Sitzungs-Kennung (UUID),
• technische Verbindungsdaten (z. B. IP-Adresse) sowie Sicherheits-/Verhaltenssignale im Rahmen der Bot-Abwehr (siehe 5.5),
• optional: die von Ihnen angegebenen Kontaktdaten, wenn Sie eine Rückmeldung/ein Angebot wünschen.

Zur Sitzungs-Kennung (UUID): Die UUID ist eine rein funktionale, im Browser erzeugte Kennung zur Zuordnung zusammengehöriger Nachrichten innerhalb eines Gesprächs. Sie ist ein Pseudonym und kein Tracking-Cookie; sie dient nicht der geräteübergreifenden Wiedererkennung oder Profilbildung zu Werbezwecken.

Rechtsgrundlage für den Betrieb des Chatbots und die Beantwortung Ihrer Anfragen ist unser berechtigtes Interesse an einem effizienten Kunden-/Anfragenservice (Art. 6 Abs. 1 lit. f DSGVO) bzw., wenn Ihre Anfrage auf einen Vertrag abzielt, Art. 6 Abs. 1 lit. b DSGVO. Geben Sie freiwillig Kontaktdaten ein, erfolgt deren Verarbeitung zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

5.3 Technischer Betrieb (Self-Hosting via Cloudflare-Tunnel)

Das Backend des Chatbots wird auf eigener Hardware des Verantwortlichen betrieben und ist über einen Cloudflare-Tunnel unter der Subdomain ai.jung-werkzeug.de öffentlich erreichbar. Cloudflare (Cloudflare, Inc., USA) fungiert dabei als sicherer Zugangs-/Tunnel-Dienst und verarbeitet hierbei technische Verbindungsdaten einschließlich Ihrer IP-Adresse. Grundlage: DPF-Zertifizierung von Cloudflare zzgl. Standardvertragsklauseln; ein Auftragsverarbeitungsvertrag (DPA) besteht.

5.4 KI-Verarbeitung durch OpenAI (Auftragsverarbeiter)

Zur Erzeugung der Antworten übermitteln wir Ihre Chat-Eingaben an die OpenAI-Programmierschnittstelle (Responses API, Modell gpt-4.1, inkl. Dokumenten-/Wissensabruf „file_search“). Vertragspartner im Europäischen Wirtschaftsraum ist:

OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.

OpenAI verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Data Processing Addendum). Eine Verarbeitung findet dabei auch in den USA statt (US-Datenimporteur: OpenAI OpCo LLC).

Transfergrundlage: Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). OpenAI ist nach unserem Kenntnisstand nicht unter dem EU-U.S. Data Privacy Framework zertifiziert; die Absicherung erfolgt daher über Standardvertragsklauseln (nicht über das DPF).

Umgang mit den Daten bei OpenAI:

• Über die API übermittelte Daten werden von OpenAI standardmäßig nicht zum Training von KI-Modellen verwendet (Opt-out seit 01.03.2023).
• OpenAI speichert Daten zur Missbrauchsüberwachung (Abuse-Monitoring) grundsätzlich bis zu 30 Tage und löscht sie anschließend, soweit keine gesetzliche Pflicht zur längeren Aufbewahrung besteht.

Bitte geben Sie keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) oder sensible Informationen in den Chat ein.

5.5 Bot-Abwehr durch Cloudflare Turnstile

Zum Schutz vor automatisiertem Missbrauch (Bots/Spam) setzen wir Cloudflare Turnstile ein. Hierzu werden Ressourcen von challenges.cloudflare.com geladen. Turnstile verarbeitet dabei Signale wie Ihre IP-Adresse, den User-Agent sowie Interaktions-/Verhaltensdaten (z. B. Challenge-Timings), um menschliche von automatisierten Zugriffen zu unterscheiden.

Turnstile ist grundsätzlich cookielos; es kann jedoch ein Sicherheits-Cookie („cf“) gesetzt werden, das der Bot-Abwehr dient. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch und der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO) sowie § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den ausdrücklich gewünschten Dienst). Anbieter: Cloudflare, Inc. (USA); Absicherung des US-Transfers über DPF-Zertifizierung zzgl. Standardvertragsklauseln.

5.6 Interne Benachrichtigung per E-Mail (Resend)

Sobald Sie einen Chat beginnen, senden wir eine interne Benachrichtigungs-E-Mail an eine interne Adresse des Verantwortlichen. Diese enthält Ihre erste Chat-Nachricht (Ihr Anliegen) sowie die aufgerufene Seite und die technische Sitzungs-Kennung; geben Sie im Chat Kontaktdaten an, sind auch diese Teil der Benachrichtigung. Der Versand erfolgt über den Versanddienstleister Resend (Resend, Inc., USA). Resend verarbeitet hierzu die in dieser Nachricht enthaltenen Daten und nutzt als Sub-Auftragsverarbeiter u. a. Amazon Web Services (AWS/SES, USA); AWS ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitnahen Kenntnis und Bearbeitung eingehender Anfragen (Art. 6 Abs. 1 lit. f DSGVO); zielt Ihre Anfrage auf einen Vertrag ab, tritt Art. 6 Abs. 1 lit. b DSGVO hinzu. Der US-Transfer wird über die DPF-Zertifizierung von AWS sowie über Standardvertragsklauseln abgesichert.

5.7 Speicherdauer und Löschung

• Chatverläufe und die zugehörige Sitzungs-Kennung werden in unserem selbst betriebenen System automatisch nach 90 Tagen gelöscht; im Zuge dessen wird auch die zugehörige Konversation bei OpenAI gelöscht.
• Die von OpenAI zur Missbrauchsüberwachung geführten Protokolle werden dort nach bis zu 30 Tagen gelöscht (siehe 5.4).
• Recht auf Löschung / „/forget“: Sie können die Löschung Ihres Chatverlaufs jederzeit selbst über die Funktion /forget im Chat auslösen (Umsetzung von Art. 17 DSGVO).

6. Google Tag Manager

Wir nutzen den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; zugehörige US-Gesellschaft: Google LLC). Der Google Tag Manager dient der Verwaltung von Website-Tags über eine Oberfläche.

Google Tag Manager und das darüber eingebundene Google Analytics 4 sind im Google-Consent-Mode (Einwilligungsmodus) eingebunden. Das Google-Tag wird beim Seitenaufruf technisch geladen; dabei wird eine Verbindung zu Google-Servern (u. a. www.googletagmanager.com, Server in den USA) hergestellt und Ihre IP-Adresse übermittelt. Vor Ihrer Einwilligung werden jedoch keine Analyse-Cookies gesetzt und keine Analyse- bzw. Messdaten verarbeitet. Eine statistische Auswertung Ihrer Nutzung (siehe 6.1) findet ausschließlich nach Ihrer ausdrücklichen Einwilligung statt (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der US-Transfer wird über die DPF-Zertifizierung von Google LLC bzw. über Standardvertragsklauseln abgesichert.

6.1 Über den Tag Manager eingebundene Dienste

Über den Google Tag Manager wird Google Analytics 4 eingebunden. Google Analytics dient der statistischen Auswertung der Websitenutzung (Reichweitenmessung). Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO); der US-Transfer wird über die DPF-Zertifizierung von Google LLC bzw. Standardvertragsklauseln abgesichert.

6.2 Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)

Eine gemeinsame Verantwortlichkeit mit Google gemäß Art. 26 DSGVO besteht nur dann, wenn in den eingebundenen Google-Diensten Funktionen aktiviert sind, bei denen Google die Daten auch für eigene bzw. gemeinsame Zwecke nutzt — insbesondere bei aktivierter Google-Datenfreigabe (Data Sharing) oder bei der Nutzung von Google-Ads-Zielgruppen (Remarketing/Conversion). Sind solche Funktionen aktiviert, schließen wir mit Google eine Vereinbarung zur gemeinsamen Verantwortlichkeit; andernfalls besteht keine gemeinsame Verantwortlichkeit.

7. Jetpack / WordPress.com (Automattic) und Schriftarten

Wir nutzen das Modul „Site Accelerator“ (Photon) des Plugins Jetpack. Dabei werden Bilder über das Content-Delivery-Network von Automattic Inc. (USA) ausgeliefert (Domain i0.wp.com); hierbei wird u. a. Ihre IP-Adresse an Automattic übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und zuverlässigen Auslieferung von Bildinhalten (Art. 6 Abs. 1 lit. f DSGVO). Der US-Transfer wird über Standardvertragsklauseln und – soweit einschlägig – die DPF-Zertifizierung von Automattic abgesichert.

Schriftarten werden lokal von unserem Server ausgeliefert; eine Verbindung zu Google-Servern zum Laden von Schriftarten (Google Fonts) findet dabei nicht statt.

8. Eingebettete YouTube-Videos (Klick-zum-Laden)

Auf einzelnen Seiten binden wir Videos der Plattform YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; zugehörige US-Gesellschaft: Google LLC) ein.

Wir setzen dabei eine datenschutzfreundliche Klick-zum-Laden-Lösung ein: Beim Aufruf der Seite wird zunächst nur eine lokale Vorschau angezeigt. Es wird keine Verbindung zu YouTube/Google hergestellt und es werden keine Cookies gesetzt, solange Sie die Vorschau nicht anklicken.

Erst wenn Sie die Vorschau aktiv anklicken, wird das Video über den erweiterten Datenschutzmodus (youtube-nocookie.com) geladen. Dabei wird eine Verbindung zu den Servern von YouTube/Google (auch in den USA) hergestellt; YouTube erhält u. a. Ihre IP-Adresse sowie die Information, welche unserer Seiten Sie besucht haben, und kann Cookies bzw. vergleichbare Techniken setzen. Auf die weitere Verarbeitung durch Google haben wir keinen Einfluss.

Rechtsgrundlage für das Laden des Videos ist Ihre Einwilligung, die Sie durch den Klick auf die Vorschau erteilen (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO), sowie unser berechtigtes Interesse an einer ansprechenden Darstellung unserer Produkte (Art. 6 Abs. 1 lit. f DSGVO). Der US-Transfer wird über die DPF-Zertifizierung von Google LLC bzw. über Standardvertragsklauseln abgesichert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

9. Kontaktaufnahme (E-Mail, Telefon, Formular)

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag abzielt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen). Wir löschen diese Daten, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Speicherdauer / Aufbewahrungsfristen

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die Erreichung des jeweiligen Zwecks erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorschreiben. Insbesondere gelten:

• Chatbot-Daten: automatische Löschung nach 90 Tagen (siehe Ziffer 5.7); OpenAI-Abuse-Logs bis zu 30 Tage.
• Handels- und geschäftsbriefliche Unterlagen: 6 Jahre (§ 257 Abs. 1 Nr. 2 u. 3, Abs. 4 HGB).
• Buchungsbelege / steuerlich relevante Unterlagen: 10 Jahre (§ 147 Abs. 3 AO i. V. m. § 257 HGB).

Nach Ablauf der jeweiligen Fristen werden die entsprechenden Daten routinemäßig gelöscht.

11. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO, siehe gesondert unten),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

12. Widerspruchsrecht

13. Zuständige Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu. Die für uns zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Web: https://www.baden-wuerttemberg.datenschutz.de

Unbeschadet dessen können Sie sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

14. Datensicherheit und Aktualität

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 1. Juli 2026. Durch die Weiterentwicklung unserer Website und Dienste oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen.