Wie Workacross Informationen verarbeitet.

Kurz gesagt

Workacross erhebt nur Informationen, die für die von dir gewählte Funktion nötig sind. Wir verlangen keine Steuer- oder Ausweisdokumente, Arbeitgeberunterlagen oder Zahlungsdaten.

• Öffentliche Ratgeber sind redaktionelle Inhalte.
• Konten, Profile, Beiträge, Avatare und Arbeitsbereichsdaten liegen geschützt in Supabase.
• Sanity enthält ausschließlich öffentliche redaktionelle Inhalte.
• Community-Beiträge sind ab dem Absenden öffentlich.

Konto und Community

Supabase Auth verarbeitet die Anmeldung per E-Mail, Google oder LinkedIn. Diese Anbieter übermitteln über eine Weiterleitung eine bestätigte E-Mail-Adresse und Identitätsmetadaten; Supabase kann Identitäten mit derselben verifizierten E-Mail automatisch verknüpfen. Apple und Microsoft werden als demnächst verfügbar angezeigt und erhalten keine Daten. Workacross nutzt nur einen bereinigten Namen als Vorschlag, importiert keine Anbieterbilder und stellt LinkedIn nie als berufliche Verifizierung dar. Cloudflare Turnstile schützt E-Mail-Code-Anfragen vor automatisiertem Missbrauch.

• E-Mail und Anbieteridentität werden nie öffentlich angezeigt.
• Anbieterdaten vergeben keine Rolle, Auszeichnung oder Berechtigung.
• Private Profilfelder bleiben nur für dich sichtbar.
• Eigene Beiträge und Kommentare kannst du löschen.

Messung und Anbieter

Mit deiner Zustimmung zählt Workacross wenige freigegebene Ereignisse. Nachrichten, E-Mails, Namen, Telefonnummern, Adressen, Passwörter und sensible Kennungen werden verworfen. Vercel Speed Insights misst nur aggregierte Leistung ohne Cookies. Ändere deine Wahl auf der Cookie-Seite.

• Tool-Eingaben bleiben im Browser.
• Sanity-Dokumente sind absichtlich öffentlich.
• Vercel, Supabase und Sanity verarbeiten die für ihre Dienste erforderlichen technischen Daten.

Automatische Community-Übersetzung

Wenn deine Lesesprache von der Sprache eines öffentlichen Beitrags oder Kommentars abweicht, kann Workacross ausschließlich dessen Titel und Text an Google Cloud Translation senden. Namen, Profildaten, Konto-IDs, IP-Adressen, Meldungen und Moderationsdaten werden nicht übertragen. Die Verarbeitung erfolgt über den EU-Endpunkt. Übersetzungen können Fehler enthalten; das Original bleibt jederzeit verfügbar und maßgeblich.

THIS SERVICE MAY CONTAIN TRANSLATIONS POWERED BY GOOGLE. GOOGLE DISCLAIMS ALL WARRANTIES RELATED TO THE TRANSLATIONS, EXPRESS OR IMPLIED, INCLUDING ANY WARRANTIES OF ACCURACY, RELIABILITY, AND ANY IMPLIED WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT.

• Anbieter: Google Cloud Translation Advanced (Google Cloud EMEA Limited).
• Zweck: öffentliche Mitgliederinhalte sprachübergreifend zugänglich machen.
• Workacross speichert Übersetzung, Ausgangssprache, Versions-Hash und technische Kennzahlen ohne Inhalt.
• Private Profile, E-Mails, Entwürfe, Meldungen und Benachrichtigungen werden nicht übersetzt.

Rechtsgrundlage und deine Rechte

Tobias Kern ist als Betreiber von Workacross der Verantwortliche für die Datenverarbeitung. Du erreichst ihn über den Kontakt; eine private Wohnanschrift wird auf dieser Website nicht veröffentlicht. Die optionale Messung beruht auf Einwilligung. Kontodaten und Community-Sicherheit beruhen auf dem Dienstvertrag und berechtigten Interessen.

Du kannst Daten einsehen, berichtigen, löschen, der Verarbeitung widersprechen und eine übertragbare Kopie über dein Profil anfordern.

Deine Möglichkeiten

Du kannst dein Konto in deinem Profil dauerhaft löschen. Öffentliche Diskussionen bleiben strukturell erhalten, private Daten werden entfernt. Fragen sende über den Kontakt.

• Veröffentliche keine Steuer-, Dokument- oder Bankdaten und keine sensiblen Gesundheitsinformationen.
• Lade keine privaten Dokumente hoch.
• Melde falsche oder unsichere öffentliche Aussagen.

Verzeichnis nach Datenkategorie

Die primären Projektdaten bei Supabase liegen in der konfigurierten Region Frankfurt. Google Cloud Translation nutzt den EU-Endpunkt. Vercel nennt die USA als Standort seiner primären Verarbeitung. Weitere Anbieter können außerhalb des EWR verarbeiten. Aktuelle Garantien sind Anbieterbedingungen und DPA, ein anwendbarer Angemessenheitsbeschluss oder EU-Standardvertragsklauseln: Supabase-DPA, Vercel-DPA, Sanity-DPA, Resend-DPA, Cloudflare-DPA, LinkedIn-EU-Hinweis und Datennutzung von Google Cloud Translation. Für eigene Speicher- und Verarbeitungsdetails gelten die aktuellen Anbieterbedingungen.

Für jede Kategorie kannst du Zugang, Berichtigung, Einschränkung, Widerspruch, soweit anwendbar Übertragbarkeit oder Löschung im Profil oder über den Kontakt verlangen. Einwilligung kann jederzeit ohne Wirkung auf frühere rechtmäßige Verarbeitung widerrufen werden; Beschwerden sind bei der CNIL möglich. Einschränkungen gelten nur bei gesetzlicher Aufbewahrung oder zum Schutz der Rechte anderer.

• Konto, OAuth und Rechtsannahme: bestätigte E-Mail, Anbieter-Identitätsdaten, Konto-/Sitzungskennungen, Sprache, angenommene Versionen, 18+-Bestätigung, Oberfläche und Serverzeit; Zweck/Grundlage: Authentifizierung, Kontovertrag, Nachweis und Sicherheit; für ein Konto erforderlich, Anbieterwahl optional; Tobias Kern, Supabase und gewähltes Google oder LinkedIn; unfertige Konten 7 Tage, sonst bis Kontolöschung; im Export und mit dem Konto gelöscht.
• Profil und Avatar: Benutzer-/Anzeigename, Biografie, Wohnsitz, Arbeitskanton/-phase, Sichtbarkeit und optionales Bild; Identität und Community-Kontext im Vertrag; Benutzername und Community-Pflichtkontext erforderlich, Rest optional; öffentlich nur freigegebene Felder, Tobias Kern und Supabase; bis Änderung oder Kontolöschung; Selbstzugang, Berichtigung, Export und Löschung.
• Öffentliche Community-Inhalte: Fragen, Antworten, Zeiten und gewählter Kontext; Veröffentlichung und Diskussion im Kontovertrag; optional; Öffentlichkeit, Tobias Kern, Supabase und Google Cloud Translation nur auf Übersetzungsanfrage; bis eigene Löschung oder Kontolöschung, vorbehaltlich Moderationsprotokoll; Selbstzugang, Berichtigung, Export und Löschung.
• Meldungen und Moderation: Melder-ID, Ziel, Grund, Maßnahme und geschützter Snapshot entfernten Texts; Sicherheit, Missbrauchsabwehr und Rechtsverteidigung aus berechtigtem Interesse/gesetzlicher Pflicht; Meldung optional, Angaben zum Absenden nötig; Tobias Kern und Supabase; offen bis Abschluss, Ereignisse/Snapshots danach 24 Monate; Export enthält eigenen entfernten Text, nie fremde Melderidentität, Anträge werden gegen Sicherheits- und Rechtspflichten geprüft.
• Gespeichertes und Workspace: Inhaltsverweise, Aufgaben, Checklisten, gewählte Daten und Dokument-Metadaten; angeforderte private Kontofunktionen im Vertrag; optional; Tobias Kern und Supabase; bis Entfernung oder Kontolöschung; Selbstzugang, Berichtigung, Export und Löschung.
• Kontakt- und Korrekturmeldungen: Name, E-Mail, Thema, Nachricht, Einwilligung und Bearbeitungsstatus; Antwort, Korrektur und vorvertragliche/Datenschutzschritte aus berechtigtem Interesse, Anfrage und Rechtspflicht; nur zum Absenden erforderlich; Tobias Kern, Supabase und Resend zur Benachrichtigung; 365 Tage; Rechte über denselben Kontakt.
• Newsletter: E-Mail, Sprache, Einwilligungs-/Bestätigungszeiten und Zustellstatus; gewünschter Versand auf Einwilligung; optional, E-Mail/Bestätigung nötig; Tobias Kern, Supabase und Resend; unbestätigt 30 Tage, bestätigt bis Abmeldung; Widerruf per Abmeldelink, danach Löschung im Versandablauf.
• Optionale Produktanalyse und Aufrufe: eingewilligte Sitzungskennung, erlaubte Ereignis-/Routendaten, Herkunft und angemeldete Nutzer-ID; Produktnutzen auf Einwilligung; optional; Tobias Kern und Supabase; Rohdaten 90 Tage, danach nur schwellenbasierte Aggregate; Widerruf auf Cookie-Seite und Export/Löschung kontobezogener Daten.
• Speed Insights: Route, URL, Land, Browser-/Geräteklasse und Web-Vital-Wert ohne Workacross-Konto- oder Sitzungskennung; Leistung und Zuverlässigkeit aus berechtigtem Interesse; automatisch, ohne Browser-Cookie; Vercel; keine separate Workacross-Kopie, Anbieteraufbewahrung gemäß Hinweis; Widerspruch über Kontakt.
• Laufzeitfehler und Missbrauchsschutz-Versuche: Route, begrenzter Code/Status, Sitzungs-Vorhandensein, Zeiten und Limit-/Bestätigungs-/Abmeldeversuche; Sicherheit, Zuverlässigkeit und Missbrauchsabwehr aus berechtigtem Interesse/Rechtspflicht; beim jeweiligen Vorgang erforderlich; Tobias Kern, Supabase, Vercel und Cloudflare für E-Mail-Schutz; Fehler 90 Tage, Versuche 2 Tage; Anträge werden gegen Sicherheitsbedarf geprüft.
• Maschinelle Übersetzung: nur öffentlicher Beitrags-/Kommentartext an Google Cloud Translation sowie Übersetzung, Sprache, Inhalts-Hash, Anbieter/Modell und technische Werte bei Workacross; gewünschte Sprachzugänglichkeit aus Vertrag und berechtigtem Interesse; optional, auf Anfrage; Google Cloud und Supabase; Cache 12 Monate nach letzter Nutzung oder sofort mit Quelle; Quellenlöschung entfernt Cache, weitere Rechte über Kontakt.