Datenschutzerklärung

Wer wir sind

Workly Up Ltd („Workly Up“, „wir“, „uns“) ist ein digitales Studio, eingetragen in England und Wales unter der Company Number 14413111. Unser eingetragener Sitz ist 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom.

Für die in dieser Erklärung beschriebenen personenbezogenen Daten ist Workly Up Ltd Verantwortlicher im Sinne der UK General Data Protection Regulation (UK GDPR) und des Data Protection Act 2018. Soweit die EU-Datenschutz-Grundverordnung (EU-DSGVO) oder das türkische Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK) auf Sie anwendbar ist, sind wir auch nach diesen Gesetzen Verantwortlicher.

Was diese Erklärung umfasst

Diese Erklärung beschreibt, wie wir mit personenbezogenen Daten umgehen, wenn Sie:

• worklyup.com besuchen, in jeder Sprache;
• uns über die Website eine Projektanfrage, eine allgemeine Nachricht oder eine Bewerbung senden;
• uns eine E-Mail schreiben, mit uns sprechen oder Kunde werden.

Sie gilt nicht für Worklyup Social, das private Tool zur Veröffentlichung in sozialen Medien, das wir für unsere eigenen Konten und für eingeladene Kunden betreiben. Dieses Tool hat eine eigene Datenschutzerklärung, die auch erklärt, wie Sie die Löschung seiner Daten beantragen können.

Cookies werden ausführlich in unserer Cookie-Richtlinie erläutert. Besucher aus der Türkei können außerdem unseren KVKK-Informationshinweis (auf Türkisch) lesen.

Welche Daten wir erheben

Wenn Sie die Website besuchen

• Technische Daten. Um jede Seite auszuliefern, erhalten unser Hosting-Anbieter und unser Netzwerkanbieter (Cloudflare) Ihre IP-Adresse, die aufgerufene Seite, Datum und Uhrzeit, Ihren Browser- und Gerätetyp sowie die Seite, von der Sie kamen. Das geschieht bei jeder Website und ist erforderlich, um die Website bereitzustellen und zu schützen.
• Sprache. Wenn Sie unsere Startseite zum ersten Mal öffnen, liest unser Server die von Ihrem Browser angefragte Sprache, um die englische, türkische oder deutsche Startseite anzuzeigen. Diese Information wird nicht gespeichert. Wählen Sie eine Sprache über die Sprachauswahl, merken wir uns diese Wahl in einem Cookie.
• Cookie-Auswahl. Wir speichern die Auswahl, die Sie in unserem Cookie-Banner treffen, damit wir nicht auf jeder Seite erneut fragen.
• Analyse, nur mit Ihrer Einwilligung. Wenn Sie Analyse-Cookies akzeptieren, erfasst Google Analytics, wie die Website genutzt wird: aufgerufene Seiten, Verweildauer, die Website, von der Sie kamen, Land oder Region, Geräte- und Browsertyp, Sprache, Bildschirmgröße sowie Interaktionen wie Scrollen oder das Folgen eines Links zu einer anderen Website. Google gibt an, IP-Adressen von Besuchern im Vereinigten Königreich, in der EU und in der Schweiz weder zu protokollieren noch zu speichern. Wenn Sie ablehnen, wird Google Analytics überhaupt nicht geladen.

Die Website enthält keine Werbe-Cookies, keine Social-Media-Pixel und keine eingebetteten Inhalte Dritter außer der Sicherheitsprüfung von Cloudflare in unseren Formularen. Unsere Schriften werden von unserem eigenen Server ausgeliefert.

Wenn Sie eines unserer Formulare nutzen

Unsere Formulare (Projekt starten, Kontakt und Karriere) fragen einige oder alle der folgenden Angaben ab:

• Ihren Namen und Ihre E-Mail-Adresse;
• Ihr Unternehmen oder Ihre Marke und deren Website;
• einen Budgetrahmen und einen Zeitplan für das Projekt;
• Ihre Nachricht und alles Weitere, was Sie uns darin mitteilen möchten.

Im Karriereformular können Sie im Feld für die Website Ihr Portfolio angeben, und in Ihrer Nachricht berichten Sie uns von Ihrer Arbeit und Erfahrung. Bitte geben Sie in einem Formular keine Gesundheitsdaten oder andere sensible Angaben an. Wenn Ihr Projekt vertraulich ist, sagen Sie es uns, und wir können eine Vertraulichkeitsvereinbarung unterzeichnen, bevor Sie weitere Informationen teilen.

Zum Schutz der Formulare vor Spam und Missbrauch:

• Cloudflare Turnstile prüft, dass ein Mensch und kein automatisiertes Programm das Formular sendet. Dazu verarbeitet Cloudflare Signale Ihres Browsers wie Ihre IP-Adresse, Angaben zum Browser (User Agent) und den Fingerabdruck der Verbindung (TLS). In den meisten Fällen wird Ihnen kein Rätsel angezeigt.
• Unser Server nutzt Ihre IP-Adresse kurzzeitig, um wiederholte Übermittlungen zu begrenzen. Sie wird nie in lesbarer Form gespeichert: Unser Sicherheitsprotokoll enthält nur einen pseudonymen Hash davon (einen Einwegcode), für bis zu 90 Tage. Ein solcher Hash gilt weiterhin als personenbezogenes Datum, und wir behandeln ihn entsprechend.

Das Formular sendet Ihre Anfrage anschließend als E-Mail an unser Postfach, das von Google Workspace bereitgestellt wird. Das Formular speichert Ihre Nachricht nicht in einer Datenbank auf unserem Webserver.

Wenn Sie uns eine E-Mail schreiben oder mit uns sprechen

Wir bewahren die E-Mails, die Sie senden, und unsere Antworten auf sowie kurze Notizen aus Telefonaten und Besprechungen. Wir zeichnen Gespräche nicht auf, es sei denn, wir haben dies vorher mit Ihnen vereinbart.

Wenn Sie Kunde werden

Wird aus einer Anfrage ein Projekt, verarbeiten wir zusätzlich, was wir für dessen Durchführung benötigen: die Namen und geschäftlichen Kontaktdaten der Personen, mit denen wir zusammenarbeiten, das unterzeichnete Angebot oder die Vereinbarung, die Projektkorrespondenz, Rechnungen und Zahlungsbelege. Personenbezogene Daten in dem Material, das Sie uns für das Projekt übergeben, etwa Kundendaten in einem Shop, den wir bauen, werden gemäß unserer Vereinbarung mit Ihnen behandelt. Bei dieser Arbeit handeln wir in der Regel als Ihr Auftragsverarbeiter.

Aus anderen Quellen

Wenn jemand uns Ihr Unternehmen empfiehlt, kann diese Person Ihren Namen und Ihre Kontaktdaten weitergeben. Vor einem ersten Gespräch sehen wir uns gegebenenfalls öffentlich verfügbare Informationen über Ihr Unternehmen an, etwa seine Website und öffentliche Social-Media-Profile.

Warum wir die Daten nutzen und auf welcher Rechtsgrundlage

Zweck	Daten	Rechtsgrundlage (UK GDPR und EU-DSGVO)
Bereitstellung der Website und ihre Sicherheit	Technische Daten, Sicherheits-Cookies	Berechtigte Interessen: Betrieb einer sicheren, zuverlässigen Website
Anzeige der Website in Ihrer Sprache und Speicherung Ihrer Cookie-Auswahl	Sprach- und Einwilligungs-Cookies	Berechtigte Interessen: Bereitstellung der Website in der von Ihnen gewünschten Form
Verstehen, wie die Website genutzt wird, um sie zu verbessern	Analysedaten	Einwilligung
Schutz unserer Formulare vor Spam und Missbrauch	Turnstile-Signale, gehashte IP-Adresse	Berechtigte Interessen: Schutz unserer Systeme und unseres Postfachs
Beantwortung von Anfragen und Erstellung von Angeboten	Formular- und E-Mail-Daten	Vorvertragliche Maßnahmen auf Ihre Anfrage; oder berechtigte Interessen an der Beantwortung von Unternehmen, die uns kontaktieren
Prüfung von Bewerbungen	Bewerbungsdaten	Vorvertragliche Maßnahmen; berechtigte Interessen an der Suche nach den richtigen Mitwirkenden
Durchführung von Projekten und Pflege der Kundenbeziehung	Kundendaten	Vertrag; oder berechtigte Interessen, wenn Sie für Ihre Organisation handeln
Buchführung und Erfüllung steuer- und gesellschaftsrechtlicher Pflichten	Rechnungen, Zahlungsbelege	Rechtliche Verpflichtung
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen	Relevante Unterlagen	Berechtigte Interessen
Bearbeitung von Datenschutzanfragen und Beschwerden	Angaben zur Anfrage und Korrespondenz	Rechtliche Verpflichtung

Wo wir uns auf berechtigte Interessen stützen, haben wir diese gegen Ihre Rechte und Erwartungen abgewogen, und Sie können diese Abwägung bei uns anfordern.

Wir verkaufen keine personenbezogenen Daten, nutzen sie nicht für Werbung und erstellen keine Profile von Besuchern. Wir treffen keine Entscheidungen über Sie ausschließlich auf automatisiertem Weg. Die einzige automatisierte Prüfung ist Cloudflare Turnstile, das den Versand eines Formulars verhindern kann, wenn es automatisierten Datenverkehr vermutet; sollte das geschehen, schreiben Sie uns stattdessen eine E-Mail an info@worklyup.com.

Wir versenden über diese Website keine Newsletter oder Marketing-E-Mails. Sollten wir dies jemals tun wollen, fragen wir vorher um Erlaubnis, wo immer das Gesetz es verlangt, und jede Nachricht enthält eine einfache Möglichkeit zur Abmeldung.

An wen wir Daten weitergeben

Wir geben personenbezogene Daten nur an Anbieter weiter, die uns beim Betrieb der Website und des Studios unterstützen, auf Grundlage von Verträgen, die sie verpflichten, die Daten zu schützen und ausschließlich nach unseren Weisungen zu verwenden, sowie an andere, soweit das Gesetz es verlangt.

Empfänger	Was sie für uns tun	Standort
Hostinger International	Hostet die Website und den Formular-Endpunkt	Rechenzentren im Vereinigten Königreich oder in der EU
Cloudflare, Inc.	Content Delivery, Sicherheit und Turnstile. Cloudflare nutzt Turnstile-Signale außerdem als eigenständiger Verantwortlicher, um seine Bot-Erkennung zu verbessern.	Unternehmen in den Vereinigten Staaten; globales Netzwerk, in der Regel das Rechenzentrum, das Ihnen am nächsten liegt
Google (Google Workspace)	Unsere E-Mails, Kalender und Dokumente	Unternehmen in den Vereinigten Staaten; Rechenzentren in mehreren Ländern
Google (Google Analytics), nur mit Ihrer Einwilligung	Website-Statistiken	Unternehmen in den Vereinigten Staaten; Daten von Besuchern aus dem Vereinigten Königreich und der EU werden zunächst auf Servern in Europa erfasst
Unser Team und projektbezogene Fachleute	Arbeit an Ihrer Anfrage oder Ihrem Projekt, unter Vertraulichkeitspflichten	Vereinigtes Königreich und Ausland, einschließlich der Türkei
Unser Buchhaltungspartner	Unternehmensgründung im Vereinigten Königreich, nur wenn Sie uns um eine Vermittlung bitten	Vereinigtes Königreich
Professionelle Berater (Steuerberater, Rechtsanwälte, Versicherer)	Beratung, Buchhaltung und Versicherung	Vereinigtes Königreich
Gerichte, Aufsichtsbehörden und öffentliche Stellen	Nur soweit gesetzlich vorgeschrieben	Je nach Erfordernis

Sollte Workly Up jemals umstrukturiert, fusioniert oder verkauft werden, können personenbezogene Daten auf den neuen Eigentümer übergehen, der sie weiterhin im Einklang mit dieser Erklärung schützen muss.

Internationale Übermittlungen

Wir sind ein britisches Unternehmen. Einige unserer Anbieter und einige der Personen, die mit uns zusammenarbeiten, befinden sich außerhalb des Vereinigten Königreichs. Wenn personenbezogene Daten das Vereinigte Königreich verlassen, stellen wir sicher, dass sie geschützt bleiben:

• Europäischer Wirtschaftsraum. Übermittlungen in den EWR sind durch die britischen Angemessenheitsvorschriften (UK adequacy regulations) abgedeckt.
• Vereinigte Staaten. Google und Cloudflare stützen sich, soweit sie zertifiziert sind, auf die UK Extension zum EU-US Data Privacy Framework, und ihre Bedingungen zur Datenverarbeitung enthalten das UK International Data Transfer Addendum zu den EU-Standardvertragsklauseln.
• Türkei und andere Länder ohne britischen Angemessenheitsbeschluss. Wenn wir Daten mit einer eigenständigen Organisation oder einer freiberuflichen Fachkraft dort teilen, nutzen wir das UK International Data Transfer Agreement oder Addendum, bei Bedarf mit zusätzlichen Maßnahmen. Mitglieder unseres eigenen Teams arbeiten, wo auch immer sie ansässig sind, nach unseren Richtlinien und unter Vertraulichkeitspflichten.

Wenn Sie sich in der EU befinden, beachten Sie bitte, dass die Europäische Kommission dem Vereinigten Königreich ein angemessenes Schutzniveau bescheinigt; der Beschluss wurde im Dezember 2025 verlängert und gilt bis zum 27. Dezember 2031. Für Weiterübermittlungen nutzen wir je nach Fall die EU-Standardvertragsklauseln oder das Data Privacy Framework. Wenn Sie sich in der Türkei befinden, erläutert der KVKK-Informationshinweis die Grundlage für Übermittlungen ins Ausland nach Artikel 9 KVKK.

Sie können bei uns eine Kopie der Garantien anfordern, die für Ihre Daten gelten.

Wie lange wir Daten aufbewahren

Daten	Wie lange
Anfragen, aus denen kein Projekt entsteht	Bis zu 24 Monate nach unserem letzten Austausch
Bewerbungen	Bis zu 12 Monate nach unserem letzten Kontakt mit Ihnen, länger nur mit Ihrer Zustimmung
Kunden- und Projektunterlagen	Für die Dauer der Geschäftsbeziehung und 6 Jahre nach deren Ende
Rechnungen und Buchhaltungsunterlagen	6 Jahre ab dem Ende des Geschäftsjahres, auf das sie sich beziehen
Einträge im Sicherheitsprotokoll (gehashte IP-Adresse)	Bis zu 90 Tage
Daten auf Nutzer- und Ereignisebene in Google Analytics	2 Monate; danach verbleiben nur zusammengefasste Statistiken, die Sie nicht identifizieren
Cookies	Wie in der Cookie-Richtlinie angegeben
Datenschutzanfragen und Beschwerden	Bis zu 3 Jahre nach Abschluss des Vorgangs

Nach Ablauf einer Frist löschen wir die Daten oder anonymisieren sie so, dass sie Sie nicht mehr identifizieren.

Wie wir Daten schützen

• Jede Seite wird über HTTPS ausgeliefert, mit strengen Sicherheits-Headern und einer Content Security Policy.
• Die Website ist statisch: Auf dem Webserver gibt es keine Datenbank und keinen Administrator-Login.
• Formulare werden auf dem Server geprüft, durch Cloudflare Turnstile verifiziert und in ihrer Übermittlungsrate begrenzt.
• Der Zugriff auf unsere Postfächer ist auf die Personen beschränkt, die ihn benötigen, und durch eine Zwei-Faktor-Authentifizierung geschützt.
• Unsere Anbieter sind an Bedingungen zur Datenverarbeitung gebunden.

Kein System ist völlig frei von Risiken. Wenn eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein hohes Risiko für Ihre Rechte mit sich bringt, informieren wir Sie unverzüglich.

Ihre Rechte

Nach der UK GDPR und, soweit anwendbar, der EU-DSGVO haben Sie das Recht,

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie speichern, und eine Kopie zu bekommen;
• unrichtige oder unvollständige Daten berichtigen zu lassen;
• Ihre Daten löschen zu lassen, wenn es keinen triftigen Grund gibt, sie aufzubewahren;
• die Nutzung Ihrer Daten einschränken zu lassen, etwa während eine Berichtigung geprüft wird;
• Widerspruch gegen die Nutzung Ihrer Daten auf Grundlage berechtigter Interessen einzulegen, und gegen Direktwerbung jederzeit;
• Ihre Daten übertragen zu lassen: also Daten, die Sie uns bereitgestellt haben, in einem maschinenlesbaren Format zu erhalten, wenn wir sie auf Grundlage einer Einwilligung oder eines Vertrags nutzen;
• Ihre Einwilligung jederzeit zu widerrufen, zum Beispiel über den Link „Cookie-Einstellungen“ am Ende jeder Seite; dies berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung;
• keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche oder ähnlich erhebliche Wirkungen hat (wir treffen keine solchen Entscheidungen).

Um ein Recht auszuüben, schreiben Sie eine E-Mail an info@worklyup.com mit dem Betreff „Privacy“ oder schreiben Sie uns an die unten genannte Adresse. Wir antworten innerhalb eines Monats; bei komplexen oder zahlreichen Anfragen können wir diese Frist um bis zu zwei weitere Monate verlängern und teilen Ihnen die Gründe mit. Wenn wir Informationen benötigen, um Ihre Identität zu bestätigen oder Ihre Anfrage zu verstehen, ruht die Frist, bis wir diese erhalten. Wir suchen in angemessenem und verhältnismäßigem Umfang nach Ihren Daten, und in der Regel fallen keine Gebühren an.

Wenn Sie sich in der Türkei befinden, stehen Ihnen außerdem die Rechte nach Artikel 11 KVKK zu; siehe den KVKK-Informationshinweis.

Beschwerden

Bitte wenden Sie sich zuerst an uns, wenn Sie mit unserem Umgang mit Ihren Daten nicht zufrieden sind: per E-Mail an info@worklyup.com mit dem Betreff „Privacy“. Wir bestätigen Beschwerden innerhalb von 30 Tagen, prüfen sie unverzüglich und teilen Ihnen das Ergebnis mit.

Sie haben außerdem das Recht, sich bei der Information Commission zu beschweren, der britischen Datenschutzaufsicht, die weiterhin als ICO bekannt ist: ico.org.uk/make-a-complaint oder 0303 123 1113 (+44 303 123 1113 von außerhalb des Vereinigten Königreichs). Wenn Sie in der EU oder im EWR leben, können Sie sich bei der Datenschutzbehörde Ihres Landes beschweren. In der Türkei können Sie sich, nachdem Sie sich an uns gewandt haben, über kvkk.gov.tr beim Datenschutzausschuss (Kişisel Verileri Koruma Kurulu) beschweren.

Kinder

Diese Website richtet sich an Unternehmen und Fachleute und nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren.

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unser Umgang mit Daten ändert. Das Datum oben zeigt die aktuelle Fassung; bei wesentlichen Änderungen weisen wir auf der Website deutlich darauf hin.

Kontakt

E-Mail: info@worklyup.com (Betreff „Privacy“)

Postanschrift: Workly Up Ltd, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Vereinigtes Königreich

Wir haben keinen Datenschutzbeauftragten benannt, da das Gesetz dies für die Art der Verarbeitung, die wir durchführen, nicht vorschreibt. Unser Gründer und Geschäftsführer ist bei Workly Up für den Datenschutz verantwortlich.