This privacy statement was last updated on 17.07.2026 and applies to citizens and legal permanent residents of the European Economic Area and Switzerland.
In this privacy statement, we explain what we do with the data we obtain about you via https://chm-workbase.de/en. We recommend you carefully read this statement. In our processing we comply with the requirements of privacy legislation. That means, among other things, that:
- we clearly state the purposes for which we process personal data. We do this by means of this privacy statement;
- we aim to limit our collection of personal data to only the personal data required for legitimate purposes;
- we first request your explicit consent to process your personal data in cases requiring your consent;
- we take appropriate security measures to protect your personal data and also require this from parties that process personal data on our behalf;
- we respect your right to access your personal data or have it corrected or deleted, at your request.
If you have any questions, or want to know exactly what data we keep of you, please contact us.
1 Purpose, data and retention period
We may collect or receive personal information for a number of purposes connected with our business operations which may include the following: (click to expand)1.1 Contact - Through phone, mail, email and/or webforms
1.1 Contact - Through phone, mail, email and/or webforms
For this purpose we use the following data:
- A first and last name
- Account name or alias
- An email address
- A telephone number
- IP Address
- Geolocation data
- A home or other physical address, including street name and name of a city or town
The basis on which we may process these data is:
Upon the provision of consent.
Retention period
We retain this data upon termination of the service for the following number of months: 6
1.2 Compiling and analysing statistics for website improvement.
1.2 Compiling and analysing statistics for website improvement.
For this purpose we use the following data:
- IP Address
- Geolocation data
- Sex
The basis on which we may process these data is:
Upon the provision of consent.
Retention period
We retain this data upon termination of the service for the following number of months: 6
1.3 Newsletters
1.3 Newsletters
For this purpose we use the following data:
- An email address
- A first and last name
- A home or other physical address, including street name and name of a city or town
- A telephone number
- IP Address
- Internet activity information, including, but not limited to, browsing history, search history, and information regarding a consumer's interaction with an Internet Web site, application, or advertisement
- Geolocation data
The basis on which we may process these data is:
Upon the provision of consent.
Retention period
We retain this data upon termination of the service for the following number of months: 6
1.4 To support services or products that a customer wants to buy or has purchased
1.4 To support services or products that a customer wants to buy or has purchased
For this purpose we use the following data:
- A first and last name
- An email address
- A telephone number
- IP Address
- A home or other physical address, including street name and name of a city or town
The basis on which we may process these data is:
Upon the provision of consent.
Retention period
We retain this data upon termination of the service for the following number of months: 6
1.5 To be able to offer personalised products and services
1.5 To be able to offer personalised products and services
For this purpose we use the following data:
- A first and last name
- An email address
- A telephone number
- IP Address
The basis on which we may process these data is:
Upon the provision of consent.
Retention period
We retain this data upon termination of the service for the following number of months: 6
1.6 Deliveries
1.6 Deliveries
For this purpose we use the following data:
- A home or other physical address, including street name and name of a city or town
- A first and last name
- A telephone number
The basis on which we may process these data is:
Upon the provision of consent.
Retention period
We retain this data upon termination of the service for the following number of months: 6
2. cookies
Our website uses cookies. For more information about cookies, please refer to our Cookie Policy.
3. disclosure practices
We disclose personal information if we are required by law or by a court order, in response to a law enforcement agency, to the extent permitted under other provisions of law, to provide information, or for an investigation on a matter related to public safety.
If our website or organisation is taken over, sold, or involved in a merger or acquisition, your details may be disclosed to our advisers and any prospective purchasers and will be passed on to the new owners.
We have concluded a data processing agreement with Google.
4. security
We are committed to the security of personal data. We take appropriate security measures to limit abuse of and unauthorised access to personal data. This ensures that only the necessary persons have access to your data, that access to the data is protected, and that our security measures are regularly reviewed.
5 Third-party websites
This privacy statement does not apply to third-party websites connected by links on our website. We cannot guarantee that these third parties handle your personal data in a reliable or secure manner. We recommend you read the privacy statements of these websites prior to making use of these websites.
6 Amendments to this privacy statement
We reserve the right to make amendments to this privacy statement. It is recommended that you consult this privacy statement regularly in order to be aware of any changes. In addition, we will actively inform you wherever possible.
7. accessing and modifying your data
If you have any questions or want to know which personal data we have about you, please contact us. You can contact us by using the information below. You have the following rights:
- You have the right to know why your personal data is needed, what will happen to it, and how long it will be retained for.
- Right of access: You have the right to access your personal data that is known to us.
- Right to rectification: you have the right to supplement, correct, have deleted or blocked your personal data whenever you wish.
- If you give us your consent to process your data, you have the right to revoke that consent and to have your personal data deleted.
- Right to transfer your data: you have the right to request all your personal data from the controller and transfer it in its entirety to another controller.
- Right to object: you may object to the processing of your data. We comply with this, unless there are justified grounds for processing.
Please make sure to always clearly state who you are, so that we can be certain that we do not modify or delete any data of the wrong person.
8. submitting a complaint
If you are not satisfied with the way in which we handle (a complaint about) the processing of your personal data, you have the right to submit a complaint to the Data Protection Authority.
9. contact details
CHM Work Base UG (limited liability)
Tulpenstr. 7
67112 Mutterstadt
Germany
Website: https://chm-workbase.de/en
Email: office@ex.comchm-workbase.de
Phone number: +49 6234 932 97 70
10. data requests
For the most frequently submitted requests, we also offer you the possibility to use our data request form
Annex
Complianz | The Privacy Suite for WordPress
This website uses the Privacy Suite for WordPress from Complianz to collect consent records. For this functionality, your IP address is anonymised and stored in our database. You can find more information in the Complianz Privacy policy.
Forminator-Formulare
In welchen Formularen werden personenbezogene Daten erhoben?
Wenn du Forminator PRO zum Erstellen und Einbetten von Formularen auf deiner Website verwendest, musst du es hier erwähnen, um es von anderen Formularen zu unterscheiden.
Welche personenbezogenen Daten erheben wir und warum?
Standardmäßig erfasst Forminator die <strong>IP-Adresse</strong> für jeden Eintrag in ein Formular. Andere persönliche Daten wie <strong>Name</strong> and <strong>E-Mail-Adresse</strong> können ebenfalls erfasst werden, abhängig von dem Formular Felder.
Hinweis: In diesem Abschnitt solltest du alle personenbezogenen Daten angeben, die du gesammelt hast und welches Formular personenbezogene Daten erfasst, um den Benutzern relevantere Informationen zu geben. Du solltest auch eine Erklärung abgeben, warum diese Daten benötigt werden. Die Erklärung muss entweder die Rechtsgrundlage für die Datenerhebung und -speicherung oder die aktive Zustimmung des Benutzers enthalten.
Vorgeschlagener Text: Wenn Besucher oder Benutzer ein Formular absenden, erfassen wir die <strong>IP-Adresse</strong> zum Schutz vor Spam. Wir erfassen auch die <strong>E-Mail-Adresse</strong> und erfassen möglicherweise andere persönliche Daten, die in den Formularfeldern enthalten sind.
Wie lange wir deine Daten speichern
Standardmäßig behält Forminator alle Formulareinträge <strong>für immer</strong>. Du kannst diese Einstellung in <strong>Forminator</strong> » <strong>Einstellungen</strong> » <strong>Einstellungen für Datenschutz</strong> ändern
Vorgeschlagener Text: Wenn Besucher oder Benutzer ein Formular abschicken, bewahren wir die Daten 30 Tage lang auf.
Wohin wir deine Daten schicken
Vorgeschlagener Text: Alle gesammelten Daten können öffentlich angezeigt werden, und wir senden sie an unsere Mitarbeiter oder Auftragnehmer, um die erforderlichen Maßnahmen auf der Grundlage des eingereichten Formulars durchzuführen.
Drittanbieter
Wenn deine Formulare entweder integrierte oder externe Dienste von Dritten nutzen, solltest du in diesem Abschnitt alle Dritten und ihre Datenschutzerklärungen erwähnen.
Standardmäßig können Forminator-Formulare für die Verbindung mit diesen Drittanbietern konfiguriert werden:
- Akismet. Aktiviert, wenn du Akismet installiert und für diese Website konfiguriert hast.
- Google reCAPTCHA. Aktiviert, wenn du reCAPTCHA in deinen Formularen hinzugefügt hast.
- hCaptcha. Aktiviert, wenn du hCaptcha zu deinen Formularen hinzugefügt hast.
- MailChimp. Aktiviert, wenn du MailChimp in den Integrationseinstellungen aktiviert und eingerichtet hast.
- ActiveCampaign. Aktiviert, wenn du ActiveCampaign in den Integrationseinstellungen aktiviert und eingerichtet hast.
- Aweber. Aktiviert, wenn du Aweber in den Integrationseinstellungen aktiviert und eingerichtet hast.
- Campaign Monitor. Aktiviert, wenn du Campaign Monitor in den Integrationseinstellungen aktiviert und eingerichtet hast.
- Google Drive. Aktiviert, wenn du Google Drive in den Integrationseinstellungen aktiviert und eingerichtet hast.
- Trello. Aktiviert, wenn du Trello in den Integrationseinstellungen aktiviert und eingerichtet hast.
- Slack. Aktiviert, wenn du Slack in den Integrationseinstellungen aktiviert und eingerichtet hast.
Vorgeschlagener Text:
Wir benutzen Google reCAPTCHA für den Spamschutz. Deren Datenschutzerklärung findest du hier: https://policies.google.com/privacy?hl=de.
Wir verwenden hCaptcha zum Schutz vor Spam. Deren Datenschutzbestimmungen findest du hier: https://www.hcaptcha.com/privacy.
Wir verwenden Akismet Spam zum Schutz vor Spam. Deren Datenschutzerklärung kann hier gefunden werden: https://automattic.com/privacy/.
Wir verwenden Mailchimp zur Verwaltung unserer Abonnentenliste. Deren Datenschutzerklärung kann hier eingesehen werden: https://mailchimp.com/legal/privacy/.
Wir verwenden ActiveCampaign zur Verwaltung unserer Abonnentenliste. Deren Datenschutzerklärung kann hier gefunden werden: https://www.activecampaign.com/privacy-policy/.
Wir verwenden Aweber zur Verwaltung unserer Abonnentenliste. Deren Datenschutzerklärung kann hier gefunden werden: https://www.aweber.com/privacy.htm.
Wir verwenden Campaign Monitor zur Verwaltung unserer Abonnentenliste. Deren Datenschutzerklärung kann hier gefunden werden: https://www.campaignmonitor.com/policies/#privacy-policy.
Wir verwenden Google Drive und Google Sheets, um unsere Integrationsdaten zu verwalten. Die Datenschutzerklärung kann hier eingesehen werden: https://policies.google.com/privacy?hl=de.
Wir verwenden Trello, um unsere Integrationsdaten zu verwalten. Die Datenschutzerklärung kann hier eingesehen werden: https://trello.com/privacy.
Wir verwenden Slack, um unsere Integrationsdaten zu verwalten. Die Datenschutzbestimmungen können hier eingesehen werden: https://slack.com/privacy-policy.
Forminator-Umfragen
Welche Umfragen sammeln persönliche Daten?
Wenn du Forminator PRO verwendest, um Umfragen zu erstellen und in deine Website einzubetten, musst du es hier erwähnen, um sie von anderen Umfragen zu unterscheiden.
Welche personenbezogenen Daten erheben wir und warum?
Standardmäßig erfasst Forminator die <strong>IP-Adresse</strong> für jede Umfrageübermittlung.
In diesem Abschnitt solltest du vermerken, welche personenbezogenen Daten du gesammelt hast und welche Umfragen verfügbar sind. Du solltest auch erklären, warum diese Daten benötigt werden. Gib die Rechtsgrundlage für die Datenerhebung an und erwähne die aktive Zustimmung des Benutzers.
Vorgeschlagener Text: Wenn Besucher oder Benutzer an einer Umfrage teilnehmen, erfassen wir die <strong>IP-Adresse</strong> zum Schutz vor Spam und zur Festlegung von Abstimmungseinschränkungen.
Wie lange wir deine Daten speichern
Standardmäßig behält Forminator alle Stimmen und die <strong>IP-Adresse</strong> <strong> für immer</strong>. Du kannst diese Einstellung unter <strong>Forminator</strong> » <strong>Einstellungen</strong> » ändern. <strong>Datenschutzeinstellungen</strong>
Vorgeschlagener Text: Wenn Besucher oder Benutzer an einer Umfrage teilnehmen, speichern wir die <strong>IP-Adresse</strong> für 30 Tage und anonymisieren sie.
Wohin wir deine Daten schicken
Vorgeschlagener Text: Alle gesammelten Daten können öffentlich angezeigt werden, und wir senden sie an unsere Mitarbeiter oder Auftragnehmer, um die notwendigen Maßnahmen auf der Grundlage der Abstimmungen durchzuführen.
Drittanbieter
Wenn deine Umfragen entweder integrierte oder externe Dienste von Dritten nutzen, solltest du in diesem Abschnitt alle Dritten und ihre Datenschutzrichtlinien erwähnen.
Forminator Umfragen können in der Standardeinstellung so konfiguriert werden, dass sie sich mit diesen Drittanbietern verbinden:
- Akismet. Aktiviert, wenn du Akismet installiert und für diese Website konfiguriert hast.
- Google Drive. Aktiviert, wenn du Google Drive in den Integrationseinstellungen aktiviert und eingerichtet hast.
- Trello. Aktiviert, wenn du Trello in den Integrationseinstellungen aktiviert und eingerichtet hast.
- Slack. Aktiviert, wenn du Slack in den Integrationseinstellungen aktiviert und eingerichtet hast.
Vorgeschlagener Text:
Wir verwenden Akismet Spam zum Schutz vor Spam. Deren Datenschutzerklärung kann hier gefunden werden: https://automattic.com/privacy/.
Wir verwenden Google Drive und Google Sheets, um unsere Integrationsdaten zu verwalten. Die Datenschutzerklärung kann hier eingesehen werden: https://policies.google.com/privacy?hl=de.
Wir verwenden Trello, um unsere Integrationsdaten zu verwalten. Die Datenschutzerklärung kann hier eingesehen werden: https://trello.com/privacy.
Wir verwenden Slack, um unsere Integrationsdaten zu verwalten. Die Datenschutzbestimmungen können hier eingesehen werden: https://slack.com/privacy-policy.
Forminator-Quiz
Bei welchen Quiz werden personenbezogene Daten erhoben?
Wenn du Forminator PRO zum Erstellen und Einbetten von Tests auf deiner Website verwendest, musst du dies hier erwähnen, um es von anderen Quiz zu unterscheiden.
Welche personenbezogenen Daten erheben wir und warum?
Standardmäßig erfasst Forminator <strong>KEINE persönlich identifizierbaren Informationen</strong> für alle Quiz-Einträge.
In diesem Abschnitt solltest du vermerken, welche persönlichen Daten du gesammelt hast und welche Quizze verfügbar sind. Du solltest auch erklären, warum diese Daten benötigt werden. Gib die Rechtsgrundlage für die Datenerhebung an und verweise auf die aktive Zustimmung des Benutzers.
Vorgeschlagener Text: Wenn Besucher oder Benutzer die Antwort auf ein Quiz einreichen, erfassen wir <strong>KEINE persönlich identifizierbaren Informationen</strong>.
Wie lange wir deine Daten speichern
Standardmäßig behält Forminator alle Quiz-Antworten <strong>für immer</strong>. Du kannst diese Einstellung unter <strong>Forminator</strong> » <strong>Einstellungen</strong> » ändern. <strong>Daten</strong>
Vorgeschlagener Text: Wenn Besucher oder Benutzer ein Quiz beantworten, behalten wir die <strong>Antwort</strong>-Daten für 30 Tage und entfernen sie dann aus unserem System.
Wohin wir deine Daten schicken
Vorgeschlagener Text: Alle gesammelten Daten können der Öffentlichkeit zugänglich gemacht werden, und wir senden sie an unsere Mitarbeiter oder Auftragnehmer, um auf der Grundlage der Antworten die erforderlichen Maßnahmen durchzuführen.
Drittanbieter
Wenn deine Quizze entweder integrierte oder externe Dienste von Drittanbietern nutzen, solltest du in diesem Abschnitt alle Drittanbieter und deren Datenschutzrichtlinien erwähnen.
Standardmäßig können Forminator-Quizze für die Verbindung mit diesen Drittanbietern konfiguriert werden:
- Google Drive. Aktiviert, wenn du Google Drive in den Integrationseinstellungen aktiviert und eingerichtet hast.
- Trello. Aktiviert, wenn du Trello in den Integrationseinstellungen aktiviert und eingerichtet hast.
- Slack. Aktiviert, wenn du Slack in den Integrationseinstellungen aktiviert und eingerichtet hast.
Vorgeschlagener Text:
Wir verwenden Google Drive und Google Sheets, um unsere Integrationsdaten zu verwalten. Die Datenschutzerklärung kann hier eingesehen werden: https://policies.google.com/privacy?hl=de.
Wir verwenden Trello, um unsere Integrationsdaten zu verwalten. Die Datenschutzerklärung kann hier eingesehen werden: https://trello.com/privacy.
Wir verwenden Slack, um unsere Integrationsdaten zu verwalten. Die Datenschutzbestimmungen können hier eingesehen werden: https://slack.com/privacy-policy.
Akismet
We collect information about visitors who leave comments on websites that use our Akismet anti-spam service. The information we collect depends on which Akismet settings the user has specified for the website. As a rule, however, it is the IP address of the comment author, the user agent, the referrer and the URL of the website (supplemented by information provided directly by the author of the comment, e.g. name, user name, e-mail address and the comment itself).
Chatbot (n8n / OpenAI)
We offer a chatbot on our website that you can use to make enquiries and receive information about our services. The chatbot is technically operated via n8n (own server/hosted by us); for AI functions, requests are sent to OpenAI transmitted.
Processed data types:
Contents of your chat messages, contact data (e.g. name, email, telephone number, company name), timestamp, technical metadata (IP address, user agent), session/conversation ID (e.g. in LocalStorage).
Purposes of the processing:
Answering enquiries (pre-contractual/contractual), customer communication, preparation of quotations, internal quality assurance of support (error analysis/logging), abuse/attack detection.
Legal bases:
- Art. 6 para. 1 lit. b GDPR (pre-contractual/contractual communication),
- Art. 6 para. 1 lit. f GDPR (legitimate interest in efficient customer communication, IT security),
- if you optionally consent to marketing/analysis functions of the chatbot: Art. 6 para. 1 lit. a GDPR (consent; revocable at any time with effect for the future).
Recipients / transfer to third countries:
In order to provide the AI functions, chat content is sent to OpenAI transmitted. Processing may take place in a third country outside the EU/EEA. We conclude the necessary data protection contracts with OpenAI (in particular order processing incl. standard contractual clauses/DPF - depending on the certification/contract status) and apply additional protective measures (data minimisation, protocol access restriction, transport encryption).
Note: Please check regularly whether OpenAI is currently certified under the EU-US Data Privacy Framework (DPF) and adapt this notice accordingly.
Storage duration:
Chat logs on our n8n system are stored for a maximum of [X days/months] stored for verification and troubleshooting purposes and subsequently deleted/anonymised. If a conversation turns into a concrete offer/order processing, the statutory retention periods for business/correspondence apply. OpenAI only stores content in accordance with the agreed settings/contracts; we have the Use of chat content for training purposes deactivated, as far as this is contractually/technically offered.
Necessity of the provision:
Use of the chatbot is voluntary. Alternatively, you can contact us by email/phone.
Automated decisions/profiling:
It takes place none legally relevant automated individual decision takes place. The response is generated by an AI model, but is not used for automated decision-making with legal effect.
Objection / cancellation / information:
You can object to processing on the basis of Art. 6 para. 1 lit. f GDPR at any time. Insofar as we obtain your consent (Art. 6 para. 1 lit. a GDPR), you can revoke this at any time with effect for the future. Further data subject rights (information, rectification, erasure, restriction, data portability, complaint to a supervisory authority) can be found in the general information in this privacy policy.
Optional escalation to our team:
If you request feedback from our team in the chat (e.g. via email or telephone), your chat data and contact details will be transmitted internally to our employees and - if necessary - processed in our communication systems (e.g. email, ticket system, Microsoft Teams). Legal basis: Art. 6 para. 1 lit. b/f GDPR.
