Datenschutzerklaerung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Ueberblick darueber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persoenlich identifiziert werden koennen.

Datenerfassung auf dieser Website

Wer ist verantwortlich fuer die Datenerfassung?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:

[Bitte in src/content/legal.json eintragen]
[Bitte in src/content/legal.json eintragen]
E-Mail: [Bitte in src/content/legal.json eintragen]

2. Welche Daten erfassen wir?

Wir erfassen und verarbeiten folgende Kategorien personenbezogener Daten:

• Kontaktdaten: Name, E-Mail-Adresse, Firmenname, Telefonnummer, Adresse
• Zugangsdaten: E-Mail, verschluesseltes Passwort (bcrypt-Hash)
• Auftragsdaten: Bestellungen, CAD-Dateien (STEP), Materialauswahl, Spezifikationen
• Zahlungsdaten: Rechnungsbetraege, Zahlungsstatus (keine Kreditkartendaten — diese werden direkt von Stripe verarbeitet)
• Technische Daten: IP-Adresse, Browser-Typ, Zeitstempel (Server-Logs)

3. Zweck der Datenverarbeitung

• Durchfuehrung und Abwicklung von CNC-Fertigungsauftraegen (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfullung)
• Erstellung und Verwaltung von Benutzerkonten
• Preisberechnung und Angebotserstellung
• Kommunikation zu Auftraegen (Status-Updates, E-Mails)
• Qualitaetssicherung und Reklamationsbearbeitung
• Rechnungsstellung und Zahlungsabwicklung
• Verbesserung unserer Dienstleistungen und Preiskalkulation (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO)

4. Speicherdauer

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es fuer die oben genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Kontodaten: solange das Konto aktiv ist, plus 30 Tage nach Loeschung
• Auftragsdaten und CAD-Dateien: 3 Jahre nach Auftragsabschluss (Gewaehrleistung + Aufbewahrungspflicht)
• Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungsfrist gemaess HGB/AO)
• Server-Logs: 30 Tage

5. Hosting

Diese Website und die zugehoerigen Dienste werden bei Render Inc.(525 Brannan St., Suite 300, San Francisco, CA 94107, USA) gehostet.

Die Datenuebermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) der Europaeischen Kommission gemaess Art. 46 Abs. 2 lit. c DSGVO.

Die Datenbank (PostgreSQL) laeuft auf einem Render-Server in der EU-Region (Frankfurt), sofern verfuegbar.

6. Zahlungsabwicklung

Fuer Online-Zahlungen nutzen wir den Zahlungsdienstleister Stripe Inc.(510 Townsend Street, San Francisco, CA 94103, USA). Ihre Zahlungsdaten (Kreditkartennummer etc.) werden direkt an Stripe uebermittelt und nicht auf unseren Servern gespeichert.

Stripe-Datenschutzerklaerung: https://stripe.com/de/privacy

7. E-Mail-Versand

Fuer transaktionale E-Mails (Bestellbestaetigung, Status-Updates, Passwort-Reset) nutzen wir den Dienst Resend. Ihre E-Mail-Adresse wird zur Zustellung dieser E-Mails an Resend uebermittelt.

8. Cookies

Diese Website verwendet ausschliesslich technisch notwendige Cookies:

• auth_token: JWT-Authentifizierungs-Token (localStorage, 7 Tage gueltig)
• wurmloch_language: Spracheinstellung (localStorage)
• theme: Design-Einstellung hell/dunkel (localStorage)

Es werden keine Tracking-, Analyse- oder Marketing-Cookies verwendet.

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft ueber Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Loeschung Ihrer Daten, soweit keine Aufbewahrungspflicht besteht (Art. 17 DSGVO)
• Einschraenkung der Verarbeitung (Art. 18 DSGVO)
• Datenuebertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehoerde (Art. 77 DSGVO)

Zur Ausuebung Ihrer Rechte wenden Sie sich an: [Bitte in src/content/legal.json eintragen]

10. CAD-Dateien und technische Daten

Hochgeladene STEP-Dateien und zugehoerige technische Spezifikationen werden ausschliesslich zur Auftragsabwicklung verwendet. Die Daten werden:

• Verschluesselt uebertragen (TLS/HTTPS)
• Auf gesicherten Servern gespeichert
• Nur an den beauftragten Fertigungspartner (Zulieferer) weitergegeben
• Nach Ablauf der Aufbewahrungsfrist geloescht