Datenschutzerklärung

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website und in der Nurb44-Plattform im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Patrick Wiesenthal
Dörpfeldstraße 3a
33739 Bielefeld
E-Mail: patrick@nurb44.de
Telefon: +49 155 636 824 83

Soweit Unternehmen die Nurb44-Software als Mandanten zur Verarbeitung personenbezogener Daten ihrer eigenen Mitarbeiter, Kunden oder Lieferanten einsetzen, ist das jeweilige Unternehmen Verantwortlicher; Nurb44 verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO (siehe Ziffer 11).

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Plattform, zur Vertragserfüllung, aufgrund gesetzlicher Pflichten oder aufgrund berechtigter Interessen erforderlich ist. Die wesentlichen Verarbeitungszwecke und Rechtsgrundlagen im Überblick:

• Bereitstellung der Website und der Software (Art. 6 Abs. 1 lit. b, lit. f DSGVO)
• Registrierung, Verwaltung von Benutzerkonten und Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO)
• Bestellabwicklung über das Kundenportal einschließlich Verarbeitung hochgeladener CAD-Dateien (Art. 6 Abs. 1 lit. b DSGVO)
• Kommunikation per E-Mail und WhatsApp (Art. 6 Abs. 1 lit. b, lit. f DSGVO)
• Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO)
• Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)
• Gewährleistung der IT-Sicherheit und Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO)

Die Plattform wird in Rechenzentren innerhalb der Europäischen Union betrieben. Beim Aufruf der Website verarbeitet der Hosting-Dienstleister automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei, Browsertyp und -version, Betriebssystem, Referrer-URL). Diese Daten sind technisch erforderlich, um die Website auszuliefern und die Systemsicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nach kurzer Frist gelöscht oder anonymisiert, soweit sie nicht zur Aufklärung von Störungen oder Angriffen benötigt werden.

Bei der Registrierung und Nutzung der Plattform verarbeiten wir die von Ihnen angegebenen Stammdaten (Unternehmensname, Ansprechpartner, Name, E-Mail-Adresse, Telefonnummer, Adressdaten) sowie Nutzungs- und Abrechnungsdaten, soweit dies zur Begründung, Durchführung und Abrechnung des Nutzungsvertrags erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

Die Anmeldung erfolgt über ein zeitlich befristetes Zugangstoken (JWT), das nach der Anmeldung lokal in Ihrem Browser gespeichert wird (siehe Ziffer 10). Zur Sitzungsverwaltung wird die aktive Sitzung serverseitig validiert; bei einer Neuanmeldung auf einem anderen Gerät wird die bisherige Sitzung ungültig.

Daten, die Sie im Rahmen der ERP-Funktionen einpflegen (z. B. Artikel, Kunden, Aufträge, Mitarbeiter, Buchhaltungsdaten), verarbeiten wir ausschließlich zur Vertragserfüllung. Im Verhältnis zu Mandanten-Kunden erfolgt diese Verarbeitung auf Grundlage des Auftragsverarbeitungsvertrags (Ziffer 11).

Über das Kundenportal können Besteller Fertigungsteile konfigurieren und bestellen. Hierbei verarbeiten wir:

• Bestell- und Kontaktdaten (Name, Unternehmen, Rechnungs- und Lieferadresse, E-Mail-Adresse),
• hochgeladene Konstruktionsdateien (z. B. STEP, DXF) einschließlich der daraus automatisiert ermittelten Analyseergebnisse (Geometrie, Material, Fertigungsschritte, Kalkulation),
• Konfigurationsdaten der Bestellung (Material, Stärke, Beschichtung, Bearbeitungen, Stückzahlen).

Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Fertigungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). CAD-Dateien und Analyseergebnisse werden auf einem Cloud-Speicher innerhalb der Europäischen Union (Microsoft Azure Blob Storage) abgelegt und nur so lange aufbewahrt, wie es für die Auftragsabwicklung, Nachbestellungen und gesetzliche Aufbewahrungspflichten erforderlich ist.

Die automatisierte Analyse der CAD-Dateien dient der Angebotserstellung und stellt keine Entscheidung mit Rechtswirkung gegenüber Ihnen im Sinne des Art. 22 DSGVO dar; über den Vertragsschluss entscheidet der jeweilige Vertragspartner (Auftragsbestätigung).

Die Plattform enthält KI-gestützte Funktionen (z. B. KI-Assistenten/Chat, Spracherkennung, Sprachausgabe, automatisierte Analysen und Berichte). Die hierbei eingegebenen Inhalte (Texte, ggf. Sprachaufnahmen) werden zur Beantwortung Ihrer Anfrage an KI-Dienste übermittelt, die auf der Microsoft-Azure-Plattform (Azure OpenAI) betrieben werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung moderner Assistenzfunktionen).

Die Verarbeitung durch den KI-Dienst erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags; Ihre Eingaben werden nicht zum Training allgemein verfügbarer KI-Modelle verwendet. Zur Abrechnung und Qualitätssicherung speichern wir Metadaten der Nutzung (z. B. Anzahl verarbeiteter Token, Dauer von Sprachverarbeitungen).

Bitte geben Sie in KI-Funktionen keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) oder vertrauliche Informationen Dritter ein, deren Übermittlung nicht erforderlich ist.

E-Mail: Für den Versand transaktionaler E-Mails (z. B. Registrierungsbestätigungen, Benachrichtigungen, Rechnungen) und den E-Mail-Empfang nutzen wir den Dienst Postmark (ActiveCampaign, LLC, USA). Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); zum Drittlandtransfer siehe Ziffer 12.

WhatsApp (KI-Assistent): Über die Plattform betriebene KI-Assistenten können auch über WhatsApp erreichbar sein. Soweit Sie mit einem solchen KI-Assistenten über WhatsApp kommunizieren, werden die folgenden Daten verarbeitet:

• Ihre Telefonnummer sowie Ihr bei WhatsApp hinterlegter Profilname – zur Zuordnung der Kommunikation (z. B. Erkennung, ob es sich um einen hinterlegten Mitarbeiter bzw. Kunden handelt),
• die Inhalte Ihrer Nachrichten (Text, ggf. Sprachnachrichten und sonstige Medien) – zur Beantwortung Ihrer Anfrage durch den KI-Assistenten,
• Transkripte von Sprachnachrichten, die zu diesem Zweck automatisiert über einen Spracherkennungsdienst (Azure OpenAI, siehe Ziffer 6) erstellt werden,
• der Kommunikationsverlauf, soweit dies zur Fortsetzung der Konversation und zur Dokumentation erforderlich ist.

Die technische Übertragung der Nachrichten erfolgt über die WhatsApp Business Platform der Meta Platforms, Inc. bzw. Meta Platforms Ireland Ltd. Die Inhalte Ihrer Nachrichten werden zur Beantwortung an den KI-Dienst (Azure OpenAI) übermittelt; Ihre Eingaben werden nicht zum Training allgemein verfügbarer KI-Modelle verwendet (siehe Ziffer 6). Die Nutzung erfolgt auf Ihre Initiative hin (Art. 6 Abs. 1 lit. b DSGVO); unbekannte Absender werden je nach Konfiguration des jeweiligen KI-Assistenten nicht beantwortet. Es gelten ergänzend die Datenschutzbestimmungen von WhatsApp/Meta, auf die wir keinen Einfluss haben.

Ihre WhatsApp-Kommunikationsdaten (Telefonnummer, Nachrichtenverläufe, Transkripte) können Sie jederzeit löschen lassen. Einzelheiten dazu finden Sie in unserer Anleitung zur Datenlöschung.

Werbende E-Mails (Newsletter) versenden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder im gesetzlich zulässigen Umfang bei Bestandskunden (§ 7 Abs. 3 UWG); Sie können dem Empfang jederzeit widersprechen.

Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe, Inc. (USA). Hierbei werden die zur Zahlungsabwicklung erforderlichen Daten (z. B. Name, Rechnungsadresse, Zahlungsart, Transaktionsdaten) an Stripe übermittelt und dort verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Vollständige Zahlungsdaten (z. B. Kreditkartennummern) werden von uns nicht gespeichert; sie werden ausschließlich durch Stripe verarbeitet. Es gelten ergänzend die Datenschutzbestimmungen von Stripe.

Die Plattform verwendet ausschließlich technisch notwendige Speicherungen im Sinne des § 25 Abs. 2 TDDDG: Ihr Anmelde-Token sowie einzelne Oberflächen-Einstellungen werden im lokalen Speicher (localStorage) Ihres Browsers abgelegt. Diese Speicherungen sind für den Betrieb der Anwendung unerlässlich und bedürfen keiner Einwilligung. Es werden keine Tracking- oder Marketing-Cookies eingesetzt und keine Analyse-Werkzeuge (z. B. Google Analytics) verwendet.

Soweit Unternehmen die Nurb44-Software zur Verarbeitung personenbezogener Daten ihrer Mitarbeiter, Kunden und Lieferanten einsetzen, handelt Nurb44 als Auftragsverarbeiter nach Art. 28 DSGVO. Mit diesen Kunden schließen wir einen Vertrag über die Auftragsverarbeitung, der die Weisungsgebundenheit, technisch-organisatorische Maßnahmen, Subunternehmer und weitere Pflichten nach Art. 28 Abs. 3 DSGVO regelt. Der Vertragstext ist unter Auftragsverarbeitungsvertrag abrufbar.

Wir setzen zur Erbringung unserer Leistungen sorgfältig ausgewählte externe Dienstleister ein (Auftragsverarbeiter gemäß Art. 28 DSGVO), insbesondere:

• Microsoft (Azure Cloud, Blob Storage, Azure OpenAI) – Hosting und KI-Dienste,
• Stripe, Inc. – Zahlungsabwicklung,
• Postmark (ActiveCampaign, LLC) – Transaktions-E-Mails,
• Meta Platforms, Inc. – WhatsApp-Kommunikation.

Einige dieser Dienstleister verarbeiten Daten (auch) in den USA. Soweit ein Datentransfer in ein Drittland erfolgt, stellen wir ein angemessenes Datenschutzniveau sicher – vorrangig über die Zertifizierung des jeweiligen Anbieters unter dem EU-US Data Privacy Framework (Art. 45 DSGVO) oder, soweit keine Zertifizierung vorliegt, über EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) einschließlich ergänzender Schutzmaßnahmen. Weitere Informationen zu den jeweiligen Garantien stellen wir auf Anfrage zur Verfügung.

Eine darüber hinausgehende Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO) oder Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Beendigung des Nutzungsvertrags stellen wir Kundendaten für 30 Tage zum Export bereit und löschen sie anschließend, soweit keine Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtlich aufbewahrungspflichtige Daten (z. B. Rechnungen, Buchungsbelege) werden entsprechend den gesetzlichen Fristen von sechs bzw. zehn Jahren (§§ 257 HGB, 147 AO) aufbewahrt und danach gelöscht.

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an patrick@nurb44.de. Wie Sie die Löschung Ihrer Daten konkret beantragen können, ist in unserer Anleitung zur Datenlöschung beschrieben. Soweit wir Ihre Daten im Auftrag eines Mandanten-Kunden verarbeiten, leiten wir Ihr Anliegen an den Verantwortlichen weiter.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere: Der/die Landesbeauftragte für Datenschutz und Informationsfreiheit des Bundeslandes, in dem sich der Sitz von Nurb44 befindet.

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen, die dem aktuellen Stand der Technik entsprechen, insbesondere durch verschlüsselte Übertragung (TLS), verschlüsselte Speicherung, Zugriffskontrollen mit rollenbasierten Berechtigungen, Mandantentrennung sowie regelmäßige Datensicherungen. Einzelheiten zu den Maßnahmen ergeben sich aus der Anlage zu unserem Auftragsverarbeitungsvertrag.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen abbildet. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung, abrufbar unter dieser Adresse.