Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung unserer Formulare verarbeiten, warum wir das tun und wie lange wir sie aufbewahren.
1. Verantwortlicher
Exostruct UG (haftungsbeschränkt)
Baumeister-Uhlig-Str. 17, 09128 Chemnitz
E-Mail: info@exostruct.de
Vollständige Angaben finden Sie im Impressum. Einen Datenschutzbeauftragten haben wir nicht bestellt; eine Pflicht dazu besteht für uns nicht.
2. Ihre Rechte
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Für alle diese Anliegen genügt eine formlose Nachricht an info@exostruct.de. Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO); für uns zuständig ist der Sächsische Datenschutzbeauftragte.
3. Aufruf der Website
Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Angaben an unseren Server, die dort protokolliert werden: aufgerufene Adresse, Zeitpunkt, übertragene Datenmenge, Statusmeldung, verweisende Seite sowie Browser- und Betriebssystemkennung und Ihre IP-Adresse.
Zweck und Rechtsgrundlage: Diese Angaben sind für die Auslieferung der Seite technisch erforderlich und dienen der Stabilität und Sicherheit des Betriebs. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und sicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Die Protokolle werden nach spätestens sieben Tagen gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.
4. Cookies und externe Dienste
Wir setzen keine Cookies zu Analyse-, Werbe- oder Reichweitenmessungszwecken ein. Ein Einwilligungsbanner ist deshalb nicht erforderlich.
Technisch notwendige Cookies setzen wir nur dort, wo eine Funktion sie voraussetzt, etwa beim Anmelden im Verwaltungsbereich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Schriften und Skripte liefern wir ausschließlich von unserem eigenen Server aus. Es besteht keine Verbindung zu Google Fonts oder ähnlichen Diensten; Ihre IP-Adresse wird dabei an keinen Dritten übermittelt.
5. Projektanfrage
Verarbeitete Daten: Beschreibung des Vorhabens, Stückzahl, Material-, Farb- und Terminwunsch, Name, E-Mail-Adresse sowie freiwillig Telefonnummer und Unternehmen. Dazu die von Ihnen übermittelten Dateien (3D-Daten, Zeichnungen).
Zweck und Rechtsgrundlage: Prüfung der Machbarkeit und Erstellung eines Angebots. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).
Ablage der Dateien: Übermittelte Dateien werden außerhalb des öffentlich erreichbaren Bereichs unseres Servers gespeichert und erhalten dabei einen von uns vergebenen Namen. Sie sind ausschließlich über den geschützten Verwaltungsbereich abrufbar; ein direkter Aufruf über eine Adresse ist nicht möglich.
Speicherdauer: Anfrage und Dateien werden zwölf Monate nach Eingang gelöscht. Führt die Anfrage zu einem Auftrag, gelten für die zugehörigen Geschäftsunterlagen die handels- und steuerrechtlichen Aufbewahrungsfristen.
IP-Adresse: Zur Abwehr automatisierter Absendungen begrenzen wir die Zahl der Anfragen je Absender. Dazu speichern wir Ihre IP-Adresse nicht im Klartext, sondern nur als nicht rückrechenbaren Prüfwert für wenige Stunden.
6. Sofortangebot-Konfigurator
Verarbeitete Daten: die von Ihnen zur Vorschau und Kalkulation hochgeladene 3D-Modelldatei. Eine Anmeldung ist dafür nicht erforderlich.
Zweck und Rechtsgrundlage: Erstellung einer unverbindlichen Vorschau und, sobald angebunden, einer Preisauskunft auf Ihre Anfrage hin. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).
Ablage der Dateien: Wie bei der Projektanfrage werden hochgeladene Dateien außerhalb des öffentlich erreichbaren Bereichs unseres Servers gespeichert und erhalten einen von uns vergebenen Namen; ein direkter Aufruf über eine Adresse ist nicht möglich.
Speicherdauer: Eine Datei, die Sie lediglich in die Vorschau laden, ohne daraus eine Bestellung oder Anfrage abzuschließen, löschen wir automatisch 30 Tage nach dem Hochladen. Führt sie zu einer Bestellung oder Anfrage, gilt die dafür einschlägige Frist (Abschnitt 5 beziehungsweise die Aufbewahrungsfristen im Shop). Als angemeldeter Kunde können Sie Ihre eigenen hochgeladenen Dateien jederzeit in Ihrem Kundenkonto unter „Meine Dateien“ selbst löschen.
IP-Adresse: Wie bei der Projektanfrage begrenzen wir zur Abwehr automatisierter Zugriffe die Zahl der Uploads je Absender und je Sitzung. Dazu speichern wir Ihre IP-Adresse nicht im Klartext, sondern nur als nicht rückrechenbaren Prüfwert für wenige Stunden; das Sitzungsmerkmal ist ein zufälliges, nicht auf Sie persönlich rückführbares Cookie.
Empfänger: Sobald die Anbindung an unser Warenwirtschaftssystem in Betrieb ist, wird die Datei zur Auswertung dorthin übermittelt; bis dahin verbleibt sie ausschließlich auf unserem Server.
7. Kontaktformular
Verarbeitete Daten: Name, E-Mail-Adresse, Ihre Nachricht sowie freiwillig Telefonnummer und Betreff.
Zweck und Rechtsgrundlage: Bearbeitung Ihres Anliegens. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO), bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Kontaktnachrichten werden nicht in einer Datenbank gespeichert. Sie werden ausschließlich per E-Mail an uns weitergeleitet und verbleiben in unserem Postfach, bis das Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Feedbackformular
Verarbeitete Daten: Ihre Bewertungen, Ihr Freitext und die Angabe, wie Sie auf uns aufmerksam wurden. Name und E-Mail-Adresse sind freiwillig; ohne sie bleibt Ihre Rückmeldung anonym.
Zweck und Rechtsgrundlage: Verbesserung unserer Leistungen. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung von Rückmeldungen (Art. 6 Abs. 1 lit. f DSGVO); soweit Sie Kontaktangaben machen, beruht deren Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Keine IP-Speicherung: Zu einer Rückmeldung speichern wir keine IP-Adresse und keine Browserkennung. Eine anonym abgegebene Rückmeldung lässt sich Ihnen daher auch von uns nicht zuordnen.
Speicherdauer: Rückmeldungen werden gespeichert, solange sie für die Auswertung von Nutzen sind. Angegebene Kontaktdaten löschen wir, sobald das damit verbundene Anliegen erledigt ist.
9. Übermittlung Ihrer Stammdaten über einen persönlichen Link
Für Aufträge außerhalb unseres Shops senden wir Ihnen zusammen mit dem Angebot einen persönlichen Link, über den Sie Ihre Stammdaten übermitteln können.
Verarbeitete Daten: Name, E-Mail-Adresse, Rechnungs- und gegebenenfalls abweichende Lieferanschrift sowie freiwillig Telefonnummer, Unternehmen, Kundennummer und eine Anmerkung.
Zweck und Rechtsgrundlage: Abwicklung des Auftrags einschließlich Rechnungsstellung und Versand (Art. 6 Abs. 1 lit. b DSGVO).
Zugangsschutz: Der Link enthält ein zufällig erzeugtes Merkmal, das nur Ihnen zugeht. Ohne dieses Merkmal wird kein Formular angezeigt. Nach der Übermittlung verliert der Link seine Gültigkeit; spätestens nach 60 Tagen läuft er ohnehin ab.
Speicherdauer: Für die übermittelten Daten gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren.
10. E-Mail-Versand
Nachrichten aus unseren Formularen und unsere Antworten versenden wir über einen von uns betriebenen Mailserver. Der Transport erfolgt verschlüsselt, soweit der empfangende Server dies unterstützt. Eine Ende-zu-Ende-Verschlüsselung findet nicht statt; bitte übermitteln Sie besonders schutzbedürftige Angaben nicht unverschlüsselt per E-Mail.
11. Auftragsverarbeitung und Empfänger
Diese Website wird auf Servern in Deutschland betrieben. Mit unserem Hosting-Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, etwa an den Versanddienstleister für die Zustellung, oder wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.
12. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO findet nicht statt. Angebote erstellen wir nach fachlicher Prüfung durch einen Menschen.
13. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.