Datenschutzerklärung

1. Einleitung

Dynamic Parts („Dynamic Parts“, „wir“, „uns“ oder „unser“) betreibt die Dynamic-Parts-Plattform und zugehörige Dienste. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erfassen, verwenden, offenlegen und schützen, wenn Sie unsere Website besuchen oder unsere Dienste nutzen, und auf welcher Rechtsgrundlage dies geschieht.

Verantwortlicher für diese Verarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist die Dynamic Parts GmbH, Max-Eyth-Str. 8, 72348 Rosenfeld, Deutschland, vertreten durch den Geschäftsführer Konstantin Sommer. In allen Datenschutzfragen erreichen Sie uns unter privacy@dynamicparts.eu.

2. Welche Daten wir erfassen

Wir können die folgenden Kategorien personenbezogener Daten erfassen:

• Kontodaten: Name, E-Mail-Adresse und Passwort, wenn Sie ein Konto registrieren.
• Bestellung ohne Konto: Bestellen Sie ohne Konto, speichern wir Ihre E-Mail-Adresse und den Namen aus der Lieferadresse mit der Bestellung, damit wir Ihnen Eingangsbestätigung, Statusmeldungen und Rechnung senden können. Ein Passwort gibt es dafür nicht; Ihre Bestellung erreichen Sie über einen persönlichen Link in diesen E-Mails.
• Bestell- und Zahlungsdaten: Liefer- und Rechnungsadresse, Telefonnummer, sofern Sie eine angeben, Bestellhistorie und Zahlungsdaten, die sicher über Stripe verarbeitet werden. Wir speichern keine vollständigen Kartennummern.
• Hochgeladene Dateien: CAD-Dateien und Konstruktionsunterlagen, die Sie hochladen, um ein Angebot zu erhalten oder eine Bestellung aufzugeben.
• Nutzungsdaten: IP-Adresse und Browsertyp, die über Server-Logs zu Sicherheits- und Missbrauchsschutzzwecken erfasst werden. IP-Adressen werden in unseren Reichweitendaten niemals gespeichert.
• Kommunikation: Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht, wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren; Ihre Telefonnummer und Ihr Anliegen, wenn Sie uns anrufen; sowie Ihre Telefonnummer, Ihr WhatsApp-Profilname und Ihre Nachrichten einschließlich gesendeter Dateien, wenn Sie uns über WhatsApp schreiben oder anrufen (siehe „WhatsApp“ in Abschnitt 4).
• Reichweitenmessung: Bei jedem Seitenaufruf erfassen wir die aufgerufene Adresse, die verweisende Website, etwaige Kampagnenparameter im gefolgten Link, Browser- und Betriebssystemfamilie, Gerätetyp und Spracheinstellung. Diese Daten werden auf unseren eigenen Servern aus Informationen erhoben, die Ihr Browser mit jeder Anfrage übermittelt. Um Besuche innerhalb eines Tages zu unterscheiden, leiten wir aus Ihrer IP-Adresse, Ihrer Browserkennung und einem täglich wechselnden Geheimnis einen pseudonymen Schlüssel ab. Die IP-Adresse selbst wird nicht gespeichert, es wird dafür kein Cookie gesetzt oder gelesen, und der Schlüssel lässt sich weder über Tage hinweg noch mit Ihrem Konto, Ihren Bestellungen oder Daten anderer Websites verknüpfen.
• Anmeldung mit Google: Wenn Sie sich mit Google anmelden, erhalten wir von Google Ihren Namen, Ihre E-Mail-Adresse und die URL Ihres Profilbilds. Für die Verarbeitung durch Google gilt die Datenschutzerklärung von Google.
• Fehlerberichte: Wenn Sie aus dem Bauteil-Designer einen Fehlerbericht senden, speichern wir Ihre Beschreibung, die bearbeitete Zeichnung, technische Fehlerdetails und, sofern Sie angemeldet sind, eine Verknüpfung zu Ihrem Konto.

3. Wie wir Ihre Daten verwenden

Wir verwenden die erfassten Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

• Um Ihr Konto zu erstellen und zu verwalten sowie Ihre Bestellungen zu bearbeiten. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Um Sofortangebote auf Grundlage der hochgeladenen Bauteilgeometrie zu erstellen. Rechtsgrundlage: vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO.
• Um Zahlungen abzuwickeln und Bestellbestätigungen, Belege und Statusmeldungen zu Ihren Bestellungen zu versenden. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Um Ihre Anfragen zu beantworten und mit Ihnen über Ihr Konto und unsere Dienste zu kommunizieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn sich die Anfrage auf eine Bestellung bezieht, andernfalls unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage, Art. 6 Abs. 1 lit. f DSGVO.
• Um Fehler in der Plattform zu finden und zu beheben, insbesondere durch die Auswertung von Fehlerberichten. Rechtsgrundlage: unser berechtigtes Interesse an einem funktionierenden Produkt, Art. 6 Abs. 1 lit. f DSGVO.
• Um Betrug, Missbrauch und Sicherheitsvorfälle zu erkennen, zu verhindern und zu beheben. Rechtsgrundlage: unser berechtigtes Interesse an der Sicherheit unserer Systeme, Art. 6 Abs. 1 lit. f DSGVO.
• Um gesetzliche Verpflichtungen zu erfüllen, insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
• Um die Nutzung der Website in aggregierter Form zu messen und zu verstehen, welche Seiten und Verweisquellen nützlich sind. Rechtsgrundlage: unser berechtigtes Interesse am Betrieb und an der Verbesserung unserer eigenen Website, Art. 6 Abs. 1 lit. f DSGVO. Sie können dem jederzeit über die Kontaktdaten in Abschnitt 11 widersprechen.

Soweit die Verarbeitung auf unseren berechtigten Interessen beruht, können Sie jederzeit widersprechen (siehe Abschnitt 8). Wir nutzen Ihre Daten nicht für automatisierte Entscheidungen oder Profiling und versenden keine Werbe-E-Mails.

4. Weitergabe Ihrer Daten

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir können Daten weitergeben an:

• Auftragsverarbeiter, die Daten in unserem Auftrag und nach unserer Weisung auf Grundlage von Verträgen nach Art. 28 DSGVO verarbeiten: Railway Corp. (Hosting und Datenbank) und Resend (Versand von Transaktions-E-Mails einschließlich Kontaktformular-Nachrichten).
• Fertigungspartner: Soweit zur Erfüllung Ihrer Bestellung erforderlich, werden Ihre Konstruktionsdateien und Ihre Lieferadresse unter strengen Vertraulichkeitsvereinbarungen an unsere Produktionspartner weitergegeben.
• Behörden: sofern gesetzlich vorgeschrieben, aufgrund einer gerichtlichen Anordnung oder zum Schutz der Rechte, des Eigentums oder der Sicherheit von Dynamic Parts, unseren Nutzern oder der Öffentlichkeit.
• Eigenständig Verantwortliche: Stripe (Zahlungsabwicklung), Google (Anmeldung mit Google, nur wenn Sie diese nutzen) und WhatsApp (Nachrichten und Anrufe, nur wenn Sie uns dort kontaktieren) verarbeiten die für die Zahlung, die Anmeldung bzw. die Unterhaltung erforderlichen Daten in eigener Verantwortung und nach ihren eigenen Datenschutzerklärungen. Wir geben nur weiter, was der jeweilige Schritt erfordert.

5. Speicherdauer

• Konto- und Profildaten werden so lange gespeichert, wie Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, werden Ihr Profil, gespeicherte Adressen, Warenkörbe, Anmeldeverknüpfungen und nicht mit einer Bestellung verbundene Konstruktionsdateien umgehend entfernt und der Kontodatensatz anonymisiert.
• Bestell- und Rechnungsdaten einschließlich des zur Rechnung gehörenden Namens und der Lieferadresse werden für die gesetzlichen Aufbewahrungsfristen nach § 147 AO und § 257 HGB aufbewahrt, bis zu zehn Jahre ab Ende des Jahres, in dem die Bestellung aufgegeben wurde, und anschließend gelöscht. Wir sind gesetzlich verpflichtet, diese Unterlagen auch nach Löschung Ihres Kontos aufzubewahren; sie sind dann nicht mehr mit einem nutzbaren Konto verknüpft.
• Angaben zu Bestellungen ohne Konto (E-Mail-Adresse und Name) bewahren wir zusammen mit den Bestell- und Rechnungsdaten auf. Wird eine begonnene Bestellung nicht bezahlt, löschen wir sie und die dafür angelegten Angaben nach ein bis zwei Tagen.
• Authentifizierungs-Token (E-Mail-Bestätigung, Passwort-Zurücksetzung) laufen automatisch ab (innerhalb von 1–24 Stunden) und werden regelmäßig aus unserer Datenbank gelöscht.
• Anonyme Warenkörbe werden nach 30 Tagen Inaktivität gelöscht.
• Konstruktionsdateien, die keiner aufgegebenen Bestellung zugeordnet sind, werden gelöscht, wenn Sie Ihr Konto löschen. Ohne Konto gespeicherte Konstruktionsdateien werden 30 Tage nach dem Speichern gelöscht oder 30 Tage nach der letzten Nutzung des Warenkorbs, in dem sie liegen, je nachdem, was später eintritt.
• Daten der Reichweitenmessung werden 90 Tage in Rohform aufbewahrt und danach gelöscht. Darüber hinaus bleiben ausschließlich aggregierte Tageswerte erhalten, die keine auf einen Besucher rückführbare Kennung enthalten.
• Kontaktnachrichten aus dem Kontaktformular, die per E-Mail an unser Postfach zugestellt werden, sowie Nachrichten, die Sie uns per E-Mail oder über WhatsApp senden, werden bis zur Bearbeitung Ihrer Anfrage und danach für bis zu drei Jahre (regelmäßige Verjährungsfrist) aufbewahrt, sofern sie nicht Teil eines Bestellvorgangs werden.
• Angebotsanfragen, die Sie uns über das Anfrageformular senden, werden samt der von Ihnen angehängten Zeichnungen oder Spezifikationen bis zum Abschluss der Anfrage und danach für bis zu drei Jahre (regelmäßige Verjährungsfrist) aufbewahrt. Wird aus der Anfrage eine Bestellung, gilt stattdessen der Bestellvorgang. Die Verknüpfung zu Ihrem Konto wird bei Kontolöschung entfernt.
• Fehlerberichte werden bis zur Behebung des gemeldeten Problems und danach für bis zu zwölf Monate aufbewahrt. Die Verknüpfung zu Ihrem Konto wird bei Kontolöschung entfernt.
• Server-Logs mit IP-Adressen werden von unserem Hosting-Anbieter zu Sicherheits- und Fehlerbehebungszwecken für kurze Zeit, höchstens 30 Tage, aufbewahrt.

7. Sicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, darunter HTTPS-Verschlüsselung, gehashte Passwörter und beschränkte Zugriffskontrollen. Keine Übertragungsmethode über das Internet ist zu 100 % sicher, und wir können keine absolute Sicherheit garantieren.

8. Ihre Rechte

Nach der DSGVO haben Sie das Recht:

• Auskunft über die von uns gespeicherten personenbezogenen Daten zu erhalten: verwenden Sie die Schaltfläche „Meine Daten exportieren“ in Ihren Kontoeinstellungen.
• Berichtigung unrichtiger Daten zu verlangen: aktualisieren Sie Ihr Profil jederzeit in den Kontoeinstellungen.
• Löschung (Recht auf Vergessenwerden): Löschen Sie Ihr Konto über die Danger Zone in den Kontoeinstellungen. Alles außer den Bestell- und Rechnungsdaten, die wir gesetzlich aufbewahren müssen (siehe Abschnitt 5), wird umgehend entfernt.
• Widerspruch gegen oder Einschränkung bestimmter Verarbeitungen zu verlangen: kontaktieren Sie uns unter der unten angegebenen Adresse.
• Datenübertragbarkeit: laden Sie Ihre Daten als strukturierte JSON-Datei über die Schaltfläche „Meine Daten exportieren“ in den Kontoeinstellungen herunter.
• Bestellungen ohne Konto: Dafür gibt es keine Kontoeinstellungen. Für Auskunft, Berichtigung, Löschung oder Datenübertragbarkeit schreiben Sie uns an privacy@dynamicparts.eu. Bestell- und Rechnungsdaten müssen wir auch dann für die gesetzlichen Fristen aufbewahren (siehe Abschnitt 5).

Um ein hier nicht genanntes Recht auszuüben oder bei Beschwerden kontaktieren Sie uns unter privacy@dynamicparts.eu.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart. Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort wenden.

9. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie, indem wir die aktualisierte Erklärung mit einem neuen Datum „Zuletzt aktualisiert“ auf dieser Seite veröffentlichen und, soweit angebracht, per E-Mail.

11. Kontakt

Bei Fragen oder Bedenken zu dieser Datenschutzerklärung kontaktieren Sie uns bitte unter privacy@dynamicparts.eu oder per Post an Dynamic Parts GmbH, Max-Eyth-Str. 8, 72348 Rosenfeld, Deutschland.