Datenschutzerklärung

1. Verantwortlicher

NextCast Engineering UG (haftungsbeschränkt)
Cuxhavener Str. 6, 40221 Düsseldorf
E-Mail: info@nextcast-engineering.de

2. Erhebung und Speicherung personenbezogener Daten

2.1 Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. Betriebssystem

2.2 Bei Registrierung und Nutzung

Bei der Registrierung und Nutzung unserer Plattform erheben wir folgende Daten:

• E-Mail-Adresse
• Firmenname und Ansprechpartner
• Kontaktdaten (Telefon, Adresse)
• Hochgeladene 3D-Dateien (STL/STEP)
• Bestelldaten und Zahlungsinformationen

3. Zweck der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Bereitstellung und Verwaltung Ihres Benutzerkontos
• Durchführung der automatischen Qualitätsanalyse (AQA)
• Erstellung und Verwaltung von Angeboten und Aufträgen
• Abwicklung von Zahlungen über Stripe
• E-Mail-Benachrichtigungen zum Auftragsstatus
• Gewährleistung der Sicherheit unserer Plattform

4. Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

5. Drittanbieter und Auftragsverarbeitung

5.1 Supabase (Hosting & Datenbank)

Wir nutzen Supabase als Backend-as-a-Service für Authentifizierung und Datenspeicherung. Supabase verarbeitet Daten in der EU (Frankfurt am Main).

5.2 Stripe (Zahlungsabwicklung)

Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe, Ltd. Stripe verarbeitet Zahlungsdaten gemäß den Standards PCI DSS Level 1. Weitere Informationen: stripe.com/de/privacy

5.3 Resend (E-Mail-Versand)

Für den Versand transaktionaler E-Mails nutzen wir Resend. Es werden E-Mail-Adressen und Auftragsinformationen verarbeitet.

5.4 Vercel (Hosting)

Unsere Website wird bei Vercel gehostet. Vercel verarbeitet Anfragedaten (IP-Adresse, Zugriffsdaten) zur Bereitstellung der Website.

6. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung und Sitzungsverwaltung. Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (handels- und steuerrechtliche Aufbewahrungsfristen: bis zu 10 Jahre).

8. Rechte der Betroffenen

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Die zuständige Aufsichtsbehörde ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

9. Datensicherheit

Wir verwenden SSL/TLS-Verschlüsselung für alle Datenübertragungen. Der Zugang zu personenbezogenen Daten ist auf autorisierte Mitarbeiter beschränkt. Regelmäßige Sicherheitsüberprüfungen gewährleisten den Schutz Ihrer Daten.