Datenschutzerklärung

1. Verantwortlicher

NextCast Engineering UG (haftungsbeschränkt)
Cuxhavener Straße 6 (Eingang 1), 40221 Düsseldorf
Amtsgericht Düsseldorf · HRB 113006
Geschäftsführer: Malek Ben Ayed
E-Mail: info@nextcast-engineering.de

2. Erhebung und Speicherung personenbezogener Daten

2.1 Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. Betriebssystem

2.2 Bei Registrierung und Nutzung

Bei der Registrierung und Nutzung unserer Plattform erheben wir folgende Daten:

• E-Mail-Adresse
• Firmenname und Ansprechpartner
• Kontaktdaten (Telefon, Adresse)
• Hochgeladene 3D-Dateien (STL/STEP)
• Bestelldaten und Zahlungsinformationen

2.3 Auswertung unseres Anfrage- und Bestellprozesses

Damit wir erkennen, an welcher Stelle Anfragen und Bestellungen ins Stocken geraten, und Probleme beim Bezahlen schnell beheben können, protokollieren wir einzelne Schritte innerhalb unseres Portals: Registrierung, Anfrage und Upload, Ergebnis der Fertigbarkeitsprüfung, Erstellung und Versand des Angebots, Aufruf und Download des Angebots, Aufruf der Annahmeseite, Start und Ergebnis des Bezahlvorgangs, Annahme, Zahlung sowie eine nicht abgeschlossene Bezahlseite.

Gespeichert werden dabei nur der Zeitpunkt, die Art des Schritts, die interne Kennung Ihres Kundenkontos, Ihrer Anfrage oder Ihres Auftrags sowie Angaben zum Schritt, zum Beispiel Angebotsbetrag, Angebots- oder Rechnungsnummer, Anzahl der Teile, Branche oder der Grund eines fehlgeschlagenen Bezahlvorgangs. Wenn Sie das Formular für eine Registrierung oder Anfrage absenden, übermitteln wir dabei, soweit vorhanden, die Kampagnenparameter der aufgerufenen Seite (z. B. utm_source), die Domain der externen Website, von der Sie gekommen sind, und die Seite, von der aus Sie das Formular absenden. Diese Angaben werden nicht auf Ihrem Gerät gespeichert. Wir speichern sie zusammen mit dem jeweiligen Schritt sowie an Ihrem Kundenkonto, Ihrer Anfrage bzw. Ihrem Auftrag; dort gelten die Speicherfristen aus Abschnitt 7. In den Einträgen zu den einzelnen Schritten speichern wir keine E-Mail-Adressen, keine IP-Adressen, keine Geräteinformationen und keine Inhalte Ihrer Dateien. Besuche unserer Website ohne Registrierung oder Anfrage werden auf diese Weise nicht erfasst.

Die Auswertung erfolgt ausschließlich intern durch berechtigte Mitarbeiter. Eine Weitergabe an Dritte oder eine Nutzung für Werbung findet nicht statt. Bricht ein Bezahlvorgang ab, informiert uns eine interne Benachrichtigung, damit wir uns bei Ihnen melden können. Die Einträge zu den einzelnen Schritten werden spätestens nach 24 Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), zum Beispiel per E-Mail an info@nextcast-engineering.de.

3. Zweck der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Bereitstellung und Verwaltung Ihres Benutzerkontos
• Durchführung der automatischen Fertigbarkeitsprüfung (AQA)
• Erstellung und Verwaltung von Angeboten und Aufträgen
• Abwicklung von Zahlungen über Stripe
• E-Mail-Benachrichtigungen zum Auftragsstatus
• Gewährleistung der Sicherheit unserer Plattform
• Auswertung und Verbesserung unseres Anfrage- und Bestellprozesses (siehe Abschnitt 2.3)
• Weiterentwicklung und Kalibrierung unserer Analyse-Engine (AQA) auf Basis eingewilligter Bauteildaten

4. Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Unser berechtigtes Interesse liegt insbesondere im sicheren Betrieb der Plattform sowie in der Auswertung und Verbesserung unseres Anfrage- und Bestellprozesses (Abschnitt 2.3).

5. Drittanbieter und Auftragsverarbeitung

5.1 Supabase (Hosting & Datenbank)

Wir nutzen Supabase als Backend-as-a-Service für Authentifizierung und Datenspeicherung. Supabase verarbeitet Daten in der EU (Frankfurt am Main).

5.2 Stripe (Zahlungsabwicklung)

Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe, Ltd. Stripe verarbeitet Zahlungsdaten gemäß den Standards PCI DSS Level 1. Weitere Informationen: stripe.com/de/privacy

5.3 Resend (E-Mail-Versand)

Für den Versand transaktionaler E-Mails nutzen wir Resend. Es werden E-Mail-Adressen und Auftragsinformationen verarbeitet.

5.4 Vercel (Hosting)

Unsere Website wird bei Vercel gehostet. Vercel verarbeitet Anfragedaten (IP-Adresse, Zugriffsdaten) zur Bereitstellung der Website. Zur Messung von Seitenaufrufen und Ladezeiten nutzen wir Vercel Web Analytics und Vercel Speed Insights. Diese Dienste setzen keine Cookies und werten nur zusammengefasste Daten aus. Web Analytics unterscheidet Besuche über einen Hashwert aus der Anfrage, der nach 24 Stunden verworfen wird.

5.5 Cloudflare Turnstile (Schutz vor automatisierten Anfragen)

Unsere öffentlichen Formulare für die Fertigbarkeitsprüfung und für Anfragen schützen wir mit Cloudflare Turnstile der Cloudflare, Inc. Turnstile unterscheidet Menschen von automatisierten Programmen. Dazu verarbeitet Cloudflare beim Aufruf des Formulars technische Merkmale Ihrer Verbindung, insbesondere IP-Adresse, TLS-Merkmale und Browser-Kennung (User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Formulare und der Fertigbarkeitsprüfung vor Missbrauch. Cloudflare verarbeitet diese Daten für uns als Auftragsverarbeiter und nutzt sie nach eigenen Angaben zusätzlich in eigener Verantwortung, um die Bot-Erkennung zu verbessern. Dabei kann Cloudflare Daten auch außerhalb der EU verarbeiten. Einzelheiten finden Sie in der Datenschutzergänzung von Cloudflare zu Turnstile.

6. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung und Sitzungsverwaltung. Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Angaben zur Herkunft eines Besuchs (zum Beispiel Kampagnenparameter) speichern wir nicht in Cookies oder im Speicher Ihres Browsers; sie werden nur beim Absenden eines Formulars übermittelt (siehe Abschnitt 2.3).

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (handels- und steuerrechtliche Aufbewahrungsfristen: bis zu 10 Jahre). Einträge zur Auswertung des Anfrage- und Bestellprozesses löschen wir spätestens nach 24 Monaten (Abschnitt 2.3).

8. Rechte der Betroffenen

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Die zuständige Aufsichtsbehörde ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

9. Datensicherheit

Wir verwenden SSL/TLS-Verschlüsselung für alle Datenübertragungen. Der Zugang zu personenbezogenen Daten ist auf autorisierte Mitarbeiter beschränkt. Regelmäßige Sicherheitsüberprüfungen gewährleisten den Schutz Ihrer Daten.