Datenschutzerklärung von HexoParts

Angebot und Konto:

• Daten: E-Mail, Käufertyp, Dateien (können Daten in Metadaten und im Zeichnungsschriftfeld enthalten), IP-Adresse, Anmeldelinks und -codes (in der Datenbank nur als Hash).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Dauer: Angebotsentwurf ohne E-Mail-Adresse 48 Stunden; ein per E-Mail gesendetes Angebot gilt 7 Tage, seine Dateien und Daten ohne Bestellung speichern wir 12 Monate ab der letzten Änderung; das Konto bis zu seiner Löschung.

Abschluss und Durchführung des Vertrags:

• Daten: Name, Firma, Steuernummer, Anschrift, Telefon, Lieferadresse, Verwendungszweck des Teils, Erklärungen, Messprotokolle und Fotos.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Dauer: Vertragslaufzeit, danach wie bei Ansprüchen.

Prüfprotokolle und Chargendaten (Rückverfolgbarkeit):

• Daten: Messprotokoll, Fotos, Fertigungspartner, Datum, Dateiversion, Materialchargennummer.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Benennung des Herstellers und Abwehr von Ansprüchen, einschließlich Produkthaftung).
• Dauer: 10 Jahre ab Versand der Charge.

Zahlungen und Betrugsprävention:

• Daten: Transaktionsdaten, IP-Adresse, Gerätedaten, Risikobewertung des Zahlungsdienstleisters, Ergebnis der Prüfung von Steuernummer und Bankkonto auf der polnischen Weißen Liste.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
• Dauer: [24 Monate] ab der Transaktion.

Rechnungen, Buchhaltung und Mehrwertsteuer:

• Daten: Rechnungs- und Registerdaten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
• Dauer: 5 Jahre ab Ende des Steuerjahres.

Reklamationen und Ansprüche:

• Daten: Bestelldaten, Korrespondenz, Protokolle, Dateien.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Dauer: bis zur Verjährung der Ansprüche.

Nachweis der Annahme der AGB und der Erklärungen:

• Daten: Dokumentversion, Datum und Uhrzeit, IP-Adresse.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Dauer: wie bei Ansprüchen.

Prüfung verbotener Gegenstände und Sanktionen:

• Daten: Kundendaten, Datei, Verwendungszweck des Teils, Prüfergebnis.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO.
• Dauer: [5 Jahre] ab der Bestellung.

Moderation von Nachrichten und Vertraulichkeit der Bestellungen:

• Daten: Inhalt von Nachrichten und Textfeldern, Anhänge, Ergebnis des automatischen Kontaktdatenfilters, Moderationsentscheidungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Anonymität der Parteien, Schutz von Geschäftsgeheimnissen, Missbrauchsprävention).
• Dauer: bis zur Verjährung der Ansprüche aus der betroffenen Bestellung.

Kontakt und Anfragen:

• Daten: Angaben aus der Nachricht; Gespräche zeichnen wir nicht auf.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, bei Meldungen rechtswidriger Inhalte Art. 6 Abs. 1 lit. c DSGVO (Gesetz über digitale Dienste).
• Dauer: [12 Monate] nach Abschluss der Angelegenheit.

Informationen über eigene Leistungen für Kunden:

• Daten: E-Mail, Telefon.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und Einwilligung nach Art. 398 des polnischen Gesetzes über elektronische Kommunikation.
• Dauer: bis zum Widerspruch oder Widerruf der Einwilligung. Derzeit versenden wir keinen Newsletter und keine Werbung per E-Mail.

Analyse und Werbung:

• Daten: Cookie-Kennungen, Daten zur Nutzung des Dienstes.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und Art. 399 des polnischen Gesetzes über elektronische Kommunikation (Einwilligung im Cookie-Banner).
• Dauer: bis zum Widerruf der Einwilligung, Fristen wie in der Cookie-Richtlinie.

Register der Cookie-Einwilligungen:

• Daten: Entscheidungs-ID, Bannerversion, gewählte Kategorien, Datum und Uhrzeit, Hash der IP-Adresse.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).
• Dauer: 24 Monate ab der Entscheidung.

Sicherheit des Dienstes:

• Daten: Serverprotokolle, IP-Adresse, lokal aus der IP-Adresse ermitteltes Land, Anmelde- und Download-Protokolle, reCAPTCHA-Ergebnis.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Dauer: [90 Tage] für Serverprotokolle, 12 Monate für das Anmeldeprotokoll; Einträge zum Zugriff auf Kundendateien bis zur Verjährung der Ansprüche aus der Bestellung.

Zusammenarbeit mit Fertigungspartnern:

• Daten: Kontaktpersonen des Partners, Notizen aus dem Prüfgespräch, Zertifikate, Berichte zum Testteil, Haftpflichtpolice.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
• Dauer: Dauer der Zusammenarbeit und Verjährungsfrist; bei Ablehnung der Aufnahme ins Netzwerk bis zu 12 Monate.

Berechtigte Interessen von HexoParts sind: Geltendmachung und Abwehr von Ansprüchen, Betrugsprävention, Sicherheit des Dienstes, Prüfung der Rechtmäßigkeit bestellter Teile, Kontakt mit Kunden und Werbung für eigene Leistungen.

IT-Dienstleister, Fertigungspartner und Berater verarbeiten Daten im Auftrag von HexoParts auf Grundlage von Auftragsverarbeitungsverträgen, sofern sie nicht als eigenständige Verantwortliche handeln (Zahlungsdienstleister, Spediteure, Google, Finanzministerium, Banken).

Einige Dienstleister (Google, Stripe, Sentry, [Cloudflare]) können Daten in den USA verarbeiten; Sentry speichert Fehlerdaten in den USA. Grundlage ist der Beschluss der Europäischen Kommission zum EU-US Data Privacy Framework oder Standardvertragsklauseln. Eine Kopie der Garantien erhalten Sie auf Anfrage an info@hexoparts.com.

Jede Person hat das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung aufgrund berechtigter Interessen. Ein Widerspruch gegen Werbung ist immer wirksam.

Eine Einwilligung kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der früheren Verarbeitung berührt wird. Die Cookie-Einwilligung ändern Sie über die Schaltfläche Cookie-Einstellungen in der Fußzeile des Dienstes.

Jede Person kann sich beim Präsidenten des polnischen Amtes für Datenschutz (ul. Stawki 2, 00-193 Warschau, Polen) oder bei der Aufsichtsbehörde ihres EU-Landes beschweren.

HexoParts beantwortet Anfragen innerhalb eines Monats. HexoParts kann um Angaben bitten, die bestätigen, dass die Anfrage von der betroffenen Person stammt.

E-Mails zu Aufträgen, Zahlungen und Nachrichten können in den Kontoeinstellungen oder über den Link in der Fußzeile der E-Mail abbestellt werden. E-Mails zu Konto und Sicherheit (Bestätigung der Adresse, Anmeldecodes) senden wir immer.

Die Angabe von Daten ist freiwillig, ohne die Daten aus dem Formular ist jedoch kein Angebot und keine Bestellung möglich. Rechnungsdaten sind steuerrechtlich vorgeschrieben.

Der Preis eines Sofortangebots und die Entscheidung, ob ein Teil in eine Ausschreibung geht, werden automatisch aus der Geometrie der Datei und den Parametern berechnet, nicht aus Merkmalen des Kunden. Vom Kontaktdatenfilter angehaltene Nachrichten bewertet immer ein Mensch.

Das Zahlungssystem bewertet das Betrugsrisiko automatisch und kann eine Zahlung ablehnen. Der Kunde kann eine erneute manuelle Prüfung durch HexoParts verlangen, seinen Standpunkt darlegen und die Entscheidung anfechten.

HexoParts nutzt verschlüsselte Verbindungen, Verschlüsselung von Dateien und personenbezogenen Daten (AES-GCM, Schlüssel außerhalb der Datenbank), ein Protokoll der Dateizugriffe, das Entfernen von Dateiname, Autorfeldern im STEP-Kopf und EXIF-Daten aus Partnerkopien sowie eine Anmeldung ohne im Klartext gespeicherte Passwörter (Passwörter nur als argon2-Hashes).

Diese Erklärung gilt ab [Datum der Veröffentlichung]. Über wesentliche Änderungen informiert HexoParts im Dienst und per E-Mail an Kunden mit Konto.