Datenschutzerklärung

1. Verantwortlicher

Julius Karstedt
Karstedt Additive Engineering
Am Krohgarten 7
63674 Altenstadt

E-Mail: info@karstedt-additive.de
Telefon: +49(0)152 02581090

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Grundsatz

Wir verarbeiten personenbezogene Daten nur, soweit dies für einen funktionsfähigen Betrieb der Website sowie für unsere Leistungen erforderlich ist. Eine Weitergabe an Dritte erfolgt ausschließlich in den unten genannten Fällen und nur, soweit sie zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten oder aufgrund Ihrer Einwilligung nötig ist.

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Trackingdienste und bindet keine Inhalte Dritter ein — keine externen Schriftarten, keine Kartendienste, keine Videoplattformen, keine Social-Media-Elemente. Alle Dateien einschließlich der Videos werden von unserem eigenen Server ausgeliefert. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

3. Rechtsgrundlagen

Soweit wir personenbezogene Daten verarbeiten, stützen wir uns auf folgende Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Anfragen
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen, insbesondere der technisch sichere Betrieb der Website
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, soweit wir sie im Einzelfall einholen

4. Bereitstellung der Website und Server-Protokolldateien

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten an unseren Server. Diese werden in Protokolldateien gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• Browsertyp und Betriebssystem
• zuvor besuchte Seite (Referrer), sofern übermittelt

Diese Verarbeitung ist technisch erforderlich, um Ihnen die Seite anzuzeigen, und dient der Systemsicherheit sowie der Aufklärung von Missbrauchsfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Auswertung zu Marketing- oder Analysezwecken findet nicht statt. Die Protokolldateien werden nach spätestens sieben Tagen gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Speicherung erfordert.

Hosting: Die Website wird betrieben bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Der Anbieter verarbeitet die vorgenannten Daten in unserem Auftrag auf Servern in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: ionos.de/datenschutzerklaerung

5. Kontaktformular und Datei-Upload

Über das Formular auf der Kontaktseite und auf der Startseite können Sie uns eine Anfrage senden. Verarbeitet werden dabei:

• Name und E-Mail-Adresse (Pflichtangaben, ohne sie können wir nicht antworten)
• Telefonnummer, sofern Sie sie angeben
• der Inhalt Ihrer Nachricht
• eine angehängte Datei, sofern Sie eine hochladen — etwa ein Foto oder eine CAD-Datei
• Datum und Uhrzeit des Eingangs

Zweck und Rechtsgrundlage: Wir verarbeiten diese Angaben ausschließlich zur Bearbeitung Ihrer Anfrage und zur Vorbereitung eines möglichen Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Anfragen ohne Vertragsbezug Art. 6 Abs. 1 lit. f DSGVO.

Übermittlung: Die Angaben werden per E-Mail an unser Postfach zugestellt. Ein Versand an Dritte findet nicht statt. Die Übertragung erfolgt verschlüsselt über HTTPS.

Speicherdauer der Anhänge: Hochgeladene Dateien werden zusätzlich auf unserem Server abgelegt, damit sie auch bei einem Zustellproblem der E-Mail verfügbar bleiben. Sie liegen in einem Verzeichnis, das nicht durchsuchbar ist und dessen Dateinamen zufällig vergeben werden; ein Aufruf ist praktisch nur über den Link möglich, den ausschließlich wir per E-Mail erhalten. Nach sieben Tagen werden sie automatisch gelöscht.

Spam-Abwehr: Um automatisierte Massenzusendungen zu unterbinden, bilden wir aus Ihrer IP-Adresse zusammen mit einem geheimen Zusatzwert einen Prüfwert und speichern nur diesen, um die Zahl der Anfragen je Anschluss und Stunde zu begrenzen. Die IP-Adresse selbst wird dabei nicht gespeichert; der Prüfwert wird nach einer Stunde gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Aufbewahrung der Anfrage: Die Nachricht selbst bewahren wir auf, solange sie zur Bearbeitung erforderlich ist. Führt die Anfrage zu einem Auftrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (siehe Ziffer 8). Kommt kein Auftrag zustande, löschen wir die Anfrage spätestens nach drei Jahren zum Jahresende, sofern keine Ansprüche mehr in Betracht kommen.

Erforderlichkeit der Angaben: Die Angabe von Name und E-Mail-Adresse ist erforderlich, damit wir Ihre Anfrage bearbeiten und beantworten können; eine gesetzliche oder vertragliche Pflicht zur Angabe besteht nicht. Ohne diese Angaben können wir Ihnen jedoch nicht antworten. Alle weiteren Angaben sind freiwillig.

6. Kontakt per E-Mail, Telefon und Post

Nehmen Sie unmittelbar per E-Mail, Telefon oder Post Kontakt auf, verarbeiten wir die dabei mitgeteilten Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO.

Unser E-Mail-Postfach wird bei der IONOS SE betrieben (Anschrift wie unter Ziffer 4). Der Transport von E-Mails erfolgt zwischen den beteiligten Servern üblicherweise verschlüsselt; eine durchgehende Ende-zu-Ende-Verschlüsselung können wir jedoch nicht gewährleisten. Für besonders vertrauliche Angaben stehen wir Ihnen gerne telefonisch oder auf dem Postweg zur Verfügung.

7. Auftragsabwicklung

Kommt ein Auftrag zustande, verarbeiten wir Ihre Bestands-, Kontakt-, Vertrags- und Zahlungsdaten zur Durchführung des Vertrags und zur Erfüllung unserer steuerlichen Pflichten. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

An folgende Empfänger geben wir dabei Daten weiter, soweit dies erforderlich ist:

Rechnungsstellung und Buchhaltung

Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg im Breisgau — Betreiberin von „Lexware Office". Verarbeitet werden Name, Anschrift, Kontaktdaten sowie Rechnungs- und Zahlungsdaten. Die Daten werden in Rechenzentren in Deutschland gespeichert. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Versand

DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Übermittelt werden Name und Lieferanschrift, bei versicherten Sendungen zusätzlich der Warenwert. Die Weitergabe erfolgt ausschließlich zur Zustellung Ihrer Bestellung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Steuerberatung, Bank und Behörden

Rechnungs- und Zahlungsdaten werden an unser Kreditinstitut zur Abwicklung des Zahlungsverkehrs sowie im gesetzlich vorgeschriebenen Umfang an das Finanzamt übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

8. Speicherdauer und Löschung

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzliche Aufbewahrungspflicht mehr besteht. Maßgeblich sind insbesondere:

• acht Jahre für Buchungsbelege einschließlich Rechnungen (§ 147 Absatz 3 AO, § 257 Absatz 4 HGB)
• zehn Jahre für Bücher, Aufzeichnungen, Jahresabschlüsse und Inventare
• sechs Jahre für sonstige Geschäftsunterlagen wie Handels- und Geschäftsbriefe
• drei Jahre für Daten, die zur Abwehr oder Geltendmachung möglicher Ansprüche erforderlich sind (§ 195 BGB)
• sieben Tage für hochgeladene Dateien und Server-Protokolldateien

9. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Ihre Angaben werden ausschließlich von uns persönlich gelesen und bewertet.

10. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nicht statt. Alle eingesetzten Dienstleister verarbeiten die Daten auf Servern innerhalb Deutschlands.

11. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen. Dazu gehören insbesondere die durchgehende Verschlüsselung der Übertragung mittels TLS (erkennbar am Schlosssymbol im Browser), die Beschränkung des Zugriffs auf den Inhaber des Unternehmens sowie die automatische Löschung hochgeladener Dateien nach sieben Tagen. Ein absoluter Schutz bei der Übertragung im Internet ist technisch nicht erreichbar.

12. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft darüber, ob und welche Daten wir verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@karstedt-additive.de.

13. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder die Verarbeitung auf dieser Website ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand.

Zurück zur Startseite →