Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich ist die WebTec Braun GmbH, Max-Hickl-Str. 10, 83026 Rosenheim, Deutschland, vertreten durch Geschäftsführer Tobias Braun. Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@webtec-braun.com.

2. Website und technische Bereitstellung

Diese Erklärung gilt für formact.de und die zugehörige Anfrageverwaltung. Die Website wird auf einer von uns verwalteten Serverumgebung mit externer technischer Infrastruktur betrieben. Empfänger der für die Bereitstellung erforderlichen Daten können die dafür eingesetzten Infrastruktur- und technischen Betriebsdienstleister sein. Die Verarbeitung dient der Auslieferung der Website und ihrem geschützten Betrieb auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Schriftarten, Bilder und sonstige Website-Dateien werden über unsere eigene Domain ausgeliefert. Es werden keine Analyse- oder Werbetracker, extern eingebetteten Karten, Videos oder Captcha-Dienste geladen. Die Website versendet keine automatischen E-Mails und verarbeitet keine Online-Zahlungen. Eine automatisierte Entscheidung über Ihre Anfrage oder ein Profiling findet nicht statt.

3. Anfragen und hochgeladene Dateien

Wenn Sie eine Anfrage stellen, verarbeiten wir Kundentyp, Ansprechpartner, E-Mail-Adresse, Telefonnummer, gegebenenfalls Firmenname sowie Ihre Projektangaben. Dazu gehören je Bauteil Beschreibung, Stückzahl, Verwendungszweck, Material- und Farbwunsch, Beratungsbedarf, Wunschtermin und die zugeordneten Dateien.

Die Angaben werden für die Prüfung, Rückfragen und die Erstellung eines individuellen Angebots benötigt. Modell-, Zeichnungs- und Bilddateien können selbst personenbezogene Informationen enthalten. Bitte übermitteln Sie nur Daten, die für das Projekt erforderlich sind und die Sie für diesen Zweck weitergeben dürfen.

Die Bearbeitung einer auf Ihren Vertrag gerichteten Anfrage erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Bei Ansprechpartnern eines Unternehmens erfolgt die notwendige geschäftliche Kommunikation auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung der angefragten Geschäftsbeziehung. Ohne die als erforderlich gekennzeichneten Angaben können wir die Anfrage nicht sinnvoll bearbeiten.

4. Speicherung und geschützter Zugriff

Anfragedaten werden in einer Datenbank auf unserer Serverumgebung gespeichert. Upload-Dateien liegen getrennt von öffentlich ausgelieferten Website-Dateien in einer privaten Ablage. Die Übertragung erfolgt verschlüsselt über HTTPS. Auf Anfrageansichten und Downloads können nur angemeldete, berechtigte Administratoren zugreifen. Es gibt kein Kundenkonto und keine öffentlich abrufbare Anfrage- oder Dateiansicht.

Die Dateiübermittlung führt nicht automatisch zu einer Weitergabe an einen Fertigungs- oder Konstruktionspartner. Falls für eine abgestimmte CAD-Leistung ein Partner benötigt wird, erhält dieser nur die erforderlichen Informationen unter geeigneten Vertraulichkeitsvorgaben. Über eine erforderliche weitere Verarbeitung wird im Zusammenhang mit dem konkreten Projekt informiert.

5. Technischer Betrieb und Sitzungen

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse und technische Angaben der Anfrage. Zum Schutz vor missbräuchlichen Formular- und Loginversuchen werden IP-bezogene Zähler ausschließlich im Arbeitsspeicher geführt. Die dafür verwendeten Zeitfenster betragen je nach Funktion 15 Minuten oder eine Stunde. Die Anwendung führt keine eigene dauerhafte IP-Datenbank.

Reguläre Zugriffsprotokolle des für formact.de eingesetzten Webservers sind deaktiviert. Seine Warnungs- und Fehlerprotokolle können bei technischen Problemen Verbindungsangaben einschließlich IP-Adressen enthalten. Diese FORMACT-Webserverprotokolle dienen der Fehlerbehebung und dem Schutz des Betriebs. Sie werden täglich rotiert; höchstens sieben rotierte Protokolldateien werden zusätzlich zur aktuellen Datei vorgehalten. Für weitere Protokolle zur Sicherheit der Serverinfrastruktur, etwa zur Abwehr unzulässiger Verbindungen, richtet sich die Aufbewahrung nach dem jeweiligen Sicherheitszweck. Die genannte Rotation betrifft ausschließlich die Fehlerprotokolle des FORMACT-Webservers. Rechtsgrundlage für die beschriebenen technischen Schutzmaßnahmen ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein zuverlässiger und geschützter Betrieb.

Das Cookie formact_session dient dem administrativen Login und hat eine maximale Gültigkeit von acht Stunden. Das Cookie formact_csrf schützt Formulare gegen missbräuchliche fremde Anfragen und hat eine maximale Gültigkeit von 24 Stunden. Die Cookies dienen ausschließlich der erforderlichen Funktion und Sicherheit, nicht der Werbung. Das Speichern beziehungsweise Auslesen erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Besucher benötigen für ihre Anfrage kein Kundenkonto.

6. Speicherdauer und Löschung

Ihre Dateien dienen der Bearbeitung der Anfrage und gegebenenfalls der vereinbarten Leistung. Wir bieten kein dauerhaftes Kundenarchiv an. Bewahren Sie Ihre Originaldateien und Sicherungen deshalb selbst auf; eine spätere Verfügbarkeit für Nachfertigungen wird nicht zugesagt.

Reguläre Upload-Dateien werden höchstens sechs Kalendermonate ab Eingang für die Bearbeitung vorgehalten. Ab Ablauf dieser Frist sind sie nicht mehr abrufbar. Die Anwendung entfernt abgelaufene Dateien automatisch während des Betriebs; nach einer Betriebsunterbrechung erfolgt die Bereinigung beim nächsten Start. Dies gilt auch für Dateien offener Anfragen. Vor dem Ablauf wird die Bearbeitung intern darauf hingewiesen, damit laufende Projekte rechtzeitig abgestimmt werden können. Wenn der Zweck früher entfällt, ist eine frühere Löschung möglich. Die Höchstgrenze ist keine garantierte Mindestverfügbarkeit und keine Wiederherstellungszusage.

Nach Entfernung einer Datei können zu ihrer Zuordnung und zur Nachvollziehbarkeit der Löschung erforderliche Metadaten, etwa Dateiname, Eingangs- und Löschdatum, beim Vorgang verbleiben. Kontakt-, Vorgangs- und Dateimetadaten werden gesondert gelöscht, sobald sie für die Anfrage, eine laufende Vertragsabwicklung oder die Wahrung gesetzlicher Rechte nicht mehr erforderlich sind.

Gesetzlich aufzubewahrende Geschäftsunterlagen werden getrennt und nur im erforderlichen Umfang aufbewahrt. Die Rechtsgrundlage einer solchen Pflichtspeicherung ist Art. 6 Abs. 1 Buchst. c DSGVO. Aus einer Belegaufbewahrung entsteht kein CAD-Archiv.

7. Kommunikation außerhalb des Formulars

Das Angebot und weitere Abstimmungen erfolgen persönlich außerhalb einer automatischen Website-Funktion. Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Absenderangaben und den Inhalt zur Beantwortung beziehungsweise Vertragsabwicklung. Die hierfür einschlägigen Rechtsgrundlagen entsprechen der Anfragebearbeitung. An der Übermittlung sind die eingesetzten E-Mail-Dienstleister beteiligt. Die Website übermittelt von sich aus keine Nachrichten an einen E-Mail-Dienst.

8. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine auf Art. 6 Abs. 1 Buchst. f DSGVO gestützte Verarbeitung können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Für diese Anliegen genügt eine Nachricht an info@webtec-braun.com.

9. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, an Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für private Unternehmen mit Sitz in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht eine zuständige Anlaufstelle.