Datenschutzerklärung

1. Verantwortlicher

Raphael Aistleitner, Metall Performance, Knogl 3, 3681 Hofamt Priel, Österreich, E-Mail metall.performance@gmail.com, Telefon +43 680 2347327.

2. Website- und Serverbetrieb

Beim Aufruf von metall-performance.at und kalkulator.metall-performance.at werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-/Geräteinformationen, Referrer und technische Fehlerdaten. Zwecke sind sichere Bereitstellung, Missbrauchsabwehr und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Der Shopify-Onlineshop wird durch Shopify bereitgestellt. Der DXF-Kalkulator läuft auf einem VPS von Hostinger International Ltd. am Serverstandort Frankfurt. Private DXF-Dateien sowie Kalkulations- und Auftragsdaten werden im eingesetzten Supabase-Projekt in der Region Frankfurt (eu-central-1) gespeichert. Die Anbieter werden nach Maßgabe der jeweiligen Auftragsverarbeitungs- und Datenschutzvereinbarungen eingesetzt; internationale Übermittlungen erfolgen nach den darin vorgesehenen gesetzlichen Schutzmechanismen.

3. DXF-Upload und Preisberechnung

Verarbeitet werden DXF-Datei und Dateiname, Geometrie-, Material-, Dicken-, Mengen-, Gewichts- und Kalkulationsdaten, Prüfergebnisse, eine zufällige Sitzungskennung, Fertigungszeit, Übergabeart und gegebenenfalls Liefer-Postleitzahl. Rechtsgrundlagen sind vorvertragliche Maßnahmen beziehungsweise Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie Sicherheits- und Missbrauchsabwehr gemäß Art. 6 Abs. 1 lit. f DSGVO.

Uploads werden nicht öffentlich gespeichert und sind nur über zeitlich begrenzte Berechtigungen und zufällige Pfade erreichbar. Nicht bestellte Kalkulationen samt Dateien werden grundsätzlich nach sieben Tagen automatisch gelöscht. Dateien aus Anfragen ohne CAD-Datei werden grundsätzlich nach 90 Tagen gelöscht, sofern daraus kein Auftrag entsteht.

4. Bestellung, Fertigungsprüfung und gesetzliche Aufbewahrung

Für Angebot, Vertrag, Fertigung und Lieferung verarbeiten wir insbesondere Name, Kontakt-, Firmen-, Rechnungs- und Lieferdaten, technische Dateien, bestellte Bauteile, Preise, Zahlungs- und Lieferart sowie interne Auftragsstatus. Jeder Auftrag wird vor der Fertigung intern geprüft; es erfolgt keine ausschließlich automatisierte Fertigungsfreigabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungs-, Steuer- und Geschäftsunterlagen werden gemäß Art. 6 Abs. 1 lit. c DSGVO für die gesetzlichen Fristen gespeichert.

5. Rechnungskauf und UID-Prüfung

Für optionalen Rechnungskauf verarbeiten wir Firmen- und Kontaktdaten, Rechnungsadresse und gegebenenfalls UID. Zur Gültigkeits- und Übereinstimmungsprüfung können diese Daten an VIES beziehungsweise angebundene nationale Steuerverwaltungen übermittelt werden. Im internen Prüfprotokoll werden insbesondere Länderkennung, letzte vier Stellen, Zeitpunkt, Ergebnisgrund und gegebenenfalls Referenz gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO; das berechtigte Interesse liegt in sicherer Vergabe von Zahlungszielen und Missbrauchsvermeidung.

6. Zahlungs- und Versanddienstleister

Bei Auswahl einer Zahlungsart erhalten Shopify beziehungsweise der konkrete Zahlungsanbieter die zur Zahlungsabwicklung erforderlichen Daten. Aktuell können insbesondere Shopify Payments und PayPal (Europe) S.à r.l. et Cie, S.C.A. eingesetzt werden. Es gelten ergänzend die Datenschutzhinweise des im Checkout angezeigten Zahlungsanbieters. Lieferdaten werden, soweit für die Zustellung erforderlich, an den beauftragten Versanddienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Kontaktanfragen

Bei Kontaktaufnahme verarbeiten wir die mitgeteilten Daten zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung geschäftlicher Anfragen.

8. Cookies, Einwilligungen und Marketing

Technisch erforderliche Cookies und ähnliche Technologien dienen insbesondere Sicherheit, Warenkorb und Checkout. Nicht erforderliche Analyse-, Marketing- oder Personalisierungstechnologien werden erst nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 aktiviert. Eine Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

Facebook/Instagram- oder TikTok-Technologien dürfen nur dann Daten verarbeiten, wenn die jeweilige Integration tatsächlich aktiviert ist und, soweit erforderlich, eine Einwilligung vorliegt. Die konkrete Auflistung im Cookie-Banner muss stets mit den aktiven Shopify-Apps und Kundenereignissen übereinstimmen.

9. Empfänger und Drittlandübermittlungen

Empfänger können Shopify, Hostinger, Supabase, VIES/nationale Steuerverwaltungen, Zahlungs- und Versanddienstleister, Steuerberatung, Behörden und berufliche Berater sein, soweit dies zur Vertragserfüllung, aufgrund gesetzlicher Pflicht, berechtigten Interesses oder Einwilligung erforderlich ist. Bei Übermittlungen außerhalb des EWR werden ein Angemessenheitsbeschluss oder geeignete Garantien, insbesondere Standardvertragsklauseln, verwendet, soweit gesetzlich erforderlich.

10. Speicherdauer

Nicht bestellte DXF-Kalkulationen und Dateien werden grundsätzlich nach sieben Tagen gelöscht. Dateien aus Anfragen ohne CAD-Datei werden grundsätzlich nach 90 Tagen gelöscht, sofern daraus kein Auftrag entsteht. Bestellte technische Unterlagen werden für Fertigung, Gewährleistung, Rechtsverteidigung und gesetzliche Pflichten aufbewahrt. Kunden-, Bestell-, Rechnungs- und Zahlungsunterlagen werden für die gesetzlichen unternehmens- und steuerrechtlichen Fristen gespeichert. Kontaktanfragen ohne Vertrag werden grundsätzlich sechs Monate aufbewahrt, sofern kein längerer Rechtsgrund besteht. Sicherheits- und Fehlerprotokolle werden nur für den betrieblich erforderlichen Zeitraum gespeichert.

11. Rechte der betroffenen Personen

Nach den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit für die Zukunft widerrufen werden. Anfragen sind an metall.performance@gmail.com zu richten. Beschwerden können an die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, https://www.dsb.gv.at gerichtet werden.

12. Datensicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter verschlüsselte Übertragung, private Dateispeicherung, kurzlebige Upload-Berechtigungen, Zugriffsbeschränkungen und kontrollierte Löschabläufe. Diese Erklärung wird angepasst, wenn sich rechtliche Anforderungen, Dienste oder tatsächliche Datenflüsse ändern.