Datenschutzerklärung
Informationen darüber, wie die LASERCUT s. r. o. personenbezogene Daten beim Betrieb der Plattform, beim Abschluss und der Erfüllung von Verträgen, bei Lieferung, Montage, Reklamationen, Marketing und Analytik verarbeitet.
1. Einleitende Bestimmungen
Diese Datenschutzerklärung (nachfolgend „Erklärung“) informiert darüber, wie die LASERCUT s. r. o. personenbezogene Daten natürlicher Personen verarbeitet – beim Betrieb der Website https://lasercut.parts, der Online-Bestellplattform, des Bereichs „Laserschneiden“ und des Onlineshops für fertige Metallprodukte sowie beim Abschluss und der Erfüllung von Werk- und Kaufverträgen, bei Lieferung, Montage, Reklamationsverfahren, Kundenkommunikation, Marketing, Analytik und Absicherung der Plattform.
Die Erklärung richtet sich vor allem an Kunden – Verbraucher, natürliche Personen – Unternehmer, Vertreter, Mitarbeiter und Kontaktpersonen juristischer Personen, Besucher der Plattform, Angebotsinteressenten und weitere Personen, deren personenbezogene Daten die LASERCUT s. r. o. im Zusammenhang mit ihrer Geschäftstätigkeit verarbeitet.
Diese Erklärung erfüllt die Informationspflicht des Verantwortlichen insbesondere nach den Artikeln 13 und 14 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO) sowie nach dem Gesetz Nr. 18/2018 Slg. über den Schutz personenbezogener Daten in der jeweils geltenden Fassung.
2. Verantwortlicher
Verantwortlicher ist:
Firma: LASERCUT s. r. o.
Sitz: Gogoľova 326/18, 851 01 Bratislava, Slowakische Republik
IdNr.: 55 033 130
USt-IdNr.: SK2121843625
Handelsregister: Stadtgericht Bratislava III, Abteilung Sro, Einlage Nr. 168380/B
E-Mail: [email protected]
Telefon: +421 908 789 475
3. Rechtsrahmen und Grundsätze der Verarbeitung
Bei der Verarbeitung personenbezogener Daten richtet sich die LASERCUT s. r. o. insbesondere nach der DSGVO, dem Gesetz Nr. 18/2018 Slg. über den Schutz personenbezogener Daten, den einschlägigen Bestimmungen des Gesetzes Nr. 452/2021 Slg. über elektronische Kommunikation, dem Gesetz Nr. 22/2004 Slg. über den elektronischen Geschäftsverkehr sowie weiteren allgemein verbindlichen Rechtsvorschriften der Slowakischen Republik und der Europäischen Union.
Personenbezogene Daten werden rechtmäßig, nach Treu und Glauben und transparent verarbeitet, zu festgelegten und legitimen Zwecken, nur in angemessenem und erforderlichem Umfang, für die für den jeweiligen Zweck erforderliche Dauer und in einer Weise, die einen angemessenen Schutz der Daten gewährleistet.
4. Kategorien betroffener Personen
- Kunden – Verbraucher und natürliche Personen – Unternehmer.
- Personen, die im Namen eines Kunden – einer juristischen Person – handeln, insbesondere Geschäftsführer, Mitarbeiter, Einkäufer, technisches Personal, Konstrukteure, Lagerpersonal und Kontaktpersonen.
- Besucher der Plattform und Nutzer eines Benutzerkontos.
- Personen, die eine Preiskalkulation anfragen, technische Unterlagen übermitteln oder LASERCUT über ein Formular, per E-Mail oder telefonisch kontaktieren.
- Empfänger von Sendungen, zur Übernahme des Werks oder der Ware bevollmächtigte Personen sowie bei der Montage oder Übergabe anwesende Personen.
- Personen, die Reklamationen, Mängelansprüche oder sonstige Rechtsansprüche geltend machen.
- Empfänger von Marketingkommunikation und Nutzer, die in analytische oder Marketing-Cookies eingewilligt haben.
5. Kategorien der verarbeiteten personenbezogenen Daten
5.1 Identifikationsdaten
Beispiele: Vorname, Nachname, Firma einer natürlichen Person – Unternehmer, IdNr., Steuernummer, USt-IdNr.
5.2 Kontaktdaten
Beispiele: E-Mail, Telefon, Rechnungsanschrift, Lieferanschrift, Montage- oder Übergabeort
5.3 Kontodaten
Beispiele: Anmeldekennungen, Kontohistorie, Kontoeinstellungen, Bestell- und Kommunikationsdaten
5.4 Bestell- und Vertragsdaten
Beispiele: Bestellnummer, Gegenstand und Parameter der Bestellung, Preiskalkulation, technische Spezifikation, Preis, Zahlungsart, Bestellstatus, Lieferung, Reklamation
5.5 Technische Unterlagen
Beispiele: Zeichnungen, Modelle, technische Spezifikationen, CAD-/DXF-/DWG-/STEP-/PDF- und weitere Dateien; Metadaten oder in diesen Dateien enthaltene Daten natürlicher Personen
5.6 Zahlungs- und Buchhaltungsdaten
Beispiele: Daten zur Zahlungszuordnung, Rechnungsstellung und Buchhaltung; LASERCUT benötigt in der Regel keine vollständigen Zahlungskartendaten, wenn die Zahlung von einem Zahlungsdienstleister verarbeitet wird
5.7 Logistikdaten
Beispiele: Name und Kontakt des Empfängers, Lieferanschrift, für Transport, Tracking sowie Zoll- oder Ausfuhrformalitäten erforderliche Daten
5.8 Kommunikationsdaten
Beispiele: Inhalt von E-Mails, Kontaktformularen, Anhängen, technischen Anfragen, Anforderungen und Reklamationen
5.9 Technische und Netzwerkdaten
Beispiele: IP-Adresse, Geräte- oder Browserkennungen, Betriebssystem, Serverprotokolle, Daten zu Sicherheitsereignissen
5.10 Cookies und Online-Kennungen
Beispiele: Cookie-ID, Sitzungs-, Authentifizierungs-, Funktions-, Analyse- und Werbekennungen, Daten zu Besuchen und Interaktionen; optionale Cookies und ähnliche Technologien werden auf Grundlage einer Einwilligung eingesetzt, soweit diese gesetzlich erforderlich ist
5.11 Bilddaten
Beispiele: Fotografien des Werks, der Ware, der Montage oder der Übergabe, sofern sie eine natürliche Person oder den Betrieb des Kunden identifizieren können
6. Zwecke, Rechtsgrundlagen und Speicherfristen
6.1 Betrieb der Plattform und des Benutzerkontos
Umfang: Registrierung, Authentifizierung, Kontoverwaltung, Bereitstellung der Plattformfunktionen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b), f) DSGVO
Speicherdauer: für die Dauer des Kontos und anschließend höchstens 5 Jahre, soweit dies zum Schutz von Rechtsansprüchen erforderlich ist; Daten, die gesetzliche Dokumentation darstellen, nach der gesetzlichen Frist
6.2 Preiskalkulation und Anfrage
Umfang: automatisierte Preisberechnung, Beurteilung der Eingangsdaten, Beantwortung der Anfrage
Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO – vorvertragliche Maßnahmen; gegebenenfalls lit. f) bei B2B-Anfragen
Speicherdauer: in der Regel bis zu 5 Jahre; entsteht aus der Anfrage ein Vertrag, nach den Regeln für Vertragsunterlagen
6.3 Herstellung des Werks auf Bestellung
Umfang: Auftragsbearbeitung, technische Beurteilung, Fertigung, Kontrolle, Übergabe, Support
Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO
Speicherdauer: für die Vertragsdauer und höchstens 5 Jahre nach deren Ende, sofern keine längere Aufbewahrung wegen einer gesetzlichen Pflicht oder eines Rechtsstreits erforderlich ist
6.4 Verkauf von Waren über den Onlineshop
Umfang: Bestellung, Annahme, Zahlung, Lieferung, Montage, Kundensupport
Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO
Speicherdauer: für die Vertragsdauer und höchstens 5 Jahre nach deren Ende, mit Ausnahme gesetzlicher Buchhaltungs- oder Steuerunterlagen
6.5 Technische Unterlagen des Kunden
Umfang: Kalkulation, technologische Beurteilung, Fertigung, Wiederholungsaufträge, Nachweis der vereinbarten Parameter
Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO; nach Vertragserfüllung in angemessenem Umfang Art. 6 Abs. 1 lit. f) DSGVO zum Schutz von Ansprüchen oder für eine Wiederholungsfertigung, soweit dies vernünftigerweise zu erwarten ist
Speicherdauer: höchstens 5 Jahre, sofern nicht ein Rechtsanspruch, ein Rechtsstreit oder ein ausdrücklicher Kundenwunsch eine längere Aufbewahrung rechtfertigt
6.6 Rechnungsstellung, Buchhaltung und Steuern
Umfang: Ausstellung und Aufbewahrung von Buchhaltungs- und Steuerbelegen
Rechtsgrundlage: Art. 6 Abs. 1 lit. c) DSGVO
Speicherdauer: in der Regel 10 Jahre nach dem Jahr, auf das sich der Beleg bezieht, sofern eine Sondervorschrift nichts anderes bestimmt
6.7 Lieferung und internationale Logistik
Umfang: Organisation des Transports, Tracking, Zoll- und Ausfuhrformalitäten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO; gegebenenfalls lit. c) bei Zollpflichten
Speicherdauer: höchstens 5 Jahre, ausgenommen Daten, die nach Rechtsvorschriften länger aufzubewahren sind
6.8 Montage, Übergabe und Inbetriebnahme
Umfang: Organisation der Montage, Protokoll, Probelauf, Einweisung, Erfassung von Vorbehalten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO
Speicherdauer: höchstens 5 Jahre; Unterlagen mit buchhalterischem oder gesetzlichem Charakter nach der jeweiligen Sonderfrist
6.9 Reklamationen und Rechtsansprüche
Umfang: Mängelbearbeitung, Reklamationen, außergerichtliche und gerichtliche Geltendmachung oder Verteidigung von Rechten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b), c) und f) DSGVO
Speicherdauer: für die Dauer der Bearbeitung und anschließend höchstens 5 Jahre; dauert ein Rechtsstreit an, bis zu dessen rechtskräftigem Abschluss und der Vollstreckung der Entscheidung
6.10 Sicherheit der Plattform
Umfang: Serverprotokolle, Verhinderung von Missbrauch, Betrug, Angriffen und unbefugtem Zugriff
Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO
Speicherdauer: Protokolle in der Regel bis zu 6 Monate, sofern ein Sicherheitsvorfall keine längere Aufbewahrung erfordert
6.11 Direktmarketing – Newsletter
Umfang: Versand von Werbemitteilungen und Angeboten
Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO, gegebenenfalls berechtigtes Interesse in den gesetzlich zulässigen Fällen einer bestehenden B2B-Beziehung
Speicherdauer: bis zum Widerruf der Einwilligung oder zum Widerspruch; ein Abmeldenachweis in angemessenem Umfang zum Nachweis der Pflichterfüllung
6.12 Analytik und Marketingmessung
Umfang: Google Analytics 4, eigene analytische Kennungen von LASERCUT, Google Ads, Google / DoubleClick, Messung von Besuchen und Nutzung der Plattform, Messung und Attribution von Conversions, Auswertung von Werbekampagnen und Remarketing
Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO sowie Einwilligung nach den Regeln der elektronischen Kommunikation
Speicherdauer: entsprechend der Lebensdauer der konkreten Cookies oder ähnlichen Technologien und den Einstellungen des jeweiligen Dienstes; Einzelheiten enthält die Cookie-Richtlinie
6.13 Analytik ohne Speicherung von Kennungen auf dem Gerät
Umfang: Messung von Besuchen, Nutzung, Leistung und technischen Parametern der Plattform mittels Diensten, die nach der aktuellen Konfiguration weder analytische Cookies noch Kennungen auf dem Gerät des Nutzers speichern, insbesondere Plausible Analytics und Cloudflare Web Analytics
Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO – berechtigtes Interesse von LASERCUT an der Messung von Nutzung und Leistung sowie an der technischen Verbesserung der Plattform, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen
Speicherdauer: für die für den jeweiligen analytischen Zweck erforderliche Dauer nach den Einstellungen des konkreten Dienstes
6.14 B2B-Kommunikation und Entwicklung von Geschäftsbeziehungen
Umfang: Kommunikation mit Kontaktpersonen von Unternehmen und angemessene geschäftliche Ansprache
Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO, sofern die Interessen oder Rechte der betroffenen Person nicht überwiegen
Speicherdauer: für die Dauer der Geschäftsbeziehung und angemessen darüber hinaus, in der Regel höchstens 5 Jahre; bis zum Widerspruch gegen Direktmarketing
6.15 Fotodokumentation des Produkts oder der Montage
Umfang: Nachweis des Zustands, Qualitätskontrolle, gegebenenfalls Marketingpräsentation
Rechtsgrundlage: Art. 6 Abs. 1 lit. b) oder f) DSGVO für die Dokumentation der Leistung; Art. 6 Abs. 1 lit. a) DSGVO, wenn Marketingmaterial eine natürliche Person identifiziert und keine andere Rechtsgrundlage besteht
Speicherdauer: je nach Zweck höchstens 5 Jahre; Marketingmaterial bis zum Widerruf der Einwilligung oder bis zum Wegfall des Zwecks
7. Technische Unterlagen und CAD-/DXF-Dateien
Der Kunde kann über die Plattform oder auf andere vereinbarte Weise technische Unterlagen bereitstellen, insbesondere Zeichnungen, Modelle, technische Spezifikationen und Dateien in den Formaten DXF, DWG, STEP, PDF oder anderen unterstützten Formaten. LASERCUT verarbeitet diese Dateien vor allem zum Zweck der Preiskalkulation, der technischen Beurteilung, der Herstellung des Werks, der Qualitätskontrolle, wiederholter Leistungen und des Nachweises der vereinbarten technischen Parameter.
Technische Unterlagen werden in verschlüsselten Speichern aufbewahrt und nicht für Marketingzwecke verwendet. Zugriff haben nur berechtigte Personen im für ihre arbeits- oder vertragsbezogenen Aufgaben erforderlichen Umfang.
Ist für die Herstellung des Werks ein Subunternehmer oder ein vertraglicher Technologiepartner erforderlich, darf LASERCUT diesem die technischen Unterlagen nur im notwendigen Umfang und unter Wahrung des Schutzes vertraulicher Informationen und personenbezogener Daten zugänglich machen.
8. Automatisierte Verarbeitung
Die Plattform kann automatisierte Werkzeuge zur Erstellung einer Preiskalkulation, zur Auftragsbearbeitung, zur Planung von Fertigung oder Lieferung, zur Prüfung der Warenverfügbarkeit, zur Zahlungsabwicklung und für weitere unterstützende Betriebsvorgänge einsetzen. Eine automatisierte Preisberechnung, eine Verfügbarkeitsangabe oder eine Zahlungsbestätigung stellen für sich genommen keine Entscheidung mit Rechtswirkung im Sinne des Artikels 22 DSGVO dar, sofern ein konkreter Prozess nicht anders ausgestaltet ist.
Nach den derzeit veröffentlichten Informationen führt LASERCUT keine ausschließlich automatisierte Entscheidungsfindung durch, die gegenüber der betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, und auch kein Profiling von Kunden ohne entsprechende Rechtsgrundlage.
9. Empfänger und Auftragsverarbeiter
LASERCUT kann personenbezogene Daten im erforderlichen Umfang folgenden Kategorien von Empfängern oder Auftragsverarbeitern zugänglich machen:
- Anbieter von Hosting, IT-Infrastruktur, Plattformverwaltung, Cybersicherheit, E-Mail- und Supportdiensten;
- Anbieter von Analyse-, Mess- und Werbetechnologien, insbesondere Google Analytics 4, Google Ads / Google DoubleClick, Plausible Analytics und Cloudflare Web Analytics, entsprechend der aktuellen Konfiguration der Plattform und zu den in der Cookie-Richtlinie genannten Bedingungen;
- Anbieter von Zahlungsdiensten und der auf der Plattform bereitgestellten Zahlungsmethoden: Apple Pay, Google Pay, Mastercard, Visa und TatraPay;
- Frachtführer und Logistikpartner: DHL Express, DPD, Toptrans und Nova Post je nach gewählter Versandart und Lieferland;
- Fertigungs-, Technologie- und Montagesubunternehmer, soweit sie zur Erfüllung eines konkreten Auftrags erforderlich sind;
- externe Buchhalter, Wirtschaftsprüfer, Steuerberater, Rechtsberater und Versicherungen, soweit die Übermittlung zur Erfüllung einer gesetzlichen Pflicht oder zum Schutz von Rechtsansprüchen erforderlich ist;
- Banken, Finanzverwaltungsbehörden, Zollbehörden, Gerichte, Strafverfolgungsbehörden und sonstige Behörden, soweit dies gesetzlich oder durch eine rechtskräftige Entscheidung vorgeschrieben ist.
Verarbeitet ein Empfänger personenbezogene Daten als Auftragsverarbeiter, stellt LASERCUT ein Verhältnis nach Artikel 28 DSGVO sicher. Handelt ein Empfänger als eigenständiger Verantwortlicher, verarbeitet er die Daten nach seinen eigenen rechtlichen Pflichten und Datenschutzgrundsätzen.
10. Übermittlungen personenbezogener Daten außerhalb der EU/des EWR
LASERCUT erbringt Leistungen für Kunden in der EU/im EWR und je nach Verfügbarkeit auch in ausgewählten Drittländern. Zu den Ländern außerhalb der EU/des EWR, in die eine Lieferung erforderlich sein kann, zählen insbesondere die Schweiz, das Vereinigte Königreich, die Ukraine, die Vereinigten Staaten von Amerika, Kanada, die Türkei, Israel, die Vereinigten Arabischen Emirate, Japan und Australien.
Wird eine Bestellung in ein Land außerhalb der EU/des EWR geliefert, kann LASERCUT dem Frachtführer, dem Zollvertreter oder der zuständigen Behörde die für Transport und Zollabwicklung erforderlichen Daten übermitteln, insbesondere Name und Kontakt des Empfängers, Lieferanschrift, Sendungsdaten und gesetzlich geforderte Angaben.
Eine Übermittlung personenbezogener Daten in ein Land außerhalb der EU/des EWR erfolgt nur bei Erfüllung der Voraussetzungen des Kapitels V DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, von Standardvertragsklauseln oder einer anderen anwendbaren Garantie bzw. Ausnahme nach der DSGVO. Bei Anbietern aus den USA kann je nach Umständen der Angemessenheitsbeschluss für nach dem EU–U.S. Data Privacy Framework zertifizierte Stellen herangezogen werden; findet dieser keine Anwendung, wird ein anderer gültiger Mechanismus nach der DSGVO genutzt.
Bei Analyse-, Mess-, Werbe- oder sonstigen Onlinediensten Dritter können personenbezogene Daten oder Online-Kennungen je nach technischer und vertraglicher Ausgestaltung des jeweiligen Dienstes auch außerhalb der EU/des EWR verarbeitet werden. LASERCUT setzt solche Dienste nur bei Erfüllung der einschlägigen Voraussetzungen der DSGVO ein und, soweit es sich um einwilligungsbedürftige Cookies oder ähnliche Technologien handelt, auch im Einklang mit den Regeln der Cookie-Richtlinie.
11. Lieferländer
Die Lieferländer können sich je nach Verfügbarkeit der Logistikdienste und der Geschäftspolitik von LASERCUT ändern.
EU/EWR: Slowakei, Tschechien, Ungarn, Polen, Österreich, Deutschland, Frankreich, Niederlande, Italien, Spanien, Belgien, Luxemburg, Irland, Portugal, Dänemark, Schweden, Norwegen, Finnland, Estland, Lettland, Litauen, Slowenien, Kroatien, Rumänien, Bulgarien, Griechenland
Außerhalb EU/EWR: Vereinigte Staaten von Amerika, Kanada, Türkei, Israel, Vereinigte Arabische Emirate, Japan, Australien, Schweiz, Vereinigtes Königreich, Ukraine
13. Direktmarketing
Meldet sich eine Person zum Newsletter an oder erteilt sie anderweitig eine Einwilligung in Marketingkommunikation, darf LASERCUT ihre E-Mail-Adresse und weitere erforderliche Daten zum Versand von Werbemitteilungen verwenden. Die Einwilligung ist freiwillig und kann jederzeit widerrufen werden, insbesondere über den Abmeldelink in der Nachricht oder durch Kontaktaufnahme mit LASERCUT.
Soweit Rechtsvorschriften eine angemessene Direktmarketingkommunikation gegenüber bestehenden Kunden oder B2B-Kontakten ohne gesonderte Einwilligung zulassen, respektiert LASERCUT das Recht der betroffenen Person, der Verarbeitung zu Zwecken des Direktmarketings jederzeit zu widersprechen. Nach einem Widerspruch werden die Daten zu diesem Zweck nicht weiter verwendet.
14. Fotografien, FAI und Fertigungsdokumentation
Im Zusammenhang mit Fertigung, Qualitätskontrolle, Musterteilen, dem FAI-Protokoll, der Lieferung oder der Montage kann LASERCUT Fotografien des Werks oder der Ware anfertigen. Dienen die Fotografien dem Nachweis von Qualität, Zustand oder Vertragserfüllung, werden sie in dem zur Vertragserfüllung oder zum Schutz berechtigter Interessen erforderlichen Umfang verarbeitet.
Für Marketing-, Präsentations- oder Werbezwecke verwendet LASERCUT Fotografien so, dass daraus weder der Kunde, eine natürliche Person, eine Firma, eine Marke, eine technische Lösung, ein Betriebsstandort noch sonstige vertrauliche Informationen identifizierbar sind. Würde eine Aufnahme die Identifizierung einer natürlichen Person oder eine andere einwilligungsbedürftige Verarbeitung ermöglichen, erfolgt eine Veröffentlichung nur auf Grundlage einer wirksamen Einwilligung oder einer anderen nachweisbaren Rechtsgrundlage.
15. Quellen personenbezogener Daten
LASERCUT erhebt personenbezogene Daten vor allem unmittelbar bei der betroffenen Person über die Plattform, das Benutzerkonto, eine Bestellung, das Kontaktformular, per E-Mail, telefonisch, über eine Zahlung oder in persönlicher Kommunikation. Bei B2B-Kunden kann LASERCUT die Daten einer Kontaktperson von deren Arbeitgeber oder Geschäftspartner erhalten; bei Lieferung oder Montage kann der Kunde Daten einer anderen zur Übernahme oder Mitwirkung bevollmächtigten Person angeben.
Wurden die Daten nicht unmittelbar bei der betroffenen Person erhoben, stellt LASERCUT die Informationen nach Artikel 14 DSGVO in angemessenem Umfang bereit, sofern keine gesetzliche Ausnahme greift.
16. Pflicht zur Bereitstellung von Daten
Die Angabe der auf der Plattform als verpflichtend gekennzeichneten Daten ist in der Regel erforderlich, um ein Benutzerkonto oder eine Preiskalkulation zu erstellen, einen Vertrag zu schließen oder zu erfüllen, eine Zahlung zu verarbeiten, zu liefern, zu montieren oder eine Reklamation zu bearbeiten. Ohne diese Daten kann die betreffende Leistung möglicherweise nicht erbracht oder der Vertrag nicht erfüllt werden.
Die Bereitstellung von Daten für Marketingzwecke oder optionale analytische Zwecke ist freiwillig; die Verweigerung der Einwilligung hat keine Auswirkung auf die Möglichkeit, einen Vertrag zu schließen oder zu erfüllen.
17. Rechte der betroffenen Personen
- Recht auf Auskunft über die personenbezogenen Daten und auf Erhalt einer Kopie nach Art. 15 DSGVO;
- Recht auf Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
- Recht auf Löschung der Daten unter den Voraussetzungen des Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO;
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO, sofern die gesetzlichen Voraussetzungen erfüllt sind;
- Recht auf Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung nach Art. 21 DSGVO; beim Direktmarketing kann jederzeit widersprochen werden;
- Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird;
- Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, unter den Voraussetzungen des Art. 22 DSGVO;
- Recht, bei der Aufsichtsbehörde eine Beschwerde oder einen Antrag auf Einleitung eines Verfahrens einzureichen.
Ein Antrag kann über die in dieser Erklärung angegebenen Kontaktdaten des Verantwortlichen gestellt werden. LASERCUT kann im erforderlichen Umfang ergänzende Informationen zur Überprüfung der Identität des Antragstellers verlangen.
19. Sicherheit personenbezogener Daten
LASERCUT trifft angemessene technische und organisatorische Maßnahmen entsprechend dem Risiko der Verarbeitung. Nach den derzeit veröffentlichten Informationen umfassen diese insbesondere die Verschlüsselung von Daten und technischen Unterlagen, die Verwaltung von Zugriffsrechten, Firewall- und Virenschutz, Sicherheitsmonitoring, Serverschutz und Schulungen berechtigter Personen.
Konkrete Sicherheitsmaßnahmen können sich entsprechend der Entwicklung von Technologien und Risiken ändern und ergänzt werden. Aus Sicherheitsgründen wird die detaillierte Konfiguration der Schutzmechanismen nicht veröffentlicht.
20. Personenbezogene Daten von Kindern
Die Leistungen von LASERCUT dienen der Bestellung von Fertigungsdienstleistungen und Metallprodukten und richten sich nicht gezielt an Kinder. LASERCUT erhebt wissentlich keine personenbezogenen Daten von Kindern zu Marketingzwecken. Wird festgestellt, dass personenbezogene Daten eines Kindes ohne angemessene Rechtsgrundlage erhoben wurden, ergreift LASERCUT Maßnahmen zu deren Löschung oder zu einer anderweitig rechtmäßigen Verarbeitung.
21. Änderungen der Erklärung
LASERCUT kann diese Erklärung angemessen aktualisieren, insbesondere bei Änderungen von Rechtsvorschriften, des Leistungsumfangs, der technischen Lösung der Plattform, der eingesetzten Anbieter oder der Verarbeitungsweisen. Die jeweils aktuelle Fassung wird stets auf der Plattform unter Angabe des Datums der letzten Aktualisierung veröffentlicht.
Würde eine Änderung die Rechte der betroffenen Personen oder die Art der Verarbeitung wesentlich beeinflussen, informiert LASERCUT zusätzlich in angemessener Weise, beispielsweise über die Plattform, per E-Mail oder über ein Informationsbanner.
Diese Erklärung tritt am 7. September 2026 in Kraft.