Datenschutzerklärung

1. Verantwortlicher

Jasmann Werk 52, Inhaber Muhammad Saeed, Elberfelder Str. 72, 42553 Velbert (Einzelunternehmen), E-Mail: post@cnc-x.de.

Datenschutzbeauftragter: nicht benannt; eine Pflicht zur Benennung besteht nach Art. 37 DSGVO und § 38 BDSG nicht. Anfragen zum Datenschutz richten Sie an post@cnc-x.de.

2. Die Website cnc-x.de

Aufruf. Beim Aufruf einer Seite verarbeitet unser Webserver technisch notwendig die IP-Adresse Ihres Geräts, die aufgerufene Adresse, Zeitpunkt und Browserangaben, um die Seite auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Der Webserver schreibt kein Zugriffsprotokoll; festgehalten werden nur technische Fehler des Servers, ohne Bezug auf einzelne Besucher.

Keine Cookies, nichts von fremden Servern. Die Website setzt keine Cookies und speichert nichts auf Ihrem Gerät. Sie lädt keine Schriften, Skripte, Bilder oder Videos von anderen Servern und nutzt keine Reichweitenmessung, keine Werbung und keine Profile. Ein Einwilligungsbanner ist deshalb nicht nötig.

Speicherort. Die Website liegt auf einem Server der Hetzner Online GmbH in Deutschland.

3. Die kostenlosen Werkzeuge

• EMPB-Kostenrechner: rechnet ausschließlich in Ihrem Browser. Es wird nichts übertragen.
• ISO 2768 interaktiv, Cpk-Rechner, Prüfmittel-Empfehler: Ihre Eingaben (Maße, Toleranzklassen, Messwerte) werden an unseren Server gesendet, dort berechnet und mit dem Ergebnis beantwortet. Sie werden nicht gespeichert.
• Merkmalszähler: Die hochgeladene Zeichnung wird auf unserem Server mit unserem eigenen Leser gelesen, an keinen Dritten weitergegeben und nicht zum Training verwendet. Sie wird nicht gespeichert: gelesen wird sie im Arbeitsspeicher, nach der Antwort ist sie verworfen – in keinem Fall später als nach 24 Stunden. Ins Betriebsprotokoll kommen nur Zahlen (Merkmale, Seiten, Sekunden), kein Dateiname und kein Inhalt. Zeichnungen enthalten im Schriftfeld oft Namen von Personen; Sie können sie vor dem Hochladen schwärzen.
• Begrenzung der Anfragen: Damit die kostenlosen Werkzeuge nicht missbraucht werden, zählen wir die Anfragen je IP-Adresse (bei IPv6 je /64-Netz) und begrenzen sie je Minute und Tag (Art. 6 Abs. 1 lit. f DSGVO). Gezählt wird nur im Arbeitsspeicher; die Adressen werden nicht gespeichert und mit Ablauf des Kalendertags verworfen. Ein verstecktes Formularfeld erkennt automatisierte Einsendungen.

Die Werkzeuge setzen keine Cookies und verlangen keine Anmeldung.

4. Probe-Zeichnung über cnc-x.de/brief

Auf der Seite cnc-x.de/brief können Sie uns eine Zeichnung schicken und bekommen dafür kostenlos die ballonierte Zeichnung, die nummerierte Merkmalsliste und den Prüfplan zurück. Für diese Verarbeitung sind wir Verantwortlicher – anders als bei der Nutzung der Anwendung (Nr. 8), wo wir im Auftrag des Kunden handeln.

Was wir verarbeiten. Die Zeichnung, die Sie hochladen, und die E-Mail-Adresse, unter der Sie das Ergebnis bekommen möchten; Firma und Name nur, wenn Sie sie angeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

Wofür. Allein dafür, Ihnen das Ergebnis zu erstellen und zuzuschicken. Wir werten Ihre Zeichnung nicht für andere Zwecke aus und geben sie an niemanden weiter. Sie geht an keinen Dienst für generative künstliche Intelligenz; gelesen wird sie von unserem eigenen Leser auf unserem eigenen Server in Deutschland. Bevor das Ergebnis hinausgeht, sieht ein Mensch bei uns es durch – wir schicken niemandem ein Ergebnis, das niemand angesehen hat. Diese Durchsicht gehört zur Leistung; sie ist kein Training.

Training nur, wenn Sie es ausdrücklich erlauben. Ihre Zeichnung ist in aller Regel das Geschäftsgeheimnis Ihres Kunden. Deshalb verwenden wir sie nicht zum Verbessern unseres Lesers, es sei denn, Sie kreuzen dafür beim Hochladen ein eigenes Kästchen an (Art. 6 Abs. 1 lit. a DSGVO). Das Kästchen ist nicht vorausgewählt. Ihr Ergebnis ist genau dasselbe, ob Sie es ankreuzen oder nicht, und Sie müssen nichts begründen. Wir halten fest, welchen Wortlaut Sie dabei gesehen haben und wann. Sie können die Einwilligung jederzeit für die Zukunft widerrufen – eine E-Mail an post@cnc-x.de genügt; dann löschen wir die Zeichnung.

Wie lange.

• Ohne diese Einwilligung – der Regelfall: Die Zeichnung und alle daraus erzeugten Dateien löschen wir, sobald wir Ihnen das Ergebnis geschickt haben, in jedem Fall spätestens 30 Tage nach dem Hochladen. Das erledigt eine automatische Aufgabe, nicht eine Person.
• Mit Einwilligung ins Training: Dann behalten wir die Zeichnung für diesen Zweck, längstens 24 Monate ab dem Hochladen, und löschen sie sofort, wenn Sie widerrufen.
• Ihre E-Mail-Adresse bewahren wir in beiden Fällen bis zu sechs Monate ab dem Versand des Ergebnisses auf, um bei Rückfragen antworten und Ihnen einmal nachfassen zu können (Art. 6 Abs. 1 lit. f DSGVO). Antworten Sie nicht, löschen wir sie nach Ablauf dieser sechs Monate ohne weiteres Zutun.

Auf Ihren Wunsch löschen wir alles sofort – eine E-Mail an post@cnc-x.de genügt, eine Begründung brauchen wir nicht.

Was Sie vorher wissen sollten. Eine Zeichnung ist in der Regel das Geschäftsgeheimnis Ihres Kunden. Laden Sie nur eine Zeichnung hoch, die Sie weitergeben dürfen. Im Schriftfeld stehen häufig Namen von Personen; Sie können sie vor dem Hochladen schwärzen – für das Ergebnis brauchen wir sie nicht.

Begrenzung und Zählung. Wie bei den kostenlosen Werkzeugen (Nr. 3) begrenzen wir die Zahl der Einsendungen je IP-Adresse und je Tag, um Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO); gezählt wird nur im Arbeitsspeicher, die Adressen werden nicht gespeichert. Außerdem zählen wir je Tag, wie oft die Seite aufgerufen und wie oft etwas hochgeladen wurde, und ob der Aufruf über den QR-Code eines Briefes kam. Diese Zählung ist eine reine Summe je Tag ohne Personenbezug: sie setzt keine Cookies, speichert keine IP-Adresse und lässt keinen Rückschluss auf einzelne Besucher zu.

5. Werbebrief an Betriebe

Haben Sie von uns einen Brief bekommen, gilt Folgendes – und zwar auch dann, wenn Sie uns Ihre Anschrift nie gegeben haben (Art. 14 DSGVO).

Woher wir Ihre Anschrift haben. Aus öffentlich zugänglichen Quellen: dem Kartenwerk OpenStreetMap (offene Daten) und dem Impressum Ihrer eigenen Internetseite, das wir vor dem Versand abgleichen. Wir verarbeiten dabei Firma, Anschrift und – wenn im Impressum genannt – den Namen der vertretungsberechtigten Person. Wir kaufen keine Adressen.

Wofür und auf welcher Grundlage. Allein, um Ihnen einmal postalisch unser Angebot für Erstmusterprüfberichte vorzustellen. Rechtsgrundlage ist unser berechtigtes Interesse an Werbung gegenüber Unternehmen (Art. 6 Abs. 1 lit. f DSGVO); der Brief richtet sich an den Betrieb, nicht an Sie als Privatperson.

Widerspruch. Eine Zeile an post@cnc-x.de genügt, und Sie bekommen nichts mehr von uns – ohne Begründung und ohne Nachfrage. Wir merken uns dann allein Ihre Anschrift in einer Sperrliste, damit der Widerspruch auch wirkt.

Wie lange. Ihre Anschrift löschen wir spätestens zwölf Monate nach dem Versand des Briefes, bei einem Widerspruch sofort. Empfänger außerhalb unseres Hauses sind nur der Druck- und Versanddienstleister des Briefes und die Deutsche Post; die Liste steht im Dokument Unterauftragnehmer.

6. Kontakt per E-Mail

Schreiben Sie uns, verarbeiten wir Ihre Adresse, Ihren Namen und den Inhalt der Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Das Postfach liegt bei der Heinlein Hosting GmbH (mailbox.org) in Deutschland. Nachrichten löschen wir, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.

7. Registrierung und Zugang zur Anwendung

Registrierung. Wir verarbeiten E-Mail-Adresse, Kennwort (nur als kryptografischer Prüfwert, scrypt), Name, Firma, Anschrift und – wenn angegeben – die Umsatzsteuer-Identifikationsnummer (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mail-Adresse bestätigen Sie mit einem sechsstelligen Code, der 15 Minuten gilt. Die USt-IdNr. prüfen wir im Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission; dabei wird allein die Nummer übermittelt. Adressen von Wegwerf-Postfächern nehmen wir nicht an. Um die kostenlose erste Zeichnung auf eine je Firma zu begrenzen, gleichen wir E-Mail-Domain und USt-IdNr. mit bestehenden Registrierungen ab; Registrierungen, die auf einen Anbieter vergleichbarer Software hindeuten, sehen wir uns vor der Freischaltung an (Art. 6 Abs. 1 lit. f DSGVO).

Sitzungscookie. Die Anwendung setzt nach der Anmeldung ein technisch notwendiges Cookie (__Host-erstmuster), das die Anmeldung aufrechterhält. Es ist für Skripte nicht lesbar, gilt nur für app.cnc-x.de und nur über verschlüsselte Verbindungen. Die Sitzung endet nach 4 Stunden ohne Nutzung, spätestens nach 12 Stunden. Einer Einwilligung bedarf es nach § 25 Abs. 2 Nr. 2 TDDDG nicht.

Schutz vor Missbrauch. Bei Anmeldung und Registrierung verarbeiten wir die IP-Adresse, um wiederholte Fehlversuche zu bremsen (Art. 6 Abs. 1 lit. f DSGVO).

8. Nutzung der Anwendung

In der Anwendung verarbeitet der Kunde eigenverantwortlich Daten seines Betriebs – Zeichnungen, Messwerte, Namen von Beschäftigten und Ansprechpartnern. Dafür sind wir Auftragsverarbeiter nach Art. 28 DSGVO; Verantwortlicher ist der Kunde. Der Auftragsverarbeitungsvertrag wird mit der Registrierung geschlossen. Wie wir die Daten schützen, beschreiben die Technischen und organisatorischen Maßnahmen; wann wir sie löschen, das Löschkonzept.

Keine Zeichnung und kein Ausschnitt einer Zeichnung geht an einen Dienst für generative künstliche Intelligenz. Die Anwendung trifft keine automatisierten Entscheidungen über Personen.

9. Zahlung

Monatliche Pläne bezahlen Kunden über die gehostete Bezahlseite der Stripe Payments Europe, Ltd., Irland. Dabei verarbeitet Stripe Name, E-Mail, Rechnungsanschrift und Zahlungsdaten, um die Zahlung abzuwickeln und Betrug zu verhindern (Art. 6 Abs. 1 lit. b und f DSGVO); Kartendaten erhalten wir nicht. Stripe gehört zu einem Konzern mit Sitz in den USA; eine Übermittlung dorthin ist nicht ausgeschlossen und erfolgt auf Grundlage des Angemessenheitsbeschlusses bzw. von Standardvertragsklauseln vom Betreiber anhand des Stripe-Vertrags zu bestätigen (A12). Jahrespläne werden auf Rechnung ohne Zahlungsdienstleister abgerechnet.

10. Empfänger

Die vollständige Liste der Dienstleister mit Zweck, Ort und Stand steht im Dokument Unterauftragnehmer. Darüber hinaus geben wir Daten nur weiter, wenn ein Gesetz uns dazu verpflichtet.

11. Übermittlung in Drittländer

Ohne Ihr Zutun verarbeiten wir keine Daten außerhalb der EU und des EWR – mit Ausnahme der Zahlungsabwicklung nach Nr. 7. Schaltet ein Kunde die optionalen KI-Textfunktionen ein, geht der dafür freigegebene Text an einen Anbieter in den USA; Einzelheiten im Dokument Unterauftragnehmer. Diese Funktionen sind derzeit nicht eingebunden.

12. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Kundendaten in der Anwendung speichern wir für die Dauer des Vertrags nach den Einstellungen des Kunden und dem Löschkonzept. Für die Probe-Zeichnung nach Nr. 4 gilt: Die Zeichnung und alle daraus erzeugten Dateien löschen wir, sobald wir Ihnen das Ergebnis geschickt haben, in jedem Fall spätestens 30 Tage nach dem Hochladen – haben Sie ausdrücklich ins Training eingewilligt, längstens 24 Monate ab dem Hochladen und sofort bei Widerruf; Ihre E-Mail-Adresse bis zu sechs Monate ab dem Versand des Ergebnisses. Für eine Anschrift aus einem Werbebrief nach Nr. 5 gilt: bis zu zwölf Monate nach dem Versand des Briefes, bei einem Widerspruch sofort. Vertrags- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB).

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dafür an die oben genannte Adresse. Betrifft Ihr Anliegen Daten, die ein Kunde in der Anwendung verarbeitet, leiten wir es an diesen weiter.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Behörde am Sitz des Verantwortlichen: die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

14. Änderungen

Wir passen diese Erklärung an, wenn sich die Website, die Anwendung oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.