Rechtliches

Datenschutzerklärung

Informationen nach Art. 13 und 14 DSGVO · Stand 02.10.2026

1. Verantwortlicher

Datenschutzbeauftragter: [nicht bestellt – gesetzlich nicht erforderlich / Name und Kontakt]

2. Was wir verarbeiten – im Überblick

• Besuch der Website (Server-Logdaten): IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser – zur sicheren Bereitstellung, Art. 6 Abs. 1 lit. f DSGVO; Löschung nach spätestens 14 Tagen.
• Benutzerkonto: E-Mail-Adresse, Name, Betrieb, Anschrift, Telefon, USt-IdNr., Passwort (nur als Hash), Zeitpunkt der Registrierung und Anmeldungen, IP-Adresse bei Registrierung – zur Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO.
• Bestellungen und Abonnements: bestellte Werkzeuge, Preise, Rechnungsanschrift, Zahlungsart und -status – Vertragsdurchführung (lit. b) und steuerliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 14b UStG: 10 Jahre).
• Inhalte der Werkzeuge: Pläne, Anlagendaten, Betriebsprofil (Name und Anschrift des Installationsbetriebs, Logo, Eintragungsnummern) und darin enthaltene Angaben zu Anlagenbetreibern/Kunden – Vertragsdurchführung (lit. b). Für die Daten Ihrer Kunden sind Sie Verantwortlicher; wir verarbeiten sie als Auftragsverarbeiter (siehe Ziffer 9).
• Systemmails (Registrierung, Passwort, Bestellbestätigung) – lit. b. Produktinformationen per E-Mail nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a), jederzeit widerrufbar im Konto.
• Handrad in CNC.myWerkzeug.de (Handy steuert die Fräsen-App am PC): Gerätekennung, Gerätename (z. B. „Safari auf iPhone“), Kopplung und Zeitpunkt der letzten Meldung je Gerät – Vertragsdurchführung (lit. b). Für den Verbindungsaufbau vermittelt unser Server kurze Nachrichten zwischen Ihren eigenen Geräten, darin die Netzwerkadressen der Geräte; sie werden nach dem Abholen, spätestens nach 2 Minuten gelöscht. Die Bedienung selbst läuft direkt und verschlüsselt zwischen Handy und PC, ohne Drittanbieter.
• Protokoll sicherheitsrelevanter Vorgänge (Anmeldung, Bestellung, Löschung, E-Mail-Versand) – Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit, Missbrauchsabwehr); Löschung nach 12 Monaten.

3. Hosting

Die Website und die Datenbank werden bei [Hostinganbieter, z. B. ALL-INKL.COM – Neue Medien Münnich, Friedersdorf] betrieben (Rechenzentrum in Deutschland). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Cookies und lokale Speicherung

Wir setzen ausschließlich ein technisch notwendiges Sitzungs-Cookie (NHSESS) für die Anmeldung ein; es wird beim Schließen des Browsers bzw. nach 8 Stunden Inaktivität ungültig. Es gibt keine Tracking-, Analyse- oder Werbe-Cookies und keine Einbindung von Drittanbietern (keine externen Schriften, Karten oder Videos). Die Werkzeuge speichern Arbeitsstände zusätzlich im lokalen Speicher Ihres Browsers (LocalStorage/IndexedDB), damit Sie ohne Verbindung weiterarbeiten können; diese Daten verlassen Ihr Gerät nicht, solange Sie nicht angemeldet sind.

5. Zahlungsabwicklung

Während der Demo-Phase werden keine Zahlungsdaten erhoben. Im Regelbetrieb erfolgt die Abrechnung per Rechnung oder SEPA-Lastschrift. Bankdaten werden nur im zur Abwicklung nötigen Umfang verarbeitet.

6. Spenden über PayPal

Auf unseren Seiten finden Sie Links „Unterstützen“ bzw. „Mit PayPal spenden“. Es handelt sich um gewöhnliche Links auf die Spendenseite von PayPal; auf myWerkzeug.de wird dafür nichts von PayPal geladen (keine Skripte, Cookies oder Bilder), solange Sie nicht klicken. Erst mit dem Klick öffnet sich die Seite von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Dort verarbeitet PayPal Ihre Angaben in eigener Verantwortung nach seiner Datenschutzerklärung (paypal.com/de/legalhub/privacy-full).

Spenden Sie, übermittelt PayPal uns die Angaben zur Zahlung, die PayPal für Spenden vorsieht (in der Regel Name, E-Mail-Adresse, Betrag, Datum und ggf. eine Nachricht). Wir verwenden sie nur, um die Zahlung zu verbuchen und Ihnen bei Bedarf zu danken oder Rückfragen zu beantworten – Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten) und lit. f DSGVO (berechtigtes Interesse an einer ordnungsgemäßen Buchführung). Die Daten werden nicht mit Ihrem Benutzerkonto verknüpft und nicht für Werbung genutzt; Aufbewahrung nach den steuerrechtlichen Fristen. Die Spende ist freiwillig; eine Zuwendungsbestätigung wird nicht ausgestellt, da myWerkzeug.de keine gemeinnützige Organisation ist.

7. Speicherdauer

Kontodaten bleiben für die Dauer der Vertragsbeziehung gespeichert. Nach Schließung des Kontos werden Pläne und Betriebsprofil nach 90 Tagen gelöscht; Bestell- und Rechnungsdaten bewahren wir gemäß den handels- und steuerrechtlichen Fristen (10 Jahre) auf. Gelöschte Pläne liegen bis zu 30 Tage im Papierkorb Ihres Kontos.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren; zuständig ist [Landesbeauftragte/r für den Datenschutz des Bundeslandes, z. B. LfDI Baden-Württemberg]. Ihre Pläne können Sie jederzeit selbst als Datei exportieren (Datenübertragbarkeit); Ihre Stammdaten ändern Sie im Konto.

9. Auftragsverarbeitung für Installationsbetriebe

Soweit Sie in den Werkzeugen personenbezogene Daten Ihrer Kunden (Anlagenbetreiber, Anschlussnehmer) erfassen, verarbeiten wir diese ausschließlich nach Ihrer Weisung zur Bereitstellung der Werkzeuge. Einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO stellen wir Ihnen auf Anfrage bzw. im Konto bereit.

10. Sicherheit

Alle Verbindungen sind TLS-verschlüsselt (HTTPS erzwungen). Passwörter werden ausschließlich als Hash (bcrypt) gespeichert. Der Zugang zu den Werkzeugen ist mit einer Anmeldebremse gegen Passwortraten geschützt; schreibende Vorgänge sind gegen Cross-Site-Request-Forgery abgesichert.

11. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung finden Sie unter www.mywerkzeug.de/datenschutz.html.