Datenschutzerklärung – Entwurf

1. Verantwortliche Stelle

Verantwortlich für diese Website und die Verarbeitung der Anfragen:

BD-Funktionsmodellbau
[Vollständiger Vor- und Nachname]
[Straße und Hausnummer]
[PLZ und Ort]
E-Mail: b.dillmann93@gmail.com

Die Kontaktdaten gelten auch für Anfragen zu personenbezogenen Daten und zur Wahrnehmung von Betroffenenrechten.

2. Bereitstellung und Hosting der Website (Cloudflare Pages)

Diese Website wird über Cloudflare Pages, einen Dienst von Cloudflare, bereitgestellt. Bei einem Seitenaufruf werden technisch erforderliche Informationen verarbeitet, etwa IP-Adresse, angeforderte URL, Zeitpunkt des Aufrufs und Angaben zum verwendeten Browser und Endgerät. Diese Verarbeitung dient der Auslieferung der Website sowie dem Schutz vor Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere, funktionsfähige Website).

Cloudflare betreibt ein weltweit verteiltes Netzwerk; eine Verarbeitung in Drittländern, insbesondere den USA, kann stattfinden. Näheres ergibt sich aus der Datenschutzerklärung von Cloudflare und den Datenschutzhinweisen von Cloudflare. [Cloudflare-Vertragsunterlagen / Auftragsverarbeitung prüfen und ergänzen]

Die Aufbewahrung technisch bedingter Protokolldaten durch Cloudflare richtet sich nach dem tatsächlich gebuchten Dienst und den jeweiligen Einstellungen. [Konkrete Speicherfristen / aktivierte Schutzfunktionen prüfen].

3. Anfragen und hochgeladene 3D-Druckdateien

Wenn eine Anfrage über das Kontaktformular gestellt wird, verarbeite ich die eingegebenen Angaben (Name, E-Mail-Adresse, PLZ und Ort, Projektbeschreibung), die Bestätigung des Einzugsgebiets sowie freiwillig hinzugefügte STL-, 3MF-, STEP- oder sonstige Druck- und Bilddateien. Ziel ist es, die Anfrage zu prüfen, die Entfernung zum Einzugsgebiet (100 km Luftlinie ab Gummersbach) festzustellen und bei Bedarf Kontakt aufzunehmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Auftrags) und, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung sonstiger Anfragen). Die Angaben sind freiwillig; ohne notwendige Kontaktdaten kann eine Antwort möglicherweise nicht erfolgen.

Die Anfrage wird per HTTPS an den externen Formularanbieter FormSubmit (formsubmit.co, Devro LABS) übermittelt und von dort an mein E-Mail-Postfach weitergeleitet. Das bedeutet: Der Dienst verarbeitet die eingegebenen Daten und Dateianhänge technisch, bevor ich sie erhalte. FormSubmit weist selbst darauf hin, dass Formulareinträge 30 Tage vorgehalten werden; hochgeladene Dateien sollen laut Anbieter nicht im abrufbaren Archiv gespeichert werden. Dies ist keine Zusicherung über alle technischen Sicherungen oder Logdateien. Informationen: FormSubmit Dokumentation und FormSubmit Datenschutzhinweise (PDF).

Offen / vor Verwendung zu klären: [Sitz und Datentransferländer des Formularanbieters, geeignete Rechtsgrundlage für Drittlandübermittlungen, Rollenverteilung und ggf. Auftragsverarbeitungsvertrag]. Solange diese Punkte ungeklärt sind, sollte der FormSubmit-Dateiupload nicht öffentlich als datenschutzrechtlich geprüft angeboten werden.

Bei FormSubmit kann eine Sicherheitsprüfung (CAPTCHA) erscheinen. Hierbei können zusätzliche Daten durch Dritte verarbeitet werden. [Tatsächlichen CAPTCHA-Anbieter und rechtliche Grundlage prüfen und ergänzen].

Die übermittelten E-Mails werden in meinem Gmail-Postfach (Google) empfangen und zum Beantworten der Anfrage verwendet. Weitere Hinweise: Datenschutzerklärung von Google.

Ich verwende die Angaben ausschließlich zur Bearbeitung der Anfrage, Klärung des Projekts und gegebenenfalls zur Durchführung des vereinbarten Auftrags. Für personenbezogene Inhalte in hochgeladenen Dateien ist nur das Nötigste anzugeben. Bitte keine vertraulichen Konstruktionsunterlagen oder besonderen Kategorien personenbezogener Daten einreichen.

4. Speicherdauer

Ich speichere Anfragen nur so lange, wie dies zur Bearbeitung und gegebenenfalls zur Vertragsdurchführung erforderlich ist. Für Anfragen ohne Auftrag gilt noch folgende festzulegende Frist: [Löschfrist eintragen, z. B. 6 Monate nach letztem Kontakt, sofern keine rechtlichen Aufbewahrungspflichten bestehen]. Soweit gesetzliche Aufbewahrungspflichten gelten, werden Daten entsprechend länger aufbewahrt.

Auf die eigenständigen Löschfristen von Cloudflare, FormSubmit und Google habe ich nur im Rahmen der jeweils eingeräumten Steuerungs- und Vertragsmöglichkeiten Einfluss.

5. Cookies, Reichweitenmessung und externe Links

Diese Website enthält derzeit keine eigenen Analyse- oder Werbetracker und lädt keine externen Schriftarten. Für die technische Bereitstellung und Sicherheitsmaßnahmen können beteiligte Dienste notwendige Informationen verarbeiten. Sollte später ein Statistik-, Tracking- oder Werbedienst eingebunden werden, muss diese Datenschutzerklärung angepasst und eine erforderliche Einwilligung vor der Nutzung eingeholt werden.

Die Links und der lokale QR-Code zum Nahdruck-Profil führen erst nach Anklicken bzw. Scannen zum externen Anbieter Nahdruck. Für dessen Website gelten die dortigen Datenschutzinformationen. Der QR-Code selbst ist eine lokal bereitgestellte SVG-Datei und lädt keine Inhalte von Nahdruck nach.

6. Empfänger, Sicherheit und internationale Datenverarbeitung

Empfänger können – soweit für die genannten Zwecke erforderlich – Cloudflare (Hosting und Sicherheit), FormSubmit (Formularweiterleitung einschließlich Dateianhängen) und Google (E-Mail) sein. Eingaben werden an die Formulardienst-URL über eine HTTPS-Verbindung übermittelt. Eine Ende-zu-Ende-Verschlüsselung der E-Mails ist damit nicht zugesichert.

Eine Verarbeitung außerhalb der EU/des EWR ist möglich. [Empfänger- und Transferprüfung einschließlich geeigneter Garantien vor der Veröffentlichung abschließen].

7. Deine Rechte

Nach Maßgabe der DSGVO bestehen insbesondere Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Soweit eine Verarbeitung auf Einwilligung beruht, kannst du sie mit Wirkung für die Zukunft widerrufen.

Zur Wahrnehmung deiner Rechte genügt eine E-Mail an b.dillmann93@gmail.com. Außerdem steht dir ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu; für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW.

8. Aktualisierung

Diese Erklärung muss angepasst werden, sobald sich Funktionen, Dienstleister oder Datenverarbeitungen auf der Website ändern. [Stand und Veröffentlichungstermin eintragen].