Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Tobias Kaller (NXTLYR), Mesmeringer Straße 31, 84419 Obertaufkirchen
E-Mail: tobias@nxtlyr.de, Telefon: +49 173 422 25 87

2. Hosting

Diese Website wird bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland gehostet. Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch technisch notwendige Informationen in sogenannten Server-Logfiles (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser). Diese Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend gelöscht. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und funktionsfähigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Verarbeitung findet ausschließlich in Rechenzentren innerhalb der EU statt (Standorte Nürnberg und Wien) – es erfolgt keine Übermittlung in Drittländer außerhalb der EU/des EWR. netcup ist nach ISO 9001 (Qualitätsmanagement), ISO 27001 (Informationssicherheit) und ISO 27701 (Datenschutzmanagement) zertifiziert. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, der netcup zur Einhaltung der DSGVO-Vorgaben verpflichtet.

3. Besucher-Analyse (cookie-frei, self-hosted)

Aktuell ist auf dieser Website noch kein Analyse-Tool aktiv geschaltet. Sobald wir die Besucherzahlen statistisch auswerten, geschieht dies mit einem selbst gehosteten, Open-Source-Analyse-Tool (Plausible Analytics), das auf eigener Infrastruktur läuft. Im Unterschied zu Tools wie Google Analytics werden dabei

  • keine Cookies gesetzt,
  • keine individuellen Nutzerprofile erstellt,
  • keine IP-Adressen dauerhaft gespeichert (die IP wird nur zur Erstellung einer anonymisierten Tagessumme genutzt und anschließend verworfen),
  • keine Daten an Dritte oder in Drittländer außerhalb der EU übertragen, da das Tool auf eigener Infrastruktur betrieben wird.

Da keine personenbezogenen Daten in Cookies gespeichert werden, ist für diese Analyse kein Cookie-Banner erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Gestaltung und Optimierung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Diese Datenschutzerklärung wird aktualisiert, sobald das Tool aktiv geschaltet ist.

4. Schriftarten (Webfonts)

Die auf dieser Website verwendeten Schriftarten (Outfit, Work Sans) werden lokal auf unserem eigenen Server eingebunden. Es findet dabei keine Verbindung zu Servern von Google oder einem anderen Drittanbieter statt und es werden keine Daten an Dritte übermittelt.

5. Kontaktaufnahme

Wenn du per E-Mail, Telefon oder WhatsApp Kontakt mit uns aufnimmst, werden deine Angaben (z. B. Name, Kontaktdaten, Nachrichteninhalt) zur Bearbeitung deiner Anfrage und für eventuelle Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage).

Hinweis zu WhatsApp: Nimmst du über den WhatsApp-Link Kontakt mit uns auf, wird die Nachricht über die Dienste von WhatsApp Ireland Limited bzw. deren Mutterkonzern Meta Platforms, Inc. (USA) übermittelt. Dabei können Daten auch in die USA oder andere Drittländer übertragen und dort verarbeitet werden. Es gilt zusätzlich die Datenschutzerklärung von WhatsApp/Meta. Wenn du das nicht möchtest, nutze bitte alternativ E-Mail oder Telefon.

6. Projektanfrage mit Datei-Upload (Angebot in 24h)

Auf der Startseite kannst du über ein Formular eine E-Mail-Adresse angeben und eine Datei hochladen (z. B. eine STL-/STEP-Datei, ein Foto oder ein PDF), um ein individuelles Angebot zu erhalten. Zweck dieser Verarbeitung ist ausschließlich die Erstellung des von dir angefragten Angebots innerhalb von 24 Stunden.

Dabei werden verarbeitet: deine E-Mail-Adresse, die von dir hochgeladene Datei sowie eine optionale Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf deine Anfrage hin). Die hochgeladene Datei wird auf unserem Server (siehe Abschnitt 2, Hosting bei netcup in Deutschland) außerhalb des öffentlich erreichbaren Website-Bereichs gespeichert. Es gibt kein Verzeichnis-Listing und keinen direkt aufrufbaren, erratbaren Pfad – abrufbar ist die Datei ausschließlich über einen zufällig erzeugten, nicht erratbaren Link, der ausschließlich in der internen Benachrichtigungs-E-Mail an uns enthalten ist.

Nach dem Absenden erhältst du automatisch eine kurze Bestätigungs-E-Mail. Zur internen Bearbeitung deiner Anfrage versenden wir außerdem eine Benachrichtigung mit dem oben genannten Download-Link an uns selbst. Beide E-Mails werden über unser Postfach bei Proton Mail (Schweiz) verschickt; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), sodass hierfür keine zusätzlichen Garantien erforderlich sind. Es kommt kein weiterer externer Dienstleister zum Einsatz.

Deine hochgeladene Datei wird durch einen automatisierten, täglich laufenden Prozess spätestens 30 Tage nach dem Upload unwiderruflich gelöscht – und zwar unabhängig davon, ob aus deiner Anfrage ein Auftrag entsteht. Entsteht aus deiner Anfrage ein Auftrag, für den die Datei weiterhin benötigt wird, sichern wir sie vor Ablauf dieser Frist aktiv gesondert; für diesen Fall gilt dann die Speicherdauer für die Auftragsabwicklung (siehe Abschnitt 7).

Bei Anzeichen für einen automatisierten Missbrauch des Formulars (z. B. auffällig schnelles Absenden direkt nach dem Laden der Seite) protokollieren wir zusätzlich Zeitstempel und IP-Adresse des jeweiligen Zugriffs in einer internen Logdatei. Zweck ist der Schutz des Formulars vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Systemsicherheit). Diese Logdatei wird automatisiert nach spätestens 90 Tagen gekürzt, ältere Einträge werden entfernt.

7. Speicherdauer

Personenbezogene Daten aus Kontaktanfragen werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtlich) entgegenstehen.

8. Deine Rechte

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

  • Auskunft über deine gespeicherten personenbezogenen Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung deiner Daten (Art. 17 DSGVO),
  • Einschränkung der Datenverarbeitung (Art. 18 DSGVO),
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO).

Wende dich hierfür an: tobias@nxtlyr.de. Zudem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, z. B. bei der für Bayern zuständigen Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach, Telefon: +49 981 180093-0, E-Mail: poststelle@lda.bayern.de, www.lda.bayern.de.

9. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.