Datenschutzerklärung

EXCIT3D GmbH, Mankhauser Str. 1, 42699 Solingen, Deutschland.
Vertreten durch die Geschäftsführung: Katrin Burkatzki, Werner Koch.
Telefon: +49 (0) 212 26049777 · E-Mail: info@excit3d.de

Wir verarbeiten personenbezogene Daten, um die Plattform bereitzustellen, Nutzerkonten zu verwalten, den Login zu ermöglichen sowie hochgeladene Inhalte (z. B. 3D-Modelle) zu speichern und darzustellen. Rechtsgrundlagen sind die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO), etwa bei sicherheitsrelevanten Protokolldaten.

Die Anwendung wird auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) innerhalb der EU betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Beim Aufruf der Seiten werden technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, abgerufene Ressource) verarbeitet, soweit dies für die Auslieferung und Sicherheit erforderlich ist.

Datenbank, Authentifizierung und Datei-Speicher werden über Supabase bereitgestellt. Das Projekt wird in der EU-Region Frankfurt (eu-central-1) betrieben; die Daten werden innerhalb der EU verarbeitet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement) einschließlich der EU-Standardvertrags­klauseln für etwaige Drittlandbezüge.

Für den Versand von Anmelde- und Konto-E-Mails (z. B. Login-Links, Einladungen, Passwort-Zurücksetzen) nutzen wir den E-Mail-Dienst der STRATO AG (Otto-Ostrowski-Str. 7, 10249 Berlin, Deutschland). Dabei werden die E-Mail-Adresse der Empfängerin/des Empfängers sowie der Nachrichteninhalt verarbeitet. Der Versand erfolgt über Server in Deutschland.

Wir verarbeiten insbesondere: E-Mail-Adresse, Anmelde- und Sitzungsdaten, Organisations-/Rollenzugehörigkeit, hochgeladene 3D-Modelle und Produktionsdaten sowie zugehörige Metadaten. Hochgeladene Dateien können eingebettete Metadaten (z. B. Autor, Software, Datum) enthalten, die unter Umständen personenbezogen sind.

Es werden ausschließlich technisch notwendige Cookies für die Anmeldung gesetzt (Supabase-Session). Diese sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, da sie für den vom Nutzer ausdrücklich gewünschten Telemediendienst unbedingt erforderlich sind. Ein Cookie-Banner ist daher nicht erforderlich. Es werden keine Analyse-, Tracking- oder Marketing-Dienste und keine externen Schriftarten oder CDNs eingesetzt.

Personenbezogene Daten werden gespeichert, solange das Nutzerkonto besteht bzw. solange dies für die genannten Zwecke erforderlich ist. Bei Löschung des Kontos werden die zugehörigen Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Zur Ausübung genügt eine Nachricht an info@excit3d.de.

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig für den Verantwortlichen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf.

Die Benennung eines Datenschutzbeauftragten ist gesetzlich nicht in jedem Fall erforderlich. Anfragen zum Datenschutz richten Sie bitte an info@excit3d.de.