Datenschutz

DATENSCHUTZERKLÄRUNG

cncexperte.eu – ABARAD® CNC-Werkstätten in Europa

Stand: November 2026

Mit dieser Erklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch und bei der Nutzung von https://cncexperte.eu verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Die Website ist ein Verzeichnis von CNC-Werkstätten in Europa mit einer Kartenansicht. Sie richtet sich an Unternehmen. Besucher können die Karte ohne Anmeldung nutzen. Werkstätten können sich um einen kostenlosen Eintrag bewerben; auf Wunsch erhalten eingetragene Werkstätten zusätzlich einen Zugang zu einem Werkstattbereich. Daneben gibt es einen nicht öffentlichen Bereich für eingeladene Helfer.

§ 1 Verantwortlicher und allgemeine Hinweise

(1) Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO), etwa Name, Anschrift, E-Mail-Adresse, Telefonnummer oder IP-Adresse. Angaben zu einem Unternehmen sind personenbezogen, soweit sie sich einer natürlichen Person zuordnen lassen, zum Beispiel bei Einzelunternehmern.

(2) Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Krisztián Molnár

ABARAD.eu
Grauwiesen Straße 17
73569 Eschach
Deutschland
Telefon: +49 7175 3091801
Telefax: +49 7175 3091802
E-Mail: info@cncexperte.eu

Weitere Angaben finden Sie in unserem Impressum: https://cncexperte.eu/de/impressum/

(3) Einen Datenschutzbeauftragten haben wir nicht benannt. Eine Pflicht hierzu besteht nicht (§ 38 Abs. 1 BDSG), da personenbezogene Daten bei uns ausschließlich vom Betreiber selbst verarbeitet werden. Fragen zum Datenschutz richten Sie bitte an die vorstehenden Kontaktdaten. Wir antworten auf Deutsch, Ungarisch oder Englisch.

(4) Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir Ihre Angaben (Ihre E-Mail-Adresse oder Telefonnummer, gegebenenfalls Ihren Namen und den Inhalt Ihrer Nachricht), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihr Anliegen einen Eintrag oder eine sonstige Vertragsbeziehung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Die Daten löschen wir, wenn sie hierfür nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe § 20).

(5) Ihre Daten verwenden wir nicht für Werbezwecke, verkaufen sie nicht und geben sie nicht an Dritte weiter, soweit sich aus dieser Erklärung nichts anderes ergibt.

§ 2 Ihre Rechte

(1) Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe § 7),
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an info@cncexperte.eu genügt.

(2) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes oder an die für uns zuständige Behörde wenden. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Heilbronner Straße 35
70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de

(3) Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Über die Aufnahme einer Werkstatt in die Karte entscheiden wir persönlich (siehe § 8).

§ 3 Aufruf der Website und Server-Logfiles

(1) Bei der rein informatorischen Nutzung der Website, also wenn Sie sich weder bewerben noch anmelden, verarbeiten wir nur die Daten, die Ihr Browser technisch bedingt an unseren Server übermittelt. Dies sind:

• IP-Adresse,
• Datum und Uhrzeit der Anfrage,
• Zeitzonendifferenz zur Greenwich Mean Time (GMT),
• Inhalt der Anforderung (konkrete Seite),
• Zugriffsstatus und HTTP-Statuscode,
• jeweils übertragene Datenmenge,
• Website, von der die Anforderung kommt (Referrer),
• Browser, Betriebssystem und dessen Oberfläche,
• Sprache und Version der Browsersoftware.

(2) Diese Daten sind erforderlich, um Ihnen die Website anzuzeigen, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Zugriffs- und Fehlerprotokolle werden von unserem Hoster (§ 5) erstellt. Ihre Speicherdauer beträgt [X Tage]; danach werden sie gelöscht. Eine Zusammenführung mit anderen Datenquellen nehmen wir nicht vor.

(3) Die vom Browser übermittelte bevorzugte Sprache (Accept-Language) werten wir aus, um Ihnen die Rechtstexte in der Fußzeile in einer passenden Sprache (Deutsch, Ungarisch oder Englisch) anzubieten. Hierfür wird kein Cookie gesetzt und nichts gespeichert.

§ 4 Cookies und Zugriffe auf Ihr Endgerät

(1) Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, soweit sie unbedingt erforderlich sind, damit wir einen von Ihnen ausdrücklich gewünschten Dienst bereitstellen können. Wir verwenden ausschließlich solche technisch notwendigen Cookies. Analyse-, Marketing- oder Tracking-Cookies setzen wir nicht ein. Ein Einwilligungsbanner ist daher nicht erforderlich.

(2) Besuchern, die nicht angemeldet sind, setzen wir selbst keine Cookies. Das auf der Karte gewählte Land und die gewählte Kategorie stehen in der Internetadresse (Parameter ?orszag= und ?kat=), nicht in einem Cookie. Die Filterung der Kartenliste nach Name oder Kategorie erfolgt ausschließlich in Ihrem Browser.

(3) Unser Dienstleister Cloudflare (§ 5 Abs. 3) setzt zum Schutz vor automatisierten Zugriffen (Bot-Schutz) das Cookie __cf_bm. Es dient dazu, Anfragen von Menschen und von Bots zu unterscheiden, enthält keine Angaben, die Sie direkt identifizieren, und läuft nach etwa 30 Minuten ab. Rechtsgrundlage sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Website vor Missbrauch und Überlastung.

(4) Wenn Sie sich als Werkstatt oder Helfer anmelden, setzt das System Anmelde-Cookies, deren Namen mit wordpress_logged_in_ und wordpress_sec_ beginnen. Sie halten Ihre Anmeldung aufrecht und sichern sie ab. Ohne die Option „Angemeldet bleiben“ werden sie beim Schließen des Browsers gelöscht, mit dieser Option nach 14 Tagen. Rechtsgrundlage sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.

(5) Sie können Cookies in Ihrem Browser jederzeit löschen oder ihre Speicherung allgemein verhindern. Ohne Anmelde-Cookies ist eine Anmeldung jedoch nicht möglich.

§ 5 Hosting, Cloudflare und Übermittlung in Drittländer

(1) Unsere Website wird gehostet bei:

Tárhely.Eu Szolgáltató Kft.
Ormánság u. 4. X. em. 241.
1144 Budapest
Ungarn
Firmenbuchnummer: Cg. 01-09-909968

Die Server stehen in Budapest und damit in der Europäischen Union. Der Hoster verarbeitet in unserem Auftrag sämtliche auf der Website anfallenden Daten, einschließlich der Server-Logfiles (§ 3) und der Datensicherungen (§ 19), und betreibt den Mailserver, über den die Bestätigungs-E-Mail (§ 13) versandt wird. Die Regelungen zur Auftragsverarbeitung nach Art. 28 DSGVO sind Bestandteil der Allgemeinen Geschäftsbedingungen des Hosters.

(2) Rechtsgrundlage für das Hosting ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren Bereitstellung der Website. Soweit Sie sich bewerben oder angemeldet sind, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

(3) Der gesamte Datenverkehr zwischen Ihrem Browser und unserem Server läuft über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Proxy, Schutz vor Angriffen und Bot-Schutz). Cloudflare verarbeitet dabei als unser Auftragsverarbeiter Ihre IP-Adresse, die Verbindungsdaten nach § 3 Abs. 1 und die übertragenen Inhalte, einschließlich der Eingaben in Formulare, soweit dies für die Weiterleitung und die Sicherheitsfunktionen erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Website vor Angriffen, Überlastung und automatisiertem Missbrauch. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung in die USA besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Weitere Informationen: https://www.cloudflare.com/privacypolicy/

(4) Daneben werden Daten nur in folgenden Fällen außerhalb der Europäischen Union verarbeitet: bei MapTiler AG in der Schweiz (§ 14 und § 15) sowie bei der OpenStreetMap Foundation im Vereinigten Königreich (§ 15). Für beide Länder besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).

(5) Externe Schriftarten, Webanalyse-Dienste, Werbenetzwerke oder Social-Media-Plugins binden wir nicht ein (siehe § 17).

§ 6 Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), etwa bei der Standortbestimmung über Ihren Browser (§ 15 Abs. 4),
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), insbesondere bei Bewerbung, Eintrag, Werkstattzugang und Helferzugang,
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), etwa bei gesetzlichen Aufbewahrungspflichten,
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen), insbesondere bei Betrieb und Sicherheit der Website, Kartendarstellung und Ortssuche,
• § 25 Abs. 1 und Abs. 2 Nr. 2 TDDDG für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf.

Die jeweils maßgebliche Rechtsgrundlage nennen wir bei den einzelnen Verarbeitungen.

§ 7 Widerruf Ihrer Einwilligung und Widerspruch gegen die Verarbeitung

(1) Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die Freigabe der Standortbestimmung widerrufen Sie in den Einstellungen Ihres Browsers.

(2) Stützen wir eine Verarbeitung auf eine Interessenabwägung, können Sie ihr widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

INFORMATION ÜBER IHR WIDERSPRUCHSRECHT NACH ART. 21 DSGVO: SIE HABEN DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT GEGEN DIE VERARBEITUNG DER SIE BETREFFENDEN PERSONENBEZOGENEN DATEN, DIE AUFGRUND VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. WERDEN IHRE DATEN ZUM ZWECK DER DIREKTWERBUNG VERARBEITET, KÖNNEN SIE DIESER VERARBEITUNG JEDERZEIT OHNE ANGABE VON GRÜNDEN WIDERSPRECHEN. DER WIDERSPRUCH IST FORMFREI UND SOLLTE MÖGLICHST GERICHTET WERDEN AN: INFO@CNCEXPERTE.EU.

§ 8 Bewerbung um einen Eintrag (Registrierung)

(1) Werkstätten können sich über das Bewerbungsformular um einen Eintrag in die Karte bewerben. Dabei erheben wir:

• Firmenname,
• vollständige Anschrift und Land,
• Fachgebiete (mindestens eines, höchstens zwölf aus einer vorgegebenen Liste),
• Website (freiwillig),
• Telefonnummer (freiwillig),
• Name der Kontaktperson,
• Name des Geschäftsführers oder Inhabers,
• E-Mail-Adresse,
• Umsatzsteuer-Identifikationsnummer,
• die Bestätigung, dass die Bewerbung vom Geschäftsführer selbst oder in seinem Auftrag eingereicht wird.

(2) Zum Schutz vor automatisierten Eingaben enthält das Formular ein für Menschen unsichtbares Feld und eine Mindestbearbeitungszeit; personenbezogene Daten werden hierfür nicht gespeichert. Um Massenanmeldungen zu verhindern, sind höchstens fünf Bewerbungen pro Stunde von derselben IP-Adresse möglich. Hierzu speichern wir nicht die IP-Adresse selbst, sondern nur einen daraus gebildeten Einweg-Hashwert, und zwar für höchstens eine Stunde.

(3) Wir verwenden das Double-Opt-in-Verfahren: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink, der 48 Stunden gültig ist. Der Link wird bei uns nur als Hashwert gespeichert. Erst die Bestätigung belegt, dass die angegebene E-Mail-Adresse Ihnen gehört. Nicht bestätigte Bewerbungen werden durch eine täglich laufende automatische Bereinigung gelöscht, sobald sie älter als 48 Stunden sind; in der Praxis geschieht dies spätestens nach 72 Stunden. Ist eine E-Mail-Adresse bereits mit einer Bewerbung oder einem Eintrag verknüpft, weist das Formular darauf hin.

(4) Jede bestätigte Bewerbung prüfen wir persönlich. Ein Anspruch auf Aufnahme besteht nicht. Lehnen wir eine Bewerbung ab, löschen wir sie sofort. Nehmen wir sie an, übernehmen wir die Angaben in den Eintrag der Werkstatt (§ 10) und löschen die Bewerbung. Mit der Aufnahme wird kein Benutzerkonto angelegt.

(5) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung des Vertrags über den Eintrag). Soweit Daten von Mitarbeitern der Werkstatt betroffen sind (Kontaktperson, Geschäftsführer), ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Bewerbung prüfen, Rückfragen klären und sicherstellen zu können, dass die Bewerbung von der Werkstatt selbst stammt. Die Pflichtangaben sind für die Bearbeitung erforderlich; ohne sie können wir die Bewerbung nicht bearbeiten.

§ 9 Prüfung der Umsatzsteuer-Identifikationsnummer (VIES)

Da sich unser Angebot ausschließlich an Unternehmer richtet, prüfen wir die angegebene Umsatzsteuer-Identifikationsnummer über das Mehrwertsteuer-Informationsaustauschsystem VIES der Europäischen Kommission (https://ec.europa.eu/taxation_customs/vies/). An VIES übermitteln wir nur das Länderkürzel und die Nummer. Das Prüfergebnis speichern wir zusammen mit der Bewerbung bzw. dem Eintrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO; unser berechtigtes Interesse liegt darin, sicherzustellen, dass nur Unternehmen eingetragen werden. Ist VIES nicht erreichbar oder die Nummer ungültig, klären wir dies persönlich per E-Mail mit Ihnen.

§ 10 Veröffentlichung auf der Karte

(1) Von jeder eingetragenen und freigeschalteten Werkstatt sind öffentlich sichtbar:

• Firmenname,
• Land,
• Standort auf der Karte (die Markierung wird anhand der angegebenen Anschrift gesetzt und gibt deren Lage genau wieder),
• Fachgebiete,
• Website, sofern angegeben,
• Telefonnummer, sofern angegeben.

Diese Angaben erscheinen in der Kartenansicht, im Infofenster der Markierung und in der Liste unterhalb der Karte. Bei Werkstätten mit Werkstattzugang (§ 11) kommen die Anschrift im Klartext und der Link zur öffentlichen Profilseite hinzu.

(2) Niemals veröffentlicht werden: die E-Mail-Adresse, die Umsatzsteuer-Identifikationsnummer und das VIES-Prüfergebnis, der Name des Geschäftsführers, der Name der Kontaktperson sowie die privaten Suchbegriffe (§ 11 Abs. 4).

(3) Zweck der Veröffentlichung ist es, die Werkstatt für Interessenten und andere Werkstätten auffindbar zu machen; dies ist der Kern unseres Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei Einzelunternehmern sind Anschrift, Standort und Telefonnummer zugleich personenbezogene Daten; die Telefonnummer ist freiwillig und kann jederzeit entfernt werden.

(4) Wir können einen Eintrag vorübergehend ausblenden. Er ist dann weder auf der Karte noch als Profilseite sichtbar; die Daten bleiben gespeichert, bis der Eintrag wieder sichtbar geschaltet oder gelöscht wird.

§ 11 Werkstattbereich („Kezelő“-Zugang)

(1) Auf Wunsch einer eingetragenen Werkstatt richten wir einen Zugang zum Werkstattbereich ein. Dazu legen wir ein Benutzerkonto an (Benutzername, E-Mail-Adresse, Passwort). Das Passwort wird nur als Hashwert gespeichert; die Zugangsdaten übermitteln wir Ihnen persönlich per E-Mail. Werkstattkonten haben keinen Zugang zum Verwaltungsbereich von WordPress.

(2) Mit Zugang erhält die Werkstatt eine öffentliche Profilseite unter https://cncexperte.eu/cnc/ mit dem Namen der Werkstatt als Adresszusatz. Dort erscheinen zusätzlich zu den Angaben nach § 10 die Anschrift, eine kleine Karte (§ 14 Abs. 3), die Beschreibung der Werkstatt, die Maschinen (Typ, Arbeitsbereich, Werkstoffe) und die von der Werkstatt veröffentlichten Neuigkeiten mit Bildern und Datum. Die jeweils neuesten Neuigkeiten (höchstens sechs) werden auch auf der Startseite angezeigt.

(3) Im Werkstattbereich kann die Werkstatt ihre Angaben selbst ändern. Wird die Anschrift geändert, wird der Standort neu bestimmt (§ 15 Abs. 1). Hochgeladene Bilder werden auf unserem Server gespeichert. Bitte beachten Sie, dass Bilddateien Metadaten enthalten können, etwa Aufnahmeort (GPS-Daten), Datum oder Kameramodell, und dass diese mit der Datei gespeichert werden können. Wir empfehlen, solche Metadaten vor dem Hochladen zu entfernen.

(4) Die Werkstatt kann bis zu 20 private Suchbegriffe hinterlegen. Diese werden nie öffentlich angezeigt. Angemeldete Werkstätten können im Werkstattbereich nach anderen Werkstätten suchen (nach Name, Kategorie, Land, Entfernung und Suchbegriff). In den Ergebnissen erscheinen die öffentlichen Angaben nach § 10 sowie ausschließlich diejenigen Suchbegriffe, die mit der Suche übereinstimmen; die übrigen Suchbegriffe bleiben verborgen. Die Suchanfragen werden nicht gespeichert.

(5) Wird der Zugang auf Wunsch der Werkstatt oder durch uns beendet, bleibt das Konto zunächst bestehen, die Anmeldung ist aber nicht mehr möglich: Das Passwort wird ungültig gemacht und alle offenen Sitzungen werden beendet. Die Profilseite ist dann nicht mehr öffentlich. Auf Wunsch löschen wir das Konto.

(6) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

§ 12 Helferbereich

(1) Unter https://cncexperte.eu/segito/ betreiben wir einen nicht öffentlichen Bereich für Helfer, die uns beim Aufbau des Verzeichnisses in ihrem Land unterstützen. Ein Helferzugang wird ausschließlich von uns auf Einladung eingerichtet; eine Selbstregistrierung gibt es nicht. Wir speichern dazu den tatsächlichen Namen, die E-Mail-Adresse und das Land des Helfers, den Benutzernamen und das Passwort als Hashwert. Die Zugangsdaten übermitteln wir persönlich; das System versendet hierfür keine E-Mail.

(2) Bei der ersten Anmeldung wählt der Helfer einen Spitznamen aus drei vorgeschlagenen Namen von CNC-Werkzeugen. Der Spitzname ist eindeutig und kann nur von uns zurückgesetzt werden.

(3) Helfer sehen ausschließlich Helfer ihres eigenen Landes und diese nur unter ihrem Spitznamen. Den tatsächlichen Namen und die E-Mail-Adresse sehen nur wir.

(4) Für jedes Land gibt es eine Ideenwand. Ideen (höchstens 1000 Zeichen) und Kommentare werden mit Spitzname, Datum und Uhrzeit angezeigt und sind für die Helfer desselben Landes sichtbar. Daneben können Helfer und Betreiber einander private Nachrichten schreiben; dabei wird gespeichert, ob eine Nachricht gelesen wurde. E-Mail-Benachrichtigungen werden nicht versandt. Wir können alle Beiträge einsehen und löschen.

(5) Alle Seiten des Helferbereichs sind von der Indexierung durch Suchmaschinen ausgenommen und werden nicht zwischengespeichert. Helferkonten erscheinen weder in öffentlichen Benutzerlisten noch in Autorenarchiven.

(6) Wird ein Helferzugang gelöscht, werden zugleich alle Ideen, Kommentare und Nachrichten dieses Helfers gelöscht.

(7) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis über den Helferbereich), hilfsweise Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Organisation der Zusammenarbeit mit den Helfern.

§ 13 E-Mail-Kommunikation

(1) Automatisch versendet das System nur eine einzige E-Mail: die Bestätigungs-E-Mail mit dem Link nach § 8 Abs. 3. Sie wird über den Mailserver unseres Hosters (§ 5 Abs. 1) versandt.

(2) Alle übrigen E-Mails, etwa Rückfragen zu einer Bewerbung, zur Umsatzsteuer-Identifikationsnummer oder die Übermittlung von Zugangsdaten, schreiben wir persönlich aus unserem Postfach info@cncexperte.eu.

(3) Newsletter oder Werbe-E-Mails versenden wir nicht.

(4) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Rückfragen auch Art. 6 Abs. 1 lit. f DSGVO.

§ 14 Kartendarstellung (MapTiler)

(1) Für die Kartendarstellung verwenden wir die Kartenbibliothek Leaflet, die wir von unserem eigenen Server ausliefern, und Kartenkacheln der MapTiler AG, Zugerstrasse 22, 6314 Unterägeri, Schweiz. Die Kacheln werden von Ihrem Browser direkt bei MapTiler abgerufen. Dabei erhält MapTiler technisch bedingt Ihre IP-Adresse, Angaben zu Ihrem Browser, die Adresse unserer Website (Referrer) und den angezeigten Kartenausschnitt.

(2) Die Karte ist so aufgebaut, dass Sie zunächst eine Auswahl treffen. Beim bloßen Aufruf der Kartenseite werden keine Kartenkacheln von MapTiler geladen. Ihr Browser lädt die Kacheln erst, wenn Sie ein Land oder ein Fachgebiet auswählen, nach einem Firmennamen filtern, einen Ort suchen, die Funktion „Mein Standort“ nutzen oder eine Internetadresse aufrufen, die bereits ein Land enthält (Parameter ?orszag=).

(3) Auf den Profilseiten der Werkstätten (§ 11 Abs. 2) wird eine kleine Karte mit dem Standort angezeigt. Hier werden die Kacheln von MapTiler beim Aufruf der Seite geladen.

(4) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer ansprechenden und funktionsfähigen Kartendarstellung, die den Kern unseres Dienstes bildet. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Weitere Informationen: https://www.maptiler.com/privacy-policy/

§ 15 Ortssuche (Geokodierung) und Standortbestimmung

(1) Geokodierung der Werkstattadressen: Um eine Werkstatt auf der Karte darzustellen, ermittelt unser Server aus der Anschrift die Koordinaten. Dazu übermitteln wir nur die Anschrift (ohne Firmenname oder Kontaktdaten) an MapTiler. Liefert MapTiler kein Ergebnis, fragen wir hilfsweise den Dienst Nominatim der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, ab (höchstens eine Anfrage pro Sekunde). Die Koordinaten speichern wir mit dem Eintrag; wir können sie bei Bedarf manuell korrigieren.

(2) Ortssuche durch Besucher: Geben Sie auf der Karte einen Ort oder eine Postleitzahl ein, sendet Ihr Browser den Suchbegriff an unseren Server. Unser Server leitet nur den Suchbegriff an MapTiler weiter, hilfsweise an Nominatim. Ihre IP-Adresse wird dabei nicht an diese Dienste übermittelt. Suchbegriff und Ergebnis legen wir für bis zu sieben Tage in einem Zwischenspeicher ab (bei erfolgloser Suche für eine Stunde), ohne Bezug zu Ihrer Person, damit wiederholte Anfragen nicht erneut weitergeleitet werden müssen.

(3) Zum Schutz vor Missbrauch sind höchstens 30 Suchanfragen innerhalb von zehn Minuten möglich. Hierzu speichern wir nicht Ihre IP-Adresse, sondern nur einen mit einem geheimen Schlüssel gebildeten Hashwert (HMAC) für höchstens zehn Minuten.

(4) Funktion „Mein Standort“: Nur wenn Sie diese Schaltfläche anklicken, fragt die Website Ihren Standort über Ihren Browser ab. Ihr Browser holt hierfür zuvor Ihre Erlaubnis ein. Der genaue Standort verbleibt in Ihrem Browser und wird nur für die Entfernungsberechnung dieser Suche verwendet. Nur wenn Sie zusätzlich die Einschränkung „Nur in meinem Land“ wählen, sendet Ihr Browser auf etwa zehn Kilometer gerundete Koordinaten an unseren Server, der daraus über MapTiler (hilfsweise Nominatim) das Land ermittelt. Ihr Standort wird von uns nicht gespeichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über die Abfrage Ihres Browsers erteilen und dort jederzeit widerrufen können.

(5) Rechtsgrundlage für Abs. 1 bis 3 ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer funktionsfähigen Karten- und Umkreissuche. Für die Schweiz und das Vereinigte Königreich bestehen Angemessenheitsbeschlüsse der Europäischen Kommission. Weitere Informationen: https://www.maptiler.com/privacy-policy/ und https://osmfoundation.org/wiki/Privacy_Policy

§ 16 Seiten-Cache

Um die Website schnell auszuliefern, verwenden wir das WordPress-Plugin WP Super Cache. Es legt fertige Seiten für nicht angemeldete Besucher auf unserem Server ab. Dabei werden keine personenbezogenen Daten der Besucher gespeichert. Seiten für angemeldete Nutzer, Formulare sowie der Werkstatt- und Helferbereich werden nicht zwischengespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

§ 17 Keine Webanalyse und keine externen Inhalte

Wir setzen keine Webanalyse- oder Statistikdienste, keine Werbe- oder Tracking-Dienste und keine Social-Media-Plugins ein. Schriftarten und Programmbibliotheken werden von unserem eigenen Server geladen; externe Schriftarten-Dienste nutzen wir nicht. Externe Inhalte werden nur im Rahmen der Kartendarstellung nach § 14 geladen.

§ 18 Minderjährige

Unser Angebot richtet sich an Unternehmen und nicht an Kinder. Personen unter 16 Jahren dürfen uns keine personenbezogenen Daten übermitteln. Erfahren wir, dass dies dennoch geschehen ist, löschen wir die Daten.

§ 19 Datensicherungen

Unser Hoster erstellt regelmäßig Datensicherungen der Website einschließlich der Datenbank. Die Sicherungen dienen ausschließlich der Wiederherstellung bei technischen Störungen oder Datenverlust und werden nach einer Speicherdauer von [X Tage] überschrieben. Gelöschte Daten können daher bis zum Ablauf dieser Frist noch in einer Sicherung enthalten sein; sie werden aus der Sicherung nicht wiederhergestellt, es sei denn, dies ist für die Wiederherstellung des Gesamtsystems unvermeidbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO.

§ 20 Speicherdauer und Löschung

(1) Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Im Einzelnen gilt:

• nicht bestätigte Bewerbungen: Löschung nach 48 Stunden, spätestens nach 72 Stunden (§ 8 Abs. 3),
• abgelehnte Bewerbungen: sofortige Löschung,
• angenommene Bewerbungen: Übernahme in den Eintrag und Löschung der Bewerbung,
• Einträge, Werkstattkonten und Helferkonten: bis zur Löschung auf Ihren Wunsch oder bis zur Beendigung des Eintrags bzw. des Zugangs,
• Hashwerte zum Schutz vor Missbrauch: höchstens zehn Minuten bis eine Stunde (§ 8 Abs. 2, § 15 Abs. 3, § 21 Abs. 2),
• Server-Logfiles: [X Tage] (§ 3),
• Datensicherungen: [X Tage] (§ 19).

(2) Wird eine Werkstatt gelöscht, löschen wir zugleich alle zugehörigen Inhalte, insbesondere Neuigkeiten, Bilder und sonstige Anhänge sowie das Werkstattkonto. Wird ein Helfer gelöscht, löschen wir zugleich seine Ideen, Kommentare und Nachrichten.

(3) Gesetzliche Aufbewahrungspflichten bleiben unberührt. Der Eintrag ist derzeit kostenlos; Rechnungen stellen wir hierfür nicht aus. Sollten künftig kostenpflichtige Leistungen vereinbart werden, gelten insbesondere die Fristen des § 257 HGB und des § 147 AO: sechs Jahre für empfangene und versandte Handels- und Geschäftsbriefe, acht Jahre für Buchungsbelege wie Rechnungen und zehn Jahre für Bücher, Jahresabschlüsse und sonstige Unterlagen nach § 147 Abs. 1 Nr. 1 AO. Die Frist für Buchungsbelege beträgt seit dem Bürokratieentlastungsgesetz IV acht statt zehn Jahre. Die Frist beginnt mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist. Während der Aufbewahrung schränken wir die Verarbeitung ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

§ 21 Datensicherheit

(1) Die Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Passwörter speichern wir nur als Hashwerte. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen, und passen sie dem Stand der Technik an.

(2) Zum Schutz der Anmeldung wird ein Benutzername nach fünf fehlgeschlagenen Anmeldeversuchen von derselben IP-Adresse für 15 Minuten gesperrt. Unabhängig vom Benutzernamen sind von einer IP-Adresse höchstens 20 Fehlversuche innerhalb von 15 Minuten möglich. Auch hierfür speichern wir nicht die IP-Adresse, sondern nur einen daraus gebildeten Einweg-Hashwert, und zwar für höchstens 15 Minuten.

§ 22 Aktualität und Sprachfassungen

(1) Wir passen diese Datenschutzerklärung an, wenn sich unser Dienst oder die Rechtslage ändert. Es gilt die jeweils auf der Website veröffentlichte Fassung.

(2) Diese Erklärung liegt auf Deutsch, Ungarisch und Englisch vor:
https://cncexperte.eu/de/datenschutz/
https://cncexperte.eu/hu/adatvedelem/
https://cncexperte.eu/en/privacy/

Es gilt deutsches Recht. Maßgeblich ist die deutsche Fassung; die ungarische und die englische Fassung dienen der Information.