Datenschutzerklärung

Stand: 09.11.2026

Diese Datenschutzerklärung gilt für die Website online-cnc.com und das Bestellportal bestellung.online-cnc.com (Kalkulation, Kundenkonto und Bestellung).

1. Verantwortlicher

CNCProjekt-Schreiber GmbH

Dresdner Straße 251, 01705 Freital

Geschäftsführer: Sören Schreiber

E-Mail: info@online-cnc.com

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website und unseres Bestellportals, die Bearbeitung von Anfragen und die Abwicklung von Aufträgen erforderlich ist oder Sie eingewilligt haben. Wir stützen uns dabei auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit wir Sie darum bitten,
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen (z. B. Anfrage, Kalkulation, Bestellung),
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung),
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer Betrieb der Website, Schutz vor Missbrauch).

Das Speichern von oder der Zugriff auf Informationen in Ihrem Endgerät (z. B. Cookies) erfolgt nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG, es sei denn, es ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten. Mit ihnen haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Wir löschen Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Konkrete Fristen stehen in den folgenden Abschnitten.

3. Hosting und Server-Logfiles

Website und Bestellportal betreiben wir selbst auf einem gemieteten Server bei Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen (Rechenzentrum Falkenstein/Vogtland). Der Server steht in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Website oder des Bestellportals verarbeitet der Server automatisch:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite und Datei, übertragene Datenmenge, Statuscode,
• zuvor besuchte Seite (Referrer),
• Browsertyp, Version und Betriebssystem.

Zweck ist die Auslieferung der Website sowie die Gewährleistung von Stabilität und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logfiles werden nach sieben Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Zum Schutz vor Missbrauch speichert das Bestellportal fehlgeschlagene Anmeldeversuche kurzzeitig zusammen mit der IP-Adresse (Sperre nach mehreren Fehlversuchen) und begrenzt die Zahl der Berechnungen ohne Kundenkonto je IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

4. Verschlüsselung und Datensicherheit

Website und Bestellportal nutzen eine SSL-/TLS-Verschlüsselung. Sie erkennen sie an „https://“ und dem Schloss-Symbol im Browser.

Im Bestellportal speichern wir Passwörter nicht im Klartext, sondern nur als nicht umkehrbare Prüfsumme. Jeder Kunde sieht ausschließlich seine eigenen Projekte. Der Zugang unserer Mitarbeiter ist durch eine Anmeldung in zwei Schritten geschützt. Datensicherungen werden verschlüsselt übertragen, auf zugangsgeschützten Systemen in Deutschland abgelegt und nach 30 Tagen überschrieben; Daten, die im Bestellportal gelöscht wurden, verschwinden damit spätestens nach dieser Zeit auch aus den Sicherungen.

5. Cookies

Unsere Website setzt keine Cookies und bindet keine Analyse- oder Werbedienste von Drittanbietern ein. Ein Cookie-Hinweis ist deshalb nicht nötig.

Das Bestellportal setzt ausschließlich ein technisch notwendiges Sitzungs-Cookie. Es ordnet Ihre Anmeldung bzw. – ohne Kundenkonto – Ihre laufende Kalkulation Ihrem Browser zu und schützt die Formulare vor Missbrauch (Speicherdauer bis zu 14 Tage). Rufen Sie das Bestellportal über den persönlichen Link oder QR-Code eines Vertriebspartners oder über den QR-Code eines Briefes von uns auf, merkt sich dieselbe Sitzung außerdem diesen Code und – beim Brief – das angeschriebene Unternehmen, damit eine anschließende Registrierung richtig zugeordnet wird (Abschnitte 9 und 18). Ein eigenes, länger gespeichertes Cookie setzen wir dafür nicht. Analyse- oder Werbe-Cookies gibt es im Bestellportal nicht; eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Dasselbe gilt, wenn Sie das Upload-Feld auf unserer Website nutzen (Abschnitt 7).

6. Anfragen per E-Mail

Unsere Website enthält kein Kontaktformular. Senden Sie uns eine Anfrage per E-Mail (z. B. an anfrage@online-cnc.com), verarbeiten wir die Angaben aus Ihrer E-Mail (z. B. Name, Firma, E-Mail-Adresse, Telefonnummer, Nachricht) sowie angehängte Dateien (z. B. CAD-Daten, technische Zeichnungen). Unser E-Mail-Postfach wird von ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, auf Servern in Deutschland betrieben; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

Zweck ist die Bearbeitung Ihrer Anfrage und die Erstellung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Beantwortung).

Anfragen, aus denen kein Auftrag entsteht, löschen wir einschließlich der Dateien spätestens drei Monate nach dem letzten Kontakt. Kommt ein Auftrag zustande, gelten die Fristen aus Abschnitt 16.

Hinweis zu Zeichnungen: Technische Zeichnungen enthalten oft Namen von Konstrukteuren im Schriftfeld. Bitte entfernen Sie solche Angaben, wenn sie für die Fertigung nicht nötig sind.

7. Upload-Feld auf der Website

Das Feld „Teile hochladen – Preis sofort sehen“ auf unserer Website ist ein eingebetteter Teil unseres Bestellportals, das auf demselben Server läuft. Dateien, die Sie dort ablegen, werden direkt an das Bestellportal übertragen und dort wie in Abschnitt 8 beschrieben verarbeitet. Andere Anbieter sind daran nicht beteiligt.

8. Bestellportal: Kalkulation ohne Kundenkonto

Im Bestellportal können Sie Preise berechnen, ohne ein Kundenkonto anzulegen. Dabei verarbeiten wir die von Ihnen hochgeladenen Dateien (CAD-Daten, technische Zeichnungen, Stücklisten), Ihre Auswahl (Werkstoff, Stückzahl, Oberflächen) und die in Abschnitt 3 genannten technischen Daten. Ihr Name oder Ihre Kontaktdaten werden dafür nicht benötigt.

Zweck ist die Berechnung eines unverbindlichen Preises (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahme). Dateien und Berechnungen, die Sie ohne Kundenkonto hochladen, werden nach sieben Tagen automatisch gelöscht. Legen Sie in dieser Zeit ein Kundenkonto an oder melden Sie sich an, übernehmen wir die Kalkulation in Ihr Konto; dann gilt Abschnitt 9.

9. Bestellportal: Kundenkonto, Anfragen und Bestellungen

Für Bestellungen, für Angebote als PDF und für manuell erstellte Angebote ist ein Kundenkonto erforderlich. Dabei verarbeiten wir:

• Anrede, Vor- und Nachname, Firma, USt-ID, Land, Telefonnummer, E-Mail-Adresse und Passwort (nur als Prüfsumme gespeichert), bei mehreren Nutzern einer Firma auch deren Namen, E-Mail-Adressen und Rechte,
• Rechnungs- und Lieferadressen,
• hochgeladene CAD-Daten, Zeichnungen und Stücklisten einschließlich Ihrer eigenen Angaben darin (z. B. Positionsnummern, Kostenstellen, Bestellnummern), Kalkulationen, Angebote, Bestellungen und die Kommunikation mit uns (Nachrichten im Portal),
• Zeitpunkt der Zustimmung zu unseren AGB, der letzten Anmeldung und – falls Sie über den Link eines anderen Kunden oder eines Vertriebspartners zu uns gekommen sind – diese Zuordnung (für die Gutschrift von Empfehlungspunkten bzw. die Abrechnung der Provision). Einem Vertriebspartner ordnen wir ein neues Kundenkonto auch dann zu, wenn er Ihr Unternehmen bereits betreut (Abschnitt 18); dazu gleichen wir die Domain Ihrer E-Mail-Adresse sowie Firmenname und Anschrift mit unseren Akquisedaten ab. Der Vertriebspartner sieht Ihre Firma und Ihre Bestellungen, soweit er dafür Provision erhält.

Zweck ist die Bereitstellung des Kundenkontos, die Kalkulation, die Erstellung von Angeboten und die Abwicklung von Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Löschfristen: Projekte ohne Auftrag – Entwürfe, Anfragen und Angebote, die nicht bestellt wurden – löschen wir einschließlich aller Dateien automatisch drei Monate nach der letzten Änderung. Das Bestellportal zeigt Ihnen das Löschdatum beim Projekt an. Unterlagen zu erteilten Aufträgen bleiben für Nachbestellungen und Reklamationen in Ihrem Konto gespeichert, bis Sie die Löschung verlangen. Sobald ein Auftrag versendet und bezahlt (oder storniert) ist, können Sie die Löschung seiner Daten in Ihrem Konto direkt beim Auftrag verlangen; wir löschen dann die Dateien des Auftrags (CAD-Daten, Zeichnungen, Stücklisten, Kalkulationen, Nachrichten und Prüfdokumente), auch bei unserem Fertigungspartner. Rechnungen und Auftragsbelege bewahren wir bis zum Ablauf der gesetzlichen Aufbewahrungsfristen auf (Abschnitt 16). Ihre Stammdaten (Konto, Adressen) bleiben gespeichert, solange Ihr Kundenkonto besteht. Ihr Konto können Sie unter „Mein Konto“ → „Konto löschen“ oder per E-Mail an info@online-cnc.com löschen lassen, sobald kein Auftrag mehr läuft. Wir löschen dann das Konto mit allen Nutzern, die Projekte ohne Auftrag und die Dateien Ihrer Aufträge; zu aufbewahrungspflichtigen Aufträgen bleiben nur Firma und Rechnungsadresse als Rechnungsempfänger gespeichert.

10. Automatisierte Auswertung von Zeichnungen und Kalkulation

Im Bestellportal werden hochgeladene CAD-Daten, technische Zeichnungen und Stücklisten automatisiert ausgewertet. Das System erkennt Fertigungsangaben wie Geometrie, Werkstoff, Toleranzen, Gewinde und Oberflächen und berechnet daraus einen unverbindlichen Preis. Die Auswertung läuft vollständig auf unserem eigenen Server (Abschnitt 3); Ihre Unterlagen werden dafür nicht an Anbieter von KI-Diensten oder andere Dritte übermittelt.

Personenbezogen sind dabei vor allem Ihre Kontodaten und ggf. Namen auf den Zeichnungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

• Die Ergebnisse sind Vorschläge, die Sie vor der Bestellung prüfen und ändern können.
• Jede Bestellung wird vor der Auftragsbestätigung von einem Mitarbeiter geprüft. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
• Ihre Unterlagen werden nicht zum Training von KI-Modellen Dritter verwendet.

11. E-Mails aus dem Bestellportal

Das Bestellportal sendet Ihnen E-Mails, die für Konto und Vertrag nötig sind (z. B. Bestätigung der E-Mail-Adresse, Passwort zurücksetzen, Angebot, Bestell- und Auftragsbestätigung, Rechnung, Versandhinweis). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Versand erfolgt über ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf (Server in Deutschland), mit dem ein Vertrag zur Auftragsverarbeitung besteht.

Zusätzlich erinnern wir Sie gelegentlich per E-Mail an offene Entwürfe und Angebote in Ihrem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, begonnene Anfragen abzuschließen). Sie können diese Erinnerungen jederzeit über den Link in jeder Erinnerungs-E-Mail oder in Ihrem Kundenkonto abbestellen.

12. Schriftarten

Wir binden Schriftarten auf der Website und im Bestellportal lokal von unseren eigenen Servern ein. Dabei wird keine Verbindung zu Servern von Google oder anderen Dritten hergestellt.

13. Besucherstatistik ohne Cookies (Umami)

Um zu erfahren, wie unsere Website genutzt wird, zählen wir Seitenaufrufe mit der Statistik-Software Umami, die wir selbst auf unserem Server in Deutschland betreiben (Abschnitt 3). Erfasst werden die aufgerufene Seite, die vorherige Seite (Referrer), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, das ungefähre Land, Klicks auf die Schaltflächen „Sofortpreis berechnen“ und „Angebot per Mail“ sowie Kampagnen-Kennzeichen in der Adresse (z. B. von welcher unserer Anzeigen Sie kommen). Umami setzt keine Cookies und speichert keine IP-Adressen; Besuche werden nur über einen täglich wechselnden, nicht rückrechenbaren Wert zusammengefasst, sodass wir Sie nicht wiedererkennen können. Die Daten werden nicht an Dritte weitergegeben.

Zweck ist die Verbesserung unserer Website und die Erfolgsmessung unserer Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung). Sie können der Verarbeitung jederzeit widersprechen, z. B. indem Sie in Ihrem Browser „Do Not Track“ aktivieren oder uns schreiben.

14. Google-Anzeigen

Wir schalten Anzeigen bei Google Ads. Klicken Sie auf eine unserer Anzeigen, enthält die Adresse unserer Website ein Kampagnen-Kennzeichen, das nur unsere eigene Statistik auswertet (Abschnitt 13). Auf unserer Website ist kein Programmcode von Google eingebunden; es werden keine Daten über Ihren Besuch an Google übermittelt und kein Remarketing betrieben. Für die Anzeige selbst und den Klick darauf gilt die Datenschutzerklärung von Google: https://policies.google.com/privacy.

15. Weitergabe an Fertigungspartner und Versanddienstleister

Für die Herstellung und – bei Teilen, die wir nicht automatisch kalkulieren können – schon für die Einholung von Preisen geben wir technische Unterlagen an ausgewählte Fertigungspartner weiter. Das geschieht über unsere eigene Lieferantenplattform, die auf demselben Server läuft wie das Bestellportal. Vorher entfernen wir alle Angaben zu Ihrer Person und Ihrem Unternehmen aus den Unterlagen (z. B. im Schriftfeld der Zeichnung und in den CAD-Daten); die Fertigungspartner erfahren nicht, für wen sie fertigen, und erhalten keine personenbezogenen Daten. Alle Partner sind zur Vertraulichkeit verpflichtet.

Unsere Fertigungspartner sitzen überwiegend in der Volksrepublik China, für Aluminiumprofile in Deutschland. Wird ein Projekt ohne Auftrag nach Abschnitt 9 gelöscht, löschen wir auch die dazu auf der Lieferantenplattform bereitgestellten Dateien.

Für die Lieferung geben wir Name, Firma, Lieferadresse und ggf. Telefonnummer an den beauftragten Versanddienstleister (DHL oder eine Spedition) weiter (Art. 6 Abs. 1 lit. b DSGVO).

16. Vertragsabwicklung, Buchhaltung und Aufbewahrung

Zur Abwicklung von Aufträgen, zur Rechnungsstellung und Buchhaltung verarbeiten wir Ihre Vertrags- und Zahlungsdaten und geben sie, soweit erforderlich, an unseren Steuerberater und unsere Bank weiter (Art. 6 Abs. 1 lit. b und c DSGVO). Wir bewahren Buchungsbelege und Rechnungen acht Jahre, Handels- und Geschäftsbriefe sechs Jahre auf (§ 147 AO, § 257 HGB). Danach werden die Daten gelöscht.

17. Übermittlung in Drittländer

Auf unserer Website und im Bestellportal setzen wir keine Dienste ein, die personenbezogene Daten in Drittländer übermitteln. Fertigungspartner außerhalb der EU erhalten nur anonymisierte technische Unterlagen ohne personenbezogene Daten (Abschnitt 15).

18. Ansprache von Unternehmen (Akquise per Brief und LinkedIn)

Wir sprechen Unternehmen, die CNC-Teile einkaufen könnten, per Brief oder über das berufliche Netzwerk LinkedIn an. Dafür verarbeiten wir Firmenname, Anschrift, Website und Branche des Unternehmens sowie – soweit bekannt – Name, Funktion und berufliches LinkedIn-Profil eines Ansprechpartners, außerdem Notizen zu unserer Kontaktaufnahme (Datum, Art, Antwort, nächster Kontakt). Die Daten stammen aus öffentlich zugänglichen Quellen (Websites der Unternehmen, Branchenverzeichnisse wie „wer liefert was“, LinkedIn) oder aus dem direkten Kontakt. E-Mail-Adressen und Telefonnummern nutzen wir für Werbung nur mit Ihrer Einwilligung.

Jedes angesprochene Unternehmen wird einem unserer Vertriebspartner (Handelsvertreter) zugeordnet, der es betreut; nur er und wir sehen diese Daten. Unsere Briefe enthalten einen persönlichen QR-Code. Rufen Sie ihn auf, speichern wir den Zeitpunkt und die Zahl der Aufrufe zu diesem Brief – ohne IP-Adresse – und informieren den zuständigen Vertriebspartner, damit er sich bei Ihnen melden kann. Registrieren Sie sich anschließend, ordnen wir das Kundenkonto diesem Vertriebspartner zu (Abschnitt 9).

Zweck ist die Gewinnung von Geschäftskunden (Direktwerbung). Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen, z. B. per E-Mail an info@online-cnc.com. Dann sprechen wir Sie nicht mehr an und behalten nur einen Sperrvermerk (Firma, ggf. Name), damit das so bleibt. Entsteht keine Geschäftsbeziehung, löschen wir die Akquisedaten spätestens 24 Monate nach dem letzten Kontakt.

19. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@online-cnc.com.

20. Beschwerderecht bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist:

Sächsische Datenschutz- und Transparenzbeauftragte

Maternistraße 17, 01067 Dresden

E-Mail: post@sdtb.sachsen.de

21. Pflicht zur Bereitstellung

Die Angabe der für Anfrage, Kundenkonto und Vertrag erforderlichen Daten ist für den Vertragsschluss notwendig; ohne sie können wir keine Angebote erstellen oder Aufträge ausführen. Alle weiteren Angaben sind freiwillig.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert.