Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen des Dienstes WeldMee und dieser Website ist die Planmee s. r. o., Závodská cesta 24, 010 01 Žilina, Slowakische Republik, IČO 55 752 101 (im Folgenden „wir“). Bei Fragen zum Datenschutz erreichen Sie uns unter weldmee@weldmee.com.

Einen Datenschutzbeauftragten haben wir nicht benannt, da die Verordnung (EU) 2016/679 (DSGVO) uns dazu nicht verpflichtet.

2. Für wen diese Erklärung gilt

Für Besucher der Website, Nutzer der Anwendung und Ansprechpartner unserer Kunden.

Daten, die Kunden über andere Personen in die Anwendung eingeben (z. B. Namen und Qualifikationen von Schweißern, Zertifikate, Arbeitszeiterfassung), verarbeiten wir als Auftragsverarbeiter im Auftrag des Kunden. Verantwortlicher ist in diesem Fall der Kunde, etwa Ihr Arbeitgeber; Ihre Rechte machen Sie bitte dort geltend.

3. Welche Daten wir zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten

• Nutzerkonto: Name, E-Mail-Adresse, Passwort (nur als kryptografischer Hash gespeichert), Sprache, Benachrichtigungseinstellungen und Zeitpunkt der letzten Anmeldung. Zweck: Bereitstellung des Dienstes. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Organisation und Abrechnung: Firmenname, Anschrift, USt-IdNr., gewähltes Paket und Rechnungshistorie. Kartendaten verarbeitet ausschließlich Stripe; wir haben darauf keinen Zugriff. Zweck: Vertragserfüllung und Abrechnung. Rechtsgrundlage: Vertragserfüllung und rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. b und c DSGVO).
• Sicherheit und Audit: IP-Adresse und Browserkennung bei der Anmeldung und bei bestimmten Aktionen in der Anwendung (z. B. Herunterladen einer Zeichnung) sowie die Protokollierung von Änderungen im Audit-Log. Zweck: Schutz der Konten, Aufklärung von Sicherheitsvorfällen und Nachvollziehbarkeit von Änderungen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• E-Mails: Bestätigung der E-Mail-Adresse sowie betriebliche Benachrichtigungen und Zusammenfassungen (z. B. ablaufende Qualifikationen, Budgetüberschreitungen). Benachrichtigungen und Zusammenfassungen können Sie im Profil abschalten. Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse.
• Von Ihnen hochgeladene Inhalte: Zeichnungen, Stücklisten, Dokumente, Zertifikate, Chat-Fragen und die Ergebnisse ihrer Verarbeitung. Zweck: Bereitstellung der Funktionen des Dienstes einschließlich KI-Verarbeitung. Rechtsgrundlage: Vertragserfüllung; bei Daten Dritter die Weisung des Kunden (Art. 28 DSGVO).
• Kommunikation mit uns: Inhalt von E-Mails und Kontaktdaten. Rechtsgrundlage: berechtigtes Interesse an der Bearbeitung Ihres Anliegens bzw. Vertragserfüllung.

4. Weitere Hinweise zur Verarbeitung

Ohne die für die Registrierung erforderlichen Daten können wir den Dienst nicht bereitstellen. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

5. Verarbeitung mit künstlicher Intelligenz

Damit der Dienst Unterlagen auswerten kann, übermitteln wir deren Inhalt an folgende KI-Anbieter:

• Anthropic (USA): Bilder von Zeichnungsseiten, PDF-Dokumente (z. B. Zertifikate, Lieferscheine, ZfP-Protokolle), Text aus Stücklisten und MTO sowie Chat-Fragen mit den zugehörigen Projektdaten.
• OpenAI (USA): zur unabhängigen Prüfung der Extraktion das Bild einer Zeichnungsseite und die daraus gelesenen Daten.
• Voyage AI (USA): kurze technische Beschreibungen von Projektpositionen (z. B. Nahtart und -abmessung, Werkstoff) sowie Chat-Fragen zu Suchzwecken.

6. KI-Ergebnisse und Protokolle

Die KI-Anbieter verarbeiten die Daten nur zur Erstellung der Antwort und verwenden sie nach ihren Vertragsbedingungen nicht zum Training ihrer Modelle. Den Ablauf der KI-Aufrufe einschließlich der übermittelten Inhalte protokollieren wir auf unserem eigenen Server zur Qualitäts- und Kostenkontrolle; diese Protokolle bewahren wir so lange auf wie die übrigen Kundendaten.

7. Empfänger

Wir geben Daten nur an Auftragsverarbeiter weiter, die uns beim Betrieb des Dienstes unterstützen, und zwar im erforderlichen Umfang und auf Grundlage eines Vertrags nach Art. 28 DSGVO:

• Hetzner Online GmbH, Deutschland: Hosting und Datenspeicherung in einem Rechenzentrum in Deutschland;
• Anthropic, USA: KI-Verarbeitung;
• OpenAI, USA: Prüfung von KI-Ergebnissen;
• Voyage AI, USA: Suche in Projektdaten;
• Resend, USA: Versand von E-Mails;
• Stripe Payments Europe, Ltd., Irland: Zahlungsabwicklung und Abrechnung (Zahlungsdaten verarbeitet Stripe auch als eigenständiger Verantwortlicher).

8. Übermittlung in Drittländer

Einige Auftragsverarbeiter verarbeiten Daten in den USA. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (EU-U.S. Data Privacy Framework), sofern der Empfänger zertifiziert ist, andernfalls auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage.

An sonstige Dritte geben wir keine Daten weiter, außer an Behörden, soweit wir gesetzlich dazu verpflichtet sind.

9. Speicherdauer

• Konto- und Organisationsdaten sowie hochgeladene Inhalte: für die Dauer des Vertrags; nach Vertragsende mindestens 30 Tage zum Export, spätestens nach 90 Tagen werden sie gelöscht.
• Testkonten ohne Abonnement: Schließen Sie innerhalb von 90 Tagen nach Ende der Testphase kein Abonnement ab, können wir die Daten nach vorheriger Ankündigung löschen.
• Sicherheits- und Audit-Protokolle (IP-Adresse, Browser): für die Dauer des Vertrags, danach wie die übrigen Daten.
• Datensicherungen: täglich erstellt und 14 Tage aufbewahrt; gelöschte Daten verschwinden spätestens nach dieser Frist auch aus den Sicherungen.
• Rechnungen und Buchungsbelege: 10 Jahre nach slowakischem Rechnungslegungs- und Umsatzsteuerrecht.
• Korrespondenz: solange sie zur Bearbeitung des Anliegens erforderlich ist, höchstens 3 Jahre.

10. Cookies

Wir verwenden nur technisch notwendige Cookies: für die Anmeldung, die gewählte Sprache und Ihre Auswahl im Cookie-Hinweis. Zur Reichweitenmessung setzen wir Umami auf einer eigenen Instanz ein: ohne Cookies, ohne Speicherung der IP-Adresse und ohne Weitergabe an Dritte; erfasst werden aufgerufene Seiten, Verweisquelle, Browser, Gerätetyp und Land (Rechtsgrundlage: berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, Verbesserung des Angebots). Werbewerkzeuge setzen wir nicht ein; Schriften laden wir von unserem eigenen Server. Einzelheiten finden Sie unter Cookie-Einstellungen.

11. Datensicherheit

Die Datenübertragung ist verschlüsselt (TLS). Die Daten der einzelnen Kunden sind in der Datenbank auf Zeilenebene voneinander getrennt, Passwörter speichern wir nur als kryptografischen Hash, der Zugriff auf die Server ist beschränkt und die Daten werden täglich gesichert.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Richten Sie Ihre Anfrage an weldmee@weldmee.com; wir bearbeiten sie kostenlos innerhalb eines Monats.

Wenn Sie der Ansicht sind, dass die Verarbeitung gegen die DSGVO verstößt, können Sie sich bei der slowakischen Datenschutzbehörde (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk) oder bei der Aufsichtsbehörde des Staates beschweren, in dem Sie leben oder arbeiten.

13. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich die Verarbeitung ändert. Über wesentliche Änderungen informieren wir Sie vorab per E-Mail oder in der Anwendung.