Rechtliches

Datenschutzerklärung

Informationen nach Art. 13 und 14 DSGVO · Stand 10.10.2026

1. Verantwortlicher

Datenschutzbeauftragter: nicht bestellt, da gesetzlich nicht erforderlich. Ansprechpartner für alle Fragen zum Datenschutz ist Thomas Härle. Am schnellsten erreichen Sie uns über das Kontaktformular mit dem Thema „Datenschutz“.

2. Was wir verarbeiten – im Überblick

• Besuch der Website (Server-Logdaten): IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser – zur sicheren Bereitstellung, Art. 6 Abs. 1 lit. f DSGVO; Löschung nach spätestens 14 Tagen.
• Benutzerkonto: E-Mail-Adresse, Name, Betrieb, Anschrift, Telefon, USt-IdNr., Passwort (nur als Hash), Zeitpunkt der Registrierung und Anmeldungen, IP-Adresse bei Registrierung – zur Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO.
• Bestellungen und Abonnements: bestellte Werkzeuge, Preise, Rechnungsanschrift, Zahlungsart und -status – Vertragsdurchführung (lit. b) und steuerliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 14b UStG: 10 Jahre).
• Inhalte der Werkzeuge: Pläne, Anlagendaten, Betriebsprofil (Name und Anschrift des Installationsbetriebs, Logo, Eintragungsnummern) und darin enthaltene Angaben zu Anlagenbetreibern/Kunden – Vertragsdurchführung (lit. b). Für die Daten Ihrer Kunden sind Sie Verantwortlicher; wir verarbeiten sie als Auftragsverarbeiter (siehe Ziffer 9).
• Systemmails (Registrierung, Passwort, Bestellbestätigung) – lit. b. Produktinformationen per E-Mail nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a), jederzeit widerrufbar im Konto.
• Kontaktformular: Name, E-Mail-Adresse, gewähltes Thema, Ihre Nachricht, Zeitpunkt und, wenn Sie angemeldet sind, Ihr Konto – zur Bearbeitung Ihrer Anfrage, Art. 6 Abs. 1 lit. b DSGVO (Fragen zu Konto und Vertrag) bzw. lit. f DSGVO (Beantwortung sonstiger Anfragen). Sie erhalten eine Kopie Ihrer Nachricht per E-Mail. Zum Schutz vor Missbrauch zählen wir Anfragen je IP-Adresse eine Stunde lang, nur als Prüfwert und nicht im Klartext. Erledigte Anfragen löschen wir nach 2 Jahren.
• CNC.myWerkzeug.de (Fräsen-App im Browser): Ihre Projekte mit Zeichnungen, Texten, importierten Dateien und Bildern, Fräsbahnen, Maschinenprofile, eigene Fräser, Einstellungen sowie der Stand eines laufenden Fräsauftrags (damit er nach einem Abbruch fortgesetzt werden kann) – Vertragsdurchführung (lit. b), gespeichert in Ihrem Konto, bis Sie sie löschen oder das Konto löschen. Die Verbindung zur Fräse über USB läuft nur zwischen Ihrem Browser und Ihrer Maschine; Maschinendaten und Positionen werden dabei nicht an uns übertragen.
• Handrad in CNC.myWerkzeug.de (Handy steuert die Fräsen-App am PC): Gerätekennung, Gerätename (z. B. „Safari auf iPhone“), Kopplung und Zeitpunkt der letzten Meldung je Gerät – Vertragsdurchführung (lit. b). Für den Verbindungsaufbau vermittelt unser Server kurze Nachrichten zwischen Ihren eigenen Geräten, darin die Netzwerkadressen der Geräte; sie werden nach dem Abholen, spätestens nach 2 Minuten gelöscht. Die Bedienung selbst läuft direkt und verschlüsselt zwischen Handy und PC, ohne Drittanbieter.
• Laser.myWerkzeug.de (Laser-Betriebsart der Fräsen-App): Ihre Laser-Projekte mit Zeichnungen, Bildern, Einstellungen, Laserprofilen und der Stand eines laufenden Auftrags – Vertragsdurchführung (lit. b), gespeichert in Ihrem Konto, bis Sie sie löschen oder das Konto löschen. Die Verbindung zum Laser läuft nur zwischen Ihrem Browser und Ihrer Maschine; Fotos vom Werkstück (Kamera) und Passermarken werden nur in Ihrem Browser verarbeitet und nicht an uns übertragen. Wenn Sie bewährte Materialwerte (Material, Leistung, Geschwindigkeit, Durchgänge) mit anderen teilen, sehen angemeldete Nutzer der App den Wert; Ihren Vor- und Nachnamen aus dem Konto zeigen wir dabei nur, wenn Sie beim Teilen das Kästchen „Meinen Namen bei diesem Wert anzeigen“ ausdrücklich anhaken (standardmäßig aus), nie Ihre E-Mail-Adresse und nie in öffentlichen Seiten oder Exporten. Den Namen können Sie je Wert jederzeit mit „Namen ausblenden“ widerrufen oder den Wert zurückziehen. Intern merken wir uns unabhängig davon, von welchem Konto ein Wert stammt und wer ihn als fehlerhaft gemeldet hat (Missbrauchsabwehr, Qualität) – Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung beim Teilen und beim Anzeigen des Namens) und lit. f. Beim Löschen des Kontos wird die Zuordnung entfernt; der Wert bleibt ohne Namen bestehen, wenn Sie nicht zusätzlich seine Löschung verlangen.
• Fehlersuche: Wir zählen anonym, welche Fehlerbilder geöffnet und ob sie als Ursache bestätigt wurden. Dabei werden keine Namen, E-Mail-Adressen oder IP-Adressen gespeichert. Für die kostenlosen Suchen merkt sich ein Cookie (fk_k, 400 Tage) Ihren Browser; angemeldet zählt Ihr Konto – Art. 6 Abs. 1 lit. f DSGVO (Begrenzung der kostenlosen Nutzung, Verbesserung des Katalogs).
• Reichweitenmessung (eigene Statistik, ohne Cookies und ohne Drittanbieter): aufgerufene Seite, Zeitpunkt, Herkunftsseite (nur der Domainname bzw. der Name eines Werbelinks wie ?von=…), Gerätetyp, Betriebssystem, Browser und Version, Bildschirm- und Fenstergröße, Sprache, Zeitzone, ob Sie angemeldet sind, sowie genutzte Funktionen der CNC-App (z. B. geöffnete Menüs und Fenster, nie Inhalte Ihrer Projekte). Ihre IP-Adresse wird dafür nicht gespeichert; als „Besucher“ dient ein Kürzel, das aus IP-Adresse und Browserkennung mit einem geheimen Schlüssel gebildet wird, nicht zurückgerechnet werden kann und sich täglich ändert. Zweck: Verbesserung und Betrieb des Angebots – Art. 6 Abs. 1 lit. f DSGVO; Löschung nach 400 Tagen. Die Browsereinstellung „Do Not Track“ wird nicht ausgewertet. Sie können der Erfassung jederzeit widersprechen (Art. 21 DSGVO): Statistik in diesem Browser abschalten Die Einstellung liegt nur im Speicher Ihres Browsers (kein Cookie) und gilt in diesem Browser für die Adresse, unter der Sie diese Seite geöffnet haben (www.mywerkzeug.de oder cnc.mywerkzeug.de).
• Protokoll sicherheitsrelevanter Vorgänge (Anmeldung, Bestellung, Löschung, E-Mail-Versand) – Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit, Missbrauchsabwehr); Löschung nach 12 Monaten.

3. Hosting

Die Website und die Datenbank werden bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf betrieben (Rechenzentrum in Deutschland). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies ein: das Sitzungs-Cookie (NHSESS) für die Anmeldung, das beim Schließen des Browsers bzw. nach 8 Stunden Inaktivität ungültig wird, das Cookie NHMERK, nur wenn Sie „Angemeldet bleiben“ wählen, das Cookie fk_k für die Zählung der kostenlosen Fehlersuchen (400 Tage) und, nur auf Geräten, die der Betreiber selbst von der Reichweitenmessung ausnimmt, das Cookie NHSTATAUS (Wert „1“, 5 Jahre; Besuchern wird es nicht gesetzt). Es gibt keine Tracking-, Analyse- oder Werbe-Cookies und keine Einbindung von Drittanbietern (keine externen Schriften, Karten oder Videos). Die Werkzeuge speichern Arbeitsstände zusätzlich im lokalen Speicher Ihres Browsers (LocalStorage/IndexedDB), damit Sie ohne Verbindung weiterarbeiten können; diese Daten verlassen Ihr Gerät nicht, solange Sie nicht angemeldet sind.

5. Zahlungsabwicklung

Während der Demo-Phase werden keine Zahlungsdaten erhoben. Im Regelbetrieb erfolgt die Abrechnung per Rechnung oder SEPA-Lastschrift. Bankdaten werden nur im zur Abwicklung nötigen Umfang verarbeitet.

6. Spenden über PayPal

Auf unseren Seiten finden Sie Links „Unterstützen“ bzw. „Mit PayPal spenden“. Es handelt sich um gewöhnliche Links auf die Spendenseite von PayPal; auf myWerkzeug.de wird dafür nichts von PayPal geladen (keine Skripte, Cookies oder Bilder), solange Sie nicht klicken. Erst mit dem Klick öffnet sich die Seite von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Dort verarbeitet PayPal Ihre Angaben in eigener Verantwortung nach seiner Datenschutzerklärung (paypal.com/de/legalhub/privacy-full).

Spenden Sie, übermittelt PayPal uns die Angaben zur Zahlung, die PayPal für Spenden vorsieht (in der Regel Name, E-Mail-Adresse, Betrag, Datum und ggf. eine Nachricht). Wir verwenden sie nur, um die Zahlung zu verbuchen und Ihnen bei Bedarf zu danken oder Rückfragen zu beantworten – Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten) und lit. f DSGVO (berechtigtes Interesse an einer ordnungsgemäßen Buchführung). Die Daten werden nicht mit Ihrem Benutzerkonto verknüpft und nicht für Werbung genutzt; Aufbewahrung nach den steuerrechtlichen Fristen. Die Spende ist freiwillig; eine Zuwendungsbestätigung wird nicht ausgestellt, da myWerkzeug.de keine gemeinnützige Organisation ist.

7. Speicherdauer

Kontodaten bleiben für die Dauer der Vertragsbeziehung gespeichert. Nach Schließung des Kontos werden Pläne und Betriebsprofil nach 90 Tagen gelöscht; Bestell- und Rechnungsdaten bewahren wir gemäß den handels- und steuerrechtlichen Fristen (10 Jahre) auf. Gelöschte Pläne liegen bis zu 30 Tage im Papierkorb Ihres Kontos.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren; zuständig ist die Aufsichtsbehörde Ihres Wohnorts oder die des Bundeslandes, in dem wir unseren Sitz haben. Ihre Pläne können Sie jederzeit selbst als Datei exportieren (Datenübertragbarkeit); Ihre Stammdaten ändern Sie im Konto.

9. Auftragsverarbeitung für Installationsbetriebe

Soweit Sie in den Werkzeugen personenbezogene Daten Ihrer Kunden (Anlagenbetreiber, Anschlussnehmer) erfassen, verarbeiten wir diese ausschließlich nach Ihrer Weisung zur Bereitstellung der Werkzeuge. Einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO stellen wir Ihnen auf Anfrage bzw. im Konto bereit.

10. Sicherheit

Alle Verbindungen sind TLS-verschlüsselt (HTTPS erzwungen). Passwörter werden ausschließlich als Hash (bcrypt) gespeichert. Der Zugang zu den Werkzeugen ist mit einer Anmeldebremse gegen Passwortraten geschützt; schreibende Vorgänge sind gegen Cross-Site-Request-Forgery abgesichert.

11. Unser Versprechen

Wir gehen mit Ihren Daten so sorgfältig um, wie wir es selbst von anderen erwarten: Wir erheben nur, was für die Werkzeuge nötig ist, geben nichts an Werbepartner weiter und arbeiten stets nach bestem Wissen und Gewissen. Sollte trotzdem einmal etwas unklar sein oder nicht so laufen, wie Sie es erwarten, schreiben Sie uns einfach über das Kontaktformular. Wir antworten persönlich und finden gemeinsam eine Lösung.

12. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung finden Sie unter www.mywerkzeug.de/datenschutz.html.