Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Target KI GmbH
Dubenhorst 9
24114 Kiel
Deutschland
Vertreten durch den Geschäftsführer Lukas Körber
E-Mail: info@target-ki.de
(nachfolgend „wir“ oder „uns“)

Schichtwerk ist ein Angebot der Target KI GmbH. Verkäufer der Schilder ist PB3D. Für die Abwicklung des Kaufvertrags ist PB3D eigenständig verantwortlich (siehe Abschnitt „Bestellung“).

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, zur Beantwortung von Anfragen, zur Abwicklung von Bestellungen oder sofern du hierin eingewilligt hast.

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder -anbahnung)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Unser Angebot besteht aus zwei technischen Teilen: der Website selbst, die bei Hostinger gehostet wird, und einem von uns selbst betriebenen Bestell- und Rechenservice, der auf einem Server der Hetzner Online GmbH in Nürnberg läuft und unter der Adresse customermail.webwerk-am-meer.de erreichbar ist. Dieser Service nimmt hochgeladene Logos, Bestellungen und Kontaktanfragen entgegen. Einzelheiten findest du in den folgenden Abschnitten.

3. Bereitstellung der Website und Server-Logfiles

Website (Hostinger)

Bei jedem Aufruf unserer Website erfasst der Webserver unseres Hosters Hostinger automatisch Daten und Informationen vom aufrufenden Gerät:

• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei
• übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war (HTTP-Statuscode)
• zuvor besuchte Seite (Referrer-URL)
• verwendeter Browsertyp und -version
• verwendetes Betriebssystem
• IP-Adresse des zugreifenden Geräts

Diese Daten werden in Logfiles auf den Servern von Hostinger gespeichert. Eine Zusammenführung mit anderen personenbezogenen Daten findet nicht statt. Hostinger bewahrt die Logfiles 7 Tage auf und löscht sie anschließend automatisch. Eine längere Aufbewahrung erfolgt nur, wenn ein sicherheitsrelevanter Vorfall dies zu Beweiszwecken erfordert.

Bestell- und Rechenservice (Hetzner)

Unser Bestell- und Rechenservice führt keine Zugriffsprotokolle mit IP-Adressen. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen je IP-Adresse. Dafür wird die IP-Adresse höchstens eine Stunde im Arbeitsspeicher des Servers gehalten und nicht dauerhaft gespeichert. Technische Fehlerprotokolle enthalten keine Formularinhalte.

Zweck und Rechtsgrundlage

Die Verarbeitung ist notwendig, um die Website und den Service auszuliefern und die Sicherheit und Stabilität der Systeme zu gewährleisten (z. B. zur Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Funktionsfähigkeit unseres Angebots und der IT-Sicherheit.

4. Cookies, ähnliche Technologien und Consent-Management

Unsere Website speichert Informationen auf deinem Endgerät nur in dem Umfang, der im Folgenden beschrieben ist.

4.1. Technisch notwendige Cookies

Wir speichern deine Auswahl im Consent-Banner in einem Cookie, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Rechtsgrundlage für die Speicherung und Auslesung ist § 25 Abs. 2 Nr. 2 TDDDG, die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Cookies zu Statistik- oder Marketingzwecken setzen wir nicht ein.

5. Kontaktformular und Kontaktaufnahme per E-Mail

Auf unserer Website steht dir ein Kontaktformular zur Verfügung. Nutzt du es, werden die eingegebenen Daten verschlüsselt an unseren Bestell- und Rechenservice (Server bei Hetzner) übertragen und von dort über den E-Mail-Versanddienst Mailgun als E-Mail an unser Postfach weitergeleitet. Auf dem Server werden die Angaben dabei nicht dauerhaft gespeichert. Übermittelt werden:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Deine Nachricht (Pflichtfeld)
• Telefonnummer (optional)
• Unternehmen (optional)

Alternativ kannst du uns direkt per E-Mail schreiben. Dann werden die mit der E-Mail übermittelten Daten in unserem E-Mail-System verarbeitet.

Zweck der Verarbeitung

Die Verarbeitung dient der Bearbeitung deiner Anfrage sowie der Vorbereitung und Durchführung vorvertraglicher oder vertraglicher Maßnahmen (z. B. Angebotsabgabe, Rückfragen).

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf den Abschluss eines Vertrages abzielt
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen)

Speicherdauer

Wir speichern deine Anfrage, solange dies zu ihrer Bearbeitung erforderlich ist. Danach wird sie gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Geschäftlich relevante Korrespondenz bewahren wir bis zu 6 bzw. 10 Jahre nach handels- und steuerrechtlichen Vorgaben auf (§ 147 AO, § 257 HGB).

Du kannst der Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, jederzeit widersprechen (siehe Abschnitt „Deine Rechte“). In diesem Fall kann die Kommunikation ggf. nicht fortgeführt werden.

6. Logo-Upload, 3D-Vorschau und Preisberechnung

Wenn du ein Logo hochlädst, wird die Datei verschlüsselt an unseren Bestell- und Rechenservice übertragen. Er läuft auf einem Server der Hetzner Online GmbH in Nürnberg. Dort wird das Logo ausgewertet, für die gewählte Größe und Ausführung ein Preis berechnet und eine 3D-Vorschau erzeugt, die dein Browser anschließend lädt. Die Berechnung findet ausschließlich auf diesem Server statt.

Verarbeitet werden:

• die Logo-Datei (SVG, PNG, JPG, WebP oder GIF) und ihr Dateiname; Bilddateien wandelt der Server automatisch in eine Vektorgrafik um
• die gewählten Optionen (Größe, Tiefe, Ausführung, Farbe)
• deine IP-Adresse, soweit für die Übertragung und den Missbrauchsschutz erforderlich (siehe Abschnitt „Bereitstellung der Website und Server-Logfiles“)

Ein Logo enthält meist keine personenbezogenen Daten, kann aber z. B. einen Namen enthalten. Bitte lade nur Dateien hoch, die du für diesen Zweck verwenden darfst.

Zweck und Rechtsgrundlage

Die Verarbeitung dient dazu, dir auf deine Anfrage hin einen Preis und eine Vorschau anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Angebot weitergeben

Du kannst ein Angebot als Link kopieren oder über „Per Mail schicken“ eine vorausgefüllte E-Mail in deinem eigenen Mailprogramm öffnen, etwa zur Freigabe in deiner Firma. Diese Mail verschickst du selbst. Die Empfängeradresse erreicht uns dabei nicht. Wer den Link öffnet, sieht das Logo und die gewählte Ausführung, solange das Angebot gespeichert ist.

Speicherdauer

Kommt keine Bestellung zustande, werden Logo, Preisberechnungen und 3D-Vorschauen automatisch nach spätestens 7 Tagen gelöscht. Danach funktioniert auch ein geteilter Link nicht mehr. Bei einer Bestellung gilt die Speicherdauer aus dem folgenden Abschnitt.

7. Bestellung

Verkäufer und Vertragspartner bei einer Bestellung ist nicht die Target KI GmbH, sondern PB3D, Inhaber Philipp Becht, Kaiserstraße 99, 24143 Kiel, E-Mail: info@pb3d.de (https://pb3d.de/). PB3D stellt das Schild her, versendet es und schreibt die Rechnung. Für die Verarbeitung deiner Bestelldaten zu diesen Zwecken ist PB3D Verantwortlicher. Wir betreiben die Website, nehmen deine Bestellung entgegen und leiten sie an PB3D weiter. Für unsere Vermittlung erhalten wir von PB3D eine Provision.

Bei einer Bestellung werden folgende Angaben verarbeitet:

• Name, E-Mail-Adresse (Pflichtfelder)
• Lieferadresse: Straße, Hausnummer, PLZ, Ort (Pflichtfelder)
• Firma, USt-IdNr., Telefonnummer, Anmerkung (optional)
• das hochgeladene Logo, die gewählte Ausführung und den Preis
• deine Bestätigung, dass du das Logo verwenden darfst

Weg der Bestellung und Übermittlung an PB3D

Deine Bestellung wird auf unserem Bestell- und Rechenservice (Server bei Hetzner) gespeichert und von dort über den E-Mail-Versanddienst Mailgun zusammen mit dem Logo und den Druckdateien per E-Mail an unser Postfach geschickt. Wir prüfen die Bestellung und leiten sie per E-Mail an PB3D weiter. PB3D prüft die Datei, schickt dir die Auftragsbestätigung und Rechnung, fertigt das Schild und versendet es. Rechtsgrundlage für die Entgegennahme und Weiterleitung durch uns und für die Verarbeitung durch PB3D ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ohne die Pflichtangaben kann die Bestellung nicht ausgeführt werden.

Direkt nach dem Absenden schicken wir dir über Mailgun eine Eingangsbestätigung mit deinen Bestelldaten. Antworten darauf gehen an uns.

Für die Aufbewahrung von Rechnungen und Geschäftsunterlagen gelten für PB3D die gesetzlichen Fristen von 6 bzw. 10 Jahren (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB). Weitere Informationen zur Datenverarbeitung durch PB3D findest du unter https://pb3d.de/datenschutz/.

Unsere eigene Verarbeitung

Wir behalten jede Bestellung auch selbst, damit wir unsere Provision abrechnen und bei Rückfragen oder technischen Problemen helfen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer korrekten Abrechnung mit PB3D) sowie für abrechnungsrelevante Unterlagen Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer

Auf unserem Server werden Bestellung und Logo 90 Tage nach der Bestellung automatisch gelöscht. Die Bestellung in unserem E-Mail-System bewahren wir auf, solange sie für die Abrechnung mit PB3D nötig ist, und darüber hinaus für die gesetzlichen Aufbewahrungsfristen.

Deine Rechte aus dem Abschnitt „Deine Rechte als betroffene Person“ kannst du sowohl uns gegenüber als auch gegenüber PB3D unter info@pb3d.de geltend machen.

8. E-Mail-Versand über Mailgun

Für den Versand von Bestellungen und Kontaktanfragen aus unserem Bestell- und Rechenservice an unser Postfach und für Eingangsbestätigungen an dich nutzen wir den Dienst Mailgun der Mailgun Technologies, Inc., 112 E Pecan Street #1135, San Antonio, TX 78205, USA. Wir nutzen die EU-Region von Mailgun, die Nachrichten werden also auf Servern in der EU verarbeitet. Dabei werden der Inhalt der Nachricht (deine Angaben und ggf. das Logo und die Druckdateien) sowie deine E-Mail-Adresse als Antwortadresse an Mailgun übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bestellung) bzw. Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Zustellung von Anfragen). Mit Mailgun besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da Mailgun ein Unternehmen mit Sitz in den USA ist, lässt sich ein Zugriff aus den USA nicht vollständig ausschließen. Mailgun ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich sind Standardvertragsklauseln der EU-Kommission vereinbart (Art. 45 und Art. 46 Abs. 2 lit. c DSGVO).

Datenschutzerklärung von Mailgun: https://www.mailgun.com/legal/privacy-policy/

9. Hosting

Wir setzen zwei Hosting-Anbieter ein:

• Website: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Der Webserver steht in einem Rechenzentrum in den Niederlanden. Ausgeliefert werden die Seiten über das Content Delivery Network (CDN) von Hostinger, Abrufe aus Deutschland laufen dabei über Knoten in der EU (derzeit Frankfurt am Main). Hostinger verarbeitet dabei die im Abschnitt „Bereitstellung der Website und Server-Logfiles“ genannten Daten.
• Bestell- und Rechenservice: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Auf einem Server in einem Rechenzentrum in Nürnberg betreiben wir selbst den Service, der hochgeladene Logos, Bestellungen und Kontaktanfragen verarbeitet (customermail.webwerk-am-meer.de).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots) sowie, soweit Bestellungen betroffen sind, Art. 6 Abs. 1 lit. b DSGVO. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Beide Anbieter haben ihren Sitz in der EU und speichern die Daten in Rechenzentren in der EU.

10. E-Mail-Kommunikation über Microsoft 365

Unser E-Mail-Postfach wird über Microsoft 365 (Exchange Online) betrieben, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Alle E-Mails, die du uns schreibst, sowie Bestellungen und Kontaktanfragen von unserer Website werden über die Infrastruktur von Microsoft verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Kommunikation, IT-Sicherheit). Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Daten können im Rahmen der Leistungserbringung auch in Drittländer (z. B. USA) übertragen werden. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert und verwendet zusätzlich Standardvertragsklauseln als geeignete Garantien.

11. Empfänger und Kategorien von Empfängern

Wir geben personenbezogene Daten nur an Dritte weiter, wenn:

• dies zur Vertragsabwicklung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO),
• die Weitergabe auf unserem berechtigten Interesse oder dem eines Dritten im Sinne von Art. 6 Abs. 1 lit. f DSGVO beruht und kein überwiegendes schutzwürdiges Interesse deinerseits entgegensteht, oder
• du hierin eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger sind:

• Hostinger (Hosting der Website)
• Hetzner (Server unseres Bestell- und Rechenservice)
• Mailgun (E-Mail-Versand)
• Microsoft (E-Mail-Postfach, Microsoft 365)
• PB3D (Verkäufer: Herstellung, Versand, Rechnung)
• Versanddienstleister, an die PB3D zur Zustellung Name und Lieferadresse übergibt
• Steuerberatung und Finanzbehörden, soweit für Buchhaltung und steuerliche Pflichten erforderlich

Dienstleister, die Daten in unserem Auftrag verarbeiten, sind nach Art. 28 DSGVO vertraglich auf die Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet.

12. Speicherdauer und Löschung von Daten

Soweit in dieser Datenschutzerklärung keine abweichenden konkreten Speicherdauern genannt sind, gilt:

• personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt,
• eine darüber hinausgehende Speicherung erfolgt nur, wenn und solange gesetzliche Aufbewahrungspflichten (z. B. nach Handels- und Steuerrecht) oder andere gesetzliche Pflichten bestehen oder wir ein berechtigtes Interesse an der weiteren Speicherung haben (z. B. zur Abwehr oder Geltendmachung von Rechtsansprüchen, Verjährungsfristen).

Nach Ablauf der Aufbewahrungsfristen werden die Daten routinemäßig gelöscht.

13. Deine Rechte als betroffene Person

Du hast uns gegenüber folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten nach den Art. 15 bis 21 DSGVO:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen.

Soweit die Verarbeitung auf deiner Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung deiner Rechte erreichst du uns jederzeit unter info@target-ki.de. Du hast außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).

14. Widerspruchsrecht nach Art. 21 DSGVO

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, Widerspruch einzulegen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Im Falle des Widerspruchs verarbeiten wir deine personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau deiner personenbezogenen Daten zu gewährleisten. Dazu gehören insbesondere: TLS-Verschlüsselung bei der Übertragung von Daten, Zugriffsbeschränkungen und Berechtigungskonzepte, automatische Löschfristen sowie der Einsatz aktueller Sicherheits- und Schutzmaßnahmen in unseren IT-Systemen. Bitte beachte, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein vollständiger Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Vorgaben oder unsere Leistungen ändern (z. B. bei der Einführung neuer Tools oder Dienste). Für deinen Besuch gilt jeweils die auf unserer Website veröffentlichte aktuelle Version.