DATEN
SCHUTZ.

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Hosting über Cloudflare

Diese Website wird über Dienste von Cloudflare bereitgestellt.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere die IP-Adresse, Zeitpunkt und Art des Zugriffs, die angeforderte Ressource, Browserinformationen und weitere technische Verbindungsdaten gehören.

Die Verarbeitung dient der Bereitstellung, Stabilität und Sicherheit der Website.

Instagram

Auf dieser Website werden Informationen und Inhalte des Instagram-Profils von quadbuild dargestellt. Die Daten werden serverseitig über die dafür verwendete Instagram API abgerufen.

Dargestellte Informationen

• Benutzername und Profilbild
• Profilbeschreibung
• Profilstatistiken, soweit über die verwendete API verfügbar
• Informationen zum neuesten öffentlichen Beitrag
• Vorschaubild beziehungsweise Medieninhalt
• Link zum ursprünglichen Instagram-Beitrag

Diese Informationen werden verwendet, um das öffentliche Social-Media-Profil von quadbuild innerhalb der Website darzustellen.

Beim Öffnen eines Instagram-Links wird die Website beziehungsweise App von Instagram aufgerufen. Für die dortige Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

TikTok

Diese Website verwendet eine TikTok-Anbindung, um Profilinformationen und öffentliche Inhalte des verbundenen TikTok-Accounts von quadbuild auf der Website darzustellen.

Die Autorisierung des verbundenen Accounts erfolgt über TikTok Login Kit.

Verwendete Berechtigungen

• user.info.basic für grundlegende Profilinformationen
• user.info.profile für zusätzliche Profilinformationen wie Profilbeschreibung und Profilverweise
• user.info.stats für verfügbare öffentliche Profilstatistiken
• video.list für den Zugriff auf öffentliche Videos des verbundenen Accounts

Die abgerufenen Informationen dienen dazu, das TikTok-Profil, dessen Statistiken und aktuelle öffentliche Inhalte innerhalb der Website darzustellen.

Beim Öffnen eines TikTok-Links wird TikTok aufgerufen. Für die anschließende Verarbeitung gelten die Datenschutzbestimmungen von TikTok.

Externe Bilder und Medien

Profilbilder, Vorschaubilder und andere Social Media Inhalte können über Ressourcen der jeweiligen Plattform bereitgestellt werden.

Solche externen Ressourcen werden erst geladen, wenn die Kategorie „Externe Inhalte“ in den Datenschutz Einstellungen erlaubt wurde. Dann stellt der Browser eine Verbindung zum jeweiligen Anbieter her. Dabei können technische Verbindungsinformationen wie die IP Adresse übertragen werden. Die Einwilligung kann jederzeit über „Datenschutz Einstellungen“ im Footer geändert oder widerrufen werden.

Projektanfragen und Kontaktaufnahme

Beim Absenden einer Projektanfrage werden die im Formular angegebenen Kontakt-, Fahrzeug- und Projektdaten sowie die daraus erzeugte Kosteneinschätzung zur technischen Prüfung und Bearbeitung der Anfrage verarbeitet.

Freiwillig hochgeladene Fotos, Skizzen, PDF Dokumente und 3D Daten werden ebenfalls zur Prüfung der Machbarkeit und Konstruktion verarbeitet. Vor der Übermittlung werden Anzahl, Größe, Dateiname, Dateiendung und technische Dateisignatur geprüft. Eine vollständige Erkennung sämtlicher Schadsoftware kann dadurch nicht garantiert werden. Es sollen deshalb nur für das Projekt erforderliche Dateien ohne unnötige personenbezogene Inhalte hochgeladen werden.

Die Kontakt, Fahrzeug und Projektdaten, der Bearbeitungsstatus, die Kosteneinschätzung sowie technische Metadaten zu hochgeladenen Dateien werden in einer Cloudflare D1 Datenbank gespeichert. Die eigentlichen Uploads werden getrennt davon in einem privaten Cloudflare R2 Bucket gespeichert. Der Bucket ist nicht öffentlich erreichbar. Der Zugriff ist ausschließlich über die geschützten Serverfunktionen von quadbuild möglich.

Erst wenn ein berechtigter Administrator die Unterlagen anfordert, werden die gespeicherten Angaben als PDF aufbereitet und zusammen mit den zugehörigen Dateien in einem ZIP Archiv ausgegeben. Dieses ZIP Archiv wird nur für den laufenden Download erzeugt und weder in der Datenbank noch im R2 Bucket gespeichert. Eine automatische Annahme des Projekts oder ein verbindliches Angebot entstehen durch die Anfrage nicht.

E Mail Versand über Resend

Für den technischen Versand wird der Dienst Resend der Plus Five Five, Inc. eingesetzt. Die erste Benachrichtigung an quadbuild enthält nur die zufällig erzeugte Anfragenummer und Links zum geschützten Adminbereich. Private Anfragedaten und Projektdateien befinden sich nicht in dieser Benachrichtigung und werden nicht als Anhang versendet.

Wenn quadbuild ein Angebot oder eine Ablehnung sendet oder ein Kunde ein Angebot verbindlich bestätigt, verarbeitet Resend die E Mail Adresse, den Namen und die für die jeweilige Nachricht erforderlichen Vertragsdaten. Projektdateien werden auch dabei nicht an Resend übertragen. Resend gibt an, Daten in den USA zu speichern und für Übermittlungen aus der Europäischen Union vertragliche Datenschutzregelungen einschließlich Standardvertragsklauseln vorzusehen.

Weitere Informationen stehen in der Datenschutzerklärung von Resend und im Data Processing Addendum .

Geschützter Adminbereich

Der Zugriff auf Projektanfragen erfolgt über einen mit Cloudflare Access geschützten Adminbereich. Die Anmeldung ist nur für die festgelegte Administratoradresse erlaubt. Cloudflare Access setzt hierfür einen technisch erforderlichen Anmeldecookie. Solange die festgelegte Sitzung gültig ist, muss die Anmeldung im selben Browser nicht bei jedem Aufruf wiederholt werden. Links aus einer Benachrichtigung gewähren ohne eine gültige Anmeldung keinen Zugriff auf Anfragedaten oder Downloads.

Bei einer sonstigen Kontaktaufnahme per E Mail werden die übermittelten Angaben ebenfalls zur Bearbeitung der jeweiligen Anfrage verarbeitet. Art und Umfang hängen von den übermittelten Informationen ab.

Cookies und lokale Speicherung

Beim ersten Besuch erscheint eine Auswahl für optionale Funktionen. Die Entscheidung wird im lokalen Speicher des Browsers unter dem Schlüssel quadbuild_privacy_v1 gespeichert. Sie ist erforderlich, damit die Website die getroffene Auswahl berücksichtigt und nicht bei jedem Seitenaufruf erneut fragt.

Die Auswahl umfasst notwendige Funktionen und externe Inhalte. Notwendige Funktionen sind immer aktiv. Externe Inhalte sind zunächst ausgeschaltet und werden nur nach einer ausdrücklichen Einwilligung aktiviert. Analyse und Marketingdienste sind derzeit nicht eingebunden.

Die Entscheidung enthält die gewählten Kategorien, die Version der Abfrage und den Zeitpunkt der letzten Änderung. Sie bleibt im Browser gespeichert, bis sie dort gelöscht oder über die Datenschutz Einstellungen geändert wird. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Rechtsgrundlagen

Technisch erforderliche Verarbeitungen erfolgen zur sicheren und funktionsfähigen Bereitstellung der Website. Die Verarbeitung von Projektanfragen erfolgt zur Bearbeitung vorvertraglicher Maßnahmen und zur Kommunikation über das angefragte Projekt. Optionale externe Inhalte oder Analysedienste werden ausschließlich auf Grundlage der zuvor erteilten Einwilligung aktiviert.

Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange verarbeitet oder gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Wird aus einer Anfrage ein verbindlicher Auftrag, werden die für die Vertragsdurchführung und die gesetzlichen Aufbewahrungspflichten erforderlichen Daten zusammen mit dem bestätigten Vertragsinhalt als Auftragsdatensatz gespeichert. Hochgeladene Projektdateien bleiben für Konstruktion, Fertigung und Nachweis dem Auftrag zugeordnet und werden gelöscht, sobald sie dafür nicht mehr erforderlich sind und keine gesetzlichen Gründe entgegenstehen.

Anfragen, aus denen kein verbindlicher Auftrag entstanden ist, können intern archiviert werden. Dabei bleiben die Anfragedaten und privaten Projektdateien zunächst erhalten, damit Rückfragen und eine mögliche Wiederaufnahme des Projekts bearbeitet werden können. Das konkrete Löschdatum wird bei der Archivierung festgelegt. Die reguläre Frist beträgt 180 Tage, soweit keine abweichende erforderliche Frist oder gesetzliche Aufbewahrungspflicht besteht.

Ein täglich ausgeführter Cloudflare Worker prüft ausschließlich archivierte Anfragen ohne verbindlichen Auftrag. Nach Ablauf der Frist werden die Projektdateien aus dem privaten R2 Speicher gelöscht und die personenbezogenen Anfragedaten aus D1 entfernt. Es bleibt nur ein technisch erforderlicher anonymisierter Nachweis über den Löschvorgang. Durch die Archivierung oder automatische Löschung wird keine Nachricht an den Kunden versendet.

Cloudflare D1 verwendet eine automatisch aktive Wiederherstellungsfunktion. Bereits gelöschte Daten können deshalb abhängig vom verwendeten Tarif noch für einen begrenzten Zeitraum in einer Wiederherstellungshistorie enthalten sein. Cloudflare nennt hierfür derzeit bis zu sieben Tage im kostenlosen und bis zu 30 Tage im kostenpflichtigen Tarif.

Rechte betroffener Personen

Betroffenen Personen stehen im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu.

Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich technische Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern.

Kontakt zum Datenschutz

Fragen zum Datenschutz können an folgende E-Mail-Adresse gerichtet werden:

quadbuild91@gmx.de