1. Wer wir sind
PartQuote (HReg 42120806, USt-IdNr. NL869822093B01) vermittelt zwischen Kunden mit CNC-Fertigungsbedarf und CNC-Lieferanten. PartQuote ist Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die hier beschriebenen Verarbeitungen. Für Datenschutzfragen und DSGVO-Anträge erreichen Sie uns unter privacy@partquote.eu; wir antworten innerhalb von 30 Tagen.
2. Welche Daten wir verarbeiten
Bei der Registrierung: Name, E-Mail, Firmendaten (HReg, USt-IdNr., Rechnungs- und Lieferadresse) und optional eine Telefonnummer, die wir ausschließlich für Rückfragen zu Ihrer Bestellung verwenden. Authentifizierung über Clerk; wir erhalten von Clerk nur E-Mail und Nutzer-ID.
Bei einer Anfrage: Ihre hochgeladene STEP-Datei, Bearbeitungsvorgaben (Material, Stückzahl, Toleranz, Oberfläche, Lieferzeit) und Notizen.
Während der Auftragsabwicklung: Statusaktualisierungen, Lieferadresse und Korrespondenz über den Plattform-Chat.
Für Rechnungsstellung und Zahlung: Zahlungsdaten (IBAN für SEPA; Kartenzahlungen werden durch unseren Zahlungsdienstleister Stripe abgewickelt) und Rechnungshistorie. Stripe verarbeitet Karten- und Betrugsdaten teilweise als eigenständig Verantwortlicher.
Für Betrieb und Sicherheit der Plattform: IP-Adressen und Anmeldezeitpunkte, Request- und Error-Logs sowie ein Audit-Log administrativer Handlungen und Datei-Downloads.
3. Zweck und Rechtsgrundlage
Wir verarbeiten Ihre Daten, um (a) Ihr Konto zu verwalten, (b) über unseren Parser einen Preis zu berechnen, (c) Ihre Anfrage einem geeigneten Lieferanten zuzuordnen, (d) Produktion und Lieferung zu koordinieren, (e) Rechnungen zu erstellen, (f) die Plattform abzusichern und Missbrauch zu verhindern und (g) gesetzliche Pflichten zu erfüllen.
Rechtsgrundlagen (Art. 6 DSGVO): Vertragserfüllung (lit. b) für Konto, Angebot, Auftrag und Kommunikation; rechtliche Verpflichtung (lit. c) für Buchhaltung (7 Jahre) und Sanktions-/Exportkontroll-Prüfung; berechtigtes Interesse (lit. f) für Sicherheit, Betrugsprävention und Audit-Logging, die Interessenabwägung ist auf Anfrage einsehbar; sowie Einwilligung (lit. a) für einen etwaigen Newsletter, jederzeit widerrufbar.
4. Weitergabe an Lieferanten
Nach Ihrer Angebotsannahme und Zahlungsbestätigung veröffentlichen wir den Auftrag in unserer gesicherten Lieferantenumgebung. Geprüfte, aktivierte Lieferanten, alle vor Aktivierung an Geheimhaltung (NDA) und eine Auftragsverarbeitungsvereinbarung (Art. 28 DSGVO) gebunden, können dort die STEP-Datei und die Spezifikation einsehen, um zu beurteilen, ob sie sich bewerben. Dateinamen werden anonymisiert angezeigt und jeder Download wird in einem Audit-Log erfasst.
Der Auftrag wird anschließend einem Lieferanten zugewiesen; nur dieser erhält, soweit erforderlich, die Lieferadresse. Ihre Identität (Name, Kontaktdaten, Firmendaten) geben wir in keiner Phase an Lieferanten weiter.
5. Subprozessoren (technische Dienstleister)
Wir nutzen folgende Subprozessoren, jeweils mit Auftragsverarbeitungsvertrag (Art. 28 DSGVO): Clerk, Inc. (USA), Authentifizierung; Supabase Pte. Ltd, Datenbank und Dateispeicher, Datenhaltung in der EU (AWS eu-west-1, Irland); Vercel Inc. (USA), Webhosting; Stripe Payments Europe, Ltd (Irland), Zahlungsabwicklung; Plus Five Five, Inc. / Resend (USA), Transaktions-E-Mails; Functional Software, Inc. dba Sentry (EU-Region Frankfurt), Error-Monitoring, wobei personenbezogene Daten vor Übermittlung aus Fehlerberichten entfernt werden; sowie ein intern betriebener Parser-Server (EU) für die Preisberechnung.
Wir verkaufen keine personenbezogenen Daten und teilen nichts mit Werbenetzwerken. Die aktuelle Liste ist über privacy@partquote.eu abrufbar.
6. Übermittlung außerhalb des EWR
Einige Subprozessoren sind außerhalb des EWR ansässig (USA, Singapur). Für diese Übermittlungen nutzen wir die Garantien aus Kapitel V DSGVO: das EU-US Data Privacy Framework und/oder die Standardvertragsklauseln der Europäischen Kommission (SCC), je Anbieter untermauert durch ein Transfer Impact Assessment. Wo möglich wählen wir EU-Regionen (Supabase eu-west-1, Sentry Frankfurt).
Eine Kopie der einschlägigen Garantien können Sie über privacy@partquote.eu anfordern.
7. Aufbewahrungsdauer
Kontodaten: solange Ihr Konto aktiv ist, plus 30 Tage nach Löschung (danach anonymisiert).
Anfragen und STEP-Dateien: 12 Monate nach Erstellung; auf Wunsch früher löschbar.
Auftrags-Metadaten, Chat-Nachrichten und Support-Korrespondenz: 24 Monate.
Rechnungen und Buchhaltung: 7 Jahre (gesetzliche Aufbewahrungspflicht). Akzeptanz-Nachweise (welche AGB-/Datenschutz-Version Sie akzeptiert haben): 7 Jahre.
Audit-Logs: 24 Monate. Anmelde-, Sitzungs- und Error-Logs: 90 Tage.
8. Ihre DSGVO-Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit widerrufen. Schreiben Sie an privacy@partquote.eu; wir antworten innerhalb von 30 Tagen (bei komplexen Anträgen mit begründeter Verlängerung).
Über Ihre Kontoseite können Sie Ihre Daten exportieren und Ihr Konto löschen; alternativ per E-Mail. Die Ausübung Ihrer Rechte ist kostenlos.
Sie können zudem Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einreichen (in den Niederlanden: Autoriteit Persoonsgegevens).
9. Automatisierte Preisberechnung (Parser)
Unser Parser berechnet automatisch eine Preis- und Machbarkeitsindikation aus Ihrer STEP-Datei. Es handelt sich um ein regelbasiertes System ohne Profiling. Das Ergebnis ist ein Angebot, das Sie stets selbst manuell annehmen, es findet also keine automatisierte Entscheidungsfindung mit Rechtswirkung im Sinne von Art. 22 DSGVO statt. Im Zweifel können Sie eine manuelle Prüfung durch einen PartQuote-Ingenieur anfordern.
10. Sicherheit
Dateien werden verschlüsselt gespeichert (TLS während der Übertragung, AES-256 im Ruhezustand) in Supabase Storage; Zugriff nur über kurzlebige Signed URLs (max. 5 Minuten). Der Parser läuft auf einem abgeschirmten Server. Authentifizierung über Clerk. Zugriff ist rollenbasiert, Kunden sehen nur eigene Daten, Lieferanten nur infrage kommende Aufträge, und administrative Handlungen sowie Downloads werden protokolliert. Verdacht auf eine Datenpanne? Melden Sie dies umgehend an security@partquote.eu.
11. Cookies
Wir verwenden ausschließlich funktionale Cookies (Sitzung über Clerk, Spracheinstellung, Cookie-Einwilligung). Kein Tracking, keine Werbung. Da es sich ausschließlich um funktionale Cookies handelt, ist keine gesonderte Cookie-Erklärung erforderlich, dieser Abschnitt beschreibt alle von uns gesetzten Cookies.
12. Änderungen und Kontakt
Wir können diese Erklärung anpassen, etwa bei Gesetzesänderungen oder neuer Funktionalität. Wesentliche Änderungen kündigen wir mindestens 30 Tage im Voraus per E-Mail oder In-App-Benachrichtigung an.
Kontakt: privacy@partquote.eu (Datenschutz und DSGVO-Anträge) · security@partquote.eu (Meldung von Datenpannen) · support@partquote.eu (allgemeine Fragen).