Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und auf der X-SHARE-Plattform im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Unternehmen

X-SHARE Technologies GmbH

Anschrift

Messerschmittstraße 3, 86825 Bad Wörishofen, Deutschland

Vertreten durch

Igor Mikulina und Johannes Ried, Geschäftsführer

Telefon

+49 8247 96294-05

E-Mail

info@x-share.eu

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@x-share.eu oder postalisch unter der oben genannten Anschrift mit dem Zusatz „Datenschutz“.

Diese Erklärung beschreibt zwei Angebote, die sich im Umfang der Datenverarbeitung deutlich unterscheiden:

• Die Website, die Sie gerade besuchen. Sie informiert über X-SHARE und erhebt selbst keine Daten: Registrierung und Anmeldung erfolgen auf der IndustryFusion-Plattform bzw. der X-SHARE-Plattform. Sie setzt keine Cookies, verwendet keine Analyse- oder Tracking-Dienste und lädt keine Inhalte von Servern Dritter.
• Die X-SHARE-Plattform für Unternehmen der Blechbearbeitung: Unternehmensregistrierung, Upload von CAD-Daten, Kalkulation, Angebot und Auftrag. Sie befindet sich in der Pilotphase. Funktionen, die erst mit dem vollständigen Plattformstart verfügbar werden, sind in dieser Erklärung mit „Mit Plattformstart“ gekennzeichnet.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken an Dritte weiter.

Beim Aufruf der Website übermittelt Ihr Browser technisch bedingt Daten an unseren Server. Wir verarbeiten dabei:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei und übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite), soweit Ihr Browser sie übermittelt
• Browsertyp, Betriebssystem und HTTP-Statuscode

Zweck ist die Auslieferung der Website sowie die Gewährleistung von Sicherheit und Stabilität, etwa die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb. Server-Logfiles löschen wir nach spätestens 14 Tagen, es sei denn, ein konkreter Sicherheitsvorfall erfordert eine längere Aufbewahrung bis zu dessen Aufklärung.

Die Website wird auf der Cloud-Infrastruktur der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, in Rechenzentren in der Europäischen Union betrieben. IONOS verarbeitet die Daten als Auftragsverarbeiter nach unserer Weisung.

Schriftarten und alle weiteren Bestandteile der Website liefern wir von unserem eigenen Server aus. Beim Aufruf werden keine Verbindungen zu Servern Dritter aufgebaut, etwa zu Google Fonts oder Content-Delivery-Netzwerken.

Diese Website setzt keine Cookies und speichert keine Informationen in Ihrem Browser, etwa im Local Storage. Wir setzen keine Analyse-, Tracking- oder Marketing-Werkzeuge ein und binden keine Inhalte Dritter wie Karten, Videos oder Social-Media-Plugins ein. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich, und Sie sehen kein Cookie-Banner.

Auf der X-SHARE-Plattform wird nach der Anmeldung ein Anmelde-Token in Ihrem Browser gespeichert, das Ihre Sitzung bis zu 14 Tage aufrechterhält, solange Sie sich nicht abmelden. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Zum Einsatz von Google reCAPTCHA bei der Registrierung siehe „Plattform: Registrierung und Benutzerkonto“.

Setzen wir künftig Dienste ein, die eine Einwilligung erfordern, holen wir diese vorab über ein Einwilligungs-Tool ein und ergänzen diese Erklärung.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben — etwa Name, Kontaktdaten, Unternehmen und den Inhalt Ihrer Anfrage —, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Für E-Mails setzen wir einen E-Mail-Dienstleister als Auftragsverarbeiter ein.

Anfrage-Schaltflächen und -Formulare auf dieser Website (etwa für ein Maschinenangebot oder eine Live-Demo) senden nichts an unseren Server. Sie öffnen Ihr E-Mail-Programm mit einer vorbereiteten Nachricht an info@x-share.eu; erst wenn Sie diese absenden, erhalten wir Ihre Angaben, und es gilt dieser Abschnitt. Ihre Eingaben werden dabei nicht in Ihrem Browser gespeichert.

Wir löschen die Daten, wenn Ihre Anfrage abschließend bearbeitet ist. Geschäftskorrespondenz bewahren wir im Rahmen der gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts auf (§ 257 HGB, § 147 AO; je nach Unterlage sechs, acht oder zehn Jahre).

Für die Nutzung der Plattform registrieren Sie Ihr Unternehmen und legen ein Benutzerkonto an. Die Registrierung erfolgt über die IndustryFusion-Plattform (platform.industry-fusion.com) oder unter cockpit.x-share.eu, die Anmeldung unter cockpit.x-share.eu; für die IndustryFusion-Plattform gelten zusätzlich deren eigene Datenschutzhinweise. Dabei verarbeiten wir:

• Pflichtangaben: E-Mail-Adresse, Passwort, Vor- und Nachname, Anrede, Telefonnummer, Unternehmen und Land
• freiwillig: Umsatzsteuer-Identifikationsnummer
• später im Konto ergänzbar: Rechnungs- und Lieferadresse, Bankverbindung und Firmenlogo
• Kontodaten: Rolle (etwa Einkäufer oder Fertiger), Spracheinstellung, Zeitpunkt der Registrierung und der letzten Anmeldung

Nach der Registrierung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst danach ist eine Anmeldung möglich. Zweck ist die Bereitstellung der Plattform und die Durchführung des Nutzungsvertrags, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Pflichtangaben sind für den Vertrag erforderlich; ohne sie können wir kein Konto einrichten.

Wir speichern Kontodaten, solange Ihr Konto besteht. Nach der Löschung des Kontos entfernen wir sie innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen, etwa für Angebote, Aufträge und Rechnungen. Diese Daten sperren wir bis zum Ablauf der Frist.

Zum Schutz vor automatisierten Registrierungen und Anmeldeversuchen setzt die Plattform Google reCAPTCHA ein. Anbieter ist die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, die als Auftragsverarbeiter tätig ist. Dabei werden Ihre IP-Adresse und Informationen über die Nutzung des Formulars verarbeitet, auch durch die Google LLC in den USA. Zweck ist die Abwehr von Missbrauch und automatisierten Angriffen. reCAPTCHA wird erst geladen, nachdem Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Auf der Plattform laden Sie CAD-Dateien (etwa STEP), technische Zeichnungen und Projektangaben wie Material, Menge und Liefertermin hoch. Daraus erstellt das System Bauteilanalyse, Abwicklung, Vorschaubilder und Kalkulation. Angebote und Aufträge werden Ihrem Unternehmenskonto zugeordnet und mit Ihrem Namen als Ersteller gespeichert.

Diese Unterlagen sind in erster Linie Geschäftsgeheimnisse Ihres Unternehmens, können aber personenbezogene Daten enthalten, etwa Namen von Bearbeitern in Zeichnungsköpfen oder Dateimetadaten. Wir verarbeiten sie ausschließlich für Ihre Anfragen und Aufträge — zur Kalkulation, Angebotserstellung und Auftragsabwicklung — auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zur Vertraulichkeit:

• Zugriff haben nur berechtigte Nutzer Ihres Unternehmenskontos und der Fertiger, an den Sie eine Anfrage oder einen Auftrag richten.
• Downloadlinks zu Ihren Dateien sind nur 24 Stunden gültig.
• Dateien werden in Rechenzentren in Frankfurt am Main gespeichert.

Wir speichern Projektdaten, bis Sie sie löschen oder Ihr Konto gelöscht wird. Unterlagen zu Angeboten und Aufträgen unterliegen den gesetzlichen Aufbewahrungsfristen.

Die Kalkulation erfolgt automatisiert: Aus Geometrie, Material und Menge ermittelt das System Fertigungsaufwand und Preis. Lässt sich ein Bauteil nicht automatisch kalkulieren, prüft der Fertiger es manuell.

Die Kalkulation bewertet Bauteile, nicht Personen. Ob ein Angebot abgegeben, angenommen oder ein Auftrag erteilt wird, entscheiden immer Sie oder der jeweilige Fertiger. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Mit dem vollständigen Plattformstart können Sie Aufträge, die Sie nicht selbst fertigen, an Partner im X-SHARE-Netzwerk vergeben (Make-or-Share). Ein Partner erhält dabei nur, was Sie für den jeweiligen Auftrag freigeben und was er für Prüfung und Fertigung benötigt:

• Bauteilgeometrie
• Material und Menge
• Liefertermin
• erforderliche Maschinenfähigkeit

Nicht weitergegeben werden Ihr Endkunde, Ihr Verkaufspreis und Ihre Marge sowie Ihr vollständiger Kapazitätsplan. Anfragen im Netzwerk werden ohne Ihre Unternehmensdaten übermittelt; erst wenn Sie einen Auftrag vergeben, erhält der Partner die für Abwicklung und Lieferung erforderlichen Kontakt- und Lieferdaten. Der Austausch erfolgt über Datenräume (IF-X Data Spaces), in denen Freigaben an eine Nutzungsrichtlinie gebunden sind und widerrufen werden können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Partner verarbeitet die Daten für die Fertigung als eigener Verantwortlicher.

Mit dem vollständigen Plattformstart unterstützt die Entscheidungs-Engine XANA die Make-or-Share-Entscheidung: Sie gleicht Aufträge mit freien Kapazitäten und Maschinenfähigkeiten ab und schlägt vor, ob ein Auftrag selbst gefertigt oder im Netzwerk vergeben werden kann. Grundlage sind Auftrags- und Unternehmensdaten.

XANA erstellt keine Profile natürlicher Personen. Die Vorschläge sind Empfehlungen — die Entscheidung trifft immer ein Mensch in Ihrem Unternehmen. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Personenbezogene Daten erhalten nur die folgenden Stellen, und nur soweit es für den jeweiligen Zweck erforderlich ist. Auftragsverarbeiter handeln ausschließlich nach unserer Weisung auf Grundlage eines Vertrags nach Art. 28 DSGVO.

IONOS SE

Hosting der Website · Montabaur, Deutschland · Auftragsverarbeiter

goCAD GmbH

Technologiepartner für CAD-Analyse, Kalkulation und Angebot; Betrieb der Plattformanwendung · Am Stadtpark 80, 70435 Stuttgart, Deutschland · Auftragsverarbeiter

Amazon Web Services EMEA SARL

Speicherung von Plattform-Dateien in Frankfurt am Main · 38 Avenue John F. Kennedy, L-1855 Luxemburg · Unterauftragsverarbeiter von goCAD

Google Cloud EMEA Limited

reCAPTCHA bei Registrierung und Anmeldung auf der Plattform · Dublin, Irland · Unterauftragsverarbeiter, nur mit Ihrer Einwilligung

E-Mail-Dienstleister

Versand und Empfang von E-Mails · Auftragsverarbeiter

Fertigungspartner

nur die für einen Auftrag freigegebenen Daten · eigene Verantwortliche · mit Plattformstart

Behörden und Gerichte

nur, soweit wir gesetzlich dazu verpflichtet sind

Die Website verarbeitet personenbezogene Daten ausschließlich in der Europäischen Union. Dateien der Plattform werden in Frankfurt am Main gespeichert.

Einige Dienstleister gehören zu Unternehmensgruppen mit Sitz in den USA (Amazon Web Services, Google). Ein Zugriff aus den USA lässt sich deshalb nicht vollständig ausschließen; bei Google reCAPTCHA werden Daten auch durch die Google LLC in den USA verarbeitet. Die Google LLC und Amazon Web Services, Inc. sind unter dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen hat. Ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Server-Logfiles

höchstens 14 Tage

Kontaktanfragen

bis zur abschließenden Bearbeitung; Geschäftskorrespondenz nach den gesetzlichen Fristen

Plattformkonto

für die Dauer des Kontos; Löschung innerhalb von 30 Tagen nach Kontolöschung

Projekte und CAD-Dateien

bis Sie sie löschen oder Ihr Konto gelöscht wird

Angebote, Aufträge, Rechnungen

gesetzliche Aufbewahrungsfristen nach § 257 HGB und § 147 AO: sechs, acht oder zehn Jahre

Wir schützen personenbezogene Daten durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO, die wir laufend an den Stand der Technik anpassen. Dazu gehören insbesondere:

• Verschlüsselung aller Verbindungen per TLS (HTTPS)
• Zugriffsrechte, die an Unternehmenskonto und Rolle gebunden sind — Fertiger sehen nur, was für sie freigegeben ist
• zeitlich begrenzte Downloadlinks für Dateien
• Hosting der Website und Speicherung der Plattform-Dateien in Rechenzentren in der Europäischen Union
• Zugriff unserer Mitarbeitenden nur, soweit ihre Aufgabe es erfordert

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für alle Anliegen genügt eine E-Mail an info@x-share.eu. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de

Wir passen diese Erklärung an, wenn sich unsere Datenverarbeitung ändert — insbesondere vor dem vollständigen Plattformstart und bevor wir neue Dienste einsetzen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.