Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist: Melanie Beck factorytoolkit, Wiesneckstr. 21, 79256 Buchenbach, Deutschland. Kontakt: info@factorytoolkit.com, Telefon: +49 (0)7661/9045659.

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website und die Bereitstellung unseres Produkts (personalisiertes Shopfloor-Management-Paket als Download) erforderlich ist. Im Einzelnen: (a) technische Bereitstellung der Website inkl. Server-Logs, (b) der Konfigurator — rein lokal in Ihrem Browser, (c) Checkout und Zahlungsabwicklung über Stripe, (d) die Generierung Ihres Pakets mit zeitlich eng begrenzter Serverspeicherung, (e) ein dauerhafter Kauf-Nachweis (Kit-Schlüssel-Berechtigung), (f) die gesetzlich veranlasste Protokollierung Ihrer Zustimmung zum Erlöschen des Widerrufsrechts samt Vertragsbestätigung, (g) die Entgegennahme von Widerrufserklärungen über die Online-Widerrufsfunktion, (h) eine optionale Marketing-Einwilligung, (i) der E-Mail-Versand von Vertragsbestätigung und Download-Link, (j) eine cookielose Reichweitenmessung sowie (k) verschlüsselte Datensicherungen. Die Abschnitte 3 bis 13 beschreiben jede Verarbeitung mit Zweck, Rechtsgrundlage und Speicherdauer.

Diese Website setzt keine Cookies ein. Zur Reichweitenmessung nutzen wir ein bewusst cookieloses Analysewerkzeug ohne geräteübergreifende Wiedererkennung (Abschnitt 12) — ein Einwilligungs-Banner ist dafür nicht erforderlich.

3. Bereitstellung der Website und Server-Logs

Beim Aufruf dieser Website verarbeitet unser Hosting-Anbieter Railway (siehe Abschnitt 14) technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, User-Agent), um die Website auszuliefern und die System-Sicherheit und -Stabilität zu gewährleisten (Server-Logs).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website). Die Log-Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit im Rahmen der Log-Rotation des Hosting-Anbieters automatisch gelöscht.

4. Konfigurator — lokale Verarbeitung in Ihrem Browser (localStorage)

Im Konfigurator geben Sie betriebliche Daten ein (z. B. Firmenname, Branche, Arbeitsplatz- und Bereichsnamen, Schichtmodell, Kennzahlen-Ziele). Diese Eingaben werden während der Konfiguration ausschließlich lokal in Ihrem Browser verarbeitet und als Entwurf im localStorage Ihres Browsers zwischengespeichert, damit Ihre Eingaben ein versehentliches Schließen des Tabs überleben. Vor dem Start des Checkouts bzw. der Generierung werden diese Daten NICHT an unseren Server übertragen.

Die Daten verbleiben auf Ihrem Gerät, bis Sie den Entwurf über die „Verwerfen"-Funktion im Konfigurator oder über Ihre Browser-Einstellungen löschen. Soweit hierin überhaupt eine Verarbeitung personenbezogener Daten durch uns liegt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

5. Checkout und Zahlungsabwicklung (Stripe)

Der Kauf des Kits wird über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland; bzw. Stripe, Inc., USA) als Zahlungsdienstleister und Merchant of Record („Stripe Managed Payments") abgewickelt: Stripe wickelt die Zahlung ab und übernimmt Rechnungsstellung sowie die Abwicklung der Umsatzsteuer; Verkäufer und Ihr Vertragspartner für das Kit bleiben wir. Lösen Sie den kostenpflichtigen Download aus, werden Sie auf eine von Stripe gehostete Bezahlseite weitergeleitet; Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie direkt dort ein. Sie werden ausschließlich von Stripe verarbeitet — wir erhalten zu keinem Zeitpunkt vollständige Zahlungsdaten.

Mit dem Start des Checkouts speichern wir Ihre Konfiguration sowie — falls angegeben — Ihre E-Mail-Adresse und Ihre im Checkout abgegebenen Erklärungen (optionale Marketing-Einwilligung, Widerrufs-Zustimmung) serverseitig als Checkout-Entwurf, damit Ihr Paket nach der Zahlungsbestätigung automatisch erzeugt werden kann. Dieser Entwurf wird spätestens 24 Stunden nach Erstellung automatisch gelöscht. Erfolgte Ihr Besuch über eine Werbeanzeige, speichern wir zusätzlich die in der Aufruf-Adresse enthaltenen Kampagnen-Kennungen (UTM-Parameter, Klick-Kennung wie „gclid") im Checkout-Entwurf und nach dem Kauf im Berechtigungs-Datensatz (Abschnitt 7), um den Erfolg unserer eigenen Werbekampagnen zu messen — Rechtsgrundlage insoweit Art. 6 Abs. 1 lit. f DSGVO; dabei wird nichts auf Ihrem Endgerät gespeichert und es findet keine Übermittlung an Werbenetzwerke statt.

Nach erfolgreichem Kauf übermittelt uns Stripe eine Kaufbestätigung (u. a. Bestell-Kennung, Zahlungs-Referenz und die im Checkout angegebene E-Mail-Adresse), damit wir Ihnen die Vertragsbestätigung senden, die Generierung freigeben, Ihnen das Paket bereitstellen und den Kauf Ihrem Kit-Schlüssel zuordnen können (Abschnitt 7). Die interne Zuordnung von Bestellung zu Generierungs-Auftrag wird spätestens 48 Stunden nach Erstellung automatisch gelöscht; Download-Link und Kit-Schlüssel werden darin bereits nach der ersten Auslieferung an Sie getilgt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen). Soweit Stripe Daten außerhalb der EU bzw. des EWR verarbeitet, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework). Einzelheiten: https://stripe.com/de/privacy.

6. Generierung und Bereitstellung Ihres Pakets

Zur Erzeugung Ihres persönlichen Pakets (Excel-Workbooks, PDF-Leitfaden, Druckvorlagen) wird Ihre Konfiguration auf unserem Server verarbeitet. Das fertige Paket wird dort vorübergehend gespeichert, damit Sie es über einen nur Ihnen bekannten Download-Link abrufen können. Generierungs-Auftrag und Paket werden spätestens 48 Stunden nach Erstellung automatisch gelöscht. Eine dauerhafte Speicherung Ihrer Konfiguration findet nicht statt.

Eine Kopie Ihrer Konfiguration erhalten Sie als Datei config.json innerhalb des ZIP-Pakets — sie verbleibt bei Ihnen und ermöglicht Ihnen später eine aktualisierte Neu-Generierung. Zur Support-Zuordnung tragen die generierten Dateien eine Produkt-Version und eine zufällige Auftrags-Kurzkennung (keine personenbezogenen Daten).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Dauerhafter Kauf-Nachweis (Kit-Schlüssel-Berechtigung)

Mit dem Kauf erhalten Sie einen dauerhaften Kit-Schlüssel, mit dem Sie Ihr Kit jederzeit kostenlos neu generieren können — auch mit geänderter Konfiguration. Zur Verwaltung dieser Berechtigung speichern wir auf dem Server einen Berechtigungs-Datensatz mit folgenden Daten: den Kit-Schlüssel ausschließlich in kryptographisch gehashter Form (SHA-256 — aus dem gespeicherten Hash kann der Schlüssel NICHT zurückgerechnet werden), die Bestell-Kennung und Zahlungs-Referenz des Kaufs, die im Checkout angegebene E-Mail-Adresse, den beim Kauf angegebenen Firmennamen, das Kaufdatum, einen Zähler der kostenlosen Neu-Generierungen (nur Beobachtung, keine Begrenzung), gegebenenfalls die Kampagnen-Kennung des Kaufs (Abschnitt 5) sowie die in den Abschnitten 8 und 10 beschriebenen Erklärungen. Der Klartext-Schlüssel wird bei uns nicht dauerhaft gespeichert; er liegt lediglich bis zur einmaligen Auslieferung an Sie (max. 48 Stunden) in der internen Bestell-Zuordnung (Abschnitt 5) und wird danach getilgt.

Der Firmenname wird gespeichert, um Ihr Kit an Sie als Erstkäufer zu binden: Jede kostenlose Neu-Generierung verwendet den Original-Firmennamen (Schutz gegen missbräuchliche Weitergabe des Schlüssels). Bei Rückerstattung oder Zahlungsrückbuchung wird die Berechtigung widerrufen; der Kit-Schlüssel verliert dann seine Gültigkeit. Widerrufene Berechtigungs-Datensätze löschen wir nach Ablauf der einschlägigen Einwendungs- und Nachweisfristen.

Diese Daten speichern wir für die Dauer des Bestehens der Berechtigung, d. h. bis zum Ende des Vertragszwecks oder bis Sie die Löschung verlangen (siehe Abschnitt 15); mit der Löschung des Berechtigungs-Datensatzes wird der zugehörige Kit-Schlüssel unbrauchbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Einlösung Ihres dauerhaften Anspruchs auf Neu-Generierung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchs- und Betrugsprävention).

Der Kit-Schlüssel selbst liegt in Ihrem ZIP-Paket (Datei Kit-Schluessel.txt), in Ihrer Bestätigungs-E-Mail und — zur bequemen Wiederverwendung am selben Gerät — im localStorage Ihres Browsers. Behandeln Sie ihn wie einen Lizenzschlüssel.

8. Widerrufs-Zustimmung und Vertragsbestätigung (§ 356 Abs. 6, § 312f BGB)

Da das Kit ein sofort bereitgestellter digitaler Inhalt ist, holen wir vor dem kostenpflichtigen Kauf Ihre ausdrückliche Zustimmung zur sofortigen Ausführung und Ihre Bestätigung der Kenntnis vom damit verbundenen Erlöschen des Widerrufsrechts ein (§ 356 Abs. 6 BGB; Einzelheiten in unserer Widerrufsbelehrung). Diese Erklärungen speichern wir zu Nachweiszwecken zusammen mit dem Zeitpunkt Ihres Klicks, dem Zeitpunkt des Eingangs auf unserem Server sowie der Quelle in Ihrem Berechtigungs-Datensatz (Abschnitt 7) für dessen Speicherdauer.

Unmittelbar nach dem Kauf senden wir Ihnen die gesetzlich vorgesehene Vertragsbestätigung (§ 312f BGB) per E-Mail, in der Ihre Erklärungen dokumentiert sind; den Versand-Zeitpunkt protokollieren wir ebenfalls im Berechtigungs-Datensatz.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Bestätigung und Nachweisführung) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachweisbarkeit der Zustimmung).

9. Online-Widerrufsfunktion (§ 356a BGB)

Üben Sie Ihr Widerrufsrecht über die Online-Widerrufsfunktion auf unserer Widerrufsseite (/widerruf) aus, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional eine Bestell-/Kaufkennung) sowie Datum und Uhrzeit des Eingangs, um Ihren Widerruf entgegenzunehmen, Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung per E-Mail zu senden und die Rückabwicklung (gemeinsam mit Stripe) durchzuführen.

Ihre Widerrufserklärung bewahren wir als rechtserheblichen Vorgang dauerhaft auf, solange dies zur Nachweisführung und Abwicklung erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Bereitstellung der Widerrufsfunktion und zur Eingangsbestätigung), Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags) und Art. 6 Abs. 1 lit. f DSGVO (Nachweisführung).

10. Marketing-Einwilligung (optional)

Beim Kauf können Sie optional und freiwillig einwilligen, dass wir Sie per E-Mail über neue Fabrik-Werkzeuge informieren. Das Kontrollkästchen ist standardmäßig NICHT gesetzt; ohne Ihre aktive Zustimmung erfolgt keine werbliche Ansprache. Erteilen Sie die Einwilligung, speichern wir sie zusammen mit Zeitpunkt und Quelle in Ihrem Berechtigungs-Datensatz (Abschnitt 7). Der tatsächliche Versand von Produktinformationen erfolgt derzeit noch nicht.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — formlos per E-Mail an info@factorytoolkit.com oder über den Abmeldelink in jeder werblichen E-Mail; den Widerrufszeitpunkt vermerken wir im Berechtigungs-Datensatz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

11. E-Mail-Versand (Vertragsbestätigung, Download-Link, Eingangsbestätigungen)

Nach einem Kauf senden wir an die im Checkout angegebene E-Mail-Adresse die Vertragsbestätigung (Abschnitt 8) sowie — sobald Ihr Paket fertig erstellt ist — den Download-Link samt Kit-Schlüssel. Nutzen Sie die Online-Widerrufsfunktion, senden wir die Eingangsbestätigung an die dort angegebene Adresse (Abschnitt 9). Geben Sie im kostenlosen Modus freiwillig eine E-Mail-Adresse an, verwenden wir sie ausschließlich für den Versand des Download-Links.

Der Versand erfolgt über den Dienstleister Resend (Resend, Inc., USA) als Auftragsverarbeiter. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Bestätigungspflichten). Soweit Resend Daten außerhalb der EU verarbeitet, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln.

12. Reichweitenmessung (PostHog, cookielos)

Zur Reichweitenmessung und zur Verbesserung unseres Angebots (z. B. um zu erkennen, an welchem Schritt des Konfigurators Besucher abbrechen) setzen wir das Analysewerkzeug PostHog (PostHog, Inc., San Francisco, USA) in der EU-Cloud-Variante ein; die Analysedaten werden auf Servern in Frankfurt am Main (AWS eu-central-1) verarbeitet.

Die Einbindung ist bewusst cookielos: Es werden keine Cookies gesetzt und keine Kennungen im Speicher Ihres Endgeräts abgelegt. Verarbeitet werden beim Seitenaufruf technisch übermittelte Informationen (IP-Adresse, Browsertyp/User-Agent, Referrer, aufgerufene Seiten, ungefähre Herkunftsregion) sowie Nutzungsereignisse (z. B. erreichter Konfigurator-Schritt). Zur Zählung eindeutiger Besucher wird serverseitig ein täglich wechselnder, nicht rückrechenbarer Kennwert gebildet; eine Wiedererkennung über den Tag hinaus oder über andere Websites hinweg findet nicht statt. Die dauerhafte Speicherung der vollständigen IP-Adresse in den Analysedaten ist deaktiviert. Es werden keine Nutzungsprofile zu Werbezwecken gebildet, keine Sitzungsaufzeichnungen (Session Recordings) erstellt und keine Daten an Werbenetzwerke weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung der Nutzung und der Verbesserung unseres Angebots). Ein Zugriff auf Informationen in Ihrem Endgerät im Sinne von § 25 TDDDG findet dabei nach unserer Bewertung nicht statt; ein Einwilligungs-Banner ist daher nicht erforderlich. Die Analysedaten werden nur so lange gespeichert, wie sie für die statistische Auswertung benötigt werden.

Sie können der Analyse jederzeit widersprechen (Art. 21 DSGVO): Auf unserer Opt-out-Seite (/analytics-optout) können Sie die Analyse für Ihren Browser dauerhaft deaktivieren. Dazu wird ein Opt-out-Vermerk im localStorage Ihres Browsers gespeichert — dies ist die einzige Speicherung und dient allein der Beachtung Ihres Widerspruchs.

13. Datensicherung (Backups)

Zur Absicherung gegen Datenverlust erstellen wir regelmäßig verschlüsselte Sicherungskopien (AES-256) der dauerhaften Datenbestände: der Berechtigungs-Datensätze (Abschnitt 7, einschließlich der dort gespeicherten Erklärungen) und der Widerrufserklärungen (Abschnitt 9). Die Backups werden außerhalb der Hosting-Umgebung auf einem verschlüsselten Datenträger des Verantwortlichen aufbewahrt und rotieren automatisch: tägliche Stände werden nach 30 Tagen, monatliche Stände nach 12 Monaten gelöscht. Kurzlebige Daten (Checkout-Entwürfe, Bestell-Zuordnungen, Generierungs-Aufträge und Pakete) sind NICHT Teil der regulären Backups — für sie gelten die Löschfristen der Abschnitte 5 und 6 uneingeschränkt.

Verlangen Sie die Löschung Ihrer Daten (Abschnitt 15), löschen wir die aktiven Datensätze unverzüglich. In bestehenden verschlüsselten Backup-Ständen enthaltene Kopien werden nicht einzeln bearbeitet, sondern laufen über die Rotation aus (spätestens nach 12 Monaten); im Fall einer Wiederherstellung stellen wir sicher, dass zuvor gelöschte Datensätze nicht wieder aktiviert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung von Integrität und Verfügbarkeit der Daten, vgl. Art. 32 DSGVO).

14. Hosting, Auftragsverarbeiter und Dienstleister

Wir setzen folgende Dienstleister ein:

Railway (Railway Corp., USA) — Hosting der Website und des Generierungsdienstes; Serverstandort EU (Region West-Europa). Railway verarbeitet in unserem Auftrag die in den Abschnitten 3, 5, 6, 7, 8 und 9 beschriebenen Daten. Mit Railway besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; soweit eine Verarbeitung außerhalb der EU stattfindet, erfolgt sie auf Grundlage der EU-Standardvertragsklauseln.

Stripe (Stripe Payments Europe, Ltd., Irland; Stripe, Inc., USA) — Zahlungsabwicklung als Merchant of Record (Abschnitt 5). Stripe verarbeitet die Zahlungsdaten insoweit in eigener Verantwortlichkeit.

Resend (Resend, Inc., USA) — E-Mail-Versand (Abschnitt 11) als Auftragsverarbeiter.

PostHog (PostHog, Inc., USA) — cookielose Reichweitenmessung (Abschnitt 12) als Auftragsverarbeiter; Datenverarbeitung auf Servern in der EU (Frankfurt am Main). Soweit ein Zugriff aus den USA nicht ausgeschlossen werden kann, erfolgt die Verarbeitung auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

Cloudflare (Cloudflare, Inc., USA) — Domain-Registrar und DNS-Dienst für unsere Domain. Cloudflare beantwortet ausschließlich DNS-Anfragen zur Namensauflösung (dabei fallen technisch bedingt kurzzeitig IP-Adressen der anfragenden DNS-Resolver an); der Website-Verkehr selbst läuft NICHT über Cloudflare (kein Proxy/CDN).

15. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO — für die Reichweitenmessung am einfachsten über die Opt-out-Seite, Abschnitt 12). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu formlos an info@factorytoolkit.com.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO), z. B. bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert (z. B. neue Dienste oder Funktionen). Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; das Stand-Datum finden Sie am Seitenanfang.