Datenschutzerklärung

DPP Automate ("wir", "unser", "uns") verpflichtet sich zum Schutz Ihrer Privatsphäre und personenbezogenen Daten. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erfassen, verwenden, speichern und schützen, wenn Sie unsere Website besuchen oder unsere Digital Product Passport-Dienste nutzen.

Wir arbeiten in Übereinstimmung mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem Schweizer Bundesgesetz über den Datenschutz (DSG).

Der für Ihre personenbezogenen Daten verantwortliche Auftragsverarbeiter ist:

Nico Jaroszewski (DPP Automate)
Schlosstalstrasse 202
8408 Winterthur
Schweiz
E-Mail: info@dppautomate.com

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter info@dppautomate.com.

Wir erheben folgende Arten personenbezogener Daten:

3.1 Kontaktformular-Übermittlungen

• Name
• E-Mail-Adresse
• Firmenname (optional)
• Nachrichteninhalt
• Zeitstempel der Übermittlung

3.2 Angebotsanfragen

• Name
• E-Mail-Adresse
• Firmenname
• Interessierter Service
• Standort (optional)
• Projektdetails
• Zeitstempel der Übermittlung

3.3 Newsletter-Abonnements

• E-Mail-Adresse
• Sprachpräferenz
• Zeitstempel des Abonnements

3.4 Technische Daten (anonymisiert)

• Browser-Typ und Version
• Betriebssystem
• Referrer-URL
• Besuchte Seiten
• Verweildauer auf Seiten
• Gerätetyp

3.5 Cookies

• Sprachpräferenz-Cookie ("locale")
• Cookie-Einwilligungspräferenz ("cookie-consent")
• Session-Cookies für Website-Funktionalität

Wir erheben KEINE sensiblen personenbezogenen Daten, Kreditkarteninformationen oder präzisen Standortdaten.

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage folgender Rechtsgrundlagen:

4.1 Einwilligung (DSGVO Art. 6 Abs. 1 lit. a)

• Newsletter-Abonnements
• Cookie-Einwilligung für Analytics

4.2 Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b)

• Bearbeitung von Angebotsanfragen und Service-Anfragen
• Bereitstellung angeforderter Informationen über unsere Dienste

4.3 Berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f)

• Website-Analytics zur Verbesserung der Nutzererfahrung
• Sicherheit und Betrugsprävention
• Kommunikation bezüglich Ihrer Anfragen

Sie haben jederzeit das Recht, der Verarbeitung auf Grundlage berechtigten Interesses zu widersprechen.

Wir verwenden Ihre personenbezogenen Daten für folgende Zwecke:

• Beantwortung von Anfragen: Zur Beantwortung Ihrer Fragen und Bereitstellung von Informationen über unsere Dienste
• Angebotsbearbeitung: Zur Erstellung und Versendung von Angeboten für DPP-Compliance-Dienste
• Service-Bereitstellung: Zur Erbringung von Digital Product Passport-Implementierungsdiensten
• Newsletter: Zum Versand von Branchenupdates und regulatorischen Neuigkeiten (mit Ihrer Einwilligung)
• Website-Verbesserung: Zur Analyse von Nutzungsmustern und Verbesserung der Nutzererfahrung
• Rechtliche Compliance: Zur Einhaltung rechtlicher Verpflichtungen und regulatorischer Anforderungen
• Sicherheit: Zum Schutz vor Betrug und unbefugtem Zugriff

Wir verwenden Ihre Daten NICHT für automatisierte Entscheidungsfindung oder Profiling.

Wir teilen Ihre Daten nur mit vertrauenswürdigen Dienstleistern, die uns beim Betrieb unserer Website und Dienste unterstützen:

6.1 Convex (Datenbank-Hosting)

• Zweck: Sichere Speicherung von Kontaktformularen und Angebotsanfragen
• Standort: Vereinigte Staaten (EU-US Data Privacy Framework konform)
• Website: convex.dev

6.2 Vercel (Website-Hosting)

• Zweck: Website-Hosting und Content Delivery
• Standort: Globales CDN mit Rechenzentren in der EU und Schweiz
• Website: vercel.com

6.3 Analytics-Dienste (falls aktiviert)

• Nur anonymisierte Analytics-Daten
• IP-Adressen werden anonymisiert
• Keine personenbezogenen Identifikatoren werden geteilt

Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten NICHT zu Marketingzwecken an Dritte.

Alle Drittanbieter sind vertraglich zur DSGVO-Compliance und Datenschutzstandards verpflichtet.

Wir speichern Ihre personenbezogenen Daten für folgende Zeiträume:

• Kontaktformular-Übermittlungen: 3 Jahre ab Übermittlungsdatum
• Angebotsanfragen: 3 Jahre ab letzter Kommunikation
• Newsletter-Abonnements: Bis zur Abmeldung
• Website-Analytics: 26 Monate (anonymisiert)
• Rechtliche Dokumente: Wie vom Schweizer/EU-Recht gefordert

Nach Ablauf der Aufbewahrungsfrist löschen oder anonymisieren wir Ihre Daten sicher.

Sie können jederzeit eine frühere Löschung beantragen, indem Sie info@dppautomate.com kontaktieren.

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

8.1 Auskunftsrecht (Art. 15)
Anforderung einer Kopie aller personenbezogenen Daten, die wir über Sie gespeichert haben.

8.2 Recht auf Berichtigung (Art. 16)
Korrektur unrichtiger oder unvollständiger personenbezogener Daten.

8.3 Recht auf Löschung (Art. 17) - "Recht auf Vergessenwerden"
Anforderung der Löschung Ihrer personenbezogenen Daten (vorbehaltlich gesetzlicher Verpflichtungen).

8.4 Recht auf Einschränkung (Art. 18)
Anforderung der Einschränkung der Verarbeitung unter bestimmten Umständen.

8.5 Recht auf Datenübertragbarkeit (Art. 20)
Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format.

8.6 Widerspruchsrecht (Art. 21)
Widerspruch gegen Verarbeitung auf Grundlage berechtigten Interesses oder für Direktmarketing.

8.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3)
Widerruf der Einwilligung jederzeit ohne Auswirkung auf vorherige Verarbeitung.

Zur Ausübung Ihrer Rechte:
Senden Sie uns eine E-Mail an info@dppautomate.com mit Ihrer Anfrage. Wir antworten innerhalb von 30 Tagen.

Wir verwenden Cookies, um Ihr Browsing-Erlebnis zu verbessern. Detaillierte Informationen zu Cookies finden Sie in unserer Cookie-Richtlinie.

Essenzielle Cookies (immer aktiv):

• Sprachpräferenz ("locale")
• Cookie-Einwilligungsstatus ("cookie-consent")
• Session-Management

Analytics-Cookies (optional):

• Anonymisierte Nutzungsstatistiken
• Seiten-Performance-Metriken

Sie können Cookie-Präferenzen über unser Cookie-Einwilligungsbanner oder Ihre Browser-Einstellungen verwalten.

Der Widerruf der Cookie-Einwilligung betrifft nicht essenzielle Cookies, die für die Website-Funktionalität erforderlich sind.

Wir implementieren branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer Daten:

• Verschlüsselung: Alle Datenübertragungen verwenden TLS/SSL-Verschlüsselung
• Zugriffskontrollen: Eingeschränkter Zugriff auf personenbezogene Daten nach Need-to-know-Prinzip
• Sicheres Hosting: Datenspeicherung bei SOC 2-konformen Dienstleistern
• Regelmäßige Audits: Sicherheitsbewertungen und Schwachstellentests
• Datenminimierung: Wir erheben nur notwendige Informationen
• Pseudonymisierung: Wo möglich, verwenden wir pseudonymisierte Daten

Obwohl wir alle angemessenen Vorsichtsmaßnahmen treffen, ist keine Internetübertragung 100% sicher. Wir können absolute Sicherheit nicht garantieren.

Ihre Daten können in Länder außerhalb der Schweiz und des Europäischen Wirtschaftsraums (EWR) übermittelt und verarbeitet werden, insbesondere:

• Vereinigte Staaten: Unser Datenbankanbieter (Convex) befindet sich in den USA und nimmt am EU-US Data Privacy Framework teil.

Alle internationalen Übermittlungen sind geschützt durch:

• Standardvertragsklauseln (SCCs), genehmigt von der Europäischen Kommission
• Angemessene Schutzmaßnahmen gemäß DSGVO Art. 46
• Einhaltung des Schweizer Datenschutzrechts

Für weitere Informationen zu Datenübermittlungsmechanismen kontaktieren Sie info@dppautomate.com.

Unsere Dienste richten sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

Wenn Sie glauben, dass wir versehentlich Daten von einem Kind erhoben haben, kontaktieren Sie uns bitte umgehend unter info@dppautomate.com, und wir werden diese unverzüglich löschen.

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen in unseren Praktiken oder rechtlichen Anforderungen widerzuspiegeln.

• Wesentliche Änderungen: Wir benachrichtigen Sie per E-Mail oder Website-Hinweis
• Datum der letzten Aktualisierung: Immer oben in dieser Richtlinie angezeigt
• Versionsverlauf: Auf Anfrage verfügbar

Die fortgesetzte Nutzung unserer Website nach Änderungen stellt die Annahme der aktualisierten Richtlinie dar.

Datenschutz-Kontakt:
Nico Jaroszewski
DPP Automate
Schlosstalstrasse 202
8408 Winterthur, Schweiz
E-Mail: info@dppautomate.com

Recht auf Beschwerde:
Wenn Sie glauben, dass Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, eine Beschwerde einzureichen bei:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
  Website: edoeb.admin.ch

• EU/EWR: Ihrer lokalen Aufsichtsbehörde
  Ihre Behörde finden: edpb.europa.eu

Wir ermutigen Sie, uns zuerst zu kontaktieren, und wir werden unser Bestes tun, um alle Bedenken zu lösen.

15.1 Automatisierte Entscheidungsfindung
Wir verwenden keine automatisierte Entscheidungsfindung oder Profiling, das rechtliche Wirkungen erzeugt.

15.2 Benachrichtigung bei Datenschutzverletzungen
Im Falle einer Datenschutzverletzung, die Ihre Rechte betrifft, benachrichtigen wir Sie und die zuständigen Behörden innerhalb von 72 Stunden gemäß DSGVO Art. 33-34.

15.3 Privacy by Design
Wir implementieren Privacy-by-Design-Prinzipien in allen unseren Systemen und Prozessen.

15.4 Datenschutzbeauftragter
Als kleines Unternehmen sind wir nicht verpflichtet, einen Datenschutzbeauftragten (DSB) zu ernennen. Der Verantwortliche (Nico Jaroszewski) kümmert sich um alle Datenschutzangelegenheiten.

15.5 Sprache
Diese Datenschutzerklärung ist in Englisch, Deutsch, Französisch, Italienisch und Spanisch verfügbar. Im Falle von Unstimmigkeiten hat die englische Version Vorrang.