Datenschutzhinweise — kavtek.eu
1. September 2026
1. Verantwortlicher
KD18 holdings s.r.o.
Růžová 972/1, Nové Město, 110 00 Praha 1, Tschechische Republik
IČO: 17745837 · DIČ: CZ17745837
Handelsregister: Stadtgericht in Prag, Aktenzeichen C 375547
Datenschutzkontakt: info@kavtek.eu
Wir haben keinen Datenschutzbeauftragten benannt, da keine der Voraussetzungen des Art. 37 Abs. 1 DSGVO auf unsere Verarbeitung zutrifft. Anfragen zu personenbezogenen Daten richten Sie bitte an den oben genannten Kontakt.
2. Welche Daten wir verarbeiten
Konto- und Identitätsdaten. E-Mail-Adresse; Name, sofern angegeben; Passwort ausschließlich als kryptografischer Hash mit Salt gespeichert; Spracheinstellung; Kontostatus; Aufzeichnungen über E-Mail-Verifizierung, Passwortzurücksetzung und Sitzungen; sowie Aufzeichnungen darüber, welche Fassung welches rechtlichen Dokuments Ihnen angezeigt wurde oder von Ihnen angenommen wurde, jeweils mit Zeitstempeln.
Anfragen, Angebote und Bestellungen. Der technische Inhalt dessen, was Sie von uns fertigen lassen möchten, insbesondere Technologie, Material, Werkstoffsorte, Farbe, Oberflächenbehandlung, Toleranzen, Parameter, Menge, Anmerkungen und, sofern angegeben, der beabsichtigte Verwendungszweck; Angebote mit Preis, Währung, Gültigkeit und Ihrer Annahme oder Ablehnung; Verlauf des Bestellstatus; Fertigungszuordnung und etwaige Problemvermerke; Beförderer- und Sendungsverfolgungsdaten; Reklamationen und deren Bearbeitung.
Modelldateien. Hochgeladene 3D-Modelle in den Formaten STL, STEP, STP und OBJ bis zu 150 MB sowie daraus abgeleitete technische Eigenschaften. Modelldateien enthalten häufig vertrauliche Konstruktionen und werden wie in Abschnitt 6 beschrieben behandelt; eine Datei kann selbst personenbezogene Daten in Bezeichnungen oder Anmerkungen enthalten.
Liefer- und Rechnungsdaten — diese erheben wir bei der Annahme eines Angebots, weil sie zu diesem Zeitpunkt erforderlich werden: Name des Empfängers, Lieferadresse und die vom Beförderer verlangte Telefonnummer; gegebenenfalls eine abweichende Rechnungsadresse; bei Unternehmenskunden Unternehmensname, Registrierungsnummer und Umsatzsteuer-Identifikationsnummer.
Die Bestellung speichert diese Angaben in der zum betreffenden Zeitpunkt angegebenen Form: Spätere Änderungen im Konto überschreiben kein bereits ausgestelltes Dokument, und Adressberichtigungen werden unter Beibehaltung der vorherigen Fassung protokolliert, damit sich der Verlauf einer Sendung oder eines Steuerbelegs nachvollziehen lässt.
Zahlungen und Rechnungen. Bestell- und Zahlungsreferenzen, Beträge, Währung, Datumsangaben, in Bankunterlagen sichtbare Angaben zum Zahler, Pro-forma-Belege und Steuerbelege. Die Zahlung erfolgt per Banküberweisung; wir betreiben kein Karten-Zahlungsgateway und sehen oder speichern niemals Kartennummern.
Einreichungen von Gästen. E-Mail-Adresse sowie die bei der Einreichung erfassten Einwilligungs- oder Bestätigungsereignisse. Eine unbestätigte Gastanfrage einschließlich der hochgeladenen Datei wird nach 7 Tagen gelöscht; das unbestätigte Konto wird anonymisiert.
Kommunikation. Nachrichten, die über das Kontaktformular oder per E-Mail versendet werden, einschließlich ihres Inhalts und ihrer Anhänge. Nachrichten aus dem Kontaktformular werden an unser E-Mail-Postfach zugestellt und erzeugen keinen eigenen Datenbankeintrag; sie unterliegen diesen Hinweisen und der unten genannten Aufbewahrungsfrist für das Postfach.
Technische und Sicherheitsdaten. IP-Adresse, Zeitstempel und angeforderte URLs in Serverprotokollen; Sitzungskennungen und Authentifizierungsereignisse; Daten zur Begrenzung der Anfragerate und zur Missbrauchsvermeidung. Für Endpunkte zur Authentifizierung, Einreichung und Passwortzurücksetzung begrenzen wir die Anfragerate.
Werbemessung. Wenn Sie über eine Anzeige zu uns gekommen sind und in die Werbemessung eingewilligt haben: die Kennung, die Google diesem Klick zugeordnet hat, gespeichert bei Ihrer Bestellung; sowie eine unumkehrbar gehashte Form (SHA-256) der von Ihnen angegebenen E-Mail-Adresse, an Google übermittelt, damit die Bestellung dem Klick zugeordnet werden kann. Die Adresse selbst wird nie übermittelt, aus dem Hash lässt sie sich nicht zurückgewinnen, und wir speichern den Hash nicht. Siehe Abschnitt 9 und die Cookie-Hinweise.
Cookies und Analyse — siehe Abschnitt 9 und die Cookie-Hinweise.
Wir verarbeiten keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO. Der Dienst richtet sich an Erwachsene und Unternehmen; Daten von Kindern verarbeiten wir nicht wissentlich. Es findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO statt: Angebote werden von menschlichen Technikern erstellt und Bestellentscheidungen von Menschen getroffen.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Entgegennahme und Verifizierung einer Anfrage, einschließlich der Aufbewahrung einer unbestätigten Gastdatei für bis zu 7 Tage | Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen auf Ihre Anfrage hin; Art. 6 Abs. 1 lit. f DSGVO für die Sicherheit |
| Betrieb des Kontos | Art. 6 Abs. 1 lit. b DSGVO |
| Prüfung, Angebotserstellung, Fertigung, Lieferung und Support | Art. 6 Abs. 1 lit. b DSGVO |
| Ermittlung der Umsatzsteuerbehandlung und der Gesamtbeträge anhand Ihres Status, des Bestimmungsorts und der Umsatzsteuer-Identifikationsnummer | Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO, soweit das Steuerrecht dies verlangt |
| Nachweis des Vertragsschlusses, einschließlich angenommenem Angebot, Fassung der Bedingungen und Zeitstempeln | Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO — Nachweis und Verteidigung der Transaktion |
| Transaktionsbezogene E-Mails, insbesondere Bestätigung, Benachrichtigung über ein fertiges Angebot, Zahlungseingang, Versand mit Sendungsverfolgung, Abschluss und Passwortzurücksetzung | Art. 6 Abs. 1 lit. b DSGVO; kann nicht deaktiviert werden, solange dies für eine aktive Bestellung erforderlich ist |
| Rechnungsstellung, Buchführung und Steuerunterlagen | Art. 6 Abs. 1 lit. c DSGVO — Gesetz Nr. 563/1991 Slg. über die Rechnungslegung; Gesetz Nr. 235/2004 Slg. über die Mehrwertsteuer |
| Reklamationen und Rechtsansprüche | Art. 6 Abs. 1 lit. b, c oder f DSGVO, je nach Sachlage |
| Sicherheit, Missbrauchsvermeidung und Protokolle | Art. 6 Abs. 1 lit. f DSGVO |
| Aufzeichnung von Einwilligungen und Dokumentfassungen | Art. 6 Abs. 1 lit. c DSGVO — Art. 7 Abs. 1 DSGVO verpflichtet uns, den Nachweis zu führen |
| Marketing-E-Mails, nur wenn Sie sich dafür anmelden; derzeit versenden wir keine | Art. 6 Abs. 1 lit. a DSGVO — jederzeit widerrufbare Einwilligung |
| Nicht erforderliche Analyse-Cookies | Einwilligung nach § 89 Abs. 3 des Gesetzes Nr. 127/2005 Slg. und Art. 6 Abs. 1 lit. a DSGVO |
| Werbemessung: Verknüpfung eines Anzeigenklicks mit einer Anfrage oder Bestellung | Art. 6 Abs. 1 lit. a — Einwilligung über das Cookie-Banner, jederzeit widerrufbar |
Müssen Sie Daten bereitstellen? E-Mail-Adresse und Modelldatei sind erforderlich, damit wir ein Angebot erstellen können; Liefer-, Rechnungs- und bei Unternehmenskunden auch Steuerdaten sind erforderlich, um eine Bestellung abzuschließen und auszuführen. Ohne diese Daten können wir weder ein Angebot erstellen noch einen Vertrag schließen oder liefern. Einwilligungen zu Marketing und Analyse sind freiwillig und haben keine Auswirkung auf Ihre Bestellungen.
4. Empfänger
Nur soweit erforderlich und nur die folgenden Empfänger:
- Hosting: Hetzner Online GmbH, Deutschland (EU) — Anwendung, Datenbank, Objektspeicher und unser Mailserver laufen auf der dort gehosteten Infrastruktur; Hetzner ist Auftragsverarbeiter.
- Fertigungspartner für CNC: die für Angebotserstellung oder Fertigung erforderliche Modelldatei und technische Spezifikation. Wir geben Ihre Identität oder Kontaktdaten nicht an einen Partner weiter, es sei denn, eine direkte Abstimmung ist erforderlich und wird Ihnen offengelegt. Die Partner sind zu Vertraulichkeit, Zweckbindung und Löschung verpflichtet.
- Beförderer: Name des Empfängers, Lieferadresse und Telefonnummer — zur Durchführung der Lieferung.
- Banken: unsere und Ihre Bank im Rahmen der üblichen Abwicklung einer Überweisung.
- Anbieter von Analyse- und Einwilligungsmanagementdiensten — nur nach Ihrer Einwilligung gemäß Abschnitt 9: Google für Tag Manager und Analytics 4 sowie die Einwilligungsplattform von InMobi.
- Google Ireland Limited — Werbemessung, nur nach Ihrer Einwilligung: die Kennung des Anzeigenklicks, das Datum, der Bestellwert und eine unumkehrbar gehashte Form Ihrer E-Mail-Adresse. Niemals die Adresse selbst, Ihr Name, Ihre Lieferdaten oder Ihre Modelldateien.
- Buchhalter, Steuer- und Rechtsberater sowie Behörden, soweit gesetzlich erforderlich.
Wir verkaufen keine personenbezogenen Daten. Wenn Sie in die Werbemessung eingewilligt haben, teilen wir Google Ads mit, dass aus einem Klick, der zu uns geführt hat, später eine Anfrage oder eine Bestellung geworden ist, wann dies geschah und in welcher Höhe, zusammen mit einer gehashten Form Ihrer E-Mail-Adresse, damit beides einander zugeordnet werden kann. Wir geben weder Ihren Namen noch Ihre Anschrift, Ihre Modelldateien oder den Gegenstand Ihrer Anfrage weiter.
5. Internationale Übermittlungen
Unsere Kerninfrastruktur befindet sich in Deutschland innerhalb der EU.
Wenn Sie in die Analyse einwilligen, werden Messdaten an den europäischen Endpunkt von Google (region1.google-analytics.com) gesendet. Für Besucher im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Verantwortlicher für diese Analysedienste. Google kann Daten an Google LLC in den Vereinigten Staaten weiterübermitteln; solche Übermittlungen stützen sich auf das EU–US Data Privacy Framework und Standardvertragsklauseln. Einzelheiten zu den jeweiligen Cookies finden Sie in den Cookie-Hinweisen.
Fertigungspartner für die von uns derzeit angenommenen Bestellungen befinden sich in der EU/im EWR, in der Schweiz oder im Vereinigten Königreich; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU.
6. Ihre Modelldateien
Sie werden in einem privaten, aus dem Internet nicht erreichbaren Objektspeicher gespeichert, auf den die Anwendung mit auf einen einzelnen Bucket beschränkten Zugangsdaten zugreift. Zugriff haben: Sie; Mitarbeiter, die die Datei für die Angebotserstellung, Fertigung oder Bearbeitung eines Anspruchs benötigen; der Fertigungspartner, der das Teil herstellt. Die Dateien werden ausschließlich für Ihre Bestellung verwendet — niemals wiederverwendet, veröffentlicht oder ohne Ihre gesonderte ausdrückliche Genehmigung für Marketing oder Fallstudien eingesetzt.
7. Aufbewahrung
| Daten | Aufbewahrungsdauer |
|---|---|
| Unbestätigte Gastanfrage und Datei | 7 Tage |
| Kontodaten | solange das Konto besteht |
| Modelldateien abgeschlossener Bestellungen | 365 Tage nach Abschluss, anschließend Löschung — oder früher auf Ihre Anfrage |
| Bestell-, Angebots- und Reklamationsunterlagen | für die Dauer des Vertragsverhältnisses und der Verjährungsfrist für Ansprüche |
| Rechnungen und Steuerbelege einschließlich der darin enthaltenen Rechnungsdaten | 10 Jahre nach dem Mehrwertsteuergesetz; Buchführungsunterlagen 5 Jahre — auch nach Löschung des Kontos gemäß Abschnitt 8 aufbewahrt |
| Lieferadressen | zusammen mit der Bestellung; bei Löschung des Kontos gelöscht |
| Aufzeichnungen über Einwilligungen und Dokumentannahmen | solange dies zum Nachweis der Einhaltung und zur Verteidigung von Ansprüchen erforderlich ist |
| Server- und Sicherheitsprotokolle | 90 Tage |
| Korrespondenz aus Kontaktformular und E-Mail-Postfach | 3 Jahre nach Abschluss der Angelegenheit |
| Marketing-Präferenz | bis zum Widerruf |
Cookies zur Speicherung der Einwilligungsentscheidung (euconsent-v2, IABGPP_HDR_GppString) |
ca. 13 Monate |
Analyse-Cookies (_ga, _ga_<id>), sofern Sie einwilligen |
2 Jahre |
Werbe-Cookies (_gcl_aw, _gcl_gb, _gcl_dc), sofern Sie einwilligen |
90 Tage |
| Kennung des Anzeigenklicks bei einer Bestellung | Mit der Bestellung; bei Kontolöschung entfernt |
| Gehashte E-Mail-Adresse | Wird nicht gespeichert — bei der Übermittlung berechnet, gesendet, verworfen |
8. Löschung des Kontos
Beantragen Sie die Löschung in Ihren Kontoeinstellungen; jeder Antrag wird von einem Administrator geprüft und ausgeführt und kann aufgeschoben werden, solange eine Bestellung, Reklamation oder Zahlung aktiv ist.
Gelöscht werden: Name, E-Mail-Adresse, Zugangsdaten, hochgeladene Modelldateien und Lieferadressen.
Aufbewahrt werden: Rechnungen und die darin enthaltenen Rechnungsdaten für fakturierte Bestellungen — ein Steuerbeleg ist nur gültig, wenn er den Käufer bezeichnet, und das tschechische Recht verlangt eine Aufbewahrung von zehn Jahren. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO; Art. 17 Abs. 3 lit. b DSGVO erlaubt ausdrücklich, die Löschung zu verweigern, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist. Der Zugriff auf aus diesem Grund aufbewahrte Daten ist beschränkt; nach Ablauf der Frist werden sie gelöscht.
9. Cookies und Analyse
Unbedingt erforderlich: ein Sitzungs-Cookie, das Sie angemeldet hält und durch eine widerrufbare serverseitige Sitzung abgesichert ist, sowie Cookies zur Speicherung Ihrer Einwilligungsentscheidung. Diese Cookies bedürfen keiner Einwilligung nach § 89 Abs. 3 des Gesetzes Nr. 127/2005 Slg. — um Ihre Ablehnung zu speichern, muss notwendigerweise eine Information gespeichert werden. Sie sind in den Cookie-Hinweisen einzeln aufgeführt.
Analyse, optional und erst nach Einwilligung. Der öffentliche Teil der Website verwendet Google Analytics 4, das über Google Tag Manager bereitgestellt und durch die Einwilligungsplattform von InMobi gesteuert wird:
- Die Standardeinstellungen von Consent Mode werden auf „abgelehnt“ gesetzt, bevor irgendetwas anderes auf der Seite ausgeführt wird, noch vor dem Tag Manager selbst.
- Bis zu Ihrer Einwilligung wird kein Analyse-Cookie gesetzt und es werden keine Messdaten übermittelt — dies wurde auf der produktiven Website überprüft.
- „Alle ablehnen“ wird neben „Alle akzeptieren“ angeboten; eine Ablehnung hat keinerlei Auswirkung auf das Browsen, das Einreichen einer Anfrage oder das Bestellen.
- Über ein dauerhaft verfügbares Bedienelement „Cookie-Einstellungen“ auf jeder öffentlichen Seite können Sie Ihre Einstellungen erneut öffnen; der Widerruf ist ebenso einfach wie die Einwilligung und beendet die Messung sofort.
- Die Analyse läuft ausschließlich im öffentlichen Teil der Website — niemals in Ihrem Kundenkonto oder einem anderen angemeldeten Bereich.
Was vor Ihrer Entscheidung geschieht. Da die Einwilligungsplattform über den Tag Manager ausgeliefert wird, führt ihr Laden zu einer Anfrage an die Server von Google, bevor Sie eine Entscheidung getroffen haben — durch diese Anfrage wird das Banner geladen. Zu diesem Zeitpunkt wird kein Analyse-Identifikator erzeugt, gespeichert oder übermittelt. Wir legen dies offen, anstatt zu behaupten, dass vor Ihrer Entscheidung überhaupt kein Kontakt stattfindet.
Werbung, optional und erst nach Einwilligung. Wir werben über Google. Nachdem Sie in die Speicherung zu Werbezwecken eingewilligt haben, hält Google fest, welcher Anzeigenklick Sie hierher geführt hat, und wir melden Google zurück, wann aus einem solchen Klick eine Anfrage oder eine Bestellung geworden ist. Der Widerruf erfolgt über dasselbe Bedienelement „Cookie-Einstellungen“; eine Ablehnung hat keinerlei Auswirkung auf das Browsen, das Einreichen einer Angebotsanfrage oder das Bestellen.
Die genauen Cookies, Anbieter, Speicherdauern und Garantien für Datenübermittlungen sind in den Cookie-Hinweisen aufgeführt, die mit der eingesetzten Konfiguration synchron gehalten werden.
10. Sicherheit
TLS bei der Übertragung; Passwort-Hashing mit Salt; widerrufbare serverseitige Sitzungen; privater Objektspeicher mit eng begrenzten Zugangsdaten; administrativer Zugriff auf bestimmte Netzwerkadressen beschränkt; Begrenzung der Anfragerate an sensiblen Endpunkten; rollenbasierter interner Zugriff — Techniker sehen die für die Angebotserstellung erforderlichen Daten, jedoch keine Lieferadressen; die Fertigung sieht die für den Versand erforderlichen Daten; Administratoren sehen die kaufmännischen Unterlagen; Kunden ausschließlich ihre eigenen Daten.
Ist eine Verletzung des Schutzes personenbezogener Daten voraussichtlich mit einem Risiko für Ihre Rechte verbunden, melden wir sie der Aufsichtsbehörde innerhalb von 72 Stunden nach Art. 33 DSGVO und bei hohem Risiko unmittelbar Ihnen nach Art. 34 DSGVO.
11. Ihre Rechte
Auskunft, wobei das Konto einen sofortigen Selbstbedienungs-Export in maschinenlesbarer Form ermöglicht; Berichtigung, wobei Adressen nicht versandter Bestellungen direkt korrigiert werden können; Löschung innerhalb der Grenzen von Abschnitt 8; Einschränkung der Verarbeitung; Datenübertragbarkeit; Widerspruch gegen eine auf berechtigte Interessen gestützte Verarbeitung; Widerruf einer Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.
Wir antworten innerhalb eines Monats; bei komplexen Anträgen kann diese Frist unter entsprechender Mitteilung um zwei weitere Monate verlängert werden. Beschwerden können beim Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 — uoou.gov.cz, eingereicht werden.
12. Änderungen
Die aktuelle Fassung wird mit ihrer Kennzeichnung und ihrem Datum veröffentlicht; wesentliche Änderungen werden registrierten Nutzern vor ihrem Inkrafttreten per E-Mail angekündigt. Aufzeichnungen über Einwilligungen und Dokumentannahmen verweisen stets auf die Fassung, die Ihnen tatsächlich angezeigt wurde.