Datenschutzerklärung

2.1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Willian Vent Shopfloor Wizard Alter Postweg 37 46282 Dorsten Deutschland E-Mail: support@shopfloorwizard.com

2.2 Grundsätze der Datenverarbeitung

Shopfloor Wizard ist nach dem Grundsatz der Datenminimierung konzipiert. Projektbezogene Inhalte wie Fabriklayouts, Materialdaten, Materialflussdaten und daraus erzeugte Visualisierungen sollen nach der aktuellen technischen Architektur lokal im Browser des Nutzers verarbeitet werden. Diese Projektinhalte werden vom Betreiber nicht absichtlich auf eigenen Servern gespeichert oder zu Analyse-, Werbe- oder Trainingszwecken verwendet.

Unabhängig davon fallen bei der Bereitstellung einer Internetanwendung technisch notwendige personenbezogene Daten an, insbesondere Verbindungs- und Protokolldaten sowie Daten im Rahmen von Anmeldung, Kontoverwaltung und Bezahlung. Hierfür werden die nachfolgend beschriebenen Dienstleister eingesetzt.

2.3 Aufruf der Website und Hosting durch Vercel

Shopfloor Wizard wird über Dienste von Vercel Inc. bereitgestellt. Beim Aufruf der Website bzw. Anwendung können insbesondere folgende technische Daten verarbeitet werden:

• IP-Adresse;
• Datum und Uhrzeit der Anfrage;
• aufgerufene URL bzw. Ressource und HTTP-Metadaten;
• Browsertyp, Betriebssystem, Geräte- und Spracheinstellungen;
• Referrer-Informationen, soweit vom Browser übermittelt;
• technische Diagnose-, Sicherheits-, Kapazitäts- und Protokolldaten;
• aus der IP-Adresse abgeleitete ungefähre Standortinformationen.

Die Verarbeitung erfolgt zur Auslieferung der Website, zur Stabilität und Sicherheit des Dienstes, zur Abwehr von Missbrauch und zur technischen Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und effizienten Bereitstellung von Shopfloor Wizard.

Soweit Vercel personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Vercel kann Daten in den Vereinigten Staaten und weiteren Ländern verarbeiten. Für Übermittlungen in die USA stützt Vercel sich nach eigener Angabe unter anderem auf das EU-US Data Privacy Framework und, soweit erforderlich, auf weitere geeignete Garantien wie Standardvertragsklauseln.

Weitere Informationen: https://vercel.com/legal/privacy-notice und https://vercel.com/legal/dpa.

2.4 Nutzerkonto, Authentifizierung und Kontodaten über Supabase

Für Registrierung, Anmeldung, Sitzungsverwaltung und Kontosicherheit nutzen wir Supabase (Supabase, Inc.). Das von uns genutzte Supabase-Projekt wird in einer Region innerhalb der Europäischen Union betrieben. Je nach gewählter Anmeldeart und Konfiguration können dabei insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse und sonstige vom Nutzer angegebene Kontodaten;
• Zugangsdaten in gesicherter Form, insbesondere ein Passwort-Hash;
• interne Nutzer-, Sitzungs- und Authentifizierungskennungen;
• Anmeldezeitpunkte, Authentifizierungsstatus und Sicherheitsereignisse;
• IP-Adresse sowie Browser-, Geräte- und technische Verbindungsdaten;
• gegebenenfalls Daten eines vom Nutzer gewählten externen Login-Anbieters oder einer Zwei-Faktor-Authentifizierung, falls solche Verfahren später aktiviert werden.

In der zu Supabase gehörenden Datenbank speichern wir zusätzlich die für den Betrieb erforderlichen Kontostammdaten sowie den aus dem Zahlungsdienst übernommenen Abonnementstatus, insbesondere die Zuordnung eines Kontos zu einem Tarif, den Status des Abonnements und dessen Laufzeitende. Zahlungsdaten selbst verarbeiten wir nicht; hierfür gilt Ziffer 2.6.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Nutzerkontos, zur Authentifizierung, zur Sicherung des Dienstes und zur Bereitstellung kontobezogener Funktionen einschließlich der Freischaltung gebuchter Leistungen. Soweit die Verarbeitung für die Nutzung eines Kontos oder eines gebuchten Dienstes erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchspräventionsmaßnahmen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Für die Authentifizierung werden technisch erforderliche Cookies bzw. Token-Mechanismen eingesetzt, über die die Sitzung des angemeldeten Nutzers gehalten wird. Bezeichnung und konkrete Ausgestaltung hängen von Projekt, Domain und Konfiguration ab. Diese Mechanismen sind für die vom Nutzer ausdrücklich gewünschte Anmeldung und Sitzungsverwaltung erforderlich und dürfen nicht zu Werbe- oder Profilingzwecken durch uns verwendet werden.

Soweit Supabase personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Speicherung erfolgt in der gewählten EU-Region. Supabase, Inc. hat ihren Sitz in den Vereinigten Staaten und kann Unterauftragnehmer einsetzen, sodass im Rahmen von Betrieb und Support ein Zugriff aus Drittländern nicht ausgeschlossen ist. Für solche Übermittlungen werden geeignete Garantien nach Art. 44 ff. DSGVO herangezogen, insbesondere Standardvertragsklauseln.

Weitere Informationen: https://supabase.com/privacy und https://supabase.com/legal/dpa.

2.5 Lokale Verarbeitung von Fabriklayouts und Projektdaten

Die Kernfunktion von Shopfloor Wizard ist so vorgesehen, dass vom Nutzer ausgewählte Fabriklayouts, Materialdaten, Materialflussdaten, Konfigurationen sowie daraus erzeugte Heatmaps und Visualisierungen lokal in der Browserumgebung des Nutzers verarbeitet werden.

Nach der aktuellen Architektur gilt:

• Die Inhalte der Projektdateien werden nicht absichtlich an den Betreiber übertragen.
• Es erfolgt keine serverseitige Speicherung dieser Projektinhalte durch den Betreiber.
• Es erfolgt keine Nutzung dieser Projektinhalte für Werbung, Nutzerprofile oder das Training von Modellen.
• Soweit Projektzustände über Local Storage, IndexedDB oder vergleichbare Browser-Speicher lokal gespeichert werden, verbleiben diese Informationen auf dem Endgerät bzw. im Browserprofil des Nutzers, sofern der Nutzer sie nicht selbst exportiert oder anderweitig übermittelt.

Soweit die Speicherung oder der Zugriff auf Informationen im Endgerät technisch unbedingt erforderlich ist, um eine vom Nutzer ausdrücklich gewünschte Funktion bereitzustellen, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung. Nicht technisch erforderliche Tracking- oder Marketing-Speicherungen sind derzeit nicht vorgesehen.

Wichtig: Löscht der Nutzer Browserdaten, wechselt das Gerät oder Browserprofil oder verhindert eine Browser-/Unternehmensrichtlinie den lokalen Speicher, können lokal gespeicherte Projektstände verloren gehen. Da wir diese Projektinhalte nicht serverseitig sichern, können wir sie grundsätzlich nicht wiederherstellen.

2.6 Zahlungen und Abonnements über Lemon Squeezy

Für kostenpflichtige Pläne nutzen wir Lemon Squeezy / Sold through Link, LLC als Merchant of Record bzw. autorisierten Reseller. Der Bezahlvorgang wird durch Lemon Squeezy abgewickelt. Lemon Squeezy verarbeitet die für die Transaktion erforderlichen Daten, insbesondere Kontakt-, Rechnungs-, Zahlungs-, Steuer-, Transaktions- und Betrugspräventionsdaten, nach den dort geltenden Bedingungen und Datenschutzhinweisen.

Lemon Squeezy kann uns die für Freischaltung und Verwaltung eines erworbenen Zugangs erforderlichen Informationen übermitteln, beispielsweise Produkt/Plan, Abonnementstatus, Transaktions- oder Abonnementkennung und - abhängig von der konkreten Integration - eine Zuordnung zum Nutzerkonto. Wir verarbeiten solche Daten nur, soweit dies zur Bereitstellung, Verwaltung und Abrechnung des gebuchten Zugangs oder zur Bearbeitung vertragsbezogener Anfragen erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Daten zur Durchführung des Vertrags bzw. zur Bereitstellung des gebuchten Zugangs erforderlich sind. Gesetzlich erforderliche Aufbewahrungen können zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO beruhen.

Lemon Squeezy ist ein US-Anbieter. Weitere Informationen: https://www.lemonsqueezy.com/privacy, https://www.lemonsqueezy.com/dpa und https://www.lemonsqueezy.com/buyer-terms.

2.7 Kontaktaufnahme und Support

Wenn Sie uns per E-Mail oder über einen künftig bereitgestellten Supportkanal kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Kontaktdaten und Nachrichteninhalte, zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen bezogen ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen, Support und Sicherheitsmeldungen.

Bitte übermitteln Sie über allgemeine Supportkanäle keine vertraulichen Fabrik-, Betriebs- oder Projektdaten, sofern dies für die Bearbeitung nicht erforderlich ist.

2.8 Cookies, Local Storage und ähnliche Technologien

Wir setzen derzeit keine eigenen Analyse-, Werbe- oder Marketing-Cookies ein. Technisch notwendige Cookies und Speichermechanismen können jedoch verwendet werden, insbesondere:

• durch Supabase für Authentifizierung und Sitzungsverwaltung;
• durch Shopfloor Wizard für vom Nutzer ausdrücklich gewünschte lokale Projekt- oder Konfigurationsfunktionen;
• auf externen Seiten von Zahlungs- oder Authentifizierungsdienstleistern nach deren eigener Verantwortung und Konfiguration.

Soweit ein Speicherzugriff für den ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist, ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Sollten künftig nicht erforderliche Analyse-, Marketing- oder Trackingtechnologien eingesetzt werden, werden wir diese Datenschutzerklärung anpassen und - soweit erforderlich - vor deren Aktivierung eine wirksame Einwilligung einholen.

2.9 Keine Webanalyse und kein Profiling durch uns

Nach dem aktuellen Stand verwenden wir keine Webanalyse-, Heatmap-, Advertising- oder Cross-Site-Tracking-Dienste für das Verhalten der Besucher. Insbesondere ist derzeit kein eigenes Nutzerprofiling zu Marketingzwecken vorgesehen.

Hinweis: Diese Aussage gilt nur, solange entsprechende Funktionen wie Vercel Analytics, Vercel Speed Insights oder andere Analyse-/Monitoringdienste nicht aktiviert werden.

2.10 Empfänger und Auftragsverarbeiter

Personenbezogene Daten können - jeweils nur im erforderlichen Umfang - insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und Infrastrukturprovider (derzeit Vercel);
• Authentifizierungs-, Datenbank- und User-Management-Anbieter (derzeit Supabase);
• Zahlungs-/Reselleranbieter (derzeit Lemon Squeezy);
• technische, rechtliche oder behördliche Empfänger, wenn dies zur Erfüllung gesetzlicher Pflichten oder zur Rechtsdurchsetzung erforderlich ist.

Eine darüber hinausgehende Weitergabe zu Werbezwecken ist derzeit nicht vorgesehen.

2.11 Drittlandübermittlungen

Einige unserer Dienstleister haben ihren Sitz in den Vereinigten Staaten oder setzen Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums ein. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO. Je nach Anbieter und Verarbeitung können Angemessenheitsbeschlüsse, insbesondere das EU-US Data Privacy Framework, Standardvertragsklauseln oder andere geeignete Garantien herangezogen werden.

2.12 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Projektinhalte, die ausschließlich lokal im Browser verarbeitet werden, werden von uns nicht serverseitig gespeichert.
• Kontodaten werden grundsätzlich für die Dauer des Nutzerkontos und danach nur so lange verarbeitet, wie dies für Abwicklung, Sicherheit, Rechtsverteidigung oder gesetzliche Pflichten erforderlich ist.
• Vertrags- und abrechnungsrelevante Daten können entsprechend handels- und steuerrechtlicher Aufbewahrungspflichten länger aufbewahrt werden.
• Technische Protokolldaten werden nach den Sicherheits- und Aufbewahrungseinstellungen der eingesetzten Infrastruktur nur so lange vorgehalten, wie dies für Betrieb, Sicherheit und Missbrauchsabwehr erforderlich ist.

Konkrete Aufbewahrungsfristen können sich aus den Einstellungen und Bedingungen der jeweiligen Dienstleister ergeben.

2.13 Rechtsgrundlagen im Überblick

Je nach Verarbeitung stützen wir uns insbesondere auf:

• Art. 6 Abs. 1 lit. b DSGVO für Vertragserfüllung und vorvertragliche Maßnahmen;
• Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Verpflichtungen;
• Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen wie sichere Bereitstellung, Missbrauchsprävention, Support und Rechtsverteidigung;
• Art. 6 Abs. 1 lit. a DSGVO nur, wenn wir für eine bestimmte Verarbeitung ausdrücklich eine Einwilligung einholen.

2.14 Rechte betroffener Personen

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO;
• Berichtigung nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO;
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an support@shopfloorwizard.com. Wir können einen angemessenen Identitätsnachweis verlangen, wenn dies erforderlich ist, um Ihre Daten vor unberechtigtem Zugriff zu schützen.

2.15 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für einen in Dorsten ansässigen Verantwortlichen ist regelmäßig die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) zuständig:

Kavalleriestraße 2-4 40213 Düsseldorf Deutschland https://www.ldi.nrw.de/

Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

2.16 Automatisierte Entscheidungen

Wir treffen nach dem aktuellen Stand keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO und betreiben kein Marketing-Profiling.

2.17 Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Funktionen von Shopfloor Wizard, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung wird auf der Website veröffentlicht.

Stand: 01.09.2026