Datenschutzerklärung
Was Zerspano speichert, wie lange, und wer daran kommt
app/rechtliches.py — dort eintragen, dann
stimmen alle vier Texte auf einmal. Solange das hier steht, ist die
Seite ein Entwurf und gehört nicht öffentlich ins Netz.
1. Verantwortlicher
SAW-Technologie GmbH
Redcarstr. 6a
53842 Troisdorf
Deutschland
E-Mail: zerspano@t-online.de
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.
2. Zwei verschiedene Rollen
Das ist der wichtigste Punkt, und er wird oft übersehen:
- Für die Daten Ihres Kontos — Name, E-Mail, Firmenanschrift, Abrechnung — sind wir Verantwortlicher im Sinne der DSGVO. Dafür gilt diese Erklärung.
- Für alles, was Sie in Zerspano eingeben — Ihre Kunden, Ihre Aufträge, die Zeiten Ihrer Mitarbeiter — sind Sie der Verantwortliche und wir Ihr Auftragsverarbeiter. Wir verarbeiten diese Daten nur nach Ihrer Weisung. Was dabei gilt, steht im Auftragsverarbeitungsvertrag, nicht hier.
3. Welche Daten verarbeitet werden
| Art | Was genau | Wozu | Rechtsgrundlage |
|---|---|---|---|
| Kontodaten | Name, E-Mail-Adresse, Telefon, Rolle, Kennwort (nur als PBKDF2-Hash, nie im Klartext) | Anmeldung, Rechteverwaltung, Kontakt | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Firmendaten | Firmenname, Anschrift, Bankverbindung, Steuernummern | Angebote, Rechnungen und Belege des Kunden | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Inhaltsdaten | Kunden, Angebote, Aufträge, Zeichnungen, Kalkulationen, Prüfprotokolle — alles, was der Kunde selbst eingibt | Erbringung der beauftragten Leistung | Auftragsverarbeitung nach Art. 28 DSGVO |
| Beschäftigtendaten | Zeitbuchungen, Tätigkeiten, PIN für das Werkstatt-Terminal | Zeiterfassung im Betrieb des Kunden | Auftragsverarbeitung; verantwortlich ist der Kunde |
| Sitzungen | Ein zufälliger Token, gespeichert nur als SHA-256-Hash | Angemeldet bleiben | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Fragen an den Bedienhelfer | Die Frage, die jemand stellt, und die Antwort darauf | Hilfe zur Bedienung; Rückfragen im selben Gespräch | Art. 6 Abs. 1 lit. b DSGVO (Vertrag); Löschung nach 30 Tagen |
| Server-Protokoll | IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung | Betriebssicherheit, Abwehr von Angriffen | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
Die Angabe dieser Daten ist zur Nutzung erforderlich. Ohne Konto lässt sich Zerspano nicht bedienen; eine gesetzliche Pflicht zur Angabe besteht nicht.
4. Wie lange gespeichert wird
| Was | Dauer |
|---|---|
| Konto und Inhalte | bis zur Kündigung, danach 30 Tage zur Wiederherstellung, dann Löschung |
| Datensicherungen | 7 Tage täglich, dazu der letzte Stand je Monat |
| Nachrichten (Chat) | 30 Tage, vom Kunden einstellbar |
| Fragen an den Bedienhelfer | 30 Tage |
| Server-Protokoll | 7 Tage |
| Sitzungen | 14 Tage, danach automatisch ungültig |
| Kennwort-Links | 2 Stunden, einmalig verwendbar |
| Rechnungen an den Kunden | 10 Jahre (§ 147 AO, § 257 HGB) |
5. Wer die Daten sonst noch sieht
Wir geben keine Daten an Dritte weiter — mit einer notwendigen Ausnahme: Zerspano läuft auf einem gemieteten Server. Dessen Betreiber kann technisch auf die Daten zugreifen und ist deshalb als Unterauftragnehmer vertraglich gebunden:
| Unternehmen | Leistung | Standort |
|---|---|---|
| netcup GmbH BITTE AUSFÜLLEN |
Betrieb des Servers (Rechenleistung, Speicher, Netz) | Nürnberg, Deutschland |
Eine Übermittlung in Länder außerhalb der EU findet nicht statt.
6. Keine Cookies außer einem
Zerspano setzt genau ein Cookie: die Kennung Ihrer Sitzung, damit Sie angemeldet bleiben. Es enthält einen Zufallswert, keine personenbezogenen Angaben, und läuft nach 14 Tagen ab. Weil es für den Betrieb technisch erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG), brauchen wir dafür keine Einwilligung — und zeigen deshalb auch kein Cookie-Banner.
Es werden keine Zählpixel, Analysedienste, Werbenetzwerke, Schriftarten oder Skripte von fremden Servern eingebunden. Beim Aufruf von Zerspano werden keinerlei Daten an Dritte übertragen.
7. Server-Protokoll
Der Server hält jeden Zugriff kurz fest: IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Das dient allein der Betriebssicherheit — dem Erkennen von Störungen und Angriffen — und stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Nach sieben Tagen werden diese Einträge automatisch überschrieben. Eine Zusammenführung mit Ihrem Konto findet nicht statt.
8. Sicherheit
Die Verbindung ist durchgehend mit TLS verschlüsselt. Kennwörter werden nicht gespeichert, sondern nur ein daraus berechneter Wert (PBKDF2-HMAC-SHA256 mit Zufallssalz), aus dem sich das Kennwort nicht zurückrechnen lässt. Jede Firma ist ein eigener Mandant; Daten anderer Firmen sind technisch nicht erreichbar. Die vollständige Aufstellung der Maßnahmen steht als Anlage 1 im Auftragsverarbeitungsvertrag.
9. Ihre Rechte
Sie haben uns gegenüber das Recht auf
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15),
- Berichtigung unrichtiger Daten (Art. 16),
- Löschung (Art. 17), soweit keine Aufbewahrungspflicht entgegensteht,
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit in einem gängigen Format (Art. 20),
- Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21),
- Beschwerde bei einer Aufsichtsbehörde (Art. 77).
Eine Nachricht an zerspano@t-online.de genügt. Wir antworten innerhalb eines Monats.
Betrifft Ihre Anfrage Daten, die ein Kunde von uns in Zerspano eingegeben hat — etwa als Mitarbeiter oder Ansprechpartner einer Firma, die Zerspano nutzt —, richten Sie sie bitte an diese Firma. Wir dürfen solche Daten nur auf deren Weisung herausgeben und leiten Ihre Anfrage andernfalls dorthin weiter.
10. Keine automatisierten Entscheidungen
Es findet weder eine automatisierte Entscheidungsfindung noch ein Profiling im Sinne von Art. 22 DSGVO statt. Wir werten das Verhalten der Nutzer nicht aus.
11. Änderungen
Ändert sich die Software so, dass andere Daten verarbeitet werden, ändern wir diese Erklärung mit. Maßgeblich ist die jeweils hier veröffentlichte Fassung; das Datum steht unten.
Stand: 15.09.2026