Datenschutzerklärung

1. Verantwortlicher

SAW Technologie GmbH, Redcarstr. 6a, 53842 Troisdorf, Deutschland. Geschäftsführer: Kevin Witt und Daniel Neumann. E-Mail: info@zerspano.de, Telefon: 02241 391619.

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor. Fragen zum Datenschutz richten Sie bitte an info@zerspano.de.

2. Zwei verschiedene Rollen

Das ist der wichtigste Punkt:

• Für alles, was eine Firma in Zerspano für ihren eigenen Betrieb eingibt – ihre Kunden und Lieferanten, Aufträge, Belege, Zeichnungen, die Konten und Zeiten ihrer Beschäftigten, den internen Chat –, ist die Firma Verantwortlicher und wir sind ihr Auftragsverarbeiter. Dafür gilt der Vertrag zur Auftragsverarbeitung, nicht diese Erklärung. Fragen dazu richten Sie bitte an die Firma; wir leiten Anfragen, die bei uns eingehen, an sie weiter.
• Für alles Übrige sind wir selbst Verantwortlicher, und dafür gilt diese Erklärung: die Homepage, die Registrierung und den Vertrag mit der Firma, die Abrechnung, den Support, das Fertigungsnetzwerk WorkPool, den Marktplatz, das Empfehlungsprogramm, den Bereich Jobs & Talente einschließlich der Konten der Fachkräfte und die Sicherheit des Systems.

3. Was wir als Verantwortlicher verarbeiten

Die Angabe der Daten für Registrierung, Konto und Vertrag ist für die Nutzung erforderlich; ohne sie lässt sich Zerspano nicht bedienen. Eine gesetzliche Pflicht zur Angabe besteht nicht.

Wo wir uns auf berechtigte Interessen stützen (lit. f), sind dies die sichere Bereitstellung des Dienstes, die Abwehr von Missbrauch, die Kommunikation mit den Ansprechpartnern unserer Geschäftskunden und die Durchsetzung oder Abwehr von Ansprüchen.

4. WorkPool – das Fertigungsnetzwerk

(1) Im WorkPool sehen andere Zerspano-Firmen Ihr Unternehmensprofil (Firma, Ort, Maschinenpark, Verfahren, Kapazitäten), Ihre eingestellten Aufträge mit den von Ihnen freigegebenen Unterlagen, Ihre Angebote und Rückfragen sowie Bewertungen, Stellungnahmen und Auszeichnungen. Stellen Sie einen Auftrag anonym ein, erscheint statt des Firmennamens nur die Art des Betriebs und die Region, bis Sie ihn freigeben. Rückfragen sehen alle, die den Auftrag sehen; wer fragt, bleibt für die anderen Interessenten ungenannt.

(2) Wir speichern, wer wann welche Fassung der Geheimhaltungsvereinbarung angenommen und welche Unterlage abgerufen hat, und zeigen dies dem einstellenden Betrieb als Nachweis.

(3) Bewertungen geben nur Betriebe ab, die einen Auftrag miteinander abgeschlossen haben. Die bewertete Firma kann Stellung nehmen und eine Bewertung beanstanden; der Text der Beanstandung geht an den Bewerter, unsere Entscheidung mit Begründung an beide Firmen. Eine entfernte Bewertung bleibt mit der Entscheidung gespeichert und ist nur für die bewertete Firma sichtbar.

(4) Auszeichnungen und die Reihenfolge der Anzeige errechnen wir aus den Daten abgeschlossener WorkPool-Aufträge nach Regeln, die im Profil offengelegt sind. Entfernungen berechnen wir auf unserem eigenen Server; ein Kartendienst wird nicht eingebunden.

(5) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Netzwerks nach unseren AGB) und, soweit Daten von Ansprechpartnern oder Einzelunternehmern betroffen sind, lit. f; unser berechtigtes Interesse und das der Teilnehmer liegt in einem verlässlichen Netzwerk mit nachvollziehbaren Bewertungen.

5. Marktplatz

(1) Bestellen Sie im Marktplatz, übermitteln wir dem Händler Ihre Firma, den Namen der bestellenden Person, Liefer- und Rechnungsanschrift, die bestellten Artikel, Ihre Bemerkung sowie Fragen am Artikel und Nachrichten zur Bestellung. Der Händler ist für die Abwicklung des Kaufvertrags eigener Verantwortlicher; es gilt seine Datenschutzerklärung. Wir speichern die Bestellung mit den Bedingungen des Händlers, wie sie beim Bestellen galten, und senden Ihnen die Bestellbestätigung als PDF.

(2) Von Händlern erheben wir bei der Anmeldung und Zulassung Firma, Rechtsform, Anschrift, Vertretungsberechtigte, Ansprechpartner, Registerangaben, USt-IdNr. und Steuernummer. Diese Anbieterangaben zeigen wir am Artikel und im Händlerprofil an. Für jede Bestellung halten wir die Angaben fest, die wir als Betreiber eines elektronischen Marktplatzes aufzeichnen müssen, und rechnen die Provision ab. Soweit wir dazu gesetzlich verpflichtet sind, melden wir Angaben über Händler an das Bundeszentralamt für Steuern (Plattformen-Steuertransparenzgesetz).

(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Aufzeichnungen und Meldungen lit. c in Verbindung mit § 22f UStG bzw. dem PStTG, im Übrigen lit. f.

6. Empfehlungsprogramm

Wer uns Kunden empfiehlt (Empfehlungsgeber), erhält dafür eine Vergütung. Dazu speichern wir Name und Kontaktdaten des Empfehlungsgebers, welcher Kunde auf seine Empfehlung kam, die Grundlage der Vergütung und die Auszahlungen. Der Empfehlungsgeber erhält monatlich eine Abrechnung mit dem Namen des Kunden, dem Leistungsmonat und seiner Vergütung, keine weiteren Angaben. Kunden, die sich mit einem Empfehlungscode registrieren, weisen wir bei der Registrierung darauf hin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Empfehlungsgeber und lit. f gegenüber dem Kunden; unser berechtigtes Interesse liegt in der korrekten Abrechnung der Vergütung.

7. Jobs & Talente

(1) Worum es geht. In Jobs & Talente legen Fachkräfte kostenlos ein Profil an; Zerspano-Firmen finden sie und fragen an. Für Konten, Profile, Anfragen, Gespräche und Freigaben sind wir Verantwortlicher, nicht die Firmen. Erhält eine Firma Daten, weil Sie sie ihr freigeben, ist sie für diese Daten ab dann selbst Verantwortlicher; es gilt ihre Datenschutzerklärung. Eine gemeinsame Verantwortlichkeit mit den Firmen besteht nicht.

(2) Welche Daten. Für das Konto: Vor- und Nachname, E-Mail-Adresse, Postleitzahl, Kennwort (nur als Hash), Ihre Zustimmung zu den Nutzungsbedingungen mit Zeitpunkt und Fassung. Im Profil Pflicht: Beruf, Postleitzahl, Vollzeit oder Teilzeit. Freiwillig: Kenntnisse, Maschinen, Steuerungen und Software, weitere Kenntnisse als Text, Berufserfahrung, Schichtbereitschaft, Arbeitsradius, „verfügbar ab“, Gehaltswunsch, Telefon, Anschrift, heutiger Arbeitgeber, Anschreiben und bis zu zehn Unterlagen (Lebenslauf, Zeugnisse, Nachweise, auf Wunsch ein Foto). Ein Geburtsdatum fragen wir nicht ab. Dazu kommen Anfragen, Gesprächsnachrichten, Ihre Freigaben und gesperrte Firmen sowie das Protokoll nach Absatz 6. Von den Firmen verarbeiten wir die Personen mit dem Recht „Jobs & Talente“, ihre Anfragen und Nachrichten.

(3) Wer was sieht. Ihr Profil ist unsichtbar, bis Sie es einschalten. Dann sehen es nur Zerspano-Firmen, die Jobs & Talente gebucht haben oder in der Testphase sind, sich mit Anschrift und USt-IdNr. oder Handelsregister (als Einzelunternehmen mit Steuernummer) als Unternehmen ausweisen, mit zweitem Faktor angemeldet sind, in Ihrem Arbeitsradius liegen und von Ihnen nicht gesperrt sind. Die Firmen sehen eine zufällige Kennnummer, Beruf, die Region (aus der Postleitzahl), eine geschätzte Entfernung, Erfahrung, Kenntnisse, Maschinen, Software, Arbeitszeit, Schicht, Radius, den Monat „verfügbar ab“, den Gehaltswunsch und die Zahl der Unterlagen – nicht aber Name, Kontaktdaten, Wohnort, Arbeitgeber, Anschreiben und Unterlagen. Die Entfernung berechnen wir auf unserem eigenen Server. Es gibt keine öffentliche Datenbank und keine Aufnahme in Suchmaschinen.

(4) Freigaben. Nach einer Anfrage sieht die Fachkraft Firma, Ort, Webseite und Ansprechperson. Nimmt sie an, kann sie der Firma im Gespräch einzeln Name, E-Mail-Adresse, Telefon, Anschrift, Anschreiben und jede Unterlage freigeben und jede Freigabe zurücknehmen; endet das Gespräch, enden alle Freigaben. Unterlagen öffnet die Firma nur über Links, die fünf Minuten gelten und an die Person gebunden sind. Was eine Firma bereits heruntergeladen hat, können wir nicht zurückholen.

(5) Unterlagen. Wir nehmen nur PDF, JPG und PNG bis 10 MB an und legen sie verschlüsselt ab. Jede Datei prüfen wir mit einem Virenscanner auf unserem eigenen Server; keine Datei geht dafür an Dritte. Aus Bildern entfernen wir Metadaten wie den Aufnahmeort. Angaben zu Gesundheit, Behinderung, Religion, ethnischer Herkunft und Ähnlichem brauchen Sie nicht zu machen; enthalten Ihre Unterlagen oder Ihr Foto solche Angaben, verarbeiten wir sie nur mit Ihrer ausdrücklichen Einwilligung, die Sie beim Hochladen erteilen und jederzeit durch Löschen der Unterlage widerrufen können.

(6) Protokoll. Wir halten fest, wer Sie angefragt hat, was Sie freigegeben haben und welche Firma welche Unterlage wann abgerufen hat; das Protokoll sehen Sie in Ihrem Konto. Außerdem speichern wir, welche Firma Ihr Profil wann aufgerufen hat, um ein Abgrasen von Profilen zu erkennen und zu verhindern. Im Konto sehen Sie die Profilaufrufe als Zahl; auf Anfrage nennen wir Ihnen die Firmen, die Ihr Profil in den gespeicherten 90 Tagen aufgerufen haben (Art. 15 Abs. 1 lit. c DSGVO).

(7) Meldungen. Fachkräfte und Firmen können einander melden. Ein gemeldetes Gespräch lesen wir nur auf eigenen Klick und nur, soweit es für die Prüfung nötig ist, ohne Kontaktdaten und Unterlagen. Der Zugriff steht in unserem Protokoll und in dem der Fachkraft. Wir können Profile und Firmen sperren. Über den Support-Zugang einer Firma haben wir keinen Einblick in Jobs & Talente; die Datensicherung einer Firma enthält keine Daten von Fachkräften.

(8) Rechtsgrundlagen. Konto, Profil, Sichtbarkeit, Anfragen, Gespräche und die Übermittlung freigegebener Daten an die Firma: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Angaben besonderer Kategorien in Unterlagen und Foto: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Protokoll, Profilaufrufe, Begrenzung der Abrufe, Virenprüfung und Bearbeitung von Meldungen: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das der Fachkräfte liegt im Schutz der Profile vor Missbrauch und Abgrasen. Bearbeitung gemeldeter rechtswidriger Inhalte zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 DSA. Daten der Personen auf Seiten der Firmen: Art. 6 Abs. 1 lit. b und f DSGVO.

(9) Fristen. Siehe Abschnitt 9. Ihr Konto können Sie jederzeit selbst sofort und vollständig löschen und alle Angaben vorher als ZIP-Datei herunterladen (Art. 20 DSGVO).

8. Wer die Daten sonst noch sieht

(1) Empfänger sind – je nach Funktion – die Händler im Marktplatz (Abschnitt 5), andere Zerspano-Firmen im WorkPool (Abschnitt 4), Empfehlungsgeber (Abschnitt 6), Firmen in Jobs & Talente nach Abschnitt 7 – Name, Kontaktdaten und Unterlagen nur nach Ihrer Freigabe –, unser Zahlungsdienstleister (Absatz 3), unsere steuerliche Beratung für die Buchhaltung und Behörden, soweit wir gesetzlich dazu verpflichtet sind.

(2) Zerspano läuft auf gemieteten Servern. Deren Betreiber verarbeiten Daten als Auftragsverarbeiter nur nach unserer Weisung:

netcup setzt für Infrastruktur- und Unterstützungsleistungen Unternehmen der eigenen Unternehmensgruppe in Österreich ein.

(3) Zahlt eine Firma per Lastschrift oder Karte, wickeln wir die Zahlung über die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Stripe erhält Firma, Name und E-Mail-Adresse der zahlenden Person, Rechnungsbetrag und die Zahlungsdaten; die Kontonummer oder Kartennummer gibt die Firma direkt bei Stripe ein, wir speichern sie nicht. Stripe verarbeitet diese Daten teils in unserem Auftrag, teils als eigener Verantwortlicher, etwa zur Betrugsabwehr und zur Erfüllung gesetzlicher Pflichten; dafür gilt die Datenschutzerklärung von Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

(4) Die Server von Zerspano stehen in Deutschland; die Daten in Zerspano selbst verlassen die Europäische Union nicht. Stripe kann Zahlungsdaten an die Stripe, Inc. in den USA übermitteln. Stripe, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für die USA besteht insoweit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend hat Stripe Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

(5) Was Sie selbst aus Zerspano per E-Mail senden – Belege an Ihre Kunden, Anfragen und Bestellungen an Ihre Lieferanten –, geht an die Adresse, die Sie angeben, und nur, wenn Sie auf Senden drücken. Das ist Ihre Weitergabe, nicht unsere; wir stellen nur den Weg bereit.

9. Wie lange gespeichert wird

Nach Ablauf der Fristen werden die Daten gelöscht oder so verändert, dass sie keiner Person mehr zugeordnet werden können.

10. Cookies

Zerspano setzt genau ein Cookie: die Kennung Ihrer Sitzung, damit Sie angemeldet bleiben. Es enthält einen Zufallswert und läuft nach 14 Tagen ab. Weil es für den Dienst unbedingt erforderlich ist, brauchen wir dafür keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG) und zeigen kein Cookie-Banner. Es werden keine Zählpixel, Analysedienste, Werbenetzwerke, Schriftarten oder Skripte von fremden Servern eingebunden. Zahlt eine Firma über Stripe, leiten wir sie zur Bezahlseite von Stripe weiter; dort setzt Stripe eigene Cookies, für die die Datenschutzerklärung von Stripe gilt.

11. Sicherheit

Die Verbindung ist durchgehend mit TLS verschlüsselt. Kennwörter speichern wir nur als nicht umkehrbaren Hash. Jede Firma ist ein eigener Mandant; Daten anderer Firmen sind technisch nicht erreichbar. Die vollständige Aufstellung der Maßnahmen steht in Anlage 1 des Vertrags zur Auftragsverarbeitung und auf der Seite „Sicherheit“.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Eine Nachricht an info@zerspano.de genügt. Wir antworten innerhalb eines Monats.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Betrifft Ihre Anfrage Daten, die eine Firma in Zerspano für ihren eigenen Betrieb eingegeben hat – etwa als deren Beschäftigter oder Ansprechpartner –, richten Sie sie bitte an diese Firma. Wir leiten Anfragen, die bei uns eingehen, dorthin weiter.

13. Keine automatisierten Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Auszeichnungen im WorkPool werden nach offengelegten Regeln aus abgeschlossenen Aufträgen berechnet. In Jobs & Talente filtern wir die Profile nur nach Arbeitsradius, Sichtbarkeit und Sperren, die Sie selbst festlegen; wir bewerten oder sortieren Fachkräfte nicht nach Eignung; über die Entfernung von Inhalten und Bewertungen entscheidet ein Mensch.

14. Änderungen

Ändert sich Zerspano so, dass andere Daten verarbeitet werden, passen wir diese Erklärung an. Maßgeblich ist die hier veröffentlichte Fassung.

Stand: 06.11.2026 · Frühere Fassungen