Datenschutzerklärung

Stand: 29. September 2026

Ihr Widerspruchsrecht gegen Verarbeitungen aufgrund berechtigter Interessen finden Sie hervorgehoben in Abschnitt 15.

1. Verantwortlich für die Verarbeitung

Diese Erklärung gilt für beide Auftritte der ISM Zerspanung GmbH: die Firmenseite ism-zerspanung.de und das Kalkulationswerkzeug unter der Marke Nemero (nemero.tech). Nemero ist eine Marke, keine eigene Gesellschaft; Verantwortliche ist in beiden Fällen die vorgenannte Gesellschaft.

Einen Datenschutzbeauftragten müssen wir nach § 38 BDSG nicht benennen. Fragen zum Datenschutz beantwortet die Geschäftsführung unter der oben genannten Anschrift.

2. Was wir verarbeiten – im Überblick

Es gibt auf unseren Seiten keine Werbung, keine Reichweitenmessung und keine Weitergabe Ihrer Daten zu Werbezwecken. Wir setzen keine Analyse- oder Tracking-Werkzeuge ein, keine Werbe- oder Drittanbieter-Cookies und keine Schaltflächen sozialer Netzwerke. Schriften, Symbole und Programmbibliotheken liefern wir vom eigenen Server aus – beim Aufruf unserer Seiten wird keine Verbindung zu Google oder einem anderen Dritten hergestellt. Die einzige Ausnahme ist die Karte auf der Kontaktseite, und die lädt erst, wenn Sie es ausdrücklich wollen (Abschnitt 9).

3. Aufruf der Seiten und Hosting

Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten an unseren Server: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, die zuvor besuchte Seite und die Kennung Ihres Browsers. Ohne diese Angaben lässt sich keine Seite ausliefern. Sie dienen außerdem dazu, Störungen und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Serverprotokolle werden nach spätestens 7 Tagen gelöscht.

Die Plattform läuft auf einem eigenen Server, den wir bei der netcup GmbH in Karlsruhe gemietet haben; er steht in einem Rechenzentrum in Deutschland. Mit dem Anbieter besteht ein Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO. Eine Übermittlung in Länder außerhalb der Europäischen Union findet dabei nicht statt.

4. Cookies und Speicher im Browser

Wir setzen ausschließlich Cookies, die für den Betrieb unbedingt erforderlich sind:

• Sitzungscookie – hält Sie nach der Anmeldung angemeldet. Es wird beim Abmelden und spätestens beim Schließen des Browsers ungültig.
• Angemeldet bleiben – nur, wenn Sie das bei der Anmeldung ausdrücklich wählen. Es gilt dann bis zu 14 Tage.
• Schutz vor Formularmissbrauch – ein technischer Wert, der verhindert, dass fremde Seiten in Ihrem Namen Formulare absenden.
• Farbwahl – wenn Sie selbst eine Farbwelt der Seite auswählen, merkt sich Ihr Browser diese Wahl im lokalen Speicher (localStorage). Der Wert bleibt auf Ihrem Gerät und wird nicht an uns übertragen. Ohne Ihre Auswahl wird nichts gespeichert.
• Sprachwahl – wählen Sie auf ism-zerspanung.de die deutsche oder englische Fassung oder schließen Sie den Hinweis auf die andere Sprache, merkt sich Ihr Browser das ebenfalls im lokalen Speicher. Auch dieser Wert bleibt auf Ihrem Gerät und wird nicht an uns übertragen.

Für diese Cookies, die Farb- und die Sprachwahl ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich, weil ohne sie der von Ihnen angeforderte Dienst nicht funktioniert. Deshalb gibt es hier auch kein Einwilligungsfenster. Cookies zu Werbe- oder Analysezwecken setzen wir nicht ein. Welche Cookies Google setzt, wenn Sie die Karte laden, steht in Abschnitt 9.

5. Konto und Anmeldung

Für die Nutzung des Kalkulationswerkzeugs ist ein Konto erforderlich. Dabei verarbeiten wir Benutzername, E-Mail-Adresse, Vor- und Nachname, Telefonnummer sowie die Firmenanschrift und – soweit angegeben – die Umsatzsteuer-Identifikations­nummer. Ihr Passwort speichern wir ausschließlich als nicht rückrechenbaren Prüfwert (Hash); wir können es weder einsehen noch nennen.

Die E-Mail-Adresse wird durch eine Bestätigungsnachricht überprüft. Erst danach ist die Anmeldung möglich. Das schützt davor, dass jemand ein Konto auf eine fremde Adresse anlegt.

Wenn Sie die Zwei-Faktor-Anmeldung einschalten, speichern wir zusätzlich einen geheimen Schlüssel für Ihre Authentifikator-App sowie Prüfwerte Ihrer Reservecodes. Rechtsgrundlage ist die Durchführung des Nutzungsvertrages (Art. 6 Abs. 1 lit. b DSGVO). Die Kontodaten speichern wir, bis Sie das Konto löschen (Abschnitt 14).

6. Ihre Bauteildateien

Hochgeladene 3D-Modelle und Zeichnungen verarbeiten wir ausschließlich, um daraus den Preis zu ermitteln und – im Bestellfall – die Teile zu fertigen. Sie sind in der Regel keine personenbezogenen Daten, gehören aber zu Ihrem Betriebswissen und werden entsprechend behandelt:

• Sie sind nur für Ihr eigenes Konto sichtbar. Nutzer derselben Firma sehen die Dateien ihrer Firma.
• Auch wir als Betreiber sehen eine Datei erst, wenn Sie bestellen – dann brauchen wir sie für die Fertigung.
• Sie liegen auf dem Server verschlüsselt (AES-256-GCM). Der Schlüssel liegt in einem gesonderten Dienst, der von der Weboberfläche getrennt ist. Auch Sicherungskopien enthalten deshalb nur Schlüsseltext.
• Eine Weitergabe an Dritte findet nicht statt. Setzen wir für einen Auftrag ausnahmsweise einen Zulieferer ein (z. B. für eine Beschichtung), erhält dieser nur die für den Arbeitsgang nötigen Angaben.

Ihre Dateien und Projekte können Sie jederzeit selbst löschen. Näheres unter Abschnitt 14.

7. Bestellungen, Angebote und Aufbewahrung

Bestellen Sie, verarbeiten wir die Positionen, Preise, Liefer- und Rechnungsanschrift, die gewählte Zahlungs- und Versandart sowie den Zeitpunkt Ihrer Zustimmung zu den Geschäftsbedingungen. Das ist zur Durchführung des Vertrages erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Abgeschlossene Geschäftsvorgänge dürfen wir nicht einfach löschen: Handels- und Steuerrecht verpflichten uns zur Aufbewahrung – Rechnungen und Buchungsbelege 10 Jahre (§ 147 AO, § 257 HGB), Handelsbriefe 6 Jahre. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO. Für die Dauer der Aufbewahrung sind diese Daten gesperrt, das heißt: sie werden nur noch für die gesetzlichen Zwecke verwendet.

Die Fertigungsunterlagen zu einer Bestellung (Modell, Zeichnung, gewählte Einstellungen) bewahren wir auch nach Abschluss des Auftrags auf, damit sich ein Auftrag nachvollziehen und eine Nachfertigung zum selben Stand ausführen lässt (Art. 6 Abs. 1 lit. b und f DSGVO). Sie liegen verschlüsselt. Löschen Sie Ihr Konto, bleiben Bestellungen und ihre Fertigungsunterlagen ohne Bezug zu Ihrer Person erhalten.

8. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten. Betrifft die Anfrage einen Vertrag oder dessen Anbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Anfragen über das Kontaktformular auf ism-zerspanung.de speichern wir auf unserem Server und leiten sie mit den angehängten Dateien per E-Mail an unser Postfach weiter. Die Dateien selbst legen wir nicht auf dem Server ab, dort vermerken wir nur Name und Größe. Versendet wird über unseren E-Mail-Anbieter IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, der in unserem Auftrag nach Art. 28 DSGVO tätig ist. Unser Postfach betreibt Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten auch an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Wie lange: Die Anfrage auf unserem Server löschen wir 12 Monate nach ihrer Erledigung, eine unbeantwortet gebliebene spätestens 24 Monate nach Eingang. Die IP-Adresse, von der das Formular abgeschickt wurde, speichern wir nur zum Schutz vor massenhaften Einsendungen und entfernen sie nach 7 Tagen. Führt Ihre Anfrage zu einem Auftrag, bewahren wir die geschäftliche Korrespondenz als Handelsbrief 6 Jahre auf (§ 257 HGB, Art. 6 Abs. 1 lit. c DSGVO).

System-E-Mails (Bestätigung der Adresse, Zurücksetzen des Passworts, Bestellbestätigung) versenden wir über unser Postfach noreply@nemero.tech bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, die in unserem Auftrag nach Art. 28 DSGVO tätig ist. Übermittelt werden dabei Ihre E-Mail-Adresse und der Inhalt der Nachricht; die Verarbeitung findet in Deutschland statt. Antworten Sie auf eine solche Nachricht oder kommt sie als unzustellbar zurück, leitet IONOS sie an unser Postfach bei Google weiter (siehe oben).

9. Karte auf der Kontaktseite (Google Maps)

Auf der Kontaktseite können Sie eine Karte des Kartendienstes Google Maps einblenden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie auf „Karte von Google laden“ klicken; vorher besteht keine Verbindung zu Google.

Mit dem Klick ruft Ihr Browser die Karte direkt bei Google ab. Google erhält dabei Ihre IP-Adresse, Angaben zu Browser und Gerät und die Information, dass Sie unsere Kontaktseite aufgerufen haben; Google kann dabei Cookies setzen und Daten an die Google LLC in den USA übermitteln (EU-US Data Privacy Framework, Art. 45 DSGVO). Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für diesen einen Seitenaufruf – wir merken uns Ihre Wahl nicht, beim nächsten Besuch ist die Karte wieder aus. Wie Google die Daten verwendet, beschreibt Google unter policies.google.com/privacy. Wir selbst speichern dabei nichts.

10. Bewerbungen

Wenn Sie sich bei uns bewerben – über das Kontaktformular, per E-Mail oder per Post –, verarbeiten wir die Angaben und Unterlagen, die Sie uns schicken: Name und Kontaktdaten, Anschreiben, Lebenslauf, Zeugnisse und Qualifikationsnachweise, gegebenenfalls ein Foto, sowie unsere Notizen aus Gesprächen mit Ihnen.

• Zweck: die Entscheidung, ob wir mit Ihnen ein Arbeits- oder Ausbildungsverhältnis eingehen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Abschluss eines Vertrages) in Verbindung mit § 26 BDSG. Teilen Sie uns von sich aus besondere Kategorien personenbezogener Daten mit – etwa eine Schwerbehinderung, damit wir sie berücksichtigen –, verarbeiten wir sie nach Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG. Bitte schicken Sie uns keine Angaben dieser Art, die für die Stelle nicht nötig sind (etwa zu Gesundheit, Religion oder politischer Meinung).
• Wer sie sieht: nur die Geschäftsführung und, soweit für die Stelle nötig, die zuständige Werkstattleitung. Eine Weitergabe an Dritte findet nicht statt. Technisch gelangen Bewerbungen über das Formular oder per E-Mail auf demselben Weg zu uns wie andere Nachrichten, also über IONOS in unser Postfach bei Google (Abschnitt 8). Eine gewöhnliche E-Mail ist unterwegs nicht in jedem Fall verschlüsselt; das Formular überträgt verschlüsselt. Wenn Ihnen das lieber ist, schicken Sie Ihre Unterlagen per Post.
• Wie lange: Stellen wir Sie ein, nehmen wir die Unterlagen in Ihre Personalakte. Andernfalls löschen wir sie 6 Monate nach Abschluss des Bewerbungsverfahrens – auf dem Server, im Postfach und auf Papier. Diese Zeit brauchen wir, um uns gegen Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können, die innerhalb von zwei Monaten geltend gemacht und innerhalb weiterer drei Monate eingeklagt werden müssen (§ 15 Abs. 4 AGG, § 61b ArbGG); Rechtsgrundlage dafür ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Eine Bewerbung, über die nicht entschieden wurde, löschen wir spätestens 12 Monate nach Eingang.
• Länger nur mit Ihrer Einwilligung: Möchten wir Ihre Unterlagen für künftige Stellen aufbewahren, fragen wir Sie vorher ausdrücklich (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit widerrufen. Ohne sie führen wir keine Bewerberdatei.
• Pflicht zur Angabe: Sie sind nicht verpflichtet, uns Daten zu geben. Ohne Unterlagen können wir Ihre Bewerbung aber nicht berücksichtigen.

11. Sicherheitsprotokoll und Schutzmaßnahmen

Anmeldungen, fehlgeschlagene Anmeldeversuche und sicherheitsrelevante Änderungen an Konten werden mit Zeitpunkt, Benutzer und IP-Adresse protokolliert. Das dient dazu, Angriffe zu erkennen und im Streitfall nachvollziehen zu können, wer was veranlasst hat (Art. 6 Abs. 1 lit. f DSGVO). Diese Einträge werden nach 12 Monaten gelöscht.

Zum Schutz vor unbefugtem Zugriff setzen wir außerdem ein: Verschlüsselung der Übertragung (TLS), verschlüsselte Ablage der Bauteildateien, eine Begrenzung der Anmeldeversuche, eine automatische Abmeldung bei Untätigkeit und – auf Wunsch – die Anmeldung mit zwei Faktoren.

Sicherungskopien: Damit bei einem Ausfall nichts verloren geht, sichern wir die Daten regelmäßig, auch an einem zweiten Ort in Deutschland. Gelöschte Angaben verschwinden aus diesen Sicherungen nicht sofort, sondern mit dem Ablauf der jeweiligen Sicherung, spätestens nach 12 Monaten. Bis dahin werden sie nicht verwendet; müssten wir eine Sicherung zurückspielen, löschen wir sie erneut.

12. Wer Daten von uns erhält

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Empfänger sind nur, soweit für den jeweiligen Zweck nötig:

• Dienstleister in unserem Auftrag (Art. 28 DSGVO): netcup GmbH (Server, Abschnitt 3) und IONOS SE (E-Mail-Versand des Formulars und der System-E-Mails, Abschnitt 8).
• Google Ireland Limited für unser Postfach (Abschnitt 8) und – nur nach Ihrem Klick – für die Karte (Abschnitt 9), jeweils mit möglicher Übermittlung an die Google LLC in den USA.
• Paketdienst oder Spedition: Name, Lieferanschrift und, falls für die Zustellung nötig, Telefonnummer – damit die Teile ankommen (Art. 6 Abs. 1 lit. b DSGVO).
• Zulieferer für einzelne Arbeitsgänge, etwa eine Beschichtung: nur die für den Arbeitsgang nötigen Angaben (Abschnitt 6).
• Steuerberatung und Kreditinstitute: Rechnungs- und Zahlungsdaten für Buchführung und Zahlungsverkehr (Art. 6 Abs. 1 lit. b und lit. c DSGVO).
• Behörden, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

Eine Übermittlung in ein Land außerhalb der Europäischen Union findet nur in den beiden genannten Fällen bei Google statt.

13. Automatisierte Entscheidungen

Die Preisermittlung läuft automatisiert ab: aus Ihrem 3D-Modell errechnet die Anwendung Kennzahlen und daraus einen Preisvorschlag. Diese Berechnung entfaltet Ihnen gegenüber keine rechtliche Wirkung – sie ist eine unverbindliche Auskunft, und ein Vertrag kommt erst durch unsere Auftragsbestätigung zustande. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO, etwa eine automatische Ablehnung Ihrer Bestellung, findet nicht statt.

14. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft (Art. 15 DSGVO) – welche Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO) – unrichtige Daten richtigstellen.
• Löschung (Art. 17 DSGVO) – soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) – Ihre Daten in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) – siehe den folgenden Abschnitt 15.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – mit Wirkung für die Zukunft. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) – siehe Abschnitt 16.

Für alles Weitere genügt eine formlose Nachricht an info@ism-zerspanung.de.

15. Ihr Widerspruchsrecht (Art. 21 DSGVO)

16. Beschwerde bei der Aufsichtsbehörde

Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

17. Bereitstellung Ihrer Daten

Die Angaben im Konto und bei einer Bestellung sind zur Begründung und Durchführung des Vertrages erforderlich. Ohne sie können wir kein Konto führen und nicht liefern. Eine darüber hinausgehende Verpflichtung, uns Daten zu überlassen, besteht nicht.

18. Änderungen dieser Erklärung

Ändern sich die Verarbeitungen, ändern wir diese Erklärung mit. Es gilt die hier veröffentlichte Fassung. Der oben genannte Stand sagt Ihnen, wann sie zuletzt überarbeitet wurde.