Datenschutzerklärung

Was Zerspano speichert, wie lange, und wer daran kommt

1. Verantwortlicher

SAW Technologie GmbH
Redcarstr. 6a
53842 Troisdorf
Deutschland
Geschäftsführer: Kevin Witt und Daniel Neumann
E-Mail: info@zerspano.de

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Zwei verschiedene Rollen

Das ist der wichtigste Punkt, und er wird oft übersehen:

Für die Daten Ihres Kontos — Name, E-Mail, Firmenanschrift, Abrechnung — sind wir Verantwortlicher im Sinne der DSGVO. Dafür gilt diese Erklärung.
Für alles, was Sie in Zerspano eingeben — Ihre Kunden und Lieferanten, Ihre Aufträge und Produkte, die Zeiten Ihrer Mitarbeiter — sind Sie der Verantwortliche und wir Ihr Auftragsverarbeiter. Wir verarbeiten diese Daten nur nach Ihrer Weisung. Was dabei gilt, steht im Auftragsverarbeitungsvertrag, nicht hier.

3. Welche Daten verarbeitet werden

Art	Was genau	Wozu	Rechtsgrundlage
Kontodaten	Name, E-Mail-Adresse, Telefon, Rolle, Kennwort (nur als PBKDF2-Hash, nie im Klartext)	Anmeldung, Rechteverwaltung, Kontakt	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Firmendaten	Firmenname, Anschrift, Bankverbindung, Steuernummern	Angebote, Rechnungen und Belege des Kunden	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Inhaltsdaten	Kunden, Lieferanten mit Ansprechpartnern, Angebote, Aufträge, Anfragen und Bestellungen, Produkte, Zeichnungen und STEP-Dateien, Kalkulationen, Prüfprotokolle — alles, was der Kunde selbst eingibt	Erbringung der beauftragten Leistung	Auftragsverarbeitung nach Art. 28 DSGVO
Versandnachweis	Empfängeradresse, Betreff, Namen der Anhänge, Zeitpunkt und Absender jeder E-Mail, die der Kunde aus Zerspano an seine Kunden und Lieferanten sendet — auch, ob sie hinausging	Nachweis, was wann an wen gesendet wurde	Auftragsverarbeitung nach Art. 28 DSGVO
Beschäftigtendaten	Zeitbuchungen je Arbeitsgang, Tätigkeiten, PIN für das Werkstatt-Terminal; mit der Arbeitszeiterfassung Kommen, Pause und Gehen (Uhrzeit des Servers, kein Standort), Personalnummer, Arbeitszeitmodell, Zeitkonto, Urlaub und weitere Abwesenheiten ohne Angaben zur Gesundheit, Nachträge und Berichtigungen mit Begründung und wer sie beantragt und freigegeben hat	Auftragszeiten und Arbeitszeitnachweis (§ 16 Abs. 2 ArbZG) im Betrieb des Kunden	Auftragsverarbeitung; verantwortlich ist der Kunde
Sitzungen	Ein zufälliger Token, gespeichert nur als SHA-256-Hash	Angemeldet bleiben	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Fragen an den Bedienhelfer	Die Frage, die jemand stellt, und die Antwort darauf	Hilfe zur Bedienung; Rückfragen im selben Gespräch	Art. 6 Abs. 1 lit. b DSGVO (Vertrag); Löschung nach 30 Tagen
Einladungscode anfordern	E-Mail-Adresse und IP-Adresse der Anfrage	Den Code zusenden; verhindern, dass fremde Adressen mit Codes überhäuft werden	Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) und lit. f (Missbrauchsabwehr)
Besucherzählung der Homepage	Tageweise Prüfsumme aus IP-Adresse und Browserkennung (nicht diese selbst); dauerhaft nur Summen je Tag, je Seite und je verweisender Website	Reichweite der Homepage kennen	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Gespräch im Support	Ton und, wenn Sie es wählen, Bild eines Gesprächs mit dem Support, auf Wunsch des Supports auch dessen Bildschirm mit Mauszeiger; dazu die Verbindungsdaten der beiden Browser (IP-Adressen). Es wird nichts aufgezeichnet.	Hilfe während eines von Ihnen freigegebenen Support-Zugangs	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei jedem Gespräch, jederzeit durch Auflegen widerrufbar)
Empfehlungen	Name und Kontakt von Empfehlungsgebern; welcher Kunde auf wessen Empfehlung kam; der Netto-Betrag seiner Abo-Rechnungen als Grundlage der Provision; Auszahlungen. Der Empfehlungsgeber erhält monatlich eine Abrechnung mit Firmenname, Leistungsmonat und Höhe der Provision je empfohlenem Kunden - nicht die gebuchten Module und nicht den Umsatz	Provision an Empfehlungsgeber berechnen und auszahlen	Art. 6 Abs. 1 lit. b DSGVO (Vereinbarung mit dem Empfehlungsgeber) und lit. f (berechtigtes Interesse)
Server-Protokoll	IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung	Betriebssicherheit, Abwehr von Angriffen	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Die Angabe dieser Daten ist zur Nutzung erforderlich. Ohne Konto lässt sich Zerspano nicht bedienen; eine gesetzliche Pflicht zur Angabe besteht nicht.

4. Wie lange gespeichert wird

Was	Dauer
Konto und Inhalte	bis zur Kündigung, danach 30 Tage zur Wiederherstellung, dann Löschung
Datensicherungen	jede Nacht, verschlüsselt; die täglichen Stände 7 bis 30 Tage, danach je Monat ein Stand für 12 Monate - spätestens nach 13 Monaten gelöscht
Nachrichten (Chat)	30 Tage, vom Kunden einstellbar
Arbeitszeiten und Abwesenheiten	so viele Jahre nach Ende des Kalenderjahres, wie der Kunde einstellt - mindestens zwei (§ 16 Abs. 2 ArbZG), Vorgabe zwei; danach automatisch gelöscht
Fragen an den Bedienhelfer	30 Tage
Server-Protokoll	7 Tage
Gespräch im Support	Ton und Bild werden nicht gespeichert; die Verbindungsdaten mit dem Ende des Gesprächs gelöscht, der Vermittlungseintrag nach einem Tag. Anfrage, Annahme und Ende stehen im Support-Protokoll.
Besucherzählung	Prüfsumme bis Tagesende; Summen ohne Personenbezug unbefristet
Sitzungen	14 Tage, danach automatisch ungültig
Kennwort-Links	2 Stunden, einmalig verwendbar
Angeforderte Einladungscodes	2 Tage; nicht eingelöst danach gelöscht, die IP-Adresse nach 1 Tag
Rechnungen an den Kunden	10 Jahre (§ 147 AO, § 257 HGB)
Provisionsabrechnungen	10 Jahre (§ 147 AO, § 257 HGB); die Empfehlung selbst, solange daraus Provision läuft oder abgerechnet werden muss

5. Wer die Daten sonst noch sieht

Wir geben keine Daten an Dritte weiter — mit einer notwendigen Ausnahme: Zerspano läuft auf einem gemieteten Server. Dessen Betreiber kann technisch auf die Daten zugreifen und ist deshalb als Unterauftragnehmer vertraglich gebunden:

Unternehmen	Leistung	Standort
netcup GmbH Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland	Betrieb des Servers (Rechenleistung, Speicher, Netz)	Nürnberg, Deutschland

Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

Was Sie selbst aus Zerspano per E-Mail senden — Belege an Ihre Kunden, Anfragen und Bestellungen an Ihre Lieferanten —, geht an die Adresse, die Sie angeben, und nur, wenn Sie auf Senden drücken. Das ist Ihre Weitergabe, nicht unsere; wir stellen nur den Weg. Eine Zeichnung geht dabei erst mit, wenn Sie sie geschwärzt und das Ergebnis bestätigt haben. Wann was an wen ging, steht am Vorgang.

6. Keine Cookies außer einem

Zerspano setzt genau ein Cookie: die Kennung Ihrer Sitzung, damit Sie angemeldet bleiben. Es enthält einen Zufallswert, keine personenbezogenen Angaben, und läuft nach 14 Tagen ab. Weil es für den Betrieb technisch erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG), brauchen wir dafür keine Einwilligung — und zeigen deshalb auch kein Cookie-Banner.

Es werden keine Zählpixel, Analysedienste, Werbenetzwerke, Schriftarten oder Skripte von fremden Servern eingebunden. Beim Aufruf von Zerspano werden keinerlei Daten an Dritte übertragen.

7. Server-Protokoll

Der Server hält jeden Zugriff kurz fest: IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Das dient allein der Betriebssicherheit — dem Erkennen von Störungen und Angriffen — und stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Nach sieben Tagen werden diese Einträge automatisch überschrieben. Eine Zusammenführung mit Ihrem Konto findet nicht statt.

Herkunft einer Anmeldung. Legt jemand ein Konto an — als Fertigungsbetrieb oder als Händler —, speichern wir die IP-Adresse, von der die Anmeldung kam, und schlagen dazu Land und ungefähren Ort nach. Das dient allein dem Erkennen von Anmeldungen mit falschen Angaben und dem Schutz vor Missbrauch; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die IP-Adresse und der Ort werden nach 90 Tagen gelöscht, gespeichert bleibt allein das Länderkürzel.

Nachgeschlagen wird auf unserem eigenen Server: Die Zuordnung von Adressbereichen zu Ländern stammt aus den öffentlichen Listen der regionalen Internet-Register (RIPE, ARIN, APNIC, LACNIC, AFRINIC), die Ortsangabe aus der freien Datenbank von DB-IP (CC BY 4.0). Diese Listen liegen bei uns. Ihre IP-Adresse wird zu diesem Zweck nicht an Dritte übermittelt. Der ungefähre Ort ist eine Schätzung und kann deutlich abweichen, etwa bei Mobilfunkanschlüssen.

Besucherzählung der Homepage. Um zu wissen, wie viele Menschen die Seiten von http://127.0.0.1:8300 aufrufen, zählen wir selbst — ohne Cookie, ohne Dienst eines Dritten. Aus IP-Adresse und Browserkennung wird mit einem Zufallswert, der jeden Tag neu erzeugt wird, eine Prüfsumme gebildet; so zählt ein Besucher an einem Tag nur einmal. IP-Adresse und Browserkennung selbst werden dafür nicht gespeichert. Prüfsumme und Zufallswert werden nach Ablauf des Tages gelöscht, ein Wiedererkennen über Tage ist damit ausgeschlossen. Dauerhaft bleiben nur Summen: Besucher je Tag, Aufrufe je Seite und von welcher Website jemand kam (nur deren Name). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Reichweite unseres Angebots zu kennen. Auf Ihrem Gerät wird dabei nichts gespeichert oder ausgelesen.

8. Sicherheit

Die Verbindung ist durchgehend mit TLS verschlüsselt. Kennwörter werden nicht gespeichert, sondern nur ein daraus berechneter Wert (PBKDF2-HMAC-SHA256 mit Zufallssalz), aus dem sich das Kennwort nicht zurückrechnen lässt. Jede Firma ist ein eigener Mandant; Daten anderer Firmen sind technisch nicht erreichbar. Die vollständige Aufstellung der Maßnahmen steht als Anlage 1 im Auftragsverarbeitungsvertrag.

9. Ihre Rechte

Sie haben uns gegenüber das Recht auf

Auskunft über die zu Ihnen gespeicherten Daten (Art. 15),
Berichtigung unrichtiger Daten (Art. 16),
Löschung (Art. 17), soweit keine Aufbewahrungspflicht entgegensteht,
Einschränkung der Verarbeitung (Art. 18),
Datenübertragbarkeit in einem gängigen Format (Art. 20),
Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21),
Beschwerde bei einer Aufsichtsbehörde (Art. 77).

Eine Nachricht an info@zerspano.de genügt. Wir antworten innerhalb eines Monats.

Betrifft Ihre Anfrage Daten, die ein Kunde von uns in Zerspano eingegeben hat — etwa als Mitarbeiter oder Ansprechpartner einer Firma, die Zerspano nutzt —, richten Sie sie bitte an diese Firma. Wir dürfen solche Daten nur auf deren Weisung herausgeben und leiten Ihre Anfrage andernfalls dorthin weiter.

10. Keine automatisierten Entscheidungen

Es findet weder eine automatisierte Entscheidungsfindung noch ein Profiling im Sinne von Art. 22 DSGVO statt. Wir werten das Verhalten der Nutzer nicht aus.

11. Änderungen

Ändert sich die Software so, dass andere Daten verarbeitet werden, ändern wir diese Erklärung mit. Maßgeblich ist die jeweils hier veröffentlichte Fassung; das Datum steht unten.

Stand: 21.10.2026