Datenschutz

1. Allgemeine Informationen

Diese Datenschutzerklärung informiert Sie darüber, wie personenbezogene Daten verarbeitet werden, wenn Sie die Website textileportal.eu, die zugehörige Webanwendung sowie die Textile-Portal-App für iOS und Android nutzen.

Textile Portal ist ein Dienst der MachTech Digital OÜ.

Dieses Angebot richtet sich ausschließlich an Unternehmer und gewerbliche Betriebe (B2B), insbesondere Textilhersteller, Lohnnähereien sowie Mode- und Bekleidungsmarken. Es handelt sich nicht um ein Angebot für Verbraucher (B2C).

Textile Portal ermöglicht Textilunternehmen, Produktionsstufen wie Zuschnitt, Nähen, Finish und Qualitätskontrolle sowie Material und Bestände zu verwalten und einen Digitalen Produktpass (DPP) zu erstellen. Die Prozesssteuerung erfolgt über die Webanwendung und die mobile App.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MachTech Digital OÜ
Sepapaja tn 6
15055 Tallinn
Estland

Telefon:

+372 5832 4426

E-Mail:

info@textileportal.eu

Fragen zum Datenschutz sowie Anträge auf Löschung eines Nutzerkontos können an info@textileportal.eu gerichtet werden.

3. Umfang der Datenverarbeitung

Je nach Nutzung von Textile Portal können folgende Datenkategorien verarbeitet werden:

• Stammdaten von Bestand und Unternehmen (Name der berechtigten Person, Funktion, Firmenname)
• Kontaktdaten (geschäftliche E-Mail-Adresse, betriebliche Telefonnummer)
• Betriebs- und Produktionsdaten des Unternehmens (Aufträge, Modelle, Rezepturen, Stufenprotokolle)
• Zugangs- und Authentifizierungsdaten
• Vertrags- und Abrechnungsdaten
• Zahlungs- und Transaktionsinformationen
• Hochgeladene technische Zeichnungen, Produktfotos sowie Stoff-/Materialdateien
• Technische Nutzungs- und Protokolldaten (Logs)
• Geräte- und Anwendungsinformationen
• Kennungen für Push-Benachrichtigungen (FCM-Token)
• Kontaktdaten im Zusammenhang mit Supportanfragen

4. Registrierung und Nutzerkonto

Die Registrierung bei Textile Portal erfolgt ausschließlich über die Webanwendung. Eine direkte Kontoerstellung über die mobile App ist nicht vorgesehen. Die mobile App dient der Steuerung betrieblicher Abläufe vor Ort mit den im Web erstellten Kontodaten.

Bei der Registrierung werden Vorname, Nachname, Firmenname, E-Mail-Adresse, Telefonnummer, Anschrift, Postleitzahl, Ort, Land, Steuer-/USt-IdNr. und Passwort verarbeitet.

Die Daten werden verarbeitet, um ein Nutzerkonto anzulegen, die Authentifizierung durchzuführen, vertragliche Pflichten zu erfüllen und die B2B-Geschäftsbeziehung zu führen (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Der Kontoadministrator kann für Prozesse wie Zuschnitt, Nähen, Finish und Qualitätskontrolle gesonderte Unterkonten anlegen.

5. Verwaltung von Produktionsprozessen und Modellen

Nutzer können im System Produktionsmodelle, Losnummern, Auftragsmengen, Stoff-/Materialarten, Operationsstufen und Kostenpositionen speichern und verwalten. Diese Verarbeitung erfolgt zur Erbringung des angeforderten Produktionsverfolgungsdienstes (Art. 6 Abs. 1 lit. b DSGVO).

6. Digitaler Produktpass (DPP) und eindeutige Links

Textile Portal ermöglicht die Erstellung einer Seite für den Digitalen Produktpass (DPP) für produzierte Textilmodelle über eine eindeutige Kennung (Unique ID / QR-Code). Dritte, die über diesen eindeutigen Link verfügen, können die technischen Eigenschaften, Rohstoffbestandteile und Produktionsdetails des betreffenden Produkts einsehen. Auf diesen Seiten sind keine personenbezogenen Daten natürlicher Personen enthalten; veröffentlicht werden ausschließlich produkt- und unternehmensbezogene technische Daten.

7. Keine Verarbeitung mittels künstlicher Intelligenz

In der Infrastruktur von Textile Portal werden keine künstliche Intelligenz (KI), keine OCR-Bildanalyse und kein automatisiertes Entscheidungsmodell eingesetzt. Alle Daten werden vom Kunden manuell eingegeben oder im Excel-Format importiert.

8. Produktbilder, technische Zeichnungen und Cloudflare R2

Nutzer können Modellfotos, technische Datenblätter, Stoffbilder und Firmenlogos für die Nutzung im System hochladen.

Für die Speicherung von Bildern und Dateien wird Cloudflare R2 eingesetzt:

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Die Dateien werden in Speicherorten von Cloudflare innerhalb der Europäischen Union (EU) gehostet. Bei Datenübermittlungen gelten die Garantien der EU-Standardvertragsklauseln sowie des EU-US Data Privacy Framework.

9. Kamera- und Dateiberechtigungen

Die mobile App kann für die Fehlererkennung in Produktionsstufen sowie für Produkt- oder Etikettenfotos Zugriff auf Kamera und Fotogalerie des Geräts anfordern. Diese Berechtigungen werden nur für den jeweiligen Vorgang genutzt und können jederzeit in den Geräteeinstellungen deaktiviert werden. Textile Portal fordert keinen Zugriff auf Kontakte, Mikrofon oder Standortdaten.

10. Push-Benachrichtigungen und Firebase-Dienste

Firebase Cloud Messaging (FCM): wird genutzt, um die zuständigen Stellen zu benachrichtigen, wenn Produktionsstufen abgeschlossen sind oder eine betriebliche Störung eintritt. Die Benachrichtigungsberechtigung kann in den Geräteeinstellungen deaktiviert werden.

Google Firebase Analytics & Crashlytics: Zur Sicherstellung der technischen Stabilität der Anwendung sowie zur Erkennung von Abstürzen und Fehlern werden technische Gerätekennungen und Leistungsprotokolle verarbeitet.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

11. Zahlungsabwicklung über Stripe

Abonnementzahlungen werden über Stripe Checkout entgegengenommen. Der Nutzer wird auf die Zahlungsseite weitergeleitet; Kreditkarten- und Bankdaten werden unmittelbar von Stripe verarbeitet. Auf den Servern von Textile Portal werden keine Kreditkartendaten gespeichert.

Anbieter: Stripe Payments Europe, Limited (Irland). (Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO).

12. Rechnungsstellung und kaufmännische Rechnungsprozesse

Wird bei Jahresabonnements eine Banküberweisung gewählt oder eine unternehmerische Rechnung unmittelbar ausgestellt, werden Firma, Unternehmensanschrift, Steuer-/USt-IdNr. und Vorgangsdaten gemäß estnischem Buchführungs- und Steuerrecht verarbeitet und aufbewahrt.

13. Website- und E-Mail-Infrastruktur (GoDaddy)

Das Hosting der Website sowie der Versand von System-E-Mails (Passwortzurücksetzung, betriebliche Benachrichtigungen, Mitgliedsverifizierung) erfolgen technisch über die SMTP-Infrastruktur von GoDaddy. (Art. 6 Abs. 1 lit. f DSGVO).

14. Hosting der Webanwendung und der Datenbank (Hetzner)

Die Webanwendung, das Administrationspanel, die Backend-Systeme und die operative Datenbank von Textile Portal werden im folgenden Rechenzentrum gehostet:

Hetzner Online GmbH
Serverstandort: Helsinki, Finnland (innerhalb der Europäischen Union).

15. Datensicherungen

Zur Vermeidung von Datenverlusten werden regelmäßig tägliche Sicherungen der Systemdatenbank erstellt. Die Sicherungen werden auf der Hetzner-Infrastruktur in Finnland sicher aufbewahrt, zyklisch aktualisiert und ausschließlich zu Zwecken der Disaster Recovery gespeichert.

16. Server-Protokolldateien (Server Logs)

Beim Zugriff auf Server und API-Schnittstellen werden IP-Adresse, Zugriffszeit, angeforderte URL, Geräteinformationen und HTTP-Statuscodes zur Gewährleistung der Systemsicherheit und zur Erkennung von Cyberangriffen höchstens 30 Tage gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

17. Kommunikationskanäle und Support

Daten, die in Supportanfragen per E-Mail, Kontaktformular oder Telefon übermittelt werden, werden ausschließlich zur Bearbeitung der jeweiligen Anfrage und zur Durchführung der Geschäftsbeziehung verarbeitet.

18. System- und transaktionale E-Mails

Textile Portal versendet transaktionale E-Mails, die zur Erfüllung des Dienstes erforderlich sind (Kontoeröffnung, Stufenbenachrichtigungen, Sicherheitscodes, Rechnungen). Unaufgeforderte Marketing-Newsletter oder Werbe-E-Mails werden nicht versendet.

19. Cookies und Sitzungsverwaltung

In der Webanwendung werden ausschließlich technisch notwendige Cookies für Anmeldung, Nutzerauthentifizierung und Sicherheitssettings verwendet. Tracking-Cookies Dritter zu Werbezwecken kommen nicht zum Einsatz.

20. Compliance und Cookie-Präferenzverwaltung

Zur technischen Verwaltung und Dokumentation der Cookie-Präferenzen der Nutzer wird eine standardmäßige Compliance-Infrastruktur eingesetzt.

21. Tag- und Skriptverwaltung

Auf dem System können ausschließlich Standard-Manager zur Ausführung technischer Skripte betrieben werden. Marketing-Tags, die Nutzer profilieren (Meta Pixel, Google Ads u. a.), werden nicht verwendet.

22. Keine Profilerstellung von Endverbrauchern

Textile Portal ist ein B2B-Produktionsmanagementsystem. Gegenüber Endverbrauchern, die die hergestellten Kleidungsstücke erwerben, erfolgen keine Reservierung, Mitgliedschaft, Profilerstellung oder Analyse des Kaufverhaltens.

23. Empfänger und Unterauftragnehmer

Daten werden nur mit den technischen Partnern geteilt, die zur Erbringung des Dienstes erforderlich sind:

• Server und Datenbank: Hetzner Online GmbH (Finnland/EU)
• Medienspeicherung: Cloudflare R2 (EU)
• Benachrichtigungen und Analyse: Google Firebase (Irland/EU)
• E-Mail-Übermittlung: GoDaddy
• Zahlungen: Stripe Payments Europe (Irland/EU)

Daten werden nicht an unbefugte Dritte verkauft oder vermietet.

24. Datenübermittlung außerhalb des Europäischen Wirtschaftsraums

Die Daten werden vorrangig innerhalb der EU (Finnland) gehostet. Ergibt sich durch globale Infrastrukturanbieter (Cloudflare, Google) eine technische Notwendigkeit, erfolgen Übermittlungen gemäß Art. 44 ff. DSGVO auf Grundlage der EU-Standardvertragsklauseln (SCC) und des Data Privacy Framework.

25. Speicherdauer und Kontolöschung

Nutzerkonten bleiben aktiv, solange das Vertragsverhältnis besteht. Bei Löschanträgen an info@textileportal.eu werden operative Produktionsdaten innerhalb von 14 Tagen aus dem System entfernt. Rechnungsunterlagen, die gesetzlichen Steuer- und Buchführungspflichten unterliegen, werden für die gesetzlich vorgeschriebenen Fristen aufbewahrt.

26. Datensicherheit

Sämtliche Datenübertragungen werden Ende-zu-Ende mit TLS/HTTPS verschlüsselt. Nutzerpasswörter werden in der Datenbank mit starken kryptografischen Hash-Algorithmen gespeichert. Der Zugriff auf die Systeme ist auf befugtes Personal beschränkt.

27. Automatisierte Entscheidungsfindung und Profiling

Auf der Plattform findet keine automatisierte Entscheidungsfindung und kein Profiling statt, die gegenüber dem Nutzer rechtliche Wirkung entfalten, im Sinne von Art. 22 DSGVO.

28. Rechte der betroffenen Personen

Nutzer haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Anträge können an info@textileportal.eu gerichtet werden.

29. Beschwerderecht bei der Aufsichtsbehörde

Nutzer haben das Recht, sich hinsichtlich der Datenverarbeitung bei der estnischen Datenschutzaufsichtsbehörde zu beschweren:

Andmekaitse Inspektsioon (AKI)
Tatari 39, 10134 Tallinn, Estland
Telefon: +372 627 4135
E-Mail: info@aki.ee
Web: https://www.aki.ee

30. Änderungen

Diese Erklärung kann aufgrund gesetzlicher Anforderungen oder technischer Infrastrukturaktualisierungen angepasst werden. Der jeweils aktuelle Text gilt ab dem Zeitpunkt der Veröffentlichung auf textileportal.eu.