// Datenschutz

Datenschutzerklärung

Zuliefererverbund ist ein Branchenverzeichnis für industrielle Fertigungspartner. Hier erfahren Sie, welche Daten wir verarbeiten und welche Rechte Sie haben.

01

Verantwortliche Stelle

JMVision GmbH, Wilhelm-Kraut-Straße 80, 72336 Balingen
Geschäftsführer: Marwin Gfrörer, Jan Kleinmann (beide einzelvertretungsberechtigt)
Amtsgericht Stuttgart, HRB 781693 · USt-IdNr.: DE349186806
Telefon: 07476 7001994 · E-Mail: mail@jmvision.de

02

Daten zu gelisteten Unternehmen

Wir verarbeiten öffentlich zugängliche Firmendaten: Firmierung, Anschrift, Kontaktdaten (Telefon, E-Mail, Website), Leistungsspektrum und Fertigungsverfahren sowie Zertifizierungen. Personenbezug besteht dabei allenfalls mittelbar, etwa bei Einzelunternehmen oder veröffentlichten Ansprechpartnern.

03

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Betrieb eines vollständigen und aktuellen Branchenverzeichnisses, das Einkäufern die Suche nach geeigneten Fertigungspartnern ermöglicht.

04

Widerspruchsrecht nach Art. 21 DSGVO

Sie können der Verarbeitung jederzeit widersprechen. Ein formloser Hinweis genügt – eine Begründung ist nicht erforderlich. Der betreffende Eintrag wird daraufhin unverzüglich entfernt, spätestens innerhalb von 14 Tagen. Senden Sie dazu einfach eine E-Mail an mail@jmvision.de oder rufen Sie uns unter 07476 7001994 an.

05

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

06

Daten aus dem Anfrageformular

Angaben aus dem Anfrageformular (Kontaktdaten und Projektbeschreibung) verarbeiten wir ausschließlich zu dem Zweck, Ihre Anfrage an maximal drei passende Fertigungsbetriebe weiterzuleiten. Angaben aus dem Formular „Gelistet werden“ verarbeiten wir ausschließlich, um Ihre Aufnahme in das Verzeichnis zu prüfen und Sie dazu zu kontaktieren. Eine Weitergabe erfolgt nur an die angefragten Betriebe – nicht an Dritte, nicht zu Werbezwecken und nicht zum Verkauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Bearbeitung Ihrer Anfrage: Ihre Anfrage wird in unserer Datenbank gespeichert. Eine Bestätigungs-E-Mail wird NICHT automatisch versendet; die Seite bestätigt den Eingang direkt im Formular. Zur internen Benachrichtigung unseres Teams nutzen wir den Automatisierungsdienst Make (Celonis Make s.r.o., Sitz EU) in Verbindung mit Google Chat (Google Ireland Limited bzw. Google LLC, Teil von Google Workspace). Ein Drittanbieter für automatisierten Mailversand wird nicht eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage).

Zum Schutz vor missbräuchlichen Massenzusendungen begrenzen wir die Zahl der Formularabsendungen je Internetanschluss (maximal drei pro Stunde, über beide Formulare gemeinsam gezählt). Dazu speichern wir ausschließlich einen nicht rückrechenbaren Hashwert der IP-Adresse sowie den Zeitpunkt; diese Daten werden spätestens nach 24 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

07

Hosting und Datenbank

Hosting und Datenbank: Die Seite selbst wird bei Lovable gehostet. Ihre Anfrage wird in einer Datenbank bei Supabase Inc. gespeichert und verarbeitet. Supabase kann Server in der EU oder den USA nutzen; für dieses Projekt wird die Region West EU (Irland, AWS eu-west-1) verwendet. Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

08

Kartendarstellung (Zwei-Klick-Lösung)

Auf Profilseiten kann eine Karte den Standort des Betriebs zeigen. Die Karte wird erst geladen, nachdem Sie sie ausdrücklich per Klick aktiviert haben. Bis dahin werden keine Daten an den Kartenanbieter (OpenStreetMap) übertragen. Mit der Aktivierung wird Ihre IP-Adresse an den Anbieter übermittelt; Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

09

Speicherdauer

Die Plattform wird bei Dienstleistern innerhalb der EU betrieben; dabei fallen technisch notwendige Server-Logs (u. a. IP-Adresse, Zeitpunkt, abgerufene Seite) an, die spätestens nach 30 Tagen gelöscht werden. Anfragedaten aus dem Anfrage- und dem Listing-Formular löschen wir 24 Monate nach dem letzten Kontakt, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Verzeichnisdaten speichern wir, bis der Eintrag entfernt wird oder Sie widersprechen; nach einem Widerspruch erfolgt die Löschung innerhalb von sieben Werktagen.

10

Nutzerkonten

Für die Verwaltung eines eigenen Firmenprofils können Sie ein Nutzerkonto anlegen. Dabei verarbeiten wir Ihre E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort sowie Zeitpunkte von Registrierung und Anmeldung. Die Verwaltung der Konten erfolgt über Supabase Auth. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir löschen ein Konto samt Zugangsdaten innerhalb von 30 Tagen, nachdem Sie die Löschung verlangen oder das Konto nicht mehr mit einem Profil verknüpft ist.

11

Cookies und lokale Speicherung

Wir setzen keine Cookies für Werbung oder Reichweitenmessung ein. Technisch notwendig sind lediglich die Speicherung Ihrer Anmeldesitzung im lokalen Speicher Ihres Browsers, wenn Sie sich anmelden, und – nach Ihrer Aktivierung – die Kartendarstellung. Für diese notwendigen Funktionen ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG).

12

Herkunftsinformationen bei Anfragen

UTM-Parameter, die verweisende Seite und die Einstiegsseite werden für 90 Tage im lokalen Speicher Ihres Browsers gespeichert und nur zusammen mit einer Anfrage oder Listungsanfrage übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung der Herkunft von Anfragen). Hierfür werden keine Cookies verwendet.