Datenschutzerklärung
Welche Daten wir verarbeiten, auf welcher Rechtsgrundlage, wie lange und wer sie sonst noch sieht. Keine kopierten Klauseln: nur das, was bei IndustriaKit tatsächlich passiert.
Letzte Aktualisierung: 2. August 2026
Zwei verschiedene Rollen, die nicht verwechselt werden sollten
Wenn Sie diese Website besuchen, uns schreiben, eine Vorlage herunterladen oder ein Kit kaufen, ist IndustriaKit Verantwortlicher: Wir entscheiden, welche Daten wir erheben und wofür.
Wenn Ihr Unternehmen das Panel abonniert und dort Daten zu Mitarbeitenden, Fremdfirmen oder Vorfällen eingibt, ist Ihr Unternehmen der Verantwortliche und wir sind Auftragsverarbeiter (Art. 28 DSGVO). Wir verarbeiten diese Daten ausschließlich weisungsgebunden; die Beziehung wird in einem Auftragsverarbeitungsvertrag dokumentiert, den Sie auf unserer Website erzeugen und unterzeichnen können.
Diese Erklärung betrifft die erste Rolle. Die zweite regelt der genannte Vertrag.
Wer Ihre Daten verarbeitet
Inhaber: Oscar Escanez Abad · NIF 23302334T
Handelsname: IndustriaKit (Potencia Digital)
Anschrift: Calle Trece de Septiembre n.º 10, Primero, 30310 Cartagena (Murcia), España
Kontakt: info@industriakit.com
Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt. Datenschutzanfragen werden über die oben genannte Adresse bearbeitet.
Was wir genau verarbeiten
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Kontakt- oder Download-Formular: Name, E-Mail, Unternehmen und Ihre Nachricht. | Ihnen antworten und das angeforderte Material senden. | Ihre Einwilligung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. a und b). | Drei Jahre ab dem letzten Kontakt, sofern Sie nicht vorher Löschung verlangen. |
| Kit-Kauf: E-Mail, Rechnungsdaten und Land. | Produkt liefern, Rechnung ausstellen und Umsatzsteuer abführen. | Vertragserfüllung sowie handels- und steuerrechtliche Pflichten (Art. 6 Abs. 1 lit. b und c). | Die geltenden steuer- und handelsrechtlichen Fristen, in der Regel sechs Jahre. |
| Panel-Konto: Name, dienstliche E-Mail, Unternehmen, Funktion und Zugriffsprotokolle. | Zugang zum Dienst gewähren, abrechnen und Sicherheitsvorfälle untersuchen können. | Vertragserfüllung und berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. b und f). | Für die Dauer des Abonnements. Zugriffsprotokolle: zwölf Monate. |
| Technische Serverprotokolle: IP-Adresse, Datum, angeforderte Ressource und User-Agent. | Den Dienst aufrechterhalten und Angriffe oder Missbrauch erkennen. | Berechtigtes Interesse an der Netzsicherheit (Art. 6 Abs. 1 lit. f). | Dreißig Tage, sofern nicht zur Untersuchung eines Vorfalls länger erforderlich. |
| Newsletter zu Rechtsänderungen, nur auf ausdrückliche Anforderung. | Sie über Rechtsänderungen in Ihrer Branche informieren. | Ihre Einwilligung, in jeder Nachricht widerrufbar (Art. 6 Abs. 1 lit. a). | Bis zur Abmeldung. |
Was wir nicht tun
- Wir setzen keine Analyse-Tools, keine Werbepixel und keine Drittanbieter-Cookies ein. Es gibt auf dieser Website kein Google Analytics oder ähnliches Werkzeug.
- Wir verkaufen oder übermitteln Ihre Daten niemandem zu kommerziellen Zwecken.
- Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung und erstellen keine Profile.
- Die Schriften liegen auf unserem eigenen Server: Beim Laden dieser Seite wird keine Anfrage an eine Drittanbieter-Domain gestellt.
Mit wem wir Daten teilen und warum
Nur mit den für den Betrieb erforderlichen Anbietern. Alle handeln als unsere Auftragsverarbeiter und verarbeiten Daten innerhalb des Europäischen Wirtschaftsraums. Wir nehmen keine Datenübermittlungen außerhalb des EWR vor.
- Raiola Networks S.L. (Spanien) — Hosting dieser Website.
- Hostinger International Ltd. — Panel-Server, Standort Paris (Frankreich).
- Stripe Payments Europe Ltd. (Irland) — Zahlungsabwicklung. Ihre Kartendaten werden auf der Domain von Stripe eingegeben; wir sehen sie zu keinem Zeitpunkt.
- Brevo (Sendinblue SAS, Frankreich) — Versand von Transaktions-E-Mails und Newsletter.
Darüber hinaus geben wir Daten an die Steuerverwaltung oder ein Gericht heraus, wenn eine Vorschrift uns dazu verpflichtet.
Gesundheitsdaten: was das Panel nicht speichert
Das Personalmodul erlaubt es zu erfassen, dass eine beschäftigte Person arbeitsunfähig ist und seit wann, weil Ihr Unternehmen dies zur Schichtplanung benötigt. Der medizinische Grund oder die Diagnose wird nicht gespeichert: Das wären besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO, und das Feld existiert schlicht nicht.
Wenn Ihr Unternehmen medizinische Informationen aufbewahren muss, hat dies beim Betriebsarzt bzw. der zuständigen Stelle zu geschehen, nicht hier.
Sicherheit: was wir tun und was noch nicht
Der gesamte Datenverkehr ist mit TLS verschlüsselt, der Panel-Zugang erfordert ein Passwort, und die Server stehen in der Europäischen Union mit regelmäßigen Sicherungen.
Ebenso wichtig ist, was wir nicht haben, denn es später anderswo zu lesen wäre schlechter: Wir haben keine ISO-27001-Zertifizierung, keinen SOC-2-Bericht, kein externes Sicherheitsaudit und keine Verschlüsselung der Datenbank im Ruhezustand. Wenn Ihre Beschaffungsrichtlinie eines davon verlangt, können wir das heute nicht erfüllen.
Kommt es zu einer Sicherheitsverletzung in unserer Infrastruktur, informieren wir Sie schriftlich innerhalb von höchstens 24 Stunden nach Kenntnisnahme mit dem, was zu diesem Zeitpunkt bekannt ist, damit Ihr Unternehmen seine eigene 72-Stunden-Frist gegenüber der Aufsichtsbehörde einhalten kann.
Ihre Rechte
Sie können Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit verlangen. Eine E-Mail an info@industriakit.com mit Ihrem Anliegen genügt. Wir antworten innerhalb von höchstens einem Monat.
Als Panel-Kunde können Sie zudem sämtliche Unternehmensdaten in einem offenen Format exportieren und bei Kündigung die vollständige Löschung verlangen: Wir führen sie innerhalb von höchstens dreißig Tagen durch, ausgenommen steuerlich aufbewahrungspflichtige Daten.
Wenn Sie meinen, wir hätten Ihr Anliegen nicht ordnungsgemäß bearbeitet, können Sie sich bei der spanischen Datenschutzbehörde (www.aepd.es) oder bei der Aufsichtsbehörde Ihres Landes beschweren.
Minderjährige und Änderungen
Dieser Dienst richtet sich an Unternehmen und Fachleute. Er ist nicht für Minderjährige bestimmt, und wir erheben wissentlich keine Daten von Minderjährigen.
Wenn wir diese Erklärung ändern, veröffentlichen wir die neue Fassung mit Datum. Ist die Änderung wesentlich und betrifft Panel-Kunden, informieren wir sie vorab per E-Mail.