Datenschutzerklärung
Welche Daten wir verarbeiten, auf welcher Rechtsgrundlage, wie lange und wer sie sonst noch sieht. Keine kopierten Klauseln: nur das, was bei IndustriaKit tatsächlich passiert.
Zuletzt aktualisiert: 20. September 2026
Zwei verschiedene Rollen, die nicht verwechselt werden sollten
Wenn Sie diese Website besuchen, uns schreiben, eine Vorlage herunterladen oder ein Kit kaufen, ist IndustriaKit Verantwortlicher: Wir entscheiden, welche Daten wir erheben und wofür.
Wenn Ihr Unternehmen das Panel abonniert und dort Daten zu Mitarbeitenden, Fremdfirmen oder Vorfällen eingibt, ist Ihr Unternehmen der Verantwortliche und wir sind Auftragsverarbeiter (Art. 28 DSGVO). Wir verarbeiten diese Daten ausschließlich weisungsgebunden; die Beziehung wird in einem Auftragsverarbeitungsvertrag dokumentiert, den Sie auf unserer Website erzeugen und unterzeichnen können.
Diese Erklärung betrifft die erste Rolle. Die zweite regelt der genannte Vertrag.
Wer Ihre Daten verarbeitet
Inhaber: Oscar Escanez Abad · NIF 23302634T
Handelsname: IndustriaKit (Potencia Digital)
Anschrift: Calle Trece de Septiembre n.º 10, Primero, 30310 Cartagena (Murcia), España
Kontakt: info@industriakit.com
Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt. Datenschutzanfragen werden über die oben genannte Adresse bearbeitet.
Was wir genau verarbeiten
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Kontakt- oder Download-Formular: Name, E-Mail, Unternehmen und Ihre Nachricht. | Ihnen antworten und das angeforderte Material senden. | Ihre Einwilligung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. a und b). | Bis Sie die Löschung verlangen, was jederzeit möglich ist. Alle drei Jahre prüfen wir, ob die Aufbewahrung noch sinnvoll ist. |
| Kit-Kauf: E-Mail, Rechnungsdaten und Land. | Produkt liefern, Rechnung ausstellen und Umsatzsteuer abführen. | Vertragserfüllung sowie handels- und steuerrechtliche Pflichten (Art. 6 Abs. 1 lit. b und c). | Die geltenden steuer- und handelsrechtlichen Fristen, in der Regel sechs Jahre. |
| Panel-Konto: Name, E-Mail und Profilbild, die Google uns bei der Anmeldung mit Ihrem Konto übermittelt, Ihr Unternehmen und ein Zugriffsprotokoll (Datum, Browsertyp und das Konto als kryptografischer Hash, nicht im Klartext). | Zugang zum Dienst gewähren, abrechnen und Sicherheitsvorfälle untersuchen können. | Vertragserfüllung und berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. b und f). | Für die Dauer des Abonnements. Danach löschen wir nichts von uns aus: Sie entscheiden, ob wir die Daten zurückgeben, löschen oder beides. |
| Technische Serverprotokolle: IP-Adresse, Datum, angeforderte Ressource und User-Agent. | Den Dienst aufrechterhalten und Angriffe oder Missbrauch erkennen. | Berechtigtes Interesse an der Netzsicherheit (Art. 6 Abs. 1 lit. f). | Die Fristen, die der Hosting-Anbieter für seine Serverprotokolle anwendet. Wir kopieren sie nicht und verknüpfen sie nicht mit anderen Daten. |
| Newsletter zu Rechtsänderungen, nur auf ausdrückliche Anforderung. | Sie über Rechtsänderungen in Ihrer Branche informieren. | Ihre Einwilligung, in jeder Nachricht widerrufbar (Art. 6 Abs. 1 lit. a). | Bis zur Abmeldung. |
Was wir nicht tun
- Wir setzen keine Analyse-Tools, keine Werbepixel und keine Drittanbieter-Cookies ein. Es gibt auf dieser Website kein Google Analytics oder ähnliches Werkzeug.
- Wir verkaufen oder übermitteln Ihre Daten niemandem zu kommerziellen Zwecken.
- Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung und erstellen keine Profile.
- Die Schriften liegen auf unserem eigenen Server: Beim Laden dieser Seite wird keine Anfrage an eine Drittanbieter-Domain gestellt.
Mit wem wir Daten teilen und warum
Nur mit den Anbietern, die für den Betrieb des Dienstes nötig sind. Fast alles wird im Europäischen Wirtschaftsraum verarbeitet. Es gibt zwei Ausnahmen, und wir nennen sie: die Anmeldung mit Google und den KI-Modus des Assistenten, den Ihr Unternehmen nur nutzt, wenn es ihn einschaltet. Beide werden unten mit der jeweils geltenden Garantie erklärt.
- Raiola Networks S.L. (Spanien) — Hosting dieser Website und des Panels: Konten, die Daten, die Ihr Unternehmen einträgt, angehängte Dateien und die E-Mails, die die Website versendet.
- Hostinger International Ltd. — Server in Paris (Frankreich), auf dem die Automatisierung läuft, die die Formulare empfängt und E-Mails vorbereitet. Das Panel liegt nicht dort.
- Stripe Payments Europe Ltd. (Irland) — Zahlungsabwicklung. Ihre Kartendaten werden auf der Domain von Stripe eingegeben; wir sehen sie zu keinem Zeitpunkt.
- Brevo (Sendinblue SAS, Frankreich) — Versand von Transaktions-E-Mails und Newsletter.
- Google Ireland Ltd. (Irland) — Anmeldung am Panel. Mit „Mit Google anmelden“ identifizieren Sie sich bei Google, das uns Ihren Namen, Ihre E-Mail und Ihr Bild übermittelt. Google handelt dabei als Verantwortlicher für seinen eigenen Dienst und kann Daten außerhalb des EWR mit den in seiner Datenschutzerklärung genannten Garantien verarbeiten.
- Anthropic, PBC (Vereinigte Staaten) — nur wenn Ihr Unternehmen den KI-Modus des Assistenten einschaltet. Standardmäßig arbeitet der Assistent lokal und sendet nichts. Bei aktivem KI-Modus gehen die Frage und der nötige Kontext unter den Standardvertragsklauseln der Europäischen Kommission an Anthropic, und Anthropic darf sie nicht zum Training seiner Modelle verwenden.
- Sprachdiktat im Panel — das Mikrofon des Assistenten transkribiert auf dem Gerät, wenn der Browser es erlaubt. Sonst übernimmt das der Sprachdienst des Browsers (Google, Microsoft oder Apple, je nach Browser), erst nach Zustimmung des Unternehmens. IndustriaKit erhält den Ton nicht, nur den gesendeten Text.
Darüber hinaus geben wir Daten an die Steuerverwaltung oder ein Gericht heraus, wenn eine Vorschrift uns dazu verpflichtet.
Gesundheitsdaten: was das Panel nicht speichert
Das Personalmodul erlaubt es zu erfassen, dass eine beschäftigte Person arbeitsunfähig ist und seit wann, weil Ihr Unternehmen dies zur Schichtplanung benötigt. Der medizinische Grund oder die Diagnose wird nicht gespeichert: Das wären besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO, und das Feld existiert schlicht nicht.
Wenn Ihr Unternehmen medizinische Informationen aufbewahren muss, hat dies beim Betriebsarzt bzw. der zuständigen Stelle zu geschehen, nicht hier.
Sicherheit: was wir tun und was noch nicht
Der gesamte Datenverkehr ist mit TLS verschlüsselt. Am Panel meldet man sich mit einem Google-Konto an, daher speichern wir keine Passwörter. Die Daten jedes Kontos werden mit früheren Versionen gespeichert, damit sich eine falsche Änderung rückgängig machen lässt.
Ebenso wichtig ist, was wir nicht haben, denn es später anderswo zu lesen wäre schlechter: Wir haben keine ISO-27001-Zertifizierung, keinen SOC-2-Bericht, kein externes Sicherheitsaudit und keine Verschlüsselung der Datenbank im Ruhezustand. Wenn Ihre Beschaffungsrichtlinie eines davon verlangt, können wir das heute nicht erfüllen.
Kommt es zu einer Sicherheitsverletzung in unserer Infrastruktur, informieren wir Sie schriftlich innerhalb von höchstens 24 Stunden nach Kenntnisnahme mit dem, was zu diesem Zeitpunkt bekannt ist, damit Ihr Unternehmen seine eigene 72-Stunden-Frist gegenüber der Aufsichtsbehörde einhalten kann.
Ihre Rechte
Sie können Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit verlangen. Eine E-Mail an info@industriakit.com mit Ihrem Anliegen genügt. Wir antworten innerhalb von höchstens einem Monat.
Als Kunde des Panels können Sie außerdem jederzeit alle Informationen Ihres Unternehmens in einem offenen Format exportieren, ohne zu fragen. Nichts wird gelöscht, wenn Sie es nicht verlangen: Daten, die Sie im Panel entfernen, kommen zuerst dreißig Tage in einen Papierkorb, falls Sie sich geirrt haben, und wenn Sie die vollständige Löschung verlangen, führen wir sie durch und bestätigen sie schriftlich, außer was wir aus steuerlichen Gründen aufbewahren müssen.
Wenn Sie meinen, wir hätten Ihr Anliegen nicht ordnungsgemäß bearbeitet, können Sie sich bei der spanischen Datenschutzbehörde (www.aepd.es) oder bei der Aufsichtsbehörde Ihres Landes beschweren.
Minderjährige und Änderungen
Dieser Dienst richtet sich an Unternehmen und Fachleute. Er ist nicht für Minderjährige bestimmt, und wir erheben wissentlich keine Daten von Minderjährigen.
Wenn wir diese Erklärung ändern, veröffentlichen wir die neue Fassung mit Datum. Ist die Änderung wesentlich und betrifft Panel-Kunden, informieren wir sie vorab per E-Mail.