Datenschutzerklärung
- Gültig ab:
- 21. Mai 2026
- Version:
- 1.0
In dieser Erklärung wird beschrieben, wie die WeldPeak Oy personenbezogene Daten auf der Website weldpeak.io und im WeldPeak-Cloud-Dienst (app.weldpeak.io) verarbeitet.
1. Verantwortlicher
WeldPeak Oy, Finnland E-Mail: info@weldpeak.io
Datenschutzbeauftragter: Aleksi Souru aleksi.souru@weldpeak.io
2. Welche Daten wir verarbeiten und warum
2.1 Besucher der Website weldpeak.io
Beim Besuch der Website weldpeak.io:
- Verarbeitete Daten: IP-Adresse, Browsertyp, Betriebssystem, Besuchszeit und verweisende Seite (übliche HTTP-Anfrage-Protokolle)
- Zweck der Verarbeitung: Aufrechterhaltung des Betriebs und der Sicherheit der Website (u. a. DDoS-Schutz)
- Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO)
- Speicherdauer: Protokolle höchstens 30 Tage
2.2 Kontaktanfragen und Angebotsanfragen
Wenn Sie uns per E-Mail (info@weldpeak.io) oder über die Website kontaktieren:
- Verarbeitete Daten: Name, E-Mail-Adresse, Firma (freiwillig), Nachrichteninhalt
- Zweck der Verarbeitung: Kommunikation, Bearbeitung von Angebotsanfragen und Anbahnung der Kundenbeziehung
- Rechtsgrundlage: vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
- Speicherdauer: bis zu 2 Jahre ab dem letzten Kontakt, sofern keine aktive Kundenbeziehung eine längere Speicherung erfordert
2.3 Nutzer des WeldPeak-Cloud-Dienstes
Wenn Sie die Anwendung unter app.weldpeak.io nutzen, werden personenbezogene Daten im Auftrag Ihres Arbeitgebers (des Kundenunternehmens) verarbeitet. Das Kundenunternehmen ist Verantwortlicher, WeldPeak Oy ist Auftragsverarbeiter gemäß dem Vertrag und der zugehörigen Auftragsverarbeitungsvereinbarung (AVV, Teil C der AGB).
Im Cloud-Dienst werden typischerweise folgende personenbezogene Daten verarbeitet:
- Name, E-Mail-Adresse, Berufsbezeichnung und Schweißqualifikationen (IWE, IWS, IWT, FROSIO usw.)
- Identifikations-, Schulungs- und Qualifikationsdaten von Schweißern und Bedienern
- Angaben zu Qualifikationszeugnissen, Schweißnaht-Fotos, elektronische Signaturen
- Audit-Log-Einträge zu durchgeführten Tätigkeiten
Wenn Sie Mitarbeiter eines Kundenunternehmens sind und Ihre Rechte hinsichtlich personenbezogener Daten ausüben möchten, wenden Sie sich bitte zunächst an Ihren Arbeitgeber (Verantwortlicher). WeldPeak unterstützt Ihren Arbeitgeber bei der Erfüllung dieser Rechte.
3. An wen wir Daten weitergeben
Die WeldPeak Oy verkauft oder vermietet keine personenbezogenen Daten. Daten werden nur weitergegeben an:
Auftragsverarbeiter
Wir nutzen folgende technische Auftragsverarbeiter zur Erbringung unseres Dienstes:
| Auftragsverarbeiter | Zweck | Standort |
|---|---|---|
| Supabase Inc. | Datenbank-Plattform, Authentifizierung | EU |
| Cloudflare, Inc. | Web-Hosting, CDN, DDoS-Schutz | Global |
| Zoho Corporation | E-Mail (SMTP) | EU |
| Sentry (Functional Software Inc.) | Fehlerüberwachung | US |
Behörden
Daten können an Behörden weitergegeben werden, wenn dies gesetzlich vorgeschrieben ist.
4. Übermittlungen außerhalb der EU
Einige unserer Auftragsverarbeiter betreiben Server teilweise außerhalb der EU (Cloudflare und Sentry). Übermittlungen außerhalb der EU erfolgen nach den Standardvertragsklauseln (Standard Contractual Clauses, SCC) der Europäischen Kommission oder nach anderen gesetzlich zulässigen Übermittlungsmechanismen.
5. Sicherheitsmaßnahmen
Wir schützen personenbezogene Daten durch folgende technische und organisatorische Maßnahmen:
- Verschlüsselte Verbindungen (HTTPS / TLS 1.3)
- Gehashte Passwörter (bcrypt oder gleichwertig)
- Zugriffskontrolle und rollenbasierte Berechtigungen (Row-Level Security, RLS)
- Tägliche Datenbank-Backups (Point-in-Time-Recovery 7 Tage zurück)
- Automatische Fehlerüberwachung (Sentry)
- Elektronische Signaturen an einzelne Nutzerkonten gebunden
Beim Zugriff auf personenbezogene Daten gilt das Prinzip der Datenminimierung — jeder Verarbeiter erhält nur Zugang zu den Daten, die für seine Aufgaben erforderlich sind.
6. Ihre Rechte
Ihnen stehen die Rechte nach der EU-Datenschutz-Grundverordnung (DSGVO) zu:
- Auskunftsrecht — das Recht zu erfahren, welche Daten wir über Sie verarbeiten
- Recht auf Berichtigung — Korrektur unrichtiger oder unvollständiger Daten
- Recht auf Löschung („Recht auf Vergessenwerden”) in bestimmten Fällen
- Recht auf Einschränkung der Verarbeitung
- Widerspruchsrecht — gegen Verarbeitungen auf Grundlage berechtigter Interessen
- Recht auf Datenübertragbarkeit — Erhalt Ihrer Daten in einem maschinenlesbaren Format
- Recht auf Widerruf der Einwilligung, wenn die Verarbeitung auf Einwilligung beruht
Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an: support@weldpeak.io
Wir antworten auf Ihre Anfrage spätestens innerhalb eines (1) Monats. Bei komplexen Anfragen können wir diese Frist um weitere zwei (2) Monate verlängern und werden Sie hierüber gesondert informieren.
7. Beschwerderecht
Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen. In Finnland ist dies das Büro des Datenschutzbeauftragten (tietosuoja.fi), wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt.
8. Cookies
Die Website weldpeak.io verwendet nur technisch unbedingt erforderliche Cookies, die für den Grundbetrieb der Seite notwendig sind. Wir verwenden ohne gesonderte Mitteilung weder Analyse-, Werbe- noch Tracking-Dienste.
Der Cloud-Dienst (app.weldpeak.io) verwendet Cookies und JWT-Token, die zur Aufrechterhaltung von Nutzersitzungen erforderlich sind.
9. Änderungen dieser Erklärung
Die WeldPeak Oy kann diese Datenschutzerklärung aktualisieren. Wesentliche Änderungen werden auf dieser Seite und gegebenenfalls per E-Mail an Betroffene bekanntgegeben.
Die jeweils geltende Fassung finden Sie stets auf dieser Seite — Version und Gültigkeitsdatum stehen am Anfang der Erklärung.
Kontakt:
WeldPeak Oy E-Mail: info@weldpeak.io Datenschutzbeauftragter: aleksi.souru@weldpeak.io