Datenschutzerklärung
- Gültig ab:
- 24. September 2026
- Version:
- 1.1
In dieser Erklärung wird beschrieben, wie die WeldPeak Oy personenbezogene Daten auf der Website weldpeak.fi und im WeldPeak-Cloud-Dienst (app.weldpeak.io) verarbeitet.
1. Verantwortlicher
WeldPeak Oy, Finnland E-Mail: info@weldpeak.fi Handelsregisternummer, Sitz und Anschrift: Impressum
Datenschutzbeauftragter: Aleksi Souru aleksi.souru@weldpeak.fi
2. Welche Daten wir verarbeiten und warum
2.1 Besucher der Website weldpeak.fi
Beim Besuch der Website weldpeak.fi:
- Verarbeitete Daten: IP-Adresse, Browsertyp, Betriebssystem, Besuchszeit und verweisende Seite (übliche HTTP-Anfrage-Protokolle)
- Zweck der Verarbeitung: Aufrechterhaltung des Betriebs und der Sicherheit der Website (u. a. DDoS-Schutz)
- Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO)
- Speicherdauer: Protokolle höchstens 30 Tage
2.2 Kontaktanfragen und Angebotsanfragen
Wenn Sie uns per E-Mail (info@weldpeak.fi) oder über die Website kontaktieren:
- Verarbeitete Daten: Name, E-Mail-Adresse, Firma (freiwillig), Nachrichteninhalt
- Zweck der Verarbeitung: Kommunikation, Bearbeitung von Angebotsanfragen und Anbahnung der Kundenbeziehung
- Rechtsgrundlage: vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
- Speicherdauer: bis zu 2 Jahre ab dem letzten Kontakt, sofern keine aktive Kundenbeziehung eine längere Speicherung erfordert
2.3 Nutzer des WeldPeak-Cloud-Dienstes
Wenn Sie die Anwendung unter app.weldpeak.io nutzen, werden personenbezogene Daten im Auftrag Ihres Arbeitgebers (des Kundenunternehmens) verarbeitet. Das Kundenunternehmen ist Verantwortlicher, WeldPeak Oy ist Auftragsverarbeiter gemäß dem Vertrag und der zugehörigen Auftragsverarbeitungsvereinbarung (AVV, Teil C der AGB).
Im Cloud-Dienst werden typischerweise folgende personenbezogene Daten verarbeitet:
- Name, E-Mail-Adresse, Berufsbezeichnung und Schweißqualifikationen (IWE, IWS, IWT, FROSIO usw.)
- Identifikations-, Schulungs- und Qualifikationsdaten von Schweißern und Bedienern
- Angaben zu Qualifikationszeugnissen, Schweißnaht-Fotos, elektronische Signaturen
- Audit-Log-Einträge zu durchgeführten Tätigkeiten
Automatisches Auslesen von Dokumenten. Wenn ein Nutzer ein PDF-Dokument in den Dienst importiert (Qualifikationsbescheinigung, Schweißanweisung, Werkszeugnis oder Prüfbericht), wird das Dokument zum Auslesen an Anthropic PBC übermittelt, damit seine Inhalte automatisch in die Formularfelder übernommen werden können. Das Dokument kann den Namen, das Geburtsdatum und die Zeugnisnummer des Schweißers enthalten. Anthropic verwendet die Dokumente nicht zum Training von KI-Modellen — dies ist in den Kontoeinstellungen deaktiviert. Die Funktion ist eine freie Wahl des Nutzers: ein Dokument kann stets auch manuell ausgefüllt werden.
Auslegung von Suchfragen. Wenn ein Nutzer in der Suche des Dienstes eine Frage in natürlicher Sprache stellt, wird der Text der Frage zur Auslegung als Suche an Anthropic PBC übermittelt. Daten aus dem Dienst (Dokumente, Qualifikationen oder personenbezogene Daten) werden nicht übermittelt: Die Suche wird in WeldPeak mit den eigenen Zugriffsrechten des Nutzers ausgeführt. Die Frage, ihre Auslegung und eine etwaige Markierung des Nutzers als falsche Auslegung werden zur Verbesserung des Dienstes 90 Tage gespeichert; danach wird der Text automatisch gelöscht, anonyme Nutzungsstatistiken bleiben erhalten. Anthropic verwendet die Fragen nicht zum Training von KI-Modellen. In eine Frage sollten keine personenbezogenen Daten geschrieben werden.
Wenn Sie Mitarbeiter eines Kundenunternehmens sind und Ihre Rechte hinsichtlich personenbezogener Daten ausüben möchten, wenden Sie sich bitte zunächst an Ihren Arbeitgeber (Verantwortlicher). WeldPeak unterstützt Ihren Arbeitgeber bei der Erfüllung dieser Rechte.
3. An wen wir Daten weitergeben
Die WeldPeak Oy verkauft oder vermietet keine personenbezogenen Daten. Daten werden nur weitergegeben an:
Auftragsverarbeiter
Wir nutzen folgende technische Auftragsverarbeiter zur Erbringung unseres Dienstes:
| Auftragsverarbeiter | Zweck | Standort |
|---|---|---|
| Supabase Inc. | Datenbank-Plattform, Authentifizierung | EU |
| Cloudflare, Inc. | Web-Hosting, CDN, DDoS-Schutz | Global |
| Zoho Corporation | E-Mail (Postfach info@) | EU |
| Sentry (Functional Software Inc.) | Fehlerüberwachung | US |
| Anthropic PBC | Automatisches Auslesen von Dokumenten (PDF-Import) und Auslegung von Suchfragen | US |
| Resend, Inc. | Vom Dienst versendete E-Mails (Einladungen, Erinnerungen) | US |
Behörden
Daten können an Behörden weitergegeben werden, wenn dies gesetzlich vorgeschrieben ist.
4. Übermittlungen außerhalb der EU
Einige unserer Auftragsverarbeiter betreiben Server teilweise außerhalb der EU (Cloudflare, Sentry, Anthropic und Resend). Übermittlungen außerhalb der EU erfolgen nach den Standardvertragsklauseln (Standard Contractual Clauses, SCC) der Europäischen Kommission oder nach anderen gesetzlich zulässigen Übermittlungsmechanismen.
5. Sicherheitsmaßnahmen
Wir schützen personenbezogene Daten durch folgende technische und organisatorische Maßnahmen:
- Verschlüsselte Verbindungen (HTTPS / TLS 1.3)
- Gehashte Passwörter (bcrypt oder gleichwertig)
- Zugriffskontrolle und rollenbasierte Berechtigungen (Row-Level Security, RLS)
- Tägliche Datenbank-Backups (Point-in-Time-Recovery 7 Tage zurück)
- Automatische Fehlerüberwachung (Sentry)
- Elektronische Signaturen an einzelne Nutzerkonten gebunden
Beim Zugriff auf personenbezogene Daten gilt das Prinzip der Datenminimierung — jeder Verarbeiter erhält nur Zugang zu den Daten, die für seine Aufgaben erforderlich sind.
6. Ihre Rechte
Ihnen stehen die Rechte nach der EU-Datenschutz-Grundverordnung (DSGVO) zu:
- Auskunftsrecht — das Recht zu erfahren, welche Daten wir über Sie verarbeiten
- Recht auf Berichtigung — Korrektur unrichtiger oder unvollständiger Daten
- Recht auf Löschung („Recht auf Vergessenwerden”) in bestimmten Fällen
- Recht auf Einschränkung der Verarbeitung
- Widerspruchsrecht — gegen Verarbeitungen auf Grundlage berechtigter Interessen
- Recht auf Datenübertragbarkeit — Erhalt Ihrer Daten in einem maschinenlesbaren Format
- Recht auf Widerruf der Einwilligung, wenn die Verarbeitung auf Einwilligung beruht
Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an: support@weldpeak.fi
Wir antworten auf Ihre Anfrage spätestens innerhalb eines (1) Monats. Bei komplexen Anfragen können wir diese Frist um weitere zwei (2) Monate verlängern und werden Sie hierüber gesondert informieren.
7. Beschwerderecht
Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen. In Finnland ist dies das Büro des Datenschutzbeauftragten (tietosuoja.fi), wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt.
8. Cookies
Die Website weldpeak.fi verwendet nur technisch unbedingt erforderliche Cookies, die für den Grundbetrieb der Seite notwendig sind. Wir verwenden ohne gesonderte Mitteilung weder Analyse-, Werbe- noch Tracking-Dienste.
Der Cloud-Dienst (app.weldpeak.io) verwendet Cookies und JWT-Token, die zur Aufrechterhaltung von Nutzersitzungen erforderlich sind.
9. Änderungen dieser Erklärung
Die WeldPeak Oy kann diese Datenschutzerklärung aktualisieren. Wesentliche Änderungen werden auf dieser Seite und gegebenenfalls per E-Mail an Betroffene bekanntgegeben.
Die jeweils geltende Fassung finden Sie stets auf dieser Seite — Version und Gültigkeitsdatum stehen am Anfang der Erklärung.
Kontakt:
WeldPeak Oy E-Mail: info@weldpeak.fi Datenschutzbeauftragter: aleksi.souru@weldpeak.fi