Datenschutzerklärung

Stand 9. November 2026

Verantwortlicher

Besuch der Website

Die Website wird über OpenAI Sites mit Infrastruktur von Cloudflare bereitgestellt. Beim Aufruf erhalten die beteiligten Dienste technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt und angeforderte Seite. Unser berechtigtes Interesse ist die zuverlässige und sichere Bereitstellung dieser Website (Art. 6 Abs. 1 Buchst. f DSGVO). TARU setzt auf den öffentlichen Seiten keine eigenen Werbe- oder Analysewerkzeuge ein.

Anfragen, Zeichnungen und 3D-Dateien

Für eine Formularanfrage benötigen wir Firma, Ansprechpartner, geschäftliche E-Mail-Adresse, Bauteil, Stückzahl und Anforderungen. Telefonnummer, Wunschtermin, konkreter Werkstoff und Dateien sind freiwillig. Wir nutzen diese Angaben, um die Machbarkeit zu prüfen, Rückfragen zu stellen und ein Angebot zu erstellen. Bei einem Auftrag nutzen wir die vereinbarten Daten auch zur Fertigung.

Wenn Sie selbst unser Vertragspartner sind oder werden möchten, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Handeln Sie für ein Unternehmen, verarbeiten wir Ihre Kontaktdaten nach Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse liegt in der geschäftlichen Kommunikation und der Bearbeitung der Anfrage Ihres Unternehmens.

Das Formular speichert eine Referenz, den Eingangszeitpunkt, den Bearbeitungsstand und bei Anhängen die Originaldatei mit Dateiname und Größe. Zeichnungen können beispielsweise Namen ihrer Ersteller enthalten. Übermitteln Sie nur die für die Prüfung benötigten Angaben. Die Funktion „Anfrage als Text vorbereiten“ erzeugt einen lokalen Entwurf. Erst mit „Bauteil zur Prüfung anfragen“ werden Formulardaten und ausgewählte Dateien an TARU gesendet.

Missbrauchsschutz

Bei Formularübermittlungen berechnet die Anwendung aus der IP-Adresse und einem 15-Minuten-Zeitfenster einen Prüfwert. Sie speichert diesen Wert mit einem Zähler, um Serienübermittlungen zu begrenzen. Grundlage ist unser berechtigtes Interesse am Schutz des Anfrageeingangs (Art. 6 Abs. 1 Buchst. f DSGVO). Der Eintrag läuft nach 30 Minuten ab. Abgelaufene Einträge werden bei einer nachfolgenden Formularübermittlung bereinigt.

Wer Zugriff erhält

Anfragen und Originaldateien liegen im geschützten Speicher der Hostingplattform. Zur Bearbeitung im TARU-Programm übermittelt die Website die Anfrage und ihre Originaldateien verschlüsselt an das geschützte TARU-Gateway bei Railway. Der Windows-Manager kann sie dort mit einem gesonderten Lesezugang abrufen. TARU kann Anfragen auch über den Betreiberzugang exportieren. Bei aktiviertem Versand der Eingangsbestätigung werden Ihre E-Mail-Adresse und die Bestätigung mit Referenz, Eingangszeit und Anzahl der Anhänge über den E-Mail-Dienst Resend verarbeitet. Hochgeladene Zeichnungen und Fotos werden dieser E-Mail nicht beigefügt. Bei Kontakt per E-Mail verarbeitet der für das Outlook-Postfach eingesetzte Anbieter Microsoft die Nachricht einschließlich ihrer Anhänge. Technische Dienstleister können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Informationen zum Datenschutz der beteiligten Anbieter finden Sie bei OpenAI, Cloudflare und Microsoft. Auskunft über die für Ihre Daten einschlägigen Übermittlungsgarantien können Sie bei TARU anfordern.

Firmenportal

Für den Firmenzugang authentifizieren Sie sich über ChatGPT. Wenn Sie Zugang anfordern, speichern wir die vom Anmeldedienst bereitgestellte Konto-ID und E-Mail-Adresse. Nach Prüfung ordnen wir Ihr Konto der TARU-Kunden-ID zu. Freigegebene Auftrags- und Angebotsübersichten sowie Wiederholungsanfragen dienen der Geschäftsabwicklung auf den oben genannten Rechtsgrundlagen. Zum Schutz vertraulicher Firmendaten protokollieren wir den Kontozugriff und Freigaben aufgrund unseres berechtigten Interesses an der Zugriffssicherheit. Zugriffsprotokolle werden nach 30 Tagen bei der nächsten regelmäßigen Bereinigung gelöscht.

Speicherdauer

Schließt TARU eine Anfrage ausdrücklich ohne Auftrag ab, beginnt eine Frist von einem Kalendermonat. Nach Ablauf werden die Anfrage mit ihren Kontaktdaten und die zugehörigen Uploads im Rahmen der regelmäßigen Bereinigung von dieser Website gelöscht. Wird die Anfrage vorher wieder geöffnet oder als Auftrag erfasst, entfällt die vorgemerkte Löschung. Die Regel erfasst ausschließlich die Website-Kopie.

Maßgeblich ist, wie lange Angaben und Dateien zur Bearbeitung der Anfrage, für einen Auftrag oder für vereinbarte Nachbestellungen benötigt werden. Für Unterlagen mit gesetzlichen Aufbewahrungspflichten richtet sich die Dauer nach der jeweiligen Pflicht (Art. 6 Abs. 1 Buchst. c DSGVO). Darüber hinaus kann eine Aufbewahrung erforderlich sein, solange die Unterlagen zur Geltendmachung oder Abwehr konkreter Ansprüche benötigt werden.

Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung sowie unter den gesetzlichen Voraussetzungen Datenübertragbarkeit verlangen. Wenden Sie sich dafür an die oben genannte E-Mail-Adresse. Die Referenznummer Ihrer Anfrage hilft bei der Zuordnung.

Widerspruch: Wenn wir Daten aufgrund berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, etwa beim Landesbeauftragten für den Datenschutz Niedersachsen.