Datenschutz
Datenschutzerklärung
Dieses Dokument beschreibt die auf der CadSyntra-Website beobachtete Datenverarbeitung.
Version privacy-notice-de-v1 · Gültig ab
Deutsche Fassung der auf der Website geltenden Datenschutzhinweise.
Verantwortlicher und Datenschutzkontakt
Verantwortlich für die in dieser Richtlinie beschriebene Verarbeitung ist 61.850.221 PEDRO HENRIQUE RAMOS MARTINS, der unter der Marke CadSyntra tätig ist.
Anfragen zu Auskunft, Berichtigung, Löschung oder Widerruf können an [email protected] gesendet werden. Der Inhaber überwacht diesen Kanal; diese Version verspricht keine öffentliche Antwortfrist.
Verarbeitete Daten und Zwecke
- Allgemeiner Kontakt: Name, E-Mail-Adresse, Nachricht und Einwilligung zur Entgegennahme, Bewertung und Beantwortung der Anfrage.
- Angebotsanfrage: dieselben Daten sowie der vom Besucher ausgewählte kontrollierte Interessenbereich.
- Optionale Analyse: Route ohne Query-String, Locale, Seitentyp, kategorisierte Verweisquelle und kategorische Aktionen aus dem öffentlichen Katalog. Formularinhalte und persönliche Kennungen sind verboten.
- Betriebsprotokolle: Zeitpunkt, Routenklasse, Status, Fehlerklasse, Dauer, opake technische Kennung und bereinigter Transportcode, ohne Payload, Namen, E-Mail-Adresse oder Nachricht.
- Ratenbegrenzung: Ein temporärer HMAC-Digest des Anfrageursprungs wird ausschließlich im Prozess gehalten, um Missbrauch zu begrenzen; die Anwendung protokolliert die Quelladresse nicht im Klartext.
Unabhängige Einwilligungsoptionen
Die Einwilligung contact-consent-v1 umfasst ausschließlich die Nutzung der Daten zur Beantwortung der kommerziellen Anfrage und deren Zustellung an das überwachte Postfach. Sie erlaubt keine Newsletter, Schulungen, Portfolionutzung oder sekundären Zwecke.
Für die Analyse gibt es eine separate optionale Auswahl. Umami wird erst nach ausdrücklicher Zustimmung geladen. Die erteilte oder abgelehnte Auswahl wird in diesem Browser ohne Besucherkennung im localStorage gespeichert und kann über die Fußzeile geändert werden.
Selbst gehostete Analyse
CadSyntra verwendet selbst gehostetes Umami in getrennten Diensten auf der beauftragten Infrastruktur. Der Hostname analytics.cadsyntra.com wird über den Cloudflare-Proxy bereitgestellt. Nach der Zustimmung bleiben automatische Erfassung, Suchparameter, Fragmente, Cookies, dauerhafte Identifikation, Fingerprinting, Sitzungsaufzeichnung und Heatmaps deaktiviert.
Zulässige Ereignisse sind page_view, cta_click, inquiry_start, inquiry_validation_error, inquiry_submit, inquiry_delivery_error und article_service_click. Namen, E-Mail-Adressen, Nachrichten, Korrelations-IDs, Dateien und Query-Strings dürfen nicht gesendet werden.
Weitergabe und Anbieter
- HostGator stellt die VPS, die Infrastruktur und die E-Mail-Dienste bereit, die zur Veröffentlichung der Website und zum Empfang von Anfragen verwendet werden.
- Umami und PostgreSQL laufen als selbst gehostete Dienste auf der beauftragten Infrastruktur, um autorisierte Analysedaten zu speichern.
- Cloudflare vermittelt den HTTP/HTTPS-Verkehr für analytics.cadsyntra.com und kann dabei technische Metadaten und Sicherheitsprotokolle verarbeiten. Der Anwendungskatalog sendet über diesen Weg keine Formularinhalte oder dauerhaften Kennungen.
- UptimeRobot prüft Website-Seiten und die Gesundheitsroute auf Verfügbarkeit. Die automatisierte Überwachung sendet keine Formulare und empfängt deren Inhalte nicht.
- EasyPanel, Traefik und Nodemailer sind Betriebstechnologien; ihre Nutzung bedeutet nicht automatisch, dass jeder Dienst als unabhängiger externer Datenverarbeiter handelt.
- Der Domainregistrar und der DNS-Anbieter werden entsprechend der wirksamen Domainkonfiguration angegeben.
Aufbewahrung und Löschung
- Echte kommerzielle Kontakte: bis zu 12 Monate nach der letzten relevanten kommerziellen Interaktion, außer während aktiver Verhandlungen, einer Vertragsbeziehung oder aufgrund einer geltenden gesetzlichen Pflicht.
- Synthetische Testnachrichten: vorzugsweise innerhalb eines Tages nach der erforderlichen Beweissicherung gelöscht.
- Analyse: rollierendes Zeitfenster von 12 Monaten; die Betriebsroutine und PostgreSQL-Sicherungen folgen derselben Grenze.
- Bereinigte Betriebsprotokolle: ein Tag.
- In dieser Phase erstellt CadSyntra keine Lead-Datenbank, kein CRM, keine parallele Tabelle und keine zusätzliche dauerhafte Kopie des Postfachs.
Rechte und Wahlmöglichkeiten
Betroffene Personen können über den Datenschutzkontakt eine Bestätigung der Verarbeitung, Auskunft, Berichtigung, Informationen zur Weitergabe, gegebenenfalls Löschung und Widerruf verlangen.
Der Widerruf der Analyseerlaubnis stoppt zukünftige Ereignisse in diesem Browser. Der Widerruf der Kontakteinwilligung kann per E-Mail verlangt werden, vorbehaltlich gesetzlich anwendbarer Aufbewahrungsgründe.
Sicherheit und Grenzen
Die veröffentlichte Website verwendet HTTPS, serverseitige Validierung, Schutzmaßnahmen gegen Missbrauch, authentifiziertes SMTP, Sicherheitsheader und minimierte Protokolle. Kein mit dem Internet verbundenes System ist risikofrei; Vorfälle und wesentliche Änderungen müssen nach den geltenden Regeln bewertet und kommuniziert werden.
Übermittle keine Zeichnungen, DWG-Dateien oder vertraulichen Informationen über das Formular. Jeder Dateiaustausch wird später über einen für das Projekt geeigneten Kanal definiert.
Märkte und Übermittlungen
Der Start richtet sich hauptsächlich an Brasilien. Die Versionen in weiteren Sprachen können passives internationales Interesse erhalten, ohne zunächst eine bestimmte ausländische Rechtsordnung anzusprechen.
Externe Anbieter können Infrastruktur außerhalb Brasiliens betreiben. Die internationale Erweiterung und anwendbare Übermittlungsmechanismen müssen vor der Veröffentlichung jeder weiteren Sprache und bei jeder Änderung der Anbieterkette geprüft werden.
Änderungen dieser Richtlinie
Wesentliche Änderungen an Zwecken, Daten, Anbietern, Aufbewahrung oder Einwilligung erfordern ein aktualisiertes Dokument und gegebenenfalls eine neue Auswahl des Besuchers. Version und Gültigkeitsdatum bleiben oben auf der Seite sichtbar.