Datenschutzerklärung

Wie Microns Hub Ihre personenbezogenen Daten nach der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) verarbeitet

Diese Datenschutzerklärung beschreibt, wie die MICRONS HUB DV Ε.Ε. („wir", „uns") personenbezogene Daten verarbeitet, wenn Sie micronshub.eu besuchen, ein Angebot anfragen, eine Bestellung aufgeben oder anderweitig mit unserer Plattform interagieren. Sie ist so verfasst, dass sie die Anforderungen der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO") in der in Griechenland und im übrigen Europäischen Wirtschaftsraum geltenden Fassung erfüllt. Wenn Sie im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz oder in einem Land mit gleichwertigem Datenschutzrecht ansässig sind, stehen Ihnen die unten beschriebenen Rechte zu; Sie können diese geltend machen, indem Sie info@micronshub.eu kontaktieren. Diese Erklärung wurde zuletzt am 21. April 2026 aktualisiert.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit micronshub.eu ist MICRONS HUB DV Ε.Ε., betrieben von Dimitrios Vardalachakis, eingetragen im griechischen allgemeinen Handelsregister (GEMI) unter der Nummer 190254227000, Umsatzsteuer-Identifikationsnummer EL803129638, eingetragene Anschrift: Industrial Area, Street B, Number 4, 71601 Heraklion, Kreta, Griechenland. Der Verantwortliche ist erreichbar unter info@micronshub.eu oder telefonisch unter +30 210 444 7830 für alle Angelegenheiten im Zusammenhang mit der Verarbeitung personenbezogener Daten, einschließlich der Ausübung von Betroffenenrechten.

Eine Bestellung eines Datenschutzbeauftragten nach Art. 37 DSGVO ist angesichts des derzeitigen Umfangs und der Art der Verarbeitung nicht erforderlich; alle Datenschutzangelegenheiten werden von einem benannten Datenschutz-Ansprechpartner unter der oben genannten E-Mail-Adresse bearbeitet.

2. Kategorien verarbeiteter personenbezogener Daten

Wir verarbeiten die folgenden Kategorien personenbezogener Daten:

Kategorie	Beispiele
Kontodaten	Name, E-Mail, Telefonnummer, Firma, Position, Land, bevorzugte Sprache
Authentifizierungsdaten	Gehashtes Passwort, Session-Tokens, MFA-Konfiguration, SSO-Kennungen, sofern genutzt
Bestell- und Angebotsdaten	Hochgeladene CAD-Dateien, Spezifikationen, kalkulierte Preise, Bestellhistorie, Lieferanschriften, Rechnungsdaten
Kommunikationsdaten	E-Mail-Korrespondenz, Support-Ticket-Inhalte, Chat-Protokolle, sofern zutreffend
Technische Daten	IP-Adresse, Browsertyp und -version, Gerätetyp, Betriebssystem, Referrer-URL, Zeitstempel
Nutzungsdaten	Aufgerufene Seiten, Aktionen auf der Plattform, Sitzungsdauer, Feature-Nutzung
Cookie-Kennungen	Notwendige Session-Cookies; Analyse-Cookies nur mit Einwilligung (siehe Abschnitt 8)
Marketingdaten	Nur bei ausdrücklicher Einwilligung: Interaktion mit Newslettern, Kampagnen-Attribution

3. Zwecke und Rechtsgrundlagen

Für jeden Verarbeitungszweck die Rechtsgrundlage nach Art. 6 DSGVO:

Zweck	Rechtsgrundlage (Art. 6 DSGVO)
Bereitstellung des Angebots-, Bestell- und Liefer-Dienstes	Art. 6 Abs. 1 lit. b — Vertragserfüllung oder vorvertragliche Maßnahmen auf Ihre Anfrage
Betrieb von Nutzerkonten und Authentifizierung	Art. 6 Abs. 1 lit. b — Vertragserfüllung
Rechnungsstellung, Buchhaltung, steuerliche Aufzeichnungspflichten	Art. 6 Abs. 1 lit. c — gesetzliche Verpflichtung (griechisches und EU-Steuerrecht)
Plattformsicherheit, Betrugsprävention, Missbrauchserkennung	Art. 6 Abs. 1 lit. f — berechtigtes Interesse am Schutz der Plattform und der Kunden
Produktverbesserung, aggregierte Nutzungsanalyse	Art. 6 Abs. 1 lit. f — berechtigtes Interesse an der Verbesserung des Dienstes
Nicht notwendige Analyse-Cookies	Art. 6 Abs. 1 lit. a — ausdrückliche Einwilligung (jederzeit widerrufbar)
Marketing-Newsletter	Art. 6 Abs. 1 lit. a — ausdrückliche Einwilligung (Opt-in, jederzeit widerrufbar)
Beantwortung nicht-vorvertraglicher Anfragen	Art. 6 Abs. 1 lit. f — berechtigtes Interesse an Kundenkommunikation

4. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die oben genannten Zwecke erforderlich ist. Konkrete Aufbewahrungsregeln:

Datenkategorie	Speicherdauer
Aktive Kundenkontodaten	Während der Kontolaufzeit zzgl. 6 Monate nach Löschbegehren zur Wiederherstellung
Geschlossene / inaktive Konten ohne Bestellungen	Nach 24 Monaten Inaktivität gelöscht
Rechnungs- und Buchhaltungsunterlagen	10 Jahre ab Ende des Geschäftsjahres (griechisches Steuerrecht)
CAD-Dateien und Bestellspezifikationen	7 Jahre ab letzter Auftragsaktivität für Qualitäts- und Gewährleistungsnachweise
E-Mails und Support-Kommunikation	3 Jahre ab letzter Nachricht, soweit kein laufendes Rechtsverfahren
Serverprotokolle (IP, User-Agent, Zeitstempel)	90 Tage, danach aggregiert oder gelöscht
Newsletter-Empfängerliste	Bis zum Widerruf; gesperrte Kontaktdaten werden 2 Jahre aufbewahrt, um den Widerspruch umzusetzen
Analysedaten (einwilligungsbasiert, nicht aggregiert)	Maximal 14 Monate, entsprechend der EDPB-Empfehlung

5. Auftragsverarbeiter und Unterauftragsverarbeiter

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein, um den Dienst bereitzustellen. Jeder Auftragsverarbeiter ist durch einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO gebunden. Aktuelle Auftragsverarbeiter sind: Vercel Inc. (Plattform-Hosting und Edge-Infrastruktur); Supabase Inc. (Datenbank, Authentifizierung und Speicher); Google LLC (Google Workspace für E-Mail); Versanddienstleister (DHL, DPD, UPS) für die Zustellung gefertigter Bauteile; Zahlungsdienstleister für Karten- und Banküberweisungsabwicklung.

Fertigungspartner in unserem Lieferantennetzwerk erhalten nur die Daten, die für Fertigung und Versand Ihrer Bauteile notwendig sind: CAD-Dateien, Spezifikationen, Lieferanschrift und Kundenreferenz. Lieferanten dürfen diese Daten vertraglich ausschließlich zur Erfüllung der konkreten Bestellung verwenden.

Eine aktuelle Liste der Unterauftragsverarbeiter stellen wir auf Anfrage unter info@micronshub.eu bereit. Wesentliche Änderungen an der Unterauftragsverarbeiter-Liste teilen wir Kunden, wo möglich, vor deren Inkrafttreten mit.

6. Internationale Datenübermittlungen

Die meiste Verarbeitung erfolgt innerhalb des Europäischen Wirtschaftsraums. Soweit ein Auftragsverarbeiter Datenübermittlungen in Drittländer außerhalb des EWR einschließt, stützen wir uns auf rechtmäßige Übermittlungsmechanismen nach Kapitel V DSGVO: EU-Standardvertragsklauseln (SCCs) gemäß Durchführungsbeschluss (EU) 2021/914 der Kommission, Angemessenheitsbeschlüsse, soweit anwendbar (z. B. der EU-US-Data-Privacy-Framework, sofern der Unterauftragsverarbeiter zertifiziert ist), und ergänzende Maßnahmen, soweit der Europäische Datenschutzausschuss diese empfohlen hat.

Insbesondere Übermittlungen in die Vereinigten Staaten (Vercel Inc., Supabase Inc., Google LLC) sind durch SCCs und, sofern anwendbar, durch das EU-US-Data-Privacy-Framework abgedeckt. Kopien der geltenden SCCs stellen wir auf Anfrage unter info@micronshub.eu zur Verfügung.

7. Ihre Rechte nach der DSGVO

Betroffene mit Wohnsitz im EWR, im Vereinigten Königreich oder in der Schweiz haben folgende Rechte, die sie kostenfrei unter info@micronshub.eu ausüben können:

Recht	Artikel DSGVO	Bedeutung
Auskunftsrecht	Art. 15	Bestätigung der Verarbeitung und Kopie der über Sie gespeicherten Daten
Recht auf Berichtigung	Art. 16	Korrektur unrichtiger oder unvollständiger Daten
Recht auf Löschung („Recht auf Vergessenwerden")	Art. 17	Löschung, wenn keine Rechtsgrundlage zur weiteren Speicherung mehr besteht
Recht auf Einschränkung der Verarbeitung	Art. 18	Aussetzung der Verarbeitung unter bestimmten Voraussetzungen
Recht auf Datenübertragbarkeit	Art. 20	Erhalt der Daten in einem strukturierten, maschinenlesbaren Format
Widerspruchsrecht	Art. 21	Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses oder Direktwerbung
Recht auf Widerruf der Einwilligung	Art. 7 Abs. 3	Jederzeitiger Widerruf bei einwilligungsbasierter Verarbeitung
Recht, keiner automatisierten Entscheidung unterworfen zu sein	Art. 22	Nicht anwendbar — wir führen keine Entscheidungsfindung im Sinne von Art. 22 durch
Beschwerderecht	Art. 77	Beschwerde bei der griechischen Datenschutzbehörde oder Ihrer lokalen Aufsichtsbehörde

8. Cookies und ähnliche Technologien

Die Website verwendet einen minimalen Satz unbedingt erforderlicher Cookies, die für die Funktion der Plattform notwendig sind (Sessionmanagement, Authentifizierungsstatus, CSRF-Schutz, Spracheinstellung). Diese Cookies werden auf Grundlage der Ausnahme in Art. 5 Abs. 3 der Richtlinie 2002/58/EG (ePrivacy-Richtlinie) gesetzt und erfordern keine vorherige Einwilligung. Sie können nicht deaktiviert werden, ohne die Kernfunktion der Seite zu beeinträchtigen.

Nicht notwendige Cookies — Analyse und Marketing, soweit eingesetzt — werden nur mit Ihrer ausdrücklichen vorherigen Einwilligung über das beim ersten Besuch eingeblendete Cookie-Banner gesetzt. Die Einwilligung kann jederzeit widerrufen werden, indem Sie die Website-Daten im Browser löschen oder die In-Platform-Datenschutzeinstellungen nutzen (wo verfügbar). Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

9. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau sicherzustellen. Dazu gehören: TLS-Verschlüsselung bei der Übertragung für sämtlichen Website- und API-Verkehr; Verschlüsselung bei der Speicherung für Datenbanken und Dateispeicher; rollenbasierte Zugriffssteuerung; Audit-Protokollierung bei privilegierten Vorgängen; regelmäßiges Patchen der Infrastruktur; Prinzip der geringsten Rechte für Mitarbeiter- und Dienstleisterzugriffe; Verfahren zur Reaktion auf Sicherheitsvorfälle. Datenschutzverletzungen werden an den Schwellenwerten nach Art. 33 DSGVO gemessen und innerhalb von 72 Stunden an die Aufsichtsbehörde gemeldet, wenn die Verletzung voraussichtlich ein Risiko für die Rechte und Freiheiten betroffener Personen birgt.

10. Kinder

Unsere Plattform richtet sich an gewerbliche Nutzer und Fachleute aus den Bereichen Ingenieurwesen, Einkauf und Fertigung. Sie richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten Sie Kenntnis davon erlangen, dass ein Kind unter 16 Jahren uns personenbezogene Daten übermittelt hat, kontaktieren Sie bitte info@micronshub.eu — wir löschen die Daten unverzüglich.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Verarbeitungstätigkeiten, gesetzlicher Anforderungen oder Produktfunktionen widerzuspiegeln. Wesentliche Änderungen werden registrierten Nutzern per E-Mail mitgeteilt und, wo möglich, mindestens 30 Tage vor Inkrafttreten auf dieser Seite veröffentlicht. Das aktuelle Geltungsdatum steht am Anfang dieser Seite. Frühere Fassungen stellen wir auf Anfrage unter info@micronshub.eu zur Verfügung.

12. Kontakt und Beschwerden

Für alle Angelegenheiten im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten — Ausübung von Rechten, Rückfragen oder Beschwerden — wenden Sie sich an info@micronshub.eu. Anfragen bestätigen wir innerhalb von 72 Stunden und beantworten sie inhaltlich innerhalb von 30 Tagen gemäß Art. 12 Abs. 3 DSGVO. Bei komplexen Anfragen kann die Frist um bis zu zwei weitere Monate verlängert werden; die Verlängerung wird Ihnen mit Begründung mitgeteilt.

Sind Sie der Ansicht, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des mutmaßlichen Verstoßes. Die griechische Datenschutzbehörde (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, HDPA) ist unter www.dpa.gr erreichbar.