Datenschutz- & Cookie-Richtlinie
Letzte Aktualisierung: März 2026 - Version 1.0
Aldewereld Consultancy, h.o.d.n. SourceParts.eu, respektiert Ihre Privatsphäre und setzt sich für den Schutz Ihrer personenbezogenen Daten ein. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (EU 2016/679, "DSGVO") und der niederländischen Umsetzung (Algemene Verordening Gegevensbescherming, "AVG") erheben, nutzen und schützen.
1. Verantwortlicher
| Verantwortlicher | Aldewereld Consultancy, h.o.d.n. SourceParts.eu |
| Rechtsform | Eenmanszaak (Einzelunternehmen) |
| Inhaber | Nick Aldewereld |
| Adresse | Nieuwe Hemweg 26, 1013CX Amsterdam, Niederlande Nur Postadresse, Besuche nach Vereinbarung |
| Handelsregister (KvK) | 61862533 |
| USt-IdNr. | NL002168402B79 |
| E-Mail (Datenschutz) | privacy@sourceparts.eu |
| Allgemeine E-Mail | info@sourceparts.eu |
| Aufsichtsbehörde | Autoriteit Persoonsgegevens, Den Haag, Niederlande: autoriteitpersoonsgegevens.nl |
2. Personenbezogene Daten, die wir erheben
Wir erheben unterschiedliche Kategorien personenbezogener Daten, abhängig davon, wie Sie mit uns interagieren:
2.1 Daten, die Sie uns direkt mitteilen
| Kategorie | Beispiele | Wann |
|---|---|---|
| Identitätsdaten | Name, Firmenname, Position | Kontoerstellung, Bestellungen, Anfragen |
| Kontaktdaten | E-Mail-Adresse, Telefonnummer, Postadresse | Kontoerstellung, Bestellungen, Anfragen |
| Finanzdaten | Bankverbindung, USt-IdNr., Zahlungsinformationen | Bestellungen, Rechnungsstellung |
| Bestelldaten | Bestellte Produkte, Mengen, Lieferpräferenzen | Käufe, Angebote |
| Technische Daten | PCB-Designs, BOM-Dateien, DFM-Spezifikationen | Designdienstleistungen, Fertigungsaufträge |
| Kommunikationsdaten | E-Mail-Korrespondenz, Support-Tickets | Kundensupport, Projektabstimmung |
2.2 Automatisch erhobene Daten
| Kategorie | Beispiele | Zweck |
|---|---|---|
| Nutzungsdaten | Besuchte Seiten, genutzte Funktionen, Verweildauer | Plattformverbesserung über cookielose Analytics, siehe Abschnitt 10 |
| Gerätedaten | Browsertyp, Betriebssystem, Bildschirmauflösung | Technische Kompatibilität |
| Netzwerkdaten | IP-Adresse, ungefährer Standort (Land/Stadt) | Sicherheit, Betrugsprävention |
Wir setzen keine Cookies und verwenden keinen Browser-Speicher (wie localStorage) auf dieser Website. Details siehe Abschnitt 10.
2.3 Daten, die wir NICHT erheben
Wir erheben keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) wie rassische oder ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, genetische oder biometrische Daten, Gesundheitsdaten oder Daten zur sexuellen Orientierung. Wir betreiben keine automatisierte Entscheidungsfindung oder Profiling mit Rechtswirkung.
3. Rechtsgrundlage der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlagen nach Art. 6(1) DSGVO:
| Rechtsgrundlage | Anwendung |
|---|---|
| Vertragserfüllung Art. 6(1)(b) | Verarbeitung, die zur Erfüllung einer Bestellung, Lieferung von Produkten, Erbringung von Dienstleistungen, Verwaltung Ihres Kontos sowie zur Bearbeitung von Rücksendungen oder Beschwerden erforderlich ist. |
| Rechtliche Verpflichtung Art. 6(1)(c) | Steuer- und Buchhaltungsunterlagen, Exportkontrolle, Sanktionsprüfung, Betrugsprävention und die Beantwortung rechtmäßiger Anfragen von Behörden. |
| Berechtigtes Interesse Art. 6(1)(f) | Plattformsicherheit und Betrugsprävention, Verbesserung unserer Dienstleistungen, cookielose aggregierte Analytics, Business-to-Business-Marketingkommunikation an Bestandskunden, und der Schutz unserer Rechtsansprüche. |
| Einwilligung Art. 6(1)(a) | Newsletter-Abonnements und Marketingkommunikation an Personen, die noch nicht bei uns gekauft haben. Sie können Ihre Einwilligung jederzeit widerrufen. |
4. Zwecke der Verarbeitung
Wir nutzen Ihre personenbezogenen Daten für die folgenden Zwecke:
- Auftragsabwicklung: Bearbeitung und Versand von Bestellungen, Verwaltung von Zahlungen, Bereitstellung von Bestellbestätigungen und Tracking-Informationen.
- Leistungserbringung: Durchführung von DFM-Analysen, Designprüfungen, Fertigungsunterstützung und Managed Services.
- Kontoverwaltung: Erstellung und Verwaltung Ihres Benutzerkontos, Zugang zu Plattformfunktionen.
- Kundensupport: Beantwortung von Anfragen, Bearbeitung von Beschwerden, technische Unterstützung.
- Rechtliche Compliance: Exportkontrollprüfung, Sanktionskonformität, steuerliche Pflichten, behördliche Meldungen.
- Plattformverbesserung: Analyse von Nutzungsmustern (aggregiert) zur Verbesserung von Funktionalität und Nutzererfahrung.
- Sicherheit: Erkennung und Verhinderung von Betrug, unbefugtem Zugriff und anderen bösartigen Aktivitäten.
- Kommunikation: Versand transaktionsbezogener E-Mails (Bestellbestätigungen, Versandupdates) und Marketingkommunikation über Produkte und Dienstleistungen, sofern Sie hierzu Ihre Einwilligung gegeben haben.
5. Datenweitergabe & Empfänger
Wir geben Ihre personenbezogenen Daten nur weiter, wenn dies erforderlich ist und angemessene Schutzmaßnahmen bestehen. Die derzeit von uns eingesetzten Auftragsverarbeiter sind:
| Auftragsverarbeiter | Zweck | Standort |
|---|---|---|
Umami (self-hosted, analytics.easeo.nl) | Cookielose Website-Analytics | EU, self-hosted auf eigener Infrastruktur |
| Revolut | Zahlungsabwicklung | EU |
Webshop-Hoster (shop.sourceparts.eu) | Hosting des Online-Webshops | Abhängig vom Hosting-Anbieter, Details auf Anfrage |
DocuSeal (self-hosted, sign.aldewereldconsultancy.nl) | Elektronische Unterschrift von Angeboten und Verträgen | EU, self-hosted auf eigener Infrastruktur |
| E-Mail-Anbieter | Versand und Empfang geschäftlicher E-Mails | Abhängig vom Anbieter, Details auf Anfrage |
| Versanddienstleister | Lieferung von Produkten | AVV vorhanden, minimale Datenweitergabe |
| Steuer- und Rechtsberater | Rechtliche Compliance, Streitbeilegung | Berufliche Schweigepflicht |
| Behörden | Bei gesetzlicher Verpflichtung (Steuer, Zoll, Exportkontrolle) | Nur auf rechtmäßige Anfrage |
Wir verkaufen, vermieten oder tauschen Ihre personenbezogenen Daten nicht zu Marketingzwecken an Dritte.
6. Internationale Datenübermittlung
Ihre personenbezogenen Daten werden überwiegend innerhalb des Europäischen Wirtschaftsraums (EWR) auf Servern in den Niederlanden gespeichert und verarbeitet.
Wenn Ihr Projekt unsere konzernweite Lieferkette betrifft, können begrenzte Geschäftsdaten mit Source Parts Inc. (USA) und unserem Fertigungsbetrieb in Shenzhen, China, geteilt werden. Diese Einheiten handeln als Partner und Unterauftragsverarbeiter für Beschaffung, DFM-Prüfung und Produktionskoordination.
Wo personenbezogene Daten für diesen Zweck außerhalb des EWR übermittelt werden, gelten angemessene Schutzmaßnahmen. Diese Schutzmaßnahmen werden derzeit durch schriftliche Vereinbarungen zwischen den Parteien formalisiert. Bis dieser Prozess abgeschlossen ist, beschränken wir jede solche Übermittlung auf die für das jeweilige Projekt minimal notwendigen Daten, verschlüsseln die Daten bei der Übertragung und nutzen sie nicht für einen anderen Zweck als dieses Projekt.
- Datenminimierung: Es werden nur die für konkrete operative Zwecke notwendigen Daten weitergegeben
- Verschlüsselung: Daten werden bei der Übertragung und im Ruhezustand verschlüsselt
Wir übermitteln keine Massen-Kundendaten außerhalb des EWR. Technische Designdateien und Fertigungsspezifikationen werden im Rahmen gesonderter Vertraulichkeitsvereinbarungen behandelt.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist:
| Datenkategorie | Speicherdauer | Grundlage |
|---|---|---|
| Kontodaten | Dauer des Kontos + 12 Monate | Vertragserfüllung |
| Bestell- und Rechnungsdaten | 7 Jahre ab Transaktionsdatum | Niederländisches Steuerrecht (AWR) |
| Exportkontrolldokumente | 5-10 Jahre je nach Regelung | EU-/nationales Exportkontrollrecht |
| Kommunikationsdaten | 3 Jahre nach letztem Kontakt | Berechtigtes Interesse |
| Marketing-Einwilligung | Bis zum Widerruf der Einwilligung | Einwilligung |
Nach Ablauf der Speicherdauer werden die Daten sicher gelöscht oder anonymisiert.
8. Ihre Rechte
Nach der DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten. Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter privacy@sourceparts.eu. Wir antworten innerhalb von 30 Tagen.
| Recht | Beschreibung |
|---|---|
| Auskunft (Art. 15) | Verlangen Sie eine Kopie der über Sie verarbeiteten personenbezogenen Daten. |
| Berichtigung (Art. 16) | Verlangen Sie die Korrektur unrichtiger oder unvollständiger personenbezogener Daten. |
| Löschung (Art. 17) | Verlangen Sie die Löschung Ihrer personenbezogenen Daten ("Recht auf Vergessenwerden"), vorbehaltlich gesetzlicher Aufbewahrungspflichten. |
| Einschränkung (Art. 18) | Verlangen Sie die Einschränkung der Verarbeitung unter bestimmten Umständen. |
| Datenübertragbarkeit (Art. 20) | Erhalten Sie Ihre personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format. |
| Widerspruch (Art. 21) | Widersprechen Sie der Verarbeitung auf Grundlage berechtigter Interessen, einschließlich Direktmarketing. |
| Einwilligung widerrufen (Art. 7) | Widerrufen Sie eine zuvor erteilte Einwilligung jederzeit. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf. |
| Automatisierte Entscheidungen (Art. 22) | Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung, einschließlich Profiling, beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet. Wir setzen eine solche Verarbeitung derzeit nicht ein. |
| Beschwerde einlegen | Sie haben das Recht, bei der Autoriteit Persoonsgegevens oder der Aufsichtsbehörde Ihres EU-Mitgliedstaats eine Beschwerde einzulegen. |
9. Sicherheitsmaßnahmen
Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen:
- Verschlüsselung: TLS/SSL-Verschlüsselung für alle Daten während der Übertragung. AES-256-Verschlüsselung für ruhende Daten auf unseren Servern.
- Infrastruktur: EU-basierte, kolokierte Server in Amsterdam mit umfassender Hardening, LUKS2-Festplattenverschlüsselung und umfassendem Audit-Logging.
- Zugriffskontrolle: Rollenbasierte Zugriffskontrolle (RBAC), Multi-Faktor-Authentifizierung für administrativen Zugriff und das Prinzip der minimalen Rechtevergabe.
- Überwachung: Intrusion-Detection-Systeme, regelmäßige Sicherheitsaudits und Schwachstellenanalysen.
- Reaktion auf Vorfälle: Dokumentierte Verfahren zur Meldung von Datenschutzverletzungen gemäß Art. 33 und 34 DSGVO (Meldung an die Behörden innerhalb von 72 Stunden nach Kenntnisnahme, Benachrichtigung betroffener Personen, wenn erforderlich).
10. Cookie-Richtlinie
10.1 Wir nutzen datenschutzfreundliche, cookielose Analytics
Wir nutzen datenschutzfreundliche, cookielose Analytics: eine self-hosted Instanz von Umami, betrieben unter analytics.easeo.nl. Sie setzt keine Cookies auf Ihrem Gerät und verfolgt Sie nicht über andere Websites. Es werden nur aggregierte, anonymisierte Besuchsstatistiken erfasst, daher ist kein Einwilligungsbanner erforderlich.
10.2 Keine Cookies, kein Browser-Speicher
Diese Website setzt keine Cookies und verwendet keinerlei Browser-Speicher (wie localStorage), weder für Analytics noch zur Speicherung Ihrer Sprachauswahl. Da nichts auf Ihrem Gerät gespeichert wird, gibt es auf dieser Website kein Cookie-Einwilligungsbanner.
10.3 Skripte von Drittanbietern
Das einzige auf dieser Website geladene Skript ist unser eigenes, self-hostetes Analytics-Tool (Umami). Wir verwenden kein Google Analytics, keine Werbe-Pixel, keine Social-Media-Plugins und keine andere Drittanbieter-Technologie, die Cookies oder vergleichbare Identifikatoren auf Ihrem Gerät setzt.
11. Analytics & Tracking
Wir nutzen ein self-hostetes, cookieloses Analytics-Tool (Umami, betrieben unter analytics.easeo.nl), um in aggregierter Form zu verstehen, wie Besucher unsere Plattform nutzen. Ein Einwilligungsbanner ist nicht erforderlich, da dieses Tool keine Cookies setzt, keinen Browser-Speicher verwendet und Besucher nicht über andere Websites hinweg verfolgt.
Wo möglich, verwenden wir anonymisierte oder aggregierte Daten für Analysezwecke, sodass einzelne Besucher nicht identifiziert werden können. Wir verwenden kein Google Analytics oder andere Tracking-Tools, die Daten an die Vereinigten Staaten übermitteln.
Unsere Besucherstatistiken werden mit diesem cookielosen, datenschutzfreundlichen Analytics-Tool erfasst, das wir selbst auf unserer eigenen Infrastruktur betreiben: Es setzt keine Cookies, und es werden keine personenbezogenen Daten an Dritte weitergegeben.
12. Minderjährige
Unsere Plattform und Dienstleistungen richten sich nicht an Personen unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Minderjährigen. Wenn Sie Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter privacy@sourceparts.eu, und wir werden diese Daten löschen.
13. Änderungen dieser Richtlinie
Wir können diese Datenschutz- und Cookie-Richtlinie von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten Datum "Letzte Aktualisierung" veröffentlicht. Wesentliche Änderungen, die Ihre Rechte betreffen, werden registrierten Nutzern mindestens 30 Tage vor Inkrafttreten per E-Mail mitgeteilt.
Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen, um die aktuellsten Informationen zu unseren Datenschutzpraktiken zu erhalten.
14. Kontakt
Für Fragen, Anliegen oder Anfragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten:
| Datenschutzanfragen | privacy@sourceparts.eu |
| Allgemeine Anfragen | info@sourceparts.eu |
| Postadresse | Aldewereld Consultancy, z.Hd. Datenschutz Nieuwe Hemweg 26, 1013CX Amsterdam, Niederlande Besuche ausschließlich nach Vereinbarung |
Wir bemühen uns, auf alle datenschutzbezogenen Anfragen innerhalb von 30 Tagen zu antworten. Wenn Sie mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, bei der Autoriteit Persoonsgegevens unter autoriteitpersoonsgegevens.nl eine Beschwerde einzulegen.
© 2024-2026 Aldewereld Consultancy. Alle Rechte vorbehalten.
Diese Datenschutz- und Cookie-Richtlinie entspricht der Datenschutz-Grundverordnung (EU 2016/679), dem niederländischen UAVG, der ePrivacy-Richtlinie (2002/58/EG) und dem niederländischen Telekommunikationsgesetz (Telecommunicatiewet). Dieses Dokument dient nur zu Informationszwecken und stellt keine Rechtsberatung dar.