Art. 28 DSGVO

Auftragsverarbeitung

Informationen zur Auftragsverarbeitung für Firmenkunden, die WeldSphere zur Verwaltung schweißtechnischer Personen-, Prüf- und Projektdaten einsetzen.

Hinweis: Diese Seite ist eine Kurzbeschreibung. Der eigentliche AVV ist ein Vertragsdokument und wird Firmenkunden auf Anfrage beziehungsweise vor produktiver Nutzung bereitgestellt.

1. Rollen

Der Firmenkunde ist regelmäßig Verantwortlicher im Sinne der DSGVO, wenn er WeldSphere zur Verarbeitung eigener Mitarbeiter-, Schweißer-, Bediener-, Prüfer-, Projekt- und Zertifikatsdaten nutzt.

WeldSphere verarbeitet diese Daten in diesem Fall als Auftragsverarbeiter nach Weisung des Kunden.

2. Gegenstand der Verarbeitung

Gegenstand ist die Bereitstellung der WeldSphere-Plattform zur schweißtechnischen Dokumentation, einschließlich Speicherung, Anzeige, Bearbeitung, Export, Sicherung und Wiederherstellung von Daten.

3. Datenarten

  • Benutzer-, Kontakt- und Rolleninformationen
  • Mitarbeiter-, Schweißer-, Bediener-, Prüfer- und Verantwortlichendaten
  • Qualifikations-, Prüfungs-, Zertifikats- und Ablaufdaten
  • Projekt-, WPS-, WPQR-, Zeichnungs-, Geräte- und Nachweisdaten
  • Fotos, PDFs, Signaturen, Audit-Logs und technische Protokolle

4. Betroffene Personen

Betroffen sein können insbesondere Beschäftigte, Schweißer, Bediener, Prüfer, Kundenkontakte, Projektbeteiligte, Administratoren und sonstige vom Firmenkunden angelegte Personen.

5. Weisungen und Verantwortung des Kunden

Der Kunde entscheidet über Zweck, Umfang, Rollenvergabe, Aufbewahrungsfristen und Rechtmäßigkeit der Verarbeitung. WeldSphere verarbeitet die Daten nur im Rahmen des Vertrags, der Plattformfunktion und dokumentierter Weisungen.

6. Technische und organisatorische Maßnahmen

WeldSphere setzt unter anderem HTTPS, rollenbasierte Zugriffskontrolle, Mandantentrennung, Passwort-Hashing, sichere Sitzungs-Cookies, Rate-Limits, Audit-Protokolle, Upload-Prüfungen, Backups und Zugriffsbeschränkungen für Server- und Runtime-Daten ein.

7. Unterauftragsverarbeiter

Je nach Betrieb können Unterauftragsverarbeiter für Hosting, E-Mail, Backup, Monitoring, Sicherheit, OCR oder optionale KI-Funktionen eingesetzt werden. Die konkrete Liste wird im AVV oder einer Anlage geführt.

8. Unterstützung und Löschung

WeldSphere unterstützt den Kunden im vereinbarten Umfang bei Betroffenenrechten, Datensicherheit, Export, Löschung und Rückgabe von Daten. Nach Vertragsende werden Daten nach Vereinbarung gelöscht, exportiert oder gesperrt, soweit keine Aufbewahrungspflichten entgegenstehen.

9. Kontakt

Für AVV-Anfragen schreiben Sie bitte an info@weldsphere.app.

Stand: 6. Juli 2026.