From Prototype to Production, Reliability Delivered.
About PCBPath

Stärkung des PCB-Marktplatzes

Optimierte Plattform für Online-PCB-Transaktionen

PCBPath-Datenschutzrichtlinie, DSGVO-Compliance und IP-Datenschutzverpflichtung

Lesen Sie die umfassenden Datenschutzrichtlinien von PCBPath, das DSGVO-Compliance-Framework und die Unternehmenssicherheitsmaßnahmen zum Schutz personenbezogener Daten, Gerber-Dateien und geistigen Eigentums.

Willkommen bei PCBPath. Wir sind uns bewusst, dass Privatsphäre, Unternehmensgeheimnisse und technisches geistiges Eigentum für unsere Kunden von größter Bedeutung sind. Ob Sie proprietäre Gerber-Dateien, Stücklisten (BOM), Centroid-Pick-and-Place-Daten hochladen oder Unternehmensbeschaffungskonten verwalten, Ihr Vertrauen ist die Grundlage unserer Geschäftstätigkeit. Wir verpflichten uns uneingeschränkt zur Einhaltung internationaler Datenschutzgesetze, einschließlich der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union, und implementieren strenge technische und organisatorische Sicherheitsmaßnahmen, um sicherzustellen, dass Ihre persönlichen Daten und technischen Vermögenswerte sicher und unter Ihrer Kontrolle bleiben.

Um vollständige Transparenz zu gewährleisten, haben die Betreiber und Lieferanten von PCBPath (im Folgenden als „PCBPath“, „wir“, „uns“ oder „unser“ bezeichnet) diese umfassende Datenschutzrichtlinie (im Folgenden als „Richtlinie“ bezeichnet) erstellt. In diesem Dokument wird ausführlich erläutert, wie wir Ihre persönlichen und technischen Daten auf unserer digitalen Fertigungsplattform erfassen, verarbeiten, nutzen, teilen, speichern und schützen, und es wird dargelegt, wie Sie Ihre gesetzlichen Datenrechte ausüben können.

Bevor Sie ein Konto registrieren, Designdateien einreichen oder eine Bestellung aufgeben, lesen Sie diese Richtlinie bitte sorgfältig durch und achten Sie dabei besonders auf die darin hervorgehobenen Klauseln fetter Text. Wenn Sie Fragen, Kommentare oder Compliance-Anfragen zu dieser Richtlinie haben, wenden Sie sich bitte über die am Ende dieses Dokuments aufgeführten offiziellen Kanäle an unser Datenschutzteam.

1. Definitionen und Anwendungsbereich

1.1 Kerndefinitionen

  • PCBPath-Plattform: Bezieht sich auf die offizielle PCBPath-Website (Domäne: PCBPath.com), Webportale, APIs und zugehörige clientseitige Anwendungen.
  • PCBPath-Dienstleister: Bezieht sich auf Shanghai Pangolin Electronics Co., Ltd., den Anbieter von Internetinformationen, Softwaretechnologie und Elektronikfertigung für Unternehmen, der PCBPath betreibt.
  • Persönliche Daten: Bezieht sich auf alle elektronisch oder anderweitig aufgezeichneten Informationen, die unabhängig oder in Kombination mit anderen Daten verwendet werden können, um eine bestimmte natürliche Person zu identifizieren oder die Online-Aktivitäten einer identifizierbaren Person widerzuspiegeln.
  • Sensible persönliche Daten: Bezieht sich auf personenbezogene Daten, deren Offenlegung oder Missbrauch die persönliche Sicherheit, die Sicherheit von Eigentum oder den Ruf des Unternehmens gefährden könnte. Dazu gehört Von der Regierung ausgestellte Identifikationsnummern, persönliche biometrische Daten, Bankkontonummern, Anmeldeinformationen für Zahlungskarten, Aufzeichnungen über Finanztransaktionen, genaue Standortverfolgung und personenbezogene Daten von Minderjährigen unter 16 Jahren.
  • Technische Daten zum geistigen Eigentum (IP): Bezieht sich auf CAD/CAM-Konstruktionsdateien, die für Angebote, Design for Manufacturability (DFM)-Verifizierung, Fertigung oder Montage hochgeladen wurden, einschließlich Gerber RS-274X/X2-Dateien, ODB++-Archiven, IPC-2581-Daten, NC-Bohrdateien, Stücklistentabellen und Pick-and-Place-Koordinaten.
  • Löschung personenbezogener Daten: Bezieht sich auf die dauerhafte Entfernung personenbezogener Daten aus aktiven Betriebssystemen und Produktionsdatenbanken, sodass die Daten nicht abgerufen, rekonstruiert oder abgerufen werden können.

1.2 Anwendungsbereich

Diese Richtlinie gilt für alle Produkte, Online-Angebots-Engines, DFM-Analysetools und Fertigungsdienstleistungen, die PCBPath über Websites, Kundenanwendungen und zukünftige digitale Schnittstellen hinweg bereitstellt. Wenn ein verbundenes Unternehmen unter Verwendung Ihres PCBPath-Kontos Dienste ohne separate Datenschutzerklärung bereitstellt, regelt diese Richtlinie die Datenverarbeitung.

Bitte beachten Sie, dass diese Richtlinie nicht für externe Dienste Dritter gilt, die über unsere Plattform verlinkt sind (z. B. unabhängige Logistikportale oder externe Zahlungsgateways), die ihren eigenen jeweiligen Datenschutzbestimmungen unterliegen.

2. Wie wir Ihre Daten erfassen und verwenden

Wir erheben und verarbeiten personenbezogene und technische Daten ausschließlich auf gesetzlicher Grundlage – einschließlich vertraglicher Notwendigkeit, berechtigter Geschäftsinteressen, Einhaltung gesetzlicher Vorschriften und Ihrer ausdrücklichen Zustimmung –, um Fertigungsaufträge auszuführen, Plattformfunktionen zu optimieren, Projektaktualisierungen zu kommunizieren und die Systemsicherheit zu schützen.

2.1 Bereitstellung, Verbesserung und Entwicklung von Fertigungsdienstleistungen

Wir verarbeiten Ihre Informationen, um sofortige PCB/PCBA-Angebote zu erstellen, automatisierte CAM/DFM-Prüfungen durchzuführen, kundenspezifische Leiterplatten herzustellen und interne Qualitätsaudits durchzuführen. Die Verarbeitung dieser Daten erfolgt auf Grundlage unserer vertraglichen Verpflichtung zur Erfüllung Ihrer Aufträge sowie unseres berechtigten Interesses an der Aufrechterhaltung hoher Fertigungsausbeuten und kontinuierlicher Betriebszuverlässigkeit. Wenn Sie an Werbeveranstaltungen, technischen Sponsoringprogrammen oder Benutzerumfragen teilnehmen, verwenden wir die übermittelten Daten ausschließlich zur Verwaltung dieser spezifischen Programme.

2.2 Kontoregistrierung und Mitgliedschaftsverwaltung

  • Grundlegende Kontoerstellung: Um auf automatisierte Angebote, Datei-Uploads und Auftragsverfolgung zuzugreifen, müssen Sie ein PCBPath-Konto registrieren, indem Sie ein gültiges Konto angeben E-Mail-Adresse, Benutzername und verschlüsseltes Passwort. Sie können öffentliche Informationsseiten ohne Registrierung durchsuchen, interaktive Engineering-Tools erfordern jedoch eine Authentifizierung.
  • Unternehmensverifizierung und Rollendienste: Für Firmenkreditkonten, Steuerbefreiungsabwicklung, Zollabfertigung oder Lieferantenqualifizierung können wir Unternehmensregistrierungsbescheinigungen, Steueridentifikationsnummern (VAT/EIN) und Angaben zu autorisierten Vertretern anfordern.
  • Optionale Profilanpassung und Anmeldung bei Drittanbietern: Sie können optional Ihren vollständigen Namen, Firmentitel, Telefonnummer und Rechnungseinstellungen angeben, um den Checkout zu optimieren. Mit Ihrer ausdrücklichen Autorisierung können Sie sich auch über unterstützte OAuth-Drittanbieter authentifizieren, die im Rahmen Ihrer Erlaubnis grundlegende Profiltokens teilen.

2.3 Auftragserteilung, technische Überprüfung und Erfüllung

Wenn Sie einen Auftrag für die Leiterplattenfertigung, Schablonenproduktion, Komponentenbeschaffung oder schlüsselfertige PCBA erteilen, generiert unser System einen eindeutigen Transaktionsdatensatz. Zur Abwicklung Ihrer Bestellung erheben wir:

  • Empfänger- und Logistikdaten: Die Vollständiger Name des Empfängers, Lieferadresse, Postleitzahl, E-Mail-Adresse und Kontakttelefonnummer, zusammen mit Zollabfertigungssteuer-IDs oder EORI-Nummern erforderlich für grenzüberschreitende Sendungen.
  • Transaktionsmetadaten: Bestellnummern, technische Spezifikationen, Anzahl der Schichten, IPC-Klassenanforderungen, Einzelpreise, Zeitstempel und technische Hinweise.
  • Proprietäre Designdateien: Hochgeladene Gerber-, Stücklisten- und Baugruppendateien werden ausschließlich von unserer automatisierten CAM-Software und autorisierten Produktionsingenieuren verarbeitet, um Ihre Platinen herzustellen und zu prüfen. Wir verkaufen, veröffentlichen oder rekonstruieren niemals Designdateien unserer Kunden.

Wenn Sie eine Bestellung für den Direktversand an einen Drittempfänger aufgeben, garantieren Sie, dass Sie von diesem Empfänger die rechtmäßige Genehmigung erhalten haben, seine Lieferdaten an PCBPath weiterzugeben.

2.4 Zahlungsabwicklung und finanzielle Sicherheit

Zur Begleichung von Bestellrechnungen können Sie aus integrierten Zahlungsgateways (z. B. Kredit-/Debitkarten, PayPal oder Überweisungen) wählen. Bei der Zahlungsabwicklung werden erforderliche Abrechnungsparameter – einschließlich Ihrer Kontokennung, Rechnungsbetrag, Zahlungskartennummer, Ablaufdatum und Verifizierungsdaten zur Bekämpfung der Geldwäsche (AML).– werden über verschlüsselte Kanäle an lizenzierte Finanzinstitute übertragen. Wir synchronisieren Zahlungsstatusbenachrichtigungen mit diesen Prozessoren, um Ihren Bestellablauf zu aktualisieren, Steuerrechnungen auszustellen und Rechnungsanfragen zu klären.

2.5 Logistiksynchronisierung und Lieferung

Um eine schnelle und beschädigungsfreie internationale Lieferung Ihrer hergestellten Waren zu gewährleisten, übermitteln wir die erforderlichen Versandetiketten und Zollrechnungen an weltweite Partnerkuriere (wie DHL, FedEx, UPS oder Speditionen). Logistikpartner sind vertraglich darauf beschränkt, Ihre Lieferdaten ausschließlich für die Zollabwicklung und den physischen Transport zu verwenden. Wir erhalten von diesen Spediteuren auch Tracking-Telemetriedaten in Echtzeit, sodass Sie den Sendungsfortschritt direkt in Ihrem Konto-Dashboard überwachen können.

2.6 Kundenkommunikation, technischer Support und Streitbeilegung

Wenn Sie eine Bestellung aufgeben, sendet unser System transaktionale E-Mail-Benachrichtigungen zu DFM-Engineering-Holds (EQs), Produktionsmeilensteinen und Versandversand. Mit Ihrer ausdrücklichen Zustimmung können wir auch technische Newsletter oder Werbe-Updates versenden; Sie können diese Einwilligung jederzeit über den Abmeldelink in jeder Marketing-E-Mail oder durch Kontaktaufnahme mit uns widerrufen.

Wenn Sie sich an unsere technischen Support- oder Kundendienstteams wenden, überprüfen wir Ihre Identität und speichern sie Kommunikationsprotokolle, technische Anfragen, Inspektionsfotos und Auftragsunterlagen um technische Probleme zu diagnostizieren, RMAs zu bearbeiten und unser Qualitätsmanagementsystem kontinuierlich zu verbessern.

2.7 Plattforminteraktive Funktionen

Wenn Sie Konfigurationen in Ihrem Warenkorb speichern, Komponenten mit Lesezeichen versehen oder an öffentlichen Frage-und-Antwort-Foren und Produktrezensionen teilnehmen, zeichnen wir entsprechende Serviceprotokolle auf. Bitte seien Sie vorsichtig, wenn Sie in öffentlichen Community-Bereichen posten: Laden Sie niemals vertrauliche Schaltpläne, proprietäre Gerber-Screenshots oder sensible persönliche Kontaktdaten in öffentlichen Kommentaren hoch.

2.8 Cybersicherheit und Betrugsprävention

Um unsere Fertigungsinfrastruktur und Benutzerkonten vor Phishing, Credential Stuffing, DDoS-Angriffen (Distributed Denial of Service) und Zahlungsbetrug zu schützen, erfassen unsere Sicherheitssysteme Geräteattribute, Browsersignaturen und Netzwerkzugriffsprotokolle. Wir analysieren diese Telemetrie, um die Kontoauthentizität zu überprüfen, ungewöhnliche Anmeldeversuche zu erkennen und Plattformsicherheitsrichtlinien durchzusetzen.

3. Zusammenfassung der Datenerhebung, Rechtsgrundlage und Speicherung

Die folgende Tabelle bietet einen strukturierten Überblick über die von PCBPath verarbeiteten Datenkategorien, den primären technischen oder betrieblichen Zweck, die geltende DSGVO-Rechtsgrundlage und unseren standardmäßigen Aufbewahrungsplan:

DatenkategorieBeispiele für erfasste DatenPrimärer VerarbeitungszweckRechtsgrundlage der DSGVOAufbewahrungsfrist
KontoidentitätsdatenE-Mail-Adresse, Benutzername, gehashtes Passwort, FirmennameKontoauthentifizierung, Arbeitsbereichsverwaltung, SicherheitswarnungenVertragliche Notwendigkeit (Art. 6(1)(b))Aktive Kontodauer plus 90 Tage nach der Löschungsanfrage
Konstruktions- und CAD-DateienGerber-Dateien, ODB++, Stücklisten, Pick-and-Place-Dateien, DFM-NotizenCAM-Engineering-Überprüfung, PCB-Herstellung, SMT-Montage, AOI/RöntgeninspektionVertragliche Notwendigkeit (Art. 6(1)(b))Zur Vereinfachung der Nachbestellung im verschlüsselten Speicher aufbewahrt; auf Wunsch des Nutzers sofort gelöscht
Auftrags- und LogistikdatenEmpfängername, Lieferadresse, Telefonnummer, Zollsteuer-ID/EORIAuftragsabwicklung, internationale Zollabfertigung, KurierzustellungVertragliche Notwendigkeit und rechtliche Verpflichtung (Art. 6(1)(b), (c))7 Jahre zur Einhaltung internationaler Steuer-, Zoll- und Handelsprüfungsgesetze
Finanz- und ZahlungsdatenTransaktions-IDs, Überweisungsbelege, tokenisierter ZahlungsstatusZahlungsüberprüfung, Rechnungsstellung, Rückerstattungsabwicklung, AML-ComplianceVertragliche Notwendigkeit und rechtliche Verpflichtung (Art. 6(1)(b), (c))7 Jahre gemäß den gesetzlichen Finanz- und Rechnungslegungsvorschriften
Netzwerk- und SicherheitsprotokolleIP-Adresse, HTTP-Benutzeragent, Zeitstempel der Anfrage, Verweis-URLsSystemfehlerbehebung, DDoS-Abwehr, BetrugspräventionBerechtigte Interessen (Art. 6(1)(f))PII maskiert nach 7 Tagen; Rohe Sicherheitsprotokolle werden innerhalb von 60 Tagen automatisch gelöscht
MarketingpräferenzenNewsletter-Anmeldestatus, Aufzeichnungen zu WerbeinteraktionenVersenden von technischen Updates, Produktionsaktionen und BranchennachrichtenAusdrückliche Einwilligung (Art. 6(1)(a))Bis zum Widerruf der Einwilligung (Abbestellen) oder 24 Monaten Inaktivität

4. Zusätzliche Regeln für die Verarbeitung personenbezogener Daten

  • Autorisierung von Daten Dritter: Wenn Sie personenbezogene Daten einer anderen Person (z. B. eines Kollegen, Kunden oder Endempfängers) übermitteln, müssen Sie vor der Übermittlung sicherstellen, dass Sie deren rechtmäßige Erlaubnis eingeholt haben.
  • Sekundäre Zweckbeschränkungen: Sollten wir jemals beabsichtigen, Ihre personenbezogenen Daten für einen Zweck zu verarbeiten, der mit den in dieser Richtlinie genannten Zwecken nicht vereinbar ist, werden wir Sie benachrichtigen und Ihre vorherige ausdrückliche Zustimmung einholen.
  • Indirekt gewonnene Daten: Wenn wir personenbezogene Daten indirekt von einem autorisierten Drittpartner erhalten, bestätigen wir schriftlich, dass der Partner die Daten rechtmäßig erfasst und die Genehmigung zur Übertragung erhalten hat, und wir wenden identische Verschlüsselungs- und Zugriffskontrollen an, um sie zu schützen.
  • Anonymisierte statistische Forschung: In Übereinstimmung mit den geltenden Datenschutzbestimmungen können wir ohne gesonderte Ankündigung irreversibel anonymisierte, deidentifizierte aggregierte Metriken (wie die Gesamtverteilung der Platinenebene oder anonyme DFM-Erfolgsquoten) für die Kapazitätsplanung, statistische Analyse und Algorithmusoptimierung verwenden.
  • Diensteinstellungsprotokoll: Sollte ein bestimmtes PCBPath-Dienstmodul dauerhaft eingestellt werden, werden wir dies im Voraus öffentlich bekannt geben, die Datenerfassung für dieses Modul sofort einstellen und zugehörige persönliche Datensätze dauerhaft löschen oder anonymisieren.

5. Wie wir Cookies und ähnliche Technologien verwenden

5.1 Cookies

Um eine nahtlose Sitzungsauthentifizierung zu gewährleisten, Artikel und benutzerdefinierte PCB-Parameter in Ihrem Warenkorb beizubehalten und Ihre Sprach- und Währungseinstellungen zu speichern, speichern wir kleine Textdateien, sogenannte Cookies, im lokalen Speicher Ihres Browsers. Sie können Ihren Webbrowser jederzeit so konfigurieren, dass Cookies blockiert oder gelöscht werden. Das Deaktivieren wesentlicher Sitzungscookies kann jedoch dazu führen, dass Sie sich nicht bei Ihrem Konto anmelden oder Online-Käufe durchführen können.

5.2 Web Beacons, Pixel-Tags und ETags

Neben Standard-Cookies verwenden wir HTTP-Entity-Tags (ETags) und transparente Pixel-Tags:

  • Kommunikationspixel: Transaktions- und Newsletter-E-Mails können Pixel-Tags enthalten, die anzeigen, ob eine E-Mail zugestellt und geöffnet wurde, was uns dabei hilft, redundante Nachrichten zu reduzieren. Sie können den Erhalt von Marketing-E-Mails jederzeit abbestellen.
  • HTTP ETags: ETags sind Standardprotokoll-Header, die zwischen Ihrem Browser und unseren Servern ausgetauscht werden, um zwischengespeicherte Ressourcen zu validieren, den Bandbreitenverbrauch zu reduzieren und die Seitenladegeschwindigkeit zu beschleunigen. Sie können zwischengespeicherte ETags über Ihre Browsereinstellungen löschen.

6. Wie wir Informationen teilen, übertragen und offenlegen

6.1 Weitergabe von Informationen an Dritte

Wir verbieten strengstens den Verkauf Ihrer persönlichen Daten oder technischen Dateien an Dritte. Wir geben notwendige Daten nur unter den folgenden kontrollierten Umständen an externe Stellen weiter:

  • Gesetzliche und behördliche Verpflichtungen: Wenn dies durch geltende Gesetze, gerichtliche Vorladungen, Gerichtsverfahren oder rechtmäßige Anfragen von Regierungs- oder Zollbehörden vorgeschrieben ist.
  • Explizite Zustimmung des Benutzers: Wenn Sie zuvor eine ausdrückliche Genehmigung zur Weitergabe Ihrer Daten an einen benannten Dritten erteilt haben.
  • Herstellung und Lieferkettenabwicklung: Wenn es zur Abwicklung Ihrer Bestellung erforderlich ist, geben wir streng erforderliche Betriebsparameter an geprüfte Unterauftragsverarbeiter weiter, darunter autorisierte Fertigungsstätten, Händler für elektronische Komponenten, Finanzzahlungsabwickler und internationale Logistikkuriere.
  • Verbundene Unternehmenseinheiten: Wir können erforderliche Konto- und Sicherheitsdaten an verbundene Unternehmen weitergeben, die unter Shanghai Pangolin Electronics Co., Ltd. tätig sind, ausschließlich für eine einheitliche Kontoverwaltung, Risikokontrolle und Auftragserfüllung im Rahmen des Schutzes dieser Richtlinie.
  • Autorisierte technische Partner: Wenn Drittanbieter in unserem Namen Infrastruktur-Hosting oder Sicherheitsüberprüfungen durchführen, sind sie an strenge Datenverarbeitungsvereinbarungen (DPAs) und Geheimhaltungsvereinbarungen (NDAs) gebunden, die jede unbefugte Nutzung von Daten verbieten.

6.2 Unternehmensübertragungen

Wir werden Ihre personenbezogenen Daten nicht an unabhängige Unternehmen oder Organisationen weitergeben, außer mit Ihrer ausdrücklichen Zustimmung oder im Falle einer Unternehmensfusion, Übernahme, Umstrukturierung oder Liquidation. Bei solchen strukturellen Übergängen stellen wir sicher, dass das Nachfolgeunternehmen an diese Datenschutzrichtlinie gebunden bleibt, oder verlangen von ihm, dass es eine erneute Zustimmung von Ihnen einholt.

6.3 Offenlegung

Wir geben Ihre personenbezogenen Daten oder technischen Dateien niemals öffentlich bekannt, es sei denn, Sie erteilen eine ausdrückliche schriftliche Einwilligung (z. B. durch Angabe einer genehmigten Kundenfallstudie) oder wenn die Offenlegung gesetzlich zwingend vorgeschrieben ist, um schwerem Plattformbetrug, gefälschten Aktivitäten oder drohenden Bedrohungen der öffentlichen Sicherheit entgegenzuwirken.

7. Wie wir Ihre Daten schützen und speichern

7.1 Technische und kryptografische Sicherheitsmaßnahmen

Wir implementieren Sicherheitsarchitekturen auf Unternehmensniveau, die an internationalen Informationssicherheitsstandards ausgerichtet sind, um Ihre Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung zu schützen:

  • Verschlüsselung bei der Übertragung und im Ruhezustand: Alle zwischen Ihrem Webbrowser und PCBPath-Servern ausgetauschten Daten werden mit Transport Layer Security (HTTPS/TLS 1.2 und TLS 1.3) verschlüsselt. Sensible Anmeldeinformationen und technische Archive werden in verschlüsselten Unternehmensspeicherclustern gespeichert.
  • Strikte rollenbasierte Zugriffskontrolle (RBAC): Der Zugriff auf Gerber-Dateien, Stücklisten und personenbezogene Daten des Kunden ist streng nach dem Need-to-know-Prinzip auf autorisierte CAM-Ingenieure und Fulfillment-Mitarbeiter beschränkt, die an gesetzlich durchsetzbare Vertraulichkeitsverpflichtungen gebunden sind.
  • Kontinuierliche Schwachstellenprüfung: Unsere Cloud-Infrastruktur und Produktionsnetzwerke werden routinemäßigen Penetrationstests, Firewall-Audits und automatisierten Malware-Scans unterzogen.

7.2 Organisationsdaten-Governance

Wir unterhalten ein umfassendes Datenlebenszyklus-Governance-Programm, das von einem engagierten Datenschutzbeauftragten (DPO) und einem Cybersicherheitsteam überwacht wird. Alle Mitarbeiter absolvieren bei der Einstellung und danach jährlich eine obligatorische Schulung zum Schutz der Privatsphäre und des Schutzes geistigen Eigentums. Darüber hinaus führen wir regelmäßig Personal Information Security Impact Assessments (PISIA) für alle neuen Plattformfunktionen durch.

7.3 Reaktionsplan für Sicherheitsvorfälle

Im unwahrscheinlichen Fall einer physischen, technischen oder administrativen Sicherheitsverletzung, die sich auf Ihre personenbezogenen Daten auswirkt, werden wir unverzüglich unseren Notfallplan zur Reaktion auf Vorfälle umsetzen, um das Problem einzudämmen und das Risiko zu mindern. In Übereinstimmung mit den Artikeln 33 und 34 der DSGVO sowie anderen geltenden Gesetzen werden wir betroffene Benutzer und relevante Aufsichtsbehörden umgehend benachrichtigen und dabei die Art des Vorfalls, die ergriffenen Abhilfemaßnahmen und die empfohlenen Vorsichtsmaßnahmen detailliert beschreiben.

7.4 Ihre Verantwortung für die Kontosicherheit

Die Aufrechterhaltung der Kontosicherheit liegt in der gemeinsamen Verantwortung. Wir empfehlen Ihnen dringend, ein komplexes, eindeutiges Passwort für Ihr PCBPath-Konto zu verwenden und Ihre Anmeldeinformationen niemals über unverschlüsselte Kanäle weiterzugeben. Wenn Sie den Verdacht haben, dass Ihre Kontoanmeldeinformationen oder API-Schlüssel kompromittiert wurden, kontaktieren Sie uns bitte umgehend, damit wir den unbefugten Zugriff sperren können.

7.5 Datenspeicher- und Protokollaufbewahrungsfristen

Um die Stabilität der Plattform aufrechtzuerhalten und Netzwerkfehler zu diagnostizieren, zeichnen unsere Webserver Standardanforderungsprotokolle auf, die Zeitstempel, IP-Adressen, Verweis-URLs und Benutzeragentenzeichenfolgen enthalten. Persönlich identifizierbare Elemente in Serverzugriffsprotokollen werden nach 7 Tagen maskiert und rohe Webprotokolle werden innerhalb von 60 Tagen dauerhaft gelöscht. IP-Adressen, die bei sensiblen Aktionen (z. B. Kontoregistrierung und Bezahlvorgang) zur Betrugsprävention protokolliert werden, werden ebenfalls automatisch innerhalb von 60 Tagen gelöscht.

8. Schutz der Daten Minderjähriger

Die industriellen PCB-Fertigungs- und PCBA-Dienste von PCBPath sind ausschließlich für erwachsene Fachkräfte, Ingenieure und Handelsunternehmen konzipiert. Wir erheben, verarbeiten oder fordern wissentlich keine personenbezogenen Daten von Minderjährigen unter 16 Jahren an (oder das entsprechende Mindestalter in der jeweiligen Gerichtsbarkeit). Wenn wir feststellen, dass personenbezogene Daten eines Kindes unter 16 Jahren versehentlich ohne nachweisbare Zustimmung der Eltern übermittelt wurden, werden wir diese Informationen unverzüglich von unseren Servern löschen. Wenn Sie glauben, dass ein Minderjähriger uns personenbezogene Daten zur Verfügung gestellt hat, benachrichtigen Sie bitte umgehend unser Support-Team.

9. Ihre Datenschutzrechte (DSGVO und globale Standards)

Unabhängig von Ihrem geografischen Standort respektiert PCBPath Ihre gesetzlichen Rechte an Ihren personenbezogenen Daten. Gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und vergleichbaren internationalen Datenschutzrahmen haben Sie die folgenden Rechte:

  1. Zugriffsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Ihre personenbezogenen Daten verarbeiten, und eine Kopie der personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben.
  2. Recht auf Berichtigung: Sie können ungenaue oder unvollständige Konto-, Rechnungs- oder Versandinformationen direkt in Ihrem Benutzer-Dashboard aktualisieren oder korrigieren oder indem Sie uns kontaktieren.
  3. Recht auf Löschung („Recht auf Vergessenwerden“): Sie können die dauerhafte Löschung Ihrer personenbezogenen Daten und hochgeladenen technischen Dateien beantragen, wenn die Daten für die Zwecke, für die sie erfasst wurden, nicht mehr benötigt werden, vorbehaltlich gesetzlicher steuerlicher und buchhalterischer Aufbewahrungspflichten.
  4. Recht auf Einschränkung oder Widerspruch gegen die Verarbeitung: Sie haben das Recht, die Verarbeitung Ihrer personenbezogenen Daten für Direktmarketing oder bestimmte berechtigte Interessen jederzeit einzuschränken oder abzulehnen.
  5. Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre persönlichen Daten und Daten zur Bestellhistorie in einem strukturierten, gängigen und maschinenlesbaren Format (z. B. CSV oder JSON) zu erhalten und an einen anderen Verantwortlichen zu übermitteln.
  6. Recht auf Widerruf der Einwilligung: Wenn die Datenverarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.
  7. Recht auf Beschwerde: Wenn Sie der Meinung sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen geltende Datenschutzgesetze verstößt, haben Sie das Recht, eine formelle Beschwerde bei Ihrer nationalen Datenschutzbehörde (DPA) einzureichen.

Um Ihr Konto vor unbefugter Offenlegung zu schützen, können wir eine angemessene Identitätsprüfung verlangen, bevor wir einer Anfrage einer betroffenen Person nachkommen. Wir reagieren auf alle verifizierten Datenschutzanfragen umgehend und strikt innerhalb unserer Frist 15 bis 30 Kalendertage.

10. Aktualisierungen dieser Datenschutzrichtlinie

Wir überprüfen und aktualisieren diese Datenschutzrichtlinie regelmäßig, um technologischen Fortschritten, neuen Produktionsmöglichkeiten und sich entwickelnden internationalen Datenschutzbestimmungen Rechnung zu tragen. Wir werden Ihre Rechte aus dieser Richtlinie niemals ohne Ihre ausdrückliche Zustimmung einschränken. Alle Überarbeitungen werden auf dieser Seite mit einem aktualisierten Datum des Inkrafttretens veröffentlicht und wesentliche Änderungen werden über gut sichtbare Plattformmitteilungen oder E-Mail-Benachrichtigungen kommuniziert.

Zu den wesentlichen Änderungen zählen unter anderem:

  • Wesentliche Änderungen unseres Servicemodells, der Datenverarbeitungszwecke oder der Kategorien der erfassten personenbezogenen Daten.
  • Änderungen im Unternehmenseigentum oder in der Identität des Datenverantwortlichen aufgrund von Fusionen, Übernahmen oder Umstrukturierungen.
  • Änderungen der primären Kategorien von Drittempfängern, mit denen personenbezogene Daten geteilt oder übertragen werden.
  • Wesentliche Änderungen Ihrer gesetzlichen Datenrechte oder der Verfahren zu deren Ausübung.
  • Aktualisierungen der Kontaktdaten unseres Datenschutzbeauftragten oder der offiziellen Eskalationskanäle für Beschwerden.

11. So erreichen Sie uns

Wenn Sie Fragen, Vorschläge, Datenzugriffs- oder Datenlöschungsanfragen oder Bedenken hinsichtlich der Einhaltung dieser Datenschutzrichtlinie oder unserer Schutzmaßnahmen für geistiges Eigentum haben, wenden Sie sich bitte an unser Datenschutzteam. Wir prüfen alle Anfragen umgehend und geben umgehend eine sachliche Antwort 15 Kalendertage:

  • Allgemeine Fragen zum Datenschutz und zu Datenrechten: Bitte senden Sie uns eine E-Mail an [email protected] oder wenden Sie sich an Ihren zuständigen PCBPath-Kundenbetreuer.
  • Meldung von Sicherheitsvorfällen und Sicherheitslücken: Wenn Sie einen unbefugten Zugriff oder einen möglichen Verstoß gegen Ihre persönlichen Daten oder technischen Dateien vermuten, melden Sie dies bitte umgehend an [email protected].

Wenn Sie mit unserer Lösung nicht zufrieden sind und glauben, dass unsere Verarbeitung Ihrer personenbezogenen Daten Ihre berechtigten Rechte und Interessen verletzt hat, behalten Sie sich das Recht vor, Rechtsbehelfe bei der zuständigen Datenschutzaufsichtsbehörde einzulegen oder eine Klage bei dem für den Sitz des Dienstleisters zuständigen Gericht einzureichen.

Fast Turnaround • Instant Quote

Ready to Prototype Your PCB Design?

Upload your Gerber files now for an automated DFM check and accurate online pricing within seconds. High reliability guaranteed.

Free DFM Inspection
24h Rapid Build
IPC Class 2/3 Quality
  • Kontaktieren Sie uns auf WhatsApp

    Oder scannen Sie den QR-Code unten:

    PCBPath WhatsApp QR