Datenschutzerklärung

1. Geltungsbereich und Verantwortlichkeit

Diese Richtlinie gilt für die Website, die Anmeldung und die Plattform Kine Quote. Edilson Lino ist der Verantwortliche für die von Kine Quote verarbeiteten Daten, solange der Betrieb als Einzelperson geführt wird. Der Kontakt für Fragen und Anfragen zum Datenschutz lautet comercial@kinequote.com.

Wenn ein Kundenunternehmen Daten über seine eigenen Kunden eingibt, bestimmt es den Zweck dieser Verarbeitung und muss über die entsprechende Rechtsgrundlage verfügen. Kine Quote verarbeitet diese Daten ausschließlich zur Bereitstellung der vertraglich vereinbarten Funktionen, wenn sie in dessen Infrastruktur verarbeitet werden.

2. Definitionen

Die nachstehenden Begriffe entsprechen denen des LGPD selbst und behalten auf dieser gesamten Seite diese Bedeutung.

• Betroffene Person: die natürliche Person, auf die sich die Daten beziehen.
• Verantwortlicher: wer darüber entscheidet, wie und warum die Daten verarbeitet werden.
• Auftragsverarbeiter: wer die Daten im Auftrag des Verantwortlichen und nach dessen Anweisungen verarbeitet.
• Verarbeitung: jeder Vorgang im Zusammenhang mit personenbezogenen Daten – Erheben, Verwenden, Zugreifen, Speichern, Weitergeben, Löschen.
• ANPD: Nationale Datenschutzbehörde Brasiliens, die für die Durchsetzung des Gesetzes zuständige Behörde.

3. Konto- und Plattformdaten

Bei der Anmeldung werden E-Mail und Passwort verwendet, um den Zugang über Supabase zu authentifizieren. Das Passwort wird von der Oberfläche von Kine Quote weder angezeigt noch gespeichert. Sie können sich auch mit Google anmelden; in diesem Fall bestätigt Google Ihre Identität und teilt uns Namen und E-Mail mit.

Im Dashboard können vom Nutzer eingegebene Daten vorhanden sein, etwa Kundeninformationen, Kontaktdaten, Steuernummer, Maschinen- und Materialparameter, Unternehmenseinstellungen und Angebotswerte. DXF-Dateien, die im Dashboard geöffnet werden — in Angebote und im Nesting —, werden im Browser selbst gelesen und analysiert; der Dateiinhalt wird an keinen Server gesendet. In Angebote wird das Berechnungsergebnis Teil des Angebots. Im Nesting bleiben die Teile (Kontur und Dateiname) und die Anordnung im Speicher des Browsers, damit sie beim Wechsel der Ansicht nicht verloren gehen, bis Sie auf Neu beginnen klicken; der Server erhält nur einen Eintrag pro Export (Art, Datum und wer exportiert hat), um das Limit des Plans zu zählen. Gespeicherte Nestings bleiben nur in diesem Browser, bis Sie sie löschen. „Dieses Nesting kalkulieren“ überträgt Name, Menge und Preis jedes Teils ins Angebot — nie die Zeichnung.

Damit jedes Konto immer nur auf einem Gerät geöffnet ist, speichern wir bei jeder Anmeldung in Supabase die Sitzungskennung, den Zeitpunkt der Anmeldung und des letzten Zugriffs sowie Browser und Betriebssystem des Geräts (den sogenannten User Agent). Wir speichern einen Eintrag pro Nutzer, der bei jeder neuen Anmeldung ersetzt wird. Supabase selbst kann bei der Authentifizierung zur Kontosicherheit auch IP-Adresse und Browser erfassen. Wenn Sie ein neues Passwort anfordern, sendet Supabase den Link an die E-Mail-Adresse des Kontos. Zur Freischaltung der Testphase bitten wir um die Bestätigung einer Mobilnummer per SMS: Die Nummer wird in Ihrem Konto bei Supabase gespeichert und an Twilio übermittelt, das den Code versendet. Jede Nummer bestätigt nur ein Konto.

Wenn Sie die Zwei-Schritt-Verifizierung aktivieren, speichert Supabase den Schlüssel Ihrer Authenticator-App, um die Codes zu prüfen. Änderungen an Preisen, Berechtigungen, Plan, Portal und ERP-Integration werden mit Urheber und Uhrzeit protokolliert und sind nur für den Kontoinhaber sichtbar.

4. Browserdaten und öffentliche Formulare

Kunden, Angebote, Parameter und Unternehmenseinstellungen bleiben in Ihrem Konto bei Supabase (Abschnitt 7) und begleiten das Konto auf jedem Gerät. Im Browser verbleiben nur die laufende Nesting-Anordnung, eine Kopie der in Abschnitt 5 beschriebenen Einstellungen, damit die Ansicht schneller öffnet, und der Zeitpunkt Ihrer letzten Aktivität, mit dem die Sitzung nach 1 Stunde ohne Nutzung beendet wird. Auch gespeicherte Nestings bleiben im Browser (Abschnitt 3).

Das Vorstellungsformular auf der Startseite sendet die ausgefüllten Felder. Diese sind: vollständiger Name, Unternehmen, Land, WhatsApp (im internationalen Format mit Ländervorwahl gespeichert), E-Mail, Stadt/Bundesland, Branche, ob Sie bereits mit Laserschneiden arbeiten, wie Sie heute Angebote erstellen und, falls angegeben, Größe des Schneidtischs und Leistung der Maschine. Mit dieser Übermittlung werden keine weiteren Daten erhoben — wir speichern weder IP-Adresse noch Browserkennung zusammen mit dem Formular.

Zweck: Sie zu kontaktieren, um Kine Quote vorzustellen und den Bedarf Ihres Unternehmens zu verstehen. Es handelt sich um einen von Ihnen angeforderten geschäftlichen Kontakt auf Grundlage des berechtigten Interesses nach Art. 7, IX, LGPD. Die Daten werden weder verkauft noch weitergegeben noch für Werbung genutzt.

Wo sie liegen: in der Datenbank von Supabase, in derselben Umgebung wie in Abschnitt 7 beschrieben. Das Formular schreibt, und nichts auf der Website kann das Geschriebene lesen — gelesen wird nur über die Verwaltung von Kine.

Wie lange: bis zu 24 Monate ab der Übermittlung, oder kürzer, wenn der Kontakt vorher endet oder Sie die Löschung verlangen. Für Löschung oder eine Kopie Ihrer Daten schreiben Sie an comercial@kinequote.com; die vollständigen Rechte stehen in Abschnitt 10.

Das Formular auf der Seite /começar erstellt ein Konto. Dafür sendet es vollständigen Namen, wie Sie angesprochen werden möchten (optional), Unternehmen, Mobilnummer, E-Mail und das gewählte Passwort. Das Passwort wird direkt von Supabase verarbeitet und verschlüsselt gespeichert — Kine Quote zeigt es nicht an, speichert es nicht und hat keinen Zugriff darauf.

Zweck: Ihren Zugang zur Plattform anzulegen und zu erhalten und Sie zum Konto kontaktieren zu können. Wie lange: solange das Konto besteht. Bei Schließung werden die Registrierungsdaten auf Anfrage über den Kanal in Abschnitt 10 gelöscht.

Angebotsportal. Wenn ein Kundenunternehmen sein Portal einschaltet, gibt die anfragende Person Namen, E-Mail und optional Telefon an und wählt Material, Dicke und Menge. Die DXF-Datei wird auf dem Server nur gelesen, um Maße und Preis zu berechnen; gespeichert werden Dateiname und Maße, nicht die Zeichnung. Das Unternehmen, dem das Portal gehört, ist Verantwortlicher für diese Daten, Kine Quote handelt als Auftragsverarbeiter. Anfragen werden 12 Monate nach der Übermittlung automatisch gelöscht.

5. Cookies und technische Daten

Wir verwenden notwendige Cookies, um die angemeldete Sitzung aufrechtzuerhalten. Ist bei der Anmeldung „Angemeldet bleiben“ markiert, gilt die Sitzung bis zu sieben Tage; ohne Markierung endet sie beim Schließen des Browsers. In jedem Fall endet die Sitzung nach 1 Stunde ohne Nutzung. Ein Cookie speichert diese Wahl. Wenn Sie eine Sprache der Website wählen, speichern wir ein Cookie mit dieser Wahl, gültig für ein Jahr; es enthält nur den Sprachcode. Die Einstellungen des Dashboards — Design, Schriftgröße, Bewegung, Benachrichtigungen, der gewählte Name und der Avatar — werden in Ihrem Konto bei Supabase gespeichert, damit sie auf jedem Gerät gelten; der Browser behält eine Kopie, damit die Ansicht schneller öffnet.

Das Projekt verwendet weder Werbepixel noch Analysewerkzeuge Dritter. Wir nutzen Sentry zur Fehlerüberwachung: Wenn etwas fehlschlägt, werden die zur Diagnose nötigen technischen Daten — etwa Seite, Browser und Fehlermeldung — an den Dienst gesendet. Anmeldung, Registrierung und Passwort-Wiederherstellung nutzen Turnstile von Cloudflare, um Bots abzuwehren: Es analysiert technische Signale von Browser und Verbindung, etwa IP-Adresse und Geräteeigenschaften, und wird nicht für Werbung genutzt.

6. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten, um den Zugang zu authentifizieren, die Plattform bereitzustellen, das Abonnement abzurechnen, an das ERP zu senden, was Sie senden lassen, und Anfragen zum Dienst zu beantworten. Rechtsgrundlage ist die Vertragserfüllung oder vorvertragliche Maßnahmen auf Anfrage der betroffenen Person — Art. 7, V und VI, LGPD.

Außerdem verarbeiten wir das Nötigste für Sicherheit, Missbrauchsvermeidung, Fehlerdiagnose, Änderungsprotokoll und die Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind hier das berechtigte Interesse (Art. 7, IX) und die Erfüllung gesetzlicher oder regulatorischer Pflichten (Art. 7, II).

Wir nutzen Ihre Daten nicht für Werbung, versenden keinen Newsletter, erstellen keine Verhaltensprofile und treffen keine automatisierten Entscheidungen über Sie.

7. Beteiligte Dienste

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu kommerziellen Zwecken weiter. Sie laufen nur über die Dienste, die Kine Quote zum Funktionieren braucht: Supabase speichert Konto- und Plattformdaten auf Servern in Brasilien (Region São Paulo); Vercel hostet und liefert die Seiten aus; Sentry erhält technische Fehler- und Leistungsereignisse; Cloudflare prüft bei Anmeldung, Registrierung und Passwort-Wiederherstellung, dass kein Bot am Werk ist; Twilio versendet den SMS-Bestätigungscode; Google bestätigt Ihre Identität, wenn Sie sich damit anmelden; und Asaas wickelt die Abrechnung von Abonnement und Einzelangeboten ab — es erhält Firmennamen, CPF oder CNPJ und E-Mail, und die Zahlung erfolgt auf seiner eigenen Seite: Die Kartennummer läuft nie über Kine Quote. Jeder Dienst hat eine eigene Datenschutzerklärung.

Wenn Ihr Unternehmen die ERP-Integration einschaltet (derzeit Omie), werden die Daten des Kunden und des freigegebenen Angebots — Name, CPF oder CNPJ, Kontakt, Positionen und Beträge — bei jedem Auftrag, den Sie anlegen lassen, an das ERP gesendet. Der ERP-Schlüssel wird verschlüsselt im Tresor von Supabase gespeichert und kehrt nie auf den Bildschirm zurück.

Die Daten Ihres Kontos und Ihrer Angebote werden in Brasilien gespeichert. Seitenhosting, Fehlerüberwachung, Bot-Prüfung, SMS-Versand und die Anmeldung mit Google laufen auf Infrastruktur außerhalb des Landes; in diesen Fällen beachtet die internationale Übermittlung die Garantien der Artikel 33 bis 36 LGPD.

8. Sicherheit

Die Website nutzt eine sichere Verbindung und Schutz-Header und verlangt eine Authentifizierung für das Dashboard. Jedes Unternehmen sieht nur seine eigenen Daten; die Trennung wird in der Datenbank erzwungen und bei jeder Änderung getestet. Das Konto ist immer nur auf einem Gerät geöffnet, die Sitzung endet nach 1 Stunde ohne Nutzung, und Sie können die Zwei-Schritt-Verifizierung aktivieren. ERP-Schlüssel werden verschlüsselt gespeichert, sensible Änderungen protokolliert, und jede Woche wird eine verschlüsselte Sicherung außerhalb von Supabase erstellt.

Kein System ist unfehlbar. Bei einem Sicherheitsvorfall, der ein relevantes Risiko oder einen relevanten Schaden verursachen kann, benachrichtigen wir die ANPD und die betroffenen Personen gemäß Art. 48 LGPD.

9. Aufbewahrung und Löschung

Nur im Browser gespeicherte Daten bleiben dort, bis Sie sie entfernen, die Browserdaten löschen oder ein anderes Profil verwenden. Konto- und technische Daten werden so lange aufbewahrt, wie es zur Bereitstellung des Dienstes, zur Bearbeitung von Anfragen und zur Erfüllung gesetzlicher Pflichten nötig ist.

Einige Daten werden täglich automatisch gelöscht: Anfragen aus dem Angebotsportal 12 Monate nach der Übermittlung; von Asaas empfangene Zahlungsereignisse nach 12 Monaten; Kontakte aus dem Vorstellungsformular und das Änderungsprotokoll nach 24 Monaten.

Nach der Kündigung eines Kontos werden seine Daten 90 Tage aufbewahrt und dann gelöscht. Die Frist ermöglicht ein Umdenken und die Reaktivierung ohne Verlust der Historie; innerhalb dieser Frist kann jederzeit die sofortige Löschung verlangt werden.

Löschung oder Auskünfte zur Aufbewahrung können Sie über den unten genannten Datenschutzkanal anfordern. Die Löschung kann eingeschränkt sein, wenn eine gesetzliche Aufbewahrungspflicht oder die Notwendigkeit der regulären Ausübung von Rechten besteht.

10. Ihre Rechte

Art. 18 des LGPD gewährt Ihnen jederzeit und auf Anfrage folgende Rechte:

• Bestätigung, dass wir Ihre Daten verarbeiten, und Auskunft über diese;
• Berichtigung unvollständiger, unrichtiger oder veralteter Daten;
• Anonymisierung, Sperrung oder Löschung von Daten, die unnötig oder unverhältnismäßig sind oder außerhalb der Vorgaben des LGPD verarbeitet werden;
• Übertragbarkeit auf einen anderen Anbieter auf ausdrücklichen Wunsch;
• Löschung von Daten, die auf Grundlage Ihrer Einwilligung verarbeitet wurden;
• Auskunft darüber, mit wem wir Ihre Daten teilen;
• Informationen über die Möglichkeit, die Einwilligung nicht zu erteilen, und die Folgen einer Verweigerung;
• Widerruf der Einwilligung, sofern die Verarbeitung darauf beruht;
• Widerspruch gegen eine rechtswidrig durchgeführte Verarbeitung;
• Überprüfung von Entscheidungen, die ausschließlich durch automatisierte Verfahren getroffen werden, sofern vorhanden – derzeit trifft Kine Quote keine solchen Entscheidungen;
• Einlegung einer Beschwerde bei der ANPD.

Um diese Rechte auszuüben, schreiben Sie an comercial@kinequote.com.

11. Datenschutzbeauftragter (DPO)

In Übereinstimmung mit Art. 41 des LGPD ist der Datenschutzbeauftragte für Kine Quote Edilson Lino, erreichbar unter comercial@kinequote.com. Schreiben Sie bitte mit „LGPD“ in der Betreffzeile: Dies trennt die Anfrage vom Vertriebsablauf und verkürzt die Antwortzeit.

Anfragen werden innerhalb der durch das LGPD und die Verordnungen der ANPD festgelegten Fristen beantwortet.

12. Zielgruppe

Kine Quote ist ein Produkt für Unternehmen – metallverarbeitende Betriebe, Hersteller und Laserschneiddienstleister – sowie für deren Vertreter über 18 Jahre. Es ist nicht für Kinder oder Jugendliche bestimmt, und wir erfassen wissentlich keine Daten dieser Art.

13. Änderungen dieser Richtlinie

Diese Richtlinie kann aktualisiert werden, um Änderungen am Produkt, an den Datenflüssen oder an der Gesetzgebung widerzuspiegeln. Das Datum oben auf der Seite kennzeichnet die letzte Überarbeitung.

14. Anwendbares Recht und Gerichtsstand

Diese Richtlinie unterliegt den Gesetzen der Föderativen Republik Brasilien. Ausschließlicher Gerichtsstand für alle Streitigkeiten sind die Gerichte des Bezirks São Paulo/SP, unbeschadet der Zuständigkeit der ANPD oder der Rechte, die das Gesetz der betroffenen Person einräumt, Beschwerde einzulegen, wo immer dies für sie möglich ist.