1. Verantwortlicher & Kontakt
Verantwortlich im Sinne der DSGVO ist der im Impressum genannte Anbieter („wir“, „uns“). Für sämtliche Anliegen erreichst du uns über die dort angegebenen Kontaktdaten.
- Zwecke: Betrieb und Sicherheit der Website, Beantwortung von Anfragen, Angebotserstellung und Abwicklung von 3D-Druck-Aufträgen, Zahlungsabwicklung, Reichweitenmessung (nur mit Einwilligung), rechtliche Pflichten.
- Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (Vertrag/Anbahnung), lit. a (Einwilligung), lit. f (berechtigte Interessen: sichere, wirtschaftliche Website), lit. c (rechtliche Pflichten).
2. Hosting & Server-Logfiles (STRATO)
Die Website wird bei STRATO AG gehostet (Auftragsverarbeitung gem. Art. 28 DSGVO). STRATO verarbeitet Server-Logfiles (z. B. IP-Adresse in gekürzter Form, Zeitpunkt, angeforderte URL, Statuscode, Referrer, User-Agent) zur Sicherstellung von Betrieb, Sicherheit und Fehleranalyse.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler, sicherer Bereitstellung).
- Speicherdauer: i. d. R. 7–14 Tage; länger nur bei sicherheitsrelevanten Vorfällen.
3. Einwilligungs-Management (Usercentrics/Cookiebot & Google Consent Mode v2)
Wir nutzen ein Consent-Tool (Usercentrics/Cookiebot) zur Einholung/Verwaltung deiner Einwilligungen und zur Steuerung des Google Consent Mode v2. Abhängig von deinem Status werden optionale Dienste (z. B. GA4, YouTube) erst geladen, wenn du zustimmst.
- Daten: Einwilligungsstatus, Zeitstempel, pseudonyme ID, Geräte/Browser-Daten, gekürzte IP.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. c (Nachweispflichten) & lit. f (Dokumentation); für optionale Tools Art. 6 Abs. 1 lit. a (Einwilligung).
- Widerruf: jederzeit über „Cookie-Einstellungen“ (siehe Button oben).
4. Cookies, Local/Session-Storage
Wir setzen technisch notwendige Cookies (z. B. Warenkorb, Sprache, Sicherheit) sowie – nur nach Einwilligung – Statistik/Marketing-Cookies. Zusätzlich können Local/Session-Storage genutzt werden.
- Rechtsgrundlage: technisch erforderlich Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TTDSG; Optionale Kategorien: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG.
5. Tag-Manager & (optionale) Webanalyse
Google Tag Manager verwaltet Skripte/Tags. Er setzt selbst keine Analyse-Cookies, kann aber – je nach Einwilligung – weitere Dienste laden (z. B. Google Analytics 4 für Reichweitenmessung).
- Rechtsgrundlage: GTM: Art. 6 Abs. 1 lit. f (effiziente Verwaltung). Nachgeladene Analytics/Marketing: Art. 6 Abs. 1 lit. a (Einwilligung).
- Consent Mode v2: Google verarbeitet nur aggregierte/modellierte Signale gemäß deinem Consent-Status.
- Drittlandtransfer: Google Ireland/LLC; SCC (Art. 46 DSGVO), zusätzliche Schutzmaßnahmen.
- Opt-out: über Cookie-Einstellungen jederzeit möglich.
6. Kontaktformulare (Contact Form 7) & reCAPTCHA
Bei Kontakt verarbeiten wir deine Angaben (Name, E-Mail, Nachricht etc.) zur Bearbeitung. Zum Spam-Schutz kann Google reCAPTCHA (v3) eingesetzt werden – nur nach Einwilligung.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b (Anfrage/Anbahnung), lit. f (Missbrauchsabwehr); reCAPTCHA: Art. 6 Abs. 1 lit. a.
- Speicherdauer: bis Abschluss; gesetzliche Aufbewahrung bleibt unberührt.
7. Eingebettete Inhalte & Social (YouTube, Facebook/Instagram)
Wir können Videos (YouTube) und Social-Inhalte (Facebook/Instagram) einbetten. Datenübermittlungen an diese Anbieter erfolgen erst nach deiner Einwilligung (2-Klick/Consent).
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
- Daten: IP-Adresse, Browser-Daten, ggf. Cookie-IDs; Zuordnung zu Konten möglich, wenn eingeloggt.
8. Shop & Zahlungen (WooCommerce, WooPayments/Stripe, PayPal)
Zur Bestellabwicklung nutzen wir WooCommerce. Für Zahlungen können WooPayments/Stripe sowie PayPal eingesetzt werden. Verarbeitet werden Bestell-, Rechnungs-, Versand- und Zahlungsdaten.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b (Vertrag), lit. c (gesetzliche Pflichten), lit. f (Betrugsprävention).
- Empfänger: Zahlungsdienstleister, Bank, ggf. Versand- und Steuerdienstleister.
- Drittland: Stripe/PayPal mit SCC (Art. 46 DSGVO).
9. Medien-Optimierung/CDN (ShortPixel)
Bilder können über ShortPixel optimiert und optional via CDN ausgeliefert werden (performante Bereitstellung).
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Performance/Usability).
10. Eigenes Tool: Rendern & Kalkulation (elbe3D-Quote v3)
Unser internes Tool verarbeitet von dir hochgeladene Dateien/Modelldaten (z. B. STL/STEP, Maße, Material/Qualität, Preisfaktoren) zur Angebotserstellung, Machbarkeits- und Produktionsplanung.
- Zwecke: Angebot/Preis, technische Prüfung, Kommunikation, Auftragserfüllung.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b; ergänzend lit. f (System-/Betriebssicherheit). Optionale Analysen nur mit lit. a.
- Speicherung/Löschung: bis Abschluss/Erfüllung bzw. gesetzlicher Fristen; Löschung auf Anfrage, soweit keine Pflichten entgegenstehen.
- Sicherheit: TLS, Zugriffsbeschränkung, Protokollierung, Updates/Backups.
11. Weitere technische Dienste (Elementor/Pro, Autoptimize, Yoast, Code Snippets, Ally)
Diese Plugins arbeiten primär innerhalb unserer Installation und verarbeiten personenbezogene Daten nur, soweit funktional oder sicherheitsbedingt erforderlich (z. B. Caching/Minify, Barrierefreiheit, SEO-Metadaten).
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere, performante und zugängliche Website).
12. Speicherfristen
Wir löschen Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten (regelmäßig 6/10 Jahre) entgegenstehen.
13. Deine Rechte
- Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21 DSGVO).
- Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3) – z. B. über die Cookie-Einstellungen.
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77).
14. Empfänger & Drittlandübermittlungen
Empfänger sind insbesondere Hosting/IT-Dienstleister (STRATO), Zahlungsdienstleister (Stripe/WooPayments, PayPal), ggf. Versand/Steuerberatung, sowie Anbieter optionaler Dritt-Dienste (Google/YouTube, Meta). Übermittlungen in Drittländer erfolgen nur bei Vorliegen geeigneter Garantien (insb. SCC, Art. 46 DSGVO) und unter Einsatz von Minimierungs-/Schutzmaßnahmen.
15. Pflicht zur Bereitstellung
Für Vertragsschluss und Abwicklung benötigte Angaben sind erforderlich; ohne diese ist keine Bestellung/Leistung möglich. Angaben für optionale Dienste sind freiwillig.
16. Widerspruch gegen Direktwerbung
Du kannst der Verarbeitung deiner Daten zum Zwecke der Direktwerbung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO).
17. Änderungen
Wir passen diese Erklärung an, wenn rechtliche/technische oder geschäftliche Änderungen dies erfordern. Maßgeblich ist die hier veröffentlichte Version.