Datenschutz

1. Verantwortlicher

L3D Druck & Design
Inh. Steffen Liebenstein
Dr.-Rudolf-Wobser-Straße 26
97922 Lauda-Königshofen
E-Mail: liebenstein@l3d-druck.de

2. Hosting

Diese Website wird bei Netlify, Inc. (USA) gehostet. Beim Aufruf der Website erhebt Netlify automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser) in sogenannten Server-Logfiles. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Netlify verarbeitet Daten teilweise in den USA; als Drittlandtransfer-Grundlage stützt sich Netlify auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework, sofern zertifiziert. Weitere Informationen: netlify.com/privacy.

Schutz vor Missbrauch. Damit niemand Rabattcodes durchprobieren oder massenhaft Dateien hochladen kann, zählt unser Server Bestellversuche mit Rabattcode, Datei-Uploads und Widerrufe über die Online-Funktion je Anschluss und Stunde. Bei Widerrufen zählen wir zusätzlich die Eingangsbestätigungen je E-Mail-Adresse und Tag, ebenfalls nur als Prüfwert. Dafür wird aus deiner IP-Adresse ein Prüfwert gebildet, der sich ohne unseren geheimen Schlüssel nicht auf die Adresse zurückrechnen lässt; die IP-Adresse selbst speichern wir dabei nicht. Die Prüfwerte werden in der Regel nach 48 Stunden gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb des Shops (Art. 6 Abs. 1 lit. f DSGVO).

3. Schriftarten

Wir verwenden Webfonts (Big Shoulders, Source Serif 4, JetBrains Mono, Caveat), die lokal von unserem eigenen Server ausgeliefert werden. Es findet keine Verbindung zu Servern von Google oder anderen Drittanbietern statt, und es werden dabei keine Daten (insbesondere keine IP-Adressen) an Dritte übermittelt.

4. Kontakt- und Anfrageformulare

Wenn du uns über das Kontaktformular Anfragen zukommen lässt, werden deine Angaben aus dem Formular inklusive der von dir dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Je nach Anliegen sind das Name, E-Mail-Adresse, optional die Telefonnummer, die Angaben zu deinem Anliegen (zum Beispiel Produkt, Material, Stückzahl, Wunschtermin oder Bestellnummer) sowie hochgeladene Dateien wie ein Motiv, eine 3D-Datei oder ein Foto eines beschädigten Artikels. Hochgeladene Dateien werden ebenfalls bei Netlify Forms gespeichert. Damit beim Neuladen der Seite nichts verloren geht, merkt sich dein Browser die Eingaben bis zum Absenden im Sitzungsspeicher (sessionStorage); sie verlassen dabei dein Gerät nicht und werden beim Schließen des Tabs gelöscht. Diese Daten geben wir nicht ohne deine Einwilligung weiter. Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt auf Grundlage eines berechtigten Interesses an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw., sofern die Anfrage auf den Abschluss eines Vertrags zielt, zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Das Formular wird technisch über Netlify Forms verarbeitet und dort gespeichert.

Für das Anfrageformular auf unserer Seite für Firmenkunden gilt dasselbe. Dort verarbeiten wir Firmen- oder Vereinsname, Name der Ansprechperson, E-Mail-Adresse, optional die Telefonnummer, die Angaben zu Art, Menge und Wunschtermin des Auftrags, die Beschreibung sowie eine optional hochgeladene Datei (zum Beispiel ein Logo oder eine 3D-Datei). Hochgeladene Dateien werden ebenfalls bei Netlify Forms gespeichert und nur für die Erstellung des Angebots und die Ausführung des Auftrags verwendet. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), bei Ansprechpersonen eines Unternehmens oder Vereins unser berechtigtes Interesse an der Kommunikation mit unseren Geschäftskunden (Art. 6 Abs. 1 lit. f DSGVO).

Anfragen, aus denen kein Auftrag wird, löschen wir spätestens sechs Monate nach der letzten Nachricht. Kommt ein Vertrag zustande, bewahren wir Angebot, Auftrag und Rechnung so lange auf, wie es gesetzliche, insbesondere steuerrechtliche Aufbewahrungsfristen verlangen (bis zu zehn Jahre).

5. Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd.). Bei einer Bestellung werden die zur Zahlungsabwicklung notwendigen Daten (z. B. Zahlungsbetrag, Name) an Stripe übermittelt. Stripe verarbeitet diese Daten gemäß eigener Datenschutzbestimmungen; weitere Informationen unter stripe.com/de/privacy. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

6. E-Mails nach einer Bestellung

Nach einer abgeschlossenen Bestellung senden wir dir eine Dankes-E-Mail, die einen persönlichen Rabattcode und einen Link zur Bewertung der gekauften Artikel enthält. Rechtsgrundlage ist unser berechtigtes Interesse an der Kundenbindung (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit § 7 Abs. 3 UWG. Du kannst dieser Nutzung deiner E-Mail-Adresse jederzeit widersprechen, ohne dass andere als die Übermittlungskosten nach den Basistarifen entstehen — eine formlose Nachricht an liebenstein@l3d-druck.de genügt. Auf das Widerspruchsrecht weisen wir in jeder dieser E-Mails hin.

Für den Versand nutzen wir Brevo (Sendinblue GmbH, Köln, bzw. Brevo SAS, Paris). Übermittelt werden deine E-Mail-Adresse, dein Name und der Inhalt der Nachricht. Die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Widerruf über die Online-Funktion

Wenn du deinen Vertrag über die Seite Vertrag widerrufen widerrufst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Angaben zur Bestellung, die widerrufenen Artikel und eine eventuelle Nachricht sowie Datum und Uhrzeit des Eingangs. Die Angaben speichern wir bei unserem Hoster Netlify und schicken dir über Brevo eine Eingangsbestätigung per E-Mail. Rechtsgrundlage ist die Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Pflicht zur Eingangsbestätigung nach § 356a BGB (Art. 6 Abs. 1 lit. c DSGVO). Wir bewahren die Angaben so lange auf wie die übrigen Unterlagen zur Bestellung.

7. Produktbewertungen

Bewertungen können ausschließlich Kundinnen und Kunden abgeben, die den jeweiligen Artikel tatsächlich bestellt haben. Dazu enthält die Dankes-E-Mail einen persönlichen Bewertungslink, der je Artikel einmal verwendbar ist. Damit stellen wir sicher, dass alle veröffentlichten Bewertungen von echten Käufen stammen (§ 5b Abs. 3 UWG). Eine Bezahlung für Bewertungen findet nicht statt.

Veröffentlicht werden die Sternebewertung, ein optionaler Text, ein von dir frei gewählter Name sowie das Datum. Die Angabe eines Namens und eines Textes ist freiwillig; ohne Angabe erscheint die Bewertung als „Anonym“. Die Speicherung erfolgt bei unserem Hoster Netlify. Rechtsgrundlage ist unser berechtigtes Interesse an aussagekräftigen Produktinformationen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Löschung deiner Bewertung jederzeit verlangen.

8. Warenkorb und Merkliste

Warenkorb und Merkliste werden ausschließlich lokal in deinem Browser gespeichert (localStorage). Es findet keine Übertragung an uns oder Dritte statt, und es ist kein Kundenkonto erforderlich. Diese Speicherung ist technisch notwendig, damit die von dir gewählten Artikel beim Wechsel zwischen den Seiten erhalten bleiben (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich. Erst wenn du zur Kasse gehst, werden die Artikel aus dem Warenkorb an uns bzw. an Stripe übermittelt (siehe Abschnitt 5). Du kannst beide Listen jederzeit löschen, indem du die Website-Daten in deinem Browser entfernst.

Zusätzlich legt der Warenkorb eine zufällige Kennung an, die nichts über dich aussagt. Sie geht beim Gang zur Kasse mit an uns: Löst du einen nur begrenzt gültigen Rabattcode ein, halten wir ihn damit für deinen Warenkorb fest, bis du bezahlt hast oder die Kasse nach einer Stunde abläuft – so kann ihn niemand doppelt einlösen, und du sperrst dich nicht selbst aus, wenn du noch einmal zurück in den Warenkorb gehst. Wir speichern die Kennung nur zusammen mit dieser Reservierung und löschen sie in der Regel nach gut einer Woche. Rechtsgrundlage ist die Durchführung deiner Bestellung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse am Schutz vor Missbrauch von Rabattcodes (Art. 6 Abs. 1 lit. f DSGVO).

Eigene Gravurvorlagen. Lädst du auf einer Produktseite eine eigene Datei für eine Gravur hoch, speichern wir sie bei unserem Hoster Netlify (siehe Abschnitt 2). Wird daraus eine Bestellung, bewahren wir die Datei auf, solange wir sie für die Anfertigung, Reklamationen oder Nachbestellungen brauchen. Kommt keine Bestellung zustande, löschen wir sie nach etwa 30 Tagen. Rechtsgrundlage ist die Durchführung deiner Bestellung bzw. die Vorbereitung dazu (Art. 6 Abs. 1 lit. b DSGVO).

9. Cookies und Tracking

Diese Website setzt keine Cookies und verwendet keine Tracking- oder Werbedienste von Drittanbietern. Es werden keine Nutzungsprofile erstellt und keine Daten zu Werbezwecken an Dritte weitergegeben. Deshalb zeigen wir dir auch keinen Cookie-Hinweis an. Die Zahlungsabwicklung findet auf den Seiten von Stripe statt; welche Cookies Stripe dort einsetzt, erfährst du in der Datenschutzerklärung von Stripe (siehe Abschnitt 5).

Reichweitenmessung. Um zu erfahren, wie viele Menschen unseren Shop besuchen, nutzen wir zwei einfache Zählungen ohne Cookies und ohne Drittanbieter. Erstens wertet unser Hoster Netlify die Server-Logfiles (siehe Abschnitt 2) zu Gesamtzahlen aus (Netlify Web Analytics), etwa Seitenaufrufe je Tag, aufgerufene Seiten, verweisende Seiten und Herkunftsland; wir erhalten nur diese Summen. Zweitens schickt ein kleines Skript auf unseren Seiten beim Aufruf eine Meldung an unseren eigenen Server mit der aufgerufenen Seite und – wenn du von einer anderen Website kommst – deren Domain. Unser Server ergänzt das Herkunftsland, das Netlify aus deiner IP-Adresse ableitet. Gespeichert werden nur Seite, verweisende Domain, Land und Zeitpunkt; deine IP-Adresse, dein Browser oder sonstige Merkmale werden dabei nicht gespeichert, ein Wiedererkennen über mehrere Aufrufe findet nicht statt. Die Einzelmeldungen werden nach spätestens 35 Tagen gelöscht, danach bleiben nur Tagessummen. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung der Reichweite unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Wenn du nicht gezählt werden möchtest, kannst du die Meldung mit einem Inhaltsblocker unterbinden; der Shop funktioniert dann unverändert.

10. Externe Links

Unsere Website verlinkt auf unser Instagram-Profil. Beim Anklicken verlässt du unsere Website; es findet keine automatische Einbindung von Instagram-Inhalten (z. B. per Plugin) auf unserer Seite statt. Für den Datenschutz auf der verlinkten Plattform ist der jeweilige Anbieter verantwortlich.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung deiner personenbezogenen Daten, ein Widerspruchsrecht gegen die Verarbeitung sowie ein Recht auf Datenübertragbarkeit. Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

12. Kontakt für Datenschutzanliegen

Für Auskünfte, Berichtigungen, Löschungen und sonstige Anliegen zu deinen Daten wende dich direkt an liebenstein@l3d-druck.de.