Datenschutzerklärung

1. Grundsätze der Datenverarbeitung („Privacy by Design“)

Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität. Wir verarbeiten Ihre Daten stets im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Wir erheben personenbezogene Daten nur insoweit, wie dies zur technischen Bereitstellung der Website oder zur Erfüllung und Anbahnung von Verträgen erforderlich ist. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt; der Richtpreis im Konfigurator wird rein regelbasiert aus den von Ihnen gewählten Parametern berechnet.

2. Webhosting, Content Delivery Network & serverlose Funktionen (Netlify)

Zur Bereitstellung unserer Webpräsenz und für eine sichere Auslieferung nutzen wir die Dienste des Webhosters Netlify:

• Diensteanbieter / Auftragsverarbeiter: Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA.
• Zweck: Schnelle und sichere Bereitstellung der Webseiteninhalte über ein weltweites Content Delivery Network (CDN), SSL/TLS-Verschlüsselung sowie DDoS-Schutz. Außerdem werden die Formulare (Anfrage, Konfigurator, Schilder-Studio) und das Auftragsstatus-Portal über „Netlify Functions“ (serverlose Funktionen) betrieben. Ihre Eingaben werden dort kurzzeitig im Arbeitsspeicher verarbeitet und an unsere Datenbank (Abschnitt 9) bzw. unseren E-Mail-Dienst (Abschnitt 8) weitergeleitet.
• Verarbeitete Server-Logdaten: Beim Aufruf unserer Website erfasst der Webserver automatisch technische Informationen (IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Abrufs, aufgerufene URL, übertragene Datenmenge, HTTP-Statuscode, Browsertyp, Betriebssystem und Referrer-URL).
• Missbrauchsschutz: Zur Abwehr von Spam und Angriffen wird Ihre IP-Adresse bei Formular- und Portalaufrufen flüchtig im Arbeitsspeicher für eine Mengenbegrenzung (Rate-Limiting) verwendet. Bei Auslösen eines Spam-Schutzfeldes (Honeypot) kann die IP-Adresse in den Funktionsprotokollen des Hosters vermerkt werden.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem stabilen, performanten und IT-sicheren Betrieb unserer Website).
• Drittlandübermittlung (USA): Netlify, Inc. ist unter dem offiziellen EU-US Data Privacy Framework (DPF) zertifiziert und gewährleistet damit ein nach Art. 45 DSGVO anerkanntes, angemessenes Datenschutzniveau. Zudem besteht ein Data Processing Addendum (DPA) mit EU-Standardvertragsklauseln (SCC) gem. Art. 46 Abs. 2 lit. c DSGVO.

3. Verzicht auf Tracking, lokal gehostete Webfonts & lokale Speicherung im Browser (§ 25 TDDDG)

Auf unserer Website setzen wir keinerlei Analyse- oder Tracking-Dienste (wie z. B. Google Analytics, Matomo etc.) und keine Werbe-Pixel (wie Facebook-Pixel) ein. Es werden keine Werbe- oder Profiling-Cookies auf Ihrem Endgerät gespeichert.

Lokal eingebundene Schriftarten (Kein externer Abruf von Google Fonts): Zur einheitlichen und lesefreundlichen Darstellung nutzen wir auf unserer Website Webfonts (insb. Inter, Space Grotesk, IBM Plex Mono, JetBrains Mono und Roboto). Sämtliche Schriftdateien sind lokal auf unserem eigenen Webserver gespeichert und werden direkt von dort ausgeliefert. Beim Aufruf unserer Seiten wird keine Verbindung zu Servern von Google (Google Fonts) aufgebaut und es werden keine IP-Adressen oder Browserdaten an Google übermittelt.

Lokale Speicherung im Browser (Local Storage): Zur schnelleren Darstellung und Funktion legen unsere Seiten einzelne technische Zwischenspeicher im „Local Storage“ Ihres Browsers an (Schlüssel mit dem Präfix c3d_, z. B. zwischengespeicherte Seiteninhalte, Material- und Produktkataloge sowie Konfigurator-Einstellungen). Diese Einträge enthalten keine personenbezogenen Daten, werden nicht zu Auswertungs- oder Werbezwecken genutzt und nicht an Dritte übermittelt. Sie sind für den von Ihnen ausdrücklich gewünschten Dienst (Konfigurator, Anzeige der Inhalte) erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können diese Daten jederzeit in Ihren Browser-Einstellungen löschen. Ein Cookie-Banner ist aus diesem Grund nicht erforderlich.

Technische Programmbibliotheken für 3D-Konfiguratoren & Auftragsportal (CDNs): Wenn Sie unsere interaktiven 3D-Werkzeuge (3D-CAD-Konfigurator, Schilder-Studio) oder die 3D-Bauteilvorschau im Auftragsstatus-Portal aufrufen, lädt Ihr Browser für die clientseitige WebGL-3D-Darstellung (Three.js), die lokale 3MF-Komprimierung (fflate) und die QR-Code-Generierung (QRCode.js) erforderliche Open-Source-Skriptbibliotheken über die Content Delivery Networks jsDelivr (Prospect One Sp. z o.o., Królewska 65A/1, 30-081 Kraków, Polen; Sitz in der EU) sowie cdnjs (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; zertifiziert unter dem EU-US Data Privacy Framework nach Art. 45 DSGVO). Hierbei wird technisch bedingt Ihre IP-Adresse sowie der Zeitpunkt des Abrufs an den ausliefernden CDN-Knoten übermittelt, um die Programmdateien an Ihren Browser zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vorvertraglichen 3D-Kalkulations- und Anfragewerkzeuge sowie des Auftragsportals) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer stabilen, ausfallsicheren und schnellen Bereitstellung komplexer 3D-WebGL-Funktionen).

Soweit Sie ein von Mollie bereitgestelltes Zahlungsfenster aufrufen, können durch Mollie technisch erforderliche Cookies oder vergleichbare Speichertechniken eingesetzt werden. Auf deren Einsatz haben wir keinen Einfluss; es gilt die Cookie-Erklärung von Mollie. Auf unseren eigenen Seiten setzen wir weiterhin keine Analyse- oder Werbe-Cookies ein.

4. Kontaktaufnahme, Anfrageformular, Konfigurator & CAD-Datei-Upload

Wenn Sie über das Kontaktformular, unseren 3D-Konfigurator, das Schilder-Studio oder per E-Mail mit uns in Kontakt treten, verarbeiten wir die von Ihnen freiwillig übermittelten Daten:

• Erhobene Daten: Name, E-Mail-Adresse, Firma und Telefonnummer (optional), gewünschtes Material/Fertigungsverfahren, Stückzahl, Infill/Präzision, Farbwunsch, Projektbeschreibung, im Konfigurator berechnete Geometrie- und Preisdaten, ein Vorschaubild des Modells sowie hochgeladene 3D-CAD-Dateien oder Zeichnungen (z. B. STL-, STEP-, OBJ-, 3MF- oder PDF-Dateien, max. 50 MB). Im Schilder-Studio zusätzlich die von Ihnen eingegebenen Schildtexte und Gestaltungsparameter.
• Zweck der Verarbeitung: Technische Machbarkeitsanalyse (Slicing, Bauvolumenprüfung, Druckbarkeitsbewertung), Kalkulation und Erstellung eines individuellen Angebots, Kundenkommunikation sowie Durchführung des additiven Fertigungsauftrags.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage sowie Erfüllung eines Fertigungsvertrages). Eine Einwilligung ist hierfür nicht erforderlich; die Bestätigung im Formular dient lediglich der Kenntnisnahme dieser Datenschutzerklärung.
• Erforderlichkeit: Die Angabe von Name und E-Mail-Adresse ist erforderlich, um Ihre Anfrage beantworten und Ihnen ein Angebot sowie den Portalzugang übermitteln zu können. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Alle weiteren Angaben sind freiwillig.
• Streng vertrauliche Behandlung von 3D-Konstruktionsdaten: Alle übermittelten 3D-Modelldaten, CAD-Zeichnungen und Prototypenentwürfe werden als Geschäfts- bzw. Betriebsgeheimnisse streng vertraulich behandelt. Sie werden zu keinem Zeitpunkt veröffentlicht oder für andere Zwecke als die Auftragsausführung verwendet. Die Geometrieanalyse im Konfigurator erfolgt lokal in Ihrem Browser; die Datei wird erst mit dem Absenden Ihrer Anfrage an uns übertragen.
• KI-Werkzeuge: KI-gestützte Dienste nutzen wir ausschließlich intern im Verwaltungsbereich (z. B. für Produktbeschreibungen und Materialrecherche). Ihre Anfrage-, Kontakt- und CAD-Daten werden dabei nicht an KI-Dienste übermittelt.

5. Auftragsstatus-Portal & Token-basierte Authentifizierung („Privacy by Design“)

Um Ihnen maximale Transparenz über den Fertigungs- und Versandstatus Ihrer Anfrage zu bieten, stellen wir ein webbasiertes Kundenportal (Auftragsstatus) zur Verfügung. Hierbei setzen wir auf das Prinzip „Privacy by Design“ (Art. 25 DSGVO) sowie moderne Sicherheitsstandards (Art. 32 DSGVO):

• Kein Registrierungszwang / Verzicht auf Passwörter: Sie müssen kein dauerhaftes Benutzerkonto mit Passwort anlegen. Der Zugriff auf Ihre Projektdaten erfolgt stattdessen über einen individuellen, kryptografisch erzeugten 32-Zeichen-Token (Hexadezimal-Zufallsschlüssel mit 128 Bit Entropie), der ausschließlich an die von Ihnen angegebene E-Mail-Adresse übermittelt wird. Der Token ist Bestandteil des Zugangslinks. Bitte geben Sie diesen Link nicht an Dritte weiter.
• Funktionen im Kundenportal und dabei verarbeitete Daten: Im Portal können Sie den aktuellen Fertigungsfortschritt einsehen, eine 3D-Vorschau Ihrer STL-Datei betrachten, Dateien nachträglich hochladen, direkt im Projektverlauf mit uns chatten (Chatnachrichten werden gespeichert), ein verbindliches Angebot (PDF) einsehen und annehmen bzw. ablehnen, Ihre Rechnungs- und Lieferanschrift erfassen, eine Online-Zahlung über Mollie anstoßen bzw. – soweit angeboten – die Überweisung als getätigt melden sowie den Sendungsstatus nach Übergabe an den Paketdienstleister nachverfolgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
• Zahlung über Mollie oder per Banküberweisung: Soweit im Kundenportal eine Online-Zahlung angeboten wird, erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister Mollie B.V. (siehe Abschnitt 6). Alternativ kann die Zahlung per SEPA-Überweisung (Vorkasse) angeboten werden. Bei einer Überweisung wird der EPC-QR-Code (GiroCode) vollständig clientseitig in Ihrem Webbrowser erzeugt; Auftragsdaten, Rechnungsbeträge oder Bankdaten werden hierfür nicht an externe Server übertragen.
• Sendungsverfolgung: Der Link zur Sendungsverfolgung führt zur Seite des jeweiligen Paketdienstleisters (DHL oder Hermes). Erst mit dem Klick verlassen Sie unsere Website; es gelten dort die Datenschutzbestimmungen des Dienstleisters.

6. Zahlungsabwicklung über Mollie

Soweit Sie im Auftragsstatus-Portal eine Online-Zahlung auslösen, nutzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande („Mollie“). Mollie ist ein von der niederländischen Zentralbank (De Nederlandsche Bank) beaufsichtigter Zahlungsdienstleister. Die im Zahlungsfenster angebotenen Zahlungsarten können je nach Angebot und Verfügbarkeit variieren.

• Verarbeitete Daten: Vor- und Nachname, ggf. Unternehmen, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Auftrags- und Rechnungsnummer, Zahlungsbetrag, Währung, gewählte Zahlungsart, Transaktions-ID, Status- und Fehlermeldungen sowie technische Verbindungsdaten (z. B. IP-Adresse, Browser- und Geräteinformationen). Je nach Zahlungsart verarbeitet Mollie zudem Zahlungsdaten wie IBAN, Karten- oder Kontodaten. Vollständige Kartendaten und Online-Banking-Zugangsdaten werden nicht von uns verarbeitet; sie werden direkt bei Mollie bzw. den beteiligten Zahlungsdienstleistern eingegeben. Wir erhalten von Mollie die für die Zuordnung und Buchung erforderlichen Zahlungsinformationen (z. B. Zahlungsstatus, Zahlungsart und Transaktions-ID).
• Zweck: Durchführung der Zahlung, Freigabe des Zahlungsvorgangs, Betrugsprävention, Bearbeitung von Rückbuchungen und Chargebacks, Abrechnung und Erfüllung gesetzlicher Pflichten (insbesondere handels-, steuer- und geldwäscherechtlicher Art).
• Rollen: Mollie verarbeitet personenbezogene Daten im Rahmen der Zahlungsabwicklung nach eigenen Angaben als eigenständiger Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Weitere Informationen finden Sie in der Mollie-Datenschutzerklärung.
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Fertigungsvertrags und Durchführung der Zahlung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungs- und Geldwäschepflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention und Abwehr von Rückbuchungen). Soweit Mollie Daten in eigener Verantwortung verarbeitet, stützt Mollie die Verarbeitung auf die in seiner Datenschutzerklärung genannten Rechtsgrundlagen.
• Empfänger und Drittlandübermittlung: Mollie setzt eigene Dienstleister sowie Banken, Kartenorganisationen, Acquirer und Zahlungsnetzwerke ein, soweit dies für die jeweilige Zahlungsart erforderlich ist. Mollie hat seinen Sitz in den Niederlanden. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann bei einzelnen Zahlungsarten oder durch von Mollie eingesetzte Dienstleister erfolgen; Mollie verwendet nach eigenen Angaben geeignete Garantien wie EU-Standardvertragsklauseln.
• Speicherdauer: Wir bewahren Zahlungs- und Buchhaltungsdaten im Rahmen der gesetzlichen Aufbewahrungsfristen (6 bis 10 Jahre) auf. Mollie speichert Zahlungsdaten nach seinen eigenen gesetzlichen Aufbewahrungspflichten; Einzelheiten ergeben sich aus der Mollie-Datenschutzerklärung.
• Cookies: Beim Aufruf des Mollie-Zahlungsfensters können durch Mollie technisch erforderliche Cookies oder vergleichbare Techniken eingesetzt werden. Es gilt die Cookie-Erklärung von Mollie.

7. Speicherdauer, 90-Tage-Lebenszyklus & Löschung (Art. 17 DSGVO)

Wir speichern personenbezogene Daten und Fertigungsunterlagen nach differenzierten, zweckgebundenen Grundsätzen:

• 90-Tage-Regel für 3D-CAD-Dateien und Projektverlauf: Ihre hochgeladenen 3D-Modelldateien, Vorschaubilder und der Chatverlauf werden für einen Kulanz- und Nachfertigungszeitraum von 90 Tagen auf gesicherten EU-Servern vorgehalten. Die Frist beginnt mit Ihrer Anfrage und startet mit dem Versand Ihres Auftrags erneut. Dies ermöglicht Ihnen unkomplizierte Nachbestellungen oder technische Rückfragen, ohne das Modell erneut einsenden zu müssen. Drei Tage vor Ablauf der Frist erhalten Sie automatisch eine Erinnerungs-E-Mail mit der Möglichkeit, die Aufbewahrung im Kundenportal kostenlos um jeweils 30 Tage zu verlängern. Nach Fristablauf werden die Dateien automatisiert gelöscht.
• Anfragen ohne Vertragsschluss: Kommt kein Vertrag zustande, werden nach Ablauf der Frist sämtliche zu Ihrer Anfrage gespeicherten Daten (auch Name, E-Mail-Adresse und Nachrichten) vollständig gelöscht.
• Sofortiges Löschrecht („Recht auf Vergessenwerden“ nach Art. 17 DSGVO): Möchten Sie Ihre Daten nicht 90 Tage vorhalten, können Sie im Kundenportal jederzeit mit einem Klick auf „Auftragsdaten sofort löschen“ die sofortige Löschung aller 3D-Dateien und Vorschaubilder auslösen; Ihr Zugangslink verliert dabei seine Gültigkeit. Der Chatverlauf und Ihre Kontaktdaten bleiben für eine Übergangsfrist von 14 Tagen ausschließlich für uns einsehbar, um offene Rückfragen abwickeln und Rechtsansprüche abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO), und werden danach endgültig gelöscht. Sie können die Löschung auch jederzeit per E-Mail verlangen.
• Gesetzliche Aufbewahrungspflichten (Vertrags-, Rechnungs- und Steuerdaten): Vom Recht auf Löschung ausgenommen sind Daten und Belege eines geschlossenen Vertrags (z. B. Rechnungen, Auftragsbestätigungen, Lieferscheine sowie die Auftragsdaten mit Name, Anschrift, E-Mail-Adresse, Angebots- und Preisangaben), die wir nach § 147 AO (Abgabenordnung) und § 257 HGB (Handelsgesetzbuch) für 6 bis 10 Jahre aufbewahren müssen (Art. 6 Abs. 1 lit. c DSGVO, Art. 17 Abs. 3 lit. b DSGVO). Rechnungen und Buchungsbelege werden in unserer Buchhaltungssoftware (Lexware Office) revisionssicher und getrennt von den CAD-Dateien archiviert. Die Verarbeitung dieser Daten wird nach Ablauf der Fristen beendet.
• Zahlungs- und Buchhaltungsdaten: Zahlungsstatus, Zahlungsart, Transaktions- und Buchungsdaten bewahren wir im Rahmen der gesetzlichen Aufbewahrungsfristen auf. Soweit Mollie Zahlungsdaten in eigener Verantwortung verarbeitet, gelten ergänzend die dortigen Lösch- und Aufbewahrungsfristen.
• E-Mails: Für E-Mail-Korrespondenz gelten die handels- und steuerrechtlichen Aufbewahrungsfristen, soweit sie Handels- oder Buchungsbriefe betreffen; sonstige E-Mails werden gelöscht, sobald der Zweck entfallen ist.

8. E-Mail-Kommunikation & Transaktionsnachrichten (Strato AG)

Für den sicheren Versand von Transaktions- und System-E-Mails (z. B. Eingangsbestätigung, Statusaktualisierungen, Angebots-Benachrichtigungen, Versandtracking, Fristerinnerungen) nutzen wir die Mailserver der Strato AG (Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland):

• Standort der Rechenzentren: Ausschließlich in Deutschland (Berlin und Karlsruhe), zertifiziert nach ISO 27001.
• Transportverschlüsselung: Alle E-Mails werden über moderne, TLS-gesicherte Verbindungen (SSL/TLS, Port 465) übertragen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Korrespondenz).

9. Cloud-Datenbank & Dateispeicher (Supabase)

Für die hochverfügbare, verschlüsselte Speicherung von Anfragedaten, Chatnachrichten, Statusinformationen, CAD-Dateien und Materialparametern nutzen wir den Datenbankdienst Supabase (Supabase Inc., 970 Toa Payoh North, #07-04, Singapur bzw. USA, als Auftragsverarbeiter):

• Server-Standort: Unser Projekt wird auf einem Rechenzentrumsknoten von Amazon Web Services (AWS) in Frankfurt am Main, Deutschland (EU-Region eu-central-1) gehostet. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (DPA) einschließlich EU-Standardvertragsklauseln (SCC) gem. Art. 46 Abs. 2 lit. c DSGVO für den Fall eines Zugriffs aus Drittländern.
• Verschlüsselung & Zugriffsschutz: Sämtliche Datenübertragungen erfolgen ausschließlich über HTTPS/TLS. Die Daten ruhen verschlüsselt nach aktuellem Industriestandard (Encryption at Rest, AES-256). CAD-Dateien liegen in einem nicht öffentlichen Speicherbereich und werden nur über kurzlebige, signierte Download-Links bereitgestellt. Zudem sind strikte Row-Level-Security-Richtlinien (RLS) implementiert, sodass Zugriffe strikt autorisiert und abgekapselt sind.
• Abruf öffentlicher Inhalte durch Ihren Browser: Beim Aufruf unserer Seiten (z. B. Produkte im Schaufenster, Materialkatalog, Seiteninhalte, Konfigurator-Einstellungen) ruft Ihr Browser öffentliche Inhalte direkt von Supabase ab. Dabei wird technisch bedingt Ihre IP-Adresse an Supabase übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten, dynamisch pflegbaren Website).
• Rechtsgrundlage für die Speicherung von Anfragedaten: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer hochsicheren, performanten und ausfallsicheren Datenbankinfrastruktur).

10. Weitergabe an weitere Empfänger

Über die in dieser Erklärung genannten Dienstleister hinaus geben wir personenbezogene Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben ist:

• Paketdienstleister (DHL, Hermes): Name und Lieferanschrift zur Zustellung Ihrer Bestellung (Art. 6 Abs. 1 lit. b DSGVO).
• Buchhaltungssoftware (Lexware Office): Name, Anschrift und Auftragsdaten zur Angebots- und Rechnungserstellung sowie zur Erfüllung steuerlicher Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO).
• Zahlungsdienstleister Mollie (Mollie B.V., Amsterdam): Zahlungs-, Rechnungs- und Transaktionsdaten zur Abwicklung der Online-Zahlung, Betrugsprävention und Bearbeitung von Rückbuchungen (Art. 6 Abs. 1 lit. b, c und f DSGVO).
• Content Delivery Networks für 3D-Bibliotheken (jsDelivr / Prospect One Sp. z o.o., Polen & Cloudflare, Inc., USA): Technische Verbindungsdaten (IP-Adresse) beim Aufruf der interaktiven 3D-Konfiguratoren bzw. der 3D-Vorschau im Auftragsportal (Art. 6 Abs. 1 lit. b und f DSGVO).
• Kreditinstitut: Bei Überweisung auf unser Geschäftskonto erhält unser Kreditinstitut die Zahlungsdaten, die Sie bei Ihrer Überweisung angeben.
• Behörden und Gerichte: sofern wir hierzu gesetzlich verpflichtet sind.

11. Verlinkung zu unserem Etsy-Shop

Unsere Website enthält Links und Weiterleitungen zu unserem offiziellen Verkaufsshop auf der Handelsplattform Etsy (Etsy Ireland UC, One Le Pole Square, Ship Street Great, Dublin 8, Irland bzw. Etsy Inc., USA).

Erst wenn Sie aktiv auf einen Etsy-Link oder -Button klicken, verlassen Sie unsere Webpräsenz und werden auf die Plattform von Etsy weitergeleitet. Ab diesem Zeitpunkt unterliegt die Datenverarbeitung den Datenschutzbestimmungen von Etsy, auf die wir keinen Einfluss haben. Weitere Informationen finden Sie in der Etsy Datenschutzerklärung.

12. Ihre Betroffenenrechte nach der DSGVO

Als betroffene Person stehen Ihnen nach der DSGVO umfassende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Datenverarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einlegen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Soweit eine Verarbeitung ausnahmsweise auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, beispielsweise bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Für Daten, die Mollie im Rahmen der Zahlungsabwicklung in eigener Verantwortung verarbeitet, können Sie Ihre Betroffenenrechte auch unmittelbar gegenüber Mollie geltend machen (Datenschutzkontakt: privacy@mollie.com).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte einfach per E-Mail an: service@clab3d.de.

13. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite abrufbare Fassung (Stand siehe oben).