Datenschutzerklärung

1. Verantwortlicher

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieses Shops, die Abwicklung deiner Bestellungen und Anfragen oder aufgrund deiner Einwilligung erforderlich ist. Es gibt kein Tracking: keine Analyse- oder Statistikdienste, keine Werbe-Pixel, keine Social-Media-Plugins.

2. Hosting und Server

Diese Website läuft auf einem eigenen Server des Verantwortlichen in Deutschland; es ist kein externer Hosting-Anbieter beteiligt. Beim Aufruf der Seite verarbeitet der Server technisch notwendig deine IP-Adresse, um die Seite auszuliefern. Zum Schutz vor Missbrauch (z. B. massenhafte Login- oder Formularversuche) wird die IP-Adresse kurzzeitig im Arbeitsspeicher gezählt und nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb der Website).

Schriftarten und Grafiken liegen auf unserem Server und werden von dort geladen — es werden keine Schriften oder Skripte von Drittanbietern (z. B. Google Fonts) nachgeladen. Einzige Ausnahme ist der Bezahlvorgang über PayPal (siehe Abschnitt 6).

3. E-Mail und Domain

Unsere E-Mail-Postfächer und die Domain stellt OVHcloud bereit (OVH Groupe SA, 2 rue Kellermann, 59100 Roubaix, Frankreich). Über deren Mailserver versenden wir Bestell- und Status-Mails, Angebote und — wenn du ihn abonniert hast — den Newsletter; auch deine Nachrichten an uns landen dort. OVH verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Bestellungen und Kundenkonto

Für Bestellungen verarbeiten wir:

• Name, Lieferadresse und E-Mail-Adresse
• bestellte Artikel inkl. Material, Farbe, Personalisierung und Anmerkungen
• Zahlungsstatus (die Zahlungsdaten selbst liegen bei PayPal, siehe Abschnitt 6)

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wenn du ein Kundenkonto anlegst (bei der Registrierung oder direkt beim Bezahlen), speichern wir zusätzlich dein Passwort ausschließlich verschlüsselt (Hash), deine Lieferadresse für künftige Bestellungen, deine Merkliste und dein Guthaben. Dein Konto kannst du jederzeit unter „Mein Konto → Datenschutz“ selbst löschen und dort auch alle Daten herunterladen.

5. Wunschdruck-Anfragen und hochgeladene Dateien

Bei einer Wunschdruck-Anfrage verarbeiten wir deine Kontaktdaten, deine Beschreibung bzw. Angaben und die hochgeladene 3D-Datei (STL, 3MF oder OBJ). Aus 3MF-Dateien lesen wir nur Druckdaten aus (Druckzeit, Filamentmenge, Farben). Die Datei speichern wir ausschließlich auf unserem eigenen Server unter der Anfragenummer und nutzen sie nur zur Angebotserstellung und Durchführung des Druckauftrags.

Hochgeladene Dateien löschen wir automatisch 90 Tage nach Abschluss oder Versand des Auftrags, nach einer Ablehnung oder nach Ablauf eines unbeantworteten Angebots. Tipp: Benenne deine Datei so, dass sie keine persönlichen Angaben enthält. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Angebot und Vertrag).

6. Zahlung über PayPal

Bezahlt wird über PayPal. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Auf den Seiten mit Bezahlknopf (Kasse, Gutschein, Angebot) wird dazu das PayPal-Skript von paypal.com geladen; dabei erhält PayPal deine IP-Adresse und technische Daten deines Browsers. Wenn du bezahlst, übermitteln wir PayPal den Betrag und die Bestellnummer; deine Zahlungsdaten gibst du direkt bei PayPal ein. PayPal verarbeitet die Daten in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise von PayPal: paypal.com/de/webapps/mpp/ua/privacy-full.

7. Versand

Wir versenden mit DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn). Dafür geben wir Name und Lieferadresse an DHL weiter (Art. 6 Abs. 1 lit. b DSGVO). DHL verarbeitet die Daten zur Zustellung in eigener Verantwortung.

8. Newsletter

Den Newsletter erhältst du nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und erst, nachdem du deine Anmeldung über den Link in der Bestätigungsmail bestätigt hast (Double-Opt-In). Unbestätigte Anmeldungen löschen wir nach 30 Tagen.

Damit wir deine Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO, § 7 UWG), protokollieren wir den Zeitpunkt der Anmeldung, der Bestätigung und ggf. der Abmeldung jeweils mit IP-Adresse, Browser-Kennung und dem Wortlaut der Einwilligung. Diese Nachweise bewahren wir bis zu drei Jahre nach Ende deines Abonnements auf (Art. 6 Abs. 1 lit. c und f DSGVO). Nach der Bestätigung schicken wir dir einmalig einen Willkommens-Rabattcode.

Abmelden kannst du dich jederzeit über den Link am Ende jeder Newsletter-Mail. Wir werten keine Öffnungs- oder Klickraten aus.

9. „Benachrichtige mich“ und Merkliste

Wenn du dich benachrichtigen lässt, sobald eine Farbe oder ein Produkt wieder verfügbar ist, speichern wir deine E-Mail-Adresse und den gewünschten Artikel und schreiben dir genau einmal (Art. 6 Abs. 1 lit. a DSGVO; ohne Konto bestätigst du per Mail). Erledigte und unbestätigte Wünsche löschen wir nach 30 Tagen. Die Merkliste liegt ohne Konto nur in deinem Browser (Local Storage), mit Konto in deinem Kundenkonto.

10. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies bzw. Browser-Speicher ein. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

• schichtwerke_cart — Inhalt deines Warenkorbs, 30 Tage
• authjs.* (Session-, CSRF- und Rücksprung-Cookie) — nur wenn du dich anmeldest; hält dich angemeldet bzw. schützt das Login-Formular
• sw_pre_2fa — nur beim Admin-Login mit Zwei-Faktor-Code, wenige Minuten
• sw-wishlist (Local Storage) — deine Merkliste ohne Konto
• sw-cookie-notice (Local Storage) — merkt sich, dass du den Cookie-Hinweis geschlossen hast
• sw-theme — nur wenn du die Darstellung umschaltest: merkt sich „Hell“ oder „Dunkel“, 1 Jahr

11. Speicherdauer

Wir löschen Daten, sobald sie für den jeweiligen Zweck nicht mehr nötig sind — die Fristen stehen in den Abschnitten oben. Bestell- und Rechnungsdaten bewahren wir aufgrund gesetzlicher Pflichten auf (u. a. § 147 AO, § 257 HGB: Rechnungen und Buchungsbelege 8 Jahre, Bücher und Aufzeichnungen 10 Jahre). Löschst du dein Kundenkonto, anonymisieren wir es; Rechnungen bleiben für die Dauer dieser Pflichten erhalten.

12. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib uns dafür einfach an die oben genannte E-Mail-Adresse. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Bundesland, in dem du wohnst. Eine automatisierte Entscheidungsfindung oder Profiling findet nicht statt.