Wir gehen sparsam mit deinen Daten um. Wir erheben nur, was wir brauchen, um deine Bestellung zu fertigen und zu verschicken, und wir geben nichts weiter, was nicht weitergegeben werden muss.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Dennis Hauptkorn
3D SchichtWerk
Lange Hecke 47
41564 Kaarst, Deutschland
E-Mail: info@3dschichtwerk.de
Telefon: 0152 27634086
2. Hosting
Diese Website wird bei einem externen Dienstleister gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, liegen auf dessen Servern. Unser Anbieter ist:
IONOS SE
Elgendorfer Straße 57, 56410 Montabaur, Deutschland
Die Server stehen in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Seiten werden automatisch Server-Logfiles angelegt, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Daten dienen dem sicheren und stabilen Betrieb der Website und werden nach spätestens sieben Tagen gelöscht. Länger nur im Einzelfall, etwa wenn ein Angriff auf die Systeme untersucht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
3. Verschlüsselung
Diese Seite nutzt durchgehend eine SSL- beziehungsweise TLS-Verschlüsselung. Du erkennst sie am „https://" in der Adresszeile und am Schloss-Symbol. Alles, was du uns über die Seite schickst, ist dadurch auf dem Weg nicht mitlesbar.
4. Welche Daten wir erheben
Wenn du bei uns bestellst:
- Vor- und Nachname
- E-Mail-Adresse
- Rechnungs- und Lieferanschrift
- Telefonnummer, sofern du sie angibst
- Zahlungsdaten, je nach gewählter Zahlart, bei der SEPA-Lastschrift auch deine IBAN
- die bestellten Artikel und die Bestelldetails
- deine Angaben zur Personalisierung, also Wunschname, Farben und ähnliche Eingaben
5. Wofür wir sie verwenden
- Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO: deine Bestellung fertigen, verschicken und abrechnen, Anfragen beantworten.
- Rechtliche Verpflichtungen, Art. 6 Abs. 1 lit. c DSGVO: steuer- und handelsrechtliche Aufbewahrungspflichten.
- Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO: sicherer Betrieb und Absicherung der Website, soweit deine Rechte nicht überwiegen.
- Einwilligung, Art. 6 Abs. 1 lit. a DSGVO: Newsletter. Die Einwilligung kannst du jederzeit widerrufen.
6. Kundenkonto und Gastbestellung
Du kannst bei uns ein Kundenkonto anlegen, musst es aber nicht. Eine Bestellung als Gast ist jederzeit möglich. Im Kundenkonto speichern wir deine Stammdaten und Adressen, damit du sie nicht bei jeder Bestellung erneut eingeben musst. Du kannst deine Daten im Konto selbst ändern und das Konto jederzeit löschen lassen. Schreib uns dafür einfach eine kurze Mail. Bestell- und Rechnungsdaten bleiben davon unberührt, für sie gelten die gesetzlichen Aufbewahrungsfristen.
7. Zahlungsabwicklung
Je nachdem, wie du bezahlst, geben wir die dafür nötigen Daten an den Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Dienstleister verarbeiten die Daten zusätzlich in eigener Verantwortung, dafür gelten ihre eigenen Datenschutzerklärungen.
PayPal. PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal kann Daten auch in die USA übermitteln und stützt das auf die Standardvertragsklauseln der EU-Kommission. Datenschutzerklärung: paypal.com
Stripe. Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Über Stripe laufen Kredit- und Debitkarte, SEPA-Lastschrift, Klarna, Apple Pay und Google Pay. Dabei werden je nach Zahlart Name, Anschrift, E-Mail-Adresse, Bestellbetrag und die Zahlungsdaten selbst verarbeitet, bei der Lastschrift zusätzlich deine IBAN und das erteilte Mandat. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln und stützt das auf die Standardvertragsklauseln der EU-Kommission sowie den EU-US Data Privacy Framework. Datenschutzerklärung: stripe.com
Klarna. Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Wählst du Klarna, verarbeitet Klarna deine Daten in eigener Verantwortung, nicht in unserem Auftrag. Für Rechnung und Ratenkauf führt Klarna eine Bonitätsprüfung durch und holt dafür Auskünfte bei Auskunfteien ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung und Art. 6 Abs. 1 lit. f DSGVO für die Prüfung des Ausfallrisikos. Datenschutzerklärung: klarna.com
Apple Pay und Google Pay. Die Zahlung selbst läuft über Stripe. Dein Gerät übergibt dabei nur eine verschlüsselte Kartenkennung, die eigentliche Kartennummer sehen weder wir noch Stripe im Klartext. Zusätzlich gelten die Datenschutzhinweise von Apple beziehungsweise Google.
8. Versand
Zur Zustellung geben wir Name und Lieferanschrift an den Versanddienstleister weiter, je nach Versandart an die Deutsche Post AG oder die DHL Paket GmbH. Deine E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn du eine Versandart mit Sendungsverfolgung gewählt hast oder ausdrücklich zustimmst.
9. Weitergabe von Daten
Wir geben deine Daten nur in diesen Fällen weiter:
- an den Versanddienstleister, um dir die Bestellung zu schicken
- an den Zahlungsdienstleister, um deine Zahlung abzuwickeln
- an unseren Hosting-Anbieter, im Rahmen der Auftragsverarbeitung
- an unseren Steuerberater und an die Finanzbehörden, soweit gesetzlich vorgeschrieben
Darüber hinaus geben wir nichts weiter. Wir fertigen alles selbst, es gibt keinen Produktionspartner, der deine Daten bekäme. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte.
10. Kontaktaufnahme
Wenn du uns über das Kontaktformular, per E-Mail oder über WhatsApp schreibst, speichern wir deine Nachricht und deine Kontaktdaten, um sie zu beantworten und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.
WhatsApp Business. Wir sind über WhatsApp erreichbar. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen der Meta-Gruppe. Wenn du uns über WhatsApp schreibst, werden deine Telefonnummer und der Inhalt der Nachricht auf den Servern des Anbieters verarbeitet, und es können Daten in die USA übermittelt werden. Darauf haben wir keinen Einfluss. Wenn du das nicht möchtest, schreib uns stattdessen eine E-Mail oder nutze das Kontaktformular. Datenschutzerklärung: whatsapp.com
11. Newsletter
Du kannst unseren Newsletter abonnieren. Pflichtfeld ist nur deine E-Mail-Adresse. Wir verwenden das Double-Opt-In-Verfahren: Nach der Anmeldung schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, nehmen wir dich auf. So stellen wir sicher, dass niemand eine fremde Adresse einträgt. Anmeldung, Bestätigung und Zeitpunkt protokollieren wir, um die Einwilligung nachweisen zu können.
Der Newsletter wird über unseren eigenen Shop versendet, die Adressen bleiben auf dem Server unseres Hosting-Anbieters. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst dich jederzeit wieder abmelden, über den Abmeldelink am Ende jeder E-Mail oder mit einer kurzen Nachricht an uns. Nach der Abmeldung löschen wir deine Adresse aus dem Verteiler.
Für die Anmeldung gibt es einen Gutschein auf die erste Bestellung. Dazu erzeugen wir nach deiner Bestätigung einen persönlichen Code, der einmal einlösbar und 30 Tage gültig ist. Deine E-Mail-Adresse speichern wir zusammen mit diesem Code, damit derselbe Vorteil nicht mehrfach über dieselbe Adresse läuft. Dieser Eintrag bleibt auch nach einer Abmeldung bestehen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
12. Warteliste bis zur Eröffnung
Solange der Shop noch nicht geöffnet ist, kannst du dich auf unsere Warteliste setzen lassen. Pflichtfeld ist nur deine E-Mail-Adresse. Auch hier gilt das Double-Opt-In-Verfahren: Wir schicken dir zuerst eine E-Mail mit einem Bestätigungslink, und erst nach deinem Klick nehmen wir dich auf. Bis dahin verschicken wir nichts weiter an dich. Bestätigst du nicht, löschen wir den Eintrag nach spätestens 30 Tagen.
Gespeichert werden deine E-Mail-Adresse, der Zeitpunkt von Anmeldung und Bestätigung sowie die IP-Adresse, von der die Anmeldung kam. Die IP-Adresse brauchen wir, um die Einwilligung nachweisen zu können und um massenhafte Fremdeintragungen zu erkennen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für die Protokollierung zusätzlich unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Mit der Bestätigung nehmen wir dich zugleich in den Newsletter auf, siehe Ziffer 11.
Nach der Bestätigung bekommst du einen persönlichen Gutscheincode für die erste Bestellung. Weil der Shop noch nicht geöffnet ist, gilt dieser Code ein Jahr statt der sonst üblichen 30 Tage. Abmelden kannst du dich jederzeit über den Link am Ende jeder E-Mail. Danach schreiben wir dir nicht mehr.
13. Produktbewertungen
Du kannst Artikel in unserem Shop bewerten. Dabei speichern wir den von dir angegebenen Namen, deine Bewertung und deinen Text. Der Name erscheint öffentlich neben der Bewertung, deshalb musst du dort nicht deinen vollen Namen angeben. Bewertungen werden vor der Veröffentlichung von uns geprüft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung durch das Absenden.
14. Widerruf über unsere Online-Funktion
Im Seitenfuß steht der Punkt „Vertrag widerrufen“. Wenn du ihn nutzt, verarbeiten wir das, was du dort einträgst: deinen Namen, die E-Mail-Adresse für die Eingangsbestätigung, die Angabe, welche Bestellung du widerrufen möchtest, und eine freiwillige Nachricht. Dazu speichern wir Datum und Uhrzeit des Eingangs.
Das verlangt § 356a BGB: Wir müssen dir unverzüglich eine Eingangsbestätigung schicken, die genau diese Angaben und den Zeitpunkt des Eingangs enthält. Rechtsgrundlage ist deshalb Art. 6 Abs. 1 lit. c DSGVO, für die Abwicklung des Vertrags zusätzlich lit. b. Die Erklärung bewahren wir zusammen mit den Bestellunterlagen auf, siehe Ziffer 17.
Die Angaben bleiben bei uns. Sie gehen an niemanden weiter, abgesehen von unserem Hoster, siehe Ziffer 2. Du kannst uns deinen Widerruf stattdessen auch einfach per E-Mail schicken, dann fällt dieses Formular weg.
15. Bestellstatus abfragen
Unter 3dschichtwerk.de/bestellstatus kannst du nachsehen, wie weit deine Bestellung ist. Dafür gibst du deine Bestellnummer und die Postleitzahl der Lieferadresse ein. Wir gleichen beides mit unseren Bestelldaten ab, bei Bestellungen über Etsy über die Schnittstelle von Etsy. Angezeigt werden nur der Stand der Bestellung, die bestellten Artikel mit Farbe und Wunschname und die Sendungsnummer. Deinen Namen und deine Anschrift zeigt die Seite nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Abwicklung deines Kaufvertrags.
Damit niemand fremde Bestellnummern durchprobieren kann, zählen wir, wie oft von einer Verbindung aus gesucht wird, und sperren nach zu vielen Fehlversuchen für 15 Minuten. Häufen sich Fehlversuche insgesamt, sperren wir die Abfrage kurz für alle. Dafür speichern wir nicht deine IP-Adresse, sondern nur eine Prüfsumme aus ihr und einem geheimen Wert, die sich nicht zurückrechnen lässt, zusammen mit den Zeitpunkten der Anfragen. Nach 15 Minuten werden diese Angaben gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, deine Bestelldaten vor fremdem Zugriff zu schützen.
16. Cookies
Unser Shop verwendet ausschließlich technisch notwendige Cookies. Sie sorgen dafür, dass der Warenkorb gefüllt bleibt, dass du angemeldet bleibst und dass der Bestellvorgang funktioniert. Ohne sie wäre der Shop nicht benutzbar. Dafür ist nach § 25 Abs. 2 TDDDG keine Einwilligung nötig, deshalb siehst du bei uns auch kein Cookie-Banner.
Wir zählen allerdings, wie oft unsere Seiten aufgerufen werden. Das macht ein eigenes kleines Skript auf unserem Server, kein fremder Dienst. Gespeichert werden der Zeitpunkt, die aufgerufene Seite, der Name der Seite, von der du zu uns gekommen bist, und die Breite deines Fensters. Deine IP-Adresse speichern wir dabei nicht. Damit wir Besuche auseinanderhalten können, bildet der Server eine Prüfsumme aus IP-Adresse, Browserkennung, einem geheimen Wert und dem Datum. Sie lässt sich nicht zurückrechnen und wechselt jede Nacht. Für dich setzt der Zähler kein Cookie, nur auf unseren eigenen Geräten merkt sich eines, dass unsere eigenen Aufrufe nicht mitgezählt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran zu wissen, ob und wie unser Shop gefunden wird. Die Zähldaten löschen wir nach zwölf Monaten.
Zusätzlich führt die Shop-Software eine eigene Besuchsstatistik. Sie läuft auf unserem Server, es ist kein fremder Dienst beteiligt und es gehen keine Daten nach außen. Festgehalten werden der Zeitpunkt, welche Seiten du bei uns aufgerufen hast, die Seite, über die du gekommen bist, deine IP-Adresse, Browser und Betriebssystem, die Bildschirmgröße und die Sprache deines Browsers. Die einzelnen Aufrufe eines Besuchs gehören über das technisch notwendige Shop-Cookie zusammen. Bist du angemeldet, ordnen wir den Besuch deinem Kundenkonto zu. Wir sehen damit, welche Produkte angesehen werden und wo Besucher abspringen, um den Shop zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem Shop, der gefunden und verstanden wird. Diese Daten löschen wir nach zwölf Monaten.
Cookies fremder Anbieter setzen wir nicht, auch keine Analyse- oder Marketing-Cookies. Es läuft kein Google Analytics, kein Meta-Pixel und kein vergleichbares Werkzeug. Schriften und Skripte liegen auf unserem eigenen Server, es werden keine Google Fonts von fremden Servern nachgeladen. Wir binden auch keine Social-Media-Plugins ein. Die Symbole im Seitenfuß sind gewöhnliche Links: Erst wenn du darauf klickst, verlässt du unsere Seite.
17. Wie lange wir speichern
Wir speichern deine Daten nur so lange, wie wir sie brauchen, und so lange, wie das Gesetz es verlangt. Bestell- und Rechnungsdaten bewahren wir zehn Jahre auf, das schreiben § 147 AO und § 257 HGB vor. Server-Logfiles löschen wir nach spätestens sieben Tagen. Zähl- und Besuchsdaten löschen wir nach zwölf Monaten. Deine Newsletter-Adresse behalten wir, bis du dich abmeldest. Alles andere löschen wir, sobald der Zweck entfallen ist.
18. Übermittlung außerhalb der EU
Grundsätzlich bleiben deine Daten in der EU beziehungsweise im Europäischen Wirtschaftsraum. Ausnahmen sind PayPal, Stripe und WhatsApp, siehe oben. Dort ist eine Übermittlung in die USA möglich, abgesichert über die Standardvertragsklauseln der EU-Kommission beziehungsweise den EU-US Data Privacy Framework. Klarna sitzt in Schweden, also innerhalb des Europäischen Wirtschaftsraums.
19. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über die zu dir gespeicherten Daten, Art. 15 DSGVO
- Berichtigung unrichtiger Daten, Art. 16 DSGVO
- Löschung, Art. 17 DSGVO
- Einschränkung der Verarbeitung, Art. 18 DSGVO
- Datenübertragbarkeit, Art. 20 DSGVO
- Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, Art. 21 DSGVO
- Widerruf einer erteilten Einwilligung, mit Wirkung für die Zukunft
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde, Art. 77 DSGVO
Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf. Du kannst dich aber auch an die Behörde an deinem Wohnort wenden.
20. Kontakt in Datenschutzfragen
Schreib uns einfach, wir melden uns in der Regel noch am selben Tag:
E-Mail: info@3dschichtwerk.de
3D SchichtWerk, Dennis Hauptkorn, Lange Hecke 47, 41564 Kaarst