privacy • data integrity • security

DATENSCHUTZ & PRIVACY

Informationen über die Verarbeitung deiner personenbezogenen Daten gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Lucas Wienhold
Hospitalstraße 11
32839 Steinheim
Deutschland

E-Mail: Printschmiedeowl@t-online.de
Telefon: +49 1525 5849991

2. Allgemeines zur Datenverarbeitung

Der Schutz deiner personenbezogenen Daten hat für uns höchste Priorität. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG). Eine Übertragung erfolgt verschlüsselt über TLS/HTTPS.

3. Registrierung & Kundenkonto

Zweck: Anlage und Verwaltung deines Nutzerkontos, Authentifizierung und Abwicklung der Vertragsbeziehung.
Daten: Name/Benutzername, E-Mail-Adresse, gehashtes Passwort (niemals im Klartext gespeichert).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).
Speicherdauer: Für die Dauer des Bestehens des Kontos. Bei Löschung des Kontos werden die Daten unverzüglich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Bestellungen & Vertragsabwicklung

Zweck: Abwicklung deiner Bestellung, Bezahlung (Vorkasse), Versand und Kundenservice.
Daten: Bestelldaten, Rechnungs- und Lieferanschrift, Kontaktdaten, ggf. Sendungs-/Trackingnummer.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für die Aufbewahrung von Rechnungs- und Buchungsbelegen zusätzlich Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
Speicherdauer: Daten aus dem Bestellvorgang werden nach Abschluss aufgrund der handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO) für 6 bzw. 10 Jahre aufbewahrt und anschließend gelöscht.

5. STL- & 3D-Modell-Uploads (Druckanfragen)

Zweck: Wenn du über die Custom-Formulare STL- oder 3D-Modelldateien hochlädst, verarbeiten wir diese Dateien sowie deine Angaben ausschließlich zur Prüfung, Kalkulation und Fertigung deines individuellen Druckauftrags.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen auf deine Anfrage).
Speicherdauer: Modelldateien werden gelöscht, sobald sie für die Bearbeitung deiner Anfrage bzw. die Fertigung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Server- & Traffic-Logs (nur IP-Hash)

Zweck: Zur Gewährleistung von Betrieb, Stabilität und IT-Sicherheit der Plattform sowie zur Abwehr von Missbrauch werden technische Zugriffsdaten protokolliert (z. B. Zeitpunkt des Zugriffs, abgerufene Ressource, Browsertyp). Die IP-Adresse wird ausschließlich als kryptografischer Hash gespeichert und nicht im Klartext vorgehalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb).
Speicherdauer: Diese Protokolldaten werden automatisch nach spätestens 30 Tagen gelöscht.

7. E-Mail-Versand (Bestell- & Reset-Mails)

Zweck: Versand von Bestell- und Statusbenachrichtigungen sowie von E-Mails zum Zurücksetzen deines Passworts.
Versanddienst: Der Versand erfolgt per SMTP über den Anbieter T-Online (Telekom Deutschland GmbH), Serverstandort Deutschland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kontosicherheit).

8. Cookies & lokale Speicherung

Session-Cookie „ps_session“: technisch notwendiges Cookie zur Aufrechterhaltung deiner angemeldeten Sitzung. Ohne dieses Cookie sind Login und Bestellvorgang nicht möglich. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich) i. V. m. Art. 6 Abs. 1 lit. b/f DSGVO.

Warenkorb (localStorage): Dein Warenkorb wird ausschließlich lokal in deinem Browser (localStorage) gespeichert und nicht an uns übertragen, solange du keine Bestellung auslöst. Du kannst diese Daten jederzeit über die Einstellungen deines Browsers löschen.

9. Schriften lokal ausgeliefert

Alle auf dieser Plattform verwendeten Schriftarten (Inter) werden lokal von unserem eigenen Server ausgeliefert (self-hosted). Es findet keine Verbindung zu Google Fonts oder anderen Drittanbieter-Schriftdiensten und somit keine Übertragung deiner IP-Adresse an Google statt.

10. Empfänger & Auftragsverarbeiter

Wir geben deine Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist oder eine gesetzliche Grundlage besteht. Eingesetzte Dienstleister:

T-Online / Telekom Deutschland GmbH – E-Mail-Versand (SMTP), Serverstandort Deutschland.
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland – Hosting: Betrieb der Plattform und Speicherung der Daten; Serverstandort Deutschland (EU). Auftragsverarbeitung gemäß Art. 28 DSGVO.
Versanddienstleister – Zustellung physischer Bestellungen (Übermittlung der Lieferanschrift).
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg – nur sofern du im Checkout PayPal als Zahlungsart wählst: Abwicklung der Zahlung (Übermittlung von Bestellbetrag und Bestellreferenz an PayPal; PayPal verarbeitet deine dort hinterlegten Daten in eigener Verantwortung, siehe PayPal-Datenschutzerklärung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Mit Auftragsverarbeitern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

11. Trend-Scout (B2B) & Drittlandtransfer USA

Für interne Marktrecherche im B2B-Bereich nutzen wir einen „Trend-Scout“, der über den Dienst Apify (Apify Technologies, USA) sowie optional über Google Trends öffentlich verfügbare Produkt- und Markttrenddaten abruft. Dabei werden ausschließlich Produktdaten ohne Personenbezug verarbeitet; es findet keine Übermittlung personenbezogener Daten unserer Nutzerinnen und Nutzer statt.

Soweit hierbei technisch ein Datentransfer in die USA (Drittland) erfolgt, weisen wir transparent darauf hin: In den USA besteht kein dem EU-Recht vollständig entsprechendes Datenschutzniveau. Übermittlungen erfolgen, soweit einschlägig, auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (z. B. EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Rechtsgrundlage für die Recherche selbst: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sortiments- und Marktanalyse).

12. Deine Rechte als betroffene Person

Dir stehen gegenüber dem Verantwortlichen folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

Auskunft (Art. 15 DSGVO): Du kannst eine Kopie deiner gespeicherten Daten anfordern. Zusätzlich steht dir im Konto ein Self-Service-Export unter „Meine Daten herunterladen“ zur Verfügung.
Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger oder Vervollständigung deiner Daten.
Löschung (Art. 17 DSGVO): Löschung deiner Daten; du kannst dein Konto jederzeit selbst über die Konto-Löschung im Dashboard löschen.
Einschränkung der Verarbeitung (Art. 18 DSGVO).
Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe deiner Daten in einem strukturierten, gängigen, maschinenlesbaren Format (siehe Self-Service-Export).
Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Widerruf von Einwilligungen mit Wirkung für die Zukunft.

13. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

14. Aktualität dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand 2026). Durch die Weiterentwicklung der Plattform oder geänderte gesetzliche Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.