Datenschutz

1. Verantwortlicher und Geltungsbereich

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

360DRUCK e.K.
Inhaber: Antonio Avigliano
Stiftsstraße 267
50171 Kerpen
Deutschland
Telefon: +49 (0) 176 21605087
E-Mail: ciao@360druck.de

Diese Datenschutzerklärung gilt für unsere Website und unseren Onlineshop unter 360druck.de sowie für den 360DRUCK® 3D World Builder, den wir unter deinemodellbauwelt.de und den zugehörigen Builder-Subdomains bereitstellen. Sie erfasst außerdem die nachfolgend beschriebenen Kontakt-, Newsletter-, Empfehlungs- und Gewinnspielfunktionen sowie unsere genannten Social-Media-Präsenzen.

Die Beschreibungen gelten jeweils für die ausdrücklich bezeichneten Angebote und Funktionen. Die für die Shopwebsite beschriebenen Analyse-, Marketing- und Zusatzdienste sind nicht automatisch Bestandteil des eigenständig betriebenen World Builders. Beim Wechsel zum Shop oder bei einer Einbettung des Builders in eine andere Website können dort zusätzlich eingebundene Dienste Daten verarbeiten. Die besonderen Builder-Funktionen sind in Abschnitt 15 erläutert.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, beispielsweise Namen, Kontaktdaten, IP-Adressen oder zuordenbare Kennungen. Verantwortlicher ist die Person oder Stelle, die über die Zwecke und Mittel ihrer Verarbeitung entscheidet.

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften. Diese Erklärung erläutert, welche Daten wir zu welchen Zwecken verarbeiten, welche Empfänger beteiligt sind und welche Rechte Sie haben.

2. Zugriffsdaten, Hosting und E-Mail-Infrastruktur

2.1 Technische Zugriffsdaten

Sie können unsere Webseiten aufrufen, ohne uns aktiv Ihren Namen oder andere Kontaktdaten mitzuteilen. Beim Aufruf werden jedoch technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere die angeforderte Webseite oder Datei, Ihre IP-Adresse, Browsertyp und -version, Betriebssystem, Datum und Uhrzeit, übertragene Datenmenge, die zuvor aufgerufene Seite, soweit vom Browser übermittelt, und technische Status- oder Fehlermeldungen.

Die Verarbeitung dient der Auslieferung der Website, einem störungsfreien Betrieb, der Fehlerdiagnose und dem Schutz vor Missbrauch und unbefugten Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und zuverlässig erreichbaren Darstellung unseres Angebots. Eine darüber hinausgehende Analyse des Nutzungsverhaltens richtet sich nach den gesonderten Abschnitten dieser Erklärung.

2.2 IONOS als Dienstleister

Für das Hosting und den E-Mail-Versand des World Builders nutzen wir IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Auch unsere Ecwid-Shoplösung beziehen wir über IONOS. Mit IONOS besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Auf der eingesetzten Hostinginfrastruktur werden die für die jeweils genutzte Funktion erforderlichen Daten verarbeitet. Dazu können neben Verbindungsdaten insbesondere Bestell- und Kontaktangaben, hochgeladene Inhalte, Vorschaubilder, Zuordnungsdaten und Nachweise gehören. Beim E-Mail-Versand verarbeitet der Maildienst Empfänger- und Absenderadressen, Zustellungs- und Verbindungsdaten sowie den Nachrichteninhalt.

Die Rechtsgrundlage für die Verarbeitung von Inhalten und Nachrichten richtet sich nach dem jeweiligen Vorgang, beispielsweise Art. 6 Abs. 1 Buchst. b DSGVO bei einer Bestellung oder vertragsbezogenen Anfrage. Für die technische Bereitstellung und Absicherung gilt Art. 6 Abs. 1 Buchst. f DSGVO.

Bei Hosting-, Shop- und Maildiensten sind unterschiedliche technische Datenbestände zu unterscheiden. IONOS nennt in seiner Leistungsbeschreibung für Hosting-Logfiles höchstens sieben Tage und für E-Mail-Logfiles höchstens 28 Tage. Für den dort gesondert beschriebenen, bei der Erhebung anonymisierten Webhosting-Besucherdatenbestand nennt IONOS acht Wochen. Für seine Webshopprodukte beschreibt IONOS eine einjährige Speicherung von Logs und statistischen Daten. Diese produktspezifischen Angaben sind keine einheitliche Aufbewahrungsfrist für alle bei uns gespeicherten Daten; insbesondere gelten sie nicht für Bestellungen, den Inhalt von E-Mails oder die gesonderten Builder-Nachweise.

Informationen des Anbieters: IONOS-Auftragsverarbeitungsvereinbarung einschließlich Leistungsbeschreibung und Subunternehmen und Datenverarbeitung durch IONOS-Webhosting.

2.3 Ecwid/Lightspeed und Shopintegration

Die über IONOS bezogene Shoplösung verwendet Ecwid/Lightspeed. IONOS führt Ecwid, 687 S Coast Hwy 101 STE 239, Encinitas, CA 92024, USA, als Subunternehmen für die Integration und den Betrieb entsprechender Shopprodukte auf. Die Shoplösung verarbeitet die für ihre Bereitstellung und die Bestellabwicklung erforderlichen Daten, insbesondere Produkt- und Warenkorbinformationen, technische Verbindungsdaten sowie die im Bestellvorgang eingegebenen Kunden-, Kontakt-, Versand- und Zahlungsinformationen.

Die Verarbeitung dient der Bereitstellung unseres Onlineshops, der von Ihnen gewünschten Warenkorbfunktion und der Durchführung von Bestellungen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die gewünschte Vertragsabwicklung und Art. 6 Abs. 1 Buchst. f DSGVO für den allgemeinen technischen Shopbetrieb. Erforderliche Einwilligungen für zusätzliche Analyse- oder Werbezwecke sind davon getrennt.

Eine Verarbeitung in den USA ist möglich. Für die Einbindung von Ecwid nennt IONOS Standardvertragsklauseln der Europäischen Kommission als Übermittlungsgarantie. Die Wahl eines deutschen Hostinganbieters bedeutet deshalb nicht, dass sämtliche Daten sämtlicher Shopdienste ausschließlich in Deutschland oder der Europäischen Union verarbeitet werden. Ergänzende Informationen finden Sie in der Datenschutzerklärung von Lightspeed sowie in den oben verlinkten IONOS-Vertragsanhängen. Für die direkte Shopanbindung aus dem Builder beachten Sie außerdem Abschnitt 15.10.

3. Bestellungen, Vertragsabwicklung und Kundenkonten

Wir erheben personenbezogene Daten, wenn Sie uns diese im Rahmen einer Bestellung, bei einer Kontaktaufnahme oder bei der Eröffnung eines Kundenkontos mitteilen. Welche Angaben erhoben werden, ist aus den jeweiligen Formularen ersichtlich. Pflichtfelder werden als solche gekennzeichnet. Ohne die für einen Vorgang erforderlichen Angaben können wir die Bestellung, Kontoeröffnung oder Anfrage gegebenenfalls nicht bearbeiten.

Wir verwenden die mitgeteilten Daten zur Bearbeitung und Durchführung Ihrer Bestellung, zur Kommunikation über den Vertrag und zur Bereitstellung der von Ihnen gewünschten Kontofunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit wir Daten aufgrund einer gesonderten Einwilligung für weitere Zwecke verarbeiten, gilt Art. 6 Abs. 1 Buchst. a DSGVO. Steuer- und handelsrechtlich erforderliche Verarbeitungen beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.

Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos wird die Verarbeitung auf noch erforderliche Zwecke beschränkt. Gesetzlich aufzubewahrende Unterlagen werden nach Ablauf der einschlägigen Fristen gelöscht, soweit keine andere zulässige und erforderliche Aufbewahrung besteht. Einzelheiten enthält Abschnitt 16.

Die Löschung Ihres Kundenkontos können Sie jederzeit über die dafür vorgesehene Kontofunktion oder durch eine Nachricht an ciao@360druck.de anfordern. Das Shop-Kundenkonto ist von der browserbezogenen Zuordnung privater World-Builder-Uploads zu unterscheiden.

4. Datenweitergabe, Warenwirtschaft, Zahlung und Versand

4.1 Zahlung und Vertragsabwicklung

Zur Vertragserfüllung geben wir die dafür erforderlichen Daten an das mit der Zahlung beauftragte Kreditinstitut und den von Ihnen gewählten Zahlungsdienstleister weiter. Dazu können beispielsweise Rechnungs- und Kontaktdaten, Bestellbetrag, Währung und Zahlungsreferenzen gehören. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Teilweise erheben die ausgewählten Zahlungsdienstleister Daten unmittelbar bei Ihnen, etwa wenn Sie sich dort zur Zahlung anmelden oder Zahlungsangaben eingeben. Für deren eigene Verarbeitung gelten ergänzend die im Zahlungsvorgang zugänglichen Datenschutzhinweise des jeweiligen Dienstleisters.

Für die Bestell- und Vertragsabwicklung setzen wir außerdem ein externes Warenwirtschaftssystem ein. Die hierfür erforderliche Datenverarbeitung erfolgt im Rahmen einer Auftragsverarbeitung. Die Verarbeitung dient der Abwicklung und Verwaltung Ihrer Bestellung; gesetzliche Dokumentations- und Aufbewahrungspflichten bleiben unberührt.

4.2 Versand und Zustellungsankündigung

Wir geben die zur Lieferung erforderlichen Daten, insbesondere Empfängername und Lieferanschrift, an das beauftragte Versandunternehmen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Sofern Sie uns während oder nach Ihrer Bestellung ausdrücklich darin eingewilligt haben, geben wir zusätzlich Ihre E-Mail-Adresse beziehungsweise Telefonnummer an den ausgewählten Versanddienstleister weiter, damit dieser die Zustellung ankündigen oder mit Ihnen abstimmen kann. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO.

Diese Einwilligung können Sie jederzeit für die Zukunft gegenüber uns oder dem Versanddienstleister widerrufen. Daten, die unabhängig davon für die Lieferung oder aufgrund gesetzlicher Vorgaben benötigt werden, bleiben hiervon unberührt.

5. SSL- beziehungsweise TLS-Verschlüsselung

Unsere Website verwendet zur Absicherung der Datenübertragung eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere am Präfix „https://“ in der Adresszeile Ihres Browsers. Damit wird die Übertragung von Bestellungen, Anfragen und anderen Eingaben gegen das Mitlesen auf dem Übertragungsweg geschützt.

Ein lückenloser Schutz sämtlicher Datenverarbeitungen vor dem Zugriff Dritter lässt sich dadurch nicht garantieren. Insbesondere sind Übertragungsschutz, die Speicherung auf Endgeräten und die Speicherung bei beteiligten Dienstleistern voneinander zu unterscheiden.

6. Cookies, Browserspeicher und Einwilligungsverwaltung

6.1 Cookies und vergleichbare Technologien

Unsere Internetseiten verwenden Cookies und gegebenenfalls vergleichbare Speichertechnologien wie localStorage oder sessionStorage. Cookies sind kleine Informationen, die Ihr Browser auf dem Endgerät speichert. Sie können beispielsweise Sitzungen, den Warenkorb, Ihre Einstellungen oder ausdrücklich gewünschte Funktionen unterstützen. Andere Technologien können der Analyse, der Einbindung zusätzlicher Inhalte oder Marketingzwecken dienen.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen gilt § 25 TDDDG. Soweit der Vorgang nicht ausschließlich der Übertragung einer Nachricht dient oder für einen von Ihnen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist, ist grundsätzlich Ihre Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Für die genannten Ausnahmen gilt § 25 Abs. 2 TDDDG.

Davon getrennt ist die Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten. Sie richtet sich nach dem jeweiligen Zweck: Art. 6 Abs. 1 Buchst. b DSGVO für erforderliche Vertrags- und angeforderte Nutzungsfunktionen, Art. 6 Abs. 1 Buchst. f DSGVO für erforderliche Sicherheits- und Betriebszwecke und Art. 6 Abs. 1 Buchst. a DSGVO für einwilligungsbasierte Zusatzfunktionen. Ein berechtigtes Interesse ersetzt keine nach § 25 TDDDG erforderliche Einwilligung.

Session-Cookies haben kein festes dauerhaftes Ablaufdatum und sind für eine Sitzung bestimmt. Wie Sitzungen beim Schließen oder Wiederherstellen des Browsers behandelt werden, hängt auch vom Browser ab. Andere Cookies bleiben bis zu ihrem Ablauf oder Ihrer Löschung gespeichert. Einzelheiten zu den auf der Shopwebsite verwendeten Technologien und Ihrer Auswahl finden Sie in den Cookie-Einstellungen. Die zentralen Builder-Speicherfunktionen sind zusätzlich in Abschnitt 15.3 beschrieben.

Sie können Ihren Browser so einstellen, dass Sie über Cookies informiert werden, einzelne Cookies zulassen oder ablehnen sowie Website-Daten löschen. Dadurch können Funktionen wie Warenkorb, Anmeldung oder die Zuordnung eigener Uploads eingeschränkt werden. Das Entfernen von Website-Daten im Browser löscht nicht automatisch bereits rechtmäßig auf unseren Servern gespeicherte Vorgänge.

6.2 Termly

Auf unserer Shopwebsite verwenden wir das Consent-Management-Tool Termly von Termly Inc., USA. Die aktuelle Datenschutz-Kontaktanschrift des Anbieters lautet 8 The Grn Ste B, Dover, DE 19901, USA.

Termly unterstützt die Abfrage, Speicherung und Dokumentation Ihrer Entscheidungen zu Cookies und vergleichbaren Technologien. Dabei können Ihre IP-Adresse, Browser- und Geräteinformationen, der Zeitpunkt des Besuchs sowie die getroffenen Einstellungen verarbeitet werden. Eine Verbindung zu den Servern des Anbieters ist damit verbunden.

Die Verarbeitung zur Dokumentation und Verwaltung erforderlicher Einwilligungen beruht auf Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den einschlägigen Einwilligungs- und Nachweispflichten. Die dafür unbedingt erforderliche Speicherung Ihrer Auswahl fällt unter § 25 Abs. 2 Nr. 2 TDDDG.

Ihre Auswahl können Sie über „Cookie-Einstellungen ändern“ auf unserer Website erneut aufrufen und ändern. Ein Widerruf wirkt für die Zukunft; die Rechtmäßigkeit früherer einwilligungsbasierter Verarbeitung bleibt unberührt. Nachweise über Ihre Entscheidung dürfen weiter aufbewahrt werden, soweit dies zur Erfüllung von Nachweispflichten erforderlich ist.

Bei Übermittlungen in die USA sind die unter Abschnitt 16.3 beschriebenen Voraussetzungen zu beachten. Unsere bisherige Einbindung berücksichtigt Standardvertragsklauseln. Weitere Informationen: Datenschutzhinweise von Termly.

7. Kontaktformular, E-Mail, Telefon und WhatsApp

Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens und möglicher Anschlussfragen. Hierzu gehören insbesondere die von Ihnen angegebenen Kontaktinformationen, der Inhalt Ihrer Nachricht und gegebenenfalls beigefügte Dateien.

Soweit Ihre Anfrage mit einem Vertrag zusammenhängt oder auf dessen Abschluss gerichtet ist, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO. Andere sachbezogene Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Beantwortung der an uns gerichteten Anliegen. Für eine darüber hinaus ausdrücklich erteilte Einwilligung gilt Art. 6 Abs. 1 Buchst. a DSGVO.

Eine Weitergabe erfolgt nur, soweit sie für die Bearbeitung notwendig und rechtlich zulässig ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Technisch beteiligte Hosting-, Mail- und Kommunikationsdienstleister können die zur Bereitstellung benötigten Daten verarbeiten.

Die Aufbewahrung richtet sich danach, ob das Anliegen abschließend bearbeitet wurde, Anschlussfragen oder Ansprüche offen sind und gesetzliche Aufbewahrungspflichten bestehen. Nicht mehr benötigte Daten unterliegen der Löschung. Ein Widerruf einer erteilten Einwilligung lässt eine unabhängig davon bestehende Rechtsgrundlage nicht automatisch entfallen. Weitere Kriterien enthält Abschnitt 16.

WhatsApp: Bei diesem Kommunikationsweg wird zusätzlich der Dienst WhatsApp genutzt, der für Nutzer im Europäischen Wirtschaftsraum von WhatsApp Ireland Limited bereitgestellt wird. Neben den an uns gesendeten Inhalten können der Telefonnummer zugeordnete Angaben sowie technische Nutzungs- und Verbindungsdaten verarbeitet werden. WhatsApp gehört zur Meta-Unternehmensgruppe; bei der Bereitstellung können auch Empfänger außerhalb des Europäischen Wirtschaftsraums beteiligt sein. Weitere Informationen: WhatsApp-Datenschutzhinweise für den EWR. Sie müssen WhatsApp nicht verwenden und können uns stattdessen per E-Mail oder Telefon erreichen.

Für über den World Builder abgesendete Planungs- und Produktanfragen gilt ergänzend Abschnitt 15.9.

8. E-Mail-Newsletter mit Brevo

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse und gegebenenfalls freiwillig angegebene Namensdaten, um Ihnen regelmäßig Informationen zu unseren Angeboten zuzusenden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO.

Für den Newsletter verwenden wir Brevo (ehemals Sendinblue), betrieben von der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine Nachricht, in der Sie Ihre Anmeldung bestätigen. Erst danach wird Ihre Adresse in den Verteiler aufgenommen. Zur Dokumentation können zusätzlich IP-Adresse, Zeitpunkt der Anmeldung und Zeitpunkt der Bestätigung verarbeitet werden.

Der Newsletter kann Auswertungen darüber enthalten, ob eine E-Mail geöffnet oder ein Link angeklickt wurde. Diese Informationen dienen der statistischen Auswertung und Verbesserung unserer Inhalte. Soweit dabei eine personenbezogene Auswertung oder ein einwilligungspflichtiger Zugriff auf Ihr Endgerät erfolgt, ist hierfür eine entsprechende Einwilligung erforderlich; eine reine Newsletter-Anmeldung erlaubt nicht beliebige weitere Trackingzwecke.

Sie können den Newsletter jederzeit über den Abmeldelink in der E-Mail oder durch eine Nachricht an uns abbestellen. Nach der Abmeldung wird Ihre Adresse aus der aktiven Versandliste entfernt. Erforderliche Einwilligungsnachweise oder eine auf das notwendige Maß beschränkte Sperrinformation zur Vermeidung weiterer Zusendungen können gesondert aufbewahrt werden, soweit hierfür ein fortbestehender rechtlicher Zweck besteht.

Weitere Informationen zu Brevo und den beteiligten Dienstleistern finden Sie in der Brevo-Datenschutzerklärung.

9. Externe Links

Unser Angebot enthält Links zu externen Webseiten Dritter, auf deren Inhalte und Datenverarbeitung wir keinen Einfluss haben. Für die Inhalte der verlinkten Seiten ist der jeweilige Anbieter verantwortlich. Durch das bloße Anzeigen eines gewöhnlichen Textlinks wird die Zielseite noch nicht aufgerufen. Wenn Sie einen Link öffnen, gelten auf der Zielseite die Datenschutzhinweise des dortigen Anbieters.

Die verlinkten Seiten wurden zum Zeitpunkt der Verlinkung auf mögliche Rechtsverstöße überprüft. Eine permanente inhaltliche Kontrolle ist ohne konkrete Anhaltspunkte einer Rechtsverletzung nicht zumutbar. Bei Bekanntwerden von Rechtsverletzungen werden wir entsprechende Links entfernen.

Von einfachen Links zu unterscheiden sind eingebettete Inhalte, Widgets oder Schriftarten, die bereits beim Laden eine Verbindung zu einem Drittanbieter herstellen können. Für diese gelten die jeweiligen nachfolgenden Abschnitte.

10. Social Media

10.1 Social Buttons mit Shariff beziehungsweise HTML-Verlinkung

Auf unserer Website werden Social Buttons für Facebook und Instagram verwendet. Zum Schutz Ihrer Daten sind diese nicht uneingeschränkt als unmittelbar ladende Social Plugins, sondern als HTML-Verlinkung beziehungsweise unter Verwendung der Shariff-Lösung eingebunden. Das Anzeigen dieser Buttons allein stellt noch keine Verbindung zu den Servern des jeweiligen sozialen Netzwerks her.

Wenn Sie einen Button anklicken, wird die Seite des Anbieters aufgerufen. Dort können Sie, gegebenenfalls nach der Anmeldung in Ihrem Konto, Funktionen wie Teilen oder „Gefällt mir“ verwenden. Unser Interesse an diesen Verlinkungen ist die Kommunikation über unser Angebot und dessen Auffindbarkeit; insoweit ist Art. 6 Abs. 1 Buchst. f DSGVO maßgeblich. Für eingebettete Social-Media-Feeds gilt davon getrennt der Abschnitt über Elfsight-Widgets.

10.2 Unsere Präsenzen auf Facebook, Instagram und TikTok

Wir betreiben Präsenzen auf Facebook, Instagram und TikTok, um mit Kunden und Interessenten zu kommunizieren und über Produkte und Aktionen zu informieren. Wenn Sie dort mit uns interagieren, verarbeiten wir insbesondere die von Ihnen mitgeteilten Nachrichten, Kommentare und sichtbaren Profilangaben. Für sachbezogene Kommunikation und die Darstellung unseres Unternehmens gilt Art. 6 Abs. 1 Buchst. f DSGVO; für vertragsbezogene Anliegen Art. 6 Abs. 1 Buchst. b DSGVO.

Die Plattformanbieter können bei Besuchen zusätzliche personenbezogene Daten für eigene Zwecke verarbeiten, unter anderem für Reichweitenmessung, Nutzungsprofile, Marktforschung und Werbung. Cookies und andere Kennungen können dabei eingesetzt und Daten gegebenenfalls mit einem vorhandenen Plattformkonto verbunden werden. Die eigenen Zwecke, Rechtsgrundlagen, Speicherdauern und Einstellungen der Plattformanbieter ergeben sich aus deren Datenschutzhinweisen. Eine Plattform-Einwilligung ist von unserer Bearbeitung einer Nachricht zu unterscheiden.

Soweit bei der Bereitstellung von Seitenstatistiken oder vergleichbaren Funktionen eine gemeinsame Verantwortlichkeit besteht, richtet sich diese nach Art. 26 DSGVO und den dafür geltenden Vereinbarungen des jeweiligen Anbieters. Eine gemeinsame Verantwortlichkeit betrifft nicht automatisch sämtliche Datenverarbeitungen der Plattform. Ihre Rechte können Sie nach Maßgabe der gesetzlichen Vorschriften gegenüber den jeweils Verantwortlichen geltend machen; für unsere eigenen Verarbeitungen erreichen Sie uns über die oben genannten Kontaktdaten.

Die Nutzung kann mit einer Verarbeitung außerhalb des Europäischen Wirtschaftsraums verbunden sein. Beachten Sie dazu Abschnitt 16.3 und die folgenden Anbieterinformationen:

Facebook-Datenschutz · Facebook-Seitenstatistiken und gemeinsame Verantwortlichkeit · Facebook-Werbeeinstellungen
Instagram-Datenschutz
TikTok-Datenschutz für den EWR

11. Analyse, Formularschutz und Google-Dienste auf der Shopwebsite

11.1 Allgemeine Abgrenzung

Bei Nutzung der nachfolgend beschriebenen Analyse- und Zusatzdienste kann das Verhalten auf der Shopwebsite ausgewertet werden. Auch pseudonyme Daten und gekürzte oder abgeleitete Kennungen können personenbezogen sein. Eine statistische Auswertung ist deshalb nicht allein durch ihre Bezeichnung anonym. Für einwilligungsbasierte Dienste können Sie Ihre Auswahl über die Cookie-Einstellungen ändern.

Die nachfolgenden Einbindungen betreffen die Shopwebsite beziehungsweise die dort bezeichneten Funktionen, nicht automatisch die eigenständige World-Builder-Anwendung.

11.2 Google reCAPTCHA

Zum Schutz bestimmter Formulare vor Spam und automatisiertem Missbrauch wird Google reCAPTCHA eingesetzt. Für Google-Dienste im EWR ist insbesondere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, beteiligt.

reCAPTCHA überprüft anhand technischer und gegebenenfalls verhaltensbezogener Signale, ob eine Eingabe durch einen Menschen oder ein automatisiertes Programm erfolgt. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt und Interaktionen verarbeitet sowie Cookies beziehungsweise vergleichbare Kennungen genutzt werden. Auch Elfsight-Formularfunktionen können reCAPTCHA Enterprise einbinden.

Der Schutz vor Missbrauch dient unserem berechtigten Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO, soweit die Verarbeitung hierfür erforderlich ist und die gesetzlichen Voraussetzungen vorliegen. Soweit die konkrete Einbindung eine Einwilligung erfordert, ist Art. 6 Abs. 1 Buchst. a DSGVO und für den Endgerätezugriff § 25 Abs. 1 TDDDG maßgeblich. Eine erforderliche Einwilligung wird durch den Sicherheitszweck nicht ersetzt.

Daten können auf Infrastruktur von Google einschließlich Servern außerhalb des EWR verarbeitet werden. Es gelten die Hinweise zu Drittlandübermittlungen in Abschnitt 16.3. Informationen: Google-Datenschutz und Google-Übermittlungsrahmen.

11.3 Google Analytics 4

Unsere Shopwebsite nutzt Google Analytics 4, einen Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst ermöglicht die Auswertung der Nutzung unserer Website, etwa von Seitenaufrufen, Interaktionen sowie technischen Browser- und Geräteinformationen. Dazu können Cookies und pseudonyme Kennungen eingesetzt werden.

Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen für die Zukunft widerrufen.

Nach Angaben von Google werden einzelne IP-Adressen von Nutzern in der EU, der Schweiz und dem Vereinigten Königreich in Analytics nicht protokolliert oder gespeichert. Sie werden dort zur Ableitung grober Standortinformationen verarbeitet und anschließend gelöscht. Dies bedeutet nicht, dass sämtliche übrigen Analytics-Daten anonym sind oder ausschließlich in der EU verarbeitet werden.

Die Aufbewahrung richtet sich nach den in Analytics für die jeweiligen Ereignis- und Nutzerdaten geltenden Einstellungen und den in den Anbieterinformationen beschriebenen Verfahren. Aggregierte Berichte und personenbezogene Ereignis- oder Kennungsdaten sind dabei zu unterscheiden. Für die Geltendmachung Ihrer Rechte können Sie sich an uns wenden.

Bei Übermittlungen in die USA ist ein anwendbarer Angemessenheitsbeschluss, insbesondere für entsprechend zertifizierte Empfänger, oder eine geeignete Garantie wie Standardvertragsklauseln erforderlich. Weitere Informationen: Google-Datenschutz, Google Analytics: Datenschutz für Daten aus Europa und Datenaufbewahrung in Google Analytics.

11.4 Google Fonts

Auf der Shopwebsite werden Google Fonts für die einheitliche Darstellung von Schriftarten eingesetzt. Bei einer externen Einbindung lädt Ihr Browser Schriftarten von Google-Servern. Dabei erhält Google insbesondere Ihre IP-Adresse und technisch erforderliche Anfragedaten. Lokal bereitgestellte Schriften lösen demgegenüber keinen Google-Schriftabruf aus.

Die Verarbeitung dient der Darstellung unserer Website. Soweit hierfür eine Einwilligung erforderlich ist, richtet sich die Verarbeitung nach Art. 6 Abs. 1 Buchst. a DSGVO und ein einwilligungspflichtiger Endgerätezugriff nach § 25 Abs. 1 TDDDG. Eine Verarbeitung aufgrund von Art. 6 Abs. 1 Buchst. f DSGVO setzt voraus, dass sie für das berechtigte Darstellungsinteresse tatsächlich erforderlich ist und Ihre entgegenstehenden Interessen nicht überwiegen.

Beteiligt ist insbesondere Google Ireland Limited; eine Verarbeitung durch weitere Google-Unternehmen außerhalb des EWR ist möglich. Weitere Informationen: Google-Datenschutz. Der eigenständige Builder lädt seine lokal bereitgestellten Schrift- und Anwendungsbestandteile nicht über diese Shop-Schrifteinbindung.

12. Elfsight-Widgets und Chatfunktion

12.1 Interaktive Inhalte

Auf unserer Shopwebsite verwenden wir Elfsight, um interaktive Inhalte wie Social-Media-Feeds, Bewertungen, Formulare und Gewinnspielfunktionen bereitzustellen. Elfsight nennt als aktuelle Anbieteranschrift Elfsight, SL, C. de la Constitució 17, AD700 Escaldes-Engordany, Andorra.

Beim Laden und Nutzen eines Widgets können IP-Adresse, Browser- und Betriebssysteminformationen, Zeitpunkt des Aufrufs, Interaktionen sowie ausdrücklich eingegebene Inhalte verarbeitet werden. Für bestimmte Formularinhalte nutzt der Anbieter auch die Google Cloud Platform. Formular-Widgets können Google reCAPTCHA Enterprise verwenden; dazu beachten Sie Abschnitt 11.2. Cookies oder vergleichbare Speicherzugriffe können je nach Widget hinzukommen.

Die Verarbeitung zur Abwicklung einer von Ihnen ausdrücklich angeforderten Kontakt-, Teilnahme- oder Vertragsfunktion beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Für erforderliche technische Sicherheits- und Betriebszwecke gilt Art. 6 Abs. 1 Buchst. f DSGVO. Soweit eine optionale Einbindung oder ein Endgerätezugriff Ihre Einwilligung erfordert, ist diese nach Art. 6 Abs. 1 Buchst. a DSGVO beziehungsweise § 25 Abs. 1 TDDDG maßgeblich. Die Verwendung eines Widgets ersetzt keine erforderliche Einwilligung in zusätzlich eingebundene Dienste.

Der Anbieter nennt für seine technischen Widget-Protokolldaten eine Speicherung von sieben Tagen. Dies ist keine einheitliche Löschfrist für an uns übermittelte Formularangaben, Chatverläufe oder Gewinnspieldaten. Deren Aufbewahrung richtet sich nach dem jeweiligen Bearbeitungszweck.

Eine Verarbeitung außerhalb des EWR ist möglich. Die Auftragsverarbeitung und etwaige Drittlandübermittlungen sind von der eigenen Bearbeitung Ihrer Eingaben durch uns zu unterscheiden. Weitere Informationen: Elfsight-Datenschutz und Elfsight-Anbieterkontakt.

12.2 Elfsight-Chat und Chatbot

Unsere Chatfunktion ermöglicht Fragen zu Produkten und Dienstleistungen. Im Chat werden neben technischen Verbindungsdaten die von Ihnen freiwillig eingegebenen Inhalte verarbeitet, beispielsweise Name, E-Mail-Adresse und Produktanfragen. Bei Verwendung des Chatbots erfolgt die Beantwortung automatisiert; eine automatisierte Antwort ist nicht mit einer persönlichen Prüfung durch uns gleichzusetzen.

Der Chatverlauf kann nach Abschluss an uns übermittelt und zur Bearbeitung sowie für Anschlussfragen gespeichert werden. Bitte geben Sie nur Informationen ein, die für Ihr Anliegen erforderlich sind, und keine Passwörter, Zahlungszugangsdaten oder unnötigen sensiblen Angaben.

Rechtsgrundlage für die Bearbeitung vertragsbezogener Anfragen ist Art. 6 Abs. 1 Buchst. b DSGVO, für sonstige erforderliche Kundenkommunikation Art. 6 Abs. 1 Buchst. f DSGVO. Für eine einwilligungspflichtige technische Einbindung gelten ergänzend die Cookie-Hinweise. Sie können uns statt über den Chat auch per E-Mail oder Telefon kontaktieren. Die Daten werden nach den für Kontaktanfragen geltenden Kriterien behandelt.

13. Referral-, Empfehlungs- und Treueprogramm mit Gratisfaction

Wir verwenden Gratisfaction von AppsMav zur Durchführung unseres Empfehlungs- und Treueprogramms. AppsMav ist ein Angebot von Maverick Mav Pty Ltd.

Bei der Teilnahme werden die hierfür erforderlichen personenbezogenen Daten verarbeitet, insbesondere Name, E-Mail-Adresse, Teilnahme- beziehungsweise Zuordnungsinformationen und gegebenenfalls freiwillig angegebene weitere Informationen. Empfehlungen und die dazugehörigen Vorteile müssen dem jeweiligen Teilnehmer zugeordnet werden können.

Rechtsgrundlage für die von Ihnen gewünschte Teilnahme und die Gewährung der vereinbarten Vorteile ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit technische Maßnahmen zur ordnungsgemäßen Durchführung und Missbrauchsvermeidung erforderlich sind, gilt Art. 6 Abs. 1 Buchst. f DSGVO. Zusätzliche Werbung oder nicht unbedingt erforderliche Tracking- und Speicherfunktionen benötigen eine gesonderte Rechtsgrundlage und gegebenenfalls Ihre Einwilligung.

Die Verarbeitung durch den Dienstleister erfolgt im Rahmen einer Auftragsverarbeitung. AppsMav beschreibt den Einsatz internationaler Dienstleister und verbundener Unternehmen; daher sind auch Übermittlungen außerhalb des EWR möglich. Beachten Sie die allgemeinen Drittlandhinweise und die Datenschutzerklärung von AppsMav.

Die Daten werden für die Durchführung Ihrer Teilnahme, die Zuordnung und Einlösung von Vorteilen sowie gegebenenfalls notwendige Nachweise benötigt. Nach Ende dieser Zwecke gelten die allgemeinen Löschkriterien; gesetzliche Aufbewahrungspflichten bleiben unberührt. Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit bestehen nach den gesetzlichen Voraussetzungen.

14. Adobe Fonts / Adobe Typekit

Auf der Shopwebsite werden Schriftarten über Adobe Fonts, vormals Adobe Typekit, eingebunden. Bei einer externen Bereitstellung wird eine Verbindung zu Adobe-Servern hergestellt. Adobe erhält die technisch erforderlichen Anfragedaten, insbesondere die IP-Adresse zur Auslieferung, sowie Angaben zu den bereitgestellten Schriftarten und dem einbindenden Webprojekt.

Nach Angaben von Adobe setzt der reine Webschriftendienst zur Schriftauslieferung keine Cookies. Adobe empfängt die IP-Adresse für die Auslieferung, speichert sie nach seiner Beschreibung dieses Dienstes jedoch nicht. Die Anbieterangabe ersetzt nicht die Prüfung anderer auf einer Seite eingebundener Adobe-Dienste.

Die Schriftbereitstellung dient einer einheitlichen Darstellung unserer Inhalte. Die Verarbeitung kann auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen, soweit sie hierfür erforderlich ist und Ihre entgegenstehenden Interessen nicht überwiegen. Soweit die konkrete Einbindung eine Einwilligung erfordert, gilt Art. 6 Abs. 1 Buchst. a DSGVO; ein nach § 25 TDDDG einwilligungspflichtiger Endgerätezugriff ist gesondert zu behandeln.

Es können Adobe-Unternehmen einschließlich Adobe Inc., USA, beteiligt sein. Für datenschutzbezogene Anliegen außerhalb Nordamerikas nennt Adobe außerdem Adobe Ireland, 4–6 Riverwalk, Citywest Business Park, Dublin 24, Irland. Bei Drittlandübermittlungen gelten die Voraussetzungen in Abschnitt 16.3.

Weitere Informationen: Adobe-Datenschutz und Datenschutzhinweise zu Adobe Fonts.

15. Datenschutz bei der Nutzung des 360DRUCK® 3D World Builders

15.1 Funktionen und technische Bereitstellung

Der World Builder ermöglicht Modellbauplanungen mit Produkten und 3D-Modellen. Sie können eine Planung erstellen, auf Wunsch im Browser speichern, eigene Inhalte hochladen, Inhalte zur Community-Prüfung einreichen und Produktanfragen auslösen. Nicht jede dieser Funktionen wird allein durch das Öffnen des Builders genutzt.

Verantwortlicher, Kontakt und IONOS-Hosting ergeben sich aus den Abschnitten 1 und 2. Die zur 3D-Darstellung verwendete Three.js-Bibliothek wird aus unserem eigenen statischen Dateibestand ausgeliefert, nicht über einen externen Three.js-CDN-Abruf. Davon zu unterscheiden sind ausdrücklich verwendete Shopfunktionen oder andere externe Inhalte.

Der eigenständige Builder bindet die in den Shopabschnitten beschriebenen Analyse- und Marketingdienste nicht selbst ein. Technische Zugriffsdaten, Sicherheitsnachweise und die nachfolgend erläuterten Funktionen werden dadurch nicht ausgeschlossen.

15.2 Lokale Planung und Projektdateien

Bei neuen oder noch unentschiedenen Nutzern ist die lokale automatische Speicherung zunächst ausgeschaltet. Sie können die Funktion selbst aktivieren. Ihr Planungsstand wird dann im lokalen Speicher Ihres Browsers, dem localStorage, abgelegt und zum späteren Weiterarbeiten wieder gelesen.

Für diesen normalen lokalen Planungsstand ist keine automatische Ablaufzeit vorgesehen. Sie können die Speicherung im Builder deaktivieren beziehungsweise den gespeicherten Stand löschen. Auch das Löschen von Website-Daten oder die Speicherverwaltung des Browsers kann den Stand entfernen. Ein anderer Browser, ein anderes Gerät oder eine andere Website-Adresse hat nicht automatisch Zugriff auf denselben lokalen Speicher.

Diese Funktion ist keine automatische serverseitige Projektablage. Hochgeladene Inhalte, ausdrücklich abgesendete Anfragen und ein gesonderter TEST-Arbeitsstand sind hiervon zu unterscheiden. Eine als .360druck heruntergeladene Projektdatei wird als eigenständige Datei auf Ihrem Gerät gespeichert. Wenn Sie Projektdateien oder Projektlinks selbst weitergeben, können darin enthaltene Planungsinformationen für Empfänger zugänglich werden; eine bloße Kodierung ist keine Verschlüsselung.

Die Speicherung und das Lesen dienen ausschließlich der von Ihnen aktivierten Fortsetzungsfunktion. Für die hierfür unbedingt erforderlichen Endgerätezugriffe gilt § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten zur Erbringung der gewünschten Nutzungsfunktion verarbeitet werden, ist Art. 6 Abs. 1 Buchst. b DSGVO maßgeblich.

15.3 Sitzung, Browserkennungen und Besitzerzuordnung

Der Builder verwendet eine technische Sitzung für Zugriffsprüfungen und die Bereitstellung von Funktionen. Für eigene private Inhalte verwendet er außerdem zufällige Browserkennungen und eine geschützte Cookie-/Sessionzuordnung. Eine neue dauerhafte Community- oder Owner-Kennung wird nicht allein beim normalen Öffnen des Builders erzeugt, sondern erst, wenn private Upload- beziehungsweise Besitzerfunktionen tatsächlich benötigt werden.

Die wichtigsten Speicherfunktionen sind:

Session-Cookie „SPSESSID“

Unterstützt die laufende Sitzung und Zugriffsprüfungen. Es ist als Session-Cookie ohne festes dauerhaftes Ablaufdatum angelegt.

Owner-Cookie „sp_uc_owner“

Erkennt den berechtigten Browser für eigene Inhalte wieder. Die vorgesehene Laufzeit beträgt bis zu 730 Tage. Das Cookie ist gegen das direkte Auslesen durch JavaScript geschützt; es kann über die Website-Daten Ihres Browsers vorzeitig gelöscht werden.

„spCommunityClientId“ und „spCommunityClientSecret“

Zufällige ergänzende Zuordnungs- und Berechtigungsinformationen im lokalen Browserspeicher. Für sie besteht keine eigene feste Ablaufzeit in der Anwendung. Sie werden nicht als öffentliche Katalogangaben ausgegeben.

„360druck_terms_acceptance“

Merkt im lokalen Browserspeicher, dass die Nutzungsbedingungen angenommen wurden. Eine feste Ablaufzeit ist hierfür nicht vorgesehen; bei geänderten Bedingungen kann eine erneute Prüfung beziehungsweise Annahme erforderlich sein.

Lokaler Planungsstand und sitzungsbezogene Eingaben

Eine ausdrücklich aktivierte lokale Planung bleibt ohne automatische Ablaufzeit gespeichert. Eingaben bestimmter Anfragefunktionen können zusätzlich für die laufende Sitzung zwischengespeichert werden.

Die Besitzerzuordnung ist kein gesondertes Kundenkonto mit Passwort. Nach dem Löschen von Browserdaten oder bei einem Gerätewechsel kann die automatische Zuordnung zu privaten Uploads verloren gehen. Die Originaldatei auf unserem Server wird dadurch nicht automatisch gelöscht. Bei einem Berechtigungs- oder Löschanliegen können Sie uns kontaktieren; bitte teilen Sie keine Cookies, Browser-Secrets oder Passwörter ungeschützt mit.

Für unbedingt erforderliche Zugriffe auf das Endgerät zur ausdrücklich gewünschten Funktion gilt § 25 Abs. 2 Nr. 2 TDDDG. Die Bereitstellung dieser Funktion beruht, soweit personenbezogene Daten betroffen sind, auf Art. 6 Abs. 1 Buchst. b DSGVO. Erforderliche Sicherheits- und Missbrauchsschutzmaßnahmen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Die Kennungen dienen der Zuordnung und Absicherung eigener Inhalte, nicht einer Werbeprofilbildung.

15.4 Eigene Modelle und Community-Freigabe

Wenn Sie ein eigenes GLB- oder STL-Modell hochladen, werden die Originaldatei, gegebenenfalls ein Vorschaubild, Ihre Modellangaben und notwendige Zuordnungsdaten auf dem Server verarbeitet. Dazu gehören je nach Formular Modellname, Maßstab, Welt beziehungsweise Kategorie, Beschreibung, Uploadzeitpunkt, Dateieigenschaften, Prüfsumme und die abgegebene Rechtebestätigung. Dateien und Beschreibungen können selbst personenbezogene Informationen enthalten; bitte übermitteln Sie nur die für die Funktion erforderlichen Inhalte.

Ein neues Modell erscheint zunächst privat unter „Meine Uploads“. Es ist nicht für andere gewöhnliche Nutzer öffentlich. Berechtigte Administratoren können es zu Support-, Sicherheits-, Prüfungs- und Verwaltungszwecken einsehen. „Privat“ bedeutet deshalb nicht, dass die Datei technisch für uns als Betreiber unzugänglich ist.

Wenn Sie das Modell zur Community einreichen, wird es dem Prüfungsprozess zugeführt. Nach einer ADMIN-Freigabe erscheint es zusätzlich unter „User-Uploads“ und kann dort von anderen Nutzern verwendet werden. In Ihrem Bereich „Meine Uploads“ bleibt derselbe Datensatz mit seinem jeweiligen Status sichtbar. Öffentliche Modellinformationen sind von internen Besitzer-, Rechte-, Moderations- und Versandnachweisen getrennt.

Die Verarbeitung zur Bereitstellung eigener Modelle und einer von Ihnen angeforderten Einreichung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Für notwendige Moderation, Sicherheitsprüfung, Rechteklärung und Rechtsnachweise gilt Art. 6 Abs. 1 Buchst. f DSGVO. Eine Einreichung ist keine pauschale Einwilligung in beliebige andere Datenverarbeitungen.

Aktive Uploads werden nicht allein wegen ihres Alters automatisch gelöscht. Ihre Aufbewahrung richtet sich nach der fortbestehenden gewünschten Nutzung, dem Veröffentlichungs- beziehungsweise Prüfstatus und gegebenenfalls konkret erforderlichen Nachweisen. Eine Veröffentlichung kann dazu führen, dass andere Personen bereits Kenntnis von den freigegebenen Inhalten erlangt haben; deren eigene Verarbeitung liegt nicht vollständig in unserem Einflussbereich.

15.5 Löschen privater Modelle und 30-Tage-Papierkorb

Ein eigenes privates Modell, das noch nie eingereicht wurde, können Sie über die dafür vorgesehene Funktion entfernen. Ein in der aktuellen Planung noch platziertes Modell muss zuvor aus dieser Planung entfernt werden.

Nach dem Entfernen verschwindet das Modell sofort aus Ihrem verwendbaren Katalog und ist über den normalen Besitzer-Dateizugriff nicht mehr verfügbar. Zum Schutz vor versehentlichen Löschungen verbleibt es 30 Tage in einem geschützten Papierkorb. Innerhalb dieser Frist können berechtigte Administratoren es für eine Support-Wiederherstellung ansehen und wiederherstellen oder vorher endgültig löschen.

Mit Ablauf der 30 Tage wird das Modell zur endgültigen Entfernung fällig. Die serverseitige Bereinigung wird durch relevante Anwendungs- beziehungsweise Verwaltungsaufrufe ausgelöst; die tatsächliche Entfernung erfolgt damit nicht zwingend sekundengenau zum Fristablauf. Kann eine Datei aus technischen Gründen nicht gelöscht werden, wird der Löschfehler als ausstehender Vorgang festgehalten. Das Modell bleibt gesperrt und wird nicht wieder im Kundenkatalog freigegeben.

Bei der endgültigen Entfernung werden Originaldatei, Vorschau und zugehörige gewöhnliche Arbeits- beziehungsweise modellbezogene ADMIN-Sicherungskopien berücksichtigt. Eine über den ADMIN-Button „Sicherung“ angelegte Kopie verlängert die Papierkorbfrist nicht. Gesonderte Beweisstücke einer konkreten Inhaltsmeldung sowie technische Datensicherungen sind hiervon zu unterscheiden; deren Behandlung ist in den Abschnitten 15.8 und 15.12 beschrieben.

Nach einer Einreichung ist die Selbstlöschung nicht mehr vorgesehen, auch wenn ADMIN den Status später wieder auf „Privat“ setzt. Anliegen bearbeiten wir dann über die Administration. Gesetzliche Lösch- und Einschränkungsrechte bleiben unberührt. Ein berechtigter datenschutzrechtlicher Löschantrag wird nicht allein wegen der Papierkorbfunktion automatisch um 30 Tage verzögert.

Die befristete Wiederherstellungsmöglichkeit dient der sicheren Verwaltung Ihrer Inhalte und der Behebung versehentlicher Löschungen. Die hierfür erforderliche Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO; die Ausführung Ihrer angeforderten Verwaltungsfunktion zusätzlich auf Art. 6 Abs. 1 Buchst. b DSGVO.

15.6 Kundenstrecken

Bei einer Streckeneinreichung werden das hochgeladene Bild, Maße, Maßstab, Strecken- und Streckenranddaten, die zugehörige Kennung sowie Rechte- und Prüfungsangaben auf dem Server verarbeitet. Der Upload gehört unmittelbar zum Einreichungs- und Moderationsprozess. Nach Freigabe werden die für die Darstellung und Nutzung benötigten Daten über die Builder-Funktionen bereitgestellt.

Kundenstrecken haben keinen Selbstlöschbutton. Wünsche zur Löschung oder Berichtigung richten Sie bitte an uns. Das Fehlen dieser Schaltfläche beschränkt Ihre gesetzlichen Datenschutzrechte nicht. Aktive Kundenstrecken werden nicht allein wegen ihres Alters automatisch entfernt.

Für die gewünschte Einreichung und Bereitstellung gilt Art. 6 Abs. 1 Buchst. b DSGVO. Erforderliche Moderation, Schutz vor missbräuchlichen Einreichungen und Rechteklärung beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Die Dauer richtet sich nach der Nutzung, dem Prüfungsstatus und noch erforderlichen Nachweisen, nicht nach der Ablaufzeit lokaler Browserdaten.

15.7 Nutzungsbedingungen und geschützte Modellzugriffe

Die Annahme der Builder-Nutzungsbedingungen wird serverseitig dokumentiert. Hierzu gehören eine Acceptance-ID, der Zeitpunkt, die Zuordnung des Vorgangs und der Bezug zur angenommenen Textfassung beziehungsweise deren Prüfsumme. So kann nachvollzogen werden, auf welche Bedingungen sich eine Nutzung bezog.

Bei geschützten offiziellen Modellen wird ein Zugriff erst als vollständiger Modellzugriff dokumentiert, wenn das Modell vollständig angefordert wurde. Nicht jedes einzelne angeforderte Datenfragment wird als vollständiger Zugriff gezählt. Zu den Kernnachweisen können Modellkennung, Zeitpunkt, Zuordnungs- und Integritätsangaben gehören. Gesonderte technische Zusatznachweise können IP-Adresse und User-Agent im Klartext enthalten.

Für diese Bestände sind folgende reguläre Aufbewahrungsfristen vorgesehen: 90 Tage für Klartext-IP und User-Agent in den technischen Zusatznachweisen sowie 1461 Tage für die pseudonymisierten Kernnachweise der Terms-Annahme und vollständiger geschützter Modellanforderungen. Die Fristen knüpfen an den jeweiligen Nachweisvorgang an. Ihre Bereinigung ist serverseitig aufrufabhängig. Pseudonymisierung ist keine Anonymisierung.

Die Verarbeitung dient dem Nachweis der Nutzungsvereinbarung, dem Schutz bereitgestellter Inhalte und der Aufklärung konkreter Missbrauchs- oder Rechtsfälle. Für die erforderliche Nachweisaufbewahrung gilt Art. 6 Abs. 1 Buchst. f DSGVO. Die genannten Zeiträume sind von uns festgelegte technische Aufbewahrungsregeln, keine allgemeine gesetzliche Mindestaufbewahrungspflicht. Ein im Einzelfall bestehender Anspruch auf frühere Löschung oder Einschränkung und eine erforderliche gesonderte Sicherung konkreter Rechtsnachweise bleiben zu prüfen.

Nachweispakete können mit einer digitalen Ed25519-Signatur versehen werden, um ihre Integrität überprüfbar zu machen. Eine Signatur bedeutet nicht automatisch, dass eine bestimmte Rechtsverletzung bewiesen ist.

Gesonderte Bestätigungsereignisse zu Uploads und Streckeneinreichungen sind eigene Rechtebelege. Die Löschung einer Modelldatei entfernt diese Ereignisse nicht automatisch. Für sie besteht keine pauschale automatische 1461-Tage-Frist. Maßgeblich sind die noch erforderliche Zuordnung zur Einreichung, die Dauer einer Nutzung oder Veröffentlichung und gegebenenfalls konkrete Rechtsansprüche. Über eine weitere Aufbewahrung und Löschung wird vorgangsbezogen entschieden. Die Annahme von Nutzungsbedingungen oder eine Rechtebestätigung ist keine pauschale Datenschutz- oder Trackingeinwilligung.

15.8 Inhalts- und Rechtsmeldungen

Über die Meldefunktionen können Sie uns auf problematische Modelle oder Strecken hinweisen. Wir verarbeiten die im Formular angegebenen Kontakt-, Beschreibungs- und Nachweisdaten. Dazu können Vor- und Nachname, E-Mail-Adresse, optionale Firmen- oder Telefonangaben, die Bezeichnung des betroffenen Inhalts, Ihre Erläuterung, ein Nachweislink und eine Nachweisdatei gehören.

Zur Bearbeitung können ein Vorgangsdatensatz, eine PDF-Zusammenfassung, ein Bearbeitungsverlauf und bei Bedarf eine gesonderte Kopie des betroffenen Modells als Beweisstück entstehen. Solche Beweisstücke sind nicht Teil des öffentlichen Katalogs. Die Meldung kann Informationen über den Meldenden, den Einreicher und weitere in den Unterlagen genannte Personen enthalten. Soweit Informationen nicht unmittelbar von einer betroffenen Person stammen, ist die Quelle insbesondere die jeweilige Meldung, Einreichung oder beigefügte Nachweisunterlage.

Zweck ist die Prüfung und Bearbeitung der Meldung sowie die Klärung und erforderlichenfalls Durchsetzung oder Abwehr von Ansprüchen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Eine im Einzelfall einschlägige gesetzliche Auskunfts-, Sicherungs- oder Herausgabepflicht kann zusätzlich Art. 6 Abs. 1 Buchst. c DSGVO begründen.

Für Inhaltsmeldungen und ihre Beweisstücke besteht keine pauschale automatische Löschfrist. Die Dauer richtet sich nach dem Bearbeitungsstand, noch notwendiger Kommunikation, der Bedeutung für konkrete Ansprüche und etwaigen gesetzlichen Pflichten. Nach Wegfall dieser Zwecke besteht kein unbegrenzter Aufbewahrungszweck. Die Löschung oder Einschränkung wird über den Betreiber bearbeitet; sie umfasst die zum Vorgang gehörenden Daten, soweit kein gesonderter erforderlicher Nachweiszweck fortbesteht.

Für eine notwendige rechtliche Prüfung können erforderliche Informationen an Rechtsberater und, bei einer entsprechenden gesetzlichen Grundlage, an zuständige Behörden oder Gerichte übermittelt werden. Die Meldung ist keine Einwilligung in eine allgemeine Veröffentlichung Ihrer Kontaktdaten.

15.9 Curb-, Produkt- und Planungsanfragen

Wenn Sie eine Anfrage mit Ihrer Planung ausdrücklich absenden, werden die dafür vorgesehenen Konfigurations- und Kontaktdaten an uns übertragen. Bei einer Shop-Anfrage kann eine Projektdatei mit Anfragemetadaten serverseitig gespeichert werden. Bei einer direkten E-Mail-Anfrage werden insbesondere Vorname, Nachname und E-Mail-Adresse sowie optional Ihre Telefonnummer und die übermittelte Konfiguration verarbeitet.

Die E-Mail-Zustellung erfolgt über den eingesetzten IONOS-Maildienst. Eingaben im Anfrageformular können zusätzlich für die laufende Browsersitzung zwischengespeichert werden. Eine normale, nur lokal gespeicherte Planung wird nicht allein deshalb an uns übertragen, weil Sie den Builder öffnen.

Die Verarbeitung dient der Beantwortung der Anfrage, der technischen Machbarkeitsprüfung und gegebenenfalls der Angebotserstellung oder Auftragsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO beziehungsweise bei sonstiger erforderlicher Kommunikation Art. 6 Abs. 1 Buchst. f DSGVO. Für die Aufbewahrung ist maßgeblich, ob die Anfrage abgeschlossen ist, daraus ein Auftrag entstanden ist und ob noch gesetzliche oder konkrete Nachweiszwecke bestehen. Eine allgemeine automatische Alterslöschung Ihrer lokalen Planung folgt daraus nicht.

15.10 Shopverbindung und externe Empfänger

Der Builder kann Produkt- und Preisinformationen direkt aus Ihrem Browser bei Ecwid abrufen. Hierbei erhält der Dienst technisch zumindest Ihre IP-Adresse und die für die Anfrage erforderlichen Verbindungsdaten. Eine solche Verbindung kann schon bei der Produkt- oder Preisanzeige entstehen und nicht erst beim Kauf.

Beim Übertragen ausgewählter Produkte in den Shop werden die hierfür benötigten Produktkennungen und Optionen übergeben. Im weiteren Bestellvorgang werden die üblichen Kunden-, Kontakt-, Versand- und Zahlungsinformationen verarbeitet. Der Vertragsweg über IONOS, Ecwid als Subunternehmen und die Drittlandhinweise sind in Abschnitt 2.3 erläutert.

Die Verarbeitung zur von Ihnen gewünschten Shop- beziehungsweise Bestellfunktion beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Für die aktuelle allgemeine Produktdarstellung gilt Art. 6 Abs. 1 Buchst. f DSGVO. Zusätzliche Werbe- und Analysezwecke werden dadurch nicht erlaubt.

15.11 TEST- und Administrationszugänge

Für gesondert eingerichtete TEST-Zugänge werden die zur Zugangsverwaltung erforderlichen Daten verarbeitet, insbesondere Name beziehungsweise Kennung, Berechtigungen, Anmeldedaten sowie Zeitpunkt und Anzahl von Anmeldungen. Das technische TEST-Zugriffsprotokoll kann IP-Adresse, Browser- beziehungsweise Geräteinformationen und das Ergebnis der Anmeldung enthalten.

Für TEST-Zugriffslogs ist eine Aufbewahrung von 90 Tagen vorgesehen. TEST-Arbeitsstände können zusätzlich serverseitig gespeichert und nach 90 Tagen ohne Aktualisierung bereinigt werden. Beim Löschen eines TEST-Zugangs wird die Entfernung seines zugeordneten Arbeitsstands angestoßen. Diese Regeln gelten nicht für normale lokale Kundenplanungen.

Administrationszugriffe werden zur Absicherung und Nachvollziehbarkeit der Verwaltung gesondert protokolliert. Für diese ADMIN-Protokolle besteht nicht automatisch dieselbe Frist wie für TEST-Logs oder Modellzugriffsnachweise. Die Dauer richtet sich nach ihrer Erforderlichkeit für Zugangssicherheit, Fehlerklärung und konkrete Vorfälle; eine pauschale zeitbasierte automatische Bereinigung ist dafür derzeit nicht eingerichtet.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in kontrollierten Tests, der sicheren Verwaltung und der Erkennung unbefugter Zugriffe.

15.12 Technische Bereinigung und Sicherungskopien

Technische Rate-Limit-Daten dienen der Begrenzung missbräuchlicher Anfragen. Für nicht mehr aktualisierte Rate-Limit-Dateien ist eine Bereinigung nach 48 Stunden vorgesehen. Interne automatische JSON-Sicherungen des Builders werden nach der konfigurierten 90-Tage-Regel bereinigt. Die Routinen werden durch entsprechende Serveraufrufe angestoßen; sie sind keine Zusage einer zu jeder Uhrzeit unabhängig laufenden Löschautomatik.

Zusätzliche manuelle Kundendatenbackups auf lokalen Rechnern, NAS-Systemen oder in weiteren Cloudablagen erstellen wir derzeit nicht. Davon zu unterscheiden sind interne technische Sicherungen, im Builder angelegte modellbezogene ADMIN-Arbeitskopien und Sicherungen der eingesetzten Dienstleister.

Datensicherungen sind für die Wiederherstellung nach einem technischen Fehler bestimmt. Sie sind keine öffentliche Ablage. Kopien in solchen Sicherungen können bis zu deren Ablauf beziehungsweise Überschreiben noch vorhanden sein. Eine Löschung aus dem aktiven System ist daher von der Entfernung aus technischen Sicherungen zu unterscheiden. Bei einer Wiederherstellung müssen bereits wirksame Löschungen und Sperren berücksichtigt werden; sie dürfen nicht durch eine ungeprüfte Wiederherstellung aufgehoben werden.

IONOS beschreibt für sein Webhosting automatische Systemsicherungen mit einer Wiederherstellungsverfügbarkeit von höchstens 14 Tagen. Das ist keine pauschale Frist für E-Mail-, Ecwid- oder sämtliche übrigen Sicherungsbestände und keine Zusage einer sekundengenauen physischen Löschung jeder Kopie. Weitere Informationen: IONOS: Sicherung und Wiederherstellung von Webspace.

Die für Sicherheit und Wiederherstellbarkeit erforderliche Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Die Rechte auf Löschung und Einschränkung gelten nach ihren gesetzlichen Voraussetzungen auch dann, wenn technische Sicherungen betroffen sind.

16. Speicherdauer, weitere Empfänger und Drittlandübermittlungen

16.1 Allgemeine Kriterien der Aufbewahrung

Soweit in dieser Erklärung keine konkrete Frist genannt ist, richtet sich die Dauer nach dem Zweck der Verarbeitung. Maßgeblich sind insbesondere die Dauer einer gewünschten Leistung oder Teilnahme, der Abschluss einer Anfrage oder eines Vorgangs, gesetzliche Aufbewahrungspflichten sowie die Erforderlichkeit bestimmter Unterlagen zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche.

Entfällt der Verarbeitungszweck und besteht keine andere Rechtsgrundlage für eine weitere Aufbewahrung, unterliegen die Daten der Löschung. Bei einer erforderlichen weiteren Aufbewahrung ist die Nutzung auf diesen Zweck zu beschränken. Eine mögliche spätere Nützlichkeit allein ist kein Zweck für eine unbegrenzte Speicherung.

Für gesetzlich aufzubewahrende geschäftliche Unterlagen gelten insbesondere die handels- und steuerrechtlichen Vorgaben. § 147 AO unterscheidet unter anderem zehn Jahre für bestimmte Bücher und Aufzeichnungen, acht Jahre für Buchungsbelege und sechs Jahre für andere dort genannte Unterlagen, etwa Handels- und Geschäftsbriefe. Fristbeginn und mögliche Verlängerungen richten sich nach den gesetzlichen Regelungen. Nicht jede Anfrage und nicht jeder technische Upload fällt automatisch unter diese Fristen. Rechtsgrundlage der jeweils erforderlichen Aufbewahrung ist Art. 6 Abs. 1 Buchst. c DSGVO.

Für konkrete Rechtsansprüche kann eine gesonderte, auf erforderliche Informationen beschränkte Aufbewahrung auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen. Dies ist von gewöhnlichen Katalogdateien, lokalen Kundenplanungen und pauschalen technischen Protokollen zu unterscheiden.

16.2 Weitere Empfänger und Auskunft

Personenbezogene Daten können im erforderlichen Umfang durch die in dieser Erklärung genannten Hosting-, Shop-, Kommunikations-, Analyse-, Zahlungs-, Versand- und sonstigen Dienstleister verarbeitet werden. Bei einer Auftragsverarbeitung sind die gesetzlichen Anforderungen nach Art. 28 DSGVO zu beachten. Daneben können Empfänger für eigene Zwecke verantwortlich sein, beispielsweise ein von Ihnen gewählter Zahlungsdienstleister oder eine Social-Media-Plattform.

Eine Offenlegung gegenüber Behörden, Gerichten oder Beratern kommt in Betracht, soweit eine gesetzliche Pflicht besteht oder dies für die Durchsetzung beziehungsweise Abwehr konkreter Ansprüche erforderlich und zulässig ist. Informationen zu den für Ihren Vorgang tatsächlich beteiligten Empfängern können Sie bei uns anfordern.

16.3 Verarbeitung außerhalb der EU beziehungsweise des EWR

Bei einzelnen Diensten sind Unternehmen oder Server außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums beteiligt. Hier gelten zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO. Eine Übermittlung kann insbesondere auf einem anwendbaren Angemessenheitsbeschluss nach Art. 45 DSGVO oder auf geeigneten Garantien nach Art. 46 DSGVO, etwa Standardvertragsklauseln der Europäischen Kommission, beruhen. Soweit erforderlich, sind ergänzende Schutzmaßnahmen notwendig.

Für Übermittlungen an US-Unternehmen ist das EU-U.S. Data Privacy Framework nur insoweit maßgeblich, wie der jeweilige Empfänger entsprechend zertifiziert und die konkrete Verarbeitung vom Anwendungsbereich erfasst ist. Ein bloßer Sitz in den USA bedeutet nicht, dass dieser Schutz automatisch besteht. Hinweise zu Schutzmaßnahmen ergeben sich aus den jeweiligen Dienstleisterabschnitten und Anbieterinformationen. Weitere Auskünfte oder eine Kopie der für unsere Verarbeitung maßgeblichen Garantien können Sie über unsere Kontaktadresse anfordern.

17. Ihre Datenschutzrechte

Für Fragen und zur Ausübung Ihrer Rechte erreichen Sie uns unter ciao@360druck.de oder über die oben genannte Postanschrift. Die folgenden Rechte bestehen nach den jeweiligen gesetzlichen Voraussetzungen.

17.1 Auskunft und Berichtigung

Nach Art. 15 DSGVO können Sie Auskunft darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und gegebenenfalls insbesondere über die Daten, ihre Herkunft, Verarbeitungszwecke, Empfänger und vorgesehene Speicherdauer. Nach Art. 16 DSGVO können Sie die Berichtigung unrichtiger beziehungsweise Vervollständigung unvollständiger Daten verlangen.

17.2 Löschung

Nach Art. 17 DSGVO können Sie die Löschung Ihrer personenbezogenen Daten verlangen, insbesondere wenn diese für den ursprünglichen Zweck nicht mehr erforderlich sind oder die weiteren gesetzlichen Voraussetzungen vorliegen. Das Recht kann eingeschränkt sein, soweit eine Verarbeitung beispielsweise zur Erfüllung einer rechtlichen Verpflichtung, zur Ausübung der Meinungs- und Informationsfreiheit oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Ein fehlender Selbstlöschbutton für eine Kundenstrecke oder einen bereits eingereichten Upload schließt dieses Recht nicht aus. Bitte nennen Sie bei Builder-Anliegen möglichst die Modell-, Strecken- oder Vorgangskennung. Zur Vermeidung unbefugter Auskünfte oder Löschungen können wir eine geeignete Berechtigungsprüfung benötigen. Senden Sie dafür keine Passwörter, Cookies oder geheimen Browserkennungen ungeschützt zu.

17.3 Einschränkung der Verarbeitung

Nach Art. 18 DSGVO können Sie eine Einschränkung verlangen, insbesondere während der Überprüfung bestrittener Daten, bei unrechtmäßiger Verarbeitung anstelle einer Löschung, wenn Sie nicht mehr von uns benötigte Daten für Rechtsansprüche brauchen oder solange die Abwägung über einen Widerspruch noch offen ist.

Während einer Einschränkung dürfen die Daten grundsätzlich nur gespeichert werden. Eine weitere Verarbeitung ist nur unter den gesetzlich vorgesehenen Voraussetzungen zulässig, beispielsweise mit Ihrer Einwilligung, für Rechtsansprüche oder zum Schutz der Rechte anderer Personen.

17.4 Datenübertragbarkeit

Nach Art. 20 DSGVO können Sie die Sie betreffenden, von Ihnen bereitgestellten Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten. Sie können außerdem die Übermittlung an einen anderen Verantwortlichen verlangen, soweit dies technisch machbar ist und die gesetzlichen Voraussetzungen vorliegen.

17.5 Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Dafür können Sie die jeweils angebotenen Funktionen wie Cookie-Einstellungen und Newsletter-Abmeldelink verwenden oder uns kontaktieren. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

17.6 Widerspruch nach Art. 21 DSGVO

Wenn eine Verarbeitung auf Art. 6 Abs. 1 Buchst. e oder f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Dies gilt auch für ein darauf gestütztes Profiling.

Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen. Dies gilt auch für damit verbundenes Profiling. Nach einem solchen Widerspruch werden Ihre Daten nicht mehr für diese Direktwerbung verwendet.

17.7 Beschwerde bei einer Aufsichtsbehörde

Nach Art. 77 DSGVO können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Dieses Recht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.

Für Nordrhein-Westfalen erreichen Sie die zuständige Landesbehörde unter:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: +49 (0) 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Kontakt und Beschwerdemöglichkeiten der LDI NRW

17.8 Erforderliche Angaben und automatisierte Entscheidungen

Die Nutzung zusätzlicher Funktionen ist grundsätzlich freiwillig. Ohne die für eine Bestellung, Anfrage, Teilnahme oder Einreichung erforderlichen Angaben kann die betreffende Funktion jedoch nicht ausgeführt werden. Welche Angaben benötigt werden, ist den jeweiligen Formularen zu entnehmen.

Die inhaltliche Freigabe eingereichter Builder-Modelle und Kundenstrecken erfolgt durch die Administration. Technische Zugangs- und Sicherheitsprüfungen sind davon zu unterscheiden. Hinweise zu einer eigenverantwortlichen automatisierten Verarbeitung durch ausgewählte Zahlungs- oder Plattformanbieter ergeben sich aus deren jeweiligen Datenschutzhinweisen.

18. Datenschutz beim Spinning-Wheel-Gewinnspiel

Wenn Sie am digitalen Glücksrad teilnehmen, verarbeiten wir die für die Teilnahme, die Prüfung der Teilnahmebedingungen sowie die Ermittlung und Einlösung eines Gewinns erforderlichen Daten. Dazu können eingegebene Kontaktangaben, Teilnahmezeitpunkt, Gewinn- beziehungsweise Rabattcode und technische Angaben zur Einhaltung der Teilnahmebegrenzung gehören.

Die Verarbeitung zur Durchführung der angeforderten Teilnahme beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Erforderliche Missbrauchskontrollen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Für einwilligungspflichtige Endgerätezugriffe und zusätzliche Werbezwecke ist eine gesonderte Einwilligung erforderlich. Die Teilnahme allein ist keine Einwilligung in einen Newsletter oder beliebige Werbeauswertungen.

Die Daten werden für die Abwicklung und Einlösung sowie gegebenenfalls erforderliche Nachweise verwendet. Nach dem Ende dieser Zwecke gelten die Lösch- und Aufbewahrungskriterien aus Abschnitt 16. Für die technisch eingesetzten Elfsight-Funktionen gelten außerdem Abschnitt 12 und die Cookie-Hinweise.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungsvorgänge oder die rechtlichen Anforderungen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung. Eine Änderung der Erklärung ersetzt keine für neue Verarbeitungszwecke erforderliche Einwilligung.

Anhang: Teilnahmebedingungen für das Spinning-Wheel-Gewinnspiel

Die folgenden Teilnahmebedingungen gelten ergänzend für das digitale Glücksrad. Die Datenschutzinformationen finden Sie in Abschnitt 18 dieser Erklärung. Gesetzliche Datenschutzrechte und Beschwerdemöglichkeiten werden durch die Teilnahmebedingungen nicht eingeschränkt.

1. Veranstalter

Das Gewinnspiel wird veranstaltet von 360DRUCK e.K., Inhaber Antonio Avigliano. Die vollständigen Kontaktdaten stehen am Anfang dieser Seite.

2. Teilnahmeberechtigung

Teilnahmeberechtigt sind alle Personen ab 18 Jahren mit Wohnsitz in der EU. Mitarbeiter des Veranstalters sowie deren Angehörige sind von der Teilnahme ausgeschlossen.

3. Teilnahme am Gewinnspiel

Die Teilnahme erfolgt durch das Drehen des digitalen Glücksrads auf der Webseite www.360druck.de. Es ist keine Zahlung oder ein Kauf erforderlich, um teilzunehmen. Jeder Teilnehmer darf einmal pro Tag am Gewinnspiel teilnehmen.

4. Gewinne und Einlösung

Die möglichen Gewinne werden auf dem Glücksrad angezeigt. Gewinne sind nicht übertragbar und nicht in bar auszahlbar. Rabattcodes sind nur einmalig einlösbar und gelten bis zum angegebenen Datum. Falls ein Sachgewinn nicht verfügbar ist, behält sich der Veranstalter das Recht vor, einen gleichwertigen Ersatz bereitzustellen.

5. Datenschutz

Die zur Durchführung des Gewinnspiels erforderlichen Angaben werden für die Abwicklung Ihrer Teilnahme verarbeitet. Einzelheiten zu Daten, Zwecken, Rechtsgrundlagen und Rechten finden Sie in Abschnitt 18 dieser Datenschutzerklärung. Die Teilnahme ist keine pauschale Werbeeinwilligung.

6. Ausschluss von der Teilnahme

Der Veranstalter behält sich das Recht vor, Teilnehmer bei Manipulation oder Verstoß gegen diese Teilnahmebedingungen vom Gewinnspiel auszuschließen.

7. Haftungsausschluss

Der Veranstalter haftet nicht für technische Probleme, die eine Teilnahme verhindern. Der Rechtsweg ist ausgeschlossen. Zwingende gesetzliche Ansprüche und die gesetzlichen Datenschutzrechte bleiben unberührt.

8. Änderungen und Beendigung

Der Veranstalter behält sich das Recht vor, das Gewinnspiel jederzeit ohne Angabe von Gründen zu ändern oder zu beenden, wenn dies aus rechtlichen oder technischen Gründen notwendig ist.

9. Anwendbares Recht

Es gilt das Recht der Bundesrepublik Deutschland.

10. Kontakt

Bei Fragen zum Gewinnspiel können Sie uns unter ciao@360druck.de kontaktieren.