RechtlichesDatenschutz & Cookies

Verantwortlich

Elas 3D Studio
Tristan Schröder
Forststraße 4c, 08396 Oberwiera OT Neukirchen
info@elas3dstudio.de

Cookies

Diese Website setzt einen einzigen Cookie: einen Sitzungs-Cookie namens e3s. Er wird gesetzt, sobald der Shop geöffnet ist — auf jeder Seite, damit die Kopfzeile deinen Warenkorb kennt. Er merkt sich, was darin liegt und wie weit du im Bestellvorgang bist. Ohne ihn wäre der Korb bei jedem Seitenwechsel leer.

Er enthält keinen Namen, keine Adresse und keine Kennung, mit der sich jemand wiedererkennen ließe — nur eine zufällige Nummer, die auf unserem Server steht. Er wird gelöscht, sobald du den Browser schließt.

Weil er für den von dir gewünschten Dienst technisch notwendig ist, braucht er nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung.

Darüber hinaus fragen wir dich, bevor etwas läuft, das nicht notwendig ist. Deine Antwort merken wir uns in einem zweiten Cookie namens e3s_wahl. Er enthält, was du erlaubt hast, wann, und in welcher Fassung des Hinweises — sonst müssten wir bei jedem Seitenaufruf erneut fragen. Er gilt zwölf Monate.

Gefragt wird zurzeit nach genau einer Sache: dem Wunschzettel. Er liegt sonst nur in der Sitzung und ist weg, sobald du den Browser schließt. Sagst du Ja, legen wir die vorgemerkten Artikel in einen dritten Cookie namens e3s_wunsch — darin stehen nur die Kurznamen dieser Artikel, kein Name, keine Adresse, keine Kennung, mit der sich jemand wiedererkennen ließe. Er gilt zwölf Monate und wird gelöscht, sobald du dein Ja zurücknimmst.

Am Artikel selbst zählen wir mit, wie oft er vorgemerkt ist — als reine Zahl, damit wir sehen, was gefragt ist und gegebenenfalls vorproduzieren. Diese Zahl steigt um eins, wenn jemand den Artikel vormerkt, und sinkt um eins, wenn er ihn wieder herunternimmt. Mehr wird nicht festgehalten: keine Kennung, keine Sitzung, kein Zeitpunkt, keine Zeile je Besucher. Aus einer Fünf ist nicht abzulesen, wer die Fünf sind — und es gibt nichts, woraus sich das nachträglich zurückrechnen ließe. Die Zahl hängt am Artikel, nicht an dir.

Ohne dein Ja funktioniert der Wunschzettel genauso, nur eben für diesen Besuch. Weil er ohne den Cookie vollständig arbeitet, ist dieser nicht technisch notwendig im Sinne von § 25 Abs. 2 Nr. 2 TDDDG — und deshalb fragen wir, statt ihn einfach zu setzen.

Dieselbe Angabe schreiben wir in ein Protokoll auf unserem Server. Das verlangt Art. 7 Abs. 1 DSGVO: Wir müssen nachweisen können, dass eine Einwilligung vorlag. Deine IP-Adresse steht nicht darin, nur eine zufällige Nummer, die auch in deinem Cookie steht.

Diesen Nachweis bewahren wir drei Jahre auf, danach wird der Eintrag gelöscht. Die Dauer entspricht der regelmäßigen Verjährung nach § 195 BGB — so lange kann der Nachweis gebraucht werden, länger nicht.

Du kannst jederzeit widerrufen — im Fuß jeder Seite unter „Cookie-Einstellungen“. Der Widerruf ist genauso schnell wie die Zustimmung und gilt ab sofort; was bis dahin geschehen ist, bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

Keine Analyse, keine Weitergabe

Wir setzen keine Analyse-, Statistik- oder Marketingwerkzeuge ein. Es werden keine Schriften, Karten, Videos oder Skripte von fremden Servern nachgeladen. Damit erfährt kein Dritter von deinem Besuch.

Das gilt auch für den Shop: Auch beim Bestellen lädt diese Website nichts nach. Erst wenn du eine Bestellung mit PayPal oder Klarna bezahlst, gehen Daten an einen Dritten — was genau, steht weiter unten unter Zahlungsdienstleister.

Server-Protokolle

Beim Aufruf der Website verarbeitet unser Hoster technisch notwendige Zugriffsdaten: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und IP-Adresse. Diese Verarbeitung ist zum sicheren Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO).

Hoster ist ALL-INKL.COM — Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Er handelt weisungsgebunden für uns, auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Protokolle werden nicht mit anderen Daten zusammengeführt und spätestens nach sieben Tagen gelöscht; länger nur, wenn ein Angriff auf die Systeme das im Einzelfall nötig macht.

Kontakt- und Widerrufsformular

Wenn du uns über ein Formular schreibst, verarbeiten wir die von dir angegebenen Daten ausschließlich, um deine Anfrage zu beantworten beziehungsweise deinen Widerruf zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Wir speichern diese Angaben so lange, wie es zur Bearbeitung nötig ist — und darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen bestehen. Eine Weitergabe an Dritte erfolgt nicht.

Bestätigungscode: Bevor eine Nachricht über das Kontaktformular oder eine Idee bei uns ankommt, schicken wir dir einen sechsstelligen Code an die angegebene Adresse. Erst wenn du ihn eingibst, wird sie weitergeleitet. So stellen wir sicher, dass niemand fremde Adressen einträgt. Gibst du den Code nicht ein, leiten wir nichts weiter. Gegen Missbrauch zählen wir eine Stunde lang, wie oft von derselben Verbindung aus und an dieselbe Adresse ein Code geht. Dafür nutzen wir Prüfwerte, nicht die Adressen selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für den Widerruf brauchst du keinen Code.

Eigene Ideen und hochgeladene Bilder

Über das Formular unter Deine Idee kannst du uns eine Wunschanfertigung beschreiben und dazu bis zu drei Bilder hochladen — etwa ein Foto, nach dem eine Figur entstehen soll. Wir verarbeiten diese Angaben ausschließlich, um deine Anfrage einzuschätzen, dir einen Preis zu nennen und, wenn du zusagst, den Auftrag auszuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme und Vertragserfüllung).

Verarbeitet werden: deine Beschreibung, der gewählte Anlass und Vorlagentyp, Höhe, Stückzahl, Farbe und ein etwaiger Wunschtermin, dazu Name und E-Mail-Adresse, freiwillig eine Telefonnummer — sowie die Bilder, die du hochlädst. Ohne Beschreibung, Name und E-Mail-Adresse können wir nicht antworten; alles Übrige ist freiwillig.

Was mit den Bildern geschieht

Jedes hochgeladene Bild wird bei der Annahme neu berechnet. Dabei gehen sämtliche eingebetteten Zusatzangaben verloren, die Kameras und Telefone mitschreiben — insbesondere Aufnahmeort, Aufnahmezeit, Gerätetyp und Seriennummer. Was bei uns liegt, ist das Bild und sonst nichts. Auch der ursprüngliche Dateiname wird nicht gespeichert.

Die Dateien liegen außerhalb des öffentlich erreichbaren Bereichs unseres Webservers. Sie sind über keine Internetadresse abrufbar, weder mit einem Verweis noch durch Raten des Namens.

Bilder, auf denen andere Menschen zu sehen sind: Bevor du absendest, versicherst du, dass du die Rechte an den Bildern besitzt und abgebildete Personen mit der Verarbeitung für diese Wunschanfertigung einverstanden sind. Wir halten fest, wann du das bestätigt hast. Bitte lade keine Aufnahmen hoch, für die das nicht gilt.

Wir nutzen Fotos von Personen rein als handwerkliche Vorlage. Es werden keine biometrischen Daten zur eindeutigen Identifizierung ausgelesen — etwa für Gesichtserkennungs-Software.

Wie lange wir sie aufbewahren

Für die Bilder gelten feste Fristen. Sie werden automatisch gelöscht:

• spätestens 90 Tage nach dem Absenden, wenn wir sie nicht in unsere Werkstattverwaltung übernommen haben;
• spätestens 30 Tage nach der Übernahme, wenn wir sie übernommen haben.

Entsteht aus deiner Anfrage ein Auftrag, bewahren wir die Vorlage so lange auf, wie wir sie zur Ausführung und für eine spätere Nachfertigung oder Reklamation brauchen.

Deine übrigen Angaben — Beschreibung, Kontaktdaten und die Eckdaten der Anfrage — bewahren wir so lange auf, wie es zur Bearbeitung und zur Beantwortung von Rückfragen nötig ist. Kommt kein Auftrag zustande, werden diese Daten spätestens 180 Tage nach der letzten Kommunikation automatisch gelöscht. Kommt ein Vertrag zustande, gelten für die zugehörigen Belege die handels- und steuerrechtlichen Aufbewahrungsfristen (siehe Bestellungen). Du kannst jederzeit die Löschung verlangen.

Unbestätigte Anfragen: Gibst du den Bestätigungscode nicht ein, löschen wir die Anfrage samt Bildern nach einem Tag. Sie wird weder weitergeleitet noch bearbeitet.

Wer sie zu sehen bekommt

Deine Anfrage und die Bilder werden von unserem Webserver in unsere eigene Werkstattverwaltung übertragen, die auf einem Rechner in unseren Räumlichkeiten läuft. Das ist keine Weitergabe an Dritte: Es bleibt dieselbe Verantwortliche und dieselbe Werkstatt. Darüber hinaus geben wir nichts weiter. Für den Betrieb des Webservers gilt, was oben unter Server-Protokolle zu unserem Hoster steht.

Bestellungen

Bestellst du bei uns, verarbeiten wir die Angaben, die du in der Kasse eingibst: Name, Anschrift, E-Mail-Adresse, auf Wunsch eine Telefonnummer und eine abweichende Lieferanschrift, dazu die bestellten Artikel, die Beträge und die gewählte Zahlart. Ohne diese Angaben lässt sich ein Kaufvertrag nicht erfüllen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wie lange: Was zugleich Buchungsbeleg ist — also die Rechnung zu deiner Bestellung —, bewahren wir acht Jahre auf; das verlangen § 147 Abs. 3 AO und § 257 Abs. 4 HGB. Die Frist beginnt mit dem Ende des Jahres, in dem die Bestellung entstanden ist. Danach löschen wir. Angaben, die für die Buchhaltung nicht gebraucht werden — etwa eine freiwillig angegebene Telefonnummer oder deine Anmerkung zur Bestellung —, löschen wir, sobald die Bestellung abgewickelt ist und keine Gewährleistungsfragen mehr offen sind.

Wer sie sieht: nur wir. Zur Lieferung geben wir Name und Anschrift an das Versandunternehmen weiter — ohne das käme kein Paket an. Zahlungsdaten gehen an den von dir gewählten Zahlungsdienst, siehe unten. Darüber hinaus erfolgt keine Weitergabe.

Deine Bestellseite: In der Bestätigung steht ein Link mit einem zufälligen Zeichen. Wer ihn hat, sieht die Bestellung — ein Konto und ein Passwort brauchst du dafür nicht. Gib den Link deshalb nicht weiter.

Bewertungen

Was gespeichert wird: die Bestellung, auf die sich die Bewertung bezieht, der bewertete Artikel, eine Zahl von 1 bis 5 und der Zeitpunkt. Kein Name, keine Anschrift, kein Text — im Laden erscheint nur der Durchschnitt aller Bewertungen eines Artikels und ihre Anzahl.

Warum wir das dürfen: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wir wollen echte Rückmeldungen zeigen und müssen belegen können, dass sie von tatsächlichen Käufern stammen — das verlangt § 5b Abs. 3 UWG von jedem, der Bewertungen anzeigt. Zum Kaufvertrag gehört das Bewerten nicht; wer nichts sagen möchte, sagt nichts.

Am Artikel steht nur eine Zahl. Für die Anzeige führen wir beim Artikel die Anzahl der Bewertungen und die Summe der Sterne mit — zwei Zahlen ohne jeden Personenbezug, aus denen sich niemand zurückrechnen lässt.

Ändern und löschen: selbst, jederzeit, auf deiner Bestellseite — ein Klick. Danach verschwindet die Bewertung auch aus dem Durchschnitt. Von uns aus löschen wir sie, wenn die Bestellung storniert oder widerrufen wird, und spätestens mit der Bestellung selbst.

Umfrage zur Website

Was gespeichert wird: deine Sterne, deine freiwilligen Antworten und Sätze, die Seite, auf der du das Kärtchen gesehen hast, ob du mit Handy, Tablet oder Rechner unterwegs warst, und der Zeitpunkt. Kein Name, keine E-Mail-Adresse, keine IP-Adresse. Damit wir eine kurze und eine ausführliche Antwort desselben Besuchs zusammen sehen, tragen beide eine zufällige Kennung, die sonst nirgends steht. Nichts davon erscheint auf der Website.

Warum wir das dürfen: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wir wollen wissen, was an der Seite gut funktioniert und was nicht, und sie danach verbessern. Die Teilnahme ist freiwillig; wer nichts sagen möchte, schließt das Kärtchen.

Im Browser: Erst nach etwa einer Minute und zwei aufgerufenen Seiten zeigen wir das Kärtchen. Das zählt dein Browser selbst, nur für diesen Besuch (Session Storage). Schließt du das Kärtchen oder schickst es ab, merkt sich dein Browser das im Local Storage (Eintrag e3s-umfrage), damit wir dich 60 Tage lang bzw. nach dem Absenden gar nicht mehr fragen. Der Eintrag wird nur auf deinen Klick gesetzt, verlässt deinen Browser nicht, und du kannst ihn jederzeit in den Browsereinstellungen löschen (§ 25 Abs. 2 Nr. 2 TDDDG).

Schutz vor Missbrauch: Gegen massenhaftes Absenden zählen wir eine Stunde lang, wie oft von derselben Verbindung aus geantwortet wird. Dafür nutzen wir einen Prüfwert der IP-Adresse, nicht die Adresse selbst, und getrennt von den Antworten.

Wie lange: Wir übernehmen die Antworten in unser Werkstattprogramm, das nur in unserem eigenen Netz läuft, und löschen sie danach auf dem Webserver. Was nicht übernommen wird, löschen wir dort spätestens nach 365 Tagen. Weil wir keine Angaben zu deiner Person haben, können wir eine einzelne Antwort später nicht mehr dir zuordnen.

Zahlungsdienstleister

Wir sehen keine Zahlungsdaten. Weder Kartennummern noch deine IBAN noch Zugangsdaten laufen über diese Website. Bezahlt wird beim Anbieter, auf dessen Seite. Wir erfahren nur, ob und über welchen Betrag gezahlt wurde.

PayPal. Wählst du PayPal, leiten wir dich dorthin weiter. Dabei übermitteln wir den Bestellbetrag und die Bestellnummer an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. Alles Weitere geschieht zwischen dir und PayPal, nach deren Datenschutzbestimmungen.

Vorkasse per Überweisung kommt ohne Dienstleister aus: Dabei erfährt nur deine eigene Bank von der Zahlung, und wir sehen auf unserem Kontoauszug Absender, Betrag und Verwendungszweck. Wer keine Daten an einen Dritten geben möchte, wählt diesen Weg.

WhatsApp

Auf der Kontaktseite steht ein Knopf, der einen WhatsApp-Chat mit uns öffnet. Solange du ihn nicht antippst, geschieht nichts: Die Seite lädt nichts von WhatsApp nach, weder Skript noch Bild noch Chatfenster. Der Knopf ist ein gewöhnlicher Verweis, das abgebildete Chatfenster daneben ist eine Zeichnung.

Tippst du ihn an und schreibst uns, verlässt die Nachricht diese Website. Dein Gerät nimmt dann Verbindung zu WhatsApp auf. Verantwortlich dafür ist WhatsApp Ireland Limited (Meta), Merrion Road, Dublin 4, Irland. Dabei werden mindestens deine Telefonnummer, deine Profilangaben und der Inhalt eurer Nachrichten dort verarbeitet — nach den Datenschutzbestimmungen von WhatsApp, auf die wir keinen Einfluss haben. Eine Übermittlung in die USA ist nicht ausgeschlossen.

Wir verarbeiten die eingehenden Nachrichten anschließend, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wer das nicht möchte, erreicht uns genauso über E-Mail, telefonisch oder über das Kontaktformular — dort geht nichts an Dritte.

Facebook

Im Kopf und am Ende jeder Seite steht ein Verweis auf unsere Facebook-Seite. Er ist ein gewöhnlicher Link: Diese Website lädt nichts von Facebook nach — kein Skript, kein „Gefällt mir"-Knopf, kein Bild von Metas Servern. Erst wenn du ihn anklickst, verlässt du diese Website.

Unsere Seite auf Facebook

Besuchst du unsere Facebook-Seite, verarbeitet Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Daten über dich — etwa deine IP-Adresse, Angaben zu deinem Gerät und Browser und, wenn du angemeldet bist, deine Kontodaten. Meta setzt dafür Cookies, auch wenn du kein Facebook-Konto hast. Was genau geschieht, steht in der Datenschutzrichtlinie von Meta; darauf haben wir keinen Einfluss. Eine Übermittlung an Meta Platforms, Inc. in den USA findet statt; Meta ist dafür nach dem EU-US Data Privacy Framework zertifiziert.

Aus diesen Daten erstellt Meta für uns Seiten-Statistiken („Seiten-Insights"): zusammengefasste Zahlen, etwa wie viele Menschen unsere Beiträge gesehen haben. Daraus können wir keine einzelne Person erkennen, und abschalten können wir die Statistik nicht. Für diese Statistik sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Was jeder von uns dabei übernimmt, regelt die Vereinbarung über gemeinsame Verantwortung mit Meta: Meta hat die Hauptverantwortung und erfüllt die Rechte der Betroffenen.

Wir selbst sehen nur, was du auf unserer Seite öffentlich tust — Kommentare, Reaktionen, dein öffentliches Profil — und Nachrichten, die du uns schreibst. Wir nutzen das, um mit dir zu sprechen und unser Studio zu zeigen (Art. 6 Abs. 1 lit. f DSGVO; bei Anfragen zu einer Bestellung lit. b). Wer das nicht möchte, erreicht uns genauso über E-Mail, telefonisch oder über das Kontaktformular.

Deine Rechte (siehe unten) kannst du bei Meta oder bei uns geltend machen. Was nur Meta erfüllen kann, leiten wir dorthin weiter. Welche Werbung dir Facebook zeigt, stellst du in deinem Konto unter Werbepräferenzen ein.

Neuigkeiten per E-Mail

Was gespeichert wird: deine E-Mail-Adresse, die Bereiche, für die du dich interessierst (oder „alles"), woher die Anmeldung kam (Band, Anmeldeseite, Kategorie oder Kasse), welcher Fassung dieses Hinweises du zugestimmt hast und die Zeitpunkte von Anmeldung, Bestätigung und Abmeldung. Wir speichern keine IP-Adresse und keinen Namen und werten nicht aus, ob oder wann du eine Mail öffnest oder einen Link anklickst.

Warum wir das dürfen: Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Damit niemand eine fremde Adresse eintragen kann, schicken wir zuerst eine Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach dem Klick darauf schreiben wir dir. Wird die Anmeldung nicht innerhalb von 30 Tagen bestätigt, löschen wir sie. Setzt du den Haken an der Kasse, gilt dasselbe: Du bekommst eine eigene Bestätigungsmail, und deine Bestellung bleibt davon unberührt.

Schutz vor Missbrauch: Gegen massenhafte Anmeldungen zählen wir eine Stunde lang, wie oft von derselben Verbindung aus angemeldet wird. Dafür nutzen wir einen Prüfwert der IP-Adresse, nicht die Adresse selbst.

Was du bekommst: Mails zu neuen Artikeln in den Bereichen, die du gewählt hast, und zu Aktionen. Wir verschicken sie selbst über den Mailserver unseres Hosters; ein Newsletter-Dienst ist nicht beteiligt.

Bilder in der Mail: Logo und Produktfotos lädt dein Mailprogramm von unserem Server. Dabei entsteht nur der übliche Eintrag im Server-Protokoll. Wir werten ihn nicht aus.

Willkommensgutschein: Ob ein Willkommenscode eingelöst werden darf, prüfen wir an der Kasse anhand eines Prüfwerts der eingegebenen Adresse.

Widerruf: jederzeit und ohne Angabe von Gründen. Das geht über den Link „Bereiche ändern oder abmelden" in jeder Mail, über die Abmeldefunktion deines Mailprogramms oder mit einer Nachricht an info@elas3dstudio.de. Der Widerruf gilt für die Zukunft.

Was nach der Abmeldung bleibt: Deine Adresse löschen wir sofort. Wir behalten einen Prüfwert der Adresse (SHA-256), aus dem sie sich nicht ablesen lässt, und die Zeitpunkte von Einwilligung und Widerruf. Damit können wir nachweisen, dass wir dir nur mit deiner Einwilligung geschrieben haben (Art. 7 Abs. 1 DSGVO, berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO). Gelöscht wird auch das drei Jahre nach dem Ende des Jahres, in dem du dich abgemeldet hast.

Deine Rechte

• Auskunft über die zu dir gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Für alles davon genügt eine formlose Nachricht an info@elas3dstudio.de.

Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung jederzeit widersprechen — aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Eine formlose Nachricht genügt. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Beschwerde bei der Aufsichtsbehörde: Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren — nach Art. 77 Abs. 1 DSGVO bei der Behörde deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts, an dem du den Verstoß vermutest. Für uns zuständig ist:

Die Sächsische Datenschutz- und Transparenzbeauftragte
Postfach 11 01 32, 01330 Dresden
Besucher: Maternistraße 17, 01067 Dresden
Telefon 0351 85471-101 · post@sdtb.sachsen.de