Datenschutzerklärung
Stand: 13. Oktober 2026. Diese Erklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch unserer Website, bei Anfragen und bei Bestellungen.
1. Verantwortlicher und Kontakt
Verantwortlich ist die Nebert Alexander Karl-Heinz, Hechtel Michael Christian GbR (Craft Mates), Osterhausenstraße 7, 90459 Nürnberg, Deutschland, gemeinschaftlich vertreten durch Alexander Karl-Heinz Nebert und Michael Christian Hechtel. E-Mail: info@craft-mates.com, Telefon: 015560894098. An diese Kontaktdaten können Sie sich auch mit Datenschutzfragen und zur Ausübung Ihrer Rechte wenden.
2. Rechtsgrundlagen und erforderliche Angaben
Art. 6 (1) (a) DS-GVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 (1) (b) DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen. Unterliegen wir einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 (1) (c) DS-GVO.
Letztlich könnten Verarbeitungsvorgänge auf Art. 6 (1) (f) DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.
Unsere berechtigten Interessen liegen insbesondere im sicheren Betrieb der Website, der zuverlässigen Kommunikation und der Wahrung oder Verteidigung von Rechtsansprüchen. Pflichtangaben in Formularen sind gekennzeichnet. Ohne die für eine Anfrage, Zahlung oder Lieferung notwendigen Daten können wir die jeweilige Leistung nicht erbringen. Weitere Angaben sind freiwillig.
3. Aufruf der Website, Hosting und Sicherheit
Unsere Website erfasst mit jedem Aufruf der Website durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des jeweiligen Servers gespeichert. Erfasst werden können unter anderem die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Webseite, von welcher ein zugreifendes System auf unsere Webseiten gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unseren Webseiten angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Webseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
Die Daten dienen der Auslieferung der Website, der Fehlerbehebung und der Erkennung von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb.
Hostinger ist ein Anbieter von Webhosting-Diensten, der uns ermöglicht, unsere Website sicher und mit hoher Verfügbarkeit zu betreiben. Empfänger der beim Hosting verarbeiteten Daten ist Hostinger UAB, Jonavos g. 60C, LT-44192 Kaunas, Litauen. Das Hosting umfasst die Website einschließlich der hier beschriebenen Kontakt-, Konto- und Bestellfunktionen. Weitere Informationen: Hostinger Datenschutz.
Die Verbindung zwischen Ihrem Browser und unserer Website wird über HTTPS verschlüsselt. Diese Aussage bezieht sich auf die Verbindung zu unserem Shop und ist keine Zusage zur Verschlüsselung sämtlicher nachgelagerter Verbindungen des in Abschnitt 6 genannten 3D-Dienstes. Wir verwenden serverseitige Zwischenspeicherung zur Beschleunigung. Hosting-, Wartungs- und Sicherungsdienstleister können auf die hierfür erforderlichen Daten zugreifen.
4. Cookies, lokale Speicherung und Einwilligungen
Für Warenkorb, Anmeldung, Sicherheit und die Speicherung Ihrer Datenschutzauswahl werden Cookies oder vergleichbare Speicherfunktionen eingesetzt. Soweit diese für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, erfolgt der Zugriff auf Ihr Endgerät nach § 25 Abs. 2 TDDDG. Die anschließende personenbezogene Verarbeitung beruht je nach Zweck auf Art. 6 Abs. 1 Buchst. b oder f DSGVO.
Für nicht erforderliche Speicherzugriffe oder Dienste ist Ihre vorherige Einwilligung nach § 25 Abs. 1 TDDDG und, bei personenbezogener Verarbeitung, Art. 6 Abs. 1 Buchst. a DSGVO maßgeblich. Complianz ist ein WordPress-Plugin zur Verwaltung von Cookie-Einwilligungen. Die Applikation ist auf unserer eigenen IT-Infrastruktur installiert. Die Betreibergesellschaft des Dienstes sind wir. Ihre Auswahl verwalten wir mit diesem Plugin auf unserer Website. Dabei werden die gewählten Kategorien und der Einwilligungsstatus gespeichert, damit wir Ihre Entscheidung berücksichtigen und nachweisen können (Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 Buchst. f DSGVO).
Sie können eine erteilte Einwilligung jederzeit über die Funktion „Zustimmung verwalten“ auf der Website ändern oder widerrufen. Der Widerruf gilt für die Zukunft. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren; dadurch können Warenkorb oder Anmeldung beeinträchtigt werden.
5. Anfragen, Kontaktformulare und E-Mail
Contact Form 7 ist ein Plugin für WordPress, das uns ermöglicht, flexible Kontaktformulare zu erstellen und zu verwalten. Das Plugin sammelt Daten, die Benutzer in Formulare eingeben, wie Namen, E-Mail-Adressen, Nachrichten und andere spezifische Informationen, die zur Kommunikation oder Anfrageerfassung benötigt werden. Diese Daten werden verwendet, um Anfragen zu bearbeiten und auf Nutzerkommunikation zu reagieren.
Die Applikation ist auf unserer eigenen IT-Infrastruktur installiert. Die Betreibergesellschaft des Dienstes sind wir.
Dies gilt auch für Dateien, die Sie einem Formular beifügen. Für vertragsbezogene Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO; bei sonstigen Anliegen Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an effizienter und sicherer Kommunikation. Bei Kontakt per E-Mail oder Telefon verarbeiten wir die von Ihnen mitgeteilten Daten zu denselben Zwecken. Bitte übermitteln Sie nur erforderliche Daten.
Die zusätzliche Inhaltsprotokollierung ausgehender E-Mails durch das WordPress-Plugin WP Mail Logging ist seit dem 13. Oktober 2026 deaktiviert. Bereits vorhandene Protokolle können insbesondere Empfänger, Betreff, Inhalt und Versandzeitpunkt enthalten. Ihre weitere Aufbewahrung richtet sich nach der Erforderlichkeit für noch offene Versand- oder Supportfälle und den Kriterien in Abschnitt 10. Der reguläre E-Mail-Versand und die hierfür erforderliche Verarbeitung bleiben bestehen.
Die Aufbewahrung richtet sich nach Abschnitt 10. Automatische Erinnerungen an abgebrochene Warenkörbe sind deaktiviert. WhatsApp wird nicht für den Kundenkontakt eingesetzt.
Wenn Sie als Ansprechperson eines Unternehmens handeln, verarbeiten wir Ihre geschäftlichen Kontakt- und Kommunikationsdaten zur Bearbeitung der Firmenanfrage und zur Kommunikation über den Auftrag auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die Anbahnung und Durchführung der Geschäftsbeziehung mit dem vertretenen Unternehmen.
6. 3D-Dateien, Upload und Angebotsberechnung
Für ein 3D-Druck-Angebot oder die Ausführung eines Auftrags verarbeiten wir Ihre hochgeladenen Modelldateien, technische Modelldaten, gewählte Druckeinstellungen sowie den Bezug zu Ihrer Anfrage oder Bestellung. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Entfernen Sie bitte nicht benötigte personenbezogene Informationen aus Dateinamen, Metadaten und Modellen.
Für die automatische Preisberechnung und Modellaufbereitung nutzt unser 3DPrint-System den externen Dienst wp3dprinting.com. Dabei werden Modelldateien und die für Analyse, Reparatur, Optimierung und Vorschau erforderlichen technischen Angaben an den Dienst übermittelt. Anbieter ist Sergey Burkov, Turgut Ozal St 242, Almaty A15T3E9, Kasachstan; Kontakt: fuzzoidsoftware@gmail.com. Für unseren Shop ist als Verarbeitungsregion Europa/Deutschland ausgewählt. Nach Angaben des Anbieters können dennoch Verarbeitung, Zwischenspeicherung, Sicherungen oder Supportzugriffe außerhalb der EU/des EWR stattfinden. Der Anbieter nennt insbesondere Kasachstan und die USA als mögliche weitere Verarbeitungs- oder Zugriffsländer. Auch erzeugte Vorschaubilder, Analyseergebnisse und andere abgeleitete Dateien können verarbeitet werden. Informationen zu den Datenflüssen und Speicherfristen des Anbieters: Datenschutz von wp3dprinting.com.
Nach seinen Datenschutzhinweisen speichert der Anbieter Modelle für technische Zwecke grundsätzlich bis zu zwei Tage zwischen; längere Aufbewahrung ist unter anderem für Fehlerbehebung, Sicherheit, rechtliche Pflichten und Sicherungen vorgesehen. Diese Anbieterangabe ist keine Zusage einer vollständigen Löschung nach zwei Tagen.
Bitte laden Sie nur für den Druck erforderliche Inhalte hoch und entfernen Sie nicht benötigte Namen, Kontaktdaten und sonstige personenbezogene Angaben aus Dateien und Metadaten. Laden Sie über den Konfigurator keine Gesundheitsdaten, personenbezogenen Körper- oder Gesichtsscans, Ausweisdaten oder vertraulichen personenbezogenen Unterlagen hoch. Fragen Sie bei solchen Inhalten zunächst ohne Dateianhang bei uns an, damit ein geeigneter Bearbeitungsweg geklärt werden kann. Der Upload ist keine Einwilligung zur Veröffentlichung Ihrer Modelle.
Die im Shop eingerichtete Bereinigung ist für als nicht mehr benötigt eingestufte temporäre Dateien nach sieben Tagen vorgesehen. Das Plugin plant die Prüfung einmal täglich über WordPress ein. Dateien mit Bezug zu Warenkörben, Angeboten oder Bestellungen können von dieser Bereinigung ausgenommen sein. Dies ist keine Zusage, dass sämtliche Auftragsdateien nach sieben Tagen gelöscht werden. Dateien, die für laufende Angebote, Fertigung, vereinbarte Leistungen oder die Klärung von Ansprüchen erforderlich sind, können entsprechend länger aufbewahrt werden. Weitere Informationen zur Speicherdauer finden Sie in Abschnitt 10.
Die automatische Einfügung von Modell-Downloadlinks durch 3DPrint in neue Bestell-E-Mails ist deaktiviert. Bereits versandte E-Mails werden dadurch nicht nachträglich geändert. Wenn Sie die Löschung einer hochgeladenen Datei wünschen, schreiben Sie uns an info@craft-mates.com und nennen Sie, soweit vorhanden, die Bestell- oder Anfragenummer und den ungefähren Uploadzeitpunkt. Senden Sie die Modelldatei dafür nicht erneut mit. Wir prüfen die Zuordnung und entgegenstehende Aufbewahrungsgründe; eine sofortige Löschung sämtlicher Anbieter- und Sicherungskopien können wir nicht zusagen.
7. Kundenkonto, Bestellung und Lieferung
Bei der Nutzung von WooCommerce werden personenbezogene Daten wie Namen, E-Mail-Adressen, physische Adressen, Zahlungsinformationen und Kaufhistorie der Kunden verarbeitet.
Die Applikation ist auf unserer eigenen IT-Infrastruktur installiert. Betreibergesellschaft des Dienstes sind wir.
Bei einer Bestellung verarbeiten wir Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel, Konfigurationen, Preise, Zahlungsstatus und weitere von Ihnen zur Durchführung der Bestellung gemachte Angaben. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Wenn Sie ein Kundenkonto anlegen, speichern wir dort die zur Kontoverwaltung benötigten Angaben und Ihre Bestellhistorie. Sie können die Schließung des Kontos verlangen; gesetzliche Aufbewahrungspflichten für einzelne Bestelldaten bleiben davon unberührt.
Bei Druckaufträgen aus dem Privatkunden-Konfigurator speichern wir mit der Bestellung Ihre Bestätigung des überwiegend privaten Bestellzwecks, den bestätigten Wortlaut, dessen Version und den Bestätigungszeitpunkt. Dies dient der Durchführung des auf Verbraucher beschränkten Angebots (Art. 6 Abs. 1 Buchst. b DSGVO) sowie dem Nachweis der Vertragserklärung und der Klärung von Ansprüchen (Art. 6 Abs. 1 Buchst. f DSGVO). Ohne diese Bestätigung ist eine Konfiguratorbestellung nicht möglich; geschäftliche Druckaufträge können Sie über unser Kontaktformular anfragen. Die Bestätigung ist keine datenschutzrechtliche Einwilligung. Für die Aufbewahrung gelten die Kriterien in Abschnitt 10.
Für den Versand geben wir Name, Lieferanschrift und erforderliche Sendungsangaben an den beauftragten Transportdienstleister weiter. Eine Weitergabe zusätzlicher Kontaktdaten zu freiwilligen Versandbenachrichtigungen erfolgt nur mit entsprechender Rechtsgrundlage. Zur Durchführung und Dokumentation von Widerrufen, Rücksendungen und Gewährleistungsfällen verarbeiten wir die hierzu erforderlichen Vertrags- und Kommunikationsdaten.
8. Zahlungen
Welche Zahlungsarten verfügbar sind, sehen Sie an der Kasse. Für die Abwicklung übermitteln wir die jeweils erforderlichen Bestell-, Kontakt-, Rechnungs- und Zahlungsdaten an den gewählten Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Zahlungsdienstleister verarbeiten bestimmte Daten auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten.
- WooPayments, Kartenzahlung, Apple Pay und Google Pay: Die Abwicklung erfolgt über WooPayments (WooCommerce/Automattic) unter Einbindung von Stripe. Je nach gewählter Wallet ist zusätzlich deren Anbieter beteiligt. Zahlungs- und technische Gerätedaten werden zur Autorisierung, Abwicklung und Missbrauchserkennung verarbeitet. Bei einer von Ihnen gewählten Speicherung eines Zahlungsmittels wird dessen Referenz für spätere Zahlungen genutzt. Weitere Informationen: Automattic und Stripe.
- PayPal: Anbieter im Europäischen Wirtschaftsraum ist PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Es gelten ergänzend die Datenschutzhinweise von PayPal.
- Banküberweisung: Bei direkter Überweisung verarbeiten wir Kontoinhaber, Zahlungsbetrag, Verwendungszweck und den von unserer Bank übermittelten Zahlungseingang zur Zuordnung Ihrer Zahlung zur Bestellung.
- SEPA-Lastschrift: Wir verarbeiten die für das Lastschriftmandat und den Einzug erforderlichen Angaben, insbesondere Kontoinhaber, IBAN, Mandats- und Zahlungsdaten, und geben diese an die mit dem Einzug befassten Kreditinstitute weiter.
9. Rechnungen und Buchhaltung
PDF Invoices & Packing Slips for WooCommerce ist ein WordPress-Plugin, das automatisch PDF-Rechnungen und Lieferscheine für WooCommerce-Bestellungen erstellt. Es ermöglicht Shop-Betreibern, diese Dokumente effizient zu generieren, zu verwalten und den Kunden zusammen mit deren Bestellungen bereitzustellen. Dieses Plugin kann personenbezogene Daten wie Namen, Adressen und gekaufte Artikel in den erstellten PDF-Dokumenten sowie sonstige Daten enthalten, abhängig von den im WooCommerce-Shop hinterlegten Informationen.
Die Applikation ist auf unserer eigenen IT-Infrastruktur installiert. Die Betreibergesellschaft des Dienstes sind wir.
Die Verarbeitung für die Vertragsabwicklung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO, die Erfüllung gesetzlicher Rechnungs- und Aufbewahrungspflichten auf Art. 6 Abs. 1 Buchst. c DSGVO. Die Aufbewahrung richtet sich nach Abschnitt 10.
Wir nutzen sevDesk zur Rechnungsstellung und Buchhaltung. Dabei werden die hierfür erforderlichen Kundenstammdaten, Rechnungspositionen, Zahlungs- und Belegdaten verarbeitet. Empfänger ist die sevDesk GmbH als eingesetzter Dienstleister. Grundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 Buchst. c DSGVO für die Erfüllung handels- und steuerrechtlicher Pflichten. Soweit erforderlich, erhalten außerdem unsere steuerlichen Berater und zuständige Behörden diese Daten. Weitere Informationen: Datenschutz bei sevDesk.
10. Speicherdauer und Löschung
Wir verarbeiten und speichern personenbezogene Daten für den Zeitraum, der zur Erreichung des Zwecks der Verarbeitung erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen wir unterliegen, vorgesehen wurde, oder solange eine Rechtsgrundlage für die Verarbeitung besteht.
Entfällt der Zweck der Verarbeitung oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, oder entfällt die Rechtsgrundlage für die Verarbeitung, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften eingeschränkt oder gelöscht.
Soweit gesetzliche Aufbewahrungspflichten bestehen, werden Buchungsbelege und Rechnungen regelmäßig acht Jahre, Handels- und Geschäftsbriefe regelmäßig sechs Jahre sowie Bücher und bestimmte Abschlussunterlagen regelmäßig zehn Jahre aufbewahrt. Die Frist beginnt grundsätzlich mit Ablauf des maßgeblichen Kalenderjahres. Abweichende gesetzliche Vorgaben und erforderliche Verlängerungen, etwa bei noch offenen Steuerverfahren, bleiben maßgeblich. Die bloße Zuordnung einer Modelldatei zu einer Bestellung bedeutet nicht, dass die gesamte Datei als Buchungsbeleg acht Jahre gespeichert werden muss. Entscheidend sind ihr konkreter Zweck und die jeweils einschlägige Pflicht. Bei offenen Streitfällen kann die Aufbewahrung bis zur Klärung und zum Ablauf einschlägiger Verjährungsfristen erforderlich sein. Anfragen und Dateien werden aufbewahrt, soweit sie noch zur Bearbeitung, für einen Auftrag oder für gesetzliche Pflichten und Ansprüche benötigt werden. Die besondere Sieben-Tage-Regel für unbenutzte 3D-Dateien ist in Abschnitt 6 erläutert. E-Mail-Protokolle dienen der Klärung von Versand- und Supportvorgängen; auch für sie gilt die Zweckbindung. Sicherungskopien werden im Rahmen ihrer vorgesehenen Erneuerung überschrieben.
11. Empfänger und Verarbeitung außerhalb des EWR
Je nach genutzter Funktion erhalten Hosting- und IT-Dienstleister, der 3D-Analysedienst, Zahlungsdienstleister, Versandunternehmen, Buchhaltungsdienstleister und gegebenenfalls Berater oder Behörden die notwendigen Daten. Wir verkaufen Ihre personenbezogenen Daten nicht.
Bei international tätigen Anbietern, insbesondere dem 3D-Analysedienst sowie Zahlungs- und IT-Dienstleistern, können Daten auch in Ländern außerhalb der EU und des EWR verarbeitet werden. Dort können andere Datenschutzregeln und behördliche Zugriffsmöglichkeiten bestehen. Für eine solche Übermittlung sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich, etwa ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien. Welche Grundlage und zusätzlichen Schutzmaßnahmen für einen konkreten Empfänger bestehen und wie Sie gegebenenfalls eine Kopie der Garantien erhalten, können Sie unter den in Abschnitt 1 genannten Kontaktdaten erfragen. Die bloße Auswahl einer europäischen Serverregion schließt Drittlandzugriffe nicht aus.
Nach den veröffentlichten Datenschutzhinweisen setzen Hostinger und Automattic bei Übermittlungen außerhalb des EWR insbesondere EU-Standardvertragsklauseln ein. Stripe nennt Angemessenheitsbeschlüsse, Standardvertragsklauseln und für Stripe, LLC das EU-US Data Privacy Framework. Einzelheiten und Informationen zu den Garantien stehen in den oben verlinkten Datenschutzhinweisen der jeweiligen Anbieter. Diese Anbieterangaben gelten nicht automatisch für den in Abschnitt 6 genannten 3D-Dienst.
12. Ihre Rechte
a) Recht auf Bestätigung
Jede betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.
Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden.
b) Recht auf Auskunft
Jede betroffene Person hat das Recht, jederzeit von dem Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Daten zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden:
• die Verarbeitungszwecke,
• die Kategorien personenbezogener Daten, die verarbeitet werden,
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen,
• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer,
• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung,
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten,
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 (1) und (4) DS-GVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.
Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden.
c) Recht auf Berichtigung
Jede betroffene Person hat das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.
Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden.
d) Recht auf Löschung (Recht auf Vergessen werden)
Jede betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:
• Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 (1) (a) DS-GVO oder Art. 9 (2) (a) DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Die betroffene Person legt gemäß Art. 21 (1) DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 (2) DS-GVO Widerspruch gegen die Verarbeitung ein.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 (1) DS-GVO erhoben.
Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei uns gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an uns wenden.
Wurden die personenbezogenen Daten von uns öffentlich gemacht und ist unsere Organisation als Verantwortlicher gemäß Art. 17 (1) DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist.
e) Recht auf Einschränkung der Verarbeitung
Jede betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
• Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
• Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
• Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 (1) DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei uns gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an uns wenden.
f) Recht auf Datenübertragbarkeit
Jede betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 (1) (a) DS-GVO oder Art. 9 (2) (a) DS-GVO oder auf einem Vertrag gemäß Art. 6 (1) (b) DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 (1) DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden.
g) Recht auf Widerspruch
Jede betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 (1) (e) oder (f) DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person gegenüber uns der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 (1) DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden. Der betroffenen Person steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
h) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden.
Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Es gelten die gesetzlichen Voraussetzungen und Ausnahmen der jeweiligen Rechte.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.
Wir selbst treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Sie haben das Recht, einer solchen Entscheidung nicht unterworfen zu werden, soweit keine gesetzliche Ausnahme greift. Eigenständige Prüfungen eines gewählten Zahlungsdienstleisters richten sich nach dessen Datenschutzhinweisen.
Quelle der verwendeten Generatorbausteine: DGD Deutsche Gesellschaft für Datenschutz EOOD, erstellt mit dem WBS/DGD-Datenschutzgenerator. Die Bausteine wurden ausgewählt, an die tatsächlichen Abläufe angepasst und insbesondere um 3D-Dateiverarbeitung, sevDesk und die konkrete Zahlungsabwicklung ergänzt. Diese Anpassungen sind keine individuelle anwaltliche Prüfung.
