Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen – z. B. über ein Kontaktformular. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Internetbrowser, Betriebssystem, Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse des Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung oder Löschung. Erteilte Einwilligungen können Sie jederzeit widerrufen. Außerdem haben Sie das Recht auf Einschränkung der Verarbeitung sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Strato

Anbieter ist die Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Wenn Sie unsere Website besuchen, erfasst Strato verschiedene Logfiles inklusive Ihrer IP-Adressen. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Strato: www.strato.de/datenschutz.

Die Verwendung von Strato erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit Strato geschlossen.

3. Allgemeine Hinweise und Pflichtinformationen

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Ingenieurbüro Christian Reil | CR-3D
Inhaber: Christian Reil
Saliterstraße 25
93413 Cham

Telefon: 09971 / 89 74 57 – 3
E-Mail: info@cr-3d.de

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sind Ihre Daten zur Vertragserfüllung erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Verpflichtungen gilt Art. 6 Abs. 1 lit. c DSGVO. Datenverarbeitungen auf Grundlage unseres berechtigten Interesses erfolgen nach Art. 6 Abs. 1 lit. f DSGVO. Über die jeweils einschlägige Rechtsgrundlage wird in den folgenden Abschnitten informiert.

Hinweis zur Datenweitergabe in Drittstaaten

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in datenschutzrechtlich nicht sicheren Drittstaaten sowie US-Tools, deren Anbieter nicht nach dem EU-US-Data Privacy Framework (DPF) zertifiziert sind. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten in diese Staaten übertragen und dort verarbeitet werden.

Die USA können über das EU-US Data Privacy Framework (DPF) ein angemessenes Datenschutzniveau bieten. Eine Datenübertragung in die USA ist zulässig, wenn der jeweilige Empfänger nach dem DPF zertifiziert ist. Ist ein Anbieter nicht DPF-zertifiziert, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission. Informationen zu den jeweiligen Garantien finden Sie bei den einzelnen Diensten.

Empfänger von personenbezogenen Daten

Wir geben personenbezogene Daten nur an externe Stellen weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO vorliegt oder eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir Daten nur auf Grundlage eines gültigen AVV weiter.

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Berichtigung und Löschung

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung oder Löschung. Hierzu können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn die Richtigkeit bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen oder Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden sogenannte „Cookies" – kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) gespeichert. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur technisch fehlerfreien Darstellung und Optimierung der Website.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Bearbeitung).

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung bei uns gespeichert und verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

Registrierung auf dieser Website

Sie können sich auf dieser Website registrieren, um zusätzliche Funktionen im Shop zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes. Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Kommentarfunktion

Für die Kommentarfunktion auf dieser Seite werden neben Ihrem Kommentar auch Angaben zum Zeitpunkt der Erstellung, Ihre E-Mail-Adresse und, wenn Sie nicht anonym posten, der von Ihnen gewählte Nutzername gespeichert. Unsere Kommentarfunktion speichert außerdem die IP-Adressen der Nutzer, die Kommentare verfassen, um im Falle von Rechtsverletzungen gegen den Verfasser vorgehen zu können. Die Speicherung der Kommentare erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Foto- und Videoaufnahmen bei Betriebsbesuchen und Veranstaltungen

Bei Besuchen unseres Betriebs sowie bei Veranstaltungen fertigen wir Foto- und Videoaufnahmen an, auf denen Besucher abgebildet sein können. Diese verwenden wir für interne Zwecke sowie für unsere Öffentlichkeitsarbeit. Da unser Betrieb öffentlich zugänglich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Dokumentation und Öffentlichkeitsarbeit). Sie haben das Recht, der Verwendung von Aufnahmen, auf denen Sie erkennbar abgebildet sind, jederzeit zu widersprechen.
Richten Sie Ihren Widerspruch formlos per E-Mail an info@cr-3d.de. Bereits veröffentlichtes Material wird auf Anfrage entfernt, sofern dies technisch möglich ist.

5. Shop und Bestellungen

Datenverarbeitung bei Vertragsschluss im Online-Shop

Wenn Sie in unserem Shop eine Bestellung aufgeben, erheben wir zur Vertragsabwicklung folgende Daten: Name, Anschrift, E-Mail-Adresse, Telefonnummer, Zahlungsdaten sowie ggf. abweichende Lieferadresse. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtliche Aufbewahrungspflichten (§ 147 AO, § 257 HGB) bleiben unberührt.

Zahlungsarten

Vorkasse / Überweisung

Bei Zahlung per Vorkasse teilen wir Ihnen unsere Bankverbindung im Zuge der Bestellung mit. Die Zahlungsdaten werden ausschließlich intern verarbeitet und nicht an Dritte weitergegeben.

PayPal

Auf dieser Website bieten wir die Bezahlung via PayPal an. Anbieter ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). PayPal verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF). Weitere Informationen: www.paypal.com/de/datenschutz.

Weitergabe an Versanddienstleister

Zur Zustellung der bestellten Waren geben wir Ihre Adressdaten (Name, Anschrift sowie ggf. E-Mail-Adresse und Telefonnummer für Versandankündigungen) an den jeweils beauftragten Versanddienstleister weiter. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Je nach Bestellung setzen wir folgende Versanddienstleister ein:

• DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn
• DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg
• Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg
• United Parcel Service Deutschland S.à r.l. & Co. OHG (UPS), Görlitzer Straße 1, 41460 Neuss
• GLS Germany GmbH & Co. OHG, GLS Germany-Straße 1–7, 36286 Neuenstein

Bei größeren oder sperrigen Sendungen kann der Versand über eine Spedition erfolgen. Den jeweils beauftragten Spediteur teilen wir Ihnen im Zuge der Versandbestätigung mit.

6. Analyse-Tools und Werbung

Matomo

Diese Website benutzt den Open Source Webanalysedienst Matomo. Mit Hilfe von Matomo sind wir in der Lage, Daten über die Nutzung unserer Website zu erfassen und zu analysieren (Seitenaufrufe, Herkunftsregionen, Klicks). Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse des Nutzerverhaltens zur Optimierung des Webangebots).

IP-Anonymisierung

Wir setzen IP-Anonymisierung ein. Ihre IP-Adresse wird vor der Analyse gekürzt, sodass Sie Ihnen nicht mehr eindeutig zuordenbar ist.

Cookielose Analyse

Wir haben Matomo so konfiguriert, dass keine Cookies in Ihrem Browser gespeichert werden.

Lokales Hosting

Wir hosten Matomo ausschließlich auf unseren eigenen Servern, sodass alle Analysedaten bei uns verbleiben und nicht weitergegeben werden.

7. Newsletter

Newsletterdaten

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Die Abmeldung vom Newsletter ist jederzeit über den in jeder Newsletter-E-Mail enthaltenen Abbestelllink oder durch eine Nachricht an uns möglich.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung ist jederzeit widerrufbar.

8. Plugins und Tools

Font Awesome (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten Font Awesome. Font Awesome ist lokal installiert – eine Verbindung zu Servern von Fonticons, Inc. findet nicht statt. Weitere Informationen: fontawesome.com/privacy.

OpenStreetMap

Wir nutzen den Kartendienst von OpenStreetMap (OSM) und binden ihn auf unserem eigenen (Tile-)Server ein. Beim Aufruf des Kartenmaterials erfolgt daher keine Verbindung zu den Servern von Dritten. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ansprechender Darstellung und leichter Auffindbarkeit unserer Standorte).

Wordfence

Wir haben Wordfence auf dieser Website eingebunden. Anbieter ist Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA.

Wordfence dient dem Schutz unserer Website vor unerwünschten Zugriffen oder bösartigen Cyberattacken. Zu diesem Zweck stellt unsere Website eine dauerhafte Verbindung zu den Servern von Wordfence her, damit Wordfence seine Datenbanken mit den auf unserer Website getätigten Zugriffen abgleichen und ggf. blockieren kann.

Die Verwendung von Wordfence erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Im Rahmen der erforderlichen Interessenabwägung überwiegt unser Interesse an der Sicherheit der Website. Die Datenübertragung beschränkt sich auf technisch notwendige Zugriffsdaten (insbesondere IP-Adressen) zum Zweck des Abgleichs mit bekannten Bedrohungsmustern. Eine darüber hinausgehende Verarbeitung personenbezogener Daten findet nicht statt. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details: wordfence.com/help/gdpr.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit Wordfence geschlossen.

Odoo

Wir setzen auf unseren eigenen Servern die Open-Source-Unternehmenssoftware Odoo ein. Anbieter ist die Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien. Da wir Odoo ausschließlich auf eigenen Servern betreiben, findet keine Datenübertragung an den Hersteller statt.

Odoo wird bei uns für folgende Zwecke eingesetzt:

• CRM und Kundenverwaltung (Verwaltung von Kontakt- und Kundendaten)
• Auftragsabwicklung und ERP (Verarbeitung von Bestellungen, Angeboten und Rechnungen)
• Interne Geschäftsprozesse (z. B. Kommunikation, Dokumentenverwaltung, Ressourcenplanung)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienten Geschäftsprozessen). Gesetzliche Aufbewahrungsfristen (insbesondere § 147 AO, § 257 HGB) bleiben unberührt.

UpdraftPlus

Wir nutzen das Backup-Plugin UpdraftPlus, um regelmäßige Sicherungskopien unserer Website zu erstellen. Anbieter ist Team Updraft / DavidAnderson, The Union, Albert Square, Manchester, M2 6LW, Großbritannien.

Die Backups werden in Google Drive (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) abgelegt. Dabei können Daten, die auf unserer Website gespeichert sind – darunter auch personenbezogene Daten wie Kundendaten aus WooCommerce – in diesen Cloud-Speicher übertragen werden. Google kann diese Daten auf Servern in den USA verarbeiten. Google Ireland Limited ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: updraftplus.com/privacy-policy.

Mailchimp

Für den Versand unseres Newsletters nutzen wir den Dienst Mailchimp. Anbieter ist die Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.

Mit Mailchimp können wir unsere Newsletterkampagnen analysieren. Wenn Sie eine mit Mailchimp versandte E-Mail öffnen, verbindet sich eine in der E-Mail enthaltene Datei (sog. web-beacon) mit den Servern von Mailchimp in den USA. So kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet und welche Links angeklickt wurden. Diese Daten werden Ihrem jeweiligen Newsletter-Profil zugeordnet und dienen der Analyse und Optimierung unserer Newsletterkampagnen.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen. Mailchimp verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF). Weitere Informationen: mailchimp.com/legal/privacy.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit Mailchimp geschlossen.

Bildmaterial von Unsplash

Auf dieser Website verwenden wir Bildmaterial von Unsplash (Unsplash Inc., 500 rue Notre-Dame Ouest, Montréal, Québec H2Y 1V6, Kanada). Das verwendete Bildmaterial ist lokal auf unserem Server gespeichert – es findet keine Verbindung zu den Servern von Unsplash statt. Die Bilder werden gemäß der Unsplash-Lizenz verwendet: unsplash.com/license.

Verwendete Fotografen: John Schnobrich, Christian Dubovan, Alejandra Cifre González (alle Unsplash).