Start/ Datenschutz

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Fabien Sombrofsky · PrismaWorks
Braune-Moor-Straße 1b, 49844 Bawinkel
E-Mail: support@prisma-works.de

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung der Website sowie zur Bearbeitung deiner Anfragen erforderlich ist. Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

3. Hosting

Diese Website wird bei einem Dienstleister gehostet (Strato AG). Der Hoster verarbeitet in meinem Auftrag Daten, die beim Aufruf der Website anfallen, insbesondere die nachfolgend genannten Server-Logdaten. Grundlage ist mein berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website nach Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Server-Logdaten

Beim Aufruf der Website werden automatisch Informationen erfasst, die dein Browser übermittelt. Dazu gehören in der Regel:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite und übertragene Datenmenge
  • anonymisierte oder gekürzte IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung dient der technischen Sicherheit und Fehleranalyse und erfolgt nur für die dafür erforderliche Dauer.

5. Kontaktaufnahme und Anfrageformular

Wenn du mir über das Anfrageformular, per E-Mail oder telefonisch eine Anfrage schickst, verarbeite ich die von dir angegebenen Daten (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und den Inhalt deiner Nachricht), um deine Anfrage zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag zusammenhängt oder der Durchführung vorvertraglicher Maßnahmen dient, ansonsten mein berechtigtes Interesse an der Beantwortung deiner Anfrage nach Art. 6 Abs. 1 lit. f DSGVO. Die Übermittlung des Formulars erfolgt verschlüsselt an mein E-Mail-Postfach.

Ich speichere deine Anfrage, solange dies zur Bearbeitung nötig ist und gesetzliche Aufbewahrungspflichten bestehen. Danach lösche ich die Daten.

6. Kundenkonto

Du kannst optional ein Kundenkonto anlegen. Dabei verarbeite ich deine E-Mail-Adresse, ein gewähltes Passwort (nur als nicht rückrechenbarer Hash gespeichert) sowie freiwillige Profilangaben (Name, Telefon, Anschrift). Zur Bestätigung der Registrierung und für Passwort-Zurücksetzungen versende ich E-Mails an die angegebene Adresse (Double-Opt-in). Zum Komfort deines Kontos speichere ich außerdem auf Wunsch weitere Lieferadressen (Adressbuch) sowie den Inhalt deines Warenkorbs, damit er beim nächsten Besuch erhalten bleibt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos) sowie mein berechtigtes Interesse an Konto- und Zugangssicherheit nach Art. 6 Abs. 1 lit. f DSGVO. Du kannst dein Konto jederzeit selbst im Profil-Bereich löschen und dort auch eine Kopie deiner Daten herunterladen (Art. 15, 17, 20 DSGVO); gesetzliche Aufbewahrungspflichten (z. B. für Bestellbelege) bleiben unberührt.

7. Bestellungen im Shop

Bei einer Bestellung verarbeite ich die zur Vertragsabwicklung erforderlichen Daten, insbesondere Name, Liefer- bzw. Abholangaben, E-Mail-Adresse, Telefonnummer, Bestellinhalt und Zahlungsangaben (Zahlung per Vorkasse/Überweisung, per PayPal oder bar bei Abholung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bestelldaten, die zugleich Buchungsbelege sind, bewahre ich aufgrund handels- und steuerrechtlicher Pflichten (insbesondere § 257 HGB, § 147 AO) für die dort vorgesehenen Fristen von bis zu zehn Jahren auf und lösche sie danach.

Für den Versand beauftrage ich die DHL (DHL Group). Zur Erstellung des Versandetiketts und zur Zustellung übermittle ich die dafür erforderlichen Daten (Name und Lieferadresse) an DHL. Wählst du als Lieferziel eine DHL Packstation oder Postfiliale, übermittle ich zusätzlich deine DHL-Postnummer und die Stations- bzw. Filialnummer an DHL. DHL verarbeitet diese Daten zur Durchführung der Beförderung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten ergänzend die Datenschutzhinweise von DHL.

Wählst du die Zahlart PayPal, wird die Zahlung über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, abgewickelt. Dabei werden die für die Zahlung erforderlichen Daten (insbesondere Bestellbetrag und Bestellkennung) an PayPal übermittelt; an mich zurück gehen die Zahlungsbestätigung und eine Transaktionskennung. Die bei PayPal hinterlegten Zahlungsdaten verarbeitet PayPal als eigenständig Verantwortlicher nach seinen eigenen Datenschutzbestimmungen; deine vollständigen Zahlungsdaten (etwa Bank- oder Kartendaten) erhalte ich nicht. PayPal kann dabei Daten auch an Empfänger in Drittländern (etwa in den USA) übermitteln und stützt solche Übermittlungen auf geeignete Garantien wie die EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn du ein bei mir gekauftes Produkt bewertest, verarbeite ich deine Bewertung (Sternezahl, Titel, Text sowie optional von dir hochgeladene Fotos) zusammen mit einem gekürzten Anzeigenamen (Vorname und erster Buchstabe des Nachnamens) sowie der Verknüpfung zu deinem Konto und der zugehörigen Bestellung. Die Verknüpfung dient ausschließlich der Sicherstellung, dass nur tatsächliche Käufer bewerten (Echtheitsprüfung); öffentlich angezeigt werden nur Bewertung, etwaige Fotos und gekürzter Anzeigename. Hochgeladene Fotos werden vor der Speicherung neu kodiert, wobei eingebettete Metadaten (z. B. Standort-/EXIF-Daten) entfernt werden. Bitte lade nur Fotos hoch, an denen du die Rechte hast und auf denen keine weiteren Personen erkennbar sind. Rechtsgrundlage ist mein berechtigtes Interesse an echten, nachvollziehbaren Produktbewertungen nach Art. 6 Abs. 1 lit. f DSGVO. Du kannst der Veröffentlichung jederzeit widersprechen; ich entferne die Bewertung dann.

Stellst du auf einer Produktseite eine Frage zum Produkt, verarbeite ich deine Frage zusammen mit einem gekürzten Anzeigenamen und der Verknüpfung zu deinem Konto. Fragen erscheinen öffentlich erst, nachdem ich sie beantwortet und freigegeben habe; angezeigt werden dann Frage, Antwort und gekürzter Anzeigename. Rechtsgrundlage ist mein berechtigtes Interesse an einer hilfreichen Produktinformation nach Art. 6 Abs. 1 lit. f DSGVO. Du kannst der Veröffentlichung jederzeit widersprechen.

Bestellungen für 3D-Druckprodukte können mich auch über die Partner-App „Equinora“ erreichen. In diesem Fall erhalte ich die zur Auftragsabwicklung erforderlichen Daten – insbesondere Name, E-Mail-Adresse, Telefonnummer, Lieferadresse sowie Bestell- und Druckangaben (z. B. Material, Farben, Wunschtext) und gegebenenfalls Verweise auf von dir bereitgestellte Fotos – aus dieser App und nicht unmittelbar von dir. Quelle dieser Daten ist die Equinora-App (Art. 14 Abs. 2 lit. f DSGVO); für die dortige Erhebung ist der App-Betreiber verantwortlich. Ich verarbeite die übermittelten Daten ausschließlich zur Erfüllung des Vertrags über die bestellten Produkte (Art. 6 Abs. 1 lit. b DSGVO).

8. PLZ-Prüfung beim Bestellabschluss

Beim Bestellabschluss prüfe ich die von dir eingegebene Postleitzahl ausschließlich lokal auf ihr Format (fünf Ziffern). Es findet keine Übermittlung deiner Postleitzahl oder anderer Angaben an externe Dienste statt; deine eingegebenen Daten verlassen den PrismaWorks-Server dafür nicht. Ein früher genutzter externer PLZ-Prüfdienst wird nicht mehr eingesetzt.

9. Von dir hochgeladene Dateien

Für 3D-Druck-Anfragen kannst du eigene Modelldateien (zum Beispiel STL, OBJ oder 3MF) über den 3D-Viewer oder direkt an einem Produkt hochladen. Diese Dateien verarbeite ich ausschließlich zur Vorbereitung und Abwicklung deiner Anfrage oder Bestellung. Über den Viewer hochgeladene Modelle werden automatisch nach spätestens 14 Tagen gelöscht; im Rahmen einer Bestellung übermittelte Dateien speichere ich, solange dies zur Auftragsabwicklung und für gesetzliche Aufbewahrungspflichten nötig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. E-Mail-Versand

Für den Versand von System- und Benachrichtigungs-E-Mails (z. B. Anfrage- und Bestellbestätigungen, Konto-E-Mails) nutze ich Postfächer meines Hosting-Anbieters (Strato AG). Dabei werden die jeweils erforderlichen Daten verschlüsselt übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

11. Cookies und Einwilligung

Diese Website verwendet Cookies. Technisch notwendige Cookies (z. B. für Sitzung, Warenkorb, Login und Sicherheit) sind für den Betrieb erforderlich und werden ohne Einwilligung gesetzt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG.

Ergänzend speichere ich vereinzelt technisch notwendige Angaben im lokalen Speicher deines Browsers (Local Storage), etwa deine Auswahl des hellen oder dunklen Designs. Diese Angaben verbleiben auf deinem Gerät, enthalten keine personenbezogenen Daten und werden nicht an mich oder Dritte übertragen. Eine Funktion „zuletzt angesehene Produkte" wird ausschließlich für die Dauer deiner Sitzung vorgehalten und nicht dauerhaft gespeichert.

Alle nicht notwendigen Cookies und die Reichweitenmessung setzen wir nur mit deiner Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Beim ersten Aufruf kannst du im Cookie-Banner auswählen, was du erlaubst. Deine Auswahl speichern wir in einem Cookie und respektieren sie bei weiteren Besuchen. Du kannst sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen.

12. Reichweitenmessung (Statistik)

Mit deiner Einwilligung erheben wir Nutzungsstatistiken auf Basis pseudonymer Daten in eigener Verantwortung (First-Party), ohne Weitergabe an Dritte. Erfasst werden ausschließlich: aufgerufene Seite, ungefähre Geräteart (Mobil, Tablet, Desktop), die Herkunfts-Website (sofern vorhanden) sowie eine pseudonyme, gesalzene Besucher-Kennung zur Zählung. Es werden keine IP-Adressen gespeichert und keine seitenübergreifenden Profile gebildet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen; die dafür genutzte Besucher-Kennung wird dann entfernt.

13. Schriftarten

Diese Website verwendet die Schriftarten „Sora“ und „Inter“, die lokal von meinem eigenen Server ausgeliefert werden. Beim Aufruf der Seite wird dadurch keine Verbindung zu Servern Dritter (etwa Google) aufgebaut und keine IP-Adresse an Dritte übermittelt.

14. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Niedersachsen.

15. Widerruf erteilter Einwilligungen

Sofern die Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

16. Aktualität

Diese Datenschutzerklärung wird angepasst, sobald sich die Datenverarbeitung oder die rechtlichen Vorgaben ändern.