Datenschutzerklärung
1. Verantwortlicher
EDA 3D
Inhaber: Dennis Greif
Hauptstraße 127
67472 Esthal
Deutschland
Telefon: 0179 1562700
E-Mail: support@eda3d.de
Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.
2. Allgemeines
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Shops, zur Abwicklung von Bestellungen, zur Bearbeitung von Anfragen, zur Erfüllung gesetzlicher Pflichten oder aufgrund einer anderen Rechtsgrundlage erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtung), lit. f DSGVO (berechtigte Interessen) und – soweit wir Sie darum bitten – lit. a DSGVO (Einwilligung).
Die Bereitstellung Ihrer Daten ist für eine Bestellung erforderlich; ohne diese Daten können wir den Vertrag nicht abschließen oder erfüllen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.
3. Hosting und Bereitstellung der Website (Cloudflare)
Die Website einschließlich Datenbank und Dateispeicher wird über Cloudflare betrieben (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser- und Geräteinformationen. Aus der IP-Adresse ermittelt Cloudflare das Land des Aufrufs; der Shop ist derzeit nur aus Deutschland (oder mit persönlicher Einladung) erreichbar. Wir speichern die IP-Adresse dafür nicht.
Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Weitere Informationen: www.cloudflare.com/de-de/privacypolicy/
4. Besucherstatistik ohne Cookies
Um zu erfahren, wie viele Besucher unseren Shop nutzen und welche Seiten aufgerufen werden, erzeugt unsere Website beim Öffnen einer Shop-Seite eine zufällige Kennung, die nur im Arbeitsspeicher des geöffneten Browser-Tabs gehalten und nicht dauerhaft auf Ihrem Gerät gespeichert wird. Wir speichern dazu serverseitig die Kennung mit dem Kalendertag (höchstens 32 Tage), den Zeitpunkt der letzten Aktivität (höchstens 24 Stunden) sowie Tageszähler je Seite ohne jeden Personenbezug (höchstens 120 Tage). IP-Adressen, Cookies oder Profile verwenden wir hierfür nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verbesserung des Shops. Sie können widersprechen (siehe Ziffer 15).
5. Warenkorb und technisch notwendige Speicherungen
Den Inhalt Ihres Warenkorbs speichern wir im lokalen Speicher (localStorage) Ihres Browsers, damit er beim nächsten Besuch erhalten bleibt. Bei Anmeldung im Kundenkonto speichert Firebase den Anmeldestatus im Browser (siehe Ziffer 7). Laden Sie im Warenkorb oder bei „Eigene Ideen“ eine Datei hoch, merkt sich Ihr Browser deren Kennung im lokalen Speicher, bis die Bestellung abgeschlossen ist. Schalten Sie Benachrichtigungen ein, speichert Ihr Browser die Gerätekennung (Push-Token) und registriert dafür ein Hintergrundskript (Service Worker); ein ausgeblendeter Hinweis auf Benachrichtigungen wird ebenfalls im lokalen Speicher vermerkt. Für Inhaber und Verwalter sowie für Besucher mit persönlichem Einladungslink setzen wir ein technisch notwendiges Cookie. Diese Speicherungen sind für die von Ihnen gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Einwilligungspflichtige Cookies, Analyse- oder Marketingdienste setzen wir nicht ein.
6. Bestellungen (als Gast oder mit Kundenkonto)
Bei einer Bestellung verarbeiten wir Name, Liefer- bzw. Rechnungsanschrift, E-Mail-Adresse, bestellte Produkte, Preise, Versandart, Zahlungsart, Bestell- und Zahlungszeitpunkt sowie gegebenenfalls für einen Sonderauftrag bereitgestellte Dateien. Bei einer Gastbestellung legen wir kein Kundenkonto an. Um wiederkehrenden Kunden dieselbe Kundennummer zuzuordnen, speichern wir einen nicht umkehrbaren Prüfwert (Hash) aus Name und Anschrift.
Lösen registrierte Kunden den Willkommensrabatt ein, speichern wir Kundenkonto-Kennung, E-Mail-Adresse, Bestellung und Rabattbetrag, um die einmalige Einlösung sicherzustellen.
Anfragen über „Eigene Ideen“: Senden Sie uns als angemeldeter Kunde eine Idee, speichern wir Titel, Beschreibung, einen angegebenen Link, eine hochgeladene Datei sowie Ihre Kontodaten (Name, E-Mail-Adresse), um Ihnen ein Angebot zu machen und den Auftrag abzuwickeln. Dateien liegen im Dateispeicher von Cloudflare (siehe Ziffer 3). Sie erhalten eine Eingangsbestätigung und unsere Antwort per E-Mail. Anfragen ohne Auftrag löschen wir, sobald sie nicht mehr benötigt werden, spätestens nach 12 Monaten; Unterlagen zu Aufträgen bewahren wir wie andere Bestellungen auf.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Aufbewahrungspflichten lit. c DSGVO. Rechnungen und sonstige steuer- und handelsrechtlich relevante Unterlagen bewahren wir für die gesetzlichen Fristen (derzeit bis zu 10 Jahre) auf; übrige Daten löschen wir, sobald sie nicht mehr erforderlich sind.
7. Kundenkonto (Firebase Authentication)
Für die freiwillige Registrierung und Anmeldung nutzen wir Firebase Authentication (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Möglich sind ein Konto mit E-Mail-Adresse und Passwort (mit E-Mail-Bestätigung und Passwort-Zurücksetzung) sowie die Anmeldung mit einem Google-Konto. Firebase verarbeitet dabei E-Mail-Adresse, Passwort (verschlüsselt), bei Google-Anmeldung die freigegebenen Kontodaten sowie technische Daten wie IP-Adresse und Browserkennung zur Absicherung. Kundenpasswörter speichern wir nicht.
Für das Kundenprofil speichern wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer sowie Anschrift in unserer Datenbank. Der Anmeldestatus wird von Firebase im Browser gespeichert, bis Sie sich abmelden. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Absicherung lit. f DSGVO. Die Daten werden bis zur Löschung des Kontos gespeichert; eine Löschung können Sie jederzeit unter support@eda3d.de verlangen.
Push-Benachrichtigungen (freiwillig): Angemeldete Kunden können unter „Meine Bestellungen“ bzw. „Eigene Ideen“ Benachrichtigungen einschalten (Angebot oder Antwort zu einer Idee, Versand, Abholbereitschaft). Erst nach Ihrer Zustimmung im Browser bzw. in der App erzeugt Firebase Cloud Messaging (Google Ireland Limited) eine Gerätekennung (Push-Token), die wir zusammen mit einem nicht umkehrbaren Prüfwert (Hash) Ihrer E-Mail-Adresse speichern. Die Meldungen enthalten nur kurze Hinweise ohne Adress- oder Zahlungsdaten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können sie jederzeit in den Einstellungen Ihres Browsers bzw. Handys widerrufen. Beim Abmelden löschen wir die Kennung dieses Geräts, ungültige Kennungen werden automatisch gelöscht.
8. Zahlungsabwicklung (Stripe und Zahlungsarten)
Die Bezahlung erfolgt über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Stripe erhält die für die Zahlung erforderlichen Daten (u. a. Name, E-Mail-Adresse, Anschrift, Zahlungsdaten, Bestellbetrag, Geräte- und Verbindungsdaten) und führt eigene Prüfungen zur Betrugsvermeidung durch. Je nach gewählter Zahlungsart werden die für die Zahlung erforderlichen Daten zusätzlich an den jeweiligen Anbieter übermittelt: PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg), Amazon Payments Europe S.C.A. (Luxemburg), Klarna Bank AB (publ) (Stockholm, Schweden), Revolut Bank UAB (Vilnius, Litauen), Apple Distribution International Ltd. bzw. Google Ireland Limited (Irland) für Apple Pay bzw. Google Pay sowie bei Bancontact oder EPS die jeweilige Bank. Klarna kann für Rechnungs- oder Ratenzahlung eine Identitäts- und Bonitätsprüfung durchführen; Einzelheiten stehen in den Datenschutzhinweisen von Klarna. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie lit. c und f DSGVO für gesetzliche Pflichten und Betrugsprävention. Weitere Informationen: stripe.com/de/privacy
9. Versand mit DHL bzw. Deutsche Post und Abholung
Für den Versand übermitteln wir Name und Lieferanschrift an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, um das Versandetikett zu erstellen und die Sendung zuzustellen. Großbriefe versenden wir mit der Deutschen Post AG (Charles-de-Gaulle-Straße 20, 53113 Bonn); dazu steht Ihre Anschrift auf dem Umschlag. Den Sendungsstatus rufen wir bei DHL ab, um ihn Ihnen anzuzeigen. Ihre E-Mail-Adresse oder Telefonnummer geben wir nicht an DHL weiter. Bei Abholung vor Ort findet keine Übermittlung an DHL statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
10. E-Mails, Kontaktformular und Auftragsdruck
Bestellbestätigungen, Rechnungen, Abholbenachrichtigungen, Widerrufsbestätigungen sowie Nachrichten aus dem Kontaktformular versenden wir über den E-Mail-Dienst Resend (Plus Five Five, Inc., San Francisco, USA). Dabei werden Empfängeradresse, Betreff und Inhalt der E-Mail verarbeitet. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Unser E-Mail-Postfach wird bei WEB.DE (1&1 Mail & Media GmbH, Brauerstraße 48, 76135 Karlsruhe) betrieben.
Für die Fertigung drucken wir Auftragsblatt und Lieferschein (mit Name und Anschrift) auf unserem Drucker aus; die Druckdateien werden dazu per E-Mail an den Druckdienst HP ePrint (HP Inc. bzw. HP Deutschland GmbH) übermittelt.
Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft, sonst lit. f DSGVO.
11. Online-Widerruf
Nutzen Sie die Schaltfläche „Vertrag widerrufen“, verarbeiten wir Name, E-Mail-Adresse, Bestellnummer, den Inhalt Ihrer Erklärung sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu bearbeiten und Ihnen eine Eingangsbestätigung per E-Mail zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (§ 356a BGB) und lit. b DSGVO.
12. Dateiablage und Sicherung
Unsere Produktbibliothek (Modelle, Bilder, Dokumente) sowie gegebenenfalls für Sonderaufträge bereitgestellte Dateien speichern wir im Dateispeicher von Cloudflare (siehe Abschnitt 3). Zusätzlich wird nächtlich eine Sicherungskopie auf einem eigenen Datenspeicher (NAS) in unseren Geschäftsräumen abgelegt, auf den nur wir Zugriff haben; dabei werden keine weiteren Dienstleister eingebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.
13. Empfänger und Übermittlungen in Drittländer
Empfänger Ihrer Daten sind nur die in dieser Erklärung genannten Dienstleister, soweit sie die Daten für den jeweiligen Zweck benötigen. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums stützen wir uns auf Angemessenheitsbeschlüsse der EU-Kommission (z. B. EU-US Data Privacy Framework) oder auf EU-Standardvertragsklauseln (Art. 44 ff. DSGVO).
14. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an support@eda3d.de.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.
15. Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formlos an support@eda3d.de möglich.
Stand: 11.10.2026