Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Jan Jösch, Rilkestr 13, 40885 Ratingen, Deutschland,
Tel.: 015147276555, E-Mail: info@3dwerk24.de
Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der rein informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Server übermittelt (sog. „Server-Logfiles“). Dazu gehören u.a.:

• Besuchte Website
• Datum und Uhrzeit zum Zeitpunkt des Zugriffs
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse (ggf. anonymisiert)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe an Dritte findet nicht statt, außer bei konkreten Anhaltspunkten für rechtswidrige Nutzung.

2.2 Zum Schutz der Übertragung personenbezogener Daten nutzen wir SSL-/TLS-Verschlüsselung („https://“ und Schloss-Symbol).

3) Hosting & Content-Delivery-Network

Hosting: Unsere WooCommerce-Website wird auf unseren eigenen Servern gehostet. Wir betreiben und verwalten die Server selbst, sodass keine personenbezogenen Daten an externe Hosting-Anbieter weitergegeben werden.

Datenverarbeitung: Sämtliche auf unserer Website erhobenen Daten werden ausschließlich auf unseren eigenen Servern verarbeitet. Wir treffen dabei angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen (z. B. Firewalls, Verschlüsselung, regelmäßige Sicherheitsupdates).

Datenübermittlung in Drittländer: Da wir selbst hosten, erfolgt standardmäßig keine Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR. Sollte eine solche Übermittlung erforderlich werden, stellen wir sicher, dass ein angemessenes Datenschutzniveau besteht, z. B. durch Standardvertragsklauseln oder einen Angemessenheitsbeschluss der Europäischen Kommission.

4) Cookies

Wir verwenden Cookies, um die Nutzung unserer Website zu verbessern (Session-Cookies, persistente Cookies). Personenbezogene Daten in Cookies werden nur auf Basis von Einwilligung oder berechtigtem Interesse verarbeitet (Art. 6 Abs. 1 lit. a, b, f DSGVO).
Sie können Cookies in Ihrem Browser deaktivieren, dies kann jedoch die Funktionalität einschränken.

5) Kontaktaufnahme

5.1 Judge.me
Bewertungserinnerungen werden über Judge.me Ltd. verschickt, ausschließlich auf Grundlage Ihrer Einwilligung. Daten werden verschlüsselt übermittelt und ein Auftragsverarbeitungsvertrag besteht.

5.2 Kontaktaufnahme per Formular/E-Mail:
Personenbezogene Daten werden nur zur Bearbeitung Ihres Anliegens verarbeitet (Art. 6 Abs. 1 lit. f, ggf. b DSGVO).

6) Kundenkonto

Bei Erstellung eines WooCommerce-Kundenkontos verarbeiten wir Ihre Daten gemäß Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen; Daten werden gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

7) Nutzung von Kundendaten zur Direktwerbung

7.1 Newsletter:

• Versand über z. B. Mailchimp oder Brevo (früher Sendinblue)
• Double Opt-in Verfahren
• Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO
• Widerruf jederzeit möglich

7.2 Warenverfügbarkeits- & Warenkorb-Erinnerungen:

• Double Opt-in Verfahren
• Einwilligung erforderlich
• Daten werden zweckgebunden verwendet und gelöscht bei Abmeldung

8) Bestellabwicklung & Zahlungsabwicklung

8.1 Versandpartner:

• Name, Adresse, Telefonnummer nur zur Lieferung weitergegeben (Art. 6 Abs. 1 lit. b DSGVO)

8.2 Zahlungsdienstleister:

• WooPayments (WooCommerce Payments)
  • Betreiber: WooCommerce / Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA
  • Zahlungsdaten (Name, Adresse, Bank- oder Kreditkarteninformationen, Bestelldaten) werden ausschließlich zur Zahlungsabwicklung übermittelt (Art. 6 Abs. 1 lit. b DSGVO)
  • Bonitätsprüfungen erfolgen ggf. auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO)
  • Weitere Informationen: WooCommerce Payments Datenschutz
• PayPal kann optional genutzt werden (siehe oben, unverändert).

9) Webanalysedienste

• Google Analytics 4
• WooCommerce Analytics
  • Verarbeitung nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
  • Pseudonymisierung, Speicherfristen, Auftragsverarbeitungsvertrag

10) Retargeting / Conversion-Tracking

• Meta Pixel
• Google Ads Conversion-Tracking
• TikTok Pixel
• Alle Tools werden nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) eingesetzt
• Auftragsverarbeitungsverträge bestehen, Datenübertragung außerhalb der EU erfolgt nach Angemessenheitsbeschluss oder Standardvertragsklauseln.

11) Plugins / Sonstige Tools

• Facebook- & Instagram-Plugins: 2-Klick-Lösung, Einwilligung erforderlich
• Judge.me: Kundenbewertungen, nur berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Shopsync / Mailchimp: Synchronisierung nur auf Basis Einwilligung oder berechtigtem Interesse
• Buchhaltung / Lexware: Art. 6 Abs. 1 lit. f DSGVO

12) Rechte des Betroffenen

• Auskunft, Berichtigung, Löschung, Einschränkung, Unterrichtung, Datenübertragbarkeit, Widerruf, Beschwerde
• Widerspruchsrecht bei berechtigtem Interesse oder Direktwerbung

13) Dauer der Speicherung personenbezogener Daten

• Grundsätzlich: so lange wie erforderlich für Zweck, Vertrag, gesetzliche Fristen
• Einwilligungsbasierte Verarbeitung: bis Widerruf
• Direktwerbung: bis Widerspruch