Datenschutz­erklärung

Verantwortlicher

MINIMO Produktservice, Inhaber Daniele Bucci
Kirchstraße 65, 73765 Neuhausen auf den Fildern
info@minimo3d.com, +49 15566 878255

Kurz vorweg

Wir verwenden keine Cookies, kein Tracking über Websites hinweg und keine Werbedienste. Personenbezogene Daten erheben wir nur, wenn Sie uns schreiben oder anrufen, eine Datei senden oder bestellen.

Hosting und Server-Protokolle

Diese Website liegt bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge und Browserkennung. Das dient der sicheren und störungsfreien Auslieferung (Art. 6 Abs. 1 lit. f DSGVO). Wir werten diese Daten nicht aus und führen sie nicht mit anderen Daten zusammen.

Für die Berechnung der Preise im Preisrechner, für die Reichweitenmessung und für den Newsletter betreiben wir zusätzlich einen eigenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Eine hochgeladene 3D-Datei wird dort nur zur Preisberechnung verarbeitet und unmittelbar danach gelöscht; Name oder E-Mail-Adresse erhält dieser Server dafür nicht. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Anfragen, Bestellungen und hochgeladene Dateien speichert Cloudflare für uns in einer Datenbank und einem Dateispeicher. Cloudflare verarbeitet diese Daten in unserem Auftrag nach Art. 28 DSGVO und nur nach unseren Weisungen. Wie lange wir sie aufbewahren, steht unter „Wie lange wir Daten speichern“.

Speicher im Browser

Damit die Eröffnungsanimation nicht bei jedem Seitenwechsel erneut läuft, legt die Seite einen Merker im Sitzungsspeicher Ihres Browsers ab. Er enthält keine personenbezogenen Daten und wird beim Schließen des Tabs gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG). Kehren Sie von der Zahlungsseite zurück oder sehen Sie Ihre Bestellbestätigung an, legt die Seite die Bestellkennung und einen Zugangsschlüssel dazu im Sitzungsspeicher dieses Tabs ab, damit die Seite auch nach dem Neuladen funktioniert; beides wird beim Schließen des Tabs gelöscht. Cookies setzen wir nicht. Zu Turnstile siehe den Abschnitt „Schutz vor Missbrauch“.

Preisrechner

Laden Sie im Preisrechner eine 3D-Datei hoch, speichern wir die Datei, ihren Namen, ihre Größe, eine Prüfsumme und die gewählten Optionen bei Cloudflare. So können wir den Preis berechnen, und Sie können bestellen oder anfragen, ohne die Datei erneut hochzuladen. Name oder E-Mail-Adresse brauchen wir dafür nicht. Zur Berechnung geht die Datei an unseren Server bei Hetzner (siehe „Hosting“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie auf diesem Weg einen Preis für einen Auftrag anfragen. Die Datei löschen wir 7 Tage nach dem Hochladen, die übrigen Angaben nach 30 Tagen.

Anfrageformular und Dateien

Wenn Sie uns über das Formular schreiben, verarbeiten wir Name, E-Mail-Adresse, optional Ihre Firma, Ihre Nachricht, die gewählte Leistung und Optionen wie Express, die Seite, von der die Anfrage kam, sowie hochgeladene Dateien mit den daraus berechneten Maßen und dem angezeigten Preis.

Zweck ist die Prüfung und Beantwortung Ihrer Anfrage und gegebenenfalls die Durchführung des Auftrags (Art. 6 Abs. 1 lit. b DSGVO). Name, E-Mail-Adresse und Nachricht brauchen wir, sonst können wir nicht antworten. Ihre Angaben speichern wir in einer Datenbank bei Cloudflare, Dateien verschlüsselt im Dateispeicher von Cloudflare. Zugleich erhalten wir Ihre Anfrage per E-Mail in unser Postfach bei Migadu (siehe „Kontakt per E-Mail und Telefon“). Ihre Daten und Dateien verwenden wir nur für Ihre Anfrage und geben sie nicht an Dritte weiter.

Kontakt per E-Mail und Telefon

Wenn Sie uns eine E-Mail schreiben oder uns anrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse oder Telefonnummer, den Inhalt Ihrer Nachricht und mitgesandte Dateien, bei Anrufen auch unsere Notizen zum Gespräch.

Zweck ist die Bearbeitung Ihres Anliegens. Geht es um einen Auftrag oder seine Vorbereitung, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei allen anderen Anliegen ist es unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Postfächer unter @minimo3d.com betreibt für uns die Migadu-Mail GmbH, Rohnen 587, 9414 Schachen, Schweiz. Migadu speichert die Mails in unserem Auftrag nach Art. 28 DSGVO. Die Server stehen nach Angaben von Migadu in Rechenzentren in Frankreich. Für die Schweiz hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Auch die Benachrichtigungen über Anfragen und Bestellungen, die Sie über diese Website senden, gehen in diese Postfächer.

Ihre Mails und unsere Gesprächsnotizen löschen wir, wenn Ihr Anliegen erledigt ist, Anfragen ohne Auftrag spätestens 90 Tage nach der letzten Nachricht. Mails zu einem Auftrag bewahren wir als Geschäftsbriefe 6 Jahre auf (§ 257 HGB, § 147 AO).

Bestellung und Zahlung

Bestellungen zum Festpreis bezahlen Sie über Stripe. Anbieter für Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Nach dem Klick auf „Zahlungspflichtig bestellen“ leiten wir Sie auf eine Zahlungsseite von Stripe weiter. Dafür übermitteln wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer und die Positionen Ihrer Bestellung mit Preisen. Auf der Zahlungsseite geben Sie Rechnungs- und gegebenenfalls Lieferadresse, freiwillig Firma und USt-IdNr. sowie Ihre Zahlungsdaten direkt bei Stripe ein. Kartennummern und vollständige Bankverbindungen erhalten wir nicht. Von Stripe bekommen wir den Zahlungsstatus, die Zahlart, Ihre Adressen und die Rechnung. Ihre Bestellung und die Datei dazu speichern wir bei Cloudflare (siehe „Hosting“).

Zweck ist die Abwicklung der Zahlung, die Erstellung der Rechnung und die Durchführung Ihrer Bestellung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen bewahren wir auf, weil das Gesetz es verlangt (Art. 6 Abs. 1 lit. c DSGVO). Zur Betrugsvorbeugung wertet Stripe auf der Zahlungsseite zusätzlich Angaben zu Ihrem Gerät und Ihrer Verbindung aus und setzt dort eigene Cookies, auch für eine Sicherheitsabfrage; dafür und für eigene gesetzliche Pflichten, etwa zur Geldwäscheprävention, ist Stripe selbst verantwortlich. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Einzelheiten: stripe.com/de/privacy.

Wählen Sie Klarna, leitet Stripe Sie zur Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, weiter. Klarna verarbeitet Ihre Daten als eigene Verantwortliche nach ihrer Datenschutzerklärung (klarna.com/de/datenschutz) und kann dabei Ihre Identität und Kreditwürdigkeit prüfen. Für Apple Pay und Google Pay gelten zusätzlich die Datenschutzbestimmungen von Apple beziehungsweise Google.

Wählen Sie Überweisung oder Kauf auf Rechnung, erstellt Stripe in unserem Auftrag die Rechnung mit Name, Firma, Anschrift, E-Mail-Adresse und gegebenenfalls USt-IdNr. Die Zahlung geht direkt auf unser Konto; den Zahlungseingang gleichen wir anhand der Bestell- bzw. Rechnungsnummer ab. Beim Kauf auf Rechnung prüfen wir Ihre Firmenangaben anhand öffentlicher Register und der Bestätigungsabfrage für USt-IdNrn. des Bundeszentralamts für Steuern bzw. der EU (VIES). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Prüfung zusätzlich lit. f (Schutz vor Zahlungsausfall).

Schutz vor Missbrauch

Zur Abwehr automatisierter Anfragen und Newsletter-Anmeldungen nutzen wir Cloudflare Turnstile und begrenzen die Zahl der Anfragen je IP-Adresse. Dafür wird Ihre IP-Adresse an Cloudflare übermittelt und für die Begrenzung höchstens 15 Minuten gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Turnstile lädt erst, wenn Sie ein Formular ausfüllen. Dann legt es im lokalen Speicher Ihres Browsers einen Eintrag für challenges.cloudflare.com ab, mit dem es die Prüfung durchführt; Cookies setzt es nicht. Das ist für die Abwehr automatisierter Anfragen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

E-Mail-Versand

Bestätigungen und Benachrichtigungen zu Ihrer Anfrage oder Bestellung versenden wir über Postmark, einen Dienst der ActiveCampaign, LLC, 1 N Dearborn St, Chicago, IL 60602, USA. Postmark verarbeitet dabei Ihre E-Mail-Adresse und den Inhalt der Mail und speichert beides 45 Tage zur Kontrolle der Zustellung.

Newsletter

Wenn Sie unseren Newsletter bestellen (im Fuß der Seite, unter einem Artikel oder per Kästchen im Anfrageformular), schreiben wir Ihnen selten, nur wenn es etwas Neues gibt: neue Artikel, Projekte aus der Werkstatt und Aktionen. Die Anmeldung erfolgt im Doppel-Opt-in: Nach der Eingabe erhalten Sie eine Bestätigungsmail, erst nach Ihrer Bestätigung sind Sie eingetragen. Unbestätigte Anmeldungen löschen wir nach sieben Tagen. Wir speichern Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung, Zeitpunkt und IP-Adresse der Bestätigung sowie die Stelle der Anmeldung als Nachweis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Liste führen wir mit der Software Listmonk auf einem eigenen Server in Deutschland (Hetzner Online GmbH, Gunzenhausen). Der Versand erfolgt über Postmark (ActiveCampaign, LLC, Chicago, USA). Öffnungen und Klicks werten wir nicht aus. Sie können sich jederzeit über den Link in jeder Ausgabe abmelden; danach löschen wir Ihre Adresse. Adressen, die nicht zustellbar sind oder eine Beschwerde ausgelöst haben, sperren wir, damit sie keine Post mehr bekommen.

Webanalyse

Um zu sehen, welche Seiten gelesen werden, nutzen wir Plausible Analytics. Plausible setzt keine Cookies, greift nicht auf Ihr Gerät zu und speichert keine IP-Adressen. Besuche werden über einen täglich wechselnden Wert gezählt, der sich nicht auf Sie zurückführen lässt. Es entstehen keine Nutzerprofile. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Übermittlung in die USA

Cloudflare, Postmark und Stripe, Inc. haben ihren Sitz in den USA. Alle drei sind nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission am 10.07.2023 ein angemessenes Datenschutzniveau festgestellt hat. Mit Cloudflare und Postmark bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Wie lange wir Daten speichern

Preisrechner: Die hochgeladene Datei löschen wir 7 Tage nach dem Hochladen, Dateiname, Prüfsumme und Optionen nach 30 Tagen. Wartet eine Bestellung dazu noch auf die Zahlung, bleiben diese Angaben bis dahin erhalten.

Anfragen über das Formular: Anfrage und Dateien löschen wir 90 Tage nach Eingang aus Datenbank und Dateispeicher. Für die Benachrichtigung in unserem Postfach gilt der Abschnitt „Kontakt per E-Mail und Telefon“. Wird aus der Anfrage ein Auftrag, bewahren wir Geschäftsbriefe 6 Jahre und Rechnungen 8 Jahre auf (§ 257 HGB, § 147 AO).

Bestellungen: Die Datei zu einer Bestellung löschen wir 90 Tage nach der Bestellung. Bestellungen, für die kein Vertrag zustande kommt, etwa weil die Zahlung abgebrochen wurde, löschen wir 90 Tage nach der Bestellung, Zahlungsmeldungen von Stripe 90 Tage nach Eingang. Bestelldaten bezahlter Bestellungen und Rechnungen bewahren wir bis zum Ende des achten Jahres nach dem Jahr der Zahlung auf (§ 147 AO, § 14b UStG, § 257 HGB) und löschen sie danach.

Mails und Gesprächsnotizen in unserem Postfach: wie im Abschnitt „Kontakt per E-Mail und Telefon“. Mails beim Versanddienst Postmark: 45 Tage.

Missbrauchsschutz: IP-Adressen höchstens 15 Minuten. Für die Begrenzung der Newsletter-Anmeldungen speichern wir je Adresse einen nicht umkehrbaren Prüfwert höchstens 2 Tage.

Sicherungen: Zum Schutz vor Datenverlust legen wir täglich eine Kopie der Datenbank in einem nicht öffentlichen Speicher bei Cloudflare an und bewahren jede Kopie 30 Tage auf. Was wir löschen, ob nach den genannten Fristen oder auf Ihren Wunsch, bleibt deshalb noch bis zu 30 Tage in einer Sicherung und ist danach auch dort gelöscht. Die IP-Adressen aus dem Missbrauchsschutz nehmen wir nicht in die Sicherung auf.

Auf Wunsch löschen wir früher, soweit keine Aufbewahrungspflicht besteht.

Links zu sozialen Netzwerken

Im Fuß der Seite verlinken wir auf unsere Profile bei LinkedIn, Instagram und Facebook. Das sind einfache Links. Daten fließen an das Netzwerk erst, wenn Sie einen Link anklicken und die Seite dort öffnen.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Eine Mail an info@minimo3d.com genügt.

Eine automatisierte Entscheidungsfindung findet nicht statt.

Beschwerde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.