Datenschutzerklärung

Diese Erklärung beschreibt, wie wir deine personenbezogenen Daten verarbeiten, wenn du 3dtoreal.com nutzt — unseren Sofortpreis-Kalkulator und 3D-Druck-Service, betrieben aus Dénia, Spanien. Wir verarbeiten deine Daten nach der Verordnung (EU) 2016/679 (DSGVO) und dem spanischen Organgesetz 3/2018 (LOPDGDD).

Die Kurzfassung: Wir erheben nur, was wir brauchen, um deinen Auftrag zu kalkulieren, zu drucken, zu fakturieren und zu versenden. Wir schalten keine Werbung, führen keine Marketinglisten und verkaufen deine Daten niemals; das einzige optionale Extra ist ein Statistik-Cookie (Google Analytics), das wir nur setzen, wenn du es im Cookie-Banner akzeptierst.

Welche Daten wir erheben

• Bestell- und Kontaktdaten — Vorname, Nachname, E-Mail, Telefon (optional), Lieferadresse, Rechnungsadresse und bei Firmenbestellungen der Firmenname und die USt-IdNr.
• Deine 3D-Modelldateien — die Dateien, die du zur Kalkulation hochlädst, und die daraus abgeleiteten druckfertigen Kopien. Deine Modelle sind dein vertrauliches geistiges Eigentum; wir verwenden sie nur, um deinen Auftrag zu kalkulieren und zu produzieren.
• Bestellnotizen — alles, was du in das Freitextfeld für Notizen schreibst.
• Kontodaten — deine E-Mail und ein Passwort (nur als kryptografischer Hash gespeichert) sowie die Profildaten, die du speicherst.
• Zahlungsstatus — ob eine Bestellung bezahlt wurde, über Stripe. Deine Kartendaten berühren unsere Server nie; die Zahlung erfolgt im sicheren Checkout von Stripe.
• Bewertungen und Kommentare, die du nach einer Bestellung hinterlassen möchtest.
• Technische Daten — um Missbrauch zu verhindern, begrenzen wir Uploads und Bestellungen anhand eines gesalzenen Hashs deiner IP-Adresse; die IP-Adresse selbst speichert die Anwendung nicht. Unser Webserver und das davor geschaltete Cloudflare-Netzwerk führen aus Sicherheitsgründen für kurze Zeit übliche Zugriffsprotokolle.

Warum wir sie verarbeiten (Rechtsgrundlagen)

Wir nutzen deine Daten nicht für Werbung oder Profiling und versenden keine Marketing-E-Mails.

• Um deinen Auftrag zu kalkulieren, zu prüfen, zu drucken, zu fakturieren und zu versenden und dir die zugehörigen Transaktions-E-Mails zu schicken (Bestätigung, Zahlungslink, Beleg, Versand) — Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Um Rechnungen auszustellen und aufzubewahren und steuerliche und buchhalterische Pflichten zu erfüllen — rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO.
• Um dein Kundenkonto bereitzustellen — Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Um den Dienst vor Missbrauch zu schützen (Ratenbegrenzung, Sicherheitsprotokolle) und dich nach einer abgeschlossenen Bestellung um eine Bewertung zu bitten — unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Um aggregiert zu messen, wie die Website genutzt wird (Google Analytics) — nur mit deiner Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, erteilt über das Cookie-Banner und jederzeit widerrufbar.

Wer deine Daten erhält

Wir geben Daten nur an die Dienstleister weiter, die für den Betrieb des Services nötig sind:

• Stripe Payments Europe Ltd (Irland) — Zahlungsabwicklung. Stripe erhält deine E-Mail und den Bestellbetrag; Kartendaten gibst du direkt bei Stripe ein.
• Correos (Spanien) — Paketzustellung. Erhält deinen Namen und deine Lieferadresse auf dem Versandetikett.
• Cloudflare — Auslieferung und Absicherung unserer Website; verarbeitet Verbindungsdaten (IP-Adressen) als unser Auftragsverarbeiter.
• Unser eigener Mailserver (mail.3dtoreal.com, in der EU gehostet) — versendet die Transaktions-E-Mails, einschließlich der Rechnungs-PDFs.
• Der VIES-Dienst der Europäischen Kommission — bei Firmenbestellungen mit einer EU-USt-IdNr. wird die Nummer gegen VIES geprüft, um die korrekte steuerliche Behandlung zu bestimmen.
• Google Ireland Ltd (Google Analytics) — nur wenn du das Statistik-Cookie im Banner akzeptierst; erhält pseudonyme Nutzungsdaten (besuchte Seiten, ungefährer Standort, Gerätetyp) für aggregierte Besuchsstatistiken. Bestell-, Konto- oder Modelldaten gehen niemals an Google.
• Bambu-Lab-Cloud — unsere Drucker melden Produktionstelemetrie über die Cloud des Herstellers; sie enthält die Bestellreferenz, aber keine deiner persönlichen Daten.

Wie lange wir sie aufbewahren

• Hochgeladene Modelldateien: werden 90 Tage nach dem Upload von unseren Servern gelöscht; wenn du bestellst, wird die Datei aufbewahrt, solange die Bestellung aktiv ist, und 90 Tage danach, dann gelöscht. Die Löschung umfasst auch die druckfertigen Ableitungen.
• Bestellungen und Rechnungen: 6 Jahre, wie es das spanische Handels- und Steuerrecht verlangt (art. 30 Código de Comercio).
• Kopien der Transaktions-E-Mails, die wir dir geschickt haben: bis zu 12 Monate.
• Ratenbegrenzungs-Einträge (gehashte IPs): 30 Tage.
• Login-Sitzungen: 30 Tage; abgelaufene Sitzungen und verbrauchte Sicherheitstokens werden automatisch bereinigt.
• Server-Zugriffsprotokolle: werden in einem kurzen Rhythmus von Tagen rotiert, nur zu Sicherheitszwecken.

Deine Rechte

Du kannst uns jederzeit bitten, dir Auskunft über die personenbezogenen Daten zu geben, die wir über dich haben, sie zu berichtigen, zu löschen, einzuschränken oder zu exportieren, oder der Verarbeitung auf Basis unseres berechtigten Interesses widersprechen. Die meisten Daten kannst du selbst in deinen Kontoeinstellungen bearbeiten. Beachte, dass Daten auf ausgestellten Rechnungen nicht vor Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht werden können.

Auskunft, Export und Löschung funktionieren als Self-Service unter 3dtoreal.com/account/privacy — mit oder ohne Konto. Du kannst eine vollständige maschinenlesbare Kopie deiner Daten (JSON) herunterladen oder dein Konto und deine Daten löschen; beide Aktionen werden über einen Einmal-Link an deine E-Mail bestätigt und wirken sofort. Bei der Löschung behalten wir nur, was uns das Steuerrecht zu behalten verpflichtet (ausgestellte Rechnungen und Datensätze bezahlter Bestellungen, 6 Jahre), und die Bestätigungsseite zeigt dir die genaue Liste, bevor irgendetwas passiert.

Du kannst jedes Recht auch per E-Mail an die oben genannte Kontaktadresse ausüben — wir antworten innerhalb eines Monats. Wenn du glaubst, dass wir deine Daten unrechtmäßig verarbeiten, kannst du dich bei der spanischen Aufsichtsbehörde beschweren, der Agencia Española de Protección de Datos (www.aepd.es).

Sicherheit

Der gesamte Datenverkehr ist mit TLS verschlüsselt. Passwörter, Sitzungstokens und Ratenbegrenzungs-IPs werden nur als kryptografische Hashes gespeichert. Deine Dateien und Daten liegen auf zugangskontrollierten Servern in der Europäischen Union.

Cookies

Wir verwenden technische Cookies, ohne die die Website nicht funktionieren kann, sowie — nur wenn du es im Banner akzeptierst — ein optionales Statistik-Cookie (Google Analytics). Die Einzelheiten stehen in unserer Cookie-Richtlinie.

Änderungen an dieser Erklärung

Wenn wir diese Erklärung inhaltlich ändern, ändern sich Version und Datum oben, und jede Bestellung hält die Version fest, die du beim Checkout akzeptiert hast.