Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website und im Online-Builder ist:

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unseres Online-Builders, zur Bearbeitung von Anfragen und Bestellungen, zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist.

Die Verarbeitung erfolgt insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist,
• Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Verpflichtungen bestehen,
• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen, insbesondere an einem sicheren und störungsfreien Betrieb unseres Angebots, erforderlich ist.

3. Verschlüsselte Übertragung

Unsere Website und der Online-Builder werden über eine verschlüsselte HTTPS-Verbindung bereitgestellt.

Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung vor dem unbefugten Zugriff Dritter geschützt.

4. Server-Logdateien

Beim Aufruf unserer Website können durch den Webserver bzw. unseren Hosting-Anbieter automatisch technische Informationen verarbeitet werden.

Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• übertragene Datenmenge,
• Browsertyp und Browserversion,
• Betriebssystem,
• Referrer-URL,
• HTTP-Statuscode.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung der Stabilität und Sicherheit sowie zur Erkennung und Abwehr von Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Website und unserer IT-Systeme.

Die Server-Logdaten werden nach 30 Tagen gelöscht, sofern keine längere Speicherung aufgrund eines konkreten Sicherheitsvorfalls erforderlich ist.

5. Hosting

Unsere Website wird bei folgendem Anbieter gehostet:

Der Hosting-Anbieter verarbeitet technische Daten und gegebenenfalls personenbezogene Daten in unserem Auftrag, soweit dies für den Betrieb und die Bereitstellung der Website erforderlich ist.

Mit dem Hosting-Anbieter besteht, soweit erforderlich, ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

6. Cloudflare

Wir nutzen Dienste von Cloudflare zur sicheren und zuverlässigen Bereitstellung unserer Website.

Anbieter ist Cloudflare, Inc., USA, sowie gegebenenfalls mit ihr verbundene Unternehmen.

Cloudflare fungiert insbesondere als Reverse-Proxy zwischen Ihrem Endgerät und unserem Webserver. Dadurch können Anfragen zunächst über die Infrastruktur von Cloudflare geleitet werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit der Anfrage,
• aufgerufene URL,
• technische HTTP-Anfragedaten,
• Browser- und Geräteinformationen,
• Informationen zur Erkennung von missbräuchlichen oder automatisierten Zugriffen.

Wir nutzen Cloudflare insbesondere zum Schutz unserer Website vor Angriffen, zur Abwehr von Bots und missbräuchlichen Zugriffen sowie zur Verbesserung von Sicherheit, Verfügbarkeit und Performance.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, stabilen und leistungsfähigen Betrieb unseres Online-Angebots.

Eine Verarbeitung von Daten außerhalb der Europäischen Union, insbesondere in den USA, kann nicht ausgeschlossen werden. Cloudflare stellt hierfür datenschutzrechtliche Vertragsregelungen und geeignete Mechanismen für internationale Datenübermittlungen bereit.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: Cloudflare Privacy Policy .

7. Nutzung des Online-Builders

Über unseren Online-Builder können Sie eine individuelle Gestaltung erstellen und anschließend eine Angebotsanfrage oder Bestellung an uns übermitteln.

Im Rahmen der Übermittlung können insbesondere folgende Daten verarbeitet werden:

• Firmenname,
• Vor- und Nachname,
• Anschrift,
• E-Mail-Adresse,
• Telefonnummer,
• gewünschte Stückzahl,
• Art der Anfrage,
• von Ihnen eingegebene Nachricht,
• Gestaltungs- und Druckdaten,
• Vorschau- und Projektdateien.

Zu den übermittelten Dateien können insbesondere SVG-, PDF-, JPG,- PNG- und Projektdateien gehören.

Zweck der Verarbeitung

Wir verwenden diese Daten insbesondere zur:

• Bearbeitung Ihrer Anfrage,
• Prüfung der technischen Umsetzbarkeit,
• Erstellung eines Angebots,
• Bearbeitung einer Bestellung,
• Kommunikation mit Ihnen,
• Herstellung bzw. Vorbereitung des von Ihnen gewünschten Produkts.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung auf Ihre Anfrage hin zur Durchführung vorvertraglicher Maßnahmen bzw. zur Durchführung eines Vertrags erfolgt.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

8. Speicherung von Gestaltungs- und Projektdateien

Die über den Online-Builder übermittelten Gestaltungs-, Vorschau-, Druck- und Projektdateien werden auf einem nicht unmittelbar öffentlich zugänglichen Serverbereich gespeichert.

Der Zugriff auf die Dateien erfolgt ausschließlich soweit dies zur Bearbeitung Ihrer Anfrage oder Bestellung erforderlich ist.

Für interne Abrufe können zeitlich begrenzte, zufällig erzeugte Zugriffslinks verwendet werden.

Die hochgeladenen Dateien und zugehörigen Vorgangsdaten werden grundsätzlich gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden, spätestens nach 90 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

Kommt aufgrund Ihrer Anfrage ein Vertrag zustande, können für die Vertragsabwicklung erforderliche Daten darüber hinaus im Rahmen unserer Kunden-, Auftrags- oder Buchhaltungssysteme gespeichert werden. Für diese Daten gelten die jeweiligen gesetzlichen Aufbewahrungsfristen.

9. Schutz vor Missbrauch und Rate-Limiting

Um automatisierte Angriffe, Spam und missbräuchliche Übermittlungen zu verhindern, verwenden wir für den Online-Builder eine technische Begrenzung der Anzahl von Übermittlungen.

Hierfür wird die IP-Adresse des zugreifenden Geräts verarbeitet. Bei Nutzung von Cloudflare wird hierfür die von Cloudflare übermittelte tatsächliche Besucher-IP berücksichtigt.

Zur internen Speicherung des Rate-Limits wird die IP-Adresse nicht im Klartext gespeichert, sondern mittels einer kryptografischen Hashfunktion verarbeitet.

Zusätzlich werden Zeitpunkte erfolgter Übermittlungen gespeichert, um feststellen zu können, ob innerhalb eines festgelegten Zeitraums zu viele Anfragen vorgenommen wurden.

Die aktive Begrenzung bezieht sich derzeit auf einen Zeitraum von 60 Minuten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer IT-Systeme und Kommunikationswege vor Spam, automatisiertem Missbrauch und sonstigen Angriffen.

Die hierfür verarbeiteten Daten werden nur so lange aufbewahrt, wie dies für den Schutz vor Missbrauch erforderlich ist.

10. Kontaktaufnahme und E-Mail-Kommunikation

Wenn Sie uns per E-Mail oder über den Online-Builder kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Firmenname,
• Inhalt Ihrer Nachricht,
• Angebots-, Bestell- und Projektdaten.

Sofern sich Ihre Kontaktaufnahme auf eine konkrete Bestellung, Angebotsanfrage oder sonstige vorvertragliche Maßnahme bezieht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung geschäftlicher Kommunikation.

Supportanfragen bei technischen Fehlern

Wenn Sie im Bottle Builder nach einer fehlgeschlagenen Übermittlung eine Supportanfrage auslösen, können zur Fehleranalyse insbesondere die Fehlermeldung, technische Fehlerdetails, HTTP-Status, eine Vorgangs- bzw. Anfragekennung, der gewählte Modelltyp, die Art der Anfrage, die aufgerufene Seite, der Zeitpunkt und Browserinformationen verarbeitet werden. Sofern im Builder angegeben, kann auch Ihre E-Mail-Adresse zur Zuordnung und Beantwortung übermittelt werden.

Diese Informationen verwenden wir zur Prüfung und Behebung des gemeldeten Problems sowie zur Rückmeldung. Soweit sich der Support auf eine konkrete Anfrage oder Bestellung bezieht, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; im Übrigen beruht die Verarbeitung auf unserem berechtigten Interesse an der Fehlerbehebung und dem sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

Feedback und Funktionswünsche

Wenn Sie das Feedbackformular verwenden, verarbeiten wir die Art der Rückmeldung, Ihre Nachricht, gegebenenfalls eine freiwillig abgegebene Bewertung und Ihre freiwillig angegebene E-Mail-Adresse. Zur Einordnung der Rückmeldung können außerdem die aufgerufene Builder-Seite und der genutzte Bereich (beispielsweise 3D-Konfigurator oder 2D-Designer) übermittelt werden.

Die Verarbeitung dient der Bearbeitung Ihrer Rückmeldung, der Weiterentwicklung unseres Angebots und, falls gewünscht, der Beantwortung von Rückfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung und Kommunikation mit Nutzern). Sofern sich die Nachricht auf eine konkrete vertragliche oder vorvertragliche Anfrage bezieht, kann Art. 6 Abs. 1 lit. b DSGVO einschlägig sein. Die Angabe einer E-Mail-Adresse ist freiwillig.

11. Speicherung von Einstellungen im Browser

Der Online-Builder kann bestimmte Einstellungen lokal auf Ihrem Endgerät speichern, beispielsweise Einstellungen zur Darstellung des Builders.

Hierzu können insbesondere gehören:

• gewählter Hintergrund,
• Helligkeitseinstellungen,
• Darstellungs- bzw. Nachtmodus.

Diese Informationen dienen ausschließlich dazu, die von Ihnen vorgenommenen Einstellungen innerhalb des Builders beizubehalten.

Sie werden nicht zu Werbe- oder Trackingzwecken verwendet und nicht dazu genutzt, ein Nutzerprofil über verschiedene Websites hinweg zu erstellen.

Soweit die Speicherung technisch erforderlich ist, um eine von Ihnen ausdrücklich gewünschte Funktion bereitzustellen, erfolgt sie auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Sie können lokal gespeicherte Informationen jederzeit über die Einstellungen Ihres Browsers löschen.

12. Cookies und Tracking

Wir setzen über den Online-Builder keine Cookies oder vergleichbaren Technologien zu Werbe-, Marketing- oder websiteübergreifenden Trackingzwecken ein.

Im Rahmen der von uns eingesetzten Sicherheits- und Infrastrukturleistungen von Cloudflare können technisch erforderliche Cookies oder vergleichbare Informationen eingesetzt werden, beispielsweise wenn bestimmte Sicherheits-, Bot-Schutz- oder Challenge-Funktionen aktiviert sind.

Diese dienen insbesondere der Sicherheit, der Erkennung missbräuchlicher Zugriffe und der technischen Bereitstellung unseres Online-Angebots.

Sollten zukünftig Analyse-, Marketing- oder vergleichbare Dienste eingesetzt werden, wird diese Datenschutzerklärung entsprechend angepasst und, soweit gesetzlich erforderlich, vor der Speicherung oder dem Zugriff auf Informationen auf Ihrem Endgerät eine Einwilligung eingeholt.

13. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Dritte weitergegeben, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist oder eine gesetzliche Grundlage hierfür besteht.

Empfänger bzw. Kategorien von Empfängern können insbesondere sein:

• Hosting-Anbieter,
• Cloudflare als Sicherheits- und Infrastruktur-Dienstleister,
• IT-Dienstleister,
• Mitarbeiter oder beauftragte Personen, die mit der Bearbeitung von Angeboten und Bestellungen befasst sind,
• Steuerberater, Buchhaltung oder Behörden, soweit eine gesetzliche Verpflichtung besteht.

Eine Weitergabe personenbezogener Daten zu Werbezwecken erfolgt nicht, sofern hierfür keine gesonderte Rechtsgrundlage besteht.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsverhältnisse, Gewährleistungsansprüche oder sonstige berechtigte Gründe für eine weitere Speicherung bestehen.

Für Daten aus Angebotsanfragen und Bestellungen können insbesondere handels- und steuerrechtliche Aufbewahrungspflichten gelten.

Protokolle des Administrationsbereichs

Soweit technische Anmelde- und Sicherheitsprotokolle oder interne Aktivitätsverläufe geführt werden, werden diese nur so lange gespeichert, wie dies für die Absicherung, Nachvollziehbarkeit und Bearbeitung von Vorgängen erforderlich ist.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstigen Missbrauch zu schützen.

Zu den eingesetzten Maßnahmen gehören insbesondere:

• verschlüsselte HTTPS-Verbindungen,
• Zugriffsbeschränkungen,
• private Speicherung übermittelter Dateien,
• zufällig erzeugte Zugriffskennungen,
• zeitlich begrenzte Dateizugriffe,
• Begrenzung automatisierter Übermittlungen,
• technische Prüfung hochgeladener Dateien,
• Schutz der Serverinfrastruktur durch Cloudflare.

Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung überprüft und angepasst.