Datenschutzerklärung

1. Verantwortlicher

Stratum (Einzelunternehmen)
Inhaber und Anschrift: siehe Impressum
E-Mail: office@3d-stratum.com

Stratum ist mein Einzelunternehmen. Einen Datenschutzbeauftragten muss ich nicht bestellen. Für alle Fragen zum Datenschutz schreib mir an die E-Mail-Adresse oben.

2. Das Wichtigste in Kürze

Kein Tracking, keine Analyse-Tools, keine Werbung, keine Social-Media-Plugins, keine eingebetteten Videos von YouTube oder Vimeo. Schriften, Skripte, Bilder und Videos liegen auf meinem eigenen Server. Beim bloßen Besuch der Website gehen deine Daten an keinen Dritten.

Ich setze genau ein Cookie, das sich deine Sprache merkt (Abschnitt 5). Ein Cookie-Banner braucht es dafür nicht.

Mein Server und meine Postfächer stehen in der EU. In Länder außerhalb der EU übermittle ich deine Daten nicht. Einzige Ausnahme: Ein Foto deines Stücks, das du für meine Social-Media-Profile freigibst (Abschnitt 8), liegt danach auch beim jeweiligen Plattformbetreiber.

3. Hosting und Server-Logfiles

Die Website läuft mit WordPress auf einem Server, den ich selbst verwalte (WordOps mit Nginx). Den Server miete ich bei Wasabi Hosting, Niederlande (KvK 92968376). Er steht in einem Rechenzentrum in Amsterdam, also in der EU. Mit Wasabi Hosting habe ich einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Webserver automatisch: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und die Angaben deines Browsers (User-Agent). Ich brauche diese Logfiles, um die Website sicher und stabil zu betreiben und Angriffe zu erkennen. Rechtsgrundlage ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Die Logfiles liegen nur auf meinem Server und werden nach 14 Tagen automatisch gelöscht. Länger behalte ich sie nur, wenn ein konkreter Sicherheitsvorfall untersucht werden muss, und nur so lange, bis er geklärt ist.

Damit Seiten schnell laden, legt der Server fertige Seiten in einem Zwischenspeicher ab (FastCGI-Cache). Darin stehen nur die öffentlichen Seiten, keine Daten über dich.

Die Verbindung zur Website ist mit TLS verschlüsselt (https).

4. Schriften, Skripte und Medien

Die Schriften Inter und JetBrains Mono, das 3D-Modell auf der Startseite samt der Bibliothek three.js, alle Bilder und alle Videos laden direkt von meinem Server. Es gibt keine Verbindung zu Google Fonts, zu einem Content-Delivery-Network oder zu anderen fremden Servern. Auch WordPress-Emojis und Gravatar-Profilbilder sind abgeschaltet, weil sie Anfragen an fremde Server schicken würden.

5. Cookie für die Sprache

Die Website gibt es auf Deutsch und Englisch. Das Plugin Polylang setzt dafür das Cookie pll_language. Es speichert nur das Kürzel der Sprache, die du zuletzt gewählt hast (de oder en), damit du beim nächsten Besuch gleich in deiner Sprache landest. Es enthält keine Daten, die dich identifizieren, und wird nicht an Dritte übermittelt.

Speicherdauer: 1 Jahr. Das Cookie ist für die von dir gewünschte Sprachauswahl unbedingt erforderlich (§ 165 Abs. 3 Telekommunikationsgesetz 2021). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Du kannst Cookies jederzeit in deinem Browser löschen oder blockieren. Die Website funktioniert dann weiter, du landest nur auf der Sprache, die dein Browser vorgibt.

Hell oder dunkel: Tippst du oben auf das Sonnen- oder Mond-Symbol, merkt sich dein Browser deine Wahl im lokalen Speicher (localStorage, Eintrag s3d-theme, Wert light oder dark). Das ist kein Cookie. Der Eintrag bleibt in deinem Browser und wird weder an meinen Server noch an Dritte übertragen. Er ist für die von dir gewünschte Darstellung unbedingt erforderlich (§ 165 Abs. 3 Telekommunikationsgesetz 2021). Ohne deine Wahl bleibt die Seite dunkel, dann wird nichts gespeichert.

Andere Cookies setze ich für Besucherinnen und Besucher nicht. WordPress setzt eigene Cookies nur beim Login in den Verwaltungsbereich, und den nutze nur ich.

6. Anfrage- und Kontaktformular

Wenn du über mein Anfrageformular ein Angebot anfragst, verarbeite ich die Angaben, die du machst: deine E-Mail-Adresse (Pflichtfeld, sonst kann ich nicht antworten), deinen Namen (freiwillig), die Art des Stücks, deine Beschreibung, Größe, Stückzahl, Einsatzort und Wunschtermin, bei einem Reel den Link und deine Notiz, die Dateien, die du hochlädst (Fotos, Skizzen, PDFs oder STL-Dateien), und die Sprache der Seite.

Ich nutze diese Daten nur, um deine Anfrage zu prüfen, dir ein Angebot zu machen und den Auftrag umzusetzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung eines Vertrags).

Über das Kontaktformular schickst du mir nur eine Nachricht: deine E-Mail-Adresse (Pflichtfeld), deinen Namen (freiwillig), deinen Text und die gewählte Sprache. Dateien kann man dort nicht hochladen. Ich behandle die Nachricht wie eine Anfrage: gleicher Speicherort, gleicher Spamschutz, gleiche Speicherdauer und dieselbe kurze Bestätigung per E-Mail ohne deinen Text. Rechtsgrundlage ist mein berechtigtes Interesse, deine Frage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO), bei Fragen zu einem Auftrag Art. 6 Abs. 1 lit. b DSGVO.

Fotos von Personen: Wenn ich eine Figur nach einem Foto mache, schick mir bitte nur Fotos von dir selbst oder von Menschen, die damit einverstanden sind. Ich verwende diese Fotos nur für deinen Auftrag und zeige sie nirgends.

Das Formular läuft direkt auf meinem eigenen Server, ohne fremden Formulardienst. Deine Angaben und Dateien liegen dort in einem geschützten Bereich, der aus dem Internet nicht erreichbar ist. Nur ich komme nach dem Login daran. Fotos speichert der Server neu ab. Dabei werden Metadaten wie Kameradaten und GPS-Standort entfernt.

Nach dem Absenden bekomme ich eine E-Mail mit deinen Angaben, ohne die Dateien. Du bekommst eine automatische Bestätigung mit der Nummer deiner Anfrage. Sie enthält nichts von dem, was du eingegeben hast.

Schutz vor Missbrauch: Damit Programme das Formular nicht für Spam missbrauchen, nutze ich drei Maßnahmen. Erstens ein unsichtbares Feld und eine Mindestzeit beim Ausfüllen. Zweitens begrenze ich, wie viele Anfragen von einem Anschluss kommen dürfen. Dafür bildet der Server aus deiner IP-Adresse einen verschlüsselten Kurzwert, der nach einer Stunde automatisch verfällt. Mit deiner Anfrage wird die IP-Adresse nicht gespeichert. Drittens holt dein Browser beim Laden der Seite eine kleine Rechenaufgabe von meinem Server und löst sie im Hintergrund. Dabei werden keine Cookies gesetzt, keine Daten von deinem Gerät gelesen und nichts an Dritte übertragen. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Formular (Art. 6 Abs. 1 lit. f DSGVO).

Schreibst du mir direkt per E-Mail, gilt Abschnitt 7.

7. E-Mail

Meine E-Mail-Postfächer liegen bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Mit IONOS habe ich einen Vertrag zur Auftragsverarbeitung. Die Übertragung ist mit TLS verschlüsselt, sofern dein Anbieter das unterstützt. Schick mir bitte keine besonders sensiblen Daten per E-Mail.

Die Benachrichtigungen und Bestätigungen aus dem Anfrage- und dem Kontaktformular verschickt meine Website über ein eigenes Postfach bei IONOS. Newsletter oder Werbung verschicke ich nicht.

8. Auftrag, Rechnung, Versand und Fotos

Wenn aus deiner Anfrage ein Auftrag wird, verarbeite ich zusätzlich deine Rechnungsadresse und bei Versand deine Lieferadresse. Für die Zustellung gebe ich deinen Namen und deine Lieferadresse an den Paketdienst weiter, mit dem ich dein Stück verschicke. Deine E-Mail-Adresse bekommt der Paketdienst nur, wenn du im Anfrageformular das Häkchen „Infos zur Zustellung vom Paketdienst“ gesetzt hast. Dann schickt er dir die Sendungsverfolgung direkt (Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit per E-Mail an mich widerrufen, für alle späteren Sendungen. Ohne Häkchen schicke ich dir die Sendungsnummer selbst. Eine Telefonnummer gebe ich nicht weiter. Holst du dein Stück ab, entfällt das. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c DSGVO.

Bezahlt wird per Banküberweisung im Voraus. Ich verarbeite die Angaben deiner Überweisung, die bei mir ankommen (Name, IBAN, Betrag, Verwendungszweck). Andere Zahlungswege, etwa bar oder über Online-Zahlungsdienste, biete ich nicht an. Auf der Website ist kein Zahlungsdienst eingebunden.

Rechnungen und Buchhaltungsbelege gebe ich nur weiter, wenn das Gesetz es verlangt, zum Beispiel an das Finanzamt bei einer Prüfung (Art. 6 Abs. 1 lit. c DSGVO).

Fotos von deinem Stück: Ein Foto deines fertigen Stücks zeige ich auf meiner Website oder in sozialen Medien nur, wenn du vorher zustimmst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Zustimmung jederzeit per E-Mail widerrufen. Dann nehme ich das Foto von der Website und aus meinen Profilen. Was bis zum Widerruf veröffentlicht war, bleibt rechtmäßig. Deine eigenen Fotos und Dateien zeige ich nie.

9. Wie lange ich Daten speichere

Server-Logfiles

14 Tage

Cookie pll_language

1 Jahr, oder bis du es löschst

Hell/Dunkel-Wahl s3d-theme (nur in deinem Browser)

Bis du sie im Browser löschst

Anfragen und Dateien aus dem Formular ohne Auftrag

90 Tage nach der letzten Bearbeitung, dann automatisch gelöscht

E-Mails zu Anfragen ohne Auftrag

6 Monate nach meiner letzten Nachricht, dann gelöscht

Kurzwert der IP-Adresse (Spam-Schutz)

1 Stunde

Anfragen, Dateien und Korrespondenz mit Auftrag

bis zum Ende der Gewährleistungsfrist, in der Regel 3 Jahre nach Lieferung

Rechnungen und Buchhaltungsbelege

7 Jahre (§ 132 Bundesabgabenordnung)

Fotos deines Stücks auf Website und Social Media

bis du deine Zustimmung widerrufst

Möchtest du, dass ich deine Anfrage früher lösche, sag mir Bescheid. Was ich gesetzlich aufbewahren muss, sperre ich statt es zu löschen.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Wo ich Daten auf Grund meines berechtigten Interesses verarbeite, kannst du jederzeit widersprechen (Art. 21 DSGVO). Ich höre dann damit auf, außer ich habe zwingende Gründe, etwa die Abwehr eines Angriffs.

Hast du mir eine Zustimmung gegeben, kannst du sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf gilt ab dann, was vorher passiert ist, bleibt rechtmäßig.

Schreib dafür an office@3d-stratum.com. Ich antworte innerhalb eines Monats. Damit ich Daten nicht an die falsche Person herausgebe, frage ich eventuell nach, ob die Anfrage wirklich von dir kommt.

Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

11. Beschwerde bei der Datenschutzbehörde

Wenn du meinst, dass ich deine Daten nicht richtig verarbeite, schreib mir bitte zuerst. Du hast außerdem das Recht, dich bei der Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). In Österreich ist das:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

12. Änderungen

Wenn sich an der Website oder an meinen Abläufen etwas ändert, passe ich diese Erklärung an. Es gilt die Fassung, die hier steht. Das Impressum findest du hier.