Datenschutzerklärung
Stand: 18.10.2026
Wir freuen uns über Ihren Besuch auf unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir verarbeiten, zu welchem Zweck und welche Rechte Ihnen zustehen.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Vogler & Fuchs VF-TEK GbR
Neustadter Str. 19A, 91085 Weisendorf
Weitere Betriebsstätte: Geißberg 6, 90613 Großhabersdorf
Vertreten durch die Gesellschafter:
• Michael Fuchs
• Christian Hermann-Vogler
Telefon: 09135 5359864
E‑Mail: info@vf-tek.de
Einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen
dafür liegen bei uns nicht vor. Bei Fragen zum Datenschutz wenden Sie sich bitte an
die oben genannten Kontaktdaten.
2. Ihre Rechte im Überblick
Sie haben uns gegenüber folgende Rechte:
• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Ihr Widerspruchsrecht
Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können.
Widerruf von Einwilligungen: Soweit wir Daten aufgrund einer Einwilligung
verarbeiten, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen
– eine E-Mail an info@vf-tek.de genügt. Die Rechtmäßigkeit der bis
zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Eine Einwilligung holen wir nur für die Reichweitenmessung mit Google Analytics ein
(Abschnitt 5 und 6). Sie können sie jederzeit über den Verweis
„Cookie-Einstellungen“ am Ende jeder Seite widerrufen. Ohne Ihre Einwilligung
setzen wir keine Cookies von Google und binden keine fremden Dienste ein.
Beschwerderecht: Sie können sich bei einer Aufsichtsbehörde beschweren.
Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht
(BayLDA), Promenade 18, 91522 Ansbach; Postanschrift: Postfach 1349,
91504 Ansbach.
3. Hosting und E-Mail-Postfach
Diese Website läuft auf einem Server, den wir gemietet haben. Er steht in einem
Rechenzentrum in Deutschland, der Serverstandort liegt damit innerhalb der
Europäischen Union.
Anbieter: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO stellt
uns Server und E-Mail-Postfach bereit und verarbeitet dabei die IP-Adressen der Besucher,
um den Betrieb technisch zu ermöglichen und abzusichern. STRATO handelt für uns
als Auftragsverarbeiter nach unseren Weisungen; darüber besteht ein Vertrag nach
Art. 28 DSGVO, der auch den Betrieb des Postfachs umfasst. Setzt STRATO
für den Betrieb weitere Dienstleister ein (Unterauftragsverarbeiter),
verpflichtet STRATO sie auf dieselben Pflichten; welche das derzeit sind, teilen wir
Ihnen auf Anfrage mit (Art. 28 Abs. 2 und 4 DSGVO).
Auf demselben Server liegt auch unser E-Mail-Postfach. Alle Nachrichten, die Sie uns
über unsere Formulare oder unmittelbar per E-Mail senden, werden dort gespeichert;
der Versand aus den Formularen läuft über denselben Server, verschlüsselt
über SSL/TLS. Ein fremder Mailversanddienst ist nicht beteiligt.
Protokolle des Mailservers: Der Server protokolliert den Ein- und Ausgang jeder
E-Mail mit Absender- und Empfängeradresse sowie der IP-Adresse des einliefernden
Servers. Das laufende Protokoll wird gewechselt, sobald es eine bestimmte Größe
erreicht; drei Wechsel bleiben aufbewahrt. Für das Fehlerprotokoll des
Mailservers gilt dieser Wechsel bisher nicht: für es besteht derzeit keine feste
Frist, seine Einträge reichen bis Januar 2025 zurück. Wir stellen es
auf denselben Wechsel um.
Möchten Sie wissen, ob zu einem bestimmten Zeitpunkt noch Einträge von Ihnen
vorhanden sind, fragen Sie uns (Art. 15 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am
sicheren und stabilen Betrieb der Website).
4. Zugriffsdaten (Server-Logdateien)
Beim Aufruf unserer Website übermittelt Ihr Browser technisch notwendige Daten, die in
Logdateien des Servers gespeichert werden:
• IP-Adresse – vollständig, also nicht gekürzt
• Datum und Uhrzeit der Anfrage
• Name der abgerufenen Datei
• Referrer-URL (die Seite, von der Sie kamen)
• Browsertyp und -version
• verwendetes Betriebssystem
Diese Daten dienen ausschließlich dem störungsfreien Betrieb und der Abwehr von
Angriffen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
Auch das Fehlerprotokoll: Neben dem Zugriffsprotokoll führt der Server ein
Fehlerprotokoll. Geht eine Anfrage schief, stehen dort dieselben Angaben
einschließlich der vollständigen IP-Adresse; es wird auf demselben Weg
gewechselt und gelöscht wie das Zugriffsprotokoll.
Wie lange wir die Protokolle aufbewahren: Der Server soll die Protokolle
einmal am Tag wechseln. Wir bewahren vierzehn dieser Wechsel auf; mit jedem weiteren
Wechsel fällt der älteste heraus und wird gelöscht. Läuft der
Wechsel täglich, ist ein einzelner Eintrag damit nach rund zwei Wochen
gelöscht. Fällt ein Lauf aus, umfasst ein Wechsel mehrere Tage, und die
vierzehn Wechsel reichen entsprechend weiter zurück. Eine
Aufbewahrung nach Tagen sagen wir deshalb bewusst nicht zu; die Zahl der Wechsel
können wir dagegen einhalten.
Arbeitskopie für die Nacht: Der Server legt für seine nächtliche
Verarbeitung eine Arbeitskopie des jeweils letzten Tages an; sie enthält dieselben
Angaben. Diese Kopie wird in der nächsten Nacht überschrieben. Eine
Besucherstatistik erstellen wir daraus nicht (Abschnitt 6).
Abwehr von Angriffen: Aus denselben Protokollen erkennt ein Schutzprogramm auf dem
Server auffällige Zugriffe – etwa wiederholte Anmeldeversuche – und sperrt
die betreffende IP-Adresse für eine Zeit. Es führt dafür ein eigenes
Protokoll und eine Sperrliste, in denen die vollständige Adresse steht. Das Protokoll
wird wöchentlich gewechselt, sieben Wechsel bleiben aufbewahrt; eine Adresse, die
dauerhaft gesperrt ist, bleibt in der Sperrliste, solange die Sperre gilt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse
an der Abwehr von Angriffen).
Ältere Archive: Aus der Zeit bis September 2026 können bei uns noch
gepackte Protokollarchive liegen, die deutlich weiter zurückreichen als die vierzehn
Wechsel – der tägliche Wechsel ist in der Vergangenheit nicht immer
gelaufen. Solche Altbestände entfernen wir; von den täglichen Wechseln
allein fallen sie nicht heraus. Möchten Sie
wissen, ob zu einem bestimmten Zeitpunkt noch Einträge von Ihnen vorhanden sind,
fragen Sie uns – eine kurze E-Mail genügt (Art. 15 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes
Interesse an der Nachvollziehbarkeit von Störungen und Angriffen aus der
Vergangenheit).
Anmeldeschutz der Verwaltung: Unter „/verwaltung“ betreiben wir einen
Verwaltungsbereich, der nur für uns bestimmt, aber öffentlich erreichbar ist. Um
das Raten von Passwörtern zu bremsen, speichern wir bei jedem dort abgesendeten
Anmeldeversuch – ob er gelingt oder nicht – die vollständige IP-Adresse und
den Zeitpunkt in einer Datei auf dem Server, die über das Internet nicht erreichbar
ist. Von derselben Adresse nehmen wir höchstens zehn Versuche innerhalb von
15 Minuten an. Eine feste Löschfrist gibt es dafür bisher nicht: Beim
nächsten Anmeldeversuch von derselben Adresse werden deren Einträge entfernt, die
älter als 15 Minuten sind. Meldet sich von einer Adresse niemand mehr an, bleiben
ihre Einträge deshalb liegen, im Einzelfall mehrere Wochen. Möchten Sie wissen, ob
zu Ihrer Adresse Einträge vorhanden sind, oder wollen Sie sie löschen lassen,
fragen Sie uns (Art. 15 und 17 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am
Schutz des Verwaltungsbereichs vor Passwort-Rateangriffen).
5. Cookies und Speicherung auf Ihrem Endgerät
Cookies von Google Analytics setzen wir nur nach Ihrer Einwilligung
(Abschnitt 6). Solange Sie nicht zugestimmt haben – und wenn Sie ablehnen –,
setzt Google Analytics keine Cookies auf Ihrem Endgerät, und es geht keine Anfrage
an Google. Schriftarten, Skripte, Bilder und der 3D-Betrachter liegen auf unserem eigenen
Server; weitere fremde Dienste binden wir nicht ein.
Ihre Wahl in Ihrem Browser: Haben Sie im Banner am unteren Bildschirmrand
„Zustimmen“ oder „Ablehnen“ gewählt, merkt sich Ihr Browser
das. Dafür legt er im Local Storage den Eintrag „vftek_einwilligung“ ab.
Er enthält Ihre Wahl (zugestimmt oder abgelehnt), das Datum und die Fassung des
Banners, aber keine Kennung. Er ist 12 Monate gültig; danach fragen wir Sie
erneut. Er wird nicht an unseren Server übertragen. Er ist unbedingt erforderlich,
damit wir Ihre Entscheidung beachten können (§ 25 Abs. 2
Nr. 2 TDDDG); dafür holen wir keine Einwilligung ein. Sie können den
Eintrag jederzeit in den Einstellungen Ihres Browsers löschen; das Banner erscheint
dann erneut.
Cookies von Google Analytics (nur nach Einwilligung):
• _ga – dient dazu, Besucher voneinander zu unterscheiden; Laufzeit
12 Monate
• _ga_<Kennung der Property> – speichert den Sitzungsstatus; Laufzeit
12 Monate
Diese Cookies setzt Google Analytics erst, nachdem Sie zugestimmt haben. Rechtsgrundlage
ist Ihre Einwilligung, § 25 Abs. 1 TDDDG i. V. m. Art. 6
Abs. 1 lit. a DSGVO. Wie Sie sie widerrufen, steht in Abschnitt 6.
Anmeldeseite der Verwaltung: Unter „/verwaltung“ betreiben wir einen
Verwaltungsbereich, der nur für uns als Betreiber bestimmt ist. Die Anmeldeseite ist
öffentlich erreichbar, und schon ihr Aufruf – auch ohne Anmeldung – setzt ein
Sitzungscookie (PHPSESSID). Es gilt bis zum Ende der Browsersitzung, wird nur über
verschlüsselte Verbindungen übertragen (Secure), ist für Skripte nicht lesbar
(HttpOnly) und wird nur eingeschränkt mit Aufrufen von anderen Websites gesendet
(SameSite=Lax). Es trägt die Sitzung des Verwaltungsbereichs, in die wir bei der
Anmeldung wechseln, und dient dem Schutz von Anmeldung und Verwaltung; ein Nutzungsprofil
entsteht dabei nicht. Es ist dafür unbedingt erforderlich (§ 25
Abs. 2 Nr. 2 TDDDG). Auf den übrigen Seiten dieser Website wird es nicht gesetzt.
Sollten wir künftig weitere Cookies oder fremde Dienste einsetzen, die eine
Einwilligung erfordern, holen wir diese vorher ein und passen diese Erklärung an.
6. Reichweitenmessung mit Google Analytics
Wir nutzen auf dieser Website Google Analytics 4 – aber nur, wenn Sie vorher
eingewilligt haben. Aus den Zugriffsprotokollen des Servers
(Abschnitt 4) erstellen wir keine Besucherstatistik.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Verarbeitung erfolgt auch durch Google LLC, 1600 Amphitheatre Parkway, Mountain View,
CA 94043, USA.
Zweck: Auswertung der Nutzung unserer Website – aufgerufene Seiten,
Verweildauer, Herkunftsseite, Geräte- und Browsertyp sowie ungefährer Standort
auf Ebene von Land oder Region –, um die Website zu verbessern.
Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
i. V. m. § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird Google
Analytics nicht geladen; vor Ihrer Entscheidung geht keine Anfrage an Google.
Daten: IP-Adresse (nach Angaben von Google in Google Analytics nicht gespeichert,
sondern nur zur groben Standortermittlung verwendet), Seitenaufrufe und Zeitpunkt,
Herkunftsseite, Browser- und Geräteinformationen sowie die Kennung aus dem Cookie.
Wir haben Google Signals, Werbefunktionen und personalisierte Werbung, granulare Standort-
und Gerätedaten sowie die Datenfreigabe an Google deaktiviert; wir nutzen keine
User-ID und keine Verknüpfung mit Google Ads.
Empfänger: Google verarbeitet die Daten als Auftragsverarbeiter für uns,
auf Grundlage der Google Ads Data Processing Terms (Art. 28 DSGVO).
Drittland: Eine Übermittlung in die USA ist möglich. Google LLC ist nach dem
EU-US Data Privacy Framework zertifiziert; dazu besteht der Angemessenheitsbeschluss der
Europäischen Kommission vom 10.07.2023 (Durchführungsbeschluss (EU) 2023/1795,
Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln (Art. 46
Abs. 2 lit. c DSGVO). Wir weisen darauf hin, dass ein Zugriff von Behörden in
den USA auf die Daten nicht ausgeschlossen werden kann und Rechtsschutzmöglichkeiten dort
eingeschränkt sein können.
Speicherdauer: Ereignisdaten werden in Google Analytics nach 2 Monaten
gelöscht. Die Cookies laufen nach 12 Monaten ab und werden bei einem Widerruf
gelöscht.
Freiwilligkeit und Widerruf: Ihre Einwilligung ist freiwillig; lehnen Sie ab, hat das
keine Nachteile für Sie, die Website funktioniert genauso. Sie können Ihre
Entscheidung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über
den Verweis „Cookie-Einstellungen“ am Ende jeder Seite – das ist genauso
einfach wie die Erteilung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten
Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO). Zusätzlich
können Sie Cookies jederzeit in den Einstellungen Ihres Browsers löschen oder
sperren.
Weitere Informationen:
policies.google.com/privacy
und
business.safety.google/adsprocessorterms.
7. Werbung und Übermittlung in Drittländer
Auf dieser Website wird keine Werbung eingeblendet; insbesondere binden wir Google AdSense
nicht ein.
Durch diese Website übermitteln wir ohne Ihre Einwilligung keine
personenbezogenen Daten in ein Land außerhalb der Europäischen Union oder des
Europäischen Wirtschaftsraums. Stimmen Sie Google Analytics zu, können Daten an
Google LLC in die USA übermittelt werden; wohin, auf welcher Grundlage und wie Sie das
verhindern, steht in Abschnitt 6.
Klicken Sie den
WhatsApp-Knopf an, verlassen Sie unsere Website – was dann geschieht, steht in
Abschnitt 8.
Kaufen Sie bei uns über eine Verkaufsplattform, verarbeitet die Plattform Ihre Daten
in eigener Verantwortung; ob und wohin sie dabei übermittelt, entnehmen Sie bitte
deren Datenschutzerklärung. Welche Daten wir selbst von der Plattform erhalten und was
wir damit tun, steht in Abschnitt 11.
8. Kontaktformular, E-Mail, WhatsApp und Telefon
Über unser Kontaktformular
erheben wir: Art der Anfrage, Name, E-Mail-Adresse, optional eine Bestellnummer sowie Ihre
Nachricht. Diese Angaben nutzen wir ausschließlich zur Bearbeitung Ihres Anliegens
und für Anschlussfragen.
Empfänger: Ihre Nachricht liegt in unserem E-Mail-Postfach und ist damit dem
Hostinganbieter zugänglich, der Server und Postfach für uns betreibt
(Abschnitt 3). Darüber hinaus geben wir Ihre Daten nur an die Empfänger
weiter, die in dieser Erklärung genannt sind: wird aus Ihrer Anfrage ein Auftrag,
sind das die in Abschnitt 9, 10 und 12 genannten Stellen. Gesetzlich vorgeschriebene
Auskünfte, etwa an Finanzbehörden oder Strafverfolgungsbehörden, bleiben
unberührt.
Zum Schutz vor automatisierten Einträgen enthält das Formular eine
Sicherheitsprüfung, die ohne Ihr Zutun im Hintergrund abläuft: ein für
Menschen unsichtbares Zusatzfeld, ein von uns signierter Zeitstempel und eine kleine
Rechenaufgabe, die Ihr Browser löst; eine IP-Adresse wird dabei nicht verarbeitet.
Auf unserem Server vermerken wir lediglich den Zufallswert der gelösten Aufgabe,
damit dieselbe Lösung nicht mehrfach eingereicht werden kann; nach zwei Stunden ist
er wertlos und wird mit der nächsten Einsendung über unsere Formulare
entfernt. Nur wenn in Ihrem Browser kein JavaScript ausgeführt wird,
erscheint stattdessen eine Bildabfrage; deren Prüfwert berechnen wir aus Ihrer
IP-Adresse und einem nur uns bekannten Schlüssel, ohne die Adresse zu speichern.
Fremde Dienste wie reCAPTCHA oder hCaptcha setzen wir nicht ein.
Rechtsgrundlage der Sicherheitsprüfung: Art. 6 Abs. 1
lit. f DSGVO (berechtigtes Interesse daran, das Formular vor automatisierten
Einsendungen zu schützen und unser Postfach funktionsfähig zu halten).
Der Versand erfolgt über unseren eigenen Mailserver, verschlüsselt über
SSL/TLS. Ihre Nachricht wird anschließend in unserem E-Mail-Postfach gespeichert
(Abschnitt 3).
Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage. Danach
löschen wir Ihre Nachricht in unserem Postfach, sobald wir sie nicht mehr
benötigen. Eine feste Frist sagen wir dafür nicht zu, und zwar aus einem Grund, den
wir offenlegen: in demselben Postfach liegen Geschäftsbriefe und Rechnungen, die wir
sechs bis acht Jahre aufbewahren müssen, und sie sind an ihrem Alter nicht zu
erkennen. Eine Regel „alles älter als sechs Monate wird gelöscht“
würde deshalb genau die Nachrichten treffen, die bleiben müssen. Wir sehen jede
Nachricht an, bevor wir sie löschen. Führt die Anfrage zu einem
Vertrag, gelten die gesetzlichen Aufbewahrungsfristen: sechs Jahre für
Geschäftsbriefe, acht Jahre, wenn die Nachricht zugleich Buchungsbeleg ist
(§ 147 Abs. 3 AO, für Kaufleute zusätzlich § 257
Abs. 4 HGB); die Nachricht ist dann ein Geschäftsbrief. Auf Wunsch
löschen wir Ihre Nachricht jederzeit
– eine kurze E-Mail genügt, und wir sehen sofort nach.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen
Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der
Beantwortung Ihrer Anfrage).
Kontakt über WhatsApp: Im Fußbereich jeder Seite und auf einigen
Seiten finden Sie einen WhatsApp-Knopf. Nutzen Sie ihn, erhalten wir Ihre Rufnummer,
Ihren Profilnamen, Ihre Nachricht und den Zeitpunkt. Die Nachricht läuft dabei
über die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland; sie
handelt dafür nicht in unserem Auftrag, sondern in eigener Verantwortung und
übermittelt Daten auch an Meta Platforms Inc. in die USA. Grundlage dieser
Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission
vom 10.07.2023; auf die Verarbeitung dort haben wir keinen Einfluss. Möchten Sie
das nicht, schreiben Sie uns bitte per E-Mail – wir antworten auf jedem Weg, den
Sie wählen.
Kontakt am Telefon: Rufen Sie an, erhalten wir Ihre Rufnummer, Ihren Namen und
Ihr Anliegen. Ein Gespräch zeichnen wir nicht auf; Notizen dazu behandeln wir wie
eine Nachricht im Postfach. Ein Land außerhalb der Europäischen Union ist
dabei nicht beteiligt.
Zweck, Rechtsgrundlage und Speicherdauer sind auf diesen beiden Wegen dieselben
wie bei einer E-Mail: Bearbeitung Ihres Anliegens, Art. 6 Abs. 1 lit. b
DSGVO bei vertragsbezogenen Nachrichten, sonst Art. 6 Abs. 1 lit. f
DSGVO (berechtigtes Interesse an der Beantwortung auf dem von Ihnen gewählten
Weg), und wir löschen, sobald wir die Nachricht nicht mehr benötigen.
9. Anfrage für den Druckservice
Über das Formular auf der Seite
Anfrage zum Druckservice
erheben wir zusätzlich: Vor- und Nachname, Anschrift, Postleitzahl, Ort, Land,
Telefonnummer sowie die von Ihnen hochgeladene Modelldatei
(.zip, .step, .stl, .3mf) nebst Angaben zu Material, Farbe und Stückzahl.
In einer ZIP-Datei können außerdem Fotos (JPG, PNG, WebP, HEIC) enthalten
sein. Bitte laden Sie dort keine Aufnahmen hoch, auf denen Personen zu erkennen sind.
Fotos im Format JPG, PNG und WebP rechnen wir vor dem Versand neu; dabei gehen die in der
Datei enthaltenen Zusatzangaben wie Aufnahmeort und Gerät verloren. Bei Fotos im
Format HEIC ist uns das technisch nicht möglich – diese erreichen uns
unverändert.
Die Daten werden ausschließlich zur Erstellung eines Angebots und zur Abwicklung
Ihrer Anfrage verwendet. Ihre Modelldatei veröffentlichen wir nicht und geben sie
nicht an andere Kunden weiter; wir drucken selbst. Ihre Nachricht und die Datei werden in
unserem E-Mail-Postfach gespeichert, das auf demselben Server liegt
(Abschnitt 3).
Empfänger: Zugang zu diesen Daten hat der Hostinganbieter, der Server und
Postfach für uns betreibt (Abschnitt 3). Wird aus Ihrer Anfrage ein Auftrag und
schicken wir Ihnen die Ware zu, geben wir Ihren Namen und Ihre Lieferadresse an den
Versanddienstleister weiter, der das Paket ausliefert (DHL)
– ohne diese Angabe kann er nicht liefern. Kommt es zu einem Auftrag, gehen Ihr
Name, Ihre Anschrift und die Auftragsangaben in unsere Buchhaltung und an unsere
Steuerberatung (Abschnitt 12). Weitere Empfänger gibt es nicht; gesetzlich
vorgeschriebene Auskünfte, etwa an Finanzbehörden, bleiben unberührt.
Speicherdauer: Ihre Anfrage samt Datei liegt in unserem E-Mail-Postfach, bis sie
abschließend bearbeitet ist. Kommt kein Vertrag zustande, löschen wir sie dort,
sobald wir sie nicht mehr benötigen; eine feste Frist sagen wir dafür nicht zu, weil
in demselben Postfach aufbewahrungspflichtige Geschäftsbriefe und Rechnungen liegen,
die an ihrem Alter nicht zu erkennen sind (Abschnitt 8). Führt die Anfrage zu
einem Vertrag, gelten die gesetzlichen Aufbewahrungsfristen: sechs Jahre für
Geschäftsbriefe, acht Jahre für Buchungsbelege (§ 147 Abs. 3 AO,
für Kaufleute zusätzlich § 257 Abs. 4 HGB). Auf Wunsch
löschen wir Ihre Anfrage jederzeit – eine kurze E-Mail
genügt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung
vorvertraglicher Maßnahmen).
10. Online-Preisrechner (Slicer)
Auf der Seite Druckservice können Sie 3D-Modelle hochladen und einen unverbindlichen Preis berechnen lassen.
Berechnung ohne Datenübermittlung
Die Vermessung Ihres Modells findet zunächst direkt in Ihrem Browser statt. Solange Sie keine Anfrage absenden, verlässt Ihre Datei Ihren Rechner nicht.
Was wir beim Absenden einer Anfrage speichern
Auf unserem Server speichern wir dann: die hochgeladene Modelldatei, die berechneten Werte sowie Ihre Kontaktdaten (Vor- und Nachname, Firma, E-Mail-Adresse, Telefonnummer, Anschrift), Ihre Browserkennung und Ihre gekürzte IP-Adresse. Dazu kommen der Bearbeitungsstand Ihres Auftrags, Ihre Anmerkung zum Bauteil, die Angaben zum Versand einschließlich Sendungsnummer und der Wortlaut der Nachrichten, die wir Ihnen zu diesem Auftrag geschickt haben. Die IP wird nur gekürzt gespeichert und dient allein der Abwehr von Missbrauch. Alle Daten liegen in einem Bereich des Servers, der über das Internet nicht erreichbar ist.
Schutz vor Missbrauch
Begrenzung der Zugriffe: Zur Abwehr von Missbrauch begrenzen wir zusätzlich
die Zahl der Berechnungen und Anfragen je Internetanschluss. Dafür berechnen wir aus
Ihrer IP-Adresse mit einem nur uns bekannten Schlüssel einen Prüfwert und
speichern zu diesem Prüfwert die Zeitpunkte der Zugriffe. Die IP-Adresse selbst wird
dabei nicht gespeichert. Die Zähler werden entfernt, sobald sie älter als sieben
Tage sind; das geschieht täglich automatisch sowie mit der nächsten eingehenden
Anfrage.
Auch das Formular des Preisrechners ist gegen automatische Einsendungen geschützt.
Dafür enthält es ein für Menschen unsichtbares Zusatzfeld und einen
Zeitstempel, an dem wir erkennen, ob das Formular in Sekundenbruchteilen ausgefüllt
wurde. Eine IP-Adresse wird dabei nicht verarbeitet; fremde Dienste wie reCAPTCHA setzen
wir auch hier nicht ein.
Wie lange wir was speichern
Die folgende Übersicht nennt alle Fristen dieses Abschnitts; darunter stehen die Einzelheiten dazu.
| Welche Daten | Wie lange | Warum |
|---|---|---|
| Hochgeladene Modelldatei | 90 Tage; länger nur, solange Ihr Auftrag noch läuft, solange er aufbewahrungspflichtig ist oder solange wir einen unklaren Fall von Hand prüfen | Für Berechnung und Angebot brauchen wir sie nicht länger; einen laufenden Auftrag können wir ohne sie nicht ausführen, und was wir nicht eindeutig zuordnen können, löschen wir nicht blind. |
| Zähler der Missbrauchsbremse (Prüfwert, keine IP-Adresse) | 7 Tage | Abwehr von Missbrauch. |
| Anfrage ohne Auftrag: berechnete Werte, Kontaktangaben, gekürzte IP-Adresse, Browserkennung | 180 Tage nach dem letzten Vorgang; in den unten genannten Ausnahmefällen mit der Prüfung von Hand | Rückfragen und Nachbestellungen; danach entfällt der Zweck. |
| Gekürzte IP-Adresse und Browserkennung bei einem Auftrag | 180 Tage nach dem letzten Vorgang; in den unten genannten Ausnahmefällen mit der Prüfung von Hand | Sie dienen nur der Missbrauchsabwehr, nicht der Buchführung. |
| Auftrags- und Rechnungsdaten nach einem Vertragsschluss (Buchhaltung) | Je nach Unterlage 6, 8 oder 10 Jahre; für Rechnungen und andere Buchungsbelege 8 Jahre. Die Frist beginnt erst mit dem Schluss des Kalenderjahres. | § 147 Abs. 3 und 4 AO, für Rechnungen § 14b Abs. 1 Satz 1 UStG; für Kaufleute zusätzlich § 257 Abs. 4 HGB. |
| Die jeweils aktuelle Rechnung als PDF-Datei beim Auftrag im Preisrechner | 8 Jahre ab dem Schluss des Kalenderjahres der Rechnung – von der 90-Tage-Regel für hochgeladene Dateien ausgenommen und auch vom Löschen des Auftrags nicht erfasst | § 147 Abs. 1 Nr. 4, Abs. 3 und 4 AO, § 14b Abs. 1 Satz 1 und 3 UStG. |
| Laufprotokoll des Aufräumens (Datum, Zähler, Auftragsnummern) | Die letzten 400 Einträge, bei täglichem Lauf also etwa ein Jahr | Nachweis, dass wir die Löschfristen einhalten (Art. 5 Abs. 2 DSGVO). |
| Ihre Anfrage als E-Mail in unserem Postfach | Ohne feste Frist: wir löschen sie, sobald wir sie nicht mehr benötigen, und sehen sie vorher an; bei einem Vertrag die gesetzlichen Aufbewahrungsfristen | Bearbeitung Ihrer Anfrage; im selben Postfach liegen aufbewahrungspflichtige Geschäftsbriefe und Rechnungen, die an ihrem Alter nicht zu erkennen sind (Abschnitt 8). |
Modelldatei: Ihre Modelldatei löschen wir 90 Tage nach dem Hochladen automatisch. Länger bleibt sie nur in diesen Fällen liegen: solange Ihr Auftrag noch läuft, denn ohne die Datei könnten wir ihn nicht mehr ausführen; wenn er zu einem Vertrag geführt hat, denn dann gehört sie zu den Auftragsdaten und fällt unter die Aufbewahrungsfristen weiter unten; und in den seltenen Fällen, in denen wir nicht zuverlässig feststellen können, wie es um den Auftrag steht oder zu welchem Auftrag eine Datei gehört. Solche Fälle bleiben liegen, bis wir sie von Hand durchgesehen haben, statt blind gelöscht zu werden. Wollen Sie nach Ablauf der 90 Tage noch beauftragen oder nachbestellen, benötigen wir die Datei erneut – laden Sie sie dann bitte noch einmal hoch oder senden Sie sie uns per E-Mail.
Anfragen ohne Auftrag: Berechnete Werte, Kontaktangaben, gekürzte IP-Adresse und Browserkennung löschen wir sechs Monate (180 Tage) nach dem letzten Vorgang zu Ihrer Anfrage, wenn es nicht zu einem Vertrag gekommen ist. Unser Server sieht die Vorgänge dafür täglich durch. Als Vorgang zählt jeder Bearbeitungsschritt zu Ihrer Anfrage, etwa eine Änderung des Bearbeitungsstands oder der Versand einer Nachricht an Sie. Diese Frist rechnet ausschließlich nach dem, was zu Ihrer Anfrage auf unserem Server vermerkt ist: Schreiben wir Ihnen nur per E-Mail hin und her, ohne dass wir Ihre Anfrage dabei bearbeiten, verlängert das die Frist auf dem Server nicht. Melden Sie sich in einem solchen Fall bitte mit Ihrer Auftragsnummer, dann sehen wir nach.
Ausnahmen von der Löschung nach sechs Monaten: Haben wir Ihnen zu Ihrer Anfrage bereits Zahlungsdaten geschickt oder liegt zu ihr schon eine Rechnung, löschen wir Ihre Anfrage nach Ablauf der sechs Monate nicht automatisch. Denn dann kann daraus ein Geschäftsvorfall geworden sein, den wir aufbewahren müssen – etwa weil die Zahlung eingegangen ist und nur der Bearbeitungsstand nicht nachgetragen wurde. Wir prüfen solche Vorgänge von Hand und löschen sie, sobald feststeht, dass daraus kein Geschäftsvorfall geworden ist. Ebenso von Hand prüfen wir die wenigen Fälle, in denen wir eine Anfrage nicht eindeutig beurteilen können – etwa weil sich ihr Bearbeitungsstand oder der Zeitpunkt des letzten Vorgangs nicht zuverlässig feststellen lässt; auch sie werden bis dahin nicht automatisch gelöscht. Ihr Recht auf Löschung nach Art. 17 DSGVO bleibt davon unberührt – eine kurze E-Mail genügt, und wir sehen sofort nach.
Kommt es zu einem Auftrag: Für die Auftrags- und Rechnungsdaten gelten dann
die gesetzlichen Aufbewahrungsfristen von sechs, acht oder zehn Jahren, je nach
Unterlage (§ 147 Abs. 3 AO, für Kaufleute zusätzlich
§ 257 Abs. 4 HGB); für eine Rechnung beträgt die Frist
acht Jahre (§ 14b Abs. 1 Satz 1 UStG). Diese Vorgänge
löschen wir nicht automatisch, auch nicht nach einem Storno oder Widerruf – ein
Geschäftsvorfall bleibt aufbewahrungspflichtig.
Die Rechnung als PDF-Datei beim Auftrag: Legen wir eine Rechnung zusätzlich
als PDF-Datei zu Ihrem Auftrag im Preisrechner ab, gilt für diese Datei dieselbe
Frist von acht Jahren wie für den Beleg in unserer Buchhaltung
(§ 147 Abs. 1 Nr. 4 und Abs. 3 AO, § 14b Abs. 1
Satz 1 UStG; die Kleinunternehmerregelung nach § 19 UStG befreit davon
nicht). Die Frist beginnt nicht am Rechnungstag, sondern mit dem Schluss des
Kalenderjahres, in dem die Rechnung ausgestellt wurde (§ 14b Abs. 1
Satz 3 UStG, § 147 Abs. 4 AO); in Ausnahmefällen läuft sie
nicht ab, solange der Beleg für Steuern von Bedeutung ist, für die die
Festsetzungsfrist noch offen ist – etwa während einer Prüfung
(§ 147 Abs. 3 Satz 5 AO). Vom
automatischen Aufräumen des Rechners ist sie ausgenommen: die 90-Tage-Frist für
hochgeladene Dateien erfasst sie nicht, und auch das Löschen eines Auftrags
löscht sie nicht mit. Erkennbar ist sie am Dateinamen, der mit der Auftragsnummer und
dem Wort „rechnung“ beginnt; eine Modelldatei, die Sie selbst etwa
„rechnung_teil.stl“ genannt haben, ist damit keine Rechnung und wird nach der
normalen Frist gelöscht.
Was das für einen Löschwunsch bedeutet: Bitten Sie uns, Ihre Daten zu
löschen, entfernen wir Auftragsdaten und Modelldatei – eine Rechnung zu Ihrem
Auftrag bleibt liegen, bis die acht Jahre abgelaufen sind. Diese Pflicht können wir
nicht abbedingen (Art. 17 Abs. 3 lit. b DSGVO). Ersetzen wir eine Rechnung
später durch eine berichtigte Fassung mit anderem Dateinamen, kann die ersetzte
Fassung an dieser Stelle entfernt werden; aufbewahrt bleibt dann die jeweils aktuelle
Rechnung und der Beleg in unserer Buchhaltung.
Gekürzte IP-Adresse und Browserkennung bei Aufträgen: Diese beiden Angaben dienen allein der Abwehr von Missbrauch; für unsere Buchführung haben sie keinen Zweck. Sie stehen zwar in derselben Datei wie die Auftragsdaten, werden dort aber nach 180 Tagen nicht mehr gebraucht und deshalb entfernt: bei einem Auftrag, der zu einem Vertrag geführt hat, geschieht das 180 Tage nach dem letzten Vorgang; in den oben genannten Ausnahmefällen und dann, wenn sich der Zeitpunkt des letzten Vorgangs nicht zuverlässig feststellen lässt, geschieht es mit der Prüfung von Hand. Der Auftrag selbst bleibt dabei vollständig erhalten, solange die Aufbewahrungsfrist läuft. Auf Ihre Nachricht hin entfernen wir die beiden Angaben auch früher – eine kurze E-Mail genügt.
Laufprotokoll des Aufräumens: Jeder Lauf schreibt eine Zeile mit Datum, Zählerstand und den betroffenen Auftragsnummern – Namen, Adressen, Dateinamen und Nachrichten nicht. Ohne diese Zeile könnten wir die Löschung nicht nachweisen (Art. 5 Abs. 2 DSGVO; Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO). Die Datei behält nur die letzten 400 Einträge, bei täglichem Lauf also etwa ein Jahr; ältere fallen von selbst heraus.
Ihre Anfrage in unserem E-Mail-Postfach: Ihre Anfrage erreicht uns zusätzlich als E-Mail mit der Modelldatei im Anhang; diese Nachricht liegt in unserem E-Mail-Postfach (Abschnitt 3). Kommt kein Vertrag zustande, löschen wir sie dort, sobald wir sie nicht mehr benötigen – ohne feste Frist und aus dem in Abschnitt 8 genannten Grund. Führt die Anfrage zu einem Vertrag, gelten auch für diese Nachricht die gesetzlichen Aufbewahrungsfristen (§ 147 Abs. 3 AO, für Kaufleute zusätzlich § 257 Abs. 4 HGB); sie ist dann ein Geschäftsbrief, den wir sechs Jahre aufbewahren müssen – acht Jahre, wenn sie zugleich Buchungsbeleg ist. Die Kopie Ihrer Modelldatei im Anhang dieser Nachricht wird zusammen mit der Nachricht gelöscht – also gegebenenfalls später als die Datei auf unserem Server. Auf Wunsch löschen wir Ihre Anfrage jederzeit – eine kurze E-Mail genügt.
An wen wir Daten weitergeben
Zugang zu den Daten hat der Hostinganbieter, der Server und Postfach für uns
betreibt (Abschnitt 3). Schicken wir Ihnen ein fertiges Teil zu, geben wir Ihren
Namen und Ihre Lieferadresse an den Versanddienstleister weiter, der das Paket ausliefert
(DHL) – ohne diese Angabe kann er nicht liefern. Holen Sie die Ware bei uns ab,
entfällt diese Weitergabe. Kommt es zu
einem Auftrag, gehen Ihr Name, Ihre Anschrift und die Auftragsangaben in unsere Buchhaltung
und an unsere Steuerberatung (Abschnitt 12). Weitere Empfänger gibt es nicht;
gesetzlich vorgeschriebene Auskünfte, etwa an Finanzbehörden, bleiben
unberührt. Ihre Modelldatei geben wir nicht weiter und veröffentlichen sie
nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche
Maßnahmen und Erfüllung des Vertrags), für die Missbrauchsabwehr
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von
Missbrauch), für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO
(Erfüllung unserer handels- und steuerrechtlichen Pflichten).
11. Verkäufe über Verkaufsplattformen
Fertige Produkte aus unserem Sortiment verkaufen wir auch über Verkaufsplattformen:
über eBay, Amazon, Etsy und Kleinanzeigen. Bestellen Sie dort, erhalten wir
Ihre Daten von der Plattform – nicht über diese Website.
Herkunft der Daten: Diese Angaben stammen von der jeweiligen Verkaufsplattform;
wir haben sie nicht bei Ihnen selbst erhoben. Dieser Abschnitt ist deshalb unsere
Information nach Art. 14 DSGVO. Sie erhalten ihn zusätzlich mit unserer ersten
Nachricht an Sie und mit Ihrer Rechnung, jeweils als Verweis auf diese Seite; im
Verkäuferprofil der jeweiligen Plattform ist er ebenfalls verlinkt.
Was wir von der Plattform erhalten: Ihren Namen, die Lieferadresse, die Bestellnummer
der Plattform, die bestellten Artikel mit Stückzahl und Preis, die Bestätigung,
dass Sie bezahlt haben, sowie den Weg, auf dem wir Ihnen antworten können
(Nachrichtenfunktion der Plattform oder eine E-Mail-Adresse). Ihre Bankverbindung oder
Kartendaten erhalten wir nicht; die Zahlung läuft über die Plattform. Diese
Angaben erreichen uns über den Verkäuferbereich der jeweiligen Plattform und
über deren Benachrichtigungen an unser E-Mail-Postfach (Abschnitt 3).
Wofür wir sie verarbeiten: ausschließlich dafür, Ihre Bestellung
auszuführen – also um die Ware zu verpacken und zu versenden, Ihnen auf
Rückfragen zu antworten, einen Beleg zu erstellen und Fälle der
Gewährleistung, der Rückgabe oder des Widerrufs abzuwickeln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des
Kaufvertrags), für den Beleg und die Aufbewahrung Art. 6 Abs. 1 lit. c
DSGVO (Erfüllung unserer handels- und steuerrechtlichen Pflichten).
Weitergabe: Ihre Lieferadresse geben wir an den Versanddienstleister weiter, der Ihr
Paket ausliefert (DHL) – ohne diese Angabe kann er nicht
liefern. Zugang zu den Nachrichten zu Ihrer Bestellung hat außerdem der
Hostinganbieter, der unser Postfach betreibt (Abschnitt 3). Antworten wir Ihnen
über die Nachrichtenfunktion der Plattform, erhält die Plattform den Inhalt
unserer Nachricht; sie verarbeitet ihn in eigener Verantwortung (siehe unten). Ihr Name,
Ihre Anschrift und die Bestellangaben gehen in unsere Buchhaltung und an unsere
Steuerberatung (Abschnitt 12). Weitere Empfänger gibt es nicht; gesetzlich vorgeschriebene
Auskünfte, etwa an Finanzbehörden, bleiben unberührt.
Speicherdauer: so lange, wie wir die Daten zur Abwicklung Ihrer Bestellung
benötigen. Für Bestell- und Belegdaten gelten danach die gesetzlichen
Aufbewahrungsfristen von sechs, acht oder zehn Jahren, je nach Unterlage
(§ 147 Abs. 3 AO, für Kaufleute zusätzlich § 257
Abs. 4 HGB); für eine Rechnung beträgt die Frist acht Jahre
(§ 14b Abs. 1 Satz 1 UStG). Nachrichten zu Ihrer Bestellung, die in unserem
E-Mail-Postfach liegen (Abschnitt 3), löschen wir, sobald wir sie nicht mehr
benötigen und soweit sie nicht unter diese Aufbewahrungsfristen fallen; eine feste
Frist sagen wir dafür nicht zu, aus dem in Abschnitt 8 genannten Grund.
Die Plattform ist für ihren eigenen Teil selbst verantwortlich: Wie die
jeweilige Plattform Ihre Daten als Betreiber des Marktplatzes verarbeitet – etwa Ihr
Kundenkonto, die Suche, die Zahlungsabwicklung und die Werbung auf der Plattform –,
bestimmt sie selbst; darauf haben wir keinen Einfluss. Die Einzelheiten dazu,
einschließlich einer etwaigen Übermittlung in Länder außerhalb der
Europäischen Union und des Europäischen Wirtschaftsraums, stehen in der
Datenschutzerklärung der jeweiligen Plattform. Wir sind nur für den Teil
verantwortlich, den wir als Verkäufer selbst verarbeiten, also für das oben
Beschriebene. Welche Bewertungen wir aus unserem eBay-Konto auf dieser Website anzeigen,
steht in Abschnitt 13.
12. Rechnungen, Buchhaltung und steuerliche Beratung
Für jeden Auftrag erstellen wir eine Rechnung und führen unsere Buchhaltung.
Das geschieht nicht auf dieser Website, sondern mit dem Programm WISO Mein Büro
der Buhl Data Service GmbH, Am Siebertsweiher 3/5, 57290 Neunkirchen – für
Aufträge über diese Website ebenso wie für Bestellungen über eine
Verkaufsplattform (Abschnitt 11).
Was dort gespeichert wird: Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse, die
Angaben zum Auftrag und die Rechnung selbst. Zahlungen ordnen wir dem Auftrag zu, um
offene Posten zu erkennen. Ihre Bankverbindung erhalten wir nur, wenn Sie uns
überweisen; sie steht dann im Kontoauszug, der Buchungsbeleg ist.
Zweck: Rechnungstellung, Zahlungsüberwachung und Buchführung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Rechnung
gehört zur Abwicklung Ihres Auftrags. Stellen wir die Rechnung an einen Unternehmer
oder an eine juristische Person aus, sind wir dazu verpflichtet (§ 14
Abs. 2 Satz 2 Nr. 1 und 2 UStG); insoweit und für die
Aufbewahrung (§ 147 Abs. 3 AO, § 14b Abs. 1
Satz 1 UStG) ist die Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.
Wo die Daten liegen: WISO Mein Büro läuft bei uns als Programm auf
einem Rechner im Betrieb. Ihre Daten bleiben damit bei uns; der Anbieter des Programms
erhält sie nicht und hat keinen Zugriff darauf.
Empfänger: Unsere Belege legen wir unserer Steuerberatung vor. Die
Unterlagen gehen dabei offline an sie – ein Online-Portal oder eine
Schnittstelle nutzen wir dafür nicht. Die Steuerberatung ist zur
Berufsverschwiegenheit verpflichtet und für ihre eigene Verarbeitung selbst
verantwortlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Weitere Empfänger gibt es nicht; gesetzlich vorgeschriebene Auskünfte, etwa
an Finanzbehörden, bleiben unberührt. Unsere Steuerberatung sitzt in
Deutschland; eine Übermittlung in ein Land außerhalb der Europäischen
Union oder des Europäischen Wirtschaftsraums findet dabei nicht statt.
Speicherdauer: Rechnungen acht Jahre, andere Buchhaltungsunterlagen je nach
Unterlage sechs oder acht Jahre (§ 147 Abs. 3 AO, § 14b
Abs. 1 Satz 1 UStG); für Kaufleute können nach § 257
Abs. 4 HGB längere Fristen gelten. Die Frist beginnt erst mit dem Schluss des Kalenderjahres. Die
Kleinunternehmerregelung nach § 19 UStG befreit davon nicht. Solange die Frist
läuft, können wir diese Unterlagen nicht löschen (Art. 17 Abs. 3
lit. b DSGVO).
13. Bewertungen aus unserem eBay-Konto
Auf unserer Startseite und auf der Seite Produkte
zeigen wir Bewertungen, die Käufer für unser eBay-Konto abgegeben haben. Diese
ruft unser Server einmal täglich über die Schnittstelle von eBay ab. Auf der
Detailseite Bewertungen (ohne Menü) ruft unser Server sie
dagegen bei jedem Aufruf der Seite direkt über die Schnittstelle von eBay ab. In beiden
Fällen erfolgt der Abruf durch unseren Server, nicht durch Ihren Browser –
beim Betrachten der Seiten entsteht also keine Verbindung Ihres Browsers zu eBay.
Quelle der Daten: die öffentlich einsehbaren Bewertungen unseres eBay-Kontos.
Was wir speichern: Da eBay uns jeweils nur die letzten Bewertungen liefert,
führen wir ein eigenes Archiv in einem Bereich unseres Servers, der über das
Internet nicht erreichbar ist. Gespeichert werden der Bewertungstext, das Datum, die Art
der Bewertung und der eBay-Mitgliedsname – dieser jedoch ausschließlich
gekürzt, nämlich die ersten beiden Zeichen und der Rest als Sternchen, zum
Beispiel „ro*****“. Auf der Startseite und auf der Seite Produkte werden der
gekürzte Name sowie Monat und Jahr angezeigt, auf der Detailseite der gekürzte
Name sowie Datum und Uhrzeit der Bewertung. Der vollständige Mitgliedsname erreicht
unseren Server nur in einem Zwischenspeicher, den der tägliche Abruf jeweils
vollständig überschreibt; in unser Archiv und auf die Website übernehmen wir
ihn ausschließlich gekürzt. Beim Abruf der Detailseite liegt er nur für die
Dauer des Aufrufs im Arbeitsspeicher des Servers; gespeichert wird dort nichts, und
angezeigt wird er auch dort nur gekürzt.
Speicherdauer: höchstens 24 Monate und höchstens 100 Einträge;
ältere Einträge fallen automatisch heraus. Entfernt ein Käufer seine
Bewertung bei eBay, fällt sie auch bei uns heraus, solange sie noch im Bereich der
zuletzt von eBay gelieferten Bewertungen liegt; darüber hinaus löschen wir sie
auf Ihre Nachricht hin.
Auswahl: Auf der Startseite und auf der Seite Produkte zeigen wir nicht alle Bewertungen, sondern nur selbst geschriebene
positive und neutrale Bewertungen ohne die automatischen Standardtexte von eBay. Den
offiziellen Prozentwert positiver Bewertungen der letzten zwölf Monate nennen wir daneben
und verlinken unser öffentliches eBay-Profil, in dem alle Bewertungen einsehbar sind.
Die Detailseite zeigt dagegen alle Bewertungen der letzten zwölf Monate, auch
neutrale und negative sowie die automatischen Standardtexte von eBay.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes
Interesse liegt in der Darstellung unserer Kundenzufriedenheit. Sie können der
Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen; eine kurze E-Mail an
info@vf-tek.de genügt, dann entfernen wir Ihre Bewertung von unserer Website und aus
dem Archiv.
14. Soziale Netzwerke
Im Fußbereich jeder Seite finden Sie Symbole zu unseren Auftritten bei Facebook, Instagram und YouTube. Dabei handelt es sich um einfache Verlinkungen, nicht um eingebettete Plugins. Es werden erst dann Daten an den jeweiligen Anbieter übertragen, wenn Sie den Link aktiv anklicken. Auf die anschließende Verarbeitung durch die Betreiber haben wir keinen Einfluss. Auch der WhatsApp-Knopf im Fußbereich ist eine solche Verlinkung; er ist ein Kontaktweg und kein Netzwerkauftritt – was dabei geschieht, steht in Abschnitt 8.
15. Datensicherheit
Die Übertragung zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt (TLS, erkennbar am Schloss-Symbol und an "https://"). Darüber hinaus setzen wir technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen. Zugangsdaten unserer Systeme werden außerhalb des öffentlich erreichbaren Bereichs gespeichert.
16. Pflicht zur Bereitstellung
Gesetzlich sind Sie zu keiner Angabe verpflichtet. Die als Pflichtfeld gekennzeichneten Angaben benötigen wir jedoch, um Ihre Anfrage zu bearbeiten und einen Vertrag mit Ihnen schließen zu können; ohne sie können wir Ihnen kein Angebot machen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Der im Preisrechner angezeigte Preis ist eine automatische Kalkulation Ihrer Angaben und kein verbindliches Angebot – jede Datei wird vor der Bestätigung von uns geprüft.
17. Stand und Änderungen
Diese Datenschutzerklärung hat den Stand 18.10.2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter rechtlicher Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.