Datenschutz für Druckaufträge

1. Verantwortlicher

2. Welche Daten verarbeitet werden

Für eine Druckanfrage verarbeiten wir die hochgeladene STL-Datei, einen zufälligen Speicherbezug, Dateiname, Dateigröße und Prüfsumme, technisch ermittelte Modellmerkmale wie Abmessungen, Volumen und Dreiecksanzahl, gewünschtes Material, Farbe, Qualität, Füllung und Stückzahl sowie freiwillige Hinweise.

Zur Bearbeitung und Lieferung verarbeiten wir Name, E-Mail-Adresse, optionale Telefonnummer, Rechnungs- und Versandanschrift, Angebots- und Preisstände, Einwilligungsnachweise, Auftrags-, Zahlungs-, Fertigungs- und Versandstatus sowie die zugehörige Ereignishistorie. Von PayPal erhalten wir insbesondere Zahlungsreferenzen, Betrag, Währung, Status und die für den Abgleich erforderlichen Zahlerangaben, jedoch keine vollständigen Karten- oder Bankkontodaten.

3. Zwecke und Rechtsgrundlagen

Die Daten werden verarbeitet, um die Machbarkeit zu prüfen, ein Angebot zu erstellen, Rückfragen zu beantworten, den Vertrag zu schließen und zu erfüllen, das Bauteil zu fertigen, die Zahlung abzugleichen und die Lieferung nachzuweisen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für vorvertragliche Maßnahmen und die Vertragsdurchführung.

Gesetzlich erforderliche Handels-, Steuer- und Zahlungsnachweise werden auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO gespeichert. Sicherheitsprotokolle, Missbrauchsschutz, Zugriffskontrollen, Prüfsummen und eine nachvollziehbare Änderungshistorie beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb und der Schutz von Kunden- und Modelldaten.

4. Hosting und geschützte Speicherung

Das Portal wird über OpenAI Sites und technische Cloud-Infrastruktur bereitgestellt. Strukturierte Auftragsdaten werden in einer geschützten Datenbank, Modelldateien in einem nicht öffentlichen Objektspeicher verarbeitet. Speicherobjekte erhalten zufällige, nicht vom Kunden vorgegebene Schlüssel. Es gibt keine öffentlichen Datei-URLs. Abrufe im Control Center erfordern ein autorisiertes Inhaberkonto; Kunden sehen ihren Vorgang nur über einen langen, zufälligen Zugang, dessen Prüfwert ausschließlich als SHA-256-Hash gespeichert wird.

Bei Aufrufen werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource, Browser- und Sicherheitsinformationen verarbeitet. Zugangsdaten, Zahlungsgeheimnisse und Modelldateien werden nicht in Anwendungsprotokolle geschrieben.

5. PayPal

PayPal wird erst eingebunden, nachdem FILA3D die Anfrage angenommen, ein verbindliches Endangebot erstellt und der Kunde die Zahlung bewusst gestartet hat. Zahlungsdienste werden von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg, in eigener Verantwortung erbracht. PayPal kann dabei Geräte-, Konto-, Nutzungs- und Transaktionsdaten nach seinen Bedingungen verarbeiten.

6. Transaktionale E-Mails über Resend

Für Eingangsbestätigungen, Annahme oder Ablehnung, Zahlungs- und Fertigungsstatus sowie Versandhinweise verwenden wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Übermittelt werden nur die für die jeweilige Nachricht erforderliche E-Mail-Adresse, der Auftragsbezug und der Nachrichtentext; Modelldateien werden nicht per E-Mail versandt. Öffnungs- und Klicktracking wird von FILA3D nicht ausgewertet und muss in der Domainkonfiguration deaktiviert bleiben.

Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der anwendbaren Garantien, insbesondere des EU-US Data Privacy Framework und ergänzender Standardvertragsklauseln.

7. Löschfristen

Nicht abgeschlossene Upload-Entwürfe und ihre Dateien werden grundsätzlich innerhalb von 24 Stunden entfernt. Dateien abgelehnter, abgebrochener oder abgelaufener Anfragen werden spätestens nach 30 Tagen gelöscht. Dateien ausgeführter Aufträge werden grundsätzlich 90 Tage nach Abschluss gelöscht, sofern keine Nachfertigung vereinbart ist oder ein konkreter Mangel- oder Rechtsfall eine längere Aufbewahrung erfordert.

Abgelaufene Zugänge werden gesperrt und ihre technischen Prüfwerte gelöscht. Vertrags-, Zahlungs-, Rechnungs- und Versandnachweise bleiben nur während der jeweils geltenden gesetzlichen handels- und steuerrechtlichen Aufbewahrungs- sowie zivilrechtlichen Nachweisfristen gespeichert. Erfolgreiche lokale E-Mail-Zustellprotokolle werden regelmäßig nach 30 Tagen, fehlgeschlagene spätestens nach 180 Tagen entfernt, soweit keine Pflicht entgegensteht.

8. Empfänger und keine Zweckentfremdung

Daten erhalten nur der Inhaber und die zur Vertragserfüllung erforderlichen technischen Dienstleister, Zahlungs- und Versanddienstleister. Eine Nutzung der Kundendatei für Werbung, Training, öffentliche Beispiele, Weiterverkauf oder fremde Fertigungsaufträge findet nicht statt. Eine Weitergabe an einen Fertigungspartner erfolgt nur nach vorheriger Information oder wenn dies ausdrücklich vereinbart wurde.

9. Verantwortung beim Upload

Bitte laden Sie keine personenbezogenen Daten Dritter in Dateinamen, Modelldateien oder Freitexten hoch, soweit sie für den Auftrag nicht erforderlich sind. Dateien werden automatisiert auf Format, Größe und technische Eigenschaften geprüft; eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt. Annahme und Ablehnung erfolgen durch den Inhaber.

10. Ihre Rechte

Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Anfragen können an info@fila3d.de gerichtet werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

11. Keine Werbung oder Profilbildung

Der Druckservice verwendet die Auftrags- und Modelldaten nicht für Marketingprofile, personalisierte Werbung oder Bonitätsscoring. Notwendige lokale Speicherung dient ausschließlich der Fortsetzung des eigenen Vorgangs und der Datenschutzentscheidung.