Datenschutz für Druckaufträge

1. Verantwortlicher

2. Verarbeitete Daten

Verarbeitet werden STL-Datei, zufälliger Speicherbezug, Dateiname, Dateigröße, Prüfsumme, Modellmerkmale einschließlich Abmessungen, Volumen und Dreiecksanzahl sowie Material, Farbe, Qualität, Füllung, Stückzahl und freiwillige Hinweise. Hinzu kommen Angaben zu Einsatzzweck, Belastung, Wärme, Einsatzbereich, besonderen Kontakten, Eigengebrauch oder Weitergabe sowie Modellquelle und Lizenz- oder Erlaubnisnachweise.

Für Bearbeitung und Lieferung werden Name, E-Mail-Adresse, optionale Telefonnummer, Rechnungs- und Versandanschrift, Angebots- und Preisstände, Einwilligungsnachweise, Auftrags-, Zahlungs-, Fertigungs- und Versandstatus sowie die Ereignishistorie verarbeitet. PayPal übermittelt Zahlungsreferenzen, Betrag, Währung, Status und erforderliche Zahlerangaben, keine vollständigen Karten- oder Bankkontodaten.

3. Zwecke und Rechtsgrundlagen

Machbarkeitsprüfung, Angebot, Kommunikation, Vertragsschluss, Fertigung, Zahlungsabgleich und Liefernachweis erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Die technische Sicherheitsakte enthält Kundenangaben, Risikobewertung, Klärungen, technische Freigabe sowie Modell- und Kalkulationsdaten. Fertigungs- und Prüfnachweise bleiben in Aktenrevisionen erhalten; die Klärung einer Beanstandung wird mit Prüfergebnis, Prüfer und Datum dokumentiert. Gesetzlich erforderliche Produktsicherheitsnachweise werden nach Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den einschlägigen Produktsicherheitspflichten, insbesondere Art. 9 der Verordnung (EU) 2023/988, verarbeitet. Gesetzlich erforderliche Handels-, Steuer- und Zahlungsnachweise beruhen ebenfalls auf Art. 6 Abs. 1 Buchst. c DSGVO.

Sicherheitsprotokolle, Missbrauchsschutz, Zugriffskontrollen, Prüfsummen und Änderungshistorie beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Berechtigte Interessen sind der sichere Portalbetrieb und der Schutz von Kunden- und Modelldaten.

4. Hosting, lokale Speicherung und Sicherheitsprotokolle

Vor dem Absenden werden ausgewählte Dateien auf dem Gerät geprüft. Eingaben und Bearbeitungsstand werden im Sitzungsspeicher des Tabs, STL-Dateien lokal in IndexedDB gespeichert. Es werden dafür keine zusätzlichen Cookies gesetzt und keine Daten zu Werbezwecken übertragen. Der Entwurf ist im Tab bis zu 24 Stunden wiederherstellbar und über „Entwurf verwerfen“ löschbar. Nach erfolgreichem Absenden wird er gelöscht; abgelaufene lokale Dateikopien werden beim nächsten Zugriff auf den Entwurfsspeicher entfernt. Das Schließen des Tabs kann die Wiederherstellung beenden; eine Browser-Sitzungswiederherstellung kann Tab-Daten erhalten.

Dateien und Angaben werden erst durch ausdrückliches Absenden an FILA3D übertragen. Bei Übertragungsunterbrechungen bleibt der technische Bearbeitungsstand zur Zuordnung eines erneuten Versuchs lokal gespeichert. Nach einem Neuladen werden Bestätigungen nicht automatisch ausgewählt; Anfragen, Bestellungen und Zahlungen werden nicht automatisch ausgelöst.

Das Portal wird über OpenAI Sites und technische Cloud-Infrastruktur bereitgestellt. Auftragsdaten werden in einer geschützten Datenbank, Modelldateien in einem nicht öffentlichen Objektspeicher mit zufälligen Schlüsseln gespeichert. Öffentliche Datei-URLs bestehen nicht. Abrufe im Control Center erfordern ein autorisiertes Inhaberkonto. Der Kundenzugang erfolgt über einen langen, zufälligen Zugang, dessen Prüfwert ausschließlich als SHA-256-Hash gespeichert wird.

Bei Aufrufen werden IP-Adresse, Zeitpunkt, angeforderte Ressource sowie Browser- und Sicherheitsinformationen verarbeitet. Zugangsdaten, Zahlungsgeheimnisse und Modelldateien werden nicht in Anwendungsprotokolle aufgenommen.

Zur Prüfung von Anmeldeversuchen, auffälligen Zugriffen und sicherheitsrelevanten Kontoänderungen werden Ereignisart, Zeitpunkt, Ergebnis einschließlich HTTP-Status, Bereich, feste Aktions- und Zielkategorien, aufgelöste Kontokennungen, Land, Browserfamilie, Anfragekennung und pseudonyme Gruppenprüfwerte 180 Tage gespeichert. Die vom Hosting übermittelte IP-Adresse und verfügbare Angaben zu Netzbetreiber und autonomer Systemnummer (ASN) werden gemeinsam gesondert verschlüsselt gespeichert. Ein externer IP-Auskunftsdienst wird nicht abgefragt. Diese Quellangaben werden sieben Tage nach dem Ereignis nicht mehr ausgegeben und bei der nächsten automatischen Wartung gelöscht. Bei VPN- oder Proxy-Nutzung können sie den Vermittler bezeichnen; sie ermöglichen allein keine Personenidentifizierung.

Sicherheitswarnungen per E-Mail erhalten ausschließlich aktive Inhaber. Sie enthalten Ereignis, Vorgang, Bereich, feste Zielkategorie, HTTP-Ergebnis und noch verfügbare Quellangaben, keine freien Anfrageinhalte oder Zugangsdaten. Der lokal verschlüsselte E-Mail-Inhalt wird unmittelbar nach Annahme durch den Versanddienst gelöscht. Ausstehende oder fehlgeschlagene Inhalte werden sieben Tage nach dem Ereignis nicht mehr gelesen oder versandt und bei der nächsten automatischen Wartung gelöscht. Bereits versandte Kopien beim E-Mail-Dienst und in Postfächern bleiben hiervon unberührt. Die Sicherheitsfunktion setzt keine zusätzlichen Cookies und dient nicht der Werbung oder Nutzungsanalyse.

5. PayPal

PayPal wird nach Annahme der Anfrage und Erstellung des verbindlichen Endangebots eingebunden, sobald der Kunde die Zahlung ausdrücklich startet. Zahlungsdienste erbringt PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg, in eigener Verantwortung. PayPal verarbeitet dabei gegebenenfalls Geräte-, Konto-, Nutzungs- und Transaktionsdaten nach seinen Bedingungen.

6. Transaktionale E-Mails und Aufrufnachweise

Eingangsbestätigungen, Annahmen, Ablehnungen, Zahlungs- und Fertigungsstatus sowie Versandhinweise werden über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) versandt. Übermittelt werden die erforderliche E-Mail-Adresse, der Auftragsbezug und der Nachrichtentext, keine Modelldateien. FILA3D wertet das Öffnungs- und Klicktracking des Versanddienstleisters nicht aus.

Beim erfolgreichen Aufruf eines persönlichen Auftragslinks werden erster und letzter Aufrufzeitpunkt sowie die Anzahl der Aufrufe gespeichert. Hierfür werden weder IP-Adresse, Gerätedaten, Referrer oder Cookies gespeichert noch Bewegungsprofile erstellt. Erfasst wird der Aufruf des Auftragsstatus, nicht das vollständige Lesen der E-Mail.

Übermittlungen in die USA erfolgen auf Grundlage der anwendbaren Garantien, insbesondere des EU-US Data Privacy Framework und ergänzender Standardvertragsklauseln.

7. Speicher- und Löschfristen

Für eine bereitgestellte Profilkalkulation gilt eine Entscheidungsfrist von 48 Stunden. Die erforderlichen Modelldateien bleiben während dieser Frist verfügbar. Ohne rechtzeitige Bestätigung endet die Anfrage; bei Bestätigung beginnt die Aufbewahrungsfrist für die technische Prüfung.

Nicht abgeschlossene Upload-Entwürfe und ihre vollständig hochgeladenen Dateien werden grundsätzlich nach 72 Stunden entfernt. Unvollständige Uploads können bereits nach Ablauf der technischen Upload-Berechtigung gelöscht werden. Dateien abgelehnter, abgebrochener oder abgelaufener Anfragen werden spätestens nach 30 Tagen, Dateien ausgeführter Aufträge grundsätzlich 90 Tage nach Abschluss gelöscht.

Bei Aufträgen mit technischer Sicherheitsakte werden dokumentierte Geometrie sowie erforderliche Fertigungs- und Prüfnachweise gesondert zehn Jahre aufbewahrt, gerechnet ab tatsächlichem Fertigungsbeginn, bei ausgelieferten Aufträgen ab dokumentierter Zustellung. Die Unterlagen bleiben zugriffsgeschützt, werden nicht für neue Aufträge verwendet und nach Fristablauf einschließlich der zugehörigen Dateien gelöscht. Für nicht gefertigte, beendete Anfragen gilt diese verlängerte Modellaufbewahrung nicht; Einsatz- und Rechteangaben werden mit den übrigen personenbezogenen Auftragsdaten gelöscht. Vereinbarte Nachfertigungen oder konkrete Mangel- oder Rechtsfälle können eine abweichende Aufbewahrung erfordern.

Beim elektronischen Widerruf werden Name, Bestätigungs-E-Mail, freiwillige Auftragsreferenz, Erklärung, Eingangszeitpunkt und Bearbeitungsvermerk zur Bearbeitung und zum Eingangsnachweis nach Art. 6 Abs. 1 Buchst. b und f DSGVO gespeichert. Eine Anmeldung ist nicht erforderlich. Abgeschlossene Vorgänge werden bis zum Ende des dritten Kalenderjahres nach Eingang aufbewahrt und bei der anschließenden automatischen Wartung gelöscht. Bei ungeklärten Vorgängen oder Rechtsstreitigkeiten wird der weitere Nachweisbedarf geprüft. Zahlungs- und Rechnungsbelege unterliegen gesonderten gesetzlichen Fristen. Der Eingang wird per E-Mail bestätigt; bei Versandstörungen bleibt der gespeicherte Eingang bestehen und eine Bestätigung zum Herunterladen wird bereitgestellt.

Abgelaufene Zugänge und zugehörige Aufrufnachweise werden gelöscht. Vertrags-, Zahlungs-, Rechnungs- und Versandnachweise werden während der gesetzlichen handels- und steuerrechtlichen Aufbewahrungs- sowie zivilrechtlichen Nachweisfristen gespeichert. Zu einem Druckauftrag gehörende E-Mails und Versandnachweise werden mit den zugehörigen Vorgangsdaten aufbewahrt; ihre personenbezogenen Inhalte werden nach Ablauf der jeweiligen Aufbewahrungsfrist bei der automatischen Wartung entfernt.

8. Empfänger und Zweckbindung

Daten erhalten der Inhaber sowie die zur Vertragserfüllung erforderlichen technischen Dienstleister, Zahlungs- und Versanddienstleister. Kundendateien werden nicht für Werbung, Training, öffentliche Beispiele, Weiterverkauf oder fremde Fertigungsaufträge verwendet. Eine Weitergabe an Fertigungspartner erfolgt nur nach vorheriger Information oder ausdrücklicher Vereinbarung.

9. Datenbereitstellung und automatisierte Entscheidungen

Für Anfrage und Vertragsabwicklung sind die erforderlichen Kontakt-, Auftrags- und Lieferangaben bereitzustellen. Ohne notwendige Angaben ist die jeweilige Bearbeitung nicht möglich; zusätzliche Angaben sind freiwillig. Gesundheitsdaten und nicht erforderliche personenbezogene Daten Dritter sind nicht zu übermitteln.

Dateien werden automatisiert auf Format, Größe und technische Eigenschaften geprüft. Annahme und Ablehnung erfolgen durch den Inhaber. Ausschließlich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO finden nicht statt.

10. Betroffenenrechte

Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Anfragen können an info@fila3d.de oder über das Kontaktformular gerichtet werden.

Widerspruchsrecht nach Art. 21 DSGVO: Gegen Verarbeitungen nach Art. 6 Abs. 1 Buchst. f DSGVO kann aus Gründen der besonderen Situation jederzeit Widerspruch erhoben werden. Die Verarbeitung wird eingestellt, es sei denn, FILA3D weist zwingende schutzwürdige Gründe nach, die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Nach Art. 77 DSGVO besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. In Hamburg: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, mailbox@datenschutz.hamburg.de, datenschutz-hamburg.de.

11. Keine Werbung oder Profilbildung

Auftrags- und Modelldaten werden nicht für Marketingprofile, personalisierte Werbung oder Bonitätsscoring verwendet. Die notwendige lokale Speicherung dient ausschließlich der Fortsetzung des Vorgangs und der Datenschutzentscheidung.

12. Freiwillige Nutzungsstatistik

Nur mit Ihrer gesonderten Einwilligung messen wir auf den öffentlichen Seiten Besuche, grobe Herkunftskategorien (z. B. Google oder direkter Aufruf), die Kategorie der Einstiegsseite, erreichte Formularschritte sowie zugeordnete abgesendete Druckanfragen und bestätigte Softwarezahlungen. Dies hilft uns, Inhalte und Anfragewege zu verbessern. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und für die Speicherung im Browser § 25 Abs. 1 TDDDG. Die Zustimmung zu PayPal allein aktiviert diese Statistik nicht.

Dazu speichern wir im Sitzungsspeicher des jeweiligen Browser-Tabs eine zufällige Kennung, die höchstens zwölf Stunden für die Zuordnung verwendet wird. Auf dem Server wird nur deren Hashwert gespeichert, zusammen mit den genannten Kategorien, Schritten, Zeitpunkt und Version der Einwilligung. Eine gesonderte Zuordnung zur internen Vorgangsnummer ermöglicht die Bestätigung des Abschlusses. Die Statistik speichert keine Dateiinhalte, Namen, E-Mail-Adressen, IP-Adressen, vollständigen Seitenadressen oder Suchbegriffe. Die Zuordnung bleibt pseudonym und ist keine anonyme Statistik. Technische Verbindungs- und Sicherheitsprotokolle werden hiervon getrennt nach den übrigen Hinweisen verarbeitet.

Die Verarbeitung erfolgt durch FILA3D in der bestehenden Hosting-Infrastruktur; es wird kein zusätzlicher Analyse- oder Werbedienst geladen. Der Inhaber sieht nur zusammengefasste Auswertungen. Softwareseite und Druckservice verwenden getrennte Einwilligungen und Kennungen. Einwilligungen werden nicht zwischen den Domains übertragen. Nach 90 Tagen werden Besuchsdaten und Vorgangszuordnungen nicht mehr ausgewertet und bei der nächsten automatischen Wartung gelöscht.

Sie können die Statistik jederzeit unter „Datenschutz“ ausschalten, ohne Nachteile für Anfrage oder Kauf. Danach endet die weitere Messung; die noch im geöffneten Tab vorhandene Zuordnung wird bei erreichbarem Server gelöscht. Zuordnungen früherer geschlossener Tabs können darüber nicht mehr ermittelt werden und unterliegen der genannten Löschfrist. Die gesetzlich erforderliche Aufbewahrung von Bestellungen und Zahlungen bleibt unberührt. Es erfolgt keine personalisierte Werbung und keine automatisierte Entscheidung nach Art. 22 DSGVO.

Eigene Besuche können über /statistik-ausschluss für den verwendeten Browser ausgeschlossen werden. Beim Öffnen der Website-Auswertung als Inhaber wird dieser Ausschluss ebenfalls aktiviert. Dafür speichern wir eine feste Ausschlussmarkierung ohne persönliche Kennung in einem geschützten Cookie für bis zu ein Jahr. Sie gilt gemeinsam für die Softwareseite und den Druckservice, unabhängig von der IP-Adresse. Andere Browser und Geräte müssen separat eingerichtet werden; nach dem Löschen der Cookies ist eine erneute Aktivierung erforderlich.