Zum Inhalt springen
Zur Startseite

Datenschutzerklärung

Stand: 11.10.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Make A Shape – Julian Friedle
Maulbronner Straße 28
71063 Sindelfingen
Deutschland

Telefon: +49 176 34637777
E-Mail: Info@make-a-shape.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO. Für jede Verarbeitung nennen wir unten Zweck, Rechtsgrundlage, Empfänger, eine etwaige Übermittlung in Drittländer und die Speicherdauer.

Pflicht zur Bereitstellung (Art. 13 Abs. 2 lit. e DSGVO): Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Die in unseren Formularen als Pflichtfelder gekennzeichneten Angaben sind jedoch für die Bearbeitung Ihrer Anfrage, den Abschluss und die Durchführung eines Vertrags erforderlich. Ohne sie können wir Ihre Anfrage nicht beantworten bzw. den Vertrag nicht schließen oder erfüllen.

Keine automatisierte Entscheidungsfindung: Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die automatische Bot-Erkennung beim Spam-Schutz (Abschnitt 8) dient allein der Abwehr automatisierter Zugriffe und entfaltet Ihnen gegenüber keine rechtliche oder ähnlich erhebliche Wirkung.

Interne Weiterverarbeitung (CRM): Anfragen, Bestellungen, Kontaktanfragen, Benachrichtigungswünsche und Widerrufserklärungen leiten wir zusätzlich an unser internes Kundenverwaltungssystem (CRM) weiter. Das CRM betreiben wir selbst auf demselben Server (Abschnitt 3); es ist nicht öffentlich erreichbar, sondern nur über eine verschlüsselte VPN-Verbindung. Die Weiterleitung dient der geordneten Bearbeitung, Angebotserstellung, Auftragsabwicklung und Buchhaltung. Sie beruht auf derselben Rechtsgrundlage wie die jeweilige Verarbeitung, ergänzend auf unserem berechtigten Interesse an einer effizienten internen Organisation (Art. 6 Abs. 1 lit. f DSGVO). Für die Daten im CRM gelten die in den jeweiligen Abschnitten genannten Speicherfristen. Ist das CRM vorübergehend nicht erreichbar, halten wir die Angaben in der Datenbank der Website bereit, bis die Übergabe gelingt, und löschen sie dort unmittelbar danach; gelingt sie nicht, spätestens nach den Fristen in Abschnitt 19.

3. Hosting (Hetzner)

Unsere Website, die zugehörige Datenbank und unser CRM laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Standort des Servers ist das Rechenzentrum in Helsinki, Finnland (EU).

  • Zweck: Bereitstellung der Website und Speicherung der in dieser Erklärung beschriebenen Daten.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb); soweit Vertragsdaten betroffen sind, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
  • Empfänger: Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag. Mit Hetzner haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
  • Drittland: keine Übermittlung; der Server steht in der EU.
  • Speicherdauer: richtet sich nach den einzelnen Verarbeitungen unten.

4. Server-Logfiles

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Informationen, die in sogenannten Logfiles gespeichert werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei (URL), HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemangaben (User-Agent). Diese Daten fallen in unserem vorgeschalteten Webserver (Reverse Proxy) und in der Anwendung selbst an, die IP-Adressen zusätzlich für die Begrenzung zu häufiger Anfragen (Rate-Limiting) verwendet.

  • Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Abwehr und Aufklärung von Angriffen und Missbrauch, Fehleranalyse.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb).
  • Empfänger: Hetzner als Auftragsverarbeiter (Abschnitt 3).
  • Drittland: keine Übermittlung.
  • Speicherdauer: Die Logfiles werden nach 14 Tagen gelöscht. Einträge, die zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden, bewahren wir bis zu dessen Abschluss auf.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.

6. Schriftarten

Schriften werden lokal von unserem Server ausgeliefert; es werden keine Verbindungen zu Google Fonts aufgebaut.

7. Cookies und lokale Speicherung im Browser

Unsere Website setzt keine Cookies, insbesondere keine Tracking- oder Marketing-Cookies. Ein Cookie-Banner ist daher nicht erforderlich.

Damit der Warenkorb funktioniert, speichern wir Ihren Warenkorbinhalt und die gewählte Versandart im lokalen Speicher Ihres Browsers (localStorage). Diese Angaben verbleiben auf Ihrem Gerät und werden erst an uns übermittelt, wenn Sie eine Bestellung auslösen.

  • Zweck: Bereitstellung des von Ihnen genutzten Warenkorbs, auch über einen Seitenwechsel oder die Weiterleitung zur Bezahlseite hinweg.
  • Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (Speicherung ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen); für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
  • Empfänger: keine; die Daten verlassen Ihr Gerät nicht.
  • Drittland: keine Übermittlung.
  • Speicherdauer: bis Sie den Warenkorb leeren oder die Website-Daten in Ihrem Browser löschen.

8. Schutz vor Spam (Cloudflare Turnstile)

Zum Schutz unserer Formulare (Angebotsanfrage, Kontakt, Benachrichtigung bei Wiederverfügbarkeit, Bestellung auf Rechnung) vor automatisierten Anfragen (Bots) setzen wir Cloudflare Turnstile ein. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile arbeitet cookielos. Beim Laden einer Seite mit Formular wird ein Skript von Servern von Cloudflare geladen, das zur Bot-Erkennung Ihre IP-Adresse sowie technische Browser- und Gerätemerkmale verarbeitet. Beim Absenden des Formulars – bei der Angebotsanfrage zusätzlich schon beim Hochladen einer Datei – prüfen wir das Ergebnis serverseitig bei Cloudflare und übermitteln dabei auch Ihre IP-Adresse.

  • Zweck: Schutz unserer Formulare vor Missbrauch, Spam und automatisierten Angriffen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch); soweit dabei auf Informationen in Ihrem Endgerät zugegriffen wird, § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den sicheren Betrieb des von Ihnen genutzten Formulars).
  • Empfänger: Cloudflare, Inc.
  • Drittland: USA. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
  • Speicherdauer: Wir speichern keine Turnstile-Daten. Zur Speicherdauer bei Cloudflare siehe die Datenschutzhinweise von Cloudflare.

9. Angebotsanfragen

Wenn Sie eine Angebotsanfrage stellen, verarbeiten wir die von Ihnen angegebenen Daten: Firma, Ansprechpartner, E-Mail, Telefon, ggf. USt-IdNr. und Anschrift sowie Ihre Angaben zum Auftrag (Art der Leistung, Menge, Material, Wunschtermin, Nachricht) und gegebenenfalls den Link zu Ihrer hochgeladenen Datei (Abschnitt 10). Die Anfrage speichern wir in unserer Datenbank, senden sie uns per E-Mail zu und leiten sie an unser CRM weiter (Abschnitt 2). Sie erhalten eine Eingangsbestätigung per E-Mail.

  • Zweck: Bearbeitung Ihrer Anfrage, Erstellung eines Angebots, Kommunikation mit Ihnen und gegebenenfalls Durchführung des Auftrags.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung).
  • Empfänger: Hetzner (Hosting, Abschnitt 3), STRATO (E-Mail, Abschnitt 15).
  • Drittland: keine Übermittlung (zum Datei-Upload siehe Abschnitt 10).
  • Speicherdauer: Kommt kein Auftrag zustande, löschen wir die Anfrage 12 Monate nach dem letzten Kontakt; die Kopie in der Datenbank unserer Website wird automatisch 12 Monate nach Eingang gelöscht. Führt die Anfrage zu einem Auftrag, wird sie Teil der Auftragsunterlagen und unterliegt den gesetzlichen Aufbewahrungsfristen von bis zu 10 Jahren (§ 147 AO, § 257 HGB).

10. Datei-Upload (Cloudflare R2)

Hochgeladene 3D-Dateien, Skizzen, Fotos oder Zeichnungen überträgt Ihr Browser direkt und verschlüsselt an unseren Speicherdienstleister Cloudflare R2 (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA); die Dateien laufen nicht über unseren eigenen Server. Der Speicher ist als Bucket mit EU-Jurisdiktion eingerichtet, die Dateien werden also in der EU gespeichert. Für die Übertragung erhält unser Server lediglich den Dateinamen, die Dateigröße, Ihre IP-Adresse (für das Rate-Limiting, Abschnitt 4) und das Ergebnis der Bot-Prüfung (Cloudflare Turnstile, Abschnitt 8).

Die Dateien sind nicht öffentlich aufgelistet, aber über einen nicht erratbaren Link abrufbar. Diesen Download-Link erhalten wir per E-Mail (STRATO, Abschnitt 15); er wird zusammen mit Ihrer Anfrage in unserer Datenbank und in unserem CRM gespeichert.

  • Zweck: Prüfung Ihrer Dateien, Angebotserstellung und Fertigung.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung).
  • Empfänger: Cloudflare, Inc. als Auftragsverarbeiter.
  • Drittland: Die Dateien liegen in der EU. Da Cloudflare ein US-Unternehmen ist, ist ein Zugriff aus den USA nicht auszuschließen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
  • Speicherdauer: Die Dateien werden 60 Tage nach dem Hochladen automatisch gelöscht. Benötigen wir eine Datei für einen erteilten Auftrag länger, legen wir sie in unseren Auftragsunterlagen ab; dann gelten die Fristen für Bestellungen (Abschnitt 11).

11. Bestellungen im Shop

a) Zahlung über Stripe

Für Bestellungen mit Online-Zahlung nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Beim Klick auf „Zur Kasse“ legen wir die Bestellung in unserer Datenbank an und leiten Sie zur gehosteten Bezahlseite von Stripe weiter. Dort geben Sie Ihren Namen, Ihre E-Mail-Adresse, Rechnungs- und Lieferadresse, gegebenenfalls Ihre USt-IdNr. sowie Ihre Zahlungsdaten direkt bei Stripe ein. Ihre Karten- und sonstigen Zahlungsdaten sehen und speichern wir nicht. Nach der Zahlung übermittelt Stripe uns Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, gegebenenfalls USt-IdNr. und den Zahlungsstatus, die wir zur Bestellung speichern und an unser CRM weiterleiten. Sie erhalten eine Bestellbestätigung per E-Mail.

  • Zweck: Abwicklung der Bestellung und der Zahlung, Versand, Rechnungsstellung.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 257 HGB.
  • Empfänger: Stripe ist für die Zahlungsabwicklung eigenständig Verantwortlicher (u. a. wegen zahlungsdienst- und geldwäscherechtlicher Pflichten); es gelten ergänzend die Datenschutzhinweise von Stripe. Ferner Hetzner (Hosting), STRATO (E-Mail) und der Paketdienstleister (siehe c).
  • PayPal und Klarna: Wählen Sie auf der Bezahlseite PayPal oder Klarna, übermittelt Stripe die für die Zahlung erforderlichen Daten (insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferadresse sowie Bestellbetrag) an den jeweiligen Anbieter, der dafür eigenständig verantwortlich ist: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg (Datenschutzhinweise von PayPal) bzw. Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden (Datenschutzhinweise von Klarna). Bei Zahlungsoptionen wie Rechnungs- oder Ratenkauf kann Klarna eine Identitäts- und Bonitätsprüfung durchführen. Bei Apple Pay und Google Pay verarbeiten zusätzlich Apple bzw. Google Daten nach ihren eigenen Bedingungen. Wir erhalten von allen Anbietern nur den Zahlungsstatus. Angaben zu Übermittlungen in Drittländer enthalten die Datenschutzhinweise der jeweiligen Anbieter.
  • Drittland: Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Die Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln.
  • Speicherdauer: Bestell- und Rechnungsdaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen von bis zu 10 Jahren auf (§ 147 AO, § 257 HGB), gerechnet ab dem Ende des Kalenderjahres der Bestellung. Wird die Zahlung nicht abgeschlossen (Abbruch auf der Bezahlseite, abgelaufene Bezahlseite oder gescheiterte Zahlung), kommt kein Vertrag zustande; die beim Klick auf „Zur Kasse“ angelegte Bestellung löschen wir dann automatisch nach 90 Tagen.

b) Bestellung auf Rechnung (Geschäftskunden)

Bei einer Bestellung auf Rechnung verarbeiten wir die im Formular angegebenen Daten (Firma, Ansprechpartner, E-Mail, Rechnungsanschrift, gegebenenfalls abweichende Lieferadresse und USt-IdNr.), die bestellten Positionen und die gewählte Versandart. Wir speichern die Bestellung in unserer Datenbank, senden sie uns und Ihnen per E-Mail und leiten sie an unser CRM weiter.

  • Zweck, Rechtsgrundlage und Speicherdauer: wie unter a).
  • Empfänger: Hetzner (Hosting), STRATO (E-Mail), Paketdienstleister (siehe c).
  • Drittland: keine Übermittlung.

c) Versand

Für den Versand Ihrer Bestellung übermitteln wir Ihren Namen, Ihre Lieferadresse und Ihre E-Mail-Adresse an den Paketdienstleister: beim Standardversand an die DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, beim Expressversand an den damit beauftragten Paketdienstleister. Der Paketdienstleister nutzt die E-Mail-Adresse, um Ihnen die Zustellung anzukündigen und Ihnen den Sendungsstatus mitzuteilen.

  • Zweck: Zustellung der Ware; Ankündigung und Verfolgung der Sendung.
  • Rechtsgrundlage: Name und Lieferadresse: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). E-Mail-Adresse: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen Zustellung, die Sie verfolgen und auf die Sie sich einstellen können. Sie können der Weitergabe Ihrer E-Mail-Adresse jederzeit widersprechen (Abschnitt 20), am einfachsten mit einer kurzen Nachricht vor dem Versand.
  • Empfänger: der Paketdienstleister, beim Standardversand die DHL Paket GmbH. Er ist für die Beförderung eigenständig verantwortlich; für DHL gelten ergänzend deren Datenschutzhinweise.
  • Drittland: keine Übermittlung durch uns.
  • Speicherdauer: Bei uns wie unter a) (Bestellunterlagen). Der Paketdienstleister speichert die Daten nach den eigenen Fristen.

12. Kontaktformular

Bei Nutzung des Kontaktformulars verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachricht). Die Nachricht erhalten wir per E-Mail; sie wird außerdem an unser CRM weitergeleitet und dort gespeichert. Sie erhalten eine Eingangsbestätigung per E-Mail.

  • Zweck: Beantwortung Ihrer Anfrage.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
  • Empfänger: Hetzner (Hosting), STRATO (E-Mail).
  • Drittland: keine Übermittlung.
  • Speicherdauer: 12 Monate nach dem letzten Kontakt, sofern sich daraus kein Auftrag ergibt; sonst wie unter Abschnitt 11.

13. Benachrichtigung bei Wiederverfügbarkeit

Ist ein Produkt ausverkauft, können Sie sich benachrichtigen lassen, sobald es wieder lieferbar ist. Dafür verarbeiten wir Ihre E-Mail-Adresse und das betreffende Produkt. Diese Angaben leiten wir an unser CRM weiter, das sie speichert und die Benachrichtigung versendet.

  • Zweck: einmalige Benachrichtigung per E-Mail, sobald das Produkt wieder verfügbar ist. Eine Nutzung für Werbung oder Newsletter findet nicht statt.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch das Absenden des Formulars). Sie können die Anmeldung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an Info@make-a-shape.de.
  • Empfänger: Hetzner (Hosting), STRATO (E-Mail).
  • Drittland: keine Übermittlung.
  • Speicherdauer: Wir löschen die Angaben nach dem Versand der Benachrichtigung, spätestens nach 6 Monaten, oder sobald Sie Ihre Anmeldung widerrufen.

14. Online-Widerrufsfunktion

Verbraucher können einen Vertrag über die Seite „Vertrag widerrufen“ widerrufen. Dafür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestell- bzw. Auftragsreferenz und den Zeitpunkt des Eingangs Ihrer Erklärung. Wir speichern die Erklärung in unserer Datenbank, leiten sie an unser CRM weiter und bestätigen Ihnen den Eingang per E-Mail.

  • Zweck: Entgegennahme und Bearbeitung Ihres Widerrufs, Eingangsbestätigung, Nachweis des Zugangs.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Bereitstellung einer Widerrufsfunktion und zur Bestätigung des Eingangs); ergänzend Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags).
  • Empfänger: Hetzner (Hosting), STRATO (E-Mail).
  • Drittland: keine Übermittlung.
  • Speicherdauer: wie die zugehörige Bestellung bzw. der Auftrag, also bis zu 10 Jahre (Abschnitt 11).

15. E-Mail-Versand und E-Mail-Verkehr (STRATO)

Für den Versand von Bestätigungs- und Benachrichtigungs-E-Mails sowie für unseren E-Mail-Verkehr nutzen wir den E-Mail-Dienst der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland.

  • Zweck: Versand von Eingangs- und Bestellbestätigungen, Benachrichtigungen und unserer Korrespondenz mit Ihnen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Kommunikation).
  • Empfänger: STRATO als Auftragsverarbeiter.
  • Drittland: keine Übermittlung; die Server stehen in Deutschland.
  • Speicherdauer: E-Mails bewahren wir so lange auf, wie es die zugrunde liegende Anfrage bzw. der Vertrag erfordert (siehe Abschnitte 9 bis 14); E-Mails mit steuer- oder handelsrechtlicher Bedeutung für die gesetzlichen Fristen (§ 147 AO, § 257 HGB).

16. Datensicherung (Backups)

Von unserer Datenbank erstellen wir täglich eine Sicherungskopie. Die Sicherungen liegen zugriffsgeschützt auf unserem Server bei Hetzner (Abschnitt 3).

  • Zweck: Wiederherstellung der Daten nach technischen Störungen, Fehlbedienung oder Angriffen; Datensicherheit nach Art. 32 DSGVO.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verfügbarkeit und Integrität unserer Daten) sowie Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 32 DSGVO.
  • Empfänger: Hetzner als Auftragsverarbeiter.
  • Drittland: keine Übermittlung.
  • Speicherdauer: Jede Sicherung wird nach 30 Tagen automatisch gelöscht. Gelöschte Daten können deshalb bis zu 30 Tage lang in älteren Sicherungen enthalten sein; sie werden daraus nicht wiederhergestellt, außer zur Wiederherstellung nach einem Datenverlust.

17. Reichweitenmessung (Umami)

Sofern aktiv, nutzen wir zur statistischen Auswertung der Websitenutzung die selbst gehostete, datenschutzfreundliche Analyse-Software Umami. Die Auswertung erfolgt cookielos; es werden keine Cookies gesetzt und keine geräteübergreifenden Profile gebildet. Die erhobenen Daten verbleiben auf unserer eigenen Serverinfrastruktur und werden nicht an Dritte weitergegeben. IP-Adressen werden nicht in personenbezogener Form gespeichert.

  • Zweck: bedarfsgerechte Gestaltung und Verbesserung unserer Website.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website).
  • Empfänger: Hetzner als Auftragsverarbeiter.
  • Drittland: keine Übermittlung.
  • Speicherdauer: Es werden nur zusammengefasste, nicht personenbezogene Nutzungsstatistiken gespeichert.

Auf unserer Website verlinken wir auf unsere Profile bei LinkedIn und Instagram. Es handelt sich um einfache Links, nicht um eingebundene Plugins: Beim bloßen Aufruf unserer Website werden keine Daten an diese Anbieter übermittelt. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters; dort gelten dessen Datenschutzbestimmungen.

19. Speicherdauer im Überblick

Daten Speicherdauer
Server-Logfiles 14 Tage
Hochgeladene Dateien (Cloudflare R2) 60 Tage
Anfragen und Kontaktanfragen ohne Auftrag 12 Monate nach dem letzten Kontakt
Benachrichtigung bei Wiederverfügbarkeit bis zum Versand, höchstens 6 Monate
Bestellungen, Rechnungen, Aufträge, Widerrufe bis zu 10 Jahre (§ 147 AO, § 257 HGB)
Abgebrochene Online-Bestellungen (Zahlung nicht abgeschlossen) 90 Tage
Datenbank-Sicherungen 30 Tage
Warenkorb im Browser bis zur Löschung durch Sie

Nach Ablauf der Fristen werden die Daten gelöscht, sofern sie nicht zur Durchsetzung oder Abwehr von Rechtsansprüchen im Einzelfall länger benötigt werden.

20. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Für alle Anliegen genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch ist formlos möglich, z. B. per E-Mail an Info@make-a-shape.de.

Beschwerderecht bei einer Aufsichtsbehörde

Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist für uns:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung oder der Rechtslage dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.