DE
Datenschutz & DSGVO

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß DSGVO

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer nachfolgenden Datenschutzerklärung.

2. Verantwortlicher

3D AUS DU
Heike Langenkamp
Dorfstraße 20d
47239 Duisburg
Deutschland

Telefon: 02151 3271906
E-Mail: hello@3dausdu.de

3. Hosting

Diese Website wird bei Hetzner Online GmbH gehostet. Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/rechtliches/datenschutz

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen Darstellung unserer Website.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse (anonymisiert)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cookies & localStorage

Diese Website arbeitet weitgehend ohne Cookies. Für die Spracherkennung setzen wir ein einzelnes Cookie (lang_pref). Ansonsten nutzen wir localStorage für folgende Zwecke:

  • consentSettings (localStorage): Speichert Ihre Einwilligungsentscheidungen aus dem Consent-Center (4 Kategorien: Notwendig, Analyse, Externe Medien, Affiliate)
  • cookieConsent (localStorage): Legacy-Kompatibilität für frühere Consent-Einstellungen
  • youtubeConsent (localStorage): Merkt sich Ihre Zustimmung zur YouTube-Einbettung
  • Theme-Einstellung (localStorage): Speichert Ihre Dark/Light Mode Präferenz
  • Warenkorb (localStorage): Speichert Ihre Warenkorbinhalte lokal
  • lang_pref (Cookie, 30 Tage): Speichert Ihre Sprachpräferenz (de/en) für die automatische Spracherkennung. Wird nur gesetzt, wenn die Sprache automatisch erkannt oder manuell gewechselt wird. Enthält ausschließlich den Sprachcode, keine personenbezogenen Daten.

Matomo-Webanalyse: Wird im Cookieless-Modus betrieben – es werden keine Analyse-Cookies gesetzt (siehe Abschnitt 5).

Automatische Spracherkennung

Diese Website bietet Inhalte auf Deutsch und Englisch an. Bei Ihrem ersten Besuch prüfen wir den Accept-Language Header Ihres Browsers, um Ihre bevorzugte Sprache zu erkennen. Dieser Header wird von Ihrem Browser automatisch bei jeder Anfrage mitgesendet und enthält Ihre im Browser eingestellten Sprachpräferenzen.

Funktionsweise: Wenn Ihr Browser keine deutsche Sprachpräferenz signalisiert (z.B. de, de-DE, de-AT, de-CH), leiten wir Sie einmalig auf die englische Version der Seite weiter. Dabei wird ein Cookie (lang_pref) gesetzt, damit diese Weiterleitung nicht bei jedem Seitenaufruf erneut erfolgt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Website in der bevorzugten Sprache des Nutzers). Es werden keine IP-Adressen für die Spracherkennung ausgewertet und keine externen Dienste kontaktiert. Sie können die Sprache jederzeit über den Sprachwechsler im Header manuell ändern.

Consent-Center (Einwilligungsverwaltung)

Beim ersten Besuch erscheint unser Consent-Center, in dem Sie granular wählen können, welche Datenverarbeitungen Sie erlauben. Es gibt 4 Kategorien:

  • Notwendig (immer aktiv): Theme, Warenkorb, Session-Verwaltung
  • Analyse (optional): Matomo-Webanalyse (cookieless, selbst gehostet)
  • Externe Medien (optional): YouTube-Videos (2-Klick-Lösung gemäß §25 TTDSG)
  • Affiliate (optional): AWIN, eBay Partner Network und Amazon PartnerNet Tracking

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. §25 Abs. 2 TTDSG (technisch notwendig)
Widerruf: Sie können Ihre Einstellungen jederzeit über das Schild-Symbol im Fußbereich der Website ändern.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben inklusive der Kontaktdaten zwecks Bearbeitung bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Zum Schutz vor Spam-Nachrichten setzt das Kontaktformular Google reCAPTCHA v3 ein. Dabei werden Daten an Google übermittelt (siehe Abschnitt 6: Google reCAPTCHA).

5. Webanalyse

Matomo (Self-Hosted)

Datenschutzfreundliche Konfiguration: Wir betreiben Matomo auf unserem eigenen Server in Deutschland. Es werden keine Cookies gesetzt und IP-Adressen werden anonymisiert.

Anbieter: Self-Hosted auf eigenem Server (Hetzner, Deutschland)
Erhobene Daten: Anonymisierte IP-Adresse (IPv4: letzte 2 Oktette entfernt; IPv6: auf /48 gekürzt), Seitenaufrufe mit Verweildauer pro Seite, Besuchsdauer gesamt, Traffic-Quelle (Referrer, Suchmaschine, Direktaufruf), Gerätetyp (Desktop/Mobil/Tablet), Gerätehersteller & Modell, Browserversion, Betriebssystem & Version, Bildschirmauflösung, Sprache, Land & Stadt (GeoIP-basiert, nicht adressgenau), Besuchertyp (Erstbesucher/Wiederkehrend), interne Suchbegriffe
Cookies: Keine (Cookieless Tracking)
Zweck: Analyse der Websitenutzung zur Verbesserung unseres Angebots
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Websiteoptimierung)
Speicherdauer: Aggregierte Statistiken: unbegrenzt; Rohdaten: 180 Tage
Drittland: Nein, Daten verbleiben auf unserem Server in Deutschland

Widerspruch: Sie können das Tracking über die „Do Not Track“-Einstellung Ihres Browsers deaktivieren. Matomo respektiert diese Einstellung automatisch. Zusätzlich können Sie im Consent-Center die Kategorie „Analyse“ deaktivieren.

Datenauswertung: Die erhobenen Daten werden ausschließlich in unserem passwortgeschützten Admin-Dashboard ausgewertet. Es findet keine Weitergabe an Dritte statt. Alle Auswertungen erfolgen aggregiert oder mit anonymisierten IP-Adressen. Einzelne Besucher können nicht namentlich identifiziert werden – es existiert keine Verknüpfung zu persönlichen Daten wie Name, E-Mail oder Kundenkonto.

Event-Tracking

Zusätzlich zu Seitenaufrufen erfassen wir folgende Events in Matomo (nur wenn Analyse im Consent-Center aktiviert ist):

  • Affiliate-Klicks: Kategorie „Affiliate“, Aktion „Click“, Produktname (anonymisiert)
  • 404-Fehlerseiten: Kategorie „Error“, Aktion „404“, aufgerufener Pfad

Zweck: Qualitätssicherung (defekte Links erkennen), Verbesserung der Produktempfehlungen
Personenbezogene Daten: Keine (es werden keine Nutzerkennungen erfasst)

Bot- & Crawler-Protokollierung

Zugriffe von Suchmaschinen-Crawlern und Bots werden in einem separaten Log erfasst (ohne IP-Adressen):

  • Erfasste Daten: User-Agent (gekürzt auf 100 Zeichen), aufgerufene URL, Zeitstempel
  • Nicht erfasst: IP-Adressen, Cookies, personenbezogene Daten

Zweck: Monitoring der Suchmaschinen-Indexierung, SEO-Optimierung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an SEO-Monitoring)
Speicherdauer: 90 Tage, danach automatische Löschung

6. Externe Dienste & CDNs

Schriftarten (Lokal gehostet)

Datenschutzfreundlich: Alle Schriftarten werden von unserem eigenen Server geladen. Es besteht keine Verbindung zu Google oder anderen externen Servern.

Diese Website nutzt die Schriftarten Inter, JetBrains Mono und Orbitron. Die Schriftdateien sind lokal auf unserem Server in Deutschland gespeichert. Es werden keine Daten an Dritte übermittelt.

Tailwind CSS CDN

Diese Website nutzt das Tailwind CSS Framework über ein Content Delivery Network (CDN). Beim Aufruf wird eine Verbindung zu den Servern von Tailwind Labs Inc. aufgebaut. Dabei kann Ihre IP-Adresse übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Google reCAPTCHA v3 (Spam-Schutz)

Unser Kontaktformular verwendet Google reCAPTCHA v3 zum Schutz vor automatisierten Spam-Anfragen. reCAPTCHA analysiert das Besucherverhalten im Hintergrund (ohne sichtbare Abfrage), um zwischen menschlichen Nutzern und Bots zu unterscheiden.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA)
Erhobene Daten: IP-Adresse, Mausbewegungen, Scrollverhalten, Verweildauer, Browser-Informationen, Cookies
Zweck: Schutz des Kontaktformulars vor automatisierten Spam-Nachrichten und Bot-Anfragen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch)
Drittland: Ja, USA. Datenschutzrahmen: EU-US Data Privacy Framework
Datenschutz Google: policies.google.com/privacy
reCAPTCHA-Nutzungsbedingungen: policies.google.com/terms

Hinweis: reCAPTCHA wird ausschließlich auf der Kontaktseite geladen und ist zum Schutz vor Spam-Missbrauch erforderlich. Wenn Sie einen Werbeblocker oder Datenschutz-Erweiterung verwenden, die Google-Dienste blockiert, funktioniert das Kontaktformular dennoch – der Spam-Schutz ist dann jedoch eingeschränkt.

7. Künstliche Intelligenz & Automatisierung

OpenAI API (Produktkategorisierung)

Anbieter: OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA
Erhobene Daten: Produkttitel, Produktbeschreibungen, Kategorie-Informationen (KEINE personenbezogenen Daten)
Zweck: Automatische Kategorisierung von Produkten für bessere Übersichtlichkeit
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Datenverarbeitung)
Speicherdauer: OpenAI speichert API-Anfragen für 30 Tage
Drittland: Ja, USA. Datenschutzrahmen: EU-US Data Privacy Framework
Datenschutz: openai.com/policies/privacy-policy

Wichtig: Wir übermitteln an OpenAI ausschließlich Produktdaten (Titel, Beschreibungen), keine personenbezogenen Daten von Nutzern.

Ollama (Self-Hosted KI)

Anbieter: Self-Hosted auf eigenem Server (Hetzner, Deutschland)
Erhobene Daten: Keine personenbezogenen Daten
Zweck: Content-Generierung, Textverarbeitung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Drittland: Nein, alle Daten verbleiben auf unserem Server in Deutschland

n8n (Workflow-Automatisierung)

Anbieter: Self-Hosted auf eigenem Server (Hetzner, Deutschland)
Erhobene Daten: Workflow-Logs (keine personenbezogenen Daten)
Zweck: Automatisierung von Datenimporten und -verarbeitung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Drittland: Nein

OpenSearch (Produktsuche)

Anbieter: Self-Hosted auf eigenem Server (Hetzner, Deutschland)
Erhobene Daten: Suchanfragen (anonymisiert), keine personenbezogenen Daten
Zweck: Schnelle Produktsuche, Autovervollständigung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: Suchlogs: 30 Tage
Drittland: Nein

8. Shop, Bestellungen & Kundenkonto

Bestellungen

Bei Bestellungen verarbeiten wir folgende Daten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO):

  • Name und Lieferanschrift
  • E-Mail-Adresse
  • Telefonnummer (falls angegeben)
  • Bestellte Produkte und Bestellhistorie

Zahlungsdaten werden direkt an den jeweiligen Zahlungsdienstleister übermittelt und nicht bei uns gespeichert. Bestelldaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen (10 Jahre) gespeichert.

Kundenkonto

Im Kundenkonto gespeicherte Daten:

  • Stammdaten (Name, E-Mail, Passwort verschlüsselt)
  • Lieferadressen
  • Bestellhistorie
  • Rechnungen und Lieferscheine
  • Wunschliste und Preisalarme

Zweck: Vereinfachte Bestellung, Bestellübersicht, personalisierte Funktionen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Bis zur Löschung des Kontos durch Sie

Kontolöschung (DSGVO Art. 17)

Ihr Recht auf Löschung: Sie können Ihr Kundenkonto jederzeit selbst löschen. Der Lösch-Button befindet sich in Ihrem Kundenkonto unter „Einstellungen“.

Ablauf nach Löschanfrage:

  1. Bestätigung der Löschung durch Eingabe von „DELETE_MY_ACCOUNT“
  2. Sofortige E-Mail-Bestätigung über eingegangene Löschanfrage
  3. Winback-E-Mail (Möglichkeit zum Abbruch der Löschung)
  4. Nach 5 Tagen: Endgültige Löschung Ihrer personenbezogenen Daten

Was wird gelöscht: Stammdaten, E-Mail, Lieferadressen, Wunschliste, Preisalarme
Was bleibt (gesetzliche Pflicht): Rechnungen, Bestelldaten (anonymisiert) - Aufbewahrungspflicht: 10 Jahre gemäß HGB/AO
Abbruch möglich: Innerhalb der 5-Tage-Frist per Link in der Bestätigungs-E-Mail

3D-Druck-Manufaktur (Individuelle Fertigung)

Bei Aufträgen für individuelle 3D-Druck-Fertigung verarbeiten wir zusätzlich:

  • Ihre 3D-Modelldateien (STL, OBJ, etc.)
  • Technische Spezifikationen (Material, Farbe, Größe)
  • Kommunikation zum Auftrag

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: 3D-Dateien: 30 Tage nach Auftragsabschluss, dann Löschung
Drittland: Nein, Fertigung erfolgt in Deutschland

9. Zahlungsdienstleister

PayPal

Bei Zahlung via PayPal werden Ihre Zahlungsdaten an PayPal übermittelt.
Anbieter: PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
PayPal Datenschutzerklärung

10. Newsletter

Double-Opt-In: Nach Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink werden Sie in den Verteiler aufgenommen.

Anbieter: Brevo (ehemals Sendinblue), Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin
Erhobene Daten: E-Mail-Adresse, Anmeldezeitpunkt, IP-Adresse (Double-Opt-In Nachweis), Öffnungsraten, Klicks
Zweck: Versand von Angeboten, Testberichten, Produkt-News, Deal-Alerts
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Tracking: Wir messen Öffnungsraten und Klicks zur Optimierung unserer Inhalte
Speicherdauer: Bis zum Widerruf Ihrer Einwilligung
Drittland: Nein, Brevo hat Sitz in Deutschland
Datenschutz: Brevo Datenschutzerklärung

Abmeldung: In jeder E-Mail finden Sie einen Abmelde-Link. Sie können sich jederzeit abmelden.

11. Telegram Info-Bot

Drittland-Hinweis: Telegram hat seinen Sitz in Dubai (VAE) und betreibt Server weltweit. Für die Nutzung des Bots gelten zusätzlich Telegrams eigene Datenschutzrichtlinien.

Unser Bot (Self-Hosted)

Anbieter: Self-Hosted auf eigenem Server (Hetzner, Deutschland)
Funktionen: Keyword-Alerts, Deal-Benachrichtigungen, Preisalarme, neue Produkte
Erhobene Daten (auf unserem Server): Abonnierte Keywords, Preisalarme, Benachrichtigungshistorie
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Bot-Start)
Speicherdauer: Bis zur Abmeldung vom Bot

YouTube Video-Embeds (Creator Hub)

Im Bereich „Creator Hub“ betten wir YouTube-Videos ein, um euch 3D-Druck Content-Creator und deren Videos zu präsentieren.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA)
Zweck: Darstellung von YouTube-Videos im Creator Hub
Datenschutzfreundliche Konfiguration: Wir verwenden die erweiterter Datenschutzmodus-Domain youtube-nocookie.com. Dadurch setzt YouTube beim bloßen Laden der Seite keine Cookies. Erst wenn ihr aktiv auf ein Video klickt (2-Klick-Lösung), wird eine Verbindung zu YouTube hergestellt.
Übermittelte Daten (nach Klick): IP-Adresse, Geräteinformationen, Referrer-URL
Cookies: Erst nach Klick auf das Video (youtube-nocookie.com setzt keine Cookies beim Seitenladen)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick auf das Video)
Datenschutzerklärung Google: policies.google.com/privacy

Telegram Bot API (Drittanbieter)

Anbieter: Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate
Übermittelte Daten: Telegram User-ID, Chat-Nachrichten, Bot-Befehle
Zweck: Zustellung von Benachrichtigungen über Telegram-Infrastruktur
Drittland: Ja, VAE (Server weltweit verteilt)
Datenschutz: Telegram Privacy Policy

Abmeldung: Senden Sie /stop oder /unsubscribe an den Bot. Ihre Daten auf unserem Server werden dann gelöscht.

12. KI-Chatbot „3D Scout“

100 % Self-Hosted: Unser Chatbot „3D Scout“ läuft vollständig auf unserem eigenen Server mit Ollama (Open-Source). Ihre Anfragen werden nicht an externe KI-Dienste (OpenAI, Google etc.) übermittelt.

Anbieter: Self-Hosted (Ollama auf Hetzner Server, Deutschland)
KI-Modell: Meta Llama 3.2 (3B), lokal ausgeführt
Erhobene Daten: Chat-Nachrichten während der Sitzung (werden nicht dauerhaft gespeichert)
Zweck: Fragen rund um 3D-Druck beantworten, Materialberatung, allgemeine Hilfe
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an verbessertem Kundenservice)
Speicherdauer: Chat-Verläufe existieren nur während der Browser-Sitzung und werden nicht serverseitig gespeichert
Drittland: Nein, alle Daten verbleiben auf unserem Server in Deutschland

Hinweis: Der 3D Scout liefert allgemeine Informationen zum Thema 3D-Druck und stellt keine verbindliche Beratung dar. Geben Sie im Chat keine sensiblen persönlichen Daten ein (Passwörter, Zahlungsdaten, Adressen).

13. Werbung & Marketing-Einwilligung

Bei der Registrierung können Sie optional einwilligen, Werbung zu erhalten über:

  • E-Mail Newsletter (siehe Abschnitt 10)
  • Telegram Info-Bot (siehe Abschnitt 11)
  • Preisalarme (Benachrichtigung bei Preissenkungen)
  • Personalisierte Produktempfehlungen
Opt-In: Diese Einwilligungen sind NICHT vorausgewählt. Sie entscheiden aktiv, ob und welche Werbekanäle Sie nutzen möchten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen:

  • Newsletter: Abmelde-Link in jeder E-Mail
  • Telegram: /stop an den Bot senden
  • Alle Einstellungen: In Ihrem Kundenkonto unter „Benachrichtigungen“

15. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO) über Ihre gespeicherten Daten
  • Berichtigung (Art. 16 DSGVO) unrichtiger Daten
  • Löschung (Art. 17 DSGVO) Ihrer Daten
  • Einschränkung (Art. 18 DSGVO) der Verarbeitung
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung

Bei Beschwerden können Sie sich an die zuständige Aufsichtsbehörde wenden:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4, 40213 Düsseldorf
www.ldi.nrw.de

16. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile und daran, dass die Adresse mit „https://“ beginnt. Bei aktivierter SSL-Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Stand: März 2026 Diese Datenschutzerklärung wurde zuletzt am 01.04.2026 aktualisiert.