Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Raphael Rinagl
RR-3D
Mühlstraße 17
89597 Munderkingen
Deutschland
Telefon: 07393 9540750
E-Mail: info@rr-3d.de

2. Allgemeine Hinweise

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Projektinformationen, Fotos, Skizzen, technische Dateien, Angebotsdaten, Terminangaben, Einsatzort- oder Rechnungsdaten gehören.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen, zur Vertragsabwicklung, zur Erfüllung gesetzlicher Pflichten oder zum Schutz der Website vor Missbrauch erforderlich ist.

3. Bereitstellung der Websites und Hosting

Die Website rr-3d.de und der Onlineshop shop.rr-3d.de werden bei IONOS gehostet:

IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland

Beim Aufruf dieser Website verarbeitet IONOS technische Zugriffsdaten, um die Website auszuliefern, die Stabilität und Sicherheit des Angebots zu gewährleisten und technische Fehler analysieren zu können. Dazu können insbesondere folgende Daten gehören:

• zuvor besuchte Website beziehungsweise Referrer
• angeforderte Website oder Datei
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• verwendeter Gerätetyp
• Uhrzeit des Zugriffs
• IP-Adresse in anonymisierter Form

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung der Website. Nach Angaben von IONOS werden Besucherdaten 8 Wochen gespeichert, nicht an Dritte weitergegeben und nicht in Drittstaaten außerhalb der EU übertragen.

Soweit erforderlich, besteht mit IONOS ein Vertrag zur Auftragsverarbeitung.

4. IONOS WebAnalytics und Logfiles

IONOS kann im Rahmen des Webhostings WebAnalytics- und Logfile-Funktionen bereitstellen. Nach Angaben von IONOS werden die Daten ohne Cookies erhoben und die IP-Adresse direkt bei der Erhebung anonymisiert.

Die Daten werden zur statistischen Auswertung, technischen Optimierung, Fehleranalyse und zum stabilen Betrieb der Website verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und Local Storage

Die Hauptwebsite rr-3d.de setzt derzeit keine Analyse- oder Werbe-Cookies, keine externen Schriftarten, keine eingebetteten Karten, keine Social-Media-Plugins und keine externen Videoeinbindungen ein.

Für den optionalen Hell-/Dunkelmodus kann im Browser eine lokale Darstellungseinstellung gespeichert werden. Dafür wird der Local Storage des Browsers genutzt. Die Einstellung wird nur auf Ihrem Gerät gespeichert, nicht an RR-3D übermittelt und nicht zu Trackingzwecken verwendet. Ohne eigene Auswahl folgt die Website der Systemeinstellung Ihres Geräts.

Der Onlineshop verwendet technisch erforderliche Cookies und ähnliche Speicherungen, damit Warenkorb, Kasse, Sitzung und Anmeldung funktionieren. Dazu gehören je nach Nutzung insbesondere woocommerce_cart_hash, woocommerce_items_in_cart und wp_woocommerce_session_*. Diese enthalten nach Angaben von WooCommerce keine unmittelbar lesbaren persönlichen Angaben, sondern Sitzungs- und Warenkorbkennungen. Angemeldete Kunden und Administratoren erhalten zusätzlich technisch erforderliche WordPress-Anmeldecookies.

Diese technisch erforderlichen Speicherungen erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten stützt sich, je nach Zweck, auf Art. 6 Abs. 1 lit. b, c oder f DSGVO. Analyse- oder Werbecookies werden im Shop derzeit nicht eingesetzt.

6. Onlineshop und WooCommerce

Der Onlineshop wird mit WordPress und WooCommerce betrieben. Beim Besuch und bei einer Bestellung können insbesondere IP-Adresse, Geräte- und Browserdaten, Warenkorbinhalte, Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten, gewählte Zahlungs- und Versandart sowie Nachrichten zur Bestellung verarbeitet werden.

Die Verarbeitung im Rahmen von Warenkorb, Bestellung, Lieferung, Rückabwicklung und Kundenservice erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Handels- und steuerrechtlich erforderliche Daten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Technische Protokolle zur Fehleranalyse und Absicherung des Shops werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

7. Kundenkonto

Soweit im Shop ein Kundenkonto angelegt wird, verarbeiten wir die eingegebenen Stamm-, Kontakt-, Adress- und Bestelldaten, um das Konto bereitzustellen und künftige Bestellungen zu erleichtern. Die Anlage eines Kundenkontos ist freiwillig; eine Bestellung kann, soweit im Shop angeboten, auch ohne dauerhaftes Kundenkonto erfolgen. Ein Kundenkonto kann auf Wunsch gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. PayPal-Zahlungen

Im Onlineshop wird PayPal als Zahlungsdienstleister angeboten. Wenn Sie PayPal wählen oder PayPal-Zahlungselemente aufrufen, werden die für Zahlungsanbahnung, Zahlungsabwicklung, Betrugsprävention und Rückabwicklung erforderlichen Daten an Unternehmen der PayPal-Gruppe übermittelt. Dazu können Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, IP- und Gerätedaten, Bestellinhalt, Betrag, Währung und Transaktionskennungen gehören. Konten- oder Kartendaten werden unmittelbar durch PayPal verarbeitet und nicht von RR-3D gespeichert.

Rechtsgrundlage für die zahlungsbezogene Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Prüf- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. PayPal kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten und beschreibt die hierfür eingesetzten Schutzmaßnahmen in seiner Datenschutzerklärung.

9. Versanddienstleister

Wenn eine Bestellung versendet wird, übermitteln wir die für die Zustellung erforderlichen Daten an den ausgewählten Versanddienstleister, derzeit insbesondere DHL. Dazu gehören Name, Lieferanschrift und – soweit für Zustellhinweise oder Sendungsankündigungen erforderlich – E-Mail-Adresse oder Telefonnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Wordfence und Schutz des Onlineshops

Der Onlineshop verwendet Wordfence zum Schutz vor Angriffen, Schadsoftware und unberechtigten Anmeldeversuchen. Dabei können insbesondere IP-Adresse, aufgerufene URL, Zeitpunkt, Browserdaten, Anmeldeversuche und erkannte Sicherheitsereignisse verarbeitet und in Sicherheitsprotokollen gespeichert werden. Wordfence kann für Firewall-Regeln, Schadsoftware-Signaturen, Lizenzprüfung und Sicherheitsbewertung mit Diensten des Anbieters Defiant, Inc. in den USA kommunizieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Shops, der Kundenkonten und der Bestelldaten. Informationen zu Verarbeitung und Drittlandübermittlung stellt Wordfence in seiner Datenschutzerklärung und dem Auftragsverarbeitungszusatz bereit.

11. Google reCAPTCHA im Bezahlvorgang

Zum Schutz des Bezahlvorgangs vor automatisierten Angriffen und missbräuchlichen Zahlungsversuchen setzt der Onlineshop im Zusammenhang mit PayPal Google reCAPTCHA ein. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt, aufgerufene Seite sowie Interaktions- und Risikosignale an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt werden. Je nach Risikobewertung kann zusätzlich eine sichtbare reCAPTCHA-Abfrage erscheinen.

Die Verarbeitung dient ausschließlich der Absicherung von Konto, Kasse und Zahlungsanbahnung. Soweit der Zugriff auf Informationen im Endgerät für den ausdrücklich gewünschten sicheren Bezahlvorgang unbedingt erforderlich ist, erfolgt er nach § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Betrug, Spam und automatisierten Angriffen. Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Weitere Informationen enthalten die Datenschutzerklärung und die Nutzungsbedingungen von Google.

12. Kontaktaufnahme per E-Mail und Kontaktformular

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, um Ihre Anfrage zu bearbeiten. Dazu können insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Art und Herkunft der Anfrage, Name eines Empfehlenden, Losgröße, Jahresbedarf, Varianten, Materialwunsch, heutiger Ablauf, gewünschter betrieblicher Nutzen, Einsatzbedingungen sowie freiwillig übermittelte Anhänge, Fotos, Skizzen, technische Dateien, CAD-Dateien und Projektdaten gehören.

Das Kontaktformular ermöglicht Datei-Uploads für bestimmte technische Formate. Zugelassen sind ausgewählte Bilddateien, PDF-Dateien sowie CAD- und 3D-Druck-Dateiformate. Die Dateien werden serverseitig auf Dateiendung, Dateityp und Größe geprüft. Hochgeladene Dateien werden durch das Formular nicht dauerhaft auf der Website gespeichert, sondern zusammen mit einem kryptografisch signierten Datensatz per E-Mail an RR-3D übermittelt. Das lokale RR-3D-ERP ruft diese Nachricht aus dem Geschäftspostfach ab. Anhänge bleiben zunächst in Quarantäne und werden erst nach Signatur- und Hashprüfung weiterverarbeitet oder manuell freigegeben.

Wird bei einer ausdrücklich als Einzelteil oder Prototyp bezeichneten Anfrage mit höchstens 20 Stück eine STL- oder 3MF-Datei übermittelt, kann diese in der lokalen RR-3D-Infrastruktur automatisiert mit einem festgelegten Druckprofil analysiert werden. Dabei werden insbesondere Abmessungen, Materialbedarf und voraussichtliche Druckzeit ermittelt und mit den im ERP gepflegten Kostenwerten zu einer unverbindlichen Preisspanne verarbeitet. Die Arbeits- und Slicer-Zwischendateien werden nach der Analyse gelöscht. Eine solche Preiseinschätzung ist kein rechtsverbindliches Angebot und löst weder Auftrag noch Produktion aus. Ein verbindliches Angebot wird erst nach menschlicher und technischer Prüfung ausdrücklich erstellt.

Angaben zu Menge, Wiederholbedarf, Varianten und Prozessziel können im ERP nach festen, nachvollziehbaren Regeln zu einer internen Priorisierung zusammengeführt werden. Diese Einordnung dient nur dazu, Serienpotenziale in der Bearbeitung sichtbar zu machen. Sie lehnt keine Anfrage ab, trifft keine rechtlich wirksame Entscheidung, versendet keine Nachricht und erstellt weder Kunde, Angebot noch Auftrag automatisch. Unvollständige Angaben werden als „Prüfung offen“ behandelt und nicht als geringes Potenzial bewertet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit vorvertraglichen Maßnahmen oder einem bestehenden Vertragsverhältnis zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung Ihrer Anfrage.

13. Telefonie und KI-gestützter Telefonassistent

Bei einem Anruf werden die für die Telefonverbindung erforderlichen Verbindungsdaten durch den Telekommunikationsanbieter verarbeitet. Dazu können insbesondere Rufnummer, Zeitpunkt und Dauer des Anrufs gehören. Soweit ein Mitarbeiter den Anruf nicht persönlich entgegennimmt, kann ein KI-gestützter RR-3D-Telefonassistent übernehmen. Er weist zu Beginn ausdrücklich darauf hin, dass Sie mit einem automatisierten System und nicht mit einem Menschen sprechen.

Vor jeder Spracherkennung werden Sie über die Verarbeitung informiert und um eine eindeutige Bestätigung über die Telefontastatur gebeten. Mit Taste 1 erlauben Sie die lokale Umwandlung Ihrer Angaben in Text und die Speicherung einer datensparsamen Zusammenfassung als unverbindliche Anfrage. Mit Taste 2 oder ohne eindeutige Bestätigung findet keine Spracherkennung statt; gespeichert werden dann nur die übermittelte Rufnummer, der Rückrufwunsch und der Hinweis, dass keine Gesprächsinhalte verarbeitet wurden. Bitte nennen Sie am Telefon keine Passwörter, Zugangscodes, Zahlungsdaten oder besonderen Kategorien personenbezogener Daten.

Spracherkennung, Wissenssuche, Dialog und Sprachausgabe laufen auf lokalen RR-3D-Systemen. Dynamische Audiodateien und Gesprächsabschnitte werden nach Wiedergabe beziehungsweise Erkennung gelöscht. Volltranskripte werden standardmäßig nicht im ERP gespeichert. Der Assistent erstellt ausschließlich eine unverbindliche Anfrage; Preise, Termine, Bestellungen, Angebote, Aufträge und Rechnungen werden erst nach menschlicher Prüfung verbindlich. Rechtsgrundlage für die gewünschte Bearbeitung einer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO. Die lokale Spracherkennung erfolgt aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Sie können diese mit Wirkung für die Zukunft widerrufen.

14. Sicherheitsmaßnahmen beim Kontaktformular

Zum Schutz vor Missbrauch, Spam und Angriffen können technische Sicherheitsmaßnahmen eingesetzt werden. Dazu gehören insbesondere Pflichtfeldprüfungen, E-Mail-Validierung, eine unsichtbare Spamfalle, eine Mindestzeitprüfung, Begrenzung der Anzahl von Links, Begrenzung von Dateianzahl und Dateigröße, Prüfung von Dateiendung und Dateityp sowie eine IP-basierte Ratenbegrenzung.

Bei der IP-basierten Ratenbegrenzung wird die IP-Adresse nicht im Klartext dauerhaft gespeichert. Es kann ein technischer Hashwert mit Zeitstempeln temporär verarbeitet werden, um ungewöhnlich viele Formularabsendungen in kurzer Zeit zu erkennen. Diese Sicherheitsdaten dienen ausschließlich dem Schutz des Formulars und werden nicht für Werbung oder Profilbildung verwendet.

Soweit auf dem Server verfügbar und aktiviert, können hochgeladene Dateien automatisiert auf Schadsoftware geprüft werden. Unabhängig davon können eingehende E-Mails und Anhänge durch den Mailanbieter oder lokale Sicherheitssoftware geprüft werden. Ein vollständiger Schutz vor Schadsoftware kann technisch nicht garantiert werden.

Rechtsgrundlage für diese Sicherheitsmaßnahmen ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website, des E-Mail-Postfachs, der technischen Infrastruktur und der Kommunikation vor Missbrauch.

15. Angebots-, Auftrags- und Rechnungsdaten

Wenn aus einer Anfrage ein Angebot, Auftrag oder Vertragsverhältnis entsteht, verarbeiten wir die hierfür erforderlichen Daten. Dazu können insbesondere Name, Anschrift, Kontaktdaten, Terminangaben, Einsatzort, Projektinformationen, technische Zeichnungen, CAD-Dateien, Fotos, Rechnungsdaten und Kommunikationsinhalte gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

16. Empfänger personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies zur Vertragsabwicklung erforderlich ist, eine gesetzliche Pflicht besteht oder eine sonstige Rechtsgrundlage vorliegt. Mögliche Empfänger können insbesondere sein:

• Hosting-Anbieter
• IT- und E-Mail-Dienstleister
• Steuerberater oder Buchhaltungsdienstleister
• Zahlungsdienstleister
• Versanddienstleister
• Behörden im Rahmen gesetzlicher Pflichten

Eine Weitergabe zu Werbezwecken erfolgt nicht.

17. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Geschäftliche Unterlagen, Angebote, Rechnungen und steuerlich relevante Daten können aufgrund gesetzlicher Aufbewahrungspflichten für mehrere Jahre gespeichert werden.

Reine Anfragen ohne anschließenden Auftrag werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

18. Datensicherheit

Diese Website nutzt SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

19. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

20. Widerspruchsrecht

Wenn personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Im Fall eines berechtigten Widerspruchs werden die betroffenen Daten nicht mehr verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

21. Zuständige Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Baden-Württemberg ist zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart

22. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die mögliche automatisierte Preisspanne für eine 3D-Datei hat keine rechtliche Wirkung, nimmt keine Anfrage an oder lehnt sie ab und ersetzt kein menschlich geprüftes Angebot.

23. Stand

Stand: August 2026