Datenschutzerklärung.

1. Verantwortlicher

3D-Druck Alexander Christl (MagfedSchmiede)

Alexander Christl

Prälatenweg 3

96117 Memmelsdorf

Deutschland

E-Mail: info@magfedschmiede.de

Telefon: +49 162 9541725

2. Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unseres Onlineshops, die Bearbeitung von Bestellungen, Kundenanfragen, Bewertungen, Widerrufen und gesetzliche Verpflichtungen erforderlich ist.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung), lit. c DSGVO (gesetzliche Pflichten), lit. f DSGVO (berechtigte Interessen, z. B. Sicherheit und Missbrauchsschutz) sowie – wo erforderlich – lit. a DSGVO (Einwilligung).

3. Hosting und technische Protokolldaten (Vercel)

Die Shopseiten und serverseitigen Funktionen werden über Vercel bereitgestellt. Beim Aufruf können technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angeforderte Seite, Browser- und Geräteinformationen sowie Fehler- und Sicherheitsprotokolle verarbeitet werden. Diese Verarbeitung dient der Bereitstellung, Stabilität und Absicherung des Shops (Art. 6 Abs. 1 lit. f DSGVO).

Bei Hosting- und Sicherheitsdiensten können je nach technischer Konfiguration Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Wir berücksichtigen hierfür die anwendbaren datenschutzrechtlichen Anforderungen einschließlich geeigneter Garantien nach Art. 44 ff. DSGVO. Einzelheiten zur konkreten Unterauftragsverarbeitung und Aufbewahrung richten sich nach den Vereinbarungen mit dem jeweiligen Dienstleister.

4. Bestellungen und Datenbank (Supabase)

Für die Bestellabwicklung verarbeiten wir Namen, Rechnungs- und Lieferadresse, E-Mail-Adresse, bestellte Produkte, Mengen, Preise, Versandland, Bestellnummer, Zahlungs- und Bearbeitungsstatus sowie Rechnungsinformationen.

Die Bestell- und Produktdaten werden in einer gesicherten Datenbank bei Supabase verarbeitet. Die Datenbank unseres MagfedSchmiede-Projekts befindet sich in der Region EU (Frankfurt). Notwendige technische Verarbeitung durch den Anbieter bzw. Unterauftragnehmer kann ergänzend stattfinden.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und c DSGVO. Eine Weitergabe erfolgt nur, soweit für Abwicklung, Zustellung, Zahlungsabgleich und gesetzliche Pflichten erforderlich. Wir verkaufen keine Kundendaten.

5. Zahlung

Für Zahlungen können Banküberweisung, PayPal und Stripe (unter anderem Kartenzahlung) angeboten werden. Bei Banküberweisung werden die Zahlungsdaten durch die beteiligten Banken verarbeitet. Bei PayPal und Stripe erfolgt die Zahlungsabwicklung über den jeweils gewählten Dienstleister; dabei können insbesondere Bestellreferenz, Zahlbetrag, Währung und für die Zahlung erforderliche Kontakt- und Transaktionsdaten übermittelt werden. Vollständige Kartendaten erfassen und speichern wir selbst nicht. Im Shop dokumentieren wir den Zahlungsstatus und für die Abwicklung notwendige Transaktionskennungen (Art. 6 Abs. 1 lit. b und c DSGVO).

6. Versand und Zustellung

Zur Zustellung geben wir die für die Lieferung erforderlichen Empfänger- und Adressangaben an den eingesetzten Versanddienstleister (DHL) weiter (Art. 6 Abs. 1 lit. b DSGVO). Versandinformationen und Sendungsnummern können zur Bearbeitung der Bestellung gespeichert werden.

7. E-Mail-Kommunikation, Rechnungen und Archivierung

Bestellbestätigungen und Rechnungen werden über das geschäftliche E-Mail-Postfach bei STRATO versendet. Für die Rechnungserstellung verwenden wir die Bestell- und Rechnungsdaten.

Eine Rechnungskopie wird an ein gesondertes Google-Gmail-Postfach zur Dokumentenübernahme übermittelt und anschließend in unserem selbst betriebenen Dokumentenarchiv Paperless-ngx auf einem NAS gespeichert. Dies dient der Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Die Rechnungs-PDF wird zusätzlich geschützt im privaten Speicherbereich des Shop-Backends abgelegt.

Bei Anfragen über E-Mail oder unser Kontaktformular verarbeiten wir Namen, E-Mail-Adresse, Betreff, Nachricht und freiwillig übermittelte Links und Druckdateien zur Bearbeitung der Anfrage und Angebotserstellung (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Dateien werden beim Absenden vorübergehend auf dem Server verarbeitet und als Anhang an unser geschäftliches STRATO-Postfach geschickt; es erfolgt keine gesonderte dauerhafte Ablage der Uploads im Shop-Backend. Zum Missbrauchsschutz zählen wir Anfragen anhand eines pseudonymisierten, geheim signierten Verbindungsmerkmals, das höchstens zwei Tage vorgehalten wird. Bitte übermittle keine unnötigen personenbezogenen Daten in deinen Dateien.

7a. Automatische 3D-Druckkalkulation und Druckdatei-Archivierung

Wenn Sie den optionalen 3D-Druck-Preisrechner nutzen, verarbeiten wir die von Ihnen hochgeladene STL- oder 3MF-Datei, den Dateinamen, die gewählte Drucker- und Materialkonfiguration und die Stückzahl, um einen unverbindlichen Preis zu berechnen. Die Datei wird hierzu in einem privaten Speicherbereich von Supabase vorübergehend zwischengespeichert und von unserem selbst betriebenen NAS abgeholt. Auf dem NAS werden die ursprüngliche Druckdatei und technische Auftragsdaten in einem zugriffsgeschützten Ordner archiviert. Die Berechnung erfolgt dort durch OrcaSlicer. Die private Cloud-Kopie bleibt für einen begrenzten Zeitraum von bis zu 30 Tagen für die interne Prüfung und den gesicherten Dateidownload verfügbar und wird anschließend automatisiert bereinigt, solange der NAS-Worker aktiv ist. Unvollständige und fehlgeschlagene Uploads werden nach etwa 24 Stunden bereinigt. Die Originaldatei bleibt zunächst zusätzlich im zugriffsgeschützten NAS-Archiv; eine angemessene Löschfrist für das NAS-Original wird vor der endgültigen Livefreigabe festgelegt. Die Datei wird nicht ohne gesonderten Auftrag gedruckt oder veröffentlicht. Rechtsgrundlage für die Bearbeitung der Druckanfrage ist Art. 6 Abs. 1 lit. b DSGVO; freiwillige Angaben und Speicherungen richten sich ergänzend nach der jeweiligen Einwilligung. Sie können sich zur Löschung nicht mehr erforderlicher Druckdateien an info@magfedschmiede.de wenden. Eine dauerhafte Speicherung ohne fortbestehenden Zweck ist nicht vorgesehen; das konkrete Aufbewahrungs- und Löschkonzept wird vor Livebetrieb festgelegt.

8. Warenkorb, Merkliste und Darstellungspräferenzen

Der Shop nutzt lokal im Browser gespeicherte Daten (Local Storage), um Warenkorb, Merkliste und Darstellungspräferenzen wie Hell-/Dunkelmodus vorzuhalten. Diese Daten sind für die vom Nutzer gewünschte Funktion bestimmt und werden nicht allein dadurch als Bestellung an den Shop übermittelt. Ein auf der Startseite eingeblendeter Hinweis kann nach dem Schließen für die Dauer der aktuellen Browsersitzung im Session Storage ausgeblendet bleiben. Diese Speicherung dient ausschließlich der von Ihnen gewünschten Schließfunktion. Sie können diese Daten über die Browsereinstellungen löschen.

9. Bewertungen und Missbrauchsschutz

Wenn Sie eine Produktbewertung abgeben, verarbeiten wir den von Ihnen angegebenen Namen, die Sternebewertung, Ihren Text und die Zuordnung zum Produkt. Bewertungen werden vor Veröffentlichung geprüft. Zum Schutz vor automatisiertem Missbrauch können kurzlebige technische Kennzeichen, ein Sicherheits-Cookie und pseudonymisierte Verbindungsmerkmale verwendet werden (Art. 6 Abs. 1 lit. f DSGVO). Veröffentlichte Bewertungen sind für Seitenbesucher sichtbar.

10. Administratoranmeldung

Für die interne Shopverwaltung verwenden wir eine Anmeldung über Supabase Auth. Dafür werden technisch erforderliche Sitzungscookies verwendet. Die Verwaltung und geschützten Kundenbereiche sind nicht für den allgemeinen Shopbesuch erforderlich.

11. Widerrufe

Bei einem elektronisch erklärten Widerruf verarbeiten wir den angegebenen Namen, Angaben zur Identifizierung der Bestellung oder des betreffenden Vertragsteils und die E-Mail-Adresse für die Eingangsbestätigung sowie den Eingangszeitpunkt. Dies dient der gesetzlichen Widerrufsfunktion und Dokumentation (Art. 6 Abs. 1 lit. b und c DSGVO). Weitere Angaben, etwa ein Widerrufsgrund, werden nicht verlangt.

12. Speicherdauer

Wir speichern Daten nur so lange, wie sie für die genannten Zwecke benötigt werden oder gesetzliche Aufbewahrungsfristen bestehen. Steuerlich relevante Rechnungen und Buchungsbelege sind regelmäßig acht Jahre nach Ablauf des maßgeblichen Kalenderjahres aufzubewahren; je nach Unterlagenart können andere Fristen gelten. Daten ohne fortbestehenden Zweck oder rechtliche Aufbewahrungspflicht werden gelöscht oder anonymisiert.

13. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen ein Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht. Anfragen richten Sie bitte an info@magfedschmiede.de.

14. Änderungen

Wir passen diese Informationen an, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Diese Datenschutzerklärung gilt für das Onlineangebot der MagfedSchmiede.

Stand: Oktober 2026.