Datenschutzerklärung
1. Name und Kontaktdaten des Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Sculpt Vision Inhaber: Magan Maurice Albrecht Marktplatz 30 94419 Reisbach Deutschland
Telefon: 0174 7055904 E-Mail: info@sculpt-vision.de Website: https://www.sculpt-vision.de
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen (§ 38 BDSG).
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Rechtsgrundlagen
Soweit wir für die Verarbeitung personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Für die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.
Für die Verarbeitung zur Erfüllung rechtlicher Verpflichtungen dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für die Verarbeitung zur Wahrung berechtigter Interessen dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.
Für den Zugriff auf Informationen in Endeinrichtungen des Nutzers (z. B. Cookies) gilt § 25 TDDDG. Technisch notwendige Zugriffe sind nach § 25 Abs. 2 TDDDG ohne Einwilligung zulässig. Für alle anderen Zugriffe ist eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.
Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, sofern nicht gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen. Handels- und steuerrechtliche Aufbewahrungsfristen betragen in der Regel 6 Jahre (§ 257 Abs. 1 Nr. 2 und 3 HGB) bzw. 10 Jahre (§ 147 Abs. 1 AO, § 257 Abs. 1 Nr. 1 und 4 HGB).
SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile des Browsers. Wenn die Verschlüsselung aktiv ist, können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
3. Hosting und Server-Logfiles
Diese Website wird bei folgendem Anbieter gehostet:
IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.
IONOS verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Beim Aufruf unserer Website erfasst der Hostinganbieter automatisch Informationen in Server-Logfiles, die Ihr Browser übermittelt:
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit des Zugriffs
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Aufgerufene Seite bzw. Datei
- HTTP-Statuscode
- Übertragene Datenmenge
- Zuvor besuchte Seite (Referrer-URL)
- Verwendeter Browser und Betriebssystem
- Hostname des zugreifenden Rechners
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der fehlerfreien Bereitstellung und dem sicheren Betrieb der Website. Speicherdauer: Die Server-Logfiles werden nach 30 Tagen automatisch gelöscht. Empfänger: IONOS SE als Auftragsverarbeiter.
4. Kontaktaufnahme
a) E-Mail und Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) gespeichert und verarbeitet, um Ihre Anfrage zu bearbeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfragen oder Vertragserfüllung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Speicherdauer: Bis zur abschließenden Bearbeitung der Anfrage. Sofern ein Vertragsverhältnis entsteht, gelten die gesetzlichen Aufbewahrungspflichten.
b) Kontaktformular
Auf unserer Website steht Ihnen ein Kontaktformular zur Verfügung. Die über das Formular eingegebenen Daten (insbesondere Name, E-Mail-Adresse, Nachricht) werden auf unserem Webserver gespeichert und per E-Mail an uns übermittelt. Eine Weitergabe an Dritte erfolgt nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfragen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Speicherdauer: Bis zur abschließenden Bearbeitung der Anfrage, sofern nicht gesetzliche Aufbewahrungspflichten bestehen.
5. Bestellungen und Vertragsabwicklung
Wir verarbeiten Bestelldaten zur Durchführung und Abwicklung von Verträgen über 3D-Scan-Dienstleistungen, digitale Inhalte und sonstige vereinbarte Leistungen. Verarbeitet werden insbesondere:
- Vor- und Nachname
- Anschrift (Rechnungs- und ggf. Versandadresse)
- E-Mail-Adresse
- Telefonnummer (soweit angegeben)
- Bestelldaten (Vertragsgegenstand, Bestelldatum, Bestellnummer)
- Zahlungsstatus
- Kommunikationsverlauf
Die Verarbeitung erfolgt über das Shopsystem WooCommerce und das Compliance-Plugin Germanized für WooCommerce. Beide Plugins verarbeiten Daten ausschließlich auf unserem Webserver.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten). Speicherdauer: Bis zu 10 Jahre nach Vertragsabwicklung (§§ 147 AO, 257 HGB).
6. Zahlungsabwicklung
Für die Zahlungsabwicklung setzen wir die nachfolgend genannten Zahlungsdienstleister ein. Die Eingabe der Zahlungsdaten erfolgt direkt beim jeweiligen Zahlungsdienstleister. Wir erhalten lediglich eine Bestätigung über den Zahlungserfolg.
a) WooPayments / Stripe (Kreditkarte, Debitkarte, Apple Pay, Google Pay)
Zahlungen per Kreditkarte, Debitkarte, Apple Pay und Google Pay werden über WooPayments abgewickelt, das auf der Zahlungsinfrastruktur von Stripe basiert.
Anbieter: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Muttergesellschaft: Stripe, Inc., San Francisco, CA, USA.
Bei Auswahl einer dieser Zahlungsarten werden die zur Zahlungsabwicklung erforderlichen Daten (insbesondere Name, Zahlungsinformationen, Rechnungsadresse, Bestellbetrag) an Stripe übermittelt. Stripe verarbeitet diese Daten als eigenständiger Verantwortlicher gemäß der eigenen Datenschutzerklärung.
Auf der Zahlungsseite werden Skripte von Stripe geladen, um die sichere Zahlungseingabe zu ermöglichen. Dies ist für die Zahlungsabwicklung technisch zwingend erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); § 25 Abs. 2 TDDDG (technisch notwendiger Zugriff für die Zahlungsabwicklung). Drittlandübermittlung: Stripe kann Daten an Stripe, Inc. in den USA übermitteln. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework (Art. 45 DSGVO). Stripe, Inc. ist unter dem Data Privacy Framework zertifiziert. Datenschutzerklärung Stripe: https://stripe.com/de/privacy
b) PayPal
Zahlungen über PayPal werden über das Plugin „WooCommerce PayPal Payments“ abgewickelt.
Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Muttergesellschaft: PayPal Holdings, Inc., San Jose, CA, USA.
Bei Auswahl von PayPal als Zahlungsmethode werden Sie auf die Website von PayPal weitergeleitet oder die Zahlungsdaten werden direkt an PayPal übermittelt. PayPal verarbeitet diese Daten als eigenständiger Verantwortlicher.
Auf der Zahlungsseite können Skripte von PayPal geladen werden, um die sichere Zahlungsabwicklung zu ermöglichen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); § 25 Abs. 2 TDDDG (technisch notwendiger Zugriff für die Zahlungsabwicklung). Drittlandübermittlung: PayPal kann Daten an PayPal Holdings, Inc. in den USA übermitteln. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework sowie ergänzend EU-Standardvertragsklauseln. Datenschutzerklärung PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
7. Versand, Einsendung und Rücksendung
Im Rahmen unserer Dienstleistungen senden Kunden physische Gegenstände zur Bearbeitung (insbesondere für 3D-Scans) an uns ein. Für den Rückversand bearbeiteter Objekte nutzen wir den folgenden Versanddienstleister:
DHL (Deutsche Post DHL Group), Charles-de-Gaulle-Str. 20, 53113 Bonn, Deutschland.
An den Versanddienstleister werden die für die Zustellung erforderlichen Daten übermittelt (Name, Anschrift, ggf. Telefonnummer oder E-Mail-Adresse für Versandbenachrichtigungen sowie Sendungsnummer). DHL verarbeitet diese Daten als eigenständiger Verantwortlicher im Rahmen der Beförderung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzerklärung DHL: https://www.dhl.de/de/toolbar/footer/datenschutz.html
8. Rechnungsstellung
Rechnungen werden als PDF-Dokumente automatisch über das Plugin „PDF Invoices & Packing Slips for WooCommerce“ erstellt und auf unserem Webserver gespeichert. Die Rechnungsdaten (Name, Anschrift, Bestelldaten, Rechnungsbetrag) werden ausschließlich auf unserem Webserver verarbeitet. Eine Übermittlung der Rechnungsdaten an den Plugin-Anbieter oder sonstige Dritte findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Aufbewahrungspflichten). Speicherdauer: 10 Jahre (§§ 147 AO, 257 HGB).
9. Digitale Inhalte und Lizenzverwaltung
Wir stellen digitale Inhalte (insbesondere 3D-Modelle, bearbeitete Bilddateien, Logodateien und sonstige digitale Projektergebnisse) über Download-Links in unserem WooCommerce-Shop bereit. Für die Verwaltung von Nutzungsrechten und Downloads verarbeiten wir:
- Kundendaten (Name, E-Mail-Adresse)
- Kaufhistorie und Lizenzumfang
- Download-Zeitpunkte und Zugriffsdaten
Die Verwaltung erfolgt ausschließlich auf unserem Webserver.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: Entsprechend Ziffer 5.
10. Cookies und Einwilligungsmanagement
a) Allgemeines
Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch notwendig, um die Grundfunktionen der Website sicherzustellen. Andere Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt.
Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 TDDDG. Für alle anderen Cookies ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG erforderlich; die Verarbeitung der dabei erhobenen personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
b) Technisch notwendige Cookies
Folgende Cookies sind für den Betrieb der Website und des Shops zwingend erforderlich und können nicht deaktiviert werden:
Cookie | Anbieter | Zweck | Speicherdauer |
woocommerce_cart_hash | WooCommerce | Speichert einen Hash des Warenkorbinhalts | Sitzung |
woocommerce_items_in_cart | WooCommerce | Signalisiert, ob Artikel im Warenkorb liegen | Sitzung |
wp_woocommerce_session_* | WooCommerce | Eindeutige Sitzungskennung für nicht angemeldete Nutzer | 2 Tage |
cmplz_consented_services | Complianz | Speichert, welchen Diensten zugestimmt wurde | 365 Tage |
cmplz_policy_id | Complianz | Speichert die Version der Cookie-Richtlinie | 365 Tage |
cmplz_marketing | Complianz | Speichert den Einwilligungsstatus für Marketing | 365 Tage |
cmplz_statistics | Complianz | Speichert den Einwilligungsstatus für Statistiken | 365 Tage |
cmplz_functional | Complianz | Speichert den Einwilligungsstatus für funktionale Cookies | 365 Tage |
cmplz_banner-status | Complianz | Speichert, ob das Banner geschlossen wurde | 365 Tage |
_lscache_vary | LiteSpeed Cache | Cache-Steuerung zur Auslieferung der richtigen Seitenversion | Sitzung |
wordpress_test_cookie | WordPress | Prüft, ob der Browser Cookies unterstützt | Sitzung |
c) Analyse-Cookies
Folgende Cookies werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt:
Cookie | Anbieter | Zweck | Speicherdauer |
_ga | Google Analytics | Unterscheidung einzelner Websitebesucher | 14 Monate |
ga* | Google Analytics | Speichert den Sitzungsstatus | 14 Monate |
sbjs_current | WooCommerce (Sourcebuster) | Erfasst die aktuelle Traffic-Quelle | 6 Monate |
sbjs_first | WooCommerce (Sourcebuster) | Erfasst die erstmalige Traffic-Quelle | 6 Monate |
sbjs_first_add | WooCommerce (Sourcebuster) | Zusatzdaten zur ersten Traffic-Quelle | 6 Monate |
sbjs_current_add | WooCommerce (Sourcebuster) | Zusatzdaten zur aktuellen Traffic-Quelle | 6 Monate |
sbjs_session | WooCommerce (Sourcebuster) | Sitzungszähler | Sitzung |
sbjs_udata | WooCommerce (Sourcebuster) | Nutzerbezogene Daten zur Traffic-Analyse | 6 Monate |
d) Einwilligungsmanagement (Complianz)
Zur Verwaltung Ihrer Cookie-Einwilligungen setzen wir das Plugin Complianz ein.
Anbieter: Complianz B.V., Niederlande.
Complianz speichert Ihre Einwilligungsentscheidungen in Cookies auf Ihrem Endgerät und protokolliert diese auf unserem Webserver. Eine Übermittlung personenbezogener Daten an Complianz B.V. findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung gemäß Art. 7 Abs. 1 DSGVO) und § 25 Abs. 2 TDDDG (technisch notwendig).
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen. Den Link zu den Cookie-Einstellungen finden Sie im Footer der Website.
11. Webanalyse – Google Analytics 4
Wir verwenden Google Analytics 4 zur Analyse der Nutzung unserer Website. Die Einbindung erfolgt über das WordPress-Plugin „Site Kit by Google“.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Google Analytics wird ausschließlich nach Ihrer Einwilligung aktiviert (Opt-in über das Consent-Banner). Wir setzen Google Analytics mit aktivierter IP-Anonymisierung und im Consent Mode ein. Ohne Ihre Einwilligung werden keine Analyse-Cookies gesetzt und keine identifizierenden Daten erhoben.
Zweck: Reichweitenmessung, Analyse des Nutzerverhaltens, Optimierung der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Verarbeitete Daten: Seitenaufrufe, Verweildauer, verwendetes Endgerät und Browser, ungefährer Standort (auf Grundlage der anonymisierten IP-Adresse), Interaktionen mit der Website. Speicherdauer bei Google: Die Speicherdauer der Events und Nutzerkennungen beträgt 14 Monate. Drittlandübermittlung: Google Ireland Limited kann Daten an Google LLC in den USA übermitteln. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework (Art. 45 DSGVO). Google LLC ist unter dem Data Privacy Framework zertifiziert. Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen. Zusätzlich können Sie die Erfassung durch Google Analytics durch Installation des Browser-Add-ons zur Deaktivierung von Google Analytics verhindern: https://tools.google.com/dlpage/gaoptout Datenschutzerklärung Google: https://policies.google.com/privacy
12. Google Site Kit
Zur Einbindung von Google-Diensten verwenden wir das WordPress-Plugin „Site Kit by Google“. Site Kit stellt die technische Verbindung zwischen unserer Website und Google-Diensten her, insbesondere Google Analytics 4, Google Search Console und Google PageSpeed Insights.
Die Verarbeitung personenbezogener Daten durch Google Analytics richtet sich nach Ziffer 12. Google Search Console und Google PageSpeed Insights analysieren die Auffindbarkeit und Leistung der Website auf Grundlage von Google-eigenen Daten und verarbeiten keine personenbezogenen Daten von Websitebesuchern unmittelbar auf dieser Website.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
13. 3D-Viewer
Zur Darstellung interaktiver 3D-Modelle verwenden wir die Open-Source-Komponente „model-viewer“. Die JavaScript-Datei wird ausschließlich lokal auf unserem eigenen Webserver gehostet und von dort geladen. Die 3D-Modelldateien (.glb) befinden sich ebenfalls auf unserem Server.
Es werden keine externen Ressourcen von Drittanbietern nachgeladen. Beim Aufruf einer Seite mit 3D-Viewer findet keine Übermittlung personenbezogener Daten an Dritte statt.
14. Schriftarten
Alle auf dieser Website verwendeten Schriftarten werden lokal von unserem Webserver geladen. Es werden keine externen Schriftartendienste genutzt.
Beim Aufruf unserer Website findet keine Verbindungsaufnahme zu externen Schriftartenservern statt.
15. E-Mail-Versand
Für den Versand transaktionsbezogener E-Mails (z. B. Bestellbestätigungen, Versandbenachrichtigungen, Rechnungen) nutzen wir den E-Mail-Dienst von IONOS. Der technische Versand erfolgt über das WordPress-Plugin SureMail als SMTP-Relay.
Anbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.
Verarbeitet werden die zur Zustellung erforderlichen Daten (E-Mail-Adresse des Empfängers, Nachrichteninhalt, Zeitpunkt des Versands).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Empfänger: IONOS SE als Auftragsverarbeiter.
16. Caching
Zur Verbesserung der Ladegeschwindigkeit verwenden wir das Caching-Plugin LiteSpeed Cache. Dieses speichert statische Seitenversionen auf unserem Webserver und setzt ein technisch notwendiges Cookie (_lscache_vary) zur Cache-Steuerung.
Die Verarbeitung erfolgt ausschließlich auf unserem Webserver. Eine Übermittlung personenbezogener Daten an Dritte findet nicht statt.
Rechtsgrundlage: § 25 Abs. 2 TDDDG (technisch notwendig) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der performanten Bereitstellung der Website).
17. Datensicherung
Zur Sicherung der Website- und Shopdaten verwenden wir das Plugin „All-in-One WP Migration“. Backups werden lokal auf unserem Webserver erstellt und gespeichert. Eine Übermittlung an Dritte findet nicht statt.
In den Backups können personenbezogene Daten enthalten sein (z. B. Bestell- und Kundendaten). Die Backups unterliegen denselben technischen und organisatorischen Sicherheitsmaßnahmen wie die Originaldaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Datensicherheit und Wiederherstellbarkeit) und Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Aufbewahrungspflichten).
18. Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder eine Einwilligung vorliegt.
Folgende Empfänger können personenbezogene Daten erhalten:
Empfänger | Zweck | Funktion |
IONOS SE, Montabaur, Deutschland | Hosting, E-Mail-Versand | Auftragsverarbeiter (Art. 28 DSGVO) |
Google Ireland Limited, Dublin, Irland | Webanalyse (Google Analytics 4, nur nach Einwilligung) | Auftragsverarbeiter (Art. 28 DSGVO) |
Stripe Payments Europe, Ltd., Dublin, Irland | Zahlungsabwicklung (Kreditkarte, Debitkarte, Apple Pay, Google Pay) | Eigenständiger Verantwortlicher |
PayPal (Europe) S.à r.l. et Cie, Luxemburg | Zahlungsabwicklung (PayPal) | Eigenständiger Verantwortlicher |
DHL (Deutsche Post DHL Group), Bonn, Deutschland | Versand und Zustellung | Eigenständiger Verantwortlicher |
Mit Auftragsverarbeitern sind Verträge nach Art. 28 DSGVO geschlossen.
19. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Drittländer (Staaten außerhalb der EU/des EWR) findet in folgenden Fällen statt:
a) Google LLC, USA (über Google Ireland Limited) Grundlage: Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework (Art. 45 DSGVO). Google LLC ist unter dem Data Privacy Framework zertifiziert. Die Übermittlung erfolgt nur nach erteilter Einwilligung (Google Analytics).
b) Stripe, Inc., USA (über Stripe Payments Europe, Ltd.) Grundlage: Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework (Art. 45 DSGVO). Stripe, Inc. ist unter dem Data Privacy Framework zertifiziert.
c) PayPal Holdings, Inc., USA (über PayPal (Europe) S.à r.l. et Cie) Grundlage: Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend EU-Standardvertragsklauseln.
Wir weisen darauf hin, dass trotz des Angemessenheitsbeschlusses ein Restrisiko behördlicher Zugriffe nach US-Recht nicht vollständig ausgeschlossen werden kann.
20. Speicherdauer im Überblick
Datenkategorie | Speicherdauer |
Server-Logfiles | 30 Tage |
Kontaktanfragen | Bis zur abschließenden Bearbeitung, danach gemäß gesetzlichen Aufbewahrungsfristen |
Vertragsdaten und Bestelldaten | Bis zu 10 Jahre (§§ 147 AO, 257 HGB) |
Rechnungen | 10 Jahre (§§ 147 AO, 257 HGB) |
| Projektdaten (z. B. 3D-Scans) | 60 Tage nach Lieferung (gemäß AGB), sofern nicht anders vereinbart |
Consent-Cookies | 365 Tage |
Google-Analytics-Daten (bei Google) | 14 Monate |
Nach Ablauf der jeweiligen Speicherfrist werden die Daten routinemäßig gelöscht oder anonymisiert.
21. Rechte der betroffenen Personen
Ihnen stehen folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:
a) Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
b) Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
c) Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.
d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.
e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe der Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
f) Widerspruchsrecht (Art. 21 DSGVO): Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.
g) Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Cookie-Einwilligungen können Sie jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die in Ziffer 1 genannten Kontaktdaten.
22. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach Deutschland Telefon: +49 981 180093-0 E-Mail: poststelle@lda.bayern.de Website: https://www.lda.bayern.de
23. Pflicht zur Bereitstellung personenbezogener Daten
Im Rahmen der Vertragsanbahnung und Vertragserfüllung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung des Vertragsverhältnisses oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten können wir den Vertrag nicht abschließen oder durchführen.
24. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.
25. Minderjährige
Unser Angebot richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern und Jugendlichen unter 16 Jahren.
26. Aktualität und Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, veränderte Datenverarbeitungen oder geänderte Funktionalitäten der Website anzupassen. Die jeweils aktuelle Fassung ist stets unter https://www.sculpt-vision.de/datenschutzerklaerung/ abrufbar.
Stand: Juni 2026
