Datenschutzerklärung

1.Verantwortlicher

CMM Unique 3D GmbH
handelnd unter der Marke „3D-pet"
Gunnersdorf 3b
3142 Perschling, Österreich
Geschäftsführer (handelsrechtlich): Christof Hieger
E-Mail: hello@3d-pet.at

2.Allgemeines

Diese Erklärung informiert darüber, welche personenbezogenen Daten bei Nutzung des Konfigurators und Warenkorbs auf 3d-pet.at verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage gemäß Datenschutz-Grundverordnung (DSGVO). Die reine Landingpage ohne Login/Konfigurator-Nutzung verarbeitet über den Seitenaufruf hinaus keine personenbezogenen Daten.

3.Registrierung und Login

Zur Nutzung des Konfigurators ist ein Kundenkonto erforderlich. Dafür stehen zwei Wege zur Verfügung:

Nach dem Login wird ein technisch notwendiges, httpOnly gesetztes Session-Cookie (JSON Web Token, 30 Tage gültig) verwendet, um die Anmeldung aufrechtzuerhalten. Dieses Cookie dient ausschließlich der Authentifizierung, nicht dem Tracking oder Marketing, und wird ohne Einwilligung auf Basis von Art. 6 Abs. 1 lit. b DSGVO gesetzt.

4.Hochgeladene Fotos und 3D-Modell-Erzeugung

Zur Erstellung des personalisierten Produkts lädt die Kundin/der Kunde ein oder mehrere Fotos des Haustiers hoch. Diese Fotos werden zur automatisierten 3D-Modell-Erzeugung an den technischen Dienstleister Meshy (Meshy AI) übermittelt, der aus dem Bildmaterial ein 3D-Modell berechnet. Dabei kann es zu einer Datenübermittlung in ein Land außerhalb der EU/des EWR kommen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); ein Auftragsverarbeitungsvertrag bzw. geeignete Garantien (z. B. EU-Standardvertragsklauseln) mit diesem Anbieter sind vor Live-Gang noch zu prüfen/abzuschließen.

Fotos und daraus erzeugte 3D-Modelle/STL-Dateien werden auf dem Server des Anbieters gespeichert, solange dies zur Auftragsabwicklung erforderlich ist. Eine automatisierte, fristgebundene Löschung ist technisch vorbereitet, aber derzeit nicht aktiv — bis dahin erfolgt die Löschung auf Anfrage der Kundin/des Kunden manuell.

Öffentliche Freigabe (Teilen-Link): Bestätigte 3D-Modelle können über „Modell teilen“ freiwillig per Link öffentlich gemacht werden. Wer den Link kennt, kann das 3D-Modell ohne Anmeldung ansehen; angezeigt werden nur das Modell, Produktart und Material sowie ein beim Teilen erzeugtes Vorschaubild des Modells — kein Foto, kein Name, keine E-Mail-Adresse und kein Preis. Der Link ist für Suchmaschinen gesperrt (noindex), gilt unbefristet und kann jederzeit im Teilen-Dialog oder per E-Mail an hello@3d-pet.at deaktiviert werden; danach ist das Modell über diesen Link nicht mehr abrufbar. Gezählt werden nur die Anzahl der Aufrufe und der Bestellungen über den Link, ohne Daten der Besucher zu speichern. Angemeldete Besucher können das gezeigte Modell über den Link bestellen; der Bestellung liegt eine gedruckte Produktkarte mit dem ursprünglich hochgeladenen Tierfoto bei, dieses Foto erhält die bestellende Person also mit der Lieferung. Rechtsgrundlage ist die Einwilligung durch das aktive Teilen (Art. 6 Abs. 1 lit. a DSGVO), die durch Deaktivieren des Links widerrufen werden kann. Bereits von Dritten gespeicherte Kopien oder Vorschauen (z. B. in Messengern oder sozialen Netzwerken) liegen außerhalb unseres Einflusses.

5.Bestellung und Warenkorb

Bestell- und Warenkorbdaten (gewählte Produkte, Material, Menge, Preis, Lieferland, Zeitpunkt der AGB-Zustimmung) werden in einer eigenen Datenbank auf einem in der EU gehosteten Server gespeichert, solange dies zur Vertragsabwicklung, aus gesetzlichen Aufbewahrungspflichten (insb. abgabenrechtlich) oder zur Bearbeitung von Gewährleistungsfällen erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

6.Zahlungsabwicklung

Zahlungen werden über den Zahlungsdienstleister Stripe (Stripe, Inc. bzw. Stripe Payments Europe, Ltd.) abgewickelt. Dabei werden Zahlungs- und Rechnungsdaten (u. a. Name, Zahlungsmittel, Adresse, Bestellsumme) direkt an Stripe übermittelt; 3D-pet erhält keine vollständigen Zahlungsmitteldaten (z. B. Kreditkartennummer). Es kann zu einer Datenübermittlung in die USA kommen, abgesichert über die von Stripe bereitgestellten Garantien (u. a. EU-Standardvertragsklauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Nähere Informationen: die Datenschutzerklärung von Stripe.

7.E-Mail-Kommunikation

Bestellbestätigungen, Registrierungs-/Verifizierungs-E-Mails, Passwort-Reset-Links sowie individuelle Preisanfragen (z. B. bei der Materialoption Edelstahl-Statue) werden über das E-Mail-Postfach hello@3d-pet.at per SMTP versendet. Es werden keine Marketing-/Newsletter-E-Mails ohne gesonderte Einwilligung verschickt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8.Cookies und Webanalyse

Es wird ausschließlich das in Punkt 3 beschriebene, technisch notwendige Session-Cookie eingesetzt. Es kommen keine Marketing- oder Werbe-Cookies zum Einsatz.

Zur anonymen Reichweiten- und Nutzungsanalyse setzen wir Umami ein, eine selbst gehostete, cookielose Webanalyse-Software, betrieben auf einem eigenen Server in der EU (Österreich). Umami setzt keinerlei Cookies oder vergleichbare Speichertechnologien und erstellt keine geräteübergreifenden Profile (kein Fingerprinting). Die IP-Adresse wird ausschließlich kurzzeitig zur groben, nicht rückführbaren Standortbestimmung (Land/Region/Stadt) sowie zur Bildung einer anonymen, monatlich rotierenden Kennung verwendet, die eine erneute Zuordnung zur ursprünglichen IP-Adresse ausschließt — die IP-Adresse selbst wird nicht in der Datenbank gespeichert. Es werden keine personenbezogenen Daten an Dritte weitergegeben oder an Werbenetzwerke übermittelt. Erfasst werden aggregierte Kennzahlen wie aufgerufene Seiten, Herkunft des Zugriffs (Referrer) und, im Bestell-Konfigurator, anonyme Ereignisse zu erreichten Konfigurationsschritten (z. B. „Foto hochgeladen", „Warenkorb hinzugefügt") — ohne Bezug zu einer identifizierbaren Person. Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Gestaltung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO); eine Einwilligung ist mangels Cookie-Einsatzes und Personenbezugs nicht erforderlich.

9.Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen (z. B. abgabenrechtlich in Österreich grundsätzlich 7 Jahre für geschäftliche Unterlagen).

10.Rechte der betroffenen Personen

Es besteht das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung. Anfragen dazu bitte an hello@3d-pet.at. Zudem besteht ein Beschwerderecht bei der österreichischen Datenschutzbehörde (dsb.gv.at).

11.Datensicherheit

Passwörter werden ausschließlich in gehashter Form (bcrypt) gespeichert, nie im Klartext. Die Kommunikation zwischen Browser und Server erfolgt verschlüsselt (HTTPS/TLS).

12.Änderungen dieser Erklärung

Diese Datenschutzerklärung wird bei Änderungen der Datenverarbeitung (z. B. neue Dienstleister, neue Funktionen) entsprechend angepasst. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.