Datenschutzerklärung

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher
Verantwortlich für die Datenverarbeitung in diesem Onlineshop ist:
SolidForm 3D, Inhaber Tobias Henning
Gartenstraße 20, 36251 Bad Hersfeld, Deutschland
Telefon: +49 176 32346831
E-Mail: info@solidform3d.shop

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Onlineshops, zur Abwicklung von Bestellungen oder zur Erfüllung rechtlicher Pflichten erforderlich ist oder Sie eingewilligt haben. Die Rechtsgrundlagen ergeben sich aus Art. 6 Abs. 1 DSGVO:
- lit. a: Einwilligung
- lit. b: Vertragserfüllung und vorvertragliche Maßnahmen
- lit. c: rechtliche Verpflichtung
- lit. f: berechtigte Interessen

3. Hosting und Shopsystem (Shopify)
Unser Shop wird auf der Plattform Shopify betrieben. Anbieter für Kunden in der EU ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Beim Aufruf des Shops verarbeitet Shopify technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem und aufgerufene Seiten (Server-Logfiles), um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Bestell-, Kunden- und Zahlungsdaten werden ebenfalls bei Shopify gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Bestellabwicklung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb des Shops.
Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung. Daten können an Shopify Inc. in Kanada übermittelt werden; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für Übermittlungen in die USA und andere Drittländer stützt sich Shopify auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://www.shopify.com/legal/privacy

4. Bestellung und Kundenkonto
Wenn Sie bestellen, verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestelldaten, Personalisierungsangaben (z. B. Gravurtext, Größe) sowie Zahlungsinformationen. Diese Daten benötigen wir zur Abwicklung des Kaufvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Legen Sie ein Kundenkonto an, speichern wir Ihre Daten für künftige Bestellungen, bis Sie das Konto löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Hochgeladene Fotos und Erstellung der 3D-Modelle
Für personalisierte Figuren laden Sie ein Foto hoch. Wir verarbeiten das Foto und Ihre Produktangaben, um das Motiv zu prüfen, ein 3D-Modell zu erstellen, die Figur zu fertigen und die Bestellung abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Fotos werden nicht zur biometrischen Identifizierung von Personen genutzt.
Zeigt das Foto weitere Personen, sind Sie dafür verantwortlich, dass Sie zur Übermittlung berechtigt sind, insbesondere dass die abgebildeten Personen einverstanden sind.
Upload-Funktion: Für das Hochladen nutzen wir die Shopify-App „Upload-Lift" des Anbieters Cloudlift, Bächaustrasse 61, 8806 Bäch, Schweiz. Die Bilddateien und zugehörigen technischen Angaben werden dabei über die Infrastruktur von Cloudlift bzw. Shopify verarbeitet und gespeichert. Die Verarbeitung ist für die Anfertigung und Vertragsabwicklung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
Erstellung des 3D-Modells: Zur Umwandlung des Fotos in ein 3D-Modell setzen wir einen technischen Dienstleister mit Sitz in Deutschland ein, der die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO). Der Dienstleister setzt seinerseits Unterauftragnehmer ein, die Daten auch außerhalb der EU, insbesondere in den USA und in Singapur, verarbeiten können. Diese Übermittlungen sind durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw., soweit vorhanden, durch Angemessenheitsbeschlüsse der EU-Kommission abgesichert. Der Dienstleister löscht Fotos und erzeugte Modelle spätestens 24 Stunden nach der Verarbeitung und verwendet sie nicht zum Training von KI-Modellen. Auf Anfrage teilen wir Ihnen den konkreten Empfänger mit.
Speicherdauer: Wir löschen Fotos und 3D-Modelle aus unseren Arbeitsbeständen nach Abschluss der Bestellung. Werden sie zur Bearbeitung von Mängelansprüchen benötigt, löschen wir sie spätestens nach Ablauf der zweijährigen Gewährleistungsfrist.
Eine Verwendung Ihrer Fotos oder Figuren zu Werbezwecken erfolgt nur mit Ihrer ausdrücklichen gesonderten Einwilligung.

6. Zahlungsabwicklung
Zur Zahlungsabwicklung werden die zur Zahlung erforderlichen Daten an den von Ihnen ausgewählten Zahlungsdienstleister übermittelt. Bei Shopify Payments erfolgt die Verarbeitung durch Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei PayPal erfolgt die Verarbeitung durch PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg (Datenschutz bei PayPal). Bei Klarna erfolgt die Verarbeitung durch Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden (Datenschutz bei Klarna). Je nach gewählter Zahlungsart können Daten außerdem an Apple (Apple Pay), Google (Google Pay) oder Shopify (Shop Pay) übermittelt werden. Wir erhalten keine vollständigen Kartendaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungsdienstleister gesetzlich vorgeschriebene Identitäts-, Geldwäsche-, Bonitäts- oder Betrugsprüfungen durchführen, handeln sie teilweise als eigene Verantwortliche; hierfür gelten ergänzend deren Datenschutzhinweise. Soweit wir Betrugsprävention betreiben, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO.

7. Versand
Zur Zustellung geben wir Name und Lieferadresse an das beauftragte Versandunternehmen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre E-Mail-Adresse oder Telefonnummer geben wir nur dann an das Versandunternehmen weiter, wenn Sie im Checkout ausdrücklich eingewilligt haben, damit es Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen.

8. Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Cookies und Einwilligungsverwaltung
Unser Shop verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies, z. B. für Warenkorb, Checkout, Login und Sicherheit, setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein; unser berechtigtes Interesse liegt in der Funktionsfähigkeit des Shops.
Alle übrigen Cookies, etwa für Statistik oder Marketing, setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung holen wir über das Cookie-Banner „Consentik Cookie" ein. Dabei speichern wir Ihre Auswahl in einem Cookie. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Shop für die Zukunft widerrufen oder ändern.
Statistik: Mit Ihrer Einwilligung nutzen wir die in Shopify integrierten Analysefunktionen, um die Nutzung des Shops in zusammengefasster Form auszuwerten.

9a. Newsletter
Wenn Sie sich über das Formular im Shop für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie Nachweise über Anmeldung und Einwilligung, um Ihnen Geschenkideen, Produktinformationen und Neuigkeiten zuzusenden und die Einwilligung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die technische Verarbeitung erfolgt über Shopify. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an info@solidform3d.shop widerrufen. Nach der Abmeldung löschen oder sperren wir die Daten für den Newsletterversand, soweit keine gesetzlichen Nachweispflichten entgegenstehen.

9b. Kundenbewertungen (Judge.me)
Für die Anzeige und Verwaltung von Kundenbewertungen verwenden wir Judge.me Ltd. Wenn Sie eine Bewertung abgeben, können insbesondere Name bzw. Anzeigename, E-Mail-Adresse, Bewertungsinhalt, Sternebewertung, Produkt- und Bestellbezug sowie technische Daten zur Missbrauchs- und Echtheitsprüfung verarbeitet werden. Judge.me kann außerdem im Auftrag von SolidForm 3D Bewertungsanfragen versenden. Rechtsgrundlage für die Veröffentlichung einer von Ihnen eingereichten Bewertung ist Art. 6 Abs. 1 lit. a DSGVO, für den technischen Betrieb, die Zuordnung zu Bestellungen und die Verhinderung von Missbrauch Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in transparenten Kundenbewertungen und der Verhinderung manipulierter Inhalte. Weitere Informationen: Datenschutz bei Judge.me.

10. Speicherdauer und gesetzliche Aufbewahrungspflichten
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten bis zu 8 bzw. 10 Jahre auf (§ 147 AO, § 257 HGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Während dieser Zeit werden die Daten gesperrt und nur noch für diese Zwecke genutzt.

11. Empfänger
Wir geben personenbezogene Daten nur an die in dieser Erklärung genannten Empfänger weiter, also Shopify, Zahlungsdienstleister, Versanddienstleister, App-Anbieter und den Dienstleister für die 3D-Modellerstellung, sowie an Behörden, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten.

12. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Widerspruchsrecht nach Art. 21 DSGVO:
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
https://datenschutz.hessen.de

15. Pflicht zur Bereitstellung
Die Angabe von Name, Adresse, E-Mail und Foto ist für die Bestellung einer personalisierten Figur erforderlich. Ohne diese Daten können wir den Vertrag nicht erfüllen.

16. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Datenverarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.