Datenschutzerklärung — zech3D

1. Verantwortlicher
zech3D
Inhaber: Ludwig Zechmann
Anschrift: Am Steinboß 6, 95168 Marktleuthen, Deutschland
E-Mail: ludwig@zech3d.de

2. Allgemeines zur Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten werden nur erhoben, verarbeitet und genutzt, soweit sie für die Begründung, Durchführung oder Beendigung eines Vertragsverhältnisses und für die Erbringung unserer Leistungen erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO), wir ein berechtigtes Interesse daran haben (Art. 6 Abs. 1 lit. f DSGVO, z. B. sicherer Betrieb der Website) oder Sie uns Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

3. Hosting und Betrieb der Website (Squarespace)
Unsere Website wird über Squarespace Ireland Limited, Dublin, Irland, betrieben (Muttergesellschaft: Squarespace, Inc., New York, USA). Squarespace verarbeitet hierbei technische Daten (z. B. IP-Adresse, Logfiles), die zur Bereitstellung der Website und zur Sicherheit notwendig sind; dabei kann eine Übermittlung in die USA stattfinden. Grundlage dafür sind die EU-Standardvertragsklauseln und die Zertifizierung von Squarespace nach dem EU-US Data Privacy Framework. Weitere Informationen: https://de.squarespace.com/privacy

4. Erhobene Daten beim Besuch der Website
Beim Aufruf unserer Website werden automatisch Informationen erfasst, darunter:

  • IP-Adresse des anfragenden Endgeräts

  • Datum und Uhrzeit des Zugriffs

  • Verwendeter Browser und dessen Version

  • Betriebssystem und Gerätetyp

  • Referrer-URL (zuvor besuchte Seite)

Diese Daten werden ausschließlich zur Sicherstellung des Betriebs, zur technischen Administration und zur Verbesserung der Website verwendet (Art. 6 Abs. 1 lit. f DSGVO). Speicherfristen: bis zu 30 Tage, sofern nicht zwingende gesetzliche Aufbewahrungsfristen entgegenstehen.

5. Cookies und Besucherstatistik
Squarespace setzt technisch notwendige Cookies für grundlegende Funktionen ein (z. B. Sitzungssteuerung, Warenkorb, Cookie-Einstellungen). Diese sind für den Betrieb der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Darüber hinaus nutzen wir die in Squarespace integrierte Besucherstatistik (Squarespace Analytics), die Seitenaufrufe, Verweildauer und Herkunft der Besucher auswertet. Die dafür nötigen Cookies werden nur gesetzt, wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Über „Cookies verwalten“ im Banner oder über die Schaltfläche „Cookie-Einstellungen“ können Sie Ihre Auswahl jederzeit ändern oder ablehnen. Wir setzen keine Tracking-Dienste Dritter wie Google Analytics oder Meta-Pixel ein.

6. Kontaktaufnahme (E-Mail / Kontaktformular)
Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, werden die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Nachricht) gespeichert, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO). Die Daten werden nicht ohne Ihre Einwilligung weitergegeben und gelöscht, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Zum Schutz unserer Formulare vor Spam nutzt Squarespace Google reCAPTCHA (Google Ireland Limited, Dublin). Dabei werden technische Daten (IP-Adresse, Browserinformationen, Nutzungsverhalten auf der Seite) an Google übermittelt, auch in die USA (Art. 6 Abs. 1 lit. f DSGVO; Grundlage der Übermittlung: EU-US Data Privacy Framework). Informationen: https://policies.google.com/privacy

7. Online-Shop, Bestellung und Zahlung
Bei einer Bestellung in unserem Shop verarbeiten wir die Daten, die zur Abwicklung des Vertrags erforderlich sind: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel und Zahlungsinformationen (Art. 6 Abs. 1 lit. b DSGVO). Der Shop läuft über Squarespace Commerce; die Bestelldaten werden dort und in unserer eigenen Versandanwendung auf unserem Server in Deutschland gespeichert.

  • Zahlung: Die Zahlung wird über Squarespace Payments abgewickelt (Kreditkarte, Google Pay, Apple Pay, Link). Ihre Zahlungsdaten geben Sie direkt beim Zahlungsdienstleister ein; wir erhalten keine vollständigen Kartendaten. Bei Zahlung über Klarna (Klarna Bank AB, Stockholm, Schweden) übermitteln wir die für die Zahlung nötigen Daten (Name, Anschrift, E-Mail, Bestellwert) an Klarna; Klarna verarbeitet diese nach eigener Datenschutzerklärung: https://www.klarna.com/de/datenschutz/

  • Versand: Zur Zustellung übermitteln wir Name, Lieferanschrift und, soweit vorhanden, Telefonnummer und E-Mail-Adresse (für die Paketbenachrichtigung) an den Paketdienst DPD Deutschland GmbH, Aschaffenburg.

  • Speicherdauer: Bestell- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Vorschriften bis zu zehn Jahre auf (§ 147 AO, § 257 HGB). Nicht aufbewahrungspflichtige Daten löschen wir, sobald sie für die Vertragsabwicklung nicht mehr nötig sind.

Für Bestellungen, die Sie über Marktplätze (Amazon, eBay, Etsy) aufgeben, gelten zusätzlich die Datenschutzhinweise des jeweiligen Marktplatzes; den Versand wickeln wir wie oben beschrieben ab. Für Amazon-Bestellungen finden Sie unten einen eigenen Abschnitt.

Wir versenden keinen Newsletter und nutzen Ihre Daten nicht für Werbung.

8. Rechte der betroffenen Personen
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21). Erteilte Einwilligungen können Sie jederzeit widerrufen. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: ludwig@zech3d.de. Wir antworten innerhalb von 30 Tagen.

9. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten rechtswidrig erfolgt. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

10. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Konkrete Fristen nennen die einzelnen Abschnitte.

11. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann von Zeit zu Zeit angepasst werden, um sie an aktuelle rechtliche Anforderungen oder Änderungen unserer Leistungen anzupassen. Datum der letzten Änderung: 28.10.2026.

Amazon customer data

This section explains how zech3D (Ludwig Zechmann, sole proprietor, Am Steinboß 6, 95168 Marktleuthen, Germany) handles personal data of customers who buy our products on Amazon and whose orders we ship ourselves.

Source. We receive your data from Amazon (Amazon EU S.à r.l. and its affiliates) through Amazon's Selling Partner API and Seller Central, only for orders placed with us: your name, delivery address, and, where Amazon provides it, company name and phone number, together with the ordered items. If you write to us through Amazon's buyer–seller messaging, we also receive your message.

Purpose and legal basis. We use this data only to ship your order: to create the shipping label, hand the parcel to the carrier, confirm the shipment and tracking number to Amazon, and to answer your questions about the order. Legal basis is Art. 6(1)(b) GDPR (performance of the contract) and, for bookkeeping records, Art. 6(1)(c) GDPR. We never use Amazon customer data for marketing, never sell it and never combine it with other data sources.

Storage and security. The data is stored in our own order application on our own server in Germany. Personal data fields are encrypted at rest (AES-256), access is limited to the owner and protected with password and two-factor authentication, and data in transit is encrypted with TLS.

Recipients.

  • DPD Deutschland GmbH (carrier): name, delivery address and, if available, phone number, only to deliver the parcel.

  • Cloudflare, Inc. (secure network gateway in front of our application): data passes through in encrypted form while you or we use the application; Cloudflare does not store it.

  • Microsoft (OneDrive, encrypted backup storage): nightly backups of our database are encrypted on our server before upload; Microsoft has no key and cannot read them. Our e-mail mailbox at Microsoft (Microsoft 365) receives Amazon notifications and the buyer messages Amazon forwards to us.

  • Google Ireland Limited (Gmail): our e-mail mailbox that receives Amazon seller notifications and buyer messages Amazon forwards to us.

  • Anthropic, PBC (USA; AI assistant that helps us draft replies to buyer messages): receives only the text of your message with names, addresses, phone numbers and e-mail addresses removed, plus the order number, items and shipping status. Your name and address are never passed to it. Transfers to the USA are based on the standard contractual clauses in Anthropic's data processing agreement (Art. 46 GDPR).

No other party receives Amazon customer data.

Retention. Your name, address, phone number, e-mail address, label data and message texts are deleted automatically 21 days after your order has shipped. Backups are kept for no longer than 7 days, so no copy remains later than 28 days after shipment. E-mails containing your messages or our messages to you are deleted from our mailboxes 30 days after receipt. We keep only order data without personal reference (order number, date, items, prices, country, tracking number) for bookkeeping as required by German tax law.

Your rights. You have the right to access, rectification, erasure, restriction of processing, data portability and objection (Art. 15–21 GDPR), and the right to lodge a complaint with a supervisory authority, for us the Bavarian Data Protection Authority (Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de). We answer requests within 30 days.

Contact. Ludwig Zechmann, zech3D, Am Steinboß 6, 95168 Marktleuthen, Germany, ludwig@zech3d.de.

Daten von Amazon-Kunden

Dieser Abschnitt erklärt, wie zech3D (Ludwig Zechmann, Einzelunternehmer, Am Steinboß 6, 95168 Marktleuthen) personenbezogene Daten von Kundinnen und Kunden verarbeitet, die unsere Produkte bei Amazon kaufen und deren Bestellungen wir selbst versenden.

Herkunft. Wir erhalten Ihre Daten von Amazon (Amazon EU S.à r.l. und verbundene Unternehmen) über die Selling-Partner-API und Seller Central, nur zu Bestellungen bei uns: Name, Lieferanschrift und, soweit Amazon sie übermittelt, Firma und Telefonnummer sowie die bestellten Artikel. Schreiben Sie uns über den Amazon-Nachrichtendienst, erhalten wir auch Ihre Nachricht.

Zweck und Rechtsgrundlage. Wir nutzen diese Daten nur für den Versand Ihrer Bestellung: Versandetikett erstellen, Paket an den Paketdienst übergeben, Versand und Sendungsnummer an Amazon melden und Ihre Fragen zur Bestellung beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für Buchhaltungsunterlagen Art. 6 Abs. 1 lit. c DSGVO. Wir nutzen Amazon-Kundendaten nie für Werbung, verkaufen sie nicht und verknüpfen sie nicht mit anderen Datenquellen.

Speicherung und Sicherheit. Die Daten liegen in unserer eigenen Versandanwendung auf unserem eigenen Server in Deutschland. Personenbezogene Felder sind verschlüsselt gespeichert (AES-256). Zugriff hat nur der Inhaber, geschützt mit Passwort und Zwei-Faktor-Anmeldung; die Übertragung ist mit TLS verschlüsselt.

Empfänger.

  • DPD Deutschland GmbH (Paketdienst): Name, Lieferanschrift und, falls vorhanden, Telefonnummer, nur für die Zustellung.

  • Cloudflare, Inc. (gesicherter Netzzugang vor unserer Anwendung): Daten laufen verschlüsselt durch, während die Anwendung genutzt wird; Cloudflare speichert sie nicht.

  • Microsoft (OneDrive, verschlüsselte Datensicherung): nächtliche Sicherungen unserer Datenbank werden vor dem Hochladen auf unserem Server verschlüsselt; Microsoft hat keinen Schlüssel und kann sie nicht lesen. Unser E-Mail-Postfach bei Microsoft (Microsoft 365) empfängt Amazon-Benachrichtigungen und die Käufernachrichten, die Amazon an uns weiterleitet.

  • Google Ireland Limited (Gmail): unser E-Mail-Postfach, das Amazon-Verkäuferbenachrichtigungen und von Amazon weitergeleitete Käufernachrichten empfängt.

  • Anthropic, PBC (USA; KI-Assistent, der uns beim Formulieren von Antworten auf Käufernachrichten hilft): erhält nur den Text Ihrer Nachricht, aus dem Namen, Anschriften, Telefonnummern und E-Mail-Adressen entfernt sind, sowie Bestellnummer, Artikel und Versandstatus. Ihr Name und Ihre Anschrift werden nie übermittelt. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Anthropic (Art. 46 DSGVO).

Andere Stellen erhalten keine Amazon-Kundendaten.

Speicherdauer. Name, Anschrift, Telefonnummer, E-Mail-Adresse, Etikettdaten und Nachrichtentexte werden 21 Tage nach dem Versand automatisch gelöscht. Sicherungen werden höchstens 7 Tage aufbewahrt; spätestens 28 Tage nach dem Versand gibt es also keine Kopie mehr. E-Mails mit Ihren Nachrichten oder unseren Nachrichten an Sie löschen wir 30 Tage nach Eingang aus unseren Postfächern. Es bleiben nur Bestelldaten ohne Personenbezug (Bestellnummer, Datum, Artikel, Preise, Land, Sendungsnummer) für die gesetzlich vorgeschriebene Buchhaltung.

Ihre Rechte. Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde, für uns das Bayerische Landesamt für Datenschutzaufsicht (Promenade 18, 91522 Ansbach, www.lda.bayern.de). Anfragen beantworten wir innerhalb von 30 Tagen.

Kontakt. Ludwig Zechmann, zech3D, Am Steinboß 6, 95168 Marktleuthen, ludwig@zech3d.de.