Datenschutzerklärung

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten in diesem Online-Shop ist
Karsten Wozasek, handelnd unter den Marken Printbay Oberberg, 3DPrintForms und 3D TechParts
Neuenberger Weg 23, 51766 Engelskirchen, Deutschland
Telefon: +49 151 51029066 · E-Mail: info@printbay-oberberg.de

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Überblick

Wir verarbeiten Ihre Daten nur, soweit das für den Betrieb des Shops, die Abwicklung Ihrer Bestellung, die Beantwortung Ihrer Anfragen oder aufgrund Ihrer Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 DSGVO:

• lit. a: Ihre Einwilligung,
• lit. b: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen,
• lit. c: gesetzliche Pflichten (z. B. Aufbewahrung nach Handels- und Steuerrecht),
• lit. f: unsere berechtigten Interessen, die wir jeweils nennen.

Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät (z. B. Cookies) gilt zusätzlich § 25 TDDDG: Technisch notwendige Speicherungen erfolgen ohne Einwilligung, alle anderen nur mit Ihrer Einwilligung.

3. Hosting und Shop-System (Shopify)

Unser Shop läuft auf der Plattform von Shopify. Vertragspartner für Kunden in der EU ist die Shopify International Ltd., Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert die Shop-Inhalte und verarbeitet die im Shop eingegebenen Daten (z. B. Bestell-, Kunden- und Zahlungsdaten) als unser Auftragsverarbeiter (Art. 28 DSGVO).

Beim Aufruf des Shops werden technisch notwendige Daten verarbeitet, die Ihr Browser übermittelt (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem). Das dient der Auslieferung und der Sicherheit des Shops (Art. 6 Abs. 1 lit. f DSGVO). Server-Logfiles werden von Shopify nach kurzer Zeit gelöscht oder anonymisiert.

Shopify kann Daten auch an Shopify Inc. in Kanada und an Dienstleister in den USA übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für die USA stützt sich die Übermittlung auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln. Details: shopify.com/de/legal/datenschutz.

4. Cookies und Einwilligungsverwaltung

Beim ersten Besuch zeigen wir ein Cookie-Banner. Notwendige Cookies (z. B. für Warenkorb, Checkout, Sprach- und Währungsauswahl, Sicherheit und das Speichern Ihrer Cookie-Entscheidung) setzen wir ohne Einwilligung (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Cookies für Statistik, Marketing und Personalisierung setzen wir nur, wenn Sie im Banner zustimmen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Auswahl jederzeit ändern oder widerrufen: Klicken Sie dazu auf den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite unseres Shops. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren; beim nächsten Besuch erscheint das Cookie-Banner dann wieder.

Für das Cookie-Banner und die Speicherung Ihrer Einwilligung nutzen wir die Einwilligungsverwaltung von Shopify (siehe Ziffer 3). Ihre Auswahl wird in einem Cookie auf Ihrem Gerät gespeichert und von Shopify protokolliert, damit wir die Einwilligung nachweisen können (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO).

5. Kundenkonto

Sie können ein Kundenkonto anlegen; das ist freiwillig, Sie können auch als Gast bestellen. Im Konto speichern wir Name, E-Mail-Adresse, Adressen und Ihre Bestellhistorie (Art. 6 Abs. 1 lit. b DSGVO). Sie können das Konto jederzeit löschen lassen; Daten, die wir aus gesetzlichen Gründen aufbewahren müssen, werden dann bis zum Fristablauf gesperrt.

6. Bestellung und Vertragsabwicklung

Für Ihre Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel, Zahlungs- und Versandinformationen sowie bei Anfertigungen die von Ihnen übermittelten Dateien und Vorgaben (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege bewahren wir nach § 147 AO und § 257 HGB bis zu acht bzw. zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

Zur Bestell-, Rechnungs- und Lagerverwaltung nutzen wir folgende Dienste, die als Auftragsverarbeiter für uns tätig sind:

• Billbee (Billbee GmbH, Deutschland): Auftragsabwicklung und Rechnungsstellung,
• JTL-Wawi (JTL-Software-GmbH, Deutschland): Warenwirtschaft,
• sevdesk (sevdesk GmbH, Deutschland): Buchhaltung.

Bestellungen, die Sie über eBay oder unsere Meta-Shops (Facebook, Instagram) aufgeben, erhalten wir von der jeweiligen Plattform und verarbeiten sie ebenso; für die Verarbeitung auf der Plattform selbst gilt deren Datenschutzerklärung.

7. Zahlung

Je nach gewählter Zahlungsart geben wir die für die Zahlung nötigen Daten an den Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister sind für die Zahlungsabwicklung selbst verantwortlich und können eine Identitäts- oder Bonitätsprüfung durchführen.

• Shopify Payments (Kreditkarte, Shop Pay, Apple Pay, Google Pay): Shopify Payments (Ireland) Ltd., Dublin, Irland, unter Einsatz von Stripe Payments Europe Ltd., Dublin, Irland. Bei Apple Pay bzw. Google Pay gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutz: paypal.com/de/legalhub/privacy-full.
• Vorkasse: Ihre Zahlung wird über unsere Hausbank abgewickelt; wir verarbeiten dabei Name, IBAN und Verwendungszweck.

8. Versand

Zur Zustellung geben wir Ihren Namen und Ihre Lieferadresse an das beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO), insbesondere an die Deutsche Post AG / DHL Paket GmbH, Bonn, sowie gegebenenfalls über den Versanddienst Packlink (Packlink Shipping S.L., Madrid, Spanien) an weitere Paketdienste. Ihre E-Mail-Adresse oder Telefonnummer geben wir an das Versandunternehmen nur weiter, wenn Sie im Checkout ausdrücklich einwilligen, damit es Ihnen den Zustelltermin ankündigen kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit uns oder dem Versandunternehmen gegenüber widerrufen. Bei Lieferungen außerhalb der EU erhält das Versandunternehmen außerdem die für die Zollanmeldung nötigen Angaben.

9. Kontakt per E-Mail, Telefon, Formular oder WhatsApp

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst lit. f). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

Soweit wir einen WhatsApp-Kontakt anbieten (App LetsBot), läuft die Kommunikation über WhatsApp (WhatsApp Ireland Ltd., Dublin, Irland, Teil von Meta). Dabei erhält WhatsApp Ihre Telefonnummer und Metadaten; eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework). Nutzen Sie WhatsApp nur, wenn Sie damit einverstanden sind; Sie können uns auch per E-Mail oder Telefon erreichen.

10. Newsletter (Mailchimp)

Unseren Newsletter erhalten Sie nur, wenn Sie ihn ausdrücklich bestellen und Ihre Anmeldung über den Link in der Bestätigungs-E-Mail bestätigen (Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO). Für den Versand nutzen wir Mailchimp (The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA). Mailchimp speichert Ihre E-Mail-Adresse, Anmeldedaten und wertet aus, ob und wann Newsletter geöffnet und Links geklickt werden. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen.

Haben wir Ihre E-Mail-Adresse im Zusammenhang mit einem Kauf erhalten, dürfen wir Ihnen nach § 7 Abs. 3 UWG Werbung für eigene ähnliche Produkte senden, wenn Sie dem nicht widersprochen haben. Sie können jederzeit widersprechen, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.

11. Kundenbewertungen (Sternify)

Nach einer Bestellung bitten wir Sie gegebenenfalls per E-Mail um eine Bewertung. Dafür nutzen wir die App Sternify. Die Bitte schicken wir nur, wenn Sie eingewilligt haben oder als Bestandskunde nicht widersprochen haben (§ 7 Abs. 3 UWG). Veröffentlichte Bewertungen zeigen Ihren Namen in der von Ihnen angegebenen Form. Wie wir sicherstellen, dass Bewertungen von echten Käufern stammen, steht direkt bei den Bewertungen.

12. Social Media und Werbung

Auf unserer Seite verlinken wir auf unsere Profile bei sozialen Netzwerken (z. B. Facebook, Instagram). Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie darauf klicken.

Wir präsentieren unsere Produkte auch auf Facebook und Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) und gegebenenfalls in Google-Diensten. Soweit dafür Marketing-Pixel oder Tracking-Tags (z. B. Meta-Pixel, Google-Tag) im Shop eingebunden sind, werden sie nur geladen, wenn Sie im Cookie-Banner der Kategorie Marketing zustimmen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei können Daten in die USA übermittelt werden (EU-US Data Privacy Framework). Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum.

13. Widerrufsfunktion

Wenn Sie über die Schaltfläche „Vertrag widerrufen“ einen Widerruf erklären, verarbeiten wir die Angaben, die Sie dort eingeben (z. B. Name, E-Mail-Adresse, Bestellnummer, betroffene Artikel), um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO). Die Funktion wird über die App „EU Adress-Check & Widerruf Pro“ bereitgestellt, deren Anbieter als Auftragsverarbeiter für uns tätig ist. Die App prüft im Checkout außerdem die Plausibilität der Lieferadresse, um Fehlzustellungen zu vermeiden (Art. 6 Abs. 1 lit. b und f DSGVO).

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden sie gelöscht.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie uns dazu einfach an info@printbay-oberberg.de.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

16. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Die im Checkout als Pflichtfelder markierten Angaben brauchen wir, um den Vertrag zu schließen und zu erfüllen; ohne sie können wir Ihre Bestellung nicht annehmen. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet bei uns nicht statt.