Vorschau

Datenschutzerklärung von schmuckwachs.de

Stand: 30.09.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf schmuckwachs.de ist die KoBa Elemental UG (haftungsbeschränkt), Neue Grünstraße 16, 10179 Berlin, E-Mail info@koba-elemental.de.

2. Das Wichtigste in Kürze

  1. Ihre STL-Dateien bleiben auf Ihrem Rechner, bis Sie bestellen. Die Seite liest sie im Browser. Für den Preis schickt sie nur Volumen, Maße, die Zahl der Teile und die Stückzahl an unseren Server.
  2. Erst mit der Bestellung erhalten wir Ihre Angaben und Dateien. Wir nutzen sie, um den Auftrag auszuführen, und geben sie nur weiter, soweit das dafür nötig ist.
  3. Wir setzen keine Analyse- oder Werbewerkzeuge und keine Social-Media-Plugins ein. Ein Cookie setzen wir nur, wenn Sie sich in Ihrem Kundenkonto anmelden (siehe Abschnitt 7). Ob Sie Preise für Privat oder Gewerbe sehen möchten, merkt sich Ihr Browser selbst (siehe Abschnitt 5). Im Zahlungsschritt lädt die Seite außerdem das Zahlungsfeld von Stripe, das zur Betrugsvorbeugung zwei Cookies setzt (siehe Abschnitt 8).

3. Server und Aufruf der Seite

  1. schmuckwachs.de läuft auf einem eigenen Server, den wir bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, gemietet haben. Er steht in einem Rechenzentrum in Deutschland.
  2. Wenn Sie die Seite aufrufen, verarbeitet der Server technisch notwendige Daten wie Ihre IP-Adresse, um die Seite auszuliefern. Zugriffsprotokolle mit IP-Adressen speichern wir nicht.
  3. Zum Schutz vor Missbrauch zählen wir kurzzeitig, wie oft von einer IP-Adresse Preise abgefragt, Bestellungen abgeschickt oder Anmeldungen versucht werden. Diese Zählung liegt nur im Arbeitsspeicher und verfällt nach höchstens einer Stunde.
  4. Fehlermeldungen des Servers schreiben wir in Protokolle. Sie sind auf drei Dateien zu je 10 MB begrenzt, ältere Einträge werden laufend überschrieben. Sie können in Einzelfällen eine Bestellnummer enthalten.
  5. Damit bei einem Ausfall nichts verloren geht, sichern wir den Server jede Nacht, auch Bestellungen, Kundendaten und STL-Dateien. Die Sicherung wird schon auf dem Server verschlüsselt und dann bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in Berlin gespeichert. IONOS kann die Inhalte nicht lesen. Jede Sicherung löschen wir nach 30 Tagen.
  6. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb der Seite und der Schutz vor Datenverlust.

4. Schriftarten

  1. Für Überschriften nutzen wir Schriften von Adobe Fonts. Anbieter ist die Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Park, Dublin 24, Irland. Beim Aufruf einer Seite lädt Ihr Browser die Schriften aus dem weltweiten Auslieferungsnetz von Adobe und meldet Adobe den Seitenaufruf für die Lizenzabrechnung. Dabei erhält Adobe Ihre IP-Adresse, den Namen unserer Website und die Angabe, welche Schriften geladen werden. Nach eigenen Angaben speichert Adobe die IP-Adresse nicht und setzt dafür keine Cookies.
  2. Adobe kann Daten auch an die Adobe Inc. in den USA übermitteln. Dafür gibt es einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO), nach dem die Adobe Inc. zertifiziert ist.
  3. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine einheitliche Gestaltung unserer Seiten. Die lizenzierten Schriften dürfen wir nach den Bedingungen von Adobe nicht selbst ausliefern.
  4. Die Schrift für den Fließtext liefern wir von unserem eigenen Server aus.

5. Preisberechnung

  1. Die Seite liest Ihre STL-Dateien im Browser und berechnet daraus Volumen, Maße und die Zahl der Teile. Für den Preis schickt sie nur diese Werte, die Stückzahl und die gewählte Druckart an unseren Server. Die Dateien selbst und Angaben zu Ihrer Person sind darin nicht enthalten. Ihre IP-Adresse verarbeitet der Server dabei nur wie in Abschnitt 3 beschrieben.
  2. Ob Sie Preise für Privat oder Gewerbe sehen möchten, speichert Ihr Browser im lokalen Speicher unter dem Namen schmuckwachs-kundenart, damit die Wahl beim nächsten Besuch noch gilt. Der Eintrag bleibt auf Ihrem Gerät und geht nicht an uns. Sie können ihn über die Einstellungen Ihres Browsers löschen. Er ist für die Anzeige, die Sie gewählt haben, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Bestellung und Angebotsanfrage

  1. Wenn Sie bestellen oder ein Angebot anfragen, verarbeiten wir: ob Sie als Privatperson oder als Unternehmen bestellen, Ihren Namen, als Unternehmen die Firma und freiwillig die USt-IdNr, E-Mail-Adresse, Rechnungsadresse, bei Bedarf eine abweichende Lieferadresse, freiwillig Ihre Telefonnummer, Ihre Anmerkung, die gewählte Druck- und Versandart, bei einer Anfrage für den Guss die gewünschte Legierung, das Finish und Ihre Anmerkungen dazu, als Unternehmen Ihre Bestätigung, dass Sie als Unternehmer bestellen, als Privatperson Ihre Bestätigung des Hinweises zur Haltbarkeit der Wachsmodelle, die geltende Fassung unserer AGB und Ihre STL-Dateien. Aus den STL-Dateien lesen wir Maße, Volumen und die Zahl der Teile, danach richtet sich der Preis.
  2. Ihr Browser lädt die Dateien direkt auf unseren Server hoch. Bestellung und Dateien speichern wir in unserer internen Auftragsverwaltung auf demselben Server (siehe Abschnitt 3). Die STL-Dateien legen wir außerdem in unserer Dateiablage ab, die ebenfalls auf diesem Server läuft, und gleichen sie von dort für den Druck auf die Rechner in unserer Werkstatt ab. Über den Eingang einer Bestellung benachrichtigen wir uns selbst per E-Mail an unser Postfach bei ALL-INKL.COM, Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Die Bestellbestätigung schicken wir Ihnen aus unserem Postfach bestellungen@schmuckwachs.de, das ebenfalls bei der netcup GmbH liegt. Weitere Nachrichten zu Ihrem Auftrag kommen aus einem dieser beiden Postfächer.
  3. Wir legen Sie in unserer Kundenkartei an oder ordnen die Bestellung Ihrem bestehenden Kundeneintrag zu, erkannt an der E-Mail-Adresse. Bestellen Sie angemeldet, ordnen wir die Bestellung Ihrem Kundenkonto zu. So wissen wir, ob Sie schon bestellt haben, zum Beispiel für den Kauf auf Rechnung.
  4. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir die Daten für den Vertrag und dessen Anbahnung brauchen. Für die Kundenkartei stützen wir uns außerdem auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Stammkunden wiederzuerkennen.
  5. Ohne diese Angaben können wir die Bestellung nicht ausführen. Pflichtfelder sind im Formular markiert.

7. Kundenkonto

  1. Als Unternehmen können Sie freiwillig ein Kundenkonto anlegen, bestellen geht auch ohne. Für das Konto verarbeiten wir Ihre E-Mail-Adresse, Ihr Passwort, Firma und Ansprechpartner und, sobald Sie sie eintragen oder mit dem Konto bestellen, Ihre Adressen, Telefonnummer und USt-IdNr. Das Passwort speichern wir nur als Hash, aus dem es sich nicht zurückrechnen lässt. Konten, Passwörter und Anmeldungen liegen in unserer internen Auftragsverwaltung auf unserem Server (siehe Abschnitt 3).
  2. Zum Bestätigen Ihrer E-Mail-Adresse und für ein neues Passwort schicken wir Ihnen E-Mails mit einem Link aus unserem Postfach bestellungen@schmuckwachs.de. Ein Konto, dessen E-Mail-Adresse nicht innerhalb einer Woche bestätigt ist, löschen wir.
  3. Mit der Bestätigung verbinden wir das Konto mit Ihrem Eintrag in unserer Kundenkartei (siehe Abschnitt 6) oder legen einen an. Im Konto sehen Sie Ihre Bestellungen mit Stand, Sendungsnummer und Rechnung, und Ihre Angaben füllen das Bestellformular aus. Für den Kauf auf Rechnung werten wir aus, welche Ihrer Bestellungen bezahlt und welche Rechnungen offen sind (siehe Abschnitt 11). In der Kundenkartei können für Sie besondere Preise vermerkt sein, die dann im Konto gelten.
  4. Wenn Sie sich anmelden, setzen wir das Cookie sw_konto. Es enthält eine zufällige Kennung, an der unser Server erkennt, dass Sie angemeldet sind. Es gilt 90 Tage und verlängert sich, wenn Sie die Seite angemeldet nutzen. Beim Abmelden löschen wir es. Das Cookie ist für das Konto, das Sie nutzen möchten, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
  5. Zum Schutz Ihres Kontos zählen wir fehlgeschlagene Anmeldungen. Nach zehn Fehlversuchen ist die Anmeldung für eine Viertelstunde gesperrt.
  6. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir das Konto auf Ihren Wunsch bereitstellen. Für den Schutz vor Missbrauch stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Sicherheit Ihres Kontos.
  7. Sie können Ihr Konto jederzeit selbst löschen. Dann löschen wir Ihre Zugangsdaten sofort. Bestellungen und Rechnungen bewahren wir auf, solange das Gesetz es verlangt (siehe Abschnitt 9). Ihren Eintrag in der Kundenkartei löschen wir mit, wenn es dazu keine Bestellung und keinen Auftrag gibt.

8. Zahlung

  1. Neukunden bezahlen über Stripe. Vertragspartner ist die Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland.
  2. Das Zahlungsfeld stammt von Stripe und wird erst im Zahlungsschritt geladen, wenn Ihre Dateien übertragen sind. Ihre Kartendaten geben Sie direkt dort ein. Wir erhalten sie nicht, sondern nur die Bestätigung der Zahlung und Angaben zum Zahlungsmittel wie die Kartenart und die letzten vier Ziffern. Wir übermitteln Stripe Ihre E-Mail-Adresse, die Bestellnummer und die Beträge der Bestellung, nicht aber die Namen Ihrer Dateien.
  3. Beim Laden des Zahlungsfelds erfasst Stripe Angaben zu Gerät und Browser und dazu, wie das Formular bedient wird, um Betrug zu verhindern. Dafür setzt Stripe auf unserer Seite zwei Cookies (__stripe_mid und __stripe_sid) und kann einen Test gegen automatisierte Zugriffe einbinden. Diese Cookies sind für die sichere Zahlung, die Sie auslösen, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Für die Betrugsprüfung und für seine gesetzlichen Pflichten, etwa gegen Geldwäsche, ist Stripe selbst verantwortlich. Einzelheiten stehen unter stripe.com/de/privacy.
  4. Stripe übermittelt Daten auch an die Stripe, LLC in den USA. Dafür gibt es einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO), nach dem die Stripe, LLC zertifiziert ist.
  5. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Betrugsvorbeugung stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere Zahlung.

9. Wie lange wir Daten speichern

  1. STL-Dateien speichern wir bis ein Jahr nach dem Versand, damit Sie nachbestellen können und wir Mängelanzeigen prüfen können. Dann löschen wir sie, auch in unserer Dateiablage. Wird eine Bestellung storniert, löschen wir die Dateien 90 Tage danach. Wird aus einer Angebotsanfrage kein Auftrag, löschen wir die Dateien spätestens 120 Tage nach Eingang der Anfrage. Bestellungen, deren Dateien nicht vollständig ankommen, löschen wir samt Dateien nach 48 Stunden.
  2. Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es das Handels- und Steuerrecht verlangt: Rechnungen und Buchungsbelege 8 Jahre, Handels- und Geschäftsbriefe wie Bestellungen und Auftragsbestätigungen 6 Jahre. Die Frist beginnt mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist.
  3. Ihren Eintrag in der Kundenkartei behalten wir, solange die Unterlagen Ihrer Bestellungen aufbewahrt werden müssen. Verlangen Sie früher die Löschung, sperren wir, was wir aufbewahren müssen, bis zum Fristende und löschen den Rest.
  4. Ihr Kundenkonto besteht, bis Sie es löschen (siehe Abschnitt 7). Anmeldungen enden 90 Tage nach der letzten Nutzung.
  5. Was wir löschen, verschwindet spätestens 30 Tage später auch aus den nächtlichen Sicherungen (siehe Abschnitt 3).

10. Empfänger

Ihre Daten erhalten nur die Stellen, die in dieser Erklärung genannt sind. netcup, ALL-INKL.COM und IONOS verarbeiten sie als Auftragsverarbeiter nach unseren Weisungen. Stripe wickelt die Zahlung für uns ab und ist für die Betrugsprüfung und seine gesetzlichen Pflichten selbst verantwortlich (siehe Abschnitt 8). Adobe verarbeitet die beim Laden der Schriften übermittelten Daten in eigener Verantwortung (siehe Abschnitt 4). Behörden wie das Finanzamt erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

11. Ihre Rechte

  1. Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO, siehe Abschnitt 12).
  2. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.
  3. Ein Profiling findet nicht statt, und wir holen keine Auskünfte über Ihre Zahlungsfähigkeit ein. Ob Sie mit Ihrem Kundenkonto auf Rechnung kaufen können, prüft unser System bei jeder Bestellung nach zwei festen Regeln: Eine Ihrer Bestellungen ist bezahlt, und Ihre offenen Rechnungen übersteigen zusammen mit der neuen Bestellung nicht den Betrag, den wir in Ihrem Kundenkonto nennen. Sofort bezahlen können Sie immer. Wir können den Kauf auf Rechnung für Sie auch von Hand freigeben oder sperren, wenden Sie sich dafür an info@koba-elemental.de.
  4. Für alle Fragen zum Datenschutz schreiben Sie an info@koba-elemental.de.

12. Widerspruchsrecht

Soweit wir Daten auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.