Datenschutzerklärung

I. Verantwortlicher

XH Group, Inhaberin Nadjet Hammen
Neuer Markt 2
32052 Herford
Deutschland

Telefon: +49 (0) 5221 12 13 100
E-Mail: info@meltlab.de

Eine Pflicht zur Bestellung eines Datenschutzbeauftragten besteht für uns nach § 38 BDSG nicht.

II. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Recht auf Widerruf einer einmal erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

III. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Bestelldaten) eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.

IV. Bereitstellung der Website / Server-Logfiles

Beim Aufruf unserer Website werden durch den von Ihnen verwendeten Browser automatisch Informationen an den Server unserer Website gesendet und temporär in einem sog. Logfile gespeichert: IP-Adresse des anfragenden Rechners, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, Betriebssystem, Referrer-URL.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: Sicherstellung eines reibungslosen Verbindungsaufbaus, komfortable Nutzung, Auswertung der Systemsicherheit und ‑stabilität. Speicherdauer: maximal 7 Tage.

V. Hosting und technische Dienstleister

Unsere Website und unsere Backend-Datenbank werden durch Supabase in Rechenzentren innerhalb der Europäischen Union (Region Frankfurt, Deutschland) bereitgestellt. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO bei Vertragsabwicklung.

VI. Cookies und vergleichbare Technologien

Wir verwenden auf unserer Website Cookies. Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert.

Technisch notwendige Cookies (z. B. zur Speicherung Ihrer Cookie-Einstellungen, zur Aufrechterhaltung der Konfigurator-Sitzung) werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung gesetzt. Rechtsgrundlage für die anschließende Verarbeitung: Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO.

Nicht notwendige Cookies (z. B. Statistik, Marketing) werden ausschließlich gesetzt, wenn Sie hierin über unser Cookie-Banner ausdrücklich eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie die im Browser gespeicherten Cookies löschen; das Banner erscheint dann erneut.

Cookielose Reichweitenmessung: Um unsere Website zu verbessern, zählen wir anonym, welche Seitenabschnitte angesehen, welche Buttons (z. B. zu unserem Partner 3D-Druckdienstleister.de) geklickt und ob Kontaktformulare begonnen bzw. abgeschickt werden. Dabei werden weder Cookies gesetzt noch Daten auf Ihrem Gerät gespeichert; wir speichern keine IP-Adresse, keine Kennung und keine Formularinhalte, sondern nur Ereignisname, Seitenpfad, Zeitpunkt und Gerätetyp (mobil/Desktop). Ein Personenbezug ist nicht herstellbar. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Ist in Ihrem Browser „Do Not Track" oder „Global Privacy Control" aktiv, findet keine Messung statt.

VII. Vertragsabwicklung über den Konfigurator

Bei einer Bestellung über unseren Online-Konfigurator verarbeiten wir die von Ihnen eingegebenen Daten (Vor- und Nachname, ggf. Firma, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer) sowie die hochgeladenen 3D-Daten (z. B. STL-, OBJ-, 3MF-Dateien) zur Durchführung des Werklieferungsvertrages.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Aufbewahrungspflichten).

Die Bestelldaten und Rechnungen bewahren wir aufgrund handels- und steuerrechtlicher Vorgaben (§ 257 HGB, § 147 AO) für die Dauer von 10 Jahren auf. Die hochgeladenen 3D-Modelldateien werden nach Auslieferung und Ablauf etwaiger Reklamationsfristen gelöscht, spätestens nach 12 Monaten.

VIII. Empfänger der Daten / Auftragsverarbeiter

Im Rahmen der Vertragsabwicklung geben wir Ihre Daten an folgende Empfänger weiter, soweit dies erforderlich ist:

• DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn – zur Auslieferung der Bestellung (Name, Lieferadresse, ggf. E-Mail/Telefon für Sendungsbenachrichtigung).
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg – zur Zahlungsabwicklung. Datenschutzerklärung: paypal.com/privacy.
• Supabase Inc. / Supabase EU – Hosting, Datenbank, Auth, Object Storage (Server in der EU). Auftragsverarbeitung nach Art. 28 DSGVO.
• Eigener Slicing-Worker (OrcaSlicer) auf einem von uns betriebenen Server in Deutschland – zur Berechnung der exakten Druckparameter aus Ihren 3D-Daten.
• Steuerberatung und Buchhaltung – im Rahmen gesetzlicher Aufbewahrungspflichten (Rechnungsdaten).

Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt, soweit nicht im Einzelfall (z. B. PayPal) geeignete Garantien gemäß Art. 44 ff. DSGVO bestehen.

IX. Kontaktanfragen

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Bei B2B-Anfragen können Sie freiwillig STL- und STEP-Konstruktionsdateien übermitteln. Diese werden verschlüsselt übertragen, nicht öffentlich gespeichert und ausschließlich zur Prüfung und Bearbeitung Ihrer Anfrage verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Angaben und hochgeladenen Dateien werden gelöscht, sobald die Anfrage abschließend beantwortet ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

X. Newsletter / Transaktions-E-Mails

Im Zusammenhang mit Ihrer Bestellung erhalten Sie ausschließlich Transaktions-E-Mails (Bestellbestätigung, Versandbenachrichtigung). Eine darüber hinausgehende werbliche Ansprache erfolgt nur, wenn Sie hierzu ausdrücklich eingewilligt haben. Sie können einer werblichen Nutzung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

XI. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der rechtlichen oder tatsächlichen Verhältnisse anzupassen. Die jeweils aktuelle Fassung ist unter dieser URL abrufbar.