1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website (geardock.shop) ist:

Gear-Dock GbR vertreten durch die Gesellschafter Ole Lars Ruhl und Finn Goerigk Sperberweg 26 61231 Bad Nauheim Deutschland

Telefon: 0160 99688668 E-Mail: contact@gear-dock.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu nach Art. 37 DSGVO und § 38 BDSG nicht verpflichtet sind. Fragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website, für Bestellungen und für Druckanfragen nötig ist. Wir verkaufen keine Daten und nutzen keine Werbe- oder Analyse-Tracker.

Rechtsgrundlagen (DSGVO):

• Art. 6 Abs. 1 lit. a: Einwilligung, zum Beispiel für nicht notwendige Cookies oder einen Newsletter. Sie können sie jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt (Art. 7 Abs. 3 DSGVO).
• Art. 6 Abs. 1 lit. b: Vertrag und vorvertragliche Maßnahmen, zum Beispiel Bestellung, Kundenkonto, Druckanfrage, Angebot.
• Art. 6 Abs. 1 lit. c: rechtliche Pflichten, zum Beispiel Aufbewahrung nach Handels- und Steuerrecht.
• Art. 6 Abs. 1 lit. f: berechtigtes Interesse, zum Beispiel sicherer Betrieb der Website und Schutz vor Missbrauch. Dagegen können Sie Widerspruch einlegen (Abschnitt 11).
• § 25 Abs. 1 und 2 TDDDG: Speichern und Auslesen von Informationen auf Ihrem Gerät (Cookies). Technisch notwendige brauchen keine Einwilligung, alle anderen schon.

Speicherdauer: Wir löschen Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Rechnungen und Buchungsbelege bewahren wir 8 Jahre auf, Handels- und Geschäftsbriefe 6 Jahre (§ 147 AO, § 257 HGB). Die Fristen für einzelne Vorgänge stehen in den folgenden Abschnitten.

Empfänger: Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO). Mit jedem gibt es einen Vertrag zur Auftragsverarbeitung. Dazu kommen Zahlungs- und Versanddienstleister, die Daten in eigener Verantwortung erhalten, soweit es für Zahlung und Lieferung nötig ist.

Dienstleister	Zweck	Ort der Verarbeitung
Hostinger International Ltd., Larnaca, Zypern	Hosting von Website, Shop und Datenbank	Rechenzentrum Frankfurt am Main, Backups in Frankreich
STRATO GmbH, Berlin	E-Mail-Postfach und Versand von E-Mails	Rechenzentren in Deutschland
Google Cloud EMEA Ltd., Dublin, Irland	Speicherung von 3D-Dateien, automatische Preisberechnung	Region europe-west3, Frankfurt am Main
Cloudflare, Inc., San Francisco, USA	Schutz der Formulare vor Missbrauch (Turnstile)	weltweites Netz, auch USA
Stripe Payments Europe, Ltd., Dublin, Irland	Zahlungsabwicklung	EU, teils USA
DHL Paket GmbH, Bonn, und DPD Deutschland GmbH, Aschaffenburg	Lieferung	Deutschland/EU

Übermittlung in Drittländer: Grundsätzlich verarbeiten wir Daten in der EU. Einige Anbieter haben ihren Sitz in den USA oder gehören zu US-Konzernen (Google, Cloudflare, Stripe). Soweit Daten in die USA gelangen, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Anbieter zertifiziert ist, sonst auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

3. Hosting und Server-Logdateien

Diese Website läuft bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, auf Servern in einem Rechenzentrum in Frankfurt am Main. Sicherungskopien (Backups) der Website und der Datenbank speichert Hostinger in einem Rechenzentrum in Frankreich. Der Vertrag zur Auftragsverarbeitung (Data Processing Addendum) ist Teil der Nutzungsbedingungen von Hostinger und gilt mit Vertragsschluss. Hostinger setzt für einzelne Leistungen Unterauftragnehmer ein, unter anderem Google Cloud, Amazon Web Services und Cloudflare. Übermittlungen außerhalb des EWR sichert Hostinger über EU-Standardvertragsklauseln ab.

Bei jedem Aufruf speichert der Server automatisch Angaben in Logdateien:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei, übertragene Datenmenge, HTTP-Statuscode
• Referrer-URL (die zuvor besuchte Seite)
• Browser und Betriebssystem (User-Agent)

Zweck ist der sichere und stabile Betrieb: Fehler finden, Angriffe erkennen und abwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien speichert unser Hoster nur so lange, wie es für den sicheren Betrieb nötig ist, und löscht sie danach automatisch [konkrete Frist laut Hostinger-Support: X Tage]. Logdateien, die zur Aufklärung eines Sicherheitsvorfalls gebraucht werden, bleiben bis zu dessen Abschluss gespeichert.

Zur schnelleren Auslieferung nutzt die Website einen Zwischenspeicher auf dem Server (LiteSpeed Cache). Dabei werden keine zusätzlichen personenbezogenen Daten erhoben.

Die Verbindung zu dieser Website ist per TLS verschlüsselt (erkennbar an „https://“ und dem Schloss im Browser).

4. Cookies und Einwilligungen

Cookies sind kleine Dateien, die Ihr Browser speichert. Technisch notwendige Cookies setzen wir ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Alle anderen nur, wenn Sie im Cookie-Banner zustimmen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern und eine Einwilligung damit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird nicht berührt.

Das Banner und die Speicherung Ihrer Auswahl stellt das WordPress-Plugin Complianz bereit. Es läuft auf unserem Server, Ihre Auswahl liegt in Cookies mit dem Präfix cmplz_ (Speicherdauer 365 Tage).

Cookie oder Browser-Speicher	Zweck	Art	Dauer
cmplz_*	speichert Ihre Cookie-Auswahl	notwendig	365 Tage
wp_woocommerce_session_*	Warenkorb und Sitzung im Shop	notwendig	2 Tage
woocommerce_cart_hash, woocommerce_items_in_cart, wc_cart_hash_*	Warenkorb erkennen	notwendig	Sitzung
storeApiCartData, storeApiCartHash, storeApiNonce (Browser-Speicher)	Warenkorb und Kasse ohne Neuladen anzeigen	notwendig	bis zum Schließen bzw. Leeren des Warenkorbs
wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie	Anmeldung im Kundenkonto	notwendig	Sitzung bzw. bis 14 Tage bei „Angemeldet bleiben“
__stripe_mid, __stripe_sid	Stripe: Betrugsvorbeugung beim Bezahlen	notwendig, nur auf der Kassenseite	1 Jahr bzw. 30 Minuten
Cookies von Cloudflare Turnstile	Erkennung von Bots im Anfrageformular	nur mit Einwilligung (Button im Formular)	laut Cookie-Richtlinie von Cloudflare
wpEmojiSettingsSupports (Browser-Speicher)	prüft, ob Ihr Browser Emojis darstellen kann	notwendig	Sitzung
sbjs_current, sbjs_current_add, sbjs_first_add, sbjs_migrations	WooCommerce-Bestellzuordnung: von welcher Seite oder Kampagne eine Bestellung kam	Statistik, nur mit Einwilligung	Sitzung bis 6 Monate

Das Anfrageformular hält während des Ausfüllens ein Sitzungs-Token im Arbeitsspeicher des Browsers (kein Cookie, nichts dauerhaft auf Ihrem Gerät), damit hochgeladene Dateien Ihrer Anfrage zugeordnet bleiben. Es ist technisch notwendig und wird beim Absenden bzw. nach Ablauf ungültig.

5. Shop, Kundenkonto und Bestellungen

Der Shop läuft mit WooCommerce und WooCommerce Germanized auf unserem Server bei Hostinger. Die Daten liegen in unserer Datenbank, nicht bei den Herstellern der Plugins.

Bestellung: Wir verarbeiten Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, optional Telefonnummer und Firma, bestellte Artikel, Preise, Zahlungsart und Bestellverlauf. Ohne diese Angaben können wir den Vertrag nicht schließen und erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege bewahren wir 8 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB). Sie erhalten eine Bestellbestätigung und Statusmails per E-Mail.

Kundenkonto: Freiwillig können Sie ein Konto anlegen. Dort speichern wir Ihre Angaben, Bestellungen und Druckanfragen („Meine Anfragen“), damit Sie sie später einsehen können. Sie können das Konto jederzeit löschen lassen. Daten mit Aufbewahrungspflicht sperren wir dann bis zum Ablauf der Frist.

Zahlung: Zahlungen per Karte, SEPA-Lastschrift, Apple Pay oder Google Pay wickeln wir über Stripe ab, Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Dafür gehen Name, E-Mail-Adresse, Rechnungsadresse, Betrag, Bestellnummer und je nach Zahlungsart Karten- oder Kontodaten an Stripe. Karten- und Kontodaten geben Sie direkt in ein Eingabefeld von Stripe ein, sie erreichen unseren Server nicht.

Über Stripe bieten wir Kreditkarte, SEPA-Lastschrift, Apple Pay und Google Pay an. Bei Apple Pay und Google Pay gelten zusätzlich die Datenschutzhinweise von Apple bzw. Google, die Sie dort als Nutzer akzeptiert haben.

Vorkasse per Überweisung: Statt über Stripe können Sie auch per Vorkasse bezahlen. Sie erhalten dann mit der Bestellbestätigung bzw. Rechnung unsere Bankverbindung und überweisen den Betrag. Die Zahlung läuft über Ihre und unsere Bank, Stripe ist daran nicht beteiligt. Auf unserem Kontoauszug sehen wir Name des Kontoinhabers, IBAN, Betrag und Verwendungszweck. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kontoauszüge bewahren wir als Buchungsbelege 8 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO).

PayPal: Zahlen Sie mit PayPal, leiten wir Sie zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weiter. PayPal erhält Name, Anschrift, E-Mail-Adresse, Betrag und Bestellnummer und verarbeitet sie in eigener Verantwortung, auch zur Betrugsprüfung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise: paypal.com/de/legalhub/privacy-full

Für die Abwicklung der Zahlung verarbeitet Stripe die Daten in unserem Auftrag (Art. 28 DSGVO, Data Processing Agreement als Teil des Stripe-Vertrags). Für eigene Zwecke ist Stripe selbst verantwortlich: Betrugserkennung und -vorbeugung, Sicherheit, Erfüllung gesetzlicher Pflichten wie der Geldwäscheaufsicht und Verbesserung der eigenen Dienste. Einzelheiten dazu stehen in den Datenschutzhinweisen von Stripe: stripe.com/de/privacy. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert.

Zahlungsskript und Cookies von Stripe: Das Eingabefeld für Karten- und Kontodaten stellt ein Skript von Stripe bereit. Wir laden es nur auf der Kassenseite, nicht auf Produkt- oder Warenkorbseiten. Es liest Geräte- und Browserangaben aus und setzt die Cookies __stripe_mid und __stripe_sid, damit die Eingabe sicher funktioniert und missbräuchliche Zahlungsversuche erkannt werden. Das ist unbedingt erforderlich, damit wir die von Ihnen gewünschte Zahlung über Stripe abwickeln können (§ 25 Abs. 2 Nr. 2 TDDDG). Wenn Sie das nicht möchten, können Sie per Vorkasse bezahlen.

Bei Kartenzahlung wird der Betrag zunächst nur reserviert und erst eingezogen, wenn wir den Auftrag geprüft haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsvorbeugung Art. 6 Abs. 1 lit. f DSGVO.

Versand: Zur Lieferung geben wir Name und Lieferadresse an das beauftragte Versandunternehmen weiter, je nach Sendung die DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, oder die DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre E-Mail-Adresse und Telefonnummer geben wir nicht an den Versanddienstleister weiter. Die Sendungsnummer zur Verfolgung Ihres Pakets schicken wir Ihnen selbst per E-Mail.

6. Anfrageformular für 3D-Druck und automatische Preisberechnung

Mit dem Anfrageformular auf der Seite „Customs“ können Sie 3D-Modelle drucken lassen. Wir verarbeiten dabei:

• Kontaktdaten: Name, E-Mail-Adresse, optional Telefonnummer, privat oder gewerblich, bei gewerblichen Anfragen der Firmenname
• Ihr 3D-Modell (STL, OBJ oder 3MF) und optional Referenzbilder (JPG, PNG)
• Angaben zum Modell: Herkunft, Link zur Quelle, Lizenz
• Druckwünsche: Stückzahl, Material, Farbe, Qualität, Festigkeit, Nachbearbeitung, Wunschtermin, Anmerkungen
• Ihre Bestätigungen zum Datenschutz und zu den Rechten an der Datei

Zweck ist die Prüfung Ihrer Anfrage, die Berechnung eines Preises und gegebenenfalls die Bestellung (Art. 6 Abs. 1 lit. b DSGVO). Pflichtangaben sind markiert. Ohne sie können wir kein Angebot erstellen.

Vorschau im Browser: Die 3D-Vorschau und die Prüfung von Maßen und Bauraum laufen in Ihrem Browser. Dabei verlässt die Datei Ihr Gerät nicht. Die gemessenen Werte (Maße, Zahl der Dreiecke) schicken wir mit der Anfrage mit.

Speicherung der Dateien in der Google Cloud: Beim Hochladen überträgt Ihr Browser die Datei verschlüsselt direkt in einen privaten Speicher bei Google Cloud (Google Cloud EMEA Ltd., 70 Sir John Rogerson’s Quay, Dublin 2, Irland), Region europe-west3 in Frankfurt am Main. Der Speicher ist nicht öffentlich. Zugriff gibt es nur über kurz gültige, signierte Links, die unsere Website nach einer Berechtigungsprüfung erzeugt. Der Vertrag zur Auftragsverarbeitung (Cloud Data Processing Addendum) ist Teil unseres Google-Cloud-Vertrags. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Automatische Preisberechnung: Nach Ihren Angaben zum Druck berechnet ein Dienst in der Google Cloud (Cloud Run, ebenfalls Frankfurt) Gewicht und Druckzeit, indem er das Modell mit dem Programm Orca Slicer für den Druck vorbereitet. Daraus berechnen wir den Preis nach festen Regeln. Der Dienst erhält nur die Datei und Ihre Druckwünsche, keine Kontaktdaten. Er legt das Ergebnis und die fertige Druckdatei für 1 Tag im selben Speicher ab, danach werden sie gelöscht oder, wenn Sie die Anfrage absenden, zu Ihrer Anfrage übernommen. In Protokollen der Dienste stehen eine zufällige Auftragsnummer und der Dateiname, gespeichert für 30 Tage. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt: Wir prüfen jeden Auftrag, bevor wir die Zahlung einziehen.

Speicherdauer:

Was	Wie lange
hochgeladene Datei, wenn Sie die Anfrage nicht absenden	1 Tag, dann automatisch gelöscht
Ergebnis der Preisberechnung, wenn Sie die Anfrage nicht absenden	1 Tag
Anfrage mit Dateien ohne Bestellung	180 Tage nach Eingang, dann gelöscht
Anfrage, aus der eine Bestellung wurde	wie die Bestellung (Abschnitt 5), Dateien bis Abschluss der Gewährleistungsfrist, also 2 Jahre nach Lieferung

E-Mails zur Anfrage: Nach dem Absenden erhalten Sie eine E-Mail mit dem berechneten Preis und einem Link, über den Sie 14 Tage lang bestellen können. Fragen Sie als Gast an, enthält der Link ein zufälliges Token, das nur Ihre Anfrage freigibt. Legen Sie später ein Kundenkonto mit derselben E-Mail-Adresse an, ordnen wir Ihre früheren Gast-Anfragen erst zu, wenn Sie das über einen Link per E-Mail bestätigen.

Hochgeladene Inhalte Dritter: Laden Sie Modelle hoch, die andere erstellt haben (zum Beispiel von MakerWorld, Printables oder Thingiverse), speichern wir den Link zur Quelle und die Lizenz, um die Nutzungsrechte zu prüfen.

7. Kontaktformular, E-Mail und Telefon

Schreiben Sie uns über das Kontaktformular, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um die Anfrage zu beantworten. Das Formular stellt das WordPress-Plugin Fluent Forms bereit. Die Einträge liegen in unserer Datenbank bei Hostinger. Dasselbe gilt, wenn Sie uns per E-Mail oder Telefon erreichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Wir löschen die Daten, wenn die Anfrage erledigt ist, spätestens nach 6 Monaten, es sei denn, es folgt ein Vertrag oder eine Aufbewahrungspflicht (zum Beispiel für Geschäftsbriefe, 6 Jahre).

8. Schutz vor Missbrauch (Cloudflare Turnstile)

Das Anfrageformular schützen wir mit Cloudflare Turnstile vor automatisierten Eingaben und Uploads durch Bots. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile laden wir nur mit Ihrer Einwilligung: Bevor Sie Dateien hochladen, zeigt das Formular einen Hinweis und den Button „Sicherheitsprüfung starten (Cloudflare)“. Erst nach dem Klick wird Turnstile geladen. Es prüft unsichtbar und zeigt nur bei Bedarf eine Aufgabe.

Dabei überträgt Ihr Browser an Cloudflare unter anderem die IP-Adresse, Browser- und Geräteangaben (zum Beispiel User-Agent und TLS-Merkmale) und Angaben zur Nutzung der Seite, und Turnstile setzt Cookies. Cloudflare bewertet daraus, ob ein Mensch das Formular nutzt, und gibt uns nur das Ergebnis zurück. Zur Abwehr von Bots verarbeitet Cloudflare die Daten in unserem Auftrag, zur Verbesserung der eigenen Bot-Erkennung in eigener Verantwortung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie ist freiwillig. Ohne sie können Sie das Anfrageformular nicht absenden, Ihre Anfrage erreicht uns dann aber ebenso per E-Mail an contact@gear-dock.de oder über das Kontaktformular. Die Einwilligung gilt nur für den jeweiligen Besuch des Formulars. Sie können sie jederzeit für die Zukunft widerrufen, indem Sie die Seite verlassen oder uns schreiben. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird nicht berührt. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: cloudflare.com/privacypolicy und cloudflare.com/turnstile-privacy-policy.

9. E-Mails und Newsletter

E-Mails zu Bestellungen und Anfragen (Bestätigung, Preis, Versand, Konto) verschicken wir über den Mailserver der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (Rechenzentren in Deutschland). Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung. Sie sind Teil des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und brauchen keine Einwilligung.

Newsletter: Wir versenden keinen Newsletter.

10. Schriften, Inhalte und Links zu Dritten

Schriften, Skripte und die 3D-Vorschau liegen auf unserem eigenen Server. Wir binden keine Google Fonts, keine Inhalte von Content-Delivery-Netzen, keine Karten, Videos oder Social-Media-Plugins ein und nutzen keine Analyse- oder Werbedienste. Ausnahmen sind Cloudflare Turnstile im Anfrageformular (Abschnitt 8) und Stripe beim Bezahlen (Abschnitt 5).

Auf unseren Seiten finden Sie Links zu anderen Angeboten, zum Beispiel zu MakerWorld, Printables und Thingiverse. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website. Für die Verarbeitung dort ist der jeweilige Anbieter verantwortlich.

11. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird nicht berührt.

WIDERSPRUCHSRECHT NACH ART. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Den Widerspruch können Sie formlos an contact@gear-dock.de richten.

Für alle Anfragen genügt eine E-Mail an contact@gear-dock.de. Haben Sie ein Kundenkonto, können Sie Ihre Daten dort auch selbst einsehen und ändern.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Gustav-Stresemann-Ring 1, 65189 Wiesbaden Postfach 3163, 65021 Wiesbaden Telefon: 0611 1408-0 E-Mail: poststelle@datenschutz.hessen.de datenschutz.hessen.de

12. Datensicherheit und Änderungen

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen (Art. 32 DSGVO), unter anderem:

• verschlüsselte Übertragung (TLS) zwischen Browser, Website und Google Cloud
• privater Dateispeicher ohne öffentlichen Zugriff, Downloads nur über kurz gültige signierte Links nach Berechtigungsprüfung
• Zugangsdaten und Schlüssel in gesicherten Speichern (Google Secret Manager), nicht im Programmcode
• Rechte für jeden Dienst nur so weit, wie er sie braucht
• automatische Löschung nicht abgeschickter Uploads nach einem Tag

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 24.20.2026