Datenschutz

1. Verantwortlicher

Remo Stolzenberger · ReMo3D
Chemnitzer Str. 6b
26129 Oldenburg
Deutschland
remo.3d@icloud.com
+49 173 5735533

Für die Verarbeitung personenbezogener Daten durch ReMo3D ist Remo Stolzenberger verantwortlich.

2. Aufruf der Website und Hosting

Diese Website wird über ChatGPT Sites von OpenAI bereitgestellt. Für Betreiber im Europäischen Wirtschaftsraum nennt die Sites-Vereinbarung OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, als Vertragspartner.

Beim Seitenabruf werden technisch insbesondere die IP-Adresse und die angeforderte Adresse an den Hostingdienst übermittelt. Weitere technische Nutzungs- und Gerätedaten können zur Bereitstellung und Absicherung verarbeitet werden. Soweit ich diese Verarbeitung veranlasse, beruht sie auf Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse ist ein funktionsfähiger und sicherer Internetauftritt.

Für im Auftrag gehostete personenbezogene Daten sieht OpenAI eine Auftragsverarbeitung vor. Für individuelle ChatGPT-Tarife gilt unter den dort genannten Voraussetzungen das Sites Data Processing Addendum; für Geschäftstarife die dort bezeichnete Geschäftsvereinbarung. Für Übermittlungen außerhalb des EWR nennt die Vereinbarung Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Eine ausschließlich europäische Speicherung wird hier nicht zugesagt.

Die veröffentlichte Sites-Auftragsverarbeitungsvereinbarung erfasst insbesondere Protokoll-, Nutzungs- und Gerätedaten sowie gegebenenfalls Daten aus Cookies. Sie nennt als Verarbeitungsdauer die Vertragslaufzeit und die anschließend für Abwicklung und Löschung erforderliche Zeit. Eine einheitliche feste Tagesfrist für sämtliche technischen Daten ist darin nicht angegeben; ich sage deshalb keine pauschale Löschung nach einer bestimmten Zahl von Tagen zu.

OpenAI setzt Infrastruktur- und Sicherheitsdienstleister ein. Die jeweils veröffentlichte Unterauftragnehmerliste beschreibt Anbieter, Aufgaben und Verarbeitungsorte. Für Daten, die OpenAI für eigene Zwecke verarbeitet, gelten ergänzend die europäischen Datenschutzhinweise von OpenAI. Eine ausschließliche Verarbeitung innerhalb Deutschlands oder der EU wird hier nicht zugesagt.

3. Bilder, Schriften, Sicherheitscookies und Statistik

Die von ReMo3D eingebauten Bilder, Schriften und Skripte werden direkt von dieser Website bereitgestellt. Es gibt keine eingebetteten Social-Media-Feeds, Werbepixel oder von mir eingebauten Analyse-Skripte. Der eigene Website-Code verwendet weder Cookies noch Local Storage oder Session Storage, um deine Anfrage dauerhaft zu speichern.

Technischer Schutz durch Cloudflare

Zur Hosting-Infrastruktur gehört der Sicherheitsdienst Cloudflare, Inc., USA. Er verarbeitet insbesondere IP-Adresse, technische Browser- und Geräteinformationen sowie Prüfergebnisse, um automatisierte schädliche Zugriffe zu erkennen und die Website erreichbar zu halten. Dabei können Sicherheits-Skripte unter /cdn-cgi/ geladen und folgende Cookies gesetzt werden:

• __cf_bm: unterstützt die Unterscheidung menschlicher und automatisierter Zugriffe; Ablauf nach 30 Minuten fortlaufender Inaktivität.
• cf_clearance: speichert das Ergebnis einer Sicherheitsprüfung, damit sie nicht bei jedem Abruf wiederholt werden muss; bei dieser Website mit einer Speicherdauer von bis zu einem Jahr.

Diese Funktionen dienen der technischen Absicherung, nicht der personalisierten Werbung. Soweit für die sichere Bereitstellung unbedingt erforderlich, erfolgen die Speicherzugriffe nach § 25 Abs. 2 Nr. 2 TDDDG; die zugehörige Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse ist der Schutz vor Missbrauch und die sichere Verfügbarkeit der Website. Weitere Informationen bietet die Cookie-Dokumentation von Cloudflare. Du kannst Cookies in deinem Browser löschen oder blockieren; dann können Sicherheitsprüfungen erneut erscheinen oder Aufrufe eingeschränkt sein.

Hosting-Statistik

OpenAI beschreibt für Sites eine automatische Auswertung von Seitenaufrufen und eindeutigen Besuchern. Ich habe dafür kein eigenes Analyse-Skript eingebaut. Diese Auswertung ist von den vorgenannten Sicherheitscookies und den technischen Zugriffsdaten des Hostingdienstes zu unterscheiden. Für die von mir veranlasste Auswertung einfacher Nutzungszahlen ist mein berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO die bedarfsgerechte Bereitstellung dieses Internetauftritts. Es werden über meine Website keine Werbeprofile erstellt. Sollte künftig eine zusätzliche, nicht unbedingt erforderliche Speicherung oder ein entsprechender Zugriff auf deinem Gerät eingesetzt werden, erfolgt dies erst nach der erforderlichen Einwilligung.

4. Anfragevorbereitung im Browser

Das Formular stellt deine Angaben zunächst nur im aktuellen Browserfenster zusammen. Es hat keinen serverseitigen Formularempfänger und legt durch den eigenen Website-Code weder eine Datenbank noch einen dauerhaften Browserspeicher an. Pflichtangaben sind Name, E-Mail-Adresse, Modell oder Idee sowie Stückzahl. Wunschfarbe, Größe, Anlass, Personalisierung, Bild-/Logolink und weitere Details sind freiwillig.

Mit „Anfrage vorbereiten“ öffnest du eine Zusammenfassung. Erst „Im Mailprogramm öffnen“ übergibt diese Angaben an das auf deinem Gerät eingerichtete Mailprogramm. Dort prüfst und versendest du die E-Mail selbst. „Text kopieren“ schreibt die Zusammenfassung auf deinen Wunsch in die Zwischenablage deines Geräts. Das ist noch kein Versand an ReMo3D. Für deinen Mailanbieter und die Zwischenablagefunktionen deines Geräts gelten deren eigene Datenschutzbedingungen.

Bitte sende nur Angaben und Dateien, die zur Anfrage nötig sind. Ein Name für ein Geschenk genügt häufig; zusätzliche Angaben über Kinder oder andere Personen sind keine Pflicht. Die Website ruft eingegebene Bild- oder Logolinks nicht automatisch ab. Weitere Informationen zur Bearbeitung einer eingegangenen E-Mail folgen im nächsten Abschnitt.

5. E-Mail und persönliche Kommunikation

Wenn du mir eine E-Mail sendest, erhalte und verarbeite ich deine Kontaktangaben, den Inhalt, gegebenenfalls Anhänge sowie technische Nachrichtenangaben. Das dient der Beantwortung deiner Anfrage und, falls du dies wünschst, der Vorbereitung und Durchführung eines Auftrags. Vertragsbezogene Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Für allgemeine Anfragen ohne Vertragsbezug ist Art. 6 Abs. 1 Buchst. f DSGVO die Grundlage; mein Interesse ist die sachgerechte Kommunikation. Bei gesetzlichen Aufbewahrungspflichten gilt Art. 6 Abs. 1 Buchst. c DSGVO.

Die Kontaktadresse wird über Apple iCloud Mail genutzt. Empfänger können die für E-Mail-Übermittlung und Speicherung eingesetzten Kommunikations- und IT-Dienstleister sein. Bei einem späteren Auftrag können außerdem Versanddienstleister, Zahlungsdienstleister und zur Verschwiegenheit verpflichtete Berater die jeweils erforderlichen Daten erhalten. Ein solcher Auftrag wird mit seinen konkreten Bedingungen und Empfängern vorab abgestimmt. Ich verwende deine Anfrage nicht für unverlangte Werbung.

Für den Empfang und die Speicherung meiner E-Mails nutze ich Apple iCloud Mail. Für Nutzer im Europäischen Wirtschaftsraum nennt Apple Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland. E-Mail-Inhalte und zugehörige technische Daten werden über die Mailinfrastruktur verarbeitet und gespeichert. Apple beschreibt auch eine Verarbeitung außerhalb des EWR und internationale Übermittlungen, unter anderem auf Grundlage von Standardvertragsklauseln. Weitere Informationen stehen in der Datenschutzrichtlinie von Apple. Der bloße Besuch dieser Website übermittelt deine Formulareingaben nicht an mein Mailkonto.

Bezahlung per PayPal oder Überweisung

Bei PayPal-Zahlung verarbeitet PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, die Zahlungsdaten in eigener Verantwortung. Ich verarbeite die zur Zuordnung und Abwicklung deiner Zahlung erforderlichen Zahlungs- und Transaktionsinformationen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO und, soweit gesetzlich vorgeschrieben, Buchst. c. Auf dieser Website ist kein PayPal-Bezahlmodul eingebettet.

PayPal beschreibt auch internationale Übermittlungen und verwendet je nach Fall unter anderem verbindliche interne Datenschutzvorschriften, Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Details stehen in der PayPal-Datenschutzerklärung. Bei Banküberweisung erhalten die beteiligten Kreditinstitute die zur Zahlung erforderlichen Daten; ich erhalte insbesondere Angaben zum Zahler, Betrag, Verwendungszweck und Zahlungseingang.

Versand mit DHL / Deutsche Post

Wenn du einen Versandauftrag erteilst, übermittle ich die zur Zustellung erforderlichen Angaben, insbesondere Empfängername und Lieferanschrift, an DHL Paket GmbH bzw. Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Eine E-Mail-Adresse oder Telefonnummer zur freiwilligen Paketankündigung wird nicht allein wegen deiner Anfrage weitergegeben. Weitere Informationen: Datenschutz bei DHL / Deutsche Post.

6. Etsy und weitere externe Links

MakerWorld, Etsy, Instagram, Pinterest und Patreon sind als Links eingebunden. Die eigenen Seiten betten deren Feeds nicht ein. Wenn du einen Link öffnest, verlässt du diese Website; der Zielanbieter verarbeitet den Aufruf nach seinen eigenen Bedingungen. Die Website ist mit einer Referrer-Richtlinie eingerichtet, die die Herkunftsadresse nicht mitsendet.

Bei einem Kauf in meinem Etsy-Shop gelten für meine Verarbeitung als Verkäufer die dortigen Verkäufer-Datenschutzinformationen. Etsy ist für seine eigene Plattformverarbeitung verantwortlich: Datenschutz bei Etsy. Hier findet kein Etsy-Checkout und keine Eingabe von Zahlungsdaten statt.

7. Speicherdauer und Löschung

Die reine Formularvorbereitung bleibt im aktuellen Seitenzustand und wird vom eigenen Code nicht dauerhaft gespeichert. Nach Versand gelten für eingegangene Anfragen die jeweiligen Zwecke: allgemeine Anfragen bis zu ihrer abschließenden Bearbeitung und dem Wegfall begründet erwartbarer Rückfragen; vertragsbezogene Unterlagen zusätzlich nach den einschlägigen Aufbewahrungs- und Verjährungsfristen. Daten, die ausschließlich wegen gesetzlicher Pflichten aufbewahrt werden, werden für andere Zwecke gesperrt. Nach Wegfall der Gründe werden sie gelöscht.

Für die Auswahl der Aufbewahrungsdauer sind der jeweilige Bearbeitungszweck, gesetzliche Pflichten und die Sicherung konkreter Rechtsansprüche maßgeblich. Nicht jede E-Mail unterliegt derselben Frist. Technische Sicherungen und gelöschte Nachrichten können zusätzlich den Löschzyklen des jeweiligen Dienstleisters unterliegen. Die vorgenannten Kriterien sind von den eigenen Aufbewahrungspflichten für Geschäftsunterlagen zu unterscheiden.

8. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Internationale Hosting-, Plattform- und Kommunikationsdienste können Verarbeitungen außerhalb des EWR vorsehen. Soweit ich solche Übermittlungen veranlasse, müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein, etwa durch einen einschlägigen Angemessenheitsbeschluss oder geeignete Garantien. Die hier benannten Dienstleister und ihre verlinkten Informationen beschreiben die jeweiligen Empfänger und Übermittlungsgrundlagen. Ein Angemessenheitsbeschluss oder geeignete Garantien bedeuten nicht, dass sämtliche Verarbeitung innerhalb der EU erfolgt.

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Widerspruch: Bei Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Gegen Direktwerbung ist ein Widerspruch jederzeit ohne Begründung möglich.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere am Ort deines Aufenthalts, Arbeitsplatzes oder eines vermuteten Verstoßes. Für meinen Sitz ist Der Landesbeauftragte für den Datenschutz Niedersachsen zuständig. Zur Ausübung deiner Rechte erreichst du mich über die oben genannten Kontakte.

10. Erforderliche Angaben und automatisierte Entscheidungen

Ohne Angaben zu deiner Anfrage und einen Rückkontakt kann ich nicht sinnvoll antworten. Ein Besuch der Galerie erfordert keine Formulareingabe. Ich treffe über diese Website keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und betreibe kein Profiling.