Datenschutzerklärung

Hinweis zur Verwendung dieser Vorlage Dies ist eine unverbindliche Muster-Datenschutzerklärung für einen 3D-Druck-Webshop. Sie muss vor der Veröffentlichung vollständig an die tatsächlichen Gegebenheiten des Shops angepasst werden: Alle mit [PLATZHALTER:...] gekennzeichneten Felder sind zu befüllen, nicht zutreffende Abschnitte (z. B. Newsletter, weitere Zahlarten) sind zu entfernen, tatsächlich eingesetzte Dienste und Tools sind zu ergänzen. Diese Vorlage ersetzt keine Rechtsberatung und sollte vor dem Einsatz anwaltlich geprüft werden. Stand der berücksichtigten Rechtslage: 2025/2026.

Abgrenzung: Diese Datenschutzerklärung erfüllt die Informationspflichten nach Art. 13/14 DSGVO. Die Anbieterkennzeichnung (Impressum) nach § 5 DDG (Digitale-Dienste-Gesetz, das seit dem 14.05.2024 das TMG abgelöst hat) und ggf. § 18 MStV sowie die AGB und die Widerrufsbelehrung sind eigenständige Dokumente und nicht Teil dieser Datenschutzerklärung.


1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) (Art. 4 Nr. 7 DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

[PLATZHALTER:Firmenname] [PLATZHALTER:Rechtsform] vertreten durch: [PLATZHALTER:Inhaber/Vertretungsberechtigter] [PLATZHALTER:Strasse Hausnummer] [PLATZHALTER:PLZ Ort] [PLATZHALTER:Land]

Telefon: [PLATZHALTER:Telefonnummer] E-Mail: [PLATZHALTER:E-Mail-Adresse] Website: [PLATZHALTER:Website-Domain] Umsatzsteuer-Identifikationsnummer (sofern vorhanden): [PLATZHALTER:USt-IdNr.]

Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten (z. B. Namen, Kontaktdaten, Bestelldaten).

2. Datenschutzkontakt / Datenschutzbeauftragter

Für Fragen zum Datenschutz sowie zur Ausübung Ihrer Rechte erreichen Sie uns unter:

Ansprechpartner: [PLATZHALTER:Datenschutzkontakt-Name] E-Mail: [PLATZHALTER:Datenschutzkontakt-E-Mail]

Sofern ein/e Datenschutzbeauftragte/r bestellt wurde (gesetzlich verpflichtend i. d. R. erst ab 20 ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigten Personen, § 38 Abs. 1 BDSG), ist diese/r hier anzugeben: Datenschutzbeauftragte/r: [PLATZHALTER:Datenschutzbeauftragter-falls-vorhanden]

3. Allgemeine Hinweise

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und Art. 14 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten in unserem Online-Shop sowie über die Ihnen nach der DSGVO zustehenden Rechte.

3.1 Geltungsbereich

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unseres Online-Shops für 3D-Druck-Produkte unter [PLATZHALTER:Website-Domain].

3.2 Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO), z. B. Name, Anschrift, E-Mail-Adresse oder IP-Adresse.

3.3 Rechtsgrundlagen der Verarbeitung (Überblick)

Wir verarbeiten Ihre personenbezogenen Daten nur auf einer der folgenden Rechtsgrundlagen des Art. 6 Abs. 1 DSGVO:

Die jeweils einschlägige Rechtsgrundlage ist bei den einzelnen Verarbeitungen unten konkret benannt.

4. Hosting und Bereitstellung der Website

4.1 Hosting

Unser Online-Shop wird bei einem externen Dienstleister (Hoster) betrieben. Die in diesem Zusammenhang erhobenen personenbezogenen Daten (insbesondere Bestands-, Kontakt-, Inhalts-, Vertrags- und Nutzungsdaten sowie Server-Logfiles) werden auf den Servern des Hosters gespeichert.

Hosting-Anbieter: [PLATZHALTER:Hosting-Anbieter-Name] [PLATZHALTER:Hosting-Anbieter-Anschrift]

Der Einsatz des Hosters erfolgt zum Zweck der Vertragserfüllung gegenüber unseren Kundinnen und Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse einer sicheren, schnellen und stabilen Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster haben wir einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, der die datenschutzkonforme Verarbeitung sicherstellt.

4.2 Server-Logfiles

Bei jedem Aufruf unserer Website erfasst das System automatisiert Daten und Informationen des aufrufenden Geräts in sogenannten Server-Logfiles. Erfasst werden insbesondere:

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, der Stabilität und der Sicherheit unserer Website (Erkennung und Abwehr von Angriffen). Die Logfiles werden in der Regel nach [PLATZHALTER:Speicherdauer-Logfiles] (üblich sind z. B. 7 bis 30 Tage) gelöscht; eine längere Speicherung erfolgt nur, soweit dies zur Beweissicherung bei einem konkreten sicherheitsrelevanten Vorfall erforderlich ist.

4.3 SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Bestellungen und Anfragen) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile sowie am Schloss-Symbol Ihres Browsers.

5. Cookies und vergleichbare Technologien

5.1 Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie dienen u. a. dazu, das Angebot funktionsfähig, sicher und nutzerfreundlich zu machen. Vergleichbare Technologien sind z. B. der Local Storage oder Session Storage Ihres Browsers.

5.2 Technisch notwendige (essenzielle) Cookies

Bestimmte Cookies sind technisch erforderlich, damit der Online-Shop ordnungsgemäß funktioniert. Dazu gehören insbesondere:

Für diese technisch notwendigen Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz; vormals TTDSG) keine Einwilligung erforderlich, da sie für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind. Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) bzw. Art. 6 Abs. 1 lit. f DSGVO (sicherer und funktionsfähiger Betrieb).

5.3 Einwilligungspflichtige Cookies und Technologien

Cookies und Technologien, die nicht technisch notwendig sind – etwa für Reichweitenmessung/Statistik, Marketing, Personalisierung oder die Einbindung externer Inhalte –, setzen wir nur mit Ihrer vorherigen Einwilligung ein. Das Setzen bzw. Auslesen von Informationen auf Ihrem Endgerät erfolgt insoweit auf Grundlage von § 25 Abs. 1 TDDDG; die anschließende Verarbeitung der personenbezogenen Daten beruht auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Ihre Einwilligung holen wir über ein Einwilligungs-Banner (Consent-Management-Plattform) ein. Eingesetztes Consent-Tool (sofern verwendet): [PLATZHALTER:Consent-Tool-Name]. Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website anpassen oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Hinweis: Eine konkrete Auflistung aller eingesetzten einwilligungspflichtigen Dienste (Name, Anbieter, Zweck, Speicherdauer, ggf. Drittlandübermittlung) ist hier zu ergänzen, sobald solche Dienste tatsächlich eingesetzt werden.

6. Registrierung und Kundenkonto

Sie können in unserem Shop ein Kundenkonto anlegen. Hierbei verarbeiten wir die von Ihnen angegebenen Pflicht- und freiwilligen Daten, insbesondere:

Das Kundenkonto erleichtert die Bestellabwicklung sowie die Einsicht in vergangene Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung). Sie können Ihr Kundenkonto jederzeit löschen lassen. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt (siehe Ziffer 11).

7. Bestellung und Vertragsabwicklung

Zur Abwicklung Ihrer Bestellung von 3D-Druck-Produkten verarbeiten wir die hierfür erforderlichen Daten, insbesondere:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung ist für den Abschluss und die Durchführung des Kaufvertrags erforderlich. Ohne diese Daten können wir Ihre Bestellung nicht bearbeiten.

Besonderheit individuell gefertigter Produkte: Bei nach Ihren Vorgaben angefertigten 3D-Druck-Produkten verarbeiten wir die übermittelten Dateien und Spezifikationen ausschließlich zum Zweck der Auftragsfertigung. Diese Daten werden nach Abschluss des Auftrags und Ablauf etwaiger Gewährleistungs- bzw. Aufbewahrungsfristen gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen. (Hinweis: Hochgeladene Dateien können selbst personenbezogene Daten enthalten – etwa Namen, Fotos oder Modelle realer Personen. Verarbeiten Sie diese ausschließlich auftragsbezogen.)

8. Zahlungsabwicklung

Je nach gewählter Zahlungsart geben wir die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); soweit zur Betrugsprävention erforderlich, zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

8.1 PayPal

Bei Zahlung über PayPal werden Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die

PayPal (Europe) S.à r.l. et Cie, S.C.A. 22-24 Boulevard Royal, L-2449 Luxembourg

übermittelt. Übermittelt werden insbesondere Name, Anschrift, E-Mail-Adresse, Bestell- und Rechnungsbetrag sowie ggf. weitere zur Zahlungsabwicklung erforderliche Daten. PayPal ist insoweit eigenständig datenschutzrechtlich Verantwortlicher. Eine Übermittlung kann auch an Konzerngesellschaften und Dienstleister von PayPal, auch in Drittländer (z. B. USA), erfolgen; PayPal stützt solche Übermittlungen auf geeignete Garantien (insb. EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework). Einzelheiten zur Datenverarbeitung durch PayPal finden Sie in der Datenschutzerklärung von PayPal unter https://www.paypal.com/de/legalhub/privacy-full.

8.2 Weitere Zahlungsarten

Sofern weitere Zahlungsarten angeboten werden (z. B. Kreditkarte, Sofortüberweisung/Klarna, Kauf auf Rechnung, Lastschrift), sind der jeweilige Dienstleister, die übermittelten Daten, der Verarbeitungszweck und ggf. eine Drittlandübermittlung hier zu ergänzen: [PLATZHALTER:weitere-Zahlungsdienstleister].

9. Versand und Auslieferung

Zur Lieferung Ihrer Bestellung geben wir die für den Versand erforderlichen Daten (insbesondere Name, Lieferanschrift sowie – sofern für die Sendungsbenachrichtigung angegeben – E-Mail-Adresse und/oder Telefonnummer) an den von uns beauftragten Versanddienstleister weiter:

[PLATZHALTER:Versanddienstleister] (z. B. DHL Paket GmbH / DPD Deutschland GmbH) [PLATZHALTER:Anschrift Versanddienstleister]

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Weitergabe erfolgt ausschließlich zum Zweck der Zustellung sowie – sofern aktiviert – der Sendungsverfolgung und Versandbenachrichtigung. Der Versanddienstleister verarbeitet diese Daten als eigener Verantwortlicher nach Maßgabe seiner Datenschutzbestimmungen.

Hinweis: Wird ein Paketdienst zugleich als Auftragsverarbeiter tätig (z. B. bei reiner Logistik-/Lagerdienstleistung), ist hierfür ein Vertrag nach Art. 28 DSGVO erforderlich und an dieser Stelle entsprechend zu beschreiben.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag bzw. dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen diese Daten, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Speicherdauer und Löschung

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist (Grundsatz der Speicherbegrenzung, Art. 5 Abs. 1 lit. e DSGVO). Anschließend werden die Daten gelöscht, es sei denn, wir sind gesetzlich zur weiteren Aufbewahrung verpflichtet.

Insbesondere bestehen folgende handels- und steuerrechtliche Aufbewahrungspflichten (Rechtsgrundlage für die Aufbewahrung: Art. 6 Abs. 1 lit. c DSGVO i. V. m. den genannten Vorschriften):

Steuerlich und buchhalterisch relevante Daten müssen zudem nach den Grundsätzen zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff (GoBD) unveränderbar, vollständig und jederzeit lesbar aufbewahrt werden.

Während dieser Aufbewahrungsfristen wird die Verarbeitung der betreffenden Daten eingeschränkt (gesperrt) und erfolgt ausschließlich zur Erfüllung der gesetzlichen Aufbewahrungspflichten. Nach Ablauf der Fristen werden die Daten datenschutzkonform gelöscht bzw. vernichtet.

12. Empfänger und Kategorien von Empfängern

Eine Übermittlung Ihrer personenbezogenen Daten erfolgt ausschließlich, soweit dies zur Vertragserfüllung erforderlich oder gesetzlich zulässig ist. Empfänger bzw. Empfängerkategorien sind insbesondere:

13. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR (Drittländer) findet nur statt, soweit dies zur Vertragserfüllung erforderlich ist, gesetzlich vorgeschrieben ist oder Sie eingewilligt haben. Erfolgt eine Übermittlung in ein Drittland, stellen wir – bzw. der jeweilige Dienstleister – ein angemessenes Datenschutzniveau durch geeignete Garantien sicher, insbesondere durch einen Angemessenheitsbeschluss der EU-Kommission (z. B. EU-U.S. Data Privacy Framework) oder den Abschluss der EU-Standardvertragsklauseln (Art. 44 ff. DSGVO).

Hinweis: Der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Juli 2023) ist weiterhin in Kraft; die hiergegen gerichtete Klage wurde vom Gericht der EU am 03.09.2025 abgewiesen (Rs. T-553/23). Gegen das Urteil ist jedoch ein Rechtsmittel beim EuGH anhängig (Rs. C-703/25 P). Die Entwicklung zu Datenübermittlungen in die USA sollte beobachtet und diese Datenschutzerklärung bei Änderungen angepasst werden.

14. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

Hinweis auf Ihr Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 bzw. 2 genannten Kontaktdaten.

15. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen gemäß Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt. Sie können sich hierzu an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Die für uns zuständige Aufsichtsbehörde ist: [PLATZHALTER:Zuständige-Aufsichtsbehoerde] [PLATZHALTER:Aufsichtsbehoerde-Anschrift]

16. Keine automatisierte Entscheidungsfindung / kein Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Sollte dies künftig der Fall sein (z. B. automatisierte Bonitätsprüfung bei bestimmten Zahlarten), ist dieser Abschnitt entsprechend anzupassen und über Logik, Tragweite und Folgen zu informieren.

17. Pflicht zur Bereitstellung von Daten

Im Rahmen des Bestellvorgangs müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für den Abschluss und die Durchführung des Vertrags sowie zur Erfüllung der damit verbundenen gesetzlichen Pflichten erforderlich sind. Ohne diese Daten können wir den Vertrag nicht abschließen bzw. durchführen. Darüber hinausgehende Angaben sind freiwillig.

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand [PLATZHALTER:Stand-Datum]. Durch die Weiterentwicklung unseres Angebots oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Website unter [PLATZHALTER:Website-Domain] abrufen.


Diese Vorlage wurde ohne anwaltliche Prüfung erstellt und dient ausschließlich als unverbindliche Orientierungshilfe. Vor der Veröffentlichung ist eine Prüfung durch eine fachkundige Person (z. B. Rechtsanwältin/Rechtsanwalt für IT-/Datenschutzrecht) dringend empfohlen.