Datenschutzerklärung

Informationen zum Verantwortlichen

Verantwortlicher: Eksaria
Adresse: Maksimirska 40, Zagreb, Croatia
E-Mail: contact@eksaria.com
IBAN: HR8623400091160819603
OIB (USt-IdNr.): HR07499344328
Datenschutzbeauftragter: contact@eksaria.com

Bei Fragen zu Ihren personenbezogenen Daten oder dieser Datenschutzerklärung kontaktieren Sie uns bitte unter den oben genannten Informationen.

Datenerhebung und -verwendung

Wir erheben verschiedene Arten von Informationen für unterschiedliche Zwecke, um unseren Dienst für Sie bereitzustellen und zu verbessern.

• Personenbezogene Daten: Während der Nutzung unseres Dienstes bitten wir Sie möglicherweise, uns bestimmte personenbezogene Daten zur Verfügung zu stellen, die dazu verwendet werden können, Sie zu kontaktieren oder zu identifizieren ("personenbezogene Daten"). Dies umfasst Ihre E-Mail-Adresse für die Kontoerstellung und Ihre Versandinformationen für die Auftragsabwicklung.
• 3D-Modelle: Wir verarbeiten vorübergehend die von Ihnen hochgeladenen 3D-Modelldateien (STL, OBJ, 3MF), um einen Kostenvoranschlag zu erstellen und Ihren Druckauftrag auszuführen. Diese Dateien werden nur für Angebote und die Auftragsabwicklung verwendet, und der Zugriff ist auf Eksaria-Systeme und autorisiertes Personal beschränkt. Sie werden in der Regel innerhalb von 30 Tagen nach Auftragsabschluss gelöscht.
• Bestellinformationen: Wir erfassen Informationen über die von Ihnen gewählten Druckeinstellungen (Material, Farbe, Qualität usw.) und Ihren Bestellverlauf. Dies ist mit Ihrem Benutzerkonto verknüpft, um die Funktion "Meine Bestellungen" bereitzustellen.
• Zahlungsinformationen: Wir nutzen Stripe zur Zahlungsabwicklung. Wir speichern keine vollständigen Kreditkarteninformationen auf unseren Servern. Die Transaktion wird vom jeweiligen Zahlungsdienstleister abgewickelt, und wir speichern lediglich einen Datensatz der Transaktion für die Auftragsabwicklung und den Verlauf.
• Gutschein- und Belohnungscodes: Wenn Sie einen Gutscheincode erhalten oder einlösen (z. B. eine Google-Bewertungsbelohnung), speichern wir den Code, seinen Status (ausstehend, aktiv, verwendet oder deaktiviert), Gültigkeitsdaten und verknüpfte Bestellkennungen, die für den Betrieb des Belohnungsprogramms und die Verhinderung einer Wiederverwendung erforderlich sind.
• Cookies und ähnliche Technologien: Wir verwenden Cookies und ähnliche Technologien, um Ihr Erlebnis zu verbessern, wesentliche Funktionen bereitzustellen und unsere Dienste zu verbessern. Sie können Ihre Cookie-Präferenzen über unser Cookie-Einwilligungsbanner oder in Ihren Kontoeinstellungen verwalten. Detaillierte Informationen über unsere Verwendung von Cookies finden Sie in unserer Cookie-Richtlinie unten.
• Nutzungsanalysen des Kalkulators: Wenn Sie den Online-Kalkulator nutzen, speichern wir möglicherweise begrenzte technische Nutzungsdaten (wie grundlegende Anfrageinformationen, Materialwahl und eine technische Dateireferenz), um die Nutzung zu verstehen, Missbrauch zu verhindern und den Dienst zu verbessern. Dies ist getrennt von optionaler Cookie-Analyse und wird etwa 35 Tage aufbewahrt.
• KI-Chatbot: Wenn Sie den KI-Assistenten auf der Website nutzen, werden Ihre Nachrichten zur Beantwortung mit Google AI (Vertex AI) verarbeitet. Gesprächsdaten werden etwa 7 Tage aufbewahrt und anschließend gelöscht.
• Kontaktformular: Wenn Sie uns kontaktieren, erhalten wir Ihren Namen, Ihre E-Mail und Ihre Nachricht (sowie angehängte Dateien) per E-Mail, damit wir antworten können. Große Anhänge können vorübergehend etwa 7 Tage gespeichert und danach entfernt werden.
• Versandpartner: Zur Auslieferung von Bestellungen geben wir notwendige Lieferdaten (z. B. Name, Adresse oder Packstationsdaten sowie Kontaktdaten) an Versandpartner weiter, einschließlich EuroSender und BoxNow.

Rechtsgrundlage für die Verarbeitung

Gemäß der Datenschutz-Grundverordnung (DSGVO) verarbeiten wir Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung: Verarbeitung, die zur Erfüllung Ihrer Bestellungen und zur Erbringung unserer Dienstleistungen erforderlich ist
• Berechtigtes Interesse: Verarbeitung für den Geschäftsbetrieb, die Sicherheit, Betrugsprävention und Serviceverbesserung, einschließlich grundlegender Website-Besuchsstatistiken aus begrenzten technischen Daten. Diese Besuchserfassung ist getrennt von optionalen Analyse-Cookies.
• Einwilligung: Für optionale Cookies und Marketingkommunikation (sofern zutreffend)
• Rechtliche Verpflichtung: Gesetzlich vorgeschriebene Verarbeitung (z. B. Steuerunterlagen, Betrugsprävention)

Aufbewahrungsfristen

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der in dieser Richtlinie dargelegten Zwecke erforderlich ist:

• Kontoinformationen: Wenn Sie Ihr Konto löschen, entfernen wir Ihr Konto und zugehörige persönliche Profildaten umgehend. Bestellunterlagen, die aus rechtlichen und steuerlichen Gründen erforderlich sind, werden anonymisiert und für die unten genannten Aufbewahrungsfristen für Bestellungen/Zahlungen behalten.
• Bestellverlauf: Aufbewahrung für 7 Jahre zur Einhaltung steuerlicher und rechtlicher Vorschriften
• 3D-Modelldateien: Löschung innerhalb von 30 Tagen nach Abschluss des Auftrags
• Zahlungsbelege: Aufbewahrung für 7 Jahre zur Einhaltung von Finanzvorschriften
• Gutscheinaufzeichnungen: Aufbewahrung so lange wie nötig zur Durchsetzung der Einmalnutzungsregeln und bis zu 2 Jahre nach Ablauf oder Verwendung eines Codes, sofern kein längerer Zeitraum zur Betrugsprävention oder rechtlichen Compliance erforderlich ist
• Kommunikationsaufzeichnungen: Kontakt-E-Mails, die wir erhalten, werden als gewöhnliche Geschäftskorrespondenz behandelt. Temporäre große Kontaktanhänge werden etwa 7 Tage aufbewahrt und dann gelöscht. Wir führen kein festes mehrjähriges Archiv für Kontaktformularnachrichten.
• Cookie-Präferenzen: Werden in Ihrem Browser gespeichert, bis Sie sie löschen oder ändern; eine angemeldete Kopie kann auch mit Ihrem Konto gespeichert werden.
• Besuchsprotokolle: Etwa 35 Tage, danach gelöscht. Verwendung für Sicherheit, Missbrauchsprävention und Verkehrsanalyse. Getrennt von optionalen Analyse-Cookies.
• Nutzungsanalysen des Kalkulators: Etwa 35 Tage.
• KI-Chatbot-Gespräche: Etwa 7 Tage.
• Analysedaten: Wenn Analyse-Cookies akzeptiert werden, werden Analysedaten von Firebase Analytics gemäß den Aufbewahrungseinstellungen von Google für dieses Produkt verarbeitet.
• Marketingdaten: Wenn Marketing-Cookies akzeptiert werden, werden Google Ads- / Tag-Messdaten gemäß den Praktiken von Google verarbeitet; bestellbezogene Conversion-Datensätze können auch den oben genannten Aufbewahrungsfristen für Zahlungen und Bestellungen folgen.

Internationale Datentransfers

Ihre personenbezogenen Daten können in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen und dort verarbeitet werden, einschließlich der USA, wo sich unsere Dienstleister (Firebase, Stripe, Google) befinden. Diese Übertragungen erfolgen gemäß den Anforderungen der DSGVO:

• Übermittlungen in Länder mit angemessenem Datenschutzniveau
• Verwendung von Standardvertragsklauseln (SCCs) für Übermittlungen in die USA
• Sicherstellen, dass unsere Dienstleister angemessene Sicherheitsmaßnahmen einhalten

Verwendung der Daten

Eksaria verwendet die erhobenen Daten für verschiedene Zwecke:

• Bereitstellung und Wartung des Dienstes
• Verwaltung Ihres Kontos und Erfüllung Ihrer Bestellungen
• Abwicklung von Zahlungen
• Kommunikation mit Ihnen über Ihre Bestellungen oder Anfragen
• Bereitstellung von Kundensupport
• Überwachung der Nutzung des Dienstes und Verbesserung seiner Funktionalität

Datensicherheit

Die Sicherheit Ihrer Daten hat für uns oberste Priorität. Wir implementieren branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer persönlichen Daten und Zahlungsinformationen:

• Daten während der Übertragung werden mit HTTPS geschützt. Unsere Hosting- und Dienstleister wenden ihre üblichen Sicherheitsmaßnahmen für gespeicherte Daten an.
• Sichere Authentifizierung und Zugriffskontrollen schützen Ihr Konto
• Die Zahlungsabwicklung erfolgt durch zertifizierte Anbieter (Stripe)
• Regelmäßige Sicherheitsupdates und Überwachung

Ihre Datenschutzrechte

Gemäß der Datenschutz-Grundverordnung (DSGVO) haben Sie mehrere Rechte in Bezug auf Ihre personenbezogenen Daten:

• Recht auf Auskunft: Sie können eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie gespeichert haben. Nutzen Sie „Meine Daten exportieren“ in den Kontoeinstellungen Ihres Profils oder kontaktieren Sie uns unter contact@eksaria.com.
• Recht auf Berichtigung: Sie können die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen. Einige Informationen können Sie direkt in Ihren Profileinstellungen aktualisieren oder uns für andere Korrekturen kontaktieren.
• Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten und Ihres Kontos verlangen. Nutzen Sie „Mein Konto löschen“ in den Kontoeinstellungen Ihres Profils oder kontaktieren Sie uns unter contact@eksaria.com.
• Recht auf Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format anfordern. Nutzen Sie „Meine Daten exportieren“ in den Kontoeinstellungen Ihres Profils oder kontaktieren Sie uns unter contact@eksaria.com.
• Recht auf Einschränkung der Verarbeitung: Sie können verlangen, dass wir die Nutzung Ihrer personenbezogenen Daten einschränken. Kontaktieren Sie uns direkt für diese Anfrage.
• Recht auf Widerspruch: Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Kontaktieren Sie uns direkt für diese Anfrage.
• Recht auf Widerruf der Einwilligung: Sie können Ihre Einwilligung zur optionalen Datenverarbeitung jederzeit über Ihre Profileinstellungen oder durch Kontaktaufnahme mit uns widerrufen.
• Beschwerderecht: Sie haben das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen, wenn Sie der Meinung sind, dass wir Ihre Daten nicht ordnungsgemäß behandelt haben.

Um eines dieser Rechte auszuüben, nutzen Sie Ihre Kontoeinstellungen im Profil, sofern verfügbar, oder kontaktieren Sie uns unter contact@eksaria.com. Wir werden innerhalb von 30 Tagen nach Erhalt Ihrer Anfrage antworten.

Verfahren bei Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden benachrichtigen und Sie unverzüglich informieren, es sei denn, die Verletzung führt voraussichtlich nicht zu einem Risiko für Ihre Rechte und Freiheiten.

Änderungen dieser Datenschutzerklärung

Wir können unsere Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über alle Änderungen informieren, indem wir die neue Datenschutzerklärung auf dieser Seite veröffentlichen. Es wird empfohlen, diese Datenschutzerklärung regelmäßig auf Änderungen zu überprüfen.