/ Rechtliches
Datenschutzhinweise
Stand: September 2026
§ 1 Verantwortliche Stelle und Datenschutzbeauftragter
(1) Verantwortlicher im Sinne der DSGVO
Verantwortliche Stelle für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:
Inhaber: Tobias List
Mozartstraße 9
91489 Wilhelmsdorf
Bundesrepublik Deutschland
E-Mail: info@amfinity3d.de
Mobil: +49 1516 5468675
Website: www.amfinity3d.de
(2) Datenschutzbeauftragter
Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht nicht, da der Verantwortliche weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 Bundesdatenschutzgesetz, BDSG). Datenschutzanfragen richten Sie bitte direkt an die unter Absatz 1 genannten Kontaktdaten.
§ 2 Begriffsbestimmungen
Diese Datenschutzhinweise verwenden die in Art. 4 DSGVO definierten Begriffe. Insbesondere gilt:
- Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer).
- Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, insbesondere Erheben, Erfassen, Speichern, Anpassen, Übermitteln und Löschen.
- Betroffene Person ist diejenige natürliche Person, deren personenbezogene Daten verarbeitet werden.
- Auftragsverarbeiter ist ein Dienstleister, der personenbezogene Daten im Auftrag und nach Weisung des Verantwortlichen verarbeitet (Art. 28 DSGVO).
§ 3 Bereitstellung der Website, Server-Logfiles und Cookies
Dieser Paragraph betrifft ausschließlich den technischen Aufruf unserer Website als solchen, unabhängig davon, ob Sie zusätzlich über das Kontaktformular, den Projekt-Starter oder per E-Mail mit uns in Kontakt treten.
(1) Server-Logfiles
Bei jedem Aufruf unserer Website erhebt der Webserver automatisiert Daten, die Ihr Browser technisch bedingt übermittelt, insbesondere: IP-Adresse des zugreifenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Datei und übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, verwendetes Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL), soweit vom Browser übermittelt. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Auslieferung der Website, der Stabilität und Sicherheit des Betriebs sowie der Abwehr und Aufklärung von Angriffen auf die IT-Infrastruktur. Die Logfiles werden nach einer kurzen, zur Zweckerreichung erforderlichen Frist automatisiert gelöscht oder anonymisiert, es sei denn, einzelne Datensätze müssen zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls ausnahmsweise länger aufbewahrt werden.
(2) Hosting-Anbieter als Auftragsverarbeiter
Unsere Website wird technisch bereitgestellt durch: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Vereinigte Staaten von Amerika (Dienst Cloudflare Pages). Cloudflare verarbeitet die in Absatz 1 genannten Server-Logfiles, insbesondere die IP-Adresse des zugreifenden Geräts, sowie die abgelegten Website-Dateien in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO; ein Auftragsverarbeitungsvertrag (Data Processing Addendum) besteht. Cloudflare betreibt ein weltweites Netz von Rechenzentren. Die Auslieferung der Website erfolgt in der Regel über den Ihrem Standort nächstgelegenen Knoten innerhalb der Europäischen Union; eine Verarbeitung in den Vereinigten Staaten kann jedoch nicht ausgeschlossen werden. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO Bestandteil des Auftragsverarbeitungsvertrags. Einzelheiten zur Drittlandübermittlung finden Sie in § 8 Abs. 1. Datenschutzerklärung des Anbieters: www.cloudflare.com/privacypolicy/.
Domain-Verwaltung und E-Mail-Postfächer laufen weiterhin über die Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, auf Servern in der Bundesrepublik Deutschland (siehe § 6 Abs. 4).
(3) Cookies
Diese Website setzt keine Cookies ein, weder technisch notwendige noch Cookies zu Analyse-, Marketing- oder Tracking-Zwecken. Es findet keine Wiedererkennung wiederkehrender Besucher über Cookies statt.
(4) Lokale Speicherung der Sprachauswahl
Wenn Sie die Sprache der Website zwischen Deutsch und Englisch umschalten, speichert Ihr Browser diese Auswahl technisch bedingt im lokalen Speicher (Local Storage) unter dem Schlüssel amfinity-lang. Der gespeicherte Wert enthält ausschließlich das Sprachkürzel de oder en und keine personenbezogenen Daten. Diese Information verbleibt ausschließlich auf Ihrem Endgerät, wird nicht an uns oder Dritte übertragen und dient allein der Anzeige der Website in der zuletzt gewählten Sprache bei erneutem Besuch. Sie können diesen Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.
(5) Keine Web-Analyse, kein Tracking, keine eingebetteten Fremdinhalte
Wir setzen keine Analyse- oder Reichweitenmessungsdienste (z. B. Google Analytics, Matomo), keine Marketing- oder Tracking-Pixel, keine externen Schriftarten-Dienste (Schriftarten sind selbst gehostet und werden nicht von einem Drittanbieter wie Google Fonts nachgeladen) und keine sonstigen eingebetteten Fremdinhalte Dritter (z. B. Landkarten, Videos, Social-Media-Plugins) ein, die beim Seitenaufruf eine Datenübertragung an Dritte auslösen würden.
(6) Kontaktformular und Projekt-Starter
Das Kontaktformular und der Projekt-Starter auf dieser Website verfügen über kein serverseitiges Backend. Ihre Eingaben werden beim Absenden nicht an einen Server dieser Website oder an uns übertragen und nicht auf der Website oder bei einem von uns beauftragten Dienstleister gespeichert. Stattdessen öffnet Ihr Browser einen vorausgefüllten E-Mail-Entwurf in Ihrem lokalen E-Mail-Programm; eine Übermittlung an uns erfolgt erst, wenn Sie diese E-Mail eigenständig absenden. Für die auf diesem Weg per E-Mail übermittelten Daten gelten die Ausführungen zu Zwecken, Rechtsgrundlagen und Empfängern in den nachfolgenden Paragraphen dieser Datenschutzhinweise, insbesondere zu unserem E-Mail-Dienstleister in § 6 Abs. 4.
§ 4 Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der gesetzlichen Vorgaben. Folgende Zwecke und Rechtsgrundlagen kommen in Betracht:
(1) Vertragsanbahnung und Vertragsdurchführung
Wir verarbeiten Ihre Daten zur Beantwortung Ihrer Anfrage, zur Erstellung von Angeboten, zur Auftragsabwicklung, zur Lieferung, zur Rechnungsstellung sowie zur Kommunikation während und nach Erbringung der Leistung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen).
(2) Erfüllung gesetzlicher Aufbewahrungs- und Steuerpflichten
Wir verarbeiten Ihre Daten zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten, insbesondere nach §§ 257 HGB und 147 AO (Aufbewahrung von Rechnungen, Geschäftsbriefen, Buchungsbelegen). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung).
(3) Berechtigte Interessen
Wir verarbeiten Ihre Daten zur Wahrung unserer berechtigten Interessen, insbesondere zur Gewährleistung der IT-Sicherheit, zur Geltendmachung und Verteidigung rechtlicher Ansprüche, zur Vermeidung von Missbrauch sowie zur Direktwerbung gegenüber Bestandskunden (siehe § 14). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Unsere berechtigten Interessen überwiegen die schutzwürdigen Interessen der betroffenen Person, da wir die Datenverarbeitung auf das erforderliche Maß beschränken.
(4) Einwilligung
Sofern wir für bestimmte Verarbeitungen Ihre ausdrückliche Einwilligung eingeholt haben (zum Beispiel für eine fotografische Dokumentation Ihres Projekts auf unseren Referenzen), verarbeiten wir diese Daten ausschließlich im Rahmen der erteilten Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
§ 5 Kategorien personenbezogener Daten
Im Rahmen der Geschäftsbeziehung verarbeiten wir je nach Auftrag insbesondere folgende Datenkategorien:
- Stammdaten: Vor- und Nachname, ggf. Firma, Anschrift, Liefer- und Rechnungsadresse.
- Kontaktdaten: E-Mail-Adresse, Telefon- oder Mobilnummer.
- Auftragsdaten: Beschreibung des Auftrags, CAD-Dateien, Skizzen, Spezifikationen, Liefertermine, Sonderwünsche.
- Vertrags- und Zahlungsdaten: Auftragsnummer, Auftragssumme, Bankverbindung im Verwendungszweck der Überweisung, Zahlungsstatus.
- Kommunikationsdaten: Inhalt und Metadaten der E-Mail-, Telefon- und sonstigen Korrespondenz.
- Objektdaten: zur Bearbeitung überlassene Originalobjekte sowie deren Eigenschaften (Größe, Material, Wert), soweit für die Auftragsdurchführung erforderlich.
§ 6 Empfänger und Auftragsverarbeiter
Eine Weitergabe Ihrer Daten erfolgt ausschließlich, sofern dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie ausdrücklich eingewilligt haben. Folgende Empfängerkategorien können relevant sein:
(1) Fertigungspartner (verlängerte Werkbank)
Sofern Ihr Auftrag Druckverfahren erfordert, die wir nicht inhouse anbieten (SLA, SLS, MJF, SLM, XXL-Großformat, CNC-Bearbeitung), beauftragen wir einen qualifizierten Fertigungspartner mit der Ausführung der jeweiligen Teilleistung. Hierbei werden insbesondere Name, Lieferadresse, Auftragsbeschreibung und die zur Fertigung erforderlichen CAD-Dateien übermittelt. Die Übermittlung ist zur Vertragserfüllung erforderlich.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit Ihnen) sowie, soweit die Beauftragung als Auftragsverarbeitung im Sinne von Art. 28 DSGVO erfolgt, eine Auftragsverarbeitungsvereinbarung mit dem Fertigungspartner. Der Fertigungspartner ist vertraglich zur Vertraulichkeit, zur ausschließlichen Verwendung der Daten zur Auftragserfüllung sowie zur Einhaltung angemessener technischer und organisatorischer Schutzmaßnahmen verpflichtet.
Eine namentliche Nennung der jeweils beauftragten Fertigungspartner ist auf Anfrage in Textform erhältlich. AMFINITY 3D tritt Ihnen gegenüber als alleiniger Vertragspartner und Ansprechpartner auf.
(2) Versanddienstleister
Für den Versand übermitteln wir Name und Lieferadresse, in Einzelfällen auch Telefonnummer oder E-Mail-Adresse (für die Paketankündigung), an den jeweils beauftragten Versanddienstleister, etwa DHL Group, DPD oder Hermes. Die Übermittlung der E-Mail-Adresse oder Telefonnummer zum Zweck der Paketankündigung erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
(3) Steuerberatung und Buchhaltung
Zur Erfüllung steuerlicher Pflichten kann eine Übermittlung an einen externen Steuerberater erfolgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Sofern ein Steuerberater eingebunden wird, besteht entweder ein Berufsgeheimnisverhältnis nach § 203 StGB oder ein Auftragsverarbeitungsvertrag.
(4) IT-, Hosting- und E-Mail-Dienstleister
Für den Betrieb von Website, E-Mail- und Webdiensten setzen wir folgende Dienstleister ein, die als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig sind; mit ihnen bestehen Auftragsverarbeitungsverträge:
- Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (technisches Hosting der Website einschließlich Server-Logfiles; Einzelheiten in § 3 Abs. 1 und 2). Die Verarbeitung erfolgt in einem weltweiten Netz von Rechenzentren, eine Verarbeitung in den Vereinigten Staaten ist möglich; zur Absicherung dieser Drittlandübermittlung siehe § 8 Abs. 1. Datenschutzerklärung des Anbieters: www.cloudflare.com/privacypolicy/.
- Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin (E-Mail-Hosting, Domain-Verwaltung). Die Verarbeitung erfolgt auf Servern in der Bundesrepublik Deutschland. Datenschutzerklärung des Anbieters: www.strato.de/datenschutz/.
Eine Übermittlung Ihrer personenbezogenen Daten an cloudbasierte KI-Systeme oder generative Sprachmodelle Dritter (zum Beispiel ChatGPT, Claude, Gemini) findet nicht statt. Sofern KI-gestützte Werkzeuge intern eingesetzt werden, erfolgt dies ausschließlich mit anonymisierten oder synthetischen Daten ohne Personenbezug.
(5) Messenger-Dienst WhatsApp
Wenn Sie uns über WhatsApp kontaktieren, verarbeitet die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, die dabei anfallenden Daten (insbesondere Ihre Mobilfunknummer, den Nachrichteninhalt und Metadaten) als eigenständig Verantwortliche nach ihren eigenen Bestimmungen. Wir setzen WhatsApp ausschließlich als zusätzlichen, freiwilligen Kontaktweg ein. Zur Drittlandübermittlung siehe § 8 Abs. 1.
(6) Behörden und Gerichte
Eine Übermittlung an staatliche Stellen erfolgt nur, soweit eine gesetzliche Verpflichtung dazu besteht (zum Beispiel an Finanzbehörden im Rahmen einer Betriebsprüfung) oder eine solche Übermittlung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
(6) Keine sonstige Weitergabe
Ein Verkauf, ein Tausch oder eine sonstige kommerzielle Weitergabe Ihrer personenbezogenen Daten an Dritte findet nicht statt.
§ 7 Speicherdauer und Löschfristen
Wir speichern Ihre personenbezogenen Daten nur solange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Im Einzelnen gelten folgende Richtwerte:
- Anfragen ohne Vertragsabschluss: regelmäßig drei Jahre ab Ende des Jahres, in dem die Anfrage eingegangen ist (Verjährungsfrist gemäß § 195 BGB).
- Vertragsbezogene Daten und Geschäftskorrespondenz: sechs Jahre nach Ablauf des Kalenderjahres, in dem die Korrespondenz beendet wurde (§ 257 Abs. 4 HGB).
- Rechnungen, Buchungsbelege und steuerrelevante Unterlagen: zehn Jahre nach Ablauf des Kalenderjahres, in dem die Rechnung erstellt wurde (§ 147 Abs. 3 AO).
- CAD-Dateien und auftragsbezogene Konstruktionsdaten: Aufbewahrung bis zum Ablauf der gesetzlichen Gewährleistungsfrist (in der Regel zwei Jahre nach Abnahme), längstens jedoch bis zur vollständigen Abwicklung etwaiger Folgeaufträge oder solange Sie der weiteren Aufbewahrung ausdrücklich zustimmen.
- E-Mail-Adressen zu Werbezwecken (Bestandskundenwerbung): bis zu Ihrem Widerspruch; unverzüglich nach Eingang Ihres Widerspruchs werden diese Daten aus der Werbeverwendung entfernt.
- Technische Protokolldaten (Backups): Sicherheitskopien werden technisch nach den Vorgaben der eingesetzten Dienstleister gepflegt und in der Regel innerhalb von dreißig bis neunzig Tagen automatisch überschrieben.
Zu den Server-Logfiles der Website selbst siehe § 3 Abs. 1. Nach Wegfall des Verarbeitungszwecks und Ablauf der gesetzlichen Aufbewahrungsfristen werden Ihre Daten gelöscht oder anonymisiert.
§ 8 Übermittlung in Drittländer
Für unsere eigene Infrastruktur findet eine Übermittlung Ihrer personenbezogenen Daten an Stellen außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums (sogenannte Drittländer) grundsätzlich nicht statt: unser E-Mail- und Domain-Anbieter Strato AG und unsere Fertigungspartner verarbeiten Ihre Daten ausschließlich in der Bundesrepublik Deutschland oder innerhalb der Europäischen Union. Zwei Ausnahmen bestehen: das technische Hosting der Website (Absatz 1) und der freiwillige Kontaktweg über WhatsApp (Absatz 2).
(1) Hosting der Website bei Cloudflare
Unsere Website wird von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, bereitgestellt (§ 3 Abs. 2). Beim Aufruf der Website verarbeitet Cloudflare technisch bedingt Ihre IP-Adresse und die weiteren in § 3 Abs. 1 genannten Verbindungsdaten. Diese Verarbeitung kann auch in den Vereinigten Staaten stattfinden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und ausfallsicheren Bereitstellung der Website). Die Übermittlung in die USA ist abgesichert durch den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, unter dem Cloudflare, Inc. zertifiziert ist, sowie ergänzend durch die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des mit Cloudflare geschlossenen Auftragsverarbeitungsvertrags sind. Eine Speicherung Ihrer Daten durch Cloudflare über die kurze, für Auslieferung und Sicherheit erforderliche Frist hinaus findet nach unserer Kenntnis nicht statt.
(2) WhatsApp
Eine weitere Ausnahme bildet der von uns angebotene Kontaktweg über WhatsApp. Betreiberin ist die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland; dabei werden personenbezogene Daten auch an die Meta Platforms, Inc. in den Vereinigten Staaten übermittelt. Rechtsgrundlage für die Verarbeitung Ihrer Nachricht ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, für die Übermittlung in die USA stützt sich Meta auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Die Nutzung von WhatsApp ist für Sie vollständig freiwillig. Wenn Sie eine Übermittlung in die USA vermeiden möchten, erreichen Sie uns gleichwertig per E-Mail oder Telefon; auf diesen Wegen findet keine Drittlandübermittlung statt. Auf den Umfang der Datenverarbeitung durch Meta haben wir keinen Einfluss; Einzelheiten stehen in den Datenschutzhinweisen von WhatsApp.
(3) Künftige Dienstleister
Sollten wir künftig weitere Dienstleister einsetzen, die personenbezogene Daten in einem Drittland verarbeiten, werden wir die Anforderungen der Art. 44 ff. DSGVO einhalten (insbesondere Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln, ergänzende Maßnahmen) und diese Datenschutzhinweise entsprechend anpassen.
§ 9 Verarbeitung von CAD-Dateien und Kundenobjekten
Im Rahmen unserer Dienstleistungen verarbeiten wir CAD-Dateien, 3D-Scans und Originalobjekte des Kunden. Diese Daten und Objekte enthalten in der Regel keine personenbezogenen Daten im Sinne der DSGVO.
Sofern eine CAD-Datei oder ein Objekt jedoch ausnahmsweise personenbezogene Informationen enthält (insbesondere bei medizinischen Hilfsmitteln, Prothesen, individuellen Körpermaßen, namentlich personalisierten Gegenständen oder sensiblen biometrischen Vorlagen), gelten folgende ergänzende Regelungen:
- Die Verarbeitung erfolgt ausschließlich zum Zweck der Auftragsdurchführung.
- Ein 3D-Scan von Körperteilen oder Objekten dient regelmäßig der maßlichen Modellierung, nicht der eindeutigen biometrischen Identifikation einer Person. Ein biometrisches Datum im Sinne von Art. 9 Abs. 1 in Verbindung mit Art. 4 Nr. 14 DSGVO liegt nur vor, wenn der Scan tatsächlich zum Zweck der eindeutigen Identifizierung einer natürlichen Person erstellt wird. In einem solchen Fall sowie bei gesundheitsbezogenen Daten (zum Beispiel medizinische Hilfsmittel, Prothesen, orthopädische Anwendungen) verarbeiten wir die Daten ausschließlich mit Ihrer ausdrücklichen Einwilligung.
- Eine Weitergabe an Fertigungspartner erfolgt nur, wenn dies für die Auftragsabwicklung erforderlich ist und der Partner an entsprechende Geheimhaltungs- und Datenschutzvereinbarungen gebunden ist.
- Auf Wunsch löschen wir CAD-Dateien mit personenbezogenem Inhalt unverzüglich nach Vertragsabwicklung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Bitte teilen Sie uns bei der Anfrage mit, sofern Ihre Dateien oder Objekte sensible personenbezogene Inhalte aufweisen, damit wir geeignete Schutzmaßnahmen abstimmen können.
§ 10 Ihre Rechte als betroffene Person
Ihnen stehen die folgenden Rechte gegenüber AMFINITY 3D zu. Sie können diese formlos, etwa per E-Mail an info@amfinity3d.de, geltend machen. Die Geltendmachung ist für Sie unentgeltlich.
(1) Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Liegt eine solche Verarbeitung vor, können Sie Auskunft über diese Daten und über die in Art. 15 Abs. 1 DSGVO genannten Informationen verlangen.
(2) Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
(3) Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe vorliegt, insbesondere wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind. Eine Löschung scheidet jedoch insbesondere insoweit aus, als gesetzliche Aufbewahrungspflichten (zum Beispiel nach §§ 257 HGB, 147 AO) bestehen.
(4) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben unter den Voraussetzungen des Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, etwa für die Dauer einer Überprüfung der Richtigkeit oder einer Interessenabwägung.
(5) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.
(6) Widerspruchsrecht (Art. 21 DSGVO)
(7) Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.
§ 11 Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für AMFINITY 3D zuständig ist:
Promenade 18
91522 Ansbach
Telefon: +49 (0)981 53-1300
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de
Unbeschadet dessen können Sie sich auch an die Aufsichtsbehörde Ihres Wohnsitz-Bundeslands wenden.
§ 12 Pflicht zur Bereitstellung der Daten
Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Allerdings ist die Bereitstellung bestimmter Daten (insbesondere Name, Anschrift, Kontaktdaten und Auftragsspezifikationen) zur Anbahnung und Erfüllung eines Vertrags erforderlich. Ohne diese Daten können wir keinen Vertrag mit Ihnen abschließen oder durchführen.
§ 13 Automatisierte Entscheidungsfindung und Profiling
Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung im Sinne von Art. 22 DSGVO sowie ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO finden nicht statt. Sämtliche Entscheidungen über die Annahme, Ablehnung oder Bearbeitung eines Auftrags werden durch den Inhaber persönlich getroffen.
§ 14 Direktwerbung an Bestandskunden
Im Rahmen einer bestehenden Geschäftsbeziehung verwenden wir Ihre E-Mail-Adresse gegebenenfalls zur Bewerbung eigener, dem gelieferten Produkt oder der erbrachten Leistung ähnlicher Waren oder Dienstleistungen. Rechtsgrundlage hierfür ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO und unserem berechtigten Interesse an direkter Kundenkommunikation. Diese Verwendung erfolgt nur unter den kumulativen Voraussetzungen des § 7 Abs. 3 UWG, insbesondere dass die E-Mail-Adresse im Zusammenhang mit einer entgeltlichen Leistung erlangt wurde, die Werbung sich auf ähnliche eigene Leistungen bezieht, Sie der Verwendung nicht widersprochen haben und Sie sowohl bei Erhebung als auch bei jeder Werbemail klar und deutlich auf Ihr Widerspruchsrecht hingewiesen werden.
§ 15 Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen unbefugte oder unrechtmäßige Verarbeitung sowie gegen zufälligen Verlust, Zerstörung oder Beschädigung zu schützen. Hierzu zählen insbesondere:
- verschlüsselte Datenübertragung per TLS bei E-Mail-Versand, soweit vom Empfänger unterstützt;
- Zugangs- und Zugriffsbeschränkungen auf die verwendeten IT-Systeme;
- regelmäßige Software-Updates und Sicherheitspatches;
- regelmäßige Datensicherungen mit angemessener Aufbewahrungs- und Rotationsstrategie;
- Sensibilisierung im Umgang mit personenbezogenen Daten und Geschäftsgeheimnissen.
Eine vollständige Sicherheit bei der Übertragung von Daten über das Internet kann jedoch nicht gewährleistet werden. Wir empfehlen bei besonders sensiblen Inhalten die Verwendung verschlüsselter Übertragungswege.
§ 16 Aktualität und Änderung der Datenschutzhinweise
Diese Datenschutzhinweise haben den Stand August 2026. Aufgrund der Weiterentwicklung unserer Leistungen, technischer Änderungen oder gesetzlicher Vorgaben kann es erforderlich werden, diese Datenschutzhinweise anzupassen. Die jeweils aktuelle Fassung wird auf Anfrage in Textform übermittelt und, sobald eine Website verfügbar ist, dort dauerhaft abrufbar bereitgestellt.
