Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
2Brands Media GmbH
Forststraße 112
50767 Köln
Deutschland
E-Mail: [email protected]
Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.
2. Aufruf der Website (Server-Protokolle)
Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten, die in Protokolldateien gespeichert werden: Browsertyp und Version, Betriebssystem, die zuvor besuchte Seite (Referrer), Hostname, Datum und Uhrzeit der Anfrage sowie die IP-Adresse.
Zweck ist der technische Betrieb, die Stabilität und die Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Website ausliefern und Angriffe erkennen zu können. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
3. Speicherung im Browser (Konfigurator)
Der 3D-Konfigurator speichert Ihre Konfiguration, Ihre Anpassungen, Ihre Absenderangaben für Angebote sowie von Ihnen hochgeladene CAD-Dateien ausschließlich lokal in Ihrem Browser (localStorage und IndexedDB). Diese Daten werden nicht an uns übertragen und verlassen Ihren Rechner nicht. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.
Diese Speicherung ist für die Funktion des Konfigurators technisch erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
4. Kontaktaufnahme und Produktanfragen
Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Anrede, Name, Firma, E-Mail-Adresse, Telefonnummer, Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO.
Wichtiger Hinweis zu Anfragen aus einem Konfigurator: Wird der Konfigurator im Auftrag eines Herstellers betrieben, leiten wir Ihre Anfrage einschließlich Ihrer Kontaktdaten und der von Ihnen zusammengestellten Konfiguration an diesen Hersteller weiter, damit er Ihnen ein Angebot machen kann. Das ist der Zweck einer solchen Anfrage. Der Hersteller ist für die weitere Verarbeitung eigenständig verantwortlich. Wer der Empfänger ist, erkennen Sie an dem Produkt, zu dem Sie anfragen; auf Wunsch nennen wir ihn Ihnen vorab.
5. Kundenkonto und Kundenportal
Für Geschäftskunden betreiben wir einen geschützten Bereich (Kundenportal und Freigabe-Portal). Dort verarbeiten wir Anrede, Vor- und Nachname, Position, E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort sowie die im Portal ausgetauschten Inhalte (Nachrichten, Anmerkungen, hochgeladene Dateien, Freigaben). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags).
Zur Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie. Es enthält keine personenbezogenen Daten, sondern eine zufällige Kennung, und ist ohne Anmeldung nicht gesetzt. Zusätzlich protokollieren wir sicherheitsrelevante Vorgänge im Portal (etwa Anmeldungen und Änderungen an Zugängen), um Missbrauch nachvollziehen zu können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.
6. KI-Produktberater
In Teilen des Angebots steht ein Produktberater zur Verfügung, der Ihre Fragen in freier Sprache beantwortet. Um eine Antwort zu erzeugen, übermitteln wir Ihre Eingabe und den bisherigen Gesprächsverlauf an unseren Dienstleister Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich. Die Verarbeitung findet innerhalb der Europäischen Union statt.
Bitte geben Sie im Beratungsdialog keine personenbezogenen Daten und keine vertraulichen Informationen ein, die für die Beantwortung nicht erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die schnelle fachliche Beratung. Mistral AI ist als Auftragsverarbeiter für uns tätig und nutzt Ihre Eingaben nicht zum Training eigener Modelle.
7. Reichweitenmessung
Wenn Sie zustimmen, erheben wir eine anonyme Nutzungsstatistik darüber, welche Produkte angesehen und konfiguriert werden. Die Messung kommt ohne Cookies aus und ohne dauerhafte Kennung: Aus IP-Adresse und Browserkennung wird ein Prüfwert gebildet, der mit einem täglich wechselnden Zufallswert versehen wird und sich nicht zurückrechnen lässt. Über den Tageswechsel hinaus ist kein Wiedererkennen möglich.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Es findet keine Auswertung durch Dritte und keine Weitergabe zu Werbezwecken statt.
9. Hosting und Auslieferung
Die Website und die zugehörigen Dienste laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Auslieferung erfolgt zusätzlich über das Content Delivery Network der Cloudflare Germany GmbH bzw. Cloudflare, Inc., das als Reverse Proxy arbeitet und dabei technisch notwendige Verbindungsdaten einschließlich der IP-Adresse verarbeitet. Hochgeladene Dateien werden im Objektspeicher Cloudflare R2 abgelegt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, schnellen und ausfallsicheren Betrieb.
10. Empfänger und Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein, die für uns weisungsgebunden nach Art. 28 DSGVO tätig sind:
Hetzner Online GmbH, Deutschland: Serverbetrieb und Datenbanken.
Cloudflare Germany GmbH / Cloudflare, Inc.: Auslieferung, Schutz vor Angriffen, Dateispeicher.
Mistral AI SAS, Frankreich: Verarbeitung der Eingaben im KI-Produktberater.
Resend (Plus Five Five, Inc.), USA: Versand von System- und Benachrichtigungs-E-Mails.
Soweit dabei Daten in die USA übermittelt werden, geschieht dies auf Grundlage von Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO und, soweit der Empfänger zertifiziert ist, auf Grundlage des EU-US Data Privacy Framework nach Art. 45 DSGVO. Eine darüber hinausgehende Weitergabe Ihrer Daten an Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:
Server-Protokolle: Die Protokolldateien sind in ihrer Größe fest begrenzt und werden fortlaufend überschrieben, sodass alte Einträge automatisch verfallen. Eine dauerhafte Archivierung findet nicht statt.
Anfragen und Kontaktaufnahmen: bis zur abschließenden Bearbeitung, anschließend bis zu 6 Monate für Rückfragen.
Kundenkonten und Portalinhalte: für die Dauer des Vertragsverhältnisses. Nach dessen Ende löschen wir die Daten innerhalb von 30 Tagen; die Frist gibt Ihnen Gelegenheit, Ihre Daten zu exportieren.
Sicherheitsprotokolle im Portal: 12 Monate, danach automatische Löschung.
Reichweitenmessung: 12 Monate, danach automatische Löschung. Die Werte sind bereits vorher anonym.
Zustellmessung bei E-Mails: 180 Tage, danach automatische Löschung. Ausgenommen sind dauerhaft unzustellbare Adressen.
Unabhängig davon bewahren wir Unterlagen auf, für die gesetzliche Aufbewahrungsfristen gelten, insbesondere nach Handels- und Steuerrecht (6 bzw. 10 Jahre). Diese Daten sind für andere Zwecke gesperrt.
12. Ihre Rechte
Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).
Haben Sie eingewilligt, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Wenden Sie sich für alle Anliegen an [email protected].
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf.
13. Erforderlichkeit der Bereitstellung
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die in einem Formular als erforderlich gekennzeichneten Angaben können wir Ihre Anfrage allerdings nicht bearbeiten und ohne Zugangsdaten kein Kundenkonto bereitstellen. Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO findet nicht statt.
14. Stand und Änderungen
Diese Datenschutzerklärung hat den Stand August 2026. Wir passen sie an, wenn sich die Rechtslage oder unsere Verarbeitung ändert, etwa wenn neue Funktionen hinzukommen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.