Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung des Online-Shops CA3D Parts.

1. Verantwortlicher

CA3D GmbH, vertreten durch den Geschäftsführer Björn Künzel
Sälzerstraße 25, 37235 Hessisch Lichtenau, Deutschland
Telefon: +49 172 2742213
E-Mail: info@ca3d-parts.de

2. Hosting und technische Zugriffsdaten

Unsere Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf werden technische Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Dateien, Browser und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite. Diese Daten dienen der Bereitstellung der Website, der Fehleranalyse und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Online-Shops.

Weitere Informationen: Datenschutzhinweise von IONOS.

3. Cookies und Shop-Funktionen

Der Shop verwendet WordPress und WooCommerce. Für Funktionen wie Warenkorb, Zuordnung einer Einkaufssitzung und Anmeldung werden Cookies und vergleichbare lokale Speichertechniken verwendet. Dabei werden beispielsweise eine Sitzungskennung und Informationen zum Warenkorb gespeichert. Diese ermöglichen es, Artikel über mehrere Seitenaufrufe hinweg im Warenkorb zu behalten und den Bestellvorgang durchzuführen.

Soweit die Speicherung oder der Zugriff für eine von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. b DSGVO bei einer Vertragsanbahnung oder Vertragserfüllung und im Übrigen auf Art. 6 Abs. 1 lit. f DSGVO für die funktionsfähige und sichere Bereitstellung des Shops. Sie können Cookies in Ihrem Browser löschen oder sperren; dadurch können Warenkorb und Anmeldung eingeschränkt sein.

4. Bestellungen und Kundenkonto

Bei einer Bestellung verarbeiten wir die von Ihnen angegebenen Kontaktdaten, Rechnungs- und Lieferadresse, bestellte Artikel und Varianten, Bestellwert, Zahlungsart und Zahlungsstatus sowie die zur Abwicklung erforderliche Kommunikation. Diese Daten benötigen wir zur Annahme und Bearbeitung Ihrer Bestellung, Lieferung, Rechnungsstellung und Bearbeitung von Rückfragen oder Rückgaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für gesetzlich vorgeschriebene Aufbewahrung und Nachweise gilt Art. 6 Abs. 1 lit. c DSGVO.

Wenn Sie ein Kundenkonto verwenden, verarbeiten wir zusätzlich Ihre Zugangsdaten und ordnen Ihre Bestellungen diesem Konto zu. Die im Bestellvorgang als erforderlich gekennzeichneten Angaben werden für den Vertrag benötigt. Ohne diese können wir Ihre Bestellung nicht ausführen; freiwillige Angaben sind entsprechend erkennbar.

4a. Fotos, Gestaltung und hochgeladene Dateien

Für personalisierte Produkte verarbeiten wir Ihre hochgeladenen Fotos, eingegebenen Texte und Gestaltungsvorgaben einschließlich Bildausschnitt und Positionierung. Bei Angebotsanfragen verarbeiten wir die von Ihnen übermittelten Dateien, beispielsweise 3D-Modelle, Zeichnungen und Skizzen. Dies dient der Prüfung Ihrer Anfrage, der Erstellung eines Angebots sowie der Gestaltung und Herstellung des bestellten Produkts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte übermitteln Sie nur Inhalte, die für den Auftrag erforderlich sind und zu deren Verwendung Sie berechtigt sind.

Die Fotodateien des Produkt-Konfigurators werden in einem geschützten Dateibereich des Shops gespeichert und der Bestellung zugeordnet. Sie werden nicht allein durch den Upload als öffentliches Produktbild veröffentlicht. Eine Verwendung Ihrer Bilder für Werbung erfolgt nicht ohne gesonderte Erlaubnis.

4b. Lokale KI-Bildgestaltung mit ComfyUI

Wenn Sie eine KI-Gestaltung bestellen, bearbeiten wir die hierfür bereitgestellten Kundenfotos und Gestaltungsvorgaben mit lokal ausgeführten KI-Modellen in ComfyUI auf unserem eigenen Arbeitsrechner. Die KI-Bildgenerierung erfolgt offline; Kundenfotos und erzeugte Bilder werden hierfür nicht an ChatGPT oder andere externe KI-Dienste übermittelt. Die Verarbeitung dient ausschließlich der Gestaltung und Herstellung des bestellten Produkts auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die lokale Speicherung und Löschung der Eingabe-, Ergebnis- und Druckdateien wird unter Ziffer 9b beschrieben.

5. Zahlung mit PayPal

Bei Auswahl von PayPal werden die zur Zahlungsabwicklung benötigten Bestell-, Kontakt- und Transaktionsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Die Übermittlung dient der Durchführung der von Ihnen gewählten Zahlung und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet Daten auch in eigener Verantwortung, unter anderem für Sicherheits- und Betrugsprüfungen sowie zur Erfüllung eigener gesetzlicher Pflichten.

Beim Laden oder Verwenden der PayPal-Zahlungsfunktion kann eine Verbindung zu PayPal hergestellt werden; dabei erhält PayPal technische Verbindungsdaten. Weitere Einzelheiten, Empfänger und Informationen über internationale Datenverarbeitungen finden Sie in der Datenschutzerklärung von PayPal.

5a. Weitere Online-Zahlungsarten

Soweit Sie eine über WooPayments angebotene Zahlungsart wählen, werden die für die Zahlungsabwicklung erforderlichen Kontakt-, Bestell-, Zahlungs- und Transaktionsdaten durch WooPayments in Zusammenarbeit mit Stripe verarbeitet. Dies dient der Durchführung der gewählten Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die beteiligten Zahlungsdienstleister verarbeiten Daten außerdem in eigener Verantwortung, insbesondere zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Vollständige Kartennummern und Kartenprüfnummern werden nicht im Shop gespeichert.

Für Kunden im Europäischen Wirtschaftsraum ist WooCommerce Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin D02 AY86, Irland, ein beteiligter Anbieter. Weitere Informationen zu Empfängern, Speicherfristen und internationalen Übermittlungen finden Sie in den Datenschutzhinweisen von Automattic/WooCommerce und der Datenschutzerklärung von Stripe.

Je nach gewählter Zahlungsart werden zusätzlich die jeweiligen Zahlungsanbieter eingebunden, beispielsweise Klarna sowie Apple Pay oder Google Pay. Diese erhalten die zur Durchführung und Absicherung der gewählten Zahlung erforderlichen Daten. Bei Klarna können je nach Zahlungsprodukt Identitäts- und Bonitätsprüfungen stattfinden. Einzelheiten ergeben sich aus den im Zahlungsprozess bereitgestellten Informationen und den Datenschutzhinweisen von Klarna, Apple beziehungsweise Google. Die tatsächlich verfügbaren Zahlungsarten werden an der Kasse angezeigt.

6. Versand mit DHL und Deutsche Post

Wir versenden mit DHL und Deutsche Post. Zur Erstellung des Versandauftrags und Zustellung geben wir Name und Lieferadresse sowie die für den Versand erforderlichen Sendungsdaten an den Versanddienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kontaktdaten werden für zusätzliche Zustellbenachrichtigungen nur weitergegeben, soweit hierfür eine entsprechende Rechtsgrundlage besteht. Weitere Informationen finden Sie in den Datenschutzhinweisen von DHL.

7. Kontakt per E-Mail und Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage zur Bearbeitung und Beantwortung. Bei Anfragen zu einer Bestellung oder einem Angebot ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung eingehender Anliegen.

Unser E-Mail-Postfach wird bei IONOS betrieben. Eingehende Nachrichten werden außerdem an ein Gmail-Postfach weitergeleitet und dort zur Bearbeitung gespeichert. Dabei erhält Google insbesondere Absender- und Empfängerangaben, Nachrichteninhalt, Anhänge und technische Kommunikationsdaten. Für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited der Anbieter; eine Verarbeitung durch Google und verbundene Unternehmen auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Informationen über die Verarbeitung und die von Google verwendeten Übermittlungsmechanismen finden Sie in der Datenschutzerklärung von Google.

Bitte senden Sie uns für gewöhnliche Produkt- oder Bestellanfragen keine medizinischen Befunde oder andere nicht erforderliche sensible Angaben.

8. Online-Widerruf

Über die Funktion „Vertrag widerrufen“ verarbeiten wir die zur Zuordnung benötigten Bestell- und Kontaktdaten sowie Ihre Widerrufserklärung. Dies dient der Bearbeitung des Widerrufs und der Übermittlung einer Eingangsbestätigung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die Erklärung und die hierfür erforderlichen Nachweise werden entsprechend den geltenden Aufbewahrungspflichten gespeichert.

9. Speicherdauer und weitere Empfänger

Wir speichern personenbezogene Daten nur so lange, wie sie für die genannten Zwecke erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Bestell-, Rechnungs- und Geschäftsunterlagen werden nach den jeweils geltenden handels- und steuerrechtlichen Fristen aufbewahrt. Anfragen werden nach abschließender Bearbeitung gelöscht, soweit keine weitere Erforderlichkeit, Nachweispflicht oder gesetzliche Aufbewahrungspflicht besteht. Daten können zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen länger gespeichert werden.

Neben den genannten Dienstleistern erhalten Daten nur Personen oder Stellen, die sie für die Abwicklung benötigen oder denen gegenüber eine gesetzliche Offenlegungspflicht besteht, etwa zuständige Behörden. Bei internationalen Verarbeitungen gelten die Anforderungen der Art. 44 ff. DSGVO; die Einzelheiten zu den genannten Anbietern ergeben sich aus deren verlinkten Datenschutzhinweisen.

9a. Löschung der Fotodateien im Shop

Für den geschützten Bildspeicher des Produkt-Konfigurators ist eine tägliche automatische Löschprüfung eingerichtet. Einer abgeschlossenen Bestellung zugeordnete Fotodateien werden nach Ablauf von 30 Tagen ab dem Bestellabschluss zur Löschung vorgesehen. Bei stornierten, fehlgeschlagenen oder vollständig erstatteten Bestellungen beginnt die Frist von 30 Tagen mit der letzten Änderung der Bestellung. Hochgeladene Fotodateien ohne Zuordnung zu einer Bestellung werden nach sieben Tagen zur Löschung vorgesehen. Die tatsächliche Löschung erfolgt beim nächsten ausgeführten Prüflauf.

Fotodateien zu noch offenen Bestellungen bleiben für die Auftragsbearbeitung gespeichert. Werden dieselben Dateien für mehrere Bestellungen verwendet, erfolgt die Löschung erst, wenn keine dieser Bestellungen mehr eine weitere Speicherung erfordert. Bei einer notwendigen Aufbewahrung zur Klärung von Reklamationen oder Rechtsansprüchen kann die automatische Löschung vorübergehend ausgesetzt werden. Nach Wegfall des Grundes wird die Sperre aufgehoben.

Diese automatische Löschung betrifft die Original-Fotodateien im geschützten Bildspeicher des Shops. Die Löschung lokal heruntergeladener Kundenfotos und erzeugter Arbeits- und Druckdateien wird gesondert unter Ziffer 9b beschrieben. E-Mail-Anhänge und Sicherungskopien werden von der Löschung im Shop nicht automatisch erfasst. Für solche Kopien gelten die jeweiligen Verarbeitungszwecke, erforderlichen Speicherzeiten und gegebenenfalls Sicherungszyklen. Gesetzlich aufzubewahrende Rechnungs- und Bestellunterlagen bleiben von der Fotolöschung unberührt. Angaben zur Gestaltung und Dateizuordnung können Bestandteil der Bestellunterlagen bleiben.

9b. Lokale Arbeitsdateien und Druckmotive

Zur Gestaltung und Herstellung personalisierter Produkte speichern wir heruntergeladene Kundenfotos, bearbeitete Motive, KI-Entwürfe und Druckdateien zusätzlich in einer auftragsbezogenen lokalen Ablage auf unserem Arbeitsrechner. Diese Ablage wird nicht mit OneDrive synchronisiert. Sie dient der Durchführung des Auftrags und der Bearbeitung auftragsbezogener Rückfragen. Für die zur Vertragserfüllung erforderliche Verarbeitung gilt Art. 6 Abs. 1 lit. b DSGVO.

Nach der Bildgenerierung werden sämtliche für den Auftrag verwendeten Kundenfotos und erzeugten Bild-, Entwurfs- und Druckdateien aus den ComfyUI-Eingabe- und Ausgabeordnern in einen auftragsbezogenen lokalen Löschordner verschoben. Die automatische Löschung wird über eine lokal ausgeführte Datei manuell aktiviert. Bei Abschluss des Auftrags wird das Abschlussdatum in der lokalen Auftragsablage erfasst. Nach Ablauf von 30 Tagen ab diesem erfassten Bestellabschluss wird der gesamte lokale Auftragsordner einschließlich der darin enthaltenen Bild-, Entwurfs- und Druckdateien durch einen automatisierten Löschlauf entfernt. Maßgeblich ist der Bestellabschluss, nicht das Anlege- oder Download-Datum einer Datei. Der Löschlauf ist täglich vorgesehen; die tatsächliche Löschung erfolgt beim nächsten ausgeführten Lauf. Da dieser auf dem Arbeitsrechner erfolgt, setzt die Ausführung dessen Betriebsbereitschaft und die Benutzeranmeldung voraus. Eine Löschung zu einer bestimmten Uhrzeit am 30. Tag wird daher nicht zugesagt.

Soweit Bilddateien für eine laufende Reklamation oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen noch erforderlich sind, wird die Löschung für den betroffenen Auftrag gesperrt. Die weitere Speicherung erfolgt nur im erforderlichen Umfang; bei der Rechtsverfolgung beruht sie auf Art. 6 Abs. 1 lit. f DSGVO und unserem berechtigten Interesse an der Klärung und Durchsetzung beziehungsweise Abwehr von Ansprüchen. Nach Wegfall des Aufbewahrungsgrundes wird die Sperre aufgehoben. Ist die 30-Tage-Frist dann bereits abgelaufen, erfolgt die Löschung beim nächsten ausgeführten Lauf.

Dieser lokale Löschlauf erfasst die in den auftragsbezogenen Löschordner verschobenen Kundenfotos, ComfyUI-Eingaben und -Ergebnisse sowie Entwurfs- und Druckdateien. Kopien in E-Mail-Postfächern oder Sicherungen werden dadurch nicht automatisch gelöscht. Die Löschung im Shop wird gesondert unter Ziffer 9a beschrieben. Gesetzlich aufzubewahrende Bestell- und Rechnungsunterlagen werden getrennt behandelt und bleiben von der Löschung der Produktionsdateien unberührt.

10. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt hiervon unberührt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen. Werden Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@ca3d-parts.de. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Stand: 2. November 2026.