Privacy policy
Datenschutz OpenStreetMap Foundation: https://osmfoundation.org/wiki/Privacy_Policy
Live-Vorschau Ihres Modells auf unserem eigenen Server
Damit Sie im Konfigurator nicht nur eine vereinfachte Darstellung, sondern Ihr tatsächliches, druckfertiges Modell sehen, berechnen wir dieses während Ihrer Sitzung auf einem von uns selbst betriebenen Server (erreichbar unter api.höhenschicht.com). Auch das geschieht ausschließlich nach Ihrer Einwilligung in die Nutzung des Konfigurators.
Übermittelt und verarbeitet werden dabei:
Ihre Konfiguration: Koordinaten des gewählten Kartenausschnitts, Zoom-Level, Produktoptionen und ggf. die Position Ihres Herzmarkers.
Ihre IP-Adresse: Sie wird ausschließlich flüchtig im Arbeitsspeicher verwendet, um die Zahl der Anfragen je Besucher zu begrenzen und überholte Berechnungen abzubrechen. Eine dauerhafte Speicherung der IP-Adresse in Verbindung mit Ihrer Konfiguration findet nicht statt.
Das berechnete 3D-Modell: Es wird auf dem Server zwischengespeichert, damit dieselbe Konfiguration nicht mehrfach berechnet werden muss. Diese Zwischenspeicherung wird nach spätestens 7 Tagen automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie hinsichtlich der Begrenzung von Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Server vor Überlastung und Missbrauch).
Hosting dieses Servers: Oracle Cloud Infrastructure (Oracle Deutschland B.V. & Co. KG bzw. Oracle Corporation), Rechenzentrumsregion Frankfurt am Main, Deutschland. Es besteht ein Auftragsverarbeitungsvertrag. Die HTTPS-Verschlüsselung erfolgt über Zertifikate von Let's Encrypt (Internet Security Research Group, USA); dabei werden keine Nutzerdaten übertragen. Der DNS-Eintrag der Subdomain wird bei der IONOS SE, Montabaur, Deutschland, geführt.
Konfigurationsdaten in Ihrer Bestellung und Fertigung Ihres Produkts
Wenn Sie über unseren Konfigurator ein individuelles Reliefkarten-Produkt bestellen, speichern wir zur Fertigung Ihres Auftrags folgende Konfigurationsdaten als Bestandteil Ihrer Bestellung:
Den gewählten Ort bzw. Ortsnamen
Die geografischen Koordinaten des Kartenausschnitts (Mittelpunkt mit bis zu 6 Dezimalstellen sowie die Eckpunkte der Bounding-Box)
Den Zoom-Level
Produktoptionen (Oberfläche, Rahmung, Edition, gewählte Zusatzleistungen)
Ggf. die Position eines von Ihnen gesetzten persönlichen Ortsmarkers (Herzmarker)
Ggf. individuelle Farbkompositionen
Diese Daten sind für die Herstellung des physischen Produkts technisch erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Bitte beachten Sie, dass geografische Koordinaten mit mehreren Dezimalstellen hochpräzise Standortangaben darstellen können — insbesondere wenn Sie einen persönlichen Ort (z. B. Ihren Wohnort) als Herzmarker markieren.
Wie die Fertigung technisch abläuft: Nach Eingang Ihrer Bestellung übermittelt Shopify diese an den oben genannten eigenen Server, der daraus die Druckdatei erzeugt. Dabei wird der Bestelldatensatz vor jeder Speicherung auf das reduziert, was für die Fertigung nötig ist: Bestellnummer, Bestelldatum und die Konfigurationsdaten der bestellten Positionen. Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Zahlungsdaten werden auf diesem Server zu keinem Zeitpunkt gespeichert. Die erzeugten Druckdateien und Kontrollbilder werden auf einen gesicherten Rechner in unseren Räumen übertragen, dort für die Produktion verwendet und spätestens nach 90 Tagen gelöscht.
Zur Überwachung des Fertigungsservers nutzen wir den Dienst healthchecks.io (Monkey See Monkey Do SIA, Riga, Lettland). Dorthin wird im Störungsfall eine Meldung mit der betroffenen Bestellnummer übermittelt, damit wir eingreifen können. Weitere Bestell- oder Kundendaten werden nicht übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und überwachten Produktionsablauf).
Live-Chat: Tidio
Für die Beratung bieten wir einen Chat des Anbieters Tidio an. Anbieter ist die Tidio LLC, 149 New Montgomery St, 4th Floor, San Francisco, CA 94105, USA, in der Europäischen Union vertreten durch die Tidio Poland Sp. z o.o., ul. Wojska Polskiego 81, 70-481 Szczecin, Polen.
Ein-Klick-Lösung — keine automatische Übertragung: Der Chat wird nicht automatisch geladen. Beim Aufruf unserer Seiten findet keine Datenübertragung an Tidio statt. Erst wenn Sie die Schaltfläche „Chat mit uns" antippen, wird das Chat-Programm nachgeladen. Ab diesem Zeitpunkt werden Ihre IP-Adresse, Browser- und Geräteinformationen sowie Ihre Chatnachrichten an Tidio übertragen; Tidio setzt dabei Cookies bzw. speichert Informationen in Ihrem Browser, um den Gesprächsverlauf zuzuordnen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, erteilt durch das Antippen der Schaltfläche nach vorheriger Information) i. V. m. § 25 Abs. 1 TDDDG; für die Bearbeitung Ihrer Anfrage im Chat zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Sie können den Chat jederzeit ungenutzt lassen und uns stattdessen per E-Mail erreichen.
Die Chatdaten werden auf Servern innerhalb des Europäischen Wirtschaftsraums gespeichert. Soweit darüber hinaus eine Übermittlung in die USA stattfindet, ist Tidio unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt insoweit auf Grundlage des Angemessenheitsbeschlusses (Art. 45 DSGVO), ergänzend auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO).
Datenschutzerklärung Tidio: https://www.tidio.com/privacy-policy/
Kontaktformular und E-Mail-Anfragen
Wenn Sie uns über das Kontaktformular oder per E-Mail eine Anfrage zukommen lassen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Ihre Nachricht) zur Bearbeitung Ihrer Anfrage. Die Angabe einer E-Mail-Adresse ist erforderlich, um Ihnen antworten zu können; alle weiteren Angaben sind freiwillig.
Dasselbe gilt für unser Widerrufsformular unter hoehenschicht.com/pages/widerruf: Dort verarbeiten wir Ihren Namen, Ihre Bestellnummer, Ihre E-Mail-Adresse und einen freiwillig angegebenen Grund, um Ihren Widerruf entgegenzunehmen, Ihnen eine Eingangsbestätigung zu senden und ihn abzuwickeln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragsdurchführung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Wir speichern Anfragen so lange, wie es zur Bearbeitung erforderlich ist, und löschen sie anschließend bzw. beschränken die Verarbeitung nach Maßgabe der gesetzlichen Aufbewahrungsfristen.
Newsletter und E-Mail-Marketing
Wenn Sie sich für unseren Newsletter anmelden, verwenden wir das Double-Opt-In-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen eine Bestätigungs-E-Mail, in der Sie die Anmeldung durch Klick auf einen Bestätigungslink aktiv bestätigen müssen. Erst danach werden Sie in den Verteiler aufgenommen.
Wir speichern Ihre E-Mail-Adresse, das Datum und die Uhrzeit Ihrer Anmeldung sowie der Bestätigung in unserem Shop-System (Shopify) als Nachweis Ihrer Einwilligung. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abbestell-Link in jeder Newsletter-E-Mail oder durch eine formlose Nachricht an die unten angegebenen Kontaktdaten. Nach dem Widerruf speichern wir Ihre E-Mail-Adresse in einer Sperrliste, um sicherzustellen, dass Sie keine weiteren Mailings erhalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), für die Sperrliste Art. 6 Abs. 1 lit. c und lit. f DSGVO.
Shopify Analytics und Tracking-Pixel
Shopify erhebt automatisch Analyse- und Nutzungsdaten über Besuche und Transaktionen auf unserer Website (Shopify Analytics). Darüber hinaus setzen wir über den Shopify Pixel Manager folgende Tracking-Dienste ein, die Cookies verwenden und Nutzungsdaten an die jeweiligen Anbieter übermitteln, teilweise auch in die USA. Rechtsgrundlage für die Drittlandübermittlung ist — soweit die jeweiligen Anbieter unter dem EU-U.S. Data Privacy Framework zertifiziert sind — ein Angemessenheitsbeschluss gemäß Art. 45 DSGVO, andernfalls die Standardvertragsklauseln gemäß Art. 46 DSGVO.
TikTok Pixel (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland; für Nutzer außerhalb der EU: TikTok Inc., 5800 Bristol Parkway, Suite 100, Culver City, CA 90230, USA). Wir verwenden das TikTok Pixel, um die Wirksamkeit unserer Werbeanzeigen auf TikTok zu messen und Conversion-Daten zu erfassen. Datenschutzerklärung TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de
Pinterest Tag (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland; für Nutzer außerhalb der EU: Pinterest, Inc., 651 Brannan Street, San Francisco, CA 94107, USA). Wir verwenden den Pinterest Tag, um die Wirksamkeit unserer Werbeanzeigen auf Pinterest zu messen und Conversion-Daten zu erfassen. Datenschutzerklärung Pinterest: https://policy.pinterest.com/de/privacy-policy
Für alle nicht-essenziellen Tracking-Dienste holen wir Ihre Einwilligung über unser Cookie-Consent-Banner ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Cookies und ähnliche Technologien
Wir verwenden Cookies und ähnliche Technologien auf unserer Website. Einige davon sind technisch notwendig für den Betrieb des Shops (z. B. Warenkorb-Session, Speicherung Ihrer Konfiguration im Browser, Speicherung Ihrer Einwilligungen); Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Andere dienen der Analyse und dem Marketing und werden ausschließlich nach Ihrer Einwilligung gesetzt; Rechtsgrundlage ist § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.
Über unser Cookie-Consent-Banner (Consentmo, siehe oben) können Sie nicht-essenzielle Cookies ablehnen oder einzelnen Kategorien zustimmen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Was bereits vor Ihrer Entscheidung gespeichert wird
Damit das Einwilligungsbanner Ihnen überhaupt eine Wahl anbieten und sich Ihre Antwort merken kann, werden die folgenden Einträge unabhängig von Ihrer Entscheidung in Ihrem Endgerät abgelegt. Sie sind technisch notwendig im Sinne des § 25 Abs. 2 Nr. 2 TDDDG; ohne sie müssten wir Sie bei jedem Seitenaufruf erneut fragen. Keiner dieser Einträge dient der Analyse oder der Werbung, und keiner wird an Werbepartner übermittelt.
cookieconsent_status (Cookie, Laufzeit 1 Jahr): speichert, ob und wie Sie im Banner entschieden haben.
cookieconsent_preferences_disabled (Cookie, Laufzeit 1 Tag): speichert, welche Kategorien Sie abgelehnt haben.
csmConsentIdentifier (lokaler Speicher, bis zur Löschung durch Sie): eine zufällig erzeugte Kennung ohne Personenbezug, über die Ihre Einwilligung im Nachweisprotokoll nach Art. 7 Abs. 1 DSGVO wiederauffindbar bleibt.
gdprCache (lokaler Speicher, bis zur Löschung durch Sie): zwischengespeicherte Anzeigeeinstellungen des Banners.
consentHeader (Sitzungsspeicher, endet mit dem Schließen des Browser-Tabs): hält den Einwilligungsstand für die laufende Sitzung bereit.
Zusätzlich legt unser Konfigurator zwei Einträge im lokalen Speicher Ihres Browsers ab, damit Sie eine begonnene Konfiguration später fortsetzen können und Ihr Modell im Warenkorb als Bild erscheint (hs.cfg.<Seitenpfad> und hswk1:<Konfigurations-ID>). Diese Daten verlassen Ihr Gerät nicht; sie werden nicht an uns oder an Dritte übertragen. Sie können sie jederzeit über die Website-Daten Ihres Browsers löschen.
Sie können sämtliche vorgenannten Einträge jederzeit in den Einstellungen Ihres Browsers löschen. Das Banner fragt Sie danach erneut.
Websites und Links von Drittanbietern
Die Services können Links zu Websites oder Plattformen bereitstellen, die von Drittanbietern betrieben werden. Wenn Sie solchen Links folgen, sollten Sie deren Datenschutz- und Sicherheitsrichtlinien prüfen. Wir übernehmen keine Verantwortung für den Datenschutz oder die Sicherheit solcher Websites.
Daten von Kindern
Die Services sind nicht für die Nutzung durch Kinder gedacht, und wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie die Eltern oder der Vormund eines Kindes sind, das uns seine personenbezogenen Daten zur Verfügung gestellt hat, können Sie sich über die unten angegebenen Kontaktdaten mit uns in Verbindung setzen, um die Löschung dieser Daten zu verlangen. (Hiervon zu unterscheiden ist der Sicherheitshinweis in unseren AGB, wonach unsere Produkte nicht für Kinder unter 14 Jahren geeignet sind — das ist eine Produkteigenschaft, keine Datenschutzfrage.)
Sicherheit und Aufbewahrung Ihrer Daten
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten, insbesondere verschlüsselte Übertragung (TLS), Zugriffsbeschränkung auf die für die Bearbeitung notwendigen Personen, Verschlüsselung der Speichermedien in unseren Räumen und die Reduzierung der an unsere Fertigung übermittelten Daten auf das erforderliche Minimum.
Wie lange wir Ihre personenbezogenen Daten aufbewahren, hängt vom jeweiligen Zweck ab:
Bestell- und Rechnungsdaten: 10 Jahre nach Ablauf des Kalenderjahres der Bestellung (§ 147 AO), Handelsbriefe 6 Jahre (§ 257 HGB).
Konfigurationsdaten als Bestandteil der Bestellung: wie Bestelldaten.
Druckdateien, Kontrollbilder und Fertigungsprotokolle auf unserem Produktionssystem: 90 Tage nach Erzeugung, danach automatische Löschung.
Zwischengespeicherte 3D-Vorschaumodelle: spätestens 7 Tage.
Kontaktanfragen: bis zur abschließenden Bearbeitung, danach Löschung, soweit keine Aufbewahrungspflicht besteht.
Newsletter-Daten: bis zum Widerruf; Nachweis der Einwilligung anschließend nach Maßgabe der Rechenschaftspflicht.
Server-Protokolle unseres Fertigungsservers: enthalten keine IP-Adressen der Besucher und werden im Rahmen der systemseitigen Rotation gelöscht.
Internationale Übertragungen
Wir übertragen und verarbeiten personenbezogene Daten teilweise außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA. In diesen Fällen stützen wir uns auf anerkannte Übermittlungsmechanismen: einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO (etwa unter dem EU-U.S. Data Privacy Framework), die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO oder Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. Welcher Mechanismus für welchen Dienst gilt, ist oben beim jeweiligen Dienst angegeben.
Unser eigener Fertigungs- und Vorschauserver steht in Frankfurt am Main; von dort findet keine Übermittlung in Drittländer statt.
Ihre Rechte und Möglichkeiten
Wenn Sie sich im Europäischen Wirtschaftsraum befinden, haben Sie folgende Rechte:
Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen Verarbeitungen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt
Widerspruch gegen Werbe-E-Mails jederzeit über die Abbestell-Option in unseren E-Mails
Bei einem Auskunfts- oder Löschverlangen beziehen wir auch die Kopien Ihrer Konfigurations- und Fertigungsdaten auf unserem Produktionssystem ein. Sie können diese Rechte ausüben, indem Sie sich über die unten angegebenen Kontaktdaten mit uns in Verbindung setzen. Wir können Ihre Identität überprüfen, bevor wir Ihre Anfrage bearbeiten.
Weitere Informationen darüber, wie Shopify Ihre personenbezogenen Daten verwendet, finden Sie unter https://privacy.shopify.com/en
Beschwerden
Wenn Sie Beschwerden darüber haben, wie wir Ihre personenbezogenen Daten verarbeiten, wenden Sie sich bitte zunächst an uns. Sie haben außerdem das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen. Für unseren Sitz zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de
Änderungen an dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Verfahrensweisen oder rechtliche und regulatorische Anforderungen zu berücksichtigen. Wir veröffentlichen die überarbeitete Fassung auf dieser Website und passen das Datum entsprechend an.
Kontakt
Sollten Sie Fragen zu unseren Datenschutzverfahren oder dieser Datenschutzerklärung haben, oder wenn Sie eines Ihrer Rechte ausüben möchten:
Per E-Mail: support@hoehenschicht.com
Per Post: Hannes Conrads, Augustenstraße 118, 70197 Stuttgart, Deutschland