Impressum

Angaben gemäß Informationspflicht laut § 5 E-Commerce-Gesetz (ECG), § 63 Gewerbeordnung (GewO) und Offenlegungspflicht laut § 25 Mediengesetz (MedienG).

3DBen – Ing. Benjamin Gangl, BSc
Satzingerweg 64/3/319
1210 Wien
Österreich

Bitte beachten Sie, dass vor Ort kein Kundenverkehr stattfindet. Besuche sind nur nach vorheriger Terminvereinbarung möglich.

E-Mail: office@3dben.at
Telefon: +43 677 61680009
UID-Nummer: ATU80086238
GISA-Zahl: 30924512

Unternehmensgegenstand: Erzeugung von Architekturmodellen sowie Modellen für Gebrauchsgegenstände aller Art, sofern diese lediglich Anschauungszwecken dienen.
Mitglied bei: Wirtschaftskammer Wien (WKO Wien)
Berufsrecht: Gewerbeordnung 1994 – abrufbar unter www.ris.bka.gv.at
Aufsichts- und Gewerbebehörde: Magistratisches Bezirksamt für den 21. Bezirk, Wien
Standesbezeichnung: Ingenieur (Ing.), verliehen in Österreich nach dem Ingenieurgesetz 2017

Offenlegung gemäß § 25 MedienG

Medieninhaber: Benjamin Gangl, 1210 Wien
Unternehmensgegenstand: siehe oben
Grundlegende Richtung: Information über Dienstleistungen, Projekte und Fachthemen rund um 3D-Druck, 3D-Scan und Modellbau von 3DBen. Diese Offenlegung gilt für die Website www.3dben.at, den Blog und den Newsletter von 3DBen.

Verbraucherstreitbeilegung

Wir sind weder verpflichtet noch bereit, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle im Sinne des Alternative-Streitbeilegung-Gesetzes (AStG) teilzunehmen. Beschwerden richten Sie bitte direkt an office@3dben.at; wir bemühen uns um eine einvernehmliche Lösung.

Haftung für Inhalte dieser Website

Wir entwickeln die Inhalte dieser Website laufend weiter und bemühen uns um korrekte und aktuelle Informationen. Eine Haftung für die Richtigkeit, Vollständigkeit und Aktualität der Inhalte können wir nicht übernehmen, insbesondere nicht für Inhalte, die von Dritten bereitgestellt wurden. Sollten Ihnen problematische oder rechtswidrige Inhalte auffallen, kontaktieren Sie uns bitte; wir entfernen diese umgehend.

Haftung für Links auf dieser Website

Unsere Website enthält Links zu anderen Websites, für deren Inhalt wir nicht verantwortlich sind. Zum Zeitpunkt der Verlinkung waren keine Rechtsverstöße erkennbar. Werden uns Rechtsverletzungen bekannt, entfernen wir den betreffenden Link umgehend.

Urheberrechtshinweis

Alle Inhalte dieser Website (Texte, Bilder, Fotos, Videos, 3D-Darstellungen) unterliegen dem Urheberrecht. Jede Nutzung über den privaten Gebrauch hinaus bedarf unserer vorherigen schriftlichen Zustimmung. Unerlaubte Nutzungen werden rechtlich verfolgt.

Bildnachweis

Soweit nicht anders angegeben, liegen die Bildrechte bei Benjamin Gangl / 3DBen. Einzelne Fotos stammen von Unsplash (Unsplash-Lizenz). Kundenlogos werden mit Zustimmung der jeweiligen Unternehmen gezeigt.

Datenschutzerklärung

Einleitung und Überblick

Diese Datenschutzerklärung informiert Sie gemäß Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) und dem österreichischen Datenschutzgesetz (DSG) darüber, welche personenbezogenen Daten wir als Verantwortliche – und die von uns beauftragten Auftragsverarbeiter (z. B. Hosting-Provider) – verarbeiten. Sie gilt für die Website www.3dben.at, unsere Social-Media-Auftritte, unseren Newsletter und die E-Mail-Kommunikation mit uns. Wir verarbeiten personenbezogene Daten nur, wenn eine gesetzliche Grundlage dafür besteht. Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.

Verantwortlicher

3DBen – Ing. Benjamin Gangl, BSc
Satzingerweg 64/3/319, 1210 Wien, Österreich
E-Mail: office@3dben.at
Telefon: +43 677 61680009

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht zu bestellen. Datenschutzanfragen richten Sie bitte an die oben genannte Adresse.

Rechtsgrundlagen

Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung zu einem bestimmten Zweck erteilt, z. B. im Cookie-Banner oder für den Newsletter.
• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, z. B. bei Anfragen, Angeboten und Aufträgen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): z. B. Aufbewahrung von Rechnungen nach § 132 BAO.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): z. B. sicherer Betrieb der Website, Kundenverwaltung, Außendarstellung.

Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät (Cookies und ähnliche Technologien) gilt zusätzlich § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021). Richten wir uns an Personen in Deutschland, gelten ergänzend BDSG und § 25 TDDDG.

Empfänger Ihrer Daten

Ihre Daten erhalten – jeweils nur soweit erforderlich – folgende Kategorien von Empfängern: Hosting- und IT-Dienstleister (Auftragsverarbeiter, siehe die einzelnen Abschnitte), Versanddienstleister (Österreichische Post, GLS: Name, Anschrift, Telefonnummer und E-Mail-Adresse für Zustellung und Sendungsverfolgung), Zahlungsdienstleister und Banken, Steuerberatung sowie – bei Rechtsstreitigkeiten – Rechtsvertretung, Gerichte und Behörden.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, und löschen sie danach. Konkret:

• Anfragen, aus denen kein Auftrag entsteht: 12 Monate nach dem letzten Kontakt.
• Vertrags- und Rechnungsdaten: 7 Jahre ab Ende des Kalenderjahres (§ 132 BAO), bei laufenden Verfahren länger.
• Hochgeladene Konstruktions-, Scan- und Druckdateien: 24 Monate nach Lieferung, damit Nachbestellungen möglich sind; auf Wunsch jederzeit früher.
• Webserver-Logfiles: in der Regel 14 Tage.
• Newsletter: bis zur Abmeldung; danach bleibt die E-Mail-Adresse in einer Sperrliste.
• Cookie-Einwilligungen: siehe Abschnitt „Real Cookie Banner“.

Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) – über die Cookie-Einstellungen auf dieser Website, den Abmeldelink im Newsletter oder formlos per E-Mail an office@3dben.at. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Website: www.dsb.gv.at.

Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Firma, Nachricht) sowie hochgeladene Dateien (z. B. 3D-Modelle, Fotos, Zeichnungen) zur Bearbeitung Ihrer Anfrage, zur Erstellung eines Angebots und für Anschlussfragen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Pflichtfelder sind Name und E-Mail-Adresse; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Alle weiteren Angaben und Uploads sind freiwillig. Enthalten hochgeladene Dateien personenbezogene Daten Dritter, stellen Sie bitte sicher, dass Sie zur Übermittlung berechtigt sind. Speicherdauer: siehe Abschnitt „Speicherdauer“.

Eingesetztes Formular-Plugin

Für unsere Formulare setzen wir das WordPress-Plugin WPForms ein. Die Formulardaten werden auf dem Server unseres Hosting-Providers in der Europäischen Union verarbeitet und gespeichert sowie per E-Mail an uns weitergeleitet. Eine Übermittlung an den Plugin-Hersteller findet nicht statt. Zum Schutz vor Spam verwenden wir die plugin-eigenen Schutzmechanismen (Honeypot-Feld, Spam-Token); dabei werden keine Daten an Dritte übermittelt.

Werbe-Kennung im Formular (GCLID)

Sind Sie über eine unserer Google-Anzeigen auf unsere Website gelangt und haben Sie im Cookie-Banner in Marketing-Cookies eingewilligt, wird beim Absenden des Formulars die Google-Klick-Kennung (GCLID) in einem verborgenen Feld mit übertragen und bei uns gespeichert. Sie dient ausschließlich der Zuordnung Ihrer Anfrage zur auslösenden Anzeige (Erfolgsmessung) und als Nachweis, dass zum Zeitpunkt der Anfrage eine Einwilligung vorlag. Ohne Einwilligung bleibt das Feld leer. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Kennung wird gemeinsam mit den Anfragedaten gespeichert und gelöscht.

Kontaktaufnahme per E-Mail und Telefon

Kontaktieren Sie uns direkt per E-Mail oder Telefon, verarbeiten wir die dabei anfallenden Daten (Name, Kontaktdaten, Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung sonstiger Anfragen).

Klicken Sie auf unserer Website auf eine hinterlegte Telefonnummer oder E-Mail-Adresse, wird dieser Klick – nur sofern Sie in Marketing-Cookies eingewilligt haben – als Ereignis an Google Ads gemeldet. Erfasst wird ausschließlich die Tatsache des Klicks samt Zeitpunkt und aufgerufener Seite, nicht der Inhalt eines anschließenden Gesprächs oder einer E-Mail (siehe „Google Ads Conversion-Tracking“).

3D-Scan-Dienstleistung

Wir scannen ausschließlich Objekte, keine Personen. Scan-Daten von Objekten behandeln wir wie hochgeladene Dateien (siehe „Speicherdauer“) und geben sie nicht an Dritte weiter.

Kundenverwaltung und Auftragsabwicklung (Supabase)

Zur Verwaltung von Anfragen, Kunden- und Auftragsdaten setzen wir die Datenbank-Plattform Supabase ein (Anbieter: Supabase, Inc.; maßgeblich ist die in unserem Auftragsverarbeitungsvertrag genannte Gesellschaft). Dort speichern wir die im Rahmen von Anfragen und Aufträgen anfallenden Daten (Name, Firma, E-Mail-Adresse, Telefonnummer, Anschrift, Angaben zum Auftrag). Die Daten werden in einem Rechenzentrum in der EU (Frankfurt am Main, Infrastruktur von Amazon Web Services als Unterauftragsverarbeiter) gehostet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung des Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kundenverwaltung).

Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Da der Anbieter seinen Sitz außerhalb der EU hat, kann ein Zugriff aus einem Drittland (USA) nicht vollständig ausgeschlossen werden; als geeignete Garantie dienen die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: supabase.com/privacy.

Qualifizierung von Anfragen

Wir kennzeichnen eingehende Anfragen intern danach, ob es sich um eine für unser Leistungsangebot relevante Geschäftsanfrage handelt und ob daraus ein Auftrag entstanden ist. Diese Einordnung dient der internen Organisation und – nur bei vorliegender Einwilligung – der Erfolgsmessung unserer Werbemaßnahmen (siehe „Google Ads – Erweiterte Conversions und Offline-Conversion-Import“). Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung Ihnen gegenüber (Art. 22 DSGVO) findet nicht statt.

Apple iCloud (Gerätesynchronisation)

Für die Synchronisation unserer Arbeitsgeräte (Mac, iPhone) nutzen wir iCloud der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Darüber werden Kontakte und im iCloud Drive abgelegte Dokumente (z. B. Rechnungen) zwischen unseren Geräten abgeglichen; soweit darin Kundendaten enthalten sind, werden diese auch auf Servern von Apple verarbeitet. Für die betroffenen iCloud-Kategorien ist die Ende-zu-Ende-Verschlüsselung „Erweiterter Datenschutz“ (Advanced Data Protection) aktiviert, sodass Apple keinen Zugriff auf die Inhalte hat.

Rechtsgrundlage ist unser berechtigtes Interesse an einer geräteübergreifenden Arbeitsorganisation (Art. 6 Abs. 1 lit. f DSGVO) sowie, bei Rechnungsdaten, die gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO). Apple ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Mehr in der Datenschutzerklärung von Apple.

Webhosting

Beim Besuch unserer Website speichert unser Webserver automatisch die aufgerufene URL, Browser und Browserversion, Betriebssystem, Referrer-URL, Hostname und IP-Adresse des zugreifenden Geräts sowie Datum und Uhrzeit in Logfiles. Diese Daten werden in der Regel 14 Tage gespeichert und danach automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Hosting-Provider: ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Mit dem Provider besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Mehr in der Datenschutzerklärung von ALL-INKL.COM.

WordPress (selbst gehostet)

Wir nutzen das Open-Source-Content-Management-System WordPress (wordpress.org), installiert auf dem Server unseres Hosting-Providers. Es werden keine Daten an die Automattic Inc. (Betreiberin von WordPress.com) übertragen. Datenverarbeitungen einzelner Plugins sind in den jeweiligen Abschnitten beschrieben. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen, sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

Google Fonts und Icons (lokal gehostet)

Schriftarten (Google Fonts) und Icon-Sets binden wir lokal auf unserem Webserver ein. Es besteht dadurch keine Verbindung zu Servern von Google oder anderen Anbietern und keine Datenübertragung an diese.

Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Local Storage, Pixel). Technisch notwendige Cookies setzen wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO, § 165 Abs. 3 TKG 2021). Alle nicht notwendigen Cookies – für Statistik und Marketing – setzen wir ausschließlich nach Ihrer vorherigen, aktiven Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen; die vollständige Liste der eingesetzten Cookies mit Laufzeiten finden Sie dort.

Cookie Consent Management Platform – Real Cookie Banner

Zur Verwaltung der Einwilligungen setzen wir das Consent-Tool „Real Cookie Banner“ (devowl.io GmbH, Deutschland; lokal auf unserem Server betrieben) ein. Dabei werden IP-Adresse, Zeitpunkt und Art der Zustimmung, die einzelnen Einwilligungen, eine pseudonyme User-ID sowie Browser- und Geräteinformationen verarbeitet und in der Regel mehrere Jahre gespeichert, damit wir Ihre Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO) und Sie nicht bei jedem Besuch erneut gefragt werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der rechtskonformen Verwaltung der Einwilligungen). Details: devowl.io/de/rcb/datenverarbeitung.

Google Tag Manager

Wir setzen den Google Tag Manager der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein. Er dient ausschließlich dazu, die unten beschriebenen Dienste zentral einzubinden und ihre Ausführung an Ihre Einwilligungsentscheidung zu koppeln. Der Tag Manager selbst setzt keine Cookies und wertet keine Daten aus. Beim Laden des Containers wird technisch bedingt Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage dafür ist unser berechtigtes Interesse an einer technisch effizienten und einwilligungskonformen Einbindung (Art. 6 Abs. 1 lit. f DSGVO). Alle über den Container gesteuerten, nicht notwendigen Dienste werden ausschließlich nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO). Google verarbeitet Daten auch in den USA; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln (Art. 46 DSGVO). Mehr unter policies.google.com/privacy.

Google Consent Mode v2

In Verbindung mit Real Cookie Banner setzen wir den Google Consent Mode in der Version 2 (Basic Mode) ein. Ihre Einwilligungsentscheidung wird als technisches Signal an Google Analytics und Google Ads übergeben:

• ad_storage – Speicherung von Werbe-Cookies
• ad_user_data – Übermittlung personenbezogener Daten zu Werbezwecken an Google
• ad_personalization – Nutzung Ihrer Daten für personalisierte Werbung
• analytics_storage – Speicherung von Analyse-Cookies

Ohne Einwilligung stehen alle Signale auf „abgelehnt“; die Google-Tags werden dann nicht geladen, es werden keine Cookies gesetzt und keine Kennungen an Google übermittelt. Änderungen Ihrer Einwilligung werden unmittelbar weitergegeben.

Google Analytics 4

Wir verwenden Google Analytics 4 (GA4) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GA4 erfasst ereignisbasiert Interaktionen wie Seitenaufrufe, Klicks, Scrolltiefe und Conversion-Ereignisse auf Basis einer pseudonymen Nutzerkennung (Cookie _ga, Laufzeit 2 Jahre). Nach Angaben von Google werden IP-Adressen in GA4 nicht gespeichert; IP-Adressen aus der EU werden vor der Speicherung in einem Rechenzentrum verworfen. n unserem GA4-Konto werden ereignisbezogene Daten 2 Monate und nutzerbezogene Daten 14 Monate aufbewahrt; die Frist für nutzerbezogene Daten beginnt bei jeder neuen Aktivität des Nutzers erneut. Aggregierte Standardberichte sind von diesen Fristen nicht betroffen. Für Berichte zu demografischen Merkmalen und Interessen ist die Funktion „Google Signals“ aktiviert; sie wird nur wirksam, wenn Sie in personalisierte Werbung eingewilligt haben.

Die Einbindung erfolgt über den Google Tag Manager und ausschließlich nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Google verarbeitet Daten auch in den USA und ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss vom 10. Juli 2023); ergänzend bestehen Standardvertragsklauseln (Art. 46 DSGVO). Mehr in der Google-Datenschutzerklärung.

Verknüpfung von Google Analytics mit Google Ads

Unser Google-Analytics-Konto ist mit unserem Google-Ads-Konto verknüpft. Dadurch können wir auswerten, welche Anzeigen zu Websitebesuchen und Anfragen geführt haben, und Analytics-Daten für die Optimierung unserer Kampagnen nutzen. Ereignisdaten aus Analytics können an Google Ads übermittelt und dort Anzeigenklicks zugeordnet werden. Die Verknüpfung wird nur wirksam, wenn Sie in Statistik- und Marketing-Cookies eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

Google Ads Conversion-Tracking

Wir schalten Anzeigen über Google Ads (Google Ireland Limited, Adresse wie oben). Klicken Sie auf eine unserer Anzeigen, hängt Google an die Ziel-URL eine Klick-Kennung an (GCLID). Haben Sie in Marketing-Cookies eingewilligt, wird diese Kennung in Cookies mit dem Präfix _gcl gespeichert (Laufzeit in der Regel bis zu 90 Tage). Führen Sie anschließend eine für uns relevante Handlung aus (Conversion), meldet unser Conversion-Tag dieses Ereignis an Google Ads. Als Conversions erfassen wir:

• das Absenden unseres Kontaktformulars (Aufruf der Bestätigungsseite)
• Klicks auf unsere hinterlegte Telefonnummer
• Klicks auf unsere hinterlegte E-Mail-Adresse

Übermittelt werden Klick-Kennung, Zeitpunkt und Art des Ereignisses, die aufgerufene Seite sowie technische Angaben zu Browser und Endgerät. Wir erhalten von Google nur zusammengefasste Auswertungen und können einzelne Besucherinnen und Besucher daraus nicht identifizieren. Das Conversion-Tag wird ausschließlich nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO); ohne Einwilligung werden keine _gcl-Cookies gesetzt und keine Daten an Google Ads übertragen. Google verarbeitet Daten auch in den USA (EU-U.S. Data Privacy Framework, ergänzend Standardvertragsklauseln). Mehr unter policies.google.com/technologies/ads.

Google Ads – Erweiterte Conversions und Offline-Conversion-Import

Ergänzend setzen wir die Funktionen „Erweiterte Conversions“ (Enhanced Conversions) und den Offline-Conversion-Import ein. Beide dienen ausschließlich der Messung des Werbeerfolgs, nicht der Ansprache einzelner Personen.

Was dabei verarbeitet wird

Senden Sie unser Kontaktformular ab und haben Sie in Marketing-Cookies eingewilligt, wird Ihre E-Mail-Adresse noch in Ihrem Browser mit dem Einwegverfahren SHA-256 in einen Prüfwert (Hash) umgewandelt; nur dieser Hash wird an Google übermittelt, nie die E-Mail-Adresse im Klartext. Führt eine Anfrage später zu einem qualifizierten Geschäftskontakt oder einem Auftrag, melden wir dieses Ereignis nachträglich an Google Ads: Hash der E-Mail-Adresse, Bezeichnung des Ereignisses, Zeitpunkt und gegebenenfalls ein Auftragswert. Google ordnet das Ereignis dem ursprünglichen Anzeigenklick zu. Mit jedem Ereignis übermitteln wir, ob für die betreffende Person eine Einwilligung zu ad_user_data und ad_personalization vorliegt.

Umfang, Rechtsgrundlage, Widerruf

Wir übermitteln ausschließlich Ereignisse von Personen, die über das Kontaktformular angefragt und zuvor in Marketing-Cookies eingewilligt haben. Anfragen per E-Mail oder Telefon werden nicht übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen oder formlos an office@3dben.at widerrufen können. Eine Zuordnung ist technisch nur innerhalb des von Google vorgegebenen Zeitfensters nach dem Anzeigenklick möglich. Google verarbeitet Daten auch in den USA (EU-U.S. Data Privacy Framework, ergänzend Standardvertragsklauseln). Mehr unter support.google.com/adspolicy/answer/9755941.

Microsoft Clarity

Wir setzen Microsoft Clarity ein, einen Analysedienst der Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) bzw. der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA). Clarity erfasst Mausbewegungen, Scrollverhalten, Klicks, besuchte Seiten und Verweildauer und erstellt daraus Heatmaps und Sitzungsaufzeichnungen. Texteingaben in Formularfeldern werden maskiert und nicht erfasst. Eingesetzt werden die Cookies _clck (bis zu 13 Monate) und _clsk (1 Tag). Sitzungsaufzeichnungen werden bei Microsoft 30 Tage, aggregierte Daten bis zu 13 Monate gespeichert.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Daten werden auch an Server von Microsoft in den USA übermittelt; Microsoft ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln. Mehr in der Datenschutzerklärung von Microsoft.

Meta Pixel (Facebook Pixel)

Wir verwenden das Meta Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland), um das Verhalten von Website-Besuchern zu analysieren, die über eine Anzeige auf Facebook oder Instagram auf unsere Website gelangt sind, und um den Erfolg dieser Anzeigen zu messen. Verarbeitet werden Seitenaufrufe, Interaktionen (z. B. Absenden von Formularen), technische Informationen zu Browser und Endgerät, Ihre IP-Adresse sowie die Herkunftsquelle; Meta setzt dabei die Cookies _fbp (90 Tage) und gegebenenfalls _fbc.

Das Pixel wird ausschließlich über den Google Tag Manager und nur nach Ihrer Einwilligung in Marketing-Cookies geladen (Art. 6 Abs. 1 lit. a DSGVO); ohne Einwilligung werden keine Daten an Meta übertragen. Die Ereignisdaten werden bei Meta in der Regel bis zu 180 Tage gespeichert. Meta verarbeitet Daten auch in den USA, ist unter dem EU-U.S. Data Privacy Framework zertifiziert und verwendet ergänzend Standardvertragsklauseln (Art. 46 DSGVO). Mehr in der Datenschutzrichtlinie von Meta.

Erweiterter Abgleich (Advanced Matching)

Im Rahmen des Meta Pixel kann der erweiterte Abgleich zum Einsatz kommen. Angaben, die Sie auf unserer Website eingeben (E-Mail-Adresse, Telefonnummer, Vor- und Nachname), werden vor der Übermittlung mit SHA-256 in Prüfwerte umgewandelt; an Meta gelangen nur diese Hash-Werte. Meta gleicht sie mit bestehenden Nutzerkonten ab, um Werbeereignisse genauer zuzuordnen. Der erweiterte Abgleich erfolgt nur nach Ihrer Einwilligung in Marketing-Cookies (Art. 6 Abs. 1 lit. a DSGVO). Ihre Werbeeinstellungen bei Meta verwalten Sie unter facebook.com/adpreferences.

Unsere Auftritte auf Facebook und Instagram

Wir betreiben eine Facebook-Seite und ein Instagram-Profil bei der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland). Besuchen Sie diese Auftritte, verarbeitet Meta Ihre Daten nach seinen eigenen Bestimmungen; wir erhalten von Meta nur „Seiten-Insights“ (anonymisierte Statistiken über Reichweite, Besucher und Interaktionen). Für die Verarbeitung der Insights-Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter facebook.com/legal/terms/page_controller_addendum. Meta übernimmt darin die primäre Verantwortung für die Erfüllung Ihrer Betroffenenrechte. Rechtsgrundlage für unseren Auftritt ist unser berechtigtes Interesse an Außendarstellung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Mehr in der Datenschutzrichtlinie von Meta und den Datenrichtlinien von Instagram.

Eingebettete Instagram-Inhalte

Auf unserer Website können Instagram-Inhalte (z. B. Beiträge) eingebettet sein. Beim Aufruf einer Seite mit eingebettetem Inhalt werden Daten (IP-Adresse, aufgerufene Seite, Browserinformationen) an Meta übermittelt; sind Sie bei Instagram eingeloggt, kann Meta den Besuch Ihrem Konto zuordnen. Eingebettete Inhalte werden ausschließlich nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO); bis dahin sehen Sie einen Platzhalter.

Metricool SmartLinks

Für unsere Auftritte auf Instagram und Facebook sowie auf unserer Website verwenden wir Metricool SmartLinks der METRICOOL SOFTWARE S.L., Calle Téllez 12, 28007 Madrid, Spanien. Ein SmartLink bündelt mehrere weiterführende Links. Beim Aufruf eines SmartLinks werden Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, Browser, Betriebssystem, angeklickter Link) verarbeitet. Metricool handelt als Auftragsverarbeiter (Art. 28 DSGVO) und speichert die Daten nach eigener Auskunft auf Servern in der EU. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Verlinkung unserer Online-Angebote (Art. 6 Abs. 1 lit. f DSGVO); setzt Metricool nicht notwendige Cookies, geschieht dies nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Mehr in der Datenschutzerklärung von Metricool.

Amazon-Partnerprogramm

Wir nehmen am Amazon-Partnerprogramm teil und setzen in einzelnen Blogbeiträgen Partnerlinks zu Produkten auf Amazon; diese Links sind als „Werbelink“ bzw. „Affiliate-Link“ gekennzeichnet. Klicken Sie auf einen solchen Link und kaufen ein Produkt, erhalten wir eine Provision. Verantwortliche Stellen sind die Amazon Europe Core S.à r.l., Amazon EU S.à r.l., Amazon Services Europe S.à r.l. und Amazon Media EU S.à r.l. (alle 38 avenue John F. Kennedy, L-1855 Luxemburg). Erst mit dem Klick auf einen Partnerlink verlassen Sie unsere Website; auf amazon.de setzt Amazon Cookies, um die Bestellung unserem Partnerkonto zuzuordnen. Auf unserer Website selbst setzt Amazon keine Cookies. Das Setzen des Links beruht auf unserem berechtigten Interesse an der Finanzierung unseres Blogs (Art. 6 Abs. 1 lit. f DSGVO); die Verarbeitung auf Amazon-Seiten richtet sich nach der Amazon-Datenschutzerklärung.

E-Mail-Marketing / Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie gegebenenfalls freiwillig angegebene Daten (Name, Firma, Branche) für den Versand des Newsletters.

Anmeldung und Nachweis

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail, in der Sie Ihre Anmeldung bestätigen müssen; erst danach ist das Abonnement aktiv. Protokolliert werden Zeitpunkt der Anmeldung und der Bestätigung, Ihre IP-Adresse und der Weg der Anmeldung. Diese Protokollierung dient dem Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO, § 174 Abs. 1 TKG 2021).

Bestandskunden

Haben Sie bei uns eine Leistung beauftragt, dürfen wir Ihnen nach § 174 Abs. 4 TKG 2021 auch ohne gesonderte Einwilligung Informationen zu eigenen, ähnlichen Leistungen zusenden. Sie können dem bei Erhebung Ihrer E-Mail-Adresse und in jeder Nachricht kostenlos widersprechen.

Versanddienstleister

Für Verwaltung und Versand nutzen wir das WordPress-Plugin MailPoet mit dem MailPoet Sending Service. MailPoet gehört zur Unternehmensgruppe Automattic (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, und verbundene Gesellschaften). Die Abonnentendaten werden auf unserem Server gespeichert und zum Versand an die Server des Anbieters übermittelt. Dem liegt ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO zugrunde. Ein Zugriff aus einem Drittland (USA) kann nicht vollständig ausgeschlossen werden; als geeignete Garantie dienen die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mehr unter automattic.com/privacy und mailpoet.com/privacy-notice.

Erfolgsmessung

Unsere Newsletter enthalten einen Zählpixel und individualisierte Links. Dadurch erkennen wir, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden; die Auswertung dient der Verbesserung unserer Inhalte. Links enthalten Kampagnenparameter (z. B. utm_source), über die wir in unseren Auswertungswerkzeugen zusammengefasst erkennen, dass ein Websitebesuch aus einem Newsletter stammt. Möchten Sie keine Erfolgsmessung, können Sie die Anzeige von Bildern in Ihrem E-Mail-Programm deaktivieren oder den Newsletter abbestellen.

Speicherdauer und Widerruf

Wir speichern Ihre Daten, solange das Abonnement besteht. Nach einer Abmeldung bleibt Ihre E-Mail-Adresse in einer Sperrliste, um künftige Zusendungen zu verhindern und die Abmeldung nachweisen zu können. Versandprotokolle beim Versanddienstleister werden nach drei Monaten gelöscht. Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an uns abbestellen. Rechtsgrundlage für Versand und Erfolgsmessung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. bei Bestandskunden § 174 Abs. 4 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Widerspruch gegen personalisierte Werbung

Unabhängig von Ihrer Einwilligung auf unserer Website können Sie personalisierte Werbung bei den Anbietern dauerhaft deaktivieren:

• Google: myadcenter.google.com
• Meta (Facebook, Instagram): facebook.com/adpreferences
• Anbieterübergreifend: youronlinechoices.com/at

Datenübermittlung in Drittländer

Einige der eingesetzten Dienste haben ihren Sitz außerhalb der EU oder verarbeiten Daten auf Servern in Drittländern, insbesondere in den USA. Das betrifft Google (Analytics, Ads, Tag Manager), Meta (Pixel, Facebook, Instagram), Microsoft (Clarity), Automattic/MailPoet, Supabase und Apple (iCloud). Für die USA hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework erlassen; unter diesem Rahmenwerk zertifizierte Anbieter gewährleisten ein angemessenes Datenschutzniveau. Ergänzend stützen wir Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen auf personenbezogene Daten zugreifen können und dass Rechtsbehelfe für betroffene Personen in Drittländern eingeschränkt sein können.

Erklärung verwendeter Begriffe

Auftragsverarbeiter – eine Stelle, die personenbezogene Daten in unserem Auftrag verarbeitet (Art. 4 Z 8 DSGVO), z. B. Hosting- oder Newsletter-Dienste.

Conversion – eine für uns relevante Handlung auf unserer Website, etwa das Absenden einer Anfrage oder ein Klick auf unsere Kontaktdaten.

Einwilligung – eine freiwillige, informierte und unmissverständliche Willensbekundung, mit der Sie der Verarbeitung Ihrer Daten zustimmen (Art. 4 Z 11 DSGVO).

Hashing – ein kryptografisches Einwegverfahren, das eine Angabe (z. B. eine E-Mail-Adresse) in eine Zeichenfolge fester Länge umwandelt. Der Ausgangswert lässt sich daraus nicht zurückrechnen; gleiche Angaben ergeben aber denselben Wert, wodurch ein Abgleich möglich bleibt.

Personenbezogene Daten – alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Z 1 DSGVO); laut EuGH zählt auch die IP-Adresse dazu.

Pseudonymisierung – die Verarbeitung personenbezogener Daten so, dass sie ohne zusätzliche Informationen keiner Person mehr zugeordnet werden können (Art. 4 Z 5 DSGVO). Pseudonymisierte Daten bleiben personenbezogene Daten.

Verantwortlicher – die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet (Art. 4 Z 7 DSGVO). In unserem Fall sind wir der Verantwortliche.

Verarbeitung – jeder Vorgang im Zusammenhang mit personenbezogenen Daten, z. B. Erheben, Speichern, Verwenden, Offenlegen oder Löschen (Art. 4 Z 2 DSGVO).

Stand: Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die von uns eingesetzten Dienste ändern.