Datenschutzerklärung

Stand: 8. Oktober 2026

1. Verantwortlicher

Verantwortlich für die in dieser Erklärung beschriebene Datenverarbeitung ist:

Spectroplast GmbH

Flößergasse 2

81369 München, Deutschland

E-Mail: info@spectroplast.com

Website: www.spectroplast.com

2. Geltungsbereich

Diese Erklärung beschreibt, wie die Spectroplast GmbH personenbezogene Daten verarbeitet, wenn Sie unsere Website besuchen, unseren Online-Shop nutzen, Dateien hochladen, ein Angebot anfragen, bestellen oder mit uns Kontakt aufnehmen. Sie gilt für gewerbliche Kunden und für private Käufer.

Sie umfasst unsere Website www.spectroplast.com, unseren neuen Online-Shop (new.shop.spectroplast.com) und unseren bisherigen Online-Shop (shop.spectroplast.com), der mit der 3YOURMIND GmbH betrieben wird und den wir betreiben, bis unsere Links auf den neuen Shop umgestellt sind.

3. Erhobene Daten und Verarbeitungszwecke

3.1 Website-Besuch und Analyse

Wenn Sie www.spectroplast.com aufrufen, erhält unser Hosting-Anbieter Vercel technische Daten, damit die Seite ausgeliefert werden kann: Ihre IP-Adresse, die Uhrzeit, die aufgerufene Seite sowie Angaben zu Browser und Gerät. Wir nutzen diese Server-Logs, um die Seite auszuliefern, stabil zu halten und zu sichern. Die Logs werden einen Tag gespeichert (Aufbewahrungsdauer unseres Vercel-Tarifs). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einer funktionierenden und sicheren Website). Vercel Inc. (USA) handelt in unserem Auftrag.

Bilder und Dateien der Website werden über das Content-Netzwerk unseres Content-Systems Sanity (Sanity Inc., USA) ausgeliefert. Sanity erhält bei der Auslieferung Ihre IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Analyse- und Marketing-Tools werden erst nach Ihrer Einwilligung aktiviert. Solange Sie nicht entschieden haben, wird kein Analyse- oder Marketing-Tool geladen und es wird nichts zu diesen Zwecken auf Ihrem Gerät gespeichert.

Nach Ihrer Einwilligung werden die Tools geladen, die Sie zugelassen haben. Wir ordnen sie wie folgt.

Statistik. Mit diesen Tools erfahren wir, wie die Website genutzt wird, und verbessern sie.

  • Google Analytics 4 (Google Ireland Limited, Irland, und Google LLC, USA) erfasst aufgerufene Seiten, Sitzungsdauer, Gerätetyp und ungefähren Standort, verknüpft mit einer pseudonymen Kennung. Das sind pseudonyme, keine anonymen Daten. Wir nutzen den Google Consent Mode v2. GA4-Daten speichern wir 14 Monate.
  • Vercel Analytics (Vercel Inc., USA) misst Seitenaufrufe und Leistung.
  • Microsoft Clarity (Microsoft Corporation, USA) erstellt Heatmaps und Aufzeichnungen, wie Besucher sich auf den Seiten bewegen. Eingaben von Text werden maskiert.

Marketing. Mit diesen Tools messen wir die Wirkung unserer Werbung und verknüpfen Besuche mit Ihrer Anfrage.

  • HubSpot-Tracking-Code (HubSpot Ireland Limited und HubSpot, Inc., USA) misst, welche Seiten Sie besuchen. Wenn Sie Marketing zugelassen haben und dann eines unserer HubSpot-Formulare absenden (Abschnitt 3.2) oder sich in unserem Online-Shop anmelden, verknüpft HubSpot Ihre früheren Besuche mit Ihrem Kontakt. Der Online-Shop nutzt denselben Code (Abschnitt 3.7 f).
  • LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company und LinkedIn Corporation, USA) misst Conversions aus LinkedIn-Werbung und bildet Zielgruppen. Für die Erhebung und Übermittlung der Daten an LinkedIn sind wir und LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung ist LinkedIn verantwortlich.
  • Microsoft Advertising UET-Tag (Microsoft Corporation, USA) misst Conversions aus Microsoft-Werbung und unterstützt Remarketing.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Cookies und ähnlichen Technologien dieser Tools stehen in Abschnitt 4.

Sie entscheiden im Cookie-Banner: Alle akzeptieren, Ablehnen oder Einstellungen, wo Sie Statistik und Marketing getrennt zulassen können. Sitzungsaufzeichnungen gehören zur Statistik.

Sie können Ihre Auswahl jederzeit über Cookie-Einstellungen in der Fußzeile ändern. Wenn Sie Ihre Einwilligung widerrufen, stoppen die Tools mit der nächsten Seite, die Sie öffnen, und wir löschen die Cookies, die sie auf spectroplast.com gesetzt haben. Cookies, die Dritte auf ihren eigenen Domains speichern, können wir nicht löschen; Sie können sie in Ihrem Browser entfernen. Daten, die vor dem Widerruf erhoben wurden, bleiben rechtmäßig verarbeitet; bitten Sie uns um Löschung, wenn Sie das nicht möchten.

3.2 Kontaktformulare

Bei der Übermittlung eines Kontaktformulars erheben wir:

  • Name
  • E-Mail-Adresse
  • Firmenname
  • Ihre Nachricht

Das Formular wird durch Cloudflare Turnstile (Cloudflare, Inc., USA) vor automatisiertem Missbrauch geschützt. Beim Laden des Formulars erhält Cloudflare Ihre IP-Adresse und Browserangaben, um zu entscheiden, ob eine Person das Formular nutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Formulars).

Wir leiten Ihre Nachricht per E-Mail über Resend (Resend Inc., USA) weiter und speichern sie in unserem CRM, Odoo (Odoo S.A., Belgien). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht ein Angebot oder einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten).

Einige Seiten unserer Website (Kampagnen-, Veranstaltungs- und Ressourcenseiten) enthalten Formulare von HubSpot. Haben Sie Marketing zugelassen, wird das Formular sofort geladen. Andernfalls wird es erst geladen, wenn Sie auf Formular anzeigen klicken; dadurch verbindet sich Ihr Browser mit HubSpot, das dann Ihre IP-Adresse, Ihre Browserangaben, die Adresse der Seite und die Seite, von der Sie kamen, erhält und auf seinen eigenen Adressen den Bot-Schutz-Cookie __cf_bm von Cloudflare (30 Minuten) setzt. Das Formular selbst schreibt keinen Cookie und keinen sonstigen Speicher auf spectroplast.com. Haben Sie Marketing zuvor zugelassen, liest das Formular die Cookies von HubSpot und sendet mit Ihrer Eingabe den Besucher-Cookie hubspotutk, und HubSpot fügt Ihre früheren Besuche Ihrem Kontakt hinzu; andernfalls gibt es diesen Cookie nicht und nichts wird verknüpft. Ihre Eingaben gehen an HubSpot, unser CRM, das in unserem Auftrag handelt. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für Angebots-, Muster- und Demo-Anfragen, Veranstaltungsanmeldungen und Downloads, die Sie anfordern (Marketing-E-Mails nur mit Ihrer gesonderten Einwilligung); Art. 6 Abs. 1 lit. f DSGVO für den Schutz des Formulars vor Spam (§ 25 Abs. 2 Nr. 2 TDDDG für den Bot-Schutz-Cookie); Art. 6 Abs. 1 lit. a DSGVO für die Verknüpfung Ihrer früheren Besuche.

Google reCAPTCHA. Die HubSpot-Formulare auf unserer Website (etwa für Downloads und Kampagnen) werden durch Google reCAPTCHA vor Spam und Missbrauch geschützt; reCAPTCHA unterscheidet Menschen von Bots. Es wird mit dem Formular geladen: nachdem Sie auf Formular anzeigen geklickt haben oder, wenn Sie Marketing zugelassen haben, beim Öffnen der Seite. reCAPTCHA erhält Ihre IP-Adresse, Browser- und Gerätedaten, die Adresse der Seite und Signale dazu, wie Sie mit dem Formular umgehen, und speichert auf google.com einen Cookie (_GRECAPTCHA, 180 Tage) sowie Einträge im lokalen Speicher und im Sitzungsspeicher, die wir nicht löschen können. Google LLC (USA) stellt HubSpot reCAPTCHA als Unterauftragsverarbeiter von HubSpot bereit und verarbeitet die Daten nach eigener Angabe nur für Sicherheit sowie Betrugs- und Missbrauchsverhinderung. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie erteilen, indem Sie im Cookie-Banner Marketing zulassen, das Google reCAPTCHA nennt, oder indem Sie nach einem Hinweis, der HubSpot und Google nennt, auf Formular anzeigen klicken. Wenn Sie das nicht möchten, zeigen Sie das Formular nicht an: Sie können uns stattdessen schreiben (info@spectroplast.com) und den Cookie in Ihrem Browser entfernen. Für das, was Sie in das Formular eingeben, gelten die oben genannten Rechtsgrundlagen.

3.3 Datei-Upload und Online-Shop (3YourMind)

Unser 3D-Datei-Upload und On-Demand-Fertigungsshop wird von 3YourMind betrieben. Bei der Erstellung eines Kontos und dem Hochladen von Dateien erheben wir:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Firmenname und -adresse
  • Rechnungs- und Lieferadresse
  • Hochgeladene 3D-Dateien und zugehörige Spezifikationen
  • Bestellhistorie und Transaktionsdaten

Diese Daten sind zur Auftragsabwicklung, Fertigung Ihrer Teile und Erfüllung unserer vertraglichen Pflichten erforderlich. Die Daten werden von der 3YourMind GmbH (Deutschland) auf Grundlage eines Auftragsverarbeitungsvertrags verarbeitet.

Datenschutzerklärung 3YourMind: https://www.3yourmind.com/privacy-policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung.

3.4 CRM und Auftragsverwaltung (HubSpot; Odoo)

Wenn Sie sich nach einem Produkt erkundigen oder bestellen, speichern wir Ihre Stammdaten (Name, Adresse, Konto) sowie den Schriftverkehr und die Dokumente unserer Geschäftsbeziehung in unserem CRM. HubSpot ist unser CRM für den neuen Shop (siehe 3.7 f). Odoo (Odoo S.A., Belgien) war zuvor unser CRM; es erhält weiterhin die Anfragen aus den Kontaktformularen unserer Website und enthält bis auf Weiteres ältere Datensätze.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, um den Vertrag zu erfüllen und Ihre Anfrage zu bearbeiten; Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Dokumentations- und Aufbewahrungspflichten; Art. 6 Abs. 1 lit. f DSGVO für unser Interesse, Kundenbeziehungen zu verwalten, Vereinbarungen zu dokumentieren, um Rechtsansprüche geltend zu machen oder zu verteidigen, und mit gewerblichen Kunden in Kontakt zu bleiben. E-Mail-Werbung senden wir nur mit Ihrer Einwilligung (§ 7 UWG). Speicherdauer: Abschnitt 6.

3.5 E-Mail-Kommunikation (Resend / Odoo)

Transaktions-E-Mails (Anmeldecodes, Angebote, Bestell- und Versandmitteilungen, Rechnungen, Zahlungserinnerungen, Antworten auf Ihre Anfragen) versenden wir über Resend (Resend Inc., USA), das in unserem Auftrag handelt. Zustellereignisse wie einen Bounce oder eine Beschwerde speichern wir mit der Bestellnummer und der Art des Ereignisses, ohne Ihre E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Marketing-E-Mails werden, soweit zutreffend, über Odoo verwaltet. Sie können sich jederzeit über den in jeder Marketing-E-Mail enthaltenen Link oder durch Kontaktaufnahme unter info@spectroplast.com abmelden.

Rechtsgrundlage:

  • Transaktions-E-Mails: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung.
  • Marketing-E-Mails: Art. 6 Abs. 1 lit. a DSGVO — Einwilligung.

3.6 Interne Tools

Unsere Mitarbeitenden nutzen diese Tools, die personenbezogene Daten wie Namen, E-Mail-Adressen und Projektinformationen enthalten können: Microsoft 365 (E-Mail, Dokumente, Zusammenarbeit), Notion (Dokumentation, Projektmanagement), Langdock (KI-gestützte interne Abläufe).

Unser Team nutzt außerdem KI-Assistenten (Claude von Anthropic) für Softwareentwicklung und Betrieb, im Rahmen eines Claude-Team-Tarifs. Über Konnektoren können sie auf unsere Geschäftssysteme (Datenbank, CRM, Planungstool) zugreifen, die personenbezogene Daten enthalten können. Unsere interne Regel lautet, dass Kundendaten und Dateien nicht in Chats, Tickets oder Dokumente gehören. Anthropic Ireland, Limited verarbeitet die Daten in unserem Auftrag auf Grundlage des Anthropic Data Processing Addendum, das Teil der Commercial Terms von Anthropic ist; für Übermittlungen in die USA stützt es sich auf die darin enthaltenen EU-Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (effizienter und sicherer Geschäftsbetrieb).

3.7 Neuer Spectroplast Online-Shop

Unser neuer Online-Shop ist eine Software, die die Spectroplast GmbH selbst betreibt. Sie können darin 3D-Dateien hochladen, ein Sofortangebot erhalten, ein Kundenkonto anlegen, Bestellungen aufgeben, bezahlen und den Stand Ihres Projekts verfolgen. Die folgenden Abschnitte gelten für diesen Shop, ergänzend zu den Abschnitten 3.1–3.6 für die übrige Website und den bisherigen Shop.

a) Hosting und Speicherung. Der Shop läuft bei Vercel (Vercel Inc., USA); seine Server-Funktionen laufen in Dublin, Irland. Ihre Daten und Dateien speichern wir bei Supabase (Supabase Inc., USA) in einem Datenbank- und Speicherprojekt in Irland. Der Speicher ist privat; Dateien sind nur über kurzlebige signierte Links erreichbar. Beide Anbieter handeln in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen.

b) Welche Daten wir erheben.

  • Vor- und Nachname, E-Mail-Adresse, Unternehmen, Telefonnummer
  • Rechnungs- und Lieferadresse
  • USt-IdNr. und das Ergebnis ihrer Prüfung über den EU-Dienst VIES
  • Hochgeladene 3D-Dateien und die daraus abgeleiteten Messwerte (Abmessungen, Volumen, Druckbarkeitsprüfung)
  • Mengen, Materialien, Optionen, Preise, Angebote, Bestellungen, Rechnungen und Zahlungsstatus
  • Nachrichten, die wir zu einem Projekt austauschen (im Shop oder über unser CRM-Postfach)
  • Begleitdokumente, die Sie hinzufügen (zum Beispiel Zeichnungen und Spezifikationen)
  • Ein Nachweis, welche Fassung dieser Erklärung und unserer Bedingungen Sie akzeptiert haben

Zweck: Angebote erstellen, Ihre Teile fertigen und liefern, Rechnungen stellen und mit Ihnen kommunizieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung bzw. vorvertragliche Maßnahmen; für die Rechnungsdaten auch Art. 6 Abs. 1 lit. c DSGVO.

c) Ihre E-Mail-Adresse vor dem ersten Preis. Bevor wir den ersten Preis zeigen, fragen wir nach Ihrer E-Mail-Adresse und, wenn Sie möchten, Ihrer Branche. Wir speichern das als Anfrage zusammen mit den Dateien und Einstellungen, die Sie eingegeben haben, damit wir antworten und Ihre Anfrage nachverfolgen können, auch wenn Sie nicht bestellen. Wir legen innerhalb weniger Minuten einen Kontakt in unserem CRM (HubSpot) an. Ein Cookie (sp_lead, 30 Tage) merkt sich, dass Sie diesen Schritt abgeschlossen haben. Bei diesem Schritt bestätigen Sie mit einem Kontrollkästchen, dass Sie diese Erklärung akzeptieren; wir halten die Fassung der Erklärung, das Datum und die Uhrzeit fest. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (unser Interesse, Anfragen zu beantworten).

Wenn Sie im Cookie-Banner Marketing zugelassen haben und HubSpot seinen Cookie bereits in Ihrem Browser gesetzt hat, übergeben wir bei diesem Schritt außerdem Ihre E-Mail-Adresse und den Cookie-Wert von HubSpot als Formularübermittlung an HubSpot. HubSpot legt dann Ihren Kontakt selbst an und fügt die zuvor erfassten Seitenaufrufe, einschließlich Besuchen auf unserer Website, hinzu, damit wir sehen können, woher Sie kamen. Wir fragen bei diesem Schritt nichts weiter ab: Ihre Einwilligung ist die, die Sie im Cookie-Banner erteilt haben, und Sie können sie jederzeit unter Cookie-Einstellungen widerrufen. Wenn Sie Marketing nicht zugelassen haben, senden wir beides nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

d) Konto und Anmeldung. Sie melden sich mit einem Einmalcode an, der an Ihre E-Mail-Adresse gesendet wird, oder mit einem Passwort, falls Sie eines festgelegt haben. Supabase Auth erzeugt die Codes, Resend stellt sie zu. Ihre Anmelde-Sitzung nutzt Cookies (Abschnitt 4). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

e) Zahlungen. Kartenzahlungen wickelt Stripe Payments Europe, Limited (Irland) mit Stripe, LLC (USA) ab. Kartendaten geben Sie bei Stripe ein; sie gelangen nie in unsere Systeme, wir speichern nur den Zahlungsstatus. Stripe erhält Ihren Namen, Ihre Adresse, Ihre USt-IdNr. und den Betrag. Stripe handelt teils in unserem Auftrag und teils in eigener Verantwortung, zum Beispiel zur Betrugsvermeidung und für gesetzliche Pflichten; siehe die Datenschutzerklärung von Stripe. Sie können auch per Rechnung und Überweisung zahlen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

f) Kundenverwaltung (HubSpot). Kontakte, Angebote, Bestellungen, Notizen und Ihre Unterhaltung mit uns speichern wir in HubSpot (HubSpot Ireland Limited und HubSpot, Inc., USA; Hosting in der EU). HubSpot handelt in unserem Auftrag. Zwecke und Rechtsgrundlagen entsprechen b) und c). Speicherdauer: Abschnitt 6.

Wenn Sie Marketing zugelassen haben, lädt der Shop außerdem den Tracking-Code von HubSpot (HubSpot Ireland Limited und HubSpot, Inc., USA; Hosting in der EU), denselben Code wie auf unserer Website. Er setzt vier HubSpot-Cookies in Ihrem Browser, die mit der Website geteilt werden (Abschnitt 4), und erfasst, welche Seiten des Shops Sie öffnen. Eine Seite wird nur erfasst, wenn ihre Adresse keine Bestell- oder Bauteilnummer enthält und nichts außer Kampagnen-Parametern und, wenn Sie von einer Anzeige kommen, der Klick-ID, die die Anzeige an ihren Link anhängt (gclid bei Google Ads, msclkid bei Microsoft Advertising, li_fat_id bei LinkedIn); jede andere Seite wird gar nicht erfasst. Diese Klick-IDs speichern wir selbst nicht. Der HubSpot-Code berechnet außerdem aus technischen Merkmalen Ihres Browsers (etwa Bildschirm, Sprache und Grafik) einen Hash und fügt ihn den Seitenaufrufen hinzu, um einen Browser über unsere Seiten hinweg wiederzuerkennen. Mitarbeitende und den Backoffice-Bereich tracken wir nicht, und der Code erfasst weder, was Sie in Formulare eingeben, noch den Text dessen, worauf Sie klicken. Wenn Sie angemeldet sind, erhält HubSpot Ihre E-Mail-Adresse mit Ihren Seitenaufrufen, damit Ihre Besuche Ihrem Kontakt zugeordnet werden können, auch die Besuche, die Sie vor der Anmeldung im Shop und auf unserer Website gemacht haben (HubSpot erkennt Ihren Browser an seinem Cookie). Wenn Sie Ihre Einwilligung widerrufen, endet das Tracking und wir löschen die vier Cookies; Cookies, die die Server von HubSpot auf ihren eigenen Adressen setzen, können wir nicht löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

g) Fertigungsplanung (Notion). Für die Fertigung Ihrer Bestellung führen wir Druckauftrags-Datensätze in Notion (Notion Labs Inc., USA): Bestellnummer, Bauteilbezeichnungen, Links zu den von Ihnen hochgeladenen Dateien, Ihr Firmenname und Nachrichten zur Bestellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

h) Fehlerüberwachung (Sentry). Um Fehler zu finden und zu beheben, nutzen wir Sentry (Functional Software, Inc., USA; EU-Datenregion). Sentry erhält technische Fehlerinformationen. Der Dienst ist so eingestellt, dass er keine IP-Adressen speichert und keine Inhalte von Anfragen erhält. Wenn eine Seite einen Fehler verursacht, kann eine Aufzeichnung der Interaktion kurz vor dem Fehler übermittelt werden; sämtlicher Text in dieser Aufzeichnung ist maskiert. Ansonsten werden keine Aufzeichnungen erstellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser Interesse an einem stabilen, sicheren Dienst.

i) Material-Datenblätter (Sanity). Wenn Sie im Shop ein Material-Datenblatt (PDF) öffnen, wird es von Sanity (Sanity Inc., USA) ausgeliefert; dabei wird Ihre IP-Adresse an Sanity übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

j) Automatisierte Preisberechnung. Preise und die Druckbarkeitsprüfung werden automatisch aus Ihrer Datei und Ihren Einstellungen berechnet. Dies entfaltet Ihnen gegenüber keine rechtliche Wirkung und beeinträchtigt Sie nicht in ähnlicher Weise erheblich; Art. 22 DSGVO findet keine Anwendung. Bestellungen werden von unserem Team geprüft und angenommen.

k) Wie Sie den Shop gefunden haben. Wenn Sie den Shop öffnen, lesen wir aus den Angaben, die Ihr Browser dabei ohnehin übermittelt, die Kampagnen-Parameter des Links, dem Sie gefolgt sind (utm_source, utm_medium, utm_campaign, utm_content, utm_term), die Website, von der Sie kamen (nur die Domain), die Art der Seite, die Sie im Shop zuerst geöffnet haben, und, bei Links von spectroplast.com, eine Markierung, die zeigt, welche Seite unserer Website Sie geschickt hat. Während Sie den Shop nutzen, bleibt dies im Arbeitsspeicher Ihres Browsers; dafür werden weder ein Cookie noch ein sonstiger Speicher auf Ihrem Gerät verwendet. Wenn Sie uns Ihre E-Mail-Adresse mitteilen oder eine Bestellung aufgeben, speichern wir diese Angaben zusammen mit Ihren Kundendaten und mit der jeweiligen Anfrage oder Bestellung sowie in unserem CRM (HubSpot), damit wir sehen können, welche Kanäle Anfragen und Bestellungen bringen. Das geschieht unabhängig davon, ob Sie Cookies akzeptiert haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, zu wissen, welche unserer Kanäle zu Kunden führen. Sie können jederzeit widersprechen (Abschnitt 7). Wir speichern diese Angaben so lange wie den Kundendatensatz oder die Bestellung, zu denen sie gehören (Abschnitt 6).

l) Partner-Rabatte. Gehört Ihre bestätigte E-Mail-Adresse zur Domain eines Geschäftspartners mit vereinbartem Rabatt, wendet der Shop den Rabatt automatisch an. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

m) Dateikonvertierung und Bestellhistorie aus dem bisherigen Shop. Unser Shop wandelt STEP- und andere CAD-Dateien selbst in Meshes um; seit Oktober 2026 wird dafür keine Datei mehr an die 3YOURMIND GmbH (Deutschland) gesendet. Zuvor wurden Dateien an die 3YOURMIND GmbH gesendet, die in unserem Auftrag handelte. Die Bestellhistorie aus dem bisherigen Shop kopieren wir in den neuen Shop; Sie können sie im Portal übernehmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (unser Interesse an einer vollständigen Kundenhistorie und einem unterbrechungsfreien Dienst).

n) Nutzungsanalyse (PostHog). Wenn Sie Statistik zugelassen haben, messen wir mit PostHog (PostHog Inc., USA; PostHog Cloud EU, Frankfurt), wie Sie den Shop nutzen. Der Datenverkehr läuft über unsere eigene Shop-Domain. IP-Adressen werden verworfen; behalten wird nur das aus der Adresse abgeleitete Land. Wir erfassen Seitenaufrufe (ohne Query-Strings, außer Kampagnen-Parametern), Klicks (nie den Text eines Elements) und Schritte Ihrer Bestellung (Upload, Preis angezeigt, Optionen geändert, Angebot angefragt, Checkout gestartet, Bestellung aufgegeben, bezahlt) mit technischen Angaben wie Dateityp, Material, Lieferland, Währung und Bestellwert. Nachdem Sie Ihre E-Mail-Adresse angegeben oder sich angemeldet haben, werden die Daten einer zufälligen Kundennummer zugeordnet, nie Ihrem Namen oder Ihrer E-Mail-Adresse, mit einigen Merkmalen: gewerblich oder privat, Branche, das Land Ihres Kontos, ob Sie schon bestellt haben und ob Sie Kunde unseres bisherigen Shops sind. Auf den Seiten Startseite, Bauteil und Konfiguration zeichnen wir außerdem auf, wie Sie die Seite nutzen (Bildschirmaufzeichnung und Klick-Karten). Der gesamte Text dieser Seiten ist ausgeblendet, bis auf einige feste Beschriftungen wie Überschriften und Schaltflächen; alles, was Sie eingeben, ist ausgeblendet, und die 3D-Ansicht und Bauteilbilder werden nie aufgezeichnet. Mitarbeitende und den Backoffice-Bereich tracken wir nicht. Bestell- und Zahlungsschritte, die auf unserem Server stattfinden, werden nur gesendet, wenn Sie Statistik zugelassen haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über Cookie settings widerrufen; die Aufzeichnung endet dann und die Kennung wird gelöscht. Aufzeichnungen speichern wir einen Monat, übrige Daten ein Jahr. Wenn Sie Ihr Konto löschen, löschen wir auch Ihre PostHog-Daten.

o) Kombinierte Auswertung (PostHog Data Warehouse). Um zu verstehen, wie aus Besuchern Kunden werden und welche Kanäle und Schritte des Bestellvorgangs zu Bestellungen führen, kopieren wir einmal täglich Bestell- und Anfragedaten aus der Datenbank des Shops sowie die Kategorie der Quelle jedes Kontakts aus unserem CRM (HubSpot) in das Data Warehouse von PostHog (PostHog Inc., USA; gehostet in der EU, Frankfurt; PostHog handelt in unserem Auftrag, siehe n)). Das geschieht für alle Kunden, unabhängig davon, ob sie Cookies akzeptiert haben. Die Kopie enthält keine Namen, E-Mail-Adressen, Unternehmensnamen, Adressen, Telefonnummern, USt-IdNr. oder Dateinamen. Aus dem Shop enthält sie: eine zufällige Kundennummer; ob Sie gewerblicher oder privater Kunde sind, Ihre Branche, Ihr Land, ob Ihr Unternehmen eine Partnervereinbarung mit uns hat, ob Sie in unserem bisherigen Shop bestellt haben und ob Sie Marketing zugestimmt haben; zu jeder Bestellung die Bestellnummer, den Status und die Datumsangaben ihrer Schritte, den Betrag ohne Umsatzsteuer und die Währung, das Lieferland, die Zahlungsart und den Zahlungsstatus sowie die Anzahl der Teile; zu jedem Upload den Dateityp, die Einheit, das Ergebnis der Druckbarkeitsprüfung und einen nicht umkehrbaren Code der Upload-Sitzung (nicht die Datei, ihren Namen oder die Sitzung selbst); und wie Sie den Shop gefunden haben (k): Kampagnenquelle, Kampagnenmedium und Kampagnenname, die verweisende Website, die Art der Seite, die Sie im Shop zuerst geöffnet haben, und die Markierung des Links von unserer Website. Aus HubSpot enthält sie nur die Kategorie der Quelle Ihres Kontakts (zum Beispiel bezahlte Suche oder organische Suche); unser Shop liest sie aus HubSpot und fügt sie seiner eigenen Kopie hinzu, PostHog selbst ist nicht mit HubSpot verbunden. Das sind pseudonyme, keine anonymen Daten: Mit der Kundennummer können wir Sie identifizieren. Wenn Sie Statistik zugelassen haben, ist die Kundennummer auch die Kennzeichnung Ihrer Nutzungsdaten in PostHog, sodass beide gemeinsam betrachtet werden können; wenn Sie abgelehnt haben, gibt es keine Nutzungsdaten, die verknüpft werden könnten, und zu diesem Zweck werden auch keine erzeugt. Wir nutzen die Kopie nicht, um Entscheidungen über einzelne Personen zu treffen oder Personen für eine Kontaktaufnahme auszuwählen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, zu verstehen, welche Kanäle und welche Schritte des Bestellvorgangs zu Bestellungen führen). Sie können dem jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (siehe Abschnitt 7); wir entfernen Ihre Daten dann bei der nächsten täglichen Aktualisierung aus der Kopie. PostHog liest diese Kopie nur; es verändert nichts im Shop oder in HubSpot. Wenn Sie Ihr Konto löschen, verschwinden Ihre Daten bei der nächsten täglichen Aktualisierung aus der Kopie.

4. Cookies

4.1 Was wir einsetzen

Nach § 25 TDDDG brauchen wir Ihre Einwilligung, um Informationen auf Ihrem Gerät zu speichern oder auszulesen, außer wenn das für einen von Ihnen gewünschten Dienst unbedingt erforderlich ist. Die Liste unten zeigt daher, wofür eine Einwilligung nötig ist.

Keine Einwilligung nötig

  • sp_consent (Website und Shop, spectroplast.com; Spectroplast): speichert Ihre Cookie-Auswahl, die Banner-Version und das Datum. Laufzeit: 1 Jahr (Safari: 7 Tage bei per Skript gesetzten Cookies).
  • sp_upload_session (Shop; Spectroplast): hält Ihre anonymen Uploads zusammen. Laufzeit: 30 Tage.
  • sp_lead (Shop; Spectroplast): merkt sich, dass Sie Ihre E-Mail-Adresse eingegeben haben. Laufzeit: 30 Tage.
  • Anmelde-Cookies mit Namen, die mit sb- beginnen (Shop; Supabase): halten Sie angemeldet. Laufzeit: bis zu 400 Tage oder bis Sie sich abmelden.
  • __cf_bm (auf den Adressen von HubSpot, gesetzt, wenn Sie auf unserer Website ein HubSpot-Formular anzeigen; HubSpot): Bot-Schutz. Laufzeit: 30 Minuten.

Ihre Einwilligung nötig: Statistik

  • _ga und _ga_<container ID> (Website; Google): Statistik mit Google Analytics 4. Laufzeit: 2 Jahre.
  • _clck und _clsk auf spectroplast.com (Website; Microsoft): Clarity-Statistik und -Aufzeichnungen. Laufzeit: 1 Jahr und 1 Tag. Microsoft setzt außerdem CLID und MUID (je 1 Jahr) auf seinen eigenen Adressen, die wir nicht löschen können.
  • Vercel Analytics (Website; Vercel): setzt keinen Cookie, liest aber Informationen von Ihrem Gerät aus und braucht daher Ihre Einwilligung.
  • PostHog (Shop; PostHog): Nutzungsanalyse und Bildschirmaufzeichnungen. Ein Cookie ph_<project token>_posthog (1 Jahr, nur auf der eigenen Adresse des Shops) und derselbe Eintrag im lokalen Speicher (bis Sie ihn löschen); nur für den aktuellen Browser-Tab vier Einträge im Sitzungsspeicher (ph_<project token>_posthog, ph_<project token>_window_id, ph_<project token>_primary_window_exists und ph_<project token>_session_registered_properties). Ein Besuch endet nach 30 Minuten ohne Aktivität. Wenn Sie Ihre Auswahl widerrufen, entfernen wir alle diese Einträge.

Ihre Einwilligung nötig: Marketing

  • HubSpot (Website und Shop; HubSpot): hubspotutk (Besucherkennung, 180 Tage), __hstc (Besucher- und Besuchsnummern, 180 Tage), __hssc (zählt die Seiten des aktuellen Besuchs, 30 Minuten) und __hssrc (markiert eine neue Browser-Sitzung, bis Sie den Browser schließen). Die vier werden zwischen spectroplast.com und dem Shop geteilt. Die Server von HubSpot setzen außerdem den Cloudflare-Cookie __cf_bm (Bot-Schutz, 30 Minuten) auf ihren eigenen Adressen, nicht auf spectroplast.com.
  • LinkedIn (Website; LinkedIn): li_fat_id auf spectroplast.com (30 Tage, nur wenn Sie über eine LinkedIn-Anzeige kommen); auf den eigenen Adressen von LinkedIn, die wir nicht löschen können: bcookie (1 Jahr), lidc (1 Tag), li_gc (180 Tage), UserMatchHistory (30 Tage) und AnalyticsSyncHistory (30 Tage): Conversion-Messung und Zielgruppen.
  • Microsoft Advertising (Website; Microsoft): auf spectroplast.com _uetsid (1 Tag), _uetvid (13 Monate) und, wenn Sie über eine Microsoft-Anzeige kommen, _uetmsclkid (90 Tage), jeweils als Cookie und im lokalen Speicher; auf der eigenen Adresse von Microsoft MUID (13 Monate): Conversion-Messung und Remarketing.
  • HubSpot-Formulare auf unserer Website (Google reCAPTCHA; Google): auf google.com, wo wir nichts löschen können: der Cookie _GRECAPTCHA (180 Tage), im lokalen Speicher rc::a und rc::f (bis Sie ihn löschen) und im Sitzungsspeicher rc::b und rc::c (nur dieser Tab). Sie unterscheiden Menschen von Bots und werden gesetzt, wenn ein HubSpot-Formular lädt, unabhängig davon, ob Sie Marketing zugelassen oder auf Formular anzeigen geklickt haben.

4.2 Ihre Auswahl und wie Sie sie ändern

Der Shop zeigt dasselbe Cookie-Banner wie die Website (im Shop auf Englisch), mit gleichwertigen Schaltflächen Accept all und Decline und einem Link Settings, über den Sie Statistik und Marketing getrennt zulassen können. Eine Antwort gilt für beide Seiten, weil beide sie in sp_consent speichern. Ein Decline auf einer Seite stoppt die Tools der anderen Seite ab der nächsten Seite, die Sie öffnen. Cookie settings in der Fußzeile öffnet das Banner erneut. Wenn Sie im Shop widerrufen, lädt die Seite neu.

Führen wir ein Tool ein, nach dem wir Sie noch nicht gefragt haben, fragen wir erneut.

Nachdem Sie Statistik zugelassen haben, lädt der Shop PostHog (Abschnitt 3.7 n); nachdem Sie Marketing zugelassen haben, den Tracking-Code von HubSpot (Abschnitt 3.7 f). Beides läuft weder im Backoffice noch auf Zahlungslinks oder Anmeldeseiten noch für unsere Mitarbeitenden.

5. Datentransfers außerhalb der EU

Einige unserer Anbieter sitzen in den USA. Ist ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert, beruht die Übermittlung auf dem Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). In jedem Fall nutzen wir in unseren Verträgen zusätzlich die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), soweit der Anbieter sie anbietet. Eine Kopie der Garantien erhalten Sie auf Anfrage unter info@spectroplast.com.

Anbieter, Verwendung und Grundlage der Übermittlung:

  • Vercel Inc. — Hosting, Analytics — USA (die Funktionen von Shop und Website laufen in Irland) — SCC
  • Supabase Inc. — Datenbank, Dateien, Anmeldung — USA (Daten in Irland) — SCC
  • Stripe Payments Europe, Limited (Irland) und Stripe, LLC — Zahlungen — Irland und USA — DPF und SCC
  • Resend Inc. — Transaktions-E-Mail — USA (Versand aus Irland) — DPF und SCC
  • HubSpot, Inc. — CRM, Tracking — USA (Daten in der EU) — DPF und SCC
  • Notion Labs, Inc. — Fertigungsplanung, intern — USA — DPF und SCC
  • Functional Software, Inc. (Sentry) — Fehlerüberwachung — USA (Daten in der EU) — DPF und SCC
  • Sanity Inc. — Content, Datenblätter — USA (Daten hauptsächlich in Belgien gehostet) — SCC
  • Cloudflare, Inc. — Formularschutz — USA — DPF und SCC
  • Google LLC — Analytics; reCAPTCHA in den HubSpot-Formularen der Website — USA — DPF und SCC
  • Microsoft Corporation — Clarity, UET, 365 — USA (Microsoft-365-Daten in der Schweiz gespeichert, die die Europäische Kommission als angemessen anerkennt) — DPF und SCC
  • LinkedIn Corporation — Insight Tag — USA — DPF und SCC
  • PostHog Inc. — Nutzungsanalyse und Data Warehouse — USA (Daten in Deutschland) — DPF und SCC
  • Anthropic Ireland, Limited — KI-Assistenten — Irland, mit Übermittlungen in die USA — SCC
  • Odoo S.A.; 3YOURMIND GmbH — früheres CRM; bisheriger Shop — Belgien; Deutschland — DSGVO gilt unmittelbar

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

  • Hochgeladene 3D-Dateien, Meshes, Vorschaubilder, Anhänge und Kopien von Dateien aus dem bisherigen Shop: solange Ihr Konto besteht; sie werden gelöscht, wenn Sie es löschen.
  • Bestell-, Angebots- und Rechnungsunterlagen des neuen Shops: für die gesetzlichen Aufbewahrungsfristen nach § 147 AO und § 257 HGB (bis zu 10 Jahre).
  • Wie Sie den Shop gefunden haben (neuer Shop): so lange wie der Kundendatensatz oder die Bestellung, zu denen die Angaben gehören.
  • Fehlerberichte (Sentry): werden automatisch gelöscht, sobald die Aufbewahrungsfrist unseres Sentry-Tarifs abläuft, in jedem Fall aber, sobald sie zur Behebung des Fehlers nicht mehr benötigt werden.
  • Server-Logs: ein Tag (Aufbewahrungsdauer unseres Vercel-Tarifs).
  • Analysedaten: GA4 maximal 14 Monate (konfiguriert). Vercel Analytics und Clarity gemäß den jeweiligen Anbieterkonditionen; Vercel Analytics speichert keine personenbezogenen Daten.
  • HubSpot-Besuchshistorie (Website und Shop): wird mit dem Kontaktdatensatz aufbewahrt.
  • PostHog: Aufzeichnungen 1 Monat, übrige Daten 1 Jahr.
  • Tägliche Kopie in das Data Warehouse von PostHog (3.7 o)): höchstens 24 Monate gespeichert, gerechnet ab der Bestellung, dem Upload oder der Anfrage. Die Kopie wird einmal täglich vollständig ersetzt; ein Datensatz, der älter als 24 Monate ist, der gelöscht oder anonymisiert wurde oder dessen Kunde widersprochen hat, ist nach der nächsten Aktualisierung nicht mehr darin enthalten.
  • Newsletter und Marketing: Bis zur Abmeldung oder zum Widerruf der Einwilligung.
  • Cookie-Einwilligungsnachweis: 1 Jahr (als Cookie in Ihrem Browser gespeichert).

7. Ihre Rechte

Gemäß DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO) — Kopie der über Sie gespeicherten Daten anfordern.
  • Recht auf Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO) — Löschung verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO) — Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung widersprechen, die auf unseren berechtigten Interessen beruht (zum Beispiel Abschnitt 3.7 k). Wir beenden sie dann, es sei denn, wir weisen zwingende Gründe nach. Direktwerbung können Sie jederzeit ohne Begründung widersprechen.
  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Jederzeit, ohne Auswirkung auf die bisherige Rechtmäßigkeit der Verarbeitung.

Im Shop können Sie Ihre Daten herunterladen (eine Zip-Datei mit Zusammenfassung, Datendatei und Ihren Dokumenten) und Ihr Konto im Kundenportal löschen („Delete my account“). Dabei werden Ihre hochgeladenen Dateien, Bauteilbilder, Begleitdokumente und ggf. aus unserem bisherigen Shop übernommene Bestellhistorie gelöscht, und Ihre persönlichen Angaben im Konto werden anonymisiert. Dabei werden auch Ihre Nutzungsdaten bei PostHog gelöscht. Dokumente, die wir Ihnen ausgestellt haben (Angebote, Auftragsbestätigungen, Rechnungen), bewahren wir für die gesetzliche Aufbewahrungsfrist auf (Art. 17 Abs. 3 lit. b DSGVO, § 147 AO). Ihren Kontakt-Datensatz in HubSpot und unsere Fertigungsplanung in Notion entfernt unser Team nach der Löschung Ihres Kontos. Für den bisherigen Shop leiten wir Ihre Anfrage an die 3YOURMIND weiter.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Spectroplast GmbH

Flößergasse 2,

81369 München, Deutschland

E-Mail: info@spectroplast.com

Sie haben außerdem das Recht, Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzulegen:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach, Deutschland Website: https://www.lda.bayern.de

8. Datensicherheit

Wir ergreifen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten vor unbefugtem Zugriff, Verlust oder Offenlegung, darunter:

  • HTTPS-Verschlüsselung für den gesamten Website-Verkehr.
  • Zugriffskontrollen auf Need-to-know-Basis.
  • Auftragsverarbeitungsverträge mit allen Dritten.
  • Privater Dateispeicher mit kurzlebigen signierten Links.
  • Einstellungen, die IP-Adressen und Anfrageinhalte aus der Fehlerüberwachung heraushalten.
  • Eine Datenbank, die das Löschen einer ausgestellten Rechnung verweigert.

9. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Dienste oder die Rechtslage ändern. Die aktuelle Fassung finden Sie immer unter https://www.spectroplast.com/de/legal/privacy-policy. Wesentliche Änderungen teilen wir mit, soweit das Gesetz es verlangt. Wenn eine Änderung ein Tool hinzufügt, das Ihre Einwilligung braucht, fragen wir Sie erneut.

10. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder Ihren personenbezogenen Daten:

Spectroplast GmbH

Flößergasse 2

81369 München, Deutschland

E-Mail: info@spectroplast.com