Datenschutz.

In nur 5 Punkten

Wer sind wir?

Al-Mar Técnicas Ortopédicas S.L. (nachfolgend „3DS / 3DSquad“) ist der für die Verarbeitung deiner personenbezogenen Daten Verantwortliche. Das bedeutet, dass wir entscheiden, wie und zu welchen Zwecken wir deine Daten verwenden, und wir verpflichten uns, sie rechtmäßig, transparent und sicher zu verarbeiten.

Wofür verwenden wir deine Daten?

Wir verwenden deine personenbezogenen Daten, um deine Registrierung als Nutzer zu verwalten, deine Online-Bestellungen und -Einkäufe abzuwickeln, Zahlungen, Versand, Rücksendungen und Garantien zu verwalten, auf deine Anfragen und Angebotsanfragen zu antworten sowie um dir kommerzielle Mitteilungen zu senden, sofern du uns dazu ermächtigt hast oder eine gesetzliche Grundlage dafür besteht.

Warum dürfen wir deine Daten verwenden?

Wir verarbeiten deine Daten, weil dies zur Erfüllung des Kaufvertrags erforderlich ist, wenn du eine Bestellung aufgibst, zur Erfüllung gesetzlicher Pflichten, zur Bearbeitung der von dir gestellten Anfragen und, in bestimmten Fällen, weil du uns deine Einwilligung erteilt hast oder weil ein berechtigtes Interesse diese Verarbeitung rechtfertigt.

Mit wem teilen wir deine Daten?

Wir können deine Daten an Dienstleister weitergeben, die uns für den Betrieb unserer Tätigkeit erforderliche Dienste erbringen (Technologieplattformen, Zahlungs-Gateway, Transportunternehmen, Finanzinstitute, Webhosting-Anbieter usw.), sowie an öffentliche Verwaltungen, sofern eine gesetzliche Verpflichtung besteht.

Deine Rechte

Du kannst deine Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Übertragbarkeit deiner personenbezogenen Daten ausüben sowie deine Einwilligung jederzeit widerrufen, sofern die Verarbeitung auf dieser beruht.

1. Verantwortlicher für die Verarbeitung

In Übereinstimmung mit der Verordnung (EU) 2016/679 (DSGVO), dem spanischen Organgesetz 3/2018 (LOPDGDD) und den übrigen anwendbaren Vorschriften teilen wir dir mit, dass der für die Verarbeitung Verantwortliche ist:

• Inhaber: Al-Mar Técnicas Ortopédicas S.L.
• Handelsname: 3DS / 3DSquad
• Steuernummer (CIF): B-81368656
• Geschäftssitz: Calle Río Tajuña, 22-24 — 28500 Arganda del Rey (Madrid)
• E-Mail: almar3ds@gmail.com
• Website: https://3dsquads.com

2. Zu welchem Zweck verarbeiten wir deine personenbezogenen Daten?

Je nachdem, wie du mit unserer Website interagierst, können wir die folgenden Datenkategorien verarbeiten:

• Identifikations- und Kontaktdaten: Vorname, Nachname, Anschrift, Telefon, E-Mail, Firmenname, Steuernummern (CIF/NIF/VAT) usw.
• Wirtschafts- und Transaktionsdaten: Zahlungen, Bestellungen, Rücksendungen, Rechnungsstellung usw.
• Technische Bestelldaten: CAD-Dateien (STL, STEP, OBJ, 3MF), die für ein Angebot oder die Produktion übermittelt werden, Referenzbilder für den Modellierungsdienst „Bild→3D“, technische Spezifikationen und zugehörige Notizen.
• Navigationsdaten und Nutzung der Website.
• Kommerzielle Informationen wenn du den Erhalt von Mitteilungen anforderst.
• Lebensläufe die über die dafür bereitgestellten Kanäle übermittelt werden.

Was die Zahlungsdaten betrifft, so werden die vollständigen Kartendaten und Zahlungsmittel direkt vom Zahlungs-Gateway (Stripe) verarbeitet; 3DS / 3DSquad speichert die vollständigen Kartendaten nicht.

Deine Daten werden zu folgenden Zwecken verarbeitet:

• Verwaltung deiner Registrierung als Nutzer der Website, sofern diese Funktion besteht.
• Verwaltung des über unseren Online-Shop getätigten Kaufs von Produkten und Dienstleistungen.
• Verwaltung von Zahlungen, Versand, Lieferungen, Rücksendungen und Garantien.
• Bearbeitung von Anfragen, Angebotsanfragen, Informationsanfragen und Kundenbetreuung.
• Versand von Mitteilungen im Zusammenhang mit deinen Bestellungen oder beauftragten Dienstleistungen.
• Erfüllung gesetzlicher, steuerlicher, buchhalterischer und verbraucherrechtlicher Pflichten.
• Verwaltung von Bewerbungen in Auswahlverfahren.
• Versand kommerzieller Mitteilungen, sofern eine Einwilligung oder gesetzliche Grundlage besteht.
• Verbesserung der Qualität, Funktionsweise und Sicherheit der Website.
• Verhinderung betrügerischer Nutzung, unbefugten Zugriffs oder von Sicherheitsvorfällen.

Automatisierte Entscheidungen. Die Website führt eine automatisierte technische Analyse der von dir hochgeladenen CAD-Datei durch (Volumen, Integrität des Netzes und Abmessungen) mit dem alleinigen Zweck, dir ein unverbindliches Angebot zu unterbreiten. Dieser Vorgang ist rein technisch, wird in deinem eigenen Browser ausgeführt und entfaltet dir gegenüber keine rechtlichen Wirkungen und umfasst kein Profiling. Die endgültige Annahme einer Bestellung erfordert stets das menschliche Eingreifen unseres Teams.

Besondere Kategorien personenbezogener Daten (Gesundheitsdaten) — Art. 9 DSGVO. Unser Fertigungsservice ist eine technische Verarbeitung von Geometrie und ist nicht dazu bestimmt, Gesundheitsdaten zu erheben. Wir bitten dich, keine personenbezogenen Gesundheitsdaten (und keine personenbezogenen Daten Dritter) in den Dateien, Bildern, Dateinamen oder Notizen anzugeben, die du uns übermittelst, es sei denn, dies ist für den Auftrag unerlässlich. Sollte es aufgrund der Beschaffenheit eines maßgefertigten Teils (zum Beispiel einer Orthese oder eines Elements zur anatomischen Anpassung) erforderlich sein, Daten zu verarbeiten, die als Gesundheitsdaten gelten könnten, so wird diese Verarbeitung auf das für die Ausführung deines Auftrags unbedingt Erforderliche beschränkt und beruht auf deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du erteilst, indem du uns diese Informationen freiwillig übermittelst und die Beauftragung bestätigst. Du kannst diese Einwilligung jederzeit widerrufen, indem du eine E-Mail schreibst an almar3ds@gmail.com.

3. Soziale Netzwerke

3DS / 3DSquad unterhält Unternehmensprofile in verschiedenen sozialen Netzwerken. Die Interaktion der Nutzer mit diesen Profilen bringt die Verarbeitung personenbezogener Daten gemäß den Datenschutzrichtlinien des jeweiligen sozialen Netzwerks und dieser Datenschutzerklärung mit sich. Zweck ist die Verwaltung der Unternehmenspräsenz, die Information über Produkte und Dienstleistungen, die Beantwortung von Anfragen und die Pflege der Beziehung zu Nutzern und Followern.

4. Rechtsgrundlage der Verarbeitung

Die Verarbeitung deiner personenbezogenen Daten beruht auf den folgenden Rechtsgrundlagen:

• Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO): zur Verwaltung von Bestellungen, Zahlungen, Versand, Rücksendungen, Garantien und beauftragten Dienstleistungen sowie der vom Betroffenen angeforderten vorvertraglichen Maßnahmen (z. B. Angebotsanfragen).
• Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO): steuerliche, buchhalterische, handelsrechtliche, verbraucherrechtliche und alle sonstigen anwendbaren gesetzlichen Pflichten.
• Einwilligung des Betroffenen (Art. 6 Abs. 1 lit. a DSGVO): für den Versand kommerzieller Mitteilungen, Kontaktformulare, Newsletter-Abonnements oder jede Verarbeitung, die eine vorherige Genehmigung erfordert.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Gewährleistung der Sicherheit der Website, Betrugsprävention, Verbesserung unserer Dienste und Versand kommerzieller Mitteilungen über Produkte oder Dienstleistungen, die den zuvor beauftragten ähnlich sind, gemäß Artikel 21.2 des spanischen Gesetzes 34/2002 (LSSICE).

Sofern die angeforderten Daten für die Erbringung einer Dienstleistung oder die Bearbeitung einer Anfrage verpflichtend sind, wird dies ausdrücklich angegeben. Die Weigerung, sie bereitzustellen, kann die ordnungsgemäße Bearbeitung der Anfrage oder die Erbringung der Dienstleistung verhindern.

5. Aufbewahrungsfristen

Personenbezogene Daten werden nur so lange aufbewahrt, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist, und anschließend, solange sich rechtliche, vertragliche oder sonstige Haftungen ergeben können. Insbesondere:

• Kundendaten: solange die Geschäftsbeziehung besteht und, nach deren Beendigung, während der für steuerliche, buchhalterische und vertragliche Haftungspflichten geltenden Verjährungsfristen (im Allgemeinen 6 Jahre gemäß dem spanischen Handelsgesetzbuch).
• Daten von Lieferanten und Mitarbeitern: für die Dauer des Vertragsverhältnisses und anschließend während der von den steuer-, buchhaltungs- und handelsrechtlichen Vorschriften geforderten Fristen (im Allgemeinen 6 Jahre).
• Daten von Bewerbern (Personalwesen): höchstens 1 Jahr ab Eingang des Lebenslaufs, sofern keine ausdrückliche Genehmigung für einen längeren Zeitraum oder ein Rücknahmeersuchen vorliegt.
• Vom Kunden bereitgestellte CAD- und Designdateien: bis zu 24 Monate ab der letzten Produktion, um künftige Nachbestellungen desselben Kunden zu ermöglichen, sofern kein vorheriges ausdrückliches Löschersuchen vorliegt.
• Daten von Anfragen und Ersuchen ohne Vertragsabschluss (Leads): Daten aus bloßen Anfragen (Chat, Kontaktformulare, Angebots- oder Informationsanfragen), die nicht zu einem Vertragsverhältnis führen, werden höchstens 24 Monate ab dem letzten Kontakt aufbewahrt, sofern kein vorheriges Löschersuchen vorliegt, wonach sie gelöscht oder anonymisiert werden.
• Daten für kommerzielle Mitteilungen oder Newsletter: bis zum Widerruf der Einwilligung oder zur Abmeldung und anschließend während der Haftungsfristen gesperrt.
• Über Cookies erhobene Daten: gemäß den in der Cookie-Richtlinie angegebenen Fristen.

6. Empfänger und Auftragsverarbeiter

Deine Daten können an folgende Stellen weitergegeben werden:

• Öffentliche Verwaltungen, sofern eine gesetzliche Verpflichtung besteht.
• Finanzinstitute und das Zahlungs-Gateway zur Abwicklung von Ein- und Auszahlungen. Insbesondere werden Zahlungen über Stripe Payments Europe, Ltd. abgewickelt.
• Transport- und Logistikunternehmen für die Lieferung von Bestellungen.
• Anbieter von Technologie, Webhosting, IT-Wartung und für die Ausübung der Tätigkeit erforderliche Nebendienstleistungen.

Konkret setzen wir die folgenden Auftragsverarbeiter ein (Anbieter, die Daten in unserem Auftrag verarbeiten):

• Vercel Inc. (USA) — Webhosting und aggregierte Nutzungsanalyse. Internationale Übermittlung gedeckt durch das EU-U.S. Data Privacy Framework und/oder Standardvertragsklauseln.
• Stripe Payments Europe, Ltd. (Irland) — Zahlungs-Gateway. Bestimmte Daten können von Stripe, Inc. (USA) auf Grundlage des EU-U.S. Data Privacy Framework verarbeitet werden.
• Resend (Plus Five Five, Inc.) (USA) — Versand transaktionaler E-Mails (Bestellbestätigungen, Antworten auf Anfragen). Übermittlung gedeckt durch Standardvertragsklauseln.
• Neon Inc. — Datenbank, in der Bestellungen und Nachrichten gespeichert werden, gehostet in der EU-Region (Frankfurt, Deutschland).
• Microsoft Ireland Operations Ltd. (Microsoft Clarity) — nur wenn du die Analyse-Cookies akzeptierst: anonymisierte Aufzeichnung von Navigationssitzungen und Heatmaps zur Verbesserung der Website. Wir geben deine E-Mail oder identifizierende Daten nicht im Klartext weiter (es wird eine pseudonymisierte Kennung verwendet). Übermittlung gedeckt durch das EU-U.S. Data Privacy Framework.
• Google Ireland Ltd. (Google Analytics 4) — nur wenn du die Analyse-Cookies akzeptierst: statistische und aggregierte Messung der Websitenutzung (aufgerufene Seiten, Herkunft des Datenverkehrs, Conversions). Es wird mit dem „Consent Mode“ und mit anonymisierter IP-Kennzeichnung ausgeführt; es wird nicht für personalisierte Werbung verwendet. Die Daten können von Google LLC (USA) auf Grundlage des EU-U.S. Data Privacy Framework verarbeitet werden.
• Vercel Inc. (Vercel Blob) (USA) — verschlüsselte und private Speicherung der CAD-Dateien und Bilder, die du für Angebot oder Produktion bereitstellst. Übermittlung gedeckt durch das EU-U.S. Data Privacy Framework und/oder Standardvertragsklauseln.

Alle Anbieter, die auf personenbezogene Daten zugreifen, handeln als Auftragsverarbeiter auf Grundlage eines Vertrags gemäß Art. 28 DSGVO und nach unseren Weisungen. Sofern internationale Datenübermittlungen stattfinden, werden die von der DSGVO geforderten geeigneten Garantien getroffen (z. B. von der Europäischen Kommission genehmigte Standardvertragsklauseln oder das EU-U.S. Data Privacy Framework).

7. Rechte der betroffenen Person

Du kannst die folgenden Rechte kostenlos ausüben:

• Auskunft über deine personenbezogenen Daten.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung deiner Daten, sofern zutreffend.
• Widerspruch gegen die Verarbeitung.
• Einschränkung der Verarbeitung.
• Datenübertragbarkeit.
• Widerruf der Einwilligung, sofern die Verarbeitung auf dieser beruht.

Zur Ausübung deiner Rechte kannst du uns per E-Mail kontaktieren unter almar3ds@gmail.com. Sofern zur Überprüfung deiner Identität erforderlich, können wir Nachweisunterlagen anfordern.

Ferner hast du das Recht, bei Agencia Española de Protección de Datos (https://www.aepd.es) eine Beschwerde einzureichen, wenn du der Ansicht bist, dass die Verarbeitung nicht den geltenden Vorschriften entspricht.

8. Daten Dritter und Minderjähriger

Wenn du personenbezogene Daten Dritter bereitstellst, sicherst du zu, diese zuvor über den Inhalt dieser Datenschutzerklärung informiert zu haben und über eine ausreichende Berechtigung für diese Weitergabe zu verfügen.

Unsere Produkte und Dienstleistungen richten sich an Unternehmen und volljährige Personen. Die Website richtet sich nicht an Kinder unter 14 Jahren und wir erheben ihre Daten nicht wissentlich. Sollten wir feststellen, dass wir Daten eines Kindes unter diesem Alter ohne die Einwilligung der Inhaber der elterlichen Sorge oder Vormundschaft verarbeitet haben, werden wir diese löschen (Art. 7 LOPDGDD).

9. Vertraulichkeit und Sicherheit

3DS / 3DSquad ergreift die erforderlichen technischen und organisatorischen Maßnahmen, um die Sicherheit, Integrität und Vertraulichkeit der personenbezogenen Daten zu gewährleisten und deren Veränderung, Verlust, unbefugte Verarbeitung oder unbefugten Zugriff zu verhindern. Zu diesen Maßnahmen gehören beispielhaft die Verschlüsselung bei der Übertragung (HTTPS), die rollenbasierte Zugriffskontrolle, die Aktivitätsprotokollierung und die Durchführung regelmäßiger Sicherungskopien. Das gesamte zum Zugriff auf personenbezogene Daten befugte Personal unterliegt Verpflichtungen zur Vertraulichkeit und zum Berufsgeheimnis.

10. Änderungen der Datenschutzerklärung

3DS / 3DSquad kann diese Datenschutzerklärung ändern, wenn dies erforderlich ist, um sie an gesetzliche oder rechtsprechungsbezogene Änderungen oder an Kriterien der Aufsichtsbehörden anzupassen. Die Änderungen werden auf eben dieser Website veröffentlicht und gelten ab ihrem Veröffentlichungsdatum.