Kurz gesagt: Diese Website lädt nichts von fremden Servern nach und verwendet keine Analyse- oder Tracking-Werkzeuge. Schriften, Bilder und die 3D-Ansicht kommen vom eigenen Server. Die wenigen Cookies, die gesetzt werden, braucht der Shop zum Funktionieren (Warenkorb, Anmeldung), nicht für Werbung oder Statistik.
1. Verantwortlicher
Noah-Finley Wolf (Thyrakles)
Am Carlsgarten 7, 10318 Berlin
E-Mail: hallo@noah3d.de, Telefon: +49 1567 8399421
2. Server-Protokolle
Beim Aufruf dieser Website verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Diese Daten dienen der Sicherstellung des Betriebs, der Fehleranalyse und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
3. Cookies und Speicher im Browser
Der Shop setzt nur Cookies, die für die von dir genutzten Funktionen unbedingt erforderlich sind:
- _medusa_cart_id merkt sich deinen Warenkorb (7 Tage).
- _medusa_jwt hält deine Anmeldung im Kundenkonto (7 Tage, nur wenn du dich anmeldest).
- _medusa_pending_customer hält bei der Registrierung kurz deine Angaben, bis die E-Mail-Adresse bestätigt ist (höchstens 24 Stunden).
- _medusa_cache_id ist eine zufällige Kennung, damit Seiten schneller geladen werden (24 Stunden).
- _medusa_locale merkt sich die Sprache, wenn du sie wählst (1 Jahr).
Im Speicher deines Browsers (localStorage) legt der Editor nur Darstellungswünsche ab, etwa die Breite der Seitenleisten. Lädst du dort eine eigene Schrift hoch, bleibt sie in deinem Browser und wird nicht an uns übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für die damit verbundene Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO.
4. Hochgeladene Modelle und Preisberechnung
Lädst du ein 3D-Modell hoch oder baust eines im Editor, wird die Datei an unseren Server übertragen und dort gespeichert. Ein Programm auf demselben Server zerlegt sie in Druckschichten, um Druckzeit, Gewicht und Preis zu berechnen; dabei entstehen eine Druckdatei und ein Vorschaubild. Fremde Dienste sind daran nicht beteiligt. Die Dateien brauchen wir, um dir ein Angebot zu machen und den Auftrag zu drucken (Art. 6 Abs. 1 lit. b DSGVO). Ein Angebot gilt 7 Tage. Wird es nicht bestellt, löschen wir es samt Druckdatei und Vorschaubild automatisch 30 Tage nach Ablauf; liegt es in einem Warenkorb, nach 60 Tagen. Das hochgeladene Modell löschen wir, sobald kein Angebot mehr dazu besteht, frühestens 30 Tage nach dem Hochladen. Ist zu einem Modell nie ein Angebot entstanden, löschen wir es schon nach 2 Tagen. Zu bestellten Aufträgen bewahren wir die Dateien so lange auf, wie es für Druck, Gewährleistung und gesetzliche Pflichten nötig ist. Auf Wunsch löschen wir dein Modell auch früher, solange es nicht zu einer laufenden Bestellung gehört.
5. Kundenkonto und Bestellung
Für eine Bestellung verarbeiten wir die Angaben, die du dafür eingibst: Name, E-Mail-Adresse, Liefer- und Rechnungsanschrift, auf Wunsch Telefonnummer, sowie die bestellten Druckaufträge. Legst du ein Kundenkonto an, speichern wir zusätzlich dein Passwort ausschließlich als Hash. Rechtsgrundlage ist die Anbahnung und Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Für den Versand geben wir Name und Lieferanschrift an das beauftragte Versandunternehmen weiter. Um dir an der Kasse Versandpreise zu zeigen, schicken wir Postleitzahl und Land deiner Lieferanschrift sowie Größe und Gewicht des Pakets (ohne Namen) an unseren Versandpartner Packlink Shipping S.L., Madrid; wählst du einen Dienst von Packlink, erhält Packlink für das Versandetikett auch Name und Lieferanschrift. Bezahlst du mit Karte, verarbeitet SumUp Payments Limited, Dublin, die Zahlung; deine Kartendaten gibst du direkt auf der Zahlungsseite von SumUp ein, sie erreichen unseren Server nicht. Sofortüberweisung, Klarna, Apple Pay und Google Pay verarbeitet unser Zahlungsdienstleister Mollie B.V., Amsterdam; bei Klarna gibt Mollie Bestellung und Adressen an Klarna Bank AB, Stockholm, weiter. Bezahlst du mit PayPal, verarbeitet PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, die Zahlung. Rechnungsdaten werden nach den steuer- und handelsrechtlichen Fristen (bis zu 10 Jahre) aufbewahrt. Ein Konto löschen wir auf Wunsch, soweit keine Aufbewahrungspflichten entgegenstehen.
6. Kontaktformular
Über das Kontaktformular verarbeiten wir Name, E-Mail-Adresse, dein Anliegen und deine Nachricht, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Gegen massenhafte Anfragen zählen wir die Nachrichten je IP-Adresse eine Stunde lang. Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. E-Mails und Widerruf
Wir schicken dir E-Mails, die zum Vertrag oder Konto gehören: Willkommen nach der Registrierung, einen Link, wenn du ein neues Passwort anforderst, und Nachrichten zu deinen Aufträgen. Werbung verschicken wir nicht. Die Mails laufen über unseren eigenen Mailserver in Deutschland (Art. 6 Abs. 1 lit. b DSGVO).
Widerrufst du einen Vertrag über die Widerrufsfunktion oder per Mail an widerruf@noah3d.de, speichern wir Name, E-Mail-Adresse, Auftragsnummer, deine Nachricht und den Zeitpunkt des Eingangs, um den Widerruf zu bearbeiten und nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO). Diese Angaben bewahren wir so lange auf, wie es die gesetzlichen Fristen verlangen.
8. Hosting und Weitergabe an Dritte
Der Shop läuft auf eigener und angemieteter Infrastruktur in Deutschland. Die Partner, die dafür Strom, Stellfläche, Netz oder Rechenkapazität stellen, erhalten keinen Zugriff auf Inhalte; soweit sie personenbezogene Daten im Auftrag verarbeiten, bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Rechnungen und Bilder für den Blog legen wir verschlüsselt im Speicherdienst R2 von Cloudflare ab, in einem Speicherbereich mit Datenhaltung in der EU; auch hierfür besteht ein Auftragsverarbeitungsvertrag. Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn das für die Vertragserfüllung nötig ist (etwa an das Versandunternehmen) oder wir gesetzlich dazu verpflichtet sind.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit. Anfragen bitte an hallo@noah3d.de.
10. Änderungen
Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert. Stand: Oktober 2026.