1. Verantwortlicher
Grassau GmbH
Gerlindweg 29, 22559 Hamburg, Deutschland
Vertreten durch den Geschäftsführer: René Grassau
Telefon: +49 40 81 2000
E-Mail: rene@grassau.com
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Vertragsabwicklung, zur Bearbeitung von Anfragen oder aufgrund Ihrer Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b (Vertrag), lit. c (rechtliche Pflicht), lit. f (berechtigtes Interesse) und lit. a (Einwilligung) DSGVO.
3. Zugriffsdaten / Server-Logfiles
Beim Besuch unserer Website werden durch unseren Hosting-Provider automatisch Informationen in sogenannten Server-Logfiles erhoben und gespeichert (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite/Datei, Referrer-URL, Browser/OS).
Zweck: technische Bereitstellung, Sicherheit, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).
Speicherdauer: in der Regel bis zu 30 Tage (oder nach Vorgabe des Hosters), sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist.
4. Cookies, Einwilligungen und Consent-Management
Wir verwenden Cookies und ähnliche Technologien. Technisch erforderliche Cookies sind für den Betrieb der Website notwendig. Alle weiteren Cookies (z. B. für Statistik/Marketing) setzen wir nur, wenn Sie zuvor eingewilligt haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TTDSG (technisch erforderliche Cookies).
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen/ändern.
5. Online-Shop (WooCommerce) – Bestellungen & Kundenkonto
Wenn Sie in unserem Shop bestellen oder ein Kundenkonto anlegen, verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten (z. B. Name, Lieferadresse, Rechnungsadresse, E-Mail, Zahlungsart, bestellte Artikel, Bestellhistorie).
Zweck: Vertragserfüllung, Versand, Rechnungsstellung, Kundenservice.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: nach handels- und steuerrechtlichen Aufbewahrungsfristen (insbesondere 6 bzw. 10 Jahre), soweit anwendbar.
6. Zahlungsabwicklung (z. B. Karten-/Apple Pay/Google Pay)
Je nach gewählter Zahlungsart werden Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt. Dabei erhält der Zahlungsdienstleister regelmäßig Informationen, die zur Zahlung notwendig sind (z. B. Betrag, Währung, Transaktionsdaten; ggf. Name/E-Mail).
Zweck: Zahlungsabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Hinweis: Für die Datenverarbeitung beim Zahlungsdienstleister ist dieser eigenständig verantwortlich. Es gelten die Datenschutzhinweise des jeweiligen Anbieters.
7. Versand / Logistikdienstleister (z. B. Hermes)
Zur Zustellung der Ware übermitteln wir an Versanddienstleister die hierfür erforderlichen Daten (Name, Lieferadresse; ggf. E-Mail/Telefon für Avis).
Zweck: Lieferung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
8. 3D-Druck-Service: Upload und Verarbeitung von 3D-Modellen
Wenn Sie unseren 3D-Druck-Service nutzen, können Sie 3D-Dateien (z. B. STL/OBJ/3MF/ZIP) hochladen. Wir verarbeiten dabei:
- die von Ihnen hochgeladene Datei (inkl. Dateiname/Metadaten),
- technische Parameter (z. B. Material, Farbe, Skalierung),
- ggf. Kontaktdaten (z. B. E-Mail im Rahmen der Bestellung/Anfrage),
- technische Nutzungsdaten (z. B. IP-Adresse, Geräte-/Browserdaten).
Zweck: Analyse des Modells, Kalkulation, Fertigung und Abwicklung Ihres Auftrags.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Wir speichern hochgeladene 3D-Modelle nur so lange, wie es für die Auftragsabwicklung, Nachfragen/Reklamation oder gesetzliche Pflichten erforderlich ist. Danach löschen wir die Dateien, sofern keine längere Speicherung vereinbart wurde.
9. Kommunikation / Kontakt
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Beantwortung) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn es um Vertragsfragen geht.
Speicherdauer: bis Abschluss der Anfrage; bei geschäftlicher Korrespondenz ggf. nach gesetzlichen Pflichten länger.
10. Webfonts (Google Fonts)
Auf unserer Website können Schriftarten eingebunden werden. Je nach Konfiguration können hierbei Verbindungen zu Servern Dritter entstehen (z. B. zur Bereitstellung von Schriftdateien).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern externe Einbindung erfolgt.
Empfehlung: Wir hosten Schriftarten bevorzugt lokal, um Datenübermittlungen an Dritte zu minimieren.
11. Statistik / Analytics (z. B. WooCommerce Analytics / Jetpack)
Wenn Statistik-/Tracking-Funktionen aktiv sind, können Informationen über die Nutzung unserer Website verarbeitet werden (z. B. besuchte Seiten, Interaktionen, Endgerät). Dies erfolgt nur mit Ihrer Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG.
Widerruf: jederzeit über Cookie-Einstellungen.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
13. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist regelmäßig die Aufsichtsbehörde Ihres Aufenthaltsortes oder unseres Unternehmenssitzes.
14. Aktualität
Stand: 20.02.2026