Datenschutzerklärung

Stand: 20. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist SKS Steinke, Inhaber Jonathan Steinke, Heinrich-Böll-Straße 29, 47918 Tönisvorst, Telefon +49 1575 1984983, E-Mail info@sks-steinke.de. Einen Datenschutzbeauftragten müssen wir nicht benennen.

2. Preisrechner: hochgeladene Modelldateien

Wenn Sie eine Datei in den Preisrechner laden, wird sie auf unseren Server übertragen, um Druckzeit, Materialbedarf und Preis zu berechnen.

• Zweck und Rechtsgrundlage: Preisauskunft auf Ihre Anfrage, Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: Datei und Berechnung werden spätestens eine Stunde nach dem Hochladen automatisch gelöscht, sofern Sie daraus kein Angebot anfordern oder bestellen (dann Abschnitt 3).
• Weitergabe: keine. Die Berechnung läuft vollständig auf unserem Server. Die Geometrie Ihrer Datei geht an keinen externen Dienst und kein KI-System.

3. Angebotsanforderung, Anfrage und Bestellung

Fordern Sie ein Angebot an, bestellen Sie oder schreiben Sie uns, verarbeiten wir Ihren Namen, gegebenenfalls Firma, E-Mail-Adresse, Telefonnummer, Ihre Nachricht, die Auftragsdaten (Datei, Werkstoff, Farbe, Menge, Preis) und bei Lieferung Ihre Anschrift. Wir legen dafür eine Kundenakte an.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.
• Modelldateien aus Anfragen ohne Auftrag löschen wir 14 Tage nach der Anfrage automatisch.
• Modelldateien zu Aufträgen bewahren wir auf, damit Sie Teile nachbestellen können (Art. 6 Abs. 1 lit. b und f DSGVO): mit Kundenkonto, bis Sie das Konto löschen, höchstens jedoch drei Jahre nach Ihrer letzten Bestellung; ohne Kundenkonto drei Jahre nach der Bestellung. Danach löschen wir sie automatisch. Auf Ihren Wunsch löschen wir sie früher.
• Gesetzliche Aufbewahrung: Angebote und geschäftliche Korrespondenz sechs Jahre (§ 257 HGB), Rechnungen und Buchungsbelege acht Jahre (§ 147 AO, § 257 HGB).
• Pflicht zur Angabe: Ohne Name, E-Mail-Adresse und bei Lieferung Anschrift können wir kein Angebot erstellen und keinen Auftrag ausführen. Die Telefonnummer ist freiwillig.

Fertigungspartner: Wird ein Teil ganz oder teilweise von einem Fertigungspartner hergestellt, erhält dieser die Modelldatei und die für die Fertigung nötigen Angaben (Werkstoff, Farbe, Menge) – ohne Ihren Namen und Ihre Anschrift, es sei denn, er versendet direkt an Sie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Verarbeitet der Partner dabei personenbezogene Daten in unserem Auftrag, schließen wir mit ihm einen Vertrag nach Art. 28 DSGVO.

3a. Kundenkonto

Sie können bei einer Bestellung oder unter sks-steinke.de/konto ein Kundenkonto anlegen. Pflicht ist das nicht; Sie können auch ohne Konto bestellen. Für das Konto verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort (nur als verschlüsselter Prüfwert, nie im Klartext) und die Bestellungen, die Sie mit dem Konto aufgeben. Bei einem Konto für Gewerbekunden verarbeiten wir zusätzlich Firma, Telefonnummer, Anschrift und Umsatzsteuer-Identifikationsnummer; diese Angaben sind dort Pflicht, weil wir sie für Angebote und Rechnungen an Unternehmer benötigen. Zweck ist, Ihnen Ihre Bestellungen anzuzeigen und Nachbestellungen zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen einen Link. Erst danach ordnen wir Ihrem Konto auch Bestellungen zu, die Sie früher ohne Konto mit derselben Adresse aufgegeben haben.

Sie können Ihr Konto jederzeit unter sks-steinke.de/konto löschen. Die Kontodaten löschen wir dann sofort, gespeicherte Modelle, sobald laufende Aufträge abgeschlossen sind. Angebote und Rechnungen bewahren wir auf, solange das Gesetz es verlangt (siehe Abschnitt 3).

3b. Newsletter

Wenn Sie unseren Newsletter bestellen, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Neuigkeiten aus unserem Unternehmen, Informationen zu neuen Produkten und Leistungen sowie Angebote zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst danach senden wir Newsletter. Um die Einwilligung nachweisen zu können, speichern wir Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung sowie den Wortlaut der Einwilligung (Art. 6 Abs. 1 lit. c und f DSGVO). Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen.

Die Newsletter verschicken wir über unseren eigenen Server bei der STRATO GmbH (siehe Abschnitt 12). Wir messen nicht, ob und wann Sie einen Newsletter öffnen oder Links anklicken.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Ihre Adresse bleibt danach als „abgemeldet“ gespeichert, damit Sie keine weiteren Newsletter erhalten und wir die frühere Einwilligung nachweisen können.

4. Texterstellung mit KI (Anthropic)

Den Wortlaut von Angebots- und Auftragsbestätigungs-E-Mails lassen wir von einem Sprachmodell vorformulieren: Claude der Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA. Übermittelt werden Name, gegebenenfalls Firma, Dateiname, Werkstoff, Menge, Preis sowie Angebots- bzw. Auftragsnummer — keine Modelldatei, keine Anschrift, keine Telefonnummer. Preise und Nummern werden nicht vom Sprachmodell erzeugt, sondern von uns vorgegeben und vor dem Versand automatisch gegen die Berechnung geprüft.

Anthropic handelt als Auftragsverarbeiter (Art. 28 DSGVO) und verwendet die Daten nicht zum Training. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags mit Anthropic sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine schnelle, verständliche Antwort auf Ihre Anfrage.

5. Buchhaltung (Lexware Office)

Kommt ein Auftrag zustande, übernehmen wir Ihre Kontaktdaten in unsere Buchhaltungssoftware Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, um Rechnungen zu erstellen und unsere Buchführungspflichten zu erfüllen (Art. 6 Abs. 1 lit. b und c DSGVO). Bei bloßen Anfragen geschieht das nicht. Haufe-Lexware ist Auftragsverarbeiter; die Verarbeitung erfolgt in Deutschland.

6. Versand und Zahlung

Für die Lieferung geben wir Name und Anschrift an DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn) weiter, Art. 6 Abs. 1 lit. b DSGVO. Zahlungen erfolgen per Überweisung; dabei erhalten wir von unserer Bank die Angaben, die Sie für die Überweisung verwendet haben (Name, IBAN, Verwendungszweck).

7. Widerruf über unsere Website

Nutzen Sie die Schaltfläche „Vertrag widerrufen“, verarbeiten wir Ihren Namen, die Auftragsnummer, Ihre E-Mail-Adresse, einen freiwillig angegebenen Grund sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Die Angaben bewahren wir als Geschäftsunterlage sechs Jahre auf.

8. Server-Logdateien

Beim Aufruf der Website speichert unser Server technisch notwendige Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge und Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb. Die Logdateien werden nach spätestens 7 Tagen automatisch gelöscht, nicht in Datensicherungen übernommen und nicht mit anderen Daten zusammengeführt.

9. Cookies und Speicherung auf Ihrem Gerät

Die öffentliche Website bindet keine Analyse-, Tracking- oder Werbedienste ein. Ohne Anmeldung setzt sie keine Cookies. Ein Einwilligungsbanner ist nicht erforderlich, weil wir nur speichern, was für die von Ihnen gewünschte Funktion unbedingt nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG):

• Kundenkonto: Melden Sie sich an, setzen wir ein technisch notwendiges Cookie („kunde_sitzung“), das Sie bis zur Abmeldung, höchstens 30 Tage, angemeldet hält. Es enthält nur eine verschlüsselte Kennung Ihres Kontos und wird nicht für Analyse oder Werbung genutzt.
• Newsletter-Hinweis: Schließen Sie den Newsletter-Hinweis am Seitenrand oder melden Sie sich dort an, speichern wir im lokalen Speicher Ihres Browsers einen Zeitpunkt („sks_newsletter_ausgeblendet“), damit der Hinweis 90 Tage nicht erneut erscheint. Er enthält keine personenbezogenen Daten, wird nicht an uns übertragen und lässt sich über die Browsereinstellungen löschen.

Nur der interne, nicht öffentliche Anmeldebereich für unsere Werkstatt setzt nach einer Anmeldung ein technisch notwendiges Sitzungs-Cookie. Das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig und betrifft Besucher der Website nicht.

10. Schriftarten und externe Inhalte

Alle Schriftarten liegen auf unserem eigenen Server. Die Website lädt keine Inhalte von fremden Servern; Ihre IP-Adresse wird beim Seitenaufruf an niemanden übertragen.

11. Links zu sozialen Netzwerken und Partnern

Wir verlinken auf unsere Profile bei Instagram (Meta Platforms Ireland Ltd.) und LinkedIn (LinkedIn Ireland Unlimited Company) sowie auf die Websites unserer Partnerbetriebe. Es handelt sich um einfache Links, keine eingebundenen Plugins. Erst wenn Sie einen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen; dafür gilt dessen Datenschutzerklärung.

12. Hosting und E-Mail

Website, Datenbank und unser E-Mail-Postfach betreibt die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, auf Servern in Deutschland. STRATO ist unser Auftragsverarbeiter nach Art. 28 DSGVO; ein Vertrag über die Auftragsverarbeitung besteht.

13. Keine automatisierte Entscheidung

Der Preisrechner berechnet Preise automatisch. Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt (Art. 22 DSGVO), treffen wir nicht; über die Annahme eines Auftrags entscheidet ein Mensch.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21). Wenden Sie sich dafür an die oben genannten Kontaktdaten.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.