Datenschutzerklärung

Stand: 26. August 2026

1. Verantwortlicher

Spielzeugfabrik Penzing GmbH
Steinbachstr. 6
85250 Altomünster
Deutschland
E-Mail: mail@spielzeugfabrik-penzing.de

2. Hosting und Server-Protokolle

Unsere Website, der Onlineshop und die E-Mail-Dienste werden bei der STRATO AG, Pascalstraße 10, 10587 Berlin, gehostet. Als Shop-Software verwenden wir Odoo auf der von uns genutzten Hosting-Infrastruktur. Beim Aufruf der Seiten können technische Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser, Betriebssystem und Geräteinformationen. Die Verarbeitung ist zur sicheren und zuverlässigen Bereitstellung erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Soweit ein Dienstleister als Auftragsverarbeiter tätig wird, erfolgt die Einbindung auf Grundlage von Art. 28 DSGVO.

3. Anfragen, Angebotsanfragen und Firmenkonten

Wenn Sie uns kontaktieren, einen Zugang zum B2B-Shop beantragen oder eine 3D-Druck-Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten, etwa Firmen- und Projektname, Ansprechpartner, E-Mail-Adresse, Nachricht, Material- und Produktionsangaben sowie hochgeladene Dateien. Bei freigegebenen Konten verarbeiten wir außerdem Zugangsdaten, Bestellverlauf und projektbezogene Ansprechpartner. Passwörter werden ausschließlich als Hashwert gespeichert. Pflichtangaben sind für die Prüfung und Bearbeitung erforderlich; ohne sie können wir die Anfrage nicht bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für Sicherheit und B2B-Zugangskontrolle Art. 6 Abs. 1 lit. f DSGVO.

4. Bestellungen, Zahlungen und Versand

Bei Bestellungen verarbeiten wir Firmen-, Rechnungs-, Liefer-, Bestell- und Kommunikationsdaten. Bei Auswahl von PayPal werden die für die Zahlung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt. Für die Lieferung werden die erforderlichen Empfänger- und Versanddaten an den ausgewählten Dienstleister übermittelt, insbesondere DHL, UPS oder GO! Express. Bei internationalen Lieferungen können zusätzlich Zollbehörden und weitere Logistikdienstleister die gesetzlich erforderlichen Daten erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und gegebenenfalls lit. c DSGVO.

5. Cookies, Analyse, Karten und Videos

Technisch notwendige Cookies werden für Anmeldung, Sprachauswahl, Sicherheit und Warenkorb eingesetzt. Ihre Speicherung ist gemäß § 25 Abs. 2 TDDDG erforderlich. Optionale Cookies und Dienste werden erst nach Ihrer Einwilligung aktiviert (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Dies betrifft insbesondere Google Analytics sowie Inhalte von Google Maps und YouTube, bereitgestellt durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach Aktivierung können Daten auch durch Google-Unternehmen in den USA verarbeitet werden. Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft auf der Seite Cookie-Richtlinien ändern oder widerrufen.

6. Empfänger und Drittlandübermittlungen

Daten werden nur weitergegeben, soweit dies für die genannten Zwecke erforderlich ist, Dienstleister weisungsgebunden für uns tätig werden oder eine gesetzliche Pflicht besteht. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums stützen wir diese, soweit erforderlich, auf einen Angemessenheitsbeschluss oder geeignete Garantien nach Art. 44 ff. DSGVO.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anfrage- und Projektdaten werden gelöscht, wenn sie nicht mehr benötigt werden, sofern keine vertraglichen, beweisrechtlichen oder gesetzlichen Aufbewahrungspflichten bestehen. Kontodaten werden für die Dauer des Kontos und danach nur im erforderlichen Umfang gespeichert. Handels- und steuerrechtliche Unterlagen werden für die jeweils geltenden Fristen aufbewahrt, regelmäßig sechs, acht oder zehn Jahre je nach Dokumentart. Hochgeladene Produktionsdateien werden nach Projektabschluss gelöscht, wenn keine weitere Speicherung vereinbart ist und keine Aufbewahrungspflicht besteht.

8. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter verschlüsselte Übertragung, Zugangsbeschränkungen und rollenbasierte Berechtigungen.

9. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

10. Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich Rechtslage, eingesetzte Dienste oder Verarbeitungsvorgänge ändern.