Datenschutzhinweise

1. Verantwortlicher

2. Hosting und technische Bereitstellung

Die Website wird über OpenAI Sites und technische Cloud-Infrastruktur bereitgestellt. Beim Aufruf werden technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angeforderte Ressource, Browserinformationen und Sicherheitsereignisse verarbeitet. Dies dient der sicheren und stabilen Auslieferung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb des Angebots.

Soweit Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies auf Grundlage der jeweils anwendbaren Datenschutzgarantien, insbesondere Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln.

3. Datenschutzeinstellungen und lokale Speicherung

Beim ersten Besuch können Sie zwischen „Nur notwendige“ und der Freigabe von PayPal wählen oder die Auswahl im Detail einstellen. Ablehnen und Zustimmen sind direkt erreichbar. Über die Schaltfläche „Datenschutz“ beziehungsweise „Datenschutzeinstellungen“ können Sie Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern.

Die gewählte Sprache wird unter fila3d-language, die Datenschutzauswahl unter fila3d-privacy-consent-v1 im lokalen Speicher Ihres Browsers abgelegt. Zugangsdaten zu einer von Ihnen geöffneten Supportanfrage werden unter fila3d-contact-access-v1 ausschließlich im Sitzungsspeicher des aktuellen Browsertabs gehalten und beim Schließen des Tabs verworfen. Der Datenschutzeintrag enthält Auswahl, Versionskennung und Änderungszeitpunkt; der Sitzungseintrag nur Empfangsnummer und Zugangscode. Diese Einstellungen werden nicht zu Werbezwecken ausgewertet. Die notwendige Speicherung dient dazu, Ihre Auswahl zu merken und die Website verlässlich bereitzustellen (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO).

4. Optionale PayPal-Freigabe

Die PayPal-Kaufoberfläche und Ressourcen von PayPal werden nur geladen, wenn Sie PayPal in den Datenschutzeinstellungen freigeben und die Zahlung anschließend bewusst starten. Die Freigabe ist freiwillig und kann für die Zukunft widerrufen werden. Rechtsgrundlagen für das Laden des externen Dienstes sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Zahlungsdienste erbringt PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. PayPal kann Geräte-, Nutzungs-, Konto- und Transaktionsdaten eigenverantwortlich verarbeiten und eigene Speicherungen auf Ihrem Endgerät vornehmen. Weitere Informationen enthält die Datenschutzerklärung von PayPal.

5. Kauf, Zahlungsabwicklung und Download

Zur Vertragsabwicklung werden insbesondere PayPal-Bestell- und Zahlungsreferenz, Zahlbetrag, Währung, Zahlungsstatus, Zahler-E-Mail und Zeitpunkte verarbeitet. Vollständige Karten- oder Bankdaten erhalten wir nicht. Außerdem speichern wir die bestätigte Fassung der AGB, Lizenz- und Widerrufshinweise. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

Checkout-Geheimnisse und Download-Token werden ausschließlich als SHA-256-Hash gespeichert. Der persönliche Link ist 24 Stunden und bis zum Beginn des ersten Downloads gültig. Nicht abgeschlossene Bestellvorgänge und technisch abgelaufene Token werden regelmäßig entfernt. Daten abgeschlossener Käufe und zugehörige Nachweise bleiben im Rahmen der gesetzlichen handels- und steuerrechtlichen Fristen gespeichert.

Für die Lizenzverwaltung verarbeiten wir Lizenznummer, den ausschließlich gehasht gespeicherten Aktivierungscode, Lizenzstatus, Geräteplatzlimit und zugehörige Zeitpunkte. Bei einer Aktivierung werden eine von der Installation erzeugte zufällige Gerätekennung, die App-Version und Aktivierungszeitpunkte übertragen. Die Gerätekennung wird vor der dauerhaften Speicherung gehasht; die sichtbare Gerätebezeichnung wird aus diesem Prüfwert abgeleitet. Namen des Macs, Hardware-Seriennummern, Standortdaten und Nutzungsinhalte werden nicht erhoben. Zur Begrenzung automatisierter Aktivierungsversuche wird die anfragende IP-Adresse nur als getrennter SHA-256-Prüfwert für höchstens 24 Stunden gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO. Das berechtigte Interesse liegt im Schutz vor missbräuchlicher Mehrfachaktivierung und in der Sicherheit der Lizenzverwaltung.

6. Kontakt- und Supportsystem

Über das Kontaktformular verarbeiten wir Name, E-Mail-Adresse, gewählte Sprache, gewähltes Thema, eine optionale Bestellreferenz, Nachrichtentext, Eingangszeit und eine eindeutige Empfangsnummer. Die Anfrage wird als Supportvorgang mit Status, Priorität, Zuständigkeit, kundensichtbaren Antworten und internen Bearbeitungsnotizen geführt. Textbausteine unterstützen die Bearbeitung, werden jedoch vor dem Versand durch den Betreiber ausgewählt. Interne Notizen werden nicht an Kunden versendet. Der Betreiberzugriff ist auf freigegebene Administratorkonten beschränkt. Kunden öffnen ausschließlich ihren eigenen Vorgang mit Empfangsnummer und persönlichem Zugangscode. Der Zugangscode wird nur als SHA-256-Prüfwert gespeichert und nach dem Absenden einmalig im Browser angezeigt. Die E-Mail-Bestätigung enthält den Zugangscode nicht.

Wenn der E-Mail-Versand eingerichtet ist, senden wir Eingangsbestätigungen und Hinweise auf Supportantworten als transaktionale E-Mails. Dafür nutzen wir Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA, als technischen Versanddienstleister. Verarbeitet werden nur die für die Nachricht erforderlichen Angaben, insbesondere Name, E-Mail-Adresse, Vorgangsreferenz, Betreff, Antwortinhalt sowie technische Zustellinformationen. FILA3D wertet Öffnungen und Klicks dieser E-Mails nicht aus. Die Deaktivierung des providerseitigen Öffnungs- und Klicktrackings ist zusätzlich in der Resend-Domainkonfiguration vorzunehmen. Der API-Zugang wird verschlüsselt gespeichert. Resend speichert Kontodaten, E-Mail-Metadaten, Protokolle und API-Datensätze in den USA; die Auswahl einer europäischen Versandregion ändert diesen Speicherort nicht. Der Drittlandtransfer wird auf das EU-US Data Privacy Framework und die im Auftragsverarbeitungsvertrag eingebundenen EU-Standardvertragsklauseln gestützt. Weitere Informationen enthalten der Auftragsverarbeitungsvertrag, die Datenschutzerklärung und die Liste der Unterauftragsverarbeiter von Resend.

Zum Schutz vor automatisiertem Missbrauch verwenden wir ein unsichtbares Kontrollfeld, eine Mindestbearbeitungszeit und eine Begrenzung wiederholter Anfragen. Für diese Begrenzung wird aus der normalisierten E-Mail-Adresse ein SHA-256-Prüfwert gebildet. Rechtsgrundlage für Vorgang und transaktionale Nachrichten ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung echter Anfragen, einer verlässlichen Benachrichtigung und im Schutz des Formulars. Supportvorgänge werden nach Erledigung, spätestens nach 180 Tagen gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen. FILA3D löscht lokal gespeicherte Protokolle erfolgreicher E-Mail-Übergaben nach 30 Tagen und fehlgeschlagener Übergaben nach spätestens 180 Tagen. Resend hält E-Mail-Daten nach eigenen Angaben regulär 30 Tage vor; abweichende gesetzliche oder vertragliche Aufbewahrungspflichten bleiben unberührt.

7. Administratorkonten und Anmeldung

Für freigegebene Betreiber- und Mitarbeiterkonten verarbeiten wir Name, geschäftliche E-Mail-Adresse, Rolle, Freigabestatus, Zeitpunkte der Kontoanlage und letzten Anmeldung sowie administrative Sicherheitsereignisse. Passwörter werden nicht im Klartext gespeichert, sondern mit einem individuellen Zufallswert und einem rechenintensiven Verfahren in Prüfwerte umgewandelt. Einladungs-, Wiederherstellungs- und Sitzungsschlüssel werden nur als SHA-256-Prüfwerte gespeichert. Zur Abwehr automatisierter Anmeldeversuche werden E-Mail-Adresse und anfragende IP-Adresse getrennt gehasht und höchstens 24 Stunden vorgehalten. Für eine aktive Anmeldung wird das technisch notwendige, HTTP-only geschützte Sitzungscookie „__Host-fila3d_admin_session“ gesetzt. Es dient ausschließlich der Zugriffskontrolle, wird nicht für Werbung oder Analyse verwendet und endet spätestens nach zwölf Stunden beziehungsweise nach längerer Inaktivität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der sicheren Verwaltung des Geschäftsbetriebs und dem Schutz von Kunden-, Zahlungs- und Supportdaten.

8. Elektronischer Widerruf

Wenn Sie die elektronische Widerrufsfunktion nutzen, verarbeiten wir Name, E-Mail-Adresse, eine optionale Bestellreferenz, den Erklärungszeitpunkt und eine Empfangsnummer. Die Daten dienen der Bearbeitung und dem Nachweis der Erklärung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und f DSGVO. Sie werden nach Ablauf der gesetzlichen Nachweis- und Verjährungsfristen gelöscht.

9. Datenverarbeitung in der FILA3D App

Aufträge, Kunden, Rechnungsdaten, STL-Dateien, Logos und Sicherungen werden lokal auf dem Mac oder an einem vom Nutzer gewählten Speicherort abgelegt. Die App überträgt diese Geschäftsdaten nicht automatisch an FILA3D und nutzt keine eigene Cloud. E-Mail-Entwürfe, Exporte und Netzwerkdruck werden nur durch eine bewusste Aktion des Nutzers ausgelöst.

Die einmalige Lizenzaktivierung und eine spätere, sparsame Statusprüfung betreffen nur Aktivierungscode, zufällige Installationskennung, App-Version und die dafür erforderlichen technischen Verbindungsdaten. Auftrags-, Kunden-, Dokument- oder Druckinhalte werden dabei nicht übertragen. Nach erfolgreicher Aktivierung ist die fachliche Arbeit in der App grundsätzlich offline möglich.

10. Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden. Nutzen Sie dafür die Datenschutzeinstellungen oder das Kontaktformular.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, E-Mail: mailbox@datenschutz.hamburg.de.

11. Keine Werbung, Analyse oder automatisierte Entscheidung

Die Website verwendet derzeit keine Marketing-Cookies, keine Reichweitenanalyse, kein Profiling und keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO.