Datenschutzhinweise

1. Verantwortlicher

2. Hosting und technische Bereitstellung

Die Website wird über OpenAI Sites und technische Cloud-Infrastruktur bereitgestellt. Beim Aufruf werden technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angeforderte Ressource, Browserinformationen und Sicherheitsereignisse verarbeitet. Dies dient der sicheren und stabilen Auslieferung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb des Angebots.

Soweit Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies auf Grundlage der jeweils anwendbaren Datenschutzgarantien, insbesondere Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln.

Zur Prüfung von Anmeldeversuchen, blockierten Zugriffen und sicherheitsrelevanten Kontoänderungen speichern wir Ereignisart, Zeitpunkt, Ergebnis, betroffenen Bereich, aufgelöste Kontokennungen, Land, Browserfamilie, Anfragekennung und pseudonyme Gruppenprüfwerte für 180 Tage. Die vom Hosting übermittelte IP-Adresse neuer Sicherheitsereignisse wird separat verschlüsselt gespeichert und ist ausschließlich für aktive Inhaber im Sicherheitsprotokoll einsehbar. Nach sieben Tagen wird sie nicht mehr ausgegeben und bei der nächsten automatischen Wartung gelöscht. Warn-E-Mails enthalten keine IP-Adressen. Diese Sicherheitsfunktion setzt keine zusätzlichen Cookies und dient nicht der Werbung oder Nutzungsanalyse. Die genannten 24-Stunden-Prüfwerte zur Anfragedrosselung werden davon getrennt verarbeitet.

3. Datenschutzeinstellungen und lokale Speicherung

Beim ersten Besuch können Sie zwischen „Nur notwendige“ und der Freigabe von PayPal wählen oder die Auswahl im Detail einstellen. Ablehnen und Zustimmen sind direkt erreichbar. Über die Schaltfläche „Datenschutz“ beziehungsweise „Datenschutzeinstellungen“ können Sie Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern.

Die Datenschutzauswahl wird unter fila3d-privacy-consent-v1 im lokalen Speicher Ihres Browsers bis zu Ihrer Änderung oder Löschung gespeichert. Zugangsdaten zu einer von Ihnen geöffneten Supportanfrage werden unter fila3d-contact-access-v1 ausschließlich im Sitzungsspeicher des aktuellen Browsertabs gehalten und beim Schließen des Tabs verworfen. Der Datenschutzeintrag enthält Auswahl, Versionskennung und Änderungszeitpunkt; der Sitzungseintrag nur Empfangsnummer und Zugangscode. Diese Einstellungen werden nicht zu Werbezwecken ausgewertet. Die notwendige Speicherung dient dazu, Ihre Auswahl zu merken und die Website verlässlich bereitzustellen (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO).

4. Optionale PayPal-Freigabe

Die PayPal-Kaufoberfläche und Ressourcen von PayPal werden nur geladen, wenn Sie PayPal in den Datenschutzeinstellungen freigeben und die Zahlung anschließend bewusst starten. Die Freigabe ist freiwillig und kann für die Zukunft widerrufen werden. Rechtsgrundlagen für das Laden des externen Dienstes sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Zahlungsdienste erbringt PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. PayPal kann Geräte-, Nutzungs-, Konto- und Transaktionsdaten eigenverantwortlich verarbeiten und eigene Speicherungen auf Ihrem Endgerät vornehmen. Weitere Informationen enthält die Datenschutzerklärung von PayPal.

5. Kauf, Zahlungsabwicklung und Download

Zur Vertragsabwicklung werden insbesondere PayPal-Bestell- und Zahlungsreferenz, Zahlbetrag, Währung, Zahlungsstatus, Zahler-E-Mail und Zeitpunkte verarbeitet. Vollständige Karten- oder Bankdaten erhalten wir nicht. Außerdem speichern wir die bestätigte Fassung der AGB, Lizenz- und Widerrufshinweise. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

Checkout-Geheimnisse und Download-Token werden ausschließlich als SHA-256-Hash gespeichert. Der persönliche Link ist 24 Stunden und bis zum Beginn des ersten Downloads gültig. Nicht abgeschlossene Bestellvorgänge und technisch abgelaufene Token werden regelmäßig entfernt. Daten abgeschlossener Käufe und zugehörige Nachweise bleiben im Rahmen der gesetzlichen handels- und steuerrechtlichen Fristen gespeichert.

Für die Kontolizenz verarbeiten wir die bestätigte Kauf-E-Mail, Lizenz- und Zahlungsstatus, den Zeitpunkt des Kaufs und der frühestmöglichen dauerhaften Offline-Berechtigung, verknüpfte Installationsnachweise, App-Version sowie Erstattungs-, Widerrufs-, Zahlungsstreit- oder Rückbuchungsstatus. Aktivierungscodes und Aktivierungscredits werden nicht verwendet. Bei einem öffentlichen Widerruf speichern wir Erklärung, Empfangszeit und optional angegebene Bestellreferenz zunächst ohne technische Zuordnung zur Lizenz. Ein Finalisierungshalt wird erst nach sicherer Bestätigung der Zuordnung gesetzt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und für Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.

Bei der ersten Kontoanmeldung erzeugt die App einen ausschließlich für FILA3D bestimmten Geräteschlüssel. Soweit das Gerät dies unterstützt, ist er hardwaregebunden und nicht exportierbar; andernfalls verbleibt er geschützt im macOS-Schlüsselbund. Der private Schlüssel wird nicht übertragen. Übermittelt werden Kaufkonto, öffentlicher Schlüssel, kryptografischer Besitznachweis, der bei der Anmeldung angezeigte Gerätename, App-Version und erforderliche technische Verbindungsdaten. Bis 14 Tage nach Kauf fragt die App beim Start oder Aufwachen Lizenz-, Zahlungs-, Erstattungs- und Streitstatus sowie eine bestätigte Serverzeit ab. Erst ein sicher verifizierter Widerruf hält die dauerhafte Finalisierung an und sperrt neue Freigaben; Gleiches gilt für eine vollständige Erstattung, Rückabwicklung oder einen offenen Streit. Eine laufende Übergangsberechtigung wechselt beim nächsten Online-Abgleich, spätestens mit Ablauf ihrer signierten Gültigkeit, in Lesen und Export; Änderungen pausieren. Ohne Sperrgrund und nach einer unmittelbaren Bestätigung des Zahlungsanbieters stellt die Online-Prüfung nach Fristablauf automatisch die dauerhafte Offline-Berechtigung aus; danach enden regelmäßige Lizenzprüfungen. Hardware-Seriennummern, Apple-ID, Standort sowie Auftrags- oder Nutzungsinhalte werden nicht erhoben. Für die kurzfristige Anfragedrosselung wird die IP-Adresse als getrennter SHA-256-Prüfwert höchstens 24 Stunden gespeichert. Für das gesonderte Sicherheitsprotokoll gelten die unter Hosting beschriebenen Fristen.

Bei einem ungewöhnlichen bisherigen oder kurzfristigen Gerätewechsel kann ausschließlich der konkret angefragte Mac einer manuellen Kauf- und Nutzungsprüfung unterliegen. Dafür verarbeiten wir Prüfnummer, Lizenzbezug, pseudonymisierten Geräteschlüssel-Prüfwert, angezeigten Gerätenamen, Begründung, eine optionale Zuordnung zum ersetzten Gerät, die ausdrückliche Nutzungsbestätigung, Status- und Entscheidungszeitpunkte sowie einen dokumentierten Entscheidungsgrund. Die Angaben dienen der Vertragserfüllung und dem Schutz der personenbezogenen Lizenz vor unbefugter Weitergabe (Art. 6 Abs. 1 lit. b und f DSGVO). Die Entscheidung trifft ein berechtigter Inhaber; es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.

Persönliche Dateifreigaben über download.fila3d.de sind von Software-Kaufdownloads getrennt. Die bereitgestellte Datei liegt auf dem FILA3D Mac mini und wird über die Website und Cloudflare Tunnel ausgeliefert. Zur Prüfung der Bereitstellung werden je Freigabe Linkaufrufe, Downloadanforderungen, Zeitpunkte, übertragene Byteanzahlen sowie Abschluss-, Teilübertragungs- und Fehlerzustände im geschützten Controlcenter gespeichert. Eigene Aufrufe und erneutes Prüfen zählen ebenfalls; daraus lässt sich keine eindeutige Person und kein Speichern oder Öffnen auf ihrem Gerät ableiten. Der Verlauf enthält keine IP-Adressen, Browserkennungen oder Dateiinhalte. Ein technisch notwendiges, geschütztes Cookie „f3d_download“ erlaubt ausschließlich den Abruf der gewählten Datei und läuft spätestens nach 24 Stunden oder mit dem Link ab. Die Freigabeprüfung verwendet einen Token-Prüfwert; zur erneuten Anzeige durch den berechtigten Inhaber wird der Linkschlüssel zusätzlich verschlüsselt gespeichert.

6. Kontakt- und Supportsystem

Über das Kontaktformular verarbeiten wir Name, E-Mail-Adresse, gewählte Sprache, gewähltes Thema, eine optionale Bestellreferenz, Nachrichtentext, Eingangszeit und eine eindeutige Empfangsnummer. Die Anfrage wird als Supportvorgang mit Status, Priorität, Zuständigkeit, kundensichtbaren Antworten und internen Bearbeitungsnotizen geführt. Textbausteine unterstützen die Bearbeitung, werden jedoch vor dem Versand durch den Betreiber ausgewählt. Interne Notizen werden nicht an Kunden versendet. Der Betreiberzugriff ist auf freigegebene Administratorkonten beschränkt. Kunden öffnen ausschließlich ihren eigenen Vorgang mit Empfangsnummer und persönlichem Zugangscode. Der Zugangscode wird nur als SHA-256-Prüfwert gespeichert und nach dem Absenden einmalig im Browser angezeigt. Die E-Mail-Bestätigung enthält den Zugangscode nicht.

Wenn der E-Mail-Versand eingerichtet ist, senden wir Eingangsbestätigungen und Hinweise auf Supportantworten als transaktionale E-Mails. Dafür nutzen wir Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA, als technischen Versanddienstleister. Verarbeitet werden nur die für die Nachricht erforderlichen Angaben, insbesondere Name, E-Mail-Adresse, Vorgangsreferenz, Betreff, Antwortinhalt sowie technische Zustellinformationen. FILA3D wertet Öffnungen und Klicks dieser E-Mails nicht aus. Die Deaktivierung des providerseitigen Öffnungs- und Klicktrackings ist zusätzlich in der Resend-Domainkonfiguration vorzunehmen. Der API-Zugang wird verschlüsselt gespeichert. Resend speichert Kontodaten, E-Mail-Metadaten, Protokolle und API-Datensätze in den USA; die Auswahl einer europäischen Versandregion ändert diesen Speicherort nicht. Der Drittlandtransfer wird auf das EU-US Data Privacy Framework und die im Auftragsverarbeitungsvertrag eingebundenen EU-Standardvertragsklauseln gestützt. Weitere Informationen enthalten der Auftragsverarbeitungsvertrag, die Datenschutzerklärung und die Liste der Unterauftragsverarbeiter von Resend.

Zum Schutz vor automatisiertem Missbrauch verwenden wir ein unsichtbares Kontrollfeld, eine Mindestbearbeitungszeit und eine Begrenzung wiederholter Anfragen. Für diese Begrenzung wird aus der normalisierten E-Mail-Adresse ein SHA-256-Prüfwert gebildet. Rechtsgrundlage für Vorgang und transaktionale Nachrichten ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung echter Anfragen, einer verlässlichen Benachrichtigung und im Schutz des Formulars. Supportvorgänge werden nach Erledigung, spätestens nach 180 Tagen gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen. FILA3D löscht lokal gespeicherte Protokolle erfolgreicher E-Mail-Übergaben nach 30 Tagen und fehlgeschlagener Übergaben nach spätestens 180 Tagen. Resend hält E-Mail-Daten nach eigenen Angaben regulär 30 Tage vor; abweichende gesetzliche oder vertragliche Aufbewahrungspflichten bleiben unberührt.

Zur Prüfung missbräuchlicher Supportanfragen speichern wir bei neuen Anfragen und Kundenantworten über das Kontaktformular oder Kundencenter die vom Hosting übermittelte Absender-IP verschlüsselt. Sie ist ausschließlich im Adminbackend für berechtigte Supportadministratoren sichtbar, wird nach sieben Tagen nicht mehr ausgegeben und bei der nächsten automatischen Wartung gelöscht. Support-E-Mails und die Kundenansicht enthalten diese IP-Adresse nicht. Bei VPN oder Proxy kann sie dessen Adresse entsprechen; sie identifiziert für sich allein keine Person. Die Verarbeitung dient dem genannten Missbrauchsschutz auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

7. Administratorkonten und Anmeldung

Für freigegebene Betreiber- und Mitarbeiterkonten verarbeiten wir Name, geschäftliche E-Mail-Adresse, Rolle, Freigabestatus, Zeitpunkte der Kontoanlage und letzten Anmeldung sowie administrative Sicherheitsereignisse. Passwörter werden nicht im Klartext gespeichert, sondern mit einem individuellen Zufallswert und einem rechenintensiven Verfahren in Prüfwerte umgewandelt. Einladungs-, Wiederherstellungs- und Sitzungsschlüssel werden nur als SHA-256-Prüfwerte gespeichert. Zur Abwehr automatisierter Anmeldeversuche werden E-Mail-Adresse und anfragende IP-Adresse getrennt gehasht und höchstens 24 Stunden vorgehalten. Für eine aktive Anmeldung wird das technisch notwendige, HTTP-only geschützte Sitzungscookie „__Host-fila3d_admin_session“ gesetzt. Es dient ausschließlich der Zugriffskontrolle, wird nicht für Werbung oder Analyse verwendet und endet spätestens nach der persönlich gewählten Anmeldedauer (15 Minuten bis sieben Tage; standardmäßig zwölf Stunden). Diese Einstellung wird im Betreiberkonto gespeichert. Eine Abmeldung beendet die aktuelle Sitzung vorzeitig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der sicheren Verwaltung des Geschäftsbetriebs und dem Schutz von Kunden-, Zahlungs- und Supportdaten.

8. Kundencenter und Kundenkonto

Das Kundenkonto verknüpft abgeschlossene Bestellungen nach Bestätigung der beim Kauf verwendeten E-Mail-Adresse mit der Kontolizenz; das Kundencenter ist die zugehörige Verwaltungsoberfläche. Dort können Sie Bestellungen, Lizenzstatus und den Status verbundener Geräte einsehen, persönliche Downloadlinks anfordern und eigene Supportvorgänge verwalten. Ein unbekanntes oder nicht mehr genutztes Gerät kann dem Support zur Prüfung gemeldet werden; eine dauerhaft offline berechtigte Installation lässt sich technisch nicht aus der Ferne deaktivieren. Verarbeitet werden E-Mail-Adresse, Anzeigename, bevorzugte Sprache, Kontostatus, Anmelde- und Sicherheitszeitpunkte sowie die Zuordnung zu den betreffenden Bestellungen, Lizenzen und Supportvorgängen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsprotokolle und Missbrauchsschutz beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Ihr Passwort wird nie im Klartext gespeichert, sondern mit einem individuellen Zufallswert und PBKDF2-SHA256 in einen Prüfwert umgewandelt. Einrichtungs-, Wiederherstellungs- und Sitzungsschlüssel werden ausschließlich gehasht gespeichert. Für die Anmeldung wird das technisch notwendige, HTTP-only geschützte Sitzungscookie „__Host-fila3d_customer_session“ gesetzt. Es wird weder für Werbung noch für Analyse verwendet. Anmeldeversuche werden anhand geheimnisgeschützter Prüfwerte zeitlich begrenzt. Betreiber- und Kundenkonten sind technisch getrennt. Aktive Mitarbeitende können sich mit ihrem Teamkonto anmelden; unter demselben Cookie-Namen wird dafür eine getrennte Sitzung mit höchstens zwölf Stunden Laufzeit geführt. Sie überträgt weder Control-Center-Rechte noch Zugriff auf Kundenbestellungen, Lizenzen, Downloads oder Supportvorgänge. Sie können Berichtigung oder Löschung Ihres Kontos über das Kontaktformular anfordern; gesetzlich aufzubewahrende Kaufnachweise bleiben hiervon unberührt.

Für die Bereitstellung und Betreuung der Webversion speichern wir bei authentifizierten Aufrufen die Kundenkonto-Zuordnung, den ersten und letzten Webkontakt sowie den Zugriffsmodus (Bearbeiten oder Nur lesen). Bei geöffneter, erreichbarer Web-App werden Zeitpunkte ungefähr alle fünf Minuten aktualisiert. Ein Tagesverlauf wird für höchstens 90 Tage vorgehalten; erster und letzter Kontakt bleiben bis zur Kontolöschung erhalten. Diese Angaben belegen keine tatsächliche Arbeitszeit. Inhaber-Vorschauen werden nicht als Kundennutzung gezählt. Die Kundenverwaltung zeigt berechtigten Administratoren außerdem Kauf-, Lizenz-, Geräte- und Zustellmetadaten sowie interne Betreuungsnotizen. Für diese Nutzungsübersicht werden keine Inhalte Ihrer Aufträge, Kundendaten oder Dateien ausgewertet und keine IP-Adressen oder Browserkennungen zusätzlich gespeichert. Die Offline-Nutzung der Mac-App wird damit nicht erfasst.

9. Elektronischer Widerruf

Wenn Sie die elektronische Widerrufsfunktion nutzen, verarbeiten wir Name, E-Mail-Adresse, eine optionale Bestellreferenz, den Erklärungszeitpunkt und eine Empfangsnummer. Bei einer Entscheidung über den Widerruf speichern wir die dafür bestimmte Kundenbegründung und versenden sie zusammen mit der Entscheidung als transaktionale E-Mail an die angegebene E-Mail-Adresse. Die Daten dienen der Bearbeitung und dem Nachweis der Erklärung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und f DSGVO. Sie werden nach Ablauf der gesetzlichen Nachweis- und Verjährungsfristen gelöscht.

10. Datenverarbeitung in der FILA3D App

Aufträge, Kunden, Rechnungsdaten, STL-Dateien, Logos und Sicherungen werden lokal auf dem Mac oder an einem vom Nutzer gewählten Speicherort abgelegt. Die App überträgt diese Geschäftsdaten nicht automatisch an FILA3D und nutzt keine eigene Cloud. E-Mail-Entwürfe, Exporte und Netzwerkdruck werden nur durch eine bewusste Aktion des Nutzers ausgelöst.

Für die erste Kontoanmeldung und die gerätegebundene Statusprüfung bis 14 Tage nach Kauf verarbeitet die App nur Kauf-E-Mail, öffentlichen Installationsschlüssel, kryptografischen Besitznachweis, angezeigten Gerätenamen, App-Version, Zahlungs-, Erstattungs- und Streitstatus sowie notwendige technische Verbindungsdaten. Falls eine Geräteprüfung erforderlich ist, kommen ausschließlich die zuvor in Abschnitt 5 genannten Prüfangaben hinzu. Auftrags-, Kunden-, Dokument- oder Druckinhalte werden nicht übertragen. Ein öffentlich eingegangener Widerruf beeinflusst die Finalisierung erst nach sicherer Bestätigung der Zuordnung. Nach Fristablauf bestätigt die nächste Online-Prüfung den aktuellen Zahlungs- und Streitstatus unmittelbar beim Zahlungsanbieter und stellt die signierte dauerhafte Offline-Berechtigung nur ohne Sperrgrund aus; danach wird sie ausschließlich lokal geprüft. Bei einem Hold bleiben lokale Daten les- und exportierbar; Änderungen pausieren.

Nutzung und Diagnose

Nach der dauerhaften Offline-Freigabe sendet die Mac-App bei Internetverbindung technische Statusmeldungen zur zugeordneten Installation, ungefähr alle 15 Minuten sowie beim Start oder bei erneuter Verbindung. Je nach App-Version enthalten sie App- und macOS-Version, Sprache, letzte Start- und Vordergrundzeitpunkte sowie zusätzlich Mac-Modellkennung, Prozessorfamilie, Arbeitsspeicher, Darstellungsmodus, zusammengefasste Start- und Funktionszähler, Nutzungstage der letzten 90 Tage, Vordergrunddauer, Laufzeitmessungen, feste Fehlerkategorien mit Version und Zeitpunkt, Status von Sicherungsexporten und reine Anzahlen gespeicherter Aufträge und Drucker. In der App wird über diese Erfassung informiert; in Versionen mit den erweiterten Statusmeldungen gibt es dafür keinen Abschalter. Lokal wird ein zusammengefasster Datensatz fortgeschrieben, kein vollständiger Ereignisverlauf. Offline gesammelte Summen werden bei späterer Verbindung übertragen. Berechtigte Administratoren sehen im Kundenservice den letzten gemeldeten Stand mit Erfassungsbeginn und Empfangszeit; dieser bleibt bis zur Kontolöschung gespeichert. Vordergrundzeit ist keine bestätigte Arbeitszeit. Es werden keine Inhalte von Aufträgen, Kundendaten oder Dateien, keine Dateipfade, Originalfehlermeldungen, Hardware-Seriennummern oder Standorte übertragen. Vollständige Absturzberichte gehören nicht zu diesen automatischen Meldungen und werden nur nach gesonderter Freigabe geteilt. Die Meldungen sind keine Lizenzprüfung: Fehlendes Internet, fehlgeschlagene oder abgelehnte Meldungen schränken die dauerhaft freigegebene App nicht ein.

11. Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden. Nutzen Sie dafür die Datenschutzeinstellungen oder das Kontaktformular.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, E-Mail: mailbox@datenschutz.hamburg.de.

12. Keine Werbung, Analyse oder automatisierte Entscheidung

Die Website verwendet derzeit keine Marketing-Cookies, keine Reichweitenanalyse, kein Profiling und keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO.