Datenschutzerklärung

1. Datenschutz auf einen Blick

Diese Website ist ein privates, nicht kommerzielles 3D-Druck-Projekt. Es gibt keine Werbung, kein Marketing, kein Drittanbieter-Tracking und keine Profilbildung. Es werden ausschließlich technisch notwendige Cookies eingesetzt (Sprachwahl, Admin-Anmeldung). Um die Nutzung des STL-Generators nachvollziehen und technische Fehler erkennen zu können, werden aggregierte Nutzungsereignisse mit gehashten Kennungen aufgezeichnet. Details siehe Abschnitte 5 und 6.

2. Verantwortlicher

Marcel Peschka
Hohensteinstraße 8
31840 Hessisch Oldendorf
Deutschland
E-Mail: m@i3ull3t.de

3. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister (Hoster) betrieben. Der Hoster erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind insbesondere: anonymisierte bzw. gekürzte IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei/Seite und übertragene Datenmenge, Referrer-URL, verwendeter Browsertyp und Betriebssystem. Diese Daten sind nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt zur Gewährleistung eines sicheren und stabilen Betriebs der Website auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit automatisch gelöscht.

Hoster: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Mit dem Hoster wurde ein Vertrag über Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO geschlossen.

4. Schriftarten

Die Schriftarten Inter und Rajdhani werden selbst gehostet. Sie werden einmalig während des Builds heruntergeladen, in die veröffentlichte Website eingebettet und vom selben Server ausgeliefert wie der übrige Inhalt. Ihr Browser stellt beim Aufruf keine Anfragen an Google Fonts, fonts.googleapis.com oder fonts.gstatic.com. Es wird keine IP-Adresse an Google übertragen.

5. Cookies

Diese Website setzt ausschließlich technisch notwendige Cookies. Es werden keine Werbe-, Marketing- oder Drittanbieter-Tracking-Cookies gesetzt.

• NEXT_LOCALE – speichert die gewählte Oberflächensprache (de/en). Laufzeit: 1 Jahr. Rein funktional, kein Tracking.
• slotcrate_session – wird ausschließlich nach erfolgreichem Admin-Login gesetzt. HttpOnly, SameSite=Lax, in Produktion Secure. Laufzeit: bis zu 30 Tage oder bis zum Logout. Normale Besucher des Generators oder Planers erhalten dieses Cookie nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website und sicherer Admin-Anmeldung) sowie § 25 Abs. 2 TTDSG (unbedingt erforderlicher Zugriff). Ein Cookie-Banner wird nicht eingesetzt, da keine zustimmungspflichtigen Cookies gesetzt werden.

Zusätzlich speichert der Browser den aktuellen Planer-Zustand lokal auf Ihrem Gerät im Local Storage, damit dieser beim Neuladen erhalten bleibt. Diese Daten verbleiben ausschließlich in Ihrem Browser, werden nicht an uns übertragen und können jederzeit über die Browser-Einstellungen gelöscht werden.

6. Nutzungsanalyse

Um nachzuvollziehen, welche Kastengrößen und Kofferbaugrößen tatsächlich genutzt werden und um technische Fehler des STL-Generators zu erkennen, zeichnen wir aggregierte Nutzungsereignisse auf. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Weiterentwicklung und Stabilität eines kostenlosen, nicht kommerziellen Werkzeugs. Es werden keine Profile gebildet, keine Daten an Dritte weitergegeben und kein seitenübergreifendes Tracking durchgeführt.

Aufgezeichnete Ereignisse

• Öffnen des Einzelkasten-Generators oder des Layout-Planers.
• Wechsel der ausgewählten Kofferbaugröße.
• Klick auf den Download-Button.
• Erfolgreicher STL- oder ZIP-Download inklusive der erzeugten Kastengröße (Rasterfelder, Schubladenhöhe) bzw. Anzahl Kästen im Layout.
• Fehlgeschlagener Download mit einem stabilen technischen Fehlercode (kein personenbezogener Inhalt).

Pro Ereignis gespeicherte Felder

• Zeitstempel des Ereignisses.
• Ereignistyp und Generator (Einzelkasten / Layout-Planer).
• Kennung der gewählten Kofferbaugröße.
• Technische Details des Ereignisses (z. B. Kastenmaße in Rasterfeldern, Schubladenhöhe in mm, Anzahl Kästen, Fehlercode). Es werden keine Freitexte oder personenbezogenen Eingaben erfasst.
• Ein Besucher-Merkmal, das aus Ihrer IP-Adresse und Ihrem User-Agent nicht umkehrbar gehasht wird (HMAC-SHA-256 mit einem serverseitigen Geheimnis). Die IP-Adresse selbst wird nicht in die Analyse-Datenbank geschrieben – nur der Hash.
• User-Agent-Zeichenkette des Browsers, auf 255 Zeichen gekürzt.

Wie ein eindeutiger Besucher bestimmt wird

Ein eindeutiger Besucher wird nicht über ein Cookie identifiziert. Stattdessen bilden wir einen HMAC-SHA-256-Hash aus Ihrer IP-Adresse zusammen mit Ihrem User-Agent, verschlüsselt mit einem serverseitigen Geheimnis. Da der Hash nicht umkehrbar ist, lässt sich Ihre IP-Adresse aus den gespeicherten Analyse-Einträgen nicht wiederherstellen. Ein anderer Zugang (Mobilfunk statt WLAN) oder ein anderer Browser führt zu einem anderen Hash und wird daher als anderer Besucher gezählt. Das Verfahren verzichtet auf jegliche Tracking-Cookies, ist dafür aber bewusst grob und dient nur aggregierten Zählungen.

Umgang mit IP-Adressen

Ihre IP-Adresse wird nur im Arbeitsspeicher während der Anfrage verwendet, um die beschriebenen Hash-Werte (Besucher-Hash und IP-Hash) zu berechnen. Danach wird die IP-Adresse verworfen und nicht in die Analyse-Tabelle geschrieben. In den Server-Logfiles des Hosters kann die Verbindungs-IP zu Betriebs- und Sicherheitszwecken kurzfristig gespeichert werden, siehe Abschnitt 3.

Speicherdauer

Analyse-Ereignisse werden höchstens 12 Monate aufbewahrt und danach gelöscht oder aggregiert. Auch die Administrationsoberfläche wertet maximal die letzten 365 Tage aus. Da nur gehashte Kennungen, technische Ereignisdetails und gekürzte User-Agent-Angaben gespeichert werden, identifiziert dieser Datenbestand Sie nicht persönlich.

Widerspruch

Sie können der Verarbeitung jederzeit formlos per E-Mail widersprechen (siehe Abschnitt 2). Sie können auch den Analyse-Endpunkt /api/analytics/event in Ihrem Browser blockieren (z. B. per Werbe-/Tracking-Blocker); Generator und Planer funktionieren weiterhin.

8. Externe Links

Diese Website enthält Links zu externen Seiten (z. B. MakerWorld). Beim Anklicken solcher Links verlassen Sie diese Website. Auf die Datenverarbeitung durch die Betreiber der verlinkten Seiten haben wir keinen Einfluss; es gelten deren jeweilige Datenschutzbestimmungen.

9. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannte E-Mail-Adresse.

10. Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

11. Aktualität dieser Erklärung

Durch die Weiterentwicklung dieser Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.