Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website: Erik Schander, Zeißstraße 27, 91058 Erlangen Bruck, E-Mail: kontakt@deinformwerk.de.

2. Kurz vorab

Wir verwenden keine Analyse- oder Werbe-Tracker und laden beim normalen Seitenbesuch keine Inhalte von Drittanbietern (keine externen Schriften, Skripte oder eingebetteten Videos). Nur wenn du einen Kauf startest, lädt das Kauffenster das Zahlungsformular von Stripe (Skript von js.stripe.com, Abschnitt Zahlungen). Wir verarbeiten nur, was für dein Konto, deine Aufträge, Zahlungen und den Support nötig ist. Für eine anonyme Nutzungsstatistik ohne Personenbezug zählen wir nur Ereignisse je Tag (Abschnitt 11a).

3. Hosting

Die Website läuft auf eigener Infrastruktur bei Cloudflare (Cloudflare, Inc.): Programmausführung (Workers), Datenbank (D1, Speicherort EU), Dateispeicher (R2) und die Aufbereitung von 3D-Modellen für die Anzeige (Containers). Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet (z. B. IP-Adresse, Zeitpunkt, angefragte Adresse). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb).

4. Konto und Anmeldung

Für dein Konto speichern wir deine E-Mail-Adresse, deinen Namen und – wenn du ein Passwort nutzt – nur einen nicht umkehrbaren Hash des Passworts. Alternativ meldest du dich mit einem einmaligen Anmeldelink per E-Mail an. Wenn du die Anmeldung mit Google oder Apple wählst, erhalten wir von dort eine Nutzerkennung, deine E-Mail-Adresse und gegebenenfalls deinen Namen. Nach der Anmeldung hält ein technisch notwendiges Sitzungs-Cookie dich angemeldet. Die Daten dienen dazu, dein Konto, dein Tokenguthaben und deine Aufträge zu führen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wenn du dein Konto löschst, behalten wir bis zu 24 Monate lang nur einen Prüfwert deiner E-Mail-Adresse (mit einem geheimen Schlüssel gebildet, ohne Kontokennung, nur mit dem Monat der Löschung). Damit erkennen wir nur, ob es mit dieser Adresse schon ein Konto gab, und vergeben bei einer neuen Registrierung keine Start-Tokens mehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Start-Tokens nur einmal je Adresse zu vergeben).

5. 3D-Erstellung (Tripo)

Für die Erstellung von 3D-Modellen senden wir deine Vorlagenbilder (samt Dateiname), deine Beschreibungen und die gewählten Einstellungen an den Dienst Tripo. Deine E-Mail-Adresse oder Kontokennung wird nicht übermittelt. Die fertigen Dateien laden wir in unseren Speicher und löschen sie mit deinem Konto. Nutzt du KI-Bilder (Bild aus Text erstellen oder ein Bild bearbeiten), senden wir deine Beschreibung und gegebenenfalls das gewählte Bild ebenfalls an Tripo; Tripo erzeugt das Bild mit einem Bildmodell von Google (Nano Banana). Das erzeugte Bild speichern wir als deinen Upload. Für die schnelle 3D-Ansicht erzeugen wir aus deinem Modell eine verlustfrei verpackte Web-Fassung, die wir zusätzlich zum unveränderten Original in unserem Speicher ablegen; sie wird nicht an Dritte gesendet und mit dem Modell bzw. deinem Konto gelöscht. Tripo verarbeitet Daten auch außerhalb der EU (siehe Abschnitt 13). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bilder aus dem Foto-Assistenten werden vor dem Hochladen neu kodiert; dabei werden Metadaten wie GPS-Koordinaten entfernt.

Bildprüfung und Bildvorbereitung (Zuschnitt, Drehen, Zentrieren, Größe und Format) laufen ausschließlich lokal in deinem Browser; dafür wird dein Bild an niemanden gesendet. Wenn du eine bearbeitete Fassung verwendest, speichern wir beim Start des Auftrags das Original und die bearbeitete Fassung als zwei eigene Dateien in deinem Speicher; an Tripo geht nur die Fassung, die du verwendest.

Nachbearbeitungen deines Modells (z. B. Löcher schließen, Teilen) rechnet dein Browser. Speicherst du ein Ergebnis als Version, legen wir die Datei als eigene Datei in deinem Speicher ab (zählt zum Kontingent) und merken uns Arbeitsschritt, Bezeichnung und das Ergebnis des Druckchecks. Versionen löschst du selbst; nach dem Löschen eines Modells werden seine Versionen mit ihm entfernt, außer eine Datei wird noch für einen Druckauftrag gebraucht.

6. KI-Assistent „Astra“ (OpenAI)

Wenn du angemeldet Astra nutzt, senden wir deine Nachricht, bis zu sechs vorherige Nachrichten und die geöffnete Seite an die OpenAI-API. Den Chatverlauf speichern wir nicht auf unserem Server; er liegt nur für die Dauer der Sitzung in deinem Browser. Wir zählen lediglich die Anzahl der Anfragen. Nutzt du im Web-CAD den KI-Konstrukteur, senden wir deine Anweisung, bis zu einige vorherige Nachrichten dieses Gesprächs und eine Beschreibung deines CAD-Entwurfs (Bauteile und Maße, keine Fotos) ebenfalls an die OpenAI-API; wir speichern dazu nur die Zahl der Anfragen und verbrauchten Modell-Tokens.

Bei allen Anfragen ist die Speicherung bei OpenAI abgeschaltet (store: false). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungen (Stripe)

Käufe und Abos wickeln wir über Stripe ab. Wir übermitteln deine E-Mail-Adresse und deine Kontokennung; Name, Anschrift und Zahlungsdaten gibst du direkt bei Stripe ein. Wir erhalten von Stripe die für Rechnung und Buchhaltung nötigen Angaben (Name, Anschrift, E-Mail, Betrag, Zahlungsstatus), nicht aber deine vollständigen Kartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

8. E-Mails (Resend)

E-Mails zu deinem Konto und deinem Vertrag versenden wir über den Dienst Resend: Bestätigungs- und Anmeldelinks, eine einmalige Willkommens-E-Mail nach der Registrierung, Rechnungen zusammen mit der Bestätigung deines Kaufs (bei jedem Kauf eine E-Mail; nur wenn keine Rechnung erstellt werden kann, kommt die Kaufbestätigung allein), Erinnerungen zum Ende eines Jahresabos, Hinweise zu Zahlungsproblemen, Kündigungsbestätigungen und Antworten auf Support-Anfragen. Dafür verarbeiten wir deine E-Mail-Adresse, deinen Namen und den Inhalt der Nachricht. Ob ein 3D-Modell fertig oder fehlgeschlagen ist, zeigen wir nur im Studio an – dazu versenden wir keine E-Mails. Werbe-E-Mails oder einen Newsletter versenden wir nicht.

Optionale Hinweis-Mails (Tokens fast leer, Zahlungen, Abo, Community-Käufe, Bonus-Tokens, Stand deiner Druck- und Reparaturanfragen) kannst du im Konto je Art abbestellen; Rechnungen, Kaufbestätigungen sowie Bestätigungen von Kündigung und Widerruf senden wir immer.

9. Druck- und Scananfragen, Support

Bei einer Druck- oder Scananfrage speichern wir Name, E-Mail-Adresse, deine Angaben zum Auftrag und bis zu vier Bilder, um die Anfrage zu bearbeiten. Diese Bilder werden weder veröffentlicht noch an die 3D-KI geschickt.

Zu einer Anfrage kannst du freiwillig Maße, Passmaße, das Material des Originalteils, „privat“ oder „öffentlich“ und deinen Instagram-Namen angeben. Wählst du „öffentlich“, dürfen wir das fertige Stück als Referenz zeigen und dich dabei verlinken; das kannst du jederzeit widerrufen. Über eine neue Anfrage informieren wir uns selbst per E-Mail nur mit Referenznummer und Link, ohne deine Kontaktdaten oder Bilder.

Wenn du über „Drucken lassen“ ein eigenes 3D-Modell mitschickst, speichern wir mit der Anfrage die Modellkennung, den Modellnamen, die von dir gewählte Fassung (Original oder gespeicherte Version) samt Dateikopie-Verweis und das Ergebnis des Druckchecks dieser Fassung. Diese Modelldatei bleibt für den Auftrag gespeichert, solange die Anfrage aufbewahrt wird – auch wenn du die Version oder das Modell später löschst. Nur der Betreiber kann sie herunterladen; jeder Abruf wird protokolliert.

Support-Anfragen speichern wir mit deiner Zustimmung zur Bearbeitung. Erledigte Anfragen löschen wir nach 365 Tagen; du kannst sie vorher selbst löschen.

Feedback: Gibst du uns im Feedback-Fenster eine Rückmeldung, speichern wir Sternebewertung, deine Notiz und – falls du sie beantwortest – deine freiwillige Antwort auf „Woher kennst du uns?“ zusammen mit dem Feedback für unsere Statistik. Damit das Fenster nicht zu früh erscheint, zählen wir nur die Anzahl deiner Anmeldungen. Öffentlich zitieren wir eine Notiz nur mit deiner ausdrücklichen Einwilligung, anonym und nach unserer Prüfung; die Einwilligung kannst du jederzeit widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für freiwillig mitgesendete Chatverläufe, freiwillige Feedback-Angaben und die Veröffentlichung einer Notiz Art. 6 Abs. 1 lit. a DSGVO, für das Zählen der Anmeldungen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, nicht zu früh nach Feedback zu fragen).

10. Community

Modelle, Profile, Kommentare, Likes und öffentliche Sammlungen werden nur sichtbar, wenn du sie selbst veröffentlichst. Sichtbar sind sie für angemeldete Nutzerinnen und Nutzer. Beim Veröffentlichen eines Modells erscheint der von dir gewählte öffentliche Name. Gekaufte Kopien bleiben bei den Käufern, auch wenn du das Modell später zurückziehst. Veröffentlichen und Kaufen setzt ein aktives Abo voraus; dazu prüfen wir den Abo-Status deines Kontos. Beim Veröffentlichen speichern wir Zeitpunkt, Fassung und Prüfwert deiner Rechtebestätigung. Für den Community-Bonus der Ersteller speichern wir, welches Modell wann gekauft wurde und ob daraus ein Bonus entsteht; Käuferinnen und Käufer werden den Erstellern nicht genannt. Jede Tokenbewegung (auch Community-Kauf und Bonus) steht in deinem Buchungsjournal. Gekaufte Originale werden nur über kurzlebige, an dein Konto gebundene Download-Links ausgeliefert. Freiwillige Zitierfreigaben für Feedback erteilst du gesondert (Art. 6 Abs. 1 lit. a DSGVO) und kannst sie widerrufen.

11. Schutz vor Missbrauch

Für Aufträge mit Gratis-Tokens, Druckanfragen und das Kündigungsformular zählen wir Anfragen je Netzwerk. Dazu speichern wir die IP-Adresse nicht, sondern nur einen Prüfwert, der mit einem täglich neuen, geheimen Zufallswert gebildet wird; ein Zählerstand gilt jeweils eine Stunde. Der Zufallswert wird nach spätestens drei Tagen gelöscht und nicht in Sicherungskopien übernommen; danach lässt sich der Prüfwert keiner Adresse mehr zuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

11a. Statistik ohne Personenbezug

Um das Angebot zu verbessern, zählen wir auf unserem Server, wie oft bestimmte Schritte vorkommen: Uploads, gestartete, erfolgreiche und fehlgeschlagene 3D-Aufträge (mit Qualitätsstufe, „Weiß oder Farbe“ und Fehlercode), Downloads nach Dateiformat, neue Konten, Abo-Abschlüsse, Tokenkäufe sowie eingegangene Community-Meldungen und Moderationsentscheidungen (nur Kategorie bzw. Ergebnis). Gespeichert wird je Tag nur ein Zähler je Ereignis – ohne Nutzerkennung, ohne IP-Adresse, ohne Cookie und ohne Geräte- oder Browsermerkmale. Ein Rückschluss auf dich ist daraus nicht möglich. Kosten je Funktion und Community-Kennzahlen (z. B. Anzahl der Likes) werden nur als Summen aus den ohnehin gespeicherten Daten berechnet.

Verlässt du das Studio, während ein Schritt offen ist (zum Beispiel Vorlage gewählt, aber nicht gestartet), meldet dein Browser einmalig nur den Namen dieses Schritts an unseren Server – ohne Kennung. Gegen Missbrauch ist diese Meldung je Netzwerk auf 30 pro Stunde begrenzt; dafür gilt das Verfahren aus „Schutz vor Missbrauch“ (Prüfwert statt IP-Adresse, höchstens eine Stunde gültig). Es gibt keine Analyse-Dienste, Pixel oder Skripte von Drittanbietern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verständlichen, fehlerarmen Plattform). Die Tageszähler löschen wir nach 25 Monaten.

12. Speicher im Browser

Wir setzen keine Tracking-Cookies. Im Browser speichern wir nur technisch nötige Einstellungen: Sprache, Farbschema, Animationen, Hinweise bereits gesehen, Tour-Fortschritt, ein Entwurf für laufende Mehransichts-Aufträge und die zuletzt genutzte 3D-Ansicht je Modell (Kamera, Werkzeuge; Schlüssel „formwerk-view:…“, höchstens 60 Modelle, reine Komfortfunktion) (lokaler Speicher) sowie den Astra-Chat, Übergaben zwischen Chat und Studio und Kampagnenparameter bis zur Anmeldung (Sitzungsspeicher). Den Einladungscode aus einem Empfehlungslink speichern wir bis zur Anmeldung, höchstens 24 Stunden, im lokalen Speicher; ein später geöffneter Empfehlungslink ersetzt ihn. Ein Cookie merkt sich, ob die Seitenleiste geöffnet ist. Für die Anmeldung setzen wir selbst ein Sitzungs-Cookie („__Host-formwerk_session“, HttpOnly, höchstens 7 Tage) und bei der Anmeldung mit Google oder Apple kurzzeitig ein Prüf-Cookie („__Host-formwerk_oauth“). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.

Seit Stufe 3c zusätzlich: ob du die Kurzanleitung gesehen hast und die Kennung eines gerade laufenden Auftrags, damit das Studio ihn nach dem Zurückkehren wieder anzeigen kann (keine Inhalte).

13. Empfänger außerhalb der EU

OpenAI, Tripo, Stripe, Resend und Cloudflare können Daten auch außerhalb der EU verarbeiten, insbesondere in den USA; Tripo-Dateien können über Cloud-Speicher in weiteren Ländern (auch China) bereitgestellt werden. Soweit kein Angemessenheitsbeschluss besteht (für zertifizierte US-Unternehmen gilt das EU-US Data Privacy Framework), erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln.

14. Speicherdauer

• Konto, Modelle und Uploads: bis du sie oder dein Konto löschst.

• Prüfwert deiner E-Mail-Adresse nach einer Kontolöschung (Abschnitt 4): bis zu 24 Monate.

• Gelöschte Modelle: Die Dateien (Modell, Vorschau, erzeugte Ansichten) werden 30 Tage nach dem Löschen endgültig entfernt – außer sie werden noch gebraucht, etwa für einen Community-Kauf einer anderen Person, einen Druckauftrag oder eine andere Version.

• Hochgeladene Bilder und Dateien, die von keinem Auftrag, Modell, keiner Veröffentlichung und keiner Support-Anfrage genutzt werden: 90 Tage nach dem Hochladen.

• Rechnungen, Zahlungen, Tokenbuchungen und Druckaufträge: gesetzliche Aufbewahrungsfristen (bis zu 10 Jahre nach § 147 AO und § 257 HGB), auch nach einer Kontolöschung.

• Inhalt versendeter E-Mails im Postausgang: 90 Tage. Hinweise im Konto: 365 Tage. Missbrauchssignale: 90 Tage.

• Meldungen zu Community-Inhalten: Kontaktangaben und Begründung 12 Monate nach der Entscheidung, Moderationsfälle und beendete Sperren 3 Jahre nach der Entscheidung bzw. dem Ende.

• Sicherungskopien der Datenbank: 30 Tage.

• Statistik-Tageszähler ohne Personenbezug: 25 Monate.

15. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, erteilte Einwilligungen zu widerrufen. Unter „Mein Konto → Deine Daten“ kannst du deine Daten selbst herunterladen und dein Konto löschen. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland deines Wohnorts oder unseres Sitzes. Für Unternehmen mit Sitz in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig.

16. Kündigungsformular

Wenn du über „Verträge hier kündigen“ kündigst, speichern wir Name, E-Mail-Adresse, Vertrag, Art, gewünschten Zeitpunkt, gegebenenfalls den Grund und den Eingangszeitpunkt als Nachweis und senden dir eine Eingangsbestätigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Wir bewahren diese Angaben bis zum Ablauf der Verjährungsfristen auf.

17. Meldungen und Moderation

Wenn du einen Community-Inhalt meldest, speichern wir den Inhalt der Meldung (Grund, Begründung, Fundstelle), den Zeitpunkt, deine Bestätigung der Richtigkeit und – freiwillig – Name und E-Mail-Adresse bzw. bei angemeldeten Nutzerinnen und Nutzern die Zuordnung zum Konto. Zweck: Prüfung der Meldung, Mitteilung der Entscheidung mit Begründung und Bearbeitung von Beschwerden. Die meldende Person wird dem Ersteller des Inhalts nicht genannt. Über das öffentliche Meldeformular zählen wir Anfragen je Netzwerk wie in Abschnitt 11 beschrieben.

Zu Entscheidungen speichern wir den betroffenen Inhalt, die Entscheidung, die Begründung, die Maßnahmen, ein Protokoll der Bearbeitungsschritte, Beschwerden und Community-Sperren; daraus ergibt sich auch die Zahl festgestellter Verstöße je Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) sowie Art. 6 Abs. 1 lit. c und f DSGVO (Umgang mit gemeldeten rechtswidrigen Inhalten, Schutz der Community und von Rechteinhabern).

Speicherdauer: Kontaktangaben, Begründung und Fundstelle einer Meldung löschen wir 12 Monate nach der abschließenden Entscheidung; Fälle, Protokoll, Beschwerden und beendete Sperren nach 3 Jahren.