Datenschutz- und Cookie-Richtlinie
1. Verantwortlicher
Verantwortlicher für die personenbezogenen Daten der Nutzer von pallet3d.com ist Tomasz Stanisławski, der eine nicht eingetragene Geschäftstätigkeit im Sinne von Art. 5 Abs. 1 des polnischen Unternehmerrechts ausübt. Kontakt in Datenschutzangelegenheiten: tomaszstanislawski2000@gmail.com oder über das Kontaktformular auf der Website.
2. Welche Daten wir verarbeiten
| Kategorie | Daten | Quelle |
|---|---|---|
| Kontodaten | Vor- und Nachname, E-Mail-Adresse, Passwort (als Hash gespeichert) | Registrierungsformular oder Google-Anmeldung |
| Abrechnungsdaten | Abonnementstatus, Stripe-Kunden- und Abonnementkennungen, Daten der Abrechnungszeiträume; Zahlungskartendaten erhalten und speichern wir nicht — sie werden ausschließlich von Stripe verarbeitet | Stripe; beim Kauf übermitteln wir an Stripe den dem Konto zugeordneten Vornamen und die E-Mail-Adresse |
| Nutzungsdaten | gespeicherte Kartons, Paletten und Ladeanordnungen | Nutzung des Rechners |
| Kontaktdaten | Name, E-Mail, Nachrichteninhalt | Kontaktformular |
| Technische Daten | Besuchs- und Interaktionsstatistiken (z. B. Seitenaufrufe, Herkunft); Google-Statistiken erfordern Cookies | Cloudflare Web Analytics und Google Analytics (nach Einwilligung) |
| Daten der Demoversion und Sicherheitsdaten | ein nicht umkehrbarer Hash der IP-Adresse zusammen mit der Anzahl der Aufrufe der Demoversion und Zählern der dort ausgeführten Aktionen (z. B. wie oft eine Berechnung gestartet und wie oft die Planvorschau geöffnet wurde); derselbe Hash dient dazu, die Anzahl der von einem Anschluss aus gestarteten kostenlosen Testzeiträume zu begrenzen. Wir speichern außerdem den zweibuchstabigen Code des Landes, aus dem die Verbindung erfolgte (bereitgestellt von unserem Infrastrukturanbieter Cloudflare) — er dient ausschließlich der zusammengefassten Statistik darüber, aus welchen Märkten der Verkehr kommt. Wir speichern die IP-Adresse nicht im Klartext und verknüpfen diese Daten nicht mit einem Konto | Nutzung der Demoversion und Kontoregistrierung |
3. Zwecke und Rechtsgrundlagen der Verarbeitung
- Erbringung der Dienstleistung (Kontoführung, Speichern von Daten, Abwicklung des Abonnements) — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
- Abrechnung und Buchhaltung — Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
- Beantwortung von Anfragen aus dem Kontaktformular — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
- Statistik und Verbesserung des Dienstes — cookielose Statistiken (Cloudflare Web Analytics) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; Google-Analytics-Statistiken (die Cookies verwenden) ausschließlich auf Grundlage Ihrer Einwilligung — Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können. Wir setzen kein Profiling und keine verhaltensbasierte Werbung ein.
- Statistik der Demoversion und Missbrauchsprävention — Zählung der Aufrufe und Aktionen in der Demoversion unter einem nicht umkehrbaren Hash der IP-Adresse sowie Begrenzung der Anzahl kostenloser Testzeiträume pro Anschluss — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Weiterentwicklung des Dienstes und Schutz des Testzeitraums vor Missbrauch). Diese Daten erlauben es uns nicht, die Identität der besuchenden Person festzustellen, und werden nicht mit einem Konto verknüpft. Auf derselben Grundlage arbeitet der Formularschutz (Cloudflare Turnstile), der bei Anmeldung, Registrierung, Kontakt und Passwortwiederherstellung einen Menschen von einem Bot unterscheidet.
- Kommunikation zum Dienst (z. B. Hinweis auf das Ende der Testphase) — Art. 6 Abs. 1 lit. b/f DSGVO. Neuigkeiten zum Produkt senden wir ausschließlich an Personen, die eine gesonderte, freiwillige Einwilligung erteilt haben — Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit widerrufen werden: über den Link in der Fußzeile jeder solchen Nachricht oder in den Kontoeinstellungen. Der Widerruf berührt E-Mails zum Konto selbst nicht.
4. Empfänger der Daten
Daten geben wir ausschließlich an Stellen weiter, die für den Betrieb des Dienstes erforderlich sind. Cloudflare, Resend und Google verarbeiten sie in unserem Auftrag (Auftragsverarbeitung). Stripe tritt als Verkäufer im Rechtssinne des Abonnements im Bereich der Zahlungen als eigenständiger Verantwortlicher auf — es verarbeitet Daten im eigenen Namen zum Zweck der Transaktionsabwicklung, der Steuern und der Missbrauchsbekämpfung auf Grundlage seiner eigenen Datenschutzerklärung:
- Cloudflare, Inc. — Hosting, Infrastruktur, Statistiken, Formularschutz (Turnstile); Übermittlungen außerhalb des EWR sind auf Grundlage von Standardvertragsklauseln möglich,
- Stripe Payments Europe, Ltd. (Irland) zusammen mit Stripe, Inc. (USA) — Zahlungsabwicklung und Abrechnung des Abonnements in der Rolle des Verkäufers im Rechtssinne; wir übermitteln Vornamen und E-Mail-Adresse und erhalten den Abonnementstatus sowie Zahlungskennungen (Übermittlungen außerhalb des EWR sind auf Grundlage von Standardvertragsklauseln möglich),
- Resend, Inc. — Versand von E-Mail-Nachrichten zu Konto und Dienst (Adressbestätigung, Erinnerungen zum Testzeitraum, Antworten auf Anfragen und, für Personen mit erteilter Einwilligung, Neuigkeiten); wir übermitteln E-Mail-Adresse, Vornamen und Nachrichteninhalt (Übermittlungen außerhalb des EWR sind auf Grundlage von Standardvertragsklauseln möglich),
- Google LLC / Google Ireland Ltd. — Google-Anmeldung sowie Besuchsstatistiken (Google Analytics und Google Tag Manager) nach erteilter Einwilligung; Übermittlungen außerhalb des EWR sind auf Grundlage von Standardvertragsklauseln möglich.
Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Marketingzwecken an Dritte weiter.
5. Speicherdauer
- Kontodaten — für die Dauer des Bestehens des Kontos, nach dessen Löschung maximal 30 Tage (Backups).
- Abrechnungsdaten — für den nach Steuer- und Rechnungslegungsvorschriften erforderlichen Zeitraum (in der Regel 5 Jahre). Die Dokumentation der Zahlungstransaktionen selbst bewahrt Stripe als Verkäufer im Rechtssinne nach eigenen gesetzlichen Pflichten auf.
- Korrespondenz — bis zu 12 Monate nach Abschluss des Vorgangs.
- Daten der Demoversion und Hashes von IP-Adressen — bis zu 12 Monate ab dem letzten Aufruf.
6. Rechte der Nutzer
Jeder Nutzer hat das Recht auf: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (polnische Aufsichtsbehörde). Zur Ausübung Ihrer Rechte kontaktieren Sie uns über das Formular auf der Website.
7. Cookies und ähnliche Technologien
| Technologie | Zweck | Art |
|---|---|---|
| Cookie token (httpOnly) | Aufrechterhaltung der Sitzung des angemeldeten Nutzers | notwendig — 7 Tage |
| localStorage | Einstellungen (Sprache) und lokaler Zwischenspeicher der Rechnerdaten | notwendig — bis zur Löschung durch den Nutzer |
| Cloudflare Turnstile | Schutz der Formulare (Anmeldung, Registrierung, Kontakt, Passwortwiederherstellung) vor automatischer Kontoerstellung und Spam | notwendig (Sicherheit) — dient nicht dem Tracking oder Profiling |
| Cloudflare Web Analytics | anonymisierte Besuchsstatistiken | ohne Cookies, ohne seitenübergreifendes Tracking |
| Cookie Google Analytics (_ga, _ga_*) | Besuchs- und Zugriffsstatistiken | analytisch — nur nach Einwilligung, bis zu 24 Monate |
| Google Tag Manager | Verwaltung des Ladens von Statistik-Tags | lädt Tags entsprechend Ihrer Einwilligung (Consent Mode) |
Analytische Cookies (Google Analytics) speichern wir ausschließlich nach Ihrer Einwilligung im Cookie-Banner. Wir verwenden den Google Consent Mode: bis zur Erteilung der Einwilligung werden keine analytischen oder Werbe-Cookies gespeichert. Vor Ihrer Einwilligung können an Google ausschließlich anonyme, cookielose und aggregierte statistische Signale gelangen (ohne Nutzerkennung und ohne Tracking zwischen Besuchen); nach erteilter Einwilligung werden vollständige, cookiebasierte Statistiken aktiviert. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen oder indem Sie Cookies und localStorage in den Browsereinstellungen löschen. Wir verwenden keine Werbe-Cookies und kein seitenübergreifendes Tracking. Notwendige Dateien (Anmeldesitzung, Einstellungen) sind immer aktiv — ohne sie könnte der Dienst nicht funktionieren; ihre Löschung kann die Anmeldung unmöglich machen.
8. Sicherheit
Die Datenübertragung ist verschlüsselt (TLS/HTTPS mit HSTS), Passwörter speichern wir ausschließlich als Hash (PBKDF2), und nur befugte Personen haben Zugriff auf die Daten.
9. Änderungen der Richtlinie
Wir können die Richtlinie mit der Weiterentwicklung des Dienstes aktualisieren — die geltende Fassung ist stets unter dieser Adresse samt Datum des Inkrafttretens verfügbar.