Datenschutzerklärung

Gemäß DSGVO (EU) 2016/679

1. Verantwortlicher

David Bohler — HolzBau 3D
43, Kneppchen, L-8538 Hovelange, Luxemburg
E-Mail: [email protected]

2. Welche Daten wir erheben

• Konto-Daten: Benutzername, E-Mail (optional), Passwort (verschlüsselt), Spracheinstellung
• Zahlungsdaten: Werden ausschließlich von Stripe verarbeitet — wir speichern keine Kreditkartendaten
• Nutzungsdaten: Letzter Login-Zeitpunkt
• Technische Daten: IP-Adresse (temporär für Brute-Force-Schutz)
• Server-Logs: Beim Aufruf der Website werden durch unseren Hosting-Anbieter automatisch Zugriffsdaten protokolliert (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Typ). Diese Logs dienen dem technischen Betrieb und der Sicherheit und werden automatisch nach kurzer Zeit gelöscht.

3. Zweck der Verarbeitung

• Bereitstellung des HolzBau 3D Dienstes
• Verwaltung von Benutzerkonten und Abonnements
• Versand von Transaktions-E-Mails (Verifizierung, Passwort-Reset, Abo-Bestätigungen)
• Schutz vor Missbrauch (Brute-Force-Schutz)
• Reichweitenmessung und Werbefinanzierung (nur mit deiner Einwilligung)

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes) sowie — für Analyse- und Werbe-Cookies — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Eine erteilte Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen.

5. Drittanbieter

Stripe Inc. (Zahlungsabwicklung)
Stripe verarbeitet Zahlungsdaten gemäß ihrer eigenen Datenschutzrichtlinie. Weitere Informationen: stripe.com/de/privacy

Railway Corp. (Hosting)
Die App wird auf Railway gehostet. Weitere Informationen: railway.app/legal/privacy

Brevo (Sendinblue SAS, Frankreich) — E-Mail-Versand
Für Transaktions-E-Mails (Konto-Verifizierung, Passwort-Reset, Abo-Bestätigungen, Erinnerungen) nutzen wir den Dienst Brevo. Dabei werden deine E-Mail-Adresse und der Name an Brevo übermittelt. Weitere Informationen: brevo.com/de/legal/privacypolicy

Google Analytics 4 (Reichweitenmessung, nur mit Einwilligung)
Wir nutzen Google Analytics, um zu verstehen, wie unsere Website genutzt wird (Seitenaufrufe, Verweildauer, ungefähre Herkunft). Die IP-Adresse wird dabei gekürzt verarbeitet. Google Analytics wird nur geladen, wenn du im Cookie-Banner eingewilligt hast. Weitere Informationen: policies.google.com/privacy

Google AdSense (Werbung, nur mit Einwilligung)
Auf öffentlichen Seiten und im Free-Plan kann Werbung von Google AdSense angezeigt werden. Google kann dabei Cookies setzen und Nutzungsdaten erheben. AdSense wird nur geladen, wenn du im Cookie-Banner eingewilligt hast. Premium-Nutzer sehen in der App keine Werbung. Weitere Informationen: policies.google.com/privacy

Datenübermittlung in Drittländer: Google, Stripe und Railway verarbeiten Daten teilweise in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

6. Speicherdauer

Konto-Daten werden gespeichert solange das Konto aktiv ist. Nach Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht.

7. Deine Rechte (DSGVO)

• Auskunft (Art. 15) — Du kannst jederzeit Auskunft über deine gespeicherten Daten verlangen
• Berichtigung (Art. 16) — Unrichtige Daten können korrigiert werden
• Löschung (Art. 17) — Du kannst die Löschung deines Kontos verlangen (auch direkt im Profil)
• Einschränkung der Verarbeitung (Art. 18) — Du kannst die Einschränkung der Verarbeitung verlangen
• Datenübertragbarkeit (Art. 20) — Du kannst deine Daten in einem maschinenlesbaren Format erhalten
• Widerspruch (Art. 21) — Du kannst der Verarbeitung widersprechen
• Widerruf der Einwilligung (Art. 7 Abs. 3) — Erteilte Einwilligungen kannst du jederzeit widerrufen
• Beschwerde — Du hast das Recht, dich bei der CNPD (Commission nationale pour la protection des données, Luxemburg) zu beschweren

Für alle Anfragen: [email protected]

8. Cookies und Einwilligung

Wir verwenden einen Session-Cookie für die Anmeldung sowie einen Cookie für die Spracheinstellung (technisch notwendig, kein Tracking). Analyse- (Google Analytics) und Werbe-Cookies (Google AdSense) werden erst gesetzt, nachdem du im Cookie-Banner eingewilligt hast. Ohne Einwilligung bleiben diese Dienste deaktiviert. Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen" im Footer ändern.

9. Datensicherheit

Passwörter werden verschlüsselt gespeichert. Die Verbindung erfolgt ausschließlich über HTTPS. Zahlungsdaten werden nie auf unseren Servern gespeichert.

---

Stand: Juni 2026 · Impressum · Startseite