1. Verantwortlicher

Michael Budisch
Hauptstraße 23a
38173 Evessen
Deutschland
E-Mail: support@shapeanywhere.com

2. Hosting, Server-Protokolle und WebAnalytics

ShapeAnywhere wird einschließlich der Datenbank bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. IONOS verarbeitet beim Aufruf der Website Referrer, angeforderte Seite oder Datei, Browsertyp und -version, Betriebssystem, Gerätetyp, Zugriffszeit sowie die IP-Adresse. Die IP-Adresse wird nach der Übermittlung unmittelbar anonymisiert und nur zur Bestimmung des Zugriffsorts verwendet. IONOS gibt für diese Besucherdaten eine Speicherdauer von acht Wochen an.

Das bei IONOS standardmäßig aktive WebAnalytics ermittelt Zugriffe über Logdateien oder einen Pixel, verwendet dabei keine Cookies und verarbeitet nach Angaben von IONOS keine personenbezogenen Besucherdaten. Die Auswertung dient ausschließlich der Statistik und technischen Optimierung. Hosting-Protokolle und WebAnalytics werden zur sicheren, stabilen und bedarfsgerechten Bereitstellung von ShapeAnywhere verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit die Verarbeitung zur Bereitstellung eines von dir angeforderten Dienstes erforderlich ist, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

3. Konto, Login und Vertragsdurchführung

Bei der Registrierung verarbeiten wir Benutzername, Name, E-Mail-Adresse, einen ausschließlich als Hash gespeicherten Passwortwert, Verifizierungsstatus sowie Konto- und Login-Zeitpunkte. Diese Daten sind erforderlich, um ein ShapeAnywhere-Konto, Berechtigungen und Cloud-Funktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Das Konto bleibt gespeichert, bis du es löschst oder eine gesetzliche bzw. sicherheitsbedingte Aufbewahrung entgegensteht. Abgelaufene Sicherheits-Tokens werden regelmäßig entfernt.

4. Cloud-Projekte

Wenn du als angemeldeter Nutzer Cloud-Speichern verwendest, werden Projektname, Projekt-ID, Zeitstempel, Projektformat, komprimierte ShapeAnywhere-Geometriedaten und optional ein Vorschaubild in der MySQL-Datenbank gespeichert. Die Verarbeitung erfolgt zur von dir angeforderten Speicherung und zum späteren Laden des Projekts auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Cloud-Projekte werden zusammen mit dem Account gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

5. E-Mails

Für E-Mail-Verifizierung, Passwort-Zurücksetzung und sicherheitsbezogene Systemnachrichten verarbeiten wir deine E-Mail-Adresse und zeitlich begrenzte, gehashte Einmal-Tokens. Der verschlüsselte SMTP-Versand erfolgt über die Mail-Infrastruktur von IONOS. Dabei verarbeitet IONOS insbesondere Absender- und Empfängeradresse, technische Versanddaten und den Nachrichteninhalt, soweit dies für die Übermittlung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; sicherheitsbezogene Nachrichten können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

6. Cookies & LocalStorage

ShapeAnywhere setzt derzeit keine Werbe-, Marketing- oder Drittanbieter-Tracking-Cookies ein. Für technisch erforderliche Speicherung gilt die Ausnahme nach § 25 Abs. 2 TDDDG. Für zusätzlichen Komfortspeicher in LocalStorage (Theme, Shortcuts, Darstellungsoptionen, lokaler Autosave) fragt ShapeAnywhere separat nach deiner Auswahl. Du kannst diese jederzeit unter „Datenschutzeinstellungen“ ändern.

Tutorial-Videos von YouTube werden nicht automatisch als Player geladen. Erst wenn du auf einer Tutorialseite das Video aktiv startest, wird eine Verbindung zu YouTube/Google über youtube-nocookie.com hergestellt. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen an Google übertragen werden. Für die weitere Verarbeitung gelten die Datenschutzinformationen von Google/YouTube.

7. Nutzungsstatistik und Sicherheit

ShapeAnywhere erfasst eine einfache, eigene Nutzungsstatistik (z. B. Gast- oder Account-Start und Zeitpunkt), um Betrieb und Auslastung einschätzen zu können. Diese Statistik wird derzeit ohne Zuordnung zu einer Account-ID gespeichert. Die Ereignisse werden nach spätestens 90 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb, Kapazitätsplanung und Missbrauchsprävention).

Administrative Sicherheitsaktionen werden in einem Audit-Log protokolliert; dieses kann Admin-ID, Aktion, Ziel, Zeitpunkt und IP-Adresse des Administrators enthalten. Die reguläre Aufbewahrungszeit beträgt 180 Tage.

8. Community-Inhalte

Wenn du ein Modell veröffentlichst, werden dein öffentlicher Benutzername (bei Bestandskonten ohne Benutzername vorübergehend der bisherige Name), Titel, Beschreibung, Tags, Vorschaubild, Produktbilder und Bildbeschreibungen, Druck- und Montageangaben, Versionshinweise, gewählte Lizenz und Projekt-Snapshots entsprechend der gewählten Sichtbarkeit bereitgestellt. Öffentliche Veröffentlichungen können von Suchmaschinen indexiert werden; nicht gelistete Veröffentlichungen sind nur über ihren Link erreichbar. Du bestimmst außerdem, ob Downloads und Remixe zulässig sind. Angemeldete Nutzer können Modelle in privaten Sammlungen speichern, Publisher abonnieren und dafür interne Release-Hinweise erhalten. Likes, Downloads, Remixe und Aufrufe werden für Publisher tageweise und ausschließlich zusammengefasst ausgewertet; dabei entsteht kein zusätzliches Profil einzelner Besucher. Meldungen werden zur Moderation verarbeitet. Veröffentlichungen lassen sich später ausblenden oder löschen; bereits rechtmäßig heruntergeladene Kopien können dadurch nicht zurückgerufen werden. Rechtsgrundlage für angeforderte Community-Funktionen und Veröffentlichungen ist Art. 6 Abs. 1 lit. b DSGVO; Moderations-, Reichweiten- und Missbrauchsschutzmaßnahmen beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

9. Feedback, Bugreports und Feature-Wünsche

Wenn du Feedback sendest, speichern wir Art der Meldung, Titel, Beschreibung und – bei Fehlerberichten optional – Schritte zum Nachstellen und erwartetes Verhalten. Meldungen aus der CAD-App können nur mit deiner aktivierten Option zusätzliche technische Angaben wie App-Version, Browser, Plattform, Sprache, Viewport, aktuellen Seitenpfad, Projektname und Objektanzahl enthalten. Die CAD-Projektdatei, Modellgeometrie und Screenshots werden dabei nicht automatisch übertragen. Bei eingeloggten Nutzern wird die Meldung dem Account zugeordnet, damit der Bearbeitungsstatus angezeigt und die Meldung beim Löschen des Accounts mit entfernt werden kann; Gastmeldungen werden ohne Account-ID gespeichert. Die Verarbeitung dient der Bearbeitung deiner Anfrage sowie der Fehleranalyse und Produktverbesserung auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

10. ShapePoints, Level und Badges

Wenn das Belohnungssystem aktiviert ist, werden nachvollziehbare Reputation-Ereignisse deinem Account zugeordnet. Dazu gehören beispielsweise die Veröffentlichung eigener Community-Modelle, erhaltene Likes, erstellte oder erhaltene Remixe, freigegebene Academy-Tutorials sowie bestätigte Bugreports oder umgesetzte Feature-Vorschläge. Gespeichert werden Ereignistyp, Punktwert, Bezug zum jeweiligen Inhalt, Zeitpunkt und gegebenenfalls der Status einer später widerrufenen Aktion. Aus diesen Daten werden ShapePoints, Level und Badges berechnet. Level und ausgewählte Badges können zusammen mit deinem öffentlichen Creator-Profil angezeigt werden; eine Monatsrangliste kann deinen öffentlichen Benutzernamen und die im jeweiligen Monat erzielten Punkte anzeigen. Eigene Likes werden nicht belohnt und wiederholbare Aktionen sind begrenzt, um Missbrauch zu vermeiden. Die Daten werden beim Löschen deines Accounts über Datenbankbeziehungen mit entfernt und sind im persönlichen Datenexport enthalten. Grundlage ist die Bereitstellung der von dir genutzten Community-Funktionen sowie unser berechtigtes Interesse an einer fairen, hilfreichen Community gemäß Art. 6 Abs. 1 lit. b und f DSGVO.

11. Community Challenges

Wenn du an einer Community-Challenge teilnimmst, speichern wir die Zuordnung zwischen Challenge, deinem Account und dem von dir eingereichten öffentlichen Community-Modell sowie optional deinen kurzen Hinweis zur Einsendung. Die Teilnahme und ein möglicher Gewinnerstatus können öffentlich zusammen mit dem Modell angezeigt und für ShapePoints bzw. Challenge-Badges verwendet werden. Ziehst du deine Einsendung zurück, wird sie nicht mehr als aktive Challenge-Einsendung angezeigt und der Teilnahme-Punkteeintrag wird widerrufen.

12. Spendenlinks und externe Anbieter

Sofern im Portal ein externer Spendenlink aktiviert wird, werden beim bloßen Anzeigen unserer Seite noch keine Daten an den Spendenanbieter übertragen. Erst wenn du den externen Link öffnest, gelten die Datenschutzinformationen des jeweiligen Anbieters. ShapeAnywhere bindet derzeit keine Zahlungs- oder Spenden-Widgets in die Seite ein.

13. Empfänger und Auftragsverarbeitung

Für Hosting, Datenbank und E-Mail-Infrastruktur wird IONOS SE als Dienstleister eingesetzt. Soweit IONOS dabei personenbezogene Daten im Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Nach den Angaben von IONOS werden die beschriebenen Webhosting-Besucherdaten nicht an Dritte weitergegeben und nicht in Drittstaaten außerhalb der EU übertragen. Daten werden von ShapeAnywhere ansonsten nur offengelegt, wenn dies für den Betrieb erforderlich ist, eine gesetzliche Pflicht besteht oder du dies ausdrücklich veranlasst.

Datenschutzhinweise von IONOS öffnen ↗

14. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

15. Änderungen dieser Erklärung

Wenn neue Dienste wie externe Analyse, eingebettete Zahlungsanbieter oder andere nicht technisch notwendige Speicherungen hinzukommen, wird diese Datenschutzerklärung angepasst und – soweit rechtlich erforderlich – vor deren Nutzung eine Einwilligung eingeholt.