Datenschutzerklärung

2.1 Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Sebastian Kokel, handelnd unter der Geschäftsbezeichnung sebGE Prints, Höchste Straße 18, 45883 Gelsenkirchen, Deutschland, E-Mail: info@layerspan.app.

Einen Datenschutzbeauftragten haben wir nicht benannt; eine Pflicht dazu besteht nicht (Art. 37 DSGVO, § 38 BDSG).

2.2 Überblick: was wir verarbeiten, wozu und auf welcher Grundlage

Diese Website stellt LayerSpan vor und bietet die Plattform LayerSpan an: ein Konto, Design-Werkzeuge für den 3D-Druck mit Export und kostenpflichtige Mitgliedschaften. Viele Funktionen der Werkzeuge arbeiten in Ihrem Browser. Shadow Maker, Image to SVG und Image Upscaler senden Ihre Eingaben jedoch über unseren Server an eigene Rechendienste (Abschnitt 2.3, „Design-Werkzeuge“); Bilder dieser Werkzeuge bleiben also nicht nur in Ihrem Browser. Wir setzen keine Analyse-, Werbe- oder Trackingdienste ein. Außer dem YouTube-Player, der erst nach Ihrem Klick lädt (Abschnitt 2.6), binden wir keine Schriften oder Skripte fremder Anbieter ein; die Zahlungsseite und das Kundenportal von Stripe öffnen sich als eigene Seiten von Stripe. Verarbeitet werden nur die in dieser Erklärung genannten Daten.

Kürzel der Aufbewahrungskategorien (Abschnitt 2.9): A technisch kurzfristig, B Kontodaten, C Sicherheitsnachweis, D Vertragsnachweis, E steuer- und handelsrechtliche Aufbewahrung.

2.3 Einzelheiten

Website und Hosting. Die Website wird von Vercel Inc. (USA) gehostet und ausgeliefert. Bei jedem Aufruf verarbeitet Vercel die Daten, die Ihr Browser technisch bedingt sendet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode und übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem. Diese Daten sind nötig, um die Seite auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren; die Verbindung ist verschlüsselt (HTTPS). Bilder werden von Vercel unter unserer eigenen Adresse in passender Größe ausgeliefert. Die Serverfunktionen dieser Website sind auf die Region Frankfurt am Main eingestellt; Protokolle und die Auslieferung über das weltweite Netzwerk von Vercel können auch außerhalb der EU verarbeitet werden. Wir sehen diese Daten nur im Einzelfall ein, um Fehler zu beheben oder Missbrauch abzuwehren, und führen sie nicht mit anderen Daten zusammen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Anbieter ist die Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel verarbeitet die Daten in unserem Auftrag auf Grundlage seines Vertrags zur Auftragsverarbeitung (Vercel Data Processing Addendum, Fassung vom 17. März 2026, wirksam seit 31. März 2026), der Teil der Nutzungsbedingungen von Vercel ist (Art. 28 DSGVO). Soweit bei der Nutzung des Dienstes Nutzungs- und Metadaten entstehen und diese personenbezogen sind, verarbeitet Vercel sie nach diesem Vertrag als eigener Verantwortlicher; dafür gilt die Datenschutzerklärung von Vercel (https://vercel.com/legal/privacy-notice). Für die Übermittlung in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework, nach dem Vercel Inc. zertifiziert ist (Art. 45 DSGVO); der Vertrag zur Auftragsverarbeitung enthält zusätzlich die Standardvertragsklauseln der EU-Kommission von 2021 (Art. 46 Abs. 2 lit. c DSGVO).

Dieselben Serverfunktionen beantworten die Anfragen der Anmeldung, der Werkzeuge und des Kaufs; in ihre Protokolle schreiben sie bei einem Fehler dessen Art und Ursache, nicht die Inhalte Ihrer Anfrage.

Datenbank. Konto-, Sitzungs-, Mitgliedschafts-, Nachweis-, Erklärungs- und Exportdaten speichern wir in einer Datenbank, die Neon für uns in der Region Frankfurt am Main (Deutschland) betreibt, als Auftragsverarbeiter auf Grundlage seines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Konto. Bei der Registrierung geben Sie Name und E-Mail-Adresse an. Ein Passwort geben Sie dabei nicht ein: Sie wählen es über einen Link, den wir an Ihre Adresse senden. Wir speichern es nur als Einweg-Hash. Mit diesem Schritt bestätigen Sie zugleich, dass die Adresse Ihnen gehört.

Sitzung. Beim Anmelden speichern wir die Sitzung mit Ablauf (7 Tage, bei Nutzung erneuert), Ihrer IP-Adresse und der vollständigen Browser-Kennung (User-Agent), jeweils im Klartext. Zweck ist, Ihre Anmeldung zu halten und Missbrauch zu erkennen; die Zeile wird spätestens sieben Tage nach dem Ablauf der Sitzung entfernt (Abschnitt 2.9).

Missbrauchsschutz. Zur Abwehr von Anmeldeversuchen zählt die Anmeldekomponente die Anfragen aller ihrer Endpunkte (Anmeldung, Registrierung, Links für das Passwort) je IP-Adresse und Pfad; die IP steht im Schlüssel des Zählers im Klartext, die Zeilen werden bei Gelegenheit entfernt. Zähler für E-Mail-Versand, Kontaktformular und Kündigungs- und Widerrufserklärungen speichern Adresse und IP nur als Schlüssel-Hash. Für die Zähler werden IPv6-Adressen auf das /48-Präfix zusammengefasst.

Tag der letzten Nutzung. Für jedes Konto speichern wir den Tag (nicht die Uhrzeit), an dem Sie sich zuletzt angemeldet oder die Plattform mit einer bestehenden Anmeldung genutzt haben. Wir brauchen ihn, um Konten zu erkennen, die lange nicht genutzt wurden (Abschnitt 2.9). Er wird nicht angezeigt, nicht an Werkzeuge weitergegeben und mit dem Konto gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, nicht mehr genutzte Konten löschen zu können (Art. 6 Abs. 1 lit. f DSGVO). Warnung und Löschung unbenutzter kostenloser Konten sind noch nicht in Betrieb.

E-Mail. Wir senden nur Nachrichten, die das Konto braucht: Link zur Bestätigung und Wahl des Passworts, Link zum Zurücksetzen, Hinweis auf eine Passwortänderung, Hinweis „Sie haben bereits ein Konto“, wenn sich jemand mit der Adresse eines bestehenden Kontos erneut registriert, die Eingangsbestätigung zu Kündigung oder Widerruf und nach dem Kauf einer Mitgliedschaft die Vertragsbestätigung (unten). Kein Newsletter, keine Werbung. Der Name Ihres Kontos steht in keiner Kontomail. Beleg und Rechnung kommen von Stripe. Wie die E-Mails versendet werden, steht in Abschnitt 2.4.

Design-Werkzeuge. Bei den meisten Werkzeugen bleibt alles, was Sie gestalten oder laden (Bilder, SVG, Zeichnungen, Projektdateien), in Ihrem Browser; beim Export erzeugt Ihr Browser die Datei. Unser Server prüft nur, ob Ihr Konto den Export darf, und speichert den Vorgang (Tabellenzeile Nr. 8). Angaben des Browsers zum Entwurf, die dabei mitgesendet werden, prüft der Server und speichert sie nicht.

Drei Werkzeuge verarbeiten Ihre Eingaben außerhalb Ihres Browsers und außerhalb dieser Plattform:

• Image to SVG (nur für Mitglieder mit Plus) sendet das von Ihnen gewählte Bild und die Einstellungen (Modus, Optionen) über unseren Server an einen Konvertierungsdienst, der daraus die SVG-Datei erzeugt. Nach unserem Entwurf speichern weder der Dienst noch wir das Bild oder das Ergebnis; in der Exportfreigabe liegt nur ein Fingerabdruck von Bild, Modus und Optionen. Ein Bild kann Personen zeigen: Laden Sie nur Bilder, zu deren Verarbeitung Sie berechtigt sind.
• Shadow Maker sendet, wenn Sie ein eigenes Bild verwenden (nur für Mitglieder mit Plus), dieses Bild (eine PNG-, JPEG- oder WebP-Datei) zusammen mit den Einstellungen des Modells (zum Beispiel Größe, Dicke, Standfuß, Schwellwert, Glättung) über unseren Server an einen Geometriedienst, der die Vorschau und die STL-Datei berechnet. Die Vorlagen-Silhouetten und die Teile des Standardkastens senden kein Bild, nur ihre Einstellungen. Wir speichern weder das Bild noch die Einstellungen in unserer Datenbank; nach unserem Entwurf schreibt der Dienst sie weder in Protokolle noch auf einen Datenträger und behält nach der Antwort nichts. Der Dienst sieht ein pseudonymes Subjekt (aus Ihrem Konto oder, ohne Anmeldung, aus Ihrer Netzadresse), nicht Ihren Namen oder Ihre E-Mail-Adresse. In der Exportfreigabe liegen nur Fingerabdrücke von Bild und Einstellungen, die die Freigabe an genau dieses Modell binden und nur einmal einlösbar sind. Ein Bild kann Personen zeigen: Laden Sie nur Bilder, zu deren Verarbeitung Sie berechtigt sind.
• Image Upscaler (nur für Mitglieder mit Plus) sendet das von Ihnen gewählte Bild (eine PNG- oder JPEG-Datei) und die gewählten Optionen (Faktor, Schärfung, Rauschreduzierung, Dateiformat) über unseren Server an einen Worker, der das Bild in einem eigenen Prozess im Arbeitsspeicher vergrößert. Nach unserem Entwurf behält der Worker weder das Bild noch das Ergebnis; sein Protokoll enthält Anfragenummern, Größen und Zeiten, nicht das Bild, keinen Dateinamen und keine Adresse. Wir speichern weder das Bild noch das Ergebnis in unserer Datenbank; Kameradaten und Aufnahmeort des Bildes werden nicht in das Ergebnis übernommen. Der Worker sieht ein pseudonymes Subjekt aus Ihrem Konto, nicht Ihren Namen oder Ihre E-Mail-Adresse; unser Server zählt Anfragen je Mitglied und für die Plattform (als Hash), um Missbrauch zu begrenzen. Das vergrößerte Bild läuft über unseren Server zurück und wird auch dort nicht aufbewahrt. Ein Bild kann Personen zeigen: Laden Sie nur Bilder, zu deren Verarbeitung Sie berechtigt sind.

Map Art Studio bieten wir derzeit nicht an; es sendet von dieser Website keine Daten. Bevor wir es öffnen, ergänzen wir diese Erklärung.

Rechendienste der Werkzeuge. Die Dienste für Shadow Maker, Image to SVG und Image Upscaler betreibt für uns Railway (Railway Corporation, USA) als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO, wirksam seit 27. Oktober 2026), in der Region EU West in Amsterdam (Niederlande). Die Dienste sind voneinander getrennt und nehmen nur Anfragen an, die unser Server signiert hat; sie erhalten ein pseudonymes Subjekt, nicht Ihren Namen oder Ihre E-Mail-Adresse. Welche Werkzeuge in Production geöffnet sind, entscheiden wir je Werkzeug; ein nicht geöffnetes Werkzeug sendet nichts. Nach ihrem Aufbau schreiben die Dienste weder Bilder noch Ergebnisse in Protokolle oder auf Datenträger. Rechtsgrundlage für die Verarbeitung eines Bildes ist Art. 6 Abs. 1 lit. b DSGVO; zeigt ein Bild andere Personen, sind Sie dafür verantwortlich, dass Sie es verwenden dürfen.

Mitgliedschaft und Zahlung. Kostenpflichtige Mitgliedschaften werden auf einer von Stripe gehosteten Seite gekauft. Stripe erhebt Ihre Zahlungsdaten; wir sehen und speichern sie nie. Beim Start eines Kaufs legen wir bei Stripe einen Kunden mit Ihrer E-Mail-Adresse an (mit einer pseudonymen Referenz, ohne Ihren Namen) und speichern dessen Kennung zusammen mit Tarif, Status und Zeiträumen des Abonnements. Wir lesen den Stand von Abonnement und Rechnungen von Stripe zurück. Von den Meldungen, die Stripe uns sendet, speichern wir nur Kennung, Art, Zeit und Ergebnis, nicht den Inhalt. Über „Zahlungsverwaltung öffnen“ öffnen Sie das Kundenportal von Stripe für den Kunden, der zu Ihrem Konto gehört. Stripe verkauft die Mitgliedschaft als Merchant of Record (Nutzungsbedingungen, § 1 Abs. 3) und verarbeitet Ihre Zahlungs-, Rechnungs- und Kontaktdaten dafür in eigener Verantwortung, für Kundinnen und Kunden im Europäischen Wirtschaftsraum die Stripe Payments Europe, Limited (Irland); es gilt die Datenschutzerklärung von Stripe (https://stripe.com/privacy). Die Daten zu Kunde, Abonnement und Zahlungsstatus, die wir mit Stripe austauschen, verarbeiten wir als Verantwortliche zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO).

Erklärungen vor dem Kauf. Bevor Sie zur Zahlungsseite gehen, zeigt LayerSpan eine Seite „Bestellung prüfen“ mit der Vertragsinformation (monatlich, automatische Verlängerung bis zur Kündigung, jederzeit kündbar, Zugang bis zum Ende des bezahlten Zeitraums, keine Mindestlaufzeit, keine Gebühr, verbindliche Bestellung auf der sicheren Zahlungsseite von Stripe) und einer Auswahl „Land deines Wohnsitzes“. Eine Zeile verweist auf die Nutzungsbedingungen und die Informationen zum Widerruf; eine weitere sagt, dass Sie Informationen zur Verarbeitung Ihrer Daten in der Datenschutzerklärung finden. Für die Datenschutzerklärung gibt es kein Kästchen; sie ist eine Information, keine Zustimmung. Sie setzen zwei Kästchen: (1) Sie akzeptieren die Nutzungs- und Abonnementbedingungen (bei Plus Commercial auch dessen Lizenzbedingungen) und bestätigen, die Widerrufsbelehrung zur Kenntnis genommen zu haben; (2) Sie erklären ausdrücklich, dass Ihr Zugang sofort nach der Zahlung freigeschaltet werden soll, auch vor Ablauf der Widerrufsfrist, und dass Ihnen bekannt ist, dass bei einem Widerruf unter den gesetzlichen Voraussetzungen anteiliger Wertersatz anfallen kann. Maßgeblich ist der genaue Wortlaut der Bestellseite in der Fassung, die Ihnen angezeigt wurde und die wir aufbewahren. Als Nachweis speichern wir Konto-Kennung, Tarif, Zeit, das von Ihnen angegebene Land, die Sprache, die Version des Wortlauts und einen SHA-256-Fingerabdruck des genauen Wortlauts. Den genauen Wortlaut jeder Version und Sprache bewahren wir einmal in einer Tabelle auf, die nur ergänzt, aber nicht geändert oder gelöscht werden kann. Eine Anfrage mit einer anderen Version des Wortlauts oder mit einem unter derselben Version geänderten Wortlaut wird abgewiesen; dann wird nichts gekauft. Mit dem Nachweis speichern wir außerdem, welche Fassungen der Nutzungsbedingungen, der Widerrufsbelehrung und dieser Datenschutzerklärung (bei Plus Commercial auch der Lizenzbedingungen) Ihnen angezeigt wurden (Kennung, Fassung, Sprache, Fingerabdruck); den Wortlaut jeder Fassung bewahren wir einmal in einem Archiv auf, das nur ergänzt werden kann.

Verknüpfung eines bestehenden Abonnements. Haben wir Ihnen gesondert einen Code gegeben, mit dem Sie ein bestehendes Abonnement mit Ihrem Konto verknüpfen, speichern wir den Code nur als Prüfwert (Hash), seine Gültigkeit, die Zahl der Fehlversuche und die Kennung des Abonnements bei Stripe; nach der Einlösung die Verknüpfung von Abonnement, Kunde und Konto mit ihren Zeitpunkten sowie ein Protokoll der Vorgänge (Zeit, Art, Ergebnis, Konto-Kennung, kein Name, keine Adresse). Bei der Einlösung lesen wir den Stand des Abonnements bei Stripe. Ein damit verbundener Rang wird mit seiner Grundlage und dem Grund eines Entzugs gespeichert; er gibt keinen Zugang und wird nicht an Werkzeuge weitergegeben. Stellt der Server eine Störung der Verknüpfung fest, erhält unser Postfach einen Hinweis mit Kennung und Status, ohne Namen und ohne Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verknüpfung selbst bewahren wir als Vertragsnachweis auf (Kategorie D, Abschnitt 2.9).

Land. Eine kostenpflichtige Mitgliedschaft können Sie aus allen Ländern und Gebieten kaufen, aus denen Stripe Managed Payments Käufe annimmt; ausgenommen sind derzeit China, Kuba, Iran, Kosovo, Nordkorea, Russland, Syrien, Ascension und Tristan da Cunha. Das Land geben Sie selbst an; wir brauchen es, um den Kauf aus einem unterstützten Land zu prüfen. Es wird nicht aus der IP-Adresse abgeleitet.

Kündigung und Widerruf ohne Konto. Was Sie auf den Seiten „Verträge hier kündigen“ und „Vertrag widerrufen“ eingeben (Name, Vertragskennung, E-Mail-Adresse; bei einer Kündigung zusätzlich Art, bei außerordentlicher Kündigung der Grund, und der gewünschte Beendigungszeitpunkt), speichern wir mit dem Zeitpunkt des Eingangs und einer Referenz. Der Grund einer außerordentlichen Kündigung ist freiwilliger Freitext (bis 1000 Zeichen); ohne Angabe wird die Kündigung trotzdem angenommen. Hat der Betreiber eine Erklärung bearbeitet, wird das vermerkt. Der Widerruf wird in zwei Schritten erklärt (Angaben, dann Bestätigung), die Kündigung auf einer Seite; auf beiden Seiten stehen außer dem Formular keine weiteren Hinweise, die Datenschutzinformation steht in der Fußzeile und auf dieser Seite. Wir senden Ihnen eine Eingangsbestätigung und eine Nachricht mit demselben Inhalt an unser eigenes Postfach, damit die Erklärung bearbeitet wird; beide Nachrichten gehen über Resend. Eine IP-Adresse speichern wir mit der Erklärung nicht; zum Schutz vor Missbrauch wird sie kurz als Schlüssel-Hash gezählt. Die Erklärung ist nicht mit einem Konto verknüpft; bei der Löschung eines Kontos bleibt sie unverändert (Abschnitt 2.10).

Vertragsbestätigung. Wenn die erste Zahlung bei Stripe gelesen und als bezahlt festgestellt wurde (nie schon, weil ein Kauf begonnen wurde, und nie aufgrund einer ungeprüften Meldung), vermerken wir, dass je Abonnement eine Bestätigung fällig ist (Tabelle 14, ohne Adresse und ohne Text), und senden sie über Resend an die Adresse Ihres Kontos: mit den Vertragsinformationen, Ihren Erklärungen vor dem Kauf und, als Dateien, den Fassungen der Rechtstexte, unter denen Sie bestellt haben.

Konten ohne bestätigte Adresse. Ein Konto, dessen Adresse nie bestätigt wurde, entfernt der Betreiber mit seinem Bereinigungsverfahren 30 Tage nach der Registrierung, wenn nichts anderes an ihm hängt (Abschnitt 2.9).

Administratoren. Für Konten mit Verwaltungsrechten speichern wir zusätzlich das (verschlüsselte) Geheimnis des Authenticators, Backup-Codes (als Hash oder verschlüsselt) und ein Protokoll der Verwaltungsvorgänge (Zeit, Aktion, Ergebnis, Konto-Kennungen, ohne Namen, Adressen oder Freitext).

2.4 Kontaktformular und Kontakt per E-Mail

Sie können uns über das Kontaktformular auf der Seite „Kontakt“ oder per E-Mail an info@layerspan.app schreiben. Wir verarbeiten dann Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags zielt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktformular. Das Formular fragt nach Ihrem Namen, Ihrer E-Mail-Adresse und Ihrer Nachricht; alle drei Angaben brauchen wir, um antworten zu können. Beim Absenden prüft unser Server die Angaben und schickt sie als E-Mail an unser Postfach; Ihre E-Mail-Adresse steht darin als Antwortadresse. Die Nachricht wird nicht in unserer Datenbank gespeichert und nicht mit einem Konto verknüpft; sie besteht nur in dieser E-Mail. Eine automatische Bestätigung per E-Mail erhalten Sie nicht. Das Formular setzt kein Cookie. Bitte senden Sie keine Passwörter oder Zahlungsdaten.

Schutz vor Missbrauch. Damit das Formular nicht massenhaft missbraucht wird, zählt unser Server, wie viele Nachrichten je Stunde von einer IP-Adresse und von einer E-Mail-Adresse kommen und wie viele je Tag insgesamt eingehen (ohne Bezug zu einer Person). Gezählt wird nicht mit der Adresse selbst, sondern mit einem Prüfwert, den der Server mit einem geheimen Schlüssel bildet. Die Zähler liegen in unserer Datenbank (Abschnitt 2.3, „Datenbank“) und gelten nur für ihr Zeitfenster (eine Stunde, der Tageszähler ein Tag); danach entfernt sie der Server bei späteren Anfragen oder unser Bereinigungsverfahren (Abschnitt 2.9). Ihre IP-Adresse steht nicht in der E-Mail. Ein für Menschen unsichtbares Feld erkennt automatische Einsendungen; deren Inhalt wird verworfen. Einen fremden Dienst (etwa ein CAPTCHA) setzen wir dafür nicht ein. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Kontaktweg, der nicht missbraucht wird (Art. 6 Abs. 1 lit. f DSGVO).

Versand. Die E-Mails der Plattform (zum Konto, zu Kündigung und Widerruf, aus dem Kontaktformular und Hinweise an unser Postfach) verschickt für uns Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter auf Grundlage seines Vertrags zur Auftragsverarbeitung (Resend Data Processing Addendum), der mit der Annahme der Nutzungsbedingungen von Resend gilt (Art. 28 DSGVO). Resend erhält dafür die Empfängeradresse und den Inhalt der jeweiligen E-Mail. Unsere Absenderdomain versendet über die Region Irland (eu-west-1); wo Resend die Daten speichert, hängt davon nicht ab, und die Daten werden an Resend in die USA übermittelt. Dafür stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework, nach dem Plus Five Five, Inc. zertifiziert ist (Art. 45 DSGVO); der Vertrag zur Auftragsverarbeitung enthält zusätzlich die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Verfolgung von Öffnungen und Klicks ist für unsere Absenderdomain ausgeschaltet: Die E-Mail enthält kein Zählpixel und keine umgeleiteten Links. Nach Angaben von Resend werden gesendete E-Mails und die zugehörigen Versandprotokolle 30 Tage aufbewahrt; Sicherungskopien bewahrt Resend nach eigenen Angaben sieben Tage auf. Unsere E-Mails enthalten unser Logo, das Ihr E-Mail-Programm beim Öffnen von unserem Server lädt; dabei sieht der Server Ihre IP-Adresse und den Zeitpunkt. Wir werten diesen Abruf nicht aus.

Postfach. Das Postfach info@layerspan.app betreibt für uns die IONOS SE, Montabaur (Deutschland), als Auftragsverarbeiter auf Grundlage einer Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO).

Speicherdauer. Wir löschen Ihre Nachricht (aus dem Formular oder per E-Mail) und unsere Antwort spätestens sechs Monate nach dem Abschluss der Bearbeitung einer gewöhnlichen Anfrage. Länger bewahren wir sie nur auf, soweit eine gesetzliche Aufbewahrungspflicht besteht (etwa für empfangene und gesendete Geschäftsbriefe sechs Jahre nach § 147 Abs. 1 Nr. 2 und 3, Abs. 3 AO, wenn die Nachricht einen Geschäftsvorfall betrifft) oder soweit wir sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; in diesen Fällen schränken wir die Verarbeitung auf diesen Zweck ein.

2.5 Cookies und Speicher im Browser

Solange Sie sich nicht anmelden und keine Sprache selbst wählen, setzt diese Website beim Aufruf einer Seite kein Cookie und nutzt keinen Speicher Ihres Browsers (abgesehen vom üblichen Zwischenspeicher, den Ihr Browser selbst verwaltet).

Rufen Sie eine englische Seite ohne Sprachkürzel in der Adresse auf, liest ein kleines Skript in Ihrem Browser das Cookie ls_lang und die Spracheinstellung Ihres Browsers, um Sie gegebenenfalls zur passenden Sprachfassung (Deutsch, Italienisch oder Spanisch) weiterzuleiten. Es speichert dabei nichts. Leitet es weiter, ruft Ihr Browser die Seite unter der Adresse der passenden Sprache neu ab; andere Daten sendet das Skript nicht.

Rechtsgrundlage für die Cookies ist § 25 Abs. 2 Nr. 2 TDDDG: Sie sind unbedingt erforderlich, um die von Ihnen gewünschte Anmeldung zu halten und die von Ihnen gewählte Sprache anzuzeigen; für die damit verbundene Verarbeitung Art. 6 Abs. 1 lit. b DSGVO (Anmeldung) und lit. f DSGVO (Sprache). Auf der Zahlungsseite und im Kundenportal von Stripe setzt Stripe als dortiger Betreiber eigene Cookies; darauf haben wir keinen Einfluss. Einen Einwilligungsbanner halten wir nach heutiger Einschätzung für nicht erforderlich, weil die genannten Cookies für den von Ihnen gewünschten Dienst unbedingt erforderlich sind.

2.6 Videos von YouTube

Auf der Startseite zeigen wir zu zwei Werkzeugen in Entwicklung (ModelHouse, Christmas Ornament) je ein Video. Bis Sie auf das Standbild mit dem Abspielsymbol klicken (die ganze Fläche ist eine Schaltfläche „Video abspielen“), lädt die Seite nichts von YouTube: Sie sehen ein Standbild von unserem eigenen Server und den Hinweis, dass YouTube erst beim Abspielen lädt und dann unter anderem Ihre IP-Adresse erhält, auch in den USA.

Erst mit Ihrem Klick wird der Videoplayer von YouTube im erweiterten Datenschutzmodus über die Adresse www.youtube-nocookie.com geladen und das Video stumm gestartet; der Player lädt dabei weitere Inhalte von Servern von Google. Anbieter ist Google Ireland Limited (Irland); verbundene Unternehmen wie die Google LLC (USA) können beteiligt sein. Dabei erhält Google insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät, die Adresse unserer Website und die Kennung des Videos. YouTube kann im Player Cookies oder vergleichbare Techniken (zum Beispiel lokalen Speicher) einsetzen und die Daten nach eigenen Regeln verarbeiten, auch in den USA. Für das Laden des Players und die Übermittlung Ihrer Daten an Google sind wir mit Google gemeinsam verantwortlich; für die weitere Verarbeitung ist allein Google verantwortlich. Für Übermittlungen in die USA stützt sich Google auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework, nach dem Google LLC zertifiziert ist. Unter dem Player steht danach ein Link „Auf YouTube ansehen“; folgen Sie ihm, gelten die Regeln von YouTube unmittelbar.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf „Video abspielen“ für dieses Video erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden oder verlassen; Daten, die YouTube in Ihrem Browser gespeichert hat, können Sie in den Einstellungen Ihres Browsers löschen. Weitere Informationen: https://policies.google.com/privacy

2.7 Empfänger

Empfänger personenbezogener Daten sind:

• Vercel Inc. (USA) als Hoster dieser Website, in unserem Auftrag, und für Nutzungs- und Metadaten des Dienstes als eigener Verantwortlicher (Abschnitt 2.3);
• Neon als Betreiber unserer Datenbank in Frankfurt am Main, in unserem Auftrag (Abschnitt 2.3);
• Railway (Railway Corporation, USA) als Betreiber der Rechendienste von Shadow Maker, Image to SVG und Image Upscaler, in unserem Auftrag, nur wenn Sie eines dieser Werkzeuge nutzen (Abschnitt 2.3);
• Resend (Plus Five Five, Inc., USA) als Versanddienst für die E-Mails der Plattform, in unserem Auftrag (Abschnitt 2.4);
• IONOS SE (Deutschland) als Anbieter unseres E-Mail-Postfachs, in unserem Auftrag, wenn Sie uns schreiben (Abschnitt 2.4);
• Stripe als Merchant of Record und Zahlungsdienstleister in eigener Verantwortung, wenn Sie eine Mitgliedschaft kaufen oder verwalten (Abschnitt 2.3, „Mitgliedschaft und Zahlung“);
• Google Ireland Limited (Irland) und gegebenenfalls Google LLC (USA), nur nachdem Sie ein Video abspielen (Abschnitt 2.6);
• Behörden wie die LDI NRW nur bei gesetzlicher Pflicht.

Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

2.8 Übermittlung in Drittländer

Vercel, Resend und Google haben ihren Sitz in den USA oder sind mit Unternehmen dort verbunden; auf welcher Grundlage Daten dorthin übermittelt werden, steht in den Abschnitten 2.3, 2.4 und 2.6. Neon und Railway verarbeiten die Daten in der EU (Frankfurt am Main bzw. Amsterdam); beide Anbieter haben ihren Sitz in den USA, Zugriffe aus Drittländern, etwa durch Support oder Unterauftragsverarbeiter, sind möglich. Für solche Zugriffe sehen ihre Verträge zur Auftragsverarbeitung die Standardvertragsklauseln der EU-Kommission vor (Art. 46 Abs. 2 lit. c DSGVO). Stripe übermittelt Daten in eigener Verantwortung auch in die USA; Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), Einzelheiten nennt die Datenschutzerklärung von Stripe.

2.9 Speicherdauer (Betreiberentscheidungen vom 17. Oktober 2026)

Die folgenden Zeiträume hat der Betreiber am 17. Oktober 2026 festgelegt. Sie sind Obergrenzen für Daten, die nur aus technischen Gründen vorliegen, und keine Zusagen: Daten werden früher entfernt, wenn sie nicht mehr gebraucht werden, und bleiben länger, wo wir sie als Nachweis brauchen, wo ein Gesetz es verlangt oder bei einem konkreten Sicherheitsvorfall. Heute läuft nichts davon von selbst: Abgelaufenes entfernt der Betreiber mit einem eigenen Bereinigungsverfahren, das er von Hand auslöst; eine tägliche Bereinigung ist vorbereitet, aber nicht eingeschaltet. Der Tag der letzten Nutzung wird bereits gespeichert; Warnung und Löschung unbenutzter Konten sind noch nicht in Betrieb.

2.10 Ihre Rechte; Löschung eines Kontos

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wenden Sie sich dafür an info@layerspan.app; wir antworten unverzüglich, spätestens innerhalb eines Monats; in den Fällen des Art. 12 Abs. 3 Satz 2 DSGVO kann sich die Frist verlängern, worüber wir Sie informieren.

Widerspruchsrecht (Art. 21 DSGVO): Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

So üben Sie Ihre Rechte aus. Schreiben Sie an info@layerspan.app oder über das Kontaktformular. Wir prüfen Ihre Identität außerhalb der Plattform (zum Beispiel durch eine Rückfrage an die hinterlegte Adresse), bevor wir Daten herausgeben oder löschen.

Löschung (Verfahren, kein Knopf). Ein Konto löscht der Betreiber auf Anfrage von Hand (kein Selbstbedienungsweg). Das Verfahren prüft zuerst, was geschehen würde (Plan), und ändert dann:

• Ohne Zahlungsdaten: Das Konto wird gelöscht. Mit ihm entfallen Sitzungen, Zugangsdaten, Authenticator, Freischaltungen und Exportnachweise.
• Mit Zahlungsdaten (Kunde, Kauf, Mitgliedschaft, Nachweis der Erklärungen): Das Konto bleibt als anonymisierte Hülle ohne Name, Adresse, Anmeldung und Sitzungen; die Buchungszeilen bleiben mit ihr verknüpft, weil sie steuer- und handelsrechtlich aufzubewahren sein können (Kategorie D/E). Sie bleiben, solange gesetzliche Aufbewahrungs- und Nachweispflichten es verlangen (Kategorie D/E, Abschnitt 2.9).
• Das Verfahren wird verweigert, solange das Konto eine Verwaltungsrolle hat, ein Abonnement bei Stripe noch läuft (zuerst dort kündigen) oder ein bezahlter Zeitraum nicht abgelaufen ist, es sei denn, Sie verzichten ausdrücklich darauf. Die Löschung des Kontos ist keine Kündigung des Abonnements.
• Nicht Teil der Kontolöschung sind der Kunden-Datensatz bei Stripe (mit Ihrer E-Mail-Adresse) und das Protokoll der Meldungen von Stripe (Kennungen, kein Inhalt); der Betreiber behandelt sie gesondert im Dashboard von Stripe, die Plattform ruft Stripe dazu nicht auf. Kopien im Postfach des Betreibers und beim E-Mail-Anbieter liegen ebenfalls außerhalb der Löschung.
• Abgelaufene Sitzungen, Links, Missbrauchszähler, Einmalcodes und Exportnachweise entfernt der Betreiber unabhängig von einer Löschung mit seinem Bereinigungsverfahren (Abschnitt 2.9); Kontolöschung und Bereinigung sind verschiedene Verfahren.
• Erklärungen zu Kündigung und Widerruf sind nicht mit dem Konto verknüpft und bleiben bei einer Löschung des Kontos unverändert. Sie bleiben als Vertragsnachweis, solange wir sie dafür brauchen (Kategorie D/E, Abschnitt 2.9).
• Der Vermerk über die Löschung enthält keine personenbezogenen Daten.

2.11 Pflicht zur Bereitstellung, automatisierte Entscheidungen

Ohne Name und E-Mail-Adresse können wir kein Konto führen; ohne die Angaben im Kauf kommt keine Mitgliedschaft zustande. Es gibt keine Entscheidungen, die ausschließlich automatisiert getroffen werden und Ihnen gegenüber rechtliche Wirkung haben, und kein Profiling. Ob Ihr Konto einen Premium-Export darf, richtet sich nach Tarif und Zahlungsstatus.

2.12 Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert, insbesondere wenn ein weiteres Werkzeug hinzukommt, das Inhalte an unseren Server sendet. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.