← Megalos ProjectsImpressum · Datenschutz

Datenschutzerklärung

Stand: Oktober 2026

Diese Erklärung betrifft die Website megalos-projects.com (Abschnitte 2–5 und 7) und die Web-App ParaBuilder3D unter parabuilder3d.com (Abschnitt 9); die Abschnitte 1, 6 und 8 gelten für beide.

1. Verantwortlicher

Ing. Dominik Groß BSc.
Pfeifer-Siedlung 5
2301 Probstdorf
Österreich
E-Mail: office@megalos-projects.com

2. Grundsätzliches

Diese Website setzt keine Cookies und lädt keine Inhalte von Drittanbietern; Schriften werden vom eigenen Server ausgeliefert. Für die Besucherstatistik verwenden wir ein selbst betriebenes Werkzeug ohne Cookies (Abschnitt 4). Im Speicher Ihres Browsers (localStorage) werden nur Ihre Einstellungen für Sprache, Hell/Dunkel und Tastenkürzel abgelegt sowie, falls Sie die Besucherstatistik abschalten, diese Wahl. Im Sitzungsspeicher (sessionStorage), der beim Schließen des Tabs gelöscht wird, liegen während des Ausfüllens ein Entwurf Ihrer Eingaben und nach dem Absenden eine Bestätigung (Referenz, E-Mail-Adresse, Unternehmen, Datum). Diese Speicherung ist für die von Ihnen aufgerufenen Funktionen unbedingt erforderlich (§ 165 Abs. 3 TKG 2021). An uns übermittelt werden Ihre Eingaben erst, wenn Sie die Anfrage absenden.

3. Server-Logdateien

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, zuvor besuchte Seite (Referrer) und Browserkennung. Zweck ist der sichere und fehlerfreie Betrieb sowie die Abwehr von Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden spätestens nach 16 Tagen gelöscht.

4. Besucherstatistik

Um zu sehen, wie oft die Website und die einzelnen Projekte aufgerufen werden, verwenden wir die Open-Source-Software Umami. Wir betreiben sie selbst auf unserem Server (Abschnitt 6); Daten gehen an keine Dritten. Umami setzt keine Cookies und speichert nichts in Ihrem Browser.

Erfasst werden die aufgerufene Seite (z. B. ein Projekt), Datum und Uhrzeit, die zuvor besuchte Website (Referrer), Browser, Betriebssystem, Gerätetyp, Browsersprache und das Land, das aus Ihrer IP-Adresse abgeleitet wird; außerdem Klicks auf Links zu unseren Projekten (z. B. „Website öffnen“) und dass eine Anfrage gesendet wurde, ohne deren Inhalt. Damit Besuche gezählt werden können, bildet der Server aus IP-Adresse, Browserkennung und einem täglich wechselnden Wert eine pseudonyme Kennung. Sie wechselt täglich; Besuche an verschiedenen Tagen werden in der Statistik daher nicht miteinander verknüpft. Umami speichert Ihre IP-Adresse nicht; wie jeder Aufruf der Website erscheinen aber auch die Aufrufe der Statistik in den Server-Logdateien (Abschnitt 3).

Rechtsgrundlage ist unser berechtigtes Interesse, die Reichweite unserer Website datensparsam zu messen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach 24 Monaten automatisch gelöscht.

Abschalten: Sendet Ihr Browser „Do Not Track“ oder „Global Privacy Control“, wird nichts erfasst. Außerdem können Sie die Besucherstatistik mit dem folgenden Schalter für diesen Browser abschalten; die Wahl wird im localStorage gespeichert. Blockiert Ihr Browser diesen Speicher, gilt sie nur bis zum Neuladen der Seite.

Der Schalter steht in der Datenschutzerklärung auf der Website.

5. Kontaktformular und E-Mail

Wenn Sie über „Projekt starten“ oder per E-Mail Kontakt aufnehmen, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Ihre Nachricht sowie freiwillig Unternehmen, Art der Software und Zeitrahmen), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Name, E-Mail-Adresse und Nachricht benötigen wir, um Ihre Anfrage beantworten zu können; ohne diese Angaben ist keine Bearbeitung möglich.

Die Anfrage wird nicht auf dem Webserver gespeichert, sondern direkt als E-Mail an unser Postfach weitergeleitet. Zum Schutz vor Spam prüft der Server ein unsichtbares Feld und einen Zeitstempel und begrenzt die Anzahl der Anfragen pro IP-Adresse. Wir bewahren Anfragen sechs Monate nach ihrer Erledigung auf; kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungspflichten (z. B. sieben Jahre nach § 132 BAO).

6. Empfänger und Auftragsverarbeiter

Server (auch für ParaBuilder3D): netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. E-Mail: World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, 4020 Linz, Österreich. Beide verarbeiten Daten ausschließlich in unserem Auftrag und innerhalb der EU. Für megalos-projects.com findet keine Übermittlung in Drittländer statt. Zahlungen für den Werkbank-Pass von ParaBuilder3D wickelt Stripe ab; zu Stripe als Empfänger und zur Übermittlung in Drittländer siehe Abschnitt 9.

7. Links zu Projekten

Diese Website verlinkt eigene Projekte und externe Websites. Erst wenn Sie einen Link öffnen, werden Daten an die jeweilige Website übertragen; dort gilt deren Datenschutzerklärung.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wenden Sie sich dazu an office@megalos-projects.com. Sie können sich außerdem bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Die Besucherstatistik können Sie ohne Angabe von Gründen abschalten (Abschnitt 4; die Nutzungsstatistik von ParaBuilder3D: Abschnitt 9).

9. ParaBuilder3D (parabuilder3d.com)

Dieser Abschnitt gilt für ParaBuilder3D unter parabuilder3d.com, eine eigene Website desselben Verantwortlichen (Abschnitt 1). Sie besteht aus den Einstiegsseiten – der Startseite parabuilder3d.com/, ihrer englischen Fassung parabuilder3d.com/en/ und ihrer niederländischen Fassung parabuilder3d.com/nl/, den Ratgeber-Seiten unter parabuilder3d.com/ratgeber/, der Zielseite unserer Suchanzeigen parabuilder3d.com/start/ und den Gutschein-Seiten parabuilder3d.com/gutschein/ und parabuilder3d.com/en/gift/ –, die ParaBuilder3D vorstellen, den kostenlosen Beispielplan anbieten, Tipps zum Bau einer Werkbank geben und Geschenkgutscheine für den Werkbank-Pass verkaufen und einlösen, und der Web-App, dem Werkbank-Planer unter parabuilder3d.com/werkbank-planer/ (im Folgenden „die App“). Für frühere Versionen von ParaBuilder3D gilt er nicht; Fragen zu Daten aus diesen Versionen beantworten wir unter office@megalos-projects.com. Ergänzend gelten die Abschnitte 6 und 8. Zur App gehört der Pass-Server, ein Dienst auf unserem Server (Abschnitt 6), der den Werkbank-Pass verkauft und prüft und die Baupläne erstellt.

Auf einen Blick: Die App verwendet keine Werbewerkzeuge und keine Analysedienste Dritter und lädt keine Inhalte von Drittanbietern; Schriften und alle Dateien der App, auch das Skript der Nutzungsstatistik, kommen von unserem Server. Das gilt ebenso für die Einstiegsseiten: Auch ihre Schriften, Bilder, die Daten des 3D-Modells und der Beispielplan kommen von unserem Server. Für eine Nutzungsstatistik ohne Cookies verwenden wir das selbst betriebene Umami aus Abschnitt 4; Sie können sie abschalten (siehe „Nutzungsstatistik“). Ihre Projekte werden nur in Ihrem Browser gespeichert; an den Pass-Server geht ein Projekt nur, wenn Sie mit aktivem Pass das Planpaket erstellen lassen. Der Pass-Server erhält Daten, wenn Sie das Angebot für den Werkbank-Pass öffnen oder den Pass kaufen, wiederherstellen oder nutzen, wenn Sie einen Gutschein kaufen oder einlösen oder eine Gutschein-Seite öffnen (eine kurze Abfrage, ob in diesem Browser ein Gutschein-Kauf bekannt ist), und bei jedem Start der App eine kurze Abfrage des Pass-Stands (ohne Pass auf dem Gerät enthält sie keine Pass-Daten; siehe „Cookie“); Stripe erhält Daten erst, wenn Sie zur Bezahlung weitergehen. Externe Links (z. B. zu Herstellerangaben) übertragen erst beim Anklicken Daten an die jeweilige Website.

Suchanzeigen: ParaBuilder3D wirbt mit Suchanzeigen bei Google, die auf die Zielseite parabuilder3d.com/start/ führen; die Einstiegsseiten und die App setzen dafür keine Cookies oder Zählpixel von Google oder anderen Werbeanbietern, den Klick auf eine Anzeige verarbeitet Google in eigener Verantwortung nach seiner Datenschutzerklärung, und eine Klick-Kennung, die Google dabei an die Adresse anhängen kann (z. B. „?gclid=…“), erreicht nur unsere Server-Logdateien wie in Abschnitt 3, nie die Nutzungsstatistik.

Speicherung in Ihrem Browser: Die App speichert im Speicher Ihres Browsers (localStorage) Ihr aktuelles Projekt (Maße, Ausstattung, Projektname und gegebenenfalls von Ihnen eingetragene Preise), damit Ihre Planung beim nächsten Besuch erhalten bleibt – eine Grundfunktion der App, die ohne diese Speicherung nicht nutzbar wäre. Außerdem speichert sie dort eine Sicherungskopie, falls ein gespeichertes Projekt nicht unverändert geöffnet werden kann, Ihre Einstellungen (Sprache, ein- und ausgeblendete Bereiche, ausgeblendete Hinweise, Bauhilfe), gegebenenfalls Ihre Wahl, die Nutzungsstatistik abzuschalten (Eintrag „pb3d.stats“), und, sobald Sie einen Kauf beginnen oder einen Zugangslink einlösen, einen Hinweis auf den Stand Ihres Passes (z. B. „aktiv bis“ mit Datum), ohne Zugangsschlüssel. Kommen Sie über einen Link mit Aktionscode (z. B. aus einer Anzeige), speichert die App diesen Code mit Datum für 30 Tage (Eintrag „pb3d.promoCode“), damit er beim Kauf berücksichtigt wird; Sie können ihn im Angebot entfernen. Beim Weitergeben eines Projekts mit „Per Link mitnehmen“ steht der Code auch im Link. Diese Daten bleiben in Ihrem Browser, bis die App sie ersetzt oder entfernt oder Sie sie löschen (siehe „Ihre Rechte“). Die Speicherung ist für die von Ihnen genutzten Funktionen unbedingt erforderlich (§ 165 Abs. 3 TKG 2021). Exporte (Projektdatei, Listen, kostenloser Beispielplan) und der Import einer Projektdatei laufen nur in Ihrem Browser. Einträge früherer Versionen, etwa der simulierte Pass einer Vorabversion, liest die App nicht. Die Einstiegsseiten lesen im localStorage nur, ob ein Projekt der App gespeichert ist (dann bieten sie „Weiter planen“ an; das Projekt selbst wird dabei weder ausgewertet noch übertragen), Ihre Wahl zur Nutzungsstatistik (Eintrag „pb3d.stats“), ob Sie die Animation oben auf der Startseite angehalten haben (Eintrag „pb3d.landing.motion“) und, wenn Sie von dort die App öffnen, ob in der App schon eine Sprache gewählt ist (Eintrag „pb3d.lang“). Speichern können sie dort nur Ihre Wahl zur Nutzungsstatistik, wenn Sie den Schalter auf einer Einstiegsseite benutzen, Ihre Wahl, die Animation oben auf der Startseite anzuhalten (Eintrag „pb3d.landing.motion“; er wird entfernt, wenn Sie sie wieder starten), und die Sprache der Seite als Sprache der App, wenn Sie die App von dort öffnen und in der App noch keine Sprache gewählt ist – damit die App in derselben Sprache startet. Der Rechner für die Arbeitshöhe auf der Ratgeber-Seite rechnet nur in Ihrem Browser: Ihre Eingaben (z. B. Körpergröße) werden weder gespeichert noch an uns übertragen.

Server-Logdateien: Beim Aufruf der Einstiegsseiten und der App und bei Anfragen der App an den Pass-Server verarbeitet der Webserver die in Abschnitt 3 genannten Daten, auch die Adresse bei der Rückkehr von der Bezahlseite (mit „?pass=paid“ bzw. „?pass=cancelled“); Zweck, Rechtsgrundlage und Löschung (spätestens nach 16 Tagen) wie in Abschnitt 3. Der Pass-Server führt zusätzlich ein eigenes Protokoll mit Ereignissen wie „Kauf begonnen“, „Zahlung bestätigt“ oder „Planpaket erstellt“, in der Regel mit einer gekürzten Pass-Kennung und ohne IP-Adresse, Zugangsschlüssel oder Projektinhalt; Fehlereinträge können auch die vollständige Pass-Kennung oder den Text einer technischen Fehlermeldung enthalten. Zweck ist die Fehleranalyse und die Nachvollziehbarkeit der Zahlungen; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Dieses Protokoll wird bei jeder Aktualisierung des Pass-Servers gelöscht, spätestens nach 16 Tagen.

Nutzungsstatistik: Um zu sehen, wie oft die Einstiegsseiten und die App aufgerufen und welche Funktionen genutzt werden, verwenden wir auf parabuilder3d.com dasselbe selbst betriebene Umami wie für megalos-projects.com, mit denselben Einstellungen (Abschnitt 4): keine Cookies, Umami speichert nichts in Ihrem Browser, eine täglich wechselnde pseudonyme Kennung (Besuche an verschiedenen Tagen werden nicht miteinander verknüpft), aus der IP-Adresse wird nur das Land abgeleitet, die IP-Adresse selbst speichert Umami nicht, und Daten gehen an keine Dritten. Skript und Messdaten laufen über parabuilder3d.com/stats/ zu Umami auf demselben Server (Abschnitt 6); die Statistik läuft nur auf parabuilder3d.com. Wie jeder Aufruf der Einstiegsseiten und der App erscheinen auch die Aufrufe der Statistik in den Server-Logdateien (siehe oben).

Erfasst werden der Aufruf einer Seite – welche (Startseite, englische Startseite, eine der Ratgeber-Seiten, Zielseite der Suchanzeigen oder App), nur mit ihrem Pfad (z. B. „/werkbank-planer/“), ohne Parameter in der Adresse (z. B. ohne „?pass=paid“) und nie mit dem Teil nach „#“ –, Datum und Uhrzeit, die zuvor besuchte Website (Referrer), Browser, Betriebssystem, Gerätetyp, Browsersprache und das Land wie in Abschnitt 4, außerdem Ereignisse dazu, welche Funktionen genutzt werden, jeweils nur mit kurzen festen Angaben: auf den Einstiegsseiten, dass „Jetzt Werkbank planen“, auf dem Handy „Planer öffnen“, eine Vorlage (mit deren Bezeichnung), „Weiter planen“ oder ein anderer Link zur App angeklickt oder der Beispielplan heruntergeladen wurde, jeweils mit der Stelle auf der Seite (z. B. oben, oben auf dem Handy, beim Preis, im Text eines Ratgebers, beim Rechner für die Arbeitshöhe oder auf der Zielseite der Suchanzeigen), und dass die Adresse der App mit „Link an mich schicken“ über das Teilen-Menü des Handys geteilt oder als E-Mail geöffnet wurde (nur dieser Weg und beim Teilen nur ein abgeschlossenes Teilen; nie die Adresse, der Empfänger, die gewählte App oder die E-Mail selbst); auf den Gutschein-Seiten, dass die Bezahlung eines Gutscheins begonnen oder bestätigt wurde (mit der Art – ein Gutschein oder Doppelpack –, bei der Bestätigung mit deren regulärem Preis), dass ein Gutschein als PDF oder Bild gespeichert (mit dem Motiv) oder ein Gutschein-Code eingelöst wurde (nie der Code, die Namen auf dem Gutschein oder der Gutschein-Link); in der App z. B. welche Vorlage gewählt, welcher Ergebnis-Reiter oder Einstellungsbereich geöffnet, welche Ansicht genutzt oder welche Datei exportiert wurde, dass die Bauhilfe genutzt, eine Prüfmeldung ausgeblendet oder eine Korrektur angewendet wurde (nur die Art der Prüfung), dass das Angebot für den Werkbank-Pass geöffnet (und von wo) und darin die Vorschau der ersten Seite Ihres Plans angezeigt oder vergrößert wurde, ein Kauf begonnen (Erstkauf oder neuer Pass, und ob zuvor die Planvorschau angezeigt oder vergrößert wurde), abgebrochen oder abgeschlossen wurde (beim Abschluss mit dem regulären Preis des Passes), dass ein Pass über einen Zugangslink übernommen oder der Zugangslink kopiert wurde (nie der Link selbst) und ob das Planpaket erstellt werden konnte (bei einem technischen Fehler mit dessen Art). Nie erfasst werden Projektinhalte, Projektnamen, Maße, Eingaben in den Rechner für die Arbeitshöhe, Zugangsschlüssel oder Zugangslinks, Gutschein-Codes oder Gutschein-Links, Pass-Kennungen und Zahlungsdaten (etwa der tatsächlich bezahlte Betrag, ein Rabattcode, Karten- oder Kontodaten, Name oder E-Mail-Adresse).

Rechtsgrundlage ist unser berechtigtes Interesse, die Reichweite und die Nutzung der App datensparsam zu messen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach 24 Monaten automatisch gelöscht.

Nutzungsstatistik abschalten: Sendet Ihr Browser „Do Not Track“ oder „Global Privacy Control“, wird nichts erfasst. Außerdem können Sie die Nutzungsstatistik mit dem Schalter „Nutzungsstatistik“ unten in der App oder unten auf den Einstiegsseiten für diesen Browser abschalten; die Wahl gilt für die Einstiegsseiten und die App gemeinsam und wird im localStorage gespeichert (Eintrag „pb3d.stats“). Blockiert Ihr Browser diesen Speicher, gilt sie nur, bis Sie die Seite neu laden oder verlassen; löschen Sie die Websitedaten von parabuilder3d.com, ist auch diese Wahl gelöscht. Der Schalter in Abschnitt 4 gilt nur für megalos-projects.com, nicht für ParaBuilder3D.

Werkbank-Pass und Bezahlung über Stripe: Den 30-Tage-Werkbank-Pass (Einmalzahlung) bezahlen Sie über den Zahlungsdienst Stripe. Nachdem Sie die Erklärung zum sofortigen Beginn abgegeben und „Weiter zur Bezahlung“ gewählt haben, legt der Pass-Server einen Pass-Datensatz an und leitet Sie zur Bezahlseite von Stripe (checkout.stripe.com) weiter. Ihre Zahlungsangaben machen Sie dort direkt gegenüber Stripe; die App selbst lädt keine Skripte von Stripe und hat keine Zahlungsfelder. Stripe erhebt dabei je nach Zahlungsart insbesondere Ihre E-Mail-Adresse, Zahlungsdaten (z. B. Kartennummer, Ablaufdatum und Name des Karteninhabers oder die Daten von Apple Pay bzw. Google Pay), soweit erforderlich Rechnungsadresse und Land, Betrag, Datum, einen eingelösten Rabattcode sowie zur Betrugsprävention Geräte- und Verbindungsdaten wie IP-Adresse und Browserdaten, auch über eigene Cookies auf den Seiten von Stripe. Vom Pass-Server erhält Stripe nur Produkt, Preis, Sprache, eine zufällige Pass-Kennung, den Hinweis zum sofortigen Beginn und die Rücksprungadressen, gegebenenfalls Ihren Aktionscode, keinen Namen und keine E-Mail-Adresse. Haben Sie einen Aktionscode, sendet die App ihn an den Pass-Server; dieser fragt bei Stripe ab, ob der Code gilt und welcher Rabatt dazugehört (zwischengespeichert für einige Minuten, ohne Bezug zu Ihnen), damit das Angebot den Preis mit Rabatt zeigt und der Code auf der Bezahlseite schon eingetragen ist.

Den Stand der Zahlung (bezahlt, erstattet, zurückgebucht), den bezahlten Betrag und die Kennungen der Zahlung ruft der Pass-Server bei Stripe ab; Stripe kann den Pass-Server darüber auch von sich aus benachrichtigen. Diese Antworten und Benachrichtigungen können auch Ihre Angaben bei Stripe enthalten (z. B. E-Mail-Adresse, Name, Anschrift, Kartentyp und die letzten vier Ziffern der Karte); der Pass-Server verarbeitet sie nur im Arbeitsspeicher und speichert davon nur die unten genannten Angaben. Die vollständige Kartennummer erhalten wir nie. Rechtsgrundlage ist die Erfüllung des Vertrags über den Pass (Art. 6 Abs. 1 lit. b DSGVO); die Betrugsprävention beruht auf dem berechtigten Interesse an sicheren Zahlungen (Art. 6 Abs. 1 lit. f DSGVO). Ohne diese Angaben ist ein Kauf nicht möglich.

Zahlungsdaten in unserem Stripe-Konto: Ihre Angaben bei Stripe (z. B. E-Mail-Adresse, Name, Betrag, Datum, Zahlungsart und die letzten vier Ziffern der Karte) können wir in unserem Stripe-Konto einsehen. Wir verwenden sie für Rückfragen, Erstattungen und unsere Buchhaltung (Art. 6 Abs. 1 lit. b und c DSGVO) und bewahren sie für die gesetzliche Aufbewahrungsfrist auf (sieben Jahre ab Ende des Kalenderjahres der Zahlung, § 132 BAO). Soweit erforderlich, erhalten sie unsere Steuerberatung und die Finanzbehörden. Stripe sendet Ihnen in unserem Auftrag eine Zahlungsbestätigung an Ihre E-Mail-Adresse.

Stripe als Empfänger: Zahlungsdienstleister ist Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Stripe handelt teils in unserem Auftrag (Auftragsverarbeiter), teils als eigenständig Verantwortlicher, insbesondere für die regulierten Zahlungsdienste, die Auswahl und Nutzung von Banken, Kartennetzwerken und Anbietern von Zahlungsarten, die Betrugsprävention, gesetzliche Pflichten (z. B. Geldwäscheprävention) und die Verbesserung seiner Dienste. Bei Apple Pay oder Google Pay verarbeiten Apple bzw. Google Daten als eigene Verantwortliche nach ihren Datenschutzbestimmungen. Stripe übermittelt Daten auch in Länder außerhalb des EWR: insbesondere an Stripe, LLC (vormals Stripe, Inc.) in den USA, die nach dem EU-US Data Privacy Framework zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO), sowie an Konzerngesellschaften und Unterauftragsverarbeiter in weiteren Ländern, u. a. im Vereinigten Königreich, in der Schweiz, in Kanada, Japan, Indien, auf den Philippinen und in Australien. Grundlage sind Angemessenheitsbeschlüsse der EU-Kommission oder, wo erforderlich, Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mehr dazu in der Datenschutzerklärung von Stripe und in der Liste der Unterauftragsverarbeiter von Stripe.

Was wir zu einem Pass speichern: Für jeden begonnenen Kauf speichert der Pass-Server einen Datensatz. Er enthält eine zufällige Pass-Kennung, einen Hashwert Ihres Zugangsschlüssels (nicht den Schlüssel selbst), den Zeitpunkt des Kaufbeginns, Preis, Währung, Sprache und die Kennung der Stripe-Bezahlsitzung. Nach der Bezahlung kommen die Kennung der Zahlung, der bezahlte Betrag (nach einem etwaigen Rabatt) sowie Beginn und Ende der Gültigkeit hinzu, nach einer Erstattung oder Rückbuchung eine Sperre. Außerdem enthält er den Zeitpunkt der letzten Prüfung bei Stripe, Zeitpunkt und Fassung Ihrer Erklärung zum sofortigen Beginn sowie technische Angaben (Zahl der Bezahlversuche, Test- oder Echtbetrieb). Name, E-Mail-Adresse, Anschrift, IP-Adresse und Zahlungsdaten enthält er nicht. Zweck ist die Freischaltung und Prüfung Ihres Passes (Art. 6 Abs. 1 lit. b DSGVO). Datensätze bezahlter Pässe (auch erstatteter oder zurückgebuchter) bewahren wir als Beleg der Zahlung für die gesetzliche Aufbewahrungsfrist auf (sieben Jahre ab Ende des Kalenderjahres der Zahlung, § 132 BAO; Art. 6 Abs. 1 lit. c DSGVO) und löschen sie danach. Datensätze zu Käufen, die nicht bezahlt wurden, löschen wir spätestens 100 Tage nach Beginn des Kaufs.

Erklärung zum sofortigen Beginn: Vor der Bezahlung geben Sie in der App eine Erklärung zum sofortigen Beginn der Leistung und zu Ihrem Widerrufsrecht ab; sie wird auch auf der Bezahlseite von Stripe angezeigt. Zeitpunkt und Fassung dieser Erklärung speichern wir im Pass-Datensatz, um sie nachweisen zu können (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO), so lange wie den Pass-Datensatz.

Cookie „pb3d_pass“: Wenn Sie einen Kauf beginnen (also schon vor der Zahlung) oder einen Zugangslink einlösen, setzt der Pass-Server dieses Cookie. Es enthält Ihren Zugangsschlüssel, an dem der Pass-Server Ihren Pass erkennt. Es ist für Skripte nicht lesbar (HttpOnly), wird nur über verschlüsselte Verbindungen und nur bei Anfragen an den Pass-Server (Pfad /api) gesendet und läuft 90 Tage nach der letzten Abfrage durch die App ab (Zeit für die Bezahlung, die 30 Tage des Passes und die Anzeige des Ablaufs); „Auf diesem Gerät abmelden“ unter „Mein Pass“ löscht es sofort. Bei jedem Start fragt die App den Stand beim Pass-Server ab; ist das Cookie vorhanden, wird es dabei mitgesendet; ist der Kauf noch nicht bezahlt, fragt der Pass-Server dabei jeweils bei Stripe nach. Das endet, wenn Sie sich auf dem Gerät abmelden, das Cookie abläuft oder der Pass-Datensatz gelöscht ist. Das Cookie ist für den von Ihnen gewünschten Pass unbedingt erforderlich und bedarf daher keiner Einwilligung (§ 165 Abs. 3 TKG 2021); Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Cookies setzen weder die App noch die Einstiegsseiten (außer „pb3d_gift“ bei Geschenkgutscheinen, siehe dort); Cookies, die frühere Versionen auf parabuilder3d.com gesetzt haben, wertet die App nicht aus.

Privater Zugangslink: Mit einem aktiven Pass können Sie sich in der App unter „Mein Pass“ einen privaten Zugangslink anzeigen lassen, um den Pass auf einem anderen Gerät zu nutzen. Der Zugangsschlüssel steht darin nach dem Zeichen „#“; diesen Teil senden Browser nicht an den Server, er erscheint daher nicht in den Logdateien. Öffnen Sie den Link auf dem anderen Gerät, entfernt die App den Schlüssel aus der Adresszeile und sendet ihn einmal an den Pass-Server, der daraufhin auf dem anderen Gerät das Cookie setzt. Die App speichert den Link nicht. Wer ihn kennt, kann den Pass nutzen – geben Sie ihn daher nicht weiter.

Erstellung der Baupläne: Wenn Sie mit aktivem Pass das Planpaket herunterladen, sendet die App Ihr aktuelles Projekt (dieselben Daten wie die Projektdatei, einschließlich Projektname) an den Pass-Server. Er erstellt daraus die PDF-Pläne und schickt sie als ZIP-Datei zurück. Das Projekt wird nur für die Dauer dieser Anfrage zwischengespeichert und nicht aufbewahrt; protokolliert werden nur die gekürzte Pass-Kennung, Größe und Dauer der Erstellung und ob es ein Entwurf ist. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Schutz vor Überlastung: Der Pass-Server begrenzt die Zahl der Anfragen je IP-Adresse und Minute. Dazu hält er einen gekürzten Hashwert der IP-Adresse (mit einem nur im Arbeitsspeicher gehaltenen, bei jedem Neustart neuen Zufallswert gebildet) mit einem Zähler im Arbeitsspeicher; beides wird weder auf einen Datenträger geschrieben noch protokolliert. Der Eintrag gilt eine Minute und wird spätestens etwa zwei Minuten nach der letzten Anfrage verworfen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Automatisierte Entscheidungen: Wir setzen kein Profiling ein. Wird eine Zahlung erstattet oder zurückgebucht, sperrt der Pass-Server den Pass bei der nächsten Prüfung automatisch; halten Sie das für einen Irrtum, schreiben Sie uns an office@megalos-projects.com – wir prüfen das persönlich. Stripe prüft Zahlungen in eigener Verantwortung automatisiert auf Betrugsrisiken und kann eine Zahlung dabei ablehnen (siehe Datenschutzerklärung von Stripe).

Geschenkgutscheine: Auf den Gutschein-Seiten können Sie Gutscheine für den Werkbank-Pass kaufen und Gutschein-Codes einlösen. Beim Kauf legt der Pass-Server einen Gutschein-Datensatz an und leitet Sie wie beim Pass zur Bezahlseite von Stripe weiter; für Stripe, die Zahlungsdaten und unser Stripe-Konto gilt das oben zum Werkbank-Pass Gesagte. Vom Pass-Server erhält Stripe dabei Produkt, Preis, Sprache, eine zufällige Gutschein-Kennung, die Rücksprungadressen und als Beschreibung der Zahlung, die Stripe auf die Zahlungsbestätigung an Ihre E-Mail-Adresse druckt, Ihren privaten Gutschein-Link – damit Sie Ihre Codes auch nach dem Schließen der Seite wiederfinden. Der Datensatz enthält die Gutschein-Kennung, einen Hashwert Ihres Gutschein-Schlüssels, Art (ein Gutschein oder Doppelpack), Preis, Währung, Sprache, Zeitpunkt des Kaufbeginns, die Kennungen der Stripe-Bezahlsitzung und der Zahlung, Zeitpunkt und Betrag der Zahlung, gegebenenfalls eine Sperre nach Erstattung oder Rückbuchung, den Zeitpunkt der letzten Prüfung bei Stripe und je Code einen Hashwert des Codes, den Zeitpunkt der Einlösung und die Kennung des dabei entstandenen Passes; die Codes selbst und den Schlüssel speichern wir nicht, Name, E-Mail-Adresse und IP-Adresse enthält er nicht. Die Codes und den Gutschein-Link zeigt Ihnen der Pass-Server, solange Sie das Cookie „pb3d_gift“ oder den Link haben. Das Cookie „pb3d_gift“ setzt der Pass-Server, wenn Sie einen Gutschein-Kauf beginnen oder den Link zu einem bezahlten Gutschein öffnen; es enthält den Gutschein-Schlüssel des angezeigten Gutscheins, den eines gerade laufenden Kaufs und bis zu vier Schlüssel früherer Gutschein-Käufe in diesem Browser (damit Sie deren Codes dort wiederfinden), ist für Skripte nicht lesbar (HttpOnly), wird nur über verschlüsselte Verbindungen und nur an den Pass-Server (Pfad /api) gesendet und läuft 90 Tage nach der letzten Abfrage ab; es ist für den gewünschten Gutschein unbedingt erforderlich (§ 165 Abs. 3 TKG 2021). Den Gutschein-Link (Schlüssel nach dem Zeichen „#“) entfernt die Seite sofort aus der Adresszeile und sendet ihn einmal an den Pass-Server. Das Gutschein-PDF und -Bild entstehen nur in Ihrem Browser: Die Namen bei „Für“ und „Von“ werden nicht an uns übertragen. Damit Namen und Motiv, die Sie vor dem Kauf in der Vorschau eintragen, nach der Bezahlung auf Ihrem Gutschein stehen, hält die Seite sie im Sitzungsspeicher Ihres Browsers (sessionStorage, Eintrag „pb3d.gift.draft“); er gilt nur für diesen Tab und wird beim Schließen des Tabs gelöscht. Beim Einlösen eines Codes (auf der Gutschein-Seite oder in der App unter „Mein Pass“ bzw. im Angebot) sendet die Seite bzw. die App den Code, die Sprache und Ihre Erklärung zum sofortigen Beginn an den Pass-Server; er legt einen Pass-Datensatz wie oben an (mit der Gutschein-Kennung statt einer Stripe-Bezahlsitzung) und setzt auf diesem Gerät das Cookie „pb3d_pass“. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für den Nachweis der Erklärung unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Gutscheine sind unbefristet gültig: Den Datensatz eines bezahlten Gutscheins bewahren wir auf, solange ein Code nicht eingelöst und der Gutschein nicht erstattet ist, danach für die gesetzliche Aufbewahrungsfrist (sieben Jahre ab Ende des Kalenderjahres der Zahlung bzw. der letzten Einlösung, § 132 BAO); Datensätze nicht bezahlter Gutschein-Käufe löschen wir spätestens 100 Tage nach Beginn des Kaufs.

Ihre Rechte: Es gilt Abschnitt 8. Da wir zu einem Pass weder Namen noch E-Mail-Adresse speichern, können wir eine Anfrage einem Pass nur zuordnen, wenn Sie uns Angaben nennen, die ihn erkennen lassen, z. B. Datum und Betrag der Zahlung und die bei Stripe angegebene E-Mail-Adresse. Wegen der Daten, die Stripe als eigenständig Verantwortlicher verarbeitet, können Sie sich auch direkt an Stripe wenden. Die Daten der App in Ihrem Browser löschen Sie, indem Sie die Websitedaten von parabuilder3d.com löschen. Dabei werden auch Ihr Projekt (sichern Sie es vorher als Projektdatei) und das Cookie „pb3d_pass“ gelöscht; Ihr Pass bleibt gültig und lässt sich mit Ihrem Zugangslink wiederherstellen.