Datenschutzerklärung

1. Verantwortlicher

2. Überblick

ExhaustDesigner ist eine Web-App zur Auslegung von 2-Takt-Resonanzauspuffanlagen. Wir verarbeiten nur die Daten, die für Konto, Projekte, Bezahlung und einen sicheren Betrieb nötig sind. Es gibt kein Tracking, keine Werbung und keine Analyse-Tools.

3. Hosting und Server-Logs

Die Web-App wird von 3DCustomParts, Triftstr. 4, 14532 Stahnsdorf auf eigenen Servern in Deutschland betrieben. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) kurzzeitig in Server-Logs verarbeitet, um den Betrieb und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

Die Weiterleitung der Domain ohne „www“ übernimmt unser Webhoster netcup GmbH (Karlsruhe, Deutschland), der auch unsere E-Mails (Bestätigung, Passwort zurücksetzen) versendet; netcup verarbeitet die dafür nötigen Daten in unserem Auftrag.

4. Konto, Projekte und Fotos

Konto, Datenbank und Dateispeicher betreiben wir selbst mit der Software Supabase auf eigenen Servern in Deutschland; eine Weitergabe an den Softwarehersteller findet nicht statt. Verarbeitet werden:

• E-Mail-Adresse, optional Name, Passwort (nur als Hash), Anmeldezeitpunkte,
• Projekte: Motordaten, Auslegung, Verlauf, Fertigungseinstellungen, Versionen, Bemerkungen und Messwerte,
• hochgeladene Fahrzeugfotos – sie werden vor dem Hochladen im Browser verkleinert und neu kodiert, dabei entfallen eingebettete Metadaten wie GPS-Koordinaten,
• Token-Buchungen (Käufe und Verbrauch).

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis du Projekte oder dein Konto löschst; Buchungsdaten bewahren wir wegen gesetzlicher Aufbewahrungspflichten bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). E-Mails zur Bestätigung und zum Zurücksetzen des Passworts versenden wir über unser eigenes System.

5. Anmeldung mit Google (optional)

Wenn du dich mit Google anmeldest, erhalten wir von Google LLC bzw. Google Ireland Ltd. deine E-Mail-Adresse, deinen Namen und ein Profilbild-Link. Rechtsgrundlage ist deine Einwilligung durch die Wahl dieser Anmeldung (Art. 6 Abs. 1 lit. a DSGVO). Es gilt zusätzlich die Datenschutzerklärung von Google.

6. Bezahlung (Stripe)

Token-Käufe wickelt Stripe Payments Europe, Ltd. (Irland) ab. Zahlungsdaten gibst du direkt bei Stripe ein, wir erhalten sie nicht. Wir übermitteln deine E-Mail-Adresse und das gewählte Paket; Stripe erstellt die Rechnung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe kann Daten auch in den USA verarbeiten (EU-Standardvertragsklauseln, Data Privacy Framework).

7. Community und Teilen

Projekte sind standardmäßig privat. Machst du ein Projekt öffentlich, sehen angemeldete Nutzer es mit Fotos und Maßen sowie deinen selbst gewählten Community-Namen (sonst „Anonym“) – nie deine E-Mail-Adresse. Über einen Freigabelink kann jeder mit dem Link das Projekt ansehen; Links lassen sich befristen, mit Passwort schützen und jederzeit widerrufen.

8. Cookies und lokaler Speicher

Wir setzen nur technisch notwendige Cookies (§ 25 Abs. 2 TDDDG): das Anmelde-Cookie, das Cookie für die gewählte Sprache und – bei passwortgeschützten Freigabelinks – ein Cookie mit dem eingegebenen Passwort, das nur für diesen Link gilt. Im lokalen Speicher des Browsers merken wir uns Anzeige-Einstellungen (z. B. PS oder kW). Eine Einwilligung ist dafür nicht erforderlich.

9. Fehlerprotokolle

Tritt ein technischer Fehler auf, speichern wir die Fehlermeldung, die betroffene Seite, den Browsertyp und – falls angemeldet – deine Nutzer-ID, um den Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach 30 Tagen gelöscht.

10. Newsletter (freiwillig)

Wenn du unseren Newsletter abonnierst (Checkbox bei der Registrierung oder auf der Newsletter-Seite), nutzen wir deine Konto-E-Mail-Adresse und deine Spracheinstellung, um dir Neuigkeiten zu ExhaustDesigner zu senden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); den Zeitpunkt der Einwilligung speichern wir. Der Versand erfolgt über unseren Webhoster netcup GmbH. Du kannst die Einwilligung jederzeit über den Link in jedem Newsletter oder auf der Newsletter-Seite widerrufen; danach nutzen wir deine Daten nicht mehr für diesen Zweck.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf erteilter Einwilligungen. Wende dich dazu an info@3dcustomparts.de. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. der Behörde deines Bundeslandes.

Stand: 28.9.2026