Entwurf – vor dem Start prüfen (siehe PLAN.md, Rechtliches); danach LEGAL_REVIEWED=true in .env. Draft – to be reviewed before launch.

Datenschutzerklärung

Wir verarbeiten nur die Daten, die für den Konverter technisch nötig sind. Du brauchst kein Konto. Es gibt keine Werbung, keine Tracking-Cookies und keine Inhalte von Drittanbietern auf der Seite selbst: Schriften und Skripte (auch die 3D-Vorschau) kommen von unserem eigenen Server.

1. Verantwortlicher

Luca Wenin Dienstleistungen
Inhaber: Luca Wenin (Einzelunternehmen)
Riemenschneiderstraße 4
92224 Amberg
Deutschland
Telefon: +49 1514 6525882
E-Mail: [email protected]
Internet: www.wenin.eu

2. Server und Verschlüsselung

Die Website läuft auf eigenen Servern des Verantwortlichen in Deutschland; ein externer Hosting-Anbieter ist nicht beteiligt.

Ein Reverse Proxy (Microsoft IIS) nimmt die verschlüsselten Verbindungen (HTTPS/TLS) entgegen und leitet sie an den Anwendungsserver weiter.

3. Cloudflare (Schutz vor Angriffen)

Vor unserem Server steht der Dienst Cloudflare der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Alle Aufrufe der Website laufen über Server von Cloudflare. Cloudflare schützt die Seite vor Überlastungsangriffen (DDoS) und automatisierten Zugriffen (Bots) und erstellt aus den Zugriffen zusammengefasste Statistiken für uns. Dabei verarbeitet Cloudflare insbesondere deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, technische Angaben zu Browser und Gerät sowie die übertragenen Inhalte – auch hochgeladene Dateien, weil Cloudflare die verschlüsselte Verbindung entgegennimmt und an uns weiterleitet.

Erscheint ein Zugriff automatisiert, kann Cloudflare eine kurze Prüfung im Browser anzeigen. Dafür setzt Cloudflare technisch notwendige Cookies (zum Beispiel „__cf_bm“ für bis zu 30 Minuten und „cf_clearance“ nach einer bestandenen Prüfung) und führt ein Skript zur Bot-Erkennung aus. Das ist für einen sicheren Betrieb unbedingt erforderlich; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Cloudflare kann Daten in die USA übermitteln. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); zusätzlich gelten die Standardvertragsklauseln der EU. Mehr dazu: cloudflare.com/privacypolicy.

4. Server-Protokolle

Der Reverse Proxy (IIS) protokolliert jeden Zugriff: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Status der Antwort, übertragene Datenmenge und Browser-Kennung (User-Agent). Das dient dem Betrieb, der Fehlersuche und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 7 Tagen gelöscht. Der Anwendungsserver selbst speichert keine Zugriffsprotokolle.

5. Hochgeladene Dateien

Deine hochgeladene Datei (.litematic, .stl oder .obj) verarbeiten wir nur, um sie umzuwandeln (Art. 6 Abs. 1 lit. b DSGVO). Sie wird unter einer zufälligen Kennung gespeichert, nicht unter ihrem Dateinamen; der Dateiname dient nur als Name der fertigen Datei. Upload und Ergebnis werden nach 60 Minuten automatisch gelöscht. Litematica schreibt den Namen des Erstellers in die Datei; wir werten ihn nicht aus.

6. Schutz vor Missbrauch

Damit niemand den Dienst überlastet, zählen wir Uploads und Umwandlungen pro IP-Adresse. Dafür wird die IP-Adresse höchstens 24 Stunden im Arbeitsspeicher des Servers gehalten (Art. 6 Abs. 1 lit. f DSGVO).

7. Anonyme Nutzungsstatistik

Um zu sehen, wie viele Menschen den Konverter nutzen, zählen wir pro Tag Seitenaufrufe, Uploads und Umwandlungen. Für die Zahl der verschiedenen Besucher wird die IP-Adresse mit einem zufälligen, täglich neuen Schlüssel unumkehrbar verschlüsselt (gehasht) und nur im Arbeitsspeicher gehalten; Schlüssel und Werte werden spätestens nach einem Tag verworfen. Gespeichert werden ausschließlich die Tageszahlen, ohne Bezug zu einzelnen Personen. Es gibt dafür keine Cookies und kein Wiedererkennen über mehrere Tage oder andere Websites. Rechtsgrundlage ist unser berechtigtes Interesse, das Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

8. Cookies

Wir selbst setzen nur ein technisch notwendiges Sitzungs-Cookie („session“). Es schützt die Seite vor gefälschten Anfragen (CSRF) und wird gelöscht, wenn du den Browser schließt. Dazu kommen die Sicherheits-Cookies von Cloudflare (Abschnitt 3). Eine Einwilligung ist für diese Cookies nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

9. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Du musst uns keine Daten geben. Ohne die technisch nötige Verarbeitung (etwa der IP-Adresse) kann die Website aber nicht angezeigt werden. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreib uns dazu an die oben genannte E-Mail-Adresse.

Widerspruchsrecht: Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), www.lda.bayern.de.

11. Änderungen

Kommen Werbung, Konten oder Bezahlung dazu, ergänzen wir diese Erklärung vorher. Stand: Oktober 2026.