Datenschutzerklärung

Verantwortlicher

Maximilian Hößbacher, Max Hößbacher IT-Service und 3D-Druck, Gottlieb-Bögner-Str. 93, 63849 Leidersbach, Deutschland. E-Mail: hallo@lay-a-brick.de. Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nicht benennen.

Grundsätze

• Keine Werbung, keine Tracking-Cookies, keine Analyse- oder Statistikdienste, keine Social-Media-Plugins.
• Keine Inhalte von Drittanbietern: Schriften, Skripte und Bilder liefern wir selbst aus. Beim Aufruf von lay-a-brick werden keine Daten an andere Anbieter übertragen.
• IP-Adressen speichern wir in unserer Datenbank nicht im Klartext, sondern nur als Prüfsumme (Hash), die mit einem geheimen Wert berechnet wird, der jeden Tag wechselt. Daraus lässt sich die IP-Adresse nicht zurückrechnen.
• Ein Konto ist freiwillig. Bauen, drucken und per Link teilen geht ohne.

Hosting und Server-Protokolle

lay-a-brick läuft bei der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, auf Servern in Deutschland. Mit ALL-INKL besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf jeder Seite verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browserkennung und die vorher besuchte Seite. Das ist nötig, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle des Hosters werden nach kurzer Zeit automatisch gelöscht.

Nutzung ohne Konto

Der Editor speichert dein Modell im Speicher deines Browsers (localStorage). Diese Daten verlassen dein Gerät nicht, solange du nichts teilst. Ebenfalls nur in deinem Browser liegen: die Wahl von hellem oder dunklem Design, ob du den Sprachhinweis geschlossen hast, und die Bearbeitungsschlüssel für Modelle, die du per Link geteilt hast.

Teilst du ein Modell ohne Konto per Link, speichern wir das Modell, ein Vorschaubild, den optional angegebenen Namen, Zeitpunkte und die oben beschriebene IP-Prüfsumme. Zweck ist die Bereitstellung des Links (Art. 6 Abs. 1 lit. b DSGVO). Links, die 365 Tage lang niemand aufgerufen hat, löschen wir automatisch.

Konto

Für ein Konto speichern wir: Benutzername, E-Mail-Adresse, Kennwort (nur als Argon2id-Hash, nie im Klartext), optional Anzeigename und Kurztext, Sprache, Darstellung, Zeitpunkte von Registrierung und letzter Anmeldung. Für die Zwei-Faktor-Anmeldung speichern wir das Geheimnis verschlüsselt und die Wiederherstellungscodes nur als Hash.

Zu deiner Sicherheit führen wir ein Protokoll über sicherheitsrelevante Ereignisse (zum Beispiel Anmeldung, Kennwortänderung) mit Zeitpunkt und Browserkennung. Es wird nach 180 Tagen gelöscht und ist für dich im Konto einsehbar.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); die Schutzmaßnahmen beruhen auf unserem berechtigten Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Die Daten bleiben gespeichert, bis du das Konto löschst. Konten gibt es ab 16 Jahren.

Modelle, Likes und Aufrufe

Deine Modelle speichern wir mit Titel, Beschreibung, Tags, Kategorie, Vorschaubild und Zeitpunkten. Private Modelle siehst nur du, Modelle mit Link alle, die den Link kennen, öffentliche Modelle alle. Öffentliche Modelle stehen unter CC BY 4.0 und zeigen deinen Benutzernamen.

Likes und „Gebaut“ speichern wir mit deinem Konto und dem Modell. Aufrufe zählen wir einmal je Besucher und Tag; dafür nutzen wir die tägliche IP-Prüfsumme bzw. die Kontonummer und löschen diese Zuordnung nach zwei Tagen. Gegen Missbrauch (zum Beispiel Massen-Likes) werten wir aus, ob viele Reaktionen in kurzer Zeit von derselben Prüfsumme kommen (Art. 6 Abs. 1 lit. f DSGVO).

Cookies

Wir setzen nur Cookies, die technisch notwendig sind (§ 25 Abs. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich.

E-Mails

Wir verschicken nur Mails, die für dein Konto nötig sind: Bestätigung der Adresse, Kennwort zurücksetzen, Sicherheitshinweise und Entscheidungen zu Meldungen. Es gibt keinen Newsletter und keine Zählpixel. Der Versand erfolgt über das Mailsystem von ALL-INKL.

Meldungen

Meldest du einen Inhalt, speichern wir Grund, Text, die betroffene Adresse, optional deine E-Mail-Adresse und die IP-Prüfsumme. Das dient der Bearbeitung nach dem Digital Services Act (Art. 6 Abs. 1 lit. c und f DSGVO). Meldungen bewahren wir bis zu zwei Jahre auf, um unser Vorgehen belegen zu können.

Automatische Prüfungen

Titel, Beschreibungen, Tags und Namen prüfen wir automatisch auf Markennamen, Links und unangemessene Begriffe. Fällt ein Text durch, kannst du ihn ändern. Weitere automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.

Empfänger und Drittländer

Neben ALL-INKL als Hoster erhält niemand deine Daten, außer wir sind gesetzlich dazu verpflichtet. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Vieles kannst du direkt im Konto erledigen: Unter „Meine Daten“ lädst du alle Daten als ZIP-Datei herunter oder löschst dein Konto vollständig. Für alles andere genügt eine Mail an hallo@lay-a-brick.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 25. Oktober 2026.