Datenschutzrichtlinie

In Kraft: 27. April 2026 ·  Letzte Aktualisierung: 28. April 2026

1. Wer wir sind

Brethof AI („wir“, „uns“, „unser“) betreibt brethofai.com, ein digitaler Shop für 3D-druckbare Modelle. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir sammeln, wenn Sie die Website besuchen oder ein Modell kaufen, und wie wir damit umgehen.

Unser Sitz befindet sich in Polen. Diese Richtlinie wurde erstellt, um der EU-Datenschutz-Grundverordnung (DSGVO) sowie dem polnischen Datenschutzgesetz zu entsprechen.

2. Welche Daten wir sammeln

2.1 Wenn Sie ein Konto erstellen

• Ihre E-Mail-Adresse (zum Anmelden und zum Senden von Bestellbestätigungen verwendet)
• Ihr Anzeigename (optional, nur Ihnen sichtbar)
• Ein bcrypt-Hash Ihres Passworts (wir speichern niemals das Passwort selbst)
• E-Mail-Verifizierungs- und Passwort-Wiederherstellungs-Codes (automatisch nach Verwendung oder Ablauf gelöscht)

2.2 Wenn Sie einen Kauf tätigen

• Ihre Rechnungsdaten und Kartendaten werden eingegeben. direkt über Stripe — sie berühren unsere Server niemals. Wir erhalten lediglich eine Bestellbestätigung, den Betrag sowie eine Stripe-Kunden-ID.
• Was Sie gekauft haben, wann und welche Lizenz (persönlich oder kommerziell)
• Downloadverlauf (Zeitstempel + Dateiformat), damit wir Ihnen lebenslangen Zugang gewähren können

2.3 Wenn Sie die Website besuchen

• Standard-Serverprotokolle unseres Hosting-Anbieters (IP-Adresse, Anfragepfad, Zeitstempel, User Agent). Sie dienen der Sicherheit und Fehlerbehebung und werden bis zu 30 Tage aufbewahrt.
• Datenschutzkonforme Analytik (selbst gehosteter Umami) – keine Cookies, kein Cross-Site-Tracking, keine Fingerabdruckerkennung. Wir erhalten nur aggregierte Zahlen zu Seitenaufrufen und Verweiserseiten, niemals Informationen über einzelne Besucher.
• Eine technische Cookie-Datei (das JWT in httponly form) nur, wenn Sie sich anmelden. Sie gilt 72 Stunden lang.

3. Warum wir es verwenden (Rechtsgrundlage gemäß DSGVO)

• Vertrag – um Ihre Bestellung zu bearbeiten, die Dateien auszuliefern und Ihr Konto bereitzustellen. (Art. 6(1)(b))
• Rechtliche Verpflichtung – Die steuerrechtlich erforderlichen Rechnungsdokumente müssen so lange aufbewahrt werden, wie es das polnische Steuergesetz vorschreibt (derzeit 5 Jahre). (Art. 6(1)(c))
• Rechtmäßiges Interesse – Für Sicherheitsprotokolle und aggregierte Analysen, abgewogen gegenüber Ihrem Interesse an Privatsphäre. (Art. 6(1)(f))

Wir tun es. nicht Wir stützen uns bei der Marketingkommunikation auf die Einwilligung der Nutzer, da wir keine Werbe-E-Mails versenden. Sollten wir dies jemals tun, erfolgt dies ausschließlich auf freiwilliger Basis.

4. Mit wem wir es teilen

Wir teilen Daten nur mit den Dritten, die zur Bereitstellung des Services erforderlich sind:

• Stripe (Stripe Payments Europe Ltd, Irland) – Zahlungsabwickler. Stripe-Datenschutzrichtlinie
• Cloudflare (Cloudflare Inc., USA) – CDN- und DDoS-Schutz für unsere statischen Ressourcen. Cloudflare-Datenschutzrichtlinie
• Hostinger (Hostinger International Ltd, Litauen) – Hosting der API und der Datenbank
• Hostinger SMTP – zum Versenden von Transaktions-E-Mails (Verifizierungscodes, Quittungen)

Jeder dieser Prozessoren verfügt über angemessene Datenverarbeitungsvereinbarungen (DPAs) und gewährleistet datenschutzkonforme Übertragungen gemäß der DSGVO. Sowohl Stripe als auch Cloudflare stützen sich bei Übertragungen außerhalb des EWR auf Standardvertragsklauseln.

Wir tun es. nicht Ihre Daten verkaufen, sie mit Werbetreibenden teilen oder sie zur Erstellung von Verhaltensprofilen nutzen.

5. Wo Ihre Daten gespeichert werden

Kontoinformationen und Bestelldaten werden in einer PostgreSQL-Datenbank gespeichert, die in der EU gehostet wird (in den europäischen Rechenzentren von Hostinger). Die gekauften Dateien werden über Cloudflare R2 mit Edge-Caching in der EU bereitgestellt. Die Backups werden im Ruhezustand verschlüsselt.

6. Wie lange wir es aufbewahren

• Kontodaten – solange Ihr Konto besteht. Löschen Sie das Konto, und wir löschen die personenbezogenen Daten innerhalb von 30 Tagen.
• Bestellungen / Rechnungen – 5 Jahre nach der Bestellung, wie es das polnische Steuergesetz vorschreibt. Danach werden die Daten anonymisiert und zusammengefasst, ausschließlich zu statistischen Zwecken.
• Serverprotokolle — 30 Tage, danach gelöscht.
• E-Mail-Verifizierungs-Codes – bis Sie sie verwenden oder 24 Stunden vergangen sind, je nachdem, was zuerst eintritt.

7. Ihre Rechte gemäß DSGVO

Sie haben das Recht auf:

• Zugriff — bitten Sie um eine Kopie der über Sie gespeicherten Daten.
• Korrektur — Korrigieren Sie alle Ungenauigkeiten.
• Löschung „Recht auf Vergessenwerden“ – bitten Sie uns, Ihre Daten zu löschen, sofern dies nicht durch gesetzliche Aufbewahrungsanforderungen verhindert wird.
• Portabilität — Ihre Daten in einem maschinenlesbaren Format erhalten
• Einschränkung – bitten Sie uns, die Verarbeitung auszusetzen, solange ein Streitfall gelöst wird.
• Einwand — Einwand gegen jede Verarbeitung auf Grundlage eines berechtigten Interesses
• Zustimmung widerrufen – für alle Verarbeitungen, die dies erfordern

Um eines dieser Rechte auszuüben, senden Sie eine E-Mail. [email protected]Wir antworten innerhalb von 30 Tagen.

Sie haben außerdem das Recht, sich bei der polnischen Datenschutzbehörde zu beschweren: Bundesamt für Datenschutz (BfDI)ul. Stawki 2, 00-193 Warschau, uodo.gov.pl.

8. Cookies

Wir verwenden einen einzigen technischen Cookie:

• brethof_session – Das JWT-Sitzungstoken. Wird beim Anmelden festgelegt. HttpOnly, Secure, SameSite=LaxGültig für 72 Stunden.

Wir verwenden localStorage Um Ihren Warenkorb zwischen den Besuchen zu speichern. Er verbleibt auf Ihrem Gerät und wird erst bei der Bezahlung an uns übermittelt.

Wir verwenden keine Tracking-Cookies von Drittanbietern, Werbe-Pixel oder Fingerprinting-Methoden. Es gibt keinen „Alle Cookies akzeptieren“-Banner, da es nichts gibt, was optional akzeptiert werden müsste.

9. Kinder

Unser Shop richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern. Falls Sie der Ansicht sind, dass ein Kind ein Konto erstellt hat, kontaktieren Sie uns, und wir werden es löschen.

10. Änderungen an dieser Richtlinie

Falls wir diese Richtlinie ändern, aktualisieren wir das oben angegebene Datum „Letzte Aktualisierung“. Bei wesentlichen Änderungen (neue Verantwortliche, neue Datenkategorien) senden wir registrierten Nutzern mindestens 14 Tage vor Inkrafttreten der Änderung eine E-Mail.

11. Kontakt

Fragen zur Privatsphäre, Anfragen nach Daten oder Beschwerden: [email protected]Wir antworten innerhalb von 5 Werktagen auf allgemeine Anfragen und innerhalb von 30 Tagen auf formelle DSGVO-Anfragen.