Datenschutz- und Datenschutzrichtlinie (GDPR)

Die Seite digital3d.com (im Folgenden „die Seite“) respektiert Ihre Privatsphäre und verpflichtet sich, Ihre personenbezogenen Daten gemäß der Allgemeinen Datenschutzverordnung (DSGVO - EU 2016/679) zu schützen.

Diese Richtlinie beschreibt, welche Daten wir sammeln, warum wir sie sammeln, wie wir sie verwenden und welche Rechte Sie haben.

Der Verantwortliche für die Verarbeitung ist David Dolinski, ein Einzelunternehmen unter der Bezeichnung Digital3D.

• Rue Célestin Cherpion 17, 1390 Grez-Doiceau, Belgien
• Unternehmensnummer (MwSt.): BE 0558.686.841
• E-Mail: support@digital3d.com

Sie können mich auch jederzeit über die Seite Kontakt kontaktieren.

Wir erheben folgende Daten:

Bei der Registrierung (Benutzerkonto)

• Benutzername: um Sie auf der Website zu identifizieren
• E-Mail-Adresse: für die Anmeldung, die Wiederherstellung des Passworts und Benachrichtigungen
• Passwort: ausschließlich in gehashter Form gespeichert, niemals im Klartext
• IP-Adresse bei der Registrierung: pseudonymisiert gespeichert (HMAC-SHA256), zur Verhinderung von Missbrauch
• Datum der letzten Anmeldung: zur Verwaltung des Kontos
• Newsletter-Präferenz: freiwilliges Opt-in mit dem Datum der Einwilligung und der pseudonymisierten IP-Adresse, die dies belegt

Beim Besuch der Website (Analytics)

• Pseudonymisierte IP-Adresse: durch Hashing (SHA-256) umgewandelt, bevor sie in unseren Statistiken gespeichert wird. Es handelt sich um eine Pseudonymisierung, nicht um eine Anonymisierung.
• Ungefährer Standort: Land, Stadt und Internetanbieter, abgeleitet aus Ihrer IP-Adresse
• Browser-User-Agent: für Kompatibilitätsstatistiken (Browser, Betriebssystem)
• Besuchte Seiten: um die Nutzung der Website zu verstehen
• Verweisquelle (Referrer): Ursprungsseite Ihres Besuchs
• Messung des Engagements (First-Party): Dauer des aktiven Besuchs, Scrolltiefe und Klicks auf ausgehende Links, direkt von unserer Website und ohne Drittanbieterdienst gemessen. Diese Daten werden pseudonymisiert und dienen ausschließlich der Verbesserung unserer Inhalte.

Bei der Nutzung der Website

• Blog-Kommentare: mit Ihrem Benutzerkonto verknüpft
• Abonnements von Artikeln: um bei Aktualisierungen E-Mail-Benachrichtigungen zu erhalten
• Newsletter: für jede Sendung der Zustellstatus der E-Mail (gesendet, angenommen, abgelehnt)
• Kontaktanfragen: per E-Mail versendet, nicht gespeichert in unserer Datenbank

Bei der Nutzung unserer Software und APIs

• Nutzungstelemetrie: verwendetes Konto, Geräte-Fingerabdruck, Produkt, Version, Plattform, Nutzungsereignisse und pseudonymisierte IP-Adresse
• Testzeitraum und Lizenz: Geräte-Fingerabdruck und User-Agent zum Zeitpunkt der Aktivierung, um wiederholte Testversionen zu verhindern
• Downloads und API-Aufrufe: Verlauf und mit Ihrem Konto verknüpfte Zähler, um Kontingente anzuwenden

Bei einem Abonnement (Zahlung)

• Die Zahlungen werden von Stripe verarbeitet. Wir speichern keine Kreditkartennummer.
• Wir speichern die Stripe-Kennungen Ihres Kundenkontos und Ihres Abonnements, dessen Status, die Zahlungsbeträge und -daten, die Kartenmarke und die letzten vier Ziffern der Karte sowie einen von Stripe bereitgestellten technischen Fingerabdruck.
• Wenn Sie Ihre Rechnungsdaten ausfüllen: Firmenname, Adresse, Umsatzsteuer-Identifikationsnummer und E-Mail-Adresse für die Rechnungsstellung.

Kostenpflichtige Abonnements: Betrugsprävention

Für abonnierte Konten speichern wir die IP-Adresse, das Datum und den Gerätetyp bei der Anmeldung, bei Anmeldungen und bei der Kündigung, um im Falle eines Zahlungsstreits mit Ihrer Bank den Abschluss des Abonnements und die Nutzung nachweisen zu können. Rechtsgrundlage: unser berechtigtes Interesse an der Betrugsprävention und der Wahrung unserer Rechte (Art. 6 Abs. 1 lit. f DSGVO). Empfänger: Stripe und im Streitfall Ihre Bank sowie das Kartennetzwerk. Dauer: 24 Monate. Sie können der Verarbeitung widersprechen; wir können die Daten jedoch weiterhin aufbewahren, solange sie zur Verteidigung in einem laufenden Rechtsstreit dienen.

Ihre Daten werden ausschließlich für Folgendes verwendet:

• Unsere Dienste bereitzustellen: Kontoverwaltung, Zugriff auf Software, APIs
• Die Website zu sichern: Missbrauchsprävention, Begrenzung der Anzahl von API-Anfragen
• Die Website zu verbessern: pseudonymisierte Nutzungsstatistiken
• Sie zu benachrichtigen: Aktualisierungen von Artikeln, für die Sie sich angemeldet haben (nur Opt-in)
• Zahlungen zu verwalten: über Stripe für Abonnements

Wir verkaufen Ihre Daten niemals an Dritte. Wir verwenden auf dieser Website keine Werbung.

Diese Website verwendet eine minimale Anzahl an Cookies, alle funktional oder für interne Messungen (keine Werbe-Cookies):

Der lokale Speicher Ihres Browsers bewahrt außerdem Ihre Anmeldekennung und Ihre Antwort auf das Cookie-Banner auf.

Es werden keine Werbe- oder Drittanbieter-Tools zur Reichweitenmessung (Google Analytics, Facebook Pixel usw.) verwendet. Google reCAPTCHA kann eigene technische Cookies hinterlegen.

Die folgenden Drittanbieter können im Rahmen des Betriebs der Website Daten erhalten:

• Stripe (stripe.com): Zahlungsabwicklung: E-Mail-Adresse, Name, Rechnungsadresse und bei der Zahlung eingegebene Umsatzsteuer-Identifikationsnummer. Datenschutzerklärung von Stripe
• Google reCAPTCHA v3: Schutz vor Bots bei der Registrierung, Anmeldung, Passwort-Wiederherstellung und beim Kontaktformular; das Skript wird auf den Seiten der Website geladen. Datenschutzerklärung von Google
• Gravatar (gravatar.com): Anzeige Ihres auf Ihrer E-Mail-Adresse basierenden Avatars (MD5-Hash). Datenschutzerklärung von Automattic
• ip-api.com: ungefähre Standortbestimmung (Land, Stadt, Internetanbieter) anhand Ihrer IP-Adresse für unsere Statistiken
• Google Fonts, jsDelivr und cdnjs: Ihr Browser lädt dort die Schriftarten und Anzeigebibliotheken der Website herunter, wodurch Ihre IP-Adresse an diese übermittelt wird

Wir übermitteln Ihre Daten an keine anderen Dritten.

Gemäß der DSGVO haben Sie folgende Rechte:

• Recht auf Auskunft: Sie können eine Kopie aller Daten anfordern, die wir über Sie gespeichert haben
• Recht auf Berichtigung: Sie können Ihre Daten über Ihre Seite Mein Konto ändern
• Recht auf Löschung: Sie können Ihr Konto über Mein Konto löschen (Schaltfläche „Mein Konto löschen“). Ihr Konto wird dann deaktiviert; die vollständige Löschung Ihrer Daten erfolgt auf Anfrage über die Seite Kontakt, mit Ausnahme der Daten, zu deren Aufbewahrung wir gesetzlich verpflichtet sind (Rechnungen).
• Widerspruchsrecht: Sie können sich jederzeit vom Newsletter und von den Artikelbenachrichtigungen abmelden
• Recht auf Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten Format anfordern

Um Ihre Rechte auszuüben, kontaktieren Sie uns über die Seite Kontakt.

• Benutzerkonto: wird aufbewahrt, solange das Konto aktiv ist. Ein nie bestätigtes Konto wird nach 45 Tagen deaktiviert. Ein gelöschtes Konto wird deaktiviert; seine Daten werden auf Anfrage gelöscht.
• Analysedaten: IP-Adressen werden vor der Speicherung durch Hashing pseudonymisiert. Navigations- und Engagement-Messereignisse werden maximal 24 Monate aufbewahrt und anschließend automatisch gelöscht.
• Produkttelemetrie: Nutzungsereignisse unserer Software und APIs werden pseudonymisiert und maximal 24 Monate aufbewahrt und anschließend automatisch gelöscht.
• Kommentare: werden aufbewahrt, solange der Artikel existiert.
• Zahlungsdaten: die Abonnementhistorie und Rechnungen werden aus rechtlichen und buchhalterischen Gründen aufbewahrt (7 Jahre gemäß belgischen Vorschriften).

• E-Mails, die Ihnen die Website sendet: Sie werden zusammen mit ihrem Datum, Betreff und Text als Nachweis im Falle einer Zahlungsanfechtung und zur Wahrung unserer Rechte (berechtigtes Interesse) aufbewahrt. Dauer: 7 Jahre für ein Konto, das mindestens eine Zahlung getätigt hat, 24 Monate in den anderen Fällen, auch nach der Löschung des Kontos.

Wir nehmen die Sicherheit Ihrer Daten ernst:

• HTTPS: sämtliche Kommunikation mit der Website wird über TLS verschlüsselt
• Passwörter: gehasht, niemals im Klartext gespeichert (BCrypt für jedes auf der aktuellen Website erstellte oder zurückgesetzte Passwort)
• Pseudonymisierte IP-Adressen: SHA-256- oder HMAC-SHA256-Hashing mit einem geheimen Schlüssel vor der Speicherung in den Statistiken
• Zahlungen: ausschließlich über Stripe abgewickelt (PCI-DSS-zertifiziert)
• Beschränkter Zugriff: nur der Administrator hat Zugriff auf die Datenbank

Verantwortlicher für die Sicherheit: David Dolinski, Ersteller und Administrator von Digital3D, gewährleistet persönlich die Sicherheit der von ihm betriebenen Anwendungen und Infrastrukturen, insbesondere die Verwaltung der Zugriffe, die Sicherheitswartung und die Behebung von Schwachstellen. Er kann über die Seite Kontakt der Website kontaktiert werden.

Bei Fragen zu Ihren personenbezogenen Daten oder zur Ausübung Ihrer DSGVO-Rechte können Sie uns kontaktieren:

• Über die Kontakt-Seite dieser Website
• Indem Sie die Löschung Ihres Kontos über Mein Konto anfordern

Wenn Sie der Meinung sind, dass Ihre Rechte nicht respektiert werden, können Sie eine Beschwerde bei der Datenschutzbehörde Ihres Landes einreichen (in Belgien: autoriteprotectiondonnees.be).