LayerFlow3D

Datenschutzerklärung

Zuletzt aktualisiert: 13. Oktober 2026

Dies ist eine unverbindliche Übersetzung. Maßgeblich ist die englische Fassung, und wo beide voneinander abweichen, gilt diese.

Wer Ihre Daten verarbeitet

Verantwortlicher für LayerFlow3D ist die Indigo Dress Inc, eine in den Vereinigten Staaten eingetragene Gesellschaft, 1151 Walker Rd Ste 100 PMB 728, Dover, DE 19904, United States. Die Entwicklung findet in der Ukraine statt. Wenn diese Erklärung „wir“ sagt, ist die Indigo Dress Inc gemeint.

1. Für wen sie gilt

LayerFlow3D (der „Dienst“) wird von drei Gruppen von Menschen genutzt, und diese Erklärung richtet sich an jede:

  • Nutzer der Arbeitsbereiche - die Menschen, die einen Firmenarbeitsbereich registrieren und darin arbeiten.
  • Käufer - Menschen, die auf der öffentlichen Shop-Seite einer Werkstatt bestellen. Die Werkstatt, die die Seite betreibt, ist der Verkäufer und entscheidet, was mit Ihrer Bestellung geschieht; LayerFlow3D speichert und verarbeitet sie im Auftrag der Werkstatt. Bei allem, was eine bestimmte Bestellung betrifft, fragen Sie zuerst die Werkstatt; Ihnen beiden helfen wir mit dem, was in Abschnitt 13 steht.
  • Besucher von layerflow3d.com, seinen Rechnern, Ratgebern und der Statusseite.

2. Welche Daten wir von Nutzern der Arbeitsbereiche erheben

  • Kontodaten: Firmenname, Land und Währung, Name und E-Mail-Adresse des Administrators, eine Kontakttelefonnummer, falls Sie eine angeben, der gewünschte Tarif und ein Empfehlungscode, falls Sie über einen Partner gekommen sind.
  • Zugangsdaten: Passwörter werden mit dem Einweg-Hashverfahren bcrypt geschützt; Klartext-Passwörter werden nie gespeichert. Links zur Bestätigung der E-Mail-Adresse, Einladungen und Passwort-Zurücksetzungen werden nur als Hash gespeichert und laufen ab.
  • Anmeldung mit einem anderen Konto: Wo der Dienst es anbietet, können Sie sich mit einem Google- oder Microsoft-Konto statt mit einem Passwort registrieren oder anmelden. Ihr Browser geht zu diesem Anbieter, Sie weisen sich dort aus, und er gibt ein kurzlebiges signiertes Token zurück, das Sie benennt. Wir lesen daraus zwei Dinge - die E-Mail-Adresse und die eigene Kennung des Anbieters für Ihr Konto - und akzeptieren es nur, wenn der Anbieter angibt, die Adresse geprüft zu haben. Wir erhalten nie Ihr Passwort für dieses Konto, keinen Zugriff darauf und nichts anderes daraus. Das Token wird geprüft und verworfen; welchen Anbieter Sie genutzt haben, wird nicht festgehalten, und Ihre E-Mail-Adresse wird genau so gespeichert wie nach einer gewöhnlichen Registrierung. Diese Anmeldung ersetzt unsere Bestätigungs-E-Mail, weil der Anbieter die Adresse bereits nachgewiesen hat.
  • Passkeys: Sie können Ihrem Konto einen Passkey hinzufügen und sich damit statt mit dem Passwort anmelden. Ihr Gerät erzeugt ein Schlüsselpaar und behält die private Hälfte; wir speichern nur die öffentliche Hälfte, die Kennung, die das Gerät dem Schlüssel gegeben hat, den von Ihnen eingegebenen Namen, wann er hinzugefügt und zuletzt verwendet wurde, und ob das Gerät ihn als mit einem Passwortmanager synchronisiert gemeldet hat. Ein Passkey funktioniert nur auf dieser Website und kann daher nicht per Phishing gestohlen werden, und wir sehen nie Ihren Fingerabdruck, Ihr Gesicht oder Ihre PIN: Das prüft das Gerät selbst. Das Passwort bleibt bestehen, und das Entfernen eines Passkeys löscht seinen Eintrag sofort. Plattform-Operatoren können auf dieselbe Weise einen zu ihrem eigenen Konto hinzufügen.
  • Produktions- und Bestandsdaten: Aufträge, Spulengewichte, Filamentpreise, Drucker, Druckmodelle und was ihre Herstellung kostet.
  • Ihre Kunden: die Kundendatensätze, die Ihre Werkstatt führt - Namen, Telefonnummern, E-Mail-Adressen und Anschriften der Menschen, für die Sie fertigen - und die Käufer, die über Ihre Shop-Seite bestellen (Abschnitt 3). Sie sind dafür verantwortlich, dass Sie sie erfassen dürfen.
  • Bestellungen von anderswo: Wenn Sie einen Bestellexport importieren oder eine Shop-Plattform verbinden, speichern wir die Bestellung, ihre Positionen und den Namen des Käufers. Eine E-Mail-Adresse des Käufers in einem solchen Import wird gelesen, um die Bestellung zuzuordnen, und nicht gespeichert.
  • Druckertelemetrie: Status, Temperaturen, Fortschritt, die gedruckte Datei, Seriennummer und Firmware des Druckers und der letzte Messwert, den der Telemetrie-Agent in Ihrem eigenen Netzwerk gesendet hat.
  • Agentenprüfung: Wenn jemand in Ihrem Arbeitsbereich Check printers drückt, antwortet der Agent mit dem, was er zuletzt von jedem Drucker gelesen hat, wie lange jede Abfrage dauerte und seinen jüngsten Warnungen, zusammen mit seiner eigenen Version, dem Betriebssystem des Rechners, auf dem er läuft, und den lokalen Netzwerkadressen dieses Rechners. Nur die letzte Antwort wird gespeichert, und die nächste Prüfung ersetzt sie.
  • Verbindungseinstellungen der Drucker: Wenn Sie eine Maschine verbinden, werden die lokale Netzwerkadresse, der Zugangscode oder API-Schlüssel und die Seriennummer, die Sie eingeben, gespeichert, damit der Agent sie erreicht. Zugangscode und API-Schlüssel werden verschlüsselt gespeichert, mit einem Schlüssel, der getrennt von der Datenbank und ihren Sicherungen liegt. Sie werden für nichts anderes verwendet, nie außerhalb Ihres Arbeitsbereichs angezeigt, und das Leeren der Felder entfernt sie.
  • Bilder, die Sie hochladen: Vorschaubilder von Druckmodellen und Produktfotos, Druckerfotos und das Logo Ihres Shops. Kein SVG, keine Modelldateien.
  • Schlüssel, die Sie hinterlegen: API-Schlüssel für Versanddienste, Shop-Plattformen und Zahlungsanbieter, die Sie verbinden, werden mit AES-256-GCM unter einem Schlüssel versiegelt, der nie in die Datenbank gelangt, und nur verwendet, um diesen Anbieter für Sie aufzurufen.
  • Support-Nachrichten: was Sie uns schreiben, mit Ihrem Namen und Ihrer E-Mail-Adresse, der App-Version, Ihrer Oberflächensprache, wie viele Drucker der Arbeitsbereich hat und ob sein Agent meldet. Setzen Sie das Häkchen, wird das Fehlerprotokoll dieses Tabs angehängt. Nichts aus Ihren Aufträgen, Kunden oder Dateien wird gesendet, es sei denn, Sie fügen es ein.
  • Benachrichtigungseinstellungen: der Telegram-Chat, den Sie verknüpfen, und für Browser-Push das Abonnement, das Ihr Browser uns übergibt, einschließlich seiner Browserkennung.
  • Aktivitätsprotokoll: wer im Arbeitsbereich was wann getan hat, mit der E-Mail-Adresse der handelnden Person. Alltägliche Einträge werden 90 Tage aufbewahrt; Einträge zu Sicherheit, Abrechnung und Zugang 365 Tage.
  • Wie Sie uns gefunden haben: welchen unserer Rechner Sie zuerst gesehen haben, falls einen, welcher Partner Sie empfohlen hat und von welcher Art Ort Sie zuerst auf unsere Website kamen - Suche, Threads, Instagram, der Link eines Partners usw., nie die Seite selbst. Alle drei bleiben am Datensatz des Arbeitsbereichs, solange er besteht.

Modelldateien. Das Hochladen von Modelldateien (.gcode, .3mf, .stl) zu uns ist im gesamten Dienst abgeschaltet, und es können keine neuen mehr gespeichert werden. Dateien, die vor dieser Änderung hochgeladen wurden, bleiben in Ihrem Arbeitsbereich, und für sie gilt alles Folgende.

Ihr eigener Cloud-Speicher. Stattdessen kann ein Administrator des Arbeitsbereichs das eigene Cloud-Speicherkonto des Arbeitsbereichs verbinden, und Modelldateien liegen dann in diesem Konto statt bei uns. Wenn Sie das tun, speichern wir, welchen Anbieter Sie verbunden haben, die Adresse des Kontos, wer es verbunden hat und wann, und für jede angehängte Datei: die eigene Kennung des Anbieters dafür, ihren Namen und einen Link, den wir zum Öffnen bauen. Die Datei selbst erhalten wir nie - Sie wählen oder laden sie im eigenen Fenster des Anbieters, in Ihrem Browser, und der Inhalt wandert zwischen Ihrem Browser und Ihrem Anbieter, ohne über uns zu laufen. Wir haben weder ein Passwort noch ein langlebiges Zugriffstoken für dieses Konto, und wir fordern beim Anbieter den engsten Zugriff an, den er bietet, was uns auf die Dateien beschränkt, die Sie der Anwendung selbst übergeben.

3. Käufer auf der Shop-Seite einer Werkstatt

Eine Werkstatt kann unter layerflow3d.com/s/<ihre Adresse> eine öffentliche Seite eröffnen und dort verkaufen, was sie druckt. Wenn Sie dort bestellen, geschieht mit Ihren Daten Folgendes:

  • Was Sie eingeben: Ihr Name, Ihre Telefonnummer und, wenn Sie sie angeben, Ihre E-Mail-Adresse; die gewählte Lieferung - eine Anschrift, eine Filiale eines Versanddienstes oder ein Paketautomat, und ein Hinweis für den Zusteller; die Artikel, Farben und Mengen; ein Kommentar an die Werkstatt. Die Werkstatt sieht alles davon, weil sie Ihre Bestellung anfertigen und versenden muss.
  • Bot-Prüfung: Das Bestellformular ist durch Cloudflare Turnstile geschützt, das Ihre IP-Adresse und ein Prüf-Token erhält. Wir speichern an der Bestellung einen gesalzenen Hash Ihrer IP-Adresse, um zu begrenzen, wie viele Bestellungen eine Verbindung offen lassen kann; die Adresse selbst wird nicht gespeichert.
  • Ihre Bestellseite: Der Link in Ihrer Bestätigung öffnet Ihre Bestellung und ihren Status. Es ist ein privater Link: Wer ihn hat, kann die Bestellung sehen, also behandeln Sie ihn wie einen Kassenbon.
  • E-Mails, die Sie erhalten: höchstens eine für jede Stufe Ihrer Bestellung - eingegangen, in Arbeit, fertig, versandt, storniert, bezahlt -, im Auftrag der Werkstatt von unserer Adresse gesendet, mit dem Namen der Werkstatt. Sie enthalten die Bestellung und, nach dem Versand, die Sendungsnummer. Ihren Namen enthalten sie absichtlich nicht.
  • „Sagen Sie mir, wenn es wieder da ist“: Wenn Sie für eine ausverkaufte Farbe eine E-Mail-Adresse hinterlassen, speichern wir sie bis zu 90 Tage oder bis die Nachricht verschickt ist, je nachdem, was zuerst eintritt, und verwenden sie für nichts anderes.
  • Nach etwas fragen, das nicht im Regal liegt: Wo die Werkstatt es anbietet, können Sie beschreiben, was Sie gefertigt haben möchten, und, falls vorhanden, Ihre Modelldatei anhängen oder einen Link dazu angeben. Was Sie senden - Ihr Name, Ihre E-Mail-Adresse, eine optionale Telefonnummer, die Beschreibung und die Datei - geht an diese Werkstatt und an niemanden sonst. Die Datei wird nirgendwo veröffentlicht: Sie wird gespeichert wie jede andere Datei hier, und die Werkstatt erreicht sie über einen signierten Link, der abläuft; unser Speicher ist nicht zum Internet offen. Eine Anfrage wird aufbewahrt, bis die Werkstatt sie löscht, und ihre Löschung löscht Ihre Datei mit; hat die Werkstatt sie als beantwortet oder abgelehnt markiert, werden sie und Ihre Datei nach 90 Tagen automatisch gelöscht. Wo die Werkstatt Preise eingerichtet hat, wird ein Modell, dessen Slicer Druckzeit und Gewicht bereits berechnet hat, in dem Moment, in dem Sie es anhängen, auf unseren Servern gelesen, und Ihnen wird angezeigt, was diese Werkstatt verlangen würde. Das Lesen verrät uns nur diese zwei Werte und was sie hier kosten; die Datei geht nirgendwo sonst hin, und der Preis ist der der Werkstatt, nicht unserer. Ein Preis gilt 24 Stunden, und ein Preis, den niemand angenommen hat, wird samt Datei eine Woche nach Ablauf gelöscht. Wenn Sie zu diesem Preis bestellen, wird daraus eine gewöhnliche Bestellung dieser Werkstatt - für sie gilt alles aus dem Bestellabschnitt oben, auch dass die Datei dann bei den Unterlagen der Werkstatt bleibt, solange deren Arbeitsbereich besteht, weil sie das ist, was für Sie gefertigt wurde. Es gelten dieselbe Bot-Prüfung und derselbe gesalzene Hash Ihrer IP-Adresse wie bei einer Bestellung, um zu begrenzen, wie viele Anfragen eine Verbindung an einem Tag stellen kann. In einer Anfrage gibt es weder Preis noch Zahlung: Es ist eine Frage, und alles Weitere klären Sie und die Werkstatt untereinander.
  • Besuche: Die Werkstatt sieht, wie viele Menschen ihre Seite geöffnet haben und woher sie kamen. Wir zählen einen Besucher einmal am Tag anhand eines gesalzenen Hashs aus IP-Adresse und Browserkennung; der Hash wird 90 Tage aufbewahrt, die Adresse nie.
  • Wer der Verkäufer ist: Name, Anschrift, Steuernummer, Verkaufsbedingungen und Widerrufsrecht des Verkäufers, die unten auf einer Shop-Seite stehen, schreibt diese Werkstatt, und sie liegen in ihrer Verantwortung.
  • Zahlung: Wo die Werkstatt es eingeschaltet hat, zahlen Sie auf der Seite eines Zahlungsanbieters, den die Werkstatt gewählt hat (Stripe, PayPal, LiqPay, Monobank, Revolut, Razorpay, WeChat Pay oder Mercado Pago, wo angeboten). Kartendaten gehen an diesen Anbieter und nie an uns; der Anbieter erhält Ihre E-Mail-Adresse, um seine Quittung zu senden. Das Geld geht auf das eigene Konto der Werkstatt. Andernfalls klärt die Werkstatt die Zahlung selbst mit Ihnen. Stattdessen kann die Werkstatt auf Ihrer Bestellseite ihren eigenen WeChat-Pay-Code zeigen; Sie zahlen in WeChat, und wir zeigen nur das Bild, das die Werkstatt hochgeladen hat.
  • Lieferung: Wenn die Werkstatt eine Sendung anlegt, gehen Ihr Name, Ihre Telefonnummer und Ihre Lieferanschrift an den gewählten Versanddienst (Nova Poshta, oder EasyPost, Sendcloud oder InPost, wo angeboten), um den Frachtbrief zu erstellen, und der Sendungsstatus kommt zurück.
  • Was die Werkstatt erfährt: Eine neue Bestellung erreicht die Werkstatt als Benachrichtigung in der Anwendung und, wenn sie es so gewählt hat, als E-Mail, Browser-Push oder Telegram-Nachricht. Diese enthalten Ihren Namen, die Artikel und Stadt und Filiale der Lieferung - nie Ihre Telefonnummer, E-Mail-Adresse oder Straße.

Ihre Bestellung bleibt bei den Unterlagen der Werkstatt, solange deren Arbeitsbereich besteht, weil sie der Nachweis eines Verkaufs ist. Ein Löschantrag einer Shop-Plattform (Abschnitt 7) entfernt, wer Sie sind, und lässt den Verkauf stehen.

4. Wofür wir die Daten nutzen

Erhobene Informationen werden ausschließlich genutzt, um:

  • den abgetrennten Arbeitsbereich Ihres Unternehmens bereitzustellen und zu betreiben
  • Nutzer zu authentifizieren und die rollenbasierte Zugriffskontrolle durchzusetzen
  • Filamentkosten, Druckschätzungen, Preise und die Grenzen des Abonnements zu berechnen
  • Telemetrie-Updates und Statuswarnungen zu liefern, in der Anwendung, per E-Mail, per Browser-Push und in Telegram, wo Sie es wollten
  • die Bestellungen, die Ihre Käufer auf Ihrer Shop-Seite aufgeben, entgegenzunehmen, zu liefern und abzurechnen
  • Transaktions-E-Mails zu senden: die Bestätigung und eine Erinnerung zum Bestätigen, Einladungen, Passwort-Zurücksetzungen, eine Warnung vor dem Ende eines Testzeitraums, die Schreiben nach einer fehlgeschlagenen Zahlung (wenn sie fehlschlägt, einige Tage bevor der Arbeitsbereich schreibgeschützt wird, und am Tag, an dem er es wird), einen Hinweis, wenn ein von uns gewährter Tarif endet, eine Nachricht dazu, wie wir über einen von Ihnen geschriebenen Erfahrungsbericht entschieden haben, einen Hinweis, wenn die Anmeldung nach zu vielen falschen Passwörtern gesperrt ist, und - an die Person, die einen Arbeitsbereich führt, sofern sie es nicht abschaltet - eine montägliche Zusammenfassung der letzten Woche; und - an den Eigentümer eines Arbeitsbereichs, sofern er sie nicht auf der Seite seines Kontos abschaltet - eine Begrüßung, eine Erinnerung, wenn der Arbeitsbereich nach einigen Tagen weder Drucker noch Auftrag hat, und eine Nachricht nach einem Monat ohne Öffnen
  • bezahlte Tarife über Stripe abzurechnen
  • Ihre Support-Nachrichten zu beantworten

Wir verkaufen Ihre Daten nicht, wir geben sie nicht an Werbetreibende weiter, und wir verwenden Ihre Produktionsdaten, Dateien oder Bilder nicht zum Training von Modellen des maschinellen Lernens. Keine Ihrer Daten wird an einen Anbieter von KI-Modellen gesendet.

5. Trennung der Daten zwischen Arbeitsbereichen

Datenschutz und Trennung zwischen Arbeitsbereichen werden auf Datenbankebene durchgesetzt. Jeder Datensatz (Auftrag, Spule, Drucker, Modell, Kunde, Käufer) ist strikt an das Unternehmen gebunden, dem er gehört. Zugriff über Arbeitsbereichsgrenzen hinweg verhindert die API-Autorisierung bei jeder Anfrage. Unsere eigenen Betreiber können sehen, welche Arbeitsbereiche es gibt, ihren Tarif und die E-Mail-Adressen ihrer Mitglieder, um den Dienst zu betreiben und Support zu leisten; sie durchstöbern nicht Ihre Aufträge, Kunden oder Dateien.

6. Wie hochgeladene Dateien gespeichert und ausgeliefert werden

Dateien liegen in einem S3-kompatiblen Objektspeicher (Cloudflare R2) und werden vom Anbieter im Ruhezustand verschlüsselt. Der Speicher-Bucket ist nicht öffentlich lesbar. Nichts verlinkt direkt darauf, und er ist aus dem Internet nicht erreichbar.

Jede Datei wird von dieser Anwendung ausgeliefert, von dieser Domain, hinter einem Link mit Ablaufzeit und kryptografischer Signatur. Ein Link ohne Signatur, verändert oder abgelaufen, liefert nichts. Signierte Links werden nur an eine Anfrage ausgegeben, die bereits Authentifizierung und Arbeitsbereichsprüfung bestanden hat, und sind absichtlich kurzlebig - 15 Minuten für eine Modelldatei, 24 Stunden für ein Vorschaubild. Produktfotos und Logos, die eine Werkstatt auf ihre öffentliche Shop-Seite stellt, sind nach ihrer Wahl öffentlich. Der gesamte Verkehr zwischen Ihrem Browser, unserer API und dem Dateispeicher ist bei der Übertragung per HTTPS/TLS verschlüsselt.

Dateien in Ihrer eigenen Cloud speichern und liefern wir überhaupt nicht. Wo ein Arbeitsbereich seinen eigenen Speicher verbunden hat, zeigt die Anwendung den Namen einer Datei und einen Link, der sie bei diesem Anbieter öffnet, und wer sie öffnen darf, entscheiden die Freigabeeinstellungen dieses Anbieters, nicht unsere. Das Trennen des Speichers beendet die Ablage neuer Dateien dort; es löscht nichts aus Ihrem Konto, und das Löschen eines Druckmodells hier löscht ebenfalls nie etwas aus Ihrem Konto.

7. Aufbewahrung, Löschung und endgültige Entfernung

  • Unbestätigte Registrierungen. Wird eine Adresse nie bestätigt, werden das Konto und sein Arbeitsbereich mit allem, was darin eingegeben wurde, 7 Tage nach der Registrierung automatisch gelöscht. Wir schicken 2 Tage vorher eine Erinnerung.
  • Gelöschte Datensätze. Aufträge, Spulen, Drucker, Druckmodelle und Kunden, die Sie löschen, werden vorläufig gelöscht und landen im Papierkorb Ihres Unternehmens. Ein Arbeitsbereich mit bezahltem Tarif kann sie von dort wiederherstellen; im Tarif Free warten sie dort und können nicht zurückgeholt werden. Nach 60 Tagen werden sie endgültig entfernt, und alle Dateien, auf die sie verwiesen, werden aus dem Speicher gelöscht. Ein aus dem Arbeitsbereich entfernter Nutzer landet ebenfalls im Papierkorb und bleibt dort, bis ein Administrator ihn endgültig entfernt.
  • Löschung des Arbeitsbereichs. Ein Administrator des Unternehmens kann die Löschung des ganzen Arbeitsbereichs beantragen und diesen Antrag zurückziehen, solange er offen ist. Wir prüfen ihn; nach der Genehmigung wird der Arbeitsbereich geschlossen, und in den folgenden 60 Tagen kann er auf Anfrage noch wiederhergestellt werden. Nach diesen 60 Tagen werden der Arbeitsbereich und alles darin - Nutzer, Aufträge, Kunden, Käufer, Dateien - vollständig entfernt, nicht verborgen. Ein Inhaber mit mehr als einem Arbeitsbereich kann einen davon, außer dem Hauptbereich, auch selbst löschen und bestätigt das mit seinem Passwort oder einem Passkey; es gelten dieselben 60 Tage.
  • Was nach einer Entfernung bleibt. Ein Datensatz bleibt, mit Absicht: das Datum, an dem die Entfernung beantragt wurde, das Datum, an dem sie erfolgte, ein nicht umkehrbarer Hash der beantragenden E-Mail-Adresse und welcher unserer Betreiber sie genehmigt hat. Er enthält keine personenbezogenen Daten von Ihnen und lässt sich nicht in eine Adresse zurückverwandeln, aber er erlaubt uns, Ihnen - oder einer Behörde - zu belegen, dass wir getan haben, worum Sie gebeten haben, und wann.
  • Sicherungen. Die Datenbank wird jede Nacht gesichert. Sicherungen werden mit einem Schlüssel verschlüsselt, den nur wir haben, außerhalb jedes Servers, und 30 Tage lokal und extern beim selben Speicheranbieter wie Ihre Dateien aufbewahrt. Daten, die Sie löschen oder entfernen lassen, bleiben daher bis zu 30 Tage in Sicherungen und laufen dann aus; Sicherungen dienen nur dazu, den Dienst nach einem Ausfall wiederherzustellen.
  • Löschanträge einer Shop-Plattform. Wenn eine von Ihnen verbundene Shop-Plattform (etwa Shopify) einen Antrag auf Löschung eines Käufers schickt, leeren wir Namen und Lieferdaten des Käufers in den genannten Bestellungen und behalten die Bestellung selbst, die Ihr Verkaufsnachweis ist. Eine Anfrage einer Plattform nach den Daten eines Käufers wird für Sie zur Beantwortung festgehalten; sie zu erfüllen, liegt bei Ihnen als Verkäufer.
  • Protokolle und Zähler. Alltägliche Einträge im Aktivitätsprotokoll werden 90 Tage aufbewahrt und sicherheitsrelevante 365 Tage; Besuchshashes der Shops 90 Tage; die Besuchszahlen unserer eigenen Website 400 Tage; Anfragen nach Wiederverfügbarkeit bis zu 90 Tage; eine Anfrage, etwas anzufertigen, und die mitgesendete Datei 90 Tage, nachdem die Werkstatt sie als beantwortet oder abgelehnt markiert hat; ein Preis, der für ein hochgeladenes Modell berechnet wurde, und diese Datei 7 Tage nach Ablauf des Preises. Serverprotokolle werden bis zu 30 Tage aufbewahrt und enthalten keine Adressen von Käufern. Benachrichtigungen in der Glocke und die Empfangsbelege für Nachrichten verbundener Dienste (eines Marktplatzes, eines Zahlungs- oder Abrechnungsanbieters) werden nach 90 Tagen gelöscht; der Eintrag zu jedem Druck, den eine Maschine ausgeführt hat, nach 180 Tagen; Besuche über den Link eines Partners nach 365 Tagen.

8. Cookies, lokaler Speicher und Analyse

LayerFlow3D nutzt den LocalStorage des Browsers, um Sie angemeldet zu halten, Ihre Oberflächeneinstellungen zu merken (Design, Sprache, Währung, der Abschnitt einer Seite, in dem Sie zuletzt waren), nicht gespeicherte Formularentwürfe wie einen angefangenen Auftrag, Ihre Antwort auf die Werbefrage unten sowie eine Empfehlung, eine Rechnerseite oder die Art Ort, von dem Sie kamen, für sechzig Tage. Das eigene Fehlerprotokoll der Anwendung liegt im Sitzungsspeicher des Tabs und verlässt ihn nur, wenn Sie es an eine Support-Nachricht anhängen. Wir nutzen keine Analyseprodukte Dritter, und innerhalb Ihres Arbeitsbereichs wird nichts verfolgt. Was tatsächlich läuft, nennen wir hier, statt es zu verstecken:

  • Werbemessung. Unsere öffentlichen Seiten enthalten das Meta-Pixel, das Meta mitteilt, dass ein Browser über eine unserer Anzeigen kam und, falls es passiert, dass ein Arbeitsbereich angelegt wurde. Es setzt Metas eigene Cookies (_fbp, und _fbc nach einem Anzeigenklick) und unterliegt der Datenschutzrichtlinie von Meta. Es lädt erst, wenn Sie zustimmen - die Frage wird einmal gestellt, auf den öffentlichen Seiten, und bis sie beantwortet ist, wird nichts geladen und nichts gesendet. Eine Ablehnung wird genauso gemerkt wie eine Zustimmung, und keines von beiden ändert, wie der Dienst funktioniert. Es erhält nie Ihren Namen, Ihre E-Mail-Adresse oder etwas aus Ihrem Arbeitsbereich, und es läuft in der angemeldeten Anwendung nur auf den Registrierungsseiten. Tracking-Schutz des Browsers oder ein Werbeblocker stoppen es ebenfalls.
  • Schriften. Unsere öffentlichen Seiten liefern ihre Schriften selbst aus, das Lesen verrät Google also nichts. Die Anwendung des Arbeitsbereichs lädt ihre Schriften weiterhin von Google Fonts, daher sieht Google diese Anfrage so, wie man den Besucher jeder Website sieht: eine Adresse, einen Browser, eine Seite. Es wird kein Cookie gesetzt und nichts über Sie mitgesendet.
  • Bot-Prüfung. Shop-Seiten und das Registrierungsformular nutzen Cloudflare Turnstile, das Ihre IP-Adresse und Browserdaten erhält, um einen Menschen von einem Skript zu unterscheiden.
  • Fehler. Wenn die Anwendung in Ihrem Browser scheitert, wird der Fehler in das eigene Protokoll dieses Tabs geschrieben und nirgendwo sonst hin. Er erreicht uns nur, wenn Sie ihn an eine Support-Nachricht anhängen, und wird dann mit dieser Nachricht gespeichert.
  • Partnerlinks. Der Besuch eines Empfehlungslinks eines Partners erfasst die Zielseite, die verweisende Website und einen täglichen gesalzenen Hash aus Ihrer IP-Adresse und Browserkennung. Die Adresse selbst wird nie gespeichert - der Hash unterscheidet nur fünfzig Besuche einer Person von fünfzig Personen.
  • Unsere eigene Besuchszählung. Um zu wissen, welche unserer Seiten und Beiträge Menschen bringen, die das Produkt dann nutzen, melden unsere öffentlichen Seiten und die Registrierungsseite unserem eigenen Server, wenn ein Browser eine Seite öffnet, einen Knopf drückt, der zur Registrierung führt, die Demo öffnet, eine Zahl in einem Rechner ändert, das Registrierungsformular sieht oder absendet - mit der Art Ort, von dem er kam (Suche, Threads, der Link eines Partners usw.), und der Sprache der Seite. Es wird kein Cookie gesetzt und keine Einwilligung erfragt, weil nichts Sie identifiziert: Der Server zählt einen Browser einmal am Tag anhand eines gesalzenen Hashs aus Tag, IP-Adresse und Browserkennung und speichert weder die Adresse noch die Browserkennung. Der Hash ändert sich jeden Tag und lässt sich weder mit Ihrem Arbeitsbereich noch mit irgendetwas anderem verknüpfen. Diese Zahlen werden 400 Tage aufbewahrt.
  • Die kostenlosen Rechner. Nichts, was Sie dort eingeben, wird irgendwohin gesendet - die Rechnungen laufen in Ihrem Browser, und die Zahlen verlassen ihn nur, wenn Sie den Link kopieren und selbst verschicken. Die Besuchszählung oben vermerkt, dass eine Zahl geändert wurde, nie welche. Wenn Sie danach einen Arbeitsbereich eröffnen, halten wir fest, welchen unserer Rechner Sie zuerst gesehen haben, damit wir wissen, über welche es sich lohnt, mehr zu schreiben. Das ist eine Seite unserer eigenen Website, sechzig Tage in Ihrem Browser gespeichert und dann am Datensatz des Arbeitsbereichs. Sie wird nicht weitergegeben und folgt Ihnen nirgendwo sonst hin.
  • Google, wenn Sie Ihren eigenen Cloud-Speicher nutzen. Die Speicherseiten laden Googles eigene Anmelde- und Dateiauswahl-Skripte, daher sieht Google die Anfrage so, wie man den Besucher jeder Website sieht: eine Adresse, einen Browser, eine Seite. Das passiert nur auf diesen Seiten, nur wo ein Anbieter angeboten wird, und nichts aus Ihrem Arbeitsbereich wird mitgesendet.

9. Optionale Telemetrieforschung

Jeder Drucker hat eine Forschungseinstellung, die aus ist, bis Sie sie einschalten, Drucker für Drucker. Ist sie an, meldet der Agent die Form dessen, was diese Maschine veröffentlicht: Feldnamen, ihre Datentypen und die Bereiche, in die Zahlen fallen, zusammen mit dem Druckermodell und der Firmwareversion. Wir nutzen das, um mehr Drucker richtig zu unterstützen.

Sie enthält nie Werte, die Sie oder Ihre Arbeit identifizieren könnten. Seriennummern, Gerätekennungen, Auftrags- und Dateinamen, IP-Adressen, Zugangscodes, Netzwerknamen, RFID-Tags und Freitext werden ausgeschlossen, bevor irgendetwas Ihr Netzwerk verlässt, und Zahlen werden als Bereiche statt als Messwerte gemeldet. Sie können sie jederzeit ausschalten.

Unabhängig davon wird die Leistungsaufnahme, die Sie für einen Drucker eintragen, zusammen mit Marke und Modell des Druckers und sonst nichts über Sie oder Ihre Werkstatt aufbewahrt - als ein Wert unter denen der Besitzer desselben Modells: Das Formular bietet dem nächsten Besitzer einer solchen Maschine den typischen Wert an. Das Leeren des Feldes entfernt Ihren.

Unabhängig davon und ungeachtet dieser Einstellung fragen wir einmal am Tag beim öffentlichen Fehlertextdienst von Bambu Lab den Wortlaut der Fehlercodes ab, die Ihre Drucker auslösen können. Diese Anfrage enthält die ersten drei Zeichen der Seriennummer jedes Druckers - den Teil, der die Modellfamilie benennt - und sonst nichts.

10. Dienstleister

Wir stützen uns auf die folgenden Auftragsverarbeiter, um den Dienst zu betreiben. Jeder verarbeitet Daten nur, um seine Funktion zu erfüllen, nie für eigene Zwecke, außer wo angegeben:

  • Hetzner Online GmbH (Falkenstein, Deutschland) - die Server, auf denen der Dienst läuft, und die Datenbank.
  • Cloudflare - Objektspeicher (R2) für Dateien und verschlüsselte Sicherungen, die Bot-Prüfung Turnstile, DNS und die Weiterleitung von E-Mails an unsere Adressen.
  • Resend (EU-Region, auf der Infrastruktur von Amazon SES) - versendet jede E-Mail, die der Dienst verschickt, auch die im Auftrag einer Werkstatt an ihre Käufer.
  • Stripe - Abrechnung der bezahlten Tarife. Kartendaten werden auf der eigenen Seite von Stripe eingegeben und erreichen uns nie. Stripe erhält die E-Mail-Adresse des Administrators des Arbeitsbereichs.
  • Meta - Werbemessung, nur von unseren öffentlichen Seiten, wie in Abschnitt 8 beschrieben, und der einzige Auftragsverarbeiter, der das Erhaltene auch für eigene Zwecke nutzt.
  • Google - Schriften auf jeder Seite, Anmeldung und Dateiauswahl auf den Seiten des eigenen Cloud-Speichers und, wo angeboten, die Anmeldung in der Anwendung mit einem Google-Konto.
  • Microsoft - wo angeboten, die Anmeldung in der Anwendung mit einem Microsoft-Konto. Es erfährt nur, dass sich jemand bei diesem Dienst anmeldet; wir erhalten die Adresse und die Kontokennung aus dem Token, das es signiert.
  • Push-Dienste der Browser (Google, Apple, Mozilla, je nach Browser) - überbringen Push-Benachrichtigungen, die Sie eingeschaltet haben. Der Inhalt ist für Ihren Browser verschlüsselt; der Dienst sieht nur, dass eine Nachricht gesendet wurde.

Die folgenden beauftragt Ihre Werkstatt mit eigenem Konto und eigenen Schlüsseln, wenn sie sie verbindet. Für das, was sie erhalten, gelten deren Bedingungen und Datenschutzrichtlinien, und wir handeln auf Weisung der Werkstatt: Nova Poshta und, wo angeboten, EasyPost, Sendcloud und InPost (Frachtbriefe, Suche nach Filialen und Paketautomaten: Name, Telefonnummer und Lieferanschrift des Käufers); Kazpost (die Sendungsnummer eines Pakets, um zu sehen, wo es ist: die Antwort nennt den Empfänger, und das wird nicht gespeichert); Prom.ua (in die Warteschlange geholte Bestellungen: Name und Telefon des Käufers, Versandart und Adresse, die Zahlungsart und die Notiz des Käufers an den Shop, an der Bestellung gespeichert; die E-Mail-Adresse wird gelesen und nicht gespeichert); Shopify und Squarespace (in die Warteschlange geholte Bestellungen: der Name des Käufers und, gelesen aber nicht gespeichert, die E-Mail-Adresse); Telegram (Bestellhinweise in den eigenen Chat der Werkstatt); Stripe, PayPal, LiqPay, Monobank, Revolut, Razorpay, WeChat Pay (Tencent) und Mercado Pago (die Zahlung eines Käufers auf das eigene Konto der Werkstatt, wo die Werkstatt eine eingeschaltet hat). Der Filamentkatalog wird aus der öffentlichen SpoolmanDB aktualisiert und enthält keine personenbezogenen Daten.

Ein Cloud-Speicherkonto, das Sie selbst verbinden, ist keiner unserer Auftragsverarbeiter. Die Beziehung besteht zwischen Ihnen und diesem Anbieter, zu dessen Bedingungen und dessen Datenschutzrichtlinie, und wir sind nicht Partei davon - wir haben keine Zugangsdaten dafür und kommen an nichts darin außer an die Dateien, die Sie der Anwendung übergeben. Google Drive ist der heute unterstützte Anbieter.

11. Erfahrungsberichte

Eine Werkstatt kann einen Erfahrungsbericht über den Dienst schreiben. Wir veröffentlichen ihn - auf unseren Seiten, in unseren Materialien - nur mit der gesonderten Einwilligung, die Sie im Formular geben, und nur mit dem Namen, mit dem Sie unterschreiben wollten, sowie Ihrer Stadt und Ihrem Land. Sie können diese Einwilligung an derselben Stelle jederzeit widerrufen, und das Zitat wird entfernt. Die Belohnung für das Schreiben ist in den Nutzungsbedingungen beschrieben; sie wird nicht zurückgenommen, wenn das Zitat entfernt wird.

12. Empfehlungscodes

Einer Werkstatt mit Empfehlungscode wird für jeden Arbeitsbereich, der sich über ihren Link registriert hat, angezeigt: das Datum der Registrierung, wie weit er gekommen ist - registriert, ersten Auftrag abgeschlossen, abonniert - und was ihr das eingebracht hat. Nicht angezeigt werden der Name dieses Arbeitsbereichs, wer ihn führt, dessen E-Mail-Adresse oder was er uns zahlt. Wer einen Code hat, ist kein Betreiber des Dienstes, und der Code macht die vermittelten Werkstätten für ihn nicht sichtbar.

Wenn Sie sich über den Empfehlungslink einer anderen Person registriert haben, halten wir fest, welcher Code Sie gebracht hat und wann, an Ihrem Arbeitsbereich, solange er besteht - dafür wurde eine Belohnung gezahlt, und es zu entfernen, ließe eine Zahlung ohne Grund zurück.

13. Ihre Rechte (DSGVO und CCPA)

Nach anwendbarem Datenschutzrecht (einschließlich DSGVO und CCPA) haben Sie das Recht auf Auskunft, Berichtigung, Datenübertragbarkeit und endgültige Löschung Ihrer personenbezogenen Daten. Administratoren eines Arbeitsbereichs können ihre Kundenliste aus der Anwendung exportieren und die Löschung des Arbeitsbereichs in den Einstellungen der Firmenangaben anstoßen; für eine Kopie von allem anderen, was wir über Sie haben, oder um es zu berichtigen, schreiben Sie uns, und wir erledigen es von Hand innerhalb von 30 Tagen. Die Anfrage eines Käufers zu einer Bestellung richtet sich an die Werkstatt, die sie verkauft hat; wenn Sie sie nicht erreichen, schreiben Sie uns, und wir helfen.

14. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren, um technische oder betriebliche Änderungen abzubilden. Das Datum „Zuletzt aktualisiert“ oben zeigt, wann die letzten Änderungen veröffentlicht wurden.

15. Datenschutzkontakt

Für Fragen zum Datenschutz oder um Ihre Rechte auszuüben, wenden Sie sich an die Datenschutzverantwortlichen der Indigo Dress Inc, 1151 Walker Rd Ste 100 PMB 728, Dover, DE 19904, United States: privacy@layerflow3d.com, oder +1 (302) 450-8715.