Datenschutz auf der Lernplattform

1. Verantwortlicher

Verantwortlich ist Lars Thimsen, Mistermestro. Die vollständige Postanschrift findest du im Impressum. Datenschutzanfragen kannst du an info@mistermestro.com senden.

2. Plattformzugang und Downloads

Für deinen passwortlosen Account verarbeiten wir Vorname, E-Mail-Adresse, den zeitlich begrenzten Login-Code, Sitzungsdaten und deine Downloadhistorie. Diese Daten benötigen wir, um den Zugang, kostenlose Dateien und deinen persönlichen Downloadbereich bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Login-Codes sind fünf Minuten gültig, werden nur gehasht gespeichert und können höchstens dreimal geprüft werden. Technische Sitzungen sind regulär 30 Tage gültig.

3. Sicherheit und Reichweitenmessung

Zur Abwehr automatisierter Anfragen verarbeiten wir die IP-Adresse kurzfristig und speichern daraus nur einen nicht rückrechenbaren Prüfschlüssel. Für die Reichweitenmessung wird aus IP-Adresse, Browserkennung und Sprache eine täglich wechselnde pseudonyme Kennung erzeugt. Die rohe IP-Adresse wird dafür nicht in unserer Analysedatenbank gespeichert.

Wir erfassen aufgerufene Landingpages, Klicks, angeforderte Login-Codes, abgeschlossene Logins, Downloads, groben Gerätetyp, externe Verweisquelle, vorhandene UTM-Kampagnenparameter und Werbeklick-Kennungen. So erkennen wir, an welcher Stelle Nutzer den Downloadprozess verlassen. Grundlage ist unser berechtigtes Interesse an einem sicheren und verständlichen Angebot nach Art. 6 Abs. 1 lit. f DSGVO. Die Ereignisdaten werden spätestens nach 14 Monaten gelöscht oder aggregiert.

4. E-Mail-Updates

E-Mail-Updates zu kostenlosen STLs, PDFs und Fusion-Tipps erhältst du nur nach freiwilliger Auswahl und Bestätigung über deine E-Mail-Adresse. Wir speichern Wortlautversion, Zeitpunkt, Quelle und Status der Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 UWG.

Du kannst die Einwilligung jederzeit in deinem Profil oder über den Abmeldelink in einer E-Mail widerrufen. Nachweise über erteilte oder widerrufene Einwilligungen können wir zur Erfüllung rechtlicher Nachweispflichten und zur Abwehr von Ansprüchen weiter aufbewahren.

5. Empfehlungen und freiwillige Profildaten

Wenn du einen Einladungslink nutzt, speichern wir die Zuordnung zum einladenden Account und den Fortschritt im Empfehlungsprogramm. Eine Empfehlung zählt nur, wenn die eingeladene Person selbst einwilligt und mindestens eine Datei herunterlädt. Profilbild und Kurzbeschreibung sind freiwillig und können im Profil wieder entfernt werden.

6. Dateibewertungen und Druckfotos

Nach einem nachgewiesenen Download kannst du freiwillig eine Bewertung abgeben und optional ein Druckfoto hochladen. Dabei verarbeiten wir Sternebewertung, Überschrift, Bewertungstext, einen verkürzten öffentlichen Namen, die Zuordnung zu Account und Datei, den Moderationsstatus sowie bei einem Foto technische Bilddaten und den Zeitpunkt deiner Rechtebestätigung. Account- und Downloaddaten werden nicht öffentlich angezeigt.

Bewertungen und Fotos erscheinen erst nach einer manuellen Freigabe. Hochgeladene Fotos werden verkleinert; eingebettete Metadaten wie Aufnahmeort und Kameradaten werden entfernt. Grundlage ist unser berechtigtes Interesse, Nutzern verlässliche Erfahrungen zu unseren Dateien bereitzustellen und Missbrauch zu verhindern, nach Art. 6 Abs. 1 lit. f DSGVO. Du kannst deine Bewertung jederzeit im Profil bearbeiten oder löschen und der weiteren Verarbeitung widersprechen.

7. Eigene Modelle und Community-Uploads

Wenn du ein eigenes Modell hochlädst, verarbeiten wir die STL-Datei, Titel, Beschreibung, Druckeinstellungen, gewählte Lizenz, Rechtebestätigung, technische Prüfergebnisse und die Zuordnung zu deinem Account. Optionale Druckfotos werden verkleinert und ohne eingebettete Aufnahme- oder Standortmetadaten gespeichert.

Neue Dateien bleiben bis zum Abschluss einer automatischen Sicherheitsprüfung und manuellen Moderation in einem nicht öffentlich erreichbaren Bereich. Abgebrochene Uploads werden regelmäßig gelöscht. Veröffentlichte Modelle bleiben verfügbar, bis du sie löschst oder sie aus Sicherheits- oder Rechtsgründen gesperrt werden. Wir senden dir transaktionale E-Mails zum Status deines Uploads, insbesondere bei Freigabe oder Ablehnung. Der Plattformbetreiber wird benachrichtigt, sobald ein technisch geprüfter Upload zur manuellen Entscheidung bereitsteht.

Meldungen zu Modellen werden mit dem meldenden Account oder den per E-Mail übermittelten Kontaktdaten, Grund, Bearbeitungsstatus und Zeitpunkt dokumentiert. Grundlage sind Vertragserfüllung und unser berechtigtes Interesse an einem sicheren Community-Angebot nach Art. 6 Abs. 1 lit. b und f DSGVO.

8. Kurse und Lernfortschritt

Wenn du einen Kurs nutzt, verarbeiten wir die Kursfreischaltung, aufgerufene Kurse und Lektionen, deinen Wiedergabe- und Abschlussfortschritt, Quizantworten und Ergebnisse sowie abgerufene Kursmaterialien. So können wir deinen Lernstand speichern, deinen Kurszugang bereitstellen und erkennen, an welchen Stellen Inhalte verbessert werden sollten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die zusammengefasste Qualitätsauswertung beruht zusätzlich auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

9. Eingesetzte Dienstleister

• Hostinger: Betrieb des Servers in Deutschland.
• Resend: Versand von Login-, Bestätigungs- und transaktionalen Statusmails.
• Shopify: zentrale Kundendatenbank und Versand bestätigter Marketing-E-Mails.
• Bunny Stream: geschützte Bereitstellung und Auslieferung der Kursvideos.
• Cloudflare Turnstile: Bot-Schutz, sobald die Sicherheitsprüfung aktiviert ist.
• Google Ireland Limited: optionale Reichweitenmessung mit Google Analytics nach deiner Analyse-Einwilligung.
• Meta Platforms Ireland Limited: optionale Werbemessung und Bildung von Retargeting-Zielgruppen über Meta Pixel und, für ausgewählte Abschlussereignisse, die Meta Conversions API nach deiner Marketing-Einwilligung.

Dienstleister erhalten nur die Daten, die sie für die jeweilige Aufgabe benötigen. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, nutzen wir die jeweils vorgesehenen vertraglichen und gesetzlichen Schutzmechanismen.

10. Cookies und lokale Speicherung

Die Plattform verwendet notwendige Cookies für Anmeldung, Sicherheit und gegebenenfalls die Zuordnung einer freiwilligen Empfehlung. Deine Datenschutzauswahl speichern wir mit Versionsnummer, Auswahlquelle und Zeitpunkt lokal in deinem Browser, damit wir sie bei deinem nächsten Besuch berücksichtigen können. Kampagnenparameter werden für die laufende Browsersitzung gespeichert, damit ein Download oder Login korrekt seiner Quelle zugeordnet werden kann.

Wenn du „Analyse“ erlaubst, laden wir Google Analytics 4. Dabei können insbesondere Seitenaufrufe, technische Browser- und Geräteangaben, ungefähre Standortangaben, Kampagnenparameter und eine pseudonyme Besucherkennung verarbeitet werden. Google Analytics wird ohne diese Einwilligung nicht geladen. Google-Signale für personalisierte Werbung bleiben deaktiviert, solange du nicht zusätzlich „Marketing“ erlaubst.

Die Kategorie „Marketing“ ist von der Analyse getrennt. Sie erlaubt die Nutzung von Google- und Meta-Werbetechnologien zur Messung von Kampagnen und zur Bildung von Retargeting-Zielgruppen. Marketing-Tags werden nur nach deiner ausdrücklichen Auswahl geladen. Bei ausgewählten Abschlussereignissen wie einer Account-Erstellung oder abgeschlossenen Umfrage können dieselbe Ereigniskennung, die aufgerufene URL, IP-Adresse, Browserkennung und vorhandene Meta-Cookie-Kennungen zusätzlich serverseitig an Meta gesendet werden. Browser- und Serverereignis verwenden dieselbe Kennung, damit Meta sie nicht doppelt zählt. Einzelne Umfrageantworten, Freitexte, Supportnachrichten und Kursfortschritte übermitteln wir nicht an Google oder Meta.

Grundlage für Analyse und Marketing ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Auswahl ist freiwillig und kann über „Cookie-Einstellungen“ in der Fußzeile jederzeit mit Wirkung für die Zukunft geändert werden. Bei einem Widerruf stoppen wir weitere optionale Messungen und entfernen erreichbare Analyse- und Marketing-Cookies. Cloudflare Turnstile kann unabhängig davon für die Sicherheitsprüfung technisch erforderliche Daten verarbeiten.

11. Speicherdauer und deine Rechte

Account- und Downloaddaten speichern wir, solange dein Account besteht oder gesetzliche Pflichten eine weitere Aufbewahrung verlangen. Sicherheitszähler werden regelmäßig automatisch gelöscht. Du hast insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Auskunft, Export oder Löschung genügt eine Nachricht von deiner registrierten E-Mail-Adresse an info@mistermestro.com.