Verantwortlicher

Verantwortlich ist Sergej Jordan, LayerDream Studio, Gerhart-Hauptmann-Straße 4a, 32312 Lübbecke, Deutschland. Datenschutzkontakt: [email protected].

Öffentliche Einstiegsseite und Kontakt per E-Mail

Die Einstiegsseite /start/ lädt Texte, Styles und Bilder von unserer Website. Sie enthält kein Kontaktformular, kein Analyse-Skript und keine eingebetteten Google-Dienste. Erst wenn du eine E-Mail sendest, werden deine Absenderadresse, gegebenenfalls dein Name, Empfänger, Versandzeitpunkt, der Nachrichteninhalt und freiwillig beigefügte Anlagen über den E-Mail-Dienst verarbeitet. Für die Beantwortung allgemeiner Anfragen stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO (Interesse an erreichbarem Kundendienst); bei konkreten Vertragsanfragen auf Art. 6 Abs. 1 Buchst. b DSGVO. Für gesetzliche Anfragen gilt zusätzlich die jeweilige gesetzliche Verpflichtung.

Für unsere Geschäftsadresse [email protected] verwenden wir Gmail. Der Anbieter für den EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Informationen zu Googles eigener Verarbeitung stehen in der Google-Datenschutzerklärung. Google verarbeitet Daten auch auf Servern außerhalb des EWR. Informationen zu den von Google beschriebenen Übermittlungsgrundlagen und Schutzmaßnahmen findest du unter Datenübermittlungen bei Google. Bitte sende zunächst nur die zur Bearbeitung nötigen Angaben, keine Passwörter, Zahlungsdaten oder vollständigen Designs. Korrespondenz wird nach Erledigung gelöscht, sofern keine konkrete Nachweis- oder gesetzliche Aufbewahrungspflicht entgegensteht.

Generator und lokale Dateien

Vorschau, SVG-Verarbeitung und STL-/3MF-/STEP-Berechnung laufen in dieser Version in deinem Browser. Original-SVG-Dateien und erzeugte Exportdateien werden dabei nicht an einen LayerDream-CAD-Server gesendet. Texte und normalisierte Logo-Konturen sind Bestandteil des Entwurfs. Ein lokaler Entwurf kann deshalb personenbezogene Inhalte enthalten.

Konto und gespeicherte Designs

Für dein Konto verarbeitet Supabase E-Mail-Adresse, Authentifizierungsdaten einschließlich Passwort-Hash, Konto-ID und Sitzungsdaten. LayerDream speichert Konto-ID, Rechte, Credits und Buchungen sowie freigeschaltete Projekte mit Parametern, Texten, normalisierten Logo-Konturen, Fingerprint, Generator-/Lizenzversion und Zustimmungszeitpunkt. Diese Konturen können ein Logo rekonstruierbar machen; sie sind nicht bloß ein anonymer Hash. Sie ermöglichen spätere Exporte ohne weiteren Credit. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für den angeforderten Konto-/Projektdienst. Ohne die erforderlichen Angaben sind Konto und gespeicherte Creator-Projekte nicht nutzbar; der anonyme FREE-Generator bleibt verfügbar.

Empfänger und internationale Verarbeitung

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, stellt die Website über sein CDN bereit und verarbeitet insbesondere IP-Adressen und technische Requestdaten. Die vertraglichen Datenschutz- und Übermittlungsregelungen beschreibt das Cloudflare Data Processing Addendum. Supabase betreibt Authentifizierung und Datenbank; die Production-Datenbank liegt in Irland, die getrennte Testumgebung in Frankfurt. Resend übermittelt erforderliche Bestätigungs- und Wiederherstellungsmails; trotz Versandregion Irland können Mail- und Betriebsdaten in den USA verarbeitet werden. Für Nachrichten an unsere Geschäftsadresse verwenden wir normales Gmail von Google, nicht Google Workspace. GitHub dient der Softwareentwicklung, nicht der regulären Speicherung deiner Designs. EU-Hosting schließt Verarbeitung außerhalb des EWR durch Anbieter und Unterauftragnehmer nicht aus. Für solche Übermittlungen sind die jeweils anwendbaren Garantien nach Kapitel V DSGVO erforderlich, etwa ein einschlägiger Angemessenheitsbeschluss oder Standardvertragsklauseln mit ergänzenden Maßnahmen.

Zahlungen

Wenn ein Creditkauf angeboten und durchgeführt wird, ist Sergej Jordan / LayerDream Studio Software-/Lizenzanbieter und Seller of Record; berechtigte Transaktionen werden über Stripe Managed Payments mit Sold through Link, LLC als Merchant of Record abgewickelt. LayerDream erhält die für Gutschrift, Nachweis, Support und Erstattung erforderlichen Bestell-/Zahlungsreferenzen und Statusdaten, keine vollständigen Karteninformationen. Zusätzlich speichern wir deine Wohnsitzland-Erklärung, die gewählte Vertragssprache, die vor Zahlung bereitgestellten Informationsversionen und die Zustimmung mit Zeitpunkt, um den Kauf zuzuordnen und die Vertragsinformationen nachzuweisen. Der Zahlungsanbieter verarbeitet die im Hosted Checkout eingegebenen Daten nach seinen Datenschutzhinweisen und eigenen gesetzlichen Pflichten. Bestehende Sandbox-Belege bleiben als Testbelege gekennzeichnet.

Zwecke, Rechtsgrundlagen und Aufbewahrung

Konto, Projektparameter und Freischaltungen werden für die Dauer des angeforderten Kontos benötigt (Art. 6 Abs. 1 Buchst. b DSGVO). Technische Sicherheits- und Fehlerdaten dienen dem sicheren Betrieb und der Missbrauchsabwehr (Art. 6 Abs. 1 Buchst. f DSGVO; berechtigtes Interesse: Schutz des Dienstes und seiner Nutzer). Sie sind auf das für diesen Zweck erforderliche Maß zu begrenzen. Kontaktanfragen bearbeiten wir je nach Inhalt zur Vertragsdurchführung, zur Erfüllung gesetzlicher Pflichten oder aufgrund unseres Interesses an der Bearbeitung von Anfragen. Gesetzlich aufzubewahrende Geschäftsunterlagen werden für die einschlägige gesetzliche Frist separat erhalten (Art. 6 Abs. 1 Buchst. c DSGVO); sie rechtfertigen nicht die unbegrenzte Speicherung aller Designs. Erforderliche Nachweise für konkrete Rechtsstreitigkeiten bleiben bis zu deren Abschluss und Ablauf einschlägiger Fristen erhalten.

Löschung und deine Rechte

Unter Konto kannst du eigene Daten als JSON herunterladen und die Kontolöschung anfordern bzw. nach erneuter Anmeldung ausführen. Bei Zahlungsaufzeichnungen oder einem gesperrten Selbstbedienungsweg erreichst du uns unter [email protected]. Erforderliche Geschäftsunterlagen werden von löschbaren Konto-/Designdaten getrennt geprüft. Lokale Entwürfe und bereits heruntergeladene Dateien bleiben auf deinen Geräten, bis du sie selbst löschst. Backups sind nach ihrer Rotation zu entfernen; bei Wiederherstellung sind Löschanforderungen erneut zu berücksichtigen. Du hast nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen. Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der LDI Nordrhein-Westfalen (ldi.nrw.de).

Browser-Speicher und Tracking

Details stehen unter Browser-Speicher. Der geprüfte Anwendungscode enthält kein Marketingtracking, keinen Meta Pixel, kein Google Analytics und keine Session-Replays. Wir erstellen keine Werbeprofile. Technische Sicherheitsprotokolle der Anbieter sind davon zu unterscheiden. Es gibt keinen Newsletter und keine gekoppelte Marketingeinwilligung.

Betriebsanbieter und Datenquellen

Cloudflare einschließlich R2 dient der Webauslieferung und der verschlüsselten Offsite-Sicherung. Der Hetzner Operations Host in Deutschland verarbeitet Daten für Sicherung, Wiederherstellung und Überwachung. Supabase verarbeitet Konto- und Projektdaten; Resend übermittelt Authentifizierungs-, Vertrags- und Widerrufsbestätigungen. Google/Gmail verarbeitet Supportkorrespondenz. Stripe und der Merchant of Record verarbeiten erforderliche Zahlungs-, Abrechnungs- und Transaktionsdaten. GitHub wird für Quellcode und bereinigte technische Nachweise verwendet; echte Kundendesigns, Zugangsdaten und Datenbankdumps gehören nicht in Repository oder CI-Artefakte. Betriebsalarme enthalten nur erforderliche technische Zustände und keine Kundendesigns oder Kundennachrichten. SMS-Alarme sind für diesen Verkaufsstart nicht aktiviert.

Daten stammen von dir, aus der angeforderten Nutzung und bei Käufen aus Status-, Bestell-, Erstattungs- und Zahlungsreferenzen des Zahlungsdienstleisters. Inhalte in Supportanlagen oder gespeicherten Konturen können Informationen über Dritte enthalten. Sende keine unnötigen sensiblen Inhalte. Bei indirekter Erhebung prüfen wir die notwendige Information der betroffenen Person, insbesondere nach NZ IPP3A, und dokumentieren eine einschlägige Ausnahme, wenn eine Information entfallen darf.

Aufbewahrung nach Datenart

Konto/Profile und gespeicherte Projektparameter bleiben für den angeforderten Konto-/Wiederexportdienst erhalten, bis sie gelöscht werden oder der Zweck entfällt. Original-SVG und erzeugte STL/3MF/STEP werden in diesem Browserpfad nicht als Exportarchiv auf unseren Servern gespeichert. Zahlungs- und Creditnachweise, Verträge/Zustimmungen und Refundfälle werden getrennt nach gesetzlichen Nachweis- und Aufbewahrungspflichten behandelt; diese Fristen werden nicht auf alle Designs übertragen. Supportkorrespondenz wird bis zur Erledigung und nur länger aufbewahrt, wenn eine konkrete Nachweis- oder Rechtspflicht dies erfordert. Sicherheitslogs werden zweckgebunden begrenzt; die tatsächliche Anbieterfrist hängt von Produkt und Konfiguration ab.

Löschungen sind auch bei einer späteren Wiederherstellung aus Sicherungen zu berücksichtigen. Sicherungskopien werden getrennt vom aktiven Kontodienst behandelt; notwendige gesetzliche Sperren und Beweissicherungen werden gesondert geprüft. Eine Kontolöschung bedeutet nicht, dass sämtliche Kopien bei allen beteiligten Anbietern sofort physisch entfernt sind.

Do Not Track und Änderungen

Wir verkaufen keine personenbezogenen Daten, betreiben kein Werbetracking und versenden keinen Newsletter. Wir verwenden keine Dienste zur Verfolgung deiner Aktivitäten über fremde Websites für Werbezwecke. Da diese Verfolgung unabhängig von einer Browser-Einstellung unterbleibt, ändert ein Do-Not-Track-Signal (DNT) dieses Verhalten nicht. Technisch notwendige Sicherheitsverarbeitung und die eigenen Datenschutzhinweise externer Zahlungsseiten sind davon zu unterscheiden.

Stand dieser Datenschutzhinweise: 26.10.2026. Änderungen werden auf dieser jederzeit über den Footer erreichbaren Seite mit Datum veröffentlicht; wesentliche Änderungen an bestehenden Kontoverarbeitungen werden betroffenen Kontoinhabern zusätzlich in geeigneter Weise vor Wirksamwerden mitgeteilt. Eine neue Seite ersetzt keine erforderliche Einwilligung.

Internationale Rechte und Ansprechpartner

Sergej Jordan ist interner Privacy Officer; Kontakt und Anschrift stehen oben. Neuseeländische Auskunftsanfragen werden grundsätzlich innerhalb von 20 neuseeländischen Arbeitstagen entschieden; zulässige Verlängerungen werden begründet mitgeteilt. IPP3A zur indirekten Erhebung und IPP12 zu Auslandsweitergaben werden berücksichtigt. Bei Verarbeitung durch reine Auftragsverarbeiter ist deren tatsächliche Rolle maßgeblich. Die Rechte nach anwendbarem Schweizer Datenschutzrecht bleiben erhalten. Bei Fragen zu Empfängern, Verarbeitungsländern oder Garantien kannst du den Datenschutzkontakt nutzen. Australien- und US-Datenschutzpflichten werden anhand des tatsächlichen Umfangs und gesetzlicher Ausnahmen geprüft; eine pauschale Ausnahme für ausländische Kleinunternehmen wird nicht behauptet.

Controller

The controller is Sergej Jordan, LayerDream Studio, Gerhart-Hauptmann-Straße 4a, 32312 Lübbecke, Germany. Privacy contact: [email protected].

Public entry page and email contact

The /start/ entry page loads text, styles and images from our website. It contains no contact form, analytics script or embedded Google service. When you send an email, your sender address, name if provided, recipients, sending time, message and any attachments you choose to include are processed through the email service. We answer general enquiries under Article 6(1)(f) GDPR (our legitimate interest in accessible customer support), specific contractual enquiries under Article 6(1)(b), and statutory requests under the applicable legal obligation.

We use Gmail for our business address [email protected]. The EEA provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. See Google’s privacy policy for its own processing. Google also processes data on servers outside the EEA. See Google’s data transfer frameworks for its stated transfer mechanisms and safeguards. Initially send only details needed to address your request, not passwords, payment data or complete designs. Correspondence is deleted after resolution unless a specific evidential or statutory retention obligation applies.

Generator and local files

In this version, previews, SVG processing and STL/3MF/STEP calculations run in your browser. Original SVG files and generated export files are not sent to a LayerDream CAD server. Text and normalized logo contours form part of the design. Local designs may therefore contain personal information.

Account and saved designs

Supabase processes your email address, authentication information including a password hash, account ID and session information. LayerDream stores account ID, access rights, credits and ledger entries, and unlocked projects containing parameters, text, normalized logo contours, a fingerprint, generator/license versions and an acceptance timestamp. These contours can allow a logo to be reconstructed; they are not merely an anonymous hash. They enable later exports without another credit. The legal basis is Article 6(1)(b) GDPR for the requested account/project service. Without the required information, accounts and saved Creator projects cannot be provided; the anonymous FREE generator remains available.

Recipients and international processing

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, delivers the website through its CDN and processes IP addresses and technical request data. See the Cloudflare Data Processing Addendum for its contractual processing and transfer provisions. Supabase provides authentication and the database; the Production database is in Ireland and the separate test environment in Frankfurt. Resend sends required verification and recovery emails; email and operational data may be processed in the USA despite the Irish sending region. We use regular Google Gmail, not Google Workspace, for messages sent to our business address. GitHub is used for software development, not routine storage of your designs. EU hosting does not exclude processing outside the EEA by providers or their subprocessors. Such transfers require the applicable safeguards under Chapter V GDPR, such as an applicable adequacy decision or standard contractual clauses with supplementary measures.

Payments

When a credit purchase is offered and completed, Sergej Jordan / LayerDream Studio is software/license provider and Seller of Record; eligible transactions use Stripe Managed Payments with Sold through Link, LLC as Merchant of Record. LayerDream receives order/payment references and statuses needed for crediting, records, support and refunds, not complete card information. We also retain your declared country of residence, chosen contract language, the information versions supplied before payment and the timestamped acceptance to associate the purchase and evidence its terms. The payment provider processes data entered in hosted checkout under its privacy notices and its own legal duties. Existing sandbox records remain identified as test records.

Purposes, legal bases and retention

Account information, project parameters and unlocks are needed for the duration of the requested account (Article 6(1)(b) GDPR). Technical security and error data support secure operation and abuse prevention (Article 6(1)(f) GDPR; legitimate interest: protecting the service and its users). They must be limited to what this purpose requires. Depending on their content, we handle enquiries to perform contracts, meet legal obligations or pursue our legitimate interest in responding. Business records subject to statutory retention are kept separately for the applicable legal period (Article 6(1)(c) GDPR); this does not justify keeping every design indefinitely. Evidence needed for specific legal disputes is retained until they conclude and relevant limitation periods expire.

Deletion and your rights

In your account you can download your data as JSON and request or, after reauthentication, perform account deletion. If payment records exist or self-service is blocked, contact [email protected]. Required business records are reviewed separately from deletable account/design data. Local designs and downloaded files remain on your devices until you delete them. Backups must expire according to their rotation; deletion requests must be reapplied after restoration. Subject to statutory conditions, you have rights of access, rectification, erasure, restriction, portability and objection to processing based on legitimate interests. Consent may be withdrawn prospectively at any time. You may complain to a supervisory authority, including LDI Nordrhein-Westfalen (ldi.nrw.de).

Browser storage and tracking

See Browser storage for details. The reviewed application code contains no marketing tracking, Meta Pixel, Google Analytics or session replay. We do not create advertising profiles. Provider security logs are distinct from marketing tracking. There is no newsletter or bundled marketing consent.

Operational providers and data sources

Cloudflare, including R2, supports web delivery and encrypted offsite backups. The Hetzner operations host in Germany processes data for backup, recovery and monitoring. Supabase processes account and project data; Resend delivers authentication, contract and withdrawal confirmations. Google/Gmail handles support correspondence. Stripe and the Merchant of Record process necessary payment, billing and transaction data. GitHub holds source code and sanitized technical evidence; real customer designs, credentials and database dumps must not enter repository or CI artifacts. Operational alerts contain only necessary technical states, not customer designs or messages. SMS alerts are not enabled for this sales launch.

Data comes from you, your requested use and, for purchases, status, order, refund and payment references supplied by the payment provider. Support attachments or saved contours may contain information about others. Do not send unnecessary sensitive content. For indirect collection we assess required notice to the person, including NZ IPP3A, and document an applicable exception where notice may be omitted.

Retention by data category

Accounts/profiles and saved project parameters are retained for the requested account/re-export service until deletion or the purpose ends. Original SVG and generated STL/3MF/STEP files are not stored as a server-side export archive in this browser path. Payment and credit records, contracts/acceptances and refund cases are handled separately under applicable recordkeeping duties; those periods are not extended to every design. Support correspondence is kept through resolution and longer only for a specific evidence or legal need. Security logs are limited by purpose; effective provider retention depends on product and configuration.

Deletions must also be respected when data is later restored from backups. Backup copies are handled separately from the active account service; necessary legal holds and evidence preservation are assessed separately. Account deletion does not mean that every copy held by all providers is physically removed immediately.

Do Not Track and changes

We do not sell personal information, use advertising tracking or send a newsletter. We do not use services to track your activity across other websites for advertising. Since we do not perform this tracking regardless of browser settings, a Do Not Track (DNT) signal does not change that behavior. Necessary security processing and the separate privacy notices of external payment pages are distinct.

This privacy notice is dated 26 October 2026. Changes are published with their date on this page, always accessible from the footer; affected account holders also receive appropriate notice of material changes to existing account processing before they take effect. Publishing a revised page does not replace any required consent.

International rights and contact

Sergej Jordan is the internal Privacy Officer; contact and address appear above. New Zealand access requests are generally decided within 20 New Zealand working days; any lawful extension is explained. We account for IPP3A on indirect collection and IPP12 on overseas disclosure. Providers acting solely on our instructions must be assessed according to their actual role. Rights under applicable Swiss privacy law remain available. Contact us about recipients, processing countries or safeguards. Australian and US privacy obligations are assessed against actual scope and statutory exceptions; no blanket exemption for foreign small businesses is claimed.