Datenschutzerklärung für die App „STL-Teile“
Letzte Aktualisierung: 16. Oktober 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist Tomasz Pasak MTM, ul. Cieszkowskiego 15/36, 41-303 Dąbrowa Górnicza, E-Mail: mtmandroidstudio@proton.me („wir“). Bei Fragen zum Datenschutz schreiben Sie bitte an diese Adresse.
2. Worum es bei der App geht
„STL-Teile“ ist eine Android-App mit einer Bibliothek parametrischer Ersatzteil-Vorlagen. Sie geben Maße ein, sehen eine 3D-Vorschau und speichern eine STL-Datei für den 3D-Druck. Das Modell und die STL-Datei entstehen ausschließlich auf Ihrem Telefon – eingegebene Maße und fertige Dateien werden nicht an uns gesendet. Das Speichern oder Teilen eines neuen Projekts kostet 1 Token. Nach der Anmeldung mit Google erhalten Sie 1 kostenlosen Token (einen pro Google-Konto und einen pro Telefon); weitere können Sie in Google Play kaufen.
3. Welche Daten wir verarbeiten
| Daten | Zweck und Rechtsgrundlage |
|---|---|
| Konto (Google-Anmeldung): Firebase-Nutzer-ID, E-Mail-Adresse Ihres Google-Kontos und – falls Google sie übermittelt – Name und Profilbild-Adresse (wir verwenden sie nicht). | Einrichtung des Kontos und Zuordnung der Token zu Ihnen. Vertrag (Art. 6 Abs. 1 lit. b DSGVO). |
| Token: Anzahl der Token, Datum und Art jedes Vorgangs (kostenloser Token, Kauf, Projekt gespeichert, Rückerstattung) sowie kryptografische Hashes der Projekte, für die ein Token abgebucht wurde. Der Hash enthält die Maße nicht im Klartext. | Erbringung des Dienstes (Token zählen, dasselbe Projekt nicht doppelt berechnen). Vertrag (Art. 6 Abs. 1 lit. b DSGVO). |
| Käufe: Produkt-ID, Google-Play-Bestell-ID, Hash des Kauf-Tokens, Status und Datum. Wir erhalten keine Karten- oder sonstigen Zahlungsdaten – die Zahlung wickelt Google Play ab. | Prüfung der Echtheit eines Kaufs, Gutschrift der Token, Bearbeitung von Rückerstattungen und Buchhaltung. Vertrag und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und c DSGVO). |
| Schutz vor Missbrauch: eine Bestätigung von Firebase App Check / Google Play Integrity, dass die Anfrage von der echten, aus Google Play installierten App auf einem echten Gerät stammt (Google verarbeitet dafür App- und Gerätedaten; wir erhalten nur das Ergebnis), sowie zwei kryptografische Hashes, die wir speichern, damit der kostenlose Token nur einmal pro Google-Konto und nur einmal pro Telefon abgeholt werden kann: ein Hash Ihrer Google-Konto-ID und ein Hash der Geräte-Kennung (der ANDROID_ID, die Android der App bereitstellt). Die Geräte-Kennung selbst speichern wir nicht; IMEI, Seriennummer oder Telefonnummer liest die App überhaupt nicht aus. | Schutz vor Betrug und manipulierten App-Kopien. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). |
| Technische Daten in Server-Protokollen: IP-Adresse, Zeitpunkt und Art der Anfrage, Fehlercodes (Google Cloud / Firebase). | Sicherheit und Diagnose. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). |
| Nur auf Ihrem Telefon (nicht gesendet): gewählte Sprache, Liste der Hashes bereits bezahlter Projekte, temporäre Dateien beim Teilen. STL-Dateien speichern Sie selbst im Ordner Downloads/CzesciSTL. | Betrieb der App. |
Die Angabe der Kontodaten ist freiwillig; ohne Anmeldung können Sie jedoch den kostenlosen Token nicht abholen und kein Projekt speichern.
4. Was wir nicht tun
- Die App enthält keine Werbung und keine Analyse-Tools und verfolgt Sie nicht.
- Wir verkaufen keine Daten und nutzen sie weder für Profiling noch für Marketing.
- Wir haben keinen Zugriff auf Ihre Karten- oder Bankdaten.
5. Empfänger
Google-Dienste verarbeiten Daten in unserem Auftrag: Firebase Authentication (Anmeldung), Cloud Firestore (Guthaben und Kaufdaten), Cloud Functions (Token-Server), Firebase App Check und Google Play Integrity (Sicherheit) sowie Google Play (Store und Zahlungen). Datenbank und Token-Server laufen in der Europäischen Union (Region Europa). Einige Google-Dienste können Daten außerhalb des Europäischen Wirtschaftsraums übermitteln – auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework) oder von Standardvertragsklauseln. Darüber hinaus geben wir Daten nicht weiter, außer wenn das Gesetz es verlangt.
6. Speicherdauer
- Konto, Guthaben und Token-Verlauf – bis zur Löschung des Kontos.
- Server-Protokolle – in der Regel bis zu 30 Tage.
- Anonymisierte Kaufdatensätze (ohne Verknüpfung mit Ihrem Konto) – für den nach den Buchhaltungsvorschriften erforderlichen Zeitraum und zur Verteidigung gegen Ansprüche (bis zu 5 Jahre).
- Die Hashes Ihres Google-Kontos und Ihres Geräts für den einmaligen kostenlosen Token – solange wir einen kostenlosen Token anbieten, damit er nicht durch Löschen und Neuanlegen des Kontos oder durch die Anmeldung mit einem anderen Google-Konto auf demselben Telefon mehrfach abgeholt werden kann.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, der auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen (Art. 15–21 DSGVO). Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren – in Polen beim Präsidenten des Amtes für den Schutz personenbezogener Daten (ul. Stawki 2, 00-193 Warschau, uodo.gov.pl) – oder bei der Behörde in Ihrem Land.
8. Konto löschen
Sie können Ihr Konto und Ihre Daten selbst in der App löschen: Tippen Sie auf die Token-Schaltfläche → Konto und Daten löschen. Sie können die Löschung auch über die Seite Konto und Daten löschen beantragen. Nicht genutzte Token verfallen. Einzelheiten stehen auf dieser Seite.
9. Kinder
Die App richtet sich nicht an Kinder. Für die Nutzung ist ein Google-Konto erforderlich.
10. Sicherheit
Verbindungen zum Server sind verschlüsselt (HTTPS). Die App hat keinen direkten Zugriff auf die Datenbank – Guthaben und Käufe werden ausschließlich vom Server geändert und geprüft, der Käufe direkt bei Google Play verifiziert.
11. Änderungen
Über wesentliche Änderungen dieser Erklärung informieren wir in der App oder auf dieser Seite. Die aktuelle Fassung ist stets unter dieser Adresse abrufbar.