Privacy policy

This privacy policy is provided in German, as the service is operated from Germany.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Daniel Müller
Adalbert-Stifter-Straße 16
84577 Tüßling
E-Mail: kontakt@maschinenbaurechner.de

2. Hosting und Server-Logfiles

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Beim Aufruf der Website werden automatisch technisch notwendige Daten in Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, HTTP-Statuscode sowie Browser- und Betriebssystemkennung (User-Agent). Diese Daten dienen der Auslieferung der Website, der Stabilität und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb). Die Logfiles werden automatisch rotiert und dadurch nach kurzer Zeit überschrieben. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Vom Datenbestand des Servers wird täglich eine Sicherungskopie erzeugt. Sie bleibt 14 Tage auf dem Server selbst und wird zusätzlich über eine verschlüsselte Verbindung auf einen Speicher der Hetzner Online GmbH in Deutschland übertragen, wo sie nach 30 Tagen gelöscht wird. Von diesem Speicher wird täglich eine Momentaufnahme angelegt; die zehn jüngsten bleiben erhalten, ältere werden überschrieben. Eine Sicherungskopie kann dadurch längstens 40 Tage nach ihrer Erzeugung noch vorhanden sein. Ein weiterer Empfänger entsteht nicht, es handelt sich um dieselbe Auftragsverarbeitung wie beim Hosting. Löschen Sie Ihr Konto oder einzelne Daten, verschwinden diese sofort aus dem laufenden Betrieb; aus den Sicherungen fallen sie spätestens 40 Tage später heraus. Eingespielt wird eine Sicherung ausschließlich, um einen Datenverlust zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verfügbarkeit der Daten) in Verbindung mit Art. 32 Abs. 1 lit. b und c DSGVO.

Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen je Stunde, etwa beim Anfordern von Anmeldelinks und beim Export. Dazu hält die Anwendung Ihre IP-Adresse vorübergehend im Arbeitsspeicher des Servers. Diese Angaben werden nicht in einer Datenbank gespeichert und nicht ausgewertet; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).

3. Berechnungen, Exporte und gespeicherte Projekte

Die Berechnungen der Tools laufen grundsätzlich lokal in Ihrem Browser; Ihre Eingabewerte werden dabei nicht an unsere Server übertragen. Nutzen Sie einen Export (z. B. Nachweis-PDF), werden die betreffenden Eingabewerte zur Erzeugung des Dokuments an den Server übermittelt, dort verarbeitet und nicht dauerhaft gespeichert. Dazu gehören auch die freiwilligen Kopfangaben Projekt, Bauteil und Bearbeiter, sofern Sie sie ausfüllen; sie erscheinen im erzeugten Dokument und werden ebenso wenig gespeichert wie die Rechenwerte. Speichern Sie eine Berechnung in Ihrem Nutzerkonto, werden die Eingabewerte dauerhaft gespeichert, bis Sie das Projekt oder Ihr Konto löschen. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen).

Fordern Sie einen kostenpflichtigen Export an, ohne dafür freigeschaltet zu sein, erhöhen wir einen rein numerischen Zähler: Für jeden Rechner und jeden Kalendertag wird eine Summe geführt, wie oft dies vorkam. Gespeichert werden ausschließlich die Kennung des Rechners, das Datum und diese Anzahl. Weder Ihre IP-Adresse noch eine Kennung, ein Zeitpunkt innerhalb des Tages oder Ihre Eingabewerte werden dabei abgelegt; ein Bezug zu Ihrer Person entsteht nicht und lässt sich aus diesen Zahlen auch nachträglich nicht herstellen. Der Zähler dient allein der Frage, welche Rechner überhaupt gefragt sind; Rechtsgrundlage ist, soweit die Verarbeitung überhaupt einen Personenbezug aufweist, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beurteilung des eigenen Angebots). Dieser Zähler läuft auf unserem Server und ist von der Reichweitenmessung nach Abschnitt 5 unabhängig: Der dort beschriebene Widerspruch wirkt auf ihn nicht, weil er nichts auf Ihrem Endgerät liest oder speichert und keine Angabe erfasst, die Ihnen zugeordnet werden könnte.

4. Cookies und lokale Speicherung

Diese Website setzt keine Cookies zu Statistik-, Analyse- oder Marketingzwecken ein und verwendet keine Dienste, die Sie über Websites hinweg verfolgen (zur cookielosen Reichweitenmessung siehe Abschnitt 5). Lediglich bei der Anmeldung mit einem Nutzerkonto wird ein technisch notwendiges Cookie gesetzt, das Ihre Anmeldung aufrechterhält, damit Sie sich nicht bei jedem Besuch neu anmelden müssen. Es enthält allein eine zufällige Kennung, läuft nach 30 Tagen ab und wird beim Abmelden sofort gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Ein weiteres Cookie (NEXT_LOCALE) hält die Sprachfassung fest, in der die Website ausgeliefert wird. Es wird nicht erst beim Umschalten der Sprache gesetzt, sondern bereits beim ersten Aufruf, sobald die ausgelieferte Sprache von der im Browser bevorzugten Sprache abweicht. Es enthält allein das Sprachkürzel („de“ oder „en“), lässt keinen Rückschluss auf Ihre Person zu und wird ohne Ablaufdatum gesetzt, endet also mit der Browsersitzung. Daneben nutzen einzelne Komfortfunktionen den lokalen Speicher Ihres Browsers (localStorage), etwa die Anzeige zuletzt verwendeter Rechner; diese Daten verbleiben vollständig auf Ihrem Gerät, werden nicht an uns übertragen und sind für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist hierfür nicht erforderlich; deshalb wird kein Cookie-Banner angezeigt.

5. Reichweitenmessung (Umami)

Zur statistischen Auswertung der Nutzung setzen wir die Open-Source-Software Umami ein, die wir selbst auf unserem Server in Deutschland betreiben. Umami arbeitet ohne Cookies und speichert keine personenbezogenen Identifikatoren: IP-Adresse und Browserkennung werden nur flüchtig zur Bildung eines anonymen, täglich wechselnden Sitzungswerts verwendet und nicht gespeichert. Erfasst werden ausschließlich aggregierte Angaben wie aufgerufene Seiten, verweisende Website, Browser- und Gerätetyp sowie ungefähre Herkunftsregion. Hinzu kommen zwei anonyme Ereignisse ohne jeden Freitext: der Klick auf einen Export mit Angabe des Rechners und des Formats sowie die Zahl der Treffer einer Toolsuche. Der von Ihnen eingegebene Suchbegriff wird dabei nicht übermittelt. Eine Zusammenführung mit Ihrer Person oder eine websiteübergreifende Nachverfolgung findet nicht statt; Daten werden nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots). Die erhobenen Zählwerte werden nach 14 Monaten gelöscht.

Auf Ihrem Endgerät wird dabei eine einzige Angabe berührt, und zwar Ihr Widerspruch selbst: Das Zählskript liest vor jedem Sendevorgang aus dem lokalen Speicher Ihres Browsers (localStorage) den Schlüssel „umami.disabled“. Steht dort ein Wert, unterbleibt die Übermittlung. Geschrieben wird dieser Schlüssel allein dann, wenn Sie den Schalter am Ende dieses Abschnitts betätigen; nehmen Sie den Widerspruch dort wieder zurück, wird er gelöscht. Solange Sie den Schalter nicht benutzen, wird nur gelesen und nichts abgelegt. Der Eintrag verbleibt vollständig auf Ihrem Gerät und wird nicht an uns übertragen.

§ 25 TDDDG ist technikneutral: Er erfasst nicht nur Cookies, sondern jeden Zugriff auf Ihre Endeinrichtung, also auch dieses Lesen und Schreiben. Einer Einwilligung bedarf es gleichwohl nicht, weil der Zugriff nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich ist, um Ihren Widerspruch überhaupt beachten zu können: Ohne diesen Eintrag ließe sich ein einmal erklärter Widerspruch bei keinem weiteren Seitenaufruf mehr erkennen. Deshalb wird auch für die Reichweitenmessung kein Cookie-Banner angezeigt.

Der Reichweitenmessung können Sie unmittelbar hier widersprechen. Der folgende Schalter nimmt diesen Browser von der Zählung aus und wirkt sofort; der Aufruf dieser Seite ist allerdings bereits gezählt.

6. Nutzerkonto und Anmeldung per Magic-Link

Legen Sie ein Nutzerkonto an, verarbeiten wir Ihre E-Mail-Adresse sowie kontobezogene Daten (z. B. Anmeldezeitpunkte, gespeicherte Projekte, Freischaltungen). Die Anmeldung erfolgt über einen an Ihre E-Mail-Adresse gesendeten Anmeldelink; die zugehörigen Token sind kurzlebig, werden nach Verwendung oder Ablauf ungültig und anschließend automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gespeichert, solange das Konto besteht.

Ein Konto entsteht außerdem automatisch beim Abschluss eines Abonnements: Sobald Paddle uns ein Abonnement meldet, legen wir zu der dabei übermittelten E-Mail-Adresse ein Konto an, falls unter dieser Adresse noch keines besteht. Sie können sich anschließend mit ihr per Anmeldelink anmelden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Einmalkauf legt kein Konto an; welche Daten dabei anfallen, steht in Abschnitt 7.

Sie können Ihr Konto jederzeit selbst löschen: im Bereich „Mein Konto“ über die Schaltfläche „Konto löschen“. Dabei werden Ihre E-Mail-Adresse, alle gespeicherten Projekte, alle Anmeldedaten und alle Freischaltungen entfernt; gekaufte Freischaltungen verfallen damit. Ein laufendes Abonnement wird durch die Löschung nicht gekündigt, weil es bei Paddle geführt wird (siehe Abschnitt 7). Kündigen Sie es bitte zuvor dort. Ebenso genügt eine formlose Nachricht an kontakt@maschinenbaurechner.de, dann löschen wir das Konto für Sie.

Die Angabe Ihrer E-Mail-Adresse ist weder gesetzlich noch vertraglich vorgeschrieben. Sie wird allein benötigt, wenn Sie ein Konto nutzen möchten; ohne sie können wir weder ein Konto anlegen noch einen Anmeldelink senden. Sämtliche Rechner lassen sich ohne Konto in vollem Umfang nutzen.

7. Käufe: Zahlungsabwicklung über Paddle und eigene Speicherung

Kostenpflichtige Funktionen werden über Paddle als Merchant of Record angeboten (Paddle.com Market Limited, London, Vereinigtes Königreich; bei Käufen aus den USA Paddle.com Inc.). Paddle ist für die Zahlungsabwicklung eigenständiger datenschutzrechtlicher Verantwortlicher und verarbeitet die für den Kauf erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsdaten, Rechnungsdaten) in eigener Verantwortung; auf Art und Umfang dieser Verarbeitung haben wir keinen Einfluss. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Näheres regelt die Datenschutzerklärung von Paddle (paddle.com). Wir erhalten von Paddle keine vollständigen Zahlungsdaten, sondern nur die zur Freischaltung erforderlichen Angaben (z. B. E-Mail-Adresse, Produkt und Transaktionsstatus); Rechtsgrundlage insoweit Art. 6 Abs. 1 lit. b DSGVO.

Bei einem Einmalkauf speichern wir die Freischaltung in einer eigenen Tabelle, auch wenn Sie kein Nutzerkonto haben. Gespeichert werden Ihre E-Mail-Adresse, die Kennung des freigeschalteten Rechners, die Transaktionsnummer von Paddle, ein zufälliges Freischalt-Token sowie der Zeitpunkt des Kaufs. Übermittelt der Bezahlvorgang Ihre Adresse nicht mit, rufen wir sie über die Schnittstelle von Paddle zu genau dieser Transaktion ab. An diese Adresse senden wir die Kaufbestätigung mit dem Freischalt-Link. Zweck der Speicherung sind die Freischaltung der gekauften Funktion, der Nachweis des Kaufs und die Bearbeitung von Rückfragen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Datensatz wird 36 Monate nach dem Kauf gelöscht; das entspricht der zugesagten Mindestbetriebsdauer, für die die Freischaltung gilt. Auf Ihre Aufforderung hin löschen wir ihn früher; die Freischaltung verfällt damit.

Bei einem Abonnement speichern wir zum Nutzerkonto (siehe Abschnitt 6) zusätzlich die Kundennummer von Paddle sowie zum Abonnement selbst dessen Kennung bei Paddle, den Status (z. B. aktiv, gekündigt) und das Ende des laufenden Abrechnungszeitraums. Diese Angaben benötigen wir, um die Pro- und Premium-Funktionen für die Laufzeit freizuschalten; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie werden gespeichert, bis das Konto gelöscht wird, längstens jedoch bis drei Jahre nach dem Ende des letzten Abrechnungszeitraums; danach können daraus keine Ansprüche mehr hergeleitet werden (§ 195 BGB).

Der Bezahlvorgang selbst läuft in einem Fenster von Paddle. Erst wenn Sie einen Kauf ausdrücklich anstoßen, wird dafür ein Skript von Paddle (cdn.paddle.com) geladen; dabei kann Paddle eigene Cookies setzen, für die Paddle verantwortlich ist. Rechtsgrundlage für das Laden des Skripts ist Art. 6 Abs. 1 lit. b DSGVO, weil es für die Anbahnung und Durchführung des von Ihnen angestoßenen Kaufs erforderlich ist. Solange Sie keinen Kauf beginnen, wird von dort nichts geladen und es besteht keine Verbindung zu Paddle.

8. E-Mail-Versand und Kontakt

Transaktions-E-Mails (z. B. Anmeldelinks) versenden wir über Mailserver der Hetzner Online GmbH (Deutschland) an die von Ihnen angegebene Adresse; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und löschen sie, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

9. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO).

Der Reichweitenmessung widersprechen Sie unmittelbar auf dieser Seite: Der Schalter am Ende von Abschnitt 5 nimmt diesen Browser von der Zählung aus, eine E-Mail ist dafür nicht nötig. Sie hülfe hier auch nicht weiter: Umami speichert zu Ihnen keinen Identifikator, wir könnten Ihre Aufrufe in den Zahlen also weder auffinden noch künftig ausnehmen.

Zur Ausübung der übrigen Rechte genügt eine formlose Nachricht an kontakt@maschinenbaurechner.de. Ihr Konto samt aller zugehörigen Daten können Sie darüber hinaus jederzeit selbst löschen, ohne uns zu schreiben (siehe Abschnitt 6).

Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Zuständig für den Verantwortlichen ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung.

Stand: 4. August 2026