Hainprint

Rechtliches

Datenschutzerklärung

Stand: 1. November 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir bei der Nutzung von Hainprint verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange. Sie beschreibt den tatsächlichen Stand der Plattform zum oben genannten Datum.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Tim Richter, Am Pulverhof 33, 22045 Hamburg, Deutschland
E-Mail: kontakt@hainprint.com

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt; für alle Anliegen erreichst du uns unter der oben genannten Adresse.

2. Welche Daten wir verarbeiten

Konto

  • E-Mail-Adresse
  • Passwort – ausschließlich als Argon2id-Hash. Wir speichern und sehen das Klartext-Passwort zu keinem Zeitpunkt.
  • Anzeigename. Er wird bei der Registrierung automatisch aus dem Teil deiner E-Mail-Adresse vor dem @ vorbelegt und ist in der Community sichtbar (siehe Ziffer 6). Du kannst ihn im Profil ändern.
  • Spracheinstellung, Credit-Stand, Erstellzeitpunkt des Kontos

Nutzung der Generierung

  • Deine Prompts (Texteingaben) sowie ein daraus abgeleiteter, angereicherter Prompt und eine Kurzzusammenfassung
  • Generierungs-Parameter (z. B. Stil, Variantenzahl, Qualitätsstufe)
  • Von dir hochgeladene Inspirationsbilder. Beim Upload werden Metadaten (EXIF, GPS-Koordinaten, Kamera-Infos) entfernt. Das Bild wird einmal automatisch geprüft (Ziffer 5, Anthropic) und danach verworfen; gespeichert wird es nicht. Wir behalten nur einen kurzen Stil-Satz, der deinen Prompt ergänzt: bis zur Nutzung, höchstens 30 Minuten, danach als Teil der Generierungs-Parameter. Inspirationsbilder, die vor dem 24. September 2026 hochgeladen wurden, wurden noch gespeichert und werden nach den Fristen in Ziffer 4 gelöscht.
  • Die erzeugten Ergebnisse (Vorschaubilder, 3D-Modelle in GLB, STL, OBJ, 3MF sowie Turntable-Videos)
  • Modellversion und Modellrevision der eingesetzten KI-Modelle. Diese Angabe ist zur Nachvollziehbarkeit KI-generierter Inhalte erforderlich (Verordnung (EU) 2024/1689 – „KI-VO“).
  • Verbrauchte GPU-Sekunden je Auftrag (Kostenzuordnung)

Sicherheits- und Ereignisprotokoll

  • IP-Adresse, Ereignisart und Zeitpunkt bei Registrierung, Anmeldung, fehlgeschlagener Anmeldung, Abmeldung, E-Mail-Bestätigung und Änderungen an Administrator-Einstellungen
  • Kurzlebige Zähler zur Missbrauchsbremse (Rate-Limiting), die deine IP-Adresse für maximal 60 Sekunden im Arbeitsspeicher-Cache halten

In den Anwendungsprotokollen (Logs) werden Prompts, Passwörter und Zugangstoken durch eine technische Sperrliste automatisch ausgefiltert und nicht geschrieben.

Community

  • Von dir vergebene Bildunterschriften, Bewertungen und Meldungen
  • Ein Foto oder kurzes Video deines gedruckten Modells, wenn du beim Freigeben eines hochlädst. Anders als ein Inspirationsbild wird es gespeichert, weil es mit der Freigabe angezeigt wird. Beim Foto entfernen wir Metadaten (EXIF, GPS, Kamera) und speichern es neu als JPEG. Beim Video speichern wir die aufgenommene Tonspur nicht; abgelegt wird das neu kodierte Video ohne Aufnahme-Ton und ohne Container-Metadaten, mit einer stummen Spur nur für die Wiedergabe. Zur Prüfung erzeugen wir Einzelbilder. Diese Bilder werden geprüft und nicht abgelegt. Vor dem Speichern läuft die Prüfung auf Verstöße gegen unsere Inhaltsregeln (Ziffer 5, Anthropic). Lade bitte nichts hoch, auf dem Personen, deine Wohnung oder Spiegelungen erkennbar sind.
  • Wenn du bei der Kontolöschung wählst, deine Community-Modelle ohne deinen Namen stehen zu lassen: dass und wann du zugestimmt hast, sowie eine interne Löschkennung, über die sich die übernommenen Freigaben später noch dir zuordnen und auf Wunsch entfernen lassen (Ziffer 8)

Zahlung und Bestellung

Credits kaufst du über Polar, unseren Zahlungsabwickler und Verkäufer der Credits (Merchant of Record, siehe Ziffer 5). Der Bezahlvorgang selbst läuft auf einer von Polar betriebenen Seite.

  • An Polar übermitteln wir beim Start eines Kaufs deine E-Mail-Adresse und eine Kennung deines Kontos bei uns, damit die Zahlung deinem Guthaben zugeordnet werden kann.
  • Zahlungsmittel- und Rechnungsdaten (Karten- oder Kontodaten, Rechnungsanschrift, Land, gegebenenfalls Umsatzsteuer-Identifikationsnummer) gibst du direkt bei Polar ein. Sie werden dort verarbeitet und erreichen unsere Systeme nicht.
  • Bei uns gespeichert wird nur die Bestellzuordnung: Bestell-, Abo- und Vorgangskennungen von Polar, gekauftes Paket, Anzahl der Credits, Bestellstatus, Zeitpunkt sowie — falls erteilt — Zeitpunkt und Fassung deiner Zustimmung zum vorzeitigen Erlöschen des Widerrufsrechts. Den Kaufbetrag speichern wir nicht; Preis und Rechnung liegen bei Polar.

Newsletter

Bei der Registrierung kannst du dem Empfang eines Newsletters zustimmen. Diese Einwilligung speichern wir zu deinem Konto; deine E-Mail-Adresse wird dann zusätzlich in die Newsletter-Liste unseres Versanddienstleisters aufgenommen (Ziffer 5). Ohne Zustimmung erhältst du ausschließlich Mails, die für den Vertrag nötig sind (Bestätigung der E-Mail-Adresse, Passwort zurücksetzen).

Was wir nicht verarbeiten

Wir speichern keine Karten- oder Kontodaten und keine Rechnungsanschrift — diese Daten erreichen uns nicht (siehe oben). Wir setzen keine Cookies zu Analyse- oder Werbezwecken ein; das einzige Cookie ist das technisch notwendige Anmelde-Cookie (siehe Ziffer 7).

3. Zwecke und Rechtsgrundlagen

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Bereitstellung des Kontos, Entgegennahme und Ausführung deiner Generierungsaufträge, Bereitstellung der Ergebnisse zum Download, Abwicklung deiner Credit-Käufe und Abonnements, Verwaltung deines Credit-Guthabens, Community-Funktionen einschließlich Speicherung und Anzeige eines Fotos oder kurzen Videos für die Dauer der Freigabe.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Versand des Newsletters, sofern du bei der Registrierung zugestimmt hast. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — mit einer E-Mail an uns oder über den Abmeldelink der Newsletter-Mail. Ebenso die Anzeige deines Fotos oder Videos auf den öffentlichen Seiten unserer Website und in unseren Auftritten in sozialen Medien, wenn du beim Freigeben zugestimmt hast (Ziffer 6); diese Einwilligung widerrufst du jederzeit in der App. Ebenso das Weiterführen deiner Community-Modelle ohne deinen Namen nach der Kontolöschung, wenn du es im Löschdialog gewählt hast (Ziffer 8); auch diese Einwilligung kannst du über den Support widerrufen, die Modelle werden dann entfernt.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Abwehr von Missbrauch und automatisierten Angriffen (Speicherung der IP-Adresse bei sicherheitsrelevanten Ereignissen, Rate-Limiting, Bot-Prüfung bei der Registrierung — Ziffer 5), Fehleranalyse und Stabilität des Betriebs, automatische Prüfung von Prompts, erzeugten Vorschaubildern, Inspirationsbildern und Fotos oder kurzen Videos auf Verstöße gegen unsere Inhaltsregeln (Ziffer 5), Moderation veröffentlichter Inhalte, cookielose Reichweitenmessung auf der öffentlichen Website (Ziffer 7). Unser Interesse ist der sichere und missbrauchsfreie Betrieb der Plattform.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — Erfüllung gesetzlicher Pflichten, soweit solche im Einzelfall greifen (z. B. Nachweispflichten zu KI-generierten Inhalten).

Die Angabe deiner E-Mail-Adresse und eines Passworts ist für die Nutzung erforderlich; ohne sie kann kein Konto und damit kein Vertrag zustande kommen. Eine darüber hinausgehende Bereitstellung von Daten ist freiwillig.

4. Speicherdauer

  • Konto-, Prompt- und Ergebnisdaten speichern wir, bis du sie löschst – entweder einzeln oder durch Löschung deines Kontos (Ziffer 8). Zusätzlich räumt eine automatische Löschfrist auf, was erkennbar nicht mehr gebraucht wird:
    • Generierung ohne 3D-Modell: 30 Tage ab Erstellung
    • 3D-Modell nie heruntergeladen: 90 Tage ab Erstellung
    • 3D-Modell heruntergeladen: 180 Tage ab dem letzten Download
    • Druckdateien (STL/OBJ/3MF) und Vorschau-Videos: 30 Tage — die Generierung selbst bleibt, die Datei wird beim nächsten Download neu erzeugt
    • Vor dem 24. September 2026 gespeicherte Inspirationsbilder ohne zugehörige Generierung: 7 Tage; mit Generierung werden sie mit dieser gelöscht
    • Foto oder Video: solange die zugehörige Community-Freigabe besteht. Löschst du dein Konto, werden Foto und Video immer gelöscht, auch wenn du deine Modelle ohne deinen Namen stehen lässt (Ziffer 8). Ziehst du die Freigabe in der App zurück, werden sie ebenfalls gelöscht; das geht, solange das Modell noch nicht verkauft wurde. Nach einem Verkauf bleiben Foto oder Video mit der Freigabe bestehen. Lehnen wir eine Freigabe ab oder blenden wir sie aus, bleiben Foto oder Video bei der Freigabe gespeichert. Ein hochgeladenes Foto oder Video, das nie an einer Freigabe hängt, löschen wir nach 7 Tagen.
    Nie automatisch gelöscht werden Generierungen, die du als Favorit markiert oder in der Community veröffentlicht hast. Gelöscht wird vollständig — die Generierung verschwindet aus Verlauf und Galerie, nicht nur ihre Dateien.
  • Sicherungskopie im Objektspeicher: Von allen Dateien im Objektspeicher (R2) — Uploads, erzeugte Bilder, 3D-Modelle, Videos und Exporte — hält ein nächtlicher Dienst zum Schutz vor Datenverlust eine Sicherungskopie in einem zweiten Speicher vor. Wird eine Datei gelöscht oder überschrieben — durch dich, bei Löschung deines Kontos oder nach Ablauf der Speicherfristen —, wandert die Sicherungskopie beim nächsten nächtlichen Lauf (binnen 24 Stunden) in einen gesperrten Papierkorb und wird dort nach 15 Tagen automatisch entfernt — endgültig weg spätestens 17 Tage nach der Löschung. In dieser Zeit wird sie nicht genutzt; eine Wiederherstellung erfolgt nur bei Datenverlust oder einer Störung und dann nie für Daten von Personen, die eine Löschung verlangt haben oder deren Konto gelöscht ist.
  • Sicherheits- und Ereignisprotokoll (inkl. IP-Adresse): Diese Einträge dienen der Missbrauchsabwehr. Löschst du dein Konto, wird der Kontobezug entfernt; das Ereignis selbst bleibt zur Nachvollziehbarkeit von Sicherheitsvorfällen erhalten.
  • Bestellzuordnungen und Abo-Status: Löschst du dein Konto, wird der Kontobezug entfernt — der Beleg selbst (Bestellnummer, Paket, Credits, Datum) bleibt zehn Jahre erhalten. Dazu sind wir steuerrechtlich verpflichtet (§ 147 AO); einer Person ist er danach nicht mehr zuzuordnen. Hast du deine Community-Modelle ohne deinen Namen stehen lassen, tragen diese Belege für diese zehn Jahre dieselbe interne Löschkennung wie die übernommenen Freigaben (Ziffer 8). Die Rechnung selbst stellt Polar aus und bewahrt sie nach den dort geltenden Fristen auf (Ziffer 5).
  • Newsletter-Einwilligung: bis zu deinem Widerruf oder der Löschung deines Kontos.
  • Technische Schlüssel zur Doppel-Absendung-Erkennung: 24 Stunden, danach automatische Löschung.
  • Rate-Limit-Zähler: 60 Sekunden.

5. Empfänger und Auftragsverarbeiter

Wir betreiben Hainprint nicht auf eigener Hardware, sondern bei Dienstleistern, die für uns weisungsgebunden verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):

  • Vercel Inc. – Auslieferung der Website und der Web-Anwendung (Region Frankfurt). Verarbeitet dabei deine IP-Adresse in Server-Protokollen.
  • Railway Corp. – Betrieb der Programmierschnittstelle (API), der Hintergrund-Worker und der Auftrags-Warteschlange (EU-Region). Die Warteschlange enthält vorübergehend deinen Prompt.
  • Neon Inc. – PostgreSQL-Datenbank (Region Frankfurt). Hier liegen Konto-, Prompt- und Protokolldaten.
  • Cloudflare, Inc. – Objektspeicher (R2) für Inspirationsbilder, Fotos und kurze Videos als Beweis, Vorschaubilder, 3D-Modelle und Videos sowie Auslieferung dieser Dateien. Eine Sicherungskopie dieser Dateien liegt zusätzlich in einem zweiten R2-Speicher mit Speicherort EU (Ziffer 4).
  • DataCrunch Oy (Helsinki, Finnland) — Erzeugung der 3D-Modelle auf Grafikprozessoren. An diesen Dienst werden dein Prompt und das von dir gewählte Vorschaubild übermittelt, da sie die Eingabe für die Mesh-Erzeugung sind. Die Verarbeitung findet innerhalb der EU statt.
  • Runware Ltd (London, Vereinigtes Königreich) — Erzeugung der Vorschaubilder. An diesen Dienst wird dein Prompt übermittelt (in der Regel in der angereicherten Fassung, siehe unten); zurück erhalten wir die erzeugten Bilder. Runware betreibt seine Server nach eigenen Angaben in den USA, in Deutschland und in Rumänien. Eine Verarbeitung in den USA lässt sich daher nicht ausschließen; es gilt der Drittland-Absatz unten.
  • Anthropic PBC (USA) — Sprachmodell Claude, für zwei Aufgaben: Es reichert deinen Prompt vor der Bilderzeugung an und erstellt daraus die Kurzzusammenfassung (Ziffer 2). Außerdem prüft es deinen Prompt, die erzeugten Vorschaubilder, ein von dir hochgeladenes Inspirationsbild, ein Foto oder die Einzelbilder eines kurzen Videos automatisch auf Verstöße gegen unsere Inhaltsregeln (Ziffer 10); aus einem Inspirationsbild leitet es außerdem den Stil-Satz ab (Ziffer 2). Übermittelt werden dafür dein Prompt, die erzeugten Vorschaubilder und gegebenenfalls das Inspirationsbild bzw. das Foto (ohne Metadaten), nicht deine E-Mail-Adresse oder dein Anzeigename. Bei einem Video übermitteln wir nur die zur Prüfung erzeugten Einzelbilder, nicht die Videodatei und nicht die Tonspur. Die Einzelbilder legen wir nicht ab. Die Übermittlung geht in die USA; es gilt der Drittland-Absatz unten.
  • Brevo (Sendinblue GmbH, Berlin) — Versand unserer E-Mails: Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts und, bei erteilter Einwilligung, der Newsletter. Übermittelt werden deine E-Mail-Adresse und die Listenzugehörigkeit. Löschst du dein Konto, wird der Kontakt auch dort gelöscht.

Zahlungsabwicklung: Credits und Abonnements verkauft Polar Software Inc. (USA) als Merchant of Record in eigenem Namen an dich weiter; Polar wickelt die Zahlung ab, weist die Umsatzsteuer aus und stellt dir die Rechnung. Polar ist insoweit eigenständig Verantwortlicher, nicht unser Auftragsverarbeiter. Wir übermitteln beim Start eines Kaufs deine E-Mail-Adresse und eine Kontokennung; Zahlungsmittel- und Rechnungsdaten gibst du direkt bei Polar ein. Zurück erhalten wir die Bestätigung, dass eine Bestellung bezahlt wurde, samt Bestell- und Abo-Kennung. Die Übermittlung ist zur Erfüllung des Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Sie geht in die USA; es gilt der Drittland-Absatz unten. Die Datenschutzhinweise von Polar findest du unter polar.sh/legal/privacy.

Drittlandübermittlung: Vercel, Railway, Neon und Cloudflare sind Unternehmen mit Sitz in den USA. Wo oben eine EU-Region genannt ist, verarbeiten sie deine Daten dort; ein Zugriff aus den USA (etwa im Rahmen von Wartung und Support) lässt sich jedoch nicht ausschließen. Bei Polar und Anthropic geht die Übermittlung dagegen tatsächlich in die USA — bei Polar ist das der Kern des Merchant-of-Record-Modells. Bei Runware ist eine Verarbeitung in den USA möglich (siehe oben). Solche Übermittlungen stützen wir auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) beziehungsweise auf den EU-US Data Privacy Framework, soweit der jeweilige Anbieter dort zertifiziert ist.

Fehlerdiagnose: Bei technischen Fehlern werden Diagnosedaten (Fehlermeldung, Stacktrace, Browser- und Gerätetyp, Zeitpunkt) an Functional Software, Inc. (Sentry) übermittelt, um Fehler zu erkennen und zu beheben (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung erfolgt in der EU-Region von Sentry (Datenresidenz Deutschland); für etwaige Zugriffe aus den USA gilt der Drittland-Absatz oben. Dabei werden keine IP-Adressen gespeichert, keine Eingabe-Inhalte (Prompts) und keine Anfrage-Inhalte übertragen und keine Sitzungen aufgezeichnet. Diagnosedaten werden nach 90 Tagen automatisch gelöscht.

Bot-Prüfung bei der Registrierung: Um automatisierte Massen-Registrierungen abzuwehren, binden wir auf der Registrierungsseite — und nur dort — den Dienst hCaptcha von Intuition Machines, Inc. (San Francisco, USA) ein. Beim Laden der Seite wird ein Skript von hCaptcha nachgeladen; dabei erhält der Anbieter deine IP-Adresse, Browser- und Geräteinformationen sowie dein Verhalten beim Lösen der Prüfung. Das Ergebnis der Prüfung übermittelt unser Server einmalig an hCaptcha zur Bestätigung; wir speichern weder das Prüf-Token noch die dabei erhobenen Daten. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung geht in die USA; es gilt der Drittland-Absatz oben. Die Datenschutzhinweise von hCaptcha findest du unter hcaptcha.com/privacy.

Reichweitenmessung: Auf der öffentlichen Website setzen wir Vercel Web Analytics (Vercel Inc.) ein — cookielos, siehe Ziffer 7.

Strafverfolgungsbehörden – freiwillige Anzeige: Ergibt unsere Prüfung im Einzelfall konkrete Anhaltspunkte dafür, dass über Hainprint eine Straftat begangen wurde (siehe AGB §5), können wir Strafanzeige bei Polizei oder Staatsanwaltschaft erstatten. Eine Pflicht dazu besteht nicht, und wir entscheiden jeden Fall einzeln. Übermittelt werden dann nur der betreffende Inhalt (etwa Prompt, Bilder, Modell, Titel und Beschreibung, bei Community-Inhalten mit dem Zeitpunkt der Veröffentlichung) und die zur Identifizierung nötigen Angaben aus deinem Konto, also deine E-Mail-Adresse, dein Anzeigename und deine Konto-ID. IP-Adressen, Anmelde- und Nutzungszeitpunkte geben wir nur auf ein förmliches Verlangen der Behörde unter Angabe der gesetzlichen Grundlage heraus (§ 24 TDDDG). Rechtsgrundlage für die Anzeige ist unser berechtigtes Interesse an der Verfolgung von Straftaten, die über unsere Plattform begangen werden (Art. 6 Abs. 1 lit. f DSGVO, § 24 Abs. 1 Nr. 1 BDSG); wir wägen es in jedem Fall gegen deine Interessen ab und halten die Abwägung fest. Über eine solche Übermittlung informieren wir dich grundsätzlich, es sei denn, die Information würde die Ermittlungen oder die öffentliche Sicherheit gefährden (§§ 32, 33 BDSG).

Gesetzliche Meldepflichten: Erfahren wir im Community-Marketplace vom Verdacht einer Straftat, die eine Gefahr für das Leben oder die Sicherheit von Menschen darstellt, melden wir das dem Bundeskriminalamt (Art. 18 Digital Services Act); bei terroristischen Inhalten mit unmittelbarer Bedrohung von Leben gilt Art. 14 Abs. 5 der Verordnung (EU) 2021/784. In diesen Fällen übermitteln wir alle einschlägigen Informationen, die uns vorliegen, einschließlich der Angaben, die zu deiner Identifizierung nötig sind. Rechtsgrundlage ist unsere rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Dasselbe gilt, wenn eine Behörde Daten auf gesetzlicher Grundlage von uns verlangt.

Speicherdauer: Die Unterlagen zu einer Anzeige oder Meldung (Inhalt, übermittelte Angaben, Abwägung) bewahren wir so lange auf, wie das Verfahren läuft und wir sie zur Verteidigung von Rechtsansprüchen benötigen.

Nicht eingesetzt: Es findet keine Übermittlung an Werbenetzwerke statt. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter.

6. Veröffentlichung in der Community

Wenn du ein Ergebnis in der Community freigibst, wird es zunächst von uns geprüft und erst nach Freigabe sichtbar. Für andere angemeldete Nutzerinnen und Nutzer sind dann der Text deines Prompts, deine Bildunterschrift und dein Anzeigename sichtbar und durchsuchbar.

Hast du ein Foto oder kurzes Video hochgeladen, zeigen wir es zusammen mit dem Modell innerhalb der Web-Anwendung, in der Community und im Showcase der App.

Auf der öffentlichen, ohne Anmeldung erreichbaren Startseite zeigen wir ausgewählte Ergebnisse ohne Anzeigenamen. Ein Foto oder Video erscheint dort nur, wenn du beim Freigeben ausdrücklich zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO, AGB §7). Dann ist das Foto oder Video für jeden sichtbar, auch ohne Konto. Wir entfernen vorher Metadaten und prüfen das Foto bzw. Einzelbilder aus dem Video; was auf dem Foto oder in den Bildern des Videos zu sehen ist (etwa Hände, Einrichtung, Spiegelungen), kann aber Rückschlüsse auf dich zulassen. Wähle Foto oder Video entsprechend aus. Du kannst die Einwilligung jederzeit in der App widerrufen; ab dann liefern wir das Foto oder Video nicht mehr an die Website aus. Bereits geladene Links laufen spätestens nach einer Stunde ab. Ohne Zustimmung zum Foto oder Video ist auf der Startseite keine Zuordnung zu deiner Person möglich.

Soziale Medien: Vorschaubild und Drehvideo von Freigaben ab dem 1. November 2026 können wir auch in unseren eigenen Auftritten in sozialen Medien zeigen (AGB §7), zusammen mit dem Prompt-Text, wie er in der Community steht, aber ohne Anzeigenamen und Bildunterschrift. Der Prompt-Text ist dort öffentlich, auch ohne Konto lesbar. Dein Foto oder Video zeigen wir dort nur mit der oben beschriebenen ausdrücklichen Zustimmung; einer früheren Fassung des Kästchens, die nur die Website nannte, entnehmen wir keine Zustimmung für soziale Medien. Wir laden die Inhalte selbst hoch; dabei werden keine Daten aus deinem Konto übermittelt. Die Betreiber der Plattformen (etwa Meta, TikTok, Google, Pinterest) verarbeiten die Beiträge nach ihren eigenen Datenschutzbestimmungen, teils außerhalb der EU, und jeder kann sie dort sehen und teilen. Widerrufst du die Zustimmung zum Foto oder Video, entfernen wir unsere Beiträge, die es zeigen; Kopien, die Dritte angefertigt haben, können wir nicht zurückholen. Beiträge mit Vorschaubild oder Drehvideo können nach Ende der Freigabe stehen bleiben; auf Verlangen nach Art. 17 DSGVO entfernen wir sie.

Löschst du dein Konto und wählst dabei, deine Community-Modelle ohne deinen Namen stehen zu lassen (Ziffer 8), bleiben Vorschaubild und Drehvideo sichtbar und das 3D-Modell für Käufer abrufbar. Statt deines Anzeigenamens steht dort dann ein Hinweis wie „gelöschtes Konto“; Prompt-Text, Bildunterschrift sowie Foto und Video sind entfernt.

Wichtig: Der Anzeigename ist bei der Registrierung mit dem Teil deiner E-Mail-Adresse vor dem @ vorbelegt. Ändere ihn im Profil, bevor du etwas veröffentlichst, wenn du diesen Bestandteil nicht preisgeben möchtest. Deine E-Mail-Adresse selbst wird niemals veröffentlicht.

Das 3D-Modell selbst bleibt hinter dem kostenpflichtigen Download; es wird in der öffentlichen Ansicht nicht ausgeliefert.

7. Cookies, Tracking und Schriftarten

Ein technisch notwendiges Cookie, sonst keines. Nach der Anmeldung setzt unsere Programmierschnittstelle das Cookie hainprint_access. Es enthält dein Zugangstoken, ist für Skripte im Browser nicht auslesbar (HttpOnly), wird nur verschlüsselt übertragen (Secure) und läuft zwei Stunden nach dem Setzen ab. Das Cookie ist technisch erforderlich, damit du angemeldet bleibst (§ 25 Abs. 2 Nr. 2 TDDDG), und benötigt daher keine Einwilligung. Beim Abmelden wird es gelöscht. Weitere Cookies setzen wir nicht.

Zusätzlich merkt sich die Web-Anwendung im lokalen Speicher deines Browsers (localStorage) einige von dir gewählte Einstellungen: Sprache, Darstellung (hell/dunkel), ob du den Feedback-Hinweis geschlossen hast und ob eine Anmeldung besteht. Diese Einträge enthalten keine personenbezogenen Daten, dienen ausschließlich der von dir gewünschten Funktion (§ 25 Abs. 2 Nr. 2 TDDDG) und lassen sich jederzeit durch Leeren des Browserspeichers entfernen.

Auf der Registrierungsseite lädt die Bot-Prüfung hCaptcha (Ziffer 5) ein Skript des Anbieters, das seinerseits Informationen im Browser ablegen kann. Das geschieht nur auf dieser einen Seite und ausschließlich, um automatisierte Registrierungen abzuwehren — also für die Sicherheit des von dir angeforderten Dienstes (§ 25 Abs. 2 Nr. 2 TDDDG). Auf allen anderen Seiten wird hCaptcha nicht geladen.

Reichweitenmessung: Auf dieser Website und in der Web-Anwendung läuft Vercel Web Analytics (Vercel Inc.). Erfasst werden Seitenaufrufe in aggregierter Form — aufgerufene Seite, Verweisquelle, grober Gerätetyp und Land. Der Dienst arbeitet nach Angaben des Anbieters ohne Cookies und ohne geräteübergreifende Wiedererkennung; die IP-Adresse wird nicht gespeichert. Wir nutzen ihn, um zu sehen, welche Seiten aufgerufen werden und ob die Auslieferung funktioniert. Rechtsgrundlage ist unser berechtigtes Interesse an einem bedarfsgerechten Angebot (Art. 6 Abs. 1 lit. f DSGVO); du kannst dem jederzeit widersprechen (Ziffer 8).

Erklärvideo (YouTube): Auf der Startseite kann ein Erklärvideo eingebunden sein, das bei YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) liegt. Bis du auf „Abspielen“ klickst, besteht keine Verbindung zu YouTube — das Vorschaubild liefern wir von unseren eigenen Servern aus. Erst mit deinem Klick lädt dein Browser den Player über youtube-nocookie.com (erweiterter Datenschutzmodus). Dabei erhält Google insbesondere deine IP-Adresse, Browserangaben und die Information, welches Video du auf unserer Seite abspielst; Google kann Daten in die USA übermitteln (es gilt der Drittland-Absatz in Ziffer 5) und während der Wiedergabe Informationen in deinem Browser speichern. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ohne Klick findet nichts davon statt. Details: policies.google.com/privacy.

Darüber hinaus setzen wir keine Analyse-, Statistik- oder Werbedienste ein — kein Google Analytics, kein Pixel, keine Session-Aufzeichnung, kein Profiling. Schriftarten werden von unseren eigenen Servern ausgeliefert; es besteht keine Verbindung zu Google Fonts oder einem anderen Schrift-CDN.

8. Deine Rechte

  • Auskunft (Art. 15) und Datenübertragbarkeit (Art. 20) — im Profil unter „Meine Daten“ lädst du mit dem Knopf „Meine Daten herunterladen“ eine JSON-Datei mit deinen Konto-, Prompt-, Ergebnis-, Credit- und Community-Daten, deinen Bestellzuordnungen und deinem Abo-Status, den von dir gesendeten Feedback-Nachrichten sowie deinem Sicherheitsprotokoll herunter. Nicht enthalten sind Preis und Rechnung: die führen wir nicht selbst, sie liegen bei Polar (Ziffer 5). Dafür genügt eine E-Mail an uns oder eine Anfrage direkt bei Polar.
  • Berichtigung (Art. 16) — Profildaten kannst du selbst bearbeiten.
  • Löschung (Art. 17) — einzelne Generierungen löschst du in der Galerie über das Papierkorb-Symbol auf der Karte; Bilder, 3D-Modell und Exportdateien werden dabei vollständig entfernt. Ist die Generierung in der Community und wurde dort schon gekauft, lehnen wir das Löschen ab: Käuferinnen und Käufer behalten, wofür sie bezahlt haben. Wende dich in dem Fall an den Support. Dein ganzes Konto löschst du im Profil unter „Konto löschen“. Standardmäßig werden damit dein Konto, deine Prompts, deine hochgeladenen Bilder sowie Fotos und Videos als Beweis, deine Ergebnisse und deine Community-Freigaben gelöscht. Beachte: Freigegebene Inhalte verschwinden dadurch auch aus der Community.
    Im Löschdialog kannst du stattdessen ausdrücklich wählen, deine veröffentlichten Community-Modelle ohne deinen Namen stehen zu lassen (Einwilligung, Ziffer 3; Einzelheiten in AGB §7). Die Freigaben gehen dann auf ein Konto der Plattform über. Erhalten bleiben von diesen Freigaben: Vorschaubild, Drehvideo und 3D-Modell, die daraus erzeugten Druckdateien, bei älteren Freigaben ohne Zuordnung zu einer Variante alle Vorschaubilder der Generierung, der Datensatz der Generierung ohne Prompt-Text und ohne Freitext (erhalten bleiben technische Parameter wie Stil und Kategorie, Modellversion, Zeitstempel und die Moderationskategorie) sowie eine Moderationsnotiz unseres Teams zur Freigabe. Gelöscht werden trotzdem dein Anzeigename, der Prompt-Text, deine Bildunterschrift sowie Foto und Video; die gespeicherten Dateien tragen danach keine Kennung deines Kontos mehr. Alles andere wird wie beim Standard gelöscht.
    Die stehen gelassenen Modelle sind damit pseudonymisiert, nicht anonym: Eine interne, nicht öffentliche Löschkennung steht auf den übernommenen Freigaben, solange sie bestehen, und auf deinen Zahlungsbelegen, Credit-Buchungen, Abo- und Nutzungsdatensätzen (Rechenzeit je Generierung), solange wir diese aufbewahren; für die Belege sind das zehn Jahre (Ziffer 4). Wir geben sie dir einmal in der Antwort auf die Löschung aus. Über sie kannst du auch nach der Löschung über den Support (Kontakt im Impressum) verlangen, dass wir die stehen gelassenen Modelle entfernen; Käufer, die noch nicht heruntergeladen haben, erhalten dann ihre Credits zurück. Die Entfernung vermerken wir mit dieser Kennung in unserem Sicherheitsprotokoll.
    Nicht gelöscht, sondern vom Kontobezug befreit werden in beiden Fällen zwei Dinge, zu deren Aufbewahrung wir verpflichtet sind: die Zahlungsbelege (§ 147 AO) und das Sicherheitsprotokoll — beides steht in Ziffer 4 (Speicherdauer). Ebenfalls in beiden Fällen bleiben Meldungen, die du zu Community-Inhalten abgegeben hast, samt deiner Notiz erhalten, ohne Bezug zu deinem Konto.
  • Einschränkung (Art. 18), Widerspruch (Art. 21) – gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Ziffer 3), kannst du jederzeit Widerspruch einlegen.
  • Beschwerde (Art. 77) – bei einer Datenschutz-Aufsichtsbehörde, für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

Für alle Anliegen genügt eine E-Mail an kontakt@hainprint.com.

9. Sicherheit

  • Passwörter ausschließlich als Argon2id-Hash
  • Verschlüsselte Übertragung (TLS) mit erzwungener HTTPS-Nutzung (HSTS) und strikter Content-Security-Policy
  • Entfernung von Metadaten (EXIF/GPS) aus hochgeladenen Bildern
  • Ausfilterung von Prompts und Zugangsdaten aus allen Protokollen
  • Begrenzung der Anfragen pro Minute je Konto und je IP-Adresse zur Abwehr automatisierter Angriffe
  • Zeitlich begrenzte Zugangstoken (2 Stunden, längstens 7 Tage bis zur erneuten Anmeldung)
  • Download-Links zu deinen Dateien sind signiert und laufen nach einer Stunde ab

10. Keine automatisierte Entscheidungsfindung

Wir setzen KI-Modelle zur Erzeugung von Bildern und 3D-Modellen ein sowie zur automatischen Prüfung von Prompts, erzeugten Vorschaubildern, Inspirationsbildern und Fotos oder kurzen Videos auf Verstöße gegen unsere Inhaltsregeln (Ziffer 5). Eine automatisierte Entscheidung mit rechtlicher Wirkung dir gegenüber oder mit ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO – etwa ein automatisches Profiling – findet nicht statt. Eingaben, die gegen unsere Inhaltsregeln verstoßen, können automatisch abgelehnt und beanstandete Vorschaubilder automatisch ausgeblendet werden; die Entscheidung über eine Kontosperrung trifft ein Mensch.

11. Minderjährige

Unser Angebot richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Kindern.

12. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich die Verarbeitung ändert — insbesondere bevor wir weitere Dienstleister einsetzen. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.