Datenschutzerklärung

Hier erfährst du, welche Daten Anatomobil verarbeitet, wofür sie benötigt werden, was mit deinem Benutzerkonto geschieht und wie du deine Entscheidung zur Statistik ändern kannst.

1. Verantwortlicher

Maximilian Schwarck
Albert-Einstein-Straße 1
61118 Bad Vilbel
Deutschland

Telefon: 0162 6465858

Für Datenschutzanfragen erreichst du mich telefonisch oder unter der oben genannten Postanschrift.

2. Bereitstellung und Schutz der Website

Die Website wird mit Cloudflare Workers und Cloudflare D1 betrieben. Dienstleister ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Aufruf werden technisch insbesondere deine IP-Adresse, die angeforderte Adresse, Zeitpunkt, Browser- und Verbindungsinformationen verarbeitet, um Inhalte auszuliefern und Angriffe oder Missbrauch abzuwehren. Eine Zugriffsbeschränkung verarbeitet die IP-Adresse kurzzeitig, um übermäßige Anfragen zu erkennen. Das gilt auch für Versuche, sich zu registrieren, anzumelden oder ein Passwort zurückzusetzen; bei Anmeldung und Zurücksetzen zählt sie außerdem einen nicht umkehrbaren Hashwert der eingegebenen E-Mail-Adresse. In Cloudflare D1 liegen außerdem die Daten der Benutzerkonten (Abschnitt 6).

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse besteht an einem sicheren, zuverlässigen und funktionsfähigen Internetangebot. Die Website ist über HTTPS verschlüsselt. Die Anwendung legt keine eigene Datenbank mit vollständigen IP-Adressen oder einzelnen HTTP-Zugriffsprotokollen an. Cloudflare verarbeitet darüber hinaus technische Betriebs- und Sicherheitsdaten nach den für den Dienst geltenden Bedingungen. Deren Speicherdauer richtet sich nach dem jeweiligen Betriebs- oder Sicherheitszweck und den Cloudflare-Regelungen; ich lege dafür keine pauschale eigene Frist fest.

Cloudflare verarbeitet Daten auf einem weltweiten Netzwerk, auch außerhalb der EU bzw. des EWR. Eine ausschließliche Verarbeitung in Deutschland wird nicht zugesichert. Cloudflares Auftragsverarbeitungsbedingungen sehen für erfasste Drittlandübermittlungen insbesondere EU-Standardvertragsklauseln vor. Informationen über Empfänger, Schutzmaßnahmen und weitere Verarbeitung findest du in diesen Bedingungen und in Cloudflares Datenschutzhinweisen.

3. Cookies und Speicherung im Browser

Wir verwenden für die öffentliche Website vor allem den lokalen Browserspeicher (Local Storage), für eine zugestimmte Statistik den Sitzungsspeicher (Session Storage) und, wenn du dich mit einem Benutzerkonto anmeldest, ein technisch notwendiges Anmelde-Cookie. Auch solche Speichertechniken fallen unter die Regeln zum Zugriff auf dein Endgerät. Notwendige Speicherung für ausdrücklich gewünschte Funktionen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die zugehörige Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO, beim Anmelde-Cookie auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Optionale Statistik verwendet § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.

Du kannst Website-Daten über deinen Browser löschen. Dabei können eine nur auf dem Gerät gespeicherte Merkliste, das lokale Profil und der Abmeldeschlüssel verloren gehen, und du wirst abgemeldet. Die Löschung von Browserdaten allein löscht weder eine zuvor serverseitig gespeicherte E-Mail-Adresse noch dein Benutzerkonto; nutze hierfür den Abmeldelink, die Kontolöschung in deinem Konto oder kontaktiere mich.

4. Freiwillige Besucherstatistik

Die Besucherstatistik beginnt erst, wenn du sie im Einstellungsdialog aktivierst. Ablehnen ist ebenso möglich wie Zustimmen; die Website bleibt ohne Statistik nutzbar. Verantwortlicher ist Maximilian Schwarck. Die technische Verarbeitung erfolgt innerhalb der bestehenden Cloudflare-Infrastruktur; es werden keine Meta-, Google-Analytics- oder sonstigen Werbe-Pixel eingebunden.

Erfasst werden Seitenaufrufe, geschätzte Sitzungen pro Tab, geöffnete Modellartikel und Begriffsseiten, Hinzufügen zur Merkliste und erfolgreiche E-Mail-Eintragungen als Ereigniszähler. Für die Auswertung werden Kalendertag, aufgerufene Website-Seite, eine grobe Herkunftskategorie (z. B. Google oder direkt), Land, Gerätetyp und Browserfamilie verwendet. Das Land wird aus den von Cloudflare bereitgestellten Verbindungsinformationen abgeleitet; es wird kein präziser Standort abgefragt.

Die Statistiktabelle speichert ausschließlich zusammengefasste Tageszähler nach diesen Merkmalen. Sie speichert weder vollständige IP-Adressen noch eindeutige Besucherkennungen, Profilnamen, E-Mail-Adressen, Suchbegriffe, Formularinhalte oder vollständige Herkunfts-URLs. Die Statistik wird nicht mit der E-Mail-Liste, einem Profil oder einem Benutzerkonto verknüpft; ob du angemeldet bist, wird nicht erfasst. Es gibt keine Aufzeichnung deiner Bildschirmansicht oder Tastatureingaben und kein geräteübergreifendes Tracking. Zur Übermittlung und technischen Verarbeitung fallen dennoch Verbindungsdaten beim Hostingdienst an.

Zweck ist zu verstehen, welche Inhalte genutzt werden und wie das Angebot verbessert werden kann. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Die zusammengefassten Tageswerte werden für höchstens 365 Tage zuzüglich des täglichen Löschlaufs gespeichert. Die Zahlen beziehen sich nur auf zustimmende Aufrufe. Sitzungen sind keine eindeutigen Personen; mehrere Tabs, Browser und Geräte können mehrfach zählen.

Cookie-Einstellungen ändern

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Danach sendet die Website keine weiteren Statistikereignisse und entfernt den Statistik-Sitzungseintrag. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Bereits in Tageszählern aufgegangene Werte können mangels Besucherkennung keiner bestimmten Person mehr zugeordnet und nicht individuell herausgerechnet werden.

5. E-Mail-Interessentenliste

Wenn du dich auf der Startseite einträgst, speichern wir deine E-Mail-Adresse, den Eintragungszeitpunkt, die Version der Einwilligungsinformation und einen gehashten Abmeldeschlüssel in Cloudflare D1. Zweck ist, dein Interesse an späteren Hinweisen auf neue Bauteile festzuhalten. Der automatische E-Mail-Versand ist noch nicht eingerichtet. Davon getrennt erhalten Kontoinhaber E-Mails, die für ihr Konto nötig sind (Abschnitt 8). Die Eintragung wird nicht für Werbung Dritter verwendet. Andere Besucher können die Liste nicht auslesen.

Die Eintragung ist freiwillig und beruht auf Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst sie über „Wieder austragen“, den persönlichen Abmeldelink oder durch telefonischen bzw. postalischen Kontakt widerrufen. Die betreffende Eintragung wird dann aus der aktiven Datenbank gelöscht. Ohne vorherige Abmeldung löschen wir Eintragungen nach spätestens zwölf Monaten zuzüglich des täglichen Löschlaufs. Bevor ein regelmäßiger Versand startet, werden das Bestätigungsverfahren und diese Hinweise entsprechend ergänzt.

Technische Sicherungen von Cloudflare D1 können gelöschte Einträge bis zum Ablauf des Wiederherstellungsfensters enthalten. Dieses beträgt je nach Tarif bis zu 7 bzw. 30 Tage. Sicherungen dienen ausschließlich der Wiederherstellung, nicht dem Versand.

6. Benutzerkonto, Profil und Merkliste

Du kannst Anatomobil ohne Benutzerkonto nutzen. Wenn du ein Konto anlegst, speichern wir in Cloudflare D1 deine E-Mail-Adresse und deinen Namen bzw. Anzeigenamen; dein Passwort ausschließlich als gesalzenen, nicht umkehrbaren Hashwert, bei Anmeldung mit Google statt eines Passworts die Google-Kennung; deine Merkliste und deine Einstellung zu Neuigkeiten per E-Mail; sowie die Zeitpunkte von Registrierung und letzter Änderung. Für jede Anmeldung legen wir eine Sitzung an. Ihre zufällige Kennung steht nur im Anmelde-Cookie; in der Datenbank speichern wir sie nur als Hashwert mit Ablaufzeitpunkt, ohne IP-Adresse.

Zweck ist, dir das Konto bereitzustellen: Anmeldung, Schutz vor fremdem Zugriff und deine Merkliste auf allen Geräten, auf denen du angemeldet bist. Wenn du dich anmeldest, wird eine auf diesem Gerät bereits vorhandene Merkliste in dein Konto übernommen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO: das Nutzungsverhältnis für das kostenlose Konto, siehe Nutzungshinweise. Das Anmelde-Cookie ist für diesen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Andere Besucher können Kontodaten und Merklisten nicht auslesen. Kontodaten werden nicht für Werbung oder Statistik verwendet.

Neuigkeiten per E-Mail erhältst du nur, wenn du sie bei der Registrierung oder in deinem Konto ausdrücklich einschaltest. Rechtsgrundlage ist dann deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst sie jederzeit in deinem Konto widerrufen. Der regelmäßige Versand ist noch nicht eingerichtet; bis dahin speichern wir nur deine Einstellung. Bevor er startet, werden ein Bestätigungsverfahren und diese Hinweise ergänzt.

Kontodaten speichern wir, solange dein Konto besteht. Du kannst dein Konto jederzeit in deinem Konto löschen oder mich telefonisch bzw. postalisch darum bitten. Dann löschen wir Kontodaten, Merkliste, Neuigkeiten-Einstellung und alle Sitzungen sofort aus der aktiven Datenbank. Sitzungen enden nach höchstens 30 Tagen oder bei Abmeldung. Abgelaufene Sitzungen und nicht genutzte Links zum Zurücksetzen des Passworts entfernt ein täglicher Löschlauf. Für technische Sicherungen gilt das Wiederherstellungsfenster aus Abschnitt 5 (bis zu 7 bzw. 30 Tage).

Ohne Konto steht weiter das lokale Profil zur Verfügung. Ein lokaler Profilname ist nur eine Anzeige, kein passwortgeschütztes Online-Konto. Er wird zusammen mit der Merkliste nur im Browser auf deinem Gerät gespeichert, nicht übertragen und nicht über Geräte hinweg synchronisiert.

7. Anmeldung mit Google

Statt eines Passworts kannst du dich mit deinem Google-Konto anmelden. Erst wenn du auf „Google“ tippst, leitet dich die Website zu Google weiter. Vorher werden keine Skripte oder Inhalte von Google geladen. Dort meldest du dich an und bestätigst, welche Angaben an Anatomobil übermittelt werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google übermittelt dabei eine pseudonyme Google-Kennung, deine E-Mail-Adresse, die Angabe, ob sie bestätigt ist, deinen Namen und gegebenenfalls die Adresse deines Profilbilds, deine Spracheinstellung sowie bei Google-Workspace-Konten die Domain. Wir speichern davon nur Kennung, E-Mail-Adresse und Namen.

Besteht zu der Adresse schon ein Anatomobil-Konto, wird es mit deinem Google-Konto verbunden, wenn Google für die Adresse zuständig ist (Gmail oder eine Google-Workspace-Domain); sonst meldest du dich wie bisher mit Passwort an. War die Adresse dieses Kontos noch nicht bestätigt, beginnt es beim Verbinden neu: Ein dort gesetztes Passwort, Name, Merkliste und die Neuigkeiten-Einstellung werden verworfen und bestehende Anmeldungen beendet. Das schützt davor, dass jemand vorab ein Konto auf deine Adresse anlegt.

Wir verwenden diese Angaben nur, um dein Konto anzulegen, dich bei späteren Anmeldungen wiederzuerkennen und dir E-Mails zu deinem Konto zu schicken. Wir erhalten kein Passwort deines Google-Kontos. Merkliste und Nutzungsdaten übermitteln wir nicht an Google. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Für die Verarbeitung auf seinen eigenen Anmeldeseiten ist Google selbst verantwortlich; es gilt die Datenschutzerklärung von Google. Dabei können Daten auch in die USA übermittelt werden. Die Verknüpfung endet, wenn du dein Anatomobil-Konto löschst. Zusätzlich kannst du Anatomobil in den Einstellungen deines Google-Kontos den Zugriff entziehen.

8. E-Mails zum Konto

Für E-Mails, die zu deinem Konto gehören, nutzt Anatomobil den E-Mail-Dienst Resend, etwa für E-Mails zum Zurücksetzen deines Passworts. Anbieter ist Plus Five Five, Inc. („Resend“), 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet dafür im Auftrag von Anatomobil (Art. 28 DSGVO) deine E-Mail-Adresse, den Inhalt der E-Mail (bei einem Passwort-Link einen nur einmal gültigen Link) und technische Zustelldaten wie Versandzeitpunkt, Zustellstatus und Fehlermeldungen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Ein Link zum Zurücksetzen des Passworts ist höchstens 30 Minuten gültig und nur einmal verwendbar; in der Datenbank speichern wir ihn nur als Hashwert. Wer über den Link ein neues Passwort setzt, bestätigt damit die Adresse; eine bestehende Google-Verknüpfung wird dabei gelöst, und war die Adresse noch unbestätigt, beginnt das Konto neu (Name, Merkliste und Neuigkeiten-Einstellung werden zurückgesetzt). Resend verarbeitet Daten vor allem in den USA. Grundlage der Übermittlung sind das EU-US Data Privacy Framework, soweit Resend danach zertifiziert ist, und ergänzend die EU-Standardvertragsklauseln aus Resends Auftragsverarbeitungsvertrag. Zustelldaten speichert Resend nach seinen Bedingungen; Näheres in Resends Datenschutzhinweisen. Wir verwenden in diesen E-Mails keine Öffnungs- oder Klickverfolgung.

9. Kontaktaufnahme

Bei telefonischen oder postalischen Anfragen werden die von dir mitgeteilten Kontakt- und Inhaltsdaten zur Bearbeitung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, bei vorvertraglichen oder vertraglichen Anfragen gegebenenfalls Art. 6 Abs. 1 Buchst. b DSGVO. Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet und eine weitere Aufbewahrung nicht mehr erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt.

10. Schriftarten und externe Links

Die eingesetzten Schriftarten, Skripte und 3D-Bibliotheken werden mit der Website ausgeliefert. Für Schriftarten wird keine Verbindung zu Google Fonts aufgebaut. Externe Links werden erst durch deinen Aufruf geöffnet. Für die anschließende Verarbeitung beim Zielanbieter gelten dessen Datenschutzhinweise.

11. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf berechtigten Interessen beruht, kannst du ihr aus Gründen deiner besonderen Situation nach Art. 21 DSGVO widersprechen. Einwilligungen kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Zur Ausübung wende dich an den oben genannten Verantwortlichen.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

Die Bereitstellung deiner Daten ist gesetzlich nicht vorgeschrieben und für die Nutzung der Lerninhalte nicht nötig. Für ein Benutzerkonto brauchen wir eine E-Mail-Adresse und ein Passwort oder die Anmeldung über Google; ohne diese Angaben kann kein Konto angelegt werden. Eintragung in die E-Mail-Liste, Neuigkeiten und Statistik sind freiwillig. Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und kein entsprechendes Profiling statt.

12. Änderungen

Diese Erklärung beschreibt den hier eingesetzten technischen Stand. Bei Änderungen an Funktionen, Empfängern oder Verarbeitungszwecken wird sie angepasst; soweit erforderlich, wird eine neue Einwilligung eingeholt.

Stand: 22. September 2026