Datenschutzerklärung

Informationen nach Art. 13 und 14 DSGVO · Stand: 25. Oktober 2026

1. Verantwortlicher

Armend Meholli
Georgstr. 10A
31675 Bückeburg, Deutschland
E-Mail: contact@monrig.com

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Cookies und Tracking

Diese Seite benötigt kein Cookie-Banner. Wir verwenden zwei Cookies, beide ausschließlich für die Anmeldung: mrsid speichert Ihre Anmeldung (Session), mrdev merkt sich einen Browser, in dem Sie sich bereits angemeldet haben, damit Fremde Ihr Konto nicht durch falsche Passwörter für Sie sperren können. Ohne mrsid ist ein Login technisch nicht möglich; mrdev dient allein der Sicherheit der Anmeldung. Beide sind damit „unbedingt erforderlich“ im Sinne des § 25 Abs. 2 Nr. 2 TDDDG und einwilligungsfrei.

Cookie	Zweck	Speicherdauer
`mrsid`	Sitzungskennung nach dem Login. `HttpOnly`, `Secure`, `SameSite=Lax` — für JavaScript nicht auslesbar und nur über HTTPS übertragen.	30 Tage, oder bis zum Logout
`mrdev`	Kennzeichen „bekannter Browser“ nach einer erfolgreichen Anmeldung oder Passwort-Zurücksetzung: Ihre Konto-ID und eine Zufallskennung, vom Server signiert. Nach mehreren falschen Passwörtern wird die Anmeldung zu einem Konto kurz gesperrt — ein Browser mit diesem Cookie bleibt davon unberührt. Wird nur an die Anmeldung gesendet; `HttpOnly`, `Secure`, `SameSite=Lax`.	180 Tage

Reichweitenmessung mit Umami (selbst gehostet)

Um zu verstehen, welche Seiten aufgerufen werden und an welcher Stelle Besucher abbrechen, setzen wir die Open-Source-Software Umami ein. Sie läuft auf unserem eigenen Server (gleicher Host wie diese Seite); es werden keine Daten an Dritte übermittelt und keine Cookies oder sonstigen Kennungen auf Ihrem Gerät gespeichert oder ausgelesen. Ein Zugriff im Sinne des § 25 TDDDG findet damit nicht statt.

Verarbeitet werden: aufgerufene Seite, verweisende Seite (Referrer), Browser- und Betriebssystemtyp, Bildschirmgröße, Sprache, das aus der IP-Adresse abgeleitete Land sowie einzelne Ereignisse ohne Inhalt (z. B. „Registrierung geöffnet“, „Bake gestartet“, „Download“; bei einem Kauf Paketname und Betrag, ohne Zahlungsdaten und ohne Bezug zum Konto). Die IP-Adresse wird nicht gespeichert; sie fließt nur für die Dauer der Verarbeitung zusammen mit dem User-Agent in einen täglich wechselnden, nicht rückrechenbaren Hash, der Aufrufe desselben Tages zu einem Besuch zusammenfasst. Ein Profil über Tage hinweg entsteht dadurch nicht, und eine Zusammenführung mit Ihrem Konto findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Auswertung und Verbesserung des Angebots. Die Browser-Einstellung „Do Not Track“ wird respektiert: ist sie aktiv, wird nichts erfasst. Die Statistiken verbleiben auf unserem Server.

Darüber hinaus findet keine Werbung, kein Profiling und keine automatisierte Entscheidungsfindung statt.

3. Keine Drittanbieter beim Seitenaufruf

Schriftarten, alle JavaScript-Bibliotheken und auch das Skript zur Reichweitenmessung werden von unserem eigenen Server ausgeliefert. Beim bloßen Aufruf der Seite wird keine Verbindung zu Servern Dritter aufgebaut — insbesondere nicht zu Google Fonts oder einem Content-Delivery-Network. Ihre IP-Adresse wird dadurch an keinen Dritten übermittelt.

4. Server-Logfiles

Beim Aufruf werden technisch notwendige Zugriffsdaten verarbeitet (IP-Adresse, Zeitpunkt, angeforderte Ressource, Statuscode, User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb. Die IP-Adresse wird zusätzlich kurzzeitig im Arbeitsspeicher zur Begrenzung von Anmelde- und Registrierungsversuchen, Uploads und Fehlerberichten verwendet (Schutz vor automatisierten Angriffen).

Speicherdauer: Zugriffsdaten werden längstens 14 Tage aufbewahrt und danach automatisch gelöscht. Die im Arbeitsspeicher gehaltenen Zähler zur Angriffsbegrenzung verfallen innerhalb von Minuten und spätestens mit dem nächsten Neustart des Dienstes. Eine Zusammenführung dieser Daten mit Ihrem Konto findet nicht statt.

Schutz der kostenlosen Probeangebote: Bei der Registrierung und bei der Nutzung der einmaligen kostenlosen Probe (Willkommens-Credits, Agenten-Schnittstelle „MCP“, Auto rig) speichern wir zu Ihrem Konto einen verschlüsselten Kennwert Ihres Netzwerkanschlusses (HMAC-SHA256 mit geheimem Schlüssel über die IPv4-Adresse bzw. das IPv6-/64-Präfix) — nicht die Adresse selbst. Damit erkennen wir, ob von demselben Anschluss bereits ein anderes Konto das Probeangebot erhalten hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz des Dienstes vor massenhaft angelegten Konten. Die Einträge werden nach 31 Tagen gelöscht.

5. Konto, Inhalte und Zahlungen

Daten	Zweck	Rechtsgrundlage
Benutzername, E-Mail-Adresse, Passwort (nur als PBKDF2-Hash gespeichert, nie im Klartext)	Konto, Anmeldung, Bestätigung der E-Mail-Adresse, Passwort-Zurücksetzung	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Hochgeladene 3D-Modelle, Texturen, Rig-Daten, erzeugte Animationen	Erbringung der Leistung	Art. 6 Abs. 1 lit. b DSGVO
Guthaben-Buchungen (Zeitpunkt, Betrag, Grund)	Abrechnung, Nachvollziehbarkeit gegenüber Ihnen	Art. 6 Abs. 1 lit. b und lit. c DSGVO
Benachrichtigung über neue Konten und Käufe (Benutzername, E-Mail-Adresse, Kontonummer, gekauftes Paket oder Abo, Betrag, Zeitpunkt)	Bei jeder Registrierung und jedem Kauf erhält die betreibende Person eine E-Mail, um Konten und Zahlungen im Blick zu behalten und bei Problemen schnell helfen zu können	Art. 6 Abs. 1 lit. b und lit. f DSGVO
Zahlungsdaten	Werden ausschließlich von Stripe verarbeitet. Kartendaten erreichen unsere Server zu keinem Zeitpunkt.	Art. 6 Abs. 1 lit. b DSGVO

6. Nachweise zu Einwilligungen und Zusicherungen

An zwei Stellen des Dienstes müssen wir belegen können, dass Sie eine Erklärung abgegeben haben. Wir speichern dafür jeweils nur den Zeitpunkt und die Fassung der Erklärung — nicht den Inhalt Ihrer Dateien.

Daten	Zweck	Rechtsgrundlage
Zeitpunkt und Fassungsnummer der von Ihnen akzeptierten AGB	Nachweis des Vertragsschlusses und seines Inhalts	Art. 6 Abs. 1 lit. b und lit. f DSGVO (Nachweisbarkeit vertraglicher Erklärungen)
Zeitpunkt Ihrer Bestätigung, dass Sie die Rechte an einem hochgeladenen Modell besitzen	Nachweis gegenüber Rechteinhabern, die eine Verletzung geltend machen; Erfüllung unserer Pflichten als Hostingdiensteanbieter	Art. 6 Abs. 1 lit. b und lit. c DSGVO
Zeitpunkt Ihrer Zustimmung zum vorzeitigen Beginn der Ausführung und Ihrer Kenntnisbestätigung zum Erlöschen des Widerrufsrechts	Gesetzliche Dokumentationspflicht bei digitalen Produkten	Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356 Abs. 5 und 6 BGB

7. Veröffentlichung in der Galerie und Moderation

Ihre Modelle und Animationen sind standardmäßig privat. Erst wenn Sie die Veröffentlichung in der öffentlichen Galerie ausdrücklich beantragen, werden Daten für andere sichtbar — und zwar erst nach unserer Freigabe.

Öffentlich sichtbar werden dann: der von Ihnen vergebene Name des Mons, Ihr Benutzername als Urheberangabe, das Vorschaubild, das 3D-Modell samt Animationen sowie technische Kennzahlen (Anzahl Knochen und Clips). Ihre E-Mail-Adresse wird niemals veröffentlicht. Wenn Sie unter Ihrem Klarnamen nicht erkennbar sein möchten, wählen Sie bitte einen entsprechenden Benutzernamen.

Zur Prüfung Ihres Antrags verarbeiten wir den eingereichten Inhalt sowie das Ergebnis der Prüfung (Freigabe oder Ablehnung, Zeitpunkt, Begründung, prüfende Person). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen beantragten Vorgangs) sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Veröffentlichung rechtsverletzender Inhalte zu verhindern. Sie können die Veröffentlichung jederzeit selbst beenden, indem Sie den Inhalt wieder auf privat stellen oder löschen.

8. Prüfung der Ergebnisse und Unterstützung

Ein fehlerhaftes Rig soll nicht unbemerkt bleiben. Deshalb prüfen wir die Ergebnisse unseres Dienstes — auch bei privaten Inhalten, die sonst niemand sieht.

Was	Wie
Automatische Prüfung	Wenn Sie ein Rig speichern oder anpassen lassen, prüft der Server es automatisch auf typische Fehler (zum Beispiel eine nach hinten geknickte Wirbelsäule oder Gelenke außerhalb des Körpers) und erzeugt dazu Vorschaubilder Ihres Modells mit dem Skelett aus mehreren Blickwinkeln. Diese Vorschaubilder sind nur für uns sichtbar und werden nicht veröffentlicht.
Arbeitsschritte zum Konto	Zu Ihrem Konto speichern wir die Schritte der Rig-Erstellung mit Zeitpunkt (etwa: Modell hochgeladen oder abgelehnt, Editor geöffnet und verlassen, Hinweis der Markerprüfung, Anpassung gestartet, abgelehnt oder gelungen, Rig gespeichert, Freischalt-Angebot angezeigt, Bake abgelehnt oder fertig), damit wir erkennen, wo der Dienst scheitert. Gespeichert werden nur diese Schritte als Kennungen — keine Inhalte, die Sie eingeben. Deuten die Schritte darauf hin, dass Sie nicht weiterkommen (etwa eine zweimal hintereinander abgelehnte Anpassung), werden wir automatisch benachrichtigt. Die anonyme Reichweitenmessung (Abschnitt 2) wird dafür nicht herangezogen und nicht mit Ihrem Konto zusammengeführt.
Fragen an uns und Bewertungen	Schreiben Sie uns über „Stuck? Ask us“, speichern wir Ihre Nachricht mit Ihrem Konto und der betroffenen Kreatur und senden sie uns per E-Mail; wir antworten an die E-Mail-Adresse Ihres Kontos. Erledigte Anfragen löschen wir nach 90 Tagen, mit Ihrem Konto sofort. Beantworten Sie die Frage, ob ein Rig oder eine Animation gelungen ist (👍/👎), speichern wir die Antwort und die angetippten Gründe als Arbeitsschritt.
Fehlerberichte der Seiten	Tritt auf einer unserer Seiten ein Programmfehler auf, sendet Ihr Browser die Fehlermeldung, den Namen der Seite und die betroffene Stelle in unserem Programmcode an unseren Server. Namen, Adressen und Pfade werden vor dem Speichern aus der Meldung entfernt; der Bericht wird ohne Bezug zu Ihrem Konto und ohne Ihre IP-Adresse gespeichert und 30 Tage nach dem letzten Auftreten gelöscht.
Formprüfung beim Hochladen	Wählen Sie ein Modell zum Hochladen aus, zeichnet Ihr Browser vier graue Bilder seiner Form (von vorne, von der Seite, von oben und schräg) — ohne Textur und ohne Dateinamen. Nur diese vier Bilder sendet unser Server an Anthropic (KI-Modell Claude), damit Ihnen der passende Körperbau vorgeschlagen wird (zum Beispiel „Vierbeiner — Katze“). Anthropic erhält dabei nichts sonst: nicht die Modelldatei, nicht Ihren Namen, Benutzernamen oder Ihre E-Mail-Adresse, nicht Ihre IP-Adresse und keine anderen Angaben zu Ihrem Konto — die Anfrage stellt unser Server, nicht Ihr Browser. Nach den Bedingungen von Anthropic werden die Bilder nicht zum Training von KI-Modellen verwendet und innerhalb von 30 Tagen gelöscht (länger nur, soweit es zur Abwehr von Missbrauch oder gesetzlich erforderlich ist). Wir selbst speichern die Bilder nicht; wir behalten nur den vorgeschlagenen Körperbau als Arbeitsschritt. Der Vorschlag ist unverbindlich — Sie können jeden anderen Körperbau wählen.
Rigging-Service („Hire a rigger“)	Bestellen Sie den Rigging-Service, bearbeitet die betreibende Person Ihre Kreatur — Modell, Skelett, Hautgewichte und Animationen — mit den Werkzeugen des Dienstes. Damit sich jeder Stand wiederherstellen lässt, speichern wir eine Kopie der Kreatur bei der Bestellung und bei der Lieferung. Notizen, die wir Ihnen zur Kreatur schreiben, sehen nur Sie und wir. Kopien und Notizen werden mit der Kreatur bzw. Ihrem Konto gelöscht; die Bestellung selbst (Datum, Credits, Status) bewahren wir als Buchungsbeleg auf.
Sichtung durch uns	Meldet die Prüfung einen Fehler, deuten Ihre Arbeitsschritte darauf hin, dass Sie nicht weiterkommen, oder wenden Sie sich an uns, sieht sich die betreibende Person das betroffene Modell, das Rig und diese Arbeitsschritte an, um den Fehler zu verstehen und den Dienst zu verbessern. Dafür kann eine Kopie vorübergehend auf ihrem Arbeitsrechner verarbeitet werden; sie wird nach der Analyse gelöscht. Abgesehen von den vier grauen Formbildern der Formprüfung (oben) geben wir diese Inhalte nicht an Dritte weiter, auch nicht an Anbieter von KI-Diensten, und übernehmen Ihre Modelle nicht in unsere Testdaten.
Einsicht durch Administratoren	Die betreibende Person kann als Administratorin bzw. Administrator alle Kreaturen einsehen, auch private, mit Benutzername und E-Mail-Adresse der Eigentümerin bzw. des Eigentümers — soweit das für den Betrieb, die Unterstützung, die Fehlersuche oder die Prüfung von Rechtsverstößen erforderlich ist. Dabei werden Ihre Inhalte weder verändert noch veröffentlicht; für die Weitergabe gilt das in der Zeile darüber Gesagte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die geschuldete Leistung funktionsfähig zu erbringen, Unterstützung auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Fehler des Dienstes zu erkennen und zu beheben. Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen (contact@monrig.com). Vorschaubilder, Prüfergebnisse und Arbeitsschritte werden mit dem Modell bzw. mit Ihrem Konto gelöscht, Arbeitsschritte spätestens nach 90 Tagen.

9. Meldungen über rechtswidrige Inhalte

Jede Person kann uns rechtswidrige Inhalte melden (Art. 16 der Verordnung (EU) 2022/2065 — Gesetz über digitale Dienste). Dabei verarbeiten wir die Angaben der meldenden Person (Beschreibung, Fundstelle und — sofern angegeben — Name und E-Mail-Adresse für die Rückmeldung) sowie den gemeldeten Inhalt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 DSA sowie Art. 6 Abs. 1 lit. f DSGVO (rechtskonformer Betrieb des Dienstes).
Eine Meldung ist auch ohne Angabe von Name und E-Mail-Adresse möglich; dann können wir Ihnen allerdings unsere Entscheidung nicht mitteilen.
Wir übermitteln der von der Meldung betroffenen Person die Begründung unserer Entscheidung. Ihre Identität geben wir dabei nur weiter, soweit dies rechtlich geboten ist — etwa bei Ansprüchen wegen Urheberrechtsverletzung, deren Verfolgung ohne die Identität des Rechteinhabers nicht möglich ist.
Meldungen und die dazu getroffenen Entscheidungen bewahren wir zwölf Monate ab Abschluss der Prüfung auf, um Wiederholungsfälle zu erkennen und unsere Entscheidung belegen zu können.

10. Widerruf und Kündigung

Über die Formulare Vertrag widerrufen (§ 356a BGB) und Verträge hier kündigen (§ 312k BGB) können Sie uns Erklärungen übermitteln, ohne angemeldet zu sein. Wir verarbeiten dabei die von Ihnen gemachten Angaben (Name, E-Mail-Adresse, Bezeichnung des Vertrags, gewünschter Beendigungszeitpunkt, gegebenenfalls Kündigungsgrund) sowie den Zeitpunkt des Zugangs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO — das Gesetz verpflichtet uns, diese Funktionen anzubieten und den Zugang auf einem dauerhaften Datenträger zu bestätigen — sowie Art. 6 Abs. 1 lit. b DSGVO. Diese Erklärungen sind Geschäftsvorfälle und werden nach den handels- und steuerrechtlichen Fristen aufbewahrt (siehe Abschnitt 13).

Auf den News-Seiten können Sie unseren Newsletter bestellen (neue Funktionen, Änderungen und Artikel zu MonRig). Dafür verarbeiten wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung sowie einen gekürzten, mit einem geheimen Schlüssel gebildeten Hash Ihres Netzes (kein Klartext der IP-Adresse) als Nachweis der Anmeldung. Sind Sie angemeldet und bestellen den Newsletter an die bestätigte Adresse Ihres Kontos, verknüpfen wir die Bestellung mit Ihrem Konto.

Bei der Registrierung können Sie den Newsletter außerdem über ein freiwilliges, nicht vorausgewähltes Kästchen bestellen. Wir senden ihn dann an die Adresse Ihres Kontos, sobald Sie diese mit dem Bestätigungslink aus unserer Willkommens-E-Mail bestätigt haben; dieser Link bestätigt zugleich die Newsletter-Bestellung. Ohne Häkchen erhalten Sie keinen Newsletter.

Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung senden wir eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn benutzen, erhalten Sie den Newsletter. Wird er nicht innerhalb von sieben Tagen benutzt, löschen wir die Adresse. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; den Nachweis der Einwilligung speichern wir nach Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder Newsletter-E-Mail (ein Klick genügt) oder per E-Mail an uns. Mit der Abmeldung löschen wir Ihre Adresse aus der Empfängerliste; beim Löschen Ihres Kontos ebenso. Die E-Mails werden über unseren eigenen Mailserver bei STRATO versandt; wir setzen keine Zählpixel ein und werten nicht aus, ob oder wann Sie eine E-Mail öffnen.

12. Empfänger und Auftragsverarbeiter

STRATO GmbH, Berlin — Hosting des Servers und E-Mail-Versand (Auftragsverarbeitung nach Art. 28 DSGVO). Serverstandort Deutschland.
Stripe (Stripe Payments Europe Ltd., Irland) — Zahlungsabwicklung, sobald Sie einen Kauf auslösen. Eine Übermittlung findet erst statt, wenn Sie den Bezahlvorgang starten; bis dahin wird Stripe nicht kontaktiert. Datenschutzhinweise: stripe.com/privacy.
Anthropic (Anthropic, PBC, USA) — Auswertung der vier grauen Formbilder bei der Formprüfung beim Hochladen (Abschnitt 8), sonst nichts: keine Modelldateien und keine Angaben zu Ihrem Konto (Auftragsverarbeitung nach Art. 28 DSGVO). Datenschutzhinweise: anthropic.com/legal/privacy.

Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt. Eine Übermittlung in ein Drittland erfolgt nur, soweit Stripe im Rahmen der Zahlungsabwicklung handelt, und für die Formbilder an Anthropic in die USA — jeweils auf Grundlage der EU-Standardvertragsklauseln.

13. Speicherdauer und Löschung

Konto- und Inhaltsdaten werden gespeichert, bis Sie Ihr Konto löschen. Bei der Löschung werden Ihre Modelle, Dateien, Rigs, Sitzungen und offenen Token vollständig und unwiderruflich entfernt.

Was aus rechtlichen Gründen bestehen bleibt

Buchungsdaten zu getätigten Käufen (Betrag, Zeitpunkt, Verwendungszweck) müssen wir nach § 147 AO für bis zu zehn Jahre aufbewahren. Diese Datensätze werden deshalb nicht gelöscht, aber anonymisiert: Benutzername und E-Mail-Adresse Ihres Kontos werden durch einen Platzhalter ersetzt, sodass die verbleibenden Buchungen keiner Person mehr zugeordnet werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO; das Recht auf Löschung ist insoweit nach Art. 17 Abs. 3 lit. b DSGVO eingeschränkt.

14. Sicherheit der Verarbeitung

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung sowie unbefugten Zugriff und unbefugte Veränderung zu schützen. Dazu gehören insbesondere:

Transportverschlüsselung (HTTPS/TLS) für sämtliche Verbindungen zum Dienst.
Passwörter werden ausschließlich als PBKDF2-SHA256-Hash mit 600.000 Iterationen und individuellem Salt gespeichert. Ein Klartextpasswort existiert auf unseren Systemen zu keinem Zeitpunkt; wir können es Ihnen daher auch nicht nennen.
Sitzungscookies mit den Attributen HttpOnly, Secure und SameSite=Lax, mit begrenzter Gültigkeit und serverseitigem Widerruf; auf dem Server liegt nur ein Hash der Sitzungskennung, nie die Kennung selbst.
Begrenzung der Anmelde-, Registrierungs- und E-Mail-Versandversuche zur Abwehr automatisierter Angriffe; ein Browser, in dem Sie sich bereits angemeldet haben, wird dabei eigenständig gezählt (Cookie mrdev).
Zugriff auf Inhalte ausschließlich für das jeweilige Konto; jede Abfrage prüft die Berechtigung serverseitig. Administrative Eingriffe werden protokolliert und der handelnden Person zugeordnet.
Trennung von Zahlungsdaten: Kartendaten verarbeitet ausschließlich Stripe.
Regelmäßige Aktualisierung der eingesetzten Software und Beschränkung des Serverzugangs auf die betreibende Person.

Kein Verfahren im Internet bietet absoluten Schutz. Wir verpflichten uns, Sie und die zuständige Aufsichtsbehörde nach Art. 33 und 34 DSGVO zu benachrichtigen, wenn eine Verletzung des Schutzes personenbezogener Daten dies erfordert.

15. Mindestalter

Der Dienst richtet sich an Erwachsene. Ein Vertragsschluss ist nur unbeschränkt geschäftsfähigen Personen ab 18 Jahren gestattet; Minderjährige ab 16 Jahren dürfen den Dienst nur mit Einwilligung ihrer gesetzlichen Vertreter nutzen und keine kostenpflichtigen Leistungen selbst beauftragen. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Erlangen wir Kenntnis davon, dass ein Konto entgegen dieser Regel angelegt wurde, löschen wir es samt der zugehörigen Daten. Hinweise hierzu nehmen wir unter contact@monrig.com entgegen.

16. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO) — mit der oben genannten Einschränkung
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Zwei dieser Rechte können Sie selbst und sofort ausüben, ohne uns zu schreiben: unter Konto → Ihre Daten laden Sie Ihren vollständigen Datenbestand als JSON-Datei herunter (Art. 15/20), und unter Konto → Konto schließen löschen Sie Ihr Konto samt aller Inhalte (Art. 17).

Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere bei der für unseren Sitz zuständigen Landesbeauftragten für den Datenschutz Niedersachsen (Prinzenstraße 5, 30159 Hannover).

17. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Datum steht oben.