Datenschutzerklärung

Informationen nach Art. 13 und 14 DSGVO · Stand: 9. August 2026

1. Verantwortlicher

Armend Meholli
Georgstr. 10A
31675 Bückeburg, Deutschland
E-Mail: contact@monrig.com

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Cookies und Tracking

Diese Seite setzt kein Tracking ein und benötigt kein Cookie-Banner. Wir verwenden genau ein Cookie: mrsid. Es speichert ausschließlich Ihre Anmeldung (Session). Ohne dieses Cookie ist ein Login technisch nicht möglich, es ist damit „unbedingt erforderlich“ im Sinne des § 25 Abs. 2 Nr. 2 TDDDG und einwilligungsfrei.

Cookie	Zweck	Speicherdauer
`mrsid`	Sitzungskennung nach dem Login. `HttpOnly`, `Secure`, `SameSite=Lax` — für JavaScript nicht auslesbar und nur über HTTPS übertragen.	30 Tage, oder bis zum Logout

Es findet keine Analyse, Reichweitenmessung, Werbung, kein Profiling und keine automatisierte Entscheidungsfindung statt.

3. Keine Drittanbieter beim Seitenaufruf

Schriftarten und alle JavaScript-Bibliotheken werden von unserem eigenen Server ausgeliefert. Beim bloßen Aufruf der Seite wird keine Verbindung zu Servern Dritter aufgebaut — insbesondere nicht zu Google Fonts oder einem Content-Delivery-Network. Ihre IP-Adresse wird dadurch an keinen Dritten übermittelt.

4. Server-Logfiles

Beim Aufruf werden technisch notwendige Zugriffsdaten verarbeitet (IP-Adresse, Zeitpunkt, angeforderte Ressource, Statuscode, User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb. Die IP-Adresse wird zusätzlich kurzzeitig im Arbeitsspeicher zur Begrenzung von Anmelde- und Registrierungsversuchen verwendet (Schutz vor automatisierten Angriffen).

5. Konto, Inhalte und Zahlungen

Daten	Zweck	Rechtsgrundlage
Benutzername, E-Mail-Adresse, Passwort (nur als PBKDF2-Hash gespeichert, nie im Klartext)	Konto, Anmeldung, Bestätigung der E-Mail-Adresse, Passwort-Zurücksetzung	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Hochgeladene 3D-Modelle, Texturen, Rig-Daten, erzeugte Animationen	Erbringung der Leistung	Art. 6 Abs. 1 lit. b DSGVO
Guthaben-Buchungen (Zeitpunkt, Betrag, Grund)	Abrechnung, Nachvollziehbarkeit gegenüber Ihnen	Art. 6 Abs. 1 lit. b und lit. c DSGVO
Zahlungsdaten	Werden ausschließlich von Stripe verarbeitet. Kartendaten erreichen unsere Server zu keinem Zeitpunkt.	Art. 6 Abs. 1 lit. b DSGVO

6. Empfänger und Auftragsverarbeiter

STRATO GmbH, Berlin — Hosting des Servers und E-Mail-Versand (Auftragsverarbeitung nach Art. 28 DSGVO). Serverstandort Deutschland.
Stripe (Stripe Payments Europe Ltd., Irland) — Zahlungsabwicklung, sobald Sie einen Kauf auslösen. Eine Übermittlung findet erst statt, wenn Sie den Bezahlvorgang starten; bis dahin wird Stripe nicht kontaktiert. Datenschutzhinweise: stripe.com/privacy.

Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt. Es erfolgt keine Übermittlung in ein Drittland, soweit nicht Stripe im Rahmen der Zahlungsabwicklung auf Grundlage der EU-Standardvertragsklauseln handelt.

7. Speicherdauer und Löschung

Konto- und Inhaltsdaten werden gespeichert, bis Sie Ihr Konto löschen. Bei der Löschung werden Ihre Modelle, Dateien, Rigs, Sitzungen und offenen Token vollständig und unwiderruflich entfernt.

Was aus rechtlichen Gründen bestehen bleibt

Buchungsdaten zu getätigten Käufen (Betrag, Zeitpunkt, Verwendungszweck) müssen wir nach § 147 AO für bis zu zehn Jahre aufbewahren. Diese Datensätze werden deshalb nicht gelöscht, aber anonymisiert: Benutzername und E-Mail-Adresse Ihres Kontos werden durch einen Platzhalter ersetzt, sodass die verbleibenden Buchungen keiner Person mehr zugeordnet werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO; das Recht auf Löschung ist insoweit nach Art. 17 Abs. 3 lit. b DSGVO eingeschränkt.

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO) — mit der oben genannten Einschränkung
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Zwei dieser Rechte können Sie selbst und sofort ausüben, ohne uns zu schreiben: unter Konto → Ihre Daten laden Sie Ihren vollständigen Datenbestand als JSON-Datei herunter (Art. 15/20), und unter Konto → Konto schließen löschen Sie Ihr Konto samt aller Inhalte (Art. 17).

Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere bei der für unseren Sitz zuständigen Landesbeauftragten für den Datenschutz Niedersachsen (Prinzenstraße 5, 30159 Hannover).

9. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Datum steht oben.