Datenschutz- erklärung

G-Loop ist eine Desktop-Softwareanwendung zur Verarbeitung von G-Code für den kontinuierlichen 3D-Druck, entwickelt und betrieben von MEGADV di Andrea Tedesco, mit Sitz in Piazza dei Mille 18, 88049 Soveria Mannelli (CZ), Italien (nachfolgend “wir”, “uns”, “unser”). MEGADV di Andrea Tedesco ist der Verantwortliche gemäß Art. 4(7) DSGVO. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern und schützen, wenn Sie unsere Software und Website (g-loop.it) nutzen.

Wir verpflichten uns zum Schutz Ihrer Privatsphäre und zur Einhaltung der Datenschutz-Grundverordnung (DSGVO) sowie der geltenden italienischen Datenschutzgesetze. Bei Fragen zu dieser Erklärung können Sie uns unter info@g-loop.it kontaktieren.

Wir erheben nur die minimal notwendigen Daten, um unseren Service bereitzustellen und zu sichern:

Kontodaten (Direkte Registrierung)

• E-Mail-Adresse
• Vor- und Nachname
• Passwort (als Bcrypt-Hash gespeichert — niemals im Klartext)

Kontodaten (Google OAuth Login)

Wenn Sie sich über Google anmelden, erhalten wir Ihren Vornamen, Nachnamen und Ihre E-Mail-Adresse von Ihrem Google-Konto. Es wird kein Passwort gespeichert, es sei denn, Sie legen eines über Ihr Konto-Dashboard fest.

Lizenzdaten

• Lizenz-ID und Plantyp
• Geräte-IDs, die Ihrer Lizenz zugeordnet sind

Gerätedaten

• Eindeutige Gerätekennung (zur Lizenzdurchsetzung)
• Gerätename (zur Geräteverwaltung in Ihrem Konto)

Technische Daten

• IP-Adresse — ausschließlich für Rate Limiting und Sicherheit verwendet, nicht langfristig gespeichert

Website-Nutzungsdaten

Wir verwenden Google Analytics 4 (GA4), um aggregierte und anonymisierte Nutzungsstatistiken der Website zu erheben. GA4 wird nur mit Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner aktiviert. IP-Adressen werden anonymisiert. Die Nutzung der Desktop-Anwendung wird gesondert behandelt, wie in den beiden folgenden Punkten beschrieben.

Nutzungsstatistiken der Anwendung (Desktop-App)

Um zu verstehen, wie die Desktop-Anwendung genutzt wird, und um ihre Zuverlässigkeit und Funktionen zu verbessern, erheben wir begrenzte Nutzungsstatistiken, die bei der regelmäßigen Lizenzvalidierung, beim Login und beim Beenden der Sitzung gesendet werden. Dazu gehören: Anwendungsversion, Betriebssystem, Sitzungsdauer, genutzte App-Bereiche, Anzahl verarbeiteter Dateien und Druckermodell, verknüpft mit der Gerätekennung und Ihrer Konto-ID. Wir erheben nicht den Inhalt Ihrer Drucke oder Ihre G-Code-Dateien und verwenden diese Daten nicht für Werbung oder Marketing-Profiling. Diese Verarbeitung beruht auf unserem berechtigten Interesse an der Produktverbesserung; Sie können jederzeit widersprechen (siehe Abschnitt 6).

Diagnosedaten und Fehlerberichte (Desktop-App)

Wenn die Desktop-Anwendung auf einen kritischen Fehler (Crash) stößt, sendet sie automatisch einen Diagnosebericht, der es uns ermöglicht, Störungen zu erkennen und zu beheben. Der Bericht kann Folgendes enthalten: Ereignistyp, Anwendungsversion, Plantyp, Druckermodell, Anzahl verarbeiteter Dateien, technische Logs, den Stack Trace des Fehlers und grundlegende Systeminformationen (z. B. Betriebssystem) sowie die Gerätekennung und, falls Sie angemeldet sind, Ihre Konto-ID. Vor dem Senden entfernen wir automatisch etwaige in den Logs erkannte Zugangsdaten, Token und Schlüssel. Wir übermitteln nicht Ihre G-Code-Dateien oder den Inhalt Ihrer Drucke. Sie können uns über dieselbe Funktion auch freiwillig Bewertungen und Fehlerberichte senden. Diese Verarbeitung beruht auf unserem berechtigten Interesse, stabile und sichere Software bereitzustellen; Sie können jederzeit widersprechen (siehe Abschnitt 6).

Zahlungs- und Abrechnungsdaten

Alle Zahlungen werden ausschließlich über PayPal abgewickelt (monatliche und jährliche Abonnements). Wir erheben und speichern keine Kreditkartennummern, Bankdaten oder PayPal-Transaktionsdetails. Für jede Zahlung speichern wir Datum, Betrag, Status (abgeschlossen, ausstehend, erstattet), PayPal-Transaktions-ID und Abonnement-ID für die Abonnementverwaltung, automatische Abgleich und Belegerstellung. Auf Ihren Wunsch können Sie aus dem Konto-Dashboard für jede abgeschlossene Zahlung einen PDF-Beleg erzeugen und herunterladen; der Beleg enthält eine detaillierte Aufschlüsselung des Plans (Drucker, Addons, PC-Arbeitsplätze).

Belege und Buchhaltungsdokumente

Wenn Sie zum ersten Mal den Beleg einer Zahlung herunterladen, erzeugen und speichern wir einen Datensatz, der mit der PayPal-Transaktions-ID verknüpft ist und eine fortlaufende Jahresnummer, das Datum, den Gesamtbetrag sowie eine Momentaufnahme der Planpositionen zum Zahlungszeitpunkt enthält. Das Dokument hat den Wert eines nicht steuerlichen Belegs und wird für die nach italienischem Zivil- und Steuerrecht vorgesehenen Fristen aufbewahrt (siehe Abschnitt 5).

G-Code-Dateien

Alle G-Code-Dateien werden lokal auf Ihrem Gerät verarbeitet. Ihre Dateien werden niemals auf unsere Server hochgeladen. Wenn Sie die Funktion Remote-Druckerverwaltung von G-Print nutzen, werden Druckdateien und Befehle direkt über Ihr lokales Netzwerk (LAN) oder das von Ihnen konfigurierte Netzwerk an die autorisierten Hosts übertragen, die Sie in Ihrem Konto registriert haben: der Verkehr läuft Punkt-zu-Punkt, durchquert nicht unsere Server und wird von uns nicht gespeichert.

Support, Chatbot und Tickets

Wenn Sie mit dem KI-Chatbot interagieren oder die Eskalation an einen menschlichen Mitarbeiter anfordern, speichern wir den Konversationsverlauf (Nachrichtentext, Zeitstempel, Status), erzeugte Support-Tickets und Moderationsvorfälle (siehe Abschnitt 8 zu den Details der Nutzung der OpenAI Moderation API). Der Chatbot ist nur für angemeldete Nutzer verfügbar. Wir begrenzen Länge, Verlauf und Frequenz der Nachrichten, um Missbrauch vorzubeugen.

Teilnahme an Wettbewerben

Wenn Sie einen Beitrag zu einem auf g-loop.it veröffentlichten Wettbewerb einreichen, speichern wir Titel, Beschreibung, eventuelle Tags, Bilder, 3D-Modelle (z. B. STL/OBJ/GLB), Ihren öffentlichen Benutzer-/Anzeigenamen, die erhaltenen Stimmen und das Ergebnis der Moderation (genehmigt, in Prüfung, abgelehnt). Genehmigte Beiträge sind auf der Wettbewerbsseite öffentlich sichtbar.

Remote-Drucker (G-Print)

Für die Remote-Drucker-Funktion speichern wir nur den Namen, den Sie jedem Remote-Drucker zuweisen, und die Berechtigungen, die Sie autorisierten Clients gewähren. Wir erhalten oder speichern keine Druckdaten (G-Code-Dateien, Kamera-Snapshots, Maschinenbefehle): der gesamte Verkehr läuft direkt zwischen Ihrem Host und Ihren Clients über das von Ihnen konfigurierte Netzwerk. Wenn diese Funktion aktiv ist, kann die Desktop-Anwendung im Hintergrund weiterlaufen (Symbol im Infobereich), um die Verbindung mit autorisierten Clients und die regelmäßige Lizenzvalidierung aufrechtzuerhalten. Der Hintergrundmodus führt keine neuen Datenkategorien ein: etwaige übermittelte Daten bleiben die in diesem Abschnitt 2 beschriebenen — insbesondere die Lizenz-/Gerätekennung zur Validierung und, sofern zutreffend, die oben beschriebenen Nutzungsstatistiken und Diagnoseberichte.

Gerätesynchronisierung (G-Storage Sync)

Wenn Sie die Synchronisierung zwischen Ihren Geräten in G-Storage aktivieren, registriert sich jedes Gerät bei Ihrem Konto mit seinem eigenen Hostnamen und seiner eigenen Tailscale-IP-Adresse (eine private Netzwerkadresse, keine öffentliche), damit sich Ihre Geräte gegenseitig finden können; die Registrierung wird regelmäßig aktualisiert und läuft automatisch ab. Unser Server vermittelt zudem die anfängliche Kopplung zwischen Ihren Geräten, und wenn Sie die Kopplung über die mobile App durchführen, speichert er eine Gerätekennung des Telefons, die sich nicht auf Ihre Telefonnummer zurückführen lässt, um das in Ihrer Lizenz enthaltene Gerätelimit durchzusetzen. Ihre Inventardaten werden niemals auf unsere Server hochgeladen: sie laufen stets direkt zwischen Ihren Geräten. Sie können ein Gerät jederzeit aus Ihrem Konto entfernen. Wenn die Synchronisierung deaktiviert ist, erheben wir keine dieser Daten.

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Kontoverwaltung und Authentifizierung — zur Erstellung und Pflege Ihres Kontos, Verifizierung Ihrer Identität und Bereitstellung des Zugangs zur Software
• Lizenzvalidierung und Geräteverwaltung — zur Überprüfung Ihres Abonnementstatus und Durchsetzung der Gerätelimits gemäß Ihrem Plan
• Rate Limiting und Missbrauchsprävention — zum Schutz unserer Dienste vor Missbrauch und Gewährleistung eines fairen Zugangs für alle Nutzer
• Kundensupport — zur Beantwortung Ihrer über das Kontaktformular eingereichten Anfragen
• Statistische Analyse — aggregierte Analyse der Website-Nutzung über Google Analytics 4, mit Ihrer Einwilligung, zur Verbesserung unseres Dienstes
• Zahlungsverwaltung und Abrechnung — Aufzeichnung von Datum, Betrag und Status der Zahlung für die Abonnementverwaltung und Belegerstellung
• Support per Chatbot und Tickets — um Ihre Fragen über den KI-Chatbot zu beantworten, die Eskalation an einen menschlichen Mitarbeiter zu verwalten und offene Tickets zu verfolgen
• Wettbewerbe und Inhaltsmoderation — zur Verwaltung der Wettbewerbsteilnahme, Veröffentlichung genehmigter Beiträge und Durchsetzung der Regeln durch automatische Prüfung (Moderation API + LLM as judge) und menschliche Prüfung
• Regulatorische und buchhalterische Compliance — zur Einhaltung buchhalterischer, steuerlicher, antimissbräuchlicher und gesetzlicher Pflichten zu Zahlungsdokumenten
• Anwendungsdiagnose, Nutzungsstatistiken, Stabilität und Sicherheit — zur Erkennung und Behebung von Abstürzen und Störungen, zum Verständnis der App-Nutzung, zur Analyse der Zuverlässigkeit pro Version und zur Verbesserung von Sicherheit und Funktionen

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6(1)(b)) — Verarbeitung, die für die Kontoverwaltung, Lizenzvalidierung und Bereitstellung des von Ihnen abonnierten Softwaredienstes erforderlich ist
• Berechtigte Interessen (Art. 6(1)(f)) — Sicherheitsmaßnahmen, Rate Limiting und Missbrauchsprävention zum Schutz unserer Infrastruktur und Nutzer sowie Anwendungsdiagnose, Nutzungsstatistiken und -stabilität zur Produktverbesserung
• Einwilligung (Art. 6(1)(a)) — Analytics-Cookies (Google Analytics 4), Anmeldung zum Beta-Programm und Einreichung des Kontaktformulars, bei denen Sie Ihre Daten freiwillig angeben oder Ihre ausdrückliche Einwilligung erteilen

Wir speichern Ihre Daten nur so lange wie nötig:

• Kontodaten — gespeichert bis Sie die Kontolöschung beantragen
• Rate-Limiting-Daten — automatisch nach 5 Minuten gelöscht
• Kontaktformular-Nachrichten und Support-Tickets — 1 Jahr gespeichert, dann gelöscht (außer soweit zur Bearbeitung laufender Streitigkeiten erforderlich)
• Beta-Anmeldungen — gespeichert bis zum Ende des Beta-Programms
• Zahlungsverlauf — gespeichert für die Dauer Ihres Kontos und gemäß den italienischen steuer- und buchhaltungsrechtlichen Pflichten
• Analytics-Daten (GA4) — gespeichert gemäß den Standard-Aufbewahrungsrichtlinien von Google Analytics (14 Monate)
• Belege und Buchhaltungsdokumente — aufbewahrt für 10 Jahre ab Ausstellungsdatum, in Übereinstimmung mit Art. 2220 des italienischen Zivilgesetzbuches und der italienischen Steuergesetzgebung
• Chatbot-Konversationen — 6 Monate ab der letzten Nachricht gespeichert, außer sie sind mit einem noch offenen Support-Ticket verknüpft
• Moderationsvorfälle und Sperren — gespeichert bis zum natürlichen Ablauf der Sperre; schwere Vorfälle können länger aufbewahrt werden, um wiederholten Missbrauch zu verhindern
• Wettbewerbsbeiträge — veröffentlichte Beiträge bleiben auch nach Wettbewerbsende mit dem Wettbewerb verbunden; Sie können ihre Entfernung verlangen, indem Sie uns kontaktieren. Bilder und 3D-Modelle abgelehnter oder entfernter Beiträge werden innerhalb von 30 Tagen von unseren Servern gelöscht
• Diagnose- und Absturzberichte — so lange aufbewahrt, wie es zur Diagnose und Behebung von Störungen und zur Stabilitätsanalyse pro Version erforderlich ist, danach gelöscht oder nur in aggregierter und anonymer Form aufbewahrt
• Nutzungsstatistiken der Anwendung — 180 Tage ab Erhebung gespeichert, danach automatisch gelöscht

Gemäß der DSGVO haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunftsrecht — Sie können eine Kopie der über Sie gespeicherten personenbezogenen Daten anfordern
• Recht auf Berichtigung — Sie können uns bitten, unrichtige oder unvollständige Daten zu korrigieren
• Recht auf Löschung (“Recht auf Vergessenwerden”) — Sie können die Löschung Ihrer personenbezogenen Daten beantragen
• Recht auf Datenübertragbarkeit — Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format anfordern
• Widerspruchsrecht — Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen
• Recht auf Widerruf der Einwilligung — soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen

Um eines dieser Rechte auszuüben, schreiben Sie uns bitte an info@g-loop.it. Wir werden innerhalb von 30 Tagen antworten, wie gesetzlich vorgeschrieben. Sie haben außerdem das Recht, eine Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali) einzureichen.

Wir verwenden folgende Cookie-Kategorien:

Unbedingt erforderliche Cookies

Diese Cookies sind für den Betrieb der Website unerlässlich. Dazu gehören das Sitzungscookie (PHPSESSID) zur Authentifizierung und ein Sprachpräferenz-Cookie (lang). Diese können nicht deaktiviert werden.

Analytics-Cookies

Mit Ihrer ausdrücklichen Einwilligung verwenden wir Google Analytics 4, um zu verstehen, wie Besucher mit unserer Website interagieren. GA4 setzt folgende Cookies:

• _ga — unterscheidet eindeutige Benutzer (Dauer: 2 Jahre)
• _ga_<ID> — speichert den Sitzungsstatus (Dauer: 2 Jahre)

Analytics-Cookies werden nur nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner geladen. Das Banner bietet drei Optionen: „Alle akzeptieren“, „Anpassen“ (mit einem separaten Toggle für Analytics) und „Ablehnen“. Sie können Ihre Einstellungen jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern. IP-Adressen werden anonymisiert.

Wir nutzen folgende Dienste Dritter:

• PayPal — zur Zahlungsabwicklung. Wenn Sie einen Kauf tätigen, werden Ihre Zahlungsdaten direkt von PayPal verarbeitet und unterliegen der Datenschutzerklärung von PayPal. Wir speichern weder Ihre Zahlungskartendaten noch PayPal-Transaktionsdetails. Wir speichern nur das Datum und den Status jeder Zahlung für die Abonnementverwaltung.
• Google Fonts — Webfonts werden von Googles CDN geladen. Das bedeutet, dass Ihr Browser beim Laden unserer Website Anfragen an Googles Server stellt. Siehe Googles Datenschutzerklärung.
• Google Analytics 4 — Website-Nutzungsanalyse, wird nur mit Ihrer Einwilligung geladen. IP-Adressen werden anonymisiert. Aggregierte Analysedaten sind auch über die Admin-Oberfläche unserer Website zugänglich. Siehe Googles Datenschutzerklärung.
• Google OAuth — optionale Anmeldung über Google-Konto. Wenn Sie sich über Google anmelden, erhalten wir Ihren Vornamen, Nachnamen und Ihre E-Mail-Adresse. Ihr Google-Passwort wird weder an uns weitergegeben noch von uns gespeichert. Siehe Googles Datenschutzerklärung.
• OpenAI — wir nutzen OpenAI-APIs für den Support-Chatbot, die automatische Inhaltsmoderation (Moderation API) und die Prüfung von Wettbewerbsbeiträgen (LLM as judge). Übertragene Daten umfassen den Text der Chatbot-Nachrichten und den Text/die Bilder der Wettbewerbsbeiträge; wir übertragen niemals Ihre Anmeldedaten, Zahlungsdaten oder G-Code-Dateien an OpenAI. OpenAI verwendet API-Daten nicht zum Training seiner Modelle (OpenAI-Richtlinie 2026). Siehe OpenAIs Datenschutzerklärung.

Wir implementieren angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, darunter:

• HTTPS-Verschlüsselung für alle Daten bei der Übertragung
• Bcrypt-Passwort-Hashing (Passwörter werden niemals im Klartext gespeichert)
• Prepared Statements für Datenbankabfragen zur Verhinderung von SQL-Injection
• CSRF-Schutz auf allen Formularen
• Rate Limiting auf Authentifizierungs-, Kontakt-, Chatbot-, Abstimmungs- und Download-Endpunkten
• Optionale Zwei-Faktor-Authentifizierung (TOTP-2FA) und Schutz vor verdächtigen Anmeldungen
• Automatische Moderation von nutzergenerierten Inhalten (Chatbot und Wettbewerbe) über Moderation API + KI-Prüfung vor der Veröffentlichung
• Verteilung der Desktop-Anwendung mit Code-Signatur, ausgestellt auf MEGADV di Andrea Tedesco, um die Authentizität und Integrität der ausführbaren Datei zu gewährleisten und automatische Updates vor Manipulation zu schützen

Ihre Daten werden auf EU-Servern von Aruba S.p.A. in Italien gespeichert. Wir übermitteln Ihre personenbezogenen Daten nicht außerhalb des Europäischen Wirtschaftsraums (EWR), es sei denn, Dienste Dritter (PayPal, Google Fonts, Google Analytics, Google OAuth, OpenAI) verarbeiten Daten auf ihrer eigenen Infrastruktur wie in Abschnitt 8 beschrieben. Für Übermittlungen in Drittländer stützen wir uns auf Angemessenheitsbeschlüsse der Europäischen Kommission oder auf die Standardvertragsklauseln, soweit dies nach der DSGVO erforderlich ist.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken oder gesetzlichen Anforderungen widerzuspiegeln. Bei wesentlichen Änderungen aktualisieren wir das Datum “Zuletzt aktualisiert” am Anfang dieser Seite. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen.

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Datenschutzrechte ausüben möchten, kontaktieren Sie bitte den Verantwortlichen:

MEGADV di Andrea Tedesco
Piazza dei Mille 18, 88049 Soveria Mannelli (CZ), Italien

E-Mail: info@g-loop.it
Website: www.g-loop.it