Datenschutzerklärung

English version

Grab3D ist eine Bibliothek kostenloser 3D-Modelle. Du brauchst kein Konto, um Modelle anzusehen oder herunterzuladen. Wir verarbeiten so wenige personenbezogene Daten wie möglich. Im Folgenden erklären wir, welche Daten beim Besuch dieser Website anfallen, wozu sie dienen und welche Rechte du hast.

1. Verantwortlicher

Grab3D
Alexander Popov
Harzburger Straße 19
30419 Hannover
Deutschland
E-Mail: info@grab3d.com

2. Hosting und Server-Logfiles

Diese Website wird bei ALL-INKL.COM (Neue Medien Münnich), Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Bei jedem Aufruf verarbeitet der Webserver automatisch Daten, die dein Browser übermittelt, und speichert sie in Server-Logfiles:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite oder Datei, HTTP-Statuscode und übertragene Datenmenge
  • Referrer-URL (die zuvor besuchte Seite, falls übermittelt)
  • Browser-Typ und -Version sowie Betriebssystem (User-Agent)

Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend automatisch gelöscht. Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

3. Keine Cookies ohne Einwilligung, lokale Speicherung im Browser

Wir setzen keine Cookies, solange du nicht ausdrücklich eingewilligt hast. Für einige Funktionen speichern wir Einstellungen im lokalen Speicher deines Browsers (localStorage), zum Beispiel:

  • den Inhalt deines Asset-Korbs,
  • deine Sprachwahl bzw. dass du den Hinweis auf eine andere Sprachversion ausgeblendet hast,
  • deine Entscheidung im Einwilligungsbanner,
  • nur mit deiner Einwilligung: eine zufällige Besucher- und Sitzungskennung für unsere eigene Statistik (siehe Abschnitt 6.2),
  • lokal gespeicherte Wünsche und Stimmen auf dem Wunsch-Board sowie Arbeitsstände in unseren Browser-Tools.

Unsere Browserspiele (/de/games/) speichern Spielstände, Highscores und Spieleinstellungen in deinem Browser (IndexedDB und localStorage). Einige Spiele legen dort auch ihre Spieldaten ab, damit der nächste Start schneller geht. Die Spiele übertragen nichts davon an uns oder an Dritte. Eine Sicherung verlässt dein Gerät nur, wenn du sie selbst als Datei exportierst. Für die Statistik zählen wir Spielstarts und die aktive Spielzeit (siehe Abschnitt 6).

Diese Daten bleiben auf deinem Gerät und werden nicht an uns übertragen. Ausgenommen sind nur die Statistik-Kennungen nach Abschnitt 6.2. Die Speicherung ist für die von dir gewünschten Funktionen technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine etwaige weitere Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Du kannst diese Daten jederzeit über die Einstellungen deines Browsers löschen.

4. Schriften und 3D-Bibliotheken

Schriftarten, der 3D-Viewer und die dafür nötigen Decoder werden direkt von unserem Server ausgeliefert. Wir binden keine Google Fonts und keine externen Content-Delivery-Networks (CDNs) ein. Beim Laden der Seiten werden dafür keine Daten an Dritte übertragen.

5. Wunsch-Board, Showcase und Download-Zähler

Auf dem Wunsch-Board kannst du Modelle vorschlagen und für Wünsche abstimmen. Auf der Showcase-Seite kannst du ein Projekt (Titel und Link) einreichen. Bitte gib dort keine personenbezogenen Daten ein. Solange diese Funktionen nicht auf unserem Server laufen, bleiben Wünsche und Stimmen nur in deinem Browser (siehe Abschnitt 3). Sobald sie serverseitig aktiv sind, gilt:

  • Wir speichern keine IP-Adressen im Klartext. Aus der IP-Adresse wird ein Hashwert mit einem geheimen Schlüssel gebildet (HMAC-SHA256). Nur dieser Wert wird gespeichert und lässt sich ohne den Schlüssel nicht auf die IP-Adresse zurückführen.
  • Missbrauchsschutz: Um die Zahl der Anfragen pro Zeitraum zu begrenzen, speichern wir diesen Hashwert zusammen mit der Art der Aktion (z. B. Abstimmung) und dem Zeitpunkt. Diese Einträge werden nach 24 Stunden automatisch gelöscht.
  • Abstimmungen: Damit jede Person pro Wunsch nur einmal abstimmen kann, wird zu jeder Stimme der Hashwert gespeichert, solange der Wunsch bei uns gespeichert ist. Wird ein Wunsch abgelehnt oder gelöscht, löschen wir die zugehörigen Stimmen. Werden zwei gleiche Wünsche zusammengeführt, werden die Stimmen ohne Dubletten übernommen.
  • Eingereichte Wünsche und Showcase-Einträge speichern wir mit dem eingegebenen Text bzw. Link und dem Zeitpunkt. Sie erscheinen erst nach einer Prüfung durch uns und bleiben gespeichert, bis wir sie löschen. Deine Einreichung zählt automatisch als deine erste Stimme.
  • Download-Zähler: Wir zählen, wie oft ein Modell in welchem Format heruntergeladen wurde. Damit wiederholte Klicks nicht mehrfach zählen, speichern wir den Hashwert zusammen mit Modell, Format und Datum höchstens 48 Stunden lang. Die Zählerstände selbst enthalten keine personenbezogenen Daten.
  • Zum Schutz vor automatisierten Einreichungen erhält dein Browser beim Laden dieser Funktionen ein kurzlebiges Sicherheits-Token. Es wird nicht auf deinem Gerät und nicht in unserer Datenbank gespeichert.

Für diese Funktionen setzen wir keine Cookies. Nur der Verwaltungsbereich, den ausschließlich wir als Betreiber nutzen, verwendet nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie. Besucher der Website erhalten dieses Cookie nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Betrieb dieser Funktionen, in einer ehrlichen Zählung von Stimmen und Downloads und im Schutz vor Missbrauch.

6. Webanalyse

Wir möchten wissen, welche Modelle, Tools und Spiele genutzt werden, um das Angebot zu verbessern und Partnern oder Sponsoren zusammengefasste Reichweitenzahlen nennen zu können. Dafür nutzen wir eine eigene Statistik, die auf unserem Server bei ALL-INKL.COM läuft. Partner erhalten nur zusammengefasste Zahlen (zum Beispiel Besucher pro Monat oder Anteile nach Ländern), nie Einzeldaten.

6.1 Eigene Statistik ohne Einwilligung

Ohne deine Einwilligung zählen wir nur anonym. Dabei wird nichts auf deinem Gerät gespeichert und es werden keine Gerätemerkmale wie die Bildschirmgröße ausgelesen (kein Cookie, kein localStorage). Ein kleines Skript sendet an unseren Server:

  • die aufgerufene Seite (ohne Suchparameter), die verweisende Seite und Kampagnenparameter (utm) aus der Adresse,
  • wie lange die Seite sichtbar war,
  • Klicks auf Download-Dateien (Modell und Format), Aktionen in unseren Browser-Tools (zum Beispiel ein Export) und Suchbegriffe der internen Suche,
  • bei Browserspielen den Start, die aktive Spielzeit (alle 30 Sekunden, nur bei sichtbarem Tab) und die genutzte Eingabeart (Tastatur, Maus, Touch oder Gamepad).

Aus der Anfrage leitet unser Server das Land ab (über eine Datenbank auf unserem Server, die IP-Adresse wird dafür nur kurz im Arbeitsspeicher verwendet), außerdem die Geräteklasse, die Browser- und Betriebssystemfamilie aus dem User-Agent und die Browsersprache. Um Besucher innerhalb eines Tages unterscheiden zu können, bilden wir aus IP-Adresse, User-Agent und einem zufälligen Schlüssel einen gekürzten Hashwert. Der Schlüssel wird täglich neu erzeugt und beim ersten Aufruf nach Mitternacht gelöscht. Datensicherungen unseres Hosters können ihn noch einige Tage enthalten. Danach lässt sich der Hashwert niemandem mehr zuordnen, auch nicht über mehrere Tage hinweg. IP-Adressen speichern wir nicht, auch nicht gekürzt.

Suchbegriffe speichern wir ohne Bezug zu einer Person. Begriffe, die wie E-Mail-Adressen, Links oder lange Zahlenfolgen aussehen, werden verworfen. Anfragen von Bots und auffällig viele Anfragen in kurzer Zeit werden herausgefiltert. Für diese Begrenzung zählen wir pro Minute zusätzlich einen Hashwert aus IP-Adresse und demselben Tagesschlüssel. Diese Zähler werden nach 10 Minuten gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen Reichweitenmessung, um das Angebot zu verbessern und zu finanzieren. Wenn dein Browser „Do Not Track“ oder „Global Privacy Control“ sendet, zählen wir dich nur auf diese anonyme Weise.

6.2 Eigene Statistik mit deiner Einwilligung

Wenn du im Einwilligungsbanner zustimmst (Kategorie Statistik), speichern wir zusätzlich im lokalen Speicher deines Browsers eine zufällige Besucherkennung (g3d-vid, 13 Monate) und eine Sitzungskennung (g3d-ses, endet nach 30 Minuten ohne Aktivität) und erfassen eine grobe Klasse der Bildschirmgröße. So erkennen wir wiederkehrende Besuche, Sitzungen und Wege über mehrere Seiten und Tage. Auf unserem Server werden die Kennungen nur als Hashwert mit geheimem Schlüssel (HMAC) gespeichert. Sie enthalten weder Namen noch E-Mail-Adresse noch IP-Adresse.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du im Footer auf „Cookie-Einstellungen“ klickst und „Ablehnen“ wählst. Die Kennungen werden dann sofort aus deinem Browser gelöscht. Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, verwenden wir keine Kennung, auch nicht nach einer Einwilligung.

6.3 Speicherdauer und Empfänger der eigenen Statistik

Einzelne Ereignisse speichern wir 13 Monate. Danach bleiben nur zusammengefasste Tageswerte ohne Bezug zu einzelnen Besuchern. Der tägliche Schlüssel für den Hashwert wird beim ersten Aufruf nach Mitternacht gelöscht, Datensicherungen des Hosters können ihn noch einige Tage enthalten. Die Daten liegen auf unserem Server bei ALL-INKL.COM (Auftragsverarbeitung nach Art. 28 DSGVO). Weitere Empfänger gibt es nicht. Zugriff hat nur der Betreiber über einen passwortgeschützten Verwaltungsbereich.

Für die Länderzuordnung nutzen wir die Datenbank „IP to Country Lite“ von DB-IP (Lizenz CC BY 4.0). Sie liegt auf unserem Server, an DB-IP werden keine Daten übertragen.

6.4 Google Analytics

Wenn du über das Einwilligungsbanner zustimmst, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Ohne Einwilligung wird Google Analytics nicht geladen und es findet keine Verbindung zu Google statt. Wir verwenden den Einwilligungsmodus von Google (Consent Mode v2) mit der Voreinstellung „abgelehnt".

Google Analytics setzt Cookies (z. B. _ga, _ga_*, Laufzeit bis zu zwei Jahre) und verarbeitet Nutzungsdaten wie aufgerufene Seiten, Verweildauer, ungefähre Herkunft (Land/Stadt), Geräte- und Browserinformationen sowie Ereignisse wie Downloads. Nach Angaben von Google werden IP-Adressen in Google Analytics 4 nicht protokolliert oder gespeichert. Wir nutzen die Auswertungen, um zu verstehen, welche Inhalte hilfreich sind, und die Website zu verbessern.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du im Footer auf „Cookie-Einstellungen" klickst und „Ablehnen" wählst.

Dabei können Daten an Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Für die Übermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Aufbewahrungsdauer der Ereignisdaten in Google Analytics ist auf 14 Monate begrenzt.

7. Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben (E-Mail-Adresse, Inhalt der Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b DSGVO, wenn die Anfrage auf einen Vertrag zielt. Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dafür einfach an info@grab3d.com.

9. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover.

10. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Stand: Oktober 2026