Datenschutzerklärung
Fomio Studio (studio.fomio.de) · Stand: 31. Oktober 2026
Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung des Fomio Studios, eines Online-Konfigurators für 3D-Druck-Modelle. Für den Online-Shop von Fomio gilt dessen eigene Datenschutzerklärung.
- Verantwortlicher
- Hosting und Server-Logfiles
- Schutz vor Angriffen
- Nutzung des Konfigurators
- Speicherung von Informationen auf Ihrem Endgerät
- Reichweitenmessung
- Benutzerkonto
- Empfänger und Übermittlung in Drittländer
- Ihre Rechte
- Schlussbestimmungen
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Fomio. Name, Anschrift und Kontaktdaten des Verantwortlichen entnehmen Sie bitte dem Impressum. Anfragen zum Datenschutz richten Sie bitte an die dort genannten Kontaktdaten.
2. Hosting und Server-Logfiles
Das Fomio Studio wird auf eigenen Servern des Verantwortlichen in Deutschland betrieben. Die Verbindung ist durchgehend TLS-verschlüsselt.
Bei jedem Aufruf verarbeitet unser Webserver folgende Daten:
- IP-Adresse des anfragenden Geräts,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Adresse (URL), HTTP-Statuscode und übertragene Datenmenge,
- Referrer-URL und Kennung des verwendeten Browsers (User-Agent).
Zweck: Auslieferung der Website, Gewährleistung der Systemsicherheit und -stabilität sowie Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und störungsfreien Betrieb.
Speicherdauer: Die Logdateien werden wöchentlich rotiert und nach fünf Wochen gelöscht; in unserem internen Protokollsystem werden sie nach 90 Tagen automatisch gelöscht.
Zur gleichmäßigen Verteilung der Rechenleistung wird die Anzahl der Anfragen je IP-Adresse kurzzeitig im Arbeitsspeicher gezählt. Diese Zähler werden nicht dauerhaft gespeichert.
3. Schutz vor Angriffen
Zum Schutz vor missbräuchlichen Zugriffen setzen wir die Sicherheitssoftware CrowdSec ein. Sie wertet die Server-Logfiles auf bekannte Angriffsmuster (z. B. automatisierte Anmeldeversuche oder Schwachstellen-Scans) aus und sperrt betroffene IP-Adressen vorübergehend.
Wird ein Angriff erkannt, übermitteln wir die IP-Adresse und die Art des erkannten Angriffs an die CrowdSec SAS, Paris, Frankreich. Diese erstellt daraus eine gemeinsame Sperrliste, die auch wir beziehen. Bei bestimmungsgemäßer Nutzung des Studios findet keine Übermittlung statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Angriffen auf unsere Systeme.
4. Nutzung des Konfigurators
Wenn Sie ein Modell konfigurieren, übermittelt Ihr Browser die gewählten Parameter (z. B. Maße, Optionen und von Ihnen eingegebene Texte) an unseren Server. Dieser erzeugt daraus die gewünschte 3D-Datei und legt sie in einem Zwischenspeicher ab. Die Dateien sind dort ausschließlich über eine Prüfsumme der Parameter auffindbar und werden bei Speicherbedarf automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der angeforderten Funktion). Bitte geben Sie in Textfelder keine personenbezogenen Daten ein, die nicht Bestandteil Ihres Modells sein sollen.
5. Speicherung von Informationen auf Ihrem Endgerät
Das Fomio Studio verwendet keine Cookies zu Werbe- oder Analysezwecken. Es speichert ausschließlich Informationen, die für die von Ihnen genutzten Funktionen technisch erforderlich sind:
| Name | Art | Zweck | Dauer |
|---|---|---|---|
konfigurator-lang | Local Storage | gewählte Sprache | bis zur Löschung |
konfigurator-mode | Local Storage | Ansicht „Einfach“/„Experte“ | bis zur Löschung |
studio-recent | Local Storage | zuletzt geöffnete Modelle | bis zur Löschung |
studio-welcome-skip-until | Local Storage | Ausblenden des Startfensters | 14 Tage |
studio-closed-groups | Local Storage | eingeklappte Kategorien | bis zur Löschung |
studio-consent | Local Storage | Ihre Datenschutz-Einstellungen | bis zur Löschung |
umami.disabled | Local Storage | Merker, dass keine Statistik erfasst werden soll | bis zur Löschung |
fs_session | Cookie (HttpOnly, Secure) | Anmeldung; nur nach Login | 30 Tage |
fs_pstate | Cookie (HttpOnly, Secure) | Schutz der Anmeldung über Patreon | 10 Minuten |
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich ist, sowie Art. 6 Abs. 1 lit. b und f DSGVO. Sie können diese Informationen jederzeit über die Einstellungen Ihres Browsers löschen.
6. Reichweitenmessung
Sofern Sie eingewilligt haben, setzen wir die Open-Source-Software Umami zur statistischen Auswertung der Nutzung ein. Umami wird auf unserem eigenen Server betrieben; eine Weitergabe an Dritte findet nicht statt.
Verarbeitete Daten: aufgerufene Seiten und Modelle, ausgelöste Aktionen (Herunterladen einer Datei mit Modell und Format, Speichern eines Projekts, Anforderung eines Anmeldelinks), Referrer, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache sowie das aus der IP-Adresse abgeleitete Land und die Region.
Die IP-Adresse wird nicht gespeichert. Zur Unterscheidung von Besuchen bildet Umami aus IP-Adresse, User-Agent und einem täglich wechselnden Zufallswert einen Hashwert, der keine Identifizierung zulässt. Umami setzt keine Cookies. Ist in Ihrem Browser die Einstellung „Do Not Track“ aktiv, findet keine Erfassung statt.
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über „Datenschutz-Einstellungen“ in der Statusleiste des Studios oder hier:
Speicherdauer: Die statistischen Daten werden in anonymisierter Form gespeichert und bei Bedarf gelöscht.
7. Benutzerkonto
Die Nutzung des Studios ist ohne Benutzerkonto möglich. Ein Konto ermöglicht das Speichern von Projekten, die Anzeige des Download-Verlaufs sowie – bei einem aktiven Fomio-Pro-Abonnement oder einer berechtigten Patreon-Mitgliedschaft – den Abruf von Dateien ohne Branding.
7.1 Anmeldung
Die Anmeldung erfolgt ohne Passwort über einen per E-Mail zugesandten Link oder über Ihr Patreon-Konto. Anmeldelinks sind 15 Minuten gültig und nur einmal verwendbar. Nach der Anmeldung wird das Sitzungs-Cookie fs_session gesetzt; bei uns wird lediglich ein Hashwert davon gespeichert.
7.2 Gespeicherte Daten
- E-Mail-Adresse,
- bei Anmeldung über Patreon: Patreon-Nutzer-ID und ein verschlüsselt gespeichertes Zugangstoken,
- gespeicherte Projekte (Bezeichnung, Modell, Parameter),
- die letzten 50 Downloads (Modell, Parameter, Format, Zeitpunkt),
- das Ergebnis der letzten Lizenzprüfung (Zwischenspeicherung bis zu 24 Stunden).
Passwörter, Zahlungs- oder Adressdaten werden nicht gespeichert.
7.3 Lizenzprüfung
Shop-Abonnement: Zur Prüfung eines Fomio-Pro-Abonnements übermitteln wir Ihre E-Mail-Adresse an unser Shopsystem (Shopify). Übermittelt wird lediglich, ob zu dieser Adresse ein Kundenkonto mit aktivem Abonnement besteht.
Patreon: Bei der Anmeldung über Patreon werden Sie auf die Website von Patreon weitergeleitet. Mit Ihrer dortigen Zustimmung übermittelt uns Patreon Ihre Nutzer-ID, E-Mail-Adresse und Ihre Mitgliedschaft bei Fomio. Den Fortbestand der Mitgliedschaft prüfen wir höchstens einmal täglich.
7.4 E-Mail-Versand
Anmelde-E-Mails versenden wir über unseren E-Mail-Dienstleister Zoho (siehe Abschnitt 8).
Rechtsgrundlage für die Verarbeitung im Rahmen des Benutzerkontos ist Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur Löschung des Kontos. Sie können Ihr Konto jederzeit im Studio unter „Konto“ löschen; alle genannten Daten werden dann unverzüglich entfernt. Abgelaufene Anmeldelinks und Sitzungen werden täglich gelöscht. Datensicherungen werden nach 14 Tagen überschrieben.
8. Empfänger und Übermittlung in Drittländer
| Empfänger | Zweck | Daten |
|---|---|---|
| Zoho Corporation B.V., Beneluxlaan 4B, 3527 HS Utrecht, Niederlande | Versand von Anmelde-E-Mails (Auftragsverarbeitung) | E-Mail-Adresse, Anmeldelink |
| Shopify International Ltd., Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland | Prüfung des Fomio-Pro-Abonnements | E-Mail-Adresse |
| Patreon, Inc., 600 Townsend Street, Suite 500, San Francisco, CA 94103, USA | Anmeldung und Prüfung der Mitgliedschaft (nur bei Nutzung von Patreon) | Patreon-Nutzer-ID, Zugangstoken |
| CrowdSec SAS, Paris, Frankreich | Angriffsabwehr (nur bei erkanntem Angriff) | IP-Adresse, Angriffsart |
Bei der Nutzung von Patreon können Daten in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist, im Übrigen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
9. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO),
- Recht auf Berichtigung (Art. 16 DSGVO),
- Recht auf Löschung (Art. 17 DSGVO),
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).
10. Schlussbestimmungen
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Angabe einer E-Mail-Adresse oder Anmeldung über Patreon kann jedoch kein Benutzerkonto genutzt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
Wir passen diese Datenschutzerklärung an, sobald Änderungen des Studios oder der Rechtslage dies erfordern. Es gilt die jeweils hier veröffentlichte Fassung.