Datenschutz Richtlinie

Was wir sammeln — und warum

Anonyme Nutzung des Tools

You can open cncfoam.com, load shapes, simulate cuts, stream G-code to your machine and download files ohne jemals ein Konto zu erstellen. In that mode we store nothing about you on our server. Your tool settings live in your browser's localStorage on your device.

Wenn Sie ein Konto erstellen

Wir speichern: Ihre E-Mail-Adresse, einen bcrypt-Hash Ihres Passworts, Ihren gewählten Anzeigenamen (optional), den Zeitstempel Ihrer Registrierung, den Zeitstempel Ihres letzten Anmeldens sowie einen JSON-Block Ihrer gespeicherten Werkzeugeinstellungen. Das ist alles. Wir fragen nicht nach Ihrem echten Namen, Ihrer Adresse, Ihrer Telefonnummer oder Zahlungsdetails – es gibt nichts zu bezahlen.

Wenn Sie Formen oder Kommentare veröffentlichen

Wir speichern die von Ihnen hochgeladene Quelldatei (SVG / DXF / G-code), den von Ihnen eingegebenen Titel und die Beschreibung, die von Ihnen ausgewählte Kategorie, das automatisch generierte Vorschaubild, Ihre Kommentare sowie alle Fotos, die Sie an Kommentare anhängen. Diese sind für jeden sichtbar, der die Seite der Form besucht.

Serverprotokolle

Unser Webserver zeichnet die IP-Adresse, die Zeit, die URL und den Browser-User-Agent jeder Anfrage in Standard-Zugriffsprotokollen auf. Die Protokolle rotieren nach 14 Tagen. Wir verwenden sie ausschließlich zur Fehlerbehebung und zur Durchsetzung von Ratenbegrenzungen gegen Brute-Force-Angriffe oder Spam.

Analytik — Google Analytics 4

We use Google Analytics 4 (property ID G-NDJFG09ZZC) to count visitors, see which pages get the most traffic, and understand where users drop off. GA4 sets two cookies in your browser when you visit any page:

• _ga — a randomised visitor ID, expires 13 months after the last visit
• _ga_NDJFG09ZZC — session state, expires after 24 months

Wir konfigurieren GA4 mit IP-Anonymisierung aktiviert und ad personalisation signals deaktiviert — Google sieht nur die ersten drei Oktette deiner IP, und die Daten werden niemals genutzt, um dir gezielte Werbung anzuzeigen.

Wie kann ich mich abmelden? installiere die offizielle Google Analytics Opt-out-Browser-Add-on, oder aktiviere die "Do Not Track" / Global Privacy Control-Einstellung in deinem Browser (wir respektieren diese dann). Dieser Standard ist finalisiert), OR use any cookie-blocking extension that targets googletagmanager.com.

Was wir nicht tun

• Keine Analysen außer der oben beschriebenen Google Analytics 4 Einrichtung.
• Keine Tracking-Pixel (außer GA's), kein Fingerprinting, kein Werbenetzwerk.
• Kein Verkauf, keine Vermietung oder Weitergabe Ihrer Daten an Dritte außer an Google (für Analysen, unter deren Datenschutzerklärungund Brevo (für Transaktions-E-Mails)?
• No training of AI models on your shapes, comments, or anything else. AI-training crawlers are blocked at robots.txt.
• The session cookies that keep you signed in (cncf_session, HttpOnly, SameSite=Lax) and that protect forms (PHPSESSID) are not used for tracking — they only carry an opaque random token tied to your active session and clear when you sign out.

E-Mail

We email you only for transactional purposes: account verification, password reset, and (rarely) a heads-up if we need to migrate or shut something down. No newsletters, no marketing. Outbound mail is delivered via Brevo (data centres in the EU); inbound mail to @cncfoam.com addresses is routed by Cloudflare Email Routing and forwarded to a private inbox.

Cloudflare

Cloudflare sitzt vor cncfoam.com als CDN + Reverse-Proxy + DDoS-Schutz. Sie beenden die TLS-Verbindung an ihrem Edge und leiten die Anfrage an unseren Ursprungsserver weiter. Cloudflare kann daher Ihre IP, die angeforderte URL und (für den kurzen Moment der Weiterleitung) Ihre Formularübermittlungen einsehen. Ihre Datenschutzerklärung finden Sie unter cloudflare.com/DatenschutzrichtlinieWir aktivieren keine Cloudflare-Analyse-, Marketing- oder Bot-Management-Produkte auf dieser Website.

Cookies — vollständige Liste

• cncf_session — your sign-in session token. HttpOnly, SameSite=Lax, Secure on HTTPS. 30-day lifetime. Essential.
• PHPSESSID — short-lived form-CSRF state. Essential.
• _ga, _ga_NDJFG09ZZC — Google Analytics 4 visitor stats (see Analytics section above). Set when you visit any page. Anonymised IP, no ad personalisation.

Wenn Sie sich über eine der oben genannten Methoden von der Analyse abmelden, werden nur die beiden wesentlichen Cookies gesetzt.

Hosting & Rechtsprechung

Gehostet auf einem einzigen VPS, der von uns verwaltet wird. Der Server befindet sich in der EU. Die Daten werden in einer einzigen SQLite-Datei auf diesem Server gespeichert.

Ihre Rechte

Sie können Ihr Konto jederzeit löschen — E-Mail [email protected] und wir löschen deine Zeile sowie alles, was damit verknüpft ist (Formen, Kommentare, Likes, gespeicherte Projekte, Einstellungen). Die Selbstbedienungs-Löschfunktion steht auf der To-do-Liste. Du kannst auch eine Kopie aller von uns gespeicherten Daten anfordern (das ist im Wesentlichen dasselbe wie oben); wir senden sie dir innerhalb von 14 Tagen per E-Mail.

Kinder

Die Website richtet sich nicht an Kinder unter 13 Jahren und wir erheben bewusst keine Daten von ihnen. Falls Sie als Elternteil glauben, dass wir Daten über Ihr Kind gespeichert haben, schreiben Sie uns eine E-Mail und wir werden diese löschen.

Änderungen

Wenn wir diese Richtlinie inhaltlich ändern, aktualisieren wir das Datum unten und veröffentlichen für mindestens eine Woche einen einzeiligen Hinweis auf der Startseite.

Letzter Stand: 23. Mai 2026 · Fragen: [email protected]