1. What we collect and why

Contact form: your email address, subject and message are sent through our mail service to Hollowmaker to answer your enquiry. This does not subscribe you to model emails. The form uses the existing session cookie, abuse limits and technical delivery records. Messages are kept in our mailbox rather than the Vault database.

• Account and seller profile: name, email address, a password hash, email-verification status, postal address, country, optional shop / business name, selling channels and any shop links or other details you enter. These identify the account and licensed seller, enable sign-in and support, and help administer commercial licences. Required registration fields are marked on the form; without them, registration cannot be completed. Profile changes and their review history are recorded.
• Memberships and purchases: linked platform identifiers and names, eligible tiers, membership and payment status, access periods, purchase references, selected licence terms and their acceptance, amounts, currencies, exchange-rate records and receipts. These let us verify access, administer payments, renewals and cancellations, and keep business records. A Patreon-shop Lifetime claim and any other manual access request are reviewed by Hollowmaker.
• Vault activity: saved favourites, email preferences, problem reports, replies and images you submit. These provide the features you request. Download and MakerWorld-link counters are recorded by model/file for creator statistics; they do not use a separate analytics cookie.
• Technical and security data: session identifiers, security tokens, request information such as IP addresses, and operational logs handled by the hosting infrastructure. For creator accounts using two-factor authentication, this also includes the encrypted authenticator secret, one-way hashes of recovery codes, and short-lived sign-in challenges and attempt counters. These deliver the website, secure accounts, limit abuse and diagnose errors. Creator-prepared backup archives are stored in private hosting storage and are available for download for 24 hours from creation. Expired temporary copies are removed during subsequent backup operations.

We receive information directly from you, from your use of the Vault and from the membership or payment providers you connect or use. Ordinary profile details and selling channels are visible to you and Hollowmaker; they are not published as a member directory.

Public licence verification

When you generate a licence confirmation, its QR code contains a public verification link. Anyone who has that link can see the registered account holder's name, the current optional shop / business name, licence type, membership source, validity/status and relevant dates. Your optional shop name also appears on the licence PDF; changes appear on existing QR verification links and newly downloaded PDFs. It is supplied by you and does not establish shop ownership. Your postal address, email address and selling-channel details are not shown there. We also store whether you dismissed the shop-name reminder. Share the document only when you want to share this information. The verification link checks current access; cancelling or revoking the relevant licence changes its status.

2. Legal bases

Where the GDPR applies, account administration, membership checks, payments and requested Vault features are processed to perform a contract or take steps you request before entering one (Article 6(1)(b)). Legally required business records are processed to meet legal obligations (Article 6(1)(c)). Security, abuse prevention, support and service maintenance rely on our legitimate interests in operating a reliable service (Article 6(1)(f)), balanced against your rights. Optional new-model emails rely on your consent (Article 6(1)(a)); you can withdraw it in My Vault or through the unsubscribe link. Account-verification, payment and other service messages are separate from optional new-model emails.

Access is checked automatically against membership and payment information. If you believe a check is wrong, contact us for a human review. We do not use your information for advertising profiles.

3. Services and recipients

• Hostinger: website hosting, database/file storage and email delivery. Confirmation and service emails, and opted-in model announcements, include the recipient's email address and relevant message content. Infrastructure and mail providers process technical delivery data. Hostinger privacy policy.
• Patreon: only when you choose to connect. Authorization happens on Patreon. The Vault requests your name and account ID and information about your membership to Hollowmaker, including entitled tiers, payment and renewal status. Encrypted authorization tokens allow subsequent checks. Your Patreon password and full card/bank details are not provided to the Vault. Disconnecting in My Vault removes the Vault link; it does not cancel Patreon billing. Patreon privacy information.
• Stripe and your selected payment method: direct purchases use Stripe-hosted checkout. Stripe and payment partners such as PayPal receive the information necessary to process your payment and perform fraud/compliance checks. We receive purchase identifiers, amounts, currency, billing/payment status and receipt information. Full card numbers and security codes are entered with the payment provider, not stored in the Vault. Stripe privacy policy · PayPal privacy statement.
• Country.is: if a country was not supplied by the hosting infrastructure and no currency was selected, the licence shop can request your country from api.country.is. The service receives your IP address and technical request data. The request sends no Vault credentials or referrer; the Vault retains the country code, not the returned IP address, in its short-lived browser cache. Selecting a currency before a fresh lookup avoids the fallback request. This identifies a country, not your precise GPS location. Country.is service information.
• Microsoft Translator: model titles/descriptions and print notes can be translated through Microsoft's service. Vault passwords, member profiles and problem-report conversations are not sent for model translation. Microsoft privacy statement.
• External links: MakerWorld, Discord, social networks and Amazon affiliate links open the respective service when you follow a link. Their privacy/cookie policies then apply. Social buttons on this site are links, not embedded tracking widgets. Affiliate links can identify Hollowmaker as the referring creator.

Information is also disclosed when necessary to comply with legal obligations or deal with legal claims. We do not sell member data.

Processing abroad

Our hosting and the services above involve providers and infrastructure in Europe and other countries, including the United States; Stripe also describes processing in India. Providers' notices explain their locations and international-transfer arrangements, including adequacy decisions and standard contractual clauses where applicable. Contact us for information about the recipients and safeguards relevant to your data.

4. Cookies and browser storage

Cookies and similar browser storage have different purposes. The table describes the storage set by the Vault itself. Technical cookies used solely for a requested service, such as authentication and security, can be exempt from prior consent. Optional storage is not automatically necessary simply because it is useful. This notice provides information; reading it is not blanket consent to optional tracking.

You can clear or block cookies and site storage in your browser settings. Blocking the session cookie prevents account features from working. Clearing display preferences restores the default/automatic settings and does not delete your Vault account. Your payment or membership provider can use its own cookies on its own pages; its notice applies there.

5. How long we keep data

Account/profile data, favourites, membership records and report conversations are kept while needed to operate your account and handle the relevant membership or support matter. Archiving a member in the creator overview is not account deletion. Session and browser-storage periods are listed above; email confirmation links expire after 24 hours. Password recovery checks the saved postal code and sends a one-use reset link to the saved email address. Reset links expire after 30 minutes; request limits help prevent abuse. Reset records are excluded from backups and are gradually removed after 48 hours when further reset requests are processed.

You can request deletion at any time. Self-service deletion is available in My Vault where eligible; accounts with real direct purchases require contacting Hollowmaker so that recurring billing and legally required records can be handled first. Records needed for accounting, legal obligations or claims are retained for the applicable required period rather than erased merely because access ends. Payment providers retain their own records under their policies. Backups can contain older data until they are replaced or removed and are used for recovery, not as an active member directory. Contact us for the retention period applicable to a particular record.

6. Your choices and rights

Update your details and email preferences in My Vault. For access to or correction of your data, deletion, restriction, portability, an objection to processing based on legitimate interests, or withdrawal of consent, write to vault@hollowmaker.com. These rights apply subject to their legal conditions; we may need to verify your identity. Withdrawing consent does not change processing that was lawful before withdrawal. You can complain to the Swiss Federal Data Protection and Information Commissioner or, where the GDPR applies, your competent EU supervisory authority.

We update this notice when our processing changes. The date above identifies the current version.

7. Who is responsible?

Hollowmaker 3D Design
Owner and data controller: Mathias Lüthi · Switzerland

Responsible for the personal data processed through hollowmaker.com and the Hollowmaker Vault. Contact: vault@hollowmaker.com.

This notice explains our processing under the Swiss Federal Act on Data Protection and, where applicable, the EU General Data Protection Regulation (GDPR).

1. Welche Daten wir wofür bearbeiten

Kontaktformular: Deine Absenderadresse, dein Betreff und deine Nachricht werden über unseren E-Mail-Dienst an Hollowmaker geschickt, um deine Anfrage zu beantworten. Dadurch werden keine Modell-E-Mails abonniert. Das Formular nutzt das bestehende Sitzungscookie, Anfragelimits und technische Versandkennungen ohne Nachrichteninhalt. Nachrichten werden im Postfach statt in der Vault-Datenbank aufbewahrt.

• Konto und Verkäuferprofil: Name, E-Mail-Adresse, Passwort-Hash, Status der E-Mail-Bestätigung, Postadresse, Land, freiwilliger Shop- / Geschäftsname, Verkaufskanäle sowie von dir angegebene Shop-Links oder weitere Angaben. Sie dienen der Zuordnung des Kontos und des lizenzierten Verkäufers, der Anmeldung, dem Support und der Verwaltung kommerzieller Lizenzen. Pflichtfelder sind im Registrierungsformular gekennzeichnet; ohne sie kann die Registrierung nicht abgeschlossen werden. Profiländerungen und deren Prüfung werden protokolliert.
• Mitgliedschaften und Käufe: verknüpfte Plattform-IDs und Namen, berechtigte Stufen, Mitgliedschafts- und Zahlungsstatus, Zugangszeiträume, Kaufreferenzen, gewählte Lizenzbedingungen und deren Annahme, Beträge, Währungen, gespeicherte Wechselkurse und Belege. Diese Angaben ermöglichen die Zugangsprüfung, Zahlungen, Verlängerungen und Kündigungen sowie Geschäftsunterlagen. Angaben zu Lifetime-Käufen im Patreon-Shop und andere manuelle Zugangsanfragen prüft Hollowmaker.
• Vault-Nutzung: gespeicherte Favoriten, E-Mail-Einstellungen, Problemmeldungen, Antworten und von dir hochgeladene Bilder. Diese Daten ermöglichen die gewünschten Funktionen. Download- und MakerWorld-Link-Zähler werden je Modell/Datei für die Creator-Statistik geführt; dafür wird kein separates Analyse-Cookie verwendet.
• Technische und Sicherheitsdaten: Sitzungskennungen, Sicherheitstokens, Anfrageinformationen wie IP-Adressen sowie von der Hosting-Infrastruktur bearbeitete Betriebsprotokolle. Bei Creator-Konten mit Zwei-Faktor-Authentifizierung gehören dazu auch der verschlüsselte Authenticator-Schlüssel, Einweg-Hashes der Wiederherstellungscodes sowie kurzlebige Anmeldeversuche und Versuchszähler. Sie dienen der Auslieferung der Website, dem Kontoschutz, der Missbrauchsbegrenzung und der Fehlerbehebung. Vom Creator vorbereitete Sicherungen werden in der privaten Hosting-Dateiablage gespeichert und sind ab Erstellung 24 Stunden herunterladbar. Abgelaufene temporäre Kopien werden bei der nächsten Backup-Nutzung entfernt.

Wir erhalten Angaben direkt von dir, durch deine Vault-Nutzung und von den Mitgliedschafts- oder Zahlungsdiensten, die du verknüpfst oder nutzt. Normale Profildaten und Verkaufskanäle sind für dich und Hollowmaker sichtbar; sie werden nicht als Mitgliederverzeichnis veröffentlicht.

Öffentliche Lizenzprüfung

Wenn du einen Lizenznachweis erstellst, enthält dessen QR-Code einen öffentlichen Prüf-Link. Wer diesen Link hat, kann den Namen des registrierten Kontoinhabers, den aktuellen freiwilligen Shop- / Geschäftsnamen, Lizenzart, Mitgliedschaftsquelle, Gültigkeit/Status und relevante Datumsangaben sehen. Der freiwillige Shopname erscheint auch im Lizenz-PDF. Änderungen werden über bestehende QR-Prüflinks und in neu heruntergeladenen PDFs angezeigt. Er stammt von dir und belegt keine Shop-Inhaberschaft. Postadresse, E-Mail-Adresse und Verkaufskanäle werden dort nicht angezeigt. Wir speichern auch, ob du den Hinweis zum Ergänzen des Shopnamens ausgeblendet hast. Teile das Dokument, wenn du diese Informationen weitergeben möchtest. Die Prüfung berücksichtigt den aktuellen Zugang; eine Kündigung oder ein Entzug der betreffenden Lizenz verändert den Status.

2. Rechtsgrundlagen

Soweit die DSGVO gilt, dienen Kontoverwaltung, Mitgliedschaftsprüfung, Zahlungen und gewünschte Vault-Funktionen der Vertragserfüllung oder von dir gewünschten vorvertraglichen Schritten (Art. 6 Abs. 1 lit. b). Gesetzlich erforderliche Geschäftsunterlagen beruhen auf rechtlichen Pflichten (lit. c). Sicherheit, Missbrauchsschutz, Support und Wartung beruhen auf unserem berechtigten Interesse an einem zuverlässigen Dienst (lit. f), unter Abwägung deiner Rechte. Freiwillige E-Mails zu neuen Modellen beruhen auf deiner Einwilligung (lit. a); du kannst sie in My Vault oder über den Abmeldelink widerrufen. Konto-, Zahlungs- und andere notwendige Servicenachrichten sind davon getrennt.

Die Zugangsprüfung erfolgt automatisch anhand von Mitgliedschafts- und Zahlungsangaben. Wenn eine Prüfung deiner Ansicht nach falsch ist, kannst du eine persönliche Überprüfung anfordern. Wir erstellen keine Werbeprofile aus deinen Daten.

3. Dienste und Empfänger

• Hostinger: Hosting, Datenbank-/Dateispeicherung und E-Mail-Versand. Bestätigungs- und Servicenachrichten sowie abonnierte Modellankündigungen enthalten die Empfängeradresse und den jeweiligen Nachrichteninhalt. Infrastruktur- und Maildienste bearbeiten technische Zustellinformationen. Hostinger-Datenschutzerklärung.
• Patreon: bei einer von dir gewählten Verknüpfung. Die Freigabe erfolgt auf Patreon. Die Vault fragt Name und Konto-ID sowie Angaben zu deiner Hollowmaker-Mitgliedschaft ab, darunter berechtigte Stufen, Zahlungs- und Verlängerungsstatus. Verschlüsselt gespeicherte Autorisierungstokens ermöglichen weitere Prüfungen. Dein Patreon-Passwort und vollständige Karten-/Bankdaten werden der Vault nicht übermittelt. Das Entfernen der Verknüpfung in My Vault kündigt kein Patreon-Abo. Patreon-Datenschutzinformationen.
• Stripe und die gewählte Zahlungsart: Direktkäufe werden über den von Stripe gehosteten Checkout abgewickelt. Stripe und Zahlungsdienste wie PayPal erhalten die für Zahlung, Betrugsabwehr und vorgeschriebene Prüfungen nötigen Daten. Wir erhalten Kaufkennungen, Betrag, Währung, Abrechnungs-/Zahlungsstatus und Beleginformationen. Vollständige Kartennummern und Sicherheitscodes werden beim Zahlungsdienst eingegeben und nicht in der Vault gespeichert. Stripe-Datenschutzerklärung · PayPal-Datenschutzerklärung.
• Country.is: Wenn kein Land von der Hosting-Infrastruktur geliefert und keine Währung gewählt wurde, kann die Lizenzübersicht dein Land über api.country.is bestimmen. Dabei erhält der Dienst deine IP-Adresse und technische Anfragedaten. Die Anfrage übermittelt keine Vault-Zugangsdaten und keinen Referrer. Die Vault behält im kurzlebigen Browser-Zwischenspeicher den Ländercode, nicht die zurückgelieferte IP-Adresse. Eine vor einer neuen Abfrage ausgewählte Währung vermeidet diese Ersatzabfrage. Es wird ein Land bestimmt, kein genauer GPS-Standort. Country.is-Dienstinformationen.
• Microsoft Translator: Modelltexte und Druckhinweise können mit dem Microsoft-Dienst übersetzt werden. Vault-Passwörter, Mitgliederprofile und Problemmeldungs-Unterhaltungen werden nicht zur Modellübersetzung übermittelt. Microsoft-Datenschutzerklärung.
• Externe Links: MakerWorld, Discord, soziale Netzwerke und Amazon-Affiliate-Links öffnen den jeweiligen Dienst, wenn du einem Link folgst. Dort gelten dessen Datenschutz- und Cookie-Regeln. Die Social-Media-Schaltflächen dieser Website sind Links, keine eingebetteten Tracking-Widgets. Affiliate-Links können Hollowmaker als vermittelnden Creator kennzeichnen.

Daten werden zudem weitergegeben, wenn dies zur Erfüllung rechtlicher Pflichten oder zur Behandlung von Rechtsansprüchen erforderlich ist. Wir verkaufen keine Mitgliederdaten.

Bearbeitung im Ausland

Unser Hosting und die genannten Dienste beziehen Anbieter und Infrastruktur in Europa sowie anderen Ländern einschliesslich der USA ein; Stripe beschreibt zusätzlich eine Bearbeitung in Indien. Die Anbieterinformationen erläutern Standorte und Regelungen für internationale Übermittlungen, darunter gegebenenfalls Angemessenheitsbeschlüsse und Standardvertragsklauseln. Informationen zu den für deine Daten relevanten Empfängern und Garantien erhältst du auf Anfrage.

4. Cookies und Browser-Speicher

Cookies und ähnliche Browser-Speicher erfüllen unterschiedliche Zwecke. Die Tabelle beschreibt die von der Vault selbst gesetzten Einträge. Technische Cookies, die ausschliesslich für einen ausdrücklich gewünschten Dienst wie Anmeldung oder Sicherheit nötig sind, können von einer vorherigen Einwilligung ausgenommen sein. Optionale Speicherung wird nicht allein durch ihren Nutzen technisch notwendig. Diese Erklärung informiert; ihr Lesen ist keine pauschale Einwilligung in optionales Tracking.

Cookies und Website-Speicher lassen sich in den Browser-Einstellungen löschen oder blockieren. Ohne Sitzungscookie funktionieren Kontofunktionen nicht. Das Löschen der Anzeigeeinstellungen setzt diese zurück und löscht kein Vault-Konto. Zahlungs- und Mitgliedschaftsdienste können auf ihren eigenen Seiten eigene Cookies einsetzen; dort gelten deren Informationen.

5. Wie lange wir Daten aufbewahren

Konto-/Profildaten, Favoriten, Mitgliedschaftsunterlagen und Support-Unterhaltungen bleiben erhalten, solange sie für dein Konto und die jeweilige Mitgliedschaft oder Supportangelegenheit benötigt werden. Eine Archivierung in der Creator-Übersicht ist keine Kontolöschung. Fristen für Sitzungen und Browser-Speicher stehen oben; E-Mail-Bestätigungslinks verfallen nach 24 Stunden. Zur Passwort-Wiederherstellung wird die hinterlegte Postleitzahl geprüft und ein einmal verwendbarer Link an die hinterlegte E-Mail-Adresse geschickt. Reset-Links verfallen nach 30 Minuten; Anfragelimits dienen dem Missbrauchsschutz. Reset-Datensätze werden nicht gesichert und bei weiteren Reset-Anfragen nach 48 Stunden schrittweise entfernt.

Du kannst jederzeit eine Löschung anfragen. Soweit möglich, gibt es eine Selbstbedienungsfunktion in My Vault. Bei echten Direktkäufen ist eine Kontaktaufnahme nötig, damit laufende Abrechnungen und gesetzlich erforderliche Unterlagen zuerst geklärt werden. Für Buchhaltung, gesetzliche Pflichten oder Rechtsansprüche erforderliche Unterlagen werden für die jeweils notwendige Dauer aufbewahrt und nicht schon mit dem Zugangsende gelöscht. Zahlungsdienste bewahren eigene Unterlagen gemäss ihren Regeln auf. Sicherungskopien können ältere Daten bis zur Ersetzung oder Entfernung enthalten; sie dienen der Wiederherstellung, nicht als aktives Mitgliederverzeichnis. Die für einen bestimmten Datensatz geltende Aufbewahrungsdauer kannst du bei uns erfragen.

6. Deine Möglichkeiten und Rechte

Persönliche Angaben und E-Mail-Einstellungen kannst du in My Vault aktualisieren. Für Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen eine Bearbeitung aufgrund berechtigter Interessen oder den Widerruf einer Einwilligung schreibe an vault@hollowmaker.com. Diese Rechte gelten unter den jeweiligen gesetzlichen Voraussetzungen; wir können eine Identitätsprüfung benötigen. Ein Widerruf verändert die bis dahin rechtmässige Bearbeitung nicht. Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten oder, soweit die DSGVO gilt, bei der zuständigen EU-Aufsichtsbehörde beschweren.

Wenn sich die Datenbearbeitung ändert, aktualisieren wir diese Erklärung. Das Datum oben kennzeichnet den aktuellen Stand.

7. Wer ist verantwortlich?

Hollowmaker 3D Design
Inhaber und Verantwortlicher: Mathias Lüthi · Schweiz

Verantwortlich für die Bearbeitung von Personendaten über hollowmaker.com und die Hollowmaker Vault. Kontakt: vault@hollowmaker.com.

Diese Erklärung beschreibt unsere Datenbearbeitung nach dem Schweizer Datenschutzgesetz und, soweit anwendbar, der Datenschutz-Grundverordnung der EU (DSGVO).