Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist Roman Kot, Einzelunternehmer, eingetragen im polnischen Gewerberegister CEIDG. Für alles in dieser Erklärung schreiben Sie an [email protected].

Verantwortlicher

Roman Kot

Geschäftsanschrift

ul. Szafarnia 11/F8, 80-755 Gdańsk, Poland

Register

REGON 220879358

Datenschutzkontakt

[email protected]

Einen Datenschutzbeauftragten haben wir nicht benannt; wir sind dazu nicht verpflichtet.

• Kontodaten: Ihre E-Mail-Adresse und ein gehashtes Passwort. Passwörter werden mit Argon2 gehasht und nie lesbar gespeichert oder übertragen.
• Unterhaltungen: die Nachrichten, die Sie senden, die Antworten des Assistenten und die Dateien, die Sie anhängen.
• Zeichnungsbezogene Daten: der Teil, bei dem wir deutlich werden sollten. Um Fragen zu Ihrer Zeichnung zu beantworten, liest der Assistent Teile davon: Geometrie von Objekten, Layernamen, Block- und Textinhalte, Koordinaten und Ähnliches. Diese zeichnungsbezogenen Daten sind Teil der Anfrage, die wir an den Modellanbieter senden, der Ihre Nachricht bearbeitet. Sie können alles enthalten, was Ihre Zeichnung enthält, auch Kundennamen, Adressen und Projektangaben in Textobjekten oder im Schriftfeld. Ihre DWG-Datei selbst erhalten und speichern wir nie.
• Feedback: Wenn Sie eine Antwort des Assistenten mit Daumen hoch oder runter bewerten, speichern wir die Bewertung und einen etwaigen Kommentar, und wir können die Unterhaltung lesen, auf die sie sich bezieht, um zu verstehen, was schiefgelaufen ist, und den Dienst zu verbessern. Feedback wird zusammen mit der Unterhaltung gelöscht.
• Nutzungsdaten: Nachrichtenzahlen für die Abrechnung sowie aggregierte Kosten- und Modelltelemetrie, damit wir den Dienst wirtschaftlich betreiben können.
• Abrechnungsdaten: liegen bei Stripe. Wir speichern nur Ihre Stripe-Kundennummer, den Tarif, den Status des Abonnements und das Verlängerungsdatum. Ihre vollständige Kartennummer sehen wir nie.
• Technische Daten: übliche Serverprotokolle und eine gehashte Form Ihrer IP-Adresse, mit der wir Registrierungen begrenzen. Rohe IP-Adressen bewahren wir dafür nicht auf.
• Produktanalyse: wie das Produkt genutzt wird, damit wir erkennen, welche Teile funktionieren. Aufgerufene Seiten, geklickte Schaltflächen, der gewählte Aufwandsmodus, welches Werkzeug der Assistent ausgeführt hat und ob es gelungen ist, sowie grob Gerät und Land. Erfasst wird die Form dessen, was Sie getan haben, nie der Inhalt: kein Nachrichtentext, keine Antworten des Assistenten und keine der oben genannten zeichnungsbezogenen Daten. Die Analyse ist in Klausel 8 beschrieben, und Sie können sie abschalten.

Wir betreiben keinerlei Werbung oder seitenübergreifendes Tracking, wir verkaufen Analysedaten nicht und geben sie an niemanden weiter, und wir kaufen keine Daten über Sie von Dritten zu oder reichern sie an.

• Um den Dienst zu erbringen: Konten, Unterhaltungen, Modellanfragen, Dateispeicherung. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen.
• Um abzurechnen: Abonnements, Rechnungen, Steuern. Rechtsgrundlage: Vertrag sowie rechtliche Verpflichtung zur Aufbewahrung steuerlicher Unterlagen.
• Um den Dienst funktionsfähig und sicher zu halten: Messung, Ratenbegrenzung, Missbrauchsabwehr, Fehlersuche. Rechtsgrundlage: unser berechtigtes Interesse an einem Dienst, der verfügbar bleibt und nicht missbraucht wird.
• Um zu verstehen, wie das Produkt genutzt wird: welche Funktionen sich bewähren und wo sie scheitern. Rechtsgrundlage: auf dieser Website unser berechtigtes Interesse, Besuche ohne Cookies zu zählen, und Ihre Einwilligung, die das Banner einholt und die Sie jederzeit widerrufen können, für Analyse-Cookies; in der App unser berechtigtes Interesse, ein Produkt zu verbessern, in dem Sie angemeldet sind und für das Sie bezahlen. In beiden Fällen können Sie widersprechen, siehe Klausel 8.
• Um Sie zu Ihrem Konto zu kontaktieren: Passwort zurücksetzen, Sicherheitshinweise, Änderungen der Bedingungen. Rechtsgrundlage: Vertrag und rechtliche Verpflichtung.

Wir verwenden Ihre Inhalte nicht, um Modelle zu trainieren, und wir verkaufen Ihre Daten nicht. Wir treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Sie.

Wenn Sie eine Nachricht senden, leiten wir sie an einen der Modellanbieter weiter, mit denen wir arbeiten. Sie wählen, wie viel Aufwand eine Anfrage bekommt, Standard oder Intensiv, und wir entscheiden, welches Modell diese Wahl bedient. Die Anbieter, an die wir routen können, stehen in der Tabelle unten; heute sind das Anthropic und OpenAI, und wir nehmen keinen hinzu, ohne vorher diese Tabelle zu ändern. Die Anfrage enthält Ihre Nachricht, den relevanten Gesprächsverlauf und die oben beschriebenen zeichnungsbezogenen Daten.

Diese Anbieter verarbeiten die Anfrage, um eine Antwort zu erzeugen, nach ihren eigenen API-Bedingungen. Wenn Sie mit Zeichnungen arbeiten, die personenbezogene Daten oder vertrauliches Material enthalten, bedenken Sie, dass die Daten an dieser Stelle unsere Systeme verlassen, und vergewissern Sie sich, dass die unten genannten Anbieter für diese Arbeit akzeptabel sind, einschließlich der Auftragsverarbeitungsvereinbarungen, die Ihre eigenen Auftraggeber von Ihnen verlangen. Wenn Sie wissen müssen, welcher Anbieter eine bestimmte Anfrage bearbeitet hat, fragen Sie uns.

Wir setzen die folgenden Auftragsverarbeiter ein. Jeder ist durch eine Auftragsverarbeitungsvereinbarung gebunden und darf nur auf unsere Weisung handeln.

Einige der oben genannten Auftragsverarbeiter sitzen in den USA. Wo das der Fall ist, stützen sich die Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission oder, wenn der Anbieter darunter zertifiziert ist, auf das EU-US Data Privacy Framework. Welche Garantien bei einem bestimmten Anbieter gelten, können Sie bei uns erfragen.

• Unterhaltungen und Dateien: bis Sie sie löschen oder bis Ihr Konto geschlossen wird.
• Kontodaten: solange das Konto besteht. Nach der Schließung löschen wir sie innerhalb von 30 Tagen.
• Abrechnungsunterlagen: so lange, wie das Steuerrecht es verlangt, derzeit fünf Jahre ab Ende des Geschäftsjahres in Polen. Sie überdauern die Schließung des Kontos, weil wir zur Aufbewahrung verpflichtet sind.
• Nutzungs- und Kostenaufzeichnungen: aggregierte Zahlen, die wir zum Betrieb des Geschäfts behalten; nicht mit Gesprächsinhalten verknüpft.
• Produktanalyse: zwölf Monate, danach von unserem Analyseanbieter laufend gelöscht.
• Token zum Zurücksetzen des Passworts: eine Stunde, einmal verwendbar.
• Serverprotokolle: ein kurzes rollierendes Fenster bei unserem Hosting-Anbieter.

Zwei Cookies sind technisch notwendig und werden immer gesetzt:

• ein Sitzungscookie, das Sie angemeldet hält;
• NEXT_LOCALE, das sich merkt, ob Sie Englisch, Polnisch oder Deutsch gewählt haben.

Technisch notwendige Cookies brauchen keine Einwilligung. Cloudflare Turnstile, das im Registrierungsformular automatisierten Missbrauch abwehrt, kann für denselben Zweck ein eigenes kurzlebiges technisches Token setzen.

Analyse-Cookies setzt PostHog, unser Anbieter für Produktanalyse; sie sind nicht technisch notwendig. Wir behandeln die beiden Oberflächen unterschiedlich, und das sagen wir hier offen:

• Auf dieser Website wird nichts auf Ihrem Gerät gespeichert, bis Sie das Banner akzeptieren. Lehnen Sie ab, wird nie ein Analyse-Cookie gesetzt. Ob Sie annehmen, ablehnen oder das Banner ignorieren: Wir zählen Seitenaufrufe und Klicks ohne Cookies, es wird nichts auf Ihr Gerät geschrieben, und PostHog erkennt einen Besuch nur an einem Einweg-Hash aus IP-Adresse und Browser, der sich täglich ändert, sodass Besuche nicht von einem Tag zum nächsten verknüpft werden können. Ihre IP-Adresse dient der Schätzung Ihres Landes und wird dann verworfen. Jeder Seitenaufruf trägt außerdem eine Zufallszahl, die nur im Arbeitsspeicher liegt: Akzeptieren Sie mitten im Besuch, zählt das vorher und nachher Erfasste als ein Besuch, nicht als zwei.
• In der App, sobald Sie angemeldet sind, läuft die Analyse standardmäßig ohne eigenes Banner, auf Grundlage des in Klausel 3 beschriebenen berechtigten Interesses. Sie können sie jederzeit in den Einstellungen abschalten. Haben Sie auf dieser Website abgelehnt, bleibt es dabei: Diese Entscheidung gilt auch in der App, und wer einmal Nein gesagt hat, bekommt die Analyse von uns nicht wieder eingeschaltet.

Analysedaten werden in der EU verarbeitet und nie für Werbung genutzt, nie verkauft und nie mit Daten anderer Websites zusammengeführt. Wenn Sie möchten, dass wir die mit Ihrem Konto verbundene Analysehistorie löschen, schreiben Sie an [email protected], und wir tun es.

Nach der DSGVO können Sie von uns verlangen:

• eine Kopie der Daten, die wir über Sie halten;
• ihre Berichtigung, wenn sie falsch sind;
• ihre Löschung (vorbehaltlich der Unterlagen, die wir von Gesetzes wegen aufbewahren müssen);
• die Einschränkung der Verarbeitung oder den Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht;
• die Herausgabe Ihrer Daten in einem übertragbaren Format.

Schreiben Sie an [email protected]; wir antworten innerhalb eines Monats. Unterhaltungen können Sie jederzeit selbst in der App löschen.

Wenn Sie meinen, dass wir mit Ihren Daten schlecht umgegangen sind, sagen Sie es bitte zuerst uns; Sie haben aber das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Unsere ist der Prezes Urzędu Ochrony Danych Osobowych (UODO), und Sie können sich ebenso an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden, in Deutschland an die Landesbeauftragte oder den Landesbeauftragten für den Datenschutz Ihres Bundeslandes.

Der Datenverkehr ist bei der Übertragung verschlüsselt. Passwörter werden mit Argon2 gehasht. Hochgeladene Dateien liegen in einem privaten Bucket und sind nur über eine authentifizierte Route lesbar, nie über einen öffentlichen Link. Eine Anmeldung von einem neuen Gerät beendet die vorherige Sitzung, und eine Passwortänderung beendet jede Sitzung und teilt Ihnen das per E-Mail mit.

Kein System ist vollkommen sicher. Wenn Sie eine Schwachstelle finden, melden Sie sie bitte an [email protected], statt sie öffentlich zu machen; wir arbeiten dann mit Ihnen daran.

cadssistant ist ein Werkzeug für die Berufsarbeit und richtet sich nicht an Kinder. Für ein Konto müssen Sie mindestens 16 Jahre alt sein.

Ändern wir diese Erklärung wesentlich, etwa um eine neue Datenkategorie, einen neuen Zweck oder einen neuen Auftragsverarbeiter mit Zugriff auf Ihre Inhalte, teilen wir Ihnen das vor dem Wirksamwerden per E-Mail mit. Das Datum oben zeigt immer die aktuelle Fassung. Siehe auch unsere Nutzungsbedingungen.

Diese deutsche Fassung dient der Verständlichkeit. Maßgeblich ist die englische Fassung der Datenschutzerklärung; weicht die Übersetzung von ihr ab, gilt der englische Text. Die Klauseln beider Fassungen tragen dieselben Nummern.