Datenschutzerklärung / Privacy policy
Stand / Updated:
1. Verantwortlicher und Kontakt
André Fiedler – Andrés WerkstattRädelstraße 7
08523 Plauen
Deutschland / Germany
mail@andrefiedler.de
+49 174 3441866
Diese Erklärung beschreibt ECAD Forge und die zugehörigen Konto- und Zahlungsfunktionen, soweit Sie diese verwenden. Die freie Ansicht erfordert weder Konto noch Kauf.
2. Website, Sicherheit und Kontakt
Beim Abruf der Website verarbeiten Webserver und Hosting-Dienstleister die technisch erforderlichen Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, Status und Browserkennung. Zweck sind Auslieferung, Fehlerbehebung und Schutz vor Missbrauch; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Dienst). Bei Kontakt verarbeiten wir Ihre Nachricht und Kontaktdaten zur Bearbeitung, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bei Vertragsfragen, sonst lit. f. Hosting- und gegebenenfalls E-Mail-Dienstleister erhalten die für ihren Auftrag erforderlichen Daten.
3. Designdateien und freiwillige externe Abrufe
Lokal gewählte ECAD-Dateien, Bauteile und Modelle werden im Browser verarbeitet und nicht als Designdateien an unseren Server hochgeladen. Wenn Sie öffentliche GitHub/GitLab-Quellen öffnen oder die Suche nach fehlenden 3D-Modellen aktivieren, werden die gewählten Quellen beziehungsweise Modellanbieter angefragt. Dabei erhält die Zielstelle Verbindungsdaten und die angefragte Adresse; die Modell-/Bauteilsuche kann Suchbegriffe und Bauteilkennungen über unseren Proxy an den konfigurierten Anbieter weitergeben. Diese Verarbeitung dient der von Ihnen angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Beim Folgen externer Links gelten zusätzlich die Datenschutzhinweise der Zielanbieter. Öffentliche Quellen und Modellanbieter können sich außerhalb des EWR befinden; wählen Sie keine externen Abrufe für vertrauliche Informationen.
4. Freiwillige Nutzungsanalyse
Die Nutzungsanalyse wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Ablehnen beeinträchtigt die Ansicht nicht. Unter Analyse-Einstellungen können Sie die Wahl ändern und eine Einwilligung widerrufen. Die Einstellung wird lokal als ecadforge.analytics-consent.v1 gespeichert; diese Speicherung dient der Beachtung Ihrer Wahl. Ohne speicherbaren Browser-Speicher gilt eine Zustimmung nur für den geöffneten Tab.
Nach Zustimmung lädt der Browser den Tracker von analytics.andrefiedler.de. Er verarbeitet Seitenadresse und Verweisquelle, Aufrufe, Interaktionszahlen, aktive Zeit, Browser-/Geräte- und Sprachinformationen sowie Fehlerdiagnosen. Für pseudonyme Wiedererkennung werden Geräte-/Browsermerkmale einschließlich Bildschirm, Schriftarten, Canvas-, Audio- und WebGL-Signalen ausgewertet. Der Server verarbeitet die IP-Adresse und bildet gehashte Kennungen. Pseudonyme Daten sind nicht automatisch anonym. WebMCP-Metriken enthalten Werkzeugnamen, Laufzeiten, Ergebnisse und grobe Optionen; die App fügt keine Designdateiinhalte oder Werkzeugargumente hinzu. URLs und Fehlermeldungen können dennoch Informationen enthalten; verwenden Sie darin keine Geheimnisse. Zweck ist Nutzungsauswertung und Verbesserung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Ein Widerruf beendet weitere Analyseübermittlungen; er macht die vorherige Verarbeitung nicht rückwirkend unzulässig.
5. Freiwilliges Feedback
Eine ausdrücklich ausgelöste Agenten-Rückmeldung übermittelt den eingegebenen Text und technische Zuordnungsdaten an analytics.andrefiedler.de, unabhängig von der automatischen Analyse. Senden Sie nur eine allgemeine Problembeschreibung ohne persönliche Daten, vertrauliche Designs oder Zugangsdaten. Die Verarbeitung dient der angeforderten Bearbeitung (Art. 6 Abs. 1 lit. b beziehungsweise f DSGVO).
6. Lokale Einstellungen und optionale Konten
Sprache, Darstellung und Modell-Sucheinstellungen werden im Browser gespeichert, um Ihre Auswahl zu erhalten. Bei aktivierten Kontofunktionen übernimmt AppHub Anmeldung, bestätigte E-Mail, Profil, Berechtigungen und Vertragsverwaltung. Verarbeitet werden Kontaktdaten, Passwort-Hashes, Sitzungs-/Sicherheitsdaten sowie von Ihnen eingerichtete Passkey- und Zwei-Faktor-Daten. Authentifizierungscookies sind für die angeforderte Anmeldung erforderlich. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO; notwendige Speicherung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.
Bei ausdrücklich gewählter Anmeldung im selben Tab kann eine lokale Projektkopie zur Wiederaufnahme gespeichert werden. Sie läuft nach 24 Stunden ab und ist über die angezeigte Löschfunktion entfernbar; bei geschlossenem Browser erfolgt die Bereinigung bei der nächsten Ausführung. Für Kontobilder kann AppHub Gravatar (Automattic) mit einem SHA-256-Hash der bestätigten E-Mail-Adresse abfragen und das Bild zwischenspeichern. Der Hash ist weiterhin ein personenbezogenes Pseudonym. Der Browser erhält das Bild von AppHub; fehlt es, wird ein Identicon lokal erzeugt. Gravatar ist ein externer Dienst, bei dem eine Verarbeitung auch in den USA möglich ist; Informationen finden Sie in Automattics Datenschutzhinweisen.
7. Bestellung und Zahlung
Bei einem Kauf verarbeitet AppHub Namen, E-Mail, Rechnungsanschrift, Land, gegebenenfalls Steuerangaben, akzeptierte Vertragsfassungen, Rechnungen und Zahlungs-/Vertragsreferenzen. Diese Angaben sind für Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), steuerliche Pflichten und Nachweise (lit. c) erforderlich. Ohne erforderliche Rechnungs- und Zahlungsdaten ist kein Kauf möglich; die freie Ansicht bleibt verfügbar. Zahlungsdaten gehen an Mollie B.V. sowie die ausgewählte Zahlungsart und beteiligten Banken. Wir erhalten Status und Referenzen; vollständige Kartendaten werden im Zahlungsablauf beim Zahlungsdienstleister verarbeitet. Mollie verarbeitet Daten auch in eigener datenschutzrechtlicher Verantwortung. Einzelheiten zu Empfängern, internationalen Übermittlungen und Schutzmaßnahmen stehen in Mollies Datenschutzerklärung. Ein Datenaustausch mit Buchhaltungsdienstleistern erfolgt, soweit für die Abrechnung erforderlich.
8. Speicherdauer und Übermittlungen
Wir speichern Daten nur, solange der jeweilige Zweck, gesetzliche Aufbewahrungspflichten oder die Durchsetzung/Abwehr von Ansprüchen dies erfordern. Vertrags- und Rechnungsdaten bleiben für gesetzliche Nachweis- und Aufbewahrungsfristen gesperrt erhalten, auch wenn ein Konto geschlossen wird. Kontaktvorgänge werden nach abschließender Bearbeitung gelöscht, sofern kein solcher Grund fortbesteht. Sitzungen und Sicherheitsnachweise verlieren nach ihren vorgesehenen Fristen die Gültigkeit; Sicherungskopien werden im Sicherungszyklus ersetzt. Analyse-Rohdaten werden nach Ende des Auswertungszwecks gelöscht oder anonymisiert; ein bloßer IP-Hash ersetzt keine Löschung. Bei Fragen zu einem konkreten Datensatz kontaktieren Sie uns. Wir geben keine Designdateien für Werbung weiter. Wo beauftragte Anbieter außerhalb des EWR verarbeiten, sind die jeweils erforderlichen Übermittlungsvoraussetzungen, insbesondere Angemessenheitsbeschluss oder geeignete Garantien, einzuhalten.
9. Ihre Rechte
Sie können nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Gegen Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen; gegen Direktwerbung jederzeit. Es erfolgt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Wohn- oder Arbeitsort oder bei der Sächsischen Datenschutz- und Transparenzbeauftragten. Für Rechteanfragen genügt eine Nachricht an den oben genannten Kontakt; erforderliche Identitätsprüfungen werden auf das notwendige Maß begrenzt.
1. Controller and contact
André Fiedler – Andrés WerkstattRädelstraße 7
08523 Plauen
Deutschland / Germany
mail@andrefiedler.de
+49 174 3441866
This policy covers ECAD Forge and associated account/payment features where used. The free viewer requires neither an account nor a purchase.
2. Website, security and contact
Web servers and hosting providers process connection data needed to deliver the site, including IP address, time, requested URL, status and user agent, for delivery, diagnostics and abuse prevention. The basis is GDPR Article 6(1)(f), our legitimate interest in a secure service. Contact messages and details are processed to handle your request under Article 6(1)(b) for contractual enquiries, otherwise (f). Hosting and, where used, email providers receive data needed for their services.
3. Designs and optional external requests
Locally selected design files, components and models are processed in the browser and are not uploaded as design files to our server. Opening public GitHub/GitLab sources or enabling missing-model search requests the chosen source/model provider. Destinations receive connection data and requested URLs; component/model searches may send search terms and component identifiers through our proxy to its configured provider. The basis is Article 6(1)(b), providing your requested function. External sites have their own policies and may process outside the EEA. Avoid external lookups for confidential information.
4. Optional analytics
Analytics loads only after express consent; declining does not affect the viewer. Change your choice or withdraw at Analytics settings. The local ecadforge.analytics-consent.v1 preference records your choice. If browser storage is unavailable, permission lasts only for the open tab.
After consent the browser loads analytics.andrefiedler.de/tracker.js. Data includes page/referrer URLs, visits, interaction counts, active time, browser/device/language information and error diagnostics. Pseudonymous recognition uses browser/device characteristics including screen, fonts, canvas, audio and WebGL signals. The server processes IP addresses and derives hashed identifiers. Pseudonymous data is not automatically anonymous. WebMCP metrics include tool names, duration, outcomes and coarse options; the app adds no design-file contents or tool arguments. URLs and error messages may still contain information: avoid secrets in them. The purpose is usage measurement and improvement, based on GDPR Article 6(1)(a) and, where required, TDDDG section 25(1). Withdrawal stops further analytics transmission without affecting the lawfulness of earlier processing.
5. Deliberate feedback
Explicitly invoked agent feedback sends the supplied text and technical routing information to analytics.andrefiedler.de independently of automatic analytics. Send only general problem descriptions without personal information, confidential designs or credentials. We process feedback to handle the requested enquiry under Article 6(1)(b) or (f).
6. Local preferences and optional accounts
The browser stores language, appearance and model-search choices. Where enabled, AppHub handles sign-in, verified email, profiles, permissions and contracts. It processes contact details, password hashes, session/security data and enrolled passkey/two-factor information. Authentication cookies are needed for requested sign-in. The bases are Article 6(1)(b) and (f); necessary storage uses TDDDG section 25(2)(2).
Choosing same-tab login may save a local project copy for resuming. It expires after 24 hours and can be removed through the displayed delete action; with the browser closed, cleanup resumes at next execution. For avatars AppHub may request Gravatar (Automattic) with a SHA-256 hash of your verified email and cache the image. This hash remains personal pseudonymous data. Your browser receives the image from AppHub; a missing avatar uses a local identicon. Gravatar may process in the USA; see Automattic’s privacy policy.
7. Orders and payment
For purchases AppHub processes name, email, billing address, country, relevant tax information, accepted contract versions, invoices and payment/contract references. These are needed to perform the contract (Article 6(1)(b)) and meet statutory tax/evidence obligations (c). Without required billing/payment details a purchase is unavailable; the free viewer remains available. Payment information goes to Mollie B.V., your selected payment method and participating banks. We receive status and references; full card data is processed in the payment provider’s flow. Mollie also acts as an independent controller. See Mollie’s privacy policy for recipients, international transfers and safeguards. Accounting providers receive data where needed for billing.
8. Retention and transfers
Data is retained only while required for its purpose, statutory retention or legal claims. Contract/invoice records remain restricted for statutory evidence and retention periods after account closure. Contact records are deleted after resolution unless another retention ground remains. Sessions and security proofs expire at their designated limits; backups rotate on their backup cycle. Raw analytics is deleted or anonymised when its measurement purpose ends; hashing an IP does not replace deletion. Contact us about a specific record. Design files are not passed on for advertising. Processing by providers outside the EEA must meet applicable transfer requirements, such as an adequacy decision or appropriate safeguards.
9. Your rights
Subject to statutory conditions, you may request access, correction, deletion, restriction and data portability. You may withdraw consent at any time for the future. You may object to Article 6(1)(f) processing on grounds relating to your particular situation, and to direct marketing at any time. There is no solely automated decision with legal or similarly significant effects. You may complain to a supervisory authority, including where you live/work or the Saxon Data Protection and Transparency Commissioner. Contact the controller above for requests; identity checks are limited to what is necessary.