Der Schutz personenbezogener Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten bei der Nutzung der Website, des CadRev-Kontos, der Lizenzfunktionen und der Software CadRev verarbeitet werden.
CadRev ist ein lokales Add-in für Autodesk Fusion 360. Ihre CAD-Konstruktionsdaten, Projektdateien, Revisionsverläufe, Metadaten, Bauteildaten und lokal gespeicherten Dateipfade werden grundsätzlich ausschließlich auf Ihrem eigenen Gerät verarbeitet und in einer lokalen SQLite-Datenbank gespeichert.
Diese lokalen Konstruktions- und Projektdaten werden im normalen Betrieb nicht an uns übertragen, nicht auf unseren Servern gespeichert und von uns nicht eingesehen.
Eine Datenübertragung an unsere Systeme findet nur in begrenztem Umfang statt, soweit dies für Websitebetrieb, Kontoerstellung, Lizenzprüfung, Zahlungsabwicklung, Support oder Missbrauchsschutz erforderlich ist.
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung ist:
Miaris Engineering Systems
Inhaber: Niko Miaris
Helene-und-Maria-Schieß-Straße 8
78467 Konstanz
Deutschland
E-Mail: info@miaris-engineering.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Diese Datenschutzerklärung verwendet Begriffe im Sinne der Datenschutz-Grundverordnung, insbesondere „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“ und „betroffene Person“.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können zum Beispiel Name, E-Mail-Adresse, IP-Adresse, Zahlungsinformationen, Gerätekennungen, Nutzungsdaten oder Lizenzinformationen gehören.
Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht. Dies kann insbesondere der Fall sein, wenn:
Die maßgeblichen Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO.
Beim Aufruf unserer Website werden durch den Hostinganbieter automatisch technische Zugriffsdaten verarbeitet. Dazu können insbesondere gehören:
Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, Stabilität und Sicherheit zu gewährleisten, Missbrauch zu erkennen und Fehler analysieren zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und zuverlässigen Bereitstellung der Website.
Diese Website wird bei folgendem Anbieter gehostet:
STRATO AG
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland
Beim Besuch unserer Website verarbeitet STRATO automatisch technische Zugriffsdaten, insbesondere Server-Logfiles. Diese Daten sind erforderlich, um die Website technisch auszuliefern, die Systemsicherheit zu gewährleisten, technische Störungen zu analysieren und Angriffe oder Missbrauch erkennen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Website.
Mit STRATO besteht, soweit erforderlich, ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. STRATO stellt hierfür entsprechende Informationen und Vereinbarungen zur Verfügung.
Eine Zusammenführung der Server-Logfiles mit anderen Datenquellen durch uns findet nicht statt.
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten. Dazu können insbesondere gehören:
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und gegebenenfalls zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder einer Vertragsanbahnung zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der sachgerechten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Anfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für die Nutzung kostenpflichtiger Funktionen, insbesondere CadRev Pro oder zukünftiger Team-Funktionen, kann die Erstellung eines Nutzerkontos erforderlich sein.
Dabei können insbesondere folgende Daten verarbeitet werden:
Die Verarbeitung erfolgt zur Erstellung und Verwaltung Ihres Nutzerkontos, zur Bereitstellung der Lizenzfunktionen, zur Vertragsdurchführung und zur Verwaltung Ihres Abonnements.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Passwörter werden nicht im Klartext gespeichert, sondern ausschließlich in technisch abgesicherter Form verarbeitet.
Für die Abwicklung kostenpflichtiger Lizenzen und Abonnements bieten wir verschiedene Zahlungsarten an. Je nach gewählter Zahlungsart erfolgt die Zahlungsabwicklung über externe Zahlungsdienstleister.
Für Zahlungen per Kreditkarte oder weitere über Stripe angebotene Zahlungsarten nutzen wir den Zahlungsdienstleister:
Stripe Payments Europe, Ltd.
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland
Wenn Sie eine kostenpflichtige Lizenz über Stripe erwerben, werden Zahlungsdaten direkt durch Stripe verarbeitet. Dazu können je nach Zahlungsart insbesondere gehören:
Wir selbst speichern keine vollständigen Kreditkarten- oder Bankdaten. Wir erhalten von Stripe lediglich die Informationen, die erforderlich sind, um Ihre Zahlung zuzuordnen, Rechnungen zu verwalten, Ihr Abonnement zu administrieren und Ihre Lizenz freizuschalten oder zu verlängern.
Stripe verarbeitet personenbezogene Daten unter anderem zur Zahlungsabwicklung, Betrugsprävention, Sicherheit und Erfüllung regulatorischer Pflichten. Stripe stellt hierzu eigene Datenschutzinformationen bereit. Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten aus steuerlichen oder handelsrechtlichen Gründen gespeichert werden müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Für Zahlungen über PayPal nutzen wir den Zahlungsdienstleister:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxemburg
Wenn Sie PayPal als Zahlungsart auswählen, werden Sie im Rahmen des Zahlungsvorgangs zu PayPal weitergeleitet oder PayPal wird in den Zahlungsvorgang eingebunden. Dabei verarbeitet PayPal die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten.
Dazu können insbesondere gehören:
Wir erhalten von PayPal nur die Informationen, die zur Zuordnung und Abwicklung der Zahlung erforderlich sind, insbesondere Zahlungsstatus, Transaktions-ID, Zahlungsbetrag, Zeitpunkt der Zahlung und gegebenenfalls die mit der Zahlung verbundene E-Mail-Adresse.
PayPal verarbeitet personenbezogene Daten im Europäischen Wirtschaftsraum nach eigenen Angaben als eigenständiger Verantwortlicher für die im Zusammenhang mit den PayPal-Diensten erhobenen und verarbeiteten personenbezogenen Daten.
PayPal kann personenbezogene Daten auch außerhalb des Landes verarbeiten, in dem Sie leben, unter anderem über Dienstleister in den USA und anderen Ländern. PayPal beschreibt hierzu eigene Schutzmaßnahmen nach EU- und UK-Datenschutzrecht.
Rechtsgrundlage für die Zahlungsabwicklung über PayPal ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten aus steuerlichen oder handelsrechtlichen Gründen gespeichert werden müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit wir PayPal zur Betrugsprävention, Zahlungssicherheit oder effizienten Zahlungsabwicklung einsetzen, erfolgt dies zusätzlich auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
Für die Verarbeitung durch PayPal gelten ergänzend die Datenschutzinformationen von PayPal. PayPal beschreibt dort, welche Daten erfasst, verwendet, gespeichert, offengelegt und geschützt werden.
Zur Bereitstellung und Absicherung kostenpflichtiger Lizenzen kann CadRev eine Lizenzprüfung durchführen.
Dabei können insbesondere folgende Daten verarbeitet werden:
Zur Missbrauchsvermeidung kann bei der Aktivierung ein Geräte-Hash beziehungsweise ein vergleichbarer Device-Fingerprint verarbeitet werden. Dieser dient dazu, eine Lizenz einem Gerät oder einer zulässigen Anzahl von Geräten zuzuordnen.
Der Geräte-Hash wird nach Möglichkeit so gebildet, dass keine direkten Rückschlüsse auf konkrete Hardwaredetails oder die Identität des Nutzers möglich sind. Eine vollständige Anonymität kann bei technischen Lizenzprüfungen jedoch nicht garantiert werden, da in Verbindung mit Konto-, Lizenz- oder Zugriffsdaten ein Personenbezug entstehen kann.
Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Verhinderung von Lizenzmissbrauch auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Kommunikation mit dem Lizenzserver erfolgt verschlüsselt.
Beim Download der Software oder von Updates können technische Zugriffsdaten verarbeitet werden. Dazu können insbesondere gehören:
Die Verarbeitung erfolgt zur Bereitstellung der Software, zur Gewährleistung der Sicherheit, zur Fehleranalyse und zur Verhinderung von Missbrauch.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Download zur Vertragserfüllung erforderlich ist. Darüber hinaus erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sicheren und stabilen Softwarebereitstellung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Wenn Sie die kostenlose Version von CadRev herunterladen, verwenden wir die dabei angegebene E-Mail-Adresse, um Ihnen in den ersten Wochen nach dem Download eine geringe Anzahl von E-Mails mit Hinweisen zur Nutzung von CadRev sowie zu unseren eigenen, ähnlichen Produkten und Tarifen zuzusenden. Auf diese Zusendung weisen wir bereits im Download-Formular hin.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung für eigene ähnliche Produkte) in Verbindung mit § 7 Abs. 3 UWG.
Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Jede dieser E-Mails enthält hierzu einen Abmeldelink. Nach einer Abmeldung speichern wir Ihre E-Mail-Adresse ausschließlich in einer internen Sperrliste, um den dauerhaften Ausschluss vom Versand sicherzustellen. Wichtige vertragsbezogene E-Mails (z. B. zu Konto, Lizenz oder Rechnungen) bleiben von einer Abmeldung unberührt.
Der Versand erfolgt über unsere eigene Infrastruktur bei unserem Hosting-Anbieter STRATO; eine Weitergabe an externe Newsletter- oder Marketingdienste findet nicht statt.
CadRev verarbeitet im normalen Betrieb lokal auf Ihrem Gerät insbesondere:
Diese Daten verbleiben grundsätzlich auf Ihrem Gerät. Sie werden im normalen Betrieb nicht an uns übertragen, nicht von uns gespeichert und nicht von uns eingesehen.
Sie sind selbst verantwortlich für die Sicherung, Verwaltung und Löschung dieser lokal gespeicherten Daten.
Eine Übermittlung lokaler CadRev-Daten an uns erfolgt nur, wenn Sie uns diese freiwillig im Rahmen einer Supportanfrage bereitstellen, zum Beispiel durch Übersendung von Screenshots, Logdateien, Fehlerbeschreibungen oder Datenbankauszügen.
Wenn Sie Support anfragen oder Fehler melden, verarbeiten wir die von Ihnen bereitgestellten Informationen.
Dazu können gehören:
Bitte senden Sie uns keine vertraulichen CAD-, Konstruktions-, Kunden- oder Projektdaten, sofern dies für die Bearbeitung Ihrer Anfrage nicht erforderlich ist.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Supportanfrage und zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Support im Zusammenhang mit einem Vertrag erfolgt. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
Unsere Website und der geschützte Kontobereich können Local Storage und Session Storage Ihres Browsers verwenden.
Dabei können insbesondere gespeichert werden:
Diese Speicherungen sind erforderlich, um die Anmeldung, Kontofunktionen, Lizenzverwaltung und Sicherheitsfunktionen bereitzustellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Speicherung zur Vertragserfüllung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren und nutzerfreundlichen Bereitstellung des Kontobereichs.
Wir verwenden derzeit keine Tracking-Cookies, keine Marketing-Cookies und keine externen Analyse-Tools wie Google Analytics.
Wir setzen derzeit keine externen Webanalyse-Tools, kein Google Analytics, kein Meta Pixel, keine Marketing-Cookies und kein verhaltensbasiertes Tracking ein.
Sollten wir zukünftig Analyse- oder Marketingdienste einsetzen, werden wir diese Datenschutzerklärung entsprechend aktualisieren und, soweit erforderlich, Ihre Einwilligung einholen.
Personenbezogene Daten werden nur weitergegeben, soweit dies zur Bereitstellung unserer Dienste, zur Vertragserfüllung, zur Zahlungsabwicklung, zur Erfüllung rechtlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.
Empfänger können insbesondere sein:
Eine Weitergabe Ihrer lokal gespeicherten CAD-, Konstruktions-, Revisions- und Projektdaten findet im normalen Betrieb nicht statt.
Soweit wir Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit diesen Dienstleistern, soweit erforderlich, Verträge über Auftragsverarbeitung gemäß Art. 28 DSGVO.
Dies betrifft insbesondere Hosting- oder technische Infrastrukturleistungen, soweit der jeweilige Anbieter als Auftragsverarbeiter tätig wird.
Mit STRATO besteht, soweit erforderlich, ein Vertrag über Auftragsverarbeitung.
Stripe kann je nach Verarbeitungsvorgang sowohl als eigenständiger Verantwortlicher als auch als Auftragsverarbeiter handeln, insbesondere weil Zahlungsdienstleister auch eigene gesetzliche und regulatorische Pflichten erfüllen müssen.
PayPal handelt bei der Zahlungsabwicklung regelmäßig als eigenständiger Verantwortlicher, da PayPal die Zahlungsdienste gegenüber dem Nutzer selbst erbringt und eigene gesetzliche, regulatorische, sicherheitsbezogene und betrugspräventive Pflichten erfüllt. PayPal beschreibt seine Rolle für den Europäischen Wirtschaftsraum ausdrücklich als Verantwortlicher für personenbezogene Daten im Zusammenhang mit den PayPal-Diensten.
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet durch uns grundsätzlich nicht statt, sofern nicht im Einzelfall eingesetzte Dienstleister eine solche Verarbeitung vornehmen.
Soweit eine Drittlandübermittlung stattfindet, erfolgt diese nur, wenn hierfür eine datenschutzrechtliche Grundlage besteht, insbesondere:
Bei der Zahlungsabwicklung über Stripe oder PayPal können je nach Verarbeitungsvorgang personenbezogene Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden. PayPal weist darauf hin, dass Daten auch außerhalb des Wohnsitzlandes verarbeitet und über Dienstleister unter anderem in den USA und anderen Ländern gespeichert oder verarbeitet werden können.
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.
Dabei gelten insbesondere folgende Grundsätze:
Gesetzliche Aufbewahrungsfristen, insbesondere aus Handels- und Steuerrecht, können eine Speicherung von bis zu 6 oder 10 Jahren erforderlich machen.
Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und Missbrauch zu schützen.
Dazu gehören insbesondere:
Bitte beachten Sie, dass eine Datenübertragung im Internet nie vollständig risikofrei ist.
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannte Kontaktadresse wenden.
Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Legen Sie Widerspruch ein, verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Automatisierte technische Lizenzprüfungen dienen ausschließlich der Feststellung, ob eine gültige Lizenz vorhanden ist und ob die Nutzung im vertraglich vereinbarten Umfang erfolgt.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen, eingesetzte Dienstleister oder Datenverarbeitungsprozesse ändern.
Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.
Stand: [Monat Jahr ergänzen]