Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist die:

J. Krieger UG (haftungsbeschränkt)
Hirnerweg 36
74336 Brackenheim
Deutschland

Geschäftsführung: Konstantin Krieger
E-Mail: info@kriegercad.com
Vollständige Angaben entnimmst du bitte dem Impressum.

2. Datenverarbeitung auf der Website (kriegercad.com)

Beim Besuch unserer Website kriegercad.com werden durch deinen Browser technisch notwendige Zugriffsdaten an den Webserver übertragen (Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Browsertyp und deine IP-Adresse). Deine vollständige IP-Adresse kommt dabei technisch bedingt an unserem Server an. Bevor eine Zeile in das Zugriffsprotokoll geschrieben wird, kürzen wir sie (siehe „Wie wir Besuche dieser Seite zählen“); die vollständige Adresse speichern wir nicht. Auch eine gekürzte Adresse kann zusammen mit Zeitpunkt und Netz noch einen Bezug zu dir haben; wir verarbeiten sie allein für den sicheren Betrieb der Seite, Rechtsgrundlage ist unser berechtigtes Interesse nach Artikel 6 Absatz 1 Buchstabe f DSGVO.

Diese Daten werden rein zur Bereitstellung der Seiten und zur Sicherstellung der Serversicherheit verarbeitet. Es findet keine Zusammenführung mit anderen Datenquellen und keine Erstellung von Nutzerprofilen statt.

Keine Cookies, keine fremden Dienste: Auf der Informations-Website kriegercad.com setzen wir keine Cookies und binden keine Dienste Dritter ein. Dein Browser merkt sich in seinem eigenen Speicher nur deine Wahl zwischen hell und dunkel und, wenn du das Hinweisfenster zu Cookies und Datenschutz schließt, diese Entscheidung mit Zeitpunkt; beides bleibt auf deinem Gerät und geht nicht an uns. Das Formular „Bescheid bekommen“ auf dieser Seite holt seinen Text von unserem Server cad.kriegercad.com und schickt deine Adresse erst nach deinem Klick auf „Jetzt abonnieren“ dorthin (siehe „Newsletter“); dabei sieht unser Server deine IP-Adresse wie bei jedem Aufruf. Wie wir Besuche zählen, steht im Abschnitt „Wie wir Besuche dieser Seite zählen“.

3. Was beim Arbeiten in der Werkstatt gespeichert wird

Konstruiert wird im Browser. Gerechnet wird in der Probe ohne Konto in der Regel in deinem Browser, mit einem Konto dort, wo du es in den Einstellungen wählst; vorgegeben ist der Server. Rechnet der Server, liegt das Werkstück, an dem du gerade arbeitest, während der Sitzung auf dem Server; ohne das könnte er nicht rechnen. Dein Werkstück, das Rezept deiner Schritte, deine Einstellungen und die Zufallskennung verarbeiten wir allein, um dir die Probe oder dein Konto zu liefern, die du ausdrücklich anforderst; Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Das Rezept über das Ende der Sitzung hinaus behalten wir nur mit deiner Einwilligung über den Schalter „kriegerCAD unterstützen“ in den Einstellungen; Rechtsgrundlage dafür ist Artikel 6 Absatz 1 Buchstabe a DSGVO.

• Das offene Werkstück lebt im Arbeitsspeicher des Servers. Damit bei einem Ausfall nichts verloren geht, schreibt der Server nach jedem Schritt das Rezept deines Werkstücks auf seine Festplatte; ein Neustart übersteht dein Werkstück dadurch von selbst. Das Rezept fällt mit deiner Sitzung, spätestens eine Stunde nach dem letzten Zugriff; hast du den Schalter „kriegerCAD unterstützen“ eingeschaltet, behalten wir es bis zu 30 Tage nach dem letzten Zugriff, und schaltest du ihn aus, löschen wir es sofort.
• Das Rezept deiner Schritte enthält nur die Schritte und Zeiger deiner Arbeit, keinen Namen, keine Sitzung, keine Netzwerkadresse und kein Gerät; eingefügte Dateien gehören nur dazu, solange die Sitzung läuft. Ohne deine Einwilligung fällt es mit der Sitzung; mit dem Schalter „kriegerCAD unterstützen“ (Einstellungen, gilt je Gerät) behalten wir es anonym bis zu 30 Tage nach dem letzten Zugriff, um gemeldete Fehler mit demselben Rechenwerk noch einmal nachzuspielen; die eingefügten Dateien nehmen wir dabei nicht mit, es bleibt nur ihre Prüfsumme.
• Das Werkstück im Browser: Rechnet dein Browser, liegen das Werkstück und sein Rezept im Speicher deines Browsers (localStorage) und nicht in unserer Ablage; sie gehen nur mit einer Fehlermeldung an uns, wenn du dort den Haken dafür setzt. Wir löschen das Werkstück dort nicht und können es nicht lesen: es bleibt in diesem Browser, bis du die Daten deines Browsers löschst, und die Werkstatt nimmt es beim nächsten Öffnen in diesem Browser wieder auf.
• Gespeicherte Werkstücke liegen in der Ablage auf dem Server, bis du sie dort löschst; Dateien, die du in ein Werkstück eingefügt hast (STL-Netze, Punktwolken), liegen in der Datei des Werkstücks mit. Öffnest du eine ältere Datei aus einer früheren Fassung, lesen wir daraus nur das Rezept; die alte Geometrie wird verworfen und nicht gespeichert.
• Eingefügte Dateien (STL-Netze, Punktwolken): Eine Datei, die du in ein Werkstück einfügst, wird unverändert, mit ihrem Dateinamen und einer Prüfsumme, Teil der Datei dieses Werkstücks. Sie liegt dort, wo das Werkstück liegt: in deinem Browser, in der Ablage deines Kontos oder auf deinem Rechner, wenn du es herunterlädst. Den Pfad auf deinem Rechner speichern wir nicht.
• Ein Betriebsprotokoll gibt es nur auf unserer Teststufe, nicht auf dem gemeinsam genutzten Server und nicht in Kunden-Containern. Dort hält es fest, welche Rechenschritte gelaufen und welche abgelehnt wurden, mit Namen von Werkstücken und Bauteilen und der Nummer deines Kontos, bei einer abgelehnten Anmeldung auch die eingegebene E-Mail-Adresse; keine Netzwerkadressen, keine Zugangsdaten.
• Im Browser selbst liegen deine Einstellungen (Steuerung, Erscheinungsbild), einige Merker zur Anzeige je Gerät (etwa hell oder dunkel), wenn dein Browser rechnet dein Werkstück mit seinem Rezept und, sobald du den Meldedialog öffnest, eine Zufallskennung für deine Meldungen. Hast du ein Konto, legen wir deine Einstellungen zusätzlich an deinem Konto ab, damit du an jedem Gerät dieselbe Oberfläche hast; sie werden mit dem Konto gelöscht. Die Zufallskennung schickt dein Browser mit, wenn du deine Meldungen ansiehst, schickst oder löschst. Es werden keine Zählpixel, keine Werbekennungen und keine Dienste Dritter geladen.
• Die Kamera bei „AR mit Blatt“ (der Knopf „Ansehen in AR“, nur am Handy und am Tablet): Drückst du den Knopf, fragt dein Browser nach der Kamera. Das Kamerabild wird ausschließlich in deinem Browser ausgewertet, um das gedruckte Zeichen zu erkennen, und verlässt dein Gerät nicht: es wird weder an den Server übertragen noch gespeichert oder aufgenommen. Schließen oder Verlassen der Seite schaltet die Kamera aus. Beim Öffnen fragt die Oberfläche den Server nur, ob dein Konto den Brillen-Zugang hat, wie beim Start der Brille, in der Probe nicht einmal das; Bilddaten gehen dabei keine mit.

4. Was eine Fehlermeldung mitnimmt

Wenn du über das rote Dreieck einen Fehler meldest, entscheidest du im Dialog, was mitgeht. Ohne Haken geht nur dein Text mit, dazu die technischen Kopfdaten: Zeit, Stand des Programms, Erscheinungsbild, die vollständige Kennung deines Browsers (User-Agent), deine Einstellungen, die Nummer deines Kontos und die Zufallskennung aus deinem Browser.

Mit Haken kommt dazu: ein Bild der Szene, die letzten Schritte im Programm, das Betriebsprotokoll, die Schrittfolge des Werkstücks und das Werkstück selbst; beides kann die Dateien enthalten, die du eingefügt hast. Die Haken stehen auf dem gemeinsam genutzten Server und in Kunden-Containern ab Werk alle aus; du setzt sie selbst. Nur auf unserer internen Teststufe, auf der keine Kunden arbeiten, stehen sie an. Eine Meldung schickst du freiwillig: Rechtsgrundlage für alles, was mit ihr mitgeht, ist deine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO; die Haken sind diese Einwilligung je Meldung. Wie du sie widerrufst, steht unter „Deine Rechte“.

Die letzten Schritte und das Betriebsprotokoll gehen dort außerdem ohne Dateinamen mit: statt "Halter Meier geladen" steht dort "Datei geladen". Namen, die du selbst vergeben hast, lassen sich dabei nicht sicher erkennen.

Zweck: allein die Suche nach dem Fehler, den du gemeldet hast, und die Verbesserung des Programms. Die Meldungen werden nicht an Dritte weitergegeben, nicht ausgewertet, um dich wiederzuerkennen, und nicht für Werbung genutzt.

Auf einem gemeinsam genutzten Server und in Kunden-Containern entsteht kein Befehlsprotokoll, keine Aufzeichnung deiner Schritte und keine Bilder der Ansicht. Gespeichert wird nur, was du selbst als Meldung schickst, dazu das Rezept deines offenen Werkstücks (siehe oben, mit den Fristen des Schalters) und das Fehlerbuch (siehe „Was wir festhalten und warum“). Die Aufzeichnung und die Analyse-Seite gibt es nur auf der Teststufe.

5. Wie lange etwas liegt und wie du es löschst

• Meldungen werden nach 90 Tagen automatisch gelöscht, mit allem, was mitgegangen ist. Vorher kannst du sie im Meldedialog unter "Meine Meldungen" selbst löschen; die Zuordnung läuft über die Zufallskennung in deinem Browser.
• Gespeicherte Werkstücke bleiben, bis du sie in der Ablage löschst.
• Das Betriebsprotokoll (nur auf unserer Teststufe) wächst bis zu einer festen Größe und überschreibt sich dann selbst; es bleiben höchstens drei Stände liegen.
• Das Rezept deines offenen Werkstücks fällt mit deiner Sitzung, spätestens eine Stunde nach dem letzten Zugriff; mit dem Schalter „kriegerCAD unterstützen“ bleibt es bis 30 Tage nach dem letzten Zugriff, und Abschalten löscht es sofort. Das Betriebsbuch löschen wir nach 12 Monaten (siehe „Was wir festhalten und warum“).
• Das Rezept wird bei jedem Schritt neu geschrieben und fällt mit den Fristen des Schalters (siehe oben); eine gesonderte Kopie für den Absturzfall gibt es nicht mehr.
• Das Werkstück im Browser bleibt auf deinem Gerät, bis du die Daten deines Browsers löschst; wir löschen es nicht und können es nicht lesen.
• Eingefügte Dateien bleiben höchstens so lange, wie das Werkstück bleibt, in dem sie stecken: in der Ablage, bis du das Werkstück löschst; im Browser, bis du die Daten deines Browsers löschst; in einer Meldung 90 Tage.

Löschst du die Daten deines Browsers, ist die Zufallskennung weg. Deine bereits geschickten Meldungen lassen sich dann nicht mehr über den Dialog löschen; schreib in dem Fall den Betreiber an.

6. Wo die Daten liegen

Auf Servern in Deutschland, gemietet bei der IONOS SE, Montabaur; auch unsere E-Mail läuft über IONOS, und die Mails des Newsletters gehen über den Postausgang von IONOS (siehe „Newsletter“). Mit IONOS besteht eine Vereinbarung zur Auftragsverarbeitung. Es findet keine Übermittlung in ein Drittland statt. Es sind keine Auftragsverarbeiter außerhalb der Europäischen Union eingebunden. Eine Sicherungskopie der Newsletter-Liste bewahren wir auf einem eigenen Speicher der J. Krieger UG in Deutschland auf, nur für den Fall eines Datenverlusts; jede neue Kopie ersetzt die alte, und mit dem Umzug der Liste zu IONOS löschen wir sie. Vor jedem Aktualisieren legt unser Server außerdem eine verschlüsselte Sicherung seiner Daten bei sich ab und löscht sie nach sieben Tagen; eine gelöschte Adresse kann bis dahin darin liegen, wir lesen sie daraus nur nach einem Datenverlust zurück.

Die Leitung hinter dem Konto (gilt, sobald es die lokale Version gibt): Arbeitest du mit einer verbundenen lokalen Version, laufen deine Anfragen und die Antworten durch unseren Server. Wir speichern davon keinen Inhalt. Aufgehoben wird je Ereignis nur: Zeitpunkt, Konto-Kennung, der Name deines Rechners und die Art des Ereignisses (verbunden, abgelöst, getrennt, Leerlauf, Deckel erreicht, Rückfall auf online). Die Datenmenge je Sitzung zählen wir nur im Arbeitsspeicher, um den Deckel von 2000 MB zu prüfen. Kein Weg, kein Dokumentname, kein Inhalt. Diese Zeilen stehen 90 Tage. An deine lokale Version geht die Kennung deiner Sitzung bei uns NICHT, nur eine nicht zurückrechenbare Kurzform davon. Die TLS-Verschlüsselung endet auf unserem Server; die Daten laufen verschlüsselt zwischen deinem Gerät und uns. Ist die lokale Version weg, arbeitest du ohne Datenverlust online weiter.

Der Abgleich zwischen deinem Rechner und dem Server (gilt, sobald es die lokale Version gibt): Solange deine lokale Version aktiviert ist, gleicht sie sich von selbst mit deinem Online-Konto ab (beim Start, nach dem Speichern, alle zehn Minuten). Dabei gehen zwischen deinem Rechner und genau dem Server, gegen den du aktiviert hast, deine Einstellungen und die Dokumente deiner Ablage hin und her, die deinem Konto gehören, samt Name, Größe und einer Prüfsumme je Dokument. Dokumente anderer Konten gehen nicht auf deinen Rechner, und nichts geht an einen anderen Server oder Kunden-Container. Auf deinem Rechner liegt dazu eine kleine Datei mit den Namen und Prüfsummen des letzten gemeinsamen Standes. Die einzelnen Übertragungen protokollieren wir auf dem gemeinsam genutzten Server nicht, nie den Inhalt und nie dein Aktivierungs-Token; nur auf unserer Teststufe stehen Zeitpunkt, Konto-Kennung, Dokumentname und Größe im Betriebsprotokoll. Ist der Abgleich abgestellt, geht nichts mehr von selbst, nur noch auf deinen Klick.

7. Wo dieses Angebot nutzbar ist

Dieser Dienst ist nur aus den Mitgliedstaaten der Europäischen Union sowie aus Norwegen, Island, Liechtenstein und der Schweiz nutzbar. Aus anderen Gebieten wird der Aufruf mit einer Hinweisseite abgewiesen; Hilfe, Datenschutz und Impressum bleiben überall lesbar.

Dazu wird deine IP-Adresse bei jedem Aufruf gegen eine freie Liste geprüft, die Adressbereichen ein Land zuordnet. Die Prüfung läuft auf unserem Server, die Liste liegt dort als Datei, und es wird dabei nichts an Dritte übermittelt. Das Ergebnis ist das Länderkürzel. Wird der Aufruf abgewiesen, halten wir die Adresse nur gekürzt fest (siehe „Was wir festhalten und warum“). Rechtsgrundlage ist unser berechtigtes Interesse an der Begrenzung des Angebotsgebiets, Artikel 6 Absatz 1 Buchstabe f DSGVO.

Für den Probezugang ohne Konto wird zusätzlich geprüft, ob die Adresse zu einem bekannten Rechenzentrum oder VPN-Ausgang gehört. Wer angemeldet ist, ist davon nicht betroffen.

Quelle und Nennung der Liste: IP Geolocation by DB-IP (db-ip.com), Lizenz CC BY 4.0.

8. Wie wir Besuche dieser Seite zählen

Wenn du diese Seite aufrufst, schreibt unser Webserver eine Zeile in ein Protokoll: Zeitpunkt, die aufgerufene Seite (ohne alles hinter einem Fragezeichen), ob der Aufruf geklappt hat, und deine IP-Adresse in gekürzter Form (bei IPv4 die ersten drei Blöcke, bei IPv6 die ersten drei Gruppen). Deine vollständige Adresse wird nicht gespeichert. Welchen Browser und welches Gerät du nutzt, von welcher Seite du kommst und welche Sprache du eingestellt hast, halten wir nicht fest.

Einmal pro Stunde zählen wir aus diesem Protokoll, wie oft jede Seite an einem Tag aufgerufen wurde und aus welchem Land. Das Land ermitteln wir aus der gekürzten Adresse mit der Länderliste von DB-IP (IP Geolocation by DB-IP, db-ip.com). Die Protokollzeilen löschen wir, sobald sie gezählt sind, in der Regel noch am selben Tag, spätestens nach zwei Tagen. Übrig bleiben nur Summen je Tag, Seite und Land, ohne Bezug zu dir; diese Summen löschen wir nach 13 Monaten.

Wir setzen dafür keine Cookies, keine Skripte und keine Dienste Dritter ein, und für das Zählen wird auf deinem Gerät nichts gespeichert oder ausgelesen (was dein Browser sonst für die Seite merkt, steht in Kapitel 2). Wir erkennen dich bei einem späteren Besuch nicht wieder. Zweck ist, zu sehen, wie viele Menschen sich für unser Angebot interessieren und welche Seiten gelesen werden. Rechtsgrundlage ist unser berechtigtes Interesse nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Die Daten liegen auf unserem Server in Deutschland und werden nicht weitergegeben.

9. Was wir festhalten und warum

Wird dein Aufruf abgewiesen, weil er von außerhalb des Europäischen Wirtschaftsraums und der Schweiz kommt, halten wir fest: Zeitpunkt, Land, die aufgerufene Seite und deine IP-Adresse in gekürzter Form (bei IPv4 die ersten drei Blöcke, bei IPv6 die ersten drei Gruppen). Die vollständige Adresse speichern wir nicht. Kommen aus demselben Netz viele Aufrufe in einer Minute, zählen wir sie nur. Dasselbe halten wir fest, wenn eine Probe ohne Konto abgelehnt wird, weil die Adresse zu einem Rechenzentrum oder einem VPN-Ausgang gehört, dazu den Namen des Netzbetreibers. Diese Einträge löschen wir nach 90 Tagen.

Meldest du dich an deinem Konto an, halten wir Zeitpunkt und Land der Anmeldung fest, ohne deine IP-Adresse. Sie werden nach 12 Monaten gelöscht, spätestens mit deinem Konto. Einsehen kann sie der Verwalter deines Kontos (bei einem Firmenkonto der Verwalter deiner Firma) und wir zur Sicherheit des Betriebs.

Außerdem zählen wir je Stunde, wie stark unsere Server ausgelastet sind (belegte Plätze, Speicher, Rechenzeit). Diese Zahlen haben keinen Bezug zu dir und werden nach 13 Monaten gelöscht.

Außerdem zählen wir je Tag, wie viele Proben begonnen und beendet wurden, wie viele Einführungen begonnen und beendet wurden und wie oft der Link zum Newsletter geklickt wurde, dazu Land und Geräteart als Summen; diese Zahlen haben keinen Bezug zu dir und werden nach 13 Monaten gelöscht.

Geht auf unseren Servern etwas schief (ein Fehler im Programm oder eine abgelehnte Anfrage), halten wir es in einem Fehlerbuch fest: Zeitpunkt, Art, den aufgerufenen Programmteil, den Status und bei Fehlern im Programm die Fehlerstelle mit ihrem Grund. Mail- und IP-Adressen, Kennungen, Kontonummern, Pfade und Text in Anführungszeichen entfernen wir, bevor ein Eintrag gespeichert wird; Namen, die du selbst vergeben hast, lassen sich dabei nicht in jedem Fall erkennen. Das Fehlerbuch enthält kein Werkstück, kein Konto und keine Adresse. Diese Einträge löschen wir nach 30 Tagen.

Unser Betriebsbuch hält fest, wer wann etwas an unseren Servern getan hat (Aktualisierungen, Handgriffe der Verwaltung, Vorgänge der Kasse, eingegangene Kontaktanfragen und Anmeldungen zum Newsletter, jeweils ohne Adresse und ohne Text); betrifft ein Vorgang dein Konto, steht dort die Nummer deines Kontos, und sie bleibt dort bis zum Ablauf der Frist, auch nach einer Kontolöschung. Zweck ist, unberechtigte Zugriffe zu erkennen, Sicherheitsvorfälle aufzuklären und Änderungen an Konten und Einstellungen nachvollziehen zu können; einsehen kann es nur der Betreiber. Das Betriebsbuch löschen wir nach 12 Monaten.

Zweck ist der Nachweis, dass unser Angebot nur im genannten Gebiet nutzbar ist, die Sicherheit deines Kontos, die Planung unserer Server, die Suche nach Fehlern und die Aufklärung von Sicherheitsvorfällen. Rechtsgrundlage ist unser berechtigtes Interesse nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Die Daten liegen auf unseren Servern in Deutschland, werden nicht weitergegeben und nicht für Werbung oder Auswertungen deines Verhaltens genutzt.

10. Cookies und Konto

Wir setzen nur technisch notwendige Cookies, keines misst Reichweite: die Sitzungskennung (für den Browser nicht lesbar) und eine zweite Kennung, die die Oberfläche bei jedem ändernden Aufruf zurückschickt, damit fremde Seiten nicht in deinem Namen handeln können. Bei einem Konto gelten beide 30 Tage ab der Anmeldung, auch wenn du in der Zeit arbeitest; beim Abmelden werden sie gelöscht. Arbeitest du mit einem verschlüsselten Konto, hält ein drittes Cookie deinen Schlüssel für die Dauer der Sitzung bereit; es läuft spätestens mit der Sitzung ab. Welche Cookies ein Gast bekommt, steht unter „Ausprobieren ohne Konto“. Es gibt keine Werbe- oder Statistik-Cookies und keine Einbindung fremder Dienste.

Eine Sitzung je Konto (gilt, sobald die Registrierung offen ist): Damit mit einem Konto immer nur an einem Platz gearbeitet wird, merkt sich der Server an jeder Sitzung, ob sie gerade arbeitet, seit wann, wann sie zuletzt etwas getan hat, und einen Gerätenamen in Kurzform aus der Browserkennung (User-Agent): nur Brille, lokale Version oder Browser auf Windows (bzw. macOS, Linux, Android, iOS). Die Browserkennung selbst wird nicht gespeichert. Diese Angaben leben mit der Sitzung und verschwinden mit ihr (Abmelden oder nach 30 Tagen); gezeigt werden sie nur dir, in der Frage Hier weitermachen? an deinem anderen Platz. Deine letzte Wahl, wo gerechnet wird (Server oder dein PC mit seinem Namen), liegt bei deinen Einstellungen am Konto.

Konten in einem Firmenbereich (zurzeit nicht nutzbar): Hast du dein Konto in einem eigenen Firmenbereich, speichern wir auf cad.kriegercad.com nur einen unkenntlich gemachten Verweis auf deine E-Mail-Adresse und den Namen deines Bereichs, damit die Anmeldung dich dorthin leiten kann. Deine Adresse und dein Passwort liegen nur in deinem Firmenbereich. Der Verweis verschwindet, sobald dein Konto dort gelöscht wird. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

11. Ausprobieren ohne Konto

Wer den Knopf Ausprobieren ohne Konto benutzt, bekommt eine Gastsitzung: die zwei Cookies der Sitzung, aber ohne Konto und ohne E-Mail-Adresse. Wir speichern dabei weder deinen Namen noch eine E-Mail-Adresse; was wir für die Begrenzung der Probe festhalten, steht unten in diesem Kapitel. Die Sitzung läuft nach 24 Stunden ab und wird beim Abmelden sofort gelöscht; die Probe selbst endet nach der angezeigten Zeit. Dazu setzen wir ein drittes Cookie mit einer Zufallszahl. Es merkt sich, dass dieser Browser seine Probe hatte, bleibt auch nach dem Abmelden stehen, derzeit 24 Stunden, und enthält nichts über dich.

Ein Gast legt nichts in einer Ablage bei uns ab; sein Werkstück rechnet in der Regel in seinem Browser und liegt dort, nicht auf unserem Server (siehe „Was beim Arbeiten in der Werkstatt gespeichert wird“). Rechnet der Server für ihn, liegt es nur für die Dauer der Sitzung im Arbeitsspeicher des Rechenwerks, und sein Rezept fällt spätestens eine Stunde nach dem letzten Zugriff. Was ein Gast im Browser ablegt oder herunterlädt, bleibt auf seinem Gerät. Fehlermeldungen kann ein Gast nicht schicken; den Schalter „kriegerCAD unterstützen“ kann auch ein Gast ein- und ausschalten, er wirkt nur, wenn der Server für ihn rechnet.

Damit niemand beliebig viele Proben startet, bilden wir aus deiner IP-Adresse mit einem geheimen Schlüssel unseres Servers eine Prüfsumme und merken sie uns mit der Zeit des Starts, derzeit 24 Stunden lang. Die Adresse selbst speichern wir nicht, und ohne den Schlüssel lässt sie sich aus der Prüfsumme nicht zurückrechnen. Wir nutzen sie nur für diese Zählung. Rechtsgrundlage ist unser berechtigtes Interesse an einer Probe, die nicht missbraucht wird, Art. 6 Abs. 1 lit. f DSGVO.

12. Feedback nach der Probe

Wer kriegerCAD ohne Konto ausprobiert, kann uns am Ende der Probe oder über den Knopf Feedback drei Fragen mit Ja oder Nein beantworten: ob dir die Probe gefallen hat, ob du für kriegerCAD bezahlen würdest (zum Beispiel für die Brille) und ob du dir ein Konto anlegen würdest. Zweck ist allein, kriegerCAD besser zu machen und zu planen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, zu erfahren, was an unserem Produkt gut ist und wofür Menschen es nutzen würden.

Das Feedback wird dir technisch nicht zugeordnet: Wir speichern nur deine drei Antworten, die Uhrzeit auf die volle Stunde gerundet, die Version von kriegerCAD, grob den Browser (zum Beispiel Firefox) und die Art des Geräts (Telefon, Tablet oder Rechner) und wie viele Minuten deine Probe bis dahin lief. Wir speichern keine IP-Adresse, keine Sitzungskennung, kein Cookie, kein Konto und keinen Text; das Feedback wird ohne Cookie geschickt.

Damit niemand das Feedback massenhaft schickt, zählt unser Server die Anfragen je IP-Adresse nur im Arbeitsspeicher, nicht auf der Platte, und nimmt je Probe nur ein Feedback an. Die Feedbacks liegen auf unserem Server (siehe „Wo die Daten liegen“) und werden nach 13 Monaten gelöscht.

Hast du mindestens eine Frage beantwortet, kannst du dich darunter mit deiner E-Mail-Adresse für unseren Newsletter anmelden. Das ist freiwillig und getrennt vom Feedback: Mit dem Haken und dem Klick auf „Jetzt abonnieren“ speichern wir deine Adresse und deine drei Antworten zusammen und markieren sie, damit wir dich als Erste einladen können, wenn Konten kommen; ab da sind diese Antworten nicht mehr anonym, sondern dir zugeordnet. Möchtest du den Newsletter, ohne dass wir deine Antworten mit der Adresse speichern, melde dich stattdessen über die Seite „Bescheid bekommen“ an. Bestätigst du die Anmeldung nicht mit dem Link in unserer Mail, löschen wir Adresse und Antworten nach 7 Tagen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Meldest du dich ab, löschen wir die Adresse samt Antworten. Dein anonymes Feedback bleibt davon getrennt; wir verbinden es nicht mit deiner Adresse. Ohne Anmeldung fragen wir nach dem Absenden „Willst du hören, wie es weitergeht?“ mit einem Link zu unserer Seite „Bescheid bekommen“. Der Link öffnet ein neues Fenster und gibt nichts mit, weder dein Feedback noch eine Kennung; den Klick zählen wir als Zahl ohne Bezug zu dir.

13. Newsletter

Über das Formular „Bescheid bekommen“ auf kriegercad.com oder in der Werkstatt (cad.kriegercad.com) kannst du dich für unseren Newsletter anmelden; beide schicken deine Adresse direkt an unseren Server cad.kriegercad.com. Wir schreiben dir, wenn Konten und die lokale Version kommen, und sonst nur bei großen Neuerungen, höchstens einmal im Monat. Rechtsgrundlage ist deine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Du gibst sie, indem du den Haken „Ich bin damit einverstanden, Werbe-E-Mails zu erhalten.“ setzt und auf „Jetzt abonnieren“ klickst, und bestätigst sie auf der Seite, zu der dich der Link in unserer Mail führt, mit dem Klick auf „Anmeldung bestätigen“ (Double-Opt-In); erst mit diesem Klick bist du angemeldet. Den Newsletter gibt es ab 16 Jahren.

Wir speichern dafür nur deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und den Zeitpunkt der Bestätigung, dazu die Fassung des Einwilligungstextes, dem du zugestimmt hast, und zwei Prüfsummen der zwei Links aus der Mail; die Links selbst speichern wir nicht. Wir speichern keine IP-Adresse, setzen kein Cookie und legen kein Konto an. Bestätigst du nicht, löschen wir deine Adresse nach 7 Tagen. Damit niemand das Formular massenhaft nutzt, zählt unser Server die Anmeldungen je IP-Adresse nur im Arbeitsspeicher, nicht auf der Platte, und schickt an eine Adresse höchstens eine Bestätigungsmail je Stunde.

Meldest du dich im Fenster nach der Probe an, speichern wir zusätzlich deine drei Antworten aus dem Feedback (je Ja, Nein oder keine Antwort), dass die Anmeldung aus der Probe kommt und ein Kennzeichen, damit wir dich als Erste einladen. Das steht am Haken („Meine drei Antworten dürfen zur Adresse, damit ich zuerst eingeladen werde.“) und gehört zu deiner Einwilligung; mit dem Abmelden löschen wir Adresse, Antworten und Kennzeichen; es bleibt nur der Nachweis ohne Adresse, den der Absatz unten beschreibt (siehe auch „Feedback nach der Probe“).

Abmelden kannst du dich jederzeit über den Link in der Bestätigungsmail und in jeder Mail des Newsletters, auch von außerhalb des Gebiets aus „Wo dieses Angebot nutzbar ist“; deine Adresse wird dann sofort gelöscht. Schreibst du uns an info@kriegercad.com, löschen wir sie auf deinen Hinweis. Ein Widerruf gilt für die Zukunft; was bis dahin geschah, bleibt rechtmäßig.

Damit wir nachweisen können, dass du eingewilligt hattest (Art. 7 Abs. 1 DSGVO), bewahren wir nach dem Abmelden drei Jahre lang einen Nachweis ohne deine Adresse auf: eine Prüfsumme der Adresse, die sich ohne unseren Schlüssel nicht zurückrechnen lässt, die Zeitpunkte der Anmeldung, der Bestätigung und des Abmeldens, die Fassung des Einwilligungstextes und ob die Anmeldung von unserer Seite oder aus dem Fenster nach der Probe kam; deine Antworten aus der Probe gehören nicht dazu. Dasselbe gilt, wenn wir deine Adresse auf deinen Hinweis löschen, wenn wir die Liste nach dem Umzug zu IONOS leeren oder wenn du eine Anmeldung nicht innerhalb von 7 Tagen bestätigst; bei einer nie bestätigten Anmeldung bleibt der Nachweis nur sieben Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Rechtmäßigkeit unseres Versands und die Einwilligung nachweisen zu können. Nach drei Jahren löschen wir den Nachweis.

Die Mails gehen über den Postausgang unseres E-Mail-Anbieters IONOS (Auftragsverarbeitung, siehe „Wo die Daten liegen“). Diese eigene Anmeldung ist eine Übergangslösung: Sobald wir den Newsletter über den Newsletter-Dienst von IONOS verschicken (ebenfalls Auftragsverarbeitung), übertragen wir die bestätigten Adressen mit den zwei Zeitpunkten und der Fassung des Einwilligungstextes dorthin und löschen danach unsere eigene Liste. Ab dann verschickt IONOS den Newsletter, mit einem Link zum Abmelden in jeder Mail.

14. Kontaktformular

Über das Kontaktformular auf cad.kriegercad.com kannst du uns schreiben. Dabei verarbeiten wir, was du angibst: deine E-Mail-Adresse (Pflicht, damit wir antworten können), deinen Namen (freiwillig), dein Anliegen aus der Auswahl und deine Nachricht, dazu den Zeitpunkt des Eingangs.

Zweck ist allein, deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage einen Vertrag mit uns betrifft oder auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen an uns zu beantworten. Eine Einwilligung brauchen wir dafür nicht. Mit dem Haken „Ich habe die Datenschutzerklärung gelesen.“ bestätigst du nur, dass du diese Hinweise gelesen hast; das ist keine Einwilligung.

Auf unserem Server wird davon nichts gespeichert. Deine Angaben gehen als eine E-Mail an unser Postfach; antworten wir, geht die Antwort an deine Adresse. Unser Betriebsbuch vermerkt nur, dass eine Nachricht eingegangen ist, mit einer zufälligen Kennung, dem gewählten Anliegen und ob sie verschickt wurde, nie deinen Namen, deine E-Mail-Adresse, deine IP-Adresse oder den Text. Eine Bestätigung an dich schicken wir nicht. Die E-Mail wird über den Postausgang unseres E-Mail-Anbieters IONOS zugestellt (Auftragsverarbeitung) und liegt danach in unserem Postfach. Wir löschen sie, wenn deine Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht, spätestens nach 2 Jahren.

Gegen Spam schützen wir das Formular ohne Dienste Dritter und ohne Captcha: mit einem für Menschen unsichtbaren Feld, einer Mindestzeit zwischen dem Laden der Seite und dem Absenden und einer kleinen Rechenaufgabe, die dein Browser vor dem Absenden löst. Die Aufgabe kommt von unserem Server, dein Browser rechnet sie mit unserem eigenen Programmcode, meist in etwa einer Sekunde; dabei wird nichts an Dritte übermittelt und auf deinem Gerät nichts gespeichert. Nachrichten mit mehr als zwei Links oder mit Link-Auszeichnung kennzeichnen wir nach einer festen Regel in der Betreffzeile; sie kommen trotzdem bei uns an.

Damit niemand das Formular massenhaft nutzt, nimmt unser Server von einer IP-Adresse höchstens drei Nachrichten je Stunde und zehn in 24 Stunden an, von allen zusammen höchstens 100 am Tag. Dafür hält er die IP-Adresse mit den Zeitpunkten der Anfragen nur im Arbeitsspeicher, nicht auf der Platte, höchstens zwei Tage lang; danach und bei jedem Neustart ist sie weg. Rechtsgrundlage ist unser berechtigtes Interesse an einem Formular, das erreichbar bleibt und nicht missbraucht wird, Art. 6 Abs. 1 lit. f DSGVO. Dafür setzen wir keine Cookies und erheben keine weiteren Daten.

15. Bestellen und bezahlen (sobald die Kasse läuft)

Die Kasse ist noch nicht in Betrieb; zum Start gibt es nichts zu bestellen. Dieser Abschnitt gilt, sobald sie läuft. Bestellst du dann in „Mein Konto“ einen Zugang, schicken wir an unsere Kasse: deine Kontonummer bei uns, deine E-Mail-Adresse, das Produkt mit Laufzeit und Preis, die Angaben für die Rechnung (Name, Land und, wenn du sie einträgst, Firma und Anschrift) und deine zwei Zustimmungen mit Zeit. Die Kasse ist ein Dienst der J. Krieger UG (haftungsbeschränkt); sie legt die Zahlung beim Zahlungsdienst Mollie an und schreibt die Rechnung. Deine Zahldaten (etwa Karte oder Konto) gibst du nur auf der Bezahlseite von Mollie ein; wir sehen sie nie.

Am Server von kriegerCAD bleibt davon nichts an deinem Konto: die Angaben für die Rechnung gehen nur durch. Festgehalten werden nur die Kennung der Bestellung, deine Kontonummer, Produkt und Laufzeit, kein Name, keine Anschrift und kein Betrag. Rechtsgrundlage ist die Erfüllung des Vertrags, Artikel 6 Absatz 1 Buchstabe b DSGVO.

16. Auftragsverarbeitung (AVV)

Zum Start gibt es keine Konten und keine dauerhaft gespeicherten Konstruktionen: In der Probe rechnet in der Regel dein Browser, und dein Werkstück bleibt auf deinem Gerät (siehe „Ausprobieren ohne Konto“); eine Auftragsverarbeitung findet nicht statt. Rechnet der Server für dich, liegt dein Werkstück nur vorübergehend im Arbeitsspeicher des Rechenwerks; sein Rezept fällt spätestens eine Stunde nach dem letzten Zugriff und bleibt nur mit deiner Einwilligung über den Schalter „kriegerCAD unterstützen“ bis zu 30 Tage. Sobald wir Konten öffnen, gilt: Wer in seinem Konto Konstruktionsdaten verarbeitet, die sich auf Personen beziehen, bleibt dafür verantwortlich; der Betreiber ist insoweit Auftragsverarbeiter nach Artikel 28 DSGVO. Den Vertrag dazu schließen wir vor der ersten Verarbeitung, bei Firmenkonten beim Einrichten des Kontos als Standardvertrag. Fragen dazu an info@kriegercad.com.

17. Deine Rechte

Du kannst Auskunft über die zu dir gespeicherten Daten verlangen, ihre Berichtigung oder Löschung, die Einschränkung der Verarbeitung, die Herausgabe in einem übertragbaren Format und den Widerspruch gegen die Verarbeitung. Eine erteilte Einwilligung (eine Fehlermeldung mit ihren Haken, die Anmeldung zum Newsletter) kannst du jederzeit widerrufen, und zwar so einfach, wie du sie erteilt hast: Unter „Meine Meldungen“ im Meldedialog löschst du jede geschickte Meldung mit allem, was mitgegangen ist; damit ist die Einwilligung für diese Meldung widerrufen. Für künftige Meldungen setzt du die Haken einfach nicht. Den Newsletter bestellst du mit dem Link in jeder Mail ab; damit ist diese Einwilligung widerrufen und deine Adresse gelöscht. Ist die Zufallskennung in deinem Browser weg, schreib an info@kriegercad.com, dann löschen wir auf deinen Hinweis; im Betriebsbuch steht danach nur, dass ein Eintrag gelöscht wurde, mit seiner Nummer und der Zeit. Zudem steht dir das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (www.baden-wuerttemberg.datenschutz.de); du kannst dich auch an die Aufsichtsbehörde an deinem Wohnort wenden.

Widerspruch: Verarbeiten wir Daten auf Grund unseres berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Artikel 21 DSGVO); gegen Direktwerbung kannst du ohne Begründung widersprechen. Schreib dazu an info@kriegercad.com. Auf dein Anliegen antworten wir in der Regel innerhalb eines Monats; dauert es länger, sagen wir dir Bescheid.

Der Weg dafür ist info@kriegercad.com.