Datenschutzerklärung

1. Verantwortlicher

Viktor Knaub

Fliederstr. 41, 44147 Dortmund

E-Mail: v.knaub@konstruktionsbuero-knaub.de

2. Erhobene Daten

Wir verarbeiten folgende personenbezogene Daten:

• Kontodaten: Name, E-Mail-Adresse, Passwort (gehasht)
• Projektdaten: Hochgeladene Modelle, Dokumente, Kommentare und Aktivitätsdaten
• Nutzungsdaten: IP-Adresse, Zeitstempel, Browser-Informationen
• OAuth-Daten: Bei Anmeldung über Drittanbieter: Name und E-Mail-Adresse

3. Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Plattform und Nutzerverwaltung
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): IT-Sicherheit, Missbrauchsprävention
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Nutzung optionaler Funktionen (z. B. KI-Assistent)

4. Auftragsverarbeitung

Soweit Nutzer personenbezogene Daten innerhalb von Projekten verarbeiten, erfolgt dies im Rahmen einer Auftragsverarbeitung.

Der Anbieter verarbeitet diese Daten ausschließlich im Auftrag und nach Weisung des Nutzers.

Details regelt der Auftragsverarbeitungsvertrag (AVV).

5. Drittanbieter und Auftragsverarbeiter

• Hetzner Online GmbH (Deutschland) -- Hosting
• Resend Inc. (USA) -- E-Mail-Versand
• Google Fonts -- Schriftarten
• Anthropic PBC (USA) -- KI-Assistent (optional)

Bei Nutzung von OAuth werden Daten an die jeweiligen Anbieter übermittelt.

6. Drittlandübermittlung

Bei der Nutzung von Diensten in den USA (z. B. Resend, Anthropic) erfolgt eine Übermittlung in ein Drittland.

Diese erfolgt auf Basis von Standardvertragsklauseln (SCCs).

Es besteht das Risiko, dass US-Behörden auf Daten zugreifen können.

7. KI-Nutzung

Bei Nutzung des KI-Assistenten können Inhalte an den Anbieter (Anthropic) übermittelt werden.

Die Nutzung erfolgt freiwillig.

Es wird empfohlen, keine sensiblen oder vertraulichen Daten über den KI-Assistenten zu verarbeiten.

8. Cookies

Es wird ausschließlich ein technisch notwendiges Session-Cookie verwendet. Es erfolgt kein Tracking.

9. Speicherdauer

Kontodaten werden gespeichert, solange das Konto besteht.

Nach Löschung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht.

Server-Logs werden nach 14 Tagen gelöscht.

10. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung

Sie können sich bei einer Aufsichtsbehörde beschweren.