Privacy policy
Last updated: 2 November 2026
This policy explains which personal data we process when you use TellCAD, for what purposes, on which legal basis, and what rights you have.
1. Controller
SweetWater Holding UG (haftungsbeschränkt), Bunsenstraße 1, 22765 Hamburg, Germany, represented by its managing director Dr. Jan Niklas Sikorra (see the Impressum).
Privacy requests: [email protected] · General: [email protected].
2. Website, hosting and server logs
TellCAD runs on a virtual server rented from netcup GmbH (Karlsruhe, Germany) and is delivered through Cloudflare (section 3). When you use TellCAD, our server processes technical data such as your IP address, the time, the requested path, the HTTP status and response time, and logs certain events (e.g. account created, share reported) together with the account’s email address or the IP address.
Purpose and legal basis: delivering the website, IT security, abuse prevention and rate limiting - legitimate interest, Art. 6(1)(f) GDPR. Storage: log data is kept only as long as needed for operation and security and is then deleted; it may be kept longer where needed to investigate a specific incident or to establish, exercise or defend legal claims.
3. Cloudflare
Cloudflare, Inc. (USA) provides content delivery, security (e.g. DDoS protection) and the connection to our server; requests including your IP address pass through Cloudflare. Cloudflare also operates the sync service used for cloud models and live collaboration (section 6). Legal basis: Art. 6(1)(f) GDPR (secure and efficient delivery) and, for the sync service, Art. 6(1)(b) GDPR.
To protect sign-up and password reset against automated abuse, we use Cloudflare Turnstile, which processes in particular your IP address and information about your browser and device. Legal basis: Art. 6(1)(f) GDPR (our legitimate interest in protecting the service against abuse).
4. Account and sign-in
You sign in with a Google account or with your email address and a password. Sign-in is provided by Google Firebase Authentication (Google Ireland Limited / Google LLC), which processes in particular your email address, your password (with email sign-in), your name and profile picture (with Google sign-in, or the name you enter), a user ID, your IP address and sign-in times, and creates the links for verifying your email address and resetting your password. Our server stores an account record with your user ID, email address, name, profile picture URL, first sign-in and last activity, activation status, admin notes and which account emails were sent.
Usage statistics: per account, our server counts the number of AI assistant requests and the time of the last one, the number of days with activity, the number of public share links created and the number of print orders sent to Craftcloud (section 9). The app also reports to our server how often you opened the app, how many models you created, how many builds succeeded or failed, how many exports you made, how many models you uploaded to the cloud or shared with other people, and which first-time steps (e.g. the first export) were already reached. These counters do not contain the content of your models, prompts or AI answers. In addition, the app reports technical status information about the start of cloud sync: the step reached, error codes and error messages, the number and time of attempts, whether the browser was online, the browser family, whether it is a mobile device, and the sign-in method used (e.g. Google or password).
Purpose and legal basis: providing your account and access control - Art. 6(1)(b) GDPR; usage statistics - operating and improving the service, capacity planning and abuse prevention, legitimate interest under Art. 6(1)(f) GDPR. Storage: for as long as the account exists, then deleted unless statutory retention obligations apply.
5. Cookies and storage on your device
We use a session cookie to keep you signed in, and the app stores your models, imported files, settings and sign-in state in your browser’s storage (localStorage, IndexedDB). This is technically necessary to provide the service you request (§ 25(2) no. 2 TDDDG). You can delete this data in your browser settings; models stored only on your device are then lost.
6. Models, cloud sync and collaboration
Your models (code, parameters, comments, imported files, thumbnails, version history) are stored in your browser. If you are signed in and cloud sync is available, they are also stored in our sync service on Cloudflare (Workers, D1, R2) so you can use them on several devices and work on them with people you invite. For storage we have selected Cloudflare’s EU jurisdiction setting where Cloudflare offers it. People you share a model with can see your name, email address, profile picture and your activity in that model. The version history keeps earlier states of a model, including content and imported files later removed from it and, for AI edits, the request that led to the edit. Legal basis: Art. 6(1)(b) GDPR. Storage: until you or an authorised collaborator delete the model, or the account is deleted.
7. Public share links and comments
If you publish a model via a public link, its name, code, parameters, a 3D mesh and a preview image are stored on our server and can be seen by anyone who has the link. Visitors can leave comments under a display name of their choice; comments are public as well. Models and comments can be reported; we may hide, review or remove reported content. Legal basis: Art. 6(1)(b) GDPR (the feature you use) and Art. 6(1)(f) GDPR (moderation, abuse prevention, compliance with our legal obligations). Storage: until the share or comment is deleted by you or by us. Please do not publish personal data of other people.
8. AI assistant
When you use the assistant, your messages and the conversation, the model code, parameters and error messages, screenshots of the 3D view and pictures you attach are sent via our server to OpenRouter, Inc. (USA), which forwards them to the provider of the selected AI model. Depending on the model, the provider may be located outside the EU. Attached pictures are re-encoded in your browser before sending, which is intended to remove embedded metadata such as EXIF and GPS data. If AI-written version messages are switched on, the changed parts of the code of your own manual edits are also sent this way to generate a short description of the change. You can switch this off in the version history.
Where available, we have selected settings at OpenRouter that request routing to providers that do not retain or train on the data. The processing by OpenRouter and the model providers is governed by their own terms; we have no influence beyond these settings and their contractual commitments.
Do not enter personal data of other people or special categories of personal data (Art. 9 GDPR) in messages or pictures. Legal basis: Art. 6(1)(b) GDPR.
9. Ordering 3D prints
If you use “Order 3D print” and confirm sending, the model files (STL) of the parts you selected are made available under a temporary download link that cannot be guessed and are retrieved from there by Craftcloud, a service of All3DP GmbH, Heimeranstr. 35, 80339 München, Germany, to obtain offers from print services for you. The files contain the geometry of these parts, and their file names contain the part names. The download link expires after a short period; the files are then deleted from our server. If sending is not possible, the files are downloaded to your device instead and you can upload them to Craftcloud yourself. Once Craftcloud has retrieved the files, and when you use its website, Craftcloud’s own privacy policy applies. Legal basis: Art. 6(1)(b) GDPR.
10. Emails
We send emails relating to your account, for example when you sign up and when your account is activated; emails for verifying your email address and resetting your password contain a link created by Google Firebase (section 4) and are sent by us or by Google Firebase. Admins receive notices about new sign-ups including name and email address. When a user invites someone to a model or an organization, we send that person an invitation email containing the inviter’s name and email address and the name of the model or organization (legal basis: Art. 6(1)(f) GDPR, our and the inviting user’s legitimate interest in enabling collaboration). Our emails are sent via Brevo (Sendinblue SAS, Paris, France), which processes the recipient’s email address and name, the content of the email and delivery data, and may record delivery and interaction events (e.g. delivery, bounces, opens or clicks). Legal basis: Art. 6(1)(b) GDPR; for admin notices Art. 6(1)(f) GDPR. Storage: we record which account emails were sent for as long as the account exists; Brevo stores data according to its data processing agreement.
11. Analytics
On tellcad.com we measure page views with a self-hosted instance of Plausible Analytics (analytics.drniklas.com). Plausible is designed to work without cookies and without storing IP addresses; it produces aggregated statistics (e.g. page views, referrers, countries, device types). We remove query strings and URL fragments from the page address before it is sent. In the app, Plausible also receives anonymous interaction events that show which features are used, for example that a template was opened, a model was exported (with the file format) or a build failed (with a general error category). These events contain no name, email address, user ID, model name, code, prompts, file names or other text you enter. Whether such an event marks a first-time step of an account (e.g. the first export) is determined by our server from the usage counters described in section 4. Legal basis: Art. 6(1)(f) GDPR (understanding and improving the use of TellCAD).
12. Recipients and processors
We use the following service providers, generally as processors under Art. 28 GDPR:
| Provider | Purpose | Location | Transfer safeguard |
|---|---|---|---|
| netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe | Server hosting: app server, account data, shares, comments, logs | Germany (EU) | - |
| Cloudflare, Inc. | Delivery, security, bot check (Turnstile), sync service | USA / global network | EU-US Data Privacy Framework and/or standard contractual clauses |
| Google Ireland Limited / Google LLC | Firebase Authentication | EU / USA | EU-US Data Privacy Framework and/or standard contractual clauses |
| OpenRouter, Inc. and the provider of the selected AI model | AI assistant | USA; model providers possibly in other third countries | Standard contractual clauses and/or EU-US Data Privacy Framework, where applicable |
| Sendinblue SAS (Brevo) | Emails | France (EU) | - |
Public shares and comments are visible to anyone with the link. If you order 3D prints, Craftcloud (All3DP GmbH) receives the selected model files as a separate controller (section 9). We may also disclose data where we are legally obliged to do so.
13. Transfers to third countries
Where personal data is transferred to countries outside the EU/EEA, this is based on an adequacy decision of the European Commission (Art. 45 GDPR; for the USA the EU-US Data Privacy Framework, where the recipient is certified) or on standard contractual clauses (Art. 46(2)(c) GDPR). You can request information about these safeguards at [email protected].
14. Your rights
Under the GDPR you have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object (Art. 21). Where processing is based on consent, you can withdraw it at any time with effect for the future.
Right to object (Art. 21 GDPR): you can object at any time, on grounds relating to your particular situation, to processing based on Art. 6(1)(f) GDPR.
Exercising your rights / deletion: you can delete your cloud data in the app with “Delete my account data” in the account menu. For anything else - including deletion of your account - write to [email protected]. We handle requests within the statutory deadlines.
Right to lodge a complaint: you can complain to a supervisory authority, e.g. Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de.
15. Required data; automated decisions
An account is required to use TellCAD; without the data needed for it we cannot provide the service. We do not use automated decision-making, including profiling, within the meaning of Art. 22 GDPR.
16. Changes
We may update this policy. The current version is available at tellcad.com/privacy.
Datenschutzerklärung
Stand: 2. November 2026
Diese Erklärung informiert darüber, welche personenbezogenen Daten wir bei der Nutzung von TellCAD verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Sie haben.
1. Verantwortlicher
SweetWater Holding UG (haftungsbeschränkt), Bunsenstraße 1, 22765 Hamburg, vertreten durch den Geschäftsführer Dr. Jan Niklas Sikorra (siehe Impressum).
Datenschutzanfragen: [email protected] · Allgemein: [email protected].
2. Website, Hosting und Server-Logs
TellCAD läuft auf einem bei der netcup GmbH (Karlsruhe) gemieteten virtuellen Server und wird über Cloudflare ausgeliefert (Abschnitt 3). Bei der Nutzung verarbeitet unser Server technische Daten wie IP-Adresse, Zeitpunkt, aufgerufenen Pfad, HTTP-Status und Antwortzeit und protokolliert bestimmte Ereignisse (z. B. Konto angelegt, Freigabe gemeldet) mit der E-Mail-Adresse des Kontos bzw. der IP-Adresse.
Zweck und Rechtsgrundlage: Auslieferung der Website, IT-Sicherheit, Missbrauchsabwehr und Begrenzung von Anfragen - berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Log-Daten werden nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist, und danach gelöscht; länger nur, soweit sie zur Aufklärung eines konkreten Vorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
3. Cloudflare
Cloudflare, Inc. (USA) stellt Auslieferung, Sicherheitsfunktionen (z. B. DDoS-Schutz) und die Verbindung zu unserem Server bereit; Anfragen einschließlich Ihrer IP-Adresse laufen über Cloudflare. Cloudflare betreibt außerdem den Sync-Dienst für Cloud-Modelle und Live-Zusammenarbeit (Abschnitt 6). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere und effiziente Auslieferung), für den Sync-Dienst Art. 6 Abs. 1 lit. b DSGVO.
Zum Schutz von Registrierung und Passwort-Zurücksetzen vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein, das insbesondere Ihre IP-Adresse sowie Informationen über Ihren Browser und Ihr Gerät verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, den Dienst vor Missbrauch zu schützen).
4. Konto und Anmeldung
Sie melden sich mit einem Google-Konto oder mit Ihrer E-Mail-Adresse und einem Passwort an. Die Anmeldung erfolgt über Google Firebase Authentication (Google Ireland Limited / Google LLC), das insbesondere Ihre E-Mail-Adresse, Ihr Passwort (bei Anmeldung per E-Mail), Ihren Namen und Ihr Profilbild (bei Google-Anmeldung bzw. den von Ihnen eingegebenen Namen), eine Nutzer-ID, Ihre IP-Adresse und Anmeldezeitpunkte verarbeitet und die Links zur Bestätigung Ihrer E-Mail-Adresse und zum Zurücksetzen des Passworts erzeugt. Unser Server speichert einen Kontodatensatz mit Nutzer-ID, E-Mail-Adresse, Name, Profilbild-URL, erster Anmeldung und letzter Aktivität, Freischaltungsstatus, Admin-Notizen und welche Konto-E-Mails versandt wurden.
Nutzungsstatistik: Je Konto zählt unser Server die Anzahl der Anfragen an den KI-Assistenten und den Zeitpunkt der letzten, die Anzahl der Tage mit Aktivität, die Anzahl erstellter öffentlicher Freigabelinks und die Anzahl an Craftcloud gesendeter Druckaufträge (Abschnitt 9). Außerdem meldet die App unserem Server, wie oft Sie die App geöffnet haben, wie viele Modelle Sie erstellt haben, wie viele Builds erfolgreich waren oder fehlschlugen, wie viele Exporte Sie vorgenommen, wie viele Modelle Sie in die Cloud hochgeladen oder mit anderen geteilt haben und welche erstmaligen Schritte (z. B. der erste Export) bereits erreicht wurden. Diese Zähler enthalten keine Inhalte Ihrer Modelle, Eingaben oder KI-Antworten. Außerdem meldet die App technische Statusangaben zum Start der Cloud-Synchronisierung: den erreichten Schritt, Fehlercodes und Fehlermeldungen, Anzahl und Zeitpunkt der Versuche, ob der Browser online war, die Browserfamilie, ob es sich um ein Mobilgerät handelt, und die verwendete Anmeldemethode (z. B. Google oder Passwort).
Zweck und Rechtsgrundlage: Bereitstellung des Kontos und Zugangssteuerung - Art. 6 Abs. 1 lit. b DSGVO; Nutzungsstatistik - Betrieb und Verbesserung des Dienstes, Kapazitätsplanung und Missbrauchsabwehr, berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: solange das Konto besteht, danach Löschung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
5. Cookies und Speicherung auf Ihrem Gerät
Wir verwenden ein Sitzungs-Cookie, um Sie angemeldet zu halten, und die App speichert Ihre Modelle, importierte Dateien, Einstellungen und den Anmeldestatus im Speicher Ihres Browsers (localStorage, IndexedDB). Dies ist für den von Ihnen gewünschten Dienst technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können diese Daten in Ihren Browser-Einstellungen löschen; nur lokal gespeicherte Modelle gehen dabei verloren.
6. Modelle, Cloud-Sync und Zusammenarbeit
Ihre Modelle (Code, Parameter, Kommentare, importierte Dateien, Vorschaubilder, Versionsverlauf) werden in Ihrem Browser gespeichert. Wenn Sie angemeldet sind und der Cloud-Sync verfügbar ist, werden sie zusätzlich im Sync-Dienst bei Cloudflare (Workers, D1, R2) gespeichert, damit Sie sie auf mehreren Geräten nutzen und mit eingeladenen Personen bearbeiten können. Für die Speicherung haben wir die EU-Jurisdiktion von Cloudflare gewählt, soweit Cloudflare diese anbietet. Personen, mit denen Sie ein Modell teilen, sehen Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilbild und Ihre Aktivität im Modell. Der Versionsverlauf bewahrt frühere Stände eines Modells auf, einschließlich später daraus entfernter Inhalte und importierter Dateien sowie bei KI-Änderungen der Anfrage, die zu der Änderung geführt hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis Sie oder berechtigte Mitwirkende das Modell löschen oder das Konto gelöscht wird.
7. Öffentliche Freigabelinks und Kommentare
Wenn Sie ein Modell über einen öffentlichen Link veröffentlichen, werden Name, Code, Parameter, ein 3D-Netz und ein Vorschaubild auf unserem Server gespeichert und sind für jeden mit dem Link sichtbar. Besucher können Kommentare unter einem selbst gewählten Anzeigenamen hinterlassen; auch diese sind öffentlich. Modelle und Kommentare können gemeldet werden; wir können gemeldete Inhalte ausblenden, prüfen oder entfernen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die genutzte Funktion) und Art. 6 Abs. 1 lit. f DSGVO (Moderation, Missbrauchsabwehr, Erfüllung gesetzlicher Pflichten). Speicherdauer: bis zur Löschung der Freigabe bzw. des Kommentars durch Sie oder uns. Bitte veröffentlichen Sie keine personenbezogenen Daten anderer Personen.
8. KI-Assistent
Wenn Sie den Assistenten nutzen, werden Ihre Nachrichten und der Gesprächsverlauf, Modellcode, Parameter und Fehlermeldungen, Bildschirmfotos der 3D-Ansicht und angehängte Bilder über unseren Server an OpenRouter, Inc. (USA) gesendet und von dort an den Anbieter des gewählten KI-Modells weitergeleitet. Je nach Modell kann der Anbieter außerhalb der EU sitzen. Angehängte Bilder werden vor dem Senden in Ihrem Browser neu kodiert; dies soll eingebettete Metadaten wie EXIF- und GPS-Daten entfernen. Sind KI-Beschreibungen für Versionen eingeschaltet, werden auf diesem Weg auch die geänderten Teile des Codes Ihrer eigenen manuellen Änderungen übermittelt, um eine kurze Beschreibung der Änderung zu erzeugen. Sie können dies im Versionsverlauf abschalten.
Soweit verfügbar, haben wir bei OpenRouter Einstellungen gewählt, die eine Weiterleitung an Anbieter anfordern, die die Daten nicht speichern und nicht zum Training verwenden. Die Verarbeitung durch OpenRouter und die Modellanbieter richtet sich nach deren eigenen Bedingungen; über diese Einstellungen und deren vertragliche Zusagen hinaus haben wir darauf keinen Einfluss.
Geben Sie keine personenbezogenen Daten anderer Personen und keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) in Nachrichten oder Bilder ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. 3D-Druck bestellen
Wenn Sie „Order 3D print“ nutzen und das Senden bestätigen, werden die Modelldateien (STL) der von Ihnen ausgewählten Teile unter einem nicht erratbaren, befristeten Download-Link bereitgestellt und von dort von Craftcloud, einem Dienst der All3DP GmbH, Heimeranstr. 35, 80339 München, abgerufen, um für Sie Angebote von Druckdienstleistern einzuholen. Die Dateien enthalten die Geometrie dieser Teile, ihre Dateinamen die Teilenamen. Der Download-Link läuft nach kurzer Zeit ab; die Dateien werden danach von unserem Server gelöscht. Ist das Senden nicht möglich, werden die Dateien stattdessen auf Ihr Gerät heruntergeladen und Sie können sie selbst bei Craftcloud hochladen. Sobald Craftcloud die Dateien abgerufen hat und wenn Sie die Website von Craftcloud nutzen, gilt die eigene Datenschutzerklärung von Craftcloud. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
10. E-Mails
Wir senden E-Mails zu Ihrem Konto, z. B. bei der Registrierung und bei der Freischaltung; E-Mails zur Bestätigung der E-Mail-Adresse und zum Zurücksetzen des Passworts enthalten einen von Google Firebase (Abschnitt 4) erzeugten Link und werden von uns oder von Google Firebase versandt. Admins erhalten Hinweise auf neue Anmeldungen mit Name und E-Mail-Adresse. Lädt eine Nutzerin oder ein Nutzer jemanden zu einem Modell oder einer Organisation ein, senden wir dieser Person eine Einladungs-E-Mail mit Name und E-Mail-Adresse der einladenden Person und dem Namen des Modells bzw. der Organisation (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse und das der einladenden Person, die Zusammenarbeit zu ermöglichen). Unsere E-Mails werden über Brevo (Sendinblue SAS, Paris, Frankreich) versandt, das E-Mail-Adresse und Namen der Empfänger, den Inhalt der E-Mail und Zustelldaten verarbeitet und Zustell- und Interaktionsereignisse (z. B. Zustellung, Unzustellbarkeit, Öffnungen oder Klicks) erfassen kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Admin-Hinweise Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Welche Konto-E-Mails versandt wurden, speichern wir, solange das Konto besteht; Brevo speichert Daten gemäß seinem Auftragsverarbeitungsvertrag.
11. Reichweitenmessung
Auf tellcad.com messen wir Seitenaufrufe mit einer selbst betriebenen Instanz von Plausible Analytics (analytics.drniklas.com). Plausible ist darauf ausgelegt, ohne Cookies und ohne Speicherung von IP-Adressen zu arbeiten, und erstellt zusammengefasste Statistiken (z. B. Seitenaufrufe, Verweisquellen, Länder, Gerätetypen). Query-Strings und URL-Fragmente entfernen wir vor dem Senden aus der Seitenadresse. In der App erhält Plausible zusätzlich anonyme Interaktionsereignisse, die zeigen, welche Funktionen genutzt werden, z. B. dass eine Vorlage geöffnet, ein Modell exportiert (mit dem Dateiformat) oder ein Build fehlgeschlagen ist (mit einer allgemeinen Fehlerkategorie). Diese Ereignisse enthalten keinen Namen, keine E-Mail-Adresse, keine Nutzer-ID, keine Modellnamen, keinen Code, keine Eingaben an den KI-Assistenten, keine Dateinamen und keine anderen von Ihnen eingegebenen Texte. Ob ein solches Ereignis einen erstmaligen Schritt eines Kontos markiert (z. B. den ersten Export), ermittelt unser Server aus den in Abschnitt 4 beschriebenen Nutzungszählern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verständnis und Verbesserung der Nutzung von TellCAD).
12. Empfänger und Auftragsverarbeiter
Wir setzen folgende Dienstleister ein, in der Regel als Auftragsverarbeiter nach Art. 28 DSGVO:
| Anbieter | Zweck | Ort | Garantie für Übermittlungen |
|---|---|---|---|
| netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe | Server-Hosting: App-Server, Kontodaten, Freigaben, Kommentare, Logs | Deutschland (EU) | - |
| Cloudflare, Inc. | Auslieferung, Sicherheit, Bot-Schutz (Turnstile), Sync-Dienst | USA / weltweites Netz | EU-US Data Privacy Framework und/oder Standardvertragsklauseln |
| Google Ireland Limited / Google LLC | Firebase Authentication | EU / USA | EU-US Data Privacy Framework und/oder Standardvertragsklauseln |
| OpenRouter, Inc. und der Anbieter des gewählten KI-Modells | KI-Assistent | USA; Modellanbieter ggf. in weiteren Drittländern | Standardvertragsklauseln und/oder EU-US Data Privacy Framework, soweit anwendbar |
| Sendinblue SAS (Brevo) | E-Mails | Frankreich (EU) | - |
Öffentliche Freigaben und Kommentare sind für jeden mit dem Link sichtbar. Wenn Sie 3D-Drucke bestellen, erhält Craftcloud (All3DP GmbH) die ausgewählten Modelldateien als eigener Verantwortlicher (Abschnitt 9). Darüber hinaus können wir Daten offenlegen, soweit wir gesetzlich dazu verpflichtet sind.
13. Übermittlungen in Drittländer
Soweit personenbezogene Daten in Länder außerhalb der EU/des EWR übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO; für die USA das EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist) oder von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Informationen zu diesen Garantien erhalten Sie über [email protected].
14. Ihre Rechte
Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruchsrecht (Art. 21 DSGVO): Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Ausübung Ihrer Rechte / Löschung: Ihre Cloud-Daten können Sie in der App über „Delete my account data“ im Kontomenü löschen. Für alle weiteren Anliegen - einschließlich der Löschung Ihres Kontos - schreiben Sie an [email protected]. Wir bearbeiten Anfragen innerhalb der gesetzlichen Fristen.
Beschwerderecht: Sie können sich bei einer Aufsichtsbehörde beschweren, z. B. bei Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de.
15. Erforderliche Daten; automatisierte Entscheidungen
Für die Nutzung von TellCAD ist ein Konto erforderlich; ohne die dafür nötigen Daten können wir den Dienst nicht erbringen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
16. Änderungen
Wir können diese Erklärung anpassen. Die aktuelle Fassung finden Sie unter tellcad.com/privacy. Bei Abweichungen zwischen der englischen und der deutschen Fassung gilt die deutsche.