Datenschutz

Diese Erklärung gilt für die Anwendung DiGiTAL TWiN SEARCH unter twinsearch.excit3d.de. Sie beschreibt, welche Daten wir verarbeiten — nicht die Marketing-Website excit3d.de.

1. Verantwortliche Stelle

EXCIT3D GmbH
Mankhauser Str. 1
42699 Solingen

E-Mail: info@excit3d.de
Telefon: +49 (0) 212 26049777

2. Hosting und Auftragsverarbeitung

Die Anwendung wird in der Region Frankfurt betrieben (Fly.io). Datenbank, Anmeldung und Dateiablage liegen bei Supabase in der Region eu-central-1 (Frankfurt). Mit den Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

3. Anmeldung

Der Zugang erfolgt mit E-Mail-Adresse und Passwort. Wir speichern Kontokennung, Organisationszugehörigkeit und Rolle. Sitzungs-Cookies sind für den Betrieb erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Es gibt kein öffentliches Nutzerkonto und derzeit keinen E-Mail-Versand (keine Einladungs- oder Tracking-Mails).

4. Bibliothek und Suchfotos

Hochgeladene STEP-Dateien, abgeleitete Renderings, 3D-Modelle und Metadaten speichern wir im Auftrag der jeweiligen Organisation. Suchfotos werden abgelegt, um die Anfrage nachvollziehbar zu machen, und nach 90 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Auftragsverarbeitung) bzw. lit. f (Nachvollziehbarkeit der Suche).

Originalgeometrie wird nicht an Dritte oder an Sprachmodelle übermittelt. Ein optionales Nachranking (derzeit ausgeschaltet) dürfte nur das Suchfoto und nummerierte Renderings sehen, nie die STEP-Datei. Würde es eingeschaltet, ginge das an einen Vision-Anbieter in den USA (derzeit OpenAI); die Funktion ist je Organisation abschaltbar.

5. Protokolle und Fehlerberichte

Technische Protokolle (Zeit, Pfad, Status) dienen dem Betrieb und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) und werden kurzfristig vorgehalten. Ein Fehlerdienst (Sentry) ist im Code vorbereitet, derzeit aber nicht aktiv; es gehen keine Browserdaten an Sentry.

6. Cookies, Schriftarten und keine Tracker

Es werden nur technisch notwendige Cookies gesetzt: die Sitzung nach der Anmeldung (Supabase) und dts_locale für die Sprachwahl (ein Jahr, Werte nur de oder en). Beides ist für den Betrieb erforderlich (Art. 6 Abs. 1 lit. b DSGVO bzw. § 25 Abs. 2 TDDDG). Es gibt kein Marketing-Pixel, kein Google Analytics und kein Consent-Banner, weil keine einwilligungsbedürftigen Tracker geladen werden.

Die Schrift Inter liegt als Datei auf unserem Server und wird lokal eingebettet. Es findet kein Aufruf bei Google Fonts oder einem anderen Schriftdienst statt.

7. Speicherdauer

Konten und Bibliotheksdaten bleiben, solange der Vertrag mit der Organisation besteht. Suchfotos 90 Tage. Protokolle wenige Tage. Nach Mandantenlöschung entfernen wir die zugehörigen Datensätze und Dateien.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Anfragen richten Sie an info@excit3d.de oder schriftlich an die oben genannte Anschrift.