Datenschutzerklärung

Verantwortlicher — also diejenige Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet, im Sinne von Art. 4 Nr. 7 DSGVO — ist:

Firmenname

zu ergänzen

Unternehmensnummer (ZDU)

zu ergänzen

Sitz der Gesellschaft

zu ergänzen

Kontakt für Datenschutz

hello@occlusia.app

Es wurde kein Datenschutzbeauftragter benannt. Art. 37 DSGVO verlangt einen solchen nur für Behörden, bei umfangreicher regelmäßiger und systematischer Überwachung von Personen oder bei umfangreicher Verarbeitung besonderer Kategorien personenbezogener Daten. Auf Occlusia trifft nichts davon zu; Datenschutzanfragen werden daher unmittelbar über die oben genannte Adresse bearbeitet.

Diese Erklärung gilt für die Website occlusia.app und das Occlusia-Konto, zu dem sie Zugang gibt. Die Occlusia-Anwendung sowie die Occlusia-Link-Plugins für SketchUp und Blender unterliegen ihrer eigenen Dokumentation und ihren eigenen Bedingungen.

Nur das, was der Dienst zum Funktionieren braucht. Dies ist die vollständige Liste dessen, was die Website heute über Sie vorhält:

• Kontodaten — Ihre E-Mail-Adresse, Ihr Anzeigename, Ihr Tarif und Abonnementstatus, das Erstellungsdatum des Kontos, das Datum Ihrer letzten Anmeldung sowie Version und Zeitstempel der bei der Registrierung akzeptierten Bedingungen. Ihr Passwort gehört nicht dazu: gespeichert wird ein Argon2id-Hash, eine Einwegtransformation, aus der sich das ursprüngliche Passwort nicht zurückgewinnen lässt.
• Sitzungen und Geräte — für jede aktive Anmeldung: die IP-Adresse, von der sie ausging, die User-Agent-Kennung des Browsers, eine Gerätebezeichnung, ob es sich um eine Web- oder Anwendungssitzung handelt, sowie Erstellungs- und letzter Nutzungszeitpunkt. Sie können diese Liste unter Konto → Sitzungen selbst einsehen und jeden Eintrag widerrufen.
• Sicherheitsprüfung — solange die Anmelde- oder Registrierungsseite geöffnet ist, läuft eine Cloudflare-Turnstile-Prüfung in einem eingebetteten Frame, den die Konto-API von Occlusia bereitstellt. Um einen Menschen von einem automatisierten Programm zu unterscheiden, liest Cloudflare technische Merkmale Ihres Browsers sowie Ihre IP-Adresse. Occlusia erhält davon nur ein einmal verwendbares, fünf Minuten gültiges Token, das es zusammen mit Ihrer IP-Adresse an Cloudflare zurücksendet, um es bestätigen zu lassen. Occlusia speichert nichts aus dieser Prüfung, und sie setzt auf dieser Website kein Cookie.
• Speicherung auf Ihrem Gerät — sechs unbedingt erforderliche Cookies und ein Eintrag im Sitzungsspeicher, jeder davon in der Cookie-Richtlinie benannt, erläutert und mit seiner Laufzeit angegeben.
• Korrespondenz — wenn Sie uns schreiben, Ihre Nachricht und unsere Antwort, damit der Austausch seinen Zusammenhang behält.

Mehr gibt es nicht. Keine Reichweitenmessung, keine Werbekennungen, keine Zählpixel, kein Profiling, keine Verhaltensbewertung über das Urteil der Sicherheitsprüfung (Mensch oder Programm) hinaus und keine automatisierte Entscheidungsfindung mit Rechtswirkung für Sie.

Jede der folgenden Verarbeitungen stützt sich auf eine Rechtsgrundlage nach Art. 6 DSGVO. Keine beruht auf Ihrer Einwilligung, weil keine sie benötigt: Einwilligung ist die richtige Grundlage für optionale Verarbeitungen, und optionale Verarbeitungen gibt es hier nicht.

Die Speicherung ist begrenzt, und die meisten dieser Grenzen erzwingt die Software, statt sie guten Absichten zu überlassen:

• Ihr Konto und seine Daten bleiben gespeichert, solange das Konto besteht.
• Wenn Sie Ihr Konto löschen, wird es sofort deaktiviert und sämtliche Sitzungen werden umgehend widerrufen. Die Daten werden anschließend 30 Tage später endgültig gelöscht — ein Zeitfenster, das besteht, damit eine versehentliche Löschung durch eine Kontaktaufnahme noch rückgängig gemacht werden kann. Ihre E-Mail-Adresse bleibt während dieser 30 Tage reserviert und kann für kein neues Konto verwendet werden.
• Eine Sitzung verfällt 60 Tage nach ihrer letzten Nutzung und kann in keinem Fall länger als 365 Tage bestehen. Abmelden, das Widerrufen einer Sitzung oder eine Passwortänderung entfernt die betroffenen Sitzungen sofort.
• Das Anmelde-Cookie läuft 60 Tage und wird bei jeder Nutzung durch einen neuen Wert ersetzt. Das Berechtigungs-Cookie läuft 24 Stunden.
• Support-Korrespondenz wird 24 Monate nach Abschluss des Austauschs aufbewahrt.
• Rechnungen und Buchführungsunterlagen werden 7 Jahre aufbewahrt, weil das belgische Recht dies vorschreibt.

Ihre Daten werden niemals verkauft, vermietet oder für das Marketing Dritter weitergegeben. Sie werden von Occlusia und von den zum Betrieb erforderlichen Dienstleistern verarbeitet — Hosting, Zahlungsabwicklung, Transaktions-E-Mail — die jeweils durch einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO gebunden sind, der ihnen die Nutzung Ihrer Daten für eigene Zwecke untersagt. Eine Ausnahme, klar benannt: Cloudflare, das die Sicherheitsprüfung auf den Anmelde- und Registrierungsseiten betreibt, verarbeitet deren Signale in unserem Auftrag, um die Prüfung durchzuführen, und zudem als eigenständig Verantwortlicher, um seine Erkennung automatisierter Programme zu verbessern, wie es sein Turnstile Privacy Addendum festhält.

zu ergänzen Die endgültige Liste der Dienstleister mit Rolle und Hosting-Region wird derzeit festgelegt und hier veröffentlicht, bevor die kostenpflichtigen Tarife starten.

Verarbeitet ein Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums, stützt sich diese Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf die Standardvertragsklauseln, zusammen mit den im Einzelfall erforderlichen zusätzlichen Maßnahmen.

An Behörden werden Daten nur herausgegeben, wenn ein gültiges und bindendes rechtliches Ersuchen uns dazu verpflichtet, und niemals über dessen Umfang hinaus.

Sicherheit ist hier eine Eigenschaft der Implementierung, keine Absichtserklärung:

• Passwörter werden mit Argon2id gehasht und niemals lesbar gespeichert oder übertragen. Niemand bei Occlusia kann Ihr Passwort lesen, und ein Datenbankleck würde es nicht preisgeben.
• Sitzungsberechtigungen liegen in httpOnly-Cookies, markiert als Secure und SameSite=Lax. JavaScript kann sie nicht lesen; kein Skript — unseres so wenig wie ein fremdes — kann ein nutzbares Token aus Ihrem Browser holen. Einzige Ausnahme ist der Einmalcode, den diese Website der Occlusia-Anwendung übergibt, wenn Sie sie von hier aus öffnen: Nur die Anmeldeseite dieser Anwendung kann ihn lesen, eine Minute lang und für eine einzige Anmeldung.
• Ihr Browser sendet der Konto-API nie Zugangsdaten: Kontoanfragen laufen über den eigenen Server dieser Website, der die Zugangsdaten für Sie verwahrt. Die einzige Seite, die Ihr Browser von dieser API lädt, ist die Sicherheitsprüfung, und sie enthält keine Kontodaten. Eine Ausnahme: Wenn Sie Occlusia von dieser Website aus öffnen, übergibt dieser Server der Anmeldeseite der Occlusia-Anwendung einen Einmalcode, der eine Minute gültig ist. Diese Seite tauscht ihn bei der API gegen eine eigene Sitzung ein, sodass Sie dort angemeldet sind, ohne etwas einzugeben.
• Die Anmeldeberechtigung wird bei jeder Nutzung ersetzt, sodass eine früher abgefangene Kopie ihre Gültigkeit verliert.
• Eine Passwortänderung widerruft alle übrigen Sitzungen. Die Löschung Ihres Kontos widerruft sämtliche.
• Anmeldung und Registrierung sind je E-Mail-Adresse und je IP-Adresse in ihrer Häufigkeit begrenzt und durch eine Sicherheitsprüfung geschützt.
• Der gesamte Verkehr zwischen Ihrem Browser und Occlusia läuft über HTTPS.

Die DSGVO gibt Ihnen die folgenden Rechte an Ihren Daten. Ihre Ausübung ist unentgeltlich und führt nie zu einem schlechteren Dienst:

• Auskunft — Bestätigung darüber erhalten, was über Sie verarbeitet wird, samt einer Kopie davon (Art. 15).
• Berichtigung — unrichtige Angaben korrigieren und unvollständige vervollständigen lassen (Art. 16).
• Löschung — Ihre Daten löschen lassen, ausgenommen Unterlagen, die wir gesetzlich aufbewahren müssen (Art. 17).
• Einschränkung — die Verarbeitung aussetzen lassen, solange ein Streit über Richtigkeit oder Rechtmäßigkeit läuft (Art. 18).
• Datenübertragbarkeit — die von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen (Art. 20).
• Widerspruch — aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer auf berechtigtem Interesse beruhenden Verarbeitung widersprechen (Art. 21).

Drei davon erfordern überhaupt keinen Antrag. Name und E-Mail-Adresse ändern Sie unter Konto → Einstellungen; Ihre Sitzungen sehen und widerrufen Sie unter Konto → Sitzungen; und Ihr Konto löschen Sie unter Konto → Einstellungen nach Bestätigung Ihres Passworts.

Für alles Weitere genügt eine formlose E-Mail — kein Formular, keine bestimmte Formulierung nötig: hello@occlusia.app

Wir antworten innerhalb eines Monats, wie Art. 12 Abs. 3 DSGVO es verlangt. Ist ein Antrag wirklich komplex, kann sich diese Frist um zwei weitere Monate verlängern; wir teilen Ihnen das samt Begründung innerhalb des ersten Monats mit.

Wenn Sie meinen, dass mit Ihren Daten falsch umgegangen wurde, hören wir das lieber zuerst — Sie dürfen sich aber unmittelbar an die Aufsichtsbehörde wenden, und eine Beschwerde kostet nichts. Für Occlusia ist das:

Sie können sich ebenso an die Aufsichtsbehörde des EU-Landes wenden, in dem Sie wohnen, in dem Sie arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat.

Diese Website empfängt und speichert weder Ihre 3D-Modelle noch Ihre Zeichnungen. Sie stellt das Produkt vor, hostet die Dokumentation und verwaltet Ihr Konto — mehr nicht. Wie die Occlusia-Anwendung und die Occlusia-Link-Plugins mit Ihren Dateien umgehen, steht in deren eigener Dokumentation und deren Bedingungen.

Es gibt keine. Keine Entscheidung mit Rechtswirkung für Sie oder mit ähnlich erheblicher Beeinträchtigung wird im Sinne von Art. 22 DSGVO automatisiert getroffen. Ihr Tarif bestimmt, welche Funktionen Sie nutzen können; nichts erstellt ein Profil von Ihnen.

Occlusia ist ein professionelles Zeichenwerkzeug und richtet sich nicht an Kinder. Für Personen unter 16 Jahren werden wissentlich keine Konten angelegt. Wenn Sie glauben, dass sich ein Kind registriert hat, schreiben Sie an die oben genannte Kontaktadresse; das Konto wird dann entfernt.

Ändert sich diese Erklärung, wird die überarbeitete Fassung hier mit einem neuen Datum am Seitenanfang veröffentlicht. Betrifft eine Änderung den Umgang mit Ihren Daten wesentlich, werden Kontoinhaber vor deren Inkrafttreten per E-Mail informiert. Frühere Fassungen sind auf Anfrage erhältlich.