1. Wer wir sind
MorphoCAD ("wir", "unser", "uns") bietet ein KI-gestütztes AutoCAD-Plugin zur Layer-Standardisierung und die zugehörige Webplattform unter morphocad.com. Diese Datenschutzrichtlinie erklärt, wie wir Ihre personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) erheben, verwenden und schützen. Verantwortliche Stelle ist MorphoCAD mit Sitz in Torino, Italien. Kontakt: info@morphocad.com.
2. Daten, die wir erheben
- - Kontodaten: E-Mail-Adresse und verschlüsseltes Passwort bei der Registrierung. Wenn Sie die Zwei-Faktor-Authentifizierung (2FA) aktivieren, speichern wir den TOTP-Faktorstatus und gehashte Wiederherstellungscodes.
- - Nutzungsdaten: Anzahl der KI-Durchläufe, erstellte Layer-Vorlagen, verwendete Befehle (MORPHO, MORPHOSTYLE, MORPHOCHECK) und Funktionsnutzung für Abrechnung und Analyse.
- - Zeichnungs-Metadaten: Layer-Namen und Eigenschaften (Farbe, Linetype, Lineweight, Sichtbarkeitsstatus), Blocknamen, Bemaßungsstilnamen, Textstilnamen, Dateinamen (zur Konformitätsverfolgung), Zuordnungsergebnisse und kurze Textzusammenfassungen von Anmerkungen (gängige personenbezogene Datenmuster wie E-Mail-Adressen und Telefonnummern werden gefiltert). Wir erfassen oder speichern keine DWG-Dateiinhalte, Geometrie, Koordinaten oder Zeichnungslayouts.
- - Zahlungsdaten: Die Abrechnungs- und Zahlungsabwicklung erfolgt durch Paddle.com Market Ltd ("Paddle"), unseren Merchant of Record. Paddle erhebt und verarbeitet Ihre Zahlungsinformationen direkt. Wir speichern keine Kreditkartennummern, Bankdaten oder sonstige Zahlungsdaten auf unseren Servern. Einzelheiten zur Datenverarbeitung durch Paddle finden Sie in Paddles Datenschutzrichtlinie.
- - Sitzungsprotokolle: Jeder Durchlauf erfasst die Anzahl der verarbeiteten Layer oder Stile, Zuordnungsergebnisse und Ihre Benutzer-ID für Nutzungsanalysen und Fehlerbehebung.
- - Lokale Speicherung: Ein verschlüsseltes Authentifizierungstoken wird auf Ihrem Computer gespeichert (mittels Windows DPAPI-Verschlüsselung), um Sie angemeldet zu halten. Keine Passwörter oder personenbezogenen Daten werden lokal gespeichert.
- - Admin-Audit-Logs: Administrative Aktionen (Benutzerverwaltung, Planänderungen, Organisationsaktualisierungen) werden mit Zeitstempeln, Aktionstyp und Admin-Benutzer-ID für Sicherheits- und Compliance-Zwecke protokolliert.
3. Wie wir Ihre Daten verwenden
- - Zur Bereitstellung und Verbesserung des Morpho-Dienstes
- - Zur Abwicklung der Abrechnung und Durchsetzung von Nutzungslimits
- - Zum Versand von Transaktions-E-Mails (Kontobestätigung, Passwort-Zurücksetzung)
- - Zur Beantwortung von Support-Anfragen
Wir verkaufen Ihre Daten nicht an Dritte. Wir verwenden Ihre Daten nicht für Werbung.
Rechtsgrundlagen gemäß DSGVO
Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:
- - Kontodaten (E-Mail, Passwort): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) - notwendig zur Bereitstellung des Dienstes, für den Sie sich angemeldet haben.
- - Abrechnungsdaten (Rechnungen, Transaktionsdaten): Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) - erforderlich für Steuer- und Buchführungspflichten.
- - Nutzungsanalysen (Konvertierungszahlen, Funktionsnutzung): Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) - zur Verbesserung des Dienstes und Überwachung der Systemstabilität.
- - Marketing-E-Mails: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) - werden nur mit Ihrer ausdrücklichen Zustimmung versendet. Sie können Ihre Einwilligung jederzeit widerrufen.
4. KI-Verarbeitung
Wenn Sie den MORPHO-Befehl ausführen, werden Layer-Namen, Blocknamen und die Standard-Layer-Namen Ihrer Vorlage über einen sicheren Proxy an einen KI-Dienst eines Drittanbieters gesendet. Es werden keine DWG-Dateiinhalte, Geometrie, Koordinaten oder Dateipfade übertragen. MORPHOSTYLE und MORPHOCHECK verwenden keine KI und senden keine Daten an externe Dienste.
5. Datenspeicherung
Ihre Daten werden auf Supabase-Infrastruktur in der Europäischen Union gespeichert. Layer-Zuordnungen und Memory-Daten sind pro Konto isoliert und werden niemals zwischen Organisationen geteilt.
6. Datenaufbewahrung
Wir bewahren Ihre Kontodaten auf, solange Ihr Konto aktiv ist. Bei Kontolöschung werden Ihre personenbezogenen Daten, Cloud Memory-Regeln, Vorlagen und Stilkorrekturen innerhalb von 30 Tagen dauerhaft gelöscht. Admin-Audit-Logs können für Sicherheitszwecke bis zu 90 Tage aufbewahrt werden.
7. Ihre Rechte (DSGVO)
Gemäß der DSGVO haben Sie jederzeit das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen oder zu löschen. Sie können auch eine Kopie Ihrer Daten anfordern oder die Einwilligung zur Verarbeitung widerrufen. Zur Ausübung dieser Rechte kontaktieren Sie uns unter info@morphocad.com.
8. Dienstanbieter von Drittanbietern
Wir nutzen Dienstanbieter von Drittanbietern in den folgenden Kategorien für den Betrieb von MorphoCAD:
- - Datenbank-Hosting und Authentifizierung (EU) - speichert Ihr Konto, Ihre Vorlagen und Cloud Memory-Daten
- - KI-Verarbeitung (US) - verarbeitet nur Layer- und Stil-Metadaten, um Zuordnungsvorschläge zu generieren. Es werden keine DWG-Dateiinhalte, Geometrien oder personenbezogene Daten übermittelt
- - Zahlungsabwicklung (EU/UK) - verwaltet Abrechnung, Rechnungen und Umsatzsteuer als unser Merchant of Record
- - Website-Hosting (US) - stellt die MorphoCAD-Webplattform bereit
- - Analytik (US) - Website-Nutzungsanalyse, nur auf Zustimmungsbasis
- - Sicherheit und Ratenbegrenzung (EU) - verhindert API-Missbrauch. Speichert nur anonymisierte Anfragezähler, keine personenbezogenen Daten
Eine vollständige Liste der benannten Auftragsverarbeiter erhalten Sie unter info@morphocad.com.
9. Internationale Datenübertragungen
Einige unserer Auftragsverarbeiter haben ihren Sitz in den Vereinigten Staaten. Übertragungen personenbezogener Daten außerhalb der EU/des EWR sind durch Standardvertragsklauseln (SCCs) oder gleichwertige Schutzmaßnahmen gemäß DSGVO abgesichert.
10. Sicherheit
Wir verwenden Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand. Der Zugang zu Produktivsystemen ist auf autorisiertes Personal beschränkt. Regelmäßige Sicherheitsüberprüfungen werden durchgeführt, um Schwachstellen zu erkennen und zu beheben.
11. Anonymisierte Plattformdaten
MorphoCAD sammelt anonymisierte Standardisierungsmuster, um die Zuordnungsgenauigkeit auf der gesamten Plattform zu verbessern. Dies kann Schicht-Namen-Zuordnungen, Stilnamen-Zuordnungen, Zuordnungsentscheidungstypen und das Land Ihrer Organisation einschließen. Alle Daten werden de-identifiziert: Organisations-, Benutzer- und Dateiinformationen werden entfernt und können nicht auf Ihre Organisation zurückgeführt werden. Diese Daten fallen außerhalb des Geltungsbereichs personenbezogener Daten gemäß GDPR (Erwägung 26).
12. Cookies
Wir verwenden ausschließlich essenzielle Cookies, die für Authentifizierung und Sitzungsverwaltung erforderlich sind. Wir verwenden keine Tracking- oder Werbe-Cookies.
13. Newsletter und Marketing
Wenn Sie sich bei der Registrierung für unseren Newsletter anmelden, können wir Ihnen Produktupdates, Tipps und Ankündigungen per E-Mail senden. Sie können den Newsletter jederzeit über den Link in jeder E-Mail oder durch Aktualisierung Ihrer Einstellungen in Ihren Kontoeinstellungen abbestellen. Wir geben Ihre E-Mail-Adresse nicht zu Marketingzwecken an Dritte weiter. Rechtsgrundlage: Einwilligung (Art. 6(1)(a) DSGVO).
14. Kontakt
Bei datenschutzbezogenen Fragen kontaktieren Sie uns unter info@morphocad.com oder über unsere Kontaktseite.