Datenschutzerklärung

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

Der wichtigste Punkt zuerst, weil er der ungewöhnlichste ist: Ein Paket-Export, den Sie in PLMGraph laden, wird vollständig im Browser gelesen, gezeichnet und gespeichert. Er wird nicht hochgeladen, nicht an einen Server übertragen und nirgends zwischengespeichert. Es gibt keine Verbindung zu Ihrer Aras-Instanz.

Das ist überprüfbar: Nach dem Laden der Seite entsteht beim Arbeiten mit einem Modell kein weiterer Netzwerkverkehr. Die Entwicklerwerkzeuge Ihres Browsers zeigen das an, und das ist die einzige Art von Datenschutzversprechen, die etwas wert ist.

Für die Inhalte Ihres Modells sind wir daher nicht Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Wir erhalten sie nicht.

Beim Aufruf verarbeitet unser Hosting-Dienstleister technisch notwendige Zugriffsdaten: IP-Adresse, Zeitpunkt, angeforderte Adresse, Statuscode, übertragene Datenmenge, Referrer und User-Agent.

Zweck und Rechtsgrundlage: Auslieferung der Seite sowie Erkennung und Abwehr von Angriffen und Überlastung. Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb.

Empfänger: Vercel Inc., USA, als Auftragsverarbeiter nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe Abschnitt 8.

Dauer: Die Protokolle werden vom Dienstleister nach kurzer Zeit automatisch gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

PLMGraph legt Daten in Ihrem Browser ab. Ausschließlich dort, und nur dieses:

• IndexedDB: eine Arbeitskopie des Modells, an dem Sie gerade arbeiten, damit ein versehentlich geschlossener Tab Sie nichts kostet.
• Local Storage: Oberflächeneinstellungen — Farbschema, Panelbreite, ob die ersten Schritte schon angezeigt wurden, und ein etwaiger lokaler Lizenzstatus.
• Cookies: nur bei einer Anmeldung — siehe Abschnitt 5. Ohne Anmeldung setzt PLMGraph kein Cookie.

Nichts davon wird an uns oder an Dritte übertragen. Sie können alles jederzeit über die Einstellungen Ihres Browsers löschen; die Anwendung startet dann wie beim ersten Besuch.

Deshalb erscheint kein Einwilligungsbanner. § 25 Abs. 2 Nr. 2 TDDDG lässt Speicherung auf dem Endgerät ohne Einwilligung zu, soweit sie für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Genau darauf beschränkt sich das Obige. Es findet keine Reichweitenmessung, kein Tracking und keine Werbung statt — es gibt also nichts, wozu wir Sie fragen müssten.

Ein Konto ist für die Nutzung des Editors nicht erforderlich. Wenn Sie sich registrieren oder anmelden, übernimmt das unser Dienstleister WorkOS, Inc., USA. Verarbeitet werden dabei die Angaben, die Sie dort machen: E-Mail-Adresse, Name, gegebenenfalls Ihre Organisation, sowie Anmeldezeitpunkte.

Nach erfolgreicher Anmeldung wird ein verschlüsseltes Sitzungscookie (wos-session) gesetzt; während des Anmeldevorgangs kommt ein kurzlebiges technisches Cookie hinzu. Beide sind für die Anmeldung unbedingt erforderlich. Mit der Abmeldung endet die Sitzung.

Zweck und Rechtsgrundlage: Bereitstellung des Kontos und Feststellung, welche Funktionen Ihre Lizenz umfasst. Art. 6 Abs. 1 lit. b DSGVO (Vertrag beziehungsweise vorvertragliche Maßnahmen).

Dauer: bis zur Löschung des Kontos. Eine Löschung können Sie jederzeit unter der oben genannten Adresse verlangen.

Modelldaten werden über das Konto nicht übertragen und nicht gespeichert.

Stürzt die Anwendung ab, wird ein Fehlerbericht an Sentry (Functional Software, Inc., USA) gesendet, damit der Fehler behoben werden kann. Übertragen werden der Fehlertext, die Stelle im Programmcode, die Programmversion und die aufgerufene Adresse ohne Parameter.

Was ausdrücklich nicht übertragen wird: keine Sitzungsaufzeichnung, kein Bildschirminhalt, keine IP-Adresse, keine Nutzerkennung. Vor dem Versand werden Namen aus Ihrem Modell, Aras-Kennungen und Dateinamen automatisch aus dem Text entfernt, weil ein Fehlertext von demjenigen geschrieben wird, der ihn ausgelöst hat, und sonst versehentlich einen Eigenschaftsnamen enthalten könnte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine funktionierende Anwendung.

Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Adresse und Ihre Nachricht, um sie zu beantworten. Bei Anfragen zu Preisen und Lizenzen kommen die Angaben hinzu, die Sie selbst machen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Korrespondenz, sobald sie erledigt ist und keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen.

Wir setzen die folgenden Auftragsverarbeiter ein, und keine weiteren:

• Vercel Inc., USA — Hosting und Auslieferung der Seite.
• WorkOS, Inc., USA — Konten und Anmeldung, nur wenn Sie eines anlegen.
• Functional Software, Inc. (Sentry), USA — Fehlerberichte.

Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Übermittlung in die USA stützt sich, soweit der Anbieter unter dem EU-U.S. Data Privacy Framework zertifiziert ist, auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, im Übrigen auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Es findet keine Weitergabe zu Werbezwecken statt, und es werden keine Daten verkauft. Analyse- und Trackingdienste setzen wir nicht ein — es gibt weder Google Analytics noch vergleichbare Werkzeuge, keine Social-Media-Plugins und keine externen Schriftarten; alle Bestandteile der Seite werden von unserer eigenen Adresse geladen.

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO) — das betrifft hier die Abschnitte 3 und 6.

Eine Nachricht an contact@plmgraph.com genügt; eine Begründung ist nicht erforderlich.

Unabhängig davon steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist [TO FILL IN: zuständige Landesdatenschutzbehörde, z. B. „Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg"]. Eine Übersicht aller deutschen Aufsichtsbehörden findet sich beim BfDI.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Wir passen diese Erklärung an, wenn sich die Anwendung ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung; das Datum oben nennt den Stand. Die Anbieterkennzeichnung steht auf einer eigenen Seite.