Legal

Datenschutzerklärung

Last updated 7 October 2026

Wer wir sind

SpeakCAD ("wir") betreibt speakcad.com und app.speakcad.com. Kontaktier uns über das Kontaktformular.

Was wir erheben

Kontodaten: E-Mail-Adresse und ein gehashtes Passwort (oder Magic-Link- oder Google-Anmeldung), verwaltet von Supabase Auth. Wenn du Google nutzt, erhalten wir deine Google-E-Mail-Adresse und deinen Anzeigenamen von Google; wir erhalten nicht dein Google-Passwort.
Von dir erstellte Inhalte: Prompts, Chat-Nachrichten, hochgeladene Dateien (Bilder, STL, 3MF, SCAD), generierte Modelle und Vorschaubilder. Das ist nötig, um den Dienst bereitzustellen.
Abrechnungsdaten: Zahlungen werden von Stripe verarbeitet. Wir speichern deine Stripe-Kunden-ID, Abonnement-ID, deinen Tarif und dein Credit-Guthaben. Wir sehen niemals deine Kartennummer.
Nutzungsdaten: Downloads, Zeitstempel und grundlegende technische Protokolle für Zuverlässigkeit und Missbrauchsprävention.
Marketing-Zuordnung: Bei deinem ersten Besuch speichern wir die Einstiegsseite, ob sie auf der Website (speakcad.com) oder in der App (app.speakcad.com) lag, ob dein Gerät ein Handy oder ein Computer ist, die verweisende Website und, wenn du über eine Anzeige oder einen Kampagnen-Link kommst, die Klick-ID und UTM-Parameter 90 Tage lang in einem First-Party-Cookie. Wenn du dich registrierst, verknüpfen wir sie mit deinem Konto, damit wir messen können, welche Kanäle funktionieren.
Einladungen: Wenn du über den Einladungslink eines Mitglieds kommst, speichern wir dessen Code 60 Tage lang in einem First-Party-Cookie und verknüpfen bei einer Anmeldung dein Konto mit seinem, damit ihr beide die Einladungs-Credits erhaltet. Die Person, die dich eingeladen hat, sieht nur, wie viele Personen über ihren Link gekommen sind und wie viele belohnt wurden, nie wer.
Druckaufträge: wenn du ein gedrucktes Teil bestellst, der Name, die Lieferadresse und die Telefonnummer, die du beim Bezahlen eingibst, sowie die Datei des Teils. Sie gehen an den Druckdienst, der es herstellt und versendet, und bleiben als Buchungsbeleg bei der Bestellung.

Wie wir KI-Anbieter nutzen

Deine Prompts, angehängte Bilder und Dateien sowie der aktuelle Modellcode werden an den KI-Anbieter gesendet, der die Anfrage beantwortet (die API von Anthropic; die API von xAI nur, wenn wir eine Modellstufe darauf umstellen), um Modelle zu generieren. Keiner der beiden nutzt API-Daten zum Trainieren seiner Modelle. Wir nutzen deine Inhalte nicht, um irgendetwas zu trainieren.

Assistenten-Connectors (MCP)

ChatGPT, Claude und andere Assistenten können unsere MCP-Server aufrufen (speakcad.com/api/mcp und speakcad.com/api/mcp/slicer), zum Beispiel wenn du den Connector oder das Plugin SpeakCAD oder SpeakCAD Slicer installiert hast. Wir sehen nie dein Gespräch oder dein Konto beim Assistenten: Ein Aufruf enthält nur, was der Assistent an das Tool sendet, etwa Suchbegriffe, eine Teilebeschreibung oder eine Änderung, einen Druckernamen und Druckeinstellungen. Wir zählen Aufrufe pro Tag, pro Tool und pro Assistenten-Produkt (zum Beispiel ChatGPT oder Claude, ausgelesen aus dem User-Agent der Anfrage), und wir halten die aufrufende Adresse eine Minute lang im Speicher, um die Anfragerate zu begrenzen.

Einen Assistenten anmelden: Wenn du einen Assistenten mit deinem SpeakCAD-Konto verbindest, meldest du dich auf unserer Website an und genehmigst ihn (OAuth). Wir speichern die Registrierung des Assistenten (seinen Namen und die Adresse, zu der er zurückkehrt) sowie Zugriffs- und Aktualisierungstokens als Einweg-Hashes, zusammen mit dem Zeitpunkt ihrer letzten Nutzung. Ein Zugriffstoken gilt eine Stunde, ein Aktualisierungstoken 30 Tage; trennst du den Connector in deinem Assistenten, endet der Zugriff, und du kannst uns bitten, alle Verbindungen zu widerrufen.
Was ein angemeldeter Assistent macht: Ein Teil, das er anfordert (create_part, edit_part), wird in deinem Konto entworfen wie eine Anfrage im Editor; die Beschreibung, die Antwort der KI und das Modell werden also mit deinen Modellen gespeichert, und der Abschnitt zu KI-Anbietern oben gilt. Downloads, Slices und Credits werden wie auf der Website erfasst. Die STL des Modells bewahren wir kurz auf, um sie im Assistenten anzuzeigen, und ein Download-Link funktioniert 24 Stunden lang.
Dateien, die du im Assistenten slicest: Eine Datei, die du auf den im Gespräch angezeigten Slicer ziehst, geht von deinem Browser direkt an den Slicer-Dienst, wie auf der Website; nur ihr Name und ihre Größe werden mit dem Slice erfasst. Der G-Code wird 24 Stunden hinter seinem Download-Link aufbewahrt.

Ohne Anmeldung lesen die Tools unseren öffentlichen Katalog und liefern Links, und nichts wird mit einem Konto verknüpft. In Claude und ChatGPT erlaubt der Slicer im Gespräch dann einige kostenlose Slices pro Tag: Um sie zu zählen, speichern wir 7 Tage lang einen Einweg-Hash deiner Verbindungsadresse mit dem Drucker und der Dateigröße, nie mit einem Konto verknüpft.

Cookies

Wir nutzen diese First-Party-Cookies:

Authentifizierung (Supabase): hält dich angemeldet. Unbedingt notwendig.
sc_attr (90 Tage): die oben beschriebene Marketing-Zuordnung, einschließlich, ob der Besuch auf der Website oder in der App begann und ob das Gerät ein Handy oder ein Computer ist.
sc_ref (60 Tage): der Einladungscode, nur wenn du über den Einladungslink eines Mitglieds kommst.
sc_seen (180 Tage): enthält nur "1" und markiert einen Browser als bereits gezählt, damit unsere täglichen Besucherzahlen jeden Browser nur einmal zählen. Die Zahlen sind aggregierte Tageswerte, die nach Traffic-Quelle, Gerätetyp (Handy oder Computer) und Einstiegsseite aufgeschlüsselt sein können; nichts darin identifiziert dich, und das Cookie ist nicht mit deinem Konto verknüpft.
sc_chat (1 Jahr): nur wenn du uns im Support-Chat schreibst, ohne angemeldet zu sein, damit die Unterhaltung bei deinem nächsten Besuch noch da ist.
sc_demo (90 Tage): nur wenn du die Live-Demo ausprobierst; es enthält den Zeitpunkt deiner ersten Änderung in der Demo und wird bei einer Registrierung in dein Konto übernommen, damit wir sehen, ob die Demo geholfen hat.

Wenn Google-Ads-Conversion-Tracking aktiviert ist, kann das Tag von Google Cookies setzen, wie in der Datenschutzerklärung von Google beschrieben.

Das Mess-Pixel von OpenAI für Anzeigen in ChatGPT setzt __obref (1 Jahr, eine zufällige Browser-Kennung) und, wenn du über eine solche Anzeige kommst, __oppref (30 Tage, die Kennung des Anzeigenklicks). Wir senden ihm nur Zahlungen: wenn du Credits oder einen Plan kaufst, den Betrag und was gekauft wurde, mit einem SHA-256-Hash deiner E-Mail-Adresse und deiner Konto-ID, damit OpenAI den Kauf der Anzeige zuordnen kann. Für diese Daten gilt die Datenschutzerklärung von OpenAI.

Das Pixel von Meta für Anzeigen auf Facebook und Instagram setzt _fbp (90 Tage, eine zufällige Browser-Kennung) und, wenn du über einen Link auf Facebook oder Instagram kommst, _fbc (90 Tage, die Kennung des Klicks). Es erfasst die Seiten, die du auf speakcad.com und app.speakcad.com aufrufst, und wir senden ihm Zahlungen: wenn du Credits oder einen Plan kaufst, den Betrag und was gekauft wurde, damit Meta den Kauf der Anzeige zuordnen kann. Meta kann diese Daten mit deinem Facebook- oder Instagram-Konto verknüpfen, wenn du dort angemeldet bist; für diese Daten gilt die Datenschutzerklärung von Meta.

Weitergabe

Wir geben Daten nur an die Dienstleister weiter, die zum Betrieb des Dienstes nötig sind: Supabase (Datenbank, Auth, Speicher, EU-Region), Anthropic und xAI (KI-Generierung), Stripe (Zahlungen), Vercel (Hosting), Google (Werbemessung, wenn aktiviert) OpenAI (Messung von Anzeigen in ChatGPT) und Meta (Messung von Anzeigen auf Facebook und Instagram). Wir verkaufen keine personenbezogenen Daten.

Wenn du ein gedrucktes Teil bestellst, erhält der unabhängige Druckdienst, der es herstellt und versendet, was dieser Auftrag braucht: die Datei des Teils sowie deinen Namen, deine Lieferadresse und Telefonnummer.

Aufbewahrung

Konto- und Inhaltsdaten werden aufbewahrt, solange dein Konto besteht. Du kannst Modelle jederzeit löschen; das Löschen deines Kontos entfernt deine Daten innerhalb von 30 Tagen, außer Abrechnungsunterlagen, die wir gesetzlich aufbewahren müssen.

Deine Rechte

Du kannst deine Daten einsehen, exportieren, korrigieren oder löschen lassen, indem du uns über das Kontaktformular von der mit deinem Konto verknüpften Adresse aus schreibst. Nutzer in der EU/UK haben die in der DSGVO beschriebenen Rechte, einschließlich der Möglichkeit, eine Beschwerde bei einer Aufsichtsbehörde einzureichen.

Änderungen

Wir werden Änderungen hier veröffentlichen und das Datum oben aktualisieren.