Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die hier beschriebene Verarbeitung ist:

Flexam Technologies GmbH
Dr.-Karl-Lueger-Platz 5
1010 Wien
Österreich

E-Mail: hello@flexam.tech
Website: https://flexam.tech

2. Geltungsbereich

Diese Datenschutzerklärung gilt für flexam.tech und die zugehörigen Subdomains, darunter die Flexam Platform und das dort genutzte gemeinsame Flexam-Konto, unsere öffentliche Website, unser Konto- und Anmeldesystem sowie unsere authentifizierten Produktanwendungen:

Flexam Slicer — Vorbereitung und Slicing von Modellen für die robotergestützte additive Fertigung
Flexam Toolpath Editor — Prüfen und Bearbeiten von Maschinencode

Nicht jede nachstehend beschriebene Verarbeitung betrifft jedes Produkt. Wo etwas nur für ein bestimmtes Produkt oder nur bei Nutzung einer bestimmten Funktion gilt, weisen wir darauf hin.

3. Konto- und Anmeldedaten

Für die Nutzung unserer authentifizierten Produkte benötigen Sie ein Konto. Wir verarbeiten die zu Ihrem Konto gespeicherte Kennung, Ihre E-Mail-Adresse, Ihren Anzeigenamen sowie Gruppen- oder Rollenzuordnungen, dazu Anmeldevorgänge und zugehörige Sicherheitsprotokolle.

Wir halten außerdem fest, dass Sie die Nutzungsbedingungen und diese Datenschutzerklärung akzeptiert haben, einschließlich der Ihnen angezeigten Fassungen und des Zeitpunkts, zu dem Sie den Hinweis mit „Weiter“ bestätigt haben. Diese Annahme ermöglicht die Nutzung der Produkte; sie ist ein eigener Eintrag, getrennt von den drei optionalen Einstellungen aus Abschnitt 6 und von der gesondert festgehaltenen Tatsache, dass Ihnen ein aktualisierter Hinweis angezeigt wurde — letztere ändert keine dieser Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung des Kontos und der von Ihnen angeforderten Produktfunktionen sowie Art. 6 Abs. 1 lit. f DSGVO für die Sicherheit und Integrität des Anmeldevorgangs.

4. Nutzungsdaten und technische Daten

Bei der Nutzung unserer Produkte verarbeiten wir technische Daten, die für deren Bereitstellung und Betrieb erforderlich sind, etwa IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser- und Geräteinformationen, aufgerufene Seiten oder Endpunkte, Fehler- und Leistungsdaten. Unsere Anwendungen und unsere Infrastruktur führen hierzu Betriebsprotokolle.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung der angeforderten Funktionen sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Zuverlässigkeit, Missbrauchsprävention und erforderliche Fehlerdiagnose.

5. Cookies und lokale Speicherung

Unsere öffentliche Website nutzt Speichertechniken ausschließlich, soweit sie für die grundlegende Funktion und die Sicherheit erforderlich sind.

In unseren Produktanwendungen werden Cookies und der lokale Browserspeicher zusätzlich verwendet, um Sie angemeldet zu halten und Oberflächeneinstellungen sowie Ihre erteilte Zustimmung zu speichern. Soweit die im folgenden Abschnitt beschriebene Produktanalyse aktiv ist, nutzt sie außerdem unser Analyseanbieter, um eine wiederkehrende Sitzung zu erkennen. Werbe- oder Remarketing-Cookies setzen wir nicht ein.

6. Produktanalyse und Sitzungsaufzeichnung

Ausgewählte Flexam-Anwendungen nutzen PostHog in dessen EU-Region, um die Nutzung von Funktionen zu verstehen, Probleme zu diagnostizieren und das Produkt zu verbessern. Mit PostHog haben wir einen Auftragsverarbeitungsvertrag abgeschlossen.

Je nach Produktkonfiguration können über PostHog folgende Daten verarbeitet werden:

eine Nutzer- oder Kontokennung
Seiten- oder Bildschirmaufrufe
Klicks und Aktionen im Produkt
Browser- und Gerätedaten
aus Ihrer IP-Adresse abgeleitete Netzwerkinformationen
Fehler- und Leistungsdaten
Sitzungsaufzeichnung (Session Replay) — eine Rekonstruktion Ihrer Interaktion mit der Anwendung

Die Sitzungsaufzeichnung hält fest, wie die Anwendung während Ihrer Nutzung dargestellt wurde und sich verhalten hat. Dies kann die zu diesem Zeitpunkt in der Anwendung sichtbaren Inhalte umfassen.

Wir nutzen PostHog nicht für Werbung und nicht zum Training von KI-Modellen.

Drei getrennte Einstellungen. Produktanalyse, KI-Diagnose (Abschnitt 7) und Sitzungsaufzeichnung sind voneinander unabhängig. Jede lässt sich einzeln und jederzeit in den Datenschutzeinstellungen deaktivieren: im Slicer über das Kontomenü, im Toolpath Editor über das Menü in der Symbolleiste. Die Einstellung gehört zu Ihrem Flexam-Konto; eine Änderung gilt daher für beide Produkte und auch auf Ihren anderen Geräten.

Das Deaktivieren schaltet weder die Produkte noch die KI-Funktionen ab und beendet Ihren Zugang nicht. Daten, die zur Bereitstellung des Dienstes, zur Sicherheit Ihres Kontos und zur Bearbeitung Ihrer Anfragen erforderlich sind, werden weiterhin wie in dieser Erklärung beschrieben verarbeitet.

Eine Deaktivierung beendet die künftige Erhebung für den jeweiligen Zweck. Sie löscht für sich genommen keine bereits erhobenen Daten; dafür gelten die Speicherfristen in Abschnitt 12 und Ihre Rechte nach Abschnitt 13.

Beim ersten Aufruf der Flexam Platform wird Ihnen ein kurzer Hinweis zu dieser Verarbeitung mit einer Schaltfläche „Weiter“ angezeigt. Unsere Anwendungen sind so gestaltet, dass die optionale Erhebung nicht vor dieser Handlung beginnt: Die Analyse ist zunächst deaktiviert, und die Aufzeichnung wird nicht gestartet; es gibt daher keine frühere Aufzeichnung, die später übertragen werden könnte. Die zum Laden der Anwendung erforderlichen gewöhnlichen technischen Anfragen finden weiterhin statt, wie in Abschnitt 4 beschrieben.

Rechtsgrundlage: Soweit diese Verarbeitung auf einer Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO. Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gelten gesonderte Anforderungen, an denen diese Verarbeitung eigenständig gemessen wird. Sie können alle drei Einstellungen selbst in den Datenschutzeinstellungen ändern oder uns unter hello@flexam.tech kontaktieren. Der Widerruf wirkt für die Zukunft.

7. KI-gestützte Funktionen

Einige Flexam-Produkte bieten Funktionen auf Basis großer Sprachmodelle. Wenn Sie eine solche Funktion aufrufen, werden die von Ihnen übermittelten Inhalte zusammen mit dem für die Beantwortung erforderlichen Kontext, etwa den betreffenden Inhalten der Datei oder des Maschinencodes, an den für diese Funktion konfigurierten KI-Anbieter übermittelt und zur Erzeugung einer Antwort verarbeitet.

Als KI-Anbieter setzen wir derzeit Google Cloud (Vertex AI) und OpenAI ein. Dies gilt nur, soweit eine KI-gestützte Funktion aktiviert ist und Sie diese aktiv nutzen.

Die KI-Diagnose ist ein eigener Zweck. Zusätzlich zu der Anfrage, die Ihre Antwort erzeugt, können wir eine Diagnosekopie des Austauschs aufbewahren — Ihre Eingabe, die Antwort, Werkzeugergebnisse sowie relevante Auszüge des im Kontext stehenden Codes oder der Datei —, um mangelhafte Antworten zu analysieren und die Funktion zu verbessern. Diese Kopie wird von unserem Analyseanbieter (PostHog, EU-Region) zusammen mit den Daten aus Abschnitt 6 verarbeitet.

Diese Diagnosekopie ist optional und hat eine eigene Einstellung: KI-Diagnose in den Datenschutzeinstellungen. Wenn Sie sie deaktivieren, werden keine solchen Kopien mehr erstellt. Die KI-Funktion arbeitet weiter, denn die Anfrage, die Ihre Antwort erzeugt, ist von der zu Diagnosezwecken aufbewahrten Kopie getrennt. Ist die Sitzungsaufzeichnung aktiv und die KI-Diagnose deaktiviert, werden KI-Konversationsinhalte in der Aufzeichnung maskiert, damit die Aufzeichnung nicht rekonstruieren kann, was die Diagnosekopie nicht mehr enthält.

Wir verwenden diese Inhalte nicht zum Training von KI-Modellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung der von Ihnen angeforderten Funktion sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die optionale Diagnosekopie.

8. Dateien, Zwischendaten und erzeugte Artefakte

Unsere Produkte verarbeiten die von Ihnen hochgeladenen Dateien — etwa Geometrie- und Konfigurationsdaten — sowie Zwischendaten und die daraus erzeugten Artefakte wie Maschinencode, Werkzeugbahnen, Vorschauen und Auftragsdatensätze. Diese Verarbeitung dient der Erbringung der von Ihnen angeforderten Produktfunktion; die Daten werden gespeichert, damit Sie zu Ihren Projekten und Aufträgen zurückkehren können. Diese betriebliche Speicherung ist von den nachstehend beschriebenen Entwicklungskopien getrennt und hängt nicht von der Einstellung „Dateien teilen“ ab.

Die beiden Produkte unterscheiden sich darin, was Ihr Gerät verlässt, und dieser Unterschied ist wesentlich:

Der Flexam Slicer lädt die von Ihnen übermittelten Dateien hoch und speichert sie zusammen mit Ihrem Projekt sowie den daraus erzeugten Aufträgen und Artefakten.
Der Flexam Toolpath Editor öffnet eine lokale Datei in Ihrem Browser und behält sie in diesem Browser-Arbeitsbereich; die Datei selbst wird dafür nicht hochgeladen. Drei Dinge können den Arbeitsbereich dennoch verlassen: Inhalte, die Sie an eine KI-Funktion senden (Abschnitt 7); sofern Sie die Sitzungsaufzeichnung eingeschaltet gelassen haben, die Bildschirminhalte; und solange „Dateien teilen“ eingeschaltet ist, die nachstehend beschriebenen Entwicklungskopien. Der Editor kann außerdem ein Artefakt eines Slicer-Auftrags öffnen; dieses Artefakt wird wie jedes andere mit dem Auftrag gespeichert.

Wir behaupten nicht, dass Dateien niemals unsere Server erreichen. Was davon zutrifft, hängt vom Produkt ab und davon, wie Sie es nutzen.

Dateien teilen. Unabhängig davon bewahren wir Entwicklungskopien auf, solange Dateien teilen eingeschaltet ist. „Dateien teilen“ ist eine Einstellung in den Datenschutzeinstellungen und wird auch im Early-Access-Hinweis angezeigt. Sie ist standardmäßig eingeschaltet: Im Hinweis ist sie eingeschaltet, und wenn Sie mit „Weiter“ fortfahren, ohne sie auszuschalten, wird sie für Ihr Konto als eingeschaltet erfasst. Sie können sie im Hinweis oder jederzeit später in den Datenschutzeinstellungen ausschalten, ohne den Zugang zu verlieren. Haben Sie „Dateien teilen“ vor dieser Fassung der Erklärung bereits ein- oder ausgeschaltet, bleibt diese Wahl bestehen. Sie ist von Produktanalyse, KI-Diagnose und Sitzungsaufzeichnung (Abschnitte 6 und 7) getrennt. Der Text der Einstellung lautet: „Erlauben Sie Flexam, Kopien Ihrer hochgeladenen Modelle, Ihres Eingabe- und Ausgabecodes sowie zugehöriger Diagnosedaten bis zu 30 Tage lang aufzubewahren, um Fehler zu reproduzieren, Korrekturen zu testen und das Produkt zu verbessern. Teilen Sie nur Materialien, zu deren Bereitstellung für diese Zwecke Sie berechtigt sind. Sie können dies jederzeit ausschalten, ohne den Zugang zu verlieren.“

Was kopiert wird. Kopien der Modelle und Dateien, mit denen Sie arbeiten, des Eingabe- und Ausgabecodes sowie zugehöriger Diagnosedaten. Derzeit werden Kopien nur aus Sitzungen im Flexam Toolpath Editor erstellt: Solange „Dateien teilen“ eingeschaltet ist, übermittelt der Editor diese Kopien an unsere Server, auch Inhalte einer lokal geöffneten Datei. In den Flexam Slicer hochgeladene Dateien werden im Rahmen dieser Einstellung nicht kopiert. Bevor Kopien auch in einem anderen Produkt erstellt werden, aktualisieren wir diese Erklärung.
Wann das Kopieren beginnt. Erst wenn „Dateien teilen“ für Ihr Konto als eingeschaltet erfasst ist, zusammen mit dem Zeitpunkt und der Fassung des Ihnen angezeigten Wortlauts. Es gilt nur für Inhalte, die übermittelt werden, während die Einstellung eingeschaltet ist; frühere Materialien kopieren wir nicht nachträglich.
Zwecke. Während des Early-Access-Programms können befugte Mitarbeiterinnen und Mitarbeiter von Flexam die von Ihnen hochgeladenen Dateien und den zugehörigen Arbeitsablauf prüfen, um Schwierigkeiten nachzuvollziehen, Probleme zu beheben und die Nutzung des Produkts für Sie zu verbessern. Ihre Dateien bleiben Ihr Eigentum und werden weder für Projekte anderer Kunden noch für das Training von KI-Modellen verwendet. Wir veröffentlichen oder verkaufen die Kopien nicht, verwenden sie nicht zum Training von KI-Modellen Dritter und nutzen sie nicht unter Verstoß gegen die für sie geltenden Vertraulichkeitspflichten. Das Training von KI-Modellen ist von dieser Erlaubnis nicht umfasst; eine solche Nutzung würde eine gesonderte Entscheidung erfordern und nicht auf Grundlage dieser Erlaubnis erfolgen.
Wer Zugriff hat. Befugte Mitarbeiterinnen und Mitarbeiter von Flexam sowie die Hosting- und Infrastrukturanbieter (Abschnitt 10), die wir vertraglich mit der Speicherung und Verarbeitung der Kopien beauftragt haben.
Kopien sind mit Ihrem Konto verknüpft. Nur so können Widerruf und Löschung sie erreichen. Dateien und Code können selbst personenbezogene Daten enthalten, etwa Namen oder Kommentare.
Eigentum und Rechte Dritter. Sie behalten das Eigentum an Ihren Inhalten. Ihre Erlaubnis umfasst nur Material, zu dessen Weitergabe Sie berechtigt sind, und setzt die Rechte Ihres Arbeitgebers, Ihrer Kunden oder sonstiger Berechtigter daran nicht außer Kraft.
Löschung und Widerruf. Kopien werden innerhalb von 30 Tagen automatisch gelöscht. Das Ausschalten von „Dateien teilen“ beendet das Kopieren sofort und leitet die Löschung der bereits erstellten Entwicklungskopien ein; Ihre Projekte und Ihr Zugang bleiben davon unberührt. Die Löschung erfolgt durch einen zeitgesteuerten Vorgang unseres eigenen Dienstes auf dem von uns betriebenen Speicher, nicht durch eine eigene Aufbewahrungsfunktion eines Speicheranbieters. Dieser Vorgang läuft etwa einmal pro Stunde; im ungünstigsten Fall ist die Löschung daher etwa eine Stunde nach Ablauf der 30 Tage bzw. nach dem Ausschalten abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Produkts, einschließlich der Speicherung Ihrer Projekte, Aufträge und Artefakte. Für personenbezogene Daten, die in Kopien aus „Dateien teilen“ enthalten oder mit ihnen verknüpft sind, gilt Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, hochgeladene Dateien und den zugehörigen Arbeitsablauf zu prüfen, um Schwierigkeiten nachzuvollziehen, Probleme zu beheben und die Nutzung des Produkts für Sie zu verbessern; es ist durch die oben beschriebenen Zwecke und die Löschung nach 30 Tagen begrenzt. Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie „Dateien teilen“ ausschalten oder uns unter hello@flexam.tech kontaktieren.

9. Kontaktformular der Website

Wenn Sie das Kontaktformular nutzen oder uns per E-Mail schreiben, verarbeiten wir die von Ihnen angegebenen Informationen, etwa Name, Unternehmen oder Organisation, E-Mail-Adresse und Nachrichteninhalt, um Ihre Anfrage zu beantworten.

Für die Verarbeitung der über das Kontaktformular dieser Website übermittelten Nachrichten nutzen wir Formspree. Formspree handelt als Auftragsverarbeiter und gibt an, seine Dienste auf AWS in den Vereinigten Staaten zu betreiben und sich für DSGVO-relevante internationale Übermittlungen auf Standardvertragsklauseln zu stützen. An unser geschäftliches E-Mail-Konto zugestellte Nachrichten können über Google Workspace verarbeitet werden.

Wir verwenden Kontaktformulardaten nicht für Werbung, Profiling, Newsletter-Automatisierung oder CRM-Anreicherung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage eine mögliche Geschäftsbeziehung betrifft, sowie Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an der Beantwortung von Anfragen.

10. Eingesetzte Auftragsverarbeiter

Für den Betrieb der Website und unserer Produkte setzen wir folgende Kategorien von Dienstleistern ein:

Hosting- und Infrastrukturanbieter für Server, Speicher und Netzwerkbereitstellung
Produktanalyse und Sitzungsaufzeichnung — PostHog (EU-Region)
KI-Modellanbieter — Google Cloud (Vertex AI) und OpenAI, soweit eine KI-gestützte Funktion genutzt wird
Verarbeitung des Kontaktformulars — Formspree
Geschäftliche E-Mail und Büroanwendungen — Google Workspace

Wir geben personenbezogene Daten nicht zu Werbezwecken oder für sachfremde kommerzielle Zwecke an Dritte weiter und verkaufen keine personenbezogenen Daten.

11. Internationale Datenübermittlung

Einige der genannten Anbieter sind außerhalb des Europäischen Wirtschaftsraums niedergelassen oder verarbeiten Daten möglicherweise außerhalb des EWR. In diesen Fällen stützen wir uns auf die nach Kapitel V DSGVO verfügbaren Übermittlungsmechanismen, insbesondere Standardvertragsklauseln, zusammen mit den vom jeweiligen Anbieter gebotenen Garantien.

Wir wählen EU-Regionen, soweit ein Anbieter diese anbietet und dies praktikabel ist — unsere PostHog-Instanz läuft in der EU-Region. Wir behaupten jedoch nicht, dass jeder Anbieter sämtliche Daten ausschließlich innerhalb der EU speichert.

12. Speicherdauer

Produktanalyse-Ereignisse: bis zu 12 Monate.
Sitzungsaufzeichnungen: bis zu 30 Tage.
KI-Diagnoseinhalte — Eingaben, Antworten, Werkzeugergebnisse und Code-Auszüge: 30 Tage. Sie werden in den dafür vorgesehenen KI-Inhaltsfeldern unseres Analyseanbieters gespeichert, für die eine eigene, kürzere Frist gilt als für gewöhnliche Ereignisse.
Entwicklungskopien aus „Dateien teilen“ (Abschnitt 8): innerhalb von 30 Tagen automatisch gelöscht; mit dem Ausschalten von „Dateien teilen“ beginnt die Löschung; sie kann jeweils bis etwa eine Stunde später abgeschlossen sein.
Konto- und Einwilligungsdatensätze, einschließlich der Aufzeichnung Ihrer Einstellung für „Dateien teilen“: solange das Konto besteht, und darüber hinaus, soweit eine gesetzliche Aufbewahrungspflicht besteht.
Projektdateien, Aufträge und erzeugte Artefakte: solange das Konto besteht oder bis Sie sie löschen.
Anfragedaten: solange dies zur Bearbeitung der Anfrage und der zugehörigen Kommunikation erforderlich ist, sofern keine gesetzliche Aufbewahrungspflicht eine längere Speicherung verlangt.
Technische Protokolle: für einen begrenzten, für Sicherheit und Betrieb erforderlichen Zeitraum.

13. Ihre Rechte

Nach der DSGVO können Ihnen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit zustehen, ferner das Recht, einer auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen, sowie erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich an hello@flexam.tech.

Für die drei optionalen Erhebungszwecke aus den Abschnitten 6 und 7 ist keine Kontaktaufnahme nötig: In den Datenschutzeinstellungen — im Slicer über das Kontomenü, im Toolpath Editor über das Menü in der Symbolleiste — lassen sich Produktanalyse, KI-Diagnose und Sitzungsaufzeichnung ein- und ausschalten. In der Anwendung, die Sie gerade verwenden, wirkt die Änderung sofort. Die Einstellung gehört zu Ihrem Konto und gilt daher auch für das andere Produkt und für Ihre weiteren Geräte; eine anderswo bereits geöffnete Sitzung übernimmt sie innerhalb von etwa einer Minute oder sofort, sobald Sie zu diesem Fenster zurückkehren. Eine Deaktivierung beendet die künftige Erhebung für den jeweiligen Zweck; bereits erhobene Daten werden dadurch nicht gelöscht und unterliegen weiterhin den oben genannten Fristen und Ihren Löschrechten.

„Dateien teilen“ (Abschnitt 8) können Sie außerdem jederzeit selbst in den Datenschutzeinstellungen ein- oder ausschalten.

Sie haben zudem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Die für uns zuständige Aufsichtsbehörde ist:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich
https://www.dsb.gv.at

14. Sicherheit

Unsere Produkte werden über verschlüsselte Verbindungen bereitgestellt, der Zugang zu den authentifizierten Anwendungen setzt eine Anmeldung voraus, und der Zugriff auf Produktivsysteme ist auf die dafür erforderlichen Personen beschränkt. Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen. Kein System kann jedoch vollständige Sicherheit garantieren.

15. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Website, unsere Produkte oder die rechtlichen Anforderungen ändern. Die aktuelle Fassung und ihr Gültigkeitsdatum sind oben auf dieser Seite angegeben.

16. Impressum

Die Angaben zur Unternehmensidentifikation finden Sie in unserem Impressum.