Datenschutzrichtlinie

Sie können fast alles von rftools.io nutzen, ohne ein Konto zu haben und ohne uns mitzuteilen, wer Sie sind. Die Rechner laufen in Ihrem Browser; ihre Eingaben werden nicht an uns gesendet.

Was wir speichern: eine E-Mail-Adresse, wenn Sie sich registrieren oder den Newsletter abonnieren; die Arbeit, die Sie speichern möchten; Dateien, die Sie zur Simulation hochladen; Rechnungsinformationen, die von unserem Zahlungsanbieter gespeichert werden; und eine Netzwerkadresse, die zur Missbrauchsbehandlung und zur Ratenbegrenzung aufgezeichnet wurde.

Wir verwenden die Sitzungsaufzeichnung von Google Analytics, Google AdSense und LogRocket. Diese werden in Abschnitt 6 und in der Cookie-Richtlinie beschrieben.

Wir verkaufen keine personenbezogenen Daten.

Der Verantwortliche für die hier beschriebenen personenbezogenen Daten ist der Betreiber, der mit einer Postanschrift und einer Kontaktadresse am Anfang dieses Dokuments angegeben ist.

Bei Fragen zu dieser Richtlinie oder zur Ausübung eines Rechts gemäß Abschnitt 9 senden Sie eine E-Mail an contact@rftools.io.

Informationen, die Sie uns geben

• Kontodetails. Wenn Sie sich registrieren, eine E-Mail-Adresse und ein Passwort. Das Passwort wird von Amazon Cognito gespeichert und wir sehen es nie. Cognito weist Ihrem Konto eine interne Kennung zu, mit der die meisten unserer Datensätze verschlüsselt sind.
• Gespeicherte Berechnungen. Wenn Sie eine Berechnung speichern, speichern wir den Rechner, eine von Ihnen gewählte Bezeichnung, die Eingabewerte, die Uhrzeit und die E-Mail-Adresse des Kontos, zu dem er gehört.
• Projekte. Wenn Sie ein Projekt anlegen, speichern wir seinen Namen und seine Notizen sowie für jeden Eintrag, den Sie hinzufügen: den Rechner mit seinen Eingabe- und Ausgabewerten oder das Simulationstool mit den Einstellungen, mit denen es ausgeführt wurde; einen Verweis auf den Simulationsjob, wenn der Job Ihnen gehört; die Herkunft des Ergebnisses (die Formel oder das Modell, deren Annahmen und Gültigkeitsbereich, die Softwareversion und wann es berechnet wurde); und wann Sie den Eintrag hinzugefügt haben. Projektdatensätze enthalten Ihre E-Mail-Adresse nicht.
• Freigabelinks für Projekte. Wenn Sie ein Projekt teilen, speichern wir einen nicht umkehrbaren Fingerabdruck seines Links, niemals den Link selbst. Wer den Link hat, kann den Namen, die Notizen und die Einträge des Projekts sehen, einschließlich der Ergebnisse Ihrer eigenen Simulationen, die wir noch aufbewahren. Ihren Namen, Ihre E-Mail-Adresse, Ihr Konto, Ihre hochgeladenen Dateien und Ihre Job-Kennungen kann diese Person nicht sehen.
• Hochgeladene Dateien. Touchstone- und CSV-Dateien, die Sie für eine Simulation hochladen und die in Amazon S3 gespeichert sind.
• Simulationsaufträge. Der Jobtyp, die von Ihnen übermittelten Parameter, Verweise auf alle hochgeladenen Dateien, die Stufe, in der der Job ausgeführt wurde, Zeitstempel, das Ergebnis und was seine Ausführung gekostet hat: wie lange er lief, die Prozessorzeit und der Arbeitsspeicher, die er genutzt hat, die Rechenzeit, die unser Cloud-Anbieter dafür in Rechnung gestellt hat, und seine Kosten in US-Dollar.
• Simulations-Credits. Wenn für Ihr Konto Simulations-Credits gelten, dessen Credit-Guthaben — in Ihrem Plan enthaltene Credits, von Ihnen gekaufte Credits und Credits, die für noch laufende Jobs reserviert sind — sowie eine Aufzeichnung jeder Änderung daran: jede Zuteilung, jeder Kauf, jede Rückerstattung, Reservierung und Abrechnung, mit dem Job oder der Bestellung, auf die sie sich bezieht, dem Betrag und dem Guthaben danach. Für jede Credit-Bestellung speichern wir die Bestellnummer, das Paket, die Anzahl der Credits und ob es sich um eine Testbestellung handelte, damit eine Rückerstattung genau das entfernt, was die Bestellung hinzugefügt hat. Solange Credits nicht berechnet werden, erfasst jeder kostenpflichtige Job die Credits, die er verbraucht hätte, und kein Guthaben ändert sich.
• API-Schlüssel. Wir generieren einen Schlüssel und speichern nur einen SHA-256-Hash davon, zusammen mit einer kurzen Vorschau, der Bezeichnung, die Sie ihm geben, und, wenn ein Programm ihn für Sie erstellt hat, dem Namen dieses Programms (zum Beispiel kicad-plugin). Der Schlüssel selbst wird nur einmal angezeigt und nie gespeichert, sodass er nicht wiederhergestellt, sondern nur ersetzt werden kann.
• API-Nutzungsdaten. Für Ihr Konto und jeden seiner Schlüssel: wie viele API-Aufrufe in jeder Stunde und in jedem Kalendermonat erfolgt sind, wie viele das monatliche Kontingent überschritten haben und wann jeder Schlüssel zuletzt verwendet wurde. Jeder API-Aufruf schreibt außerdem eine Protokollzeile mit der öffentlichen Kennung des Schlüssels und, wenn der Aufruf gezählt wird, Ihrer Konto-ID. Diese Datensätze enthalten keine Netzwerkadresse und keinen Inhalt der Anfrage. Wenn Sie ein Programm mit einem Anmeldecode verbinden, speichern wir den Code, den Namen des Programms und, sobald Sie ihn bestätigt haben, Ihre Konto-ID für höchstens 10 Minuten. Um das Erraten von Codes zu verhindern, zählen wir außerdem 10 Minuten lang die falschen Codes, die eingegeben werden, während Sie angemeldet sind.
• Rechnungsdetails. Wenn Sie ein Abonnement abschließen, Ihre E-Mail-Adresse, die Abonnement- und Plankennungen unseres Zahlungsanbieters, der Abonnementstatus und das Ende des Zeitraums. Wir erhalten oder speichern niemals Ihre Kartendaten — diese gehen direkt an den Zahlungsanbieter.
• Newsletter. Wenn Sie sich anmelden, Ihre E-Mail-Adresse und das Datum, an dem Sie sich angemeldet haben.
• Rechneranfragen und Abstimmen. Der Titel, die Beschreibung und die Kategorie, die Sie einreichen. Diese Datensätze enthalten überhaupt keine Identifizierung für Sie. Bitte geben Sie in einer Anfrage keine persönlichen oder vertraulichen Informationen an, da diese möglicherweise öffentlich angezeigt werden.
• Genauigkeitsberichte. Wenn Sie ein Ergebnis als falsch melden, speichern wir den Rechner, seine Ein- und Ausgänge, alle Anmerkungen, die Sie hinzufügen, Ihre Konto-ID, falls Sie angemeldet sind, und die Netzwerkadresse, von der der Bericht stammt.
• Assistant-Abfragen. Wenn Sie den KI-Assistenten verwenden, wird Ihre Frage zur Beantwortung an Amazon Bedrock gesendet. Wir behalten den Text der Frage nicht.

Automatisch gesammelte Informationen

• Netzwerkadresse (IP) . Mit einem Genauigkeitsbericht aufgezeichnet und als Schlüssel für die Ratenbegrenzung des Assistenten und für Datei-Uploads verwendet, wenn Sie nicht angemeldet sind. Sie wird außerdem bei jeder Anfrage an die Website in den unten beschriebenen Anforderungsprotokollen aufgezeichnet.
• Ereignisse zur Produktanalyse. Welche Rechner und Funktionen werden verwendet? Diese Aufzeichnungen enthalten keine Netzwerkadresse und keine Kontokennung — wir können sie nicht zu Ihnen zurückverfolgen.
• Eingebettete Rechner. Eine Website kann einen unserer Rechner auf ihren eigenen Seiten anzeigen. In diesem Fall zeichnet der Rechner dieselbe Art von Nutzungsereignissen auf wie auf unserer Website: welcher Rechner geöffnet und verwendet wurde, die Adresse der Website, die ihn anzeigt (ihr Ursprung, z. B. https://www.example.com), und den Einbettungsschlüssel, den wir dieser Website ausgestellt haben, falls vorhanden. Diese Datensätze enthalten keine Netzwerkadresse und keine Kontokennung. In einem eingebetteten Rechner laufen weder Werbung noch Sitzungsaufzeichnung.
• Google Analytics. Standard-Webanalysen, einschließlich des ungefähren Standorts, der anhand der Netzwerkadresse, des Geräts und des Browsers sowie der besuchten Seiten abgeleitet wird. Wenn Sie ein Abonnement abschließen, verlängern oder kündigen oder Simulations-Credits kaufen, senden die Server von rftools.io auch dieses Ereignis an Google Analytics — den Plan, den Betrag und die Währung sowie eine Bestellnummer — zusammen mit der Analytics-ID Ihres Browsers, sodass es dem Besuch zugeordnet werden kann, der dazu geführt hat. Diese Berichte enthalten nicht Ihre E-Mail-Adresse, Ihren Namen oder Ihre Kontokennung. Wenn Sie einen Checkout starten, werden die Analytics-ID Ihres Browsers und die aktuelle Analysesitzungsnummer gleichzeitig an unseren Zahlungsanbieter weitergegeben, sodass der Kauf Ihrem Besuch zugeordnet werden kann.
• Sitzungsaufzeichnung. LogRocket zeichnet eine wiedergabefähige Sitzung Ihrer Interaktion mit der Website auf — Seiten, Klicks, Navigation und Netzwerkaktivität. Je nach Seite kann eine Aufzeichnung aufzeichnen, was Sie in ein Formular eingeben. Passwörter werden vom Rekorder maskiert. Wir verwenden Aufzeichnungen, um Fehler zu diagnostizieren und um zu verstehen, wo die Schnittstelle versagt.
• Werbung. Google AdSense legt Kennungen fest, die zur Auswahl und Messung von Anzeigen verwendet werden. Weitere Informationen finden Sie in der Cookie-Richtlinie.
• Anforderungsprotokolle Jede Anfrage an die Website durchläuft unser Content Delivery Network, Amazon CloudFront, das die Netzwerkadresse, die Uhrzeit, den Seitenpfad ohne Abfragezeichenfolge, die verweisende Seite, den Benutzeragenten des Browsers sowie das Netzwerk (autonomes System) und das Land, zu dem die Adresse gehört, aufzeichnet. Cookies werden nicht aufgezeichnet. Wir verwenden diese Protokolle aus Sicherheitsgründen, zur Missbrauchsprävention und um zu messen, wie viel unseres Datenverkehrs automatisiert und nicht menschlich erfolgt. Anfragen an unsere API-Server werden im Rahmen des normalen Betriebs ebenfalls mit Netzwerkadresse und Uhrzeit protokolliert.

Wenn die britische DSGVO oder die EU-DSGVO für Sie gilt, stützen wir uns auf diese Grundlagen:

Wenn wir uns auf berechtigte Interessen stützen, haben wir geprüft, ob unsere Interessen durch Ihre Rechte außer Kraft gesetzt werden, und Sie können gemäß Abschnitt 9 Widerspruch einlegen.

Ein Projekt enthält einen Verweis auf eine Simulation, keine Kopie ihres Ergebnisses: Wird ein Ergebnis des kostenlosen Tiers nach 30 Tagen gelöscht, behält das Projekt die Einstellungen und die Herkunft, aber nicht das Ergebnis.

Google und LogRocket wenden ihre eigenen Aufbewahrungsfristen auf die von ihnen gespeicherten Daten an. Ihre Richtlinien sind in Abschnitt 6 verlinkt.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für das unabhängige Marketing anderer weiter. Wir verwenden diese Anbieter:

• Amazon Web Services — Hosting, Datenbank, Dateispeicher, Benutzerkonten (Cognito), ausgehende E-Mails (SES), KI-Assistent (Bedrock) und Übersetzung von Seiteninhalten. Auf unsere Anweisung hin bearbeitet.
• Lemon Squeezy — Zahlungsabwicklung, als anerkannter Händler für die kostenpflichtigen Stufen und für Simulations-Credit-Pakete. Sie erhalten Ihre E-Mail-Adresse und Zahlungsinformationen sowie, wenn Sie den Checkout starten, die Google Analytics-ID und die Sitzungsnummer Ihres Browsers. Für die Transaktion ist Lemon Squeezy eigenständiger Verantwortlicher. Wenn Sie die nutzungsbasierte API-Abrechnung aktivieren, erhalten sie außerdem in jedem Abrechnungszeitraum die Anzahl der API-Aufrufe, die Ihr Kontingent übersteigen.
• Google Analytics — Webanalyse, einschließlich der Kauf-, Verlängerungs- und Stornierungsereignisse, die die Server von rftools.io für ein Abonnement senden. Diese enthalten die Analytics-ID Ihres Browsers, den Plan, den Betrag und die Währung, aber niemals Ihre E-Mail-Adresse oder Kontokennzeichnung. Google Analytics läuft auch in unseren Rechnern, wenn eine andere Website sie einbettet.
• Google AdSense mit Google Funding Choices — Werbung und, für Besucher im EWR und im Vereinigten Königreich, die Einwilligungserklärung, die für Werbe-Cookies gilt.
• LogRocket — Sitzungsaufzeichnung.

Der Dienst ruft auch öffentliche Daten vom NOAA Space Weather Prediction Center, N2YO und öffentlichen Quellen zur Frequenzzuweisung ab. Diese Anfragen werden von unseren Servern gestellt, nicht von Ihrem Browser, sodass diese Parteien nichts über Sie erhalten.

Wir können personenbezogene Daten auch weitergeben, wenn wir gesetzlich dazu verpflichtet sind oder wenn dies zur Geltendmachung oder Verteidigung eines Rechtsanspruchs oder zum Schutz des Dienstes vor Missbrauch erforderlich ist.

Unsere Infrastruktur läuft in Amazon Web Services in den USA (Region US-East-1). Der Betreiber hat seinen Sitz in Georgien. Unsere anderen Anbieter können Daten in den Vereinigten Staaten und anderswo verarbeiten.

Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, bedeutet dies, dass Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums oder des Vereinigten Königreichs übertragen werden. Diese Übertragungen basieren auf den Standardvertragsklauseln der Europäischen Kommission oder dem britischen Zusatz zur internationalen Datenübermittlung, wie er in unseren Vereinbarungen mit diesen Anbietern enthalten ist, zusammen mit allen für sie geltenden Angemessenheitsbeschlüssen.

Sie können uns unter der Kontaktadresse um weitere Informationen zu einer bestimmten Übertragung bitten.

Der Dienst setzt Cookies und speichert Daten in Ihrem Browser, sowohl für Funktionen, die Sie anfordern, als auch für Analysen, Werbung und Sitzungsaufzeichnung.

Jedes Element ist in der Cookie-Richtlinie namentlich, mit seinem Zweck und der Person, die es einstellt, aufgeführt. Auf dieser Seite wird auch erklärt, was Einwilligung ist und was nicht und wie die einzelnen Kategorien kontrolliert werden können.

Je nachdem, wo Sie wohnen, haben Sie möglicherweise das Recht:

• eine Kopie der personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben;
• korrigieren lassen, wenn sie falsch oder unvollständig sind;
• es löschen lassen;
• es in einem tragbaren Format empfangen oder an einen anderen Anbieter senden lassen;
• Widerspruch gegen die Verarbeitung, die wir auf berechtigten Interessen stützen, einschließlich Analysen und Sitzungsaufzeichnung;
• die Verarbeitung einschränken, solange ein Streitfall darüber beigelegt ist;
• Ihre Einwilligung jederzeit widerrufen, wenn wir uns auf Ihre Einwilligung verlassen haben — dies hat keinen Einfluss auf die bereits durchgeführte Verarbeitung.

Um eine dieser Bedingungen geltend zu machen, senden Sie nach Möglichkeit eine E-Mail an contact@rftools.io von der mit Ihrem Konto verknüpften Adresse, damit wir Sie identifizieren können. Wir werden innerhalb von 30 Tagen antworten. Es fallen keine Gebühren an, es sei denn, eine Anfrage ist offensichtlich unbegründet oder übertrieben.

Wenn Sie mit dem Umgang mit Ihren Daten nicht zufrieden sind, können Sie sich bei Ihrer örtlichen Datenschutzbehörde beschweren. In der EU ist dies die Behörde in Ihrem Wohnsitzland; im Vereinigten Königreich ist es das Information Commissioner's Office.

Fragen Sie unter der Kontaktadresse nach und wir werden Ihr Konto löschen.

Entfernt: Ihr Kontodatensatz und Ihre E-Mail-Adresse in Cognito; Ihre gespeicherten Berechnungen; Ihre Projekte, deren Einträge und deren Freigabelinks; Ihre Simulationsjobs, hochgeladenen Dateien und Ergebnisse; Ihre API-Schlüsseldatensätze; Ihr Simulations-Credit-Guthaben und die für Ihre Jobs erfassten Reservierungen und Abrechnungen; Ihr Newsletter-Abonnement, falls Sie eines haben. Aufbewahrt und warum: Rechnungs- und Abonnementdaten, einschließlich der Credit-Käufe und -Rückerstattungen, solange es die Buchhaltungs- und Steuergesetze erfordern; Genauigkeitsberichte und Aufzeichnungen zu Ratenlimits bis zu ihrem eigenen Ablauf (90 Tage und 48 Stunden), weil das Löschen auf Anfrage die Daten zur Behandlung von Missbrauch entfernen würde, für die sie existieren; Produktanalyseereignisse, die keine Kennung zu Ihrer Person enthalten und nicht als Ihre identifiziert werden können; und alles, zu dessen Aufbewahrung wir gesetzlich verpflichtet sind.

Rechneranfragen und Abstimmungen enthalten keine Identifikationsnummer für Sie, daher können wir sie nicht finden, um sie zu löschen. Teilen Sie uns die Anfrage mit und wir werden sie entfernen, wenn Sie danach fragen.

Unbestätigte Registrierungen. Wenn Sie eine Registrierung per E-Mail beginnen, den Bestätigungscode nie eingeben und sich später mit derselben Adresse über Google anmelden, löschen wir die unbestätigte Registrierung und erstellen Ihr Konto aus der Google-Anmeldung. Mit einer unbestätigten Registrierung hat sich noch nie jemand angemeldet, daher geht nichts darin Gespeichertes verloren.

Der Service richtet sich an Ingenieure und technische Anwender und richtet sich nicht an Kinder. Sie müssen mindestens 16 Jahre alt sein, um ein Konto zu erstellen.

Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten gegeben hat, schreiben Sie an die Kontaktadresse und wir werden sie löschen.

Der Verkehr zum und vom Dienst wird bei der Übertragung mit TLS verschlüsselt. Daten im Ruhezustand werden in verwalteten AWS-Services mit aktivierter Verschlüsselung gespeichert. Passwörter werden von Amazon Cognito gespeichert und sind für uns nie sichtbar. API-Schlüssel werden nur als SHA-256-Hashes gespeichert, sodass eine Kopie unserer Datenbank keinen funktionierenden Schlüssel ergibt. Der Administratorzugriff ist auf den Betreiber beschränkt.

Kein Service kann absolute Sicherheit versprechen und wir nicht. Sie helfen, indem Sie ein sicheres, einzigartiges Passwort verwenden und Ihre API-Schlüssel geheim halten.

Wenn personenbezogene Daten, die wir gespeichert haben, offengelegt werden, werden wir dies untersuchen, Maßnahmen ergreifen, um sie einzudämmen, und aufzeichnen, was passiert ist.

Sofern gesetzlich vorgeschrieben, benachrichtigen wir die zuständige Aufsichtsbehörde — gemäß der DSGVO — innerhalb von 72 Stunden, nachdem wir davon Kenntnis erlangt haben, und wir werden die betroffenen Nutzer direkt darüber informieren, wo die Offenlegung wahrscheinlich ein hohes Risiko für sie darstellt.

Wir können diese Richtlinie aktualisieren. Das Datum des Inkrafttretens am Anfang dieses Dokuments gibt an, wann die aktuelle Version in Kraft getreten ist. Frühere Versionen können weiterhin aus der Versionshistorie des Projekts abgerufen werden.

Wenn sich eine Änderung wesentlich auf die Art und Weise auswirkt, wie wir Ihre personenbezogenen Daten verwenden, werden wir Sie über den Dienst informieren, bevor sie in Kraft tritt.

Diese Richtlinie ist in englischer Sprache verfasst. Übersetzungen werden nur der Einfachheit halber zur Verfügung gestellt; im Falle von Unstimmigkeiten ist der englische Text maßgebend.

Senden Sie eine E-Mail an contact@rftools.io oder schreiben Sie an die Postanschrift am Anfang dieses Dokuments.

Wir haben keinen Datenschutzbeauftragten ernannt und sind dazu auch nicht verpflichtet. Die Korrespondenz geht direkt an den Betreiber.