Datenschutzrichtlinie
Gültig ab:
Betreiber
Anton Pogrebenko3a, Sh. Chitadze St.Tbilisi, Georgia, 0108contact@rftools.io1. Kurz gesagt
Du kannst fast alles von rftools.io nutzen, ohne einen Account zu haben und ohne uns mitzuteilen, wer du bist. Die Rechner laufen in Ihrem Browser; ihre Eingaben werden nicht an uns gesendet.
Was wir speichern: eine E-Mail-Adresse, wenn Sie sich registrieren oder den Newsletter abonnieren; die Arbeit, die Sie speichern möchten; Dateien, die Sie zur Simulation hochladen; Rechnungsinformationen, die von unserem Zahlungsanbieter gespeichert werden; und eine Netzwerkadresse, die zur Missbrauchsbehandlung und zur Ratenbegrenzung aufgezeichnet wurde.
Wir verwenden die Sitzungsaufzeichnung von Google Analytics, Google AdSense und LogRocket. Diese werden in Abschnitt 6 und in der Cookie-Richtlinie beschrieben.
Wir verkaufen keine personenbezogenen Daten.
2. Wer ist verantwortlich
Der Verantwortliche für die hier beschriebenen personenbezogenen Daten ist der Betreiber, der mit einer Postanschrift und einer Kontaktadresse am Anfang dieses Dokuments angegeben ist.
Bei Fragen zu dieser Richtlinie oder zur Ausübung eines Rechts gemäß Abschnitt 9 senden Sie eine E-Mail an contact@rftools.io.
3. Was wir sammeln
Informationen, die Sie uns geben
- Kontodetails. Wenn Sie sich registrieren, eine E-Mail-Adresse und ein Passwort. Das Passwort wird von Amazon Cognito gespeichert und wir sehen es nie. Cognito weist Ihrem Konto eine interne Kennung zu, mit der die meisten unserer Datensätze verschlüsselt sind.
- Gespeicherte Berechnungen. Wenn Sie eine Berechnung speichern, speichern wir den Rechner, eine von Ihnen gewählte Bezeichnung, die Eingabewerte, die Uhrzeit und die E-Mail-Adresse des Kontos, zu dem er gehört.
- Hochgeladene Dateien. Touchstone- und CSV-Dateien, die Sie für eine Simulation hochladen und die in Amazon S3 gespeichert sind.
- Simulationsaufträge. Der Jobtyp, die von Ihnen übermittelten Parameter, Verweise auf alle hochgeladenen Dateien, die Ebene, auf der der Job ausgeführt wurde, Zeitstempel und das Ergebnis.
- API-Schlüssel. Wir generieren einen Schlüssel und speichern nur einen SHA-256-Hash davon zusammen mit einer kurzen Vorschau. Der Schlüssel selbst wird einmal angezeigt und nie gespeichert, sodass er nicht wiederhergestellt, sondern nur ersetzt werden kann.
- Rechnungsdetails. Wenn Sie ein Abonnement abschließen, Ihre E-Mail-Adresse, die Abonnement- und Plankennungen unseres Zahlungsanbieters, der Abonnementstatus und das Ende des Zeitraums. Wir erhalten oder speichern niemals deine Kartendaten — diese gehen direkt an den Zahlungsanbieter.
- Newsletter. Wenn Sie sich anmelden, Ihre E-Mail-Adresse und das Datum, an dem Sie sich angemeldet haben.
- Rechneranfragen und Abstimmen. Der Titel, die Beschreibung und die Kategorie, die Sie einreichen. Diese Datensätze enthalten überhaupt keine Identifizierung für Sie. Bitte geben Sie in einer Anfrage keine persönlichen oder vertraulichen Informationen an, da diese möglicherweise öffentlich angezeigt werden.
- Genauigkeitsberichte. Wenn Sie ein Ergebnis als falsch melden, speichern wir den Rechner, seine Ein- und Ausgänge, alle Anmerkungen, die Sie hinzufügen, Ihre Konto-ID, falls Sie angemeldet sind, und die Netzwerkadresse, von der der Bericht stammt.
- Assistant-Abfragen. Wenn Sie den KI-Assistenten verwenden, wird Ihre Frage zur Beantwortung an Amazon Bedrock gesendet. Wir behalten den Text der Frage nicht.
Automatisch gesammelte Informationen
- Netzwerkadresse (IP) . Mit einem Genauigkeitsbericht aufgezeichnet und als Schlüssel für die Ratenbegrenzung des Assistenten und für Datei-Uploads verwendet, wenn Sie nicht angemeldet sind. Es wird nicht bei normalen Seitenaufrufen aufgezeichnet.
- Ereignisse zur Produktanalyse. Welche Taschenrechner und Funktionen werden verwendet. Diese Aufzeichnungen enthalten keine Netzwerkadresse und keine Kontokennung — sie können von uns nicht zu Ihnen zurückverfolgt werden.
- Google Analytics. Standard-Webanalysen, einschließlich des ungefähren Standorts, der anhand der Netzwerkadresse, des Geräts und des Browsers sowie der besuchten Seiten abgeleitet wird.
- Sitzungsaufzeichnung. LogRocket zeichnet eine wiedergabefähige Sitzung Ihrer Interaktion mit der Website auf — Seiten, Klicks, Navigation und Netzwerkaktivität. Je nach Seite kann eine Aufzeichnung aufzeichnen, was Sie in ein Formular eingeben. Passwörter werden vom Rekorder maskiert. Wir verwenden Aufzeichnungen, um Fehler zu diagnostizieren und um zu verstehen, wo die Schnittstelle versagt.
- Werbung. Google AdSense legt Kennungen fest, die zur Auswahl und Messung von Anzeigen verwendet werden. Weitere Informationen finden Sie in der Cookie-Richtlinie.
- Serverprotokolle Anfragen an unsere Server werden im Rahmen des normalen Betriebs und zur Missbrauchsprävention mit Netzwerkadresse und Zeitstempel protokolliert.
4. Warum verwenden wir es und auf welcher Rechtsgrundlage
Wenn die britische DSGVO oder die EU-DSGVO für Sie gilt, stützen wir uns auf diese Grundlagen:
| Zweck | Grundlage |
|---|---|
| Ihr Konto verwalten, Ihre Arbeit speichern, von Ihnen angeforderte Simulationen ausführen | Erfüllung eines Vertrags |
| Zahlung entgegennehmen und ein Abonnement verwalten | Erfüllung eines Vertrags |
| Versand des Newsletters | Einwilligung, jederzeit widerrufbar |
| Beantwortung Ihrer E-Mails und Support-Anfragen | Legitime Interessen — Ihnen zu antworten |
| Ratenbegrenzung, Umgang mit Missbrauch, Aufrechterhaltung der Verfügbarkeit des Dienstes | Legitime Interessen — Schutz des Dienstes |
| Produktanalyse und Verständnis, welche Tools verwendet werden | Legitime Interessen — Verbesserung des Dienstes |
| Sitzungsaufzeichnung zur Fehlerdiagnose und Benutzerfreundlichkeit | Legitime Interessen — Betrieb und Behebung des Dienstes |
| Personalisierte Werbung im EWR und im Vereinigten Königreich | Einwilligung, eingeholt durch die Einwilligungsnachricht von Google |
| Führung von Buchhaltungsunterlagen, Erfüllung einer gesetzlichen Verpflichtung | Rechtliche Verpflichtung |
5. Wie lange behalten wir es
| Was | Wie lang |
|---|---|
| Konto und gespeicherte Berechnungen | Bis Sie sie löschen oder das Konto gelöscht wird |
| Hochgeladene Dateien und Simulationsergebnisse, kostenloses Tier | 30 Tage, automatisch gelöscht |
| Hochgeladene Dateien und Simulationsergebnisse, kostenpflichtige Tarife | Kein automatisches Ablaufdatum — wird gespeichert, bis Sie den Job oder das Konto löschen |
| API-Schlüsseldatensätze | Bis der Schlüssel widerrufen oder das Konto gelöscht wird |
| Newsletter-Abonnement | Bis Sie sich abmelden |
| Genauigkeitsberichte, einschließlich der Netzwerkadresse | 90 Tage, werden automatisch gelöscht |
| Ereignisse zur Produktanalyse | 90 Tage, automatisch gelöscht |
| Zähler für Assistent und Upload-Ratenlimit | 48 Stunden bzw. einige Minuten |
| Rechneranfragen und Abstimmungen | Kein automatisches Verfallen — sie tragen keine Kennung für dich |
| Abrechnungs- und Abonnementdaten | Für die gesamte Laufzeit des Abonnements, danach so lange, wie es die Rechnungslegungsvorschriften erfordern |
7. Wo werden Ihre Daten verarbeitet
Unsere Infrastruktur läuft in Amazon Web Services in den USA (Region US-East-1). Der Betreiber hat seinen Sitz in Georgien. Unsere anderen Anbieter können Daten in den Vereinigten Staaten und anderswo verarbeiten.
Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, bedeutet dies, dass Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums oder des Vereinigten Königreichs übertragen werden. Diese Übertragungen basieren auf den Standardvertragsklauseln der Europäischen Kommission oder dem britischen Zusatz zur internationalen Datenübermittlung, wie er in unseren Vereinbarungen mit diesen Anbietern enthalten ist, zusammen mit allen für sie geltenden Angemessenheitsbeschlüssen.
Sie können uns unter der Kontaktadresse um weitere Informationen zu einer bestimmten Übertragung bitten.
9. Deine Rechte
Je nachdem, wo Sie wohnen, haben Sie möglicherweise das Recht:
- eine Kopie der personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben;
- korrigieren lassen, wenn sie falsch oder unvollständig sind;
- es löschen lassen;
- es in einem tragbaren Format empfangen oder an einen anderen Anbieter senden lassen;
- Widerspruch gegen die Verarbeitung, die wir auf berechtigten Interessen stützen, einschließlich Analysen und Sitzungsaufzeichnung;
- die Verarbeitung einschränken, solange ein Streitfall darüber beigelegt ist;
- Ihre Einwilligung jederzeit widerrufen, wenn wir uns auf Ihre Einwilligung verlassen haben — dies hat keinen Einfluss auf die bereits durchgeführte Verarbeitung.
Um eine dieser Bedingungen geltend zu machen, senden Sie nach Möglichkeit eine E-Mail an contact@rftools.io von der mit Ihrem Konto verknüpften Adresse, damit wir Sie identifizieren können. Wir werden innerhalb von 30 Tagen antworten. Es fallen keine Gebühren an, es sei denn, eine Anfrage ist offensichtlich unbegründet oder übertrieben.
Wenn Sie mit dem Umgang mit Ihren Daten nicht zufrieden sind, können Sie sich bei Ihrer örtlichen Datenschutzbehörde beschweren. In der EU ist dies die Behörde in Ihrem Wohnsitzland; im Vereinigten Königreich ist es das Information Commissioner's Office.
10. Löschen Sie Ihr Konto
Fragen Sie unter der Kontaktadresse nach und wir werden Ihr Konto löschen.
Entfernt: Ihr Kontodatensatz und Ihre E-Mail-Adresse in Cognito; Ihre gespeicherten Berechnungen; Ihre Simulationsjobs, hochgeladenen Dateien und Ergebnisse; Ihre API-Schlüsseldatensätze; Ihr Newsletter-Abonnement, falls Sie eines haben. Aufbewahrt und warum: Rechnungs- und Abonnementdaten, solange es die Buchhaltungs- und Steuergesetze erfordern; Genauigkeitsberichte und Aufzeichnungen zu Ratenlimits bis zu ihrem eigenen Ablauf (90 Tage und 48 Stunden), weil das Löschen auf Anfrage die Daten zur Behandlung von Missbrauch entfernen würde, für die sie existieren; Produktanalyseereignisse, die keine Identifizierung für Sie enthalten und nicht als Ihre identifiziert werden können; und alles, zu dessen Aufbewahrung wir gesetzlich verpflichtet sind.Rechneranfragen und Abstimmungen enthalten keine Identifikationsnummer für Sie, daher können wir sie nicht finden, um sie zu löschen. Teilen Sie uns die Anfrage mit und wir werden sie entfernen, wenn Sie danach fragen.
11. Kinder
Der Service richtet sich an Ingenieure und technische Anwender und richtet sich nicht an Kinder. Sie müssen mindestens 16 Jahre alt sein, um ein Konto zu erstellen.
Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten gegeben hat, schreiben Sie an die Kontaktadresse und wir werden sie löschen.
12. Wie schützen wir es
Der Verkehr zum und vom Dienst wird bei der Übertragung mit TLS verschlüsselt. Daten im Ruhezustand werden in verwalteten AWS-Services mit aktivierter Verschlüsselung gespeichert. Passwörter werden von Amazon Cognito gespeichert und sind für uns nie sichtbar. API-Schlüssel werden nur als SHA-256-Hashes gespeichert, sodass eine Kopie unserer Datenbank keinen funktionierenden Schlüssel ergibt. Der Administratorzugriff ist auf den Betreiber beschränkt.
Kein Service kann absolute Sicherheit versprechen und wir nicht. Du hilfst, indem du ein sicheres, einzigartiges Passwort verwendest und deine API-Schlüssel geheim hältst.13. Wenn etwas schief geht
Wenn personenbezogene Daten, die wir gespeichert haben, offengelegt werden, werden wir dies untersuchen, Maßnahmen ergreifen, um sie einzudämmen, und aufzeichnen, was passiert ist.
Sofern gesetzlich vorgeschrieben, benachrichtigen wir die zuständige Aufsichtsbehörde — gemäß der DSGVO — innerhalb von 72 Stunden, nachdem wir davon Kenntnis erlangt haben, und wir werden die betroffenen Nutzer direkt darüber informieren, wo die Offenlegung wahrscheinlich ein hohes Risiko für sie darstellt.
14. Änderungen an dieser Richtlinie
Wir können diese Richtlinie aktualisieren. Das Datum des Inkrafttretens am Anfang dieses Dokuments gibt an, wann die aktuelle Version in Kraft getreten ist. Frühere Versionen können weiterhin aus der Versionshistorie des Projekts abgerufen werden.
Wenn sich eine Änderung wesentlich auf die Art und Weise auswirkt, wie wir Ihre personenbezogenen Daten verwenden, werden wir Sie über den Dienst informieren, bevor sie in Kraft tritt.
Diese Richtlinie ist in englischer Sprache verfasst. Übersetzungen werden nur der Einfachheit halber zur Verfügung gestellt; im Falle von Unstimmigkeiten ist der englische Text maßgebend.
15. Wie können Sie uns kontaktieren
Senden Sie eine E-Mail an contact@rftools.io oder schreiben Sie an die Postanschrift am Anfang dieses Dokuments.
Wir haben keinen Datenschutzbeauftragten ernannt und sind dazu auch nicht verpflichtet. Die Korrespondenz geht direkt an den Betreiber.