Privacy Policy

Last updated: 16 August 2026

The short version. There is no library of your files on our side. We never sell, publish or share the models you make, and we never use them to train anything. Most tools process your files entirely in your browser; the few that need server-side computation delete your model the moment your download is ready. Three things are kept, and section 2 says exactly what and for how long: files you deliberately save to your account, a small preview image of each generation, and anything you attach to feedback or to a chat with our assistant. We otherwise process only the limited data needed to run accounts, payments, usage statistics, the in-app help chat and error reports, shared with the processors listed below (e.g. Supabase for accounts).

1. Controller

The controller responsible for data processing on this website (Art. 4(7) GDPR) is:

Daniel Haag — Meshcast
Theodorstraße 9
12099 Berlin, Germany
Email: hello.meshcast@gmail.com

Further details are in our Imprint.

2. What happens to your files

We do not build a library of your work. The files you upload (STL, OBJ, 3MF or images) and the models you generate are never sold, shared, published, or used to train any model, and they are never processed for any purpose other than making the thing you asked for.

Most generators run entirely in your browser via WebAssembly, so your file never leaves your device at all. A few of the more advanced mold generators need heavier computation and send your model's geometry to our generation server purely to build the mold. In that case the file is held in memory only long enough to produce your result and is then deleted automatically, as soon as your download is prepared. Downloads themselves are always created locally on your device.

Four kinds of file are stored, and we would rather list them plainly than make a promise with fine print:

Things you deliberately save to your account. If you upload a watermark logo or a font file on your account page, that file is stored in our database, because storing it is the entire point — it is what lets the same logo or font follow you across tools and devices. You can delete each of them at any time on the account page. Legal basis: performance of a contract (Art. 6(1)(b) GDPR). You are responsible for holding the rights to any font you upload; we ask you to confirm that before the upload starts.
A preview image of each generation. When a generator finishes, we save a small JPEG screenshot of the 3D preview (not the model file itself). It is what lets us see that a tool is producing broken results before anyone has to report it, and it is why the Generations gallery on your account page can show you what you made. Deleted automatically after 30 days. Legal basis: legitimate interest in a working product (Art. 6(1)(f)).
Anything you attach to feedback. If you send feedback or a support message from inside a tool, your current model (STL) and a screenshot are sent with it, so we can reproduce the problem instead of guessing. The feedback panel tells you this before you send, and not sending feedback means nothing is attached. Deleted automatically after 30 days. Legal basis: legitimate interest in support and product quality (Art. 6(1)(f)).
Screenshots you attach in the assistant. If you attach your 3D preview to a question in MESHCAST AI, that image is stored so the conversation makes sense to whoever reads it. See section 2a. Legal basis: legitimate interest in support (Art. 6(1)(f)).

All four are private. They live in storage buckets that no other user and no anonymous visitor can read; only we can, and only to run and fix the product. They are never shown to other users, never published, and never used to train anything. Deleting your account deletes them with it, and you can object to the preview images and attachments at any time under Art. 21 GDPR by emailing us (section 7).

2a. MESHCAST AI, the in-tool help chat

Some tool pages offer a help chat called MESHCAST AI. It is a large language model, not a person, and it only runs if you open it and type something. This section says exactly what leaves your browser when you do.

What is sent to the model. Your message; the current tool and page; the settings you have dialled in on that tool (for example wall thickness or model size, so the answer can refer to your actual numbers); your plan (free/Pro/Founder) and whether you are signed in; and any screenshot of your 3D preview you choose to attach. Your model file itself is never sent.

Who processes it. The model is operated by Anthropic PBC (USA) and is called from our server, so your IP address is not passed on. Anthropic processes the message on our behalf as a processor, does not use it to train models, and deletes it after processing. The transfer to the USA is covered by EU Standard Contractual Clauses. Legal basis: legitimate interest in offering usable in-product help (Art. 6(1)(f) GDPR).

What we store. We keep the conversation — your messages, the assistant's replies, the tool and page, your account email if you are signed in, any attached screenshot, and the token counts — so we can read what people struggled with and fix it, and so a question the assistant could not answer can be turned into a support ticket and answered by a human. Conversations are readable only by us. They are deleted when you delete your account.

What we do not do. The chat is not used for advertising or profiling, it is not connected to any third-party analytics, and it never sees your payment details.

3. What we process, why, and on what legal basis

Server log files (via our host, Vercel): IP address, date/time, requested page, referrer, browser/OS. Purpose: delivering and securing the site. Legal basis: legitimate interest (Art. 6(1)(f) GDPR).
MESHCAST AI conversations: the messages, tool context and screenshots described in section 2a, processed by Anthropic and stored by us. Legal basis: legitimate interest (Art. 6(1)(f)).
Account data: your email address and authentication state, stored in our database at Supabase, so you can sign in and we can apply your plan. Legal basis: performance of a contract (Art. 6(1)(b)).
Account activity we track: yes - we record some account-linked usage in our Supabase database, such as the number of models generated, downloads used (for your weekly free allowance), your plan, and product events (e.g. "account upgraded"). This runs your account, enforces fair-use limits, and helps us improve the tools. Legal basis: contract (Art. 6(1)(b)) and legitimate interest (Art. 6(1)(f)).
Cookies & local storage: data is stored on your device. Strictly necessary storage: your sign-in session token, your download allowance counter, your cookie-consent choice, and UI preferences (legal basis: §25(2) TDDDG / Art. 6(1)(f)). In addition we store two randomly generated analytics identifiers, described in the next point. One advertising cookie exists and is set only if you accept it in the banner, described two points below.
Website analytics: two things, both first-party and neither used for advertising. (1) Aggregate, cookieless page statistics via Plausible - no identifiers stored on your device at all. (2) Our own product analytics, stored in our Supabase database, which records events such as page views, which generator you used and whether a download succeeded. These carry a randomly generated device identifier (meshcast-anon-id-v1, kept in your browser's local storage) and a per-visit identifier (meshcast-session-id-v1, cleared when you close the tab), so that repeat visits and bounces can be counted. No IP address is stored with these events, only a coarse country. Neither of these two is used for advertising. Legal basis: legitimate interest in understanding and improving our own service (Art. 6(1)(f)). You can object at any time (Art. 21) by emailing us, and browser-level blocking or clearing site data removes the identifiers.
Advertising measurement (Google Ads), consent only: we advertise Meshcast on Google, and we use Google's tag (gtag.js, account AW-18394424975) to find out which of those ads actually led somewhere. It runs in Google Consent Mode with every storage signal set to denied until you press Accept in the cookie banner. Before you accept, no advertising cookie or identifier is written to your device and Google receives only an aggregate, cookieless signal that a page was viewed. If you accept, Google sets an advertising cookie (_gcl_au, expires after 90 days) so a click on one of our ads can be matched to a later visit, and that measurement can be used for remarketing. Legal basis: your consent (Art. 6(1)(a) GDPR, §25(1) TDDDG). You can withdraw it at any time, with effect for the future, by clearing this site's data in your browser, which removes your stored answer and brings the banner back. Google Ireland Limited is the controller for its own purposes here; data may be transferred to Google LLC in the USA on the EU standard contractual clauses and the EU-US Data Privacy Framework. Pressing "Only necessary" is free of any disadvantage: every tool on this site works identically either way.
MESHCAST AI (in-app help chat): if you open the assistant, the messages you send, the page you sent them from and, where you are signed in, your account email are stored in our Supabase database so we can answer follow-ups and handle support escalations. Your message is forwarded to Anthropic (Claude) to generate the reply. Anthropic processes it on our behalf and does not use it to train models. Do not paste anything confidential into the chat. Legal basis: performance of a contract / legitimate interest in providing support (Art. 6(1)(b),(f)). Transcripts are deleted when you delete your account.
Error reports: technical crash reports (no model data) via Sentry, to fix bugs. Legal basis: legitimate interest (Art. 6(1)(f)).
Payments: handled by Stripe. We never see or store card details; we store only your plan status and Stripe customer/subscription IDs needed to manage your subscription. Legal basis: contract (Art. 6(1)(b)).
Emails: transactional and support emails are sent via Resend. Legal basis: contract / legitimate interest (Art. 6(1)(b),(f)).
Support messages: the name, email and message you submit via our support form. Legal basis: contract / legitimate interest (Art. 6(1)(b),(f)).

4. Recipients / processors

We share data with the following service providers, who process it on our behalf as processors under data-processing agreements (Art. 28 GDPR) where required:

Provider	Purpose
Supabase	Accounts, authentication, usage/quota database
Stripe	Subscription & one-time payments
Plausible	Cookieless, aggregate website analytics
Google Ireland Ltd.	Google Ads conversion measurement, only after you accept in the cookie banner (section 3)
Sentry	Technical error reporting
Vercel	Website hosting & delivery
Resend	Transactional & support email
Anthropic	The MESHCAST AI in-app help chat, incl. message content (section 2a)
Hetzner	Our generation server (Germany), for the tools that compute server-side

5. Transfers to third countries

Some of these providers may process data outside the EU/EEA (e.g. in the USA). Where that happens, transfers are safeguarded by EU Standard Contractual Clauses and/or an adequacy decision of the European Commission.

6. Storage period

Account and billing data are kept for as long as your account exists and for any statutory retention period thereafter (e.g. tax/commercial records). Server logs are kept only briefly; analytics are aggregate. Deleting your account removes your personal data immediately, including your profile, generation history and preview images. Two things deliberately remain: payment and commission records, which German commercial and tax law requires us to keep for six to ten years (HGB §257, AO §147, permitted by Art. 17(3)(b) GDPR), and your email address on our do-not-contact list, so that we never email you again.

7. Your rights

Under the GDPR you have the right to information/access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20), and to object (Art. 21). Where processing is based on consent, you may withdraw it at any time with effect for the future. You can exercise the two most common rights yourself, at any time, from the Billing tab of your account page: Download my data gives you a machine-readable JSON copy of everything we hold (Art. 15 and Art. 20), and Delete my account erases it (Art. 17). For anything else, email hello.meshcast@gmail.com or use the support page. You also have the right to lodge a complaint with a supervisory authority - for us, the Berlin Commissioner for Data Protection and Freedom of Information (Berliner Beauftragte für Datenschutz und Informationsfreiheit).

8. Children

Meshcast is not directed to children under 16 and we do not knowingly process their personal data.

9. Changes

We may update this policy as the product evolves; we'll revise the date above and, for material changes, give notice in-app or by email.

See also: Terms of Service · Return & Refund Policy · Support · Imprint.

← Zurück zur Startseite Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: 16. August 2026

Kurzfassung. Bei uns entsteht keine Sammlung Ihrer Dateien. Wir verkaufen, veröffentlichen oder teilen die von Ihnen erzeugten Modelle nie und nutzen sie nie zum Training. Die meisten Tools verarbeiten Ihre Dateien vollständig in Ihrem Browser; die wenigen, die serverseitige Berechnung benötigen, löschen Ihr Modell in dem Moment, in dem Ihr Download bereitsteht. Drei Dinge werden allerdings gespeichert, und Abschnitt 2 sagt genau was und wie lange: Dateien, die Sie bewusst in Ihrem Konto ablegen, ein kleines Vorschaubild jeder Generierung sowie alles, was Sie an eine Rückmeldung oder an einen Chat mit unserem Assistenten anhängen. Im Übrigen verarbeiten wir nur die wenigen Daten, die für Konten, Zahlungen, Nutzungsstatistik, den Hilfe-Chat und Fehlerberichte nötig sind, und geben einen Teil davon an die unten genannten Auftragsverarbeiter weiter (z. B. Supabase für Konten).

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website (Art. 4 Nr. 7 DSGVO) ist:

Daniel Haag — Meshcast
Theodorstraße 9
12099 Berlin, Deutschland
E-Mail: hello.meshcast@gmail.com

Weitere Angaben finden Sie in unserem Impressum.

2. Was mit Ihren Dateien geschieht

Wir legen keine Sammlung Ihrer Arbeiten an. Die von Ihnen hochgeladenen Dateien (STL, OBJ, 3MF oder Bilder) und die erzeugten Modelle werden nie verkauft, weitergegeben, veröffentlicht oder zum Training irgendeines Modells verwendet und zu keinem anderen Zweck verarbeitet als dem, das von Ihnen Gewünschte herzustellen.

Die meisten Generatoren laufen vollständig per WebAssembly in Ihrem Browser, sodass Ihre Datei Ihr Gerät gar nicht erst verlässt. Einige der fortgeschritteneren Mold-Generatoren benötigen aufwendigere Berechnungen und senden die Geometrie Ihres Modells an unseren Generierungsserver, ausschließlich um die Form zu erzeugen. In diesem Fall wird die Datei nur so lange im Arbeitsspeicher gehalten, wie es zur Erstellung Ihres Ergebnisses nötig ist, und danach automatisch gelöscht, sobald Ihr Download bereitsteht. Die Downloads selbst werden stets lokal auf Ihrem Gerät erstellt.

Vier Arten von Dateien werden gespeichert, und wir zählen sie lieber offen auf, als ein Versprechen mit Kleingedrucktem zu geben:

Dateien, die Sie bewusst in Ihrem Konto ablegen. Wenn Sie auf Ihrer Kontoseite ein Wasserzeichen-Logo oder eine Schriftdatei hochladen, wird diese Datei in unserer Datenbank gespeichert, denn genau das ist ihr Zweck: Nur so stehen Ihnen dasselbe Logo und dieselbe Schrift in allen Tools und auf allen Geräten zur Verfügung. Sie können jede davon jederzeit auf der Kontoseite löschen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für die Rechte an einer hochgeladenen Schrift sind Sie verantwortlich; wir lassen Sie das vor dem Hochladen ausdrücklich bestätigen.
Ein Vorschaubild jeder Generierung. Wenn ein Generator fertig ist, speichern wir ein kleines JPEG der 3D-Vorschau (nicht die Modelldatei selbst). Dadurch sehen wir, dass ein Tool fehlerhafte Ergebnisse liefert, bevor es jemand melden muss, und dadurch kann Ihnen die Galerie „Generations“ auf der Kontoseite zeigen, was Sie erstellt haben. Wird nach 30 Tagen automatisch gelöscht. Rechtsgrundlage: berechtigtes Interesse an einem funktionierenden Produkt (Art. 6 Abs. 1 lit. f).
Alles, was Sie an eine Rückmeldung anhängen. Wenn Sie aus einem Tool heraus eine Rückmeldung oder eine Support-Nachricht senden, werden Ihr aktuelles Modell (STL) und ein Screenshot mitgesendet, damit wir das Problem nachstellen können, statt zu raten. Das Rückmeldungsfenster weist Sie vor dem Senden darauf hin; senden Sie keine Rückmeldung, wird auch nichts angehängt. Wird nach 30 Tagen automatisch gelöscht. Rechtsgrundlage: berechtigtes Interesse an Support und Produktqualität (Art. 6 Abs. 1 lit. f).
Screenshots, die Sie im Assistenten anhängen. Wenn Sie Ihre 3D-Vorschau an eine Frage an MESHCAST AI anhängen, wird dieses Bild gespeichert, damit die Unterhaltung für den Lesenden nachvollziehbar bleibt. Siehe Abschnitt 2a. Rechtsgrundlage: berechtigtes Interesse an Support (Art. 6 Abs. 1 lit. f).

Alle vier sind privat. Sie liegen in Speicher-Buckets, die kein anderer Nutzer und kein anonymer Besucher lesen kann; nur wir können das, und nur um das Produkt zu betreiben und zu reparieren. Sie werden nie anderen Nutzern gezeigt, nicht veröffentlicht und nicht zum Training verwendet. Mit dem Löschen Ihres Kontos werden sie ebenfalls gelöscht, und Sie können den Vorschaubildern und Anhängen jederzeit nach Art. 21 DSGVO per E-Mail widersprechen (Abschnitt 7).

2a. MESHCAST AI, der Hilfe-Chat in den Tools

Auf einigen Tool-Seiten gibt es einen Hilfe-Chat namens MESHCAST AI. Dahinter steht ein großes Sprachmodell, kein Mensch, und er läuft nur, wenn Sie ihn öffnen und etwas schreiben. Dieser Abschnitt sagt genau, was dabei Ihren Browser verlässt.

Was an das Modell gesendet wird. Ihre Nachricht; das aktuelle Tool und die Seite; die Einstellungen, die Sie in diesem Tool gewählt haben (z. B. Wandstärke oder Modellgröße, damit die Antwort sich auf Ihre tatsächlichen Werte beziehen kann); Ihr Plan (Free/Pro/Founder) und ob Sie angemeldet sind; sowie ein Screenshot Ihrer 3D-Vorschau, falls Sie einen anhängen. Ihre Modelldatei selbst wird nie gesendet.

Wer es verarbeitet. Das Modell wird von Anthropic PBC (USA) betrieben und von unserem Server aus aufgerufen, sodass Ihre IP-Adresse nicht weitergegeben wird. Anthropic verarbeitet die Nachricht als Auftragsverarbeiter für uns, nutzt sie nicht zum Training und löscht sie nach der Verarbeitung. Die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage: berechtigtes Interesse an nutzbarer Hilfe im Produkt (Art. 6 Abs. 1 lit. f DSGVO).

Was wir speichern. Wir bewahren die Unterhaltung auf — Ihre Nachrichten, die Antworten des Assistenten, Tool und Seite, Ihre Konto-E-Mail-Adresse falls Sie angemeldet sind, einen etwaigen Screenshot sowie die Token-Zahlen — damit wir nachlesen können, woran Menschen scheitern, und es beheben, und damit eine Frage, die der Assistent nicht beantworten konnte, zu einem Support-Ticket werden und von einem Menschen beantwortet werden kann. Unterhaltungen sind nur für uns lesbar. Sie werden gelöscht, wenn Sie Ihr Konto löschen.

Was wir nicht tun. Der Chat wird nicht für Werbung oder Profilbildung genutzt, ist an keine Analyse-Dienste Dritter angebunden und sieht nie Ihre Zahlungsdaten.

3. Was wir verarbeiten, warum und auf welcher Rechtsgrundlage

Server-Logfiles (über unseren Hoster Vercel): IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Referrer, Browser/Betriebssystem. Zweck: Auslieferung und Sicherheit der Seite. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
MESHCAST-AI-Unterhaltungen: die in Abschnitt 2a beschriebenen Nachrichten, Tool-Angaben und Screenshots, verarbeitet durch Anthropic und gespeichert von uns. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
Kontodaten: Ihre E-Mail-Adresse und der Anmeldestatus, gespeichert in unserer Datenbank bei Supabase, damit Sie sich anmelden können und wir Ihren Plan zuordnen können. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b).
Von uns erfasste Konto-Aktivität: Ja – wir erfassen in unserer Supabase-Datenbank einen Teil der kontobezogenen Nutzung, etwa die Anzahl erzeugter Modelle, verbrauchte Downloads (für Ihr wöchentliches Freikontingent), Ihren Plan sowie Produkt-Ereignisse (z. B. „Konto hochgestuft"). Das dient dem Betrieb Ihres Kontos, der Durchsetzung von Fair-Use-Grenzen und der Verbesserung der Tools. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b) und berechtigtes Interesse (lit. f).
Cookies & lokaler Speicher: Es werden Daten auf Ihrem Gerät gespeichert. Unbedingt erforderlicher Speicher: Ihr Anmelde-Session-Token, Ihr Download-Zähler, Ihre Cookie-Einwilligung und Oberflächen-Einstellungen (Rechtsgrundlage: § 25 Abs. 2 TDDDG / Art. 6 Abs. 1 lit. f). Zusätzlich speichern wir zwei zufällig erzeugte Analyse-Kennungen, die im nächsten Punkt beschrieben sind. Ein Werbe-Cookie existiert und wird nur gesetzt, wenn Sie im Banner zustimmen; es ist zwei Punkte weiter unten beschrieben.
Web-Analyse: zwei Dinge, beide first-party und keines davon für Werbung. (1) Aggregierte, cookielose Seitenstatistik über Plausible – dabei wird überhaupt keine Kennung auf Ihrem Gerät gespeichert. (2) Unsere eigene Produkt-Analyse in unserer Supabase-Datenbank, die Ereignisse wie Seitenaufrufe, das genutzte Werkzeug und den Erfolg eines Downloads erfasst. Diese Ereignisse tragen eine zufällig erzeugte Gerätekennung (meshcast-anon-id-v1, im Local Storage Ihres Browsers) und eine Besuchskennung (meshcast-session-id-v1, die beim Schließen des Tabs verfällt), damit wiederkehrende Besuche und Absprünge gezählt werden können. Eine IP-Adresse wird dabei nicht gespeichert, nur ein grobes Land. Keine dieser beiden Kennungen wird für Werbung verwendet. Rechtsgrundlage: berechtigtes Interesse an der Auswertung und Verbesserung des eigenen Dienstes (Art. 6 Abs. 1 lit. f). Sie können jederzeit widersprechen (Art. 21), formlos per E-Mail; das Löschen der Website-Daten im Browser entfernt die Kennungen ebenfalls.
Werbemessung (Google Ads), nur mit Einwilligung: Wir bewerben Meshcast bei Google und setzen dafür das Google-Tag (gtag.js, Konto AW-18394424975) ein, um zu erfahren, welche dieser Anzeigen tatsächlich zu etwas geführt haben. Es läuft im Google Consent Mode mit allen Speicher-Signalen auf denied, bis Sie im Cookie-Banner auf „Zustimmen" klicken. Vorher wird kein Werbe-Cookie und keine Werbekennung auf Ihrem Gerät gespeichert, und Google erhält nur ein aggregiertes, cookieloses Signal, dass eine Seite aufgerufen wurde. Wenn Sie zustimmen, setzt Google ein Werbe-Cookie (_gcl_au, Laufzeit 90 Tage), damit ein Klick auf eine unserer Anzeigen einem späteren Besuch zugeordnet werden kann; diese Messung kann auch für Remarketing genutzt werden. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Website-Daten in Ihrem Browser löschen; damit verschwindet Ihre gespeicherte Antwort und das Banner erscheint erneut. Google Ireland Limited ist hier für eigene Zwecke verantwortlich; Daten können auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework an Google LLC in die USA übermittelt werden. „Nur notwendige" bringt Ihnen keinerlei Nachteil: Alle Werkzeuge dieser Website funktionieren in beiden Fällen identisch.
MESHCAST AI (Hilfe-Chat in der App): Wenn Sie den Assistenten öffnen, werden Ihre Nachrichten, die Seite, von der aus Sie schreiben, und bei angemeldeten Nutzern Ihre Konto-E-Mail in unserer Supabase-Datenbank gespeichert, damit wir Rückfragen und Support-Eskalationen bearbeiten können. Ihre Nachricht wird zur Erzeugung der Antwort an Anthropic (Claude) übermittelt. Anthropic verarbeitet sie in unserem Auftrag und nutzt sie nicht zum Training von Modellen. Bitte geben Sie im Chat nichts Vertrauliches ein. Rechtsgrundlage: Vertragserfüllung / berechtigtes Interesse an der Supportleistung (Art. 6 Abs. 1 lit. b, f). Mit dem Löschen Ihres Kontos werden die Verläufe gelöscht.
Fehlerberichte: technische Absturzberichte (keine Modelldaten) über Sentry zur Fehlerbehebung. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
Zahlungen: abgewickelt über Stripe. Wir sehen oder speichern keine Kartendaten; wir speichern nur Ihren Plan-Status und die zur Verwaltung nötigen Stripe-Kunden-/Abo-IDs. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b).
E-Mails: Transaktions- und Support-E-Mails werden über Resend versendet. Rechtsgrundlage: Vertrag / berechtigtes Interesse (Art. 6 Abs. 1 lit. b, f).
Support-Nachrichten: Name, E-Mail und Nachricht, die Sie über unser Support-Formular senden. Rechtsgrundlage: Vertrag / berechtigtes Interesse (Art. 6 Abs. 1 lit. b, f).

4. Empfänger / Auftragsverarbeiter

Wir geben Daten an folgende Dienstleister weiter, die sie – wo erforderlich – als Auftragsverarbeiter in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO) verarbeiten:

Anbieter	Zweck
Supabase	Konten, Authentifizierung, Nutzungs-/Kontingent-Datenbank
Stripe	Abo- & Einmalzahlungen
Plausible	Cookielose, aggregierte Web-Analyse
Google Ireland Ltd.	Google-Ads-Conversion-Messung, nur nach Ihrer Zustimmung im Cookie-Banner (Abschnitt 3)
Sentry	Technische Fehlerberichte
Anthropic	MESHCAST AI Hilfe-Chat (Nachrichteninhalte)
Hetzner	Unser Generierungsserver (Deutschland) für die serverseitig rechnenden Werkzeuge
Vercel	Hosting & Auslieferung der Website
Resend	Transaktions- & Support-E-Mails
Anthropic	Der Hilfe-Chat MESHCAST AI (Abschnitt 2a)

5. Übermittlung in Drittländer

Einige dieser Anbieter verarbeiten Daten möglicherweise außerhalb der EU/des EWR (z. B. in den USA). Soweit dies geschieht, erfolgt die Übermittlung abgesichert durch EU-Standardvertragsklauseln und/oder einen Angemessenheitsbeschluss der Europäischen Kommission.

6. Speicherdauer

Konto- und Abrechnungsdaten werden gespeichert, solange Ihr Konto besteht, sowie für anschließende gesetzliche Aufbewahrungsfristen (z. B. steuer-/handelsrechtliche Pflichten). Server-Logs werden nur kurz vorgehalten; Analysen sind aggregiert. Mit Löschung Ihres Kontos werden Ihre personenbezogenen Daten unverzüglich entfernt, einschließlich Profil, Generierungsverlauf und Vorschaubildern. Zwei Dinge bleiben bewusst bestehen: Zahlungs- und Provisionsbelege, die wir nach Handels- und Steuerrecht sechs bis zehn Jahre aufbewahren müssen (§ 257 HGB, § 147 AO; zulässig nach Art. 17 Abs. 3 lit. b DSGVO), sowie Ihre E-Mail-Adresse auf unserer Sperrliste, damit wir Sie nie wieder anschreiben.

7. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die beiden häufigsten Rechte können Sie jederzeit selbst ausüben, im Reiter „Billing“ Ihrer Kontoseite: Download my data liefert eine maschinenlesbare JSON-Kopie aller bei uns gespeicherten Daten (Art. 15 und Art. 20), Delete my account löscht Ihr Konto (Art. 17). Für alles Weitere genügt eine E-Mail an hello.meshcast@gmail.com oder die Nutzung der Support-Seite. Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu – für uns die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

8. Kinder

Meshcast richtet sich nicht an Kinder unter 16 Jahren; wir verarbeiten ihre personenbezogenen Daten nicht wissentlich.

9. Änderungen

Wir können diese Erklärung im Zuge der Weiterentwicklung anpassen; wir aktualisieren das Datum oben und weisen bei wesentlichen Änderungen in der App oder per E-Mail darauf hin.

Siehe auch: Nutzungsbedingungen · Widerruf & Erstattungen · Support · Impressum.