Privacy Policy

Last updated: 1 October 2026

The short version. There is no library of your files on our side. We never sell, publish or share the models you make, and we never use them to train anything. Most tools process your files entirely in your browser; the few that need server-side computation delete your model from the server automatically, at the latest 6 hours after its last use. Four things are kept, and section 2 says exactly what and for how long: files you deliberately save to your account, a small preview image of each generation, anything you attach to feedback, and anything you attach to a chat with our assistant. We otherwise process only the limited data needed to run accounts, payments, usage statistics, the in-app help chat and error reports, shared with the processors listed below (e.g. Supabase for accounts).

1. Controller

The controller responsible for data processing on this website (Art. 4(7) GDPR) is:

Meshcast
Berlin, Germany
Email: hello.meshcast@gmail.com

Full legal identification (name and postal address) is in our Imprint.

2. What happens to your files

We do not build a library of your work. The files you upload (STL, OBJ, 3MF or images) and the models you generate are never sold, shared, published, or used to train any model, and they are never processed for any purpose other than making the thing you asked for.

Most generators run entirely in your browser via WebAssembly, so your file never leaves your device at all. A few of the more advanced mold generators need heavier computation and send your model's geometry to our generation server purely to build the mold. In that case your model is used only to build your mold. So that changing a setting and generating again does not mean uploading and repairing the same model a second time, the server keeps a working copy of it in a short-lived cache and deletes it automatically 6 hours after its last use at the latest; the finished result is deleted after 30 minutes at the latest. A copy can remain in the server's own backups until those rotate out, after 14 days at the latest; backups are only ever read to restore the server after a failure. Downloads themselves are always created locally on your device.

If you choose "Email to me" in the download popup (offered on phones), the files you are downloading are sent to the address you type, as an attachment to one email, through our email provider Resend. We check that the file is a mold file our tools make, send it, and keep no copy of the file; to limit abuse we store only a one-way hash of the address and of your connection. If you are not signed in, the email also carries a sign-in link, which sets up a free account for that address the same way the sign-up form does. Legal basis: performing the request you made (Art. 6(1)(b) GDPR). Below the address there is an optional, unticked box for our newsletter; only if you tick it, and only once the email has been sent, is the address added to the newsletter list, exactly as with the box in the sign-up form (Art. 6(1)(a) GDPR, you can unsubscribe at any time).

Every file you download from a generator also carries a hidden, random identifier embedded in the file itself (inside the STL header or the 3MF metadata). It does not change the model in any way and is not visible when the file is opened, previewed, or printed. It exists only so that, if a design of ours turns up somewhere it should not, we can trace it back to the download it came from. Legal basis: legitimate interest in protecting the models we make available (Art. 6(1)(f) GDPR).

Four kinds of file are stored, and we would rather list them plainly than make a promise with fine print:

Things you deliberately save to your account. If you upload a watermark logo or a font file on your account page, that file is stored in our database, because storing it is the entire point: it is what lets the same logo or font follow you across tools and devices. You can delete each of them at any time on the account page. Legal basis: performance of a contract (Art. 6(1)(b) GDPR). You are responsible for holding the rights to any font you upload; we ask you to confirm that before the upload starts.
A preview image of each generation. When a generator finishes, we save a small JPEG screenshot of the 3D preview (not the model file itself). It is what lets us see that a tool is producing broken results before anyone has to report it, and it is why the Generations gallery on your account page can show you what you made. Deleted automatically after 30 days. Legal basis: legitimate interest in a working product (Art. 6(1)(f)).
Anything you attach to feedback. If you send feedback or a support message from inside a tool, your current model (STL) and a screenshot are sent with it, so we can reproduce the problem instead of guessing. The feedback panel tells you this before you send, and not sending feedback means nothing is attached. Deleted automatically after 30 days. Legal basis: legitimate interest in support and product quality (Art. 6(1)(f)).
Screenshots you attach in the assistant. If you attach your 3D preview to a question in MESHCAST AI, that image is stored so the conversation makes sense to whoever reads it. See section 2a. Legal basis: legitimate interest in support (Art. 6(1)(f)).

All four are private. They live in storage buckets that no other user and no anonymous visitor can read; only we can, and only to run and fix the product. They are never shown to other users, never published, and never used to train anything. Deleting your account deletes them with it, and you can object to the preview images and attachments at any time under Art. 21 GDPR by emailing us (section 7).

2a. MESHCAST AI, the in-tool help chat

Some tool pages offer a help chat called MESHCAST AI. It is a large language model, not a person, and it only runs if you open it and type something. This section says exactly what leaves your browser when you do.

What is sent to the model. Your message; the current tool and page; the settings you have dialled in on that tool (for example wall thickness or model size, so the answer can refer to your actual numbers); your plan (free/Pro/Founder) and whether you are signed in; and any screenshot of your 3D preview you choose to attach. Your model file itself is never sent.

Who processes it. The model is operated by Anthropic PBC (USA) and is called from our server, so your IP address is not passed on. Anthropic processes the message on our behalf as a processor, does not use it to train models, and deletes it after processing. The transfer to the USA is covered by EU Standard Contractual Clauses. Legal basis: legitimate interest in offering usable in-product help (Art. 6(1)(f) GDPR). To find problems in our tools, we also have the message text analysed internally with xAI's Grok model (section 4), on the same legal basis.

What we store. We keep the conversation: your messages, the assistant's replies, the tool and page, your account email if you are signed in, any attached screenshot, and the token counts, so we can read what people struggled with and fix it, and so a question the assistant could not answer can be turned into a support ticket and answered by a human. Conversations are readable only by us. They are deleted when you delete your account.

What we do not do. The chat is not used for advertising or profiling, it is not connected to any third-party analytics, and it never sees your payment details.

2b. AI-assisted written content

Articles under /guides are drafted with AI assistance, using our own product data and testing notes as source material, and each one carries a short notice to that effect near the top of the article. This is separate from MESHCAST AI (section 2a): it describes how the text on this site was written, not a service that processes anything you send us.

3. What we process, why, and on what legal basis

Server log files (via our host, Vercel): IP address, date/time, requested page, referrer, browser/OS. Purpose: delivering and securing the site. Legal basis: legitimate interest (Art. 6(1)(f) GDPR).
MESHCAST AI conversations: the messages, tool context and screenshots described in section 2a, processed by Anthropic and stored by us. Legal basis: legitimate interest (Art. 6(1)(f)).
Account data: your email address and authentication state, stored in our database at Supabase, so you can sign in and we can apply your plan. Legal basis: performance of a contract (Art. 6(1)(b)).
Account activity we track: yes - we record some account-linked usage in our Supabase database, such as the number of models generated, downloads used (for your weekly free allowance), your plan, and product events (e.g. "account upgraded"). This runs your account, enforces fair-use limits, and helps us improve the tools. Legal basis: contract (Art. 6(1)(b)) and legitimate interest (Art. 6(1)(f)).
Cookies & local storage: data is stored on your device. Strictly necessary storage: your sign-in session token, your download allowance counter, your cookie-consent choice, and UI preferences (legal basis: §25(2) TDDDG / Art. 6(1)(f)). In addition we store two randomly generated analytics identifiers, described in the next point. One advertising cookie exists and is set only if you accept it in the banner, described two points below.
Website analytics: two things, both first-party and neither used for advertising. (1) Aggregate, cookieless page statistics via Plausible - no identifiers stored on your device at all. (2) Our own product analytics, stored in our Supabase database, which records events such as page views, which generator you used and whether a download succeeded. These carry a randomly generated device identifier (meshcast-anon-id-v1, kept in your browser's local storage) and a per-visit identifier (meshcast-session-id-v1, cleared when you close the tab), so that repeat visits and bounces can be counted. The device identifier is not there for the statistics. Its actual job is to make the free allowance work for people who have not signed in: the generators that compute on our server allow one free generation per tool before you sign in, and that identifier is how the server recognises the same browser and stops the allowance being taken again and again. That is storage we need in order to provide the service you asked for, and it is exempt from the consent requirement on the same footing as your sign-in token and your download counter (§25(2) TDDDG). Using the same identifier to count returning visitors afterwards rests on our legitimate interest in understanding our own service (Art. 6(1)(f) GDPR), it is never combined with advertising, and it never leaves our own database. No IP address is stored with these events, only a coarse country. Neither of these two is used for advertising. Legal basis: legitimate interest in understanding and improving our own service (Art. 6(1)(f)). You can object at any time (Art. 21) by emailing us, and browser-level blocking or clearing site data removes the identifiers.
Advertising measurement (Google Ads), consent only: we advertise Meshcast on Google, and we use Google's tag (gtag.js, account AW-18394424975) to find out which of those ads actually led somewhere. Nothing is loaded from Google until you press Accept in the cookie banner. Before that, no script is fetched from Google, no request reaches them, so they do not learn your IP address or that you visited at all, and no advertising cookie or identifier is written to your device. Only pressing Accept loads the tag, in Google Consent Mode with the advertising signals then set to granted. If you accept, Google sets an advertising cookie (_gcl_au, expires after 90 days) so a click on one of our ads can be matched to a later visit, and that measurement can be used for remarketing. Legal basis: your consent (Art. 6(1)(a) GDPR, §25(1) TDDDG). You can withdraw it at any time, with effect for the future, by clearing this site's data in your browser, which removes your stored answer and brings the banner back. Google Ireland Limited is the controller for its own purposes here; data may be transferred to Google LLC in the USA on the EU standard contractual clauses and the EU-US Data Privacy Framework. Pressing "Only necessary" is free of any disadvantage: every tool on this site works identically either way.
MESHCAST AI (in-app help chat): if you open the assistant, the messages you send, the page you sent them from and, where you are signed in, your account email are stored in our Supabase database so we can answer follow-ups and handle support escalations. Your message is forwarded to Anthropic (Claude) to generate the reply. Anthropic processes it on our behalf and does not use it to train models. Do not paste anything confidential into the chat. Legal basis: performance of a contract / legitimate interest in providing support (Art. 6(1)(b),(f)). Transcripts are deleted when you delete your account.
Head generator (photo to 3D head): if you use it, the photo you upload is resized in your browser and sent from our server to fal.ai (Features & Labels, Inc., USA), which runs the AI models that turn it into a clay-style image and a 3D model. We never store the photo itself. The clay image and the 3D model are kept in our private storage under your account so you can download them again, until you delete the head or your account. What you then do to a head in the editor (its template settings, colours, paint and sculpting, never the photo) is saved in your browser and, when you are signed in, under your account, so it is still there next time; it is deleted with the head. fal.ai processes the photo on our behalf as a processor; the transfer to the USA is covered by EU Standard Contractual Clauses. Only upload photos of yourself or of people who agreed to it. Legal basis: performance of a contract (Art. 6(1)(b) GDPR).
Head generator waitlist (optional): if you join the waitlist before the head generator opens, we store the email address you enter (or, if you are signed in and click "Join with", your account address), where you joined from, and the IP address of the request (only to limit abuse, at most 5 joins per hour from one connection). We use the address for one purpose: to email you when it is your turn. It is not added to our newsletter and gets no marketing. Legal basis: consent (Art. 6(1)(a)); write to hello.meshcast@gmail.com at any time and we remove the address.
Error reports: technical crash reports (no model data) via Sentry, to fix bugs. Legal basis: legitimate interest (Art. 6(1)(f)).
Payments: handled by Stripe. We never see or store card details; we store only your plan status and Stripe customer/subscription IDs needed to manage your subscription. Legal basis: contract (Art. 6(1)(b)).
Emails: transactional and support emails (sign-in links, payment receipts and failures, replies to your messages, files you ask us to email to you) are sent via Resend. Legal basis: contract / legitimate interest (Art. 6(1)(b),(f)). Tips, product news and offers are sent only if you ticked the optional box at sign-up or subscribed on your account page; every such email has an unsubscribe link and you can switch it off on the account page at any time. Legal basis: consent (Art. 6(1)(a), § 7(2) UWG).
Support messages: the name, email and message you submit via our support form. Legal basis: contract / legitimate interest (Art. 6(1)(b),(f)).
Sign in with Google: if you choose it, Google sends us your email address, your name and your profile picture URL to create or sign you into your account; we store the email and, where you have not set your own, the name. Google learns that you signed in to Meshcast. Legal basis: contract (Art. 6(1)(b)). Google Ireland Limited is an independent controller for its own processing.
Your name at checkout: Stripe asks for your name when you pay and passes it to us together with your email, so that the licence certificate and your invoices carry it. Legal basis: contract (Art. 6(1)(b)).
Community gallery (optional): if you submit photos, a description and optionally your Instagram or TikTok handle on /community, they are reviewed by us and, if accepted, published on this site with the handle you gave. Published photos are served from Vercel Blob storage. You receive bonus downloads in return. You can ask us to remove a submission at any time by email. Legal basis: contract / consent (Art. 6(1)(a),(b)); the rights you grant us are in the Terms, section 12.
Profile, leaderboard and achievements (optional): a display name, avatar and short bio you set on the account page, and your position on the community leaderboard, are shown to other users only if you switch the leaderboard opt-in on. Off by default. Legal basis: consent (Art. 6(1)(a)).
Operational alerts: new support tickets, payment failures, feedback and generation problems are sent to our own support inbox as short emails via Resend so we can react quickly. Those emails may contain your email address and the text you wrote. Legal basis: our legitimate interest in running the service (Art. 6(1)(f)).
Cancellation page: if you cancel a subscription on /cancel without logging in, we store the email you enter, the time and the type of cancellation, and send the confirmation to that address. Legal basis: legal obligation and contract (Art. 6(1)(b),(c); § 312k BGB).

4. Recipients / processors

We share data with the following service providers, who process it on our behalf as processors under data-processing agreements (Art. 28 GDPR) where required:

Provider	Purpose
Supabase	Accounts, authentication, usage/quota database
Stripe	Subscription & one-time payments
Plausible	Cookieless, aggregate website analytics
Google Ireland Ltd.	Google Ads conversion measurement, only after you accept in the cookie banner (section 3)
Sentry	Technical error reporting
Vercel	Website hosting & delivery; Vercel Blob storage for the photos published in the community gallery
Google Ireland Ltd. (Sign in with Google)	Only if you choose to sign in with your Google account (section 3)
Resend	Transactional & support email; operational alerts to us (section 3)
Anthropic	The MESHCAST AI in-app help chat, incl. message content (section 2a)
fal.ai (Features & Labels, Inc., USA)	The head generator: turns your uploaded photo into a clay image and a 3D model (section 3)
xAI (X.AI LLC, USA)	Internal analysis with the Grok model of MESHCAST AI chat messages, ratings, feedback and support emails, to find and fix problems in our tools; the results stay internal and are never sent to anyone
Hetzner	Our generation server (Germany), for the tools that compute server-side

5. Transfers to third countries

Some of these providers may process data outside the EU/EEA (e.g. in the USA). Where that happens, transfers are safeguarded by EU Standard Contractual Clauses and/or an adequacy decision of the European Commission.

6. Storage period

Account and billing data are kept for as long as your account exists and for any statutory retention period thereafter (e.g. tax/commercial records). Server logs are kept only briefly; analytics are aggregate. Deleting your account removes your personal data immediately, including your profile, generation history and preview images. Two things deliberately remain: payment and commission records, which German commercial and tax law requires us to keep for six to ten years (HGB §257, AO §147, permitted by Art. 17(3)(b) GDPR), and your email address on our do-not-contact list, so that we never email you again.

7. Your rights

Under the GDPR you have the right to information/access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20), and to object (Art. 21). Where processing is based on consent, you may withdraw it at any time with effect for the future. You can exercise the two most common rights yourself, at any time, from the Billing tab of your account page: Download my data gives you a machine-readable JSON copy of everything we hold (Art. 15 and Art. 20), and Delete my account erases it (Art. 17). For anything else, email hello.meshcast@gmail.com or use the support page. You also have the right to lodge a complaint with a supervisory authority - for us, the Berlin Commissioner for Data Protection and Freedom of Information (Berliner Beauftragte für Datenschutz und Informationsfreiheit).

If you are outside the EU. In the United Kingdom the same rights apply under the UK GDPR, and you may complain to the Information Commissioner's Office (ICO). In Brazil you have the rights of Art. 18 LGPD (confirmation, access, correction, anonymisation, portability, deletion, information about sharing, revocation of consent) and may complain to the ANPD. In India you may exercise the rights of the Digital Personal Data Protection Act and raise a grievance with us at hello.meshcast@gmail.com; we answer within the statutory period. In every case, the email address above is the fastest route.

8. Children

Meshcast is not directed to children under 16 and we do not knowingly process their personal data.

9. Changes

We may update this policy as the product evolves; we'll revise the date above and, for material changes, give notice in-app or by email.

See also: Terms of Service · Return & Refund Policy · Support · Imprint.

← Zurück zur Startseite Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: 1. Oktober 2026

Kurzfassung. Bei uns entsteht keine Sammlung Ihrer Dateien. Wir verkaufen, veröffentlichen oder teilen die von Ihnen erzeugten Modelle nie und nutzen sie nie zum Training. Die meisten Tools verarbeiten Ihre Dateien vollständig in Ihrem Browser; die wenigen, die serverseitige Berechnung benötigen, löschen Ihr Modell automatisch vom Server, spätestens 6 Stunden nach seiner letzten Verwendung. Vier Dinge werden allerdings gespeichert, und Abschnitt 2 sagt genau was und wie lange: Dateien, die Sie bewusst in Ihrem Konto ablegen, ein kleines Vorschaubild jeder Generierung, alles, was Sie an eine Rückmeldung anhängen, sowie alles, was Sie an einen Chat mit unserem Assistenten anhängen. Im Übrigen verarbeiten wir nur die wenigen Daten, die für Konten, Zahlungen, Nutzungsstatistik, den Hilfe-Chat und Fehlerberichte nötig sind, und geben einen Teil davon an die unten genannten Auftragsverarbeiter weiter (z. B. Supabase für Konten).

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website (Art. 4 Nr. 7 DSGVO) ist:

Meshcast
Berlin, Deutschland
E-Mail: hello.meshcast@gmail.com

Die vollständigen rechtlichen Angaben (Name und Anschrift) finden Sie in unserem Impressum.

2. Was mit Ihren Dateien geschieht

Wir legen keine Sammlung Ihrer Arbeiten an. Die von Ihnen hochgeladenen Dateien (STL, OBJ, 3MF oder Bilder) und die erzeugten Modelle werden nie verkauft, weitergegeben, veröffentlicht oder zum Training irgendeines Modells verwendet und zu keinem anderen Zweck verarbeitet als dem, das von Ihnen Gewünschte herzustellen.

Die meisten Generatoren laufen vollständig per WebAssembly in Ihrem Browser, sodass Ihre Datei Ihr Gerät gar nicht erst verlässt. Einige der fortgeschritteneren Mold-Generatoren benötigen aufwendigere Berechnungen und senden die Geometrie Ihres Modells an unseren Generierungsserver, ausschließlich um die Form zu erzeugen. In diesem Fall wird Ihr Modell ausschließlich zum Erzeugen Ihrer Form verwendet. Damit Sie nach dem Ändern einer Einstellung erneut generieren können, ohne dasselbe Modell noch einmal hochzuladen und reparieren zu lassen, hält der Server eine Arbeitskopie in einem kurzlebigen Zwischenspeicher und löscht sie automatisch spätestens 6 Stunden nach ihrer letzten Verwendung; das fertige Ergebnis wird spätestens nach 30 Minuten gelöscht. In den Datensicherungen des Servers kann eine Kopie verbleiben, bis diese nach spätestens 14 Tagen rotiert werden; Datensicherungen werden ausschließlich gelesen, um den Server nach einem Ausfall wiederherzustellen. Die Downloads selbst werden stets lokal auf Ihrem Gerät erstellt.

Wenn Sie im Download-Fenster „Email to me“ (per E-Mail senden) wählen (auf Smartphones angeboten), werden die Dateien, die Sie gerade herunterladen, als Anhang einer E-Mail über unseren E-Mail-Dienstleister Resend an die eingegebene Adresse geschickt. Wir prüfen, dass es sich um eine Formdatei aus unseren Werkzeugen handelt, versenden sie und behalten keine Kopie der Datei; um Missbrauch zu begrenzen, speichern wir nur einen Einweg-Hash der Adresse und Ihrer Verbindung. Sind Sie nicht angemeldet, enthält die E-Mail zusätzlich einen Anmeldelink, der für diese Adresse ein kostenloses Konto anlegt, genauso wie das Registrierungsformular. Rechtsgrundlage: Erfüllung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Unter der Adresse gibt es ein freiwilliges, nicht vorangekreuztes Häkchen für unseren Newsletter; nur wenn Sie es setzen, und erst nachdem die E-Mail verschickt wurde, wird die Adresse in die Newsletter-Liste aufgenommen, genau wie beim Häkchen im Registrierungsformular (Art. 6 Abs. 1 lit. a DSGVO, jederzeit abbestellbar).

Jede Datei, die Sie aus einem Generator herunterladen, trägt außerdem eine verborgene, zufällige Kennung, die in die Datei selbst eingebettet ist (im STL-Header oder in den 3MF-Metadaten). Sie verändert das Modell in keiner Weise und ist beim Öffnen, in der Vorschau oder beim Drucken der Datei nicht sichtbar. Sie dient ausschließlich dazu, eine Datei, die unberechtigt an einem anderen Ort auftaucht, auf den Download zurückzuführen, aus dem sie stammt. Rechtsgrundlage: berechtigtes Interesse am Schutz der von uns bereitgestellten Modelle (Art. 6 Abs. 1 lit. f DSGVO).

Vier Arten von Dateien werden gespeichert, und wir zählen sie lieber offen auf, als ein Versprechen mit Kleingedrucktem zu geben:

Dateien, die Sie bewusst in Ihrem Konto ablegen. Wenn Sie auf Ihrer Kontoseite ein Wasserzeichen-Logo oder eine Schriftdatei hochladen, wird diese Datei in unserer Datenbank gespeichert, denn genau das ist ihr Zweck: Nur so stehen Ihnen dasselbe Logo und dieselbe Schrift in allen Tools und auf allen Geräten zur Verfügung. Sie können jede davon jederzeit auf der Kontoseite löschen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für die Rechte an einer hochgeladenen Schrift sind Sie verantwortlich; wir lassen Sie das vor dem Hochladen ausdrücklich bestätigen.
Ein Vorschaubild jeder Generierung. Wenn ein Generator fertig ist, speichern wir ein kleines JPEG der 3D-Vorschau (nicht die Modelldatei selbst). Dadurch sehen wir, dass ein Tool fehlerhafte Ergebnisse liefert, bevor es jemand melden muss, und dadurch kann Ihnen die Galerie „Generations“ auf der Kontoseite zeigen, was Sie erstellt haben. Wird nach 30 Tagen automatisch gelöscht. Rechtsgrundlage: berechtigtes Interesse an einem funktionierenden Produkt (Art. 6 Abs. 1 lit. f).
Alles, was Sie an eine Rückmeldung anhängen. Wenn Sie aus einem Tool heraus eine Rückmeldung oder eine Support-Nachricht senden, werden Ihr aktuelles Modell (STL) und ein Screenshot mitgesendet, damit wir das Problem nachstellen können, statt zu raten. Das Rückmeldungsfenster weist Sie vor dem Senden darauf hin; senden Sie keine Rückmeldung, wird auch nichts angehängt. Wird nach 30 Tagen automatisch gelöscht. Rechtsgrundlage: berechtigtes Interesse an Support und Produktqualität (Art. 6 Abs. 1 lit. f).
Screenshots, die Sie im Assistenten anhängen. Wenn Sie Ihre 3D-Vorschau an eine Frage an MESHCAST AI anhängen, wird dieses Bild gespeichert, damit die Unterhaltung für den Lesenden nachvollziehbar bleibt. Siehe Abschnitt 2a. Rechtsgrundlage: berechtigtes Interesse an Support (Art. 6 Abs. 1 lit. f).

Alle vier sind privat. Sie liegen in Speicher-Buckets, die kein anderer Nutzer und kein anonymer Besucher lesen kann; nur wir können das, und nur um das Produkt zu betreiben und zu reparieren. Sie werden nie anderen Nutzern gezeigt, nicht veröffentlicht und nicht zum Training verwendet. Mit dem Löschen Ihres Kontos werden sie ebenfalls gelöscht, und Sie können den Vorschaubildern und Anhängen jederzeit nach Art. 21 DSGVO per E-Mail widersprechen (Abschnitt 7).

2a. MESHCAST AI, der Hilfe-Chat in den Tools

Auf einigen Tool-Seiten gibt es einen Hilfe-Chat namens MESHCAST AI. Dahinter steht ein großes Sprachmodell, kein Mensch, und er läuft nur, wenn Sie ihn öffnen und etwas schreiben. Dieser Abschnitt sagt genau, was dabei Ihren Browser verlässt.

Was an das Modell gesendet wird. Ihre Nachricht; das aktuelle Tool und die Seite; die Einstellungen, die Sie in diesem Tool gewählt haben (z. B. Wandstärke oder Modellgröße, damit die Antwort sich auf Ihre tatsächlichen Werte beziehen kann); Ihr Plan (Free/Pro/Founder) und ob Sie angemeldet sind; sowie ein Screenshot Ihrer 3D-Vorschau, falls Sie einen anhängen. Ihre Modelldatei selbst wird nie gesendet.

Wer es verarbeitet. Das Modell wird von Anthropic PBC (USA) betrieben und von unserem Server aus aufgerufen, sodass Ihre IP-Adresse nicht weitergegeben wird. Anthropic verarbeitet die Nachricht als Auftragsverarbeiter für uns, nutzt sie nicht zum Training und löscht sie nach der Verarbeitung. Die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage: berechtigtes Interesse an nutzbarer Hilfe im Produkt (Art. 6 Abs. 1 lit. f DSGVO). Um Probleme in unseren Tools zu finden, lassen wir den Nachrichtentext außerdem intern mit dem Modell Grok von xAI auswerten (Abschnitt 4), auf derselben Rechtsgrundlage.

Was wir speichern. Wir bewahren die Unterhaltung auf: Ihre Nachrichten, die Antworten des Assistenten, Tool und Seite, Ihre Konto-E-Mail-Adresse falls Sie angemeldet sind, einen etwaigen Screenshot sowie die Token-Zahlen, damit wir nachlesen können, woran Menschen scheitern, und es beheben, und damit eine Frage, die der Assistent nicht beantworten konnte, zu einem Support-Ticket werden und von einem Menschen beantwortet werden kann. Unterhaltungen sind nur für uns lesbar. Sie werden gelöscht, wenn Sie Ihr Konto löschen.

Was wir nicht tun. Der Chat wird nicht für Werbung oder Profilbildung genutzt, ist an keine Analyse-Dienste Dritter angebunden und sieht nie Ihre Zahlungsdaten.

2b. KI-unterstützte Texte

Artikel unter /guides werden mit KI-Unterstützung erstellt, auf Basis unserer eigenen Produktdaten und Testnotizen, und jeder Artikel trägt dazu einen kurzen Hinweis nahe dem Anfang. Das ist getrennt von MESHCAST AI (Abschnitt 2a): Es beschreibt, wie die Texte auf dieser Website entstanden sind, nicht einen Dienst, der etwas verarbeitet, das Sie uns senden.

3. Was wir verarbeiten, warum und auf welcher Rechtsgrundlage

Server-Logfiles (über unseren Hoster Vercel): IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Referrer, Browser/Betriebssystem. Zweck: Auslieferung und Sicherheit der Seite. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
MESHCAST-AI-Unterhaltungen: die in Abschnitt 2a beschriebenen Nachrichten, Tool-Angaben und Screenshots, verarbeitet durch Anthropic und gespeichert von uns. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
Kontodaten: Ihre E-Mail-Adresse und der Anmeldestatus, gespeichert in unserer Datenbank bei Supabase, damit Sie sich anmelden können und wir Ihren Plan zuordnen können. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b).
Von uns erfasste Konto-Aktivität: Ja – wir erfassen in unserer Supabase-Datenbank einen Teil der kontobezogenen Nutzung, etwa die Anzahl erzeugter Modelle, verbrauchte Downloads (für Ihr wöchentliches Freikontingent), Ihren Plan sowie Produkt-Ereignisse (z. B. „Konto hochgestuft"). Das dient dem Betrieb Ihres Kontos, der Durchsetzung von Fair-Use-Grenzen und der Verbesserung der Tools. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b) und berechtigtes Interesse (lit. f).
Cookies & lokaler Speicher: Es werden Daten auf Ihrem Gerät gespeichert. Unbedingt erforderlicher Speicher: Ihr Anmelde-Session-Token, Ihr Download-Zähler, Ihre Cookie-Einwilligung und Oberflächen-Einstellungen (Rechtsgrundlage: § 25 Abs. 2 TDDDG / Art. 6 Abs. 1 lit. f). Zusätzlich speichern wir zwei zufällig erzeugte Analyse-Kennungen, die im nächsten Punkt beschrieben sind. Ein Werbe-Cookie existiert und wird nur gesetzt, wenn Sie im Banner zustimmen; es ist zwei Punkte weiter unten beschrieben.
Web-Analyse: zwei Dinge, beide first-party und keines davon für Werbung. (1) Aggregierte, cookielose Seitenstatistik über Plausible – dabei wird überhaupt keine Kennung auf Ihrem Gerät gespeichert. (2) Unsere eigene Produkt-Analyse in unserer Supabase-Datenbank, die Ereignisse wie Seitenaufrufe, das genutzte Werkzeug und den Erfolg eines Downloads erfasst. Diese Ereignisse tragen eine zufällig erzeugte Gerätekennung (meshcast-anon-id-v1, im Local Storage Ihres Browsers) und eine Besuchskennung (meshcast-session-id-v1, die beim Schließen des Tabs verfällt), damit wiederkehrende Besuche und Absprünge gezählt werden können. Die Gerätekennung ist nicht für die Statistik da. Ihre eigentliche Aufgabe ist das Freikontingent für nicht angemeldete Besucher: Die Generatoren, die auf unserem Server rechnen, erlauben ohne Konto eine kostenlose Generierung pro Werkzeug, und über diese Kennung erkennt der Server denselben Browser wieder und verhindert, dass dieses Kontingent beliebig oft erneut in Anspruch genommen wird. Das ist Speicherung, die wir zur Erbringung des von Ihnen gewünschten Dienstes benötigen, und sie ist von der Einwilligungspflicht ausgenommen, genau wie Ihr Anmelde-Token und Ihr Download-Zähler (§ 25 Abs. 2 TDDDG). Dass dieselbe Kennung anschließend auch wiederkehrende Besuche zählt, stützt sich auf unser berechtigtes Interesse an der Auswertung des eigenen Dienstes (Art. 6 Abs. 1 lit. f DSGVO); sie wird nie mit Werbung verknüpft und verlässt unsere eigene Datenbank nicht. Eine IP-Adresse wird dabei nicht gespeichert, nur ein grobes Land. Keine dieser beiden Kennungen wird für Werbung verwendet. Rechtsgrundlage: berechtigtes Interesse an der Auswertung und Verbesserung des eigenen Dienstes (Art. 6 Abs. 1 lit. f). Sie können jederzeit widersprechen (Art. 21), formlos per E-Mail; das Löschen der Website-Daten im Browser entfernt die Kennungen ebenfalls.
Werbemessung (Google Ads), nur mit Einwilligung: Wir bewerben Meshcast bei Google und setzen dafür das Google-Tag (gtag.js, Konto AW-18394424975) ein, um zu erfahren, welche dieser Anzeigen tatsächlich zu etwas geführt haben. Solange Sie im Cookie-Banner nicht auf „Zustimmen" klicken, wird von Google überhaupt nichts geladen. Vorher wird kein Skript von Google abgerufen, es geht keine Anfrage dorthin, Google erfährt also weder Ihre IP-Adresse noch dass Sie die Seite besucht haben, und es wird kein Werbe-Cookie und keine Werbekennung auf Ihrem Gerät gespeichert. Erst mit „Zustimmen" wird das Tag geladen, im Google Consent Mode mit den dann auf granted gesetzten Werbe-Signalen. Wenn Sie zustimmen, setzt Google ein Werbe-Cookie (_gcl_au, Laufzeit 90 Tage), damit ein Klick auf eine unserer Anzeigen einem späteren Besuch zugeordnet werden kann; diese Messung kann auch für Remarketing genutzt werden. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Website-Daten in Ihrem Browser löschen; damit verschwindet Ihre gespeicherte Antwort und das Banner erscheint erneut. Google Ireland Limited ist hier für eigene Zwecke verantwortlich; Daten können auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework an Google LLC in die USA übermittelt werden. „Nur notwendige" bringt Ihnen keinerlei Nachteil: Alle Werkzeuge dieser Website funktionieren in beiden Fällen identisch.
MESHCAST AI (Hilfe-Chat in der App): Wenn Sie den Assistenten öffnen, werden Ihre Nachrichten, die Seite, von der aus Sie schreiben, und bei angemeldeten Nutzern Ihre Konto-E-Mail in unserer Supabase-Datenbank gespeichert, damit wir Rückfragen und Support-Eskalationen bearbeiten können. Ihre Nachricht wird zur Erzeugung der Antwort an Anthropic (Claude) übermittelt. Anthropic verarbeitet sie in unserem Auftrag und nutzt sie nicht zum Training von Modellen. Bitte geben Sie im Chat nichts Vertrauliches ein. Rechtsgrundlage: Vertragserfüllung / berechtigtes Interesse an der Supportleistung (Art. 6 Abs. 1 lit. b, f). Mit dem Löschen Ihres Kontos werden die Verläufe gelöscht.
Kopf-Generator (Foto zu 3D-Kopf): Wenn Sie ihn nutzen, wird Ihr Foto in Ihrem Browser verkleinert und von unserem Server an fal.ai (Features & Labels, Inc., USA) übermittelt, das die KI-Modelle betreibt, die daraus ein Bild im Ton-Stil und ein 3D-Modell erzeugen. Das Foto selbst speichern wir nie. Das Ton-Bild und das 3D-Modell bewahren wir in unserem privaten Speicher unter Ihrem Konto auf, damit Sie sie erneut herunterladen können, bis Sie den Kopf oder Ihr Konto löschen. fal.ai verarbeitet das Foto als Auftragsverarbeiter in unserem Auftrag; die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert. Laden Sie nur Fotos von sich selbst oder von Personen hoch, die damit einverstanden sind. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Warteliste Kopf-Generator (freiwillig): Wenn Sie sich vor dem Start des Kopf-Generators auf die Warteliste setzen, speichern wir die eingegebene E-Mail-Adresse (oder, wenn Sie angemeldet sind und „Join with“ klicken, Ihre Konto-Adresse), wo Sie sich eingetragen haben, und die IP-Adresse der Anfrage (nur zur Missbrauchsbegrenzung, höchstens 5 Eintragungen pro Stunde von einer Verbindung). Wir nutzen die Adresse für genau einen Zweck: Ihnen zu schreiben, wenn Sie an der Reihe sind. Sie landet nicht im Newsletter und erhält keine Werbung. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a); eine Nachricht an hello.meshcast@gmail.com genügt jederzeit, und wir löschen die Adresse.
Fehlerberichte: technische Absturzberichte (keine Modelldaten) über Sentry zur Fehlerbehebung. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
Zahlungen: abgewickelt über Stripe. Wir sehen oder speichern keine Kartendaten; wir speichern nur Ihren Plan-Status und die zur Verwaltung nötigen Stripe-Kunden-/Abo-IDs. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b).
E-Mails: Transaktions- und Support-E-Mails (Anmeldelinks, Zahlungsbelege und -fehler, Antworten auf Ihre Nachrichten, Dateien, die Sie sich per E-Mail schicken lassen) werden über Resend versendet. Rechtsgrundlage: Vertrag / berechtigtes Interesse (Art. 6 Abs. 1 lit. b, f). Tipps, Produktneuigkeiten und Angebote senden wir nur, wenn Sie bei der Registrierung das optionale Häkchen gesetzt oder sich auf Ihrer Kontoseite angemeldet haben; jede dieser E-Mails enthält einen Abmeldelink, und Sie können sie auf der Kontoseite jederzeit abschalten. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a, § 7 Abs. 2 UWG).
Support-Nachrichten: Name, E-Mail und Nachricht, die Sie über unser Support-Formular senden. Rechtsgrundlage: Vertrag / berechtigtes Interesse (Art. 6 Abs. 1 lit. b, f).
Anmeldung mit Google: Wenn Sie diese Option wählen, übermittelt Google uns Ihre E-Mail-Adresse, Ihren Namen und die URL Ihres Profilbilds, um Ihr Konto anzulegen oder Sie anzumelden; wir speichern die E-Mail und, sofern Sie keinen eigenen gesetzt haben, den Namen. Google erfährt, dass Sie sich bei Meshcast angemeldet haben. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b). Google Ireland Limited ist für die eigene Verarbeitung eigenständig verantwortlich.
Ihr Name beim Checkout: Stripe fragt beim Bezahlen Ihren Namen ab und übermittelt ihn uns zusammen mit Ihrer E-Mail, damit Lizenzzertifikat und Rechnungen ihn tragen. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b).
Community-Galerie (optional): Wenn Sie auf /community Fotos, eine Beschreibung und optional Ihr Instagram- oder TikTok-Handle einreichen, prüfen wir sie und veröffentlichen sie bei Annahme auf dieser Website mit dem angegebenen Handle. Veröffentlichte Fotos werden über Vercel Blob ausgeliefert. Sie erhalten dafür Bonus-Downloads. Sie können die Entfernung einer Einreichung jederzeit per E-Mail verlangen. Rechtsgrundlage: Vertrag / Einwilligung (Art. 6 Abs. 1 lit. a, b); die eingeräumten Rechte stehen in den Nutzungsbedingungen, Abschnitt 12.
Profil, Bestenliste und Erfolge (optional): Ein Anzeigename, ein Avatar und eine kurze Bio, die Sie auf der Kontoseite setzen, sowie Ihre Position auf der Community-Bestenliste werden anderen Nutzern nur angezeigt, wenn Sie die Bestenlisten-Teilnahme einschalten. Standardmäßig aus. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a).
Betriebsbenachrichtigungen: Neue Support-Tickets, fehlgeschlagene Zahlungen, Rückmeldungen und Generierungsprobleme werden uns als kurze E-Mails über Resend an unser eigenes Support-Postfach geschickt, damit wir schnell reagieren können. Diese E-Mails können Ihre E-Mail-Adresse und Ihren Text enthalten. Rechtsgrundlage: unser berechtigtes Interesse am Betrieb des Dienstes (Art. 6 Abs. 1 lit. f).
Kündigungsseite: Wenn Sie ein Abonnement auf /cancel ohne Login kündigen, speichern wir die eingegebene E-Mail, den Zeitpunkt und die Art der Kündigung und senden die Bestätigung an diese Adresse. Rechtsgrundlage: rechtliche Verpflichtung und Vertrag (Art. 6 Abs. 1 lit. b, c; § 312k BGB).

4. Empfänger / Auftragsverarbeiter

Wir geben Daten an folgende Dienstleister weiter, die sie – wo erforderlich – als Auftragsverarbeiter in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO) verarbeiten:

Anbieter	Zweck
Supabase	Konten, Authentifizierung, Nutzungs-/Kontingent-Datenbank
Stripe	Abo- & Einmalzahlungen
Plausible	Cookielose, aggregierte Web-Analyse
Google Ireland Ltd.	Google-Ads-Conversion-Messung, nur nach Ihrer Zustimmung im Cookie-Banner (Abschnitt 3)
Sentry	Technische Fehlerberichte
xAI (X.AI LLC, USA)	Interne Auswertung von MESHCAST-AI-Chatnachrichten, Bewertungen, Rückmeldungen und Support-E-Mails mit dem Modell Grok, um Probleme in unseren Tools zu finden und zu beheben; die Ergebnisse bleiben intern und werden nicht weitergegeben
Hetzner	Unser Generierungsserver (Deutschland) für die serverseitig rechnenden Werkzeuge
Vercel	Hosting & Auslieferung der Website; Vercel Blob als Speicher für die in der Community-Galerie veröffentlichten Fotos
Google Ireland Ltd. (Anmeldung mit Google)	Nur wenn Sie sich mit Ihrem Google-Konto anmelden (Abschnitt 3)
Resend	Transaktions- & Support-E-Mails; Betriebsbenachrichtigungen an uns (Abschnitt 3)
Anthropic	Der Hilfe-Chat MESHCAST AI (Abschnitt 2a)
fal.ai (Features & Labels, Inc., USA)	Der Kopf-Generator: erzeugt aus Ihrem hochgeladenen Foto ein Ton-Bild und ein 3D-Modell (Abschnitt 3)

5. Übermittlung in Drittländer

Einige dieser Anbieter verarbeiten Daten möglicherweise außerhalb der EU/des EWR (z. B. in den USA). Soweit dies geschieht, erfolgt die Übermittlung abgesichert durch EU-Standardvertragsklauseln und/oder einen Angemessenheitsbeschluss der Europäischen Kommission.

6. Speicherdauer

Konto- und Abrechnungsdaten werden gespeichert, solange Ihr Konto besteht, sowie für anschließende gesetzliche Aufbewahrungsfristen (z. B. steuer-/handelsrechtliche Pflichten). Server-Logs werden nur kurz vorgehalten; Analysen sind aggregiert. Mit Löschung Ihres Kontos werden Ihre personenbezogenen Daten unverzüglich entfernt, einschließlich Profil, Generierungsverlauf und Vorschaubildern. Zwei Dinge bleiben bewusst bestehen: Zahlungs- und Provisionsbelege, die wir nach Handels- und Steuerrecht sechs bis zehn Jahre aufbewahren müssen (§ 257 HGB, § 147 AO; zulässig nach Art. 17 Abs. 3 lit. b DSGVO), sowie Ihre E-Mail-Adresse auf unserer Sperrliste, damit wir Sie nie wieder anschreiben.

7. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die beiden häufigsten Rechte können Sie jederzeit selbst ausüben, im Reiter „Billing“ Ihrer Kontoseite: Download my data liefert eine maschinenlesbare JSON-Kopie aller bei uns gespeicherten Daten (Art. 15 und Art. 20), Delete my account löscht Ihr Konto (Art. 17). Für alles Weitere genügt eine E-Mail an hello.meshcast@gmail.com oder die Nutzung der Support-Seite. Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu – für uns die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Wenn Sie außerhalb der EU sind. Im Vereinigten Königreich gelten dieselben Rechte nach der UK GDPR, Beschwerden nimmt das Information Commissioner's Office (ICO) entgegen. In Brasilien haben Sie die Rechte aus Art. 18 LGPD (Bestätigung, Zugang, Berichtigung, Anonymisierung, Übertragbarkeit, Löschung, Auskunft über Weitergaben, Widerruf der Einwilligung) und können sich an die ANPD wenden. In Indien können Sie die Rechte aus dem Digital Personal Data Protection Act ausüben und eine Beschwerde an hello.meshcast@gmail.com richten; wir antworten innerhalb der gesetzlichen Frist. In jedem Fall ist die genannte E-Mail-Adresse der schnellste Weg.

8. Kinder

Meshcast richtet sich nicht an Kinder unter 16 Jahren; wir verarbeiten ihre personenbezogenen Daten nicht wissentlich.

9. Änderungen

Wir können diese Erklärung im Zuge der Weiterentwicklung anpassen; wir aktualisieren das Datum oben und weisen bei wesentlichen Änderungen in der App oder per E-Mail darauf hin.

Siehe auch: Nutzungsbedingungen · Widerruf & Erstattungen · Support · Impressum.