← Back to home Legal

Privacy Policy

Last updated: 22 June 2026

The short version. The 3D models and images you use are processed entirely in your browser and are never uploaded to us. We only process the limited data needed to run accounts, payments, anonymous statistics and error reports - and we share some of it with the processors listed below (e.g. Supabase for accounts).

1. Controller

The controller responsible for data processing on this website (Art. 4(7) GDPR) is:

Daniel Haag — Meshcast
Theodorstraße 9
12099 Berlin, Germany
Email: info.meshminds@gmail.com

Further details are in our Impressum.

2. Your models never leave your browser

Every generator runs client-side via WebAssembly. The files you upload and the meshes you generate are processed in your browser's memory and are not transmitted to or stored on our servers. Downloads are created locally on your device.

3. What we process, why, and on what legal basis

  • Server log files (via our host, Vercel): IP address, date/time, requested page, referrer, browser/OS. Purpose: delivering and securing the site. Legal basis: legitimate interest (Art. 6(1)(f) GDPR).
  • Account data: your email address and authentication state, stored in our database at Supabase, so you can sign in and we can apply your plan. Legal basis: performance of a contract (Art. 6(1)(b)).
  • Account activity we track: yes - we record some account-linked usage in our Supabase database, such as the number of models generated, downloads used (for your daily quota), your plan, and product events (e.g. "account upgraded"). This runs your account, enforces fair-use limits, and helps us improve the tools. Legal basis: contract (Art. 6(1)(b)) and legitimate interest (Art. 6(1)(f)).
  • Cookies & local storage: data is stored on your device. We use no advertising or cross-site tracking cookies - only strictly necessary storage: your sign-in session token, your daily download counter, your cookie-consent choice, and UI preferences. Legal basis: §25(2) TTDSG (strictly necessary) / Art. 6(1)(f).
  • Website analytics: aggregate, cookieless statistics via Plausible - no personal profiles, no cross-site tracking. Legal basis: legitimate interest (Art. 6(1)(f)).
  • Error reports: technical crash reports (no model data) via Sentry, to fix bugs. Legal basis: legitimate interest (Art. 6(1)(f)).
  • Payments: handled by Stripe. We never see or store card details; we store only your plan status and Stripe customer/subscription IDs needed to manage your subscription. Legal basis: contract (Art. 6(1)(b)).
  • Emails: transactional and support emails are sent via Resend. Legal basis: contract / legitimate interest (Art. 6(1)(b),(f)).
  • Support messages: the name, email and message you submit via our support form. Legal basis: contract / legitimate interest (Art. 6(1)(b),(f)).

4. Recipients / processors

We share data with the following service providers, who process it on our behalf as processors under data-processing agreements (Art. 28 GDPR) where required:

ProviderPurpose
SupabaseAccounts, authentication, usage/quota database
StripeSubscription & one-time payments
PlausibleCookieless, aggregate website analytics
SentryTechnical error reporting
VercelWebsite hosting & delivery
ResendTransactional & support email

5. Transfers to third countries

Some of these providers may process data outside the EU/EEA (e.g. in the USA). Where that happens, transfers are safeguarded by EU Standard Contractual Clauses and/or an adequacy decision of the European Commission.

6. Storage period

Account and billing data are kept for as long as your account exists and for any statutory retention period thereafter (e.g. tax/commercial records). Server logs are kept only briefly; analytics are aggregate. Deleting your account removes your personal data, subject to legal retention duties.

7. Your rights

Under the GDPR you have the right to information/access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20), and to object (Art. 21). Where processing is based on consent, you may withdraw it at any time with effect for the future. To exercise any right, email info.meshminds@gmail.com or use the support page. You also have the right to lodge a complaint with a supervisory authority - for us, the Berlin Commissioner for Data Protection and Freedom of Information (Berliner Beauftragte für Datenschutz und Informationsfreiheit).

8. Children

Meshcast is not directed to children under 16 and we do not knowingly process their personal data.

9. Changes

We may update this policy as the product evolves; we'll revise the date above and, for material changes, give notice in-app or by email.

See also: Terms of Service · Return & Refund Policy · Support · Impressum.

← Zurück zur Startseite Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: 22. Juni 2026

Kurzfassung. Die von Ihnen genutzten 3D-Modelle und Bilder werden vollständig in Ihrem Browser verarbeitet und niemals zu uns hochgeladen. Wir verarbeiten nur die wenigen Daten, die für Konten, Zahlungen, anonyme Statistik und Fehlerberichte nötig sind – und geben einen Teil davon an die unten genannten Auftragsverarbeiter weiter (z. B. Supabase für Konten).

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website (Art. 4 Nr. 7 DSGVO) ist:

Daniel Haag — Meshcast
Theodorstraße 9
12099 Berlin, Deutschland
E-Mail: info.meshminds@gmail.com

Weitere Angaben finden Sie in unserem Impressum.

2. Ihre Modelle verlassen den Browser nicht

Jeder Generator läuft per WebAssembly clientseitig. Die von Ihnen hochgeladenen Dateien und die erzeugten Meshes werden im Arbeitsspeicher Ihres Browsers verarbeitet und nicht an unsere Server übertragen oder dort gespeichert. Downloads werden lokal auf Ihrem Gerät erstellt.

3. Was wir verarbeiten, warum und auf welcher Rechtsgrundlage

  • Server-Logfiles (über unseren Hoster Vercel): IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Referrer, Browser/Betriebssystem. Zweck: Auslieferung und Sicherheit der Seite. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
  • Kontodaten: Ihre E-Mail-Adresse und der Anmeldestatus, gespeichert in unserer Datenbank bei Supabase, damit Sie sich anmelden können und wir Ihren Plan zuordnen können. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b).
  • Von uns erfasste Konto-Aktivität: Ja – wir erfassen in unserer Supabase-Datenbank einen Teil der kontobezogenen Nutzung, etwa die Anzahl erzeugter Modelle, verbrauchte Downloads (für Ihr Tageskontingent), Ihren Plan sowie Produkt-Ereignisse (z. B. „Konto hochgestuft"). Das dient dem Betrieb Ihres Kontos, der Durchsetzung von Fair-Use-Grenzen und der Verbesserung der Tools. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b) und berechtigtes Interesse (lit. f).
  • Cookies & lokaler Speicher: Es werden Daten auf Ihrem Gerät gespeichert. Wir verwenden keine Werbe- oder seitenübergreifenden Tracking-Cookies – nur unbedingt erforderlichen Speicher: Ihr Anmelde-Session-Token, Ihren Tages-Download-Zähler, Ihre Cookie-Einwilligung und Oberflächen-Einstellungen. Rechtsgrundlage: § 25 Abs. 2 TTDSG (unbedingt erforderlich) / Art. 6 Abs. 1 lit. f.
  • Web-Analyse: aggregierte, cookielose Statistik über Plausible – keine personenbezogenen Profile, kein seitenübergreifendes Tracking. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
  • Fehlerberichte: technische Absturzberichte (keine Modelldaten) über Sentry zur Fehlerbehebung. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
  • Zahlungen: abgewickelt über Stripe. Wir sehen oder speichern keine Kartendaten; wir speichern nur Ihren Plan-Status und die zur Verwaltung nötigen Stripe-Kunden-/Abo-IDs. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b).
  • E-Mails: Transaktions- und Support-E-Mails werden über Resend versendet. Rechtsgrundlage: Vertrag / berechtigtes Interesse (Art. 6 Abs. 1 lit. b, f).
  • Support-Nachrichten: Name, E-Mail und Nachricht, die Sie über unser Support-Formular senden. Rechtsgrundlage: Vertrag / berechtigtes Interesse (Art. 6 Abs. 1 lit. b, f).

4. Empfänger / Auftragsverarbeiter

Wir geben Daten an folgende Dienstleister weiter, die sie – wo erforderlich – als Auftragsverarbeiter in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO) verarbeiten:

AnbieterZweck
SupabaseKonten, Authentifizierung, Nutzungs-/Kontingent-Datenbank
StripeAbo- & Einmalzahlungen
PlausibleCookielose, aggregierte Web-Analyse
SentryTechnische Fehlerberichte
VercelHosting & Auslieferung der Website
ResendTransaktions- & Support-E-Mails

5. Übermittlung in Drittländer

Einige dieser Anbieter verarbeiten Daten möglicherweise außerhalb der EU/des EWR (z. B. in den USA). Soweit dies geschieht, erfolgt die Übermittlung abgesichert durch EU-Standardvertragsklauseln und/oder einen Angemessenheitsbeschluss der Europäischen Kommission.

6. Speicherdauer

Konto- und Abrechnungsdaten werden gespeichert, solange Ihr Konto besteht, sowie für anschließende gesetzliche Aufbewahrungsfristen (z. B. steuer-/handelsrechtliche Pflichten). Server-Logs werden nur kurz vorgehalten; Analysen sind aggregiert. Mit Löschung Ihres Kontos werden Ihre personenbezogenen Daten entfernt, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

7. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine E-Mail an info.meshminds@gmail.com oder die Nutzung der Support-Seite. Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu – für uns die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

8. Kinder

Meshcast richtet sich nicht an Kinder unter 16 Jahren; wir verarbeiten ihre personenbezogenen Daten nicht wissentlich.

9. Änderungen

Wir können diese Erklärung im Zuge der Weiterentwicklung anpassen; wir aktualisieren das Datum oben und weisen bei wesentlichen Änderungen in der App oder per E-Mail darauf hin.

Siehe auch: Nutzungsbedingungen · Widerruf & Erstattungen · Support · Impressum.