Privacy Policy

Last updated: 14 September 2026

The short version. There is no library of your files on our side. We never sell, publish or share the models you make, and we never use them to train anything. Most tools process your files entirely in your browser; the few that need server-side computation delete your model the moment your download is ready. Four things are kept, and section 2 says exactly what and for how long: files you deliberately save to your account, a small preview image of each generation, anything you attach to feedback, and anything you attach to a chat with our assistant. We otherwise process only the limited data needed to run accounts, payments, usage statistics, the in-app help chat and error reports, shared with the processors listed below (e.g. Supabase for accounts).

1. Controller

The controller responsible for data processing on this website (Art. 4(7) GDPR) is:

Meshcast
Berlin, Germany
Email: hello.meshcast@gmail.com

Full legal identification (name and postal address) is in our Imprint.

2. What happens to your files

We do not build a library of your work. The files you upload (STL, OBJ, 3MF or images) and the models you generate are never sold, shared, published, or used to train any model, and they are never processed for any purpose other than making the thing you asked for.

Most generators run entirely in your browser via WebAssembly, so your file never leaves your device at all. A few of the more advanced mold generators need heavier computation and send your model's geometry to our generation server purely to build the mold. In that case the file is held in memory only long enough to produce your result and is then deleted automatically, as soon as your download is prepared. Downloads themselves are always created locally on your device.

Every file you download from a generator also carries a hidden, random identifier embedded in the file itself (inside the STL header or the 3MF metadata). It does not change the model in any way and is not visible when the file is opened, previewed, or printed. It exists only so that, if a design of ours turns up somewhere it should not, we can trace it back to the download it came from. Legal basis: legitimate interest in protecting the models we make available (Art. 6(1)(f) GDPR).

Four kinds of file are stored, and we would rather list them plainly than make a promise with fine print:

Things you deliberately save to your account. If you upload a watermark logo or a font file on your account page, that file is stored in our database, because storing it is the entire point — it is what lets the same logo or font follow you across tools and devices. You can delete each of them at any time on the account page. Legal basis: performance of a contract (Art. 6(1)(b) GDPR). You are responsible for holding the rights to any font you upload; we ask you to confirm that before the upload starts.
A preview image of each generation. When a generator finishes, we save a small JPEG screenshot of the 3D preview (not the model file itself). It is what lets us see that a tool is producing broken results before anyone has to report it, and it is why the Generations gallery on your account page can show you what you made. Deleted automatically after 30 days. Legal basis: legitimate interest in a working product (Art. 6(1)(f)).
Anything you attach to feedback. If you send feedback or a support message from inside a tool, your current model (STL) and a screenshot are sent with it, so we can reproduce the problem instead of guessing. The feedback panel tells you this before you send, and not sending feedback means nothing is attached. Deleted automatically after 30 days. Legal basis: legitimate interest in support and product quality (Art. 6(1)(f)).
Screenshots you attach in the assistant. If you attach your 3D preview to a question in MESHCAST AI, that image is stored so the conversation makes sense to whoever reads it. See section 2a. Legal basis: legitimate interest in support (Art. 6(1)(f)).

All four are private. They live in storage buckets that no other user and no anonymous visitor can read; only we can, and only to run and fix the product. They are never shown to other users, never published, and never used to train anything. Deleting your account deletes them with it, and you can object to the preview images and attachments at any time under Art. 21 GDPR by emailing us (section 7).

2a. MESHCAST AI, the in-tool help chat

Some tool pages offer a help chat called MESHCAST AI. It is a large language model, not a person, and it only runs if you open it and type something. This section says exactly what leaves your browser when you do.

What is sent to the model. Your message; the current tool and page; the settings you have dialled in on that tool (for example wall thickness or model size, so the answer can refer to your actual numbers); your plan (free/Pro/Founder) and whether you are signed in; and any screenshot of your 3D preview you choose to attach. Your model file itself is never sent.

Who processes it. The model is operated by Anthropic PBC (USA) and is called from our server, so your IP address is not passed on. Anthropic processes the message on our behalf as a processor, does not use it to train models, and deletes it after processing. The transfer to the USA is covered by EU Standard Contractual Clauses. Legal basis: legitimate interest in offering usable in-product help (Art. 6(1)(f) GDPR).

What we store. We keep the conversation — your messages, the assistant's replies, the tool and page, your account email if you are signed in, any attached screenshot, and the token counts — so we can read what people struggled with and fix it, and so a question the assistant could not answer can be turned into a support ticket and answered by a human. Conversations are readable only by us. They are deleted when you delete your account.

What we do not do. The chat is not used for advertising or profiling, it is not connected to any third-party analytics, and it never sees your payment details.

2b. AI-assisted written content

Articles under /guides are drafted with AI assistance, using our own product data and testing notes as source material, and each one carries a short notice to that effect near the top of the article. This is separate from MESHCAST AI (section 2a): it describes how the text on this site was written, not a service that processes anything you send us.

3. What we process, why, and on what legal basis

Server log files (via our host, Vercel): IP address, date/time, requested page, referrer, browser/OS. Purpose: delivering and securing the site. Legal basis: legitimate interest (Art. 6(1)(f) GDPR).
MESHCAST AI conversations: the messages, tool context and screenshots described in section 2a, processed by Anthropic and stored by us. Legal basis: legitimate interest (Art. 6(1)(f)).
Account data: your email address and authentication state, stored in our database at Supabase, so you can sign in and we can apply your plan. Legal basis: performance of a contract (Art. 6(1)(b)).
Account activity we track: yes - we record some account-linked usage in our Supabase database, such as the number of models generated, downloads used (for your weekly free allowance), your plan, and product events (e.g. "account upgraded"). This runs your account, enforces fair-use limits, and helps us improve the tools. Legal basis: contract (Art. 6(1)(b)) and legitimate interest (Art. 6(1)(f)).
Cookies & local storage: data is stored on your device. Strictly necessary storage: your sign-in session token, your download allowance counter, your cookie-consent choice, and UI preferences (legal basis: §25(2) TDDDG / Art. 6(1)(f)). In addition we store two randomly generated analytics identifiers, described in the next point. One advertising cookie exists and is set only if you accept it in the banner, described two points below.
Website analytics: two things, both first-party and neither used for advertising. (1) Aggregate, cookieless page statistics via Plausible - no identifiers stored on your device at all. (2) Our own product analytics, stored in our Supabase database, which records events such as page views, which generator you used and whether a download succeeded. These carry a randomly generated device identifier (meshcast-anon-id-v1, kept in your browser's local storage) and a per-visit identifier (meshcast-session-id-v1, cleared when you close the tab), so that repeat visits and bounces can be counted. No IP address is stored with these events, only a coarse country. Neither of these two is used for advertising. Legal basis: legitimate interest in understanding and improving our own service (Art. 6(1)(f)). You can object at any time (Art. 21) by emailing us, and browser-level blocking or clearing site data removes the identifiers.
Advertising measurement (Google Ads), consent only: we advertise Meshcast on Google, and we use Google's tag (gtag.js, account AW-18394424975) to find out which of those ads actually led somewhere. It runs in Google Consent Mode with every storage signal set to denied until you press Accept in the cookie banner. Before you accept, no advertising cookie or identifier is written to your device and Google receives only an aggregate, cookieless signal that a page was viewed. If you accept, Google sets an advertising cookie (_gcl_au, expires after 90 days) so a click on one of our ads can be matched to a later visit, and that measurement can be used for remarketing. Legal basis: your consent (Art. 6(1)(a) GDPR, §25(1) TDDDG). You can withdraw it at any time, with effect for the future, by clearing this site's data in your browser, which removes your stored answer and brings the banner back. Google Ireland Limited is the controller for its own purposes here; data may be transferred to Google LLC in the USA on the EU standard contractual clauses and the EU-US Data Privacy Framework. Pressing "Only necessary" is free of any disadvantage: every tool on this site works identically either way.
MESHCAST AI (in-app help chat): if you open the assistant, the messages you send, the page you sent them from and, where you are signed in, your account email are stored in our Supabase database so we can answer follow-ups and handle support escalations. Your message is forwarded to Anthropic (Claude) to generate the reply. Anthropic processes it on our behalf and does not use it to train models. Do not paste anything confidential into the chat. Legal basis: performance of a contract / legitimate interest in providing support (Art. 6(1)(b),(f)). Transcripts are deleted when you delete your account.
Error reports: technical crash reports (no model data) via Sentry, to fix bugs. Legal basis: legitimate interest (Art. 6(1)(f)).
Payments: handled by Stripe. We never see or store card details; we store only your plan status and Stripe customer/subscription IDs needed to manage your subscription. Legal basis: contract (Art. 6(1)(b)).
Emails: transactional and support emails (sign-in links, payment receipts and failures, replies to your messages) are sent via Resend. Legal basis: contract / legitimate interest (Art. 6(1)(b),(f)). Tips, product news and offers are sent only if you ticked the optional box at sign-up or subscribed on your account page; every such email has an unsubscribe link and you can switch it off on the account page at any time. Legal basis: consent (Art. 6(1)(a), § 7(2) UWG).
Support messages: the name, email and message you submit via our support form. Legal basis: contract / legitimate interest (Art. 6(1)(b),(f)).
Sign in with Google: if you choose it, Google sends us your email address, your name and your profile picture URL to create or sign you into your account; we store the email and, where you have not set your own, the name. Google learns that you signed in to Meshcast. Legal basis: contract (Art. 6(1)(b)). Google Ireland Limited is an independent controller for its own processing.
Your name at checkout: Stripe asks for your name when you pay and passes it to us together with your email, so that the licence certificate and your invoices carry it. Legal basis: contract (Art. 6(1)(b)).
Discord link (optional): if you connect your Discord account on the account page, Discord sends us your Discord user ID and username, which we store to grant and later revoke the Pro/Founder role on our server. Discord learns your membership status. You can unlink at any time on the account page; deleting your account removes both fields. Legal basis: contract (Art. 6(1)(b)).
Community gallery (optional): if you submit photos, a description and optionally your Instagram or TikTok handle on /community, they are reviewed by us and, if accepted, published on this site with the handle you gave. Published photos are served from Vercel Blob storage. You receive bonus downloads in return. You can ask us to remove a submission at any time by email. Legal basis: contract / consent (Art. 6(1)(a),(b)); the rights you grant us are in the Terms, section 12.
Profile, leaderboard and achievements (optional): a display name, avatar and short bio you set on the account page, and your position on the community leaderboard, are shown to other users only if you switch the leaderboard opt-in on. Off by default. Legal basis: consent (Art. 6(1)(a)).
Operational alerts: new support tickets, payment failures, feedback and generation problems are forwarded to us as short messages via Telegram so we can react quickly. Those messages may contain your email address and the text you wrote. Telegram FZ-LLC (Dubai) processes them; the transfer rests on our legitimate interest in running the service (Art. 6(1)(f)) and EU Standard Contractual Clauses.
Cancellation page: if you cancel a subscription on /cancel without logging in, we store the email you enter, the time and the type of cancellation, and send the confirmation to that address. Legal basis: legal obligation and contract (Art. 6(1)(b),(c); § 312k BGB).

4. Recipients / processors

We share data with the following service providers, who process it on our behalf as processors under data-processing agreements (Art. 28 GDPR) where required:

Provider	Purpose
Supabase	Accounts, authentication, usage/quota database
Stripe	Subscription & one-time payments
Plausible	Cookieless, aggregate website analytics
Google Ireland Ltd.	Google Ads conversion measurement, only after you accept in the cookie banner (section 3)
Sentry	Technical error reporting
Vercel	Website hosting & delivery; Vercel Blob storage for the photos published in the community gallery
Google Ireland Ltd. (Sign in with Google)	Only if you choose to sign in with your Google account (section 3)
Discord Inc.	Only if you link your Discord account to receive the members' role (section 3)
Telegram	Operational alerts to us about support tickets, payments and feedback (section 3)
Resend	Transactional & support email
Anthropic	The MESHCAST AI in-app help chat, incl. message content (section 2a)
Hetzner	Our generation server (Germany), for the tools that compute server-side

5. Transfers to third countries

Some of these providers may process data outside the EU/EEA (e.g. in the USA). Where that happens, transfers are safeguarded by EU Standard Contractual Clauses and/or an adequacy decision of the European Commission.

6. Storage period

Account and billing data are kept for as long as your account exists and for any statutory retention period thereafter (e.g. tax/commercial records). Server logs are kept only briefly; analytics are aggregate. Deleting your account removes your personal data immediately, including your profile, generation history and preview images. Two things deliberately remain: payment and commission records, which German commercial and tax law requires us to keep for six to ten years (HGB §257, AO §147, permitted by Art. 17(3)(b) GDPR), and your email address on our do-not-contact list, so that we never email you again.

7. Your rights

Under the GDPR you have the right to information/access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20), and to object (Art. 21). Where processing is based on consent, you may withdraw it at any time with effect for the future. You can exercise the two most common rights yourself, at any time, from the Billing tab of your account page: Download my data gives you a machine-readable JSON copy of everything we hold (Art. 15 and Art. 20), and Delete my account erases it (Art. 17). For anything else, email hello.meshcast@gmail.com or use the support page. You also have the right to lodge a complaint with a supervisory authority - for us, the Berlin Commissioner for Data Protection and Freedom of Information (Berliner Beauftragte für Datenschutz und Informationsfreiheit).

If you are outside the EU. In the United Kingdom the same rights apply under the UK GDPR, and you may complain to the Information Commissioner's Office (ICO). In Brazil you have the rights of Art. 18 LGPD (confirmation, access, correction, anonymisation, portability, deletion, information about sharing, revocation of consent) and may complain to the ANPD. In India you may exercise the rights of the Digital Personal Data Protection Act and raise a grievance with us at hello.meshcast@gmail.com; we answer within the statutory period. In every case, the email address above is the fastest route.

8. Children

Meshcast is not directed to children under 16 and we do not knowingly process their personal data.

9. Changes

We may update this policy as the product evolves; we'll revise the date above and, for material changes, give notice in-app or by email.

See also: Terms of Service · Return & Refund Policy · Support · Imprint.

← Zurück zur Startseite Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: 14. September 2026

Kurzfassung. Bei uns entsteht keine Sammlung Ihrer Dateien. Wir verkaufen, veröffentlichen oder teilen die von Ihnen erzeugten Modelle nie und nutzen sie nie zum Training. Die meisten Tools verarbeiten Ihre Dateien vollständig in Ihrem Browser; die wenigen, die serverseitige Berechnung benötigen, löschen Ihr Modell in dem Moment, in dem Ihr Download bereitsteht. Vier Dinge werden allerdings gespeichert, und Abschnitt 2 sagt genau was und wie lange: Dateien, die Sie bewusst in Ihrem Konto ablegen, ein kleines Vorschaubild jeder Generierung, alles, was Sie an eine Rückmeldung anhängen, sowie alles, was Sie an einen Chat mit unserem Assistenten anhängen. Im Übrigen verarbeiten wir nur die wenigen Daten, die für Konten, Zahlungen, Nutzungsstatistik, den Hilfe-Chat und Fehlerberichte nötig sind, und geben einen Teil davon an die unten genannten Auftragsverarbeiter weiter (z. B. Supabase für Konten).

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website (Art. 4 Nr. 7 DSGVO) ist:

Meshcast
Berlin, Deutschland
E-Mail: hello.meshcast@gmail.com

Die vollständigen rechtlichen Angaben (Name und Anschrift) finden Sie in unserem Impressum.

2. Was mit Ihren Dateien geschieht

Wir legen keine Sammlung Ihrer Arbeiten an. Die von Ihnen hochgeladenen Dateien (STL, OBJ, 3MF oder Bilder) und die erzeugten Modelle werden nie verkauft, weitergegeben, veröffentlicht oder zum Training irgendeines Modells verwendet und zu keinem anderen Zweck verarbeitet als dem, das von Ihnen Gewünschte herzustellen.

Die meisten Generatoren laufen vollständig per WebAssembly in Ihrem Browser, sodass Ihre Datei Ihr Gerät gar nicht erst verlässt. Einige der fortgeschritteneren Mold-Generatoren benötigen aufwendigere Berechnungen und senden die Geometrie Ihres Modells an unseren Generierungsserver, ausschließlich um die Form zu erzeugen. In diesem Fall wird die Datei nur so lange im Arbeitsspeicher gehalten, wie es zur Erstellung Ihres Ergebnisses nötig ist, und danach automatisch gelöscht, sobald Ihr Download bereitsteht. Die Downloads selbst werden stets lokal auf Ihrem Gerät erstellt.

Jede Datei, die Sie aus einem Generator herunterladen, trägt außerdem eine verborgene, zufällige Kennung, die in die Datei selbst eingebettet ist (im STL-Header oder in den 3MF-Metadaten). Sie verändert das Modell in keiner Weise und ist beim Öffnen, in der Vorschau oder beim Drucken der Datei nicht sichtbar. Sie dient ausschließlich dazu, eine Datei, die unberechtigt an einem anderen Ort auftaucht, auf den Download zurückzuführen, aus dem sie stammt. Rechtsgrundlage: berechtigtes Interesse am Schutz der von uns bereitgestellten Modelle (Art. 6 Abs. 1 lit. f DSGVO).

Vier Arten von Dateien werden gespeichert, und wir zählen sie lieber offen auf, als ein Versprechen mit Kleingedrucktem zu geben:

Dateien, die Sie bewusst in Ihrem Konto ablegen. Wenn Sie auf Ihrer Kontoseite ein Wasserzeichen-Logo oder eine Schriftdatei hochladen, wird diese Datei in unserer Datenbank gespeichert, denn genau das ist ihr Zweck: Nur so stehen Ihnen dasselbe Logo und dieselbe Schrift in allen Tools und auf allen Geräten zur Verfügung. Sie können jede davon jederzeit auf der Kontoseite löschen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für die Rechte an einer hochgeladenen Schrift sind Sie verantwortlich; wir lassen Sie das vor dem Hochladen ausdrücklich bestätigen.
Ein Vorschaubild jeder Generierung. Wenn ein Generator fertig ist, speichern wir ein kleines JPEG der 3D-Vorschau (nicht die Modelldatei selbst). Dadurch sehen wir, dass ein Tool fehlerhafte Ergebnisse liefert, bevor es jemand melden muss, und dadurch kann Ihnen die Galerie „Generations“ auf der Kontoseite zeigen, was Sie erstellt haben. Wird nach 30 Tagen automatisch gelöscht. Rechtsgrundlage: berechtigtes Interesse an einem funktionierenden Produkt (Art. 6 Abs. 1 lit. f).
Alles, was Sie an eine Rückmeldung anhängen. Wenn Sie aus einem Tool heraus eine Rückmeldung oder eine Support-Nachricht senden, werden Ihr aktuelles Modell (STL) und ein Screenshot mitgesendet, damit wir das Problem nachstellen können, statt zu raten. Das Rückmeldungsfenster weist Sie vor dem Senden darauf hin; senden Sie keine Rückmeldung, wird auch nichts angehängt. Wird nach 30 Tagen automatisch gelöscht. Rechtsgrundlage: berechtigtes Interesse an Support und Produktqualität (Art. 6 Abs. 1 lit. f).
Screenshots, die Sie im Assistenten anhängen. Wenn Sie Ihre 3D-Vorschau an eine Frage an MESHCAST AI anhängen, wird dieses Bild gespeichert, damit die Unterhaltung für den Lesenden nachvollziehbar bleibt. Siehe Abschnitt 2a. Rechtsgrundlage: berechtigtes Interesse an Support (Art. 6 Abs. 1 lit. f).

Alle vier sind privat. Sie liegen in Speicher-Buckets, die kein anderer Nutzer und kein anonymer Besucher lesen kann; nur wir können das, und nur um das Produkt zu betreiben und zu reparieren. Sie werden nie anderen Nutzern gezeigt, nicht veröffentlicht und nicht zum Training verwendet. Mit dem Löschen Ihres Kontos werden sie ebenfalls gelöscht, und Sie können den Vorschaubildern und Anhängen jederzeit nach Art. 21 DSGVO per E-Mail widersprechen (Abschnitt 7).

2a. MESHCAST AI, der Hilfe-Chat in den Tools

Auf einigen Tool-Seiten gibt es einen Hilfe-Chat namens MESHCAST AI. Dahinter steht ein großes Sprachmodell, kein Mensch, und er läuft nur, wenn Sie ihn öffnen und etwas schreiben. Dieser Abschnitt sagt genau, was dabei Ihren Browser verlässt.

Was an das Modell gesendet wird. Ihre Nachricht; das aktuelle Tool und die Seite; die Einstellungen, die Sie in diesem Tool gewählt haben (z. B. Wandstärke oder Modellgröße, damit die Antwort sich auf Ihre tatsächlichen Werte beziehen kann); Ihr Plan (Free/Pro/Founder) und ob Sie angemeldet sind; sowie ein Screenshot Ihrer 3D-Vorschau, falls Sie einen anhängen. Ihre Modelldatei selbst wird nie gesendet.

Wer es verarbeitet. Das Modell wird von Anthropic PBC (USA) betrieben und von unserem Server aus aufgerufen, sodass Ihre IP-Adresse nicht weitergegeben wird. Anthropic verarbeitet die Nachricht als Auftragsverarbeiter für uns, nutzt sie nicht zum Training und löscht sie nach der Verarbeitung. Die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage: berechtigtes Interesse an nutzbarer Hilfe im Produkt (Art. 6 Abs. 1 lit. f DSGVO).

Was wir speichern. Wir bewahren die Unterhaltung auf — Ihre Nachrichten, die Antworten des Assistenten, Tool und Seite, Ihre Konto-E-Mail-Adresse falls Sie angemeldet sind, einen etwaigen Screenshot sowie die Token-Zahlen — damit wir nachlesen können, woran Menschen scheitern, und es beheben, und damit eine Frage, die der Assistent nicht beantworten konnte, zu einem Support-Ticket werden und von einem Menschen beantwortet werden kann. Unterhaltungen sind nur für uns lesbar. Sie werden gelöscht, wenn Sie Ihr Konto löschen.

Was wir nicht tun. Der Chat wird nicht für Werbung oder Profilbildung genutzt, ist an keine Analyse-Dienste Dritter angebunden und sieht nie Ihre Zahlungsdaten.

2b. KI-unterstützte Texte

Artikel unter /guides werden mit KI-Unterstützung erstellt, auf Basis unserer eigenen Produktdaten und Testnotizen, und jeder Artikel trägt dazu einen kurzen Hinweis nahe dem Anfang. Das ist getrennt von MESHCAST AI (Abschnitt 2a): Es beschreibt, wie die Texte auf dieser Website entstanden sind, nicht einen Dienst, der etwas verarbeitet, das Sie uns senden.

3. Was wir verarbeiten, warum und auf welcher Rechtsgrundlage

Server-Logfiles (über unseren Hoster Vercel): IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Referrer, Browser/Betriebssystem. Zweck: Auslieferung und Sicherheit der Seite. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
MESHCAST-AI-Unterhaltungen: die in Abschnitt 2a beschriebenen Nachrichten, Tool-Angaben und Screenshots, verarbeitet durch Anthropic und gespeichert von uns. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
Kontodaten: Ihre E-Mail-Adresse und der Anmeldestatus, gespeichert in unserer Datenbank bei Supabase, damit Sie sich anmelden können und wir Ihren Plan zuordnen können. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b).
Von uns erfasste Konto-Aktivität: Ja – wir erfassen in unserer Supabase-Datenbank einen Teil der kontobezogenen Nutzung, etwa die Anzahl erzeugter Modelle, verbrauchte Downloads (für Ihr wöchentliches Freikontingent), Ihren Plan sowie Produkt-Ereignisse (z. B. „Konto hochgestuft"). Das dient dem Betrieb Ihres Kontos, der Durchsetzung von Fair-Use-Grenzen und der Verbesserung der Tools. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b) und berechtigtes Interesse (lit. f).
Cookies & lokaler Speicher: Es werden Daten auf Ihrem Gerät gespeichert. Unbedingt erforderlicher Speicher: Ihr Anmelde-Session-Token, Ihr Download-Zähler, Ihre Cookie-Einwilligung und Oberflächen-Einstellungen (Rechtsgrundlage: § 25 Abs. 2 TDDDG / Art. 6 Abs. 1 lit. f). Zusätzlich speichern wir zwei zufällig erzeugte Analyse-Kennungen, die im nächsten Punkt beschrieben sind. Ein Werbe-Cookie existiert und wird nur gesetzt, wenn Sie im Banner zustimmen; es ist zwei Punkte weiter unten beschrieben.
Web-Analyse: zwei Dinge, beide first-party und keines davon für Werbung. (1) Aggregierte, cookielose Seitenstatistik über Plausible – dabei wird überhaupt keine Kennung auf Ihrem Gerät gespeichert. (2) Unsere eigene Produkt-Analyse in unserer Supabase-Datenbank, die Ereignisse wie Seitenaufrufe, das genutzte Werkzeug und den Erfolg eines Downloads erfasst. Diese Ereignisse tragen eine zufällig erzeugte Gerätekennung (meshcast-anon-id-v1, im Local Storage Ihres Browsers) und eine Besuchskennung (meshcast-session-id-v1, die beim Schließen des Tabs verfällt), damit wiederkehrende Besuche und Absprünge gezählt werden können. Eine IP-Adresse wird dabei nicht gespeichert, nur ein grobes Land. Keine dieser beiden Kennungen wird für Werbung verwendet. Rechtsgrundlage: berechtigtes Interesse an der Auswertung und Verbesserung des eigenen Dienstes (Art. 6 Abs. 1 lit. f). Sie können jederzeit widersprechen (Art. 21), formlos per E-Mail; das Löschen der Website-Daten im Browser entfernt die Kennungen ebenfalls.
Werbemessung (Google Ads), nur mit Einwilligung: Wir bewerben Meshcast bei Google und setzen dafür das Google-Tag (gtag.js, Konto AW-18394424975) ein, um zu erfahren, welche dieser Anzeigen tatsächlich zu etwas geführt haben. Es läuft im Google Consent Mode mit allen Speicher-Signalen auf denied, bis Sie im Cookie-Banner auf „Zustimmen" klicken. Vorher wird kein Werbe-Cookie und keine Werbekennung auf Ihrem Gerät gespeichert, und Google erhält nur ein aggregiertes, cookieloses Signal, dass eine Seite aufgerufen wurde. Wenn Sie zustimmen, setzt Google ein Werbe-Cookie (_gcl_au, Laufzeit 90 Tage), damit ein Klick auf eine unserer Anzeigen einem späteren Besuch zugeordnet werden kann; diese Messung kann auch für Remarketing genutzt werden. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Website-Daten in Ihrem Browser löschen; damit verschwindet Ihre gespeicherte Antwort und das Banner erscheint erneut. Google Ireland Limited ist hier für eigene Zwecke verantwortlich; Daten können auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework an Google LLC in die USA übermittelt werden. „Nur notwendige" bringt Ihnen keinerlei Nachteil: Alle Werkzeuge dieser Website funktionieren in beiden Fällen identisch.
MESHCAST AI (Hilfe-Chat in der App): Wenn Sie den Assistenten öffnen, werden Ihre Nachrichten, die Seite, von der aus Sie schreiben, und bei angemeldeten Nutzern Ihre Konto-E-Mail in unserer Supabase-Datenbank gespeichert, damit wir Rückfragen und Support-Eskalationen bearbeiten können. Ihre Nachricht wird zur Erzeugung der Antwort an Anthropic (Claude) übermittelt. Anthropic verarbeitet sie in unserem Auftrag und nutzt sie nicht zum Training von Modellen. Bitte geben Sie im Chat nichts Vertrauliches ein. Rechtsgrundlage: Vertragserfüllung / berechtigtes Interesse an der Supportleistung (Art. 6 Abs. 1 lit. b, f). Mit dem Löschen Ihres Kontos werden die Verläufe gelöscht.
Fehlerberichte: technische Absturzberichte (keine Modelldaten) über Sentry zur Fehlerbehebung. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
Zahlungen: abgewickelt über Stripe. Wir sehen oder speichern keine Kartendaten; wir speichern nur Ihren Plan-Status und die zur Verwaltung nötigen Stripe-Kunden-/Abo-IDs. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b).
E-Mails: Transaktions- und Support-E-Mails (Anmeldelinks, Zahlungsbelege und -fehler, Antworten auf Ihre Nachrichten) werden über Resend versendet. Rechtsgrundlage: Vertrag / berechtigtes Interesse (Art. 6 Abs. 1 lit. b, f). Tipps, Produktneuigkeiten und Angebote senden wir nur, wenn Sie bei der Registrierung das optionale Häkchen gesetzt oder sich auf Ihrer Kontoseite angemeldet haben; jede dieser E-Mails enthält einen Abmeldelink, und Sie können sie auf der Kontoseite jederzeit abschalten. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a, § 7 Abs. 2 UWG).
Support-Nachrichten: Name, E-Mail und Nachricht, die Sie über unser Support-Formular senden. Rechtsgrundlage: Vertrag / berechtigtes Interesse (Art. 6 Abs. 1 lit. b, f).
Anmeldung mit Google: Wenn Sie diese Option wählen, übermittelt Google uns Ihre E-Mail-Adresse, Ihren Namen und die URL Ihres Profilbilds, um Ihr Konto anzulegen oder Sie anzumelden; wir speichern die E-Mail und, sofern Sie keinen eigenen gesetzt haben, den Namen. Google erfährt, dass Sie sich bei Meshcast angemeldet haben. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b). Google Ireland Limited ist für die eigene Verarbeitung eigenständig verantwortlich.
Ihr Name beim Checkout: Stripe fragt beim Bezahlen Ihren Namen ab und übermittelt ihn uns zusammen mit Ihrer E-Mail, damit Lizenzzertifikat und Rechnungen ihn tragen. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b).
Discord-Verknüpfung (optional): Wenn Sie auf der Kontoseite Ihr Discord-Konto verbinden, übermittelt Discord uns Ihre Discord-Nutzer-ID und Ihren Nutzernamen; wir speichern beides, um die Pro/Founder-Rolle auf unserem Server zu vergeben und später wieder zu entziehen. Discord erfährt Ihren Mitgliedsstatus. Sie können die Verknüpfung jederzeit auf der Kontoseite lösen; mit der Kontolöschung werden beide Felder entfernt. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b).
Community-Galerie (optional): Wenn Sie auf /community Fotos, eine Beschreibung und optional Ihr Instagram- oder TikTok-Handle einreichen, prüfen wir sie und veröffentlichen sie bei Annahme auf dieser Website mit dem angegebenen Handle. Veröffentlichte Fotos werden über Vercel Blob ausgeliefert. Sie erhalten dafür Bonus-Downloads. Sie können die Entfernung einer Einreichung jederzeit per E-Mail verlangen. Rechtsgrundlage: Vertrag / Einwilligung (Art. 6 Abs. 1 lit. a, b); die eingeräumten Rechte stehen in den Nutzungsbedingungen, Abschnitt 12.
Profil, Bestenliste und Erfolge (optional): Ein Anzeigename, ein Avatar und eine kurze Bio, die Sie auf der Kontoseite setzen, sowie Ihre Position auf der Community-Bestenliste werden anderen Nutzern nur angezeigt, wenn Sie die Bestenlisten-Teilnahme einschalten. Standardmäßig aus. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a).
Betriebsbenachrichtigungen: Neue Support-Tickets, fehlgeschlagene Zahlungen, Rückmeldungen und Generierungsprobleme werden uns als kurze Nachrichten über Telegram weitergeleitet, damit wir schnell reagieren können. Diese Nachrichten können Ihre E-Mail-Adresse und Ihren Text enthalten. Telegram FZ-LLC (Dubai) verarbeitet sie; die Übermittlung stützt sich auf unser berechtigtes Interesse am Betrieb des Dienstes (Art. 6 Abs. 1 lit. f) und EU-Standardvertragsklauseln.
Kündigungsseite: Wenn Sie ein Abonnement auf /cancel ohne Login kündigen, speichern wir die eingegebene E-Mail, den Zeitpunkt und die Art der Kündigung und senden die Bestätigung an diese Adresse. Rechtsgrundlage: rechtliche Verpflichtung und Vertrag (Art. 6 Abs. 1 lit. b, c; § 312k BGB).

4. Empfänger / Auftragsverarbeiter

Wir geben Daten an folgende Dienstleister weiter, die sie – wo erforderlich – als Auftragsverarbeiter in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO) verarbeiten:

Anbieter	Zweck
Supabase	Konten, Authentifizierung, Nutzungs-/Kontingent-Datenbank
Stripe	Abo- & Einmalzahlungen
Plausible	Cookielose, aggregierte Web-Analyse
Google Ireland Ltd.	Google-Ads-Conversion-Messung, nur nach Ihrer Zustimmung im Cookie-Banner (Abschnitt 3)
Sentry	Technische Fehlerberichte
Hetzner	Unser Generierungsserver (Deutschland) für die serverseitig rechnenden Werkzeuge
Vercel	Hosting & Auslieferung der Website; Vercel Blob als Speicher für die in der Community-Galerie veröffentlichten Fotos
Google Ireland Ltd. (Anmeldung mit Google)	Nur wenn Sie sich mit Ihrem Google-Konto anmelden (Abschnitt 3)
Discord Inc.	Nur wenn Sie Ihr Discord-Konto verknüpfen, um die Mitglieder-Rolle zu erhalten (Abschnitt 3)
Telegram	Betriebsbenachrichtigungen an uns über Support-Tickets, Zahlungen und Rückmeldungen (Abschnitt 3)
Resend	Transaktions- & Support-E-Mails
Anthropic	Der Hilfe-Chat MESHCAST AI (Abschnitt 2a)

5. Übermittlung in Drittländer

Einige dieser Anbieter verarbeiten Daten möglicherweise außerhalb der EU/des EWR (z. B. in den USA). Soweit dies geschieht, erfolgt die Übermittlung abgesichert durch EU-Standardvertragsklauseln und/oder einen Angemessenheitsbeschluss der Europäischen Kommission.

6. Speicherdauer

Konto- und Abrechnungsdaten werden gespeichert, solange Ihr Konto besteht, sowie für anschließende gesetzliche Aufbewahrungsfristen (z. B. steuer-/handelsrechtliche Pflichten). Server-Logs werden nur kurz vorgehalten; Analysen sind aggregiert. Mit Löschung Ihres Kontos werden Ihre personenbezogenen Daten unverzüglich entfernt, einschließlich Profil, Generierungsverlauf und Vorschaubildern. Zwei Dinge bleiben bewusst bestehen: Zahlungs- und Provisionsbelege, die wir nach Handels- und Steuerrecht sechs bis zehn Jahre aufbewahren müssen (§ 257 HGB, § 147 AO; zulässig nach Art. 17 Abs. 3 lit. b DSGVO), sowie Ihre E-Mail-Adresse auf unserer Sperrliste, damit wir Sie nie wieder anschreiben.

7. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die beiden häufigsten Rechte können Sie jederzeit selbst ausüben, im Reiter „Billing“ Ihrer Kontoseite: Download my data liefert eine maschinenlesbare JSON-Kopie aller bei uns gespeicherten Daten (Art. 15 und Art. 20), Delete my account löscht Ihr Konto (Art. 17). Für alles Weitere genügt eine E-Mail an hello.meshcast@gmail.com oder die Nutzung der Support-Seite. Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu – für uns die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Wenn Sie außerhalb der EU sind. Im Vereinigten Königreich gelten dieselben Rechte nach der UK GDPR, Beschwerden nimmt das Information Commissioner's Office (ICO) entgegen. In Brasilien haben Sie die Rechte aus Art. 18 LGPD (Bestätigung, Zugang, Berichtigung, Anonymisierung, Übertragbarkeit, Löschung, Auskunft über Weitergaben, Widerruf der Einwilligung) und können sich an die ANPD wenden. In Indien können Sie die Rechte aus dem Digital Personal Data Protection Act ausüben und eine Beschwerde an hello.meshcast@gmail.com richten; wir antworten innerhalb der gesetzlichen Frist. In jedem Fall ist die genannte E-Mail-Adresse der schnellste Weg.

8. Kinder

Meshcast richtet sich nicht an Kinder unter 16 Jahren; wir verarbeiten ihre personenbezogenen Daten nicht wissentlich.

9. Änderungen

Wir können diese Erklärung im Zuge der Weiterentwicklung anpassen; wir aktualisieren das Datum oben und weisen bei wesentlichen Änderungen in der App oder per E-Mail darauf hin.

Siehe auch: Nutzungsbedingungen · Widerruf & Erstattungen · Support · Impressum.