CutRun

Datenschutzerklärung

Stand: 5. Oktober 2026 · English · Français

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten CutRun (cutrun.app) erhebt, warum, und welche Rechte Sie haben. Verantwortlicher ist die NightCat Works OÜ (Registernummer 17612606), Anne 77, 50704 Tartu, Estland ([email protected]). Wir verarbeiten personenbezogene Daten gemäß der EU-Datenschutz-Grundverordnung (DSGVO).

1. Welche Daten wir erheben

• Kontodaten: Ihre E-Mail-Adresse und, wenn Sie sich mit Google anmelden, Ihr Name und Profilbild, wie von Google übermittelt. Passwörter speichert unser Authentifizierungsanbieter nur in gehashter Form.
• Ihre Projekte: Teilelisten, Platteneinstellungen und Projekte, die Sie in Ihrem Konto speichern.
• Nutzungsdaten: Ereignisse wie durchgeführte Berechnungen, exportierte PDFs und geöffnete Tarifübersichten; sie dienen der Durchsetzung des Gratis-Limits und der Verbesserung des Dienstes.
• Importierte Fotos: Wenn Sie „Import parts from a photo“ nutzen, wird das gewählte Bild (in Ihrem Browser verkleinert) an unseren Server und an Anthropic gesendet, um die Teileliste auszulesen. Wir speichern das Foto nicht, sondern nur die Anzahl der Scans für das Monatslimit. Fotografieren Sie bitte nichts anderes als Ihre Teileliste.
• Feedback: Nachrichten, die Sie uns über das Feedback-Formular senden.
• Abonnementdaten: Ihr Tarif, dessen Status und Enddatum sowie Zahlungsreferenzen von Paddle. Ihre vollständigen Kartendaten erhalten oder speichern wir nie.
• Besuchsstatistik: ein cookieloser Zähler der Seitenaufrufe. Er speichert Ihre IP-Adresse nicht, sondern einen Einweg-Code, der sich täglich ändert, sodass Besuche nicht über Tage hinweg verknüpft werden können.
• Analyse (nur wenn Sie Cookies akzeptieren): Google Analytics erfasst mithilfe von Cookies, wie die Website genutzt wird (Seiten, Gerät, ungefährer Standort, verweisende Website).

2. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes, Ihres Kontos und Ihrer Käufe — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit des Dienstes, Missbrauchsabwehr und Durchsetzung von Nutzungslimits — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Verstehen, wie der Dienst genutzt wird, und ihn verbessern — der cookielose Besuchszähler auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO); Google Analytics nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Buchhaltungs- und Steuerunterlagen — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Wir verkaufen Ihre personenbezogenen Daten nicht und nutzen sie nicht für Werbeprofile.

3. Wer Daten für uns verarbeitet

• Supabase — Datenbank und Authentifizierung (Konten, Projekte, Nutzung, Feedback, Abonnementstatus).
• Cloudflare — Hosting der Website, der cookielose Besuchszähler und Bot-Schutz (Turnstile).
• Paddle — unser Merchant of Record: wickelt Zahlungen, Rechnungen, Steuern und Rückerstattungen ab. Paddle ist für Zahlungsdaten eigenständig verantwortlich; siehe die Datenschutzerklärung von Paddle.
• Google Play — Zahlungen für Käufe in der CutRun-Android-App (wir erhalten Kauf-Token, Produkt, Bestellnummer und Status, nie Kartendaten); siehe die Datenschutzerklärung von Google.
• Anthropic — liest Fotos von Teilelisten, wenn Sie den Foto-Import nutzen (Claude AI). Anthropic nutzt diese Daten nicht zum Training seiner Modelle und löscht sie nach kurzer Aufbewahrungsfrist; siehe die Datenschutzerklärung von Anthropic.
• Google — Google Analytics und, wenn Sie es wählen, die Anmeldung mit Google.

Einige dieser Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesem Fall ist die Übermittlung durch EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss wie das EU-US Data Privacy Framework abgesichert.

4. Cookies und lokaler Speicher

• Notwendig: Ihre Anmeldesitzung und App-Einstellungen (Sprache, Einheiten, Design, aktuelles Projekt) werden im lokalen Speicher Ihres Browsers abgelegt, damit die App funktioniert.
• Analyse: Google Analytics setzt Cookies (z. B. _ga), um Besuche zu zählen und die Nutzung zu messen. Sie werden erst gesetzt, nachdem Sie im Cookie-Banner auf Akzeptieren geklickt haben. Wenn Sie auf Ablehnen klicken, wird Google Analytics gar nicht geladen. Sie können Ihre Wahl jederzeit über Cookie-Einstellungen unten auf der CutRun-Seite ändern; eine Ablehnung schränkt keine Funktionen ein.

5. Speicherdauer

• Kontodaten und gespeicherte Projekte: solange Ihr Konto besteht. Sie können Ihr Konto jederzeit selbst löschen (Menü „Projects“ → Delete account, auch in der App); es wird sofort gelöscht. Auf Anfrage per E-Mail löschen wir es innerhalb von 30 Tagen. Details: Konto löschen.
• Nutzungsereignisse, Anzahl der Foto-Scans und Besuchsstatistik: bis zu 24 Monate. Importierte Fotos speichert CutRun nicht.
• Zahlungs- und Rechnungsunterlagen: so lange, wie das Buchhaltungsrecht es verlangt (in Estland 7 Jahre). Diese liegen überwiegend bei Paddle.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Datenübertragbarkeit und auf jederzeitigen Widerruf einer Einwilligung. Schreiben Sie dazu an [email protected]. Wir antworten innerhalb eines Monats.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Behörde Ihres Wohnsitzlandes. In Estland ist das die Datenschutzaufsicht (Andmekaitse Inspektsioon, aki.ee).

7. Sicherheit

Daten werden verschlüsselt übertragen (HTTPS). Der Zugriff auf die Datenbank ist beschränkt, und jeder Nutzer kann nur seine eigenen Projekte und sein Abonnement lesen.

8. Kinder

CutRun richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen.

9. Änderungen

Wir können diese Erklärung aktualisieren. Bei wesentlichen Änderungen informieren wir Sie im Dienst oder per E-Mail. Das Datum oben zeigt die aktuelle Fassung.

Diese deutsche Fassung ist eine Übersetzung der englischen Fassung. Bei Abweichungen gilt die englische Fassung, soweit gesetzlich zulässig.