Kurz gesagt: Ihre PDF-Dateien und Pläne verlassen niemals Ihren Computer. Wir erheben nur die Daten, die für die Verwaltung Ihres Kontos, die Zahlungsabwicklung und die Verbesserung des Produkts nötig sind. Wir verarbeiten personenbezogene Daten nach der EU-Datenschutz-Grundverordnung (DSGVO).

Diese deutsche Fassung dient Ihrer Information. Maßgeblich ist die englische Fassung der Datenschutzerklärung.

1. Verantwortlicher

Noir architects, MB, Žaibo g. 1, LT-04126 Vilnius, Litauen
Unternehmenscode 305904834 · USt-IdNr. LT100019404015
Vertreten durch den Direktor David Samveljan
E-Mail: support@ncored.com · Telefon: +370 622 15722

2. Welche Daten wir erheben und warum

a) Kontodaten (über Clerk und Supabase)

E-Mail-Adresse, Anmeldezeitpunkt und Sitzungsinformationen. Clerk übernimmt die Anmeldung, Supabase speichert die Kontodaten. Wir verwenden sie für die Kontoverwaltung und für Mitteilungen zum Dienst.

b) Zahlungsdaten (über Paddle)

Paddle ist Verkäufer (Merchant of Record): Paddle wickelt Zahlungen ab, stellt Rechnungen aus und führt die Umsatzsteuer ab. Wir sehen und speichern keine Kartendaten. Von Paddle erhalten wir nur den Lizenzstatus und das Kaufdatum.

c) Website-Analyse (über Google Analytics)

Unsere Website nutzt Google Analytics im sogenannten Einwilligungsmodus (Consent Mode). Solange Sie nicht zustimmen, setzt Google Analytics keine Cookies; Google erhält in diesem Modus lediglich cookielose Signale über den Seitenaufruf. Erst wenn Sie im Cookie-Hinweis „Akzeptieren“ wählen, setzt Google Analytics Cookies und erfasst Seitenaufrufe, Sitzungsdauer, Land und Browser; dabei wird im Einwilligungsmodus auch die Speicherung für Werbezwecke freigegeben, obwohl wir keine Werbung schalten. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die gespeicherten Website-Daten für ncored.com in Ihrem Browser löschen.

d) Nutzungsdaten (über Paddle und Clerk)

Anmeldeverlauf und Ereignisse der Lizenzaktivierung. Wir verwenden sie für Sicherheit und Support.

e) Gerätekennung

Ein Einweg-Hash der Plattformkennung des Computers, zusammen mit dem Datum der letzten Nutzung und bei Teamlizenzen der zugewiesenen Lizenz. Er dient der kostenlosen Testphase und der Begrenzung einer Lizenz auf zwei Geräte. Der Name des Computers wird nie erfasst, und aus dem Hash lassen sich weder ein Name noch eine Seriennummer noch eine Person ableiten. Die ersten acht Zeichen Ihres Geräte-Hashes sehen Sie unter Konto → Meine Geräte; dort können Sie ein Gerät jederzeit entfernen.

f) Fehlerdiagnose (über Sentry)

Wenn die Anwendung abstürzt, wird ein technischer Bericht (Stack-Trace, Programmversion, Betriebssystem) gesendet, damit der Fehler gefunden werden kann. Er enthält keine Dokumentinhalte und keine Dateinamen.

Was nicht erfasst wird: Inhalte von PDF-Dateien, Pläne, Kommentare, Markierungen, Dateinamen oder sonstige Dokumentinformationen.

3. Rechtsgrundlagen (DSGVO)

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b): Konto- und Lizenzdaten
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Sicherheit, Betrugsprävention sowie gelegentliche Mitteilungen zum Dienst und Bitten um Feedback
  • Einwilligung (Art. 6 Abs. 1 lit. a): Google-Analytics-Cookies
  • Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO): steuer- und handelsrechtliche Aufbewahrung von Zahlungsbelegen

4. Datenübermittlung in Drittländer

Konto- und Lizenzdaten speichert Supabase in der Europäischen Union (Frankfurt am Main). Clerk (Anmeldung), Sentry (Fehlerdiagnose) und Google Analytics können Daten auf Grundlage der EU-Standardvertragsklauseln in die USA übermitteln. Paddle ist im Vereinigten Königreich registriert und verarbeitet Zahlungsdaten als Verkäufer. Ihre PDF-Dateien und Pläne werden nirgendwohin übertragen; sie bleiben auf Ihrem Computer.

5. Ihre Rechte (DSGVO)

  • Auskunft über Ihre Daten
  • Berichtigung unrichtiger Daten
  • Löschung Ihres Kontos und der zugehörigen Daten
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit
  • Widerspruch gegen Google-Analytics-Cookies und Widerruf Ihrer Einwilligung
  • Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere der litauischen Staatlichen Datenschutzinspektion (vdai.lrv.lt) oder der Aufsichtsbehörde Ihres Wohnorts

Anfragen richten Sie bitte an support@ncored.com. Wir antworten innerhalb eines Monats.

6. Cookies

  • Clerk: technisch notwendige Cookies für die sichere Anmeldung.
  • Google Analytics: Analyse-Cookies (_ga, _gid), nur mit Ihrer Einwilligung.

7. Speicherdauer

  • Kontodaten: solange das Konto besteht; Löschung innerhalb von 30 Tagen nach Löschung des Kontos
  • Zahlungsverlauf: 7 Jahre (gesetzliche Pflicht)
  • Google-Analytics-Daten: 14 Monate

8. Eingesetzte Dienste

  • Clerk (clerk.com): Anmeldung · Datenschutz
  • Paddle (paddle.com): Zahlungen · Datenschutz
  • Google Analytics (google.com): Website-Analyse · Datenschutz
  • Supabase (supabase.com): Datenbank und Speicherung der Kontodaten · Datenschutz
  • Sentry (sentry.io): Fehlerdiagnose (ohne Dokumentinhalte und Dateinamen) · Datenschutz

9. Änderungen

Über wesentliche Änderungen informieren wir Sie mindestens 14 Tage im Voraus per E-Mail.

10. Kontakt

Noir architects, MB, Žaibo g. 1, LT-04126 Vilnius, Litauen
support@ncored.com · +370 622 15722