MachinePilot
 Home
Hinweis

Datenschutzerklärung

Zuletzt aktualisiert: 14. Mai 2026 · Reg. UE 2016/679 (GDPR)

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist MachinePilot (nachfolgend auch "MachinePilot", "wir", "Verantwortlicher") mit Sitz in Italien, erreichbar über die Website machinepilot.eu. Für Anfragen kontaktieren Sie uns unter privacy@machinepilot.eu.

2. Arten der erhobenen Daten

  • Kontodaten: E-Mail, Name, Firmenname, USt-IdNr., Adresse, Land.
  • Zugangsdaten: Passwort (bcrypt-Hash — nie im Klartext), Sitzungstoken (JWT).
  • Vom Nutzer hochgeladene Industriedaten: technische Zeichnungen (Bilder/PDF), Time Studies, Maschinenkonfigurationen, Stundensätze, Materialien, CRM-Kunden, Angebote, im Marktplatz veröffentlichte RFQs.
  • Nutzungsdaten: Anwendungsprotokolle (Zugriffszeitstempel, maskierte IP, Browser).
  • Zahlungsdaten: vollständig verwaltet von Stripe Payments Europe Ltd (Irland) — MachinePilot speichert KEINE Kartendaten. Wir erhalten nur Transaktions-ID und Betrag.
  • AI-Copilot-Unterhaltungen: Chat-Texte und zugehöriger Angebotskontext (gespeichert für den Gesprächsverlauf).

3. Zwecke und Rechtsgrundlage

  • Diensterbringung (Art. 6.1.b DSGVO — Vertragserfüllung): Authentifizierung, Angebotserstellung, Zugang zum B2B-Marktplatz, KI-Kalibrierung.
  • Gesetzliche Pflichten (Art. 6.1.c): Rechnungsstellung, Buchhaltungsunterlagen.
  • Berechtigtes Interesse (Art. 6.1.f): IT-Sicherheit, Betrugsprävention, Serviceverbesserung durch aggregierte anonyme Analysen.
  • Einwilligung (Art. 6.1.a): Präferenz-/Analyse-/Marketing-Cookies, kommerzielle Mitteilungen. Jederzeit widerrufbar.

4. Hochgeladene Industriedaten — Nutzung und KI-Subprozessoren

Die technischen Zeichnungen, Teilefotos, Time Studies und Angebote, die Sie hochladen, gelten als sensible Industriedaten der Werkstatt. Sie werden mit den folgenden zusätzlichen Garantien verarbeitet:

  • KI-Vision-Analyse: Zur Extraktion von Geometrie, Toleranzen und Operationen aus Zeichnungen verwenden wir das Modell Claude Sonnet 4.5 von Anthropic PBC (San Francisco, USA) über technische Integration. Anthropic handelt als Subprozessor im Auftrag von MachinePilot und ist an die Standardvertragsklauseln der EU-Kommission für Übermittlungen außerhalb des EWR gebunden.
  • Speicherung und Aufbewahrung: Ihre Zeichnungen verbleiben im Speicher von MachinePilot, solange Ihr Konto aktiv ist oder bis Sie sie manuell löschen. Anthropic erklärt, über die API übermittelte Inhalte NICHT zum Training seiner Modelle zu verwenden.
  • B2B-Marktplatz: Die von Ihnen veröffentlichten RFQs werden für andere registrierte Nutzer mit den von Ihnen explizit zur Veröffentlichung ausgewählten Feldern sichtbar (Titel, Material, Menge, Land). Sensible Daten (vollständige Zeichnungen) werden nicht öffentlich angezeigt.
  • Vertraulichkeit: Das MachinePilot-Personal greift nur bei vom Nutzer ausdrücklich angefordertem technischen Support auf Nutzerinhalte zu.

5. Subprozessoren und Anbieter

  • Anthropic PBC — KI-Modell Claude Sonnet 4.5 (Zeichnungsanalyse, AI Copilot, Lost-Opportunity-Insights). USA, EU-SCC.
  • Stripe Payments Europe Ltd — Zahlungs- und Abonnementverwaltung. Irland (EU).
  • MongoDB Atlas — Hauptdatenbank. EU-Region.
  • Resend / SMTP-Anbieter — Transaktions-E-Mails (Kontoverifizierung, Benachrichtigungen).
  • exchangerate.host — Wechselkurse EUR/USD/GBP/CHF (serverseitige Anfrage, keine Nutzerdaten übertragen).

6. Aufbewahrungsfristen

  • Nutzerkonto: für die gesamte Dauer der Vertragsbeziehung, danach 30 Tage Backup.
  • Angebote und Zeichnungen: solange das Konto aktiv ist oder bis der Nutzer sie löscht.
  • Sicherheitsprotokolle: 90 Tage.
  • Rechnungen und Transaktionen: 10 Jahre (steuerliche Pflicht).
  • AI-Copilot-Unterhaltungen: bis der Nutzer sie löscht oder das Konto kündigt.

7. Ihre Rechte (Art. 15-22 DSGVO)

Sie können jederzeit folgende Rechte ausüben:

8. Cookies

Wir verwenden technische, Präferenz-, Analyse- und Marketing-Cookies. Die Cookie-Auswahl wird über das Einwilligungsbanner beim ersten Zugriff verwaltet und kann jederzeit über die Seite Einstellungen geändert werden. Weitere Details finden Sie in der Cookie-Richtlinie.

9. Sicherheit

  • Obligatorische HTTPS/TLS-Verbindung.
  • Bcrypt-Passwort-Hashing (nie im Klartext).
  • Brute-Force-Schutz bei Logins (5 Versuche → Sperrung).
  • Tägliche Datenbank-Backups.
  • Interner Zugriff nur für technisches Personal bei erforderlicher Unterstützung.

10. Änderungen

Wir behalten uns vor, diese Richtlinie zu aktualisieren. Wesentliche Änderungen werden per E-Mail oder In-App-Banner mitgeteilt.

DSB / Datenschutz-Kontakte: privacy@machinepilot.eu · Postanschrift auf schriftliche Anfrage erhältlich.
Nutzungsbedingungen Cookie-Richtlinie
Wir respektieren Ihre Privatsphäre
Wir verwenden technische Cookies (für Login und Präferenzen) und mit Ihrer Einwilligung Präferenz-, Analyse- und Marketing-Cookies. Datenschutzerklärung · Cookie-Richtlinie.