Datenschutzerklärung / Privacy Policy

1. Verantwortlicher / Controller

Verantwortlich im Sinne der DSGVO ist: druniq – Inhaber Ron Kolditz, Am Hellmannsgrund 4, 08396 Waldenburg, Deutschland. E-Mail: info@druniq.com · Telefon: +49 171 299 60 99.

Controller within the meaning of the GDPR: druniq – owner Ron Kolditz, Am Hellmannsgrund 4, 08396 Waldenburg, Germany. Email: info@druniq.com · Phone: +49 171 299 60 99.

2. Was der LVD Kantteil-Editor ist / What the LVD Kantteil-Editor Is

Der LVD Kantteil-Editor ist eine Web-Anwendung, mit der Kantprogramme für Abkantpressen vorbereitet, Bauteile gezeichnet und Disketten-Abbilder für die Maschinensteuerung erzeugt werden. Sie ist öffentlich erreichbar und kann von jeder Person ohne Anmeldung und ohne vorgeschalteten Zugangsschutz als Gast genutzt werden; dann bleiben alle angelegten Inhalte im eigenen Browser (siehe Abschnitt 7). Ein Konto mit Speicherung auf dem Server gibt es nur für den vom Anbieter festgelegten Nutzerkreis; eine Registrierung ist nicht möglich. Es gibt keinen Zahlungsverkehr, keine Werbung und keine Einbindung von Diensten Dritter.

The LVD Kantteil-Editor is a web application used to prepare bending programs for press brakes, draw parts and generate floppy-disk images for the machine control. It is publicly accessible and can be used by anyone without login and without any upstream access restriction as a guest; all content created then remains in your own browser (see section 7). An account with storage on the server exists only for the group of users defined by the provider; registration is not possible. There is no payment processing, no advertising and no embedding of third-party services.

3. Hosting & Betrieb / Hosting & Operation

Die Anwendung wird ausschließlich auf Servern in Deutschland in einem ISO-27001-zertifizierten Rechenzentrum betrieben. Mit dem Infrastruktur-Dienstleister besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung personenbezogener Daten in Drittländer (außerhalb der EU/des EWR) findet nicht statt. Es kommt keine US-Cloud zum Einsatz. Die Übertragung zwischen Ihrem Gerät und dem Server ist per TLS (HTTPS) verschlüsselt.

The application is operated exclusively on servers in Germany in an ISO-27001-certified data center. A data processing agreement under Art. 28 GDPR exists with the infrastructure provider. No personal data is transferred to third countries (outside the EU/EEA). No US cloud is used. Transmission between your device and the server is encrypted via TLS (HTTPS).

4. Server-Logfiles / Server Log Files

Beim Aufruf der Anwendung werden technisch notwendige Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, übertragene Datenmenge, Referrer, User-Agent, HTTP-Status sowie – nur bei Anmeldung mit einem Konto – der Benutzername. Diese Daten dienen der Stabilität, Sicherheit und Fehleranalyse, insbesondere der Abwehr von Angriffen auf den Anmeldeschutz. Das Anlegen von Arbeitssitzungen und Anmeldeversuche sind je IP-Adresse auf wenige Vorgänge pro Minute begrenzt; darüber hinausgehende Aufrufe werden abgewiesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden durch die Log-Rotation des Servers regelmäßig gelöscht.

When the application is accessed, technically necessary access data is processed: IP address, date and time, requested address, amount of data transferred, referrer, user agent, HTTP status and – only when signing in with an account – the user name. This serves stability, security and error analysis, in particular defending against attacks on the login protection. Creating working sessions and login attempts are limited per IP address to a few operations per minute; requests beyond that are rejected. The legal basis is Art. 6(1)(f) GDPR. Log files are deleted regularly by the server's log rotation.

5. Anmeldung, Sitzung & Cookies / Login, Session & Cookies

Beim Öffnen der Anwendung setzt sie ein technisch notwendiges Sitzungs-Cookie (__Host-lvd_session; HttpOnly, Secure, SameSite=Strict). Es enthält lediglich eine zufällige Sitzungskennung und wird beim Schließen des Browsers gelöscht; die zugehörige Arbeitssitzung auf dem Server endet spätestens 30 Minuten nach der letzten Aktivität. Wer sich mit einem Konto anmeldet, erhält zusätzlich ein Anmelde-Cookie (__Host-lvd_konto; HttpOnly, Secure, SameSite=Strict, Gültigkeit 12 Stunden), das nur den Benutzernamen und eine Signatur enthält. Passwörter werden auf dem Server ausschließlich als kryptografischer Hash gespeichert. Fehlgeschlagene Anmeldeversuche werden kurzzeitig gezählt, um automatisiertes Durchprobieren zu bremsen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie § 25 Abs. 2 TDDDG. Tracking-, Analyse- oder Marketing-Cookies setzen wir nicht ein.

When the application is opened it sets a technically necessary session cookie (__Host-lvd_session; HttpOnly, Secure, SameSite=Strict). It contains nothing but a random session identifier and is deleted when the browser is closed; the corresponding server session ends no later than 30 minutes after the last activity. Users who sign in with an account additionally receive a login cookie (__Host-lvd_konto; HttpOnly, Secure, SameSite=Strict, valid for 12 hours) containing only the user name and a signature. Passwords are stored on the server solely as a cryptographic hash. Failed login attempts are counted briefly to slow down automated guessing. Legal basis is Art. 6(1)(b) and (f) GDPR and § 25(2) TDDDG. We do not use tracking, analytics or marketing cookies.

6. Verarbeitung auf dem Server / Server-Side Processing

Der eigentliche Editor läuft nicht auf Ihrem Gerät, sondern in einer isolierten Arbeitssitzung auf dem Server; Ihr Browser zeigt diese Sitzung an und überträgt Ihre Eingaben. Dateien, die Sie in den Editor laden (DXF-Zeichnungen bis 4 MB), werden dafür auf den Server übertragen und dort verarbeitet. Erzeugte Disketten-Abbilder werden zum Herunterladen bereitgestellt. Die Bilder Ihrer Arbeitssitzung schickt der Server als fortlaufenden Datenstrom an Ihren Browser; sie sind nur in Ihrer eigenen Sitzung sichtbar. Es stehen nur wenige Arbeitsplätze gleichzeitig zur Verfügung (derzeit vier); sind alle belegt, wird der Aufruf abgewiesen, ohne dass Daten gespeichert werden. Die Verarbeitung erfolgt zur Bereitstellung der Anwendung (Art. 6 Abs. 1 lit. b DSGVO) bzw. im berechtigten Interesse an einem sicheren Betrieb ohne Auslieferung des Programmkerns (Art. 6 Abs. 1 lit. f DSGVO).

The editor itself does not run on your device but in an isolated working session on the server; your browser displays that session and transmits your input. Files you load into the editor (DXF drawings up to 4 MB) are transferred to the server for this purpose and processed there. Generated floppy-disk images are made available for download. The images of your working session are sent to your browser as a continuous stream; they are visible only within your own session. Only a few workplaces are available at the same time (currently four); if all are occupied, the request is rejected without any data being stored. Processing takes place to provide the application (Art. 6(1)(b) GDPR) or in the legitimate interest of secure operation without distributing the program core (Art. 6(1)(f) GDPR).

7. Werkstattdaten: Gast und Konto / Workshop Data: Guest and Account

Als Gast werden die von Ihnen angelegten Inhalte – Bauteile, eigene Werkzeuge, Sätze und Maschinen – nicht auf dem Server gespeichert. Gäste beginnen mit einer leeren Teileliste; die Bauteile und Werkzeuge des Anbieters werden Gästen nicht ausgeliefert. Ihre Inhalte liegen während der Arbeit nur in Ihrer flüchtigen Arbeitssitzung und werden in den lokalen Speicher Ihres Browsers übertragen (localStorage, Einträge lvd-gast-teile und lvd-gast-eigen), damit sie beim nächsten Aufruf wieder zur Verfügung stehen. Löschen Sie die Website-Daten in Ihrem Browser, sind diese Inhalte weg; wir haben keine Kopie davon. Mit dem Ende der Arbeitssitzung (spätestens 30 Minuten nach der letzten Aktivität) werden die Inhalte auf dem Server gelöscht. Disketten-Abbilder können Gäste nicht erzeugen.

Mit Konto werden die angelegten Inhalte – Bauteile, Werkzeuge, Maschinen, Kantfolgen, Kataloge und Disketten-Abbilder – auf dem Server gespeichert, damit sie dauerhaft und von jedem Gerät aus zur Verfügung stehen. Diese Daten sind in der Regel technischer Natur und enthalten keine personenbezogenen Daten. Soweit Sie dennoch personenbezogene Angaben eintragen (z. B. Namen in Bezeichnungen oder Kommentaren), verarbeiten wir diese ausschließlich zur Bereitstellung der Anwendung. Wird der Editor im Auftrag eines Betriebs genutzt, ist dieser Betrieb für die von ihm eingegebenen Inhalte Verantwortlicher; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO wird auf Anfrage geschlossen.

As a guest, the content you create – parts, your own tools, sets and machines – is not stored on the server. Guests start with an empty parts list; the provider's parts and tools are not delivered to guests. While you work your content exists only in your volatile working session and is transferred to your browser's local storage (localStorage entries lvd-gast-teile and lvd-gast-eigen) so that it is available again on your next visit. If you delete the site data in your browser, this content is gone; we hold no copy. When the working session ends (no later than 30 minutes after the last activity), the content is deleted on the server. Guests cannot generate floppy-disk images.

With an account, the content created – parts, tools, machines, bending sequences, catalogues and floppy-disk images – is stored on the server so that it remains permanently available from any device. This data is generally technical in nature and contains no personal data. Where you nevertheless enter personal details (e.g., names in labels or comments), we process them solely to provide the application. If the editor is used on behalf of a business, that business is the controller for the content it enters; a data processing agreement under Art. 28 GDPR is concluded on request.

8. Kontaktaufnahme / Contact

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und möglicher Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO.

If you contact us by email or phone, we process your details to handle the request and possible follow-up questions. Legal basis is Art. 6(1)(b) GDPR if the request concerns a contract, otherwise Art. 6(1)(f) GDPR.

9. Empfänger & Auftragsverarbeiter / Recipients & Processors

Personenbezogene Daten werden nicht an Dritte weitergegeben, außer an den Hosting-Dienstleister (Rechenzentrum in Deutschland), mit dem ein Vertrag nach Art. 28 DSGVO besteht, oder soweit eine gesetzliche Verpflichtung besteht. Die Anwendung lädt keine Inhalte von fremden Servern nach und gibt keine Daten an Werbenetzwerke oder Analysedienste weiter.

Personal data is not shared with third parties, except with the hosting provider (data center in Germany) with whom an Art. 28 GDPR agreement exists, or where a legal obligation exists. The application does not load content from external servers and does not share data with advertising networks or analytics services.

10. Speicherdauer / Retention

Sitzungsdaten – bei Gästen einschließlich aller angelegten Inhalte – werden spätestens 30 Minuten nach der letzten Aktivität auf dem Server gelöscht. Das Anmelde-Cookie verfällt nach 12 Stunden. Beim Einspielen von Updates werden offene Arbeitssitzungen kurzzeitig in einer Datei auf dem Server gesichert, nach dem Neustart wiederhergestellt und die Datei danach gelöscht. Server-Logfiles unterliegen der regelmäßigen Log-Rotation. Werkstattdaten eines Kontos bleiben gespeichert, solange sie für die Nutzung benötigt werden, und werden auf Wunsch des Kontoinhabers oder nach Ende der Nutzung gelöscht. Zugangsdaten werden mit dem Entzug der Berechtigung entfernt. Sicherungskopien des Servers werden nach kurzer Frist automatisch überschrieben.

Session data – for guests including all content created – is deleted on the server no later than 30 minutes after the last activity. The login cookie expires after 12 hours. When updates are installed, open working sessions are briefly saved to a file on the server, restored after the restart and the file is then deleted. Server log files are subject to regular log rotation. Workshop data of an account remains stored as long as it is needed for use and is deleted at the request of the account holder or after use ends. Credentials are removed when authorisation is withdrawn. Server backups are overwritten automatically after a short period.

11. Betroffenenrechte / Data Subject Rights

Sie haben nach Art. 15 bis 22 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Under Art. 15 to 22 GDPR you have the right to access, rectification, erasure, restriction of processing, data portability and objection. Any consent given can be withdrawn at any time with effect for the future. Please use the contact details given above.

12. Beschwerderecht / Right to Complain

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Sächsische Datenschutz- und Transparenzbeauftragte.

You have the right to lodge a complaint with a data protection supervisory authority. Competent in particular is the Saxon Data Protection and Transparency Commissioner.

13. Datenschutzbeauftragter / Data Protection Officer

Ein Datenschutzbeauftragter ist nicht benannt. Für das Einzelunternehmen besteht nach aktueller Einschätzung keine Pflicht zur Benennung gemäß § 38 BDSG.

A data protection officer has not been appointed. For the sole proprietorship there is, according to the current assessment, no obligation to appoint one under § 38 BDSG.

14. Änderungen / Changes

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Verarbeitung oder eingesetzte Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.

We update this Privacy Policy if the legal situation, our processing or the services used change. The version published here applies.