Datenschutzerklärung
Stand: 4. November 2026
1. Verantwortlicher
David Schienke (Freiberufler, libero professionista) – Anschrift und weitere Angaben siehe ImpressumE-Mail: support@plcprime.io
Diese Erklärung gilt für die Website und Anwendung unter plcprime.io („PLCPrime“). Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb, die Bereitstellung der Funktionen und die Abwicklung von Verträgen erforderlich ist. Wir setzen keine Werbe- oder Analyse-Dienste (kein Tracking, keine Cookies von Drittanbietern, keine Social-Media-Plugins) ein und binden keine externen Schriftarten oder Skript-Server ein – mit der einzigen Ausnahme des Zahlungsdienstes beim Kaufvorgang (siehe Abschnitt 7).
2. Hosting und Server-Logfiles
Die Anwendung läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Rechenzentrum Falkenstein, Deutschland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Statuscode, übertragene Datenmenge, Referrer und Browserkennung (User-Agent). Diese Logfiles dienen der Sicherheit und Stabilität des Betriebs (Abwehr von Angriffen, Fehlersuche) und werden nach 14 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Eine Zusammenführung mit anderen Daten findet nicht statt.
3. Konto und Anmeldung
Für ein Konto speichern wir Ihre E-Mail-Adresse, einen Hash Ihres Passworts (nie das Passwort selbst), das gewählte Paket (Basis, Pro, Premium) und Zeitstempel. Zum Betrieb der Anmeldung speichern wir einen Hash Ihres Sitzungs-Tokens samt Ablaufzeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Die Daten bleiben bis zur Löschung des Kontos gespeichert.
Zusätzlich speichern wir, wenn Sie die Funktionen nutzen: Cloud-gespeicherte Szenen (Pro/Premium), Ihren Lernfortschritt (erledigte Level) sowie freigeschaltete Objekte (z. B. per Objekt-Code). Bei Lizenzen speichern wir den Lizenzschlüssel nur als Hash, einen Lizenznamen, die Platzanzahl und für jeden belegten Platz eine Kennung samt Zeitpunkt der letzten Aktivität (damit gleichzeitig angemeldete Rechner gezählt werden können).
Konto selbst löschen: In der Anwendung können Sie Ihr Konto jederzeit selbst löschen (Einstellungen → Konto verwalten → „Konto löschen“, nach erneuter Eingabe Ihres Passworts). Dabei löschen wir Ihr Konto, Ihre Sitzungen, Ihre Cloud-Szenen und Cloud-Programme, Ihren Lernfortschritt, Ihre Freischaltungen sowie Ihre KI-Objekte samt Guthaben und Verbrauchsbuch sofort. Ein laufendes Abonnement wird zuvor bei Paddle beendet. In unseren Vertragsdaten (siehe Abschnitt 7 und 10) bleiben nur Kennungen von Kunde, Abonnement und Kauf ohne Ihre E-Mail-Adresse und ohne Verknüpfung zu einem Konto zurück.
4. Cookies und lokaler Speicher
- Sitzungs-Cookie („plcweb_session“): hält Sie angemeldet. Es ist technisch erforderlich, höchstens 30 Tage gültig (oder bis zur Abmeldung) und für Skripte nicht lesbar (HttpOnly). Eine Einwilligung ist dafür nicht erforderlich (Art. 5 Abs. 3 ePrivacy-Richtlinie in der nationalen Umsetzung, in Italien Art. 122 Codice Privacy, in Deutschland § 25 Abs. 2 Nr. 2 TDDDG).
- Lokaler Speicher des Browsers (localStorage): Ihre aufgebaute Szene, Ihr Programm, Ihre Einstellungen (z. B. Sprache, Helligkeit, Panelbreiten) und – falls Sie eine Lizenz aktiviert haben – die Zugangsdaten dieser Lizenz. Diese Daten verbleiben auf Ihrem Gerät und werden nur dann an uns übertragen, wenn Sie eine Cloud-Funktion nutzen. Sie können sie jederzeit über die Browser-Einstellungen löschen.
5. Heartbeat
Solange Sie angemeldet sind, meldet sich Ihr Browser in regelmäßigen Abständen beim Server (ca. einmal pro Minute), damit Ihr Paket geprüft, ein kurzlebiger Berechtigungs-Token ausgestellt und ein Lizenzplatz gehalten werden kann. Dabei werden keine zusätzlichen persönlichen Daten übermittelt.
6. E-Mail-Versand
Wir versenden E-Mails zur Registrierungsbestätigung, zum Zurücksetzen des Passworts, zur Bestätigung einer Kündigung, einer Erstattung oder der Löschung Ihres Kontos und – auf Wunsch – zur Zustellung von Lizenzschlüsseln. Die Mails werden über das Postfach support@plcprime.io der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, versandt und empfangen (Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO). Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Die Domain plcprime.io wird ebenfalls bei STRATO verwaltet.
7. Zahlungsabwicklung durch Paddle
Kostenpflichtige Pakete werden über Paddle.com Market Limited, Judd House, 18-29 Mora Street, London EC1V 8BT, Vereinigtes Königreich, („Paddle“) verkauft. Paddle tritt als „Merchant of Record“ auf, ist also Vertragspartner beim Kauf und für die Zahlungsabwicklung, Rechnungsstellung, Umsatzsteuer und Erstattungen zuständig – und dafür eigenständig Verantwortlicher im Sinne der DSGVO (siehe die Datenschutzerklärung von Paddle unter paddle.com/legal/privacy).
Erst wenn Sie den Kaufen-Knopf benutzen, laden wir das Paddle-Skript von cdn.paddle.com; dabei wird Ihre IP-Adresse an Paddle übermittelt. Von Paddle erhalten wir zur Vertragsabwicklung: eine Kunden-Kennung, Ihre E-Mail-Adresse, den Status Ihres Abonnements bzw. Kaufs, das gewählte Paket, die Anzahl der Plätze und das Laufzeitende. Wir erhalten keine Zahlungsdaten (Kartennummern o. Ä.). Wenn Sie in der Anwendung kündigen, eine Erstattung anfordern oder Ihr Konto löschen, übermittelt unser Server an Paddle den Auftrag, das Abonnement zu beenden bzw. die Zahlung zu erstatten (über die Schnittstelle von Paddle, mit der Kennung des Abonnements bzw. der Zahlung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
8. PLCSIM-Agent
Der optionale Agent läuft ausschließlich auf Ihrem eigenen Rechner und verbindet den Browser lokal (127.0.0.1) mit einer SPS-Simulation. Über diese Verbindung werden keine Daten an uns übertragen.
8a. KI-Objekte (Erzeugen mit Credits, Vorlagen ab Pro)
Credit-Käufe. Kaufen Sie ein Credit-Paket, wickelt unser Zahlungsdienstleister Paddle die Zahlung ab. Wir speichern je Kauf die Transaktionskennung, die Zahl der Credits, die Zuordnung zu Ihrem Konto und Zeitstempel sowie in einem Guthabenbuch Ihre Buchungen (Gutschrift, Verbrauch, Erstattung) bis zur Löschung des Kontos (Art. 6 Abs. 1 lit. b DSGVO).
Zweck und Rechtsgrundlage. Wenn Sie ein KI-Objekt erzeugen oder ändern, verarbeiten wir die von Ihnen eingegebene Beschreibung, um daraus eine Objektbeschreibung zu erzeugen (Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Vertrags).
Welche Daten, an wen. Wir übermitteln den Beschreibungstext (bis zu 500 Zeichen), die Sprache der Oberfläche und bei einer Änderung die aktuelle Beschreibung des Objekts (Formen, Farben, Namen der Ein- und Ausgänge) an Anthropic, PBC (USA), die das Sprachmodell betreiben und die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO; nach Angaben von Anthropic ist der Auftragsverarbeitungsvertrag einschließlich Standardvertragsklauseln Bestandteil der Geschäftsbedingungen für die API). Die Anfrage geht von unserem Server aus: Ihre E-Mail-Adresse, Ihr Name, Ihre Konto-Nummer und Ihre IP-Adresse werden nicht übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Nach Angaben von Anthropic werden Eingaben und Ausgaben der API automatisch innerhalb von 30 Tagen gelöscht (Ausnahmen u. a. bei gesetzlichen Pflichten und zur Durchsetzung der Nutzungsrichtlinien) und nicht zum Training der Modelle verwendet (Stand: 16. Oktober 2026).
Speicherung bei uns. Wir speichern die erzeugte Objektbeschreibung (Name, Formen, Signale) in Ihrem Konto sowie ein Verbrauchsbuch (Zeitpunkt, Art, Credit-Menge, Token-Zahlen) bis zur Löschung des Kontos. Den von Ihnen eingegebenen Beschreibungstext speichern wir nicht; er wird nur für die Dauer der Anfrage verarbeitet.
Hinweis. Bitte geben Sie in Beschreibungen keine personenbezogenen Daten Dritter und keine vertraulichen Informationen ein. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.
8b. Eingebettetes Video (YouTube)
Auf der Seite „Tools“ können Sie ein Video von YouTube abspielen. Das Video wird erst geladen, wenn Sie auf das Vorschaubild klicken; vorher werden keine Daten an YouTube oder Google übertragen (das Vorschaubild liegt auf unserem Server). Mit dem Klick laden Sie den Player im erweiterten Datenschutzmodus (youtube-nocookie.com) von YouTube, einem Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Dabei erhält Google insbesondere Ihre IP-Adresse und die Information, dass Sie diese Seite besucht haben; beim Abspielen können außerdem Cookies oder vergleichbare Technologien von Google auf Ihrem Gerät gesetzt oder ausgelesen werden. Darauf haben wir keinen Einfluss. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wenn Sie das Video nicht abspielen, findet keine Übertragung statt. Eine Übermittlung an Google LLC in die USA ist möglich; sie stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Weitere Informationen: Datenschutzerklärung von Google.
9. Empfänger und Drittländer
Empfänger sind nur die oben genannten Dienstleister (Hetzner, STRATO, Paddle und – nur bei Nutzung der KI-Objekte – Anthropic sowie – nur nach einem Klick auf das eingebettete Video – Google) im jeweiligen Umfang. Eine Übermittlung in Drittländer findet nur im Rahmen der Zahlungsabwicklung durch Paddle (Vereinigtes Königreich, Angemessenheitsbeschluss), – nur bei Nutzung der KI-Objekte – an Anthropic (USA, Standardvertragsklauseln) und – nur nach einem Klick auf das eingebettete Video – an Google (USA, EU-US Data Privacy Framework) statt. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
10. Speicherdauer
| Daten | Dauer |
|---|---|
| Server-Logfiles | 14 Tage |
| Sitzungen, Passwort-Reset-Tokens | Sitzungen bis zu 30 Tage bzw. bis zur Abmeldung; Reset-Tokens 60 Minuten |
| Konto, Szenen, Programme, Lernfortschritt, Freischaltungen | bis zur Löschung des Kontos |
| KI-Objekte (erzeugte Beschreibungen), Guthaben und Verbrauchsbuch | bis zur Löschung des Kontos; der eingegebene Beschreibungstext wird nicht gespeichert |
| Vertrags- und Zahlungsdaten (Kunden-Kennung, Käufe) | solange der Vertrag besteht, danach nur, soweit gesetzliche Aufbewahrungspflichten (insb. Steuerrecht, bis zu 10 Jahre) bestehen; die Rechnungs- und Zahlungsdaten selbst hält Paddle |
| E-Mail-Korrespondenz | bis zur Erledigung der Anfrage, danach nur bei Aufbewahrungspflichten |
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür formlos an support@plcprime.io; zur Löschung Ihres Kontos genügt eine Mail von der bei uns hinterlegten Adresse. Schneller geht es direkt in der Anwendung (Einstellungen → Konto verwalten → „Konto löschen“, siehe Abschnitt 3).
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei dem Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom, garanteprivacy.it (zuständig für uns als Verantwortlichen in Italien), oder bei der Aufsichtsbehörde an Ihrem Wohnort.
12. Bereitstellung der Daten, Datensicherheit
Für die Nutzung des Basis-Angebots ohne Konto sind keine Angaben nötig; für ein Konto sind E-Mail-Adresse und Passwort erforderlich, sonst können wir es nicht anlegen. Die Verbindung zu plcprime.io ist per TLS verschlüsselt. Passwörter werden nur als Hash gespeichert.
13. Änderungen
Wir passen diese Erklärung an, wenn sich der Betrieb oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Privacy policy
Last updated: 4 November 2026. The German version is authoritative.
1. Controller
David Schienke (freelancer, libero professionista) – address and further details in the legal noticeEmail: support@plcprime.io
This policy applies to the website and application at plcprime.io (“PLCPrime”). We process personal data only as far as necessary to operate the service, provide its functions and perform contracts. We use no advertising or analytics services (no tracking, no third-party cookies, no social-media plugins) and load no external fonts or script servers – the only exception is the payment provider during checkout (see section 7).
2. Hosting and server log files
The application runs on a server of Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany (data centre in Falkenstein, Germany). A data processing agreement under Art. 28 GDPR is in place.
With every request the web server processes technically necessary data: IP address, date and time, requested address, status code, amount of data transferred, referrer and browser identifier (user agent). These log files serve the security and stability of the service (defence against attacks, troubleshooting) and are deleted automatically after 14 days. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure operation). They are not merged with other data.
3. Account and sign-in
For an account we store your email address, a hash of your password (never the password itself), the chosen plan (Basic, Pro, Premium) and timestamps. To operate sign-in we store a hash of your session token with its expiry. Legal basis: Art. 6(1)(b) GDPR (contract or pre-contractual measures). The data is kept until the account is deleted.
If you use the functions we also store scenes saved in the cloud (Pro/Premium), your learning progress (completed levels) and unlocked objects (e.g. via an object code). For licences we store the licence key only as a hash, a licence name, the number of seats and, for each occupied seat, an identifier with the time of last activity (so that simultaneously signed-in computers can be counted).
Deleting your account yourself: in the application you can delete your account at any time (Settings → Manage account → “Delete account”, after re-entering your password). We then immediately delete your account, sessions, cloud scenes and cloud programs, learning progress, unlocks and your AI objects including balance and usage log. A running subscription is ended at Paddle beforehand. Only identifiers of customer, subscription and purchase remain in our contract data (see sections 7 and 10), without your email address and without a link to an account.
4. Cookies and local storage
- Session cookie (“plcweb_session”): keeps you signed in. It is technically necessary, valid for at most 30 days (or until you sign out) and not readable by scripts (HttpOnly). No consent is required (Art. 5(3) ePrivacy Directive as implemented nationally, in Italy Art. 122 Privacy Code, in Germany § 25(2) no. 2 TDDDG).
- Browser local storage (localStorage): your built scene, your program, your settings (e.g. language, brightness, panel widths) and – if you activated a licence – that licence’s access data. This data stays on your device and is only sent to us if you use a cloud function. You can delete it at any time in your browser settings.
5. Heartbeat
While you are signed in, your browser contacts the server at regular intervals (about once a minute) so that your plan can be checked, a short-lived entitlement token can be issued and a licence seat can be held. No additional personal data is transmitted.
6. Sending email
We send emails to confirm registration, to reset passwords, to confirm a cancellation, a refund or the deletion of your account and – on request – to deliver licence keys. Mail is sent and received through the mailbox support@plcprime.io of STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Germany (data processing agreement under Art. 28 GDPR). If you write to us we process your details to handle your request (Art. 6(1)(b) or (f) GDPR). The domain plcprime.io is also managed at STRATO.
7. Payment processing by Paddle
Paid plans are sold through Paddle.com Market Limited, Judd House, 18-29 Mora Street, London EC1V 8BT, United Kingdom (“Paddle”). Paddle acts as Merchant of Record: it is the contracting party for the purchase and responsible for payment processing, invoicing, VAT and refunds – and for that purpose an independent controller under the GDPR (see Paddle’s privacy policy at paddle.com/legal/privacy).
Only when you use the buy button do we load the Paddle script from cdn.paddle.com; your IP address is then transmitted to Paddle. From Paddle we receive for contract handling: a customer ID, your email address, the status of your subscription or purchase, the chosen plan, the number of seats and the end of the term. We receive no payment data (card numbers etc.). If you cancel, request a refund or delete your account in the application, our server sends Paddle the instruction to end the subscription or refund the payment (through Paddle’s interface, with the ID of the subscription or payment). Legal basis: Art. 6(1)(b) GDPR. For the United Kingdom an EU Commission adequacy decision exists.
8. PLCSIM agent
The optional agent runs exclusively on your own computer and connects the browser locally (127.0.0.1) to a PLC simulation. No data is transmitted to us through this connection.
8a. AI objects (creation with credits, templates from Pro)
Credit purchases. If you buy a credit pack, our payment provider Paddle processes the payment. For each purchase we store the transaction identifier, the number of credits, the assignment to your account and timestamps, and in a balance ledger your bookings (credit, usage, refund) until the account is deleted (Art. 6(1)(b) GDPR).
Purpose and legal basis. When you create or change an AI object, we process the description you enter in order to create an object description from it (Art. 6(1)(b) GDPR, performance of the contract).
Which data, to whom. We transmit the description text (up to 500 characters), the interface language and, when changing an object, the object’s current description (shapes, colours, names of inputs and outputs) to Anthropic, PBC (USA), which operates the language model and processes the data on our behalf (processor under Art. 28 GDPR; according to Anthropic, the data processing agreement including standard contractual clauses is part of its terms for the API). The request originates from our server: your email address, name, account number and IP address are not transmitted. The transfer to the USA is based on standard contractual clauses (Art. 46(2)(c) GDPR). According to Anthropic, API inputs and outputs are deleted automatically within 30 days (exceptions include legal obligations and enforcement of its usage policies) and are not used to train the models (as of 16 October 2026).
Storage on our side. We store the created object description (name, shapes, signals) in your account and a usage log (time, type, credit amount, token counts) until the account is deleted. We do not store the description text you enter; it is processed only for the duration of the request.
Note. Please do not enter personal data of third parties or confidential information in descriptions. There is no automated decision with legal effect within the meaning of Art. 22 GDPR.
8b. Embedded video (YouTube)
On the “Tools” page you can play a video from YouTube. The video is loaded only when you click the preview image; before that, no data is transmitted to YouTube or Google (the preview image is on our server). By clicking, you load the player in enhanced privacy mode (youtube-nocookie.com) from YouTube, a service of Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland). In doing so, Google receives in particular your IP address and the information that you visited this page; when you play the video, Google may also set or read cookies or similar technologies on your device. We have no influence on this. The legal basis is your consent by clicking (Art. 6(1)(a) GDPR, Section 25(1) TDDDG). If you do not play the video, nothing is transmitted. A transfer to Google LLC in the USA is possible; it is based on the adequacy decision for the EU-US Data Privacy Framework. Further information: Google’s privacy policy.
9. Recipients and third countries
Recipients are only the service providers named above (Hetzner, STRATO, Paddle and – only when AI objects are used – Anthropic and – only after a click on the embedded video – Google) to the extent stated. Data is transferred to a third country only in the context of payment processing by Paddle (United Kingdom, adequacy decision), – only when AI objects are used – to Anthropic (USA, standard contractual clauses) and – only after a click on the embedded video – to Google (USA, EU-US Data Privacy Framework). There is no automated decision-making including profiling.
10. Storage periods
| Data | Period |
|---|---|
| Server log files | 14 days |
| Sessions, password-reset tokens | sessions up to 30 days or until sign-out; reset tokens 60 minutes |
| Account, scenes, programs, learning progress, unlocks | until the account is deleted |
| AI objects (created descriptions), balance and usage log | until the account is deleted; the description text entered is not stored |
| Contract and payment data (customer ID, purchases) | as long as the contract exists, afterwards only where statutory retention duties apply (tax law, up to 10 years); invoice and payment data themselves are held by Paddle |
| Email correspondence | until the request is dealt with, afterwards only where retention duties apply |
11. Your rights
You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interests (Art. 21). You can withdraw consent at any time with effect for the future. Contact us informally at support@plcprime.io; to delete your account an email from the address stored with us is sufficient. It is faster directly in the application (Settings → Manage account → “Delete account”, see section 3).
You also have the right to lodge a complaint with a data protection supervisory authority, e.g. the Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rome, garanteprivacy.it (competent for us as controller in Italy), or the authority at your place of residence.
12. Provision of data, security
No details are needed to use the Basic offer without an account; for an account, email address and password are required, otherwise we cannot create it. The connection to plcprime.io is encrypted with TLS. Passwords are stored only as hashes.
13. Changes
We adapt this policy when operations or the legal situation change. The version published here applies.
Informativa sulla privacy
Aggiornata al: 4 novembre 2026. La versione tedesca è quella vincolante.
1. Titolare del trattamento
David Schienke (libero professionista) – indirizzo e altri dati nelle note legaliE-mail: support@plcprime.io
Questa informativa riguarda il sito e l'applicazione su plcprime.io («PLCPrime»). Trattiamo dati personali solo per quanto necessario al funzionamento, alla fornitura delle funzioni e all'esecuzione dei contratti. Non utilizziamo servizi pubblicitari o di analisi (nessun tracciamento, nessun cookie di terzi, nessun plugin di social media) e non carichiamo caratteri o script da server esterni – con l'unica eccezione del servizio di pagamento durante l'acquisto (vedi sezione 7).
2. Hosting e file di log del server
L'applicazione gira su un server di Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania (centro dati di Falkenstein, Germania). Con Hetzner esiste un contratto di trattamento dei dati ai sensi dell'art. 28 GDPR.
A ogni richiesta il server web tratta dati tecnicamente necessari: indirizzo IP, data e ora, indirizzo richiesto, codice di stato, quantità di dati trasferiti, referrer e identificativo del browser (user agent). Questi file di log servono alla sicurezza e alla stabilità del servizio (difesa da attacchi, ricerca di errori) e vengono cancellati automaticamente dopo 14 giorni. Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse al funzionamento sicuro). Non vengono combinati con altri dati.
3. Account e accesso
Per un account conserviamo il tuo indirizzo e-mail, un hash della password (mai la password stessa), il piano scelto (Base, Pro, Premium) e marche temporali. Per gestire l'accesso conserviamo un hash del token di sessione con la sua scadenza. Base giuridica: art. 6, par. 1, lett. b) GDPR (contratto o misure precontrattuali). I dati restano memorizzati fino alla cancellazione dell'account.
Se usi le funzioni conserviamo inoltre: scene salvate nel cloud (Pro/Premium), il tuo progresso di apprendimento (livelli completati) e gli oggetti sbloccati (ad es. con un codice oggetto). Per le licenze conserviamo la chiave solo come hash, un nome della licenza, il numero di posti e, per ogni posto occupato, un identificativo con l'ora dell'ultima attività (per contare i computer collegati contemporaneamente).
Eliminare da soli il proprio account: nell'applicazione puoi eliminare il tuo account in qualsiasi momento (Impostazioni → Gestisci account → «Elimina account», dopo aver reinserito la password). In tal caso cancelliamo subito account, sessioni, scene e programmi cloud, progresso di apprendimento, sblocchi e oggetti IA con saldo e registro dei consumi. Un abbonamento in corso viene prima terminato presso Paddle. Nei nostri dati contrattuali (vedi sezioni 7 e 10) restano solo gli identificativi di cliente, abbonamento e acquisto, senza il tuo indirizzo e-mail e senza collegamento a un account.
4. Cookie e memoria locale
- Cookie di sessione («plcweb_session»): ti mantiene collegato. È tecnicamente necessario, valido al massimo 30 giorni (o fino al logout) e non leggibile da script (HttpOnly). Non è necessario il consenso (art. 5, par. 3 direttiva ePrivacy come recepita a livello nazionale, in Italia art. 122 Codice Privacy, in Germania § 25, par. 2, n. 2 TDDDG).
- Memoria locale del browser (localStorage): la tua scena costruita, il tuo programma, le tue impostazioni (ad es. lingua, luminosità, larghezza dei pannelli) e – se hai attivato una licenza – i dati di accesso di quella licenza. Questi dati restano sul tuo dispositivo e ci vengono trasmessi solo se usi una funzione cloud. Puoi cancellarli in qualsiasi momento dalle impostazioni del browser.
5. Heartbeat
Finché sei collegato, il tuo browser contatta il server a intervalli regolari (circa una volta al minuto) per verificare il tuo piano, emettere un token di autorizzazione di breve durata e mantenere un posto di licenza. Non vengono trasmessi ulteriori dati personali.
6. Invio di e-mail
Inviamo e-mail per confermare la registrazione, reimpostare la password, confermare una disdetta, un rimborso o l'eliminazione dell'account e – su richiesta – consegnare chiavi di licenza. Le e-mail vengono inviate e ricevute tramite la casella support@plcprime.io di STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlino, Germania (contratto di trattamento dei dati ai sensi dell'art. 28 GDPR). Se ci scrivi, trattiamo i tuoi dati per gestire la richiesta (art. 6, par. 1, lett. b) o f) GDPR). Anche il dominio plcprime.io è gestito presso STRATO.
7. Pagamenti tramite Paddle
I piani a pagamento sono venduti tramite Paddle.com Market Limited, Judd House, 18-29 Mora Street, Londra EC1V 8BT, Regno Unito («Paddle»). Paddle agisce come «Merchant of Record»: è la controparte contrattuale dell'acquisto ed è responsabile di pagamento, fatturazione, IVA e rimborsi – e a tal fine titolare autonomo del trattamento ai sensi del GDPR (vedi l'informativa di Paddle su paddle.com/legal/privacy).
Solo quando usi il pulsante di acquisto carichiamo lo script di Paddle da cdn.paddle.com; in tal caso il tuo indirizzo IP viene trasmesso a Paddle. Da Paddle riceviamo per la gestione del contratto: un ID cliente, il tuo indirizzo e-mail, lo stato dell'abbonamento o dell'acquisto, il piano scelto, il numero di posti e la fine del periodo. Non riceviamo dati di pagamento (numeri di carta ecc.). Se nell'applicazione disdici l'abbonamento, richiedi un rimborso o elimini il tuo account, il nostro server invia a Paddle l'istruzione di terminare l'abbonamento o di rimborsare il pagamento (tramite l'interfaccia di Paddle, con l'ID dell'abbonamento o del pagamento). Base giuridica: art. 6, par. 1, lett. b) GDPR. Per il Regno Unito esiste una decisione di adeguatezza della Commissione UE.
8. Agente PLCSIM
L'agente opzionale gira esclusivamente sul tuo computer e collega il browser in locale (127.0.0.1) a una simulazione PLC. Tramite questo collegamento non vengono trasmessi dati a noi.
8a. Oggetti IA (creazione con crediti, modelli dal piano Pro)
Acquisti di crediti. Se acquisti un pacchetto di crediti, il pagamento è gestito dal nostro fornitore di servizi di pagamento Paddle. Per ogni acquisto conserviamo l'identificativo della transazione, il numero di crediti, l'assegnazione al tuo account e le marche temporali, nonché in un registro del saldo le tue registrazioni (accredito, consumo, rimborso) fino alla cancellazione dell'account (art. 6, par. 1, lett. b) GDPR).
Finalità e base giuridica. Quando crei o modifichi un oggetto IA, trattiamo la descrizione da te inserita per ricavarne una descrizione dell'oggetto (art. 6, par. 1, lett. b) GDPR, esecuzione del contratto).
Quali dati, a chi. Trasmettiamo il testo della descrizione (fino a 500 caratteri), la lingua dell'interfaccia e, in caso di modifica, la descrizione attuale dell'oggetto (forme, colori, nomi degli ingressi e delle uscite) ad Anthropic, PBC (USA), che gestisce il modello linguistico e tratta i dati per nostro conto (responsabile del trattamento ai sensi dell'art. 28 GDPR; secondo Anthropic l'accordo sul trattamento dei dati, comprese le clausole contrattuali standard, fa parte delle sue condizioni per l'API). La richiesta parte dal nostro server: il tuo indirizzo e-mail, il tuo nome, il numero del tuo account e il tuo indirizzo IP non vengono trasmessi. Il trasferimento verso gli USA avviene sulla base di clausole contrattuali standard (art. 46, par. 2, lett. c) GDPR). Secondo Anthropic, input e output dell'API vengono cancellati automaticamente entro 30 giorni (eccezioni, tra l'altro, per obblighi di legge e per l'applicazione delle politiche d'uso) e non vengono usati per addestrare i modelli (stato al 16 ottobre 2026).
Conservazione presso di noi. Conserviamo la descrizione dell'oggetto creato (nome, forme, segnali) nel tuo account e un registro dei consumi (momento, tipo, quantità di crediti, numero di token) fino alla cancellazione dell'account. Non conserviamo il testo della descrizione da te inserito; viene trattato solo per la durata della richiesta.
Avvertenza. Nelle descrizioni non inserire dati personali di terzi né informazioni riservate. Non avviene alcuna decisione automatizzata con effetti giuridici ai sensi dell'art. 22 GDPR.
8b. Video incorporato (YouTube)
Nella pagina «Strumenti» puoi riprodurre un video di YouTube. Il video viene caricato solo quando clicchi sull'immagine di anteprima; prima non vengono trasmessi dati a YouTube o a Google (l'anteprima si trova sul nostro server). Con il clic carichi il lettore in modalità di privacy avanzata (youtube-nocookie.com) da YouTube, un servizio di Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda). In questo modo Google riceve in particolare il tuo indirizzo IP e l'informazione che hai visitato questa pagina; durante la riproduzione Google può inoltre impostare o leggere cookie o tecnologie analoghe sul tuo dispositivo. Non abbiamo alcuna influenza su questo. La base giuridica è il tuo consenso tramite il clic (art. 6, par. 1, lett. a) GDPR, § 25, par. 1 TDDDG). Se non riproduci il video, non avviene alcuna trasmissione. Un trasferimento a Google LLC negli USA è possibile; si basa sulla decisione di adeguatezza relativa al EU-US Data Privacy Framework. Ulteriori informazioni: informativa sulla privacy di Google.
9. Destinatari e paesi terzi
Destinatari sono solo i fornitori di servizi sopra indicati (Hetzner, STRATO, Paddle e – solo con l'uso degli oggetti IA – Anthropic e – solo dopo un clic sul video incorporato – Google) nei limiti descritti. Un trasferimento verso un paese terzo avviene solo nell'ambito dei pagamenti tramite Paddle (Regno Unito, decisione di adeguatezza), – solo con l'uso degli oggetti IA – verso Anthropic (USA, clausole contrattuali standard) e – solo dopo un clic sul video incorporato – verso Google (USA, EU-US Data Privacy Framework). Non esiste alcun processo decisionale automatizzato né profilazione.
10. Periodo di conservazione
| Dati | Periodo |
|---|---|
| File di log del server | 14 giorni |
| Sessioni, token di reimpostazione della password | sessioni fino a 30 giorni o fino al logout; token di reimpostazione 60 minuti |
| Account, scene, programmi, progresso di apprendimento, sblocchi | fino alla cancellazione dell'account |
| Oggetti IA (descrizioni create), saldo e registro dei consumi | fino alla cancellazione dell'account; il testo della descrizione inserito non viene conservato |
| Dati contrattuali e di pagamento (ID cliente, acquisti) | finché esiste il contratto, poi solo se vi sono obblighi legali di conservazione (in particolare fiscali, fino a 10 anni); i dati di fatturazione e pagamento veri e propri sono conservati da Paddle |
| Corrispondenza e-mail | fino alla gestione della richiesta, poi solo in presenza di obblighi di conservazione |
11. I tuoi diritti
Hai diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione ai trattamenti fondati sul legittimo interesse (art. 21). Puoi revocare in qualsiasi momento un consenso prestato, con effetto per il futuro. Scrivici senza formalità a support@plcprime.io; per cancellare il tuo account basta un'e-mail dall'indirizzo registrato presso di noi. È più rapido direttamente nell'applicazione (Impostazioni → Gestisci account → «Elimina account», vedi sezione 3).
Hai inoltre il diritto di proporre reclamo a un'autorità di controllo, ad es. al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it (competente per noi come titolare in Italia), o all'autorità del tuo luogo di residenza.
12. Conferimento dei dati, sicurezza
Per usare l'offerta Base senza account non servono dati; per un account sono necessari indirizzo e-mail e password, altrimenti non possiamo crearlo. La connessione a plcprime.io è cifrata con TLS. Le password sono conservate solo come hash.
13. Modifiche
Adeguiamo questa informativa quando cambiano il servizio o la normativa. Vale la versione pubblicata qui.