Rechtliches
Datenschutzhinweise
Welche personenbezogenen Daten Kraftius verarbeitet, warum wir sie benötigen, welche Unternehmen uns beim Betrieb des Dienstes helfen, wo sich die Daten physisch befinden, wie lange sie aufbewahrt werden und was Sie von uns in Bezug auf diese Daten verlangen können. Dies sind Informationen, die wir Ihnen geben müssen — es ist keine Bitte um Ihre Einwilligung.
Zuletzt aktualisiert:
Zwei Arten von Daten und wer für welche verantwortlich ist
Kraftius speichert zwei Arten personenbezogener Daten, und unsere Pflichten sind für jede der beiden unterschiedlich. Diese Unterscheidung richtig zu treffen ist wichtiger als alles andere in diesen Datenschutzhinweisen.
Die erste Art betrifft die Personen, die Kraftius nutzen — Ihren Namen, Ihre E-Mail-Adresse, zu welcher Werkstatt Sie gehören, was Sie in der App getan haben. Wir entscheiden, was erhoben wird und warum, daher sind wir für diese Daten der Verantwortliche. Fragen zu diesen Daten richten Sie direkt an uns.
Die zweite Art betrifft Ihre Kundinnen und Kunden — alles, was eine Werkstatt über die Personen erfasst, für die sie druckt. Eine Werkstatt entscheidet, welche Kundinnen und Kunden sie erfasst, was sie über sie notiert und warum. Wir verarbeiten diese Daten nur, um den Dienst zu betreiben. Für diese Daten ist daher die Werkstatt der Verantwortliche und Kraftius ihr Auftragsverarbeiter. Wenn Sie Kundin oder Kunde einer Werkstatt sind, die Kraftius nutzt, sind Ihre Rechte gegenüber der Werkstatt geltend zu machen; wir helfen ihr, Ihnen zu antworten, können aber nicht an ihrer Stelle entscheiden.
[FOUNDER: whether a data-processing agreement is offered to each workshop, and its terms.]
Welche Daten wir speichern
Über die Personen, die Kraftius nutzen: Ihr Name und Ihre E-Mail-Adresse, zu welcher Werkstatt Sie gehören und Ihre Rolle darin, welchen Projekten Sie zugewiesen sind, sowie ein Zuordnungsvermerk bei den Dingen, die Sie anlegen oder ändern — wer ein Projekt hinzugefügt, wer eine Bestandsbewegung gebucht, wer eine Zahlung erfasst hat. Diese Zuordnungsvermerke bleiben bewusst auch dann erhalten, wenn jemand die Werkstatt verlässt, damit die Historie der Werkstatt nachvollziehbar bleibt.
Über Ihre Kundinnen und Kunden, von Ihrer Werkstatt eingegeben: Name, E-Mail-Adresse, Telefonnummer, Postanschrift, Firma, Steuernummer sowie jeder Freitext, den eine Werkstatt in eine Notiz, einen Tag, einen Projektnamen oder eine Angebotsnachricht schreibt. Hochgeladene Fotos und Modelldateien gehören ebenfalls dazu, zusammen mit ihren ursprünglichen Dateinamen.
Über Ihr Unternehmen: Name der Werkstatt, geschäftliche Kontaktdaten und Logo, Adresse der Werkstatt sowie die technischen Angaben zu Ihren Druckern.
Automatisch, bei der Nutzung des Dienstes: Anfrageprotokolle, die für Betrieb und Absicherung des Dienstes erforderlich sind, Aufzeichnungen zur Begrenzung der Anfragehäufigkeit (Rate Limiting), die die IP-Adresse jeder Person enthalten, die das öffentliche Kontaktformular absendet, und — sofern aktiviert — Fehler- und Leistungsberichte, wenn etwas nicht funktioniert.
Wenn Sie sich an den Support wenden: Ihr Name, Ihre E-Mail-Adresse und alles, was Sie in die Nachricht schreiben.
Woher die Daten stammen
Die meisten Daten stammen von Ihnen und Ihren Kolleginnen und Kollegen, die sie eingeben. Ihr Name und Ihre E-Mail-Adresse stammen von Clerk, das die Anmeldung übernimmt, und werden in Kraftius aktualisiert, wenn Sie sie dort ändern.
Daten über Ihre Kundinnen und Kunden werden von Ihrer Werkstatt eingegeben und nicht von uns direkt bei diesen Personen erhoben. Diese Personen werden in der Regel noch nie von Kraftius gehört haben; deshalb ist die Werkstatt dafür verantwortlich, ihnen mitzuteilen, dass ihre Angaben von einem Dienstleister der Werkstatt verarbeitet werden.
Wofür wir die Daten verwenden und auf welcher Grundlage
Wir verwenden personenbezogene Daten, um Ihr Konto und Ihre Werkstatt zu betreiben, Ihre Dateien zu speichern, Angebote und Bestände zu berechnen, Supportanfragen zu beantworten, den Dienst sicher und verfügbar zu halten, Missbrauch zu verhindern und Fehler zu diagnostizieren.
Wir verkaufen keine personenbezogenen Daten. Wir verwenden die Inhalte Ihrer Werkstatt nicht für Werbung, und wir verwenden sie nicht zum Trainieren von Modellen für maschinelles Lernen. Im gesamten Produkt gibt es keinerlei Werbetechnologie — keine Tracking-Pixel, keine Werbe-Tags von Drittanbietern und nichts, was Ihnen auf eine andere Website folgt.
Seitenaufrufe zählen wir allerdings, und zwar mit Vercel Web Analytics. Es setzt kein Cookie, speichert nichts in Ihrem Browser und bewahrt Ihre IP-Adresse nicht auf: Ein Besucher wird durch einen kurzlebigen Hashwert dargestellt, der aus der Anfrage selbst abgeleitet und nach 24 Stunden verworfen wird, sodass es Sie weder morgen noch anderswo wiedererkennen kann. Erfasst werden die Adresse der Seite, die Seite, über die Sie gekommen sind, Ihr Land und Ihre Region sowie Ihr Browser, Ihr Betriebssystem und Ihr Gerätetyp.
Da Seitenadressen erfasst werden, sind auch die Adressen von Seiten innerhalb der App enthalten, und diese enthalten Kennungen von Datensätzen — zum Beispiel die ID eines Projekts. Vercel sieht als das Unternehmen, das Kraftius hostet, jede dieser Adressen ohnehin bereits, sodass dadurch kein neues Unternehmen Zugang zu ihnen erhält; was sich ändert, ist, dass sie nun als Teil der Zählung der Seitenaufrufe gespeichert bleiben.
Kraftius wird in der Türkei, in der EU und im EWR sowie darüber hinaus angeboten, daher gelten für unseren Umgang mit personenbezogenen Daten sowohl das türkische Datenschutzgesetz (KVKK) als auch die Datenschutz-Grundverordnung (DSGVO). [FOUNDER: the specific lawful basis for each purpose under each, mapped one by one rather than listed as possibilities.]
- Die Erbringung des von Ihnen angeforderten Dienstes und die Verwaltung Ihres Kontos.
- Der Schutz von Konten, Mandanten und Infrastruktur vor Missbrauch und unbefugtem Zugriff.
- Die Erfüllung buchhalterischer, steuerlicher und sonstiger rechtlicher Pflichten, soweit diese gelten.
- Einwilligung, die nur dort herangezogen wird, wo ein Zweck sie tatsächlich erfordert — und gesondert eingeholt wird, niemals gebündelt mit der Bestätigung, dass Ihnen diese Datenschutzhinweise vorgelegt wurden.
Wer die Daten sonst noch sieht
Für den Betrieb von Kraftius ist eine kleine Zahl von Infrastrukturanbietern erforderlich. Jeder von ihnen verarbeitet Daten nach unseren Weisungen, für den genannten Zweck und für nichts anderes.
- Clerk — Anmeldung, Konten und Mitgliedschaft in Werkstätten. Ihr Passwort und ein etwaiger zweiter Faktor werden von Clerk verwahrt und gelangen nie zu Kraftius.
- Neon — die Datenbank, die alles oben Beschriebene enthält.
- Vercel — Hosting der Anwendung, der private Speicher, in dem hochgeladene Bilder und Dateien liegen, sowie die oben beschriebene Zählung der Seitenaufrufe.
- Cloudflare — externe Sicherungskopien sowie Bot-Schutz auf den Seiten für Anmeldung und Registrierung.
- Sentry — Fehler- und Leistungsüberwachung, sofern aktiviert. Sentry ist so konfiguriert, dass keine IP-Adressen, Anfrage-Header, Cookies oder Anfrageinhalte erfasst werden.
- Wenn jemand einen Link in ein Projekt einfügt, rufen wir den Titel dieser Seite von der Website ab, auf die der Link verweist. Zulässig ist nur eine kurze Liste bekannter Hosts für das Teilen von Modellen und für Dokumente, und die Anfrage geht von unserem Server aus, nicht von Ihrem Browser.
Wo sich Ihre Daten physisch befinden
Hochgeladene Bilder und Dateien werden in Frankfurt in der Europäischen Union gespeichert.
Die Datenbank wird in Frankfurt in der Europäischen Union gehostet, neben diesen Dateien. Sie ist am 14. September 2026 aus den Vereinigten Staaten dorthin umgezogen; personenbezogene Daten in der Datenbank, einschließlich der Kundendatensätze, die Ihre Werkstatt eingibt, werden in der Europäischen Union verarbeitet.
Die bisherige Datenbank in den Vereinigten Staaten wird für kurze Zeit aufbewahrt, vom Dienst getrennt und von ihm nicht genutzt, damit der Umzug rückgängig gemacht werden kann, falls ein Problem auftritt. Sie wird gelöscht, sobald sich der Umzug als stabil erwiesen hat.
Externe Sicherungskopien werden bei Cloudflare in einem Bucket mit Standort in Osteuropa aufbewahrt. Cloudflare bietet für Speicher gesondert eine verbindliche EU-Jurisdiktion an, und dieser Bucket ist nicht an sie gebunden; der Standort ist also eine Einstellung und keine Garantie. [FOUNDER: whether to bind backups to the EU jurisdiction, or state the transfer basis for them.]
Clerk und Sentry verarbeiten Daten als unsere Anbieter gemäß ihren eigenen Vereinbarungen. [FOUNDER: confirm the contracted entity and region for each before this notice becomes effective.]
Hochgeladene Dateien
Bilder, Modelle und Anhänge werden privat gespeichert. Sie haben keine öffentlich erratbare Adresse: Jeder Lesezugriff wird zuerst autorisiert, und erst dann wird ein kurzlebiger Link ausgegeben, der innerhalb von Minuten abläuft. Ein Link, der nach diesem Zeitpunkt nach außen gelangt, funktioniert nicht mehr.
Ihre Werkstatt kann einen einzelnen Auftrag über einen Link veröffentlichen, den jeder ohne Konto öffnen kann, der ihn besitzt — etwa um einem Kunden ein Angebot zu senden oder den Fortschritt zu zeigen. Es wird nichts veröffentlicht, solange nicht jemand aus Ihrer Werkstatt diesen Link erstellt: Das geschieht nie automatisch, der Link zeigt nur, was bei seiner Erstellung ausgewählt wurde, er funktioniert ab einem dabei angezeigten Datum nicht mehr, und Ihre Werkstatt kann ihn jederzeit widerrufen. Solange ein Link aktiv ist, können die Bilder dieses Auftrags von jedem geöffnet werden, der ihn hat, auch von jedem, an den er weitergeleitet wird. Ihre Werkstatt entscheidet, was veröffentlicht und an wen es gesendet wird.
Wird ein Projekt gelöscht, bleiben seine Dateien während der 30-tägigen Wiederherstellungsfrist des Papierkorbs erhalten. Die endgültige Bereinigung beginnt nach Ablauf dieser Frist; gemeinsam genutzte Dateien bleiben bestehen, solange ein anderes aufbewahrtes Projekt sie benötigt.
Wie lange wir Daten aufbewahren
Aktive Werkstattdaten werden aufbewahrt, solange die Werkstatt genutzt wird. Das Löschen einer Kundin oder eines Kunden oder eines Druckers blendet den Eintrag aus und bewahrt seinen Datensatz auf, damit frühere Projekte weiterhin verständlich bleiben. Neu gelöschte Projekte und ihre hochgeladenen Dateien bleiben 30 Tage im Papierkorb, damit sie nach versehentlichem Löschen wiederhergestellt werden können. Nach Ablauf der angezeigten Frist ist keine Wiederherstellung mehr möglich, und ein geplanter Prozess entfernt Projektmedien und Freitextinhalte. Eine fehlgeschlagene Bereinigung wird erneut versucht; dies ist kein Versprechen, dass jede Kopie genau zum Fristende verschwindet. Dateien, die ein anderes aufbewahrtes Projekt benötigt, bleiben für dieses Projekt verfügbar. Buchhaltungs- und Bestandsverläufe sowie minimale Löschvermerke bleiben bis zur endgültigen Löschung der Werkstatt erhalten, vorbehaltlich geltender gesetzlicher Aufbewahrungspflichten. Bestehende Sicherungskopien sind davon getrennt und werden durch diesen Vorgang nicht gelöscht.
Wird eine Werkstatt geschlossen, wird sie als geschlossen markiert und der Zugriff beendet. Die Daten werden anschließend für [FOUNDER: retention period] aufbewahrt, damit eine versehentliche Schließung rückgängig gemacht werden kann, und danach endgültig gelöscht, einschließlich der hochgeladenen Dateien.
Zwei Dinge werden bewusst darüber hinaus aufbewahrt. Der Vermerk darüber, dass Ihnen diese Dokumente angezeigt wurden und Sie dies bestätigt haben — wer, welche Version, wann und in welcher Sprache —, ist der Nachweis dafür, dass wir unsere Pflicht zu Ihrer Information erfüllt haben; deshalb besteht er über die Werkstatt hinaus fort. Und Aufzeichnungen, die wir gesetzlich aufbewahren müssen, etwa Buchhaltungsunterlagen, werden für die Dauer ihrer gesetzlichen Aufbewahrungsfrist aufbewahrt. [FOUNDER: retention periods for support messages, security and rate-limiting records, and for off-site backups.]
Externe Sicherungskopien sind eine separate Kopie, die bei Bedarf manuell erstellt wird. Daten, die im laufenden Dienst gelöscht wurden, verbleiben in bestehenden Sicherungskopien, bis diese Sicherungskopien nach Ablauf ihrer Aufbewahrungszeit entfernt werden. [FOUNDER: backup retention period — this is what makes the previous sentence true or false.]
Wie die Daten geschützt werden
Jede Anfrage wird authentifiziert und auf eine einzige Werkstatt beschränkt, sodass die Daten einer Werkstatt von einer anderen aus nicht erreichbar sind. Innerhalb einer Werkstatt wird durch die Rolle jeder Person gesteuert, was sie sehen und tun kann, und Finanzzahlen werden vor Personen verborgen, die sie nicht sehen sollen. Die einzige Ausnahme ist ein Auftrag, den Ihre eigene Werkstatt als Link veröffentlicht hat, wie oben unter „Hochgeladene Dateien“ beschrieben. Verbindungen sind verschlüsselt, hochgeladene Dateien sind privat und werden einzeln autorisiert, eingehende Webhooks werden anhand ihrer Signatur überprüft, und Vorgänge, die Bestand oder Geld bewegen, laufen als Datenbanktransaktionen, sodass sie nicht nur zur Hälfte ausgeführt werden können.
Sicherungskopien werden bei einem zweiten, unabhängigen Anbieter angelegt und durch echte Wiederherstellungen getestet, statt einfach anzunehmen, dass sie funktionieren. Beim jüngsten Test wurden jede Tabelle und jeder Datensatz wiederhergestellt, und jedes Projekt ergab anschließend exakt denselben Preis.
Kein System ist vollkommen sicher, und wir sagen lieber, was wir nicht getan haben, als etwas anderes anzudeuten: Kraftius wurde keinem unabhängigen Penetrationstest unterzogen. Fehler und Verfügbarkeit werden automatisch überwacht, und Warnungen erreichen uns per E-Mail; niemand beobachtet den Dienst jedoch rund um die Uhr, sodass es einige Stunden dauern kann, bis ein Problem bemerkt wird. Wenn Sie glauben, ein Sicherheitsproblem gefunden zu haben, schreiben Sie an info@kraftius.com.
Ihre Rechte und wie Sie sie ausüben
Nach dem KVKK und der DSGVO haben Sie das Recht, zu erfahren, was wir über Sie gespeichert haben, eine Kopie zu erhalten, die Daten berichtigen oder löschen zu lassen, ihre Verwendung einschränken zu lassen oder ihr zu widersprechen, sie in einem übertragbaren Format zu erhalten und sich bei einer Datenschutzbehörde zu beschweren. Einige dieser Rechte sind eingeschränkt, soweit wir gesetzlich verpflichtet sind, Aufzeichnungen aufzubewahren. Die Ausübung ist kostenlos, und wir werden Sie deswegen nicht anders behandeln.
Um eines dieser Rechte auszuüben, schreiben Sie an info@kraftius.com. Bevor wir handeln, werden wir so viel erfragen, wie nötig ist, um sicher zu sein, wer Sie sind, und wir antworten innerhalb von [FOUNDER: response time]. Sie können sich außerdem bei einer Datenschutzbehörde beschweren: [FOUNDER: the Turkish authority and, for EU/EEA users, the relevant supervisory authority, with how to reach each.]
Wenn Sie Kundin oder Kunde einer Werkstatt sind, die Kraftius nutzt, muss Ihre Anfrage in der Regel an diese Werkstatt gerichtet werden, da sie entscheidet, was über Sie erfasst wird und warum. Wenden Sie sich an die Werkstatt, oder wenden Sie sich an uns — dann leiten wir Ihre Anfrage weiter und helfen der Werkstatt bei der Antwort.
Was ein Werkstatt-Administrator heute tun kann, ohne uns zu fragen: die Datensätze der Werkstatt unter Einstellungen → Daten als eine einzige Datei exportieren und die Werkstatt schließen. Der Export umfasst Projekte, Kundinnen und Kunden, Drucker, Materialien, Lagerbestand, Buchungseinträge, Kalendernotizen und Einstellungen; die Dateiinhalte selbst sind noch nicht enthalten, ebenso wenig Datensätze zu Teammitgliedschaften, Supportnachrichten oder Abonnements — fragen Sie uns danach. Die Löschung Ihres Anmeldekontos erfolgt über Ihr Kontoprofil und entfernt für sich genommen nicht die Werkstattdatensätze, die Ihnen zugeordnet sind; schreiben Sie uns, wenn Sie möchten, dass wir uns auch um diese kümmern.
Änderungen dieser Datenschutzhinweise
Wenn sich diese Datenschutzhinweise wesentlich ändern, wird Ihnen die neue Version bei Ihrer nächsten Anmeldung angezeigt, und wir halten fest, welche Version Ihnen wann angezeigt wurde. Kleinere Korrekturen, die den Umgang mit Daten nicht verändern, werden vorgenommen, ohne erneut nachzufragen.
Version und Datum der aktuellen Datenschutzhinweise werden oben auf dieser Seite angezeigt.
An wen Sie sich wenden können
Dieser Dienst wird bereitgestellt von [FOUNDER: full legal name of the provider], [FOUNDER: company type and registration or tax number], Anschrift: [FOUNDER: postal address].
Für Fragen zum Datenschutz und Anfragen zu personenbezogenen Daten: info@kraftius.com. Für alles andere: die Support-Seite.
[FOUNDER: whether a data protection officer or a representative has been appointed, and their contact details if so.]