Diese Übersetzung dient nur deiner Information. Die englische Fassung ist rechtlich verbindlich. Englische Fassung lesen

Datenschutzerklärung

Fassung 2026-10-09

Diese Erklärung beschreibt, welche personenbezogenen Daten Craftkite erhebt, zu welchem Zweck und welche Rechte Sie haben. Verantwortlicher ist Craftkite (privacy@craftkite.com).

Welche Daten wir erheben

Kontodaten: Name, E-Mail-Adresse, Passwort-Hash, Sprache, Einstellungen zur Zwei-Faktor-Authentifizierung und verknüpfte Anmeldekonten (Google, GitHub, Apple).
Projektdaten: Ihre Beschreibungen, Pläne, generierte Dateien, Versionen, Umgebungsvariablen und Secrets (verschlüsselt gespeichert), Adressen veröffentlichter Apps und eigene Domains.
Nutzungs- und Abrechnungsdaten: Aufgaben, verbrauchte Credits, Modell- und Sandbox-Nutzung, Plan- und Abonnementstatus, Rechnungen (Zahlungskartendaten werden von Paddle verarbeitet, nicht von uns).
Technische Daten: IP-Adresse, Browser, Anfrageprotokolle und Fehlerberichte, die zur Sicherheit und Fehlerbehebung aufbewahrt werden.
Registrierungsgerät: Bei der Kontoerstellung speichern wir einen einseitigen, mit Schlüssel gebildeten Hash einer zufälligen Gerätekennung, die Ihr Browser oder unsere App vorhält, zusammen mit dem Betriebssystemtyp Ihres Geräts — ausschließlich, um zu begrenzen, wie viele Free-Konten auf einem Gerät kostenlose Credits erhalten.
Nachrichten: Feedback, Supportanfragen und Missbrauchsmeldungen, die Sie uns senden.
Einwilligungen: die Versionen der Bedingungen und, soweit erforderlich, der ausdrücklichen Einwilligung, die Sie bei der Registrierung erteilt haben, sowie Ihre Entscheidung zu Marketing-E-Mails, jeweils mit dem Datum jeder Änderung.
Produktanalyse (nur mit Ihrer Einwilligung): pseudonyme Seitenaufrufe und die Schritte Registrierung, Projekterstellung, Veröffentlichung und Bezahlvorgang.

Ihre Arbeit gehört Ihnen

Ihre Projekte, Beschreibungen (Prompts), Pläne, Dateien, Vorschauen und die darin enthaltenen Ideen gehören Ihnen. Nur Sie und die Mitglieder Ihres Team-Workspaces entsprechend ihrer Rolle können sie sehen oder verwenden. Andere Mitglieder, die Community und Mitarbeitende von Craftkite können sie weder sehen noch kopieren oder verwenden.

Zugriff durch Mitarbeitende nur zur Lösung eines Problems. Unser Team öffnet Ihre Inhalte nur, wenn ein Problem zu lösen ist: eine von Ihnen gestellte Supportanfrage, eine Missbrauchsmeldung zu einer Ihrer Apps, ein rechtliches Ersuchen oder eine Sicherheitsuntersuchung. Jeder Zugriff erfordert eine angegebene Begründung, ist zeitlich (standardmäßig 30 Minuten) sowie auf Ihr Konto oder ein Projekt beschränkt, und alles Gelesene wird in unserem Sicherheits-Audit-Trail protokolliert. In unseren internen Werkzeugen sind Ihre E-Mail-Adresse, Ihr Name, Ihre IP-Adressen und Gerätekennungen maskiert, sofern nicht eine Mitarbeiterin oder ein Mitarbeiter mit der entsprechenden Rolle sie aufdeckt, was ebenfalls protokolliert wird.
Sie sehen jeden Zugriff. Unter Konto → Datenschutz ist aufgeführt, wann jemand bei Craftkite Ihre Daten geöffnet hat, zu welchem Team die Person gehört und aus welchem Grund. Ist der Grund Ihre Supportanfrage, informieren wir Sie zusätzlich per E-Mail.
Vorschauen sind privat. Die Vorschau Ihrer App wird nur Ihnen und Ihrem Team angezeigt. Sie können einen Link darauf teilen, der abläuft (standardmäßig nach einer Stunde). Mit der Veröffentlichung einer App entscheiden Sie sich, sie öffentlich zu machen: Jeder, der ihre Adresse kennt, kann sie öffnen.
Ohne Ihre Einwilligung wird nichts geteilt. Ihre App erscheint nur dann in der Community-Galerie, wenn Sie sie einreichen und das Einwilligungsfeld ankreuzen; Sie können sie jederzeit unter Konto → Datenschutz zurückziehen, woraufhin wir unsere Kopie löschen. Wir verwenden Ihre Inhalte niemals in Beispielen, Vorlagen, Evaluierungen oder Analysen.

Wofür wir die Daten verwenden (Rechtsgrundlagen)

Zur Bereitstellung des Dienstes und Ihres Plans (Vertrag).
Um den Dienst sicher zu halten, Missbrauch zu verhindern und unsere Richtlinien durchzusetzen (berechtigte Interessen).
Zum Versand von Konto-E-Mails wie Bestätigungen, Belegen und Hinweisen auf Zahlungsprobleme (Vertrag) sowie von Einstiegstipps, die Sie jederzeit abbestellen können (berechtigte Interessen bzw. Einwilligung, soweit erforderlich).
Zur Erfüllung gesetzlicher Pflichten wie steuerlicher Aufzeichnungen (rechtliche Verpflichtung).
Zum Versand von Marketing-E-Mails, nur wenn Sie bei der Registrierung oder in Ihrem Konto zugestimmt haben (Einwilligung, die Sie jederzeit widerrufen können).
Um zu messen, wie die Website und das Studio genutzt werden, nur wenn Sie Analyse-Cookies akzeptieren (Einwilligung).
Für Mitglieder in der Türkei beruht die Verarbeitung und Übermittlung ins Ausland, die das KVKK von einer ausdrücklichen Einwilligung abhängig macht, auf der ausdrücklichen Einwilligung, die Sie bei der Registrierung getrennt von den Bedingungen erteilen.

KI-Verarbeitung

Um Ihre Apps zu erstellen, werden Ihre Beschreibungen, angehängten Bilder und Projektdateien an Anbieter von KI-Modellen (Anthropic, OpenAI, Google) gesendet. Diese verarbeiten sie nur, um unsere Anfragen zu beantworten, und dürfen sie nicht zum Training von Modellen verwenden: Wir nutzen ihre Business-APIs, die nicht mit Kundendaten trainieren, bitten OpenAI, Antworten nicht zu speichern, und nutzen ausschließlich kostenpflichtigen Gemini-API-Zugang. Ihren Namen oder Ihre E-Mail-Adresse senden wir nicht an sie. Secrets und Werte von Umgebungsvariablen werden niemals an Modelle gesendet. Weder wir noch unsere Anbieter verwenden Ihre Inhalte zum Training von KI-Modellen. Fragen, die Sie unserem Support-Assistenten stellen, werden aus unseren Hilfeartikeln beantwortet und nicht gespeichert; wir halten lediglich für die Kostenabrechnung fest, dass eine Frage gestellt wurde.

Weitergabe

Wir geben Daten nur an die in der Liste der Unterauftragsverarbeiter aufgeführten Auftragsverarbeiter, bei Käufen an Paddle als Merchant of Record und an Behörden weiter, wenn das Gesetz dies verlangt. Wir verkaufen keine personenbezogenen Daten.

Internationale Übermittlungen

Einige Auftragsverarbeiter befinden sich außerhalb Ihres Landes. Übermittlungen stützen sich auf Angemessenheitsbeschlüsse oder die EU-Standardvertragsklauseln; für die Türkei erfolgen Übermittlungen gemäß Artikel 9 KVKK.

Wie lange wir Daten speichern

Konto- und Projektdaten: solange Ihr Konto besteht. Nach der Löschung Ihres Kontos wird nach 30 Tagen alles gelöscht (bis dahin können Sie das Konto wiederherstellen), ausgenommen Rechnungen und Aufzeichnungen, die wir gesetzlich aufbewahren müssen.
Protokolle der Build-Aktivität: 365 Tage nach Abschluss einer Aufgabe. An Anfragen angehängte Bilder: 365 Tage. Test-Screenshots: 180 Tage (der jeweils neueste eines Projekts wird aufbewahrt, solange das Projekt besteht).
Aufzeichnungen zur Modellnutzung (Tokens und Kosten, keine Inhalte): 2 Jahre. Geschlossene Support-Tickets: 2 Jahre. Protokoll der an Sie gesendeten E-Mails: 180 Tage. Protokoll der Zugriffe von Mitarbeitenden auf Ihre Daten: 2 Jahre.
Sicherheits-Audit-Trail (Anmeldungen, Admin-Aktionen, Zugriffe von Mitarbeitenden): etwa 13 Monate.
Server- und Fehlerprotokolle: bis zu 90 Tage.

Unter Konto → Datenschutz werden die aktuell geltenden Fristen angezeigt.

Ihre Rechte

Sie können Ihre Daten einsehen, berichtigen, exportieren (Konto → Meine Daten exportieren — das Archiv enthält Ihr Konto, Ihre Projekte und deren Code, Anfragen, von den Nutzern Ihrer Apps hochgeladene Dateien, Einwilligungen, Benachrichtigungen, Sitzungen, Support-Tickets, die Notizen unseres Teams zu Ihrem Konto und das Protokoll der Zugriffe von Mitarbeitenden) und löschen (Konto → Konto löschen), der Verarbeitung widersprechen oder sie einschränken lassen und Einwilligungen widerrufen. Einwohner Kaliforniens können dem Verkauf personenbezogener Informationen widersprechen (wir verkaufen sie nicht). Sie können sich bei Ihrer Datenschutzaufsichtsbehörde beschweren (in der Türkei beim KVKK-Ausschuss).

Cookies

Wir verwenden Cookies, die erforderlich sind, um Sie anzumelden und den Dienst sicher zu halten, und Analyse-Cookies nur, wenn Sie sie akzeptieren. Siehe die Cookie-Richtlinie.

Fehlerberichte

Wenn in der Web- oder Mobil-App etwas nicht funktioniert, kann ein Fehlerbericht (technische Details, Browser- oder Gerätetyp) an Sentry gesendet werden. Wir entfernen E-Mail-Adressen, IP-Adressen, Cookies, Anfrageinhalte (etwa Ihre Beschreibungen und Dateien) und Formularinhalte aus diesen Berichten, bevor sie Ihr Gerät oder unsere Server verlassen. Ereignisse der Produktanalyse enthalten niemals Ihre Beschreibungen, Projektnamen oder andere Inhalte.

Änderungen

Wesentliche Änderungen kündigen wir vor ihrem Inkrafttreten im Studio oder per E-Mail an.