Datenschutzerklärung

01Kurz gesagt

02Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

pragtex GmbH
Bodanstrasse 58, 88048 Friedrichshafen, Deutschland
Geschäftsführer: Manfred Mayer-Rieger
E-Mail: info@pragtex.com · Telefon: +49 152 3367 4951

Für alle Fragen zu Ihren Daten schreiben Sie an info@pragtex.com. Die vollständigen Unternehmensangaben finden Sie im Impressum.

03Besuch von craeft.org

Wenn Sie eine Seite auf craeft.org öffnen, sendet Ihr Browser unserem Hoster Cloudflare die Informationen, die jede Website erhält: Ihre IP-Adresse, die angefragte Seite, die Uhrzeit, Ihren Browser und Ihr Betriebssystem (den User-Agent) und die Seite, von der Sie kommen, falls vorhanden. Cloudflare nutzt sie, um die Seite auszuliefern, die Website verfügbar zu halten und sie vor Angriffen zu schützen. Wir speichern kurze technische Protokolle dieser Anfragen bis zu 7 Tage, um Fehler zu finden und zu beheben.

Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

craeft.org öffnet sich auf Deutsch, wenn Ihr Browser Deutsch als bevorzugte Sprache angibt (die Spracheinstellung, die er mit jeder Anfrage sendet), und sonst auf Englisch; die Einstellung wird gelesen, um die Seite auszuwählen, aber nicht gespeichert. Wenn Sie mit dem Sprachwechsler eine Sprache wählen, setzt die Website ein Cookie, user_locale, das nur „en“ oder „de“ enthält und ein Jahr gilt, damit sie bei Ihrer Wahl bleibt (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, da es für die von Ihnen gewünschte Einstellung erforderlich ist, sowie unser berechtigtes Interesse, Ihnen die Website in Ihrer Sprache zu zeigen, Art. 6 Abs. 1 lit. f DSGVO). Ansonsten setzt sie keine Cookies und speichert nichts in Ihrem Browser. Sie hat keine Webanalyse, keine Werbung, keine Social-Media-Plugins und keine eingebetteten Videos oder Karten. Ihre Schriften kommen von unserer eigenen Website, nicht von Google oder einem anderen Schriftendienst. Siehe die Cookie-Richtlinie.

04Anmeldung bei Craeft

Der Editor unter app.craeft.org ist für Personen, die ein Kunde eingeladen hat. Sie melden sich mit Ihrer E-Mail-Adresse an: Cloudflare Access schickt Ihnen einen Einmalcode und setzt, sobald Sie ihn eingeben, ein Anmelde-Cookie, das 24 Stunden gilt.

Wir verarbeiten:

• Ihre E-Mail-Adresse, die Sie in ganz Craeft identifiziert;
• die Organisationen und Websites, denen Sie angehören, und Ihre Rolle in jeder (Editor, Publisher, Admin, wie die Rollen in Craeft heißen);
• Einladungen, die an Sie oder von Ihnen verschickt wurden.

Wir fragen weder nach Ihrem Namen noch nach einem Passwort und speichern Ihre IP-Adresse nicht mit Ihrem Konto.

Rechtsgrundlage: die Bereitstellung von Craeft aufgrund des Vertrags mit Ihnen oder mit der Organisation, die Sie eingeladen hat (Art. 6 Abs. 1 lit. b DSGVO), sowie unser berechtigtes Interesse an sicheren Konten (Art. 6 Abs. 1 lit. f DSGVO). Ohne E-Mail-Adresse können wir Sie nicht anmelden.

05Nutzung des Editors

Wenn Sie Craeft um eine Änderung bitten, verarbeiten wir:

• Ihre Anfragen und den Gesprächsverlauf: was Sie tippen oder sagen, die Antworten des Editors und auf welchen Teil der Seite Sie gezeigt haben.
• Bilder, die Sie hinzufügen: Wir verkleinern und kodieren sie neu, wodurch versteckte Metadaten wie der Standort eines Handyfotos entfernt werden, und löschen unsere Kopie nach 7 Tagen.
• Screenshots der Seite vor und nach einer Änderung, für die Prüfung vor dem Veröffentlichen, gelöscht nach 7 Tagen.
• Entwürfe und Änderungen: Jeder Entwurf ist ein Branch im GitHub-Repository Ihrer Website, jede Änderung ein Commit. Commits enthalten die E-Mail-Adresse der Person, die die Änderung vorgenommen und veröffentlicht hat, und bleiben so Teil der Historie des Repositorys.
• Das Aktivitätsprotokoll: wer was wann getan hat (zum Beispiel um Prüfung gebeten, veröffentlicht, zurückgenommen).
• Nutzungsdaten: für jede KI-Anfrage das Modell, die verarbeitete Textmenge und die Kosten, damit Websites ihre Ausgaben sehen und begrenzen können.

Rechtsgrundlage: die Bereitstellung von Craeft (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse und das unserer Kunden an einer nachvollziehbaren, prüfbaren Aufzeichnung der Änderungen an ihren Websites (Art. 6 Abs. 1 lit. f DSGVO).

06KI und Sprache

Um eine Änderung vorzunehmen, sendet Craeft Ihre Anfrage, den bisherigen Gesprächsverlauf und die relevanten Teile Ihrer Website an ein KI-Sprachmodell. Die Anfrage läuft über das AI Gateway von Cloudflare, das jeden Aufruf mit der Website, dem Entwurf und Ihrer E-Mail-Adresse protokolliert, damit die Nutzung nachvollzogen und begrenzt werden kann, und weiter an OpenRouter, das sie an einen Modellanbieter leitet. Normalerweise nutzt jede Website ein eigenes OpenRouter-Konto; in diesem Fall verarbeitet OpenRouter die Anfrage im Rahmen der eigenen Vereinbarung dieses Kunden mit OpenRouter.

Wenn Sie eine Anfrage sprechen, wird Ihre Aufnahme von einem Spracherkennungsmodell auf Cloudflare (Workers AI) transkribiert. Wir speichern die Aufnahme nicht. Wenn Sie sich Antworten vorlesen lassen, wird der Antworttext auf dieselbe Weise in Sprache umgewandelt.

Die KI schlägt Änderungen vor; Menschen entscheiden. Nichts, was Craeft schreibt, erreicht eine Live-Website, bevor jemand mit Veröffentlichungsrecht es geprüft und veröffentlicht hat. Wir treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO).

07Organisationen und Benachrichtigungen

Admins können Personen einladen, ihnen Rollen geben und das Aktivitätsprotokoll ihrer Websites einsehen. Craeft kann Sie per E-Mail benachrichtigen, wenn ein Entwurf zur Prüfung bereitsteht, eine Veröffentlichung live ist oder jemand auf Sie wartet; Sie können wählen, welche E-Mails Sie erhalten. Wir bewahren eine Kopie jeder Benachrichtigung 90 Tage auf. Organisationen können ihre eigenen Cloudflare- und OpenRouter-Konten verbinden; die Zugangsschlüssel dafür speichern wir verschlüsselt.

08Besucher Ihrer Website

Craeft fügt einer verbundenen Website ein kleines Kit hinzu. Auf der Live-Website ergänzt es nur die Adresse, über die man den Editor öffnet; normale Besucher bekommen die Seite genau wie zuvor, und Craeft erhebt keine Daten über sie. Der Editor selbst läuft nur auf privaten Vorschauen, hinter der Anmeldung. Für Personen, die sich zum Bearbeiten angemeldet haben, merkt sich das Kit dies im Browser (siehe die Cookie-Richtlinie).

09Wenn wir für Kunden handeln

Website und Repository eines Kunden können personenbezogene Daten enthalten, zum Beispiel Namen auf einer Team-Seite. Wenn Craeft diese Inhalte liest oder ändert, tun wir das im Auftrag und nach Weisung des Kunden: Der Kunde ist Verantwortlicher, wir sind sein Auftragsverarbeiter (Art. 28 DSGVO). Einen Auftragsverarbeitungsvertrag können Kunden unter info@pragtex.com anfordern.

10Dienstleister

Wir setzen diese Unternehmen für den Betrieb von Craeft ein. Sie verarbeiten personenbezogene Daten nur nach unserer Weisung oder, wo angegeben, im Rahmen der eigenen Vereinbarung des Kunden mit ihnen.

Personenbezogene Daten geben wir an Behörden nur weiter, wo das Gesetz uns dazu verpflichtet.

11Übermittlung in Drittländer

Die oben genannten Anbieter haben ihren Sitz in den USA, personenbezogene Daten können also dort verarbeitet werden. Ist ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO); andernfalls auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Sie können bei uns eine Kopie der geltenden Garantien anfordern.

12Speicherdauer

Wo steuer- oder handelsrechtliche Vorschriften uns zur Aufbewahrung verpflichten (zum Beispiel bei Rechnungen), bewahren wir die Unterlagen für die gesetzlich vorgeschriebene Dauer auf, in der Regel sechs bis zehn Jahre.

13Sicherheit

Alle Verbindungen zu craeft.org und zur App sind verschlüsselt (HTTPS). Alle melden sich an, sehen nur die Websites, die ihre Rolle erlaubt, und jede Aktion wird protokolliert. Zugangsschlüssel für verbundene Konten werden verschlüsselt gespeichert. Der Editor läuft nie auf der Live-Version einer Website.

14Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über die personenbezogenen Daten, die wir über Sie speichern (Art. 15);
• Berichtigung (Art. 16) oder Löschung (Art. 17);
• Einschränkung der Verarbeitung (Art. 18);
• Erhalt Ihrer Daten in einem übertragbaren Format (Datenübertragbarkeit, Art. 20);
• Widerspruch jederzeit, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen eine Verarbeitung, die auf unseren berechtigten Interessen beruht (Art. 21);
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Um eines dieser Rechte auszuüben, schreiben Sie an info@pragtex.com. Gehören Ihre Daten zur Website oder Organisation eines Kunden, leiten wir Ihre Anfrage gegebenenfalls an diesen Kunden weiter, da er darüber entscheidet.

15Beschwerden

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem EU-Land, in dem Sie leben oder arbeiten. Die für uns zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

16Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich Craeft oder die Rechtslage ändert. Das Datum oben zeigt die aktuelle Fassung. Betrifft eine Änderung, wie wir bereits erhaltene Daten verwenden, informieren wir angemeldete Nutzer, bevor sie wirksam wird.