Datenschutzerklärung von Kreskio
Welche Daten Kreskio erfasst, zu welchem Zweck, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Sie haben.
Wer ist der Verantwortliche
Dies ist eine Übersetzung zur Information. Verbindlich ist die polnische Fassung dieses Dokuments.
Verantwortlicher für die Daten der Nutzer von Kreskio ist Marcin Maj, Słowiańska 24 43-180 Orzesze (nicht registrierte Tätigkeit – działalność nierejestrowana – nach polnischem Recht). Kontakt in Datenschutzangelegenheiten: admin@kreskio.pl.
Wenn Sie eine Meldung über die Schaltfläche „Fehler melden“ auf der Website eines anderen senden, ist Verantwortlicher für Ihre Daten der Inhaber dieser Website (z. B. die Agentur, die sie erstellt). Kreskio verarbeitet die Daten in seinem Auftrag – Einzelheiten unten.
Daten der Kontonutzer
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Name, E-Mail, Passwort (gespeichert als verschlüsselter Hash), Profilbild | Erstellung und Führung des Kontos, Anmeldung | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) |
| Daten des Käufers aus der Bestellung (Name, Firma, Adresse, Steuernummer (NIP), E-Mail) | Abwicklung der Zahlung und Ausstellung der Rechnung | Vertrag und rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. b und c DSGVO) |
| IP-Adresse, Daten zu Anmeldungen und administrativen Aktionen | Sicherheit des Kontos und des Dienstes, Erkennung von Missbrauch | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Inhalt der Korrespondenz | Beantwortung von Fragen und Reklamationen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
Daten, die das Widget auf Websites erfasst
Wenn jemand auf einer Website mit dem Kreskio-Widget auf „Fehler melden“ klickt und eine Meldung sendet, erfassen wir: Name und E-Mail der meldenden Person, die Beschreibung, einen Screenshot mit Markierungen oder eine Bildschirmaufnahme (mit Ton, wenn die meldende Person das Mikrofon eingeschaltet hat), die Seitenadresse, technische Browserdaten (z. B. Version, Betriebssystem, Fenstergröße) sowie die letzten Konsolenmeldungen und Netzwerkanfragen der Seite.
- Diese Daten verarbeiten wir im Auftrag des Website-Inhabers (eines Kunden von Kreskio) auf Grundlage des in den Nutzungsbedingungen enthaltenen Auftragsverarbeitungsvertrags. Mit Fragen zu diesen Daten wenden Sie sich bitte zuerst an den Website-Inhaber.
- Auf Screenshots werden Felder mit Passwörtern und Kartendaten automatisch verdeckt. In Adressen und Protokollen entfernen wir Werte, die wie Passwörter und Tokens aussehen.
- Bildschirmaufnahme und Mikrofon funktionieren nur, nachdem die meldende Person sie ausdrücklich eingeschaltet hat, und der Browser fragt immer nach der Erlaubnis.
- Das Diktieren der Beschreibung nutzt die im Browser eingebaute Spracherkennung; in Chrome verarbeitet Google den Ton. Das Diktieren ist optional – die Beschreibung kann auch eingetippt werden.
Anmeldungen zum Pilotprogramm
Auf der Seite kreskio.pl/pilotaz melden sich Agenturen zum Pilotprogramm von Kreskio an. Wir speichern die E-Mail, den Firmennamen, die Teamgröße, die Plattform, auf der die Websites entstehen (falls angegeben), die Kampagne, aus der der Link stammte, sowie den Zeitpunkt der Einwilligung. Rechtsgrundlage ist die Einwilligung in die Kontaktaufnahme zum Pilotprogramm (Art. 6 Abs. 1 lit. a DSGVO) – wir senden an diese Adresse weder einen Newsletter noch andere Angebote.
- Die Einwilligung kann jederzeit widerrufen werden, indem Sie uns schreiben – dann löschen wir die Anmeldung.
- Eine Anmeldung, die wir nicht in das Pilotprogramm aufgenommen haben, löschen wir automatisch nach 12 Monaten.
- Nach der Aufnahme in das Pilotprogramm erfolgt die weitere Zusammenarbeit zu den Bedingungen eines Kontos bei Kreskio.
Chrome-Erweiterung
- Die Erweiterung erstellt einen Screenshot oder eine Aufnahme des Tabs nur, wenn Sie auf „Fehler melden“ oder „Tab aufnehmen“ klicken. Sie verfolgt weder die besuchten Seiten noch den Browserverlauf.
- Screenshots, Aufnahmen, Adresse und Titel der Seite sowie technische Browserdaten werden ausschließlich an Ihren Workspace in Kreskio gesendet.
- Der Anmeldeschlüssel für Kreskio wird im Speicher der Erweiterung auf Ihrem Computer aufbewahrt. Eine Aufnahme wartet lokal, bis sie gesendet oder verworfen wird, höchstens jedoch 24 Stunden.
- Das Mikrofon wird nur während der Aufnahme verwendet, wenn Sie es einschalten.
- Daten aus der Erweiterung werden nicht verkauft, nicht für Werbung oder zur Bonitätsprüfung verwendet und für keine anderen Zwecke als den Betrieb von Kreskio genutzt.
KI-Assistenten
Kreskio selbst nutzt keine KI und sendet keine Meldungen an Anbieter von KI-Tools. Ein Kontonutzer kann jedoch selbst ein KI-Programmiertool seiner Wahl (z. B. Claude Code oder Cursor) anbinden, das ihm hilft, gemeldete Fehler zu beheben.
- Die Schaltfläche „Für KI kopieren“ kopiert den Inhalt der Meldung nur in die Zwischenablage auf dem Computer des Nutzers. Kreskio sendet dabei nichts.
- Unter Einstellungen → KI-Assistenten kann der Nutzer einen Schlüssel erstellen. Ein damit angebundenes Tool ruft Meldungen aus den Workspaces ab, denen der Nutzer angehört: Beschreibung, Seitenadresse, technische Browserdaten, Konsolen- und Netzwerkprotokolle, Kommentare und den Screenshot. Ein Schlüssel mit aktivierter Option „Auch Änderungen erlauben“ erlaubt außerdem, im Namen des Nutzers Kommentare hinzuzufügen, Status und Priorität zu ändern, ein Fälligkeitsdatum festzulegen und Meldungen zuzuweisen. Solche Änderungen kennzeichnen wir als von einem KI-Assistenten vorgenommen.
- Die Daten gelangen auf Weisung des Nutzers an das KI-Tool, und dessen Anbieter (z. B. Anthropic oder Anysphere) ist nicht unser Auftragsverarbeiter. Für die Wahl des Tools ist der Nutzer verantwortlich; ob das Team solche Tools mit Daten meldender Personen nutzen darf, entscheidet der Inhaber des Workspace als deren Verantwortlicher.
- Ein Schlüssel ist 90 Tage gültig und kann jederzeit gelöscht werden – das Tool verliert sofort den Zugriff. Wir speichern den Namen des Schlüssels, das Erstellungsdatum und das Datum der letzten Nutzung.
An wen wir Daten weitergeben
- DigitalOcean, LLC – Anbieter der Server, auf denen Kreskio läuft und die Daten gespeichert werden (Rechenzentrum in der Europäischen Union).
- Zoho Corporation – Anbieter des E-Mail-Dienstes, über den wir Benachrichtigungen, Links zu Meldungen und Rechnungen versenden (Rechenzentrum in der Europäischen Union).
- Mitglieder des Teams des Workspace, an den die Meldung gegangen ist, sowie – wenn der Inhaber des Workspace sie eingerichtet hat – Tools, an die er Meldungen sendet (z. B. per Webhook an Slack).
- KI-Tools, die ein Kontonutzer selbst mit seinem eigenen Schlüssel angebunden hat (Abschnitt „KI-Assistenten“ oben).
- Staatliche Behörden, wenn gesetzliche Vorschriften es verlangen.
Wir verkaufen keine Daten. Die Daten werden in Rechenzentren in der Europäischen Union gespeichert. DigitalOcean hat seinen Sitz in den USA und Zoho in Indien, daher können in Ausnahmefällen (z. B. beim technischen Support) deren Mitarbeiter außerhalb des Europäischen Wirtschaftsraums Zugriff auf die Daten haben. Eine solche Übermittlung erfolgt auf Grundlage der mit diesen Anbietern geschlossenen Auftragsverarbeitungsverträge und der von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 46 DSGVO), im Fall von DigitalOcean zusätzlich auf Grundlage des EU-U.S. Data Privacy Framework.
Wie lange wir Daten speichern
- Kontodaten – bis zur Löschung des Kontos. Zusammen mit dem Konto löschen wir die Workspaces, deren Inhaber Sie sind, mit ihren Projekten, Meldungen und Dateien.
- Meldungen, Screenshots und Aufnahmen – bis zur Löschung durch das Team des Workspace oder bis zur Löschung des Workspace oder Projekts. Eine gelöschte Meldung entfernen wir nach 30 Tagen endgültig.
- An Meldungen angehängte Konsolenprotokolle und Netzwerkanfragen – 90 Tage ab dem Senden der Meldung.
- Nicht abgeschlossene Datei-Uploads (z. B. wenn die meldende Person die Seite vor dem Senden schließt) – automatische Löschung innerhalb von 24 Stunden.
- Protokoll der Webhook-Zustellungen – 30 Tage.
- Schlüssel für KI-Assistenten – bis zur Löschung durch den Nutzer, höchstens 90 Tage ab der Erstellung.
- Bestellungen und Rechnungen – für den nach steuerrechtlichen Vorschriften erforderlichen Zeitraum (grundsätzlich 5 Jahre ab Ende des Jahres), auch nach der Löschung des Kontos.
- Protokoll der administrativen Aktionen – für den zur Gewährleistung der Sicherheit erforderlichen Zeitraum.
Ihre Rechte
Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Schreiben Sie an admin@kreskio.pl. Sie haben außerdem das Recht, Beschwerde beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten einzulegen (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, Polen).
Sicherheit
- Verbindungen sind verschlüsselt (HTTPS).
- Dateien von Meldungen sind nicht öffentlich zugänglich – nur Personen mit Zugriff auf die Meldung können sie öffnen.
- Passwörter speichern wir als verschlüsselte Hashes und Integrations-Secrets in verschlüsselter Form.
- Das Konto kann zusätzlich mit Zwei-Faktor-Authentifizierung (2FA) oder einem Passkey geschützt werden.
Änderungen der Datenschutzerklärung
Über wesentliche Änderungen informieren wir per E-Mail und auf dieser Seite. Die aktuelle Fassung ist immer unter dieser Adresse verfügbar.