Datenschutzerklärung &
Datenschutzstandards
Unsere Verpflichtung zum Schutz von Entwicklerkonten, API-Telemetrie und Rendering-Daten.
Kein Datenhandel
Wir verkaufen, vermieten oder monetarisieren Ihre Zugangsdaten, Protokolle oder API-Abfragen niemals an Werbenetzwerke.
Flüchtige Sandkasten-Isolation
Ziel-Websites werden in isolierten Einweg-Containern gerendert. Keine Sitzungscookies bleiben über Worker hinweg bestehen.
256-Bit TLS 1.3 Sicherheit
Alle API-Anfragen, Dashboard-Sitzungen und Datenbankschichten sind mit moderner Verschlüsselung nach OWASP-Standards geschützt.
Volle Benutzersouveränität
Sie behalten das volle Eigentum an Ihren Daten mit 1-Klick-Export und DSGVO-Konto-Löschung ("Recht auf Vergessenwerden").
01 Informationen, die wir sammeln
PRNT Technologies Inc. erhebt nur minimale Daten, die zur Bereitstellung von Screenshot-Diensten, API-Authentifizierung und Rechnungsstellung erforderlich sind.
-
Kontozugangsdaten: Vollständiger Name, verifizierte E-Mail-Adresse, gehashte Passwörter (mit bcrypt Kostenfaktor 12) und Rollenberechtigungen.
-
API-Nutzungstelemetrie: Angeforderte Ziel-URLs, Zeitstempel, HTTP-Statuscodes, Ausgabedimensionen und Bandbreite für Ratenbegrenzungen.
-
Zahlungs- & Rechnungsdaten: Direkt über PCI-DSS Level 1 konforme Zahlungsgateways verarbeitet. Wir empfangen oder speichern niemals rohe Kreditkartennummern.
02 Architektur der flüchtigen Screenshot-Verarbeitung
Wenn Ihre Anwendung einen Screenshot anfordert, folgt das Rendering einer strengen flüchtigen Sandbox-Architektur:
-
Zustandslose Chromium-Worker: Jede Erfassung wird in einer unprivilegierten Docker-Sandbox mit strengen Seccomp-Filtern und Speicherlimits ausgeführt.
-
Keine Zustandsspeicherung des Ziels: Alle während des Renderings erstellten Cookies, localStorage-Objekte oder Sitzungen werden beim Beenden des Workers sofort zerstört.
-
Konfigurierbarer CDN-Speicher: Gerenderte Bilddateien werden gemäß Ihren Einstellungen (von Direkt-Durchleitung bis 30 Tage) auf verschlüsselten Edge-CDN-Knoten zwischengespeichert.
04 Datenaufbewahrungsplan & Automatische Löschung
PRNT setzt automatisierte Regeln durch, um Daten nur so lange aufzubewahren, wie es betrieblich oder gesetzlich erforderlich ist:
| Datenkategorie | Aufbewahrungsfrist | Löschmechanismus |
|---|---|---|
| Gerenderte Screenshots | 1 bis 30 Tage (gemäß Tarifkonfiguration) | Automatischer täglicher Cronjob |
| API-Erfassungsprotokolle | 90 Tage | Fortlaufende FIFO-Löschung |
| Sicherheits-Audit-Protokolle | 365 Tage (OWASP Best Practice) | Verschlüsseltes Archiv |
| Finanzrechnungen | 7 Jahre (Gesetzliche Steueraufbewahrung) | PCI-Tresor |
05 Ihre Rechte nach DSGVO, KVKK & CCPA
Unabhängig von Ihrem Wohnort gewährt PRNT allen Entwicklern und Besuchern weltweite Datenschutzrechte:
-
Recht auf Auskunft & Datenübertragbarkeit: Exportieren Sie Ihren vollständigen API-Verlauf, Ihr Kontoprofil und Ihre Rechnungsdaten in strukturierten JSON/CSV-Formaten.
-
Recht auf Löschung (Recht auf Vergessenwerden): Löschen Sie Ihr Konto und alle zugehörigen API-Schlüssel dauerhaft mit sofortiger Wirkung.
-
Recht auf Einschränkung der Verarbeitung: Widerrufen Sie aktive API-Schlüssel jederzeit, um alle Rendering-Vorgänge und Datenspeicherungen sofort zu stoppen.
06 Technische Sicherheit & Infrastruktur-Härtung
Wir setzen strenge organisatorische und technische Schutzmaßnahmen zur Wahrung der Datenintegrität und zum Schutz vor unbefugtem Zugriff um:
-
Verschlüsselung bei Übertragung & Speicherung: HSTS mit TLS 1.3 für alle Endpunkte. Sensible Datenbankspalten und Cache-Speicher sind mit AES-256 verschlüsselt.
-
Schutz vor SQL-Injection & XSS: Keine dynamische SQL-Verkettung. 100% aller Datenbankinteraktionen laufen über parametrisierte PDO Prepared Statements.
-
Brute-Force & DDoS-Abwehr: Mehrschichtige Ratenbegrenzer und automatisches Blockieren verdächtiger Muster.
07 Kontakt zum Datenschutzbeauftragten (DSB)
Bei Fragen zu dieser Datenschutzerklärung, Auskunftsersuchen oder Sicherheitsmeldungen steht unser Datenschutzbeauftragter zur Verfügung:
PRNT Globales Datenschutzbüro
Direkte E-Mail: privacy@prnt.tr • Antwortzeit: Innerhalb von 24–48 Geschäftsstunden