# Datenschutzrichtlinie – Kanera > Wie Kanera Ihre Daten erhebt, nutzt und schützt. Canonical page: https://www.kanera.app/de/privacy Privatsphäre # Datenschutzrichtlinie In dieser Richtlinie wird erläutert, was Kanera sammelt, wie wir es verwenden und welche Auswahlmöglichkeiten Workspace-Inhabern und -Benutzern zur Verfügung stehen. Effektiv 20. August 2026 · Version 2 Auf einen Blick Datennutzung Wir verwenden Konto- und Arbeitsbereichsdaten, um Kanera bereitzustellen, zu sichern, zu unterstützen und zu verbessern. Selbsthosting Selbstgehostete Bereitstellungen werden von der Organisation kontrolliert, die sie ausführt. Datenschutzkontakt hi@kanera.app ## Wer wir sind Kanera wird von Happen Software Limited betrieben. In dieser Richtlinie beziehen sich „Kanera“, „wir“, „uns“ und „unser“ auf Happen Software Limited und die von uns bereitgestellten Kanera-Dienste. Happen Software Limited ist eine irische Privatgesellschaft mit beschränkter Haftung, eingetragen in Dublin unter der Firmennummer 736470. Der eingetragene Sitz ist Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Ireland. Datenschutzfragen und Rechteanfragen können an hi@kanera.app gesendet werden. Diese Richtlinie gilt für die Kanera-Website, gehostete Kanera-Arbeitsbereiche, Support, Abrechnung und zugehörige Kommunikation. Es gilt nicht für selbst gehostete Bereitstellungen, bei denen eine andere Organisation die Umgebung und Datenverarbeitung kontrolliert. ## Informationen, die wir sammeln - Kontoinformationen wie Name, E-Mail-Adresse, Organisations- und Workspace-Mitgliedschaft, Authentifizierungsstatus, Version und Uhrzeit der akzeptierten Bedingungen sowie Rechnungsstatus. - Arbeitsbereichsinhalte wie Boards, Karten, Notizen, Kommentare, Dateien, benutzerdefinierte Felder, Automatisierungen und zugehörige Metadaten, die Benutzer zu Kanera hinzufügen. - Produktanalyseprofilinformationen für gehostetes Kanera, einschließlich interner Benutzer- und Organisationskennungen, des Anzeigenamens und der E-Mail-Adresse des authentifizierten Benutzers, des Organisationsnamens und – wenn ein Eigentümer das Produkt verwendet – des Anzeigenamens, der E-Mail-Adresse und der internen Benutzerkennung des Eigentümers. - Nutzungs- und Geräteinformationen wie Browsertyp, IP-Adresse, ungefähre Region, Benutzeragent, Zeitzone, Zeitstempel, Sicherheits- und Anwendungsprotokolle sowie Diagnoseereignisse. - Rechnungs- und Zahlungsinformationen, die über unsere Zahlungsanbieter verarbeitet werden. Wir speichern keine vollständigen Zahlungskartennummern auf Kanera-Systemen. - Support- und Kommunikationsinformationen, wie z. B. Nachrichten, die Sie uns senden, Kontaktdaten und der für die Antwort erforderliche Kontext. - Informationen über andere Personen, beispielsweise der Name und die E-Mail-Adresse einer Person, die Sie einladen, der Sie Arbeit zuweisen, die Sie erwähnen oder die Sie in Arbeitsbereichsinhalten identifizieren. Geben Sie die Informationen einer anderen Person nur dann weiter, wenn Sie dazu berechtigt sind. ## Cookies und Browserspeicher kanera_rt ist ein unbedingt erforderliches HttpOnly-Aktualisierungstoken-Cookie, das verwendet wird, um Ihre Anmeldung aufrechtzuerhalten. Es ist auf Authentifizierungsrouten beschränkt, verwendet SameSite=Lax, wird in der Produktion nur über HTTPS gesendet und läuft normalerweise nach 10 Tagen ab. Das Rohaktualisierungstoken wird nicht in unserer Datenbank gespeichert; Wir speichern einen Hash und rotieren den Token, wenn er verwendet wird. Kurzlebige Zugriffstoken werden im Browserspeicher und nicht im lokalen Speicher gespeichert. kanera_cookie_consent ist ein unbedingt erforderliches Erstanbieter-Cookie, das in allen kanera.app-Subdomains geteilt wird. Es zeichnet die Version, die Zeit und die Analyseauswahl auf, die erforderlich sind, um Ihre Präferenzen auf der Website, in der Dokumentation und in der gehosteten App zu berücksichtigen. Es läuft nach sechs Monaten ab, wenn Kanera Sie auffordert, erneut zu wählen. Wenn Sie Analysen akzeptieren, verwendet PostHog ein Erstanbieter-Cookie und einen passenden lokalen Speichereintrag namens ph__posthog für ein pseudonymes Gerät, eine Sitzung, eine Kampagne und einen Identitätsdatensatz. Das Cookie läuft spätestens nach 180 Tagen ab; Die lokale Speicherung bleibt bestehen, bis die Einwilligung abläuft oder widerrufen wird, Kanera sie entfernt oder Sie die Website-Daten löschen. PostHog wird nicht geladen und dieser Speicher wird nicht vor der Zustimmung erstellt. Nachdem ein analyseaktivierter Anmeldelink ausgewählt wurde, zeichnet kanera_analytics_registration_started die Trichterübergabe 30 Minuten lang auf. kanera_analytics_source, kanera_analytics_medium, kanera_analytics_campaign und kanera_analytics_landing_page zeichnen den zugestimmten Erfassungskontext 30 Tage lang auf. Nach der Analytics-Opt-in-Aktion bewahren zusätzliche kanera_analytics_-Cookies den UTM-Inhalt und -Begriff, die verweisende Domain, die Erfassungszeit und die Werbeklick-IDs (fbclid, gclid, li_fat_id und msclkid) des ersten genehmigten Besuchs 30 Tage lang auf. Bei der gehosteten Anmeldung wird diese zugestimmte Quellenangabe privat im Konto gespeichert und im Konto gespeichert, sodass sie den Ablauf des Cookies überdauert. Werbeklick-IDs werden nicht an PostHog gesendet. Diese Erstanbieter-Cookies werden mit der gehosteten App geteilt und entfernt, wenn die Einwilligung zur Analyse widerrufen wird. Wenn die Browser-Produktanalyse für gehostetes Kanera aktiviert ist, verwenden wir sie, um Akquise, Aktivierung, Zusammenarbeit, laufende Arbeit und Abonnementergebnisse zu verknüpfen. Wir deaktivieren die automatische Erfassung, Sitzungswiedergabe, Heatmaps, Formularerfassung und Eingabeerfassung und respektieren die „Do Not Track“-Einstellungen des Browsers. Die Browseranalyse ist nicht ohne Zustimmung oder für selbst gehostete Installationen, lokale Entwicklung, automatisierte Tests, Support-Imitationssitzungen oder Organisationen, die ausdrücklich als intern oder testweise gekennzeichnet sind, aktiviert. Unabhängig davon sendet gehostetes Kanera eine begrenzte Anzahl serverseitiger kommerzieller Lebenszyklusereignisse auf der Grundlage berechtigter Interessen, die unten beschrieben werden, einschließlich Abonnementstarts, Verlängerungen, Wiederaufnahmen, Stornierungen und Plan- oder Sitzplatzänderungen. Bei diesen Ereignissen werden keine Informationen auf Ihrem Gerät gelesen oder geschrieben. Die Web-App nutzt den lokalen Browserspeicher für Einstellungen und den lokalen Gerätestatus wie Thema, Layout, Filter, aktuelle Boards, Benachrichtigungseinstellungen und Cross-Tab-Abmeldung. Es kann auch nicht gesendete Karten-, Checklisten-, Kommentar- oder Notizentwürfe zur Wiederherstellung enthalten. Diese Entwürfe werden nach 30 Tagen beschnitten. Der Browserspeicher verbleibt auf dem Gerät, bis Kanera ihn gemäß diesen Regeln entfernt oder der Benutzer die Websitedaten löscht. ## Woher Informationen kommen Wir erhalten Informationen direkt von Ihnen, von Workspace-Inhabern oder Administratoren, die Sie einladen, automatisch, wenn Sie Kanera verwenden, und von Stripe oder Cloudflare, wenn sie uns ihre Dienste bereitstellen. Konto-, Authentifizierungs- und Rechnungsinformationen sind erforderlich, wenn sie benötigt werden, um ein Konto zu erstellen, gehostetes Kanera bereitzustellen, den Dienst zu sichern oder einen kostenpflichtigen Plan zu verwalten. Arbeitsbereichsinhalte, Profildetails, die über die erforderlichen Kontofelder hinausgehen, und Supportinformationen werden bereitgestellt, wenn Sie oder Ihre Organisation sich für die Nutzung dieser Funktionen entscheiden. ## Unsere Datenschutzaufgaben Happen Software Limited ist der Verantwortliche für personenbezogene Daten, die zum Betrieb der Kanera-Website, zur Erstellung und Verwaltung von Konten, zur Verwaltung der Abrechnung, zur Sicherung des Dienstes, zur Bereitstellung von Support und zur Kommunikation mit Benutzern verwendet werden. Für Inhalte, die von oder für eine Organisation in einem gehosteten Kanera-Arbeitsbereich platziert werden, ist diese Organisation normalerweise der Verantwortliche und Happen Software Limited fungiert als ihr Verarbeiter. Anfragen zu Arbeitsbereichsinhalten müssen daher möglicherweise vom jeweiligen Arbeitsbereichseigentümer oder -administrator bearbeitet werden. ## Wer kann Arbeitsbereichsinformationen sehen? Kanera ist ein kollaborativer Dienst. Organisationsmitglieder können auf Arbeitsbereiche und Boards zugreifen, die über ihre Organisationsrolle und Arbeitsbereichsmitgliedschaft verfügbar gemacht werden. Workspace-Mitglieder können die freigegebenen Listen und benutzerdefinierten Felder des Workspace sowie die Boards sehen, die sie verwenden dürfen. Ein Board-Gast einer anderen Organisation kann nur die spezifischen Boards sehen, auf die ihm Zugriff gewährt wurde, zusammen mit den Listen auf Arbeitsbereichsebene und benutzerdefinierten Feldern, die für die Verwendung dieser Boards erforderlich sind. Namen, Profilbilder, Arbeitsaufträge, Kommentare, Aktivitäten und andere Informationen zur Zusammenarbeit sind für andere autorisierte Benutzer sichtbar, sofern dies für die entsprechende Funktion erforderlich ist. Workspace-Inhaber und -Administratoren verwalten diesen Zugriff. Öffentliche API-Schlüssel, OAuth- oder MCP-Clients und -Integrationen können ebenfalls Informationen im Rahmen ihrer gewährten Berechtigungen und Bereiche offenlegen. ## Wie wir Informationen nutzen - Bereitstellung, Wartung, Sicherung und Fehlerbehebung von Kanera. - Erstellen und verwalten Sie Konten, Arbeitsbereiche, Berechtigungen, Pläne, Testversionen, Abrechnung und Support. - Kommunizieren Sie über Produktaktualisierungen, Sicherheitshinweise, Supportanfragen und administrative Nachrichten. - Verstehen Sie die Produktleistung und verbessern Sie Zuverlässigkeit, Benutzerfreundlichkeit und Sicherheit. - Messen Sie eine begrenzte Anzahl expliziter Akquisitions-, Arbeitsbereichsaktivierungs-, Teamakzeptanz-, Kollaborations-, inhaltsfreier Arbeitserstellungs-, Funktionsadoptions- und kommerzieller Lebenszyklusereignisse. Die Analyse des kommerziellen Lebenszyklus umfasst begonnene, erneuerte, wiederaufgenommene oder gekündigte Abonnements sowie Plan- oder Sitzplatzänderungen. Wir verwenden Namen und E-Mail-Adressen nur, um authentifizierte Personen- und Organisationsprofile in PostHog identifizierbar zu machen; Wir hängen sie nicht an jedes Produktereignis an und senden keine Inhalte aus dem Arbeitsbereich des Kunden. - Erkennen, verhindern und reagieren Sie auf Betrug, Missbrauch, Dienstmissbrauch, Sicherheitsvorfälle und rechtliche Verpflichtungen. - Wir verwenden die Arbeitsplatzdaten unserer Kunden nicht für Werbung, Data Mining oder das Training von KI-Modellen. ## Rechtsgrundlagen der Verarbeitung Die anwendbare Grundlage hängt vom Zweck und Kontext ab. Wenn wir nur als Verarbeiter von Kundenarbeitsbereichsinhalten fungieren, bestimmt der Kunde die Rechtsgrundlage und unsere Verarbeitung unterliegt dem Datenverarbeitungszusatz und den dokumentierten Anweisungen des Kunden. Zweck Informationen Rechtsgrundlage Erstellen Sie Konten und stellen Sie gehostetes Kanera bereit Informationen zu Konto, Mitgliedschaft, Arbeitsbereich, Service und Support Erfüllung eines Vertrags oder der vor Abschluss eines Vertrages geforderten Schritte Verwalten Sie Pläne, Zahlungen und Steuern Konto-, Rechnungs-, Abonnement- und Transaktionsinformationen Vertrag; gesetzliche Verpflichtungen zur Rechnungslegung und Steuern Sichern Sie Kanera und verhindern Sie Missbrauch Konto-, Authentifizierungs-, Geräte-, Netzwerk-, Audit- und Sicherheitsprotokollinformationen Berechtigte Interessen zum Schutz von Kanera, Kunden und Nutzern; ggf. gesetzliche Verpflichtungen Betreiben Sie Support- und Servicekommunikation Konto, Kontakt, Support und relevanter Arbeitsbereichskontext Vertrag; berechtigte Interessen an der Bearbeitung von Anfragen und der Verwaltung des Dienstes Verbessern Sie die Zuverlässigkeit und verstehen Sie die B2B-Einführung Auf der Zulassungsliste aufgeführte Informationen zu Nutzung, Gerät, Konto und inhaltsfreien Produktereignissen Berechtigtes Interesse am Betrieb und an der Verbesserung von Kanera, nach Abwägung der Notwendigkeit und der Auswirkungen auf die Benutzer Nutzen Sie optionale Browseranalysen Pseudonyme Identifikatoren, Seitenmuster, Kampagneninformationen und zugelassene Produktereignisse Einwilligung zur Gerätespeicherung und zum Gerätezugriff; Die Einwilligung kann über die Cookie-Einstellungen widerrufen werden Erfüllen Sie gesetzliche und behördliche Pflichten Aufzeichnungen, die für die Pflicht, den Streit, die Anfrage oder die Untersuchung relevant sind Gesetzliche Verpflichtung; ggf. berechtigtes Interesse an der Geltendmachung oder Verteidigung von Rechtsansprüchen ## Dienstleister und Infrastruktur Wir nutzen Infrastruktur- und Speicheranbieter, um die Anwendung, Datenbanken, verschlüsselte Backups, Anhänge, Überwachung und Netzwerkdienste zu hosten. Die Daten des gehosteten Arbeitsbereichs werden in Irland und Deutschland gespeichert. Diese Anbieter verarbeiten Leistungsdaten ausschließlich zum Betrieb der von uns beauftragten Systeme. Stripe verarbeitet Checkout-, Zahlungsmethoden-, Abonnement-, Rechnungs-, Steuer- und Transaktionsinformationen für die gehostete Abrechnung. Stripe kann Kunden- und Abonnement-IDs, Rechnungsstatus, Details zur teilweisen Zahlungsmethode und Abrechnungsereignisse an Kanera zurückgeben. Wir speichern keine vollständigen Kartennummern. Cloudflare bietet Netzwerksicherheit und Turnstile-Herausforderungen. Turnstile erhält den Challenge-Token, die IP-Adresse sowie die Browser- oder Gerätesignale, die zur Beurteilung der Anfrage erforderlich sind. Cloudflare verarbeitet möglicherweise auch normale Netzwerkanfrageinformationen, wenn Datenverkehr durch sein Netzwerk geleitet wird. PostHog Cloud EU verarbeitet im Rahmen unserer Datenverarbeitungsvereinbarung begrenzte Website- und Produktanalysen für gehostetes Kanera. Ein authentifiziertes Personenprofil erhält die interne Kennung, den Anzeigenamen und die E-Mail-Adresse des Benutzers. Ein Organisationsgruppenprofil erhält seine interne Kennung und seinen Namen sowie den Anzeigenamen, die E-Mail-Adresse und die interne Benutzerkennung des Eigentümers, wenn ein Eigentümer das Produkt verwendet. Diese identifizierbaren Felder werden nur in diesen Profilen gespeichert und sind nicht jedem Produktereignis zugeordnet. An PostHog gesendete Produktereignisse enthalten normalisierte Seitenmuster, Kampagnenzuordnung, interne Benutzer- und Organisationskennungen sowie auf der Zulassungsliste aufgeführte Aktionsmetadaten, einschließlich inhaltsfreier Erstellungsereignisse aus der Web-App, der öffentlichen API und dem MCP. Zu kommerziellen Lebenszyklusereignissen können der Zahlungsbetrag in der Nebeneinheit der Währung, die Währung, der Abrechnungszeitraum, der Abrechnungsgrund und ein Sitzanzahlbereich gehören. Wir senden keine Stripe-Kunden-, Rechnungs-, Abonnement- oder Zahlungsmethoden-IDs, vollständige Zahlungsdetails oder Namen oder Inhalte von Karten, Boards, Arbeitsbereichen, Listen, benutzerdefinierten Feldern, Notizen, Kommentaren oder Anhängen. Der Zugriff auf das PostHog-Projekt ist auf autorisiertes Personal beschränkt, Analysen werden normalerweise 12 Monate lang aufbewahrt und PostHog verarbeitet sie in seiner EU-Cloud-Umgebung. Unser konfigurierter E-Mail-Anbieter erhält Empfängeradressen und den Inhalt von Verifizierungs-, Einladungs-, Benachrichtigungs-, Abrechnungs-, Support- und anderen Service-E-Mails. Wenn Browser-Push aktiviert ist, sendet Kanera den Push-Abonnement-Endpunkt und die verschlüsselte Benachrichtigungsnutzlast über den Push-Dienst, der vom Browser oder Betriebssystem des Benutzers ausgewählt wird. Wenn ein Benutzer ein persönliches Benachrichtigungsziel konfiguriert, sendet Kanera den Benachrichtigungstitel, die Zusammenfassung und den Kartenlink dieses Benutzers an den NTFY-Server, Gotify-Server oder HTTPS-Endpunkt, den der Benutzer ausgewählt hat. Wenn ein Workspace-Administrator ein Chat-Ziel konfiguriert, sendet Kanera den Namen des Akteurs, den Kartentitel, die Workspace- und Board-Namen, eine Beschreibung oder einen Kommentarauszug und den Kartenlink je nach Konfiguration an Slack, Discord, Telegram oder Zulip. Diese Ziele werden vom Benutzer oder Administrator ausgewählt, nicht von uns. Wir können Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist, zum Schutz von Rechten und Sicherheit, zur Durchsetzung unserer Bedingungen oder im Rahmen einer Geschäftsübertragung wie einer Fusion, Übernahme oder dem Verkauf von Vermögenswerten. Wir verkaufen keine persönlichen Daten. Wir geben keine Kundenarbeitsplatzdaten für Werbung, Data Mining oder KI-Modelltraining weiter. ## Vom Kunden autorisierte Integrationen Ein Organisations- oder Arbeitsbereichsadministrator kann persönliche oder Arbeitsbereichs-API-Schlüssel erstellen, einen OAuth- oder MCP-Client autorisieren, einen Webhook oder ein Chat-Ziel konfigurieren, GitHub- oder Trello-Funktionen verbinden, einen SMTP- oder Objektspeicheranbieter auswählen oder eine andere Integration aktivieren. Ein einzelner Benutzer kann auch ein persönliches Benachrichtigungsziel für seine eigenen Benachrichtigungen konfigurieren. Die Integration empfängt das Konto, den Arbeitsbereich, das Board, die Karte, die Notiz, die Datei, das Ereignis oder andere Daten, die für die Aktion erforderlich sind und durch die Berechtigungen des Benutzers und den gewährten Umfang zulässig sind. Webhook-Ereignisnutzlasten werden an den vom Administrator ausgewählten Endpunkt gesendet. MCP und andere API-Clients können Arbeitsbereichsdaten innerhalb der ihnen gewährten Berechtigungen und Bereiche lesen oder ändern. API-Schlüssel, OAuth-Tokens und Client-Geheimnisse werden als Hashes gespeichert, sodass später kein Klartextzugriff erforderlich ist; Konfigurierte Integrationsgeheimnisse wie Webhook-Signaturgeheimnisse werden im Ruhezustand verschlüsselt. Diese Offenlegungen erfolgen auf Weisung des Kunden. Der Kunde ist dafür verantwortlich, den Drittanbieter auszuwählen, einen geeigneten Umfang zu konfigurieren und die Bedingungen und Datenschutzpraktiken dieser Partei zu überprüfen. Unsere Verpflichtung, KI-Modelle nicht anhand von Kundendaten zu trainieren, hat keinen Einfluss darauf, was ein unabhängig ausgewählter KI- oder MCP-Anbieter mit Daten macht, zu deren Offenlegung der Kunde Kanera autorisiert. ## Selbstgehostete Bereitstellungen Wenn Ihre Organisation Kanera selbst hostet, ist Ihre Organisation für die Infrastruktur, Daten, Backups, Sicherheitskontrollen und Benutzeranfragen im Zusammenhang mit dieser Bereitstellung verantwortlich. Der selbstgehostete Server kontaktiert Kanera nicht für Aktualisierungsprüfungen oder Lizenzierungen und sendet standardmäßig keine Arbeitsbereichsinhalte an von Kanera gehostete Dienste. Lizenzierungs- und Abrechnungsprüfungen im gehosteten Modus sind im normalen selbstgehosteten Modus nicht aktiv. Der Standard-Webclient lädt die Inter-Schriftart von Google Fonts, sodass der Browser eines Benutzers möglicherweise eine IP-Adresse und einen Benutzeragenten an Google sendet und Metadaten anfordert. MCP-Metadaten und HTML-E-Mail-Vorlagen verweisen auf Branding-Assets auf www.kanera.app, sodass ein MCP-Client oder E-Mail-Leser diese öffentlichen Assets anfordern kann. Diese Asset-Anfragen umfassen keine Arbeitsbereichsinhalte. Ausgehende Datenflüsse treten auch auf, wenn ein Administrator SMTP, S3-kompatiblen Speicher, Webhooks, Chat-Ziele, Browser-Push, OAuth- oder MCP-Clients, Trello- oder GitHub-Funktionen, Überwachungswarnungen oder andere Integrationen konfiguriert oder wenn ein Benutzer ein persönliches Benachrichtigungsziel konfiguriert. In diesen Fällen wählt die selbsthostende Organisation oder der Benutzer den Anbieter aus und kontrolliert die Konfiguration und Offenlegung. ## Aufbewahrungsplan - Konten und Mitgliedschaften: solange das Konto aktiv ist. Nach der Schließung des verifizierten Kontos wird der Zugriff umgehend gesperrt und das Live-Profil wird innerhalb von 30 Tagen gelöscht oder anonymisiert, mit Ausnahme von Kennungen, die in den unten aufgeführten Aufzeichnungen aufbewahrt werden oder bei denen eine Löschung den Inhalt oder den erforderlichen Verlauf eines anderen Benutzers beschädigen würde. - Arbeitsbereichsinhalt: während der Arbeitsbereich aktiv ist. Durch das Löschen eines Arbeitsbereichs werden im Rahmen des Löschvorgangs dessen Live-Datenbankinhalt und gespeicherte Anhangsdateien entfernt. Restkopien können bis zu 14 Tage lang in verschlüsselten Backups verbleiben. - Lesebenachrichtigungen: 90 Tage nach dem Lesen. Alle Benachrichtigungen, einschließlich ungelesener Benachrichtigungen: nicht mehr als 365 Tage nach der Erstellung. - Aufzeichnungen über Arbeitsbereichsaktivitäten: 730 Tage. Verwaltungsüberprüfungsaufzeichnungen und geprüfte Support-Zugriffssitzungen: 1.095 Tage. - Authentifizierungsdatensätze: Zugriffstokens laufen normalerweise nach 5 Minuten ab und Aktualisierungstokens nach 10 Tagen. Abgelaufene, verwendete, verbrauchte oder widerrufene Sitzungs-, Zurücksetzungs-, Verifizierungs- und Einladungsdatensätze werden nach weiteren 30 Tagen entfernt. OAuth-Zugriffstokens laufen nach 15 Minuten ab und OAuth-Aktualisierungstokens nach 30 Tagen; Verbindungs- und Gewährungsdatensätze bleiben bis zum Widerruf bestehen und werden dann bis zu 30 Tage lang aufbewahrt. - Betriebs- und Sicherheitsprotokolle: normalerweise 30 Tage, es sei denn, es gilt eine kürzere Anbietergrenze oder ein bestimmter Vorfall erfordert eine Aufbewahrung für bis zu 12 Monate. - Produktanalysen, einschließlich identifizierbarer Personen- und Organisationsprofileigenschaften: normalerweise 12 Monate im PostHog EU-Projekt, regelmäßig überprüft im Hinblick auf den Zweck der Messung von Akquise, Aktivierung, Akzeptanz und Konvertierung. - E-Mail-Warteschlangenaufzeichnungen: 30 Tage. Aufzeichnungen der Benachrichtigungszustellungswarteschlange, die Browser-Push und persönliche NTFY-, Gotify- und Webhook-Kanäle abdecken: 7 Tage. Erfolgreiche Webhook- und Chat-Zielzustellungsaufzeichnungen: 7 Tage; Aufzeichnungen über fehlgeschlagene Lieferungen: 14 Tage. - Abrechnungs- und Steuerunterlagen: 7 Jahre nach Ende des jeweiligen Geschäftsjahres. Stripe kann Zahlungsinformationen im Rahmen seiner eigenen gesetzlichen und vertraglichen Verpflichtungen aufbewahren. - Support- und Kontaktnachrichten: 3 Jahre nach Abschluss der Anfrage. Wir können eine Nachricht länger aufbewahren, wenn sie Teil eines Vertrags, einer Beschwerde, eines Sicherheitsvorfalls oder eines Rechtsanspruchs ist, für den ein anderer Zeitraum in dieser Frist gilt. - Verschlüsselte Datenbank-Backups: 14 Tage, danach werden sie im Laufe des Backup-Zyklus überschrieben oder gelöscht. Eine gesetzliche Aufbewahrungsfrist, ein aktiver Rechtsstreit, eine Betrugsuntersuchung oder eine verbindliche rechtliche Verpflichtung können die Löschung nur für die betroffenen Datensätze und so lange wie nötig aussetzen. ## Ihre Wahlmöglichkeiten und Rechte Wenn die DSGVO auf Sie zutrifft, haben Sie möglicherweise das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen, einzuschränken oder der Verarbeitung zu widersprechen und übertragbare Informationen zu erhalten, sofern das Recht auf Datenübertragbarkeit gilt. Diese Rechte unterliegen den Bedingungen und Ausnahmen des geltenden Rechts. Wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese Einwilligung jederzeit widerrufen. Wenn die Verarbeitung auf berechtigten Interessen beruht, können Sie dieser Verarbeitung widersprechen. Sie haben außerdem das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche oder ähnlich erhebliche Wirkung entfaltet. Kanera verwendet personenbezogene Daten nicht für diese Art der automatisierten Entscheidungsfindung. Um Zugriff, Export, Korrektur oder Löschung anzufordern – auch für Produktanalysen – wenden Sie sich an hi@kanera.app. Möglicherweise müssen wir Ihre Identität überprüfen und richten die Anfrage bei Workspace-Inhalten möglicherweise an den Workspace-Inhaber oder -Administrator. Sie können auch eine Beschwerde bei der irischen Datenschutzkommission unter https://www.dataprotection.ie. einreichen. Wir empfehlen Ihnen, sich zunächst mit uns in Verbindung zu setzen, damit wir Gelegenheit haben, auf Ihr Anliegen einzugehen. - [Irische Datenschutzkommission](https://www.dataprotection.ie) ## Internationale Abwicklung Kanera verarbeitet gehostete Servicedaten in Irland und Deutschland. Da beide Länder Teil des Europäischen Wirtschaftsraums sind, handelt es sich bei der Übermittlung personenbezogener Daten zwischen ihnen nicht um eine Übermittlung außerhalb des EWR. Stripe und Cloudflare verarbeiten möglicherweise begrenzte personenbezogene Daten außerhalb des EWR. Wenn es sich dabei um eine eingeschränkte Übertragung handelt, verwenden wir einen geltenden Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln oder einen anderen gemäß der DSGVO zulässigen Übertragungsmechanismus. Für weitere Informationen zum Schutz Ihrer Daten können Sie sich gerne an uns wenden. ## Kinder Kanera ist ein Dienst am Arbeitsplatz und richtet sich nicht an Personen unter 16 Jahren. Eine Person unter 18 Jahren darf Kanera nur über eine Organisation oder einen Erziehungsberechtigten nutzen, die/der zur Gewährung des Zugriffs berechtigt ist, die Verantwortung für das Konto übernimmt und die geltenden Einwilligungs- und Vertragsanforderungen erfüllt. Wenn Sie glauben, dass ein Kind dem Gastgeber Kanera ohne entsprechende Genehmigung personenbezogene Daten zur Verfügung gestellt hat, wenden Sie sich an hi@kanera.app. Wir werden die Angelegenheit untersuchen und entsprechende Maßnahmen ergreifen. Eine Organisation, die einem Kind Zugang zu ihrem Arbeitsbereich gewährt, ist dafür verantwortlich, eine altersgerechte Benachrichtigung bereitzustellen und die für die Verarbeitung der Arbeitsplatzdaten dieses Kindes erforderliche Genehmigung oder Einwilligung einzuholen. ## Änderungen an dieser Richtlinie Wir können diese Richtlinie aktualisieren, wenn sich Kanera, unsere Praktiken oder rechtliche Anforderungen ändern. Wir werden die überarbeitete Version und das Datum des Inkrafttretens hier veröffentlichen. Wenn sich eine Änderung wesentlich auf die Art und Weise auswirkt, wie wir personenbezogene Daten verwenden, benachrichtigen wir Sie in der Regel mindestens 30 Tage im Voraus per E-Mail oder durch eine deutlich sichtbare Benachrichtigung, es sei denn, ein dringender rechtlicher, behördlicher oder sicherheitsrelevanter Grund erfordert eine frühere Wirksamkeit. Sofern für eine neue Nutzung eine Einwilligung erforderlich ist, werden wir diese vor Beginn der Nutzung einholen. ## Versionsgeschichte Version 2 tritt am 20. August 2026 in Kraft. Sie fügt vollständige Unternehmens- und Datenschutzkontaktdetails hinzu, erläutert die Sichtbarkeit der Zusammenarbeit und Daten über eingeladene Personen, ordnet Zwecke den Rechtsgrundlagen zu und verknüpft die unterstützenden Cookie-Hinweise, DPA- und Unterauftragsverarbeiterinformationen. Version 1 trat am 20. Juli 2026 in Kraft. - [Cookie-Hinweis](https://www.kanera.app/de/cookies) - [Nachtrag zur Datenverarbeitung](https://www.kanera.app/de/dpa) - [Unterauftragsverarbeiter](https://www.kanera.app/de/subprocessors) - [Cookie-Einstellungen](https://www.kanera.app/de/privacy?cookie-settings=1) ## Machine-readable resources - [Kanera AI index](https://www.kanera.app/llms.txt) - [Kanera documentation index](https://www.kanera.app/docs/llms.txt) - [Agent discovery guidance](https://www.kanera.app/agents.md)