Dieses Dokument ist auch auf Englisch verfügbar. Englische Fassung lesen

Datenschutzerklärung

Zuletzt aktualisiert: 12. November 2026.

Customakr wird von der Hillman Reid Premium Skin and Hair Care Inc. betrieben. Customakr ist der Name, unter dem das Unternehmen den Dienst anbietet; die Eintragung von Customakr als Geschäftsname des Unternehmens ist beantragt und noch nicht abgeschlossen. In dieser Erklärung bedeuten „Customakr“, „wir“ und „uns“ die Hillman Reid Premium Skin and Hair Care Inc. als Betreiberin von Customakr. „Werkstatt“ bezeichnet ein Geschäftskonto in Customakr. „Sie“ bezeichnet eine Person, die Customakr nutzt oder deren Daten eine Werkstatt in Customakr speichert.

Stand des Dienstes: zum oben genannten Datum ist customakr.com eine Informationswebsite, und die Web-App unter app.customakr.com läuft als Demo: Was Sie eingeben, bleibt in Ihrem Browser auf Ihrem Gerät und wird nicht an uns gesendet, und die Demo sendet keine Nutzungsstatistiken. Konten, Cloud-Speicher, Kartenzahlungen, E-Mails und die anderen in dieser Erklärung beschriebenen Online-Funktionen gelten, sobald sie freigeschaltet sind. Eine hier beschriebene Funktion kann außerdem nur in bestimmten Tarifen, auf bestimmten Plattformen oder in bestimmten Ländern angeboten werden.

1. Kontakt und Verantwortlichkeit

Unser Datenschutzbeauftragter (Privacy Officer), Ryan Reid, ist dafür verantwortlich, wie wir mit personenbezogenen Daten umgehen, und ist auch die für den Schutz personenbezogener Daten zuständige Person im Sinne des Rechts von Quebec. Für Fragen, Anträge oder Beschwerden schreiben Sie ihm an:

Ryan Reid, Privacy Officer, Hillman Reid Premium Skin and Hair Care Inc. (Customakr), 2880 Queen Street East, Suite 210, Brampton ON L6S 6E8, Canada. E-Mail: support@customakr.com, mit dem Betreff „Datenschutz“.

2. Unsere Rolle und die Rolle der Werkstatt

3. Welche Daten wir erheben

Wir verwenden keine Werbe-IDs, keine Werbung Dritter und kein App-übergreifendes Tracking. Die Website und die Web-App verwenden keine Werbe- oder Analyse-Cookies; sie speichern Ihre Anmeldesitzung, Ihre Sprache und die App-Einstellungen im Speicher Ihres Browsers.

4. Auf Ihrem Gerät gelesene Dateien, Kamera und Kontakte

Auf Ihrem Gerät gelesen, nicht hochgeladen: Wenn Sie eine Strom-, Gas- oder Wasserrechnung scannen, um Ihren Werkstattsatz zu ermitteln, wird das Foto, Bild oder PDF auf Ihrem Gerät gelesen (in der Web-App in Ihrem Browser, mit Dateien, die Customakr selbst bereitstellt). Es wird weder an uns hochgeladen noch gespeichert: Die App löscht ihre eigene Kopie, sobald der Text gelesen ist, und Fotos in Ihrer Mediathek bleiben unverändert. Nur die Werte, die Sie bestätigen und verwenden möchten (Ihr Strompreis und Ihre jährlichen Nebenkosten), werden mit Ihren Sätzen gespeichert; Kundennummer, Name und Anschrift auf der Rechnung werden nie gespeichert. Auf Android liest Googles ML Kit über die Google Play-Dienste den Text; dabei können technische Informationen wie Gerätemodell, App-Version, Leistungs- und Fehlerdaten an Google gehen, aber nie die Rechnung oder ihr Text. Auf iPhone und iPad liest Apples integriertes Vision-Framework den Text.

Slicer-Dateien, Harzdruckdateien, G-Code und andere Maschinenprogramme, DXF-Zeichnungen und Modelle, die Sie zum Vermessen oder Ansehen öffnen, werden ebenfalls auf Ihrem Gerät gelesen und nicht hochgeladen. Eine Tabelle Ihrer Materialien, Preise und Maschinen wird auf Ihrem Gerät erstellt; eine bearbeitete Tabelle oder eine CSV-Kontaktliste, die Sie auswählen, wird auf Ihrem Gerät gelesen, und nur die Änderungen oder Zeilen, die Sie bestätigen, werden in Ihrer eigenen Werkstatt gespeichert.

Hochgeladen: Ein Logo, ein Foto oder eine Datei zu einem Angebot und im Tarif Team ein an einen Arbeitsauftrag angehängtes 3D-Modell werden hochgeladen und privat für Ihre Werkstatt gespeichert, damit die Personen in Ihrer Werkstatt sie öffnen können. In der App ohne Konto bleiben angehängte Modelle auf Ihrem Gerät. Eine Datei, die ein Kunde über eine Bestellseite sendet, wird an uns hochgeladen und, wenn es ein 3D-Modell ist, auf unseren Servern vermessen, um eine Schätzung zu erstellen; sie wird nicht gesliced und nicht in Fertigungsdateien umgewandelt.

Kamera, Fotos und Kontakte: Die App verwendet Kamera und Fotomediathek nur, wenn Sie tippen, um ein Foto hinzuzufügen oder eine Rechnung zu scannen. Wenn Sie Aus Telefonkontakten hinzufügen verwenden, liest die App Ihr Adressbuch auf Ihrem Gerät, um es Ihnen anzuzeigen (Namen, Firmen, Berufsbezeichnungen, E-Mail-Adressen, Telefonnummern und Postanschriften; nie Notizen, Fotos oder Geburtstage). Nur die Kontakte, die Sie auswählen, werden in Ihrer Werkstatt gespeichert; der Rest Ihres Adressbuchs wird weder an uns noch an andere gesendet. Sie können den Zugriff der App in den Einstellungen Ihres Geräts entziehen.

5. Stempeluhr

Nutzt eine Werkstatt die Stempeluhr, erfassen wir, wer gearbeitet hat (sein Konto), an welchem Auftrag und Arbeitsgang, und wann er begonnen und aufgehört hat, nach der Uhr unseres Servers, mit etwaiger Notiz. Korrekturen durch einen Inhaber oder Admin speichern die Zeit davor und danach, wer die Änderung vorgenommen hat und warum. Alle in der Werkstatt können die Stunden auf ihren Aufträgen sehen; nur Inhaber und Admins korrigieren oder entfernen Einträge. Die Stunden dienen dazu, die Arbeit mit den Angeboten, die geplante Woche und die Kapazität jeder Person und im Tarif Team den laufenden Gewinn jedes Auftrags zu verfolgen, der auch die von der Werkstatt für diese Person eingegebenen Stundenkosten nutzt. Es sind Daten der Werkstatt: Die Werkstatt entscheidet, wer die Stempeluhr nutzt, und ist dafür verantwortlich, ihre Mitarbeitenden zu informieren.

6. Zugriff und Geräte

Hierfür wird nichts erhoben, bis der Inhaber einer Team-Werkstatt eine Regel einschaltet. Danach erfassen wir für jedes Gerät, das ein Mitglied nutzt, den Namen, den die App ihm gibt (etwa „iPhone“ oder „Chrome unter Windows“), seine Plattform, wann es registriert, freigegeben und zuletzt gesehen wurde, die zuletzt verwendete Netzwerkadresse (IP) sowie einen Hash eines zufälligen Schlüssels, den die App auf diesem Gerät erzeugt (keine Hardware- oder Werbe-ID). Außerdem speichern wir die Netzwerkadressen der Werkstatt, die der Inhaber hinzufügt, und ein Protokoll abgelehnter Versuche sowie, auf iPhone und iPad, vom Gerät bemerkter Screenshots (wer, wann und welcher Bildschirm), mit einem mit Schlüssel gebildeten Hash der Netzwerkadresse. Inhaber und Admins dieser Werkstatt können diese Aufzeichnungen sehen, die sich daher auf einzelne Mitarbeitende beziehen können; wir nutzen sie nur, um die Regeln des Inhabers durchzusetzen. Ist der Bildschirmschutz eingeschaltet, wird die E-Mail-Adresse der Person auf ihrem eigenen Gerät blass über die Bildschirme der App gelegt. Der Bildschirmschutz kann nicht jede Möglichkeit verhindern, einen Bildschirm zu kopieren.

7. Netzwerkadressen

Unsere Server und unsere Hosting-Anbieter sehen die Netzwerkadresse (IP) jeder Anfrage. In unserer eigenen Datenbank speichern wir eine Netzwerkadresse selbst nur für Zugriff und Geräte (die zuletzt von einem Gerät verwendete Adresse und die Adressen, die ein Inhaber hinzufügt). Um Missbrauch öffentlicher Seiten und Formulare zu begrenzen, speichern wir einen gesalzenen Hash der Adresse, nicht die Adresse selbst, höchstens einen Tag lang. Ein gesalzener Hash wird außerdem mit der Antwort eines Kunden auf ein Angebot, mit einer Anfrage über die Bestellseite und im Protokoll von Zugriff und Geräte als Teil dieser Aufzeichnungen gespeichert. Unsere Hosting- und Datenbankanbieter können für ihre eigene Sicherheit und ihren Betrieb Anfrageprotokolle mit Netzwerkadressen führen, für Zeiträume, die sie selbst festlegen.

8. Nutzungsstatistiken

Wenn die App mit unseren Servern verbunden ist, sendet sie Nutzungsstatistiken: welche Bildschirme und Funktionen wann genutzt werden, mit App-Version, Plattform, Tarif, Sprache, Land und Einheiten sowie, wenn Sie ein eigenes Material anlegen, dessen Name und Kategorie, damit wir Lücken in der Standardbibliothek schließen können. Sie sind mit einer Zufallszahl verknüpft, die auf Ihrem Gerät erzeugt und dort gespeichert wird, nicht mit Ihrem Konto oder Ihrer Werkstatt. Da diese Zahl auf Ihrem Gerät gleich bleibt und ein Materialname vertraulich sein kann, behandeln wir diese Statistiken als personenbezogene Daten und bezeichnen sie nicht als anonym. Sie enthalten nie Ihre Kunden oder deren Kontaktdaten, den Inhalt von Angeboten, Rechnungen oder Arbeitsaufträgen, Preise, Kosten oder Umsatzzahlen. Sie sind standardmäßig eingeschaltet; Sie können sie unter Einstellungen, Konto und Daten ausschalten, wodurch künftige Statistiken von diesem Gerät gestoppt werden.

9. Wie wir Daten verwenden und unsere Rechtsgrundlagen

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Wir zeigen keine Werbung und verwenden die Daten einer Werkstatt oder ihrer Kunden weder für unser eigenes Marketing noch, um Profile von Unternehmen zu erstellen. Wir treffen keine Entscheidungen über Personen, die ausschließlich auf automatisierter Verarbeitung beruhen.

10. E-Mails, Einwilligung und Ihre Wahlmöglichkeiten

E-Mails, die wir senden: Konto-E-Mails (Bestätigung der Adresse und Zurücksetzen des Passworts) und Einladungen in eine Werkstatt; Arbeitsaufträge und Kalkulationen, die eine Werkstatt mit einem Mitarbeitenden teilt; Hinweise an Inhaber und Admins, wenn ein Kunde antwortet, zahlt oder eine Anfrage sendet, wenn ein neues Gerät auf Freigabe wartet, wenn eine Erstattung fehlschlägt und wenn eine Zahlung beanstandet wird; Hinweise an Teammitglieder zu Angebotsfreigaben; eine Erstattungsmitteilung an den Kunden einer Werkstatt, wenn die Werkstatt ihm über Customakr etwas erstattet; und nur wenn eine Werkstatt sie einschaltet, Zahlungserinnerungen. Erinnerungen gehen an die E-Mail-Adresse, die die Werkstatt für ihren Kunden gespeichert hat, zu einer versendeten und unbezahlten Rechnung: höchstens drei E-Mails, 3 Tage vor dem Fälligkeitstag, an diesem Tag und 7 Tage danach, und keine mehr als 30 Tage danach. Sie zeigen Namen und Kontaktdaten der Werkstatt, Rechnungsnummer, Beschreibung, Betrag und Fälligkeit und können einen Link zur Kartenzahlung enthalten. Wir erfassen, welche Erinnerungen wann gesendet wurden. Kunden, die keine Erinnerungen oder anderen Nachrichten einer Werkstatt wünschen, wenden sich an diese Werkstatt. Wir senden keine Marketing-E-Mails.

Einwilligung: Mit dem Anlegen eines Kontos stimmen Sie den hier beschriebenen Verwendungen zu. Optionale Funktionen (Nutzungsstatistiken, Kartenzahlungen, Tap to Pay, Zahlungserinnerungen, Benachrichtigungs-E-Mails, Zugriff und Geräte) können in den Einstellungen ein- oder ausgeschaltet werden. Zugriff und Geräte, womit sich Gerät und Netzwerk einer Person erkennen lassen, ist ausgeschaltet, bis ein Werkstattinhaber es einschaltet. Sie können Ihre Einwilligung jederzeit widerrufen, vorbehaltlich gesetzlicher oder vertraglicher Grenzen; einige Funktionen funktionieren dann nicht mehr. Geräteberechtigungen können Sie in den Einstellungen Ihres Geräts widerrufen.

11. Wer Daten für uns verarbeitet

Diese Dienstleister verarbeiten personenbezogene Daten für uns, um ihren Dienst zu erbringen:

Wir geben die Inhalte einer Werkstatt nicht an eine andere Werkstatt weiter, außer wenn die Werkstatt sie über eine genutzte Funktion teilt oder das Gesetz es verlangt. Eine Liste unserer Dienstleister und der Orte, an denen sie Daten verarbeiten, erhalten Sie bei unserem Datenschutzbeauftragten.

12. Wo Daten gespeichert werden

Unsere Produktionsdatenbank und unser Dateispeicher, bereitgestellt von Supabase, sind noch nicht eingerichtet. Bevor Konten eröffnet werden, wird diese Erklärung aktualisiert und nennt die Region, in der sie gespeichert werden. Das Hosting der Website und unser E-Mail-Dienst befinden sich in den USA. Unsere Anbieter können Daten in anderen Ländern verarbeiten, in denen sie oder ihre Unterauftragsverarbeiter tätig sind, einschließlich der USA. Daten, die außerhalb Kanadas oder außerhalb Ihres Landes gespeichert sind, können für Gerichte und Behörden dieses Landes zugänglich sein. Wo das Recht von Quebec vor der Übermittlung personenbezogener Daten außerhalb Quebecs eine Bewertung verlangt, führen wir sie vor dieser Übermittlung durch. Wo die DSGVO der EU oder des Vereinigten Königreichs gilt, stützen sich Übermittlungen auf einen Angemessenheitsbeschluss oder auf die Datenverarbeitungsbedingungen unserer Anbieter, einschließlich Standardvertragsklauseln.

13. Wie lange wir Daten aufbewahren

14. Ihre Wahlmöglichkeiten und Rechte

Je nach Wohnort haben Sie möglicherweise das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie berichtigen oder löschen zu lassen oder eine Kopie zu erhalten, in Quebec einschließlich computergestützter Daten in einem strukturierten, gängigen technologischen Format; bestimmten Verwendungen zu widersprechen oder sie einschränken zu lassen; Ihre Einwilligung zu widerrufen; und eine Entscheidung überprüfen zu lassen. Dazu gehören Rechte nach dem kanadischen PIPEDA, dem Gesetz von Quebec über den Schutz personenbezogener Daten im Privatsektor, der DSGVO der EU und des Vereinigten Königreichs sowie dem kalifornischen CCPA in der Fassung des CPRA. Für einen Antrag schreiben Sie an support@customakr.com. Möglicherweise müssen wir Ihre Identität bestätigen. Wir antworten innerhalb von 30 Tagen oder früher, wenn das Gesetz es verlangt, und begründen jede Ablehnung. Wir behandeln Sie nicht anders, weil Sie Ihre Rechte ausüben. Sie können einen bevollmächtigten Vertreter einsetzen, wo das Gesetz es erlaubt.

15. Kalifornien

Soweit kalifornisches Datenschutzrecht gilt, haben wir in den letzten 12 Monaten die in Abschnitt 3 genannten Kategorien erhoben: Kennungen (etwa E-Mail-Adressen, die Zufallszahl der Nutzungsstatistiken und Hashes von Netzwerkadressen), Kundendaten, kommerzielle Informationen (erfasste Abonnements, Zahlungen und Erstattungen), Internetaktivität (Nutzungsstatistiken), berufliche und beschäftigungsbezogene Angaben, die eine Werkstatt eingibt, sowie alle sensiblen Angaben, die eine Werkstatt in ihre Dateien oder Notizen aufnimmt. Wir erheben sie bei Ihnen, bei Werkstätten und ihren Mitgliedern, bei Kunden, die öffentliche Seiten nutzen, von Ihrem Gerät und von unseren Zahlungs- und Abonnementanbietern, für die Zwecke in Abschnitt 9, und bewahren sie wie in Abschnitt 13 beschrieben auf. Wir geben sie nur an die Dienstleister in Abschnitt 11 und dort weiter, wo das Gesetz es verlangt, und wir verkaufen oder teilen sie nicht und verwenden sensible Daten nicht, um Eigenschaften abzuleiten.

16. Sicherheit und Vorfälle

Die Daten sind pro Werkstatt durch Sicherheit auf Zeilenebene in der Datenbank getrennt, bei der Übertragung verschlüsselt und mit der Verschlüsselung im Ruhezustand unserer Anbieter gespeichert. Freigabe-, Mitarbeiter- und Einladungslinks verwenden zufällige Token, die nur als Hash gespeichert werden. In unserem Unternehmen haben nur Personen Zugriff, die ihn zum Betrieb des Dienstes brauchen. Kein System ist vollkommen sicher.

Betrifft ein Sicherheitsvorfall personenbezogene Daten, bewerten wir ihn umgehend, dokumentieren ihn und ergreifen Maßnahmen zur Schadensminderung. Besteht ein reales Risiko eines erheblichen Schadens, benachrichtigen wir die Betroffenen und das Office of the Privacy Commissioner of Canada und, wo das Recht von Quebec gilt und das Risiko einer ernsthaften Schädigung besteht, die Commission d'accès à l'information. Gilt die DSGVO und sind wir der Verantwortliche, melden wir den Vorfall, wo erforderlich, innerhalb von 72 Stunden der Aufsichtsbehörde. Verarbeiten wir Daten für eine Werkstatt, informieren wir die Werkstatt unverzüglich und helfen ihr, ihre eigenen Pflichten zu erfüllen.

17. Kinder

Customakr ist eine App für Unternehmen. Sie richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Eine Werkstatt sollte Angaben über Kinder nur mit rechtmäßigem Grund eingeben. Wenn Sie glauben, dass uns ein Kind personenbezogene Daten gegeben hat, wenden Sie sich an uns, und wir löschen sie.

18. Änderungen und Beschwerden

Wir veröffentlichen Änderungen hier und aktualisieren das Datum oben. Ist eine Änderung wesentlich, informieren wir Sie vor ihrem Inkrafttreten in der App oder per E-Mail und bitten um Ihre Einwilligung, wo das Gesetz es verlangt.

Sind Sie mit unserer Antwort nicht zufrieden, können Sie sich bei einer Aufsichtsbehörde beschweren: in Kanada beim Office of the Privacy Commissioner of Canada (priv.gc.ca); in Quebec bei der Commission d'accès à l'information du Québec (cai.gouv.qc.ca); in Kalifornien bei der California Privacy Protection Agency; in der EU bei Ihrer örtlichen Datenschutzbehörde; im Vereinigten Königreich beim Information Commissioner's Office (ico.org.uk). Wir würden das Problem gern zuerst selbst lösen.