Zum Inhalt springen

Datenschutzerklärung

Zuletzt aktualisiert: 1. November 2026

Diese Datenschutzerklärung erläutert, wie Alacam IT (“wir”, “uns”), ein Einzelunternehmen, das alacam.it und die Desktop-Anwendung PrintPilot betreibt, personenbezogene Daten verarbeitet. Wir haben unsere Produkte so gestaltet, dass die Menge der verarbeiteten personenbezogenen Daten auf das für die Erbringung des Dienstes notwendige Minimum beschränkt bleibt und die EU-DSGVO sowie vergleichbare US-Datenschutzgesetze der Bundesstaaten eingehalten werden.

1. Verantwortlicher & Kontakt

Alacam IT — Einzelunternehmen. Fragen, Auskunfts-, Lösch- oder DSGVO-/CCPA-Anfragen: contact@alacam.it.

2. Welche Daten wir erheben

  • Kontodaten: E-Mail-Adresse und — falls Sie sich mit Google anmelden — die von Google bereitgestellte E-Mail-Adresse, Ihr Name und die URL Ihres Profilbilds.
  • Lizenzdaten: Ihr aktiver Plan, Lizenzschlüssel, Abonnementzeitraum und monatlicher Nutzungszähler (Anzahl gesendeter Druckaufträge). Wir führen *keine* dokumentbezogene Historie.
  • Gerätedaten: eine gehashte Geräte-ID (SHA-256) für jeden Rechner, auf dem Sie PrintPilot installieren, zur Durchsetzung der Regel „eine Testversion pro Computer“ und des geräteanzahlbezogenen Planlimits.
  • App-Zustands- und Einrichtungs-Telemetrie: PrintPilot sendet uns automatisch App-Zustands- und Diagnosedaten, die mit Ihrer gehashten Geräte-ID verknüpft sind – zum Beispiel die Anzahl erfolgreicher/fehlgeschlagener Druckaufträge, Meilensteine des Einrichtungsfortschritts und (wenn ein Einrichtungsschritt fehlschlägt oder ein Fehler auftritt) einen kurzen Bericht, der Ihre Konto-E-Mail-Adresse, die Windows-/App-Version und relevante Protokollauszüge enthalten kann (Passwörter, Tokens und die meisten Dateipfade werden vor dem Senden entfernt). Dies ist standardmäßig aktiviert und kann in der kostenlosen Testversion oder im Freemium-Plan nicht deaktiviert werden; kostenpflichtige Pläne können es in den PrintPilot-Einstellungen deaktivieren. Eine separate, kürzere „Erste-Einrichtung“-Telemetrie (welchen Bildschirm oder Button Sie beim Einstieg verwendet haben) kann von jedem auf jedem Plan deaktiviert werden und endet automatisch nach Ihrem fünften erfolgreichen Versand.
  • Von Ihnen gesendete Diagnoseberichte: Wenn Sie in PrintPilot auf „Einrichtungsbericht senden“ klicken oder beim Absenden des Feedback-Formulars Ihre letzten Protokolle anhängen, wird dieser Bericht (und, falls ausgewählt, Ihre Protokolle der letzten 7 Tage) in diesem Moment an uns gesendet.
  • KI-Nutzungsdaten (nur wenn Sie die optionale KI-Funktion nutzen, siehe Abschnitt 6): Anfrage-ID, gehashte Geräte-ID, Seitenzahl, Anbieter, Modell, Token-Anzahl und Status. Kein Dokumenttext.

3. Google-Anmeldung und Google-API-Daten

Wenn Sie in PrintPilot oder auf alacam.it „Mit Google anmelden“ wählen, fordern wir grundlegende OAuth-Bereiche (openid, email, profile) an, um Sie zu authentifizieren und Ihr Konto zu erstellen. Wenn Sie zusätzlich die automatische E-Mail-Versandfunktion von PrintPilot über Gmail aktivieren, fordert die Desktop-Anwendung den eingeschränkten Google OAuth-Bereich https://www.googleapis.com/auth/gmail.send (gmail.send) an, um gedruckte PDF-Dokumente direkt von Ihrem eigenen Gmail-Konto als E-Mail-Anhang zu senden, ohne E-Mail-Inhalte oder Postfacheinträge auf unseren Servern zu speichern. Die Nutzung und Übertragung von Informationen, die Alacam IT von Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Wir verkaufen diese Daten nicht, verwenden sie nicht für Werbung und lassen sie nicht von Menschen einsehen, außer mit Ihrer ausdrücklichen Zustimmung, für Sicherheitsuntersuchungen oder wenn gesetzlich vorgeschrieben.

4. Offenlegung zur eingeschränkten Nutzung der Google-Workspace-APIs

Die Nutzung und Übertragung von Informationen, die PrintPilot von Google-APIs erhält, an andere Apps entspricht der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

  • Wir verwenden, übertragen oder verkaufen keine Google-Nutzerdaten (einschließlich Roh-, aggregierter oder abgeleiteter Daten), um grundlegende oder generalisierte Modelle des maschinellen Lernens oder der künstlichen Intelligenz (KI/ML) zu erstellen, zu trainieren oder zu verbessern.
  • Wir teilen, übertragen oder offenbaren keine Google-Nutzerdaten an Drittanbieterdienste.
  • PrintPilot läuft als lokaler Windows-Dienst. Die gesamte Dokumentverarbeitung, Regelauswertung und Warteschlangenverwaltung erfolgt vollständig lokal auf dem Rechner des Nutzers. Dokumentinhalte und Empfänger-E-Mail-Daten werden niemals an unsere Cloud-Server übertragen. Ausnahme: Wenn Sie die optionale KI-Funktion (Abschnitt 6) nutzen, wird der Dokumenttext ohne Speicherung über unseren Server an einen KI-Anbieter weitergeleitet; es werden keine Google-Nutzerdaten gesendet.

5. Was wir NICHT erheben

  • Wir laden die Inhalte der von Ihnen gedruckten Dokumente nicht hoch, lesen sie nicht und speichern sie nicht. Ausnahme: Wenn Sie die optionale KI-Funktion (Abschnitt 6) nutzen, wird der Text über unseren Server an einen KI-Anbieter weitergeleitet, aber von uns nicht gespeichert.
  • Wir speichern keine Empfänger-E-Mail-Adressen, die Sie in PrintPilot konfigurieren.
  • Wir verfolgen weder Ihr Google Drive, Gmail, Ihre Kontakte noch einen anderen Google-Dienst.

6. Optionale KI-E-Mail-Entwürfe (kostenpflichtige Pläne)

PrintPilot bietet eine optionale KI-Funktion, die für ein gedrucktes Dokument Empfänger, Betreff und Nachricht vorschlägt. Sie ist standardmäßig deaktiviert, nur in kostenpflichtigen Plänen verfügbar und läuft erst, nachdem Sie Ihre Einwilligung erteilt und eine Analyse gestartet haben.

Wenn Sie sie nutzen, verlässt der Inhalt Ihres Dokuments Ihren Computer und wird von externen KI-Anbietern verarbeitet. PrintPilot extrahiert den Text auf Ihrem Computer (lokale Texterkennung nur für Seiten ohne lesbaren Text) und sendet ihn ohne Speicherung über alacam.it an das Lovable AI Gateway, das ihn an einen KI-Modellanbieter (derzeit Google Gemini) weiterleitet. Ältere PrintPilot-Versionen senden möglicherweise Seitenbilder statt Text.

  • Wir speichern weder den Dokumenttext noch den KI-Vorschlag. Wir speichern nur die Nutzungsdaten, die zum Zählen Ihrer KI-Seiten nötig sind: Anfrage-ID, Konto, gehashte Geräte-ID, Seitenzahl, Anbieter, Modell, Token-Anzahl und Status.
  • Die KI-Anbieter verarbeiten den Text nach ihren eigenen Bedingungen und können Anfragen für begrenzte Zeit aufbewahren, zum Beispiel zur Missbrauchserkennung. Nutzen Sie die Funktion nicht für Dokumente, die Sie nicht mit solchen Anbietern teilen dürfen.
  • Die KI schlägt nur einen Entwurf vor. Sie sendet niemals selbst eine E-Mail; Sie prüfen und senden sie.
  • Wenn Sie die Funktion nicht nutzen, wird kein Dokumentinhalt an einen KI-Anbieter gesendet.

7. Wie wir die Daten verwenden

  • Bereitstellung des Dienstes: Authentifizierung, Ausstellung und Validierung von Lizenzschlüsseln.
  • Durchsetzung von Planlimits (Geräteanzahl, monatliches E-Mail-Kontingent, kostenlose Testversion pro Rechner).
  • Versand transaktionaler E-Mails (Anmeldebestätigung, Passwort-Zurücksetzung, Belege).
  • Prüfen, ob unsere Konto-E-Mails ankommen: Unser E-Mail-Anbieter Amazon SES teilt uns mit, ob eine E-Mail zugestellt wurde, unzustellbar war, geöffnet wurde oder ein Link darin angeklickt wurde. Wir nutzen dies nur, um Zustellprobleme zu beheben und diese E-Mails zu verbessern, und verknüpfen es nicht mit Werbung. Tipps und Erinnerungen lassen sich über den Abmeldelink in jeder dieser E-Mails abbestellen.
  • Beantwortung Ihrer Support-Anfragen.

8. Rechtsgrundlage (DSGVO)

Erfüllung des Vertrags mit Ihnen (Art. 6(1)(b)) für Konto-, Lizenz- und Nutzungsdaten; unser berechtigtes Interesse (Art. 6(1)(f)) an der Missbrauchsverhinderung für den Gerätehash und die E-Mail-Sperrliste sowie an der Fehlerdiagnose und Zuverlässigkeitsverbesserung für die in Abschnitt 2 beschriebene automatische App-Zustands- und Einrichtungs-Telemetrie (bei kostenpflichtigen Plänen können Sie diese deaktivieren); sowie Ihre Einwilligung (Art. 6(1)(a)) für die von Ihnen selbst gesendeten Berichte und für optionale Diagnose-E-Mails zur Einrichtung. Für die optionale KI-Funktion ist die Rechtsgrundlage Ihre Einwilligung (Art. 6 Abs. 1 lit. a); Sie können sie jederzeit widerrufen, indem Sie die Funktion deaktivieren.

9. Unterauftragsverarbeiter

Wir setzen einen kleinen Kreis vertrauenswürdiger Anbieter im Rahmen von Auftragsverarbeitungsverträgen ein:

  • Lovable Cloud / Supabase — Hosting, Authentifizierung, Datenbank (EU-Region).
  • Resend — Versand transaktionaler E-Mails.
  • Amazon Web Services (Amazon SES) — Zustellung von Konto-E-Mails (EU-Region).
  • Paddle — Zahlungsabwicklung und Merchant of Record für EU/US-Umsatzsteuer.
  • Google LLC — nur wenn Sie die Google-Anmeldung aktiv nutzen.
  • Lovable AI Gateway und der von ihm genutzte KI-Modellanbieter (derzeit Google) — nur wenn Sie die optionale KI-Funktion nutzen.

10. Aufbewahrung

Konto- und Lizenzdaten werden gespeichert, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, wird der Datensatz als gelöscht markiert und spätestens zwei (2) Jahre danach dauerhaft gelöscht. Löscht ein Administrator das Konto endgültig, werden alle zugehörigen Daten sofort entfernt.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung oder Export Ihrer personenbezogenen Daten sowie das Widerspruchsrecht gegen die Verarbeitung. EU-Nutzer können sich bei ihrer nationalen Aufsichtsbehörde beschweren. Einwohner Kaliforniens haben vergleichbare Rechte gemäß CCPA/CPRA. Um ein Recht auszuüben, senden Sie eine E-Mail an contact@alacam.it. Sie können Ihr Konto auch jederzeit über Ihr Alacam-IT-Dashboard löschen.

12. Sicherheit

Daten werden über TLS übertragen und in einer in der EU gehosteten, verwalteten Postgres-Datenbank mit Row-Level Security gespeichert. Passwörter werden von unserem Identitätsanbieter gehasht. Geräte-IDs werden nur als SHA-256-Hashes gespeichert.

13. Internationale Übermittlungen

Werden personenbezogene Daten außerhalb des EWR übermittelt (z. B. an Google in den USA), stützen wir uns auf die EU-Standardvertragsklauseln und, soweit anwendbar, das EU-US Data Privacy Framework.

14. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Das Datum „Zuletzt aktualisiert“ oben spiegelt die neueste Version wider. Wesentliche Änderungen werden registrierten Nutzern per E-Mail mitgeteilt.

Optionale Website-Analyse

Mit Ihrer Analyse-Einwilligung speichern wir eine vorübergehende Sitzungs-ID im sessionStorage. Sie wird nach 30 Minuten Inaktivität erneuert. Erfasst werden das ungefähre Land, die Browsersprache, die angezeigte Inhaltssprache und ihre Auswahlquelle, die öffentliche Seitenkategorie, Sprachwechsel und Klicks auf PrintPilot-Downloadlinks. Diese Datensätze enthalten keine rohen IP-Adressen, E-Mail-Adressen, Konto-IDs oder URL-Abfrageparameter. Die bestehende nächtliche Wartung entfernt beim Ausführen Datensätze, die älter als 90 Tage sind. Ein Widerruf über die Einwilligungseinstellungen stoppt neue Erfassungen und löscht die Sitzungs-ID. Google-Tags werden separat über dieselben Einstellungen verwaltet.