Datenschutzrichtlinie für Erweiterung und Design-Importer

Übersicht

CloneWebsite umfasst eine Chrome-Browser-Erweiterung („die Erweiterung"), die Webseiten erfasst, und ein Design-Importer-Plugin („das Plugin"), das lokale .cdesign-Dateien in Figma design importiert. Wir verpflichten uns, Ihre Privatsphäre zu schützen. Diese Richtlinie erläutert, auf welche Daten jedes Produkt zugreift und wie sie verwendet werden.

Zuletzt aktualisiert: 18. Juli 2026

Daten, die wir NICHT erfassen

Keine Erfassung personenbezogener Daten: Die Erweiterung erfasst, speichert oder überträgt nicht Ihren Namen, Ihre E-Mail-Adresse, Ihren Browserverlauf oder sonstige personenbezogene Daten.
Keine Analytik oder Nachverfolgung: Die Erweiterung enthält keine Analytik-SDKs, Tracking-Pixel oder Telemetrie.
Keine Remote-Server: Die Kernfunktion des Klonens läuft vollständig in Ihrem Browser ab. Es werden keine Daten an unsere Server gesendet.

Lokal gespeicherte Daten

Die folgenden Daten werden nur lokal im Speicher Ihres Browsers (chrome.storage) und in IndexedDB gespeichert:

Geklonte Projektdateien: ZIP-Archive, .cdesign-Figma-Erfassungsarchive und extrahierte Dateien von Seiten, die Sie klonen, gespeichert in IndexedDB für den Offline-Zugriff.
Erweiterungseinstellungen: UI-Einstellungen und Konfigurationsoptionen.
KI-Konfiguration (optional): Wenn Sie sich entscheiden, die BYOK-KI-Funktion zu nutzen, werden Ihr API-Schlüssel, Ihre Basis-URL und der Modellname lokal in chrome.storage gespeichert. Diese Daten verlassen Ihren Browser nie, außer um sich direkt mit dem von Ihnen konfigurierten KI-Endpunkt zu verbinden.

Berechtigungen und warum wir sie benötigen

Berechtigung	Zweck
`scripting`	Fügt Content-Skripte in den aktiven Tab ein, um die DOM-Struktur, die berechneten Stile und die Ressourcen der Seite zu extrahieren, die Sie klonen möchten.
`storage`	Speichert Erweiterungseinstellungen, KI-Konfiguration und geklonte Projekte im lokalen Browserspeicher und in IndexedDB.
`debugger` (erforderliche Berechtigung bei der Installation)	Chrome unterstützt `debugger` nicht als optionale Berechtigung, daher wird sie bei der Installation der Erweiterung gewährt. Die Erweiterung hängt den Debugger nur während einer nutzerinitiierten erweiterten Figma-Erfassung an und trennt ihn in einem `finally`-Block, wenn die Erfassung endet (auch bei Fehler, Abbruch oder Zeitüberschreitung). Er wird niemals im Hintergrund, per Timer oder automatisch verwendet. Der Debugger dient ausschließlich dem Lesen des gerenderten Seitenzustands über eine kleine Menge von Chrome-DevTools-Protocol-Befehlen: `Emulation.setDeviceMetricsOverride` / `Emulation.setEmulatedMedia` zum Emulieren eines gewählten Viewports und `prefers-color-scheme`; `CSS.forcePseudoState` mit `DOM.querySelector` zum Erfassen von Komponenten in ihren hover/focus/active-Zuständen; sowie `Page.captureScreenshot` zum Erstellen lokaler PNG-Raster-Fallbacks für Teilbäume, die CSS nicht darstellen kann (Cross-Origin-iframes, `<video>`, `filter`, `backdrop-filter`, `mask`). Alle emulierten Zustände werden vor dem Trennen wiederhergestellt. Die erfassten Bytes bleiben lokal — sie werden in ein `.cdesign`-Archiv geschrieben, das im Browserspeicher gespeichert oder heruntergeladen wird, und niemals an unsere Server gesendet. Der Debugger wird nicht zum Abfangen, Lesen oder Ändern von Netzwerkdatenverkehr, Cookies, Speicher, Authentifizierungs-Token oder Zahlungsdaten verwendet, noch für Analytik oder Werbung.
`<all_urls>` (Host-Berechtigung)	Ermöglicht das Klonen jeder Webseite, die Sie besuchen. Die Erweiterung wird nur aktiv, wenn Sie ausdrücklich eine Klon-Aktion auslösen.
`https://api.openai.com/*` (optionale Host-Berechtigung)	Wird nur verwendet, wenn Sie die BYOK-KI-Funktion aktivieren und einen OpenAI-kompatiblen Endpunkt konfigurieren. Diese Berechtigung wird dynamisch basierend auf Ihrer konfigurierten Basis-URL angefordert.

KI-Funktion (optional, BYOK)

Die Erweiterung enthält eine optionale KI-gestützte Code-Bearbeitungsfunktion, die Ihren eigenen OpenAI-kompatiblen API-Schlüssel verwendet („Bring Your Own Key"). Wenn aktiviert:

Werden API-Anfragen direkt von Ihrem Browser an die Endpunkt-URL gesendet, die Sie konfigurieren.
Wir leiten nicht, interceptieren oder speichern keine KI-Anfrage- oder Antwortdaten.
Ihr API-Schlüssel wird nur lokal im Browserspeicher gespeichert und niemals an uns übertragen.
Sie können diese Funktion jederzeit deaktivieren, indem Sie Ihre KI-Einstellungen löschen.

Drittanbieter-Dienste

Die Erweiterung ist nicht in irgendwelche Drittanbieter-Analytik-, Werbe- oder Tracking-Dienste integriert. Die einzigen externen Verbindungen sind:

Ressourcen-Downloads: Beim Klonen einer Seite ruft die Erweiterung Ressourcen (Bilder, CSS, Schriftarten, JS) von den Servern der ursprünglichen Seite ab. Dies entspricht dem normalen Laden dieser Ressourcen durch Ihren Browser.
KI-Endpunkt (optional): Wenn Sie die BYOK-KI-Funktion konfigurieren, gehen die Anfragen an den von Ihnen angegebenen Endpunkt.

Figma-Erfassungsarchive werden nur dann an das Figma-Plugin übergeben, wenn Sie die lokale .cdesign-Datei manuell auswählen. Das Plugin deklariert keinen Netzwerkzugriff.

Design-Importer-Plugin

Das Plugin verarbeitet nur eine lokale .cdesign-Datei, die Sie ausdrücklich auswählen.

Kein Netzwerkzugriff: Das Plugin deklariert networkAccess.allowedDomains: ["none"] und kann die ausgewählte Datei oder deren Inhalt weder an CloneWebsite noch an Dritte senden.
Kein Konto und kein Tracking: Das Plugin erfordert kein Konto und enthält keinen Analytik-, Telemetrie-, Werbe- oder Tracking-Code.
Lokale, temporäre Verarbeitung: Das ausgewählte Archiv wird in der Plugin-Oberfläche und im Sandbox-Speicher validiert und verarbeitet. Das Plugin unterhält keine separate Remote- oder lokale Datenbank für Nutzerinhalte.
Vom Benutzer gesteuerte Ausgabe: Das Plugin schreibt editierbare Ebenen, Komponenten und Varianten nur in die Figma-Designdatei, die der Benutzer gerade geöffnet hat.
Sicherere Archivverarbeitung: Das Plugin validiert Archivpfade, Dateigrößen, Szenenstruktur und Asset-Hashes. Unsicherer SVG-Markup wird nicht ausgeführt.

Das Plugin kann einen Importbericht erstellen, der Schriftartersetzungen, Raster-Fallbacks und Warnungen enthält. Dieser Bericht verbleibt in der Plugin-Oberfläche für den aktuellen Durchlauf und wird nicht übertragen.

Datensicherheit

Alle Daten werden lokal in den sicheren Speichermechanismen Ihres Browsers gespeichert.
Es werden keine Daten über das Netzwerk übertragen, mit Ausnahme von Seitenressourcen-Downloads (beim Klonen) und optionalen KI-API-Aufrufen (an Ihren konfigurierten Endpunkt).
Die Erweiterung verwendet das Manifest V3-Sicherheitsmodell von Chrome mit einer Sandbox-Richtlinie für die Inhaltssicherheit.

Datenschutz für Kinder

Die Erweiterung richtet sich nicht an Kinder unter 13 Jahren und erfasst wissentlich keine Daten von Kindern.

Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten Datum veröffentlicht.

Kontakt

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben, kontaktieren Sie uns unter: support@clonewebsite.app