---
url: "/de/hypercrop/faq/security.md"
description: "HyperCrop läuft als offizielles Plugin in der Figma-App selbst. Solche Plugins werden vom Figma-Team geprüft und freigegeben."
---

# HyperCrop-Sicherheit

> HyperCrop läuft als offizielles Plugin in der Figma-App selbst. Solche Plugins werden vom Figma-Team geprüft und freigegeben.

Das Figma-Plugin wird direkt von den Servern von Figma ausgeführt und läuft in deiner Figma-Datei. Damit erbt es die gesamte [Sicherheit](https://www.figma.com/security/) und Infrastruktur der Figma-Plattform, die über die Branchenstandards für Datenschutz und Sicherheit hinausgehen:

- SOC 2 Type 2
- SOC 3
- Cloud Security Alliance (CSA) STAR: Level 1
- ISO/IEC 27001:2013
- ISO/IEC 27018:2019
- EU Cloud Code of Conduct (COC): Level 2

Für das Figma-Plugin musst du **keine zusätzliche Software** installieren, denn Figma-Plugins laufen als fester Bestandteil der nativen Funktionen von Figma. Alle Figma-Plugins sind zugänglich und lassen sich sofort in jeder Figma-Datei oder über das offizielle Ökosystem der [Figma Community](https://www.figma.com/community) in der Figma-App ausführen.

Wenn deine Organisation Figma bereits freigegeben hat, _hast du schon Zugriff_ auf Figma-Plugins.

## So funktioniert HyperCrop

Das [Figma-Plugin HyperCrop](https://www.figma.com/community/plugin/818960915730257192) hilft dir, zugeschnittene Bilder aus deinen Figma-Ebenen zu exportieren.

HyperCrop ist auf Datenschutz und Sicherheit ausgelegt: Nichts verlässt _jemals_ deine Figma-Datei.

Alle Funktionen, Zuschnitte und Dateiexporte werden direkt im Figma-Plugin auf deinem Gerät über die [Figma Plugins API](https://www.figma.com/plugin-docs/) verarbeitet. Sie werden _nie_ in eine Cloud oder irgendwohin außerhalb von Figma hochgeladen, dort verarbeitet oder gespeichert.

## Was HyperCrop tut und was nicht

HyperCrop nutzt die [Figma Plugins API](https://www.figma.com/plugin-docs/), damit du deine Bilder zuschneiden und _direkt_ auf deinen Computer herunterladen kannst.

HyperCrop braucht für das Zuschneiden und Verarbeiten von Bilddaten _keine_ externen Server. Nichts aus deiner Figma-Datei verlässt also jemals das Figma-Plugin oder Figma selbst.

Alle Dateien, die du über das Plugin exportierst, werden vollständig lokal auf deinem eigenen Computer gespeichert.

### Was HyperCrop kann

- Deine Bildebenen aus Figma zuschneiden.
- Zugeschnittene Bilder _direkt_ auf dem Figma-Canvas der aktuellen Datei darstellen.
- Exportierte, zugeschnittene Bilddateien _direkt_ auf deinen Computer herunterladen.

### Was HyperCrop _nie_ tut

- Daten aus deiner Figma-Datei hochladen.
- Daten aus deiner Figma-Datei speichern.
- Server oder Cloud-Speicher nutzen, um deine Figma-Daten zu verarbeiten oder zu speichern.
- Personenbezogene Daten erfassen oder speichern (Figma-Plugins haben *keinen* Zugriff auf private Informationen über Figma-Projekte, Figma-Teams oder Figma-Nutzer).

## So funktionieren Figma-Plugins

Figma-Plugins sind in HTML/CSS/Javascript geschrieben und laufen in einer streng kontrollierten [Sandbox-Umgebung](https://www.figma.com/plugin-docs/how-plugins-run/) innerhalb der Figma-Hauptanwendung.

Figma-Plugins können nur das tun, was Figma ihnen im Rahmen der Berechtigungen der [Figma Plugins API](https://www.figma.com/plugin-docs/) erlaubt. Vor allem haben **Plugins keinerlei Zugriff auf personenbezogene Daten** des Figma-Nutzers, der das Plugin ausführt.

## Was Figma-Plugins können und was nicht

Laut dem Artikel zur [Sicherheit von Figma-Plugins](https://www.figma.com/blog/how-we-built-the-figma-plugin-system/) können Figma-Plugins nur eine begrenzte Zahl von Dingen tun und viele andere nicht:

### Figma-Plugins können

- nur durch eine ausdrückliche Aktion des Nutzers ausgeführt werden
- eine Oberfläche in einem einzigen, Plugin-eigenen Dialog anzeigen
- alle Daten in deinem Figma-Dokument lesen (zum Beispiel ein Plugin, das „Ebenen nach Namen findet“)
- alle Daten in deinem Figma-Dokument ändern (zum Beispiel ein Plugin, das „ausgewählte Ebenen umbenennt“)
- über das Internet mit beliebigen Servern kommunizieren (zum Beispiel ein Plugin für den „Import aus Dienst X“)

### Figma-Plugins können _nicht_

- von selbst laufen
- Informationen über das Projekt oder Team abrufen, dem die Datei gehört
- auf irgendetwas zugreifen, während sie nicht laufen
- auf Daten aus anderen Dateien als der zugreifen, in der sie ausgeführt wurden
- die Oberfläche von Figma außerhalb des Plugin-Dialogs verändern

> **Tip:** Figma-Kontoadministratoren in deinem Unternehmen können [eine Allowlist für Plugins einrichten](https://help.figma.com/hc/en-us/articles/4404228724759-Manage-plugins-and-widgets-in-an-organization), die in der Organisation erlaubt sind. So lässt sich verhindern, dass nicht vertrauenswürdige Figma-Plugins in einer Datei dieser Organisation ausgeführt werden.