Datenschutzerklärung

I. Begriffsbestimmungen

1. „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.
2. „Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
3. „Verantwortlicher" ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
4. „Empfänger" ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich um einen Dritten handelt oder nicht.

II. Allgemeine Informationen

1. Verantwortlicher für die Datenverarbeitung

Zerocom GmbH
Robert Zessack (Geschäftsführer)
Nelkenstr. 9
52134 Herzogenrath
Deutschland
Tel. +49 2406 9950007
E-Mail: [email protected]

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Basis mindestens einer der folgenden Rechtsgrundlagen:

• Einwilligung der betroffenen Person (Art. 6 Abs. 1 S. 1 lit. a DSGVO)
• Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
• Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO)
• Wahrung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

In dieser Datenschutzerklärung weisen wir auf die jeweilige Rechtsgrundlage einzelner Verarbeitungsvorgänge hin.

3. Weitergabe von Daten an Empfänger

Wir geben personenbezogene Daten an Empfänger nur im erforderlichen Umfang und nur unter einer der folgenden Voraussetzungen weiter:

• Die betroffene Person hat in die Weitergabe eingewilligt;
• die Weitergabe dient der Erfüllung vertraglicher Pflichten;
• wir sind zur Weitergabe rechtlich verpflichtet;
• die Weitergabe erfolgt aufgrund berechtigter Interessen.

4. Drittländer

Die Übermittlung personenbezogener Daten in ein Land außerhalb der EU/des EWR erfolgt nur nach den Voraussetzungen der Art. 44 ff. DSGVO, d. h. bei Vorliegen eines Angemessenheitsbeschlusses (Art. 45 DSGVO), geeigneter Garantien (Art. 46 DSGVO) oder verbindlicher interner Datenschutzvorschriften (Art. 47 DSGVO).

5. Betroffenenrechte

Als Betroffener haben Sie folgende Rechte:

• Auskunft (Art. 15 DSGVO) – über Ihre von uns verarbeiteten personenbezogenen Daten
• Berichtigung (Art. 16 DSGVO) – unrichtiger oder unvollständiger Daten
• Löschung (Art. 17 DSGVO) – Ihrer bei uns gespeicherten Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. In Ihrem Konto können Sie dies unter „Konto löschen" selbst veranlassen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) – Sie können Ihre Daten in einem strukturierten Format herunterladen
• Widerspruch (Art. 21 DSGVO) – gegen die Verarbeitung Ihrer Daten, soweit Gründe aus Ihrer besonderen Situation vorliegen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) – in der Regel die Behörde Ihres Aufenthaltsortes oder unseres Sitzes

Zur Geltendmachung Ihrer Rechte kontaktieren Sie uns unter den oben genannten Kontaktdaten.

6. Löschung und Aufbewahrung personenbezogener Daten

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Aufbewahrungsfristen betragen bis zu 6 Jahre (§ 257 Abs. 1 Nr. 2, 3 HGB; § 147 Abs. 1 Nr. 2, 3, 5 AO) bzw. 10 Jahre (§ 257 Abs. 1 Nr. 1, 4 HGB; § 147 Abs. 1 Nr. 1, 4, 4a AO). Während der Aufbewahrungsfrist wird die Verarbeitung gemäß Art. 18 DSGVO eingeschränkt.

7. Cookies

Deplyd verwendet folgende Cookies:

• Session-Cookie – zur Aufrechterhaltung Ihrer Sitzung nach dem Login. Wird nach Sitzungsende gelöscht.
• Spracheinstellung – zur Speicherung Ihrer gewählten Sprache (DE/EN).

Es werden keine Tracking-, Analyse- oder Werbe-Cookies gesetzt. Die technisch notwendigen Cookies basieren auf Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Plattform).

Sie können Ihren Browser so konfigurieren, dass keine Cookies gespeichert werden. Dies kann jedoch dazu führen, dass Sie nicht alle Funktionen nutzen können.

III. Einzelne Verarbeitungsvorgänge

1. Hosting

Unser Internetangebot wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Hetzner verarbeitet personenbezogene Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO. Alle Daten werden ausschließlich in deutschen Rechenzentren gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Bereitstellung).

2. Zugriffsdaten und Logfiles

Beim Aufrufen unserer Plattform werden durch den Browser automatisch Informationen an unseren Server gesendet und in Logfiles gespeichert:

• IP-Adresse des anfragenden Rechners

• Datum und Uhrzeit des Zugriffs

• Name und URL der abgerufenen Seite

• Website, von der aus der Zugriff erfolgt (Referrer-URL)

• verwendeter Browser und Betriebssystem

Diese Daten werden zur Bereitstellung der Plattform, Gewährleistung der Systemsicherheit und anonymisierten statistischen Auswertung verarbeitet. Logfiles werden spätestens nach 14 Tagen gelöscht. In keinem Fall werden die erhobenen Daten verwendet, um Rückschlüsse auf eine Person zu ziehen.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO.

3. Registrierung und Nutzerkonto

Bei der Registrierung erheben wir:

• Name

• E-Mail-Adresse

• Passwort (ausschließlich als kryptografischer Hash gespeichert)

Im Rahmen der Nutzung speichern Sie selbst Changelog-Daten (Projekte, Einträge, Webhooks, API-Keys). Diese Daten werden ausschließlich zur Erbringung des Dienstes verarbeitet.

Ihre Daten werden so lange gespeichert, bis Sie das Nutzerkonto löschen oder uns mit der Löschung beauftragen.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).

4. Zahlungsabwicklung (Stripe)

Für die Abwicklung kostenpflichtiger Tarife nutzen wir den Zahlungsdienstleister Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA. Beim Abschluss eines Abonnements werden folgende Daten an Stripe übermittelt:

• E-Mail-Adresse

• gewählter Tarif und Zahlungsintervall

• Zahlungsdaten (Kreditkarte, SEPA etc.) – diese werden ausschließlich bei Stripe gespeichert und sind für uns nicht einsehbar

Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verarbeitet Daten gemäß eigener Datenschutzrichtlinien.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: Datenschutzerklärung von Stripe.

5. E-Mail-Versand

Wir versenden E-Mails im Zusammenhang mit der Registrierung (E-Mail-Verifizierung), dem Zurücksetzen des Passworts und Benachrichtigungen an Abonnenten bei neuen Changelog-Einträgen. Der E-Mail-Versand erfolgt über Brevo (Sendinblue GmbH, Deutschland), mit dem ein Auftragsverarbeitungsvertrag besteht.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung bei Abonnenten-Benachrichtigungen).

6. Changelog-Widget

Deplyd stellt ein einbettbares JavaScript-Widget bereit, das auf den Websites unserer Nutzer eingebunden werden kann. Beim Laden des Widgets werden technisch bedingt die IP-Adresse des Endnutzers und grundlegende Zugriffsdaten (Browser, Zeitstempel) an unsere Server übermittelt. Diese Daten werden anonymisiert für Statistiken (Widget-Aufrufe, Seitenaufrufe) verarbeitet und nicht zur Identifikation einzelner Personen genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionalität des Dienstes).

7. Datensicherung (Backups)

Zur Sicherstellung der Datenintegrität werden regelmäßige, verschlüsselte Backups erstellt und auf einer Hetzner Storage Box in Deutschland gespeichert. Backups werden nach 14 Tagen automatisch rotiert und gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an Datensicherheit).

IV. Keine Nutzung von Tracking- und Werbediensten

Deplyd verwendet keine Analyse-, Tracking- oder Werbedienste wie Google Analytics, Google Ads, Facebook Pixel oder vergleichbare Dienste. Es werden keine Nutzungsprofile erstellt und keine Daten an Werbenetzwerke übermittelt.