Datenschutzerklärung

I. Begriffsbestimmungen

1. „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.
2. „Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
3. „Verantwortlicher" ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
4. „Empfänger" ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich um einen Dritten handelt oder nicht.

II. Allgemeine Informationen

1. Verantwortlicher für die Datenverarbeitung

Zerocom GmbH
Robert Zessack (Geschäftsführer)
Nelkenstr. 9
52134 Herzogenrath
Deutschland
Tel. +49 2406 9950007
E-Mail: [email protected]

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Basis mindestens einer der folgenden Rechtsgrundlagen:

• Einwilligung der betroffenen Person (Art. 6 Abs. 1 S. 1 lit. a DSGVO)
• Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
• Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO)
• Wahrung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

In dieser Datenschutzerklärung weisen wir auf die jeweilige Rechtsgrundlage einzelner Verarbeitungsvorgänge hin.

3. Weitergabe von Daten an Empfänger

Wir geben personenbezogene Daten an Empfänger nur im erforderlichen Umfang und nur unter einer der folgenden Voraussetzungen weiter:

• Die betroffene Person hat in die Weitergabe eingewilligt;
• die Weitergabe dient der Erfüllung vertraglicher Pflichten;
• wir sind zur Weitergabe rechtlich verpflichtet;
• die Weitergabe erfolgt aufgrund berechtigter Interessen.

4. Drittländer

Die Übermittlung personenbezogener Daten in ein Land außerhalb der EU/des EWR erfolgt nur nach den Voraussetzungen der Art. 44 ff. DSGVO, d. h. bei Vorliegen eines Angemessenheitsbeschlusses (Art. 45 DSGVO), geeigneter Garantien (Art. 46 DSGVO) oder verbindlicher interner Datenschutzvorschriften (Art. 47 DSGVO).

5. Betroffenenrechte

Als Betroffener haben Sie folgende Rechte:

• Auskunft (Art. 15 DSGVO) – über Ihre von uns verarbeiteten personenbezogenen Daten
• Berichtigung (Art. 16 DSGVO) – unrichtiger oder unvollständiger Daten
• Löschung (Art. 17 DSGVO) – Ihrer bei uns gespeicherten Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. In Ihrem Konto können Sie dies unter „Konto löschen" selbst veranlassen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) – Sie können Ihre Daten in einem strukturierten Format herunterladen
• Widerspruch (Art. 21 DSGVO) – gegen die Verarbeitung Ihrer Daten, soweit Gründe aus Ihrer besonderen Situation vorliegen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) – in der Regel die Behörde Ihres Aufenthaltsortes oder unseres Sitzes

Zur Geltendmachung Ihrer Rechte kontaktieren Sie uns unter den oben genannten Kontaktdaten.

6. Löschung und Aufbewahrung personenbezogener Daten

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Aufbewahrungsfristen betragen bis zu 6 Jahre (§ 257 Abs. 1 Nr. 2, 3 HGB; § 147 Abs. 1 Nr. 2, 3, 5 AO) bzw. 10 Jahre (§ 257 Abs. 1 Nr. 1, 4 HGB; § 147 Abs. 1 Nr. 1, 4, 4a AO). Während der Aufbewahrungsfrist wird die Verarbeitung gemäß Art. 18 DSGVO eingeschränkt.

7. Cookies

Deplyd verwendet folgende Cookies:

• Session-Cookie – zur Aufrechterhaltung Ihrer Sitzung nach dem Login. Wird nach Sitzungsende gelöscht.
• Spracheinstellung – zur Speicherung Ihrer gewählten Sprache (DE/EN).

Es werden keine Tracking-, Analyse- oder Werbe-Cookies gesetzt. Die technisch notwendigen Cookies basieren auf Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Plattform).

Sie können Ihren Browser so konfigurieren, dass keine Cookies gespeichert werden. Dies kann jedoch dazu führen, dass Sie nicht alle Funktionen nutzen können.

III. Einzelne Verarbeitungsvorgänge

1. Hosting

Unser Internetangebot wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Hetzner verarbeitet personenbezogene Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO. Die Anwendung und ihre Datenbank werden in deutschen Rechenzentren betrieben; zur vorgeschalteten Auslieferung über Cloudflare siehe Abschnitt III. 2.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Bereitstellung).

2. Auslieferung über Cloudflare

Unserem Server vorgeschaltet ist Cloudflare, ein Dienst der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Jeder Aufruf von deplyd.dev – der Website, der Anwendung, der API und des Changelog-Widgets – läuft über Server von Cloudflare: Cloudflare nimmt die verschlüsselte Verbindung Ihres Browsers entgegen (TLS-Terminierung) und leitet die Anfrage an unseren Server weiter; die Antwort nimmt denselben Weg zurück. Wir setzen Cloudflare ein, um unser Angebot sicher und stabil bereitzustellen und vor missbräuchlichen Zugriffen zu schützen.

Cloudflare verarbeitet dabei Ihre IP-Adresse und weitere Verbindungsdaten (insbesondere die aufgerufene Adresse und die Browser-Kennung) sowie die übertragenen Inhalte der Anfragen und Antworten. Nach eigenen Angaben verarbeitet Cloudflare die durchgeleiteten Inhalte und die Protokolle der Zugriffe in unserem Auftrag; darüber hinaus verarbeitet Cloudflare nach eigenen Angaben Daten über die Zugriffe auch in eigener Verantwortung.

Cloudflare hat seinen Sitz in den USA und betreibt nach eigenen Angaben Server in Rechenzentren weltweit; eine Verarbeitung außerhalb der EU/des EWR ist deshalb nicht ausgeschlossen (siehe Abschnitt II. 4). Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, unter dem Cloudflare, Inc. nach eigenen Angaben zertifiziert ist, sowie von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Vertragsbedingungen von Cloudflare zur Auftragsverarbeitung (Data Processing Addendum) sind.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung).

Weitere Informationen: Datenschutzerklärung von Cloudflare.

3. Zugriffsdaten und Logfiles

Beim Aufrufen unserer Plattform werden durch den Browser automatisch Informationen an unseren Server gesendet und in Logfiles gespeichert:

• IP-Adresse des anfragenden Rechners

• Datum und Uhrzeit des Zugriffs

• Name und URL der abgerufenen Seite

• Website, von der aus der Zugriff erfolgt (Referrer-URL)

• verwendeter Browser und Betriebssystem

Diese Daten werden zur Bereitstellung der Plattform, Gewährleistung der Systemsicherheit und anonymisierten statistischen Auswertung verarbeitet. Logfiles werden spätestens nach 14 Tagen gelöscht. In keinem Fall werden die erhobenen Daten verwendet, um Rückschlüsse auf eine Person zu ziehen.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO.

4. Registrierung und Nutzerkonto

Bei der Registrierung erheben wir:

• Name

• E-Mail-Adresse

• Passwort (ausschließlich als kryptografischer Hash gespeichert)

Im Rahmen der Nutzung speichern Sie selbst Changelog-Daten (Projekte, Einträge, Webhooks, API-Keys). Diese Daten werden ausschließlich zur Erbringung des Dienstes verarbeitet.

Ihre Daten werden so lange gespeichert, bis Sie das Nutzerkonto löschen oder uns mit der Löschung beauftragen.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).

5. Zahlungsabwicklung (Stripe)

Für die Abwicklung kostenpflichtiger Tarife nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, Irland). Beim Abschluss eines Abonnements werden folgende Daten an Stripe übermittelt:

• E-Mail-Adresse

• gewählter Tarif und Zahlungsintervall

• Zahlungsdaten (Kreditkarte, SEPA etc.) – diese werden ausschließlich bei Stripe gespeichert und sind für uns nicht einsehbar

Stripe übermittelt nach eigenen Angaben Daten an die Stripe, LLC, 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, unter dem die Stripe, LLC nach eigenen Angaben zertifiziert ist, sowie von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Vertragsbedingungen von Stripe zur Datenverarbeitung (Data Processing Agreement mit Data Transfers Addendum) sind. Nach eigenen Angaben verarbeitet Stripe Daten teils in unserem Auftrag, teils in eigener Verantwortung, unter anderem zur Betrugsabwehr und zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: Datenschutzerklärung von Stripe.

6. E-Mail-Versand

Wir versenden E-Mails im Zusammenhang mit der Registrierung (E-Mail-Verifizierung), dem Zurücksetzen des Passworts und Benachrichtigungen an Abonnenten bei neuen Changelog-Einträgen. Der E-Mail-Versand erfolgt über Brevo (Sendinblue GmbH, Deutschland), mit dem ein Auftragsverarbeitungsvertrag besteht.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung bei Abonnenten-Benachrichtigungen).

7. Changelog-Widget

Deplyd stellt ein einbettbares JavaScript-Widget bereit, das auf den Websites unserer Nutzer eingebunden werden kann. Beim Laden des Widgets werden technisch bedingt die IP-Adresse des Endnutzers und grundlegende Zugriffsdaten (Browser, Zeitstempel) an unsere Server übermittelt. Diese Daten werden anonymisiert für Statistiken (Widget-Aufrufe, Seitenaufrufe) verarbeitet und nicht zur Identifikation einzelner Personen genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionalität des Dienstes).

8. Datensicherung (Backups)

Zur Sicherstellung der Datenintegrität werden regelmäßige, verschlüsselte Backups erstellt und auf einer Hetzner Storage Box in Deutschland gespeichert. Backups werden nach 14 Tagen automatisch rotiert und gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an Datensicherheit).

9. Schutz öffentlicher Formulare (Cloudflare Turnstile)

Um unsere öffentlichen Formulare vor automatisiertem Missbrauch zu schützen, setzen wir Cloudflare Turnstile ein, einen weiteren Dienst der Cloudflare, Inc. (siehe Abschnitt III. 2). Das betrifft die Registrierung und das Zurücksetzen des Passworts.

Beim Aufruf dieser Formulare lädt Ihr Browser ein Skript von Servern von Cloudflare (challenges.cloudflare.com). Cloudflare verarbeitet dabei nach eigenen Angaben Ihre IP-Adresse, den TLS-Fingerabdruck der Verbindung, die Browser-Kennung (User-Agent) sowie die Kennung unseres Formulars und die aufrufende Seite. Beim Absenden des Formulars übermitteln wir das dabei erzeugte Prüfergebnis zusammen mit Ihrer IP-Adresse an Cloudflare, um es prüfen zu lassen.

Cloudflare verarbeitet diese Daten in unserem Auftrag, um Menschen von automatisierten Programmen zu unterscheiden. Nach eigenen Angaben verarbeitet Cloudflare sie außerdem in eigener Verantwortung, um die Erkennung automatisierter Zugriffe zu verbessern. Cloudflare hat seinen Sitz in den USA; zur Grundlage der Übermittlung siehe Abschnitt III. 2.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Formulare vor Missbrauch).

Weitere Informationen: Cloudflare Turnstile Privacy Addendum.

IV. Keine Nutzung von Tracking- und Werbediensten

Deplyd verwendet keine Analyse-, Tracking- oder Werbedienste wie Google Analytics, Google Ads, Facebook Pixel oder vergleichbare Dienste. Es werden keine Nutzungsprofile erstellt und keine Daten an Werbenetzwerke übermittelt.