Datenschutzerklärung für Agile Deploy

Diese Erklärung gilt für deploy.agiledeveloper.de, die API und den MCP-Zugang von Agile Deploy. Für die übrigen Angebote von Agile Developer gilt die Datenschutzerklärung auf agiledeveloper.de.

1 Verantwortlicher

Onestop Software e.K., Inhaber Görkem Sinirlioglu
Hummelbergweg 10/1, 72227 Egenhausen
E-Mail: info@agiledeveloper.de, Telefon: +49 160 95 100 306

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die Voraussetzungen nach § 38 BDSG nicht vorliegen. Anfragen zum Datenschutz richten Sie an die oben genannte Adresse.

2 Ihre Apps: wir als Auftragsverarbeiter

Daten, die Ihre Apps und Datenbanken auf Agile Deploy verarbeiten, etwa Daten Ihrer Besucher oder Kunden, verarbeiten wir in Ihrem Auftrag. Verantwortlicher dafür sind Sie. Es gilt der Vertrag zur Auftragsverarbeitung. Besucher Ihrer Apps informieren Sie mit Ihrer eigenen Datenschutzerklärung. Diese Erklärung beschreibt nur die Verarbeitung, für die wir selbst verantwortlich sind.

3 Hosting

Portal, Apps, Datenbanken und Sicherungen betreibt für uns die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Nürnberg und Falkenstein (Deutschland), als Auftragsverarbeiter nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet beim Hosting nicht statt.

4 Aufruf der Webseiten

Bei jedem Aufruf übermittelt Ihr Browser technisch notwendige Daten, die unser Server protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browser und Betriebssystem.

Zweck

Auslieferung der Seiten, Betriebssicherheit, Abwehr von Angriffen

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Betrieb

Speicherdauer

sieben Tage, danach automatische Löschung

Tritt in Ihrem Browser auf unseren Seiten ein Skriptfehler auf, sendet ein kleines Skript die Fehlermeldung, die Seitenadresse ohne Parameter und die Browserkennung an unseren Server, ohne IP-Adresse. So erkennen wir Fehler, die bei echten Besuchern auftreten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Daten löschen wir nach 30 Tagen.

Wir setzen keine Cookies zu Werbe- oder Analysezwecken und binden auf den öffentlichen Seiten keine Analyse- oder Werbedienste ein. Schriften liefern wir selbst aus.

5 Konto und Anmeldung

Für ein Konto verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als Hashwert), Teamname, Rollen und Einladungen. Zur Bestätigung der Adresse und für Anmeldecodes senden wir E-Mails. Für die Anmeldung setzen wir ein Cookie, das 30 Tage gilt; zum Schutz vor Missbrauch speichern wir zur Sitzung die IP-Adresse und die Browserkennung. Diese Zugriffe sind für den gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Um Missbrauch zu verhindern, lehnen wir Wegwerf-Adressen ab und speichern die IP-Adresse, von der aus ein Konto registriert wurde. Kommen von einer Adresse in 24 Stunden mehr als 3 Registrierungen, prüfen wir die Konten von Hand. Sicherheitsrelevante Vorgänge im Konto halten wir in einem Protokoll fest, das wir nach 365 Tagen löschen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertrag); Protokoll und Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer

bis zur Löschung des Kontos, Protokoll 365 Tage, gesetzliche Aufbewahrungsfristen siehe Abschnitt 12

6 Projekte, Builds und Nutzung

Verbinden Sie ein Repository, speichern wir Name, Branch, Commit-Kennungen und -Nachrichten sowie die Zugangsberechtigung zum Git-Anbieter verschlüsselt. Für jeden Build klonen wir den Code, prüfen ihn auf Muster von Schadsoftware und Missbrauch und speichern das Build-Log. Build-Logs und Ergebnisse löschen wir mit dem Deployment, spätestens wenn es über die Zahl der aufbewahrten Deployments Ihres Tarifs hinausfällt oder Sie das Projekt löschen.

Für die Abrechnung und gegen Missbrauch erfassen wir die Nutzung je Projekt: Traffic, Arbeitsspeicher, Build-Minuten, Datenbankspeicher und Auslastung. Diese Werte enthalten keine Inhalte Ihrer Apps. Verbinden Sie GitHub, tauschen wir Daten mit der GitHub, Inc., USA, aus, soweit es für den Zugriff auf Ihre Repositories nötig ist; dafür gelten die Bedingungen von GitHub. Für eigene Domains beziehen wir Zertifikate bei Let’s Encrypt (Internet Security Research Group, USA); dabei wird nur der Domainname übermittelt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO; Prüfung auf Missbrauch Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Schutz der Plattform und Dritter

7 Zahlungen

Zahlungen wickeln wir über die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten nur einen Verweis darauf. Wir übermitteln an Stripe Name bzw. Firma, Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls die Umsatzsteuer-Identifikationsnummer und die abzurechnenden Beträge. Stripe verarbeitet Daten teilweise außerhalb der EU auf Grundlage von Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Näheres unter stripe.com/de/privacy.

8 E-Mails

Systemmails wie Bestätigungen, Anmeldecodes, Hinweise zu Builds, Guthaben und Rechnungen versenden wir über die Twilio Germany GmbH bzw. Twilio Inc., USA (SendGrid), auf Grundlage von Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9 App, Push und Support-Chat

Im angemeldeten Bereich richten wir einen Service Worker ein, der Agile Deploy als App installierbar macht. Push-Benachrichtigungen erhalten Sie nur, wenn Sie sie in Ihrem Browser erlauben und einschalten. Wir speichern dann die Adresse Ihres Abonnements. Die Nachrichten laufen über den Push-Dienst des Herstellers Ihres Browsers (etwa Apple, Google oder Mozilla). Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; Sie können Push jederzeit abschalten.

Den Support-Chat unseres Dienstes Agile Kundensupport laden wir nur nach Ihrer Anmeldung, nie auf den öffentlichen Seiten. Er öffnet sich erst auf Ihren Klick und erhält Ihren Namen, Ihre E-Mail-Adresse und Ihre Kontokennung, um die Anfrage zuzuordnen. Für Antwortvorschläge übermitteln wir Gesprächsinhalte an die OpenAI, L.L.C., USA (Standardvertragsklauseln und EU-US Data Privacy Framework). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10 API, MCP und Webhooks

Legen Sie API-Schlüssel an, verbinden Sie einen KI-Assistenten über MCP oder richten Sie Webhooks ein, speichern wir Schlüssel nur als Hashwert, die Berechtigungen sowie Zeitpunkt und Ergebnis der Aufrufe bzw. Zustellungen. Zustellprotokolle von Webhooks löschen wir nach 30 Tagen. Welche Daten ein verbundener Assistent weitergibt, richtet sich nach dessen Anbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11 Meldungen rechtswidriger Inhalte

Über das Formular Inhalte melden verarbeiten wir die gemeldete Adresse, die Begründung und, wenn Sie sie angeben, Ihren Namen und Ihre E-Mail-Adresse. Von der IP-Adresse speichern wir nur einen gekürzten Hashwert gegen Missbrauch des Formulars. Ergreifen wir Maßnahmen gegen eine App, informieren wir den Kunden über die Meldung und die Gründe; Ihren Namen und Ihre E-Mail-Adresse geben wir dabei nur weiter, wenn das für die Prüfung nötig ist, etwa bei Urheberrechtsverletzungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 DSA. Wir speichern Meldungen drei Jahre.

12 Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck entfällt. Löschen Sie ein Projekt, löschen wir Deployments, Datenbanken und deren Sicherungen; Sicherungen auf dem Sicherungsspeicher werden spätestens nach 30 Tagen überschrieben. Rechnungen und Buchungsbelege bewahren wir nach § 147 AO und § 257 HGB bis zu zehn Jahre auf.

13 Empfänger im Überblick

Hosting und Sicherungen

Hetzner Online GmbH, Deutschland, als Auftragsverarbeiter

Zahlungen

Stripe Payments Europe, Limited, Irland

E-Mail-Versand

Twilio Germany GmbH bzw. Twilio Inc. (SendGrid), USA, Standardvertragsklauseln

Support-Chat

OpenAI, L.L.C., USA, nur nach Anmeldung und Klick

Zertifikate

Let’s Encrypt (ISRG), USA, nur Domainnamen

Git-Anbindung

GitHub, Inc., USA, nur wenn Sie GitHub verbinden

Push

Push-Dienst des Browserherstellers, nur nach Einwilligung

Darüber hinaus geben wir Daten nur weiter, wenn Sie eingewilligt haben, eine gesetzliche Pflicht besteht oder es zur Durchsetzung unserer Rechte erforderlich ist.

14 Ihre Rechte

• Auskunft, Art. 15 DSGVO
• Berichtigung, Art. 16 DSGVO
• Löschung, Art. 17 DSGVO
• Einschränkung der Verarbeitung, Art. 18 DSGVO
• Datenübertragbarkeit, Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, Art. 21 DSGVO
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft, Art. 7 Abs. 3 DSGVO

Eine formlose Nachricht an info@agiledeveloper.de genügt.

15 Beschwerderecht

Sie können sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

16 Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Das Datum oben nennt den Stand.