Datenschutzerklärung

1. Verantwortlicher

Bär Softwareentwicklung UG (haftungsbeschränkt), Bolongarostraße 101H, 65929 Frankfurt am Main, Deutschland

E-Mail: anthony.baer@baer-software.com
Telefon: +49 160 8599799

2. Bereitstellung der Website und Server-Logs

Die Website wird bei DigitalOcean, LLC, USA, in der Rechenzentrumsregion Frankfurt am Main (fra1) betrieben. Beim Aufruf verarbeitet der Hosting-Dienst technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte URL, übertragene Datenmenge, Referrer, Browser- und Betriebssystemangaben sowie HTTP-Status gehören.

Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Webserver-Zugriffsprotokolle werden grundsätzlich spätestens nach 14 Tagen gelöscht, sofern keine längere Aufbewahrung zur Untersuchung eines konkreten Sicherheitsvorfalls erforderlich ist.

DigitalOcean verarbeitet Hosting-Daten als Auftragsverarbeiter auf Grundlage seines Data Processing Agreement. Trotz der gewählten deutschen Rechenzentrumsregion können Daten im Rahmen von Support, Sicherheit oder Unterauftragsverarbeitung in die USA gelangen. DigitalOcean nennt hierfür insbesondere das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln als Übermittlungsgrundlagen. Informationen: Data Processing Agreement und Liste der Unterauftragsverarbeiter.

3. Öffentliche Website, Cookies und Browser-Speicher

Die öffentlichen Informations- und Dokumentationsseiten setzen keine Cookies und verwenden weder Local Storage noch vergleichbare Browser-Speicher für Analyse-, Werbe- oder Komfortzwecke.

Im Login-, Einladungs- und Cloud-Bereich sind technisch notwendige, verschlüsselte Session-Cookies erforderlich. Sie dienen der Anmeldung, dem Schutz von Formularen und der vorübergehenden Anzeige von Statusmeldungen. Wenn „Remember me“ gewählt wird, wird zusätzlich ein langlebiger Anmelde-Cookie gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des angeforderten Cloud-Zugangs sowie § 25 Abs. 2 Nr. 2 TDDDG. Analyse- oder Werbe-Cookies werden nicht eingesetzt.

4. Cloud-Konten, Teams und Einladungen

Für den Cloud Early Access verarbeiten wir insbesondere Name, geschäftliche E-Mail-Adresse, Passwort-Hash, E-Mail-Bestätigungszeitpunkt, Teamzugehörigkeit, Rolle, Einladungs- und Annahmezeitpunkte, Zustimmungsversion der Cloud-Bedingungen, Session- und Zwei-Faktor-Daten sowie sicherheitsrelevante Anmeldeinformationen. Projekt-API-Tokens werden ausschließlich als nicht rückrechenbarer Hash gespeichert; der Klartext wird nur einmal bei Erstellung oder Rotation angezeigt.

Die Verarbeitung ist erforderlich, um den eingeladenen Nutzern den Cloud-Dienst bereitzustellen, Berechtigungen durchzusetzen und Zugänge abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle und Maßnahmen gegen Missbrauch stützen sich zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Einladungen verfallen grundsätzlich nach sieben Tagen; verbrauchte und abgelaufene Einladungsdaten werden im Rahmen der regelmäßigen Datenpflege gelöscht.

5. Projekt- und Analyseberichte

Cloud verarbeitet die vom Kunden ausdrücklich übermittelte Projektkennung, Umgebung, Anwendung und optionale Repository-, Branch-, Commit- und URL-Angaben sowie Analyzer-Ergebnisse, Kategorien, Status, Schweregrad, Dokumentationslinks, Pfade, Zeilennummern und Meldungen. Quelltextausschnitte und Exception-Stacktraces werden nur übermittelt, wenn sie im LaraBeacon-Client ausdrücklich aktiviert wurden. Diese Inhalte können je nach Projekt personenbezogene oder vertrauliche Informationen enthalten.

Der unverarbeitete Übertragungspayload wird nach erfolgreicher Aufbereitung verworfen. Die für Verlauf und Vergleich normalisierten Berichte werden abhängig vom zugeordneten Tarif grundsätzlich 60, 90 oder 180 Tage aufbewahrt und anschließend automatisiert gelöscht. Bei einem Verarbeitungsfehler wird der unverarbeitete Payload ebenfalls verworfen. Die Verarbeitung erfolgt zur Erfüllung des Cloud-Nutzungsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Berichtsdaten im Auftrag eines Kunden verarbeiten, wird die erforderliche Vereinbarung zur Auftragsverarbeitung vor einer entsprechenden produktiven Nutzung abgeschlossen.

6. Transaktionale E-Mails

Für Team-Einladungen, E-Mail-Bestätigungen, Passwort-Zurücksetzungen und sicherheitsbezogene Kontonachrichten setzen wir Plus Five Five, Inc. (Resend), USA, als Auftragsverarbeiter ein. Dabei werden insbesondere Empfängeradresse, Betreff, Nachrichteninhalt, Versandzeitpunkt und technische Zustellinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsnachrichten stützen sich zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

Resend stellt ein Data Processing Addendum einschließlich EU-Standardvertragsklauseln bereit und veröffentlicht seine Unterauftragsverarbeiter. Informationen: Data Processing Addendum und Liste der Unterauftragsverarbeiter.

7. Betriebs- und Fehlerdaten

Für den sicheren Betrieb kann LaraBeacon technische Zustandsinformationen wie Erreichbarkeit, Datenbank- und Queue-Status, Worker- und Scheduler-Heartbeats, Speicherplatz, Release-Kennung sowie datensparsam gruppierte Fehlermeldungen an ein von Bär Softwareentwicklung UG betriebenes Portfolio-Dashboard übermitteln. Report-Payloads, Quelltextausschnitte, Projekt-API-Tokens und Passwörter werden nicht zu diesem Zweck übertragen. Zugangstokens werden nicht an Browser ausgeliefert.

Browser-Analytics sind deaktiviert. Die Betriebsdaten werden serverseitig zwischen von Bär Softwareentwicklung UG kontrollierten Systemen übertragen und nicht zur Bildung von Nutzerprofilen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Zahlungen

Die Website nimmt während des Cloud Early Access noch keine Zahlung entgegen. Stripe-Produkte und Preise sind technisch vorbereitet, ein öffentlicher Checkout ist jedoch deaktiviert. Vor Aktivierung einer Zahlung wird diese Erklärung um die tatsächlich verarbeiteten Zahlungs- und Abrechnungsdaten, Rechtsgrundlagen, Empfänger und Aufbewahrungsfristen ergänzt.

9. Kontaktaufnahme

Wenn Sie per E-Mail oder Telefon Kontakt aufnehmen, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Kommunikation oder Art. 6 Abs. 1 lit. f DSGVO für sonstige Anfragen. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Externe Links

Die Website verlinkt insbesondere auf GitHub, archivierte Dokumentation, DigitalOcean, Resend und baer-software.com. Inhalte dieser Anbieter werden nicht automatisch eingebettet. Erst beim Aufrufen eines externen Links verarbeitet der jeweilige Anbieter Verbindungsdaten nach seinen eigenen Datenschutzbedingungen.

11. Speicherdauer und Ihre Rechte

Konten und Teamzuordnungen werden grundsätzlich für die Dauer des Cloud-Nutzungsverhältnisses gespeichert. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten, offene Ansprüche oder berechtigten Sicherheitsinteressen entgegenstehen. Gesetzlich aufzubewahrende Vertrags- und Abrechnungsdaten können insbesondere sechs oder zehn Jahre gespeichert werden.

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte Kontaktadresse.

12. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Verantwortlichen ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, zuständig. Weitere Informationen: datenschutz.hessen.de.

13. Aktualisierung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Hosting, externe Dienste oder Rechtsgrundlagen ändern.