Datenschutzerklärung

1. Einleitung

Wir verpflichten uns, Ihre Privatsphäre zu schützen. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden und schützen.

2. Verantwortlicher

Verantwortlicher ist die LaunchX GmbH, das Unternehmen hinter UptimeEye. Bei Anfragen zum Datenschutz erreichen Sie uns unter: contact@uptimeeye.com.

3. Hosting und Infrastruktur

Hosting: Unsere Frontend- und Backend-Dienste werden auf Servern von Hetzner in Deutschland gehostet.
Backups: Verschlüsselte Backups unserer Datenbank werden bei Amazon Web Services (AWS) in Frankfurt, Deutschland, gespeichert (Amazon S3, Region eu-central-1).
Check-Probes: Unsere Probes laufen an sechs Standorten. Der Standort eu-central-1 läuft auf unseren Hetzner-Servern in Falkenstein, Deutschland. Die fünf Standorte außerhalb der EU (us-east-1, us-west-2, ap-southeast-1, ap-southeast-2 und sa-east-1) laufen bei Amazon Web Services (AWS) in den USA, Singapur, Australien und Brasilien. Für Monitore, die diese Standorte nutzen, verarbeitet AWS die Monitor-Konfiguration einschließlich sicherer Variablen sowie die Check-Antworten. Die Ergebnisse werden zurückgeschickt und in Deutschland gespeichert. Monitore, die nur eu-central-1 nutzen, werden ausschließlich von unserem Hosting in Deutschland aus geprüft und nie an eine Probe außerhalb der EU gesendet.
Zahlungen: Wir nutzen Stripe zur Abwicklung von Zahlungen. Stripe kann Ihre Zahlungsdaten gemäß seiner Datenschutzerklärung verarbeiten.

4. Personenbezogene Daten, die wir erheben

Kontoinformationen: Name, E-Mail-Adresse und Passwort.
Nutzungsdaten: API-Anfragen, Monitore und Scheduled Tasks.
Technische Daten: IP-Adresse, Browsertyp und Betriebssystem.
Zahlungsdaten: Werden von Stripe verarbeitet; wir speichern Ihre Zahlungsdaten nicht.

5. Log-Daten, die Sie an UptimeEye Logs senden

Wenn Sie UptimeEye Logs nutzen, senden Sie uns die Log-Ausgaben Ihrer eigenen Systeme. Wir speichern sie, damit Sie sie durchsuchen können. Log-Daten enthalten häufig personenbezogene Daten Ihrer Nutzer (zum Beispiel IP-Adressen, Nutzerkennungen, E-Mail-Adressen oder Request-Details). Für diese Daten sind Sie der Verantwortliche und wir handeln als Ihr Auftragsverarbeiter nach Art. 28 DSGVO; einen Auftragsverarbeitungsvertrag (AVV) erhalten Sie auf Anfrage unter contact@uptimeeye.com.

Wo: Log-Daten werden ausschließlich auf unseren eigenen Servern bei der Hetzner Online GmbH in Falkenstein, Deutschland, gespeichert. Sie werden in kein Drittland übermittelt, und kein Drittanbieterdienst verarbeitet ihren Inhalt.
Isolation: Jede Organisation hat ihren eigenen, isolierten Tenant. Ingest-Keys können nur schreiben; lesen kann nur ein angemeldetes Mitglied der Organisation.
Aufbewahrung: Log-Daten werden für den Zeitraum Ihres Plans aufbewahrt — derzeit 3 Tage (Free), 7 Tage (Pro) oder 15 Tage (Agentur) — und danach automatisch entfernt. Der physische Speicherplatz wird spätestens nach 31 Tagen freigegeben.
Löschung: Wenn Sie eine Organisation löschen, stellen wir die Löschung ihres gesamten Log-Tenants sofort in die Warteschlange und entfernen die Daten aus unserem Speicher; das ist in der Regel innerhalb einer Stunde abgeschlossen. Wir bewahren keine Backups von Log-Daten auf.
Ihre Verantwortung: Bitte senden Sie uns keine Daten, die Sie nicht verarbeiten dürfen, und maskieren Sie Secrets und besondere Kategorien personenbezogener Daten, bevor Sie Logs versenden.

6. Rechtsgrundlagen der Verarbeitung

Einwilligung: Wenn Sie unseren Dienst nutzen, bitten wir Sie unter Umständen um Ihre Einwilligung, Ihre Daten für bestimmte Zwecke zu verarbeiten.
Vertragserfüllung: Um unseren Dienst bereitzustellen, müssen wir unter Umständen Ihre personenbezogenen Daten verarbeiten.
Rechtliche Verpflichtung: Wir können Ihre Daten verarbeiten, um gesetzliche Vorschriften einzuhalten, etwa steuerliche oder buchhalterische Pflichten.

7. Datensicherheit

Wir setzen Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen, aber kein System ist zu 100 % sicher. Wir können keine absolute Sicherheit garantieren. Wir überwachen und verbessern unsere Sicherheitspraktiken jedoch kontinuierlich.

8. Dienste von Drittanbietern

Wir können Ihre Daten an vertrauenswürdige Drittanbieter weitergeben, etwa an Stripe (Zahlungen) und AWS (verschlüsselte Datenbank-Backups in Frankfurt, Deutschland, sowie Check-Probes außerhalb der EU, nur für Monitore, die diese Standorte nutzen). AWS verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter, gebunden durch einen Auftragsverarbeitungsvertrag mit geeigneten Garantien. Stripe verarbeitet Zahlungsdaten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung.

9. Übermittlung in Drittländer

Einige der Dienste, die wir nutzen, etwa AWS, können Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln. AWS betreibt unsere Check-Probes an den Standorten außerhalb der EU, in den USA, Singapur, Australien und Brasilien, und erhält die Konfiguration und die Check-Antworten von Monitoren, die diese Standorte nutzen. Die aktuelle Liste der Subunternehmer finden Sie auf unserer Seite Vertrauen & Sicherheit. Wir stellen sicher, dass solche Übermittlungen den geltenden Datenschutzgesetzen entsprechen, etwa durch Standardvertragsklauseln (SCC) oder andere geeignete Garantien.

10. Speicherdauer

Wir bewahren Ihre personenbezogenen Daten so lange auf, wie es zur Bereitstellung unserer Dienste und zur Erfüllung gesetzlicher Pflichten erforderlich ist. Die Speicherdauer hängt von der Art der Daten und dem Zweck der Verarbeitung ab. Wenn Sie die Löschung Ihrer Daten verlangen, kommen wir dem nach, es sei denn, wir sind gesetzlich verpflichtet, bestimmte Daten aufzubewahren.

11. Ihre Rechte

Als Nutzer haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Recht auf Auskunft: Sie können Auskunft über die personenbezogenen Daten verlangen, die wir über Sie verarbeiten.
Recht auf Berichtigung: Sie können die Berichtigung oder Aktualisierung Ihrer personenbezogenen Daten verlangen.
Recht auf Löschung: Sie können verlangen, dass wir Ihre personenbezogenen Daten löschen.
Recht auf Einschränkung der Verarbeitung: Sie können verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken.
Recht auf Datenübertragbarkeit: Sie können eine Kopie Ihrer Daten in einem strukturierten, gängigen Format verlangen.
Widerspruchsrecht: Sie können der Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen widersprechen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter contact@uptimeeye.com.

Wenn Sie der Ansicht sind, dass wir Ihre Daten rechtswidrig verarbeiten, haben Sie außerdem das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen (Art. 77 DSGVO).

12. Automatisierte Entscheidungsfindung und Profiling

Wir setzen keine automatisierten Entscheidungsverfahren und kein Profiling ein, die rechtliche Wirkung haben oder Sie erheblich beeinträchtigen.

13. Verwendung von Cookies

Wir verwenden Cookies, um die ordnungsgemäße Funktion unserer Website sicherzustellen und Ihnen eine reibungslose Nutzung zu ermöglichen. Konkret verwenden wir folgende Arten von Cookies:

Session-Cookies: Diese Cookies sind für die ordnungsgemäße Funktion der Website erforderlich, etwa um Ihre Anmeldung aufrechtzuerhalten. Sie werden gelöscht, wenn Sie Ihren Browser schließen.
Clerk-Cookies: Diese Cookies setzt unser Authentifizierungsanbieter Clerk, um Ihren Anmeldestatus zu verwalten und einen sicheren Zugang zu gewährleisten. Sie werden gelöscht, wenn Ihre Session endet. Mehr zum Datenschutz bei Clerk.
Stripe-Cookies: Stripe verwendet Cookies, um Zahlungen abzuwickeln und die Sicherheit zu erhöhen. Wir speichern keine Zahlungsinformationen, Stripe verarbeitet sie jedoch gemäß seiner Datenschutzerklärung.

14. Kontakt

Bei Anliegen zum Datenschutz oder Fragen dazu, wie wir mit Ihren personenbezogenen Daten umgehen, kontaktieren Sie uns bitte unter: contact@uptimeeye.com

15. Datenschutzbeauftragter

Sollten wir gesetzlich verpflichtet sein, einen Datenschutzbeauftragten (DSB) zu benennen, werden dessen Kontaktdaten hier angegeben.