Datenschutzerklärung.

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2.1 Account-Daten

Wenn Sie sich bei FoundersDeck registrieren, erheben wir:

• E-Mail-Adresse (für Login und Benachrichtigungen)
• Passwort (gespeichert als irreversibler Hash mittels Argon2)
• Optional eine Freitext-Antwort auf die Frage „Wie haben Sie uns gefunden?", sofern Sie eine angeben möchten. Dieses Feld ist freiwillig, kann leer gelassen werden und dient ausschließlich dazu, nachvollziehen zu können, über welche Kanäle neue Nutzer zu FoundersDeck finden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung. Sie können die Löschung dieses Feldes jederzeit unter info@foundersdeck.dev verlangen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags (für E-Mail und Passwort).

2.2 Monitoring-Daten

Wenn Sie Monitore anlegen, verarbeiten wir:

• URLs, die Sie zur Überwachung konfigurieren
• HTTP-Statuscodes und Antwortzeiten
• Fehlermeldungen und Incident-Details
• Zeitstempel aller Checks

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags.

2.3 Zahlungsdaten

Die Zahlungsabwicklung erfolgt vollständig über Polar.sh (USA) als unseren Merchant of Record. FoundersDeck erhält, verarbeitet oder speichert zu keinem Zeitpunkt Kreditkartennummern, Bankverbindungen oder andere Zahlungsdaten. Polar.sh verkauft unsere kostenpflichtigen Tarife als autorisierter Wiederverkäufer und ist Verkäufer im Kaufvorgang; die Checkout- und Zahlungsdaten verarbeitet Polar.sh nach seiner eigenen Datenschutzerklärung. Zum Start des Checkouts übermitteln wir Ihre E-Mail-Adresse und eine interne Kunden-ID an Polar.sh; Polar.sh übermittelt uns lediglich Ihren Abonnement-Status und eine Kunden-ID. Wir setzen Polar.sh als Übergangslösung ein, weil aktuell kein vergleichbarer EU-basierter Merchant of Record unsere technischen Anforderungen erfüllt. Wir werden zu einer EU-Alternative wechseln, sobald eine solche verfügbar ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags.

2.4 Server-Logs

Unser Webserver erhebt automatisch standardmäßige Zugriffs-Logs, einschließlich IP-Adressen, Zeitstempeln der Anfragen, HTTP-Methoden und User-Agent-Strings. Diese Logs werden zu Sicherheits- und Debugging-Zwecken für maximal 7 Tage vorgehalten und anschließend automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Sicherheit und Stabilität des Dienstes.

2.5 Cookies

Wir setzen ausschließlich technisch notwendige Cookies: ein Session-Cookie (auth_session), das Sie eingeloggt hält, und ein Sprach-Cookie (lang, ein Jahr), das Ihre Sprachwahl speichert. Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies; für diese Cookies ist kein Einwilligungsbanner erforderlich.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO.

2.6 Abonnenten von Status-Seiten

Besucher können auf der öffentlichen Status-Seite eines Kunden Benachrichtigungen zu Störungen und Wartungen per E-Mail abonnieren. Dafür verarbeiten wir E-Mail-Adresse, Sprache, ausgewählte Monitore, den Zeitpunkt der Anmeldung sowie Bestätigungs- und Verwaltungs-Token. Ein Abonnement wird erst nach Klick auf den Bestätigungslink einer Double-Opt-in-E-Mail aktiv (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Nicht bestätigte Anmeldungen werden nach Ablauf des Bestätigungslinks automatisch gelöscht. Sie können sich jederzeit über den Link in jeder E-Mail abmelden; die Adresse wird dann entfernt. Adressen mit hartem Bounce werden markiert und nicht mehr verwendet.

Verantwortlicher für diese Verarbeitung ist der Betreiber der abonnierten Status-Seite; FoundersDeck verarbeitet die Daten in seinem Auftrag als Auftragsverarbeiter nach dem Auftragsverarbeitungsvertrag. Der Versand erfolgt über Scaleway SAS (Frankreich). Automatisch erkannte Störungen werden nie an Abonnenten gesendet.

• Wir verwenden keine Cookies für Analytics oder Tracking
• Wir setzen keine Drittanbieter-Analytics-Tools ein (kein Google Analytics, kein Mixpanel, kein Plausible)
• Wir verfolgen kein Nutzerverhalten über mehrere Seiten hinweg
• Wir erheben und verarbeiten keine Daten Ihrer Endnutzer, die Ihre öffentlichen Status-Pages besuchen – abgesehen von den kurzlebigen Server-Logs nach Abschnitt 2.4 (Löschung nach 7 Tagen)
• Wir verkaufen, teilen oder monetarisieren Ihre Daten in keiner Weise

Sämtliche Anwendungsdaten werden ausschließlich auf Servern der Netcup GmbH in Nürnberg, Deutschland, gespeichert und verarbeitet. Monitoring-Daten, Status-Seiten und Kontodaten verlassen zu keinem Zeitpunkt die Europäische Union. Einzige Ausnahme ist die Zahlungsabwicklung: Polar Software, Inc. (USA), unser Merchant of Record, erhält ausschließlich Ihre Rechnungs-E-Mail, den Abonnementstatus, den Tarif und die Kunden-ID. Diese Übermittlung stützt sich auf die mit Polar vereinbarten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wir setzen keine US-basierten Cloud-Anbieter ein (kein AWS, kein Google Cloud, kein Azure).

Eine vollständige Liste unserer Unterauftragsverarbeiter finden Sie auf unserer Trust- & Transparenz-Seite. Geschäftskunden können den formellen Auftragsverarbeitungsvertrag einsehen, der mit Annahme unserer Nutzungsbedingungen automatisch abgeschlossen wird.

Monitoring-Daten (Checks, Incidents) werden entsprechend Ihres Tarifs gespeichert:

• Free: 30 Tage
• Starter: 90 Tage
• Pro: 180 Tage
• Scale: 365 Tage

Nach Ablauf der Speicherfrist werden Check-Daten automatisch und unwiderruflich gelöscht. Account-Daten werden für die Dauer Ihres Accounts vorgehalten und innerhalb von 30 Tagen nach Account-Löschung entfernt.

Wir versenden transaktionale E-Mails über Scaleway Transactional Email (Scaleway SAS, Paris, Frankreich) zu folgenden Zwecken:

• Alert-Benachrichtigungen (wenn Ihre Monitore Incidents erkennen)
• E-Mails zur Bestätigung der E-Mail-Adresse und zum Zurücksetzen des Passworts (auf Ihre Anforderung hin)
• Störungs- und Wartungs-Updates an Abonnenten von Status-Seiten (siehe Abschnitt 2.6)
• Kritische Account-Benachrichtigungen (sicherheitsrelevant)

Wir versenden keine Marketing-E-Mails, Newsletter oder werbliche Inhalte, es sei denn, Sie willigen ausdrücklich ein.

Wenn Sie Slack-, Discord- oder Webhook-Alert-Channels konfigurieren, sendet FoundersDeck Incident-Benachrichtigungen an die von Ihnen angegebenen Endpunkte. Diese Benachrichtigungen enthalten lediglich den Namen Ihres Monitors, den Status (up/down), einen Zeitstempel sowie den Fehlertyp. Für die Datenverarbeitung an den von Ihnen gewählten Endpunkten sind Sie selbst verantwortlich.

Öffentliche Status-Pages zeigen aggregierte, nicht personenbezogene Monitoring-Daten an (Uptime-Prozentwerte, Incident-Historie). Status-Pages werden ausgeliefert mit:

• null Cookies
• null Tracking-Skripten
• null Drittanbieter-Requests

Besucher Ihrer Status-Page werden in keiner Weise getrackt, gefingerprintet oder profiliert.

Sie haben in Bezug auf Ihre personenbezogenen Daten folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO) – Auskunft über alle personenbezogenen Daten verlangen, die wir zu Ihrer Person verarbeiten
• Recht auf Berichtigung (Art. 16 DSGVO) – Unrichtige Daten über Ihre Account-Einstellungen korrigieren
• Recht auf Löschung (Art. 17 DSGVO) – Ihren Account und alle zugehörigen Daten löschen lassen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – Die Verarbeitung Ihrer Daten einschränken lassen
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Ihre Daten in einem strukturierten, maschinenlesbaren Format (JSON/CSV) erhalten
• Widerspruchsrecht (Art. 21 DSGVO) – Einer Verarbeitung auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) widersprechen
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – Eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen

Um eines dieser Rechte auszuüben – auch um Ihren Account zu löschen oder eine Kopie Ihrer Daten zu erhalten –, schreiben Sie bitte von Ihrer registrierten E-Mail-Adresse an info@foundersdeck.dev. Wir bearbeiten Anfragen kostenlos innerhalb von 30 Tagen, in der Regel deutlich schneller. In den Tarifen Pro und Scale können Sie die Check- und Incident-Daten einzelner Monitore zudem jederzeit selbst als CSV exportieren. Abrechnungsdaten, die Polar als Merchant of Record führt, unterliegen gesetzlichen steuerlichen Aufbewahrungsfristen und werden von Polar aufbewahrt.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für FoundersDeck zuständige Aufsichtsbehörde ist:

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten „Zuletzt aktualisiert"-Datum veröffentlicht. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.

Für datenschutzbezogene Anfragen oder zur Ausübung Ihrer Rechte:

E-Mail: info@foundersdeck.dev