Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist Alexander Birkner, Wallenbrücker Straße 11b, 32139 Spenge, Deutschland (siehe Impressum), E-Mail: hello@birkner.io. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt.

2. Hosting und Server-Logfiles (Cloudflare)

Diese Website wird auf der Plattform „Cloudflare Workers“ betrieben. Anbieter und mein Vertragspartner ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die Anfragen werden am jeweils nächstgelegenen Cloudflare-Rechenzentrum verarbeitet, das auch außerhalb der EU liegen kann. Cloudflare stellt außerdem das Content Delivery Network und den Schutz vor Angriffen (z. B. DDoS) bereit. Beim Aufruf der Seite werden folgende Daten verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL sowie Browsertyp und Betriebssystem.

Zweck ist die Auslieferung der Website, die Gewährleistung von Stabilität und Sicherheit sowie die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren und performanten Betrieb der Website. Ich selbst werte keine Logfiles aus. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: cloudflare.com/privacypolicy.

3. Cookies

Diese Website setzt grundsätzlich keine Cookies. Nur wenn Sie auf der Seite Contributor License Agreement die Anmeldung mit GitHub starten, werden zwei technisch notwendige Cookies gesetzt (zum Kundenportal siehe Abschnitt 9): cla_oauth schützt den Anmeldevorgang (10 Minuten gültig), cla_session merkt sich das angemeldete GitHub-Konto (30 Minuten gültig). Sie enthalten keine Tracking-Informationen und werden für nichts anderes verwendet. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b DSGVO. Ein Einwilligungsbanner ist daher nicht erforderlich.

4. Downloads über GitHub Releases

Die Programmdateien von Kubyl werden über GitHub Releases bereitgestellt. Anbieter ist die GitHub, Inc., 88 Colin P. Kelly Jr. St., San Francisco, CA 94107, USA. Erst wenn Sie einen Download-Link anklicken, stellt Ihr Browser eine Verbindung zu GitHub her; dabei verarbeitet GitHub insbesondere Ihre IP-Adresse sowie Informationen zu Browser und Betriebssystem. Es gelten die Datenschutzbestimmungen von GitHub: GitHub General Privacy Statement.

5. Sponsoring über GitHub Sponsors

Sponsorings werden vollständig über GitHub Sponsors abgewickelt. Zahlungsdaten erhalte ich nicht. Von GitHub erhalte ich Ihren GitHub-Benutzernamen, die gewählte Stufe, den Zeitraum und, sofern Sie dies freigeben, Ihre E-Mail-Adresse. Zweck ist die Durchführung der Mitgliedschaft einschließlich der zugesagten Leistungen, etwa der Nennung auf der Sponsorenseite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ihr Name oder Firmenlogo wird auf dieser Website und in der App nur genannt, wenn Sie öffentlich sponsern. Bei einem privaten Sponsoring erfolgt keine Nennung. Die Daten werden gelöscht, wenn die Mitgliedschaft endet, soweit keine handels- oder steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) entgegenstehen.

6. Öffentliche Sponsoren auf der Sponsorenseite

Auf der Seite Sponsor zeigt diese Website die öffentlichen Sponsoren des Projekts mit Avatar, Anzeigename und Link auf das GitHub-Profil. Die Liste wird stündlich über die GitHub-API abgerufen; es werden ausschließlich Angaben angezeigt, die GitHub für öffentliche Sponsorings selbst veröffentlicht (Benutzername, Anzeigename, Avatar). Private Sponsorings werden weder abgerufen noch angezeigt. Die Avatare werden direkt von GitHub (avatars.githubusercontent.com) geladen; dabei verarbeitet GitHub Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Anerkennung der Sponsoren, die ihr Sponsoring selbst öffentlich gemacht haben. Sie können der Anzeige jederzeit widersprechen, indem Sie Ihr Sponsoring in den GitHub-Einstellungen auf privat stellen oder mir eine E-Mail schreiben.

7. Lizenzen und Zahlungen über Stripe

Eine Lizenz für den Kubyl Server, mit dem die App Kubyl Mobile genutzt wird, erwerben Sie als Abonnement. Die Zahlung wird über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland; Stripe, Inc., USA). Beim Bezahlen geben Sie Ihre Zahlungsdaten (z. B. Karte oder IBAN), Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsadresse und gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer direkt bei Stripe ein. Zahlungsdaten erhalte ich nicht. Stripe berechnet außerdem die Umsatzsteuer (Stripe Tax) und erstellt Rechnungen und Zahlungsbelege. Von Stripe erhalte ich Ihre Kundennummer, E-Mail-Adresse, Rechnungsdaten, den gewählten Tarif, den Status des Abonnements und den Zeitraum der bezahlten Periode.

Zweck ist die Durchführung des Vertrags, die Abrechnung und die Erfüllung steuer- und handelsrechtlicher Pflichten. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Rechnungsdaten bewahre ich entsprechend den gesetzlichen Aufbewahrungsfristen auf (§ 147 AO, § 257 HGB, § 14b UStG). Ihre Erklärung zum vorzeitigen Beginn der Leistung und zum Erlöschen des Widerrufsrechts wird zusammen mit der Bestellung gespeichert, um sie nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO). Stripe verarbeitet Daten in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung eigener rechtlicher Pflichten; mit Stripe besteht ein Vertrag zur Auftragsverarbeitung, soweit Stripe für mich tätig wird. Eine Übermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework beziehungsweise Standardvertragsklauseln. Weitere Informationen: stripe.com/de/privacy.

Wenn Sie über die Schaltfläche „Vertrag widerrufen“ widerrufen, speichere ich Ihren Namen, Ihre E-Mail-Adresse, Ihre Angabe zum Vertrag und den Zeitpunkt des Eingangs, um den Widerruf zu bearbeiten und den Eingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die Angaben bewahre ich entsprechend den gesetzlichen Aufbewahrungsfristen auf; die Bestätigung und eine Nachricht an mich werden per E-Mail über Cloudflare Email versandt (siehe Abschnitt 9).

8. Lizenzprüfung und Erneuerung

Zu Ihrer Lizenz speichere ich in einer Datenbank von Cloudflare (Cloudflare D1, Speicherort EU): Ihre Kundendaten aus Stripe (E-Mail-Adresse, Kundennummer), den Status und die Laufzeit des Abonnements, den Tarif, die Lizenz-ID und einen Aktivierungscode. Wenn Sie die Lizenz auf einem Kubyl Server aktivieren, wird diese Lizenz an die Installations-ID dieses Servers gebunden, und ich speichere diese Installations-ID, den zugehörigen öffentlichen Schlüssel sowie den Zeitpunkt der ersten und der letzten Anfrage. Die Lizenzdatei ist digital signiert und enthält keine Angaben zu Ihren Clustern.

Der Kubyl Server fragt vor Ablauf der bezahlten Periode bei kubyl.dev eine Erneuerung der Lizenz an. Übermittelt werden dabei ausschließlich die Lizenz-ID und die Installations-ID (mit einer Signatur über die Anfrage), keine Daten zu Clustern, Ressourcen, Geräten oder Nutzern. Die Antwort enthält die neue Lizenzdatei oder den Hinweis, dass die Zahlung noch aussteht oder das Abonnement beendet ist. Wie bei jedem Aufruf dieser Website verarbeitet Cloudflare dabei die IP-Adresse (siehe Abschnitt 2). Nach jeder bezahlten Periode sende ich Ihnen die neue Lizenzdatei per E-Mail, damit auch Server ohne Internetverbindung sie erhalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, wenn der Vertrag beendet ist und keine gesetzlichen Aufbewahrungspflichten oder Ansprüche mehr entgegenstehen.

9. Kundenportal und E-Mails

Ein Kundenportal ermöglicht es Ihnen, den Status Ihres Abonnements zu sehen, Ihre Lizenzdatei erneut herunterzuladen und über Stripe Ihre Zahlungsart, Rechnungen und die Kündigung zu verwalten. Es gibt kein Passwort und keine Registrierung: Sie erhalten einen Anmeldelink per E-Mail an die bei Stripe hinterlegte Adresse. Der Link ist einmalig, 15 Minuten gültig und wird nur als Prüfwert (Hash) gespeichert. Nach der Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Zum Schutz vor Missbrauch werden Anfragen pro E-Mail-Adresse und IP-Adresse begrenzt; dazu wird nicht Ihre IP-Adresse selbst, sondern nur ein daraus mit einem geheimen Schlüssel berechneter Prüfwert (Hash) zusammen mit einem Zähler für höchstens zwei Tage in der Datenbank (Cloudflare D1, Speicherort EU) gespeichert und danach gelöscht. Aus dem Prüfwert lässt sich die IP-Adresse nicht zurückrechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im Schutz vor Missbrauch und Überlastung. Dasselbe gilt für den Bezahlvorgang und die Kündigung über die Seite „Verträge hier kündigen“. Ob zu einer Adresse ein Konto besteht, teilt die Website nicht mit.

E-Mails (Anmeldelink, Lizenzdatei, Hinweise zu fehlgeschlagenen Zahlungen) versende ich über Cloudflare (Cloudflare Email), mit dem ein Vertrag zur Auftragsverarbeitung besteht (siehe Abschnitt 2). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Push-Benachrichtigungen der App Kubyl Mobile

Wenn Sie Benachrichtigungen der App Kubyl Mobile aktivieren, sendet Ihr Kubyl Server die Benachrichtigung über einen Vermittlungsdienst auf kubyl.dev an den Push-Dienst Ihres Betriebssystems (Apple Push Notification Service, Apple Distribution International Ltd., Irland, beziehungsweise Firebase Cloud Messaging, Google Ireland Limited). Dabei durchläuft das Push-Token Ihres Geräts den Vermittlungsdienst; es wird dort nicht gespeichert. Der Inhalt der Benachrichtigung wird so Ende-zu-Ende verschlüsselt, dass weder ich noch Apple oder Google Cluster-Namen oder Meldungstexte lesen können; der Vermittlungsdienst sieht nur den verschlüsselten Inhalt. Apple und Google verarbeiten das Push-Token und Metadaten zur Zustellung in eigener Verantwortung nach ihren Datenschutzbestimmungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen aktivierten Funktion). Sie können Benachrichtigungen jederzeit in der App oder den Systemeinstellungen abschalten.

11. Contributor License Agreement (CLA)

Wer Beiträge wie Pull Requests zu Kubyl einreicht, unterzeichnet einmalig das Contributor License Agreement. Dazu melden Sie sich mit Ihrem GitHub-Konto an. Von GitHub erhalte ich dabei einmalig Ihre GitHub-Benutzer-ID, Ihren Benutzernamen und, falls hinterlegt, Ihren öffentlichen Namen; das ausgestellte Zugriffstoken wird sofort widerrufen und nicht gespeichert. Gespeichert werden Ihre GitHub-Benutzer-ID und Ihr Benutzername, Ihr vollständiger Name, Ihre E-Mail-Adresse, bei einer Unterzeichnung für ein Unternehmen dessen Name und Ihre Funktion, die Version und ein Prüfwert des unterzeichneten Textes sowie der Zeitpunkt der Unterzeichnung. Die Daten liegen in einer Datenbank von Cloudflare (Cloudflare D1) mit Speicherort in der EU.

Zweck ist der Abschluss und Nachweis der Lizenzvereinbarung über Ihre Beiträge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im Nachweis der Rechte an den Beiträgen. Für offene Pull Requests im Repository BirknerAlex/kubyl speichere ich außerdem, wer noch unterzeichnen muss, und setze dort einen Status und einen Kommentar, der die betreffenden GitHub-Benutzernamen nennt. Name, E-Mail-Adresse und Unternehmen werden nicht veröffentlicht.

Die Daten werden gespeichert, solange Ihre Beiträge in Kubyl enthalten sind oder verbreitet werden, und darüber hinaus bis zum Ablauf der gesetzlichen Verjährungsfristen, denn die eingeräumten Rechte sind unwiderruflich und müssen nachweisbar bleiben.

12. Keine Analyse-, Tracking- oder Werbedienste

Diese Website verwendet keine Webanalyse-Dienste, keine Werbenetzwerke, keine Social-Media-Plugins und keine Tracking-Pixel. Schriftarten werden vom eigenen Server ausgeliefert; es werden keine Verbindungen zu Google Fonts oder vergleichbaren Diensten aufgebaut.

13. Die Desktop-App Kubyl

Die Desktop-App Kubyl sendet keine Telemetrie und keine Nutzungsdaten. Die App verbindet sich ausschließlich mit den Kubernetes-Clustern und Anmeldediensten, die Sie selbst in Ihren kubeconfig-Dateien konfigurieren. Zugangsdaten wie Tokens werden im Schlüsselbund Ihres Betriebssystems gespeichert und verlassen Ihr Gerät nicht in Richtung des Entwicklers. Zur App Kubyl Mobile und zum Kubyl Server siehe die Abschnitte 8 bis 10.

14. Links zu externen Websites

Diese Website verlinkt auf GitHub (GitHub, Inc., USA) und auf birkner.io. Beim Aufruf dieser Website werden noch keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie diese Website; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

15. Datensicherheit

Die Übertragung zwischen Ihrem Browser und dieser Website ist durchgehend per TLS (HTTPS) verschlüsselt. Darüber hinaus setze ich technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.

16. Empfänger und Drittlandübermittlung

Empfänger personenbezogener Daten sind die in dieser Erklärung genannten Anbieter Cloudflare, GitHub und Stripe sowie, bei aktivierten Push-Benachrichtigungen, Apple und Google. Eine Übermittlung in Drittländer (insbesondere die USA) erfolgt ausschließlich auf Grundlage eines Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework) oder der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Weitergabe zu anderen Zwecken findet nicht statt, es sei denn, ich bin gesetzlich dazu verpflichtet.

17. Ihre Rechte

Ihnen stehen gegenüber mir als Verantwortlichem folgende Rechte zu:

• Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf, ldi.nrw.de

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an hello@birkner.io.

18. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

19. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Rechtslage oder die eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.