Datenschutzerklärung

Verantwortlicher

Martin Bräunig
Prasserstr. 6
01900 Großröhrsdorf
Deutschland

E-Mail: fritz@gmx.org

Dieselbe Person steht im Impressum. Ein Datenschutzbeauftragter ist nicht benannt.

Zwecke und Rechtsgrundlagen

Zu jedem Zweck nennen wir die Daten und die Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO.

• Konto. E-Mail, Name und ein Hash des Passworts. Grundlage: Art. 6 Abs. 1 lit. b, das Konto, das Sie anlegen. Ohne E-Mail und Passwort legen wir kein Passwort-Konto an.
• Sitzung. Ein Zufallswert im Cookie fu_session (HTTP-only, SameSite=Lax, in Produktion nur über HTTPS) und ein Hash dieses Werts auf dem Server. Das Cookie gilt 30 Tage. Grundlage: Art. 6 Abs. 1 lit. b, damit Sie angemeldet bleiben. Wir nutzen es nicht für Werbung.
• Anmeldelink. Die E-Mail-Adresse, ein Hash des Tokens und eine Gültigkeit von 20 Minuten. Den Link schicken wir an diese Adresse. Grundlage: Art. 6 Abs. 1 lit. b.
• Kostenloser Signup-Test. Ihre E-Mail, die eingegebene URL, optional E-Mail-Domain, erste Aktion und Checkout-Pfad, dazu das Ergebnis: Status der Schritte, Diagnose, Fix-Prompt und ein JPEG-Screenshot je Schritt. Den Bericht kann jede Person öffnen, die den Link hat. Grundlage: Art. 6 Abs. 1 lit. b, der von Ihnen angeforderte Test.
• Beobachtete Apps. Name, öffentliche URL, optionale E-Mail-Domain, erste Aktion, Checkout-Pfad, Deploy-Hook-Token und die Läufe. Grundlage: Art. 6 Abs. 1 lit. b.
• Team-Plätze. E-Mail-Adressen, die eine Team-Inhaberin oder ein Team-Inhaber einträgt. Diese Personen sehen die Apps, sobald sie sich mit dieser E-Mail anmelden. Grundlage: Art. 6 Abs. 1 lit. b.
• Abrechnung. Stripe-Kunden-ID, Abo-ID, Tarif, Abo-Status und eine kurze Notiz aus Stripe-Ereignissen. Kartennummern speichern wir nicht. Grundlage: Art. 6 Abs. 1 lit. b.
• Anmeldeliste. Beim Konto oder beim kostenlosen Test senden wir E-Mail und Vornamen (oder den Teil der E-Mail vor dem @) an die Liste „FirstUser Signups“. Grundlage: Art. 6 Abs. 1 lit. f, um Personen, die das Produkt angefordert haben, über den Dienst zu informieren. Sie können jederzeit widersprechen.
• Fehler-E-Mail. Schlägt ein Lauf fehl, mailen wir der Kontoinhaberin oder dem Kontoinhaber bzw. der Adresse aus dem kostenlosen Test den fehlgeschlagenen Schritt, die Diagnose und den Berichtslink. Grundlage: Art. 6 Abs. 1 lit. b.
• Diagnose-Text. Ziel-URL und der Text eines fehlgeschlagenen Schritts können an das Vercel AI Gateway gehen, damit die Diagnose umformuliert wird. Der Screenshot geht dabei nicht mit. Grundlage: Art. 6 Abs. 1 lit. f.
• Test-Postfach. Ein Lauf kann bei mail.tm ein kurzlebiges Postfach für die erzeugte Testadresse öffnen, dort nach einem Bestätigungslink suchen und die Zugangsdaten danach verwerfen. Das Postfach-Passwort speichern wir nicht. Grundlage: Art. 6 Abs. 1 lit. b.
• Beispiel-App. Lumenlist unter /sample-app speichert Demo-E-Mail, Name, Passwort-Hash und Notizen und setzt das Cookie lumen_session für 24 Stunden. Grundlage: Art. 6 Abs. 1 lit. b.
• Hosting und Seitenmessung. Vercel erhält die üblichen Verbindungsdaten einschließlich der IP-Adresse, um die Seite auszuliefern. Vercel Web Analytics zählt Seitenaufrufe ohne Cookie. Grundlage: Art. 6 Abs. 1 lit. f.

Empfänger

Diese Anbieter verarbeiten Daten für uns:

• Vercel, Inc. (USA): Hosting und Web Analytics ohne Cookie.
• Neon (USA): die Postgres-Datenbank für Konten, Läufe und Screenshots.
• Stripe, Inc. (USA): Abo-Checkout, Kundenportal und Webhooks. Kartendaten bleiben bei Stripe.
• ActiveCampaign, LLC (USA): die E-Mail-Liste „FirstUser Signups“.
• Resend (USA): Versand von Anmeldelinks und Fehler-E-Mails.
• mail.tm: das Wegwerf-Postfach, das während eines Laufs nach einer Bestätigungsmail sieht.
• Vercel AI Gateway: Ziel-URL und Fehlertext für die umformulierte Diagnose.

Einen kostenlosen Testbericht sieht jede Person mit dem Link. Screenshots können zeigen, was die geprüfte App anzeigt. Prüfen Sie keine App, die Geheimnisse auf dem Bildschirm zeigt.

Übermittlung in Drittländer

Vercel, Neon, Stripe, ActiveCampaign und Resend sitzen in den USA. Ist ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert, ist das die Grundlage der Übermittlung. Sonst gelten die Standardvertragsklauseln der Europäischen Kommission.

Speicherdauer

• Das Sitzungs-Cookie und die passende Sitzung auf dem Server enden nach 30 Tagen.
• Ein Anmeldelink gilt 20 Minuten und nur einmal.
• Das Cookie der Beispiel-App gilt 24 Stunden.
• Konto, Apps, Team, Läufe, Screenshots und kostenlose Tests bleiben, bis Sie die Löschung verlangen. Schreiben Sie dazu an fritz@gmx.org. Mit dem Konto löschen wir seine Apps, Läufe und Screenshots.
• Stripe-Kunden-ID und Abo-Status bleiben, solange das Konto besteht. Kartennummern haben wir nicht.

Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung und eine Kopie der Daten verlangen, die Sie uns gegeben haben (Art. 15–20 DSGVO). Der Verarbeitung auf Grundlage eines berechtigten Interesses, auch der Anmeldeliste, können Sie widersprechen (Art. 21 DSGVO). Schreiben Sie an fritz@gmx.org.

Sie können sich bei einer Aufsichtsbehörde beschweren. Für diesen Verantwortlichen ist das die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden (https://www.datenschutz.sachsen.de).