Datenschutz

Maßgeblich ist die deutsche Fassung dieser Angaben. Die englische Fassung ist eine Übersetzung.

Verantwortlich

Verantwortlich im Sinne der Datenschutz-Grundverordnung ist die Leafcutter UG (haftungsbeschränkt), Schlesische Straße 26, 10997 Berlin. Fragen zum Datenschutz beantworten wir unter kontakt@leafcutteros.ai.

Diese Erklärung gilt für die Website leafcutteros.ai, den Mitgliederbereich app.leafcutteros.ai und die Paket-Registry packages.leafcutteros.ai.

Hosting und Sicherungen

Website, Mitgliederbereich, Datenbank, Registry und Reichweitenmessung laufen auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 der Datenschutz-Grundverordnung.

Die Datenbank sichern wir jede Nacht. Die Sicherungen liegen sieben Tage auf dem Server und werden zusätzlich auf einen Speicher von Hetzner in Helsinki, Finnland, übertragen, wo jede Sicherung nach 14 Tagen gelöscht wird. Gelöschte Daten verschwinden deshalb spätestens drei Wochen nach der Löschung auch aus den Sicherungen.

Beim Aufruf der Website

Damit eine Seite ausgeliefert werden kann, überträgt Ihr Browser technisch notwendige Daten an unseren Server, darunter Ihre IP-Adresse. Die Website verwendet sie nur für die Auslieferung und schreibt keine Zugriffsprotokolle. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung; unser berechtigtes Interesse liegt im Betrieb der Seite.

Die Inhalte von Website und Mitgliederbereich pflegen wir im Redaktionssystem Sanity. Unser Server holt sie dort ab; Ihr Browser baut keine Verbindung zu Sanity auf, auch nicht für Bilder.

Schriften

Die verwendeten Schriften Newsreader, Schibsted Grotesk und DM Mono liefern wir von unserem eigenen Server aus. Ihr Browser baut dafür keine Verbindung zu Google auf.

Cookies und Einbindungen

Die Website setzt keine Cookies und bindet keine Inhalte von fremden Servern ein. Wie wir ihre Reichweite messen, steht unter „Reichweitenmessung“.

Der Mitgliederbereich setzt nach der Anmeldung ein Cookie, das Ihre Sitzung hält (sb-api-auth-token). Ohne dieses Cookie ist die Anmeldung nicht möglich. Es bleibt bis zur Abmeldung, längstens 400 Tage. Während einer Anmeldung über Google, GitHub oder Microsoft kommt kurz ein zweites Cookie hinzu, das die Anmeldung absichert. Beide sind unbedingt erforderlich im Sinne des § 25 Absatz 2 Nummer 2 TDDDG und brauchen keine Einwilligung. Deshalb gibt es kein Einwilligungsbanner.

Reichweitenmessung

Um zu sehen, welche Seiten gelesen werden und woher die Besuche kommen, messen wir die Reichweite der Website mit Matomo. Matomo läuft auf unserem eigenen Server (siehe „Hosting und Sicherungen“); die Daten gehen an niemanden sonst.

Matomo setzt keine Cookies und legt nichts in Ihrem Browser ab. Bei jedem Seitenaufruf überträgt Ihr Browser an Matomo die aufgerufene Adresse und den Seitentitel, die Seite, von der Sie kommen, Browser, Betriebssystem, Sprache und Bildschirmauflösung sowie Ihre IP-Adresse. Klicken Sie einen Link auf eine andere Website oder einen Download an, erfährt Matomo auch dessen Adresse. Die IP-Adresse kürzt Matomo vor dem Speichern um zwei Bytes, aus 203.0.113.42 wird 203.0.0.0. Aufrufe kurz nacheinander fasst Matomo zu einem Besuch zusammen. Ausgewertet werden nur zusammengefasste Zahlen; ein Protokoll einzelner Besuche ist abgeschaltet. Die einzelnen Aufrufe löschen wir nach 90 Tagen, damit wir Herkunft und Kampagnen über ein Quartal auswerten können; die zusammengefassten Zahlen bleiben.

Ist in Ihrem Browser „Do Not Track“ eingeschaltet, misst Matomo Sie nicht. So können Sie der Messung jederzeit widersprechen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung; unser berechtigtes Interesse liegt darin, zu erkennen, welche Inhalte gelesen werden, und die Website danach auszurichten.

Protokolle

Einige unserer Dienste schreiben Protokolle, um Fehler zu finden und Missbrauch zu erkennen:

• die Anmeldeschnittstelle des Mitgliederbereichs: je Anfrage Zeitpunkt, aufgerufene Adresse, Browserkennung und IP-Adresse, bei der Anmeldung auch die E-Mail-Adresse
• die Paket-Registry: je Anfrage Zeitpunkt, IP-Adresse, abgerufenes Paket und Ergebnis
• der Mailserver: je Mail Zeitpunkt, Absender- und Empfängeradresse
• die Reichweitenmessung: je Aufruf Zeitpunkt, IP-Adresse, Browserkennung und die übertragenen Messdaten

Alle Protokolle löschen wir nach 14 Tagen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung; unser berechtigtes Interesse liegt im sicheren Betrieb der Dienste.

E-Mail

Unsere E-Mail-Postfächer und den Versand von E-Mails stellt Google bereit (Google Workspace, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Das betrifft Nachrichten, die Sie uns schreiben, und Mails, die unsere Systeme verschicken, etwa die Bestätigung Ihrer Adresse oder die Benachrichtigung über eine Eintragung in die Warteliste. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Kontaktaufnahme

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b beziehungsweise f der Datenschutz-Grundverordnung. Wir bewahren die Nachricht so lange auf, wie der Vorgang es erfordert, und löschen sie danach, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Warteliste

Wenn Sie sich in die Warteliste eintragen, verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse, dazu freiwillig Organisation, Funktion und Ihre Nachricht. Außerdem speichern wir automatisch, von welcher Stelle der Seite aus Sie sich eingetragen haben, sowie den Zeitpunkt Ihrer Einwilligung und der Anlage des Eintrags. Wir nutzen diese Angaben, um Sie über den Start von Leafcutter OS zu unterrichten und Ihre Anfrage zu beantworten. Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung.

Die Angaben liegen in unserer Datenbank. Über jede Eintragung benachrichtigen wir unser Team per E-Mail; diese Mail läuft über Google Workspace (siehe „E-Mail“).

Eine IP-Adresse speichern wir nicht. Um wiederholte Eintragungen zu begrenzen, legen wir für 24 Stunden einen nicht rückrechenbaren Prüfwert an und löschen ihn danach von selbst. Rechtsgrundlage dafür ist Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung; unser berechtigtes Interesse liegt darin, die Warteliste vor massenhaften Eintragungen zu schützen.

Sie können Ihre Einwilligung jederzeit widerrufen — eine Nachricht an kontakt@leafcutteros.ai genügt, und wir löschen Ihren Eintrag. Spätestens wenn der Zweck entfällt, löschen wir ihn von uns aus.

Konto im Mitgliederbereich

Für ein Konto verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort speichern wir nur als Hashwert. Bei der Registrierung prüfen wir, ob das Passwort in bekannten Datenlecks vorkommt; dafür geht nur der Anfang eines Hashwerts an den Dienst „Have I Been Pwned“, nie das Passwort und nie Ihre Adresse. Ihre Adresse bestätigen Sie über einen Link, den wir Ihnen per E-Mail schicken.

Außerdem speichern wir, wann das Konto angelegt, die Adresse bestätigt und zuletzt eine Anmeldung erfolgt ist.

Gehört Ihre Adresse zu einer Domain, für die ein Unternehmen eine Business-Lizenz hält, ordnen wir Ihr Konto diesem Unternehmen zu. Sonst führen wir es als persönliches Konto.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung. Ein Konto bleibt bestehen, bis Sie es löschen lassen; eine Nachricht an kontakt@leafcutteros.ai genügt. Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, sperren wir bis zum Ablauf der Frist.

Team bei einer Business-Lizenz

Bei einer Business-Lizenz sehen alle Personen des Unternehmens im Mitgliederbereich, wer außerdem dazugehört: E-Mail-Adresse und Rolle (Admin oder Mitglied). Admins kaufen und verwalten die Lizenz und vergeben die Rolle. Wer die Adressen sehen kann, gehört über seine eigene bestätigte Adresse zur selben Domain. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b und f der Datenschutz-Grundverordnung; unser berechtigtes Interesse und das des Unternehmens liegen darin, dass die Personen eines Unternehmens wissen, wer die gemeinsame Lizenz verwaltet.

Anmeldung über Google, GitHub oder Microsoft

Sie können sich statt mit einem Passwort über ein bestehendes Konto bei Google, GitHub oder Microsoft anmelden. Dann leitet Ihr Browser Sie zu diesem Anbieter weiter; nach Ihrer Zustimmung dort erhalten wir Ihre E-Mail-Adresse, eine Kennung Ihres Kontos und, je nach Anbieter, Ihren Namen und Ihr Profilbild. Wir übernehmen nur bestätigte Adressen. Gibt es bereits ein Konto mit derselben Adresse, verbinden wir beide.

Anbieter sind Google Ireland Limited (Dublin, Irland), GitHub, Inc. (San Francisco, USA) und Microsoft Ireland Operations Limited (Dublin, Irland). Bei GitHub, und bei Google und Microsoft nicht ausgeschlossen, werden Daten in die USA übermittelt; alle drei sind nach dem EU-US Data Privacy Framework zertifiziert. Was der Anbieter selbst bei der Anmeldung verarbeitet, regelt seine eigene Datenschutzerklärung.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung.

Lizenzkauf

Eine Lizenz kaufen Sie über Stripe Checkout. Verkäufer ist dabei Link, LLC, ein Unternehmen der Stripe-Gruppe. Link erhebt im Checkout Firmenname, Rechnungsanschrift, Zahlungsdaten und, wenn Sie sie angeben, Ihre Umsatzsteuer-Identifikationsnummer, und verarbeitet sie für Zahlung, Rechnung und Steuer in eigener Verantwortung. Es gilt die Datenschutzerklärung von Link.

An Stripe übermitteln wir Ihre E-Mail-Adresse, den Namen Ihres Kontos im Mitgliederbereich (bei Personal Ihre E-Mail-Adresse, bei Business die Domain) und eine interne Kennung. Von Stripe erhalten wir zurück, ob und bis wann die Lizenz gilt und ob sie sich verlängert. Zahlungsdaten erreichen uns nie. Rechnungsanschrift und Steuernummer sehen wir in unserem Stripe-Konto, speichern sie aber nicht in unseren Systemen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung, für die Aufbewahrung Artikel 6 Absatz 1 Buchstabe c in Verbindung mit den Aufbewahrungsfristen aus Handels- und Steuerrecht.

Paket-Registry

Für die Registry legen Sie im Mitgliederbereich Zugangstoken an. Wir speichern zu jedem Token seinen Namen, wann es angelegt wurde, bis wann es gilt, ob es widerrufen ist und wann es zuletzt benutzt wurde. Der Dienst, der die Token prüft, protokolliert weder Token noch IP-Adresse; die Registry selbst protokolliert Anfragen wie unter „Protokolle“ beschrieben.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung. Token löschen wir mit Ihrem Konto.

Empfänger im Überblick

• Hetzner Online GmbH: Server, Datenbank, Sicherungen (Auftragsverarbeiter)
• Google Ireland Limited: E-Mail, Anmeldung über Google (Auftragsverarbeiter bzw. eigener Verantwortlicher bei der Anmeldung)
• GitHub, Inc.: Anmeldung über GitHub (eigener Verantwortlicher)
• Microsoft Ireland Operations Limited: Anmeldung über Microsoft (eigener Verantwortlicher)
• Link, LLC und Stripe: Kauf, Zahlung, Rechnung (siehe „Lizenzkauf“)
• Have I Been Pwned: Passwortprüfung, ohne Personenbezug

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.