Diese Hinweise erklären, welche Daten wir verarbeiten, wenn du VORREN nutzt (Dashboard, MCP-Server, Git-Quelle) oder vorren.de besuchst. Für die Daten der Besucher deiner Seiten bist du verantwortlich; wir verarbeiten sie in deinem Auftrag nach dem AV-Vertrag.
1. Verantwortlicher
Think Internet Operations GmbH, Angaben im Impressum. E-Mail für Datenschutz: hallo@vorren.de.
Ansprechpartner für den Datenschutz ist die Geschäftsführung.
2. Was wir verarbeiten, wozu und auf welcher Grundlage
| Daten | Wozu | Rechtsgrundlage | Wie lange |
|---|---|---|---|
| Einladung: E-Mail-Adresse, Zeitpunkt, Status | dich zum Pilot einladen | Art. 6 Abs. 1 lit. f DSGVO (Interesse: Pilot mit ausgewählten Nutzern) bzw. lit. b (Anbahnung) | bis zur Annahme, danach mit dem Konto; nicht angenommene oder zurückgenommene Einladungen 30 Tage nach Ablauf |
| Konto: E-Mail-Adresse, Passwort (nur als Hash), zweiter Faktor (verschlüsselt), Zeitpunkte, Zustimmung zu Bedingungen und AV-Vertrag (Version, Zeitpunkt) | Anmeldung, Vertrag, Nachweis der Zustimmung | Art. 6 Abs. 1 lit. b DSGVO; Nachweis lit. c und f | bis zur Löschung des Kontos plus 30 Tage (Anmeldung sofort gesperrt); danach bleibt ein Nachweis der Löschung mit E-Mail-Adresse und Zeitpunkten, solange wir die Löschung nachweisen müssen |
| Verbindungen von Agenten: Name des Clients, Zeitpunkte, Rechte, Token nur als Hash | deinem Agenten Zugriff geben, den du erlaubt hast | Art. 6 Abs. 1 lit. b | bis du trennst bzw. bis zur Löschung des Kontos (dann sofort); Zugriffstoken laufen nach 1 Stunde ab, Refresh-Token nach 30 Tagen, abgelaufene werden alle 15 Minuten gelöscht |
| Projekte: Namen, Dateien, Versionen, Medien, Domains, Build-Protokolle, öffentliche Build-Werte | den Dienst erbringen | Art. 6 Abs. 1 lit. b | bis du sie löschst bzw. 30 Tage nach Vertragsende, Medien sofort mit dem Konto; in Sicherungen 14 Tage länger |
| Aufrufprotokoll: Konto, Projekt, Verbindung, Zeitpunkt, Aktion, Ergebnis (nie Inhalte) | Nachvollziehen für dich im Dashboard, Fehlersuche, Missbrauch erkennen | Art. 6 Abs. 1 lit. b und f | 90 Tage, bei Löschung des Kontos nach 30 Tagen |
Zugriffsprotokoll von app.vorren.de, mcp.vorren.de, git.vorren.de, vorren.de: vollständige IP-Adresse, Zeitpunkt, Host, Pfad, Status, Größen, Dauer, Browserkennung, Referrer | Betrieb, Sicherheit, Abwehr von Angriffen | Art. 6 Abs. 1 lit. f (Interesse: sicherer Betrieb) | höchstens 7 Tage |
Nutzungsstatistik von vorren.de (Coolify-Analytics): Aufrufe, Länder, Pfade, Referrer, Geräte, IP nur anonymisiert | Reichweite unserer Seite verstehen | Art. 6 Abs. 1 lit. f | Stundenwerte 30 Tage, Tageswerte 395 Tage |
Meldungen und Sperren: aus dem Meldeformular (app.vorren.de/melden) oder per E-Mail an abuse@vorren.de: gemeldete Adresse, Art, Begründung, Name und E-Mail der meldenden Person (bei Meldungen zu Darstellungen sexuellen Missbrauchs von Kindern freiwillig), Vorgang, Begründung einer Sperre | Meldungen bearbeiten, Pflichten als Hosting-Dienst (Digital Services Act) | Art. 6 Abs. 1 lit. c und f | bis der Vorgang abgeschlossen ist und solange wir ihn nachweisen müssen |
| Mitteilung bei Sperren: E-Mail-Adresse deines Kontos, Name und Adressen des Projekts, Begründung und Grundlage der Sperre bzw. Freigabe, Zeitpunkt und Ergebnis des Versands | dich über eine Sperre und ihre Aufhebung informieren (Pflicht als Hosting-Dienst, Art. 17 Digital Services Act; Nutzungsbedingungen 6.3) | Art. 6 Abs. 1 lit. b und c DSGVO | bei uns mit dem Vorgang der Sperre (siehe oben); beim Versanddienst AWS nur für die Zustellung |
| Schutz des Meldeformulars: IP-Adresse nur als Schlüsselwert (HMAC), nicht umkehrbar ohne unseren Schlüssel, Zahl der Meldungen | Massenmeldungen und Spam abwehren | Art. 6 Abs. 1 lit. f (Interesse: funktionierender Meldeweg) | eine Stunde |
| E-Mails an uns | antworten | Art. 6 Abs. 1 lit. b oder f | bis die Sache erledigt ist, steuerlich relevante Post nach Gesetz |
Eine Pflicht, uns Daten zu geben, hast du nicht; ohne E-Mail-Adresse und Passwort kannst du VORREN aber nicht nutzen. Automatisierte Entscheidungen im Einzelfall (Art. 22 DSGVO) treffen wir nicht. Über eine Sperre entscheidet immer ein Mensch.
3. Cookies und Speicher im Browser
Das Dashboard setzt ein Cookie mit deinem Anmelde-Token. Es ist für die Anmeldung technisch nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Tracker oder Werbung gibt es nicht. Schriften liegen bei uns, es wird nichts von Google oder anderen Anbietern geladen.
4. Empfänger
- Hetzner Online GmbH (Server in Falkenstein, Deutschland) und Amazon Web Services (Sicherungen in Frankfurt), als Auftragsverarbeiter, Einzelheiten im AV-Vertrag, Anlage 2.
- Amazon Web Services verschickt außerdem unsere E-Mails an dich, wenn wir ein Projekt sperren oder wieder freigeben (Amazon SES, Region Frankfurt, Absender
noreply@vorren.de). AWS erhält dafür deine E-Mail-Adresse und den Inhalt der Mitteilung und verarbeitet sie als unser Auftragsverarbeiter. - Dein Agent: Was VORREN dem Agenten antwortet, geht an den Anbieter, den du gewählt hast (z. B. Anthropic, OpenAI). Das veranlasst du selbst.
- Öffentlichkeit: Was du veröffentlichst, ist für alle sichtbar.
- Behörden, wenn wir gesetzlich dazu verpflichtet sind.
Eine Übermittlung in Länder außerhalb der EU findet durch uns nicht statt.
5. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Schreib uns dafür an die Adresse in Abschnitt 1. Dein Konto kannst du jederzeit selbst im Dashboard löschen.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat, in dem du lebst oder arbeitest oder in dem der mutmaßliche Verstoß stattfand (Art. 77 DSGVO).
6. Änderungen
Wir passen diese Hinweise an, wenn sich VORREN ändert. Die jeweils aktuelle Fassung steht im Dashboard und auf vorren.de.
Für deine Datenschutzerklärung
Diese Angaben brauchst du für die Datenschutzerklärung deiner eigenen Seite. Sie sind ein Baustein, kein fertiger Text; ob und wie du sie verwendest, entscheidest du.
Bindest du Medien unter media.vorren.io ein, gilt derselbe Hoster; ein eigener Satz ist nicht nötig.