Datenschutzerklärung

Verantwortlicher

Überblick

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen und die Plattform Architectra nutzen, zu welchen Zwecken und auf welcher Rechtsgrundlage. Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Hosting und Server-Logfiles

Website und Plattform laufen auf einem virtuellen Server von Microsoft Azure (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) in einem Rechenzentrum in der Europäischen Union. Auch die Datenbank der Plattform liegt auf diesem Server. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Bei jedem Aufruf verarbeiten wir Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer) sowie Browsertyp und Betriebssystem. Wir benötigen diese Daten, um die Website auszuliefern, ihren sicheren Betrieb zu gewährleisten und Missbrauch, etwa durch wiederholte Anmeldeversuche, abzuwehren (berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO). Server-Logfiles werden nach spätestens 14 Tagen gelöscht.

Benutzerkonto und Anmeldung

Für die Registrierung benötigen wir Ihren Namen, Ihre E-Mail-Adresse und ein Passwort, das wir nur als Hash speichern. Bei der Anmeldung legen wir eine Sitzung an, zu der wir Ihre IP-Adresse und die Kennung Ihres Browsers speichern; die Sitzung läuft nach 24 Stunden ohne Aktivität ab. Außerdem speichern wir, welchen Workspaces Sie angehören und welche Rolle Sie dort haben.

Wenn Sie Ihr GitHub-Konto verknüpfen, erhalten wir von GitHub Ihre GitHub-Nutzerkennung und Ihren Benutzernamen. Damit ordnen wir Ihnen Pull Requests und Reviews zu.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir Ihnen kein Konto bereitstellen.

Repositories, Verbindungen und Inhalte

Wenn Sie ein Repository über unsere GitHub App verbinden, verarbeiten wir dessen Quellcode, Commits, Pull Requests und Testergebnisse aus der CI. Diese Inhalte können personenbezogene Daten enthalten, etwa Namen, Benutzernamen und E-Mail-Adressen von Autorinnen und Autoren.

Verbinden Sie weitere Dienste wie Jira oder Confluence (Atlassian), Linear oder Asana, speichern wir die Zugangsdaten verschlüsselt und rufen in Ihrem Auftrag Vorgänge, Seiten und Projekte ab. Ebenso verarbeiten wir Dokumente, die Sie für den Assistenten hochladen, Anforderungen und Kommentare, die Sie verfassen, sowie Zugriffsschlüssel, die Sie für den MCP-Zugang erstellen.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit die Inhalte Daten anderer Personen enthalten, stützen wir uns auf das berechtigte Interesse, die von Ihnen beauftragte Analyse Ihres Repositorys durchzuführen (Art. 6 Abs. 1 lit. f DSGVO).

KI-Funktionen

Für Anforderungsentwürfe, die Suche und den Assistenten übermitteln wir die jeweils benötigten Inhalte, etwa Code-Ausschnitte, Vorgänge und Ihre Fragen, an Azure AI Foundry von Microsoft. Die Verarbeitung findet in der Europäischen Union statt; Microsoft verwendet die Daten nicht zum Training von Modellen. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Ergebnisse sind Vorschläge. Was als Anforderung gilt, entscheiden Menschen in Ihrem Team; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Cookies und Einwilligung

Technisch notwendig und ohne Einwilligung gesetzt sind:

• better-auth.session_token: hält Sie angemeldet und wird mit dem Ende der Sitzung ungültig.
• cc_cookie: speichert Ihre Cookie-Auswahl für 180 Tage.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Analyse-Cookies setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen; den Link finden Sie auch in der Fußzeile jeder Seite.

Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics zeigt uns, welche Seiten aufgerufen und wie sie genutzt werden, damit wir Website und Plattform verbessern können. Dazu setzt Google die Cookies _ga und _ga_* mit einer Laufzeit von zwei Jahren. Google Analytics 4 speichert keine IP-Adressen.

Die Daten können an die Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; damit besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Empfänger

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur weiter, wenn es gesetzlich erlaubt ist oder Sie eingewilligt haben:

• an Microsoft für Hosting und KI-Funktionen,
• an Google für Google Analytics, sofern Sie eingewilligt haben,
• an GitHub, Atlassian, Linear oder Asana, soweit Sie diese Dienste verbinden und wir in Ihrem Auftrag auf sie zugreifen.

Andere Mitglieder Ihres Workspaces sehen Ihren Namen und Ihre Beiträge dort.

Übermittlung in Drittländer

Microsoft, Google, GitHub, Atlassian, Linear und Asana sind Unternehmen mit Sitz oder Konzernmutter in den USA. Soweit Daten in die USA gelangen, stützen wir uns auf die Zertifizierung des Empfängers unter dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO) oder auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Kontodaten und Inhalte bis zur Löschung Ihres Kontos,
• Sitzungen bis zu ihrem Ablauf nach 24 Stunden,
• Server-Logfiles höchstens 14 Tage,
• Ihre Cookie-Auswahl 180 Tage.

Gesetzliche Aufbewahrungspflichten, etwa nach Handels- und Steuerrecht, bleiben unberührt.

Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte schreiben Sie uns an [email protected]. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Datensicherheit

Wir übertragen alle Daten verschlüsselt (TLS), speichern Zugangsdaten zu verbundenen Diensten verschlüsselt und treffen weitere technische und organisatorische Maßnahmen gegen unbefugten Zugriff, Verlust und Manipulation.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.