Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

NEXT LEVEL CONSULTING & SOLUTION - FZCO
E-Mail: privacy@dynamicode.ai

2. Welche Daten wir erheben und warum

Kontodaten

Bei der Registrierung erheben wir Ihre E-Mail-Adresse, Ihren Namen und Ihr Passwort (gespeichert als bcrypt-Hash). Diese Daten sind für die Erfüllung unseres Vertrages mit Ihnen erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Projekt- und Nutzungsdaten

Wir speichern die von Ihnen erstellten Projekte, Aufgabendaten, Dateiinhalte, Konfigurationseinstellungen und Aktivitätsprotokolle. Diese Daten werden verarbeitet, um Ihnen die Entwicklungsplattform-Dienste gemäß unseren Nutzungsbedingungen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungsdaten

Zahlungsinformationen werden von unserem Zahlungsdienstleister Stripe verarbeitet. Wir speichern lediglich eine Referenz auf Ihre Stripe-Kunden-ID und den Abonnementstatus. Kreditkartennummern oder Bankdaten werden nicht auf unseren Servern gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Affiliate- und Empfehlungsdaten

Wenn Sie Marketing-Cookies zustimmen und über einen Creator-Link auf unsere Website gelangen, speichert FirstPromoter eine Empfehlungs- und Tracking-ID für bis zu 60 Tage. Geben Sie einen Creator-Code ein, verarbeiten wir diesen im Rahmen des Checkouts. Einen qualifizierten Mitgliedschaftskauf ordnen wir dem vermittelnden Creator zu, um Provisionen zu berechnen, Missbrauch zu verhindern und Erstattungen zu berücksichtigen. Link-Tracking beruht auf Art. 6 Abs. 1 lit. a DSGVO; ausdrücklich eingegebene Creator-Codes werden gemäß Art. 6 Abs. 1 lit. b und f DSGVO zur Anwendung des Angebots und Abwicklung der Transaktion verarbeitet.

GitHub-Kontodaten

Wenn Sie Ihr GitHub-Konto verknüpfen, speichern wir Ihren GitHub-Benutzernamen und ein OAuth-Zugriffstoken, um Code-Repository-Operationen zu ermöglichen. Sie können Ihr GitHub-Konto jederzeit in Ihren Einstellungen trennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Verbundene Google-Dienste

Wenn Sie Google verbinden, speichern wir die Identität des autorisierenden Kontos, OAuth-Zugangsdaten und die für das Projekt ausgewählten Dienstkonten. Je nach Ihrer Auswahl greifen wir auf Suchleistungsdaten der Search Console, Besucher- und Ereignisberichte aus Analytics, Kampagnenberichte aus Ads, Produkt- und Kontodaten aus Merchant Center, Standortdaten des Unternehmensprofils, YouTube-Kanal- und Videodaten oder App- und Release-Daten aus Google Play zu. Wir verwenden diese Daten für die von Ihnen angeforderten Berichte und Verwaltungsfunktionen. Berechtigungen werden bei der Auswahl eines Dienstes angefordert. Rechtsgrundlage für die Kontoverbindung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Beauftragen Sie einen KI-Assistenten mit einem verbundenen Dienst, werden relevante Werkzeugergebnisse und Ihre Anweisungen an den für diesen Assistenten konfigurierten KI-Anbieter übertragen. Ergebnisse können in Projekt-Chats, Aufgaben oder Berichten gemäß den unten genannten Speicherfristen für Projektdaten verbleiben. OAuth-Zugangsdaten bleiben serverseitig und sind nicht Bestandteil dieser Werkzeugergebnisse. Uploads, Änderungen an Geschäftsdaten und App-Releases verwenden die für die angeforderte Aktion geltenden Berechtigungen und Freigaben. Bei der geführten Einrichtung erteilen Sie zusätzliche Berechtigungen zum Erstellen von Analytics-Properties und Web-Datenstreams sowie zur Bestätigung von Websites in der Search Console. Nach Ihrer Bestätigung können unterstützte Merchant- oder Ads-Konten erstellt werden. Einrichtungsprotokolle speichern Ressourcenverweise und Ergebnisse, um doppelte Erstellung zu verhindern. Das Trennen der Verbindung löscht keine in Ihrem Google-Konto erstellten Ressourcen.

DynamiCode verwendet Google-Nutzerdaten nur zur Bereitstellung der angeforderten Funktionen. Wir verkaufen diese Daten nicht und verwenden sie weder für zielgerichtete Werbung noch zum Training allgemeiner KI-Modelle. Nutzung und Übertragung der von Google APIs erhaltenen Informationen entsprechen der Google API Services User Data Policy einschließlich ihrer Limited-Use-Anforderungen. Menschlicher Zugriff erfolgt nur mit Ihrer Einwilligung, für notwendige Sicherheitsuntersuchungen oder aufgrund gesetzlicher Pflichten.

Trennen Sie den Dienst in den Verbindungseinstellungen des Projekts, um die gespeicherten Zugangsdaten dieser Verbindung zu entfernen. Sie können die Autorisierung auch unter Verbindungen Ihres Google-Kontos widerrufen. Bereits gespeicherte Berichte oder Gespräche und auf Google veröffentlichte Inhalte werden dadurch nicht gelöscht. Zur Löschung gespeicherter DynamiCode-Daten verwenden Sie die unten beschriebene Kontolöschung oder kontaktieren Sie uns unter privacy@dynamicode.ai. YouTube-Funktionen verwenden YouTube API Services; zusätzlich gelten die YouTube-Nutzungsbedingungen und die Google-Datenschutzerklärung.

Server-Protokolle

Unsere Server protokollieren automatisch IP-Adressen, Browser-User-Agents und Zeitstempel für Sicherheits- und Betriebszwecke. Diese Protokolle werden bis zu 30 Tage aufbewahrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit).

Cookies

Wir verwenden essenzielle Cookies für die Authentifizierung und Sitzungsverwaltung. Mit Ihrer Einwilligung können wir auch Analyse-Cookies verwenden, um zu verstehen, wie unsere Plattform genutzt wird. Sie können Ihre Cookie-Einstellungen jederzeit verwalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für nicht-essenzielle Cookies; Art. 6 Abs. 1 lit. f DSGVO für essenzielle Cookies.

3. Speicherdauer

Wir bewahren Ihre Daten wie folgt auf:

• Kontodaten: Für die Dauer Ihres Kontos und 30 Tage nach Löschungsanfrage.
• Projektdaten: Für die Dauer Ihres Kontos und werden innerhalb von 30 Tagen nach Kontolöschung gelöscht.
• Zahlungsunterlagen: 10 Jahre gemäß steuerrechtlichen Aufbewahrungspflichten.
• Server-Protokolle: Bis zu 30 Tage.
• Einwilligungsnachweise: 3 Jahre nach Erteilung oder Widerruf der Einwilligung als Compliance-Nachweis.

4. Ihre Rechte

Gemäß der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15): Sie können eine Kopie der über Sie gespeicherten personenbezogenen Daten anfordern.
• Recht auf Berichtigung (Art. 16): Sie können die Korrektur unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17): Sie können die Löschung Ihres Kontos und aller zugehörigen Daten beantragen. Nutzen Sie dafür die Funktion „Konto löschen“ in Ihren Kontoeinstellungen. Nach einer 30-tägigen Karenzzeit werden alle Daten dauerhaft gelöscht.
• Recht auf Datenübertragbarkeit (Art. 20): Ihr Code ist jederzeit über Ihre verknüpften Git-Repositories zugänglich.
• Recht auf Einschränkung der Verarbeitung (Art. 18): Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
• Widerspruchsrecht (Art. 21): Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3): Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter privacy@dynamicode.ai.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Meinung sind, dass Ihre Daten unrechtmäßig verarbeitet werden.

5. Auftragsverarbeiter

Wir nutzen die folgenden Drittanbieter für den Betrieb unserer Plattform:

• Hetzner Online GmbH (Deutschland) — Cloud-Infrastruktur-Hosting für Entwicklungscontainer und Anwendungsserver. Die Datenverarbeitung erfolgt innerhalb der EU.
• Stripe, Inc. (USA) — Zahlungsabwicklung. Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
• FirstPromoter (USA) — Affiliate-Klicks, Empfehlungen, Provisionen und Auszahlungsverwaltung. Das Link-Tracking wird erst nach Einwilligung in Marketing-Cookies aktiviert.
• GitHub, Inc. (USA) — Quellcode-Hosting und OAuth-Authentifizierung. GitHub ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
• Infisical, Inc. (USA) — Secrets-Management zur sicheren Speicherung von API-Schlüsseln und Zugangsdaten in Ihren Entwicklungsumgebungen.

6. Datenübermittlung außerhalb der EU

Soweit Daten an Dienstleister außerhalb der EU/des EWR (Stripe, FirstPromoter, GitHub, Infisical) übermittelt werden, sind diese Übermittlungen durch das EU-U.S. Data Privacy Framework, Standardvertragsklauseln (SCCs) oder gleichwertige Schutzmaßnahmen gemäß Kapitel V DSGVO abgesichert.

7. Sicherheitsmaßnahmen

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten um, darunter:

• Verschlüsselung bei der Übertragung (TLS/HTTPS) und im Ruhezustand
• Mandantenisolierung durch Kubernetes-Namespaces und Row-Level-Security
• Bcrypt-Passwort-Hashing
• Regelmäßige Sicherheitsaudits und Zugriffskontrollen
• Netzwerk-Firewallregeln zur Beschränkung des Zugriffs auf interne Dienste

8. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder durch einen Hinweis auf unserer Plattform benachrichtigen. Die fortgesetzte Nutzung des Dienstes nach Änderungen gilt als Annahme der aktualisierten Datenschutzerklärung.

Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder unseren Datenpraktiken kontaktieren Sie uns unter: privacy@dynamicode.ai