Datenschutzerklärung

Was wir nie erhalten

Quellcode, Dateiinhalte, Repository-Pfade, Prompts, Agent-Ausgaben, Terminal-Ausgaben und die Inhalte Ihrer git-Historie. Diese bleiben auf Ihrem Rechner. Die App hat keinen Telemetriekanal, der sie überträgt, und das wird durch Tests im Produkt sichergestellt, nicht allein durch eine Richtlinie.

Die Zugangsdaten Ihrer Agent-CLI. Schlüssel, die Sie der App geben, werden im macOS-Schlüsselbund gespeichert, nie protokolliert und nie an uns übertragen.

Was wir speichern, wenn Sie ein Konto haben

Ihre E-Mail-Adresse und den Hash Ihres Passworts (oder die Kennung des Identitätsanbieters, mit dem Sie sich angemeldet haben), Ihren Abonnementstatus und einen Eintrag pro angemeldetem Gerät: Gerätename, Plattform und der Zeitpunkt, zu dem es zuletzt gesehen wurde. Das ist der gesamte Kontodatensatz.

Wenn Sie sich mit Apple, Google oder GitHub anmelden, teilt uns dieser Anbieter Ihre E-Mail-Adresse und eine Kontokennung mit – mehr speichern wir nicht. Die Anmeldung über GitHub fragt die Berechtigung an, Ihr Profil und Ihre E-Mail-Adressen zu lesen (Scopes read:user und user:email), und wir speichern daraus nichts außer der Adresse und der Kennung; der Anbieter sieht nur, dass Sie sich bei SuperDevSpace angemeldet haben.

E-Mail-Zustellung: Wenn E-Mails an eine Adresse dauerhaft unzustellbar sind (Hard Bounce) oder als Spam gemeldet werden, setzt der Kontodienst die Adresse auf eine Sperrliste und sendet ihr nichts mehr; schreiben Sie an die unten genannte Datenschutzadresse, um sie entfernen zu lassen. E-Mail-Anbieter senden uns außerdem DMARC-Aggregatberichte – Zählungen der im Namen unserer Domain versendeten E-Mails, nach sendendem Server –, die keine Kundendaten enthalten.

Was wir für die Warteliste speichern

Ihre E-Mail-Adresse, den Zeitpunkt der Eintragung, den Zeitpunkt der Bestätigung und ein einmalig verwendbares Bestätigungstoken, das nach 7 Tagen abläuft. Außerdem speichern wir kurzzeitig einen gehashten Eintrag der Netzwerkadresse, von der eine Eintragung kam, ausschließlich um zu verhindern, dass jemand das Formular flutet; er wird innerhalb von 24 Stunden gelöscht.

Sonst nichts. Kein Name, kein Unternehmen, kein Tracking-Pixel in der Bestätigungs-E-Mail. Wenn Sie den Bestätigungslink nie anklicken, wird der ausstehende Eintrag nach 7 Tagen gelöscht.

Cookies und Website-Analyse

Diese Website setzt keine Cookies – weder eigene noch solche von Dritten. Ihre Wahl zwischen hellem und dunklem Design wird im lokalen Speicher Ihres Browsers abgelegt und verlässt Ihr Gerät nie.

Während eines Besuchs merkt sich der geöffnete Tab außerdem in seinem Sitzungsspeicher (Session Storage) – der beim Schließen des Tabs gelöscht wird –, über welchen Kampagnenlink Sie hierher gekommen sind (dessen utm-Tags und die Adresse der verweisenden Website, nie die Seite, von der Sie kamen), einen Angebotscode, falls der Link einen enthielt, sowie, ob Sie auf der Registrierungsseite das Kästchen für E-Mails angekreuzt haben. Nichts davon wird irgendwohin übermittelt, sofern Sie kein Konto anlegen; in diesem Fall wird es einmalig zusammen mit dem Konto gespeichert, die Wahl zu den E-Mails nur dann, wenn Sie das Kästchen angekreuzt haben.

Wenn die Reichweitenmessung eingeschaltet ist, erfolgt sie über Cloudflare Web Analytics: cookielos, aggregierte Seitenaufrufzahlen, ohne Fingerprinting und ohne websiteübergreifendes Tracking. Nichts anderes misst diese Website.

Der Checkout ist die einzige Ausnahme. Die Checkout-Seite auf account.superdevspace.com lädt Paddle.js, das Zahlungsskript unseres Merchant of Record, und Paddle setzt dort eigene Cookies, um die Zahlung abzuwickeln und Betrug zu verhindern. Diese Cookies gehören Paddle, unterliegen der Datenschutzerklärung von Paddle und erscheinen nur auf der Checkout-Seite.

Analyse in der App

Standardmäßig ausgeschaltet. Wenn Sie sie einschalten, sendet die App anonyme Fakten auf Ereignisebene – „eine Organisation wurde angelegt“, „eine erste Anweisung wurde gesendet“ – an die EU-Cloud von PostHog, und niemals einen Pfad, einen Prompt, einen Dateinamen oder ein Stück Code. Bei eingeschaltetem Schalter sendet die App außerdem einen minimalen Absturzbericht an unseren Kontodienst, wenn sie fehlschlägt: den Fehlertyp, seine Meldung mit entfernten Dateipfaden und persönlichen Inhalten sowie auf Dateinamen gekürzte Stack-Frames. Er wird 90 Tage lang aufbewahrt.

Wenn Ihr Konto eingewilligt hat, sendet der Kontodienst eine Handvoll Funnel-Ereignisse – registriert, Testzeitraum begonnen, Abonnement begonnen oder gekündigt – unter Ihrer Kontokennung an PostHog. Wenn Sie die Analyse in der App ausschalten, endet beides, jederzeit.

Wer sonst mit den Daten in Berührung kommt

Nur die auf der Seite zu den Unterauftragsverarbeitern aufgeführten Unterauftragsverarbeiter, jeweils für einen benannten Zweck: Cloudflare hostet die Website, den Kontodienst und dessen E-Mail; Paddle nimmt als Merchant of Record Zahlungen entgegen; PostHog erhält Analysedaten nur, wenn Sie eingewilligt haben; Apple, Google oder GitHub nur, wenn Sie sich mit ihnen anmelden. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Marketingzwecke Dritter weiter.

Wie lange wir sie aufbewahren

Kontodaten so lange, wie das Konto besteht, danach werden sie innerhalb von 30 Tagen nach der Schließung gelöscht, außer soweit das Steuerrecht eine längere Aufbewahrung eines Rechnungsdatensatzes verlangt. Unsere täglichen verschlüsselten Backups behalten eine Kopie für bis zu weitere 30 Tage, sodass die letzte Spur spätestens 60 Tage nach der Schließung verschwunden ist; ein Backup wird nur zur Wiederherstellung des Dienstes verwendet, niemals, um ein gelöschtes Konto zurückzuholen. Adressen auf der Warteliste, bis Sie sich abmelden oder die Liste geschlossen wird, je nachdem, was zuerst eintritt.

Ihre Rechte

Sie können eine Kopie Ihrer Daten verlangen, deren Berichtigung verlangen, deren Löschung verlangen und der Verarbeitung widersprechen. Schreiben Sie an die unten genannte Datenschutzadresse, und Sie erhalten innerhalb von 30 Tagen eine Antwort. Nach der GDPR (DSGVO) können Sie sich außerdem bei Ihrer zuständigen Aufsichtsbehörde beschweren; nach dem KVKK bei der türkischen Datenschutzbehörde.