Datenschutzerklärung
Stand: November 2026
Diese deutsche Fassung ist die rechtlich maßgebliche. English translation.
Zugehörige Dokumente: Für die Nutzung der Dienste gelten unsere Allgemeinen Geschäftsbedingungen; für gehostete Dienste gilt der Auftragsverarbeitungsvertrag (AVV).
1. Verantwortlicher
Lanisce, razvoj programske opreme, d.o.o.
Trnovo 44A, 5252 Trnovo pri Gorici, Slovenija
E-Mail: privacy@kubehz.io
2. Welche Daten wir erheben
2.1 Registrierung und Nutzerkonto
- E-Mail-Adresse: zur Kontoerstellung und Kommunikation
- Passwort: gespeichert als kryptografischer Hash (bcrypt)
2.2 Cluster-Metadaten
- Cluster-Name, Kubernetes-Version, Node-Anzahl, Komponentenstatus
- Heartbeat-Daten (bei registrierten/verwalteten Clustern)
- Keine Workload-Daten, keine Container-Images, keine Secrets
2.3 Zugriffsprotokolle
- IP-Adresse: in Server-Zugriffsprotokollen für 7 Tage gespeichert
- Anmeldedaten: IP-Adresse, Browser und Zeitpunkt jeder Anmeldung und Sitzung, zur Sicherheit, gelöscht beim täglichen Lauf nach 91 Tagen ohne Aktivität
- User-Agent, Zeitstempel: für Sicherheits- und Fehleranalyse
2.4 Zahlungsdaten
- Zahlungen werden über einen externen Zahlungsdienstleister abgewickelt
- Wir speichern keine Kreditkartennummern oder Bankverbindungen
- Wir speichern: gewahlter Beitrag, Zahlungsstatus, Zeitstempel
3. Rechtsgrundlage
| Verarbeitung | Rechtsgrundlage |
|---|---|
| Kontoerstellung, Clusterbereitstellung | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Zugriffsprotokolle, Sicherheit | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Bot-Schutz bei der Registrierung (Cloudflare Turnstile) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: automatisierte Registrierungen abwehren) |
| E-Mail-Benachrichtigungen | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
4. Empfänger
| Empfänger | Zweck | Standort |
|---|---|---|
| Hetzner Online GmbH | Hosting-Infrastruktur | Deutschland (FSN1/NBG1) |
| Revolut Bank UAB | Kartenzahlungsabwicklung | Litauen (EU) |
| MINDBAZ SAS („Sweego“) | Versand von Konto- und Benachrichtigungs-E-Mails (Zustellung der Nachricht und ihrer Empfängeradresse) | Frankreich (EU) |
| Cloudflare, Inc. | Bot-Schutz auf der Registrierungsseite (Turnstile): prüft bei der Registrierung den Browser und seine IP-Adresse | USA (EU-US Data Privacy Framework) |
Keine anderen Empfänger als die oben genannten. Kein Google Analytics. Keine Werbenetzwerke. Keine Social-Media-Tracker.
5. Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Kontodaten | Solange das Konto aktiv ist |
| Cluster-Metadaten | Solange der Cluster registriert ist |
| Zugriffsprotokolle | 7 Tage |
| Anmelde- und Sitzungsdaten (IP-Adresse, Browser, Zeitpunkt) | Gelöscht beim täglichen Lauf nach 91 Tagen ohne Aktivität |
| E-Mails an dich und ihre Zustellnachweise | 28 Tage |
| Support-Chat | Nachrichten gelöscht beim täglichen Lauf nach 90 Tagen, Dateien 90 Tage nach ihrer letzten Nutzung |
| Nach Kontolöschung | Personenbezogene Daten gelöscht, planmäßig innerhalb von 14 Tagen, spätestens innerhalb von 30 Tagen. Die Ausnahmen stehen unten |
| Sicherungen (nur Notfallwiederherstellung) | Aus den Live-Systemen gelöschte Daten können längstens 90 Tage in verschlüsselten Sicherungen verbleiben; Sicherungen werden nur zur Wiederherstellung des Dienstes gelesen, und nach einer Wiederherstellung führen wir Löschungen anhand unserer Aufzeichnungen erneut aus. Ein Totalverlust kann auch die Aufzeichnungen über Löschungen der letzten 24 Stunden betreffen |
Was nach der Kontolöschung bleibt
Wir löschen nicht alles. Die folgenden Aufzeichnungen bleiben, jeweils aus dem genannten Grund und für die genannte Zeit. Sie enthalten nicht mehr, als hier steht.
- Rechnungen und Buchhaltungsunterlagen mit den Rechnungsdaten darauf: 10 Jahre nach Ende des betreffenden Jahres, weil das Steuerrecht es verlangt (Art. 6 Abs. 1 lit. c und Art. 17 Abs. 3 lit. b DSGVO).
- Anmelde- und Sitzungsdaten: bis ihre 91 Tage enden, um Angriffe zu erkennen und aufzuklären (Art. 6 Abs. 1 lit. f DSGVO).
- Protokolle sicherheitsrelevanter Aktionen: wer was an welchem Ziel wann getan hat, als interne Kennungen, ohne Enddatum. Sie bleiben als Nachweis, was geschehen ist, auch dafür, dass deine Daten gelöscht wurden (Art. 5 Abs. 2 und Art. 6 Abs. 1 lit. f DSGVO). Spätestens nach 12 Monaten verschwinden ihre IP-Adresse, Freitext, Vorher-Nachher-Werte und die E-Mail-Adresse eines Kunden. Die Aufzeichnungen einer Löschung behalten ihren Stand, Zahlen und interne Kennungen. Die Adressen unserer Mitarbeiter bleiben.
- Sperrliste für E-Mails: deine E-Mail-Adresse, wenn du dich abgemeldet hast oder wenn E-Mails an sie abgewiesen oder als Spam gemeldet wurden. Sie bleibt ohne Enddatum, damit wir dir nicht erneut schreiben (Art. 6 Abs. 1 lit. f DSGVO).
- Löschvermerk: eine interne Kennung und der Zeitpunkt, ohne Enddatum, damit ein gelöschtes Konto nicht versehentlich wiederhergestellt oder angeschrieben wird (Art. 6 Abs. 1 lit. f DSGVO).
- Verweise im Anmeldesystem: interne Kennungen in seinen Aufzeichnungen über Mitgliedschaften und Änderungen, ohne Enddatum. Dein Name und deine E-Mail-Adresse sind aus diesen Aufzeichnungen entfernt, aber eine Kennung kann über andere verbleibende Aufzeichnungen, etwa eine Rechnung, weiter zuordenbar sein.
- Reservierte Namen: die Cluster- und Space-Namen, die du verwendet hast, bleiben ohne Enddatum reserviert, damit kein anderes Konto sie übernehmen kann. Wir speichern sie nur als Hash mit Schlüssel, nicht als Text, und ohne deinen Namen und deine E-Mail-Adresse. Wir können prüfen, ob ein Name verwendet wurde, ihn aber nicht aus dem Eintrag lesen.
- Support-Chat: dein Profil, deine Nachrichten und Dateien gehen mit deinem Konto. Einiges bleibt: Nachrichten in einem Raum, den du schon verlassen hattest, bis zum täglichen Lauf nach 90 Tagen (die neueste Nachricht eines Raums bleibt, bis es eine neuere gibt); und ohne Enddatum Raumdaten, etwa dass du beigetreten bist, die deinen damaligen Anzeigenamen enthalten können, und deine Chat-Benutzerkennung mit ihrer internen Verknüpfung, die die Chat-Software nicht löschen kann. Neue Kennungen enthalten keinen Namen, ältere können einen enthalten.
6. Deine Rechte
Du hast folgende Rechte gemäß DSGVO:
- Auskunft (Art. 15): Welche Daten wir über dich gespeichert haben
- Berichtigung (Art. 16): Korrektur unrichtiger Daten
- Löschung (Art. 17): Löschung deiner Daten
- Einschränkung (Art. 18): Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20): Export deiner Daten
- Widerspruch (Art. 21): Widerspruch gegen die Verarbeitung
Kontakt für Datenschutzanfragen: privacy@kubehz.io
7. Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung oder Profiling statt.
8. Cookies
Die Website setzt keine Cookies. Beim Anmelden und im Dashboard wird Folgendes gespeichert:
i18n_redirected wird beim ersten Besuch aus der Sprache Ihres Browsers gesetzt, bevor Sie eine auswählen. Keine Tracking-Cookies. Keine Werbe-Cookies. Kein fremdes Unternehmen speichert etwas auf einer kubehz-Domain. Kein Cookie-Banner erforderlich (ePrivacy-Richtlinie / ZEKom-2: Speicherung, die für einen von Ihnen angeforderten Dienst unbedingt erforderlich ist).
Weitere Informationen: Cookie-Richtlinie
9. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:
Informacijski pooblaščenec (Informationsbeauftragter der Republik Slowenien)
Dunajska cesta 22, 1000 Ljubljana, Slovenija
https://www.ip-rs.si
Diese deutsche Fassung ist die maßgebliche Fassung dieser Datenschutzerklärung. English translation: Privacy Policy. Für Fragen: privacy@kubehz.io.