Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf fastry ist:

Für Fragen zum Datenschutz schreib uns einfach eine E-Mail – an die Adresse oben oder an unseren Support: [email protected]

Wir verarbeiten personenbezogene Daten nur, wenn eine dieser Rechtsgrundlagen der DSGVO gilt:

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): alles, was nötig ist, damit du fastry nutzen kannst – Konto, Monitore, Alarme, Berichte, Abrechnung.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer und stabiler Betrieb, Schutz vor Missbrauch und eine Reichweitenmessung ohne Cookies.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): nur für Werbe-Messung mit Google Ads, und nur wenn du im Cookie-Banner zustimmst. Du kannst sie jederzeit widerrufen.

Wir verkaufen keine Daten und bilden keine Werbeprofile.

Alle Anfragen an fastry.com laufen über Cloudflare (siehe Abschnitt 9) zu unserem Server. Dabei verarbeitet Cloudflare technisch zwingend deine IP-Adresse und die Daten der Anfrage (aufgerufene Adresse, Zeit, Browser-Kennung).

Für Monitore, Website-Prüfungen und die kostenlosen Tools ruft unser Crawler die geprüften Seiten ab. Er läuft auf demselben Server bei Hetzner in Helsinki und verarbeitet nur die geprüften Adressen und was diese Seiten liefern. Ein weiterer Crawler läuft auf einem Server bei IONOS in Berlin und verarbeitet dieselben Daten. Kommen weitere Server für den Crawler dazu, nennen wir sie vorher hier auf dieser Seite mit Anbieter und Standort.

Unsere Anwendung schreibt ein technisches Protokoll (Zeit, aufgerufene Adresse, Ergebnis, eine zufällige Anfrage-Kennung), aber keine IP-Adressen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Gegen Missbrauch zählen wir Anmeldeversuche und Abfragen der kostenlosen Tools je IP-Adresse oder E-Mail-Adresse. Diese Zähler speichern wir nur als Prüfsumme (SHA-256), nie im Klartext. Zähler für Anmeldungen löschen wir nach spätestens zwei Stunden, Tageszähler der kostenlosen Tools nach spätestens zwei Tagen.

Für dein Konto speichern wir deine E-Mail-Adresse, dein Passwort (nur als Argon2-Hash), den Zeitpunkt der Bestätigung und – falls du sie einschaltest – die Daten der Zwei-Faktor-Anmeldung. Zu jeder Anmeldung speichern wir IP-Adresse, Browser-Kennung und den Zeitpunkt der letzten Nutzung, damit du deine angemeldeten Geräte sehen und abmelden kannst. Eine Anmeldung gilt höchstens 30 Tage.

Dazu kommt, was du selbst anlegst: Monitore und ihre Adressen, Messergebnisse, Alarmkanäle (E-Mail-Adressen, Telefonnummern, Webhook-Adressen, Slack-Kanal), Status-Seiten, Berichte, Keywords und Einladungen ins Team. Außerdem speichern wir die Sprache, die du für die App und E-Mails gewählt hast.

Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Dein Konto kannst du jederzeit selbst löschen (Einstellungen → Konto → „Konto löschen“). Dabei beenden wir alle Anmeldungen, kündigen laufende Abos von Workspaces, die nur dir gehören, sofort und löschen diese Workspaces mit allen Inhalten. Aus Workspaces anderer wirst du entfernt; was du dort angelegt hast, bleibt dem Workspace erhalten, ohne Verweis auf dich – nur deine API-Schlüssel werden gelöscht. Gehört dir ein Workspace mit weiteren Mitgliedern, übergib ihn vorher an ein Mitglied oder lösche ihn. Einen einzelnen Workspace kann die Inhaberin oder der Inhaber auch für sich löschen. Zum Schluss bekommst du eine Bestätigung per E-Mail. Was Creem für Rechnungen aufbewahren muss, bleibt dort gespeichert.

Bei den kostenlosen Tools verarbeiten wir die Adresse, die du prüfen lässt, und rufen diese Seite von unserem Server ab. Das Ergebnis halten wir kurz (5 Minuten) vor, damit gleiche Abfragen schneller sind. Gegen Missbrauch gelten Grenzen je IP-Adresse (als Prüfsumme gespeichert, siehe Abschnitt 3) und je geprüfter Domain. Wenn eingeschaltet, prüft Cloudflare Turnstile vor der Abfrage, ob ein Mensch fragt (siehe Abschnitt 9).

Wir setzen nur Cookies, die für fastry nötig sind:

• _fastry_key – Sitzungs-Cookie, hält dich angemeldet und schützt Formulare. Wird beim Schließen des Browsers gelöscht.
• _fastry_web_user_remember_me – nur wenn du „Angemeldet bleiben“ wählst, gültig 30 Tage.
• fastry_locale – merkt sich die Sprache, die du über den Sprachschalter gewählt hast (Deutsch oder Englisch), gültig 12 Monate.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) und Art. 6 Abs. 1 lit. b und f DSGVO. Cookies für Werbung setzt erst Google Ads, und nur nach deiner Einwilligung (Abschnitt 8).

Um zu sehen, welche Seiten und Funktionen genutzt werden, verwenden wir Umami. Umami läuft auf unserem eigenen Server bei Hetzner in Helsinki (derselbe Server wie die App, siehe Abschnitt 3; Adresse soul.dev-creations.de), setzt keine Cookies, speichert keine IP-Adressen und erstellt keine Profile. Gezählt werden aufgerufene Seiten, Herkunftsseite, Browser, Gerätetyp und Land sowie Klicks auf bestimmte Knöpfe – ohne Namen, E-Mail-Adressen oder andere persönliche Angaben.

Rechtsgrundlage ist unser berechtigtes Interesse, fastry zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Weil weder Cookies gesetzt noch Daten auf deinem Gerät gespeichert werden, braucht es dafür keine Einwilligung. Auf den Status-Seiten unserer Kunden läuft Umami nicht.

Zurzeit setzen wir Google Ads nicht ein; es erscheint deshalb auch kein Cookie-Banner. Sobald wir es nutzen, ergänzen wir diesen Abschnitt und fragen vorher nach deiner Einwilligung.

Für die folgenden Aufgaben arbeiten wir mit anderen Anbietern zusammen. Wo sie Daten in unserem Auftrag verarbeiten, geschieht das auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

• Konto- und Workspace-Daten: bis du den Workspace löschst oder uns um Löschung bittest.
• Einzelne Prüfungen der Monitore: 30 Tage, bei Monitoren, die öfter als jede Minute prüfen, 7 Tage.
• Stündlich zusammengefasster Verlauf (Verfügbarkeit, Antwortzeiten) und abgeschlossene Vorfälle je nach Tarif: Free 3 Monate, Starter und Agency 12 Monate, Pro 24 Monate. Nach einem Wechsel in einen kleineren Tarif gilt die kürzere Dauer, Älteres wird beim nächsten täglichen Aufräumen gelöscht.
• Website-Prüfungen (Header, HTML): 90 Tage, die jeweils neueste bleibt.
• Filmstreifen der Browser-Messungen: 30 Tage, die neueste Messung je Monitor bleibt.
• Deployments: 13 Monate.
• Berichte: je nach Tarif 12 oder 24 Monate, im Pro-Tarif bis zur Löschung; Freigabe-Links 90 Tage.
• Unbestätigte Anmeldungen für Status-Updates: 7 Tage nach dem Bestätigungslink.
• Anmeldungen (Sitzungen): höchstens 30 Tage.
• Zähler gegen Missbrauch (nur als Prüfsumme): höchstens zwei Stunden, bei den kostenlosen Tools höchstens zwei Tage.

Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) bleiben unberührt.

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine E-Mail an uns genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, www.datenschutz-berlin.de.