Datenschutzerklärung

1. Geltungsbereich

Diese Datenschutzerklärung erläutert, welche Daten Voron LLC unter dem Namen solvethree erfasst, wenn du einen Workspace erstellst, die Konsole nutzt oder die API aufrufst, und wie diese Informationen verwendet, gespeichert und weitergegeben werden. Sie gilt für solvethree.com und die solvethree-API.

2. Welche Daten wir erfassen

Konto- und Workspace-Informationen, die du direkt bereitstellst:

• Name und E-Mail-Adresse für die Anmeldung und kontobezogene Mitteilungen
• Workspace-Name und von dir registrierte Website-Profile (Seiten-URLs und reCAPTCHA-Aktionen)
• Abrechnungsdaten, die von unseren in Abschnitt 4 beschriebenen Zahlungsdienstleistern verarbeitet werden

Betriebsdaten, die bei der Nutzung des Dienstes entstehen:

• Anfrage-IDs, Aktionsnamen, Zeitstempel, Latenz und Ergebniscodes für jede Aufgabe
• API-Schlüsselpräfixe, Zeitstempel für Erstellung und letzte Nutzung sowie Anfragezahlen pro Schlüssel
• Standard-Zugriffsprotokolle (IP-Adresse, User-Agent, Zeitstempel) für Sicherheit und Missbrauchsprävention
• Explizite Produktanalyse-Ereignisse wie Seitenpfade und benannte Schaltflächenklicks, verknüpft mit einer im lokalen Speicher abgelegten anonymen Browserkennung und nach der Anmeldung mit deiner Kontokennung, deinem Namen und deiner E-Mail-Adresse
• Seiteninhalte, Struktur und Interaktionen aus Sitzungsaufzeichnungen sowie Anwendungsfehlernamen, Stacktraces und begrenzter Diagnosekontext zur Reproduktion von Produktfehlern

3. Was wir nicht speichern

Generierte reCAPTCHA-Tokens, die damit zurückgegebenen Browseridentitätswerte (User-Agent und Client Hints), Cookies und Geräte-Fingerprints werden nicht in unsere Anfrageprotokolle oder Datenbank geschrieben. Sie existieren nur für die Dauer der Anfrage, die zur Rückgabe an dich erforderlich ist, und werden danach nicht aufbewahrt. Sitzungsaufzeichnungen erfassen sichtbaren Seitentext, Beschriftungen, sichere Navigationsziele und UI-Interaktionen für Produktanalyse und Fehlerbehebung. Eingegebene Werte und die Anzeige von Zugangsdaten bleiben maskiert oder blockiert; ausgeblendet werden außerdem versteckte Eingabefelder und Datei-Eingabefelder, Header und Inhalte von Netzwerkanfragen, Canvas-Inhalte und Frames anderer Ursprünge. Die Analyse kann nicht sensible URL-Parameter wie Kampagnen- und Empfehlungs-Tags aufbewahren, entfernt jedoch API-Schlüssel, Authentifizierungstokens, Passwörter, Cookies, Proxy-Zugangsdaten, geheime Zahlungsdaten und Website-Profil-Payloads. Der Analyse-Proxy entfernt außerdem Client-IP- und Referrer-Header; aus Ausnahmetexten werden wiederverwendbare Zugangsdaten vor dem Export entfernt.

4. Unterauftragsverarbeiter

Wir geben nur die erforderlichen Mindestdaten an die folgenden Kategorien von Auftragsverarbeitern weiter:

• Zahlungsabwicklung für Einzahlungen per Karte und Kryptowährung
• Cloud-Infrastruktur und Datenbank-Hosting für Konsole und API
• E-Mail-Versand für Konto- und Abrechnungsbenachrichtigungen
• PostHog für begrenzte Produktanalysen, wenn die Analyse aktiviert ist

Diese Auftragsverarbeiter sind vertraglich verpflichtet, Daten nur insoweit zu verarbeiten, wie es zur Erbringung ihrer Leistungen für uns erforderlich ist.

5. Wie wir Daten verwenden

• Betrieb, Absicherung und Abrechnung des Dienstes
• Untersuchung von Missbrauch, Betrug und Verstößen gegen unsere Nutzungsbedingungen
• Bereitstellung von Support und Beantwortung von Kontoanfragen
• Pflege der aggregierten Zuverlässigkeitskennzahlen in der Konsole und auf solvethree.com

Wir verkaufen keine personenbezogenen Daten und verwenden deine Daten nicht zum Trainieren von Modellen Dritter.

6. Aufbewahrung

Konto- und Arbeitsbereichsdaten werden so lange aufbewahrt, wie Ihr Arbeitsbereich aktiv ist. Begrenzte Anfrageprotokoll-Metadaten werden für bis zu 500 aktuelle Anfragen pro Arbeitsbereich aufbewahrt, wie im Anfrageprotokoll der Konsole angezeigt. Wenn Sie Ihren Arbeitsbereich schließen, löschen wir Konto- und Arbeitsbereichsdaten innerhalb von 30 Tagen, außer wenn eine Aufbewahrung für Abrechnungsunterlagen oder zur Einhaltung gesetzlicher Vorgaben erforderlich ist.

7. Deine Optionen

Sie können Ihre Kontodaten in den Einstellungen prüfen und aktualisieren, Anfrageprotokolldaten als CSV aus der Konsole exportieren, API-Schlüssel jederzeit widerrufen und die anonyme Analysekennung über die Website-Dateneinstellungen Ihres Browsers löschen. Um die Löschung Ihres Kontos zu beantragen, ohne Ihren Arbeitsbereich zu schließen, kontaktieren Sie [email protected].

8. Sicherheit

API-Schlüssel werden als Einweg-Hashes gespeichert und nur einmal bei der Erstellung vollständig angezeigt. Passwörter werden mit scrypt gehasht. Der Zugriff auf Produktionsdaten ist auf Mitarbeiter beschränkt, die ihn für den Betrieb des Dienstes benötigen.

9. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden durch eine Aktualisierung des Datums oben auf dieser Seite kenntlich gemacht.

10. Kontakt

Fragen zu dieser Erklärung kannst du an [email protected] senden.