DatenschutzDatenschutzerklärung

Stand: 21. September 2026 · Version 1.6

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO i. V. m. § 38 BDSG derzeit nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben angegebenen E-Mail-Adresse.

2. Geltungsbereich

2.1. Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Website und des Uptime-Monitoring-Dienstes UptimeSheriff (nachfolgend „Dienst“).

2.2. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO), insbesondere E-Mail-Adressen, IP-Adressen und Nutzungsdaten.

3. Rechtsgrundlagen im Überblick

Soweit diese Datenschutzerklärung auf Rechtsgrundlagen Bezug nimmt, gelten folgende Grundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Sie haben in die Verarbeitung für einen oder mehrere bestimmte Zwecke eingewilligt;
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): die Verarbeitung ist für die Erfüllung des Vertrags mit Ihnen oder für vorvertragliche Maßnahmen erforderlich;
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen;
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern nicht Ihre Interessen oder Grundrechte überwiegen.

4. Hosting und Server-Logfiles (Vercel, Hetzner)

4.1. Die Website und die Anwendung (Dashboard, Statusseiten) werden bei Vercel, Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) betrieben. Die serverseitigen Funktionen laufen in der EU-Region Frankfurt (fra1); statische Inhalte liefert das weltweite Netz von Vercel aus. Der Prüfserver, der Ihre Monitore aufruft, läuft auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Deutschland.

4.2. Bei jedem Aufruf werden automatisch Informationen erfasst, die Ihr Browser übermittelt (Server-Logfiles). Diese umfassen:

• IP-Adresse des zugreifenden Endgeräts;
• Zeitpunkt des Zugriffs;
• aufgerufene Seite;
• Browsertyp und -version (User-Agent).

4.3. Die Verarbeitung dieser Daten erfolgt zur Bereitstellung des Dienstes, zur Gewährleistung der Systemsicherheit und -stabilität sowie zur technischen Fehleranalyse. Vercel speichert diese Logfiles nur kurz (nach eigener Angabe je nach Tarif zwischen einem Tag und höchstens 30 Tagen); die Logfiles des Prüfservers werden maximal 7 Tage gespeichert. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

4.4. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technisch einwandfreien Bereitstellung und Absicherung des Dienstes.

4.5. Vercel ist ein Unternehmen mit Sitz in den USA. Für Übermittlungen in die USA stützen wir uns auf die Zertifizierung von Vercel unter dem EU-US Data Privacy Framework (Art. 45 DSGVO) und auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), vgl. § 15.

5. Bot-Schutz (Cloudflare Turnstile)

5.1. Auf den Seiten Anmelden, Registrieren und Passwort vergessen setzen wir den Dienst Cloudflare Turnstile der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ein. Turnstile schützt diese Formulare vor automatisierten Zugriffen (Bots) und Missbrauch.

5.2. Dabei werden technische Daten (IP-Adresse, Browserinformationen) an Cloudflare übermittelt und dort verarbeitet, um Menschen von automatisierten Zugriffen zu unterscheiden. Cloudflare setzt dafür keine Cookies ein, die eine Einwilligung erfordern.

5.3. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz des Dienstes vor automatisierten Angriffen und Missbrauch.

5.4. Cloudflare ist ein Unternehmen mit Sitz in den USA. Für Übermittlungen in die USA stützen wir uns auf die Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework (Art. 45 DSGVO) und auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://www.cloudflare.com/privacypolicy/

6. Registrierung und Nutzerkonto

6.1. Für die Nutzung des Dienstes ist ein Nutzerkonto erforderlich. Bei der Registrierung erheben wir:

• Ihre E-Mail-Adresse;
• Ihr Passwort (wird ausschließlich als kryptographischer Hash gespeichert; wir haben keinen Zugriff auf das Klartext-Passwort).

6.2. Die Verarbeitung ist zur Bereitstellung des Nutzerkontos und der Funktionen des Dienstes erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.3. Die Kontodaten speichern wir bis zur Löschung Ihres Kontos. Vertragsdaten halten wir nach Vertragsende noch 30 Tage vor, damit Sie Ihre Daten exportieren können; danach werden sie gelöscht (vgl. § 16).

6.4. Anmeldung mit Google. Sie können sich wahlweise mit Ihrem Google-Konto registrieren und anmelden. Dabei übermittelt Google uns die E-Mail-Adresse, den Namen und das Profilbild Ihres Google-Kontos; ein Passwort speichern wir in diesem Fall nicht. Anbieter ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung von Google: https://policies.google.com/privacy

7. Authentifizierung und Datenbank (Supabase)

7.1. Für Nutzerkonten, Anmeldung und die Speicherung Ihrer Daten (Konto, Monitore, Alarm-Kanäle, Statusseiten, Messwerte) nutzen wir Supabase (Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992). Unser Supabase-Projekt läuft in der EU-Region eu-central-1 (Frankfurt, Deutschland) auf Servern von Amazon Web Services. Sämtliche Datenbank- und Authentifizierungsdaten werden innerhalb der Europäischen Union gespeichert und verarbeitet.

7.2. Bei der Anmeldung verarbeitet Supabase Ihre E-Mail-Adresse, den Passwort-Hash sowie Zeitpunkt und IP-Adresse der Anmeldung (Sicherheitsprotokoll). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Nutzerkontos).

7.3. Nach der Registrierung senden wir eine Bestätigungs-E-Mail an die angegebene Adresse; beim Zurücksetzen des Passworts einen einmaligen, zeitlich befristeten Link. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7.4. Neue Passwörter werden gegen die Liste bekannt gewordener Passwörter des Dienstes Have I Been Pwned geprüft. Dabei wird nur ein Teil eines Hashwerts übermittelt, nie das Passwort selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz Ihres Kontos).

7.5. Supabase handelt als unser Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Auftragsverarbeitungsvertrags von Supabase. Supabase, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (vgl. § 14 und § 15).

8. Monitoring-Daten im Kundenauftrag

8.1. Im Dienst legen Sie Monitore (URLs und Endpunkte) an und hinterlegen Alarm-Empfänger (E-Mail-Adressen sowie Telegram-, Slack- oder Webhook-Ziele).

8.2. Soweit diese Daten personenbezogene Daten enthalten (zum Beispiel E-Mail-Adressen Ihrer Teammitglieder), verarbeiten wir sie in Ihrem Auftrag nach Art. 28 DSGVO. Sie bleiben für diese Daten Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO und stellen sicher, dass eine geeignete Rechtsgrundlage besteht und die betroffenen Personen nach Art. 13/14 DSGVO informiert sind.

8.3. Unseren Auftragsverarbeitungsvertrag finden Sie unter „AVV“ im Fuß dieser Website; er gilt für die Verarbeitung dieser Daten in Ihrem Auftrag.

9. Alarm-Nachrichten

9.1. Löst einer Ihrer Monitore einen Alarm aus, versenden wir eine Nachricht an die von Ihnen hinterlegten Empfänger. Die Nachricht enthält die für den Alarm erforderlichen Angaben zum betroffenen Monitor.

9.2. Als Kanäle stehen E-Mail, Telegram, Slack und Webhook zur Verfügung. Empfänger und Kanal wählen Sie selbst.

9.3. Bei Drittkanälen wie Telegram oder Slack wird die Nachricht über die Infrastruktur des jeweiligen Anbieters zugestellt; diese Anbieter verarbeiten die Daten nach ihren eigenen Datenschutzbestimmungen. Bei Webhooks geht die Nachricht an das von Ihnen angegebene Ziel.

9.4. Der Versand erfolgt als Verarbeitung in Ihrem Auftrag (vgl. § 8). Im Verhältnis zu Ihnen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. E-Mail-Versand (Resend)

10.1. Für den Versand von E-Mails nutzen wir den Dienst Resend (Plus Five Five, Inc., 2261 Market Street Nr. 5039, San Francisco, CA 94114, USA). Das betrifft Konto-E-Mails (Registrierungsbestätigung, Zurücksetzen des Passworts, Bestätigung einer neuen E-Mail-Adresse), Alarm-E-Mails (vgl. § 9) und eine interne Benachrichtigung an uns über jede neue Registrierung (E-Mail-Adresse, Benutzer-ID und Zeitpunkt der Registrierung).

10.2. Der Versand läuft über die EU-Infrastruktur von Resend in Irland. Resend verarbeitet dabei die Empfängeradresse, Betreff und Inhalt der Nachricht sowie Zustelldaten und handelt als unser Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Auftragsverarbeitungsvertrags von Resend.

10.3. Resend ist ein Unternehmen mit Sitz in den USA. Für Übermittlungen in die USA stützen wir uns auf die Zertifizierung von Resend unter dem EU-US Data Privacy Framework (Art. 45 DSGVO) und auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

10.4. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir versenden keine Newsletter und keine Werbe-E-Mails.

11. Zahlungsabwicklung (Stripe)

11.1. Die Zahlungsabwicklung für kostenpflichtige Abonnements erfolgt über den Zahlungsdienstleister Stripe. Dabei werden die für die Zahlung erforderlichen Daten an Stripe übermittelt.

11.2. Stripe wird dabei teils als unser Auftragsverarbeiter tätig, teils als eigenständig Verantwortlicher, insbesondere für die Betrugsprävention und die Erfüllung eigener gesetzlicher Pflichten. Grundlage hierfür ist das Data Processing Agreement von Stripe.

11.3. Rechtsgrundlage für die Übermittlung an Stripe ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

12. Rechnungsstellung (sevDesk)

12.1. Zur Erstellung und Verwaltung von Rechnungen nutzen wir den Dienst sevDesk. Dabei werden die für die Rechnungsstellung erforderlichen Daten an sevDesk übermittelt.

12.2. Rechnungsdaten bewahren wir 10 Jahre auf (§ 147 AO, § 257 HGB).

12.3. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten).

13. Cookies und lokale Speicherung

13.1. Wir setzen keine Marketing- oder Tracking-Cookies ein. Es findet kein nutzerbezogenes Tracking und kein Profiling statt.

13.2. Im Browser wird nur technisch Notwendiges gespeichert, jeweils im localStorage: Ihre Theme-Einstellung und, wenn Sie den Sprachhinweis über der Navigation schließen, diese Entscheidung. Diese Speicherung ist für die von Ihnen gewünschte Darstellung erforderlich; eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

13.3. Rechtsgrundlage ist im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung des Dienstes).

14. Auftragsverarbeiter und Unterauftragsverarbeiter

14.1. Die Verarbeitung personenbezogener Daten erfolgt grundsätzlich innerhalb der Europäischen Union: Datenbank und Authentifizierung bei Supabase in Frankfurt, die Anwendung bei Vercel in Frankfurt, der Prüfserver bei Hetzner in Deutschland.

14.2. Zur Erbringung des Dienstes setzen wir die folgenden Auftragsverarbeiter ein (Dienstleister, Sitz, Zweck, Datenarten):

• Vercel, Inc., Covina, USA: Hosting der Anwendung, Edge-Netz, serverlose Funktionen; Server-Logfiles, Anfragedaten.
• Supabase, Inc., Singapur: Datenbank und Authentifizierung; Nutzerkonten, Monitore, Alarm-Kanäle, Statusseiten, Messwerte.
• Hetzner Online GmbH, Gunzenhausen, Deutschland: Prüfserver; Monitor-Adressen, Prüfergebnisse.
• Cloudflare, Inc., San Francisco, USA: Bot-Schutz (Turnstile); IP-Adressen, Browserinformationen.
• Resend (Plus Five Five, Inc.), San Francisco, USA: E-Mail-Versand; E-Mail-Adressen, E-Mail-Inhalte.
• Stripe Payments Europe, Ltd., Dublin, Irland: Zahlungsabwicklung; E-Mail, Zahlungs- und Abonnementdaten (teils als eigenständig Verantwortlicher, vgl. § 11).
• sevDesk GmbH, Offenburg, Deutschland: Rechnungsstellung; Rechnungsdaten.

14.3. Mit diesen Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Gegenüber Ihnen sind wir für die Monitoring-Daten selbst Auftragsverarbeiter (vgl. § 8); unser Auftragsverarbeitungsvertrag steht unter „AVV“ im Fuß dieser Website bereit.

14.4. Änderungen bei den Auftragsverarbeitern werden in dieser Erklärung aktualisiert.

15. Datenübermittlung in Drittländer

15.1. Einige der in § 14 genannten Auftragsverarbeiter haben ihren Sitz außerhalb der Europäischen Union. Für Übermittlungen in die USA stützen wir uns auf die Zertifizierung des jeweiligen Anbieters unter dem EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

• Supabase: Datenspeicherung in der EU (Frankfurt). Eine Übertragung von Inhaltsdaten in die USA findet nicht statt; Supabase, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.
• Vercel: Die serverseitigen Funktionen laufen in Frankfurt, statische Inhalte werden über das weltweite Edge-Netz von Vercel ausgeliefert. Vercel, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.
• Cloudflare: Der Bot-Schutz läuft über das weltweite Netz von Cloudflare am jeweils nächstgelegenen Standort. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln.
• Resend: Versand über die EU-Infrastruktur von Resend in Irland; Resend ist unter dem EU-US Data Privacy Framework zertifiziert (vgl. § 10).
• Stripe: Für Kunden in der EU verarbeitet Stripe Payments Europe, Ltd. (Dublin, Irland) die Zahlungsdaten; Stripe, Inc. ist zusätzlich unter dem EU-US Data Privacy Framework zertifiziert (vgl. § 11).
• Google: Bei der Anmeldung mit Google handelt Google Ireland Limited (Dublin, Irland); Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (vgl. § 6).
• Hetzner und sevDesk haben ihren Sitz in Deutschland; eine Übermittlung in Drittländer findet insoweit nicht statt.

16. Speicherdauer und Löschung

16.1. Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Überblick:

• Server-Logfiles: maximal 7 Tage;
• Kontodaten: bis zur Löschung Ihres Kontos;
• Vertragsdaten: 30 Tage nach Vertragsende (Frist für den Datenexport), danach Löschung;
• Rechnungsdaten: 10 Jahre (§ 147 AO, § 257 HGB).

16.2. Daten, die gesetzlichen Aufbewahrungsfristen unterliegen, werden für die weitere Nutzung gesperrt und nach Ablauf der Frist gelöscht.

17. Ihre Rechte

17.1. Ihnen stehen nach der DSGVO folgende Rechte gegenüber uns zu:

• Auskunft (Art. 15 DSGVO): Sie können eine Bestätigung darüber verlangen, ob wir personenbezogene Daten über Sie verarbeiten, und Auskunft über diese Daten sowie die Verarbeitungszwecke, Empfänger und Speicherdauer erhalten;
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen;
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (vgl. § 16);
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen;
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten;
• Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht;
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

17.2. Zur Ausübung Ihrer Rechte wenden Sie sich an support@uptimesheriff.com. Wir bearbeiten Ihren Antrag unverzüglich, spätestens innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO).

18. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

19. Änderungen dieser Erklärung

19.1. Wir passen diese Datenschutzerklärung bei Bedarf an, etwa bei geänderten rechtlichen Rahmenbedingungen, technischen Änderungen oder neuen Verarbeitungstätigkeiten. Es gilt die jeweils hier veröffentlichte Fassung.

19.2. Über wesentliche Änderungen, die Ihre Rechte betreffen, informieren wir Sie per E-Mail oder im Dienst.

Stand: 21. September 2026 · Version 1.5