Datenschutzerklärung

Stand: 31. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf flitzy.app, docs.flitzy.app, dashboard.flitzy.app, api.flitzy.app und in der Kommandozeile flitzy ist:

Ein Datenschutzbeauftragter ist nicht benannt, weil keine Pflicht dazu besteht. Bei Fragen zum Datenschutz schreiben Sie uns an die genannte Adresse.

2. Überblick

Flitzy ist eine Plattform, auf der Sie Web-Apps veröffentlichen. Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb, die Sicherheit und die Abrechnung nötig ist. Wir setzen keine Tracking- oder Analyse-Werkzeuge ein, binden keine Werbung ein und laden keine Schriften oder Skripte von fremden Servern.

3. Hosting

Alle Dienste laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im RechenzentrumNürnberg. Hetzner verarbeitet die Daten in unserem Auftrag; mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit Ihnen) und lit. f DSGVO (unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb).

4. Besuch unserer Websites

Wenn Sie flitzy.app oder docs.flitzy.app aufrufen, verarbeitet der Server technisch zwingend Ihre IP-Adresse, um die Seite auszuliefern. Für diese Seiten führen wir keine Zugriffsprotokolle mit IP-Adressen. Die Seiten setzen keine Cookies. Die Suche in den Docs läuft vollständig in Ihrem Browser; Suchbegriffe werden nicht an uns übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Kundenkonto und Anmeldung

Für die Anmeldung im Dashboard nutzen wir Clerk (Clerk, Inc., USA). Clerk verarbeitet in unserem Auftrag:

• E-Mail-Adresse, Name und, falls Sie sich mit einem anderen Konto anmelden (etwa GitHub oder Google), die von dort übermittelten Profildaten,
• Mitgliedschaften und Rollen in Organisationen (Teams),
• Sitzungsdaten, IP-Adresse und Browser-Kennung zur Absicherung der Anmeldung.

Clerk setzt dafür im Dashboard Cookies, die für die Anmeldung technisch notwendig sind (§ 25 Abs. 2 Nr. 2 TDDDG). Clerk ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit Clerk besteht ein Vertrag zur Auftragsverarbeitung. Mehr dazu in derDatenschutzerklärung von Clerk.

Bei uns selbst gespeichert werden: eine interne Benutzerkennung, Ihr Name, die Kennung Ihres Clerk-Kontos und Ihre Deploy-Tokens. Von Tokens speichern wir nur einen Prüfwert (Hash), den Namen, die ersten Zeichen sowie Erstellungs-, Ablauf- und letzten Nutzungszeitpunkt, nie das Token selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Nutzung der Plattform

Wenn Sie über Dashboard, Kommandozeile, MCP-Server oder API arbeiten, verarbeiten wir:

• Anfrage-Protokolle der API: Zeitpunkt, Methode, Pfad, Ergebnis, Dauer und Ihre Benutzerkennung. Sie dienen der Fehlersuche und werden nur kurzfristig in den Container-Protokollen gehalten, die beim Neustart der API oder durch die Protokollrotation verworfen werden.
• Aktivitätsprotokoll: jede Änderung (zum Beispiel Deploy, Löschen, geänderte Umgebungsvariablen, Tokens, Domains, Planwechsel) mit Zeitpunkt, handelnder Person, IP-Adresse und Ergebnis, auch abgelehnte Versuche und fehlgeschlagene Anmeldungen. Werte von Tokens und Umgebungsvariablen werden nie gespeichert. Das Protokoll ist für Sie und Ihr Team unter „Activity“ einsehbar und wird 12 Monate aufbewahrt. Zweck ist die Sicherheit und Nachvollziehbarkeit der Plattform (Art. 6 Abs. 1 lit. f DSGVO).
• Deploy-Verlauf: Zeitpunkt, Dauer, Ergebnis, Build-Protokoll sowie Git-Commit und -Branch, falls vorhanden. Wir behalten die letzten 30 Deploys je App; der Verlauf wird mit der App gelöscht.
• Hochgeladener Quellcode, gebaute Images, Umgebungsvariablen, Volumes und Datenbanken: Diese Daten speichern wir, um Ihre Apps zu betreiben. Von den Images behalten wir die neuesten drei je App. Alles wird gelöscht, wenn Sie die App, das Volume oder die Datenbank löschen.
• Schutz vor Missbrauch: Für die Begrenzung von Anfragen zählen wir Anfragen je Konto und fehlgeschlagene Anmeldungen je IP-Adresse. Diese Zähler liegen nur im Arbeitsspeicher und verfallen nach Minuten.

Rechtsgrundlage ist, soweit nicht anders angegeben, Art. 6 Abs. 1 lit. b DSGVO.

7. Inhalte in Ihren Apps und Datenbanken

Was Ihre Apps verarbeiten, entscheiden Sie. Verarbeiten Ihre Apps personenbezogene Daten anderer (etwa Ihrer Nutzer), sind Sie dafür Verantwortlicher und wir verarbeiten diese Daten nur in Ihrem Auftrag (Art. 28 DSGVO). Unternehmen können mit uns einen Vertrag zur Auftragsverarbeitung schließen (siehe AGB). Für Ihre Apps brauchen Sie eine eigene Datenschutzerklärung; diese hier gilt nur für Flitzy selbst. Was Ihre Apps protokollieren, sehen Sie in den App-Logs; wir werten diese Inhalte nicht aus.

8. Domains und Zertifikate

Für jede App und jede eigene Domain beziehen wir ein HTTPS-Zertifikat bei Let’s Encrypt (Internet Security Research Group, USA). Dabei wird nur der Domainname übermittelt. Zertifikate werden in öffentlichen Certificate-Transparency-Logs verzeichnet, App-Namen und Domains sind dadurch öffentlich einsehbar. Wählen Sie App-Namen deshalb ohne personenbezogene Angaben. Zur Prüfung eigener Domains fragen wir öffentliche DNS-Server (Cloudflare 1.1.1.1, Google 8.8.8.8) nach den DNS-Einträgen der Domain.

9. Zahlungen über Stripe

Den Pro-Plan rechnen wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Bei der Bestellung geben Sie Ihre Daten direkt bei Stripe ein: Name, E-Mail-Adresse, Rechnungsanschrift, gegebenenfalls eine USt-IdNr. und die Zahlungsdaten. Kartendaten sehen wir nicht. Bei uns gespeichert werden die Kunden- und Abo-Kennung bei Stripe, der Status des Abos und das Ende des bezahlten Zeitraums. Stripe erstellt die Rechnungen und verarbeitet manche Daten, etwa zur Betrugsvermeidung, als eigener Verantwortlicher; Daten können dabei an die Stripe, Inc. in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist. Mehr dazu in der Datenschutzerklärung von Stripe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Rechnungen und Buchungsbelege Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

10. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht. Das gilt auch für Meldungen rechtswidriger Inhalte.

11. Speicherdauer im Überblick

12. Ihre Rechte

Sie haben das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Herausgabe Ihrer Daten in einem gängigen Format (Art. 20 DSGVO),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), etwa der Behörde Ihres Wohnorts oder unseres Sitzes.

Schreiben Sie dazu an till@tja.nrw. Die Bereitstellung Ihrer Daten ist für die Nutzung von Flitzy erforderlich; ohne sie können wir kein Konto anlegen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.