Datenschutzerklärung

0. Diese Website

upfour.io setzt keine Cookies und lädt nichts von Dritten. Keine Analytics-Skripte, keine Tracking-Pixel, keine externen Schriften. Unser Webserver (gehostet bei Hetzner in Deutschland) führt übliche Zugriffs-Logs — IP-Adresse, Zeitpunkt, angefragte Seite — zu Sicherheits- und Kapazitätszwecken, gelöscht per Rotation. Das ist die vollständige Liste, und deshalb gibt es keinen Cookie-Banner.

1. Welche Daten wir erheben

Wir erheben Daten, die du uns direkt gibst (E-Mail, Name, Passwort), und Daten, die durch deine Nutzung des Dienstes entstehen (Monitor-Konfigurationen, Check-Ergebnisse, Vorfall-Historie).

2. Wie wir deine Daten verwenden

Wir verwenden deine Daten, um den Dienst zu betreiben und zu verbessern, Benachrichtigungen zu deinen Monitoren zu senden und wichtige Neuigkeiten zu deinem Account mitzuteilen.

3. Speicherung und Sicherheit

Deine Daten liegen auf gesicherten Servern. Wir verschlüsseln bei Übertragung und im Ruhezustand und setzen Zugriffskontrollen ein, um deine Daten zu schützen. Sensible Zugangsdaten (z. B. HTTP-Auth-Passwörter) werden verschlüsselt gespeichert.

4. Aufbewahrung

Check-Ergebnisse folgen einer gestuften Aufbewahrung: Hot Storage (48 Stunden), Warm Storage (30 Tage) und Kalt-Archiv. Du kannst deine Daten jederzeit über den Reporting-Bereich exportieren.

5. Drittanbieter & Subprozessoren

Wir setzen für den Betrieb des Dienstes die folgenden Subprozessoren ein. Verarbeitet ein Anbieter Daten außerhalb der EU/des EWR, sind die Übermittlungen durch EU-Standardvertragsklauseln und — wo anwendbar — das EU-US Data Privacy Framework abgesichert.

Hetzner Online GmbH (Deutschland) — Hosting und Infrastruktur. EU.
Amazon Web Services EMEA SARL — Zustellung transaktionaler E-Mails (SES, Region eu-central-1). AWS Inc. (US) agiert als Sub-Subprozessor; SCC/DPF gelten.
Resend, Inc. (US) — Fallback für transaktionale E-Mails. SCC/DPF gelten.
Stripe Payments Europe, Ltd. (Irland) — Zahlungsabwicklung und Rechnungsstellung. Stripe Inc. (US) agiert als Sub-Subprozessor; SCC/DPF gelten.
Functional Software, Inc. (Sentry) (US) — Fehler-Monitoring; ausschließlich technische Fehlerdaten. SCC/DPF gelten.
Cloudflare, Inc. (R2) (US, Speicherung unter EU-Jurisdiktion) — Langzeitarchiv der Check-Ergebnisse. SCC/DPF gelten.

Benachrichtigungs-Integrationen, die du selbst konfigurierst (Slack, PagerDuty, Telegram usw.), erhalten Alarmdaten unter deren eigenen Datenschutzbestimmungen. Geschäftskunden bieten wir einen Auftragsverarbeitungsvertrag (AVV) an, der das oben Genannte abdeckt.

6. Deine Rechte

Du kannst deine personenbezogenen Daten über die Einstellungen einsehen, ändern oder löschen. Du kannst deinen gesamten Account samt aller Daten jederzeit löschen. Nach der DSGVO hast du außerdem die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.

7. Cookies

Die Anwendung nutzt ausschließlich essenziellen Authentifizierungs-Status (JWT-Tokens im localStorage). Wir verwenden keine Tracking- oder Werbe-Cookies — weder in der App noch auf dieser Website.

8. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir dich per E-Mail oder In-App-Benachrichtigung.

9. Verantwortlicher & Kontakt

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO:
wissmann media, Inh. Dennis Wissmann, Vennstr. 86, 40627 Düsseldorf, Deutschland (siehe Impressum).

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung deiner Rechte erreichst du uns unter info@wissmann-media.de.

Datenschutzerklärung.