Datenschutzerklärung.

0. Diese Website

Das Hosting erfolgt bei Hetzner in Deutschland. Schriften und Website-Dateien liefern wir selbst aus. Wir binden keine fremden Werbetracker ein und setzen keine neuen Statistik-Cookies.

Serverseitige Nutzungsstatistik

Wir verwenden GoatCounter auf unseren eigenen Servern, um Nutzung und technische Qualität unserer öffentlichen Seiten sowie der Anmeldung und Registrierung auszuwerten. Die Erfassung erfolgt serverseitig, ohne Statistik-Skript im Browser. Erfasst werden öffentliche Pfade ohne URL-Parameter, Zeitpunkt, verweisende Domain beziehungsweise bekannte öffentliche eigene Seite, Land, Browser und Betriebssystem. Interne Produktseiten und Kontoinhalte sind ausgeschlossen.

Um wiederholte Aufrufe zusammenzufassen, erzeugen wir aus IP-Adresse und Browserinformationen eine pseudonyme Kennung für ein Zeitfenster von höchstens acht Stunden. IP-Adressen und vollständige User-Agent-Header werden nicht dauerhaft gespeichert. Die Aufzeichnungen werden nicht mit Kundenkonten verknüpft.

Wir stützen diese Verarbeitung auf unser berechtigtes Interesse an Betrieb und Verbesserung unseres Angebots nach Art. 6 Abs. 1 lit. f DSGVO. Du kannst aus Gründen deiner besonderen Situation unter privacy@upfour.io widersprechen. Die Browsersignale Do Not Track und Global Privacy Control verhindern die Erfassung. Eine bereits im früheren Statistikdialog gespeicherte Ablehnung beachten wir bis zu ihrem Ablauf; es werden keine neuen Statistik-Auswahlcookies gesetzt.

Es werden keine Daten an externe Analysedienste übermittelt. Ereignisse werden nach 90 Tagen gelöscht; lokale Sicherungen können sie bis zu sieben weitere Tage enthalten.

Die Länderbestimmung verwendet IP-Geolokalisierung von DB-IP (CC BY 4.0) als lokale Datenbank; dein Browser stellt keine Verbindung zu DB-IP her.

Kontaktanfragen

Wenn du das Kontaktformular nutzt, verarbeiten wir deinen Namen, deine E-Mail-Adresse, das gewählte Thema und deine Nachricht, um deine Anfrage per E-Mail zu beantworten. Die Übermittlung an unser Kontaktpostfach erfolgt über unseren unten genannten E-Mail-Versanddienst. Eine Anfrage erstellt weder ein Benutzerkonto noch ein Abonnement oder einen Eintrag für Launch-Rundmails.

In-App-Anfragen können zusätzlich den von dir gewählten Seiten-/Unternehmenskontext und eine Fehlerreferenz enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bei Vertragsfragen oder Vertragsanbahnung, sonst lit. f für die Beantwortung. Das Postfach liegt bei Hetzner in Deutschland. Einfache erledigte Supportinhalte prüfen und löschen wir nach zwölf Monaten; Geschäftsbriefe und erforderliche Anspruchsnachweise bewahren wir zweckgebunden nach der einschlägigen Frist auf. Bitte sende nur für die Bearbeitung erforderliche Angaben.

1. Welche Daten wir erheben

Wir erheben Daten, die du uns direkt gibst (E-Mail, Name, Passwort), und Daten, die durch deine Nutzung des Dienstes entstehen (Monitor-Konfigurationen, Check-Ergebnisse, Vorfall-Historie).

2. Wie wir deine Daten verwenden

Für eigene Zwecke sind wir Verantwortlicher: Konto und Vertrag erfüllen wir nach Art. 6 Abs. 1 lit. b; bei Beschäftigten und Beauftragten unserer Unternehmenskunden beruht die Kontoverwaltung auf lit. f. Unsere Interessen sind ein nutzbarer, sicherer Unternehmenszugang und nachvollziehbare Beauftragung. Gesetzliche Abrechnungs-/Aufbewahrungspflichten erfüllen wir nach lit. c, Missbrauchsabwehr und technische Fehleranalyse nach lit. f.

Monitoring-Inhalte, Kundendienstpläne, Statusseiten und zugehörige Empfänger verarbeiten wir nach Weisung des Kunden. Dieser bestimmt Zwecke, Rechtsgrundlagen und zulässige Inhalte. Bei Agenturen kann die Kette Endkunde → Agentur → up4 gelten. Betroffenenanfragen zu solchen Inhalten leiten wir an den zuständigen Verantwortlichen und unterstützen ihn.

Erforderlich sind insbesondere eine erreichbare Kontoadresse, sichere Authentifizierung sowie die für Bestellung und Rechnung nötigen Angaben. Ohne sie können wir den jeweiligen Dienst nicht erbringen. Freiwillige Profilangaben sind keine Voraussetzung. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.

Wenn Daten von anderen Personen stammen

Eine Company oder Agentur kann dich einladen, als Ansprechpartner oder Alarmempfänger eintragen oder eine Statusmail-Adresse hinterlegen. Herkunft sind dann der betreffende Kunde beziehungsweise dessen befugte Mitglieder. Betroffen sind Kontaktangaben, Rolle, Organisationszuordnung und bereitgestellte Arbeitsinhalte. Für unsere eigene Kontoverwaltung gelten die vorstehenden Interessen; für Auftragsinhalte informiert dich der jeweilige Verantwortliche. Ein Import ist keine Einwilligung in Werbung.

3. Speicherung und Sicherheit

Kernanwendung und Primärdatenbank laufen in Deutschland. Checks laufen in der für den Monitor eingestellten Region. Unsere Flotte umfasst Deutschland, die USA, Singapur und Australien auf Infrastruktur von Hetzner und UpCloud. Regionale Checker erhalten die zum Aufruf des Endpunkts erforderliche Konfiguration. Keyword-Checks lesen begrenzt Antwortinhalt; reguläre Check-Ergebnisse speichern diesen Antwort-Body nicht.

Öffentliche Anwendungszugriffe verwenden HTTPS. Gespeicherte HTTP-Basic-Auth-Passwörter und die unterstützten Geheimnisfelder sind auf Anwendungsebene verschlüsselt. Backup- und Objektspeicherverschlüsselung sind eigene Schutzebenen. Damit ist keine pauschale Verschlüsselung jedes Felds, Datenträgers oder internen Netzwerkwegs zugesagt.

Zur Fehleranalyse nutzen wir selbst betriebenes Sentry. Vor der Übermittlung entfernen Filter Request-Inhalte, Cookies und Nutzerobjekte; Session-Replay und Profiling sind aus. Bereinigte Ereignisse enthalten technische Fehler, Release und Route und werden gemäß der eingerichteten Aufbewahrung nach 30 Tagen bereinigt. Ausgewählte Betriebsalarme werden zusätzlich per E-Mail zugestellt; dafür gelten die Postfachfristen.

4. Aufbewahrung

Einzelne Check-Ergebnisse bleiben bis zu 7 Tage in der Primärdatenbank („Hot Storage“). Danach existieren sie als aggregierte Rollups und in einem komprimierten Kalt-Archiv, aufbewahrt für das Aufbewahrungsfenster deines Plans — 62 Tage bei Pay as you go, 90 bei Team, 365 bei Agency. Monitor-Konfiguration, Vorfälle und Statusseiten-Historie bleiben, solange der Account besteht. Du kannst deine Monitoringberichte jederzeit über den Reporting-Bereich exportieren. Eine personenbezogene Auskunft erhältst du über den unten genannten Kontakt. Als Unternehmensmitglied kannst du deine eigene Identität, Zugangsdaten, Sitzungen und Mitgliedschaften in den Einstellungen dauerhaft löschen; gemeinsame Unternehmensdaten bleiben beim Unternehmen. Die Löschung des gesamten Unternehmens setzt einen ausdrücklichen Antrag des Inhabers an privacy@upfour.io voraus. Nach Eigentümer- und Finanzprüfung löschen wir Produktdaten, öffentliche Freigaben, lokale Anhänge, Kaltarchive und das Stripe-Kundenprofil des Unternehmens. Ein wiederherstellungssicherer Marker verhindert ihre Rückkehr aus einer Sicherung. Es bleiben für die Abrechnung pseudonymisierte, gesetzlich erforderliche Unterlagen: Rechnungs- und Buchungsbelege bis zu acht Kalenderjahre, Abrechnungsbücher und -summen bis zu zehn; pseudonymisierte Antrags- und Freigabereferenzen werden nach sechs Jahren entfernt. Start- und Aktionsguthaben werden nicht erstattet; verbleibendes bezahltes Aufladeguthaben prüfen und erstatten wir auf Anfrage, soweit anwendbar.

Für Betriebsdaten gelten getrennte Fristen: Heartbeat-Quell-IP sieben Tage, Ping-Verlauf 90 Tage, Operator-Audit-IP 30 Tage, Zustell-Diagnosen und abgeschlossene Webhooks 30 Tage. Abgeschlossene Benachrichtigungsnachweise bleiben bis zu 400 Tage; noch benötigte Retry-/Abrechnungsnachweise werden bis zum Abschluss erhalten. AVV-Annahmen bewahren wir während des Auftrags und sechs volle Kalenderjahre nach dessen Ende auf. Interne Auskunftsdateien werden spätestens nach sieben Tagen entfernt.

Bestellte Statusmails enthalten einen Abmeldelink ohne Kontozwang. Bei Abmeldung entfernen wir die Adresse; eine seitengebundene pseudonyme Sperre verhindert stilles Reaktivieren durch Import oder Restore. Eine neue Anmeldung verlangt eine neue Bestätigung. Unbestätigte Anmeldungen entfernen wir nach 14 Tagen, sobald kein frisch erneuerter Bestätigungslink mehr gültig ist. Eigene Statusmails erfüllen den bestellten Informationsdienst nach Art. 6 Abs. 1 lit. b; Sperr-/Bestätigungsnachweise dienen Missbrauchsschutz nach lit. f. Bei Kundenstatusseiten bestimmt der Kunde die Rechtsgrundlage.

5. Dienstleister, Empfänger und Auslandsverarbeitung

Die Anbieter haben unterschiedliche Rollen. Infrastruktur- und Versanddienste verarbeiten Daten auf unsere Weisung; Zahlungsdienste verarbeiten sie auch für eigene Zwecke. Ein europäischer Anbieter bedeutet keine ausschließlich europäische Verarbeitung.

• Hetzner Online GmbH (Deutschland): Kernanwendung, Datenbank, deutsche Checker sowie unsere Support-/Kontaktpostfächer mit Absenderangaben, Nachrichten und Anhängen.
• UpCloud Oy (Finnland): ein Checker in Frankfurt und regionale Checker in Chicago, Singapur und Sydney. Zur Verarbeitungskette außerhalb der EU gehören UpCloud USA Inc., UpCloud Asia Pte. Ltd. und UpCloud Asia Pacific Pty Ltd. Siehe AVV und Unterauftragnehmer von UpCloud.
• Ploi B.V. (Niederlande): Serververwaltung, Deployment und Domainbereitstellung; Serverkennungen, IP-Adressen, Domains und Betriebskonfiguration.
• Scaleway S.A.S. (Frankreich): Versand von Konto-, Alarm-, Support- und Betriebsmails über Transactional Email in Paris (fr-par). Verarbeitet werden Adressen, Nachrichteninhalte und Zustellmetadaten. Scaleway Object Storage in Paris speichert außerdem Archive, Report-Snapshots, Lösch-/Wiederherstellungsvermerke und verschlüsselte Datenbanksicherungen. Siehe Scaleways Auftragsverarbeitungsvertrag.
• Stripe Payments Europe, Limited (Irland) sowie die am jeweiligen Zahlungsdienst beteiligten Stripe-/Link-Gesellschaften: Abrechnung, Zahlungsabwicklung und Managed Payments als Merchant of Record. Stripe ist etwa für Betrugsprävention, regulierte Zahlungsdienste und gesetzliche Pflichten selbst verantwortlich; für weitere benannte Dienste handelt Stripe als Auftragsverarbeiter. Monitor-URLs, Request-Header und Bodies gehören nicht zu unseren Stripe-Abrechnungsdaten. Siehe Stripe-Datenschutzinformationen und Übermittlungsbedingungen.
• Cloudflare, Inc. (USA): DNS-/Domaindienste sowie Hosting unserer getrennten öffentlichen Betriebsstatusseite unter status.upfour.io. Beim Besuch dieser Seite werden technische Verbindungsdaten verarbeitet. Dieser Dienst gehört zu unserem eigenen Plattformbetrieb. Siehe den Cloudflare-AVV.

Sentry und GoatCounter laufen auf eigener Infrastruktur. Ihre gehosteten Dienste erhalten keine Fehler- oder Statistikdaten. Sentry-Betriebsalarme für up4 gelangen über Scaleway in unser Hetzner-Postfach. Selbst eingerichtete Benachrichtigungsdienste erhalten die jeweiligen Alarme; öffentliche Statusseiten und geteilte Berichte zeigen die vom Inhaber veröffentlichten Inhalte.

Übermittlungen außerhalb des EWR benötigen den einschlägigen Anbietervertrag und einen wirksamen Übermittlungsmechanismus, etwa Standardvertragsklauseln oder einen anwendbaren Angemessenheitsbeschluss. Die verlinkten Anbieterinformationen erläutern die jeweiligen Mechanismen; sie bedeuten keine einheitliche Rolle, Datenhaltung oder Zertifizierung aller Anbieter. Die für deinen Einsatz maßgeblichen Garantien erhältst du über privacy@upfour.io.

6. Deine Rechte

Du kannst deine personenbezogenen Daten über die Einstellungen einsehen und ändern. Als Unternehmensmitglied kannst du deine eigene Identität dort nach erneuter Authentifizierung löschen. Ein wiederherstellungssicherer Löschmarker verhindert, dass eine Datenbanksicherung sie zurückbringt. Als Inhaber musst du zuerst die Inhaberschaft übertragen oder die Löschung des gesamten Unternehmens unter privacy@upfour.io beantragen; unternehmensweite Anträge werden manuell geprüft, damit Abonnement, Erstattung und Streitfälle vor der unwiderruflichen Löschung geklärt und gesetzlich aufzubewahrende Abrechnungsdaten abgegrenzt sind. Nach der DSGVO hast du außerdem die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.

7. Cookies und Speicher im Browser

Wir setzen nur Cookies, die eine Funktion braucht, die du gerade nutzt:

• Anmeldung: ein hostgebundenes HttpOnly-Session-Cookie, das spätestens nach 24 Stunden abläuft. Der zufällige Schlüssel darin ist für Skripte im Browser nicht lesbar; auf dem Server liegt nur sein Hash.
• Anmeldung mit Google oder GitHub: ein Cookie, das den Anmeldevorgang absichert und nach fünf Minuten abläuft.
• Geschützte Statusseiten: nach dem Öffnen über einen Zugangslink oder nach Bestätigung per E-Mail-Code ein Cookie, das den Zugang für 15 Minuten freischaltet.
• Sprachwahl: wenn du auf der Website die Sprache umschaltest, ein Cookie mit deiner Wahl („de“ oder „en“), damit die Startseite beim nächsten Besuch in dieser Sprache erscheint. Es läuft nach einem Jahr ab. Ohne diese Wahl richtet sich die Startseite nach der Spracheinstellung deines Browsers; dafür wird nichts gespeichert.

Website, Dokumentation, Anwendung und Statusseiten speichern außerdem Einträge im lokalen Speicher deines Browsers (Local Storage und Session Storage):

• Einstellungen, die du selbst wählst, etwa das Farbschema, die Sprache einer Statusseite, Ansicht und Dichte von Listen, den gewählten Client oder die Programmiersprache der Codebeispiele.
• Zwischenstände, damit beim Neuladen nichts verloren geht, etwa einen Importentwurf, einen Einladungslink bis zum Ende der Anmeldung, zuletzt geöffnete Einträge der Befehlspalette oder Hinweise, die du ausgeblendet hast.

Einträge im Session Storage verschwinden, wenn du den Tab schließt. Die übrigen bleiben, bis du sie im Browser löschst oder die Funktion sie nicht mehr braucht.

Cookies und Einträge dienen nur dazu, die Funktion bereitzustellen, die du nutzt. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Statistik- oder Werbe-Cookies und nutzen keinen dieser Einträge, um dich wiederzuerkennen. Du kannst Cookies und lokalen Speicher jederzeit in deinem Browser löschen; danach gelten wieder die Standardeinstellungen und du meldest dich neu an.

8. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir dich per E-Mail oder In-App-Benachrichtigung.

9. Verantwortlicher & Kontakt

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO:
wissmann media, Inh. Dennis Wissmann, Vennstr. 86, 40627 Düsseldorf, Deutschland (siehe Impressum).

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung deiner Rechte erreichst du uns unter privacy@upfour.io.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für unseren Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, zuständig. Ein Datenschutzbeauftragter ist derzeit nicht benannt.

Widerspruch: Bei Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Bei Direktwerbung gilt ein jederzeitiger Widerspruch ohne Begründung. Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Wir beantworten Rechteanfragen grundsätzlich binnen eines Kalendermonats und informieren dich innerhalb dieser Frist, falls eine gesetzlich zulässige Verlängerung erforderlich ist.

© 2026 up4 · Zu den Nutzungsbedingungen →