Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Dienst PingGuard ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei allen Fragen zum Datenschutz wende dich bitte an die oben genannte E-Mail-Adresse.

2. Grundsatz

PingGuard ist ein Dienst zur Überwachung der Erreichbarkeit von Websites, APIs und Hintergrundjobs. Wir verarbeiten nur die Daten, die für den Betrieb des Dienstes erforderlich sind. Wir verkaufen keine Daten, betreiben keine Werbenetzwerke und setzen keine Tracking-Cookies ein. Anwendung und Datenbank werden ausschließlich auf Servern in Deutschland betrieben.

3. Hosting und Server-Logfiles

Der Dienst wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg betrieben. Beim Aufruf einer Seite werden automatisch Informationen verarbeitet, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer und User-Agent.

Diese Verarbeitung ist zur sicheren und stabilen Bereitstellung der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit und Missbrauchsabwehr). Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies. Es findet keine Analyse des Nutzerverhaltens über Cookies statt, es werden keine Cookies Dritter gesetzt und es ist daher kein Einwilligungsbanner erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Registrierung und Kundenkonto

Für die Nutzung des Dienstes ist ein Konto erforderlich. Dabei verarbeiten wir deine E-Mail-Adresse, den Organisationsnamen, ein Passwort (ausschließlich als bcrypt-Hash gespeichert, niemals im Klartext), den Zeitpunkt der Registrierung sowie die von dir gewählten Benachrichtigungseinstellungen. Zur Bestätigung deiner E-Mail-Adresse senden wir dir einen zeitlich befristeten Bestätigungslink.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrages). Zur Missbrauchsabwehr begrenzen wir die Zahl der Registrierungen und Anmeldeversuche pro IP-Adresse; die dafür verwendeten Zähler werden nur flüchtig im Arbeitsspeicher gehalten (Art. 6 Abs. 1 lit. f DSGVO).

6. Erbringung des Monitoring-Dienstes

Für jeden von dir angelegten Monitor speichern wir die überwachte URL beziehungsweise den Heartbeat-Token, die Konfiguration (Prüfintervall, erwarteter Statuscode, Schlüsselwörter, Wartungsfenster, Tags) sowie die Ergebnisse der Prüfungen (Zeitstempel, Statuscode, Antwortzeit, Fehlermeldung) und daraus abgeleitete Störungsvorfälle. Beim Abruf der überwachten Adresse erscheint unsere Server-IP in deinen eigenen Logfiles.

Du darfst nur Adressen überwachen, über die du verfügungsberechtigt bist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Benachrichtigungen

Bei Störungen und Wiederherstellungen senden wir Benachrichtigungen an deine E-Mail-Adresse. Der Versand erfolgt über Resend, Inc. Optional kannst du zusätzlich Slack, Discord, Telegram oder einen eigenen Webhook hinterlegen; in diesem Fall übermitteln wir die Benachrichtigung an den von dir angegebenen Endpunkt. Diese Übermittlung erfolgt ausschließlich auf deine Veranlassung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Öffentliche Statusseiten

Jedes Konto erhält eine öffentlich abrufbare Statusseite. Dort werden der Organisationsname, die als öffentlich markierten Monitore, deren Verfügbarkeitswerte und Störungsmeldungen angezeigt. Du entscheidest selbst, welche Monitore öffentlich sind. Besucher können ihre E-Mail-Adresse für Statusmeldungen hinterlegen; diese wird erst nach Bestätigung über einen Double-Opt-In-Link gespeichert und aktiv genutzt (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit über den Abmeldelink in jeder Nachricht widerrufen werden. Für diese Abonnentendaten bist du gegenüber deinen eigenen Nutzern verantwortlich; wir verarbeiten sie als Auftragsverarbeiter (siehe AVV).

9. Zahlungsabwicklung

Kostenpflichtige Tarife werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland abgewickelt. Zahlungsdaten wie Kartennummern werden ausschließlich von Stripe verarbeitet und erreichen unsere Server zu keinem Zeitpunkt. Wir speichern lediglich die Stripe-Kunden- und Abonnement-Kennung sowie den gebuchten Tarif. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungsunterlagen unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren (Art. 6 Abs. 1 lit. c DSGVO).

10. Anmeldung über Google

Optional kannst du dich mit deinem Google-Konto anmelden. Dabei erhalten wir von der Google Ireland Limited deine E-Mail-Adresse und deinen Namen. Die Anmeldung erfolgt nur, wenn du sie aktiv auswählst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. KI-gestützte Störungsanalyse

In kostenpflichtigen Tarifen erstellen wir nach dem Ende einer Störung eine kurze automatische Zusammenfassung. Dazu übermitteln wir den Namen des Monitors, die überwachte URL, die aufgetretenen Fehlermeldungen, Statuscodes und Zeitstempel an Anthropic PBC, USA. Es werden keine Kontodaten, E-Mail-Adressen oder Zahlungsdaten übermittelt und die Daten werden nicht zum Training von Modellen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn du diese Funktion nicht nutzen möchtest, teile uns das bitte mit; wir deaktivieren sie für dein Konto.

12. Kontaktformular

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Nachricht zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Nachrichten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

13. Empfänger und Auftragsverarbeiter

Wir setzen die folgenden Dienstleister ein. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

14. Übermittlung in Drittländer

Soweit Daten an Empfänger außerhalb der EU beziehungsweise des EWR übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) samt ergänzender Schutzmaßnahmen:

• Stripe Payments Europe, Ltd. - Standardvertragsklauseln (Art. 46 DSGVO) für die Übermittlung an Stripe, Inc.
• Resend, Inc. - Standardvertragsklauseln (Art. 46 DSGVO)
• Anthropic PBC - Standardvertragsklauseln (Art. 46 DSGVO)

15. Speicherdauer

• Prüfergebnisse: je nach Tarif 30 bis 365 Tage, danach automatische Löschung
• Konto- und Monitordaten: für die Dauer des Vertragsverhältnisses
• Nach Löschung des Kontos: unverzügliche Entfernung aller zugehörigen Daten, spätestens innerhalb von 30 Tagen
• Server-Logfiles: maximal 14 Tage
• Rechnungs- und Buchhaltungsunterlagen: gesetzliche Aufbewahrungsfristen von bis zu zehn Jahren

16. Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) - im Konto jederzeit selbst auslösbar
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) - deine Daten sind jederzeit über die REST-API exportierbar
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine Nachricht an . Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere bei der Behörde deines Aufenthaltsorts oder der für uns zuständigen Aufsichtsbehörde.

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Über wesentliche Änderungen informieren wir angemeldete Nutzer per E-Mail.