Datenschutzerklärung

Stand: 12. November 2026

Diese Erklärung beschreibt, wie personenbezogene Daten verarbeitet werden, wenn Sie ogschaut.de besuchen oder die Deployment-Plattform ogschaut nutzen.

1. Verantwortlicher und Kontakt

Verantwortlich für Website, Benutzerkonten, Organisationen, Abrechnung, Support und Betrieb der Plattform ist:

anycast.io UG (haftungsbeschränkt)

Hintere Straße 125a, 90768 Fürth, Deutschland

Vertreten durch den Geschäftsführer: Franz Bettag

E-Mail für Datenschutzanfragen: info@ogschaut.de

Für personenbezogene Daten in den Anwendungen, Repositories, Umgebungsvariablen und Logs, die Kunden über ogschaut betreiben, ist der jeweilige Kunde verantwortlich. Wir verarbeiten diese Daten in seinem Auftrag nach den Regelungen zur Auftragsverarbeitung in der Softwarenutzungsvereinbarung. Wenden Sie sich bei Fragen dazu bitte an den Betreiber der jeweiligen Anwendung.

2. Welche Daten wir verarbeiten

Website und technische Daten

Beim Aufruf der Website oder der Plattform verarbeiten wir technische Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Antwortstatus, Browsertyp, Referrer und Sicherheitsinformationen. Das ist erforderlich, um die Website auszuliefern und vor Missbrauch zu schützen. Technisch notwendige Cookies und vergleichbarer Browserspeicher halten Sie angemeldet und merken sich Sprache und Darstellung.

Seitenaufrufe und Ereignisse messen wir mit einer selbst gehosteten Instanz der Webanalyse-Software Rybbit. Dabei entstehen keine seitenübergreifenden Werbeprofile. Ist die Fehlerüberwachung aktiviert, erhält Sentry die Diagnosedaten, die zur Untersuchung von Anwendungsfehlern nötig sind.

Konto, Anmeldung und Organisationen

Wir verarbeiten Name, E-Mail-Adresse, Avatar, Sprache, Organisationsmitgliedschaften, Rollen, Einladungen und Zeitstempel. Je nach Anmeldeverfahren verarbeiten wir außerdem Passwort-Hashes, Anmeldelinks, Sitzungsdaten, Passkey-Daten, Daten zur Zwei-Faktor-Authentifizierung und die IP-Adresse der letzten Anmeldung. Melden Sie sich über GitHub oder einen anderen angebotenen Anbieter an, übermittelt dieser grundlegende Profil- und Anmeldedaten an uns.

GitHub-Anbindung und Deployments

Installiert eine Organisation die ogschaut-GitHub-App, speichern wir die Installation, den GitHub-Kontonamen, die freigegebenen Repositories und die erteilten Berechtigungen. Für jedes Push- und Pull-Request-Ereignis speichern wir Repository, Branch, Commit-Hash, Commit-Nachricht, Pull-Request-Nummer und den Status, den wir als Check und Kommentar an GitHub zurückmelden. Den Quellcode des jeweiligen Commits rufen wir ab, um ihn zu bauen, und speichern das Ergebnis als Container-Image.

Außerdem speichern wir Umgebungsvariablen (verschlüsselt), Deployment-Logs, Preview-Adressen, Release-Historie, Ergebnisse von Schwachstellenscans und Nutzungsdaten wie Build-Minuten, Laufzeit, Datentransfer und Speicher. Logs werden nach der Aufbewahrungsfrist des Tarifs der Organisation automatisch gelöscht.

Abrechnung

Wir verarbeiten Rechnungskontakt, Tarif, Abo- und Zahlungsstatus, Abrechnungszeiträume und Nutzung. Zahlungsdaten werden bei Mollie eingegeben und dort verarbeitet; wir erhalten nur die Kennungen und Statusinformationen, die wir zur Vertragsverwaltung benötigen.

Kommunikation und optionale Funktionen

Wenn Sie uns kontaktieren, den Newsletter abonnieren oder Support anfragen, verarbeiten wir Ihre Kontaktdaten und Ihre Nachricht. Transaktionale E-Mails versenden wir über Postmark. Nutzen Sie aktiv den optionalen KI-Chat oder laden Sie Dateien wie einen Avatar hoch, werden Eingaben, Nachrichten und Dateiinhalte vom eingerichteten KI- bzw. Speicherdienst verarbeitet.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zur Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und auf Grundlage unseres berechtigten Interesses an sicherem Betrieb, Missbrauchsabwehr, Analyse unserer Website und Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Bitten wir um eine Einwilligung, etwa für den Newsletter, ist Art. 6 Abs. 1 lit. a DSGVO die Grundlage; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

4. Hosting und Empfänger

Plattform, Datenbank, Build-Umgebungen und Kundenanwendungen laufen auf von uns betriebener Infrastruktur in Deutschland. Daten geben wir nur weiter, soweit es für den Betrieb, eine Zahlung, eine gesetzliche Pflicht oder Ihre Anweisung erforderlich ist. Empfänger sind:

GitHub (GitHub, Inc., USA) für Anmeldung, Repository-Zugriff und Statusmeldungen an Pull Requests;
Mollie (Mollie B.V., Niederlande) für Zahlungen und Abonnements;
Postmark (ActiveCampaign, LLC, USA) für transaktionale E-Mails;
Sentry, sofern die Fehlerüberwachung aktiviert ist;
die eingerichteten KI- und Speicherdienste, wenn Sie den optionalen KI-Chat oder Datei-Uploads aktiv nutzen;
Behörden und Berater, soweit gesetzlich erforderlich oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeitet ein Anbieter Daten außerhalb des Europäischen Wirtschaftsraums, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses, insbesondere des EU-U.S. Data Privacy Framework, oder von Standardvertragsklauseln.

5. Speicherdauer und Löschung

Konto- und Organisationsdaten speichern wir, solange sie für den Dienst erforderlich sind. Zur Löschung vorgesehene Konten werden zunächst deaktiviert und nach etwa 30 Tagen endgültig gelöscht. Verweise auf den gelöschten Nutzer in Deployments und GitHub-Datensätzen der Organisation werden entfernt, die Release-Historie bleibt bei der Organisation. Deployment-Logs werden nach der Aufbewahrungsfrist des Tarifs gelöscht. Abrechnungsunterlagen bewahren wir für die gesetzlichen steuer- und handelsrechtlichen Fristen von bis zu zehn Jahren auf. Backups und Sicherheitsprotokolle werden nach begrenzter Zeit überschrieben.

6. Sicherheit

Wir setzen Mandantentrennung, rollenbasierte Zugriffe, isolierte Builds, verschlüsselte Speicherung von Umgebungsvariablen, verschlüsselte Übertragung und das Ausfiltern sensibler Werte aus Logs ein. Kein Internetdienst kann vollständige Sicherheit garantieren; bitte schützen auch Sie Ihre Konten, GitHub-Zugänge und Secrets.

7. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Angemeldete Nutzer können in den Kontoeinstellungen einen maschinenlesbaren Export ihrer Daten anfordern. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, etwa beim für uns zuständigen Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).

8. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst, unsere Dienstleister oder die Rechtslage ändern. Die aktuelle Fassung finden Sie immer auf dieser Seite.