Datenschutz

Verantwortlicher

Lütfi Demirci, Typestate, Neckarstr. 21, 12053 Berlin, Deutschland.
Telefon +49 176 94940198, E-Mail hello@typestate.com

Ein Datenschutzbeauftragter ist nicht bestellt, weil die Schwellen, ab denen das nötig wäre (Art. 37 DSGVO, § 38 BDSG), nicht erreicht sind.

Wofür diese Hinweise gelten

Für die Website typestate.com mit ihren Formularen, für das Cockpit unter platform.typestate.com und für den MCP-Server unter mcp.typestate.com. Für die Daten Ihres Kontos, Ihre Nutzung und Ihre Nachrichten an uns sind wir Verantwortlicher (Art. 4 Nr. 7 DSGVO).

Die Daten, die Kunden in ihren eigenen Backends über ihre Nutzer speichern, verarbeiten wir im Auftrag des Kunden (Art. 28 DSGVO, siehe Auftragsverarbeitungsvertrag). Verantwortlich ist dann der Kunde. Nutzer eines solchen Backends wenden sich an den Kunden.

Beim Aufruf der Website

Ihr Browser sendet, was zur Auslieferung der Seite technisch nötig ist: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge sowie Browser und Betriebssystem.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der Betrieb der Seite und ihre Absicherung gegen Angriffe.

Die Website wird von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA ausgeliefert. Damit findet eine Übermittlung in die USA statt. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO) und stützt sich ergänzend auf die Standardvertragsklauseln der Europäischen Kommission.

Die Website setzt keine Cookies und lädt nichts von fremden Servern. Es gibt keine Werbenetzwerke, keine Profilbildung und keine Einbindungen sozialer Netzwerke.

Zählung der Seitenaufrufe

Diese Seite zählt ihre Besucher mit Plausible Analytics der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Ein Skript von plausible.io sendet ein Ereignis für jede Seite, die Sie öffnen, und eines, wenn Sie ein Formular absenden, einem Link auf eine andere Seite folgen oder eine Datei herunterladen.

Plausible erfasst die Adresse der Seite, die Seite, von der Sie kommen, Ihren Browser, Ihr Betriebssystem und Ihren Gerätetyp, Ihr Land, Ihre Region und Ihre Stadt sowie, wie weit Sie scrollen und wie lange die Seite offen ist. Browser und Betriebssystem liest Plausible aus der Kennung Ihres Browsers, den Ort aus Ihrer IP-Adresse. Plausible speichert weder die IP-Adresse noch diese Kennung.

Plausible setzt keine Cookies und speichert nichts in Ihrem Browser. Um einen Besucher einmal am Tag zu zählen, bildet Plausible einen Hash aus Ihrer IP-Adresse, der Kennung Ihres Browsers, dem Namen dieser Seite und einem Wert, den es jeden Tag wechselt. Diesen Tageswert löscht Plausible nach 24 Stunden, sodass sich ein Besuch morgen nicht mit einem Besuch heute verbinden lässt.

Plausible speichert jedes Ereignis und jeden Besuch, um daraus seine Statistik zu bilden, und wir sehen im Dashboard nur die Summen. Plausible speichert die Daten auf Servern in Deutschland und verarbeitet sie in unserem Auftrag nach einem Vertrag zur Auftragsverarbeitung.

Die Plattform unter platform.typestate.com, auf der Sie sich anmelden und Ihr Konto verwalten, zählt ebenfalls mit Plausible und führt dafür kein Skript in Ihrem Browser aus. Unser Server sendet Plausible ein Ereignis für jede Seite, die Sie dort öffnen. Ein weiteres sendet er, wenn Sie die Registrierungsseite ansehen, Ihr Konto eröffnen, sich zum ersten Mal anmelden, Ihren ersten Agenten verbinden, Ihren ersten Dienst anlegen und einen Dienst zum ersten Mal online stellen, zum Testen oder für Ihre Kunden. Jedes Ereignis enthält die Adresse der Seite ohne Code, Token oder Namen darin und die Domain der Seite, von der Sie kommen. Die Anfrage trägt die Kennung und die IP-Adresse des Browsers oder Agenten, der gehandelt hat. Plausible nutzt beide für den oben beschriebenen Tageshash und speichert keine davon. Ein Ereignis enthält nie Ihre E-Mail-Adresse oder den Namen Ihres Kontos.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse ist zu wissen, welche Seiten gelesen werden, damit wir sie verbessern können.

Datenschutzrichtlinie von Plausible

Das Kontaktformular

Gespeichert werden Ihr Name, Ihre E-Mail-Adresse, Ihre Nachricht, der Zeitpunkt des Eingangs und Ihre Firma, wenn Sie eine angeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zuläuft, sonst Art. 6 Abs. 1 lit. f DSGVO, mit dem berechtigten Interesse, Anfragen zu beantworten.

Wir verwenden Ihre E-Mail-Adresse nur, um Ihre Anfrage zu beantworten. Wir verkaufen sie nicht, geben sie an niemanden für dessen eigene Zwecke weiter und tragen sie in keinen Newsletter und keine andere Verteilerliste ein.

Ihre Nachricht wird gelöscht, sobald die Anfrage erledigt ist, spätestens nach 12 Monaten, es sei denn, eine gesetzliche Aufbewahrungsfrist greift.

Das Formular hat ein Feld, das Menschen nie sehen. Wird es ausgefüllt, gilt die Einsendung als automatisiert und wird verworfen, ohne gespeichert zu werden.

Während Sie tippen, behält Ihr Browser eine Kopie des Formulars in diesem Tab (Session Storage), damit ein fehlgeschlagenes Senden Ihren Text nicht verliert. Die Kopie verlässt Ihren Browser nie und ist weg, wenn Sie den Tab schließen oder die Nachricht ankommt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.

Die Anfrage für ein Konto

Wenn Sie auf typestate.com einen Tarif wählen und das Formular absenden, speichern wir Ihre E-Mail-Adresse, den Tarif, die Sprache und, wenn Sie sie angeben, Ihren Namen, Ihre Firma, Ihren Agenten und was Sie bauen.

Zweck: uns bei Ihnen melden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: 12 Monate.

Die Benachrichtigungsliste

Gespeichert werden Ihre E-Mail-Adresse, die Seite, auf der Sie sie hinterlassen haben, und der Zeitpunkt.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit per E-Mail widerrufen. Der Widerruf berührt nicht, was vorher rechtmäßig verarbeitet wurde. Nach dem Widerruf löschen wir Ihre Adresse.

Wo die Formulardaten liegen

Einsendungen aus dem Kontaktformular, der Anfrage für ein Konto und der Benachrichtigungsliste speichert ein Typestate-Backend in einer Datenbank bei Cloudflare, Inc. (USA). Die Grundlage der Übermittlung ist dieselbe wie beim Aufruf der Website.

Ihr Konto auf der Plattform

Daten: E-Mail-Adresse, Passwort (nur als Hash gespeichert), Kontoname, Teammitglieder mit E-Mail-Adresse, Zeitpunkt der letzten Anmeldung, gewählter Tarif und Budgets.

Zweck: den Vertrag erfüllen und den Zugang schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Ort: Die Anmeldedaten liegen in einem Dienst der Plattform, der bei Cloudflare läuft. Die übrigen Kontodaten liegen in der Datenbank auf unserem Server bei Hetzner in Deutschland.

Speicherdauer: bis zum Ende des Vertrags, danach noch 30 Tage, dann Löschung (AGB § 7). Rechnungen und Buchungsbelege bewahren wir so lange auf, wie das Gesetz es verlangt, bis zu 10 Jahre (§ 147 AO, § 257 HGB); Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.

Schutz vor Missbrauch: Bei jedem Anmeldeversuch und jeder Kontoeröffnung zählen wir IP-Adresse und E-Mail-Adresse für ein kurzes Zeitfenster, um automatisierte Anmeldungen zu verhindern. Diese Zähler liegen nur im Arbeitsspeicher und werden nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Das Cockpit setzt ein Cookie mit dem Namen _typestate_key. Es enthält die E-Mail-Adresse der angemeldeten Person, die Kennung des Kontos und den Zeitpunkt der Anmeldung, und es ist signiert, damit es nicht verändert werden kann.

Es hält Sie über mehrere Seiten angemeldet. Ohne das Cookie funktioniert das Cockpit nicht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, keine Einwilligung nötig), für die Verarbeitung danach Art. 6 Abs. 1 lit. b DSGVO.

Es gilt, bis Sie den Browser schließen. Eine Anmeldung, die älter als 7 Tage ist, nimmt die Plattform nicht mehr an. Das Cockpit setzt keine anderen Cookies und führt in Ihrem Browser kein Zählskript aus.

Die Verbindungen Ihres Agenten (MCP)

Daten: Name und Version des Agenten-Programms, Bezeichnung des verwendeten Schlüssels, IP-Adresse, Beginn und letzte Aktivität der Sitzung, und jede Aktion, die der Agent ausführt.

Zweck: Ihnen zeigen, was Ihr Agent getan hat, Fehler finden und Missbrauch erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Erkennung von Missbrauch lit. f.

Speicherdauer: 90 Tage.

Ihre Inhalte und die Übersetzung

Wir speichern Ihre Beschreibungen, Tests, Einstellungen, geheimen Werte (verschlüsselt), Nachrichten an uns und die Datensätze Ihrer Backends, um den Dienst zu erbringen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: wie Ihr Konto.

Die Plattform übersetzt Ihre Beschreibungen und Tests mit einem Sprachmodell in Programmcode. Dafür werden sie an OpenRouter, Inc. (USA) übermittelt, die sie an Deep Infra Inc. (USA) weiterleitet, die das offene Modell DeepSeek betreibt, und in manchen Fällen an Anthropic Ireland, Limited (Irland), die dafür Anthropic, PBC in den USA einsetzt. Mit OpenRouter und Deep Infra besteht noch kein Vertrag nach Art. 28 DSGVO und es gibt keine Standardvertragsklauseln; wir haben beides angefragt. Die Datensätze Ihrer Backends und die Daten Ihrer Nutzer werden nicht an Sprachmodell-Anbieter übermittelt. Schreiben Sie keine personenbezogenen Daten Ihrer Nutzer in Beschreibungen und Tests.

Wir verwenden Ihre Inhalte nicht, um Sprachmodelle zu trainieren.

Server-Protokolle

Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Browserkennung, und Protokollausgaben der Plattform, die Kontokennungen und E-Mail-Adressen enthalten können.

Zweck: Betrieb, Fehlersuche und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Die Protokolle werden bei Better Stack in einem Rechenzentrum in Nürnberg gesammelt. Speicherdauer: höchstens 30 Tage; auf dem Server selbst höchstens 250 MB.

E-Mails

E-Mails der Plattform (Anmeldung, Bestätigung der E-Mail-Adresse, Passwort) versenden wir über Plus Five Five, Inc. (Resend), USA. Dabei werden Ihre E-Mail-Adresse und der Inhalt der E-Mail verarbeitet.

E-Mails an hello@typestate.com liegen in einem Postfach bei Google Workspace (Google Cloud EMEA Limited, Dublin, Irland). Wir löschen sie, wenn die Sache erledigt ist, es sei denn, eine gesetzliche Aufbewahrungsfrist greift.

Zahlungen

Wenn Sie einen kostenpflichtigen Tarif bestellen, wickeln wir die Zahlung über Stripe Payments Europe, Limited, Dublin, Irland ab. Ihre Karten- oder Kontodaten geben Sie nur bei Stripe ein; sie erreichen unsere Server nicht. Wir speichern die Kennungen von Kunde, Abonnement, Zahlung und Rechnung bei Stripe, Beträge und Status.

Für die Zahlungsdaten ist Stripe selbst verantwortlich. Stripe kann Daten an Stripe, LLC in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

Empfänger und Übermittlung in Drittländer

Wer Daten in unserem Auftrag verarbeitet, wo und auf welcher Grundlage, steht auf der Seite Unterauftragsverarbeiter. Mit jedem dieser Anbieter haben wir einen Vertrag nach Art. 28 DSGVO, außer mit OpenRouter und Deep Infra, bei denen er angefragt ist. Eine Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO) oder auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Behörden erhalten Daten nur, wenn eine gesetzliche Pflicht besteht.

Automatisierte Entscheidungen

Es gibt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO. Die Plattform hält Sandbox an, wenn die Grenze des Tarifs erreicht ist; das ist eine vereinbarte Mengengrenze und keine Entscheidung über Ihre Person.

Die Angabe Ihrer Daten ist freiwillig

Auf der Website verlangen wir nichts von Ihnen. Für ein Konto brauchen wir Ihre E-Mail-Adresse und ein Passwort; ohne sie können wir kein Konto eröffnen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie an die Anschrift oben.

Widerspruchsrecht: Beruht eine Verarbeitung auf einem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.