Datenschutzerklärung

Verantwortlicher

TWENTYELEVEN
Tom Kloevekorn
Eppendorfer Weg 176
20253 Hamburg
Deutschland
E-Mail: mail@nocknock.cloud

Ein Datenschutzbeauftragter ist nicht benannt.

Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten, um Nock bereitzustellen, Nutzerkonten und Workspaces zu verwalten, Feedback-Tickets zu speichern und an verbundene Dienste zu übertragen, Zahlungen abzuwickeln, Missbrauch zu verhindern und die Stabilität des Dienstes zu überwachen.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. handels- und steuerrechtliche Aufbewahrung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem und datensparsam verbessertem Betrieb).

Hosting und Speicherort

Die Anwendung wird bei Vercel betrieben. Anwendungsdaten wie Konten, Organisationen, Projekte, Tickets und Bilder liegen bei Supabase (Postgres, Storage, Auth). Die Supabase-Projektregion ist eu-central-1.

Eingesetzte Auftragsverarbeiter und Dienste

• Vercel – Hosting, Auslieferung und Betrieb der Web-Anwendung.
• Supabase – Datenbank, Authentifizierung und Datei-Storage.
• Hostinger – VPS in Deutschland für die selbst-gehostete Plausible-Instanz.
• Stripe Payments Europe, Limited – Zahlungsabwicklung, Abonnements, Rechnungen und Abrechnung.
• Anthropic (Claude API, USA) – KI-gestützte Aufbereitung eingereichter Ticket-Inhalte. Übermittelte Ticket-Texte können zur Verarbeitung an Anthropic in die USA übertragen werden.
• Linear – optionale Synchronisation von Tickets als Issues.
• Resend – Versand transaktionaler E-Mails.
• Cloudflare Turnstile – Bot- und Missbrauchsschutz bei Registrierung und Formularen.
• Upstash / Vercel KV – Rate-Limiting und Missbrauchsschutz.
• Sentry (Functional Software, Inc., EU-Region) – Fehler- und Crash-Monitoring. Datenkategorien: technische Fehlerdaten, Stack Traces, gekürzte Request-Metadaten, datenminimierte Nutzer- und Workspace-IDs. Verarbeitung und Speicherung erfolgen in der EU-Region, Ingest-Host *.de.sentry.io. Der Auftragsverarbeitungsvertrag (AVV/DPA) ist abgeschlossen.

Soweit Anbieter personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere der EU-Standardvertragsklauseln, soweit erforderlich.

Widget-Datenerfassung (Feedback-Tool)

Nock wird von unseren Kunden als einbettbares Feedback-Widget auf deren eigenen Websites integriert. Reicht ein Endnutzer dort ein Ticket ein, erfasst das Widget automatisch technischen Kontext, um Entwicklern die Reproduktion gemeldeter Fehler zu ermöglichen. Verantwortlich für den Einsatz des Widgets auf der jeweiligen Website ist der einbettende Kunde (Betreiber der Website); Nock verarbeitet die dort erfassten Daten in dessen Auftrag.

Bei Absenden eines Tickets überträgt das Widget die folgenden Daten an Nock:

• Seiten-Adresse – ausschließlich Origin und Pfad der aufgerufenen Seite (ohne Query-String und Fragment, da diese Tokens, IDs oder E-Mail-Adressen enthalten können).
• Browser- und Geräteinformationen – Browsername und -version, Betriebssystem sowie Viewport- und Bildschirmgröße.
• Konsolen- und Netzwerkprotokolle – von der eingebetteten Website ausgegebene Fehler-, Warn- und Logmeldungen (einschließlich Stacktraces und serialisierter Log-Inhalte, so wie die Website sie ausgibt) sowie fehlgeschlagene Netzwerkanfragen (Methode, Status und gekürzte Fehlermeldung). Bei den erfassten Netzwerkfehlern werden enthaltene URLs vor der Übertragung auf Origin und Pfad gekürzt (URL-Redaktion), um Query-Parameter mit personenbezogenen Daten zu entfernen. Sonstige Log-Inhalte werden unverändert so übernommen, wie die Website sie ausgibt. Diese Protokolle werden bereits ab dem Laden des Widgets laufend in einem begrenzten Ringpuffer gesammelt (nicht erst beim Absenden) und beim Absenden eines Tickets mit übertragen.
• Vom Nutzer freiwillig angegebene Inhalte – Titel und Beschreibungstext, optionale Screenshots sowie – sofern die KI-gestützte Rückfrage aktiviert ist – die vom Nutzer eingegebenen Antworten.

Das Widget setzt keine Cookies und betreibt kein geräteübergreifendes Tracking. Die Erfassung dient ausschließlich der Bearbeitung des eingereichten Feedbacks.

KI-gestützte Aufbereitung (vor dem Absenden): Ist die KI-Funktion für das Projekt aktiviert und nutzt der Endnutzer die KI-gestützte Verbesserung bzw. Rückfrage, werden die bis dahin eingegebenen Entwurfsinhalte (Titel, Beschreibung und Kategorie) bereits vor dem endgültigen Absenden des Tickets zur Verarbeitung übertragen und können dabei an Anthropic in die USA übermittelt werden (siehe Abschnitt „Eingesetzte Auftragsverarbeiter und Dienste").

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Website-Betreibers und von Nock an der nachvollziehbaren Bearbeitung und Reproduktion gemeldeter Probleme). Screenshots und Freitext werden nur auf ausdrückliche Eingabe des Nutzers übermittelt.

Zahlungen und Abonnements

Für kostenpflichtige Pläne verarbeitet Stripe Zahlungs-, Rechnungs- und Abonnementdaten. Wir speichern in Nock keine vollständigen Kartendaten. Die Zahlungsabwicklung erfolgt über Stripe.

Während der kostenlosen 14-tägigen Testphase des Plans Lite ist kein Zahlungsmittel hinterlegt und es findet keine Datenverarbeitung durch Stripe statt. Stripe wird erst eingebunden, sobald während der Testphase ein Zahlungsmittel hinterlegt wird oder ein bezahlter Plan aktiviert wird.

Reichweitenmessung (Plausible, selbst-gehostet)

Zur Verbesserung von Produkt und Nutzererlebnis messen wir die Reichweite cookielos mit Plausible Analytics, betrieben selbst-gehostet auf einem Hostinger-VPS in Deutschland (First-Party). Es werden keine Cookies gesetzt, keine geräteübergreifenden Profile gebildet und es findet keine Übermittlung an Dritte durch Plausible statt. Die Messung erfasst auch die eingeloggte Anwendung (welche Funktionen genutzt werden) ausschließlich aggregiert und ohne Einzelnachverfolgung identifizierter Nutzer. URLs werden vor der Speicherung um personenbezogene Pfadbestandteile wie IDs oder Tokens bereinigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Produkt- und Reichweitenanalyse). Die Eingriffstiefe ist minimal: aggregiert, cookielos und ohne Speicherung der IP-Adresse.

Widerspruch (Art. 21 DSGVO): Sie können der Messung jederzeit widersprechen, z. B. über die „Do Not Track"- oder „Global Privacy Control"-Einstellung Ihres Browsers oder indem Sie den localStorage-Schlüssel plausible_ignore auf true setzen.

Da Plausible selbst-gehostet betrieben wird, liegt keine Auftragsverarbeitung durch Plausible als Dritten vor. Hostinger ist als Hosting-Anbieter der Instanz oben benannt.

Cookies und lokale Speicherung

Es werden ausschließlich technisch notwendige Cookies und vergleichbare Speichertechniken verwendet, insbesondere für Login-Sitzungen, Sicherheit und Cloudflare Turnstile. Es findet kein Tracking mit zustimmungspflichtigen Cookies statt; ein Cookie-Banner ist daher nicht erforderlich.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Account- und Workspace-Daten werden grundsätzlich bis zur Löschung des Kontos oder Workspaces gespeichert. Rechnungs- und Zahlungsdaten werden im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert.

Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

• Löschung (Art. 17 DSGVO): Sie können Ihr Konto und Ihre zugehörigen Daten über die Seite „Account" löschen.
• Datenexport (Art. 20 DSGVO): Zur Ausübung des Rechts auf Datenübertragbarkeit kontaktieren Sie mail@nocknock.cloud. Wir stellen Ihre Daten innerhalb von 30 Tagen bereit.
• Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig kann insbesondere der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, sein.