Datenschutzerklärung

1 Verantwortlicher und Kontakt

Ein Datenschutzbeauftragter ist nicht benannt; eine gesetzliche Pflicht zur Benennung besteht derzeit nicht. Die vorstehende Kontaktstelle ist keine Benennung im Sinne der Art. 37 ff. DSGVO.

2 Wegweiser

Diese Erklärung behandelt zwei getrennte Bereiche. Welcher für Sie gilt, hängt davon ab, wie Sie mit uns in Berührung kommen.

3 Unsere Website

3.1 Server-Logfiles

Beim Aufruf unserer Website werden automatisch Daten erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem. Zweck ist die technisch fehlerfreie Auslieferung und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb. Speicherdauer: höchstens 48 Stunden.

3.2 Cookies und Einwilligungsverwaltung

Wir unterscheiden drei Kategorien:

Die Einwilligungsverwaltung betreiben wir selbst; ein externer Dienst kommt nicht zum Einsatz. Ihre Auswahl speichern wir im Cookie danic_consent für etwa sechs Monate. Die Protokollierung auf unserem Server erfolgt ohne Speicherung der Roh-IP-Adresse. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

3.3 Webanalyse mit PostHog

Mit Ihrer Einwilligung setzen wir PostHog zur Reichweitenmessung ein. Anbieter ist die PostHog, Inc., San Francisco, USA. Erfasst werden Nutzungsverhalten, Geräte- und Browserangaben sowie eine gekürzte IP-Adresse. Ein seitenübergreifendes Tracking findet nicht statt. Die Aufzeichnung von Sitzungen ist optional. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Übermittlung in die USA stützen wir auf die Zertifizierung des Anbieters unter dem EU-U.S. Data Privacy Framework.

PostHog ist ausschließlich auf unserer Website eingebunden. In BeeHive, BeeKeeper und im Kundenportal findet keine Produktanalyse durch PostHog statt.

3.4 Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Angaben, wenn der Zweck entfallen ist — im Regelfall nach Abschluss des Gesprächs, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Technische Metadaten wie IP-Adresse und Zeitstempel löschen wir nach höchstens sieben Tagen.

3.5 Bewerbungen

Bewerbungsunterlagen verarbeiten wir zur Durchführung des Bewerbungsverfahrens auf Grundlage von § 26 Abs. 1 BDSG und Art. 6 Abs. 1 lit. b DSGVO. Wir löschen sie spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie einer längeren Speicherung nicht zugestimmt haben.

3.6 Newsletter und Transaktionsmails

Für den Versand setzen wir Brevo ein. Anbieter ist die Sendinblue SAS, Paris, Frankreich; die Server stehen ausschließlich in der EU (Frankreich, Deutschland, Belgien). Brevo ist unser Auftragsverarbeiter. Für den Newsletter ist Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Sie können sie jederzeit über den Abmeldelink widerrufen. Für betriebliche Transaktionsmails — etwa Einladungen und Anmeldelinks — ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

4 Nutzung unserer Produkte: BeeHive, BeeKeeper und das Kundenportal

4.1 Geltungsbereich

Dieser Abschnitt gilt für die Registrierung und Nutzung unseres Kundenportals sowie der lokal auf Ihrem Gerät installierten Entwicklungsumgebung BeeKeeper mit BeeHive-Inhalten. Für unsere Website gelten die Abschnitte unter 3.

4.2 Wer wofür verantwortlich ist

Legt ein Unternehmen als unser Kunde Beschäftigte in einem Arbeitsbereich an oder lädt sie ein, verarbeiten wir diese Daten im Auftrag des Kunden auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Verantwortlich ist insoweit der Kunde. Wenden Sie sich mit Ihren Rechten als betroffene Person bitte an Ihren Arbeitgeber; wir unterstützen ihn dabei.

Eigenständig verantwortlich sind wir für den Betrieb, die Registrierung und Authentifizierung, die Durchsetzung der Lizenz, die Abwehr von Missbrauch und Betrug, für Vertragsnachweise, die Abrechnung und für Betriebskennzahlen. Dafür gelten die folgenden Abschnitte.

4.3 Registrierung und Reihenfolge

Der Zugang entsteht in einer festen Reihenfolge:

1. Die vertretungsberechtigte Person des Kunden unterzeichnet den Vertrag einschließlich des Auftragsverarbeitungsvertrags und sendet beides an uns zurück. Damit kommen Vertrag und AVV zustande. (Alternativ kann der AVV später elektronisch angenommen werden.)
2. Wir hinterlegen den unterzeichneten AVV mit Zeitstempel und senden ihr einen Link zum Herunterladen von BeeKeeper sowie eine Einladung.
3. Sie installiert BeeKeeper, meldet sich dort und anschließend bei BeeHive an und legt die Organisation an. Ab dem Anlegen der Organisation läuft die Testphase.
4. Sie lädt die Personen ein, die mitarbeiten sollen.
5. Die eingeladenen Personen nehmen die Einladung an, melden sich bei BeeKeeper an und können BeeHive nutzen.

Ohne Annahme des Auftragsverarbeitungsvertrags können keine weiteren Personen eingeladen und keine Berechtigungen vergeben werden. Wir verarbeiten damit keine personenbezogenen Daten im Auftrag des Kunden, bevor dieser Vertrag geschlossen ist (Art. 28 Abs. 3 DSGVO).

Die Anmeldedaten der vertretungsberechtigten Person aus Schritt 3 (Anmeldung) fallen vor der Auftragsverarbeitung an. Für sie sind wir eigenständig verantwortlich: Wir verarbeiten sie zur Durchführung des bereits unterzeichneten Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Einzelheiten stehen in Abschnitt 4.4.

Wenn Sie eingeladen wurden: Ihre geschäftliche E-Mail-Adresse hat Ihr Arbeitgeber eingetragen. Wir verarbeiten sie im Auftrag Ihres Arbeitgebers, auf Grundlage des zu diesem Zeitpunkt bereits bestehenden Auftragsverarbeitungsvertrags. Verantwortlich ist Ihr Arbeitgeber; siehe Abschnitt 4.2.

Für die Anmeldung können Sie Google oder GitHub als Identitätsanbieter wählen oder einen Anmeldelink per E-Mail nutzen. Wählen Sie einen Identitätsanbieter, erhalten wir von diesem eine Identitätsbestätigung; der Anbieter handelt für Ihr dortiges Konto als eigener Verantwortlicher. Wir erfassen außerdem, über welchen dieser Wege Sie eingestiegen sind und ob es sich um eine Organisation oder einen persönlichen Arbeitsbereich handelt.

Vor Vertragsschluss verarbeiten wir nur die Kontaktdaten, die für die Zusendung und Rücksendung des Vertrags erforderlich sind, sowie die technischen Daten, die beim Aufruf unserer Seiten ohnehin anfallen: die Server-Logfiles nach Abschnitt 3.1 und den Bot-Schutz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO für den Schutz der Anmeldung vor automatisierten Zugriffen.

4.4 Daten, Zwecke und Rechtsgrundlagen

4.5 Was wir nicht verarbeiten

Bei bestimmungsgemäßer Nutzung erreichen uns keine Eingaben an das Sprachmodell (Prompts), keine Modellantworten, kein Quellcode, keine Repository-Inhalte und keine Arbeitsergebnisse. Die Agenten laufen in einem geschützten Bereich auf Ihrem Gerät und sprechen von dort über Claude Code unmittelbar mit Ihrem eigenen Konto beim Anbieter des Sprachmodells. Auf diese Verbindung haben wir keinen Zugriff.

• Die Anmeldung beim Modellanbieter erfolgt im geschützten Bereich; die Zugangsdaten verbleiben auf Ihrem Gerät und erreichen uns nicht.
• Zugriffe auf Ihre Repositories erfolgen ausschließlich lokal auf Ihrem Gerät und unter Ihren eigenen Zugangsdaten. Unsere Systeme sind daran nicht beteiligt.
• Aus der Produktnutzung speichern wir keine IP-Adressen und keine vollständigen Zahlungskartendaten.
• Einstellungen und Projektdaten, die Sie örtlich in BeeKeeper vornehmen, bleiben in einer lokalen Datenbank auf Ihrem Gerät und erreichen uns nicht. Ihr bei der Anmeldung vergebener Anzeigename ist dagegen ein Kontodatum (Abschnitt 4.4) und erscheint in Mitgliederlisten und Einladungen.
• Die Nutzungsdaten nach Abschnitt 4.4 enthalten keine Inhalte. Wir sehen, dass ein Command aufgerufen wurde — nicht, womit. Sie sind pseudonymisiert und werden nicht dazu verwendet, das Verhalten einzelner Personen zu bewerten.
• Wir verwenden Inhalte von Kunden nicht für das Training oder die Feinabstimmung von KI-Modellen.

Die einzige Ausnahme sind Unterlagen, die uns jemand zur Fehleranalyse bewusst übermittelt. Solche Sendungen prüfen wir nicht vorab auf ihren Inhalt; wir verarbeiten sie nur für den jeweiligen Supportfall.

4.6 Automatische Aktualisierung

BeeKeeper aktualisiert sich selbsttätig. Dabei werden Versionsangaben abgerufen und signierte Programmdateien geladen. Inhalte von Ihrem Gerät werden dabei nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend lit. f wegen unseres Interesses an einem sicheren und aktuellen Stand der Software.

4.7 Empfänger und Verarbeitungsorte

Nicht in dieser Liste stehen der Anbieter des Sprachmodells und Ihre eigene Entwicklungsplattform. Diese nutzen Sie auf Grundlage Ihrer eigenen Verträge; wir sind daran nicht beteiligt und erhalten von dort keine Daten.

4.8 Übermittlung in Drittländer

Soweit eine Übermittlung in ein Drittland stattfindet, stützen wir sie auf einen Angemessenheitsbeschluss — einschließlich des EU-U.S. Data Privacy Framework für zertifizierte Empfänger — oder auf die Standardvertragsklauseln der Europäischen Kommission nach dem Durchführungsbeschluss (EU) 2021/914, ergänzt um Verschlüsselung bei der Übertragung und im Ruhezustand sowie um Datenminimierung. Die jeweils geltenden Verträge mit unseren Dienstleistern legen wir auf Anfrage in angemessenem Umfang vor.

4.9 Speicherdauer

4.10 Auftragsverarbeitungsvertrag

Für Verarbeitungen, die wir im Auftrag eines Kunden vornehmen, gilt der Auftragsverarbeitungsvertrag, den die vertretungsberechtigte Person des Kunden im Regelfall gemeinsam mit dem Hauptvertrag unterzeichnet (alternativ nach den Anmeldungen elektronisch annimmt). Er beschreibt Gegenstand, Art und Zweck der Verarbeitung, die Kategorien der Daten und Betroffenen, die technischen und organisatorischen Maßnahmen, die Unterauftragsverarbeiter und das Löschkonzept. Kunden erhalten ihn mit dem Vertrag bzw. im Kundenportal.

5 Ihre Rechte

Sie haben nach der Datenschutz-Grundverordnung folgende Rechte:

Wenden Sie sich dafür an datenschutz@danic.ai.

Sind Sie Beschäftigte oder Beschäftigter eines Unternehmens, das unsere Produkte nutzt, richten Sie Ihr Anliegen bitte an Ihren Arbeitgeber. Er ist für diese Verarbeitungen verantwortlich; wir unterstützen ihn bei der Beantwortung.

6 Zuständige Aufsichtsbehörde

7 Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Jede Fassung trägt eine Versionsnummer und ein Datum. Frühere Fassungen halten wir zum Abruf bereit, weil unsere Verträge auf die jeweils bei Vertragsschluss geltende Fassung verweisen.