Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten verarbeitet werden, wenn Sie uptimewire.com besuchen, ein Konto unter app.uptimewire.com erstellen oder den Dienst zur Website-Überwachung von UptimeWire nutzen (zusammen der „Dienst“). Sie erläutert außerdem Ihre Rechte und wie Sie diese ausüben können. Dieses Dokument ist in englischer Sprache verfasst. Weichen die Sprachfassungen voneinander ab, gilt die englische Fassung.

UptimeWire prüft, ob die von Ihnen hinzugefügten Websites erreichbar sind, ob ihre SSL-Zertifikate und Domainregistrierungen kurz vor dem Ablauf stehen und ob sich ihre DNS-Einträge ändern. Der Dienst informiert Sie, wenn etwas nicht funktioniert. Dazu benötigt er einige Informationen über Sie und über die Websites, die Sie überwachen lassen.

Diese Erklärung ist zusammen mit den Allgemeinen Geschäftsbedingungen, der Cookie-Richtlinie und der Erstattungsrichtlinie zu lesen.

2. Wer für Ihre Daten verantwortlich ist

Betreiber des Dienstes und Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten ist:

• Name des Unternehmens: SIA LAT TEAM
• Eingetragene Anschrift: Gaujas iela 9c, Čiekurkalns, Rīga, LV-1026, Lettland
• Registernummer: 45403058328 (Lettland)
• Kontakt für Datenschutzfragen: support@uptimewire.com
• Allgemeiner Kontakt: contacts@uptimewire.com
• Support: support@uptimewire.com

Da der Betreiber in Lettland niedergelassen ist, ist kein Vertreter in der Europäischen Union erforderlich. Wir richten den Dienst nicht gezielt an Personen im Vereinigten Königreich und haben dort keinen Vertreter benannt. Wir haben keinen Datenschutzbeauftragten benannt; die GDPR verlangt einen solchen für die hier beschriebene Art der Verarbeitung nicht.

Wenn ein Kunde die E-Mail-Adressen seiner eigenen Kunden als Empfänger von Kundenberichten hinzufügt, handelt UptimeWire für diesen Kunden als Auftragsverarbeiter und nicht als Verantwortlicher. Der Kunde entscheidet, zu welchem Zweck diese Daten verwendet werden, und UptimeWire verarbeitet sie nach den Weisungen des Kunden. Ein gesonderter Auftragsverarbeitungsvertrag wird derzeit nicht angeboten.

3. Welche Daten wir erheben

3.1 Daten, die Sie uns bereitstellen

• Kontodaten. Ihr Name, Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort wird ausschließlich als Hash gespeichert. Wenn Sie sich über Google oder Apple anmelden, erhalten wir von diesem Anbieter Ihre E-Mail-Adresse und Ihren Namen und speichern den Namen des Anbieters sowie Ihre Kennung bei diesem Anbieter.
• Profileinstellungen. Bevorzugte Sprache, Zeitzone, ein optionales Profilbild und Ihre Auswahl zu wöchentlichen, monatlichen, Produkt- und Willkommens-E-Mails. Produktneuigkeiten erhalten Sie nur, wenn Sie sich aktiv dafür entscheiden: Das Kästchen ist standardmäßig nicht angekreuzt, und wir speichern, wann Sie es angekreuzt haben.
• Sicherheitseinstellungen. Wenn Sie die Zwei-Faktor-Authentifizierung aktivieren, speichern wir ein geschütztes Geheimnis und Backup-Codes. Wenn Sie einen Passkey registrieren, speichern wir dessen Namen, die öffentlichen Anmeldedaten sowie das Datum der Erstellung und der letzten Verwendung.
• Überwachungskonfiguration. Die Adressen (URLs) und Domains, die wir für Sie überwachen sollen, die Namen, die Sie ihnen geben, Prüfintervalle, Benachrichtigungsbedingungen, erwartete Statuscodes und Schlüsselwörter sowie die E-Mail-Adresse, an die Benachrichtigungen gehen.
• Benachrichtigungskanäle. Eine Mobiltelefonnummer für SMS-Benachrichtigungen, eine Telegram-Chat-Kennung sowie Adressen und Geheimnisse für Slack, Discord, Microsoft Teams und Ihre eigenen Webhooks, sofern Sie diese einrichten.
• Team- und Kundendaten. Namen und E-Mail-Adressen von Teammitgliedern, die Sie einladen, sowie von Kunden und Berichtsempfängern, die Sie hinzufügen. Bitte stellen Sie sicher, dass Sie berechtigt sind, uns diese Informationen zu übermitteln.
• Statusseiten. Name, Logo und Einstellungen der von Ihnen erstellten Statusseiten.
• Abrechnungsdaten. Ihr Rechnungsname, Ihre Anschrift, Ihr Firmenname und Ihre Steuernummer, sofern Sie diese angeben, sowie die für die Abrechnung verwendete E-Mail-Adresse. Ihre Zahlungskartendaten geben Sie direkt bei Stripe ein. Wir erhalten und speichern Ihre vollständige Kartennummer nicht.
• Support-Nachrichten. Was Sie uns schreiben, einschließlich angehängter Dateien.

3.2 Automatisch erhobene Daten

• Registrierungs- und Anmeldedaten. Die bei der Registrierung und bei Ihrer letzten Anmeldung verwendete IP-Adresse, Datum und Uhrzeit dieser Vorgänge sowie ein Sicherheitsprotokoll der Anmelde- und Zwei-Faktor-Vorgänge, das die IP-Adresse enthält.
• Browserkennung. Bei Ihrer Registrierung erzeugt die Seite mithilfe der Open-Source-Bibliothek FingerprintJS eine technische Kennung Ihres Browsers, wobei die eigene Überwachung der Bibliothek abgeschaltet ist. Wir verwenden diese Kennung zusammen mit Ihrer IP-Adresse, um zu verhindern, dass eine Person mehrere kostenlose Konten eröffnet.
• Nutzungs- und Diagnosedaten. Technische Protokolle, die unsere Server erzeugen, wenn Sie den Dienst nutzen, etwa Fehler und der Zeitpunkt von Anfragen. Die Website uptimewire.com verwendet keine Analyse- oder Werbewerkzeuge.
• Cookies und ähnliche Technologien. Beschrieben in der Cookie-Richtlinie.

3.3 Bei der Überwachung einer Website erhobene Daten

Wenn Sie eine Website hinzufügen, senden unsere Überwachungsserver Anfragen unter dem Namen „UptimeWireBot/1.0 (+https://uptimewire.com)“ an sie. Für jede Prüfung speichern wir den Zeitpunkt, den Überwachungsstandort, ob die Prüfung erfolgreich war, den HTTP-Statuscode und die Antwortzeit. Schlägt eine Prüfung fehl, speichern wir außerdem die Art des Fehlers und die Fehlermeldung. Den Seiteninhalt lesen wir nur bis zu 1 MiB und nur dann, wenn eine Schlüsselwort-Regel dies erfordert. Antwort-Header, Seiteninhalte oder Screenshots speichern wir nicht.

Für die SSL-Überwachung lesen wir das Ablaufdatum des Zertifikats. Für die Domain-Überwachung fragen wir in der öffentlichen Registrierungsdatenbank (RDAP) das Ablaufdatum und die Nameserver ab. Für die DNS-Überwachung speichern wir die gefundenen Einträge und einen Änderungsverlauf. Diese Daten beziehen sich auf Websites und Domains, nicht auf Personen, können aber personenbezogene Daten enthalten, wenn ein Domainname oder eine Seite eine Person identifiziert. Sie sollten nur Websites überwachen, die Ihnen gehören oder zu deren Überwachung Sie berechtigt sind.

3.4 Daten aus anderen Quellen

Stripe teilt uns den Status Ihres Abonnements und Ihrer Zahlungen mit. Unser E-Mail-Anbieter teilt uns mit, wenn eine E-Mail an Sie nicht zugestellt werden konnte oder Sie sich abgemeldet haben, damit wir keine E-Mails mehr an diese Adresse senden.

3.5 Besucher von Statusseiten und der kostenlosen Tools

Öffentliche Statusseiten, Verfügbarkeits-Badges und Kundenberichte setzen keine Cookies. Wenn ein Besucher Updates einer von UptimeWire betriebenen Statusseite abonniert, speichern wir die E-Mail-Adresse nach doppelter Bestätigung und löschen sie, wenn der Besucher sich abmeldet. Die kostenlosen Tools auf uptimewire.com (etwa die DNS-, HTTP- und SSL-Prüfungen) senden die von Ihnen eingegebene Adresse an unseren Server, um die Prüfung durchzuführen. Wir speichern sie nicht; in Protokollen bewahren wir nur kurze technische Codes auf.

4. Wie wir Ihre Daten verwenden und auf welcher Rechtsgrundlage

Wenn die Datenschutz-Grundverordnung (GDPR) oder die UK GDPR anwendbar ist, benötigt jede Verwendung eine Rechtsgrundlage. Wir stützen uns auf die folgenden Rechtsgrundlagen.

Soweit wir uns auf berechtigte Interessen stützen, haben wir diese gegen Ihre Rechte und Erwartungen abgewogen. Sie können wie in Abschnitt 9 beschrieben widersprechen.

5. Wer Ihre Daten erhält

Wir verkaufen keine personenbezogenen Daten. Wir geben sie an Anbieter weiter, die uns beim Betrieb des Dienstes unterstützen, und nur so weit, wie es für die jeweilige Aufgabe erforderlich ist.

Stripe, Brevo, Sent, Hetzner, Kamatera, Contabo und Cloudflare verarbeiten Daten für die oben genannten Aufgaben in unserem Auftrag. Stripe, Google, Apple, Let's Encrypt und Telegram entscheiden außerdem im Rahmen ihrer eigenen Regeln selbst, wie sie die erhaltenen Daten verwenden. Wir haben die Bedingungen zur Auftragsverarbeitung von Stripe, Brevo, Sent, Hetzner und Cloudflare akzeptiert. Die Vereinbarungen zur Auftragsverarbeitung mit Kamatera und Contabo werden derzeit abgeschlossen.

Wir können Daten außerdem an professionelle Berater, an einen Käufer im Fall eines Verkaufs des Unternehmens und an Behörden weitergeben, wenn das Gesetz dies verlangt.

6. Übermittlungen außerhalb Ihres Landes

Einige Anbieter verarbeiten Daten möglicherweise außerhalb des Europäischen Wirtschaftsraums oder des Vereinigten Königreichs, zum Beispiel in den Vereinigten Staaten. In diesem Fall benötigen wir einen rechtmäßigen Übermittlungsmechanismus, etwa einen Angemessenheitsbeschluss oder Standardvertragsklauseln. Unser Hauptserver befindet sich in Deutschland, unsere Backups werden in Deutschland und an anderer Stelle in der Europäischen Union aufbewahrt, also vollständig im Europäischen Wirtschaftsraum. Unsere Überwachungsstandorte in den Vereinigten Staaten, in Hongkong und in Australien liegen außerhalb des Europäischen Wirtschaftsraums; sie erhalten nur die von Ihnen überwachten Adressen und senden die Ergebnisse der Prüfungen zurück. Anbieter wie Stripe und Cloudflare verarbeiten Daten möglicherweise in den Vereinigten Staaten; ihre Bedingungen zur Auftragsverarbeitung enthalten Standardvertragsklauseln. Für Kamatera werden Standardvertragsklauseln derzeit zusammen mit der Vereinbarung zur Auftragsverarbeitung abgeschlossen. Sie können über die Kontaktadresse in Abschnitt 2 eine Kopie der verwendeten Garantien anfordern.

7. Wie lange wir Daten speichern

Wir speichern Daten nur so lange, wie wir sie für die oben genannten Zwecke benötigen oder wie es gesetzlich vorgeschrieben ist.

Wenn ein Konto gelöscht wird, entfernen wir auch dessen Überwachungsdaten, Logos von Statusseiten und Support-Bilder und löschen den Kundendatensatz und die gespeicherte Karte bei Stripe. Rechnungen verbleiben als Buchhaltungsunterlagen bei Stripe.

8. Sicherheit

Wir schützen personenbezogene Daten mit Maßnahmen, die wir zutreffend beschreiben können:

• Passwörter werden als Hashes gespeichert. API-Schlüssel werden als Hashes gespeichert.
• Zwei-Faktor-Authentifizierung mit einer Authenticator-App sowie Passkeys stehen jedem Konto zur Verfügung, mit einer Sperre nach wiederholt falsch eingegebenen Codes.
• Anfragen zu Anmeldung, Registrierung, API und öffentlichen Seiten unterliegen einer Ratenbegrenzung. Eine Bot-Prüfung schützt die Formulare.
• Die Website wird über HTTPS mit Strict Transport Security, einer Content Security Policy, Same-Site-Cookies und Schutz vor Request-Forgery ausgeliefert.
• Webhook-Ziele werden geprüft, um Anfragen an interne Netzwerke zu verhindern.
• Datenbank-Backups werden für einen begrenzten Zeitraum aufbewahrt.

Kein System ist vollständig sicher, und wir können nicht versprechen, dass niemals unbefugt auf Daten zugegriffen wird. Wenn eine Verletzung des Schutzes personenbezogener Daten Sie betrifft und ein Risiko für Ihre Rechte begründet, informieren wir Sie und die Aufsichtsbehörde, wie gesetzlich vorgeschrieben.

9. Ihre Rechte

Je nach Ihrem Wohnort haben Sie möglicherweise das Recht,

• zu erfragen, ob wir Daten über Sie verarbeiten, und eine Kopie zu erhalten (Auskunft);
• unrichtige Daten berichtigen zu lassen (Berichtigung);
• Daten löschen zu lassen (Löschung);
• von uns zu verlangen, die Verwendung von Daten einzuschränken (Einschränkung der Verarbeitung);
• Ihre Daten in einem strukturierten, gängigen Format zu erhalten und an einen anderen Dienst zu übermitteln (Datenübertragbarkeit);
• einer auf berechtigte Interessen gestützten Verarbeitung sowie jederzeit der Direktwerbung zu widersprechen;
• eine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der früheren Verarbeitung berührt wird;
• sich bei einer Datenschutzbehörde zu beschweren, zum Beispiel in dem Land, in dem Sie wohnen oder arbeiten. Unsere Aufsichtsbehörde ist die Staatliche Datenschutzinspektion Lettlands (Datu valsts inspekcija, www.dvi.gov.lv).

So üben Sie Ihre Rechte aus. Angemeldete Nutzer können auf der Seite „Ihre Daten“ eine Datei mit ihrem Profil, ihren Websites, Kunden, Statusseiten sowie Team- und Abrechnungsinformationen herunterladen und auf derselben Seite das Konto löschen. Der Prüfverlauf ist nicht Teil der Datei. Für alle anderen Anliegen oder wenn Sie sich nicht anmelden können, schreiben Sie an support@uptimewire.com. Wir können Sie bitten, Ihre Identität nachzuweisen. Wir bemühen uns, innerhalb eines Monats zu antworten, wie es die GDPR verlangt.

Kalifornien und andere US-Bundesstaaten. Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

10. Kinder

Der Dienst richtet sich an Unternehmen und Erwachsene. Sie müssen mindestens 18 Jahre alt sein, um ihn zu nutzen. Wir erheben nicht wissentlich Daten von Kindern. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, schreiben Sie uns, und wir löschen diese Daten.

11. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, auf automatisiertem Wege. Zwei automatisierte Prüfungen wirken sich allerdings auf den Zugang aus: Die in Abschnitt 3.2 beschriebene Dublettenprüfung im kostenlosen Tarif kann eine Registrierung ablehnen, und fehlgeschlagene Zahlungen führen nach einem in den Allgemeinen Geschäftsbedingungen festgelegten Zeitraum dazu, dass ein Konto in den Free-Tarif überführt wird. Wird eine Registrierung irrtümlich abgelehnt, schreiben Sie an support@uptimewire.com, und ein Mensch prüft den Fall.

12. Änderungen dieser Erklärung

Wenn wir diese Erklärung wesentlich ändern, veröffentlichen wir die neue Fassung hier, ändern das Datum oben auf der Seite und benachrichtigen Sie, wenn Sie ein registrierter Nutzer sind, per E-Mail, bevor die Änderung wirksam wird. Maßgeblich ist die Fassung auf dieser Seite.

13. Kontakt

Fragen zu dieser Erklärung und Anfragen zu Ihren Daten: support@uptimewire.com. Allgemeine Fragen: contacts@uptimewire.com. Postanschrift: SIA LAT TEAM, Gaujas iela 9c, Čiekurkalns, Rīga, LV-1026, Lettland.