Datenschutzerklärung

Verantwortlicher

Der Verantwortliche für kontobezogene und abrechnungsbezogene personenbezogene Daten wird mit der Eintragung der herausgebenden Gesellschaft benannt. Bis dahin wenden Sie sich für Anfragen zu Ihren personenbezogenen Daten (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch) oder für eine Beschwerde bei der CNIL oder einer anderen zuständigen Aufsichtsbehörde an contact@verifagent.com. Sie können auch die Kontolöschung im Produkt unter /app/settings/account nutzen, sofern dies Ihrem Anliegen entspricht.

Verarbeitete Daten

Je nach Nutzung von Verifagent können wir verarbeiten:

• Konto: E-Mail-Adresse, Passwort-Hash (über Supabase Auth), bevorzugte Sprache (preferred_locale / verifagent_locale).
• Organisation: Organisationsname, Mitglieder und Rollen.
• Monitors: Name, erwartete Periode, Karenzzeit, Ping-Tokens/URLs.
• Signale (Pings): Zeitstempel, Dauer, Fehlermeldungen und JSON-Metadaten, die von Ihren Workflows gesendet werden.
• Vorfälle: Öffnungs- und Schließzeiten sowie zugehöriger Status.
• Benachrichtigungskanäle: Ziel-E-Mails, Chat-/Webhook-URLs (Slack, Discord, Teams), Telegram-Chat-IDs und PagerDuty-Routing-Keys. Bot-Tokens und Routing-Keys werden als Geheimnisse gespeichert und in der UI für Nicht-Manager geschwärzt.
• Abrechnung (nach Freischaltung der Zahlungen): Stripe-Kunden-/Abonnementkennungen und zugehörige Statusfelder. Kartendaten werden von Stripe verarbeitet und nicht von Verifagent gespeichert.

Zwecke und Rechtsgrundlagen

• Bereitstellung des Monitoring-Dienstes und des Kontos (Vertragserfüllung).
• Sicherheit, Missbrauchsprävention und Dienstintegrität (berechtigte Interessen / gesetzliche Pflichten).
• Abrechnung und steuerliche Aufbewahrung für kostenpflichtige Tarife (Vertrag / gesetzliche Pflicht).
• Transaktions-E-Mails — Auth, Alerts, Abrechnungserinnerungen (Vertrag / berechtigte Interessen).
• Produktanalyse über Vercel Analytics im datenschutzorientierten Modus (berechtigte Interessen; siehe Cookie-Richtlinie).

Verantwortlicher vs. Auftragsverarbeiter

Für Ihr Kontoprofil und unsere Abrechnungsbeziehung handelt Verifagent als Verantwortlicher.

Für personenbezogene Daten in den Ping-Metadaten Ihrer Monitors, im Vorfallkontext und in den von Ihnen konfigurierten Benachrichtigungszielen sind Sie in der Regel Verantwortlicher. Eine Auftragsverarbeitungsvereinbarung (AVV) wird bei Freischaltung des Dienstes für Geschäftskunden bereitgestellt, die eine solche benötigen.

Unterauftragsverarbeiter

Wir nutzen folgende Anbieter für den Betrieb von Verifagent:

• Supabase — Datenbank und Authentifizierung; Daten gehostet in der Europäischen Union (Stockholm, Schweden), Region eu-north-1.
• Vercel — Anwendungshosting und -auslieferung.
• Resend — Versand transaktionaler E-Mails und Alerts.
• Stripe — Zahlungsabwicklung und Kunden-Abrechnungsportal.
• cron-job.org — externer Cron, der unseren Notification-Dispatch-Endpunkt aufruft.

Aufbewahrung

Der sichtbare Verlauf folgt den Tariflimits: etwa 7 Tage bei Solo und etwa 12 Monate bei Studio für Vorfall-/Verlaufsansichten, vorbehaltlich Produktänderungen.

Betriebslogs und Backups können Restdaten für einen kurzen zusätzlichen Zeitraum aus Sicherheits- und Kontinuitätsgründen aufbewahren.

Nach Kontolöschung (verfügbar im Produkt unter /app/settings/account) werden Ihre Mitgliedschaften entfernt. Organisationen, deren alleiniger Inhaber Sie waren, können mit ihren Monitoren und Kanälen gelöscht werden. Stripe kann Rechnungsunterlagen nach dem Gesetz aufbewahren, sobald die Abrechnung aktiv ist.

Ihre DSGVO-Rechte

Soweit die DSGVO gilt, können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen sowie Beschwerde bei einer Aufsichtsbehörde einlegen.

Zur Ausübung Ihrer Rechte wenden Sie sich an contact@verifagent.com oder nutzen Sie die Kontolöschung im Produkt unter /app/settings/account, sofern dies Ihrem Anliegen entspricht.

Sicherheit

Wir setzen für einen SaaS-Monitoring-Dienst angemessene Maßnahmen ein (verschlüsselte Übertragung, Zugriffskontrollen, gehashte Passwörter über Supabase Auth, geheime Ping-Tokens). Keine Übertragungs- oder Speichermethode ist vollständig sicher.

Internationale Übermittlungen

Wenn ein Anbieter Daten außerhalb des EWR/Vereinigten Königreichs verarbeitet, stützen wir uns auf geeignete Garantien (wie Standardvertragsklauseln), die dieser Anbieter anbietet, sofern keine Angemessenheitsentscheidung gilt.

Kinder

Verifagent richtet sich an die berufliche Nutzung und ist nicht für Kinder bestimmt.

Änderungen

Wir können diese Richtlinie aktualisieren. Das Datum „Zuletzt aktualisiert“ wird angepasst.