Gridnull — Datenschutzerklärung
Version: 1.0 · Gültig ab: Juni 2026
Hinweis: Vorlage für frühe Piloten. Lassen Sie die Erklärung von qualifiziertem Rechtsbeistand für Ihre Rechtsordnung prüfen und klären, ob Sie als Verantwortlicher oder Auftragsverarbeiter handeln.
1. Geltungsbereich
Diese Datenschutzerklärung beschreibt, wie Gridnull („wir“, „die Software“) Informationen verarbeitet, wenn Sie sie installieren und nutzen. Gridnull wird typischerweise auf Infrastruktur, die Sie kontrollieren (On-Prem oder Ihre Cloud), betrieben. In den meisten Piloten sind Sie (die Organisation, die die Instanz betreibt) Verantwortlicher für Nutzer- und Issue-Daten; wir stellen die Software bereit.
Software-Anbieter: Karsten Tauchert · c/o Block Services, Stuttgarter Str. 106, 70736 Fellbach, Deutschland · contact@gridnull.com.
2. Welche Daten die Anwendung verarbeitet
Je nach Konfiguration kann Gridnull speichern und verarbeiten:
| Kategorie | Beispiele | Zweck |
|---|---|---|
| Kontodaten | Name, E-Mail, OAuth-Provider-IDs | Authentifizierung und RBAC |
| VCS-Metadaten | Issue-Titel, Beschreibungen, Labels, Meilensteine, Status | Sync, Metriken, KI-Vorschläge |
| Credentials | Verschlüsselte Personal Access Tokens | Sync und Write-back zu GitHub/GitLab |
| Betriebsdaten | Audit-Ereignisse, Job-Läufe, Analyse-Fortschritt | Admin-Sichtbarkeit und Troubleshooting |
| Technische Logs | HTTP-Fehler, Worker-Logs (falls aktiviert) | Betrieb |
Wir haben das Produkt nicht so konzipiert, dass Issue-Inhalte oder Tokens im normalen On-Prem-Betrieb an Server des Lizenzgebers gesendet werden. Lokale LLM-Analyse (Ollama) läuft auf Ihrer Infrastruktur.
3. Rechtsgrundlagen (EU / UK)
Wenn die DSGVO gilt, umfassen typische Grundlagen für die Verarbeitung durch den Verantwortlichen (Sie):
- Vertrag — Bereitstellung von Gridnull für Ihr Team
- Berechtigte Interessen — Absicherung und Betrieb interner Developer-Tools
- Einwilligung — wo für optionale Funktionen erforderlich
Ihre Organisation sollte eigene Rechtsgrundlagen und Aufbewahrungsrichtlinien dokumentieren.
4. Aufbewahrung
Daten verbleiben in Ihrer Postgres-Datenbank, bis Sie sie löschen oder die Instanz zerstören. Konfigurieren Sie Backups und Aufbewahrung gemäß Ihren Richtlinien.
5. Sicherheit
Sie sind verantwortlich für die Absicherung des Hosts, des Netzwerks, der .env-Secrets, OAuth-Apps und Datenbank-Backups. Siehe die Security-Dokumentation des Produkts für Härtungsempfehlungen.
6. Unterauftragsverarbeiter
On-Prem-Nutzung erfordert für den Kernbetrieb keine vom Lizenzgeber gehosteten Unterauftragsverarbeiter. Wenn Sie externe Dienste aktivieren (GitHub, GitLab, E-Mail usw.), gelten deren Datenschutzrichtlinien.
7. Diese Website (Marketing-/Produktseite)
Dieser Abschnitt gilt für die öffentliche Website, auf der diese Erklärung veröffentlicht ist (getrennt von der On-Prem-Software):
- Server-Logs. Beim Besuch verarbeitet der Hosting-Anbieter automatisch technische Daten (IP-Adresse, Browser/OS, Referrer, Zeitpunkt), um die Seite sicher auszuliefern. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Logs werden nur so lange aufbewahrt, wie für Betrieb und Sicherheit nötig.
- Kontakt per E-Mail. Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht und Kontaktdaten zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b/f DSGVO) und löschen sie, sobald sie nicht mehr benötigt werden und keine Aufbewahrungspflicht besteht.
- Kein Tracking standardmäßig. Wir setzen keine Marketing- oder Analytics-Cookies. Falls sich das ändert, holen wir eine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO) und aktualisieren diese Erklärung.
- Hosting. Die Marketing-Website wird bei Vercel (Auftragsverarbeiter) gehostet. Vercel kann technische Daten in der EU und/oder anderen Regionen verarbeiten; Übermittlungen außerhalb des EWR stützen sich auf die Auftragsverarbeitungsbedingungen von Vercel und geeignete Garantien (z. B. Standardvertragsklauseln). Siehe die Datenschutzinformationen von Vercel.
- Domain / DNS. Die Domain kann über Strato (oder einen anderen Registrar) registriert und aufgelöst werden. DNS-Anfragen und Registrierungsdaten unterliegen den Bedingungen dieses Anbieters. Strato hostet die Anwendung nicht, sofern nicht gesondert konfiguriert.
8. Ihre Rechte
Nach anwendbarem Recht können Betroffene Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit haben. Wenden Sie sich an den Administrator Ihrer Organisation (Gridnull-Admin) für Anfragen zu Daten in Ihrer Instanz. Für Daten, die der Anbieter verarbeitet (diese Website, Vendor-Kontakt), nutzen Sie den Kontakt unten.
9. Kontakt
Bei Datenschutzfragen zur Software, dieser Website oder dieser Erklärung kontaktieren Sie den Anbieter:
Karsten Tauchert · c/o Block Services, Stuttgarter Str. 106, 70736 Fellbach, Deutschland · contact@gridnull.com
Siehe auch: EULA