Datenschutzerklärung

Diese Erklärung informiert Sie gemäß der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten Nera Pro verarbeitet, wozu und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Michael Becker
Luise-Zietz-Str. 115
12681 Berlin
E-Mail: info@michael-becker-berlin.de

2. Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert) und, wenn Sie sie einrichten, die Daten der Zwei-Faktor-Anmeldung und die öffentlichen Schlüssel Ihrer Passkeys.
• Teamdaten: Teamname, Mitgliedschaften und Rollen sowie Einladungen mit der E-Mail-Adresse der eingeladenen Person.
• GitHub-Verbindung: die Kennung der Installation unserer GitHub-App, Name und Branch der verbundenen Repositorys, die Kennung des zuletzt gelesenen Commits, Angaben zu Build-Läufen aus GitHub Actions (Status, Commit, Zeitpunkte, Link zum Lauf) und das aus Ihren Seiten abgeleitete Inhaltsmodell (Layouts, Feldnamen und Feldtypen) samt Ihrer Anpassungen daran.
• Seiteninhalte: Zum Anzeigen und Bearbeiten lädt Nera Pro den Stand Ihres Repositorys herunter und hält ihn als Arbeitskopie auf unserem Server. Eine Arbeitskopie, die zehn Minuten lang nicht genutzt wurde, wird automatisch gelöscht; die Löschung läuft alle fünf Minuten. Gespeicherte Änderungen schreibt Nera Pro als Commit in Ihr Repository. Dauerhaft liegen Ihre Inhalte dort, bei GitHub, nicht bei uns.
• Abrechnungsdaten: Bei einem kostenpflichtigen Tarif der gebuchte Tarif, der Status des Abonnements und dessen Zeiträume. Die Rechnungsanschrift (Name, Anschrift, Land, ggf. USt-IdNr.) geben wir an den Rechnungsdienst Vorgio weiter (Abschnitt 6) und speichern sie bei Nera Pro nicht.
• Sitzungs- und Protokolldaten: Zu jeder Sitzung speichern wir IP-Adresse, Browserkennung (User-Agent) und den Zeitpunkt der letzten Aktivität. Der Webserver protokolliert bei jedem Aufruf IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browserkennung; die Anwendung protokolliert Fehler.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten diese Daten, um Ihnen Nera Pro bereitzustellen und den Vertrag mit Ihnen zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Sitzungs- und Protokolldaten verarbeiten wir, um den Dienst sicher und stabil zu betreiben und Missbrauch zu erkennen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Rechnungen bewahren wir auf, weil das Gesetz es verlangt (Art. 6 Abs. 1 lit. c DSGVO).

4. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies ein: ein Sitzungs-Cookie, das Ihre Anmeldung aufrechterhält, ein Cookie zum Schutz von Formularen vor Fremdzugriffen (CSRF) und, wenn Sie bei der Anmeldung „Remember me“ wählen, ein Cookie dafür. Sie sind für den Betrieb erforderlich und bedürfen keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Ihre Darstellungseinstellung (hell oder dunkel) speichert Ihr Browser lokal; sie wird nicht an uns übertragen.

5. Keine Analyse, kein Tracking

Nera Pro setzt keine Analyse- oder Tracking-Werkzeuge ein und bindet keine Inhalte Dritter ein. Schriftarten werden von unserem eigenen Server ausgeliefert.

6. Empfänger und Auftragsverarbeiter

Für den Betrieb setzen wir folgende Dienstleister ein:

• DigitalOcean, LLC (New York, USA) als Hosting-Anbieter. Der Server steht in Frankfurt am Main.
• Laravel Forge (Laravel Holdings Inc., USA) zur Verwaltung des Servers und zur Auslieferung neuer Versionen.
• GitHub, Inc. (San Francisco, USA): Ihre Inhalte liegen in Ihrem eigenen GitHub-Repository. Nera Pro liest und schreibt sie über die GitHub-App, die Sie dafür installieren, und liest den Status Ihrer Build-Läufe. Für Ihr GitHub-Konto gelten die Bedingungen und die Datenschutzerklärung von GitHub.
• Vorgio (vorgio.app) für Rechnungen bei kostenpflichtigen Tarifen. Vorgio wird vom selben Verantwortlichen betrieben (Abschnitt 1).
• E-Mail-Versand (Bestätigungs-, Einladungs- und Benachrichtigungs-E-Mails): Servivum (servivum.com) als Anbieter des Mailservers, über den die E-Mails versendet werden.

Mit diesen Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

7. Übermittlung in Drittländer

Einige der genannten Anbieter haben ihren Sitz in den USA oder gehören zu einem Unternehmen dort, sodass ein Zugriff aus den USA möglich ist. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

8. Speicherdauer

• Konto-, Team- und Projektdaten speichern wir, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit in den Einstellungen löschen.
• Arbeitskopien Ihrer Repositorys löschen wir wie in Abschnitt 2 beschrieben.
• Sitzungsdaten werden mit dem Ablauf der Sitzung ungültig und danach automatisch gelöscht.
• Protokolle des Webservers (mit IP-Adresse) werden täglich gewechselt und nach 52 Tagen automatisch gelöscht; so lange brauchen wir sie, um Angriffe und Missbrauch auch im Nachhinein zu erkennen (Abschnitt 3). Protokolle der Anwendung werden täglich gewechselt und nach 14 Tagen automatisch gelöscht.
• Rechnungen und die zugehörigen Angaben bewahren wir so lange auf, wie es die gesetzlichen Aufbewahrungspflichten verlangen (bis zu zehn Jahre).

9. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit.

11. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter info@michael-becker-berlin.de.

Stand: November 2026