Datenschutzerklärung

1. Verantwortlicher

2. Bereitstellung der Website und Server-Protokolle

Diese Website wird über GitHub Pages bereitgestellt, einen Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Beim Aufruf verarbeitet GitHub technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse, Zeitpunkt und Ziel des Abrufs, übertragene Datenmenge, Referrer-URL sowie Browser- und Geräteinformationen. GitHub gibt an, die IP-Adresse von Besuchern von GitHub-Pages-Websites zu Sicherheitszwecken zu protokollieren und zu speichern.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieser Website. Wir erhalten keinen direkten Zugriff auf die von GitHub geführten Besucherprotokolle.

Weitere Informationen finden Sie in der Datenschutzerklärung von GitHub.

3. Anmeldung und Zugangsanfragen

Wenn Sie das Anmeldeformular verwenden, verarbeiten wir Ihre E-Mail-Adresse, den Namen Ihrer Organisation und – sofern freiwillig angegeben – die Beschreibung Ihres Anwendungsfalls. Bei der Übermittlung fallen außerdem technische Verbindungsdaten wie IP-Adresse, Zeitpunkt und HTTP-Metadaten an. Die API bildet aus der IP-Adresse einen Hash, der ausschließlich für eine zeitlich begrenzte Missbrauchs- und Ratenbegrenzung verwendet wird.

Wir verarbeiten diese Daten, um Ihre Anfrage zu prüfen, Sie zu kontaktieren, einen möglichen Zugang einzurichten und die missbräuchliche Nutzung des Formulars zu verhindern. Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Im Übrigen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anfragen und im Schutz unserer Systeme.

E-Mail-Adresse und Organisation sind erforderlich, damit wir die Anfrage zuordnen und beantworten können. Ohne diese Angaben können wir die Zugangsanfrage nicht bearbeiten. Die Angabe des Anwendungsfalls ist freiwillig.

Die Anfrage wird über unsere auf Infrastruktur der Hetzner Online GmbH in Deutschland betriebene Sanbox API übermittelt, in unserer von Supabase bereitgestellten Datenbank gespeichert und über den E-Mail-Dienst Resend (Plus Five Five, Inc.) an die zuständigen Personen bei Sanlabs weitergeleitet.

Wir speichern Zugangsanfragen so lange, wie dies für die Bearbeitung und eine angemessene geschäftliche Nachverfolgung erforderlich ist. Kommt kein Vertragsverhältnis zustande, löschen wir die Anfrage grundsätzlich spätestens zwölf Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern.

4. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder vertragliche Kommunikation geht, und ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung geschäftlicher Anfragen.

Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

5. Empfänger und Übermittlungen in Drittländer

Wir setzen Dienstleister für Hosting, Datenbankbetrieb, Reichweitenmessung und E-Mail-Versand ein. Dabei können Daten insbesondere an folgende Empfänger übermittelt werden:

• GitHub, Inc. für die Bereitstellung dieser Website über GitHub Pages,
• Hetzner Online GmbH für die Infrastruktur der Sanbox API,
• Supabase, Inc. für die Speicherung von Zugangsanfragen,
• Country.is für die IP-basierte Ländererkennung zur Währungsanzeige,
• Plausible Insights OÜ für die cookielose Reichweitenmessung,
• Plus Five Five, Inc. (Resend) für die Übermittlung der internen Benachrichtigungs-E-Mail.

GitHub, Supabase und Resend sind Unternehmen mit Sitz in den USA oder können Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums einsetzen. Soweit Daten in Staaten ohne Angemessenheitsbeschluss der Europäischen Kommission verarbeitet werden, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln. Soweit ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, kann die Übermittlung zusätzlich auf den Angemessenheitsbeschluss hierfür gestützt werden.

6. Cookies, lokale Speicherung und Analyse

Diese Website setzt keine Cookies und speichert keine Informationen im lokalen Speicher Ihres Browsers. Zur Reichweitenmessung verwenden wir ausschließlich das cookielose Analysewerkzeug Plausible Analytics (siehe unten). Schriftarten und sonstige Website-Assets werden lokal von sanbox.cloud geladen. Eine Verbindung zur Sanbox API wird erst hergestellt, wenn Sie das Anmeldeformular absenden.

Um zu verstehen, wie diese Website genutzt wird, und sie zu verbessern, setzen wir Plausible Analytics ein, einen Dienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Beim Aufruf einer Seite lädt Ihr Browser ein Skript von plausible.io und übermittelt die aufgerufene Seite, die Referrer-URL, Browser, Betriebssystem und Gerätetyp sowie Angaben zur Nutzung wie Verweildauer und Scrolltiefe. Aus der IP-Adresse wird der ungefähre Standort (Land, Region, Stadt) abgeleitet.

Plausible setzt keine Cookies und speichert weder IP-Adressen noch andere dauerhafte Kennungen. Um Aufrufe desselben Tages zusammenzufassen, bildet Plausible aus IP-Adresse, Browserkennung, Domain und einem täglich wechselnden Zufallswert einen Hash; der Zufallswert wird nach 24 Stunden gelöscht. Wir erhalten ausschließlich zusammengefasste Statistiken und können einzelne Besucher nicht identifizieren. Die Daten werden in der Europäischen Union verarbeitet und gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der datensparsamen statistischen Auswertung und Verbesserung unseres Angebots.

Für die automatische Währungsanzeige auf der Startseite fragt Ihr Browser den Dienst Country.is unter api.country.is ab. Dabei erhält der Dienst Ihre IP-Adresse und technisch erforderliche Verbindungsdaten. Wir senden keine Formulardaten, Zugangsdaten oder Referrer-URL mit. Die Website verwendet aus der Antwort nur den Ländercode, um für EU-Länder Euro und sonst US-Dollar anzuzeigen; sie speichert weder die IP-Adresse noch das erkannte Land. Die Erkennung kann beispielsweise durch VPN-Verbindungen abweichen. Ohne JavaScript erfolgt keine Länderabfrage; bei einer fehlgeschlagenen Abfrage oder ohne JavaScript werden die Preise in US-Dollar angezeigt.

7. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an tanay@sanlabs.ai.

8. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist:

9. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Zusammenhang mit dieser Website und dem Anmeldeformular nicht statt.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte aktuelle Fassung.