Datenschutzerklärung

1. Verantwortlicher

2. Bereitstellung der Website und Server-Protokolle

Diese Website wird über GitHub Pages bereitgestellt, einen Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Beim Aufruf verarbeitet GitHub technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse, Zeitpunkt und Ziel des Abrufs, übertragene Datenmenge, Referrer-URL sowie Browser- und Geräteinformationen. GitHub gibt an, die IP-Adresse von Besuchern von GitHub-Pages-Websites zu Sicherheitszwecken zu protokollieren und zu speichern.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieser Website. Wir erhalten keinen direkten Zugriff auf die von GitHub geführten Besucherprotokolle.

Weitere Informationen finden Sie in der Datenschutzerklärung von GitHub.

3. Anmeldung und Zugangsanfragen

Wenn Sie das Anmeldeformular verwenden, verarbeiten wir Ihre E-Mail-Adresse, den Namen Ihrer Organisation und – sofern freiwillig angegeben – die Beschreibung Ihres Anwendungsfalls. Bei der Übermittlung fallen außerdem technische Verbindungsdaten wie IP-Adresse, Zeitpunkt und HTTP-Metadaten an. Die API bildet aus der IP-Adresse einen Hash, der ausschließlich für eine zeitlich begrenzte Missbrauchs- und Ratenbegrenzung verwendet wird.

Wir verarbeiten diese Daten, um Ihre Anfrage zu prüfen, Sie zu kontaktieren, einen möglichen Zugang einzurichten und die missbräuchliche Nutzung des Formulars zu verhindern. Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Im Übrigen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anfragen und im Schutz unserer Systeme.

E-Mail-Adresse und Organisation sind erforderlich, damit wir die Anfrage zuordnen und beantworten können. Ohne diese Angaben können wir die Zugangsanfrage nicht bearbeiten. Die Angabe des Anwendungsfalls ist freiwillig.

Die Anfrage wird über unsere auf Infrastruktur der Hetzner Online GmbH in Deutschland betriebene Sanbox API übermittelt, in unserer von Supabase bereitgestellten Datenbank gespeichert und über den E-Mail-Dienst Resend (Plus Five Five, Inc.) an die zuständigen Personen bei Sanlabs weitergeleitet.

Wir speichern Zugangsanfragen so lange, wie dies für die Bearbeitung und eine angemessene geschäftliche Nachverfolgung erforderlich ist. Kommt kein Vertragsverhältnis zustande, löschen wir die Anfrage grundsätzlich spätestens zwölf Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern.

4. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder vertragliche Kommunikation geht, und ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung geschäftlicher Anfragen.

Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

5. Empfänger und Übermittlungen in Drittländer

Wir setzen Dienstleister für Hosting, Datenbankbetrieb und E-Mail-Versand ein. Dabei können Daten insbesondere an folgende Empfänger übermittelt werden:

• GitHub, Inc. für die Bereitstellung dieser Website über GitHub Pages,
• Hetzner Online GmbH für die Infrastruktur der Sanbox API,
• Supabase, Inc. für die Speicherung von Zugangsanfragen,
• Plus Five Five, Inc. (Resend) für die Übermittlung der internen Benachrichtigungs-E-Mail.

GitHub, Supabase und Resend sind Unternehmen mit Sitz in den USA oder können Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums einsetzen. Soweit Daten in Staaten ohne Angemessenheitsbeschluss der Europäischen Kommission verarbeitet werden, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln. Soweit ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, kann die Übermittlung zusätzlich auf den Angemessenheitsbeschluss hierfür gestützt werden.

6. Cookies, lokale Speicherung und Analyse

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Dienste und speichert keine Informationen im lokalen Speicher Ihres Browsers. Schriftarten und sonstige Website-Assets werden lokal von sanbox.cloud geladen. Eine Verbindung zur Sanbox API wird erst hergestellt, wenn Sie das Anmeldeformular absenden.

7. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an tanay@sanlabs.ai.

8. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist:

9. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Zusammenhang mit dieser Website und dem Anmeldeformular nicht statt.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte aktuelle Fassung.