Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website (Startseite, Demo, Anmeldung als Entwicklungspartner, Registrierung) und für die Collid-Anwendung, in die sich Kunden einloggen.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür (§ 38 BDSG) nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Das Wichtigste in Kürze

• Wir setzen keine Analyse- oder Tracking-Werkzeuge ein und binden keine Werbung ein.
• Schriftarten und Skripte werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Seiten wird Ihre IP-Adresse daher nicht an Drittanbieter wie Google übertragen.
• Wir setzen nur technisch notwendige Cookies ein, deshalb gibt es kein Cookie-Banner.

3. Hosting

Website und Anwendung werden betrieben bei: Netcup GmbH, Hans-Böckler-Allee 7, 30173 Hannover, Deutschland. Der Hoster verarbeitet in unserem Auftrag alle Daten, die beim Besuch und bei der Nutzung anfallen. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Bei jedem Aufruf protokolliert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL und den vom Browser übermittelten User-Agent. Wir benötigen diese Daten, um den Betrieb sicherzustellen und Angriffe zu erkennen und abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 7 Tagen gelöscht.

Zusätzlich erfasst die Anwendung für Betriebsstatistiken und zur Erkennung von Angriffen je Anfrage den Zeitpunkt, die Art der Anfrage, den Pfad, den Statuscode und das daraus ermittelte Herkunftsland. Die IP-Adresse wird dabei nicht gespeichert, sondern nur ein mit einem geheimen Schlüssel gebildeter Hashwert davon. Das Herkunftsland wird mit einer lokal auf unserem Server gespeicherten Datenbank ermittelt; dabei werden keine Daten an Dritte übermittelt. Bei Anmeldeversuchen speichern wir zusätzlich die eingegebene E-Mail-Adresse und ob die Anmeldung erfolgreich war. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit der Anwendung und der darin gespeicherten Kundendaten.

5. Schutz vor Missbrauch der Formulare

Um automatisierte Massenanmeldungen zu verhindern, zählen wir pro IP-Adresse, wie oft unsere Formulare abgeschickt werden. Der Zähler wird nach spätestens 24 Stunden automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

6. Cookies und lokale Speicherung

Wir verwenden ausschließlich folgende, technisch notwendige Speicherungen:

• Sitzungs-Cookie der Website (website_session): schützt die Formulare vor gefälschten Anfragen (CSRF). Es wird beim Schließen des Browsers gelöscht.
• Sitzungs-Cookie der Anwendung: hält Sie nach dem Login angemeldet. Die Sitzung endet beim Abmelden oder nach einer Stunde ohne Aktivität.
• „Angemeldet bleiben“: nur wenn Sie diese Option beim Login wählen, setzen wir ein Cookie, das Sie bis zum Abmelden angemeldet hält (höchstens ein Jahr).
• Vertrauenswürdiges Gerät: nur wenn Sie bei der Zwei-Faktor-Anmeldung „Diesem Gerät 30 Tage lang vertrauen“ wählen, merkt sich ein Cookie für 30 Tage, dass Sie auf diesem Gerät keinen Code eingeben müssen.
• Sprachwahl (lang_override): nur wenn eine Seite mit dem Parameter ?lang= aufgerufen wird, merkt sich ein Cookie die gewählte Sprache bis zum Schließen des Browsers. Ansonsten richtet sich die Sprache nach den Einstellungen Ihres Browsers.
• Darstellungsmodus (darkMode im lokalen Speicher Ihres Browsers): merkt sich, ob Sie den hellen oder dunklen Modus gewählt haben. Der Wert verlässt Ihr Gerät nicht.

Diese Speicherungen sind unbedingt erforderlich, um den von Ihnen gewünschten Dienst bereitzustellen, und benötigen daher keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

7. Anfrage als Entwicklungspartner

Wenn Sie das Formular „Entwicklungspartner werden“ nutzen, verarbeiten wir Ihren Namen, Ihr Unternehmen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten und eine mögliche Zusammenarbeit anzubahnen (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben werden nicht in der Anwendung gespeichert, sondern per E-Mail an uns weitergeleitet. Wir löschen sie, sobald die Anfrage erledigt ist und keine Zusammenarbeit zustande kommt; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Dasselbe gilt, wenn Sie uns direkt per E-Mail schreiben.

8. Demo-Zugang

Für einen Demo-Zugang verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und ein Passwort, das wir nur als Hashwert speichern. Mit der E-Mail-Adresse melden wir uns gegebenenfalls einmal bei Ihnen, um nach Ihrem Eindruck zu fragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Demo-Konto und alle darin angelegten Daten werden jede Nacht um 03:00 Uhr (UTC) automatisch gelöscht. Über neue Demo-Zugänge werden wir per E-Mail mit Name und E-Mail-Adresse benachrichtigt; diese Nachricht löschen wir spätestens nach drei Monaten.

9. Kundenkonto und Nutzung der Anwendung

Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse, den Namen Ihrer Organisation, ein Passwort (nur als Hashwert) und die Sprache Ihres Browsers, damit wir Ihnen E-Mails in Ihrer Sprache schicken können. Wenn Sie die Zwei-Faktor-Anmeldung einrichten, speichern wir das dafür nötige Geheimnis. Wir senden Ihnen E-Mails, die für das Konto nötig sind, etwa zur Bestätigung der Adresse oder zum Zurücksetzen des Passworts. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, wenn das Konto gelöscht wird.

Melden Sie sich über Microsoft oder Google an, übermittelt uns der jeweilige Anbieter Ihren Namen und Ihre E-Mail-Adresse. Für die Verarbeitung bei Microsoft bzw. Google gelten deren Datenschutzbestimmungen.

10. Daten, die Kunden in Collid verarbeiten

Kunden verbinden Collid mit ihren eigenen Diensten (z. B. Entra ID, Google Workspace, Slack, GitHub) und verwalten damit die Benutzerkonten ihrer Mitarbeitenden. Für diese Daten ist der jeweilige Kunde der Verantwortliche; wir verarbeiten sie ausschließlich in seinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Wenn Sie als Mitarbeitender eines Kunden Fragen zu Ihren Daten haben, wenden Sie sich bitte an Ihren Arbeitgeber.

11. E-Mail

Für den Versand und Empfang von E-Mails betreiben wir einen eigenen Mailserver. Er läuft auf einem angemieteten Server bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Anbieter verarbeitet die Daten in unserem Auftrag; mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Ein externer E-Mail-Dienstleister ist nicht eingebunden. Verarbeitet werden dabei die Absender- und Empfängeradressen, Zeitpunkt, Betreff und Inhalt der Nachrichten sowie technische Protokolldaten des Mailservers, etwa die IP-Adresse des einliefernden Servers.

Wir nutzen den Mailserver, um Ihnen E-Mails zu Ihrem Konto zu senden (Art. 6 Abs. 1 lit. b DSGVO) und um Ihre Anfragen zu empfangen und zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wie lange wir Nachrichten aufbewahren, richtet sich nach dem jeweiligen Zweck und ist in den Abschnitten oben beschrieben. Die Protokolldaten des Mailservers dienen der Zustellung und der Abwehr von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO) und werden nach 7 Tagen gelöscht.

12. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland bzw. Mitgliedstaat Ihres Wohnorts oder Arbeitsplatzes (Art. 77 DSGVO).

13. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns Daten zu geben. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage aber nicht bearbeiten bzw. kein Konto anlegen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Stand: Oktober 2026