Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:

Stefan Sonntag
handelnd unter: Trusted Codes (Einzelunternehmer)
Leonrodstr. 14b, 80634 München, Deutschland

• Datenschutz: privacy@trusted.codes
• Rechtliches: legal@trusted.codes

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen (Art. 37 DSGVO, § 38 BDSG).

2. Geltungsbereich

Trusted Codes ist ein Prüfdienst für Personen, die einander bereits kennen. Zwei Parteien können damit über jeden Kanal bestätigen, dass sie noch dieselbe kryptografische Verbindung teilen. Dazu dienen wechselnde Codes aus Wörtern. Der Dienst besteht aus den Apps für iOS und Android, der Desktop-App für macOS, Windows und Linux, den Webportalen my.trusted.codes und business.trusted.codes, öffentlichen Prüfseiten, der Website trusted.codes und zugehörigen Schnittstellen. Nach der Einrichtung lassen sich Codes ohne Netzverbindung erzeugen. Andere Funktionen brauchen eine Verbindung.

Diese Erklärung gilt für alle diese Angebote. Soweit wir Daten im Auftrag eines Geschäftskunden verarbeiten, ist dieser Kunde Verantwortlicher. Abschnitt 13 beschreibt das.

3. Konto und Anmeldung

Für ein Konto verarbeiten wir Ihre E-Mail-Adresse, Ihren Anzeigenamen, Ihre Sprache und den Zeitpunkt der Registrierung. Wenn Sie ein Profilbild hochladen, speichern wir es. Sie melden sich mit einem Link an, den wir per E-Mail senden, oder mit Ihrem Apple- oder Google-Konto. Im zweiten Fall erhalten wir von Apple oder Google Ihren Namen und Ihre E-Mail-Adresse (bei Apple gegebenenfalls eine Weiterleitungsadresse). Das geschieht nur, wenn Sie diese Schaltfläche wählen.

Wenn Sie über einen Link mit Kampagnenangaben zu uns kommen, speichern wir diese Angaben (Quelle, Medium, Kampagne) und gegebenenfalls einen Empfehlungscode mit Ihrem Konto.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Kampagnenangaben Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin zu erkennen, über welche Wege Nutzer zu uns finden.

4. Geräte

Für jedes Gerät, auf dem Sie Trusted Codes verwenden, speichern wir Plattform und Hauptversion des Betriebssystems, den Namen, den Sie dem Gerät in seinen Einstellungen gegeben haben (ohne einen solchen Namen eine Bezeichnung aus Gerätetyp, Plattform und Betriebssystemversion), eine vom Betriebssystem vergebene Gerätekennung, die App-Version, den öffentlichen Schlüssel des Geräts und das Token für Push-Nachrichten. Wir benötigen diese Angaben, um Ihre Geräte zu unterscheiden, Nachrichten zuzustellen und Ihnen in den Einstellungen anzuzeigen, welche Geräte angemeldet sind. Gerätenamen speichern wir unverschlüsselt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Verbindungen, Codeprüfungen und Ihre Inhalte

Wenn Sie eine Verbindung mit einer anderen Person eingehen, speichern wir, wer mit wem verbunden ist, seit wann, und den Namen, den Sie der Verbindung geben. Die Codes entstehen aus einem Geheimnis, das beide Seiten teilen (Code-Geheimnis). Die Codes, die Sie sehen, entstehen auf Ihrem Gerät.

Soweit Ihre App es unterstützt, werden Code-Geheimnisse auf Ihrem Gerät für bestimmte Empfängergeräte verschlüsselt (X25519-Schlüsselvereinbarung, AES-256-GCM). Diese Kopie können wir nicht entschlüsseln.

In den folgenden Fällen verarbeiten auch wir Code-Geheimnisse. Sie sind dann mit AES-256-GCM unter einem Schlüssel verschlüsselt gespeichert, über den wir verfügen, und unsere Server können sie entschlüsseln:

• (a) Verbindungs- und Organisationscodes, die der Dienst erzeugt;
• (b) die Erzeugung von Codes für die Desktop-App und für Maschinen-Clients;
• (c) Einladungen und offene Links, bis das Gerät des Empfängers das Geheimnis erhalten hat;
• (d) Konten, die die Schlüsselsicherung auf dem Server nutzen;
• (e) Demonstrationskonten.

Gibt eine Person einen Code auf einer öffentlichen Prüfseite ein oder wird ein Code mit dem Server eines anderen Betreibers geprüft (Abschnitt 15), wird der Code zur Prüfung übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Codeprüfungen. Wenn Sie den Code einer Ihrer Verbindungen prüfen, speichern wir die Prüfung: wer wessen Code geprüft hat, wann und mit welchem Ergebnis. In einer Organisation wird eine Prüfung auch festgehalten, wenn Mitglieder sich bei einem Treffen gegenseitig bestätigen (Check-in), mit dem dort angezeigten Namen und der Methode. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Beacon. Wenn Sie ein Beacon senden, damit andere Ihre Codes prüfen können, speichern wir, wann die Sitzung begann und endete, ihre Einstellungen und wie viele Prüfungen und Regionen sie umfasste, einschließlich der Zahl der Prüfungen, die ungewöhnlich wirkten. Diese Aufzeichnungen löschen wir nach 90 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für das Zählen ungewöhnlicher Prüfungen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, den Missbrauch Ihrer Codes zu erkennen.

Siegel. Wenn Sie einen Text oder eine Datei versiegeln, speichern wir einen Fingerabdruck (Hashwert) davon, seine Sprache, den Zeitpunkt der Versiegelung und ob es widerrufen wurde. Die Datei selbst wird nie hochgeladen. Teilen Sie ein Siegel über einen Link, speichern wir außerdem den Text verschlüsselt mit einem Schlüssel, den nur der Link und Ihre eigenen Geräte besitzen; wir können ihn nicht lesen. Den verschlüsselten Text löschen wir 24 Stunden nach der ersten Prüfung, spätestens nach 30 Tagen. Der Fingerabdruck bleibt über das öffentliche Transparenzprotokoll (Abschnitt 16) prüfbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Inhalte und Einstellungen, die Sie erstellen. Wir speichern, was Sie im Dienst erstellen oder einstellen: die Namen und Beschreibungen, die Sie Verbindungen geben, Tags und Favoriten, die Namen Ihrer Arbeitsbereiche, Voreinstellungen für Gastcodes und Verbindungen, Ihre Benachrichtigungseinstellungen, die Nachrichten, die Sie Einladungen beifügen, Ihren öffentlichen Handle und Ihre offenen Einladungslinks, eingelöste Aktionscodes sowie Name, Berechtigungen und Nutzungszeiten von API-Tokens und von Apps, die Sie mit Ihrem Konto verbinden. Von einem API-Token speichern wir nur einen Hashwert. Wir halten außerdem fest, wann Sie einen Datenexport angefordert haben; die Exportdatei selbst wird nach 24 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Schutz gespeicherter Daten

Personenbezogene Daten in unserer Anwendungsdatenbank, etwa E-Mail-Adressen, Namen, Verbindungsnamen, Benachrichtigungen und hinterlegte API-Schlüssel, werden mit AES-256-GCM verschlüsselt, bevor sie gespeichert werden. Zwei Ausnahmen speichern wir im Klartext: die E-Mail-Adresse, die der Anmeldedienst für die Anmeldung verwendet, weil die Anmeldung sie benötigt, und die Namen Ihrer Geräte. Den Schlüssel verwahrt ein gesonderter Anbieter für Schlüsselverwaltung in der Europäischen Union (Infisical), nicht die Datenbank. Unsere Anwendungsserver rufen den Schlüssel zur Laufzeit ab und können diese Daten entschlüsseln, um den Dienst zu erbringen. Zeigen unsere Administratoren entschlüsselte Daten in der Verwaltungskonsole an, wird das in einem Prüfprotokoll festgehalten.

IP-Adressen, die wir zur Begrenzung von Anfragen und für Prüfstatistiken verwenden, speichern wir nur als Hashwert mit geheimem Schlüssel (HMAC-SHA256).

7. Einladungen an Personen ohne Konto

Wenn Sie eine Person einladen, die noch kein Konto hat, speichern wir die E-Mail-Adresse, die Sie eingegeben haben, und senden dieser Person eine Einladung. Die Adresse stammt von Ihnen. Sie wird gelöscht, wenn die Einladung angenommen, abgelehnt, zurückgezogen wird oder abläuft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das der einladenden Person liegen darin, die Einladung zuzustellen. Die Einladungs-E-Mail verweist auf diese Erklärung.

8. Öffentliche Prüfseiten und Gastcodes

Auf den öffentlichen Prüfseiten kann jede Person einen Code prüfen, auch ohne Konto. Dabei verarbeiten wir die eingegebenen Codewörter, das ungefähre Land und einen Hashwert der IP-Adresse mit geheimem Schlüssel, um Rateversuche zu begrenzen. Bei Gastcodes speichern wir zusätzlich, wer einen Code wann geprüft hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Codes vor systematischem Ausprobieren. Speicherfristen: Abschnitt 25.

9. Bewertungen und Vertrauenswert

Nutzer können einander bewerten und bestätigen. Eine Bewertung, die Sie erhalten, wird nie mit dem Namen der Person angezeigt, die sie abgegeben hat. Aus diesen Bewertungen, dem Alter des Kontos, seiner Nutzung und den Ergebnissen der Betrugsprüfung (Abschnitt 10) berechnen wir einen Vertrauenswert. Wer einen Code von Ihnen prüft, sieht diesen Wert, auch über Server anderer Betreiber (Abschnitt 15). Das ist eine Bewertung persönlicher Aspekte (Profiling). Der Wert führt nicht zu einer automatisierten Entscheidung über Sie; er ist ein Hinweis für die prüfende Person.

Der Vertrauenswert ist Teil der Leistung, die Trusted Codes nach den Nutzungsbedingungen jedem Nutzer erbringt: Wer einen Code prüft, erfährt, ob die Verbindung besteht und wie vertrauenswürdig das Konto dahinter erscheint. Im Gegenzug wird Ihr eigener Wert den Personen angezeigt, die Codes von Ihnen prüfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung für den Vertrag nicht erforderlich ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das aller Nutzer ist der Schutz vor gefälschten oder missbräuchlich genutzten Konten. In diesem Fall können Sie widersprechen (Abschnitt 27).

Halten Sie eine Bewertung über Sie für unzutreffend, können Sie deren Prüfung und Berichtigung verlangen (Art. 16 DSGVO).

10. Schutz vor Betrug und automatisierte Entscheidungen

Wenn Sie ein Konto anlegen oder einen Anmeldelink anfordern, senden wir Ihre IP-Adresse, Ihre E-Mail-Adresse und die Kennung Ihres Browsers (User-Agent) an MaxMind, Inc. (USA). MaxMind liefert einen ungefähren Standort (Land, Region, Stadt, Zeitzone), Merkmale der Netzverbindung (etwa VPN, Tor oder Hosting-Anbieter) und einen Risikowert. Diese Ergebnisse speichern wir mit Ihrem Konto und mit jeder Anforderung eines Anmeldelinks. Das Registrierungsland und der IP-Hashwert am Konto werden ein Jahr nach der Registrierung gelöscht.

Automatisierte Entscheidung. Die Anfrage wird automatisch abgelehnt, wenn der Risikowert eine festgelegte Schwelle übersteigt, wenn eine neue E-Mail-Adresse zusammen mit einem erhöhten Wert auftritt oder wenn ein Anonymisierungsdienst aus einem Land mit erhöhtem Risiko genutzt wird. Ebenfalls automatisch abgelehnt wird die Registrierung mit einer Wegwerf-E-Mail-Adresse. Diese Entscheidungen sind für den Abschluss des Vertrags erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Ohne sie könnten wir gefälschte Konten nicht verhindern, die den Nutzern schaden, die sich auf die Echtheit von Verbindungen verlassen.

Wurde Ihre Anfrage abgelehnt, schreiben Sie an privacy@trusted.codes. Eine Person prüft die Entscheidung dann erneut. Sie können Ihren Standpunkt darlegen und die Entscheidung anfechten (Art. 22 Abs. 3 DSGVO).

Die Risikomerkmale fließen in den Vertrauenswert ein (Abschnitt 9). Für die Speicherung der Ergebnisse ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das der übrigen Nutzer ist es, Betrüger und gefälschte Konten fernzuhalten, bevor sie Verbindungen zu gutgläubigen Nutzern aufnehmen (Erwägungsgrund 47 DSGVO).

11. Sicherheitsprotokolle

Wir protokollieren Anmeldungen, Kontoaktionen und die Verwaltung von Organisationen. Bei Anforderungen von Anmeldelinks speichern wir die E-Mail-Adresse (verschlüsselt), die IP-Adresse, die Kennung des Clients und das Ergebnis der Betrugsprüfung. Bei abgelehnten Registrierungen speichern wir den Versuch. Bei jeder Anmeldung speichern wir einen Hashwert der IP-Adresse mit geheimem Schlüssel. Wir verwenden diese Daten, um Angriffe zu erkennen und Fehler zu untersuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Speicherfristen: Abschnitt 25.

Unsere Administratoren können einem Konto eine Markierung geben, etwa für einen Supportfall, für das Testprogramm oder bei Missbrauchsverdacht, und eine interne Notiz hinzufügen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Sie zu unterstützen und Missbrauch zu verhindern. Die Markierungen sind Teil Ihres Datenexports; die Notizen können Sie unter privacy@trusted.codes anfordern.

12. Assistent

Die Apps und Portale enthalten einen Assistenten. Er beantwortet Fragen zum Dienst und führt nach Ihrer ausdrücklichen Bestätigung Aktionen in Ihrem Konto aus. Sie interagieren mit einem KI-System. Seine Antworten können falsch sein. Aktionen werden erst ausgeführt, wenn Sie sie bestätigen.

12.1 Mit unserem Schlüssel

Um Ihre Anfrage zu verstehen, Antworten zu formulieren und passende Hilfetexte zu finden, nutzen wir OpenAI (OpenAI Ireland Ltd; Muttergesellschaft OpenAI, Inc., USA). Wir übermitteln Ihre Nachricht, den vorangegangenen Teil des Gesprächs und bei Fragen zum Dienst Auszüge aus unseren Hilfeartikeln. Um passende Hilfeartikel zu finden, wird Ihre Frage außerdem in einen Suchvektor umgewandelt. Ihren Namen, Ihre E-Mail-Adresse und Ihre Kontokennung übermitteln wir nicht. Das Gespräch kann aber personenbezogene Daten enthalten, die Sie selbst oder der Assistent geschrieben haben, etwa den Namen eines Kontakts. Geben Sie keine Daten über andere Personen ein, die für die Aufgabe nicht nötig sind.

OpenAI verarbeitet die Daten in den USA. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln. OpenAI speichert API-Daten bis zu 30 Tage, um Missbrauch zu erkennen, und löscht sie danach; OpenAI verwendet sie nicht zum Training von Modellen.

Jeder Tarif mit Assistent enthält eine begrenzte Zahl von Antworten pro Monat, die unser Modell formuliert (derzeit drei). Danach brauchen Antworten Ihren eigenen Schlüssel.

12.2 Mit Ihrem eigenen Schlüssel

Wenn Sie einen eigenen API-Schlüssel hinterlegen, sendet der Assistent dieselben Inhalte an den Anbieter, den Sie gewählt haben (OpenAI, Anthropic, Google, xAI, Moonshot AI oder OpenRouter). Das geschieht unter Ihrem eigenen Vertrag mit diesem Anbieter; es gelten dessen Bedingungen. Dieser Anbieter ist nicht unser Unterauftragsverarbeiter. Ihren Schlüssel speichern wir verschlüsselt (Abschnitt 6).

12.3 Speicherung und Rechtsgrundlage

Zu jeder Anfrage speichern wir 180 Tage lang ihre Kategorie (zum Beispiel "Verbindung anlegen" oder "Frage zum Dienst") und ihr Ergebnis, nicht ihren Text, um Fehler zu finden. Nur wenn eine Anfrage als Missbrauchsverdacht eingestuft wird, bewahren wir ihren Text und die Antwort verschlüsselt 30 Tage auf, um den Missbrauch zu untersuchen. Die Modellnutzung je Nutzer speichern wir für die Abrechnung 13 Monate.

Rechtsgrundlage für den Assistenten und die Nutzungsdaten ist Art. 6 Abs. 1 lit. b DSGVO, für die Anfrageprotokolle und den Text bei Missbrauchsverdacht Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Fehler zu finden und Missbrauch zu verhindern.

13. Organisationen und Geschäftskunden

Für eine Organisation speichern wir ihren Namen, ihr Logo, die Rechnungs-E-Mail-Adresse, die Umsatzsteuer-Identifikationsnummer sowie Mitglieder, Gruppen und Rollen. Die Umsatzsteuer-Identifikationsnummer prüfen wir über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

Die Daten der Mitglieder und der Kontakte einer Organisation verarbeiten wir im Auftrag des Geschäftskunden auf Grundlage des Auftragsverarbeitungsvertrags. Für Anfragen zu diesen Daten ist der Geschäftskunde Ihr erster Ansprechpartner. Administratoren einer Organisation können deren Daten exportieren. Die Exportdatei steht 7 Tage zum Herunterladen bereit und wird dann gelöscht.

Administratoren einer Organisation sehen ein Prüfprotokoll: welche Mitglieder und Kontakte der Organisation wessen Code geprüft haben, wann und mit welchem Ergebnis. Einträge werden ein Jahr aufbewahrt, Beacon-Einträge 90 Tage.

14. Zahlungen

Kostenpflichtige Tarife gibt es nur für Geschäftskunden. Zahlungen wickelt Stripe Payments Europe, Ltd. (Irland) ab. Stripe verarbeitet Daten auch in den USA (Abschnitt 24). Kartendaten gehen direkt an Stripe und erreichen uns nicht. Wir erhalten den Zahlungsstatus sowie Namen und Anschrift für die Rechnung. Rechnungen und Buchungsbelege bewahren wir auf, solange das Handels- und Steuerrecht es verlangt (Abschnitt 25). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

15. Server anderer Betreiber

Trusted Codes kann mit Servern anderer Betreiber verbunden werden, etwa einer Organisation, die den Dienst selbst betreibt. Wenn Sie sich mit einer Person auf einem solchen Server verbinden oder diese Person einen Code von Ihnen prüft, übermitteln wir diesem Server Ihren Anzeigenamen, Ihr Profilbild, Ihre öffentlichen Schlüssel und Ihren Vertrauenswert, bei Einladungen die E-Mail-Adresse der eingeladenen Person und, wenn Sie das eingestellt haben, Ihre E-Mail-Adresse. Wenn Sie Ihr Konto löschen, teilen wir diesen Servern mit, dass es nicht mehr besteht. Der andere Betreiber ist für die Daten auf seinem Server selbst verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

16. Öffentliches Transparenzprotokoll

Damit jeder prüfen kann, dass wir keine Schlüssel unbemerkt austauschen, veröffentlichen wir regelmäßig einen Hashwert in einem öffentlichen Transparenzprotokoll (Sigstore Rekor, USA). Dieser Wert ist die Wurzel unseres Verzeichnisses öffentlicher Schlüssel und der Siegel-Fingerabdrücke. Er enthält keine personenbezogenen Daten. Einträge in diesem Protokoll lassen sich nicht entfernen. Rechtsgrundlage für das Führen des Verzeichnisses ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Nachprüfbarkeit von Schlüsseländerungen.

17. Desktop-App und Anbindung an KI-Programme

Die Desktop-App kann KI-Programmen, die Sie selbst auswählen, Zugriff auf Ihre Codes geben, über eine lokale Schnittstelle auf Ihrem Rechner oder über unseren Weiterleitungsdienst mcp.trusted.codes. Der Weiterleitungsdienst reicht Anfragen zwischen dem KI-Programm und Ihrer Desktop-App durch. Er speichert keine Inhalte. Er führt Verbindungsprotokolle (ein aus Ihrer E-Mail-Adresse abgeleiteter Nutzername, IP-Adresse und Zeitpunkt) für 7 Tage. Wir betreiben den Dienst selbst auf einem gemieteten Server der Hetzner Online GmbH in Deutschland.

Was das KI-Programm mit den Daten tut, bestimmt dessen Anbieter; dafür sind Sie und dieser Anbieter verantwortlich. Rechtsgrundlage für die Weiterleitung ist Art. 6 Abs. 1 lit. b DSGVO, für die Verbindungsprotokolle Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb des Dienstes.

18. Testprogramm

Solange die Apps über Testprogramme verteilt werden, tragen wir Ihre E-Mail-Adresse in eine Gruppe bei Google Workspace ein, die den Zugang zu den Testversionen steuert (Google, USA). Wenn Sie Ihr Konto löschen, wird die Adresse aus dieser Gruppe entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

19. Nutzungsstatistik und Fehlerberichte

In den Apps, den Portalen und auf unseren Webseiten zählen wir mit Plausible Analytics, welche Seiten und Bildschirme aufgerufen werden. Plausible betreiben wir selbst auf einem gemieteten Server der Hetzner Online GmbH in Nürnberg, Deutschland. Plausible setzt keine Cookies. Die IP-Adresse wird nur im Arbeitsspeicher verarbeitet, um einen täglich wechselnden Hashwert zu bilden. Sie wird nicht gespeichert.

Daneben werten wir Ereignisse wie das Anlegen eines Kontos oder einer Verbindung aus. Diese Auswertungen sind teilweise mit Ihrer Kontokennung oder einem Hashwert davon verknüpft (pseudonyme Daten). Für interne Auswertungen nutzen wir Metabase, das wir selbst auf demselben Server in Deutschland betreiben. Zugriff haben nur wir. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, den Dienst zu verstehen und zu verbessern. Sie können widersprechen (Abschnitt 27).

Tritt ein Fehler auf, senden die Apps, die Portale, die Verwaltungskonsole, die Desktop-App und die Website einen Fehlerbericht an Sentry (Functional Software, Inc., USA), EU-Region in Deutschland. Er enthält den technischen Ablauf, die App-Version, das Gerätemodell oder den Browser und gegebenenfalls Ihre Kontokennung, aber keine E-Mail-Adresse und keine IP-Adresse. Die Website zeichnet keine Sitzungen auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Fehlerbehebung.

20. Website, Hosting und Kontaktformular

Die Website, die Seiten und Schnittstellen unter app.trusted.codes und die Portale hostet Vercel Inc. (USA). Die Serverfunktionen laufen in Frankfurt am Main, Deutschland. Statische Dateien liefert das weltweite Auslieferungsnetz von Vercel aus. Bei jedem Aufruf verarbeitet Vercel Metadaten der Anfrage und Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sichere Auslieferung der Website.

Wenn Sie das Kontaktformular oder die Warteliste auf trusted.codes nutzen, speichern wir Ihren Namen, Ihre E-Mail-Adresse, den Betreff und Ihre Nachricht in einer Tabelle bei Google (Google Sheets, USA), um Ihnen zu antworten. Das nutzen wir nur während der Testphase. Die Tabelle wird gelöscht, wenn die Testphase endet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage.

21. Cookies und Speicher auf Ihrem Gerät

Die Website setzt ein einziges Cookie, NEXT_LOCALE, wenn Sie die Sprache wechseln; es speichert diese Wahl für ein Jahr. In den Portalen speichert Ihr Browser nach der Anmeldung Ihre Sitzung und Einstellungen wie die gewählte Organisation im lokalen Speicher. Die Apps speichern Schlüssel, Geheimnisse und Anmeldedaten im geschützten Schlüsselspeicher des Geräts (Keychain / Keystore) und die übrigen Daten in einer verschlüsselten lokalen Datenbank. Alle diese Einträge sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Schriftarten und Programmbibliotheken liefern wir von unseren eigenen Servern aus; Ihr Browser lädt dafür nichts von Dritten.

22. E-Mails und Push-Nachrichten

E-Mails versenden wir über Resend, Inc. (USA), aus dessen Region in Irland. Push-Nachrichten gehen über Expo (650 Industries, Inc., USA) an den Zustelldienst von Apple oder Google (USA). Diese erhalten die Adresse bzw. das Push-Token und den Inhalt der Nachricht. Über Expo erhalten die Apps außerdem Aktualisierungen; dabei wird die IP-Adresse des Geräts übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

23. Empfänger und Dienstleister

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten. Datenbank, Anmeldung, Serverfunktionen und Dateispeicher laufen bei Supabase auf Amazon Web Services in Stockholm, Schweden (EU). Supabase Inc. ist ein US-Unternehmen. Die Schlüssel verwahrt Infisical in seiner EU-Instanz; Infisical erhält keine Nutzerdaten.

Die vollständige, datierte Liste mit Zweck, Ort und übermittelten Daten ist auch unter trusted.codes/legal/subprocessors und als Anlage 2 des Auftragsverarbeitungsvertrags veröffentlicht.

Stand 2026-10-01

Außerdem erhalten Daten: Server anderer Betreiber (Abschnitt 15), die Europäische Kommission für die Prüfung der Umsatzsteuer-Identifikationsnummer (Abschnitt 13), das öffentliche Transparenzprotokoll (Abschnitt 16, keine personenbezogenen Daten) und bei eigenem API-Schlüssel der von Ihnen gewählte KI-Anbieter (Abschnitt 12.2). Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

24. Übermittlung in Drittländer

Einige Empfänger sitzen in den USA oder gehören zu US-Unternehmen: Supabase (Supportzugriff), Vercel, Resend, Sentry, OpenAI, Stripe, MaxMind, Expo mit den Push-Diensten von Apple und Google, die Anmeldung mit Apple und Google, Google Workspace und Google Sheets. Diese Übermittlungen stützen wir auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914). Eine Kopie erhalten Sie unter privacy@trusted.codes.

25. Speicherdauer

Grundsätzlich speichern wir Daten, solange Ihr Konto besteht, und löschen sie, wenn Sie Ihr Konto löschen. Davon abweichend gilt:

26. Löschung Ihres Kontos

Sie können Ihr Konto in der App und im Portal löschen. Wir löschen dann Ihre Kontodaten. Wir entfernen Ihre E-Mail-Adresse aus der Gruppe des Testprogramms (Abschnitt 18) und teilen den Servern anderer Betreiber mit, dass Ihr Konto nicht mehr besteht (Abschnitt 15).

Nach der Löschung bleiben für die Fristen in Abschnitt 25 nur erhalten: die Nachweise Ihrer Annahmeerklärungen, die wir als Beleg benötigen; Rechnungen und Buchungsbelege; Ereignisse zu Registrierung und Löschung; und Einträge, deren eigene Frist noch nicht abgelaufen ist. Wenn Sie nach der Löschung die freiwillige Umfrage beantworten, speichern wir Ihre Antworten ohne Ihre E-Mail-Adresse. Rechtsgrundlage für die Umfrage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verbesserung des Dienstes.

27. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einen großen Teil können Sie selbst ausüben: In der App und im Portal können Sie Ihre Daten exportieren und Ihr Konto löschen. Der Export enthält alle personenbezogenen Daten, die wir über Sie speichern, mit Ausnahme von Sicherheitsmaterial wie Schlüsseln und Tokens und von internen Notizen; er nennt, was er auslässt und wie Sie es anfordern. Im Übrigen schreiben Sie an privacy@trusted.codes. Wir antworten innerhalb eines Monats und können einen Nachweis Ihrer Identität verlangen. Zu automatisierten Entscheidungen siehe Abschnitt 10 (Art. 22 DSGVO).

28. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland.

29. Pflicht zur Angabe von Daten

Für ein Konto brauchen wir Ihre E-Mail-Adresse; ohne sie können wir den Dienst nicht erbringen. Alle anderen Angaben sind freiwillig oder entstehen bei der Nutzung.

30. Änderungen dieser Erklärung

Wenn sich die Verarbeitung ändert, passen wir diese Erklärung an und veröffentlichen die neue Fassung mit Datum. Über wesentliche Änderungen informieren wir Sie per E-Mail. Frühere Fassungen bleiben unter ihrer Versionsadresse abrufbar.

Diese Fassung (2026-10-04) gilt ab dem 4. Oktober 2026.