Datenschutzerklärung
1. Verantwortlicher
Joachim Schuldes
Kanalstr. 16a, 22085 Hamburg, Deutschland
E-Mail: joachim@atomar.ai
2. Arten der verarbeiteten Daten
- Account-Daten (E-Mail, Name, Avatar) aus dem genutzten OAuth-Anbieter
- Authentifizierungs-Metadaten (Login-Zeitpunkt, Provider, TOTP-MFA Status — kein TOTP-Secret im Klartext, nur ein verschlüsselter Verifier)
- Hub-Inhaltsdaten (Capabilities, Audits, Notizen, von Ihnen eingegebene Texte und Konfigurationen)
- Verschlüsselte Secrets (z. B. API-Keys), die Sie selbst hinterlegen — Speicherung erfolgt verschlüsselt und ist für uns nicht im Klartext einsehbar
- Technische Daten (IP-Adresse, Browser, Betriebssystem) via Webserver-Logs
3. Zweck und Rechtsgrundlage
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung des Hubs | Art. 6 Abs. 1 lit. b DSGVO |
| Authentifizierung & MFA (TOTP) | Art. 6 Abs. 1 lit. b / lit. f DSGVO |
| Beantwortung von Kontaktanfragen | Art. 6 Abs. 1 lit. b DSGVO |
| Hosting / Infrastruktur | Art. 6 Abs. 1 lit. f DSGVO |
| Sicherheit & Missbrauchserkennung | Art. 6 Abs. 1 lit. f DSGVO |
4. Weitergabe an Dritte / eingesetzte Dienste
- Vercel Inc. (Hosting, USA) — Datenübermittlung auf Grundlage von Standardvertragsklauseln (SCC)
- Supabase Inc. (Datenbank, Auth, Storage; USA) — Datenübermittlung auf Grundlage von Standardvertragsklauseln (SCC). Daten werden in einer dedizierten Projekt-Instanz gespeichert.
- OAuth-Identity-Provider — je nach gewählter Anmeldemethode: Google LLC, Microsoft Corporation, GitHub Inc. Es werden nur die im OAuth-Profil enthaltenen Basisinformationen (E-Mail, Name, Avatar, Provider-ID) übertragen.
- TOTP-MFA — Time-based One-Time-Passwords werden ausschließlich serverseitig verifiziert. Es wird kein dauerhafter Code, sondern lediglich ein verschlüsseltes Shared-Secret zur Verifikation gespeichert. Es findet keine Übertragung an Dritte statt.
- Verschlüsselte vom Nutzer hinterlegte Secrets werden in der Supabase-Datenbank verschlüsselt abgelegt; sie sind weder für Vercel noch für Supabase im Klartext einsehbar.
- Keine Weitergabe an Werbenetzwerke oder Datenhändler.
5. Speicherdauer
Account- und Hub-Inhaltsdaten: für die Dauer der aktiven Nutzung des Accounts; nach Löschung des Accounts: maximal 30 Tage in Backup-Snapshots. Server-Logs: 7 Tage rollierend. Kontaktdaten: bis zur vollständigen Bearbeitung + 3 Jahre (gesetzliche Aufbewahrung).
6. Ihre Rechte (Art. 15–22 DSGVO)
Auskunft · Berichtigung · Löschung · Einschränkung · Datenübertragbarkeit · Widerspruch. Anfragen an: joachim@atomar.ai
7. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde: Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit (HmbBfDI), datenschutz.hamburg.de
8. Cookies / Tracking
Der Hub verwendet ausschließlich technisch notwendige Cookies (insbesondere für die Authentifizierungs-Session). Es kommen keine Tracking-Cookies, keine Analyse- und keine Werbedienste Dritter zum Einsatz.