Datenschutzerklärung

1. 1. Verantwortlicher

Verantwortlich ist Neithra Technologies – Fabian Lorenz, Thaler Weg 2a, 51647 Gummersbach, Deutschland, E-Mail support@geckify.dev, Telefon +49 2266 4889976 (Deutschland), +1 332 287 9966 (USA). Datenschutzanfragen richten Sie an diese Kontaktstelle.

2. 2. Hosting und Infrastruktur

geckify.dev läuft bei Cloudflare, Inc. (San Francisco, USA) und deren EU-Tochtergesellschaft: Workers betreiben die Anwendung, D1 speichert Konten und Cloud-Arbeitsbereiche, R2 Projektdateien und hochgeladene Bilder. Cloudflare verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Daten von EU-Nutzern können im globalen Netzwerk von Cloudflare und damit auch in den USA verarbeitet werden; die Garantien beschreibt Abschnitt 10. Rechtsgrundlage: berechtigtes Interesse an einem schnellen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie bei angemeldeten Kunden die Vertragserfüllung (Art. 6 Abs. 1 lit. b).

Veröffentlichen Sie ein Projekt über das Geckify-Hosting, läuft dessen Build auf einem eigenen Server bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe (Rechenzentrum Nürnberg, Deutschland), die die dafür nötigen Projektdateien in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags verarbeitet. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3. 3. Server-Logs

Jeder Aufruf wird in Server-Logs erfasst: URL, Datum und Uhrzeit, HTTP-Status, übertragene Datenmenge, die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt, Browser und Betriebssystem sowie Ihre IP-Adresse. Wir nutzen die Logs, um den Dienst stabil zu halten, Missbrauch zu erkennen und Fehler zu untersuchen — nie zur Profilbildung. Sie werden spätestens nach 30 Tagen gelöscht, es sei denn, ein Eintrag wird als Beleg für einen Angriff benötigt. Rechtsgrundlage: berechtigtes Interesse an Sicherheit und Stabilität (Art. 6 Abs. 1 lit. f DSGVO).

4. 4. Lokale Vorschau ohne Konto

Sie können den Builder ohne Konto nutzen. Dann werden Ihre Projekte, Eingaben und hochgeladenen Bilder ausschließlich in Ihrem eigenen Browser gespeichert (localStorage und IndexedDB). Sie werden nicht an unsere Server übertragen, und wir haben keinen Zugriff darauf. Löschen Sie Ihre Browserdaten, sind sie weg; bei uns gibt es keine Kopie.

5. 5. Konto und Anmeldung

Mit einem Konto verarbeiten wir Ihre E-Mail-Adresse, die Zeitpunkte von Registrierung und Anmeldungen sowie die Projekte in Ihrem privaten Cloud-Arbeitsbereich. Die Anmeldung erfolgt mit E-Mail-Adresse und einem sechsstelligen Einmalcode, den wir per E-Mail senden — ein Passwort gibt es nicht. Der Code gilt zehn Minuten und nur einmal; wir speichern ihn ausschließlich als mit einem geheimen Schlüssel gebildeten Hashwert, nie im Klartext, und begrenzen Code-Anfragen je Adresse und je Netzwerkadresse, um Missbrauch zu verhindern; bevor ein Code verschickt wird, prüft Cloudflare Turnstile, dass die Anfrage von einem Menschen kommt. Plus Five Five, Inc. (Resend) (USA) stellt die Code-E-Mail als Auftragsverarbeiter zu und erhält dafür nur Ihre E-Mail-Adresse und den Inhalt dieser E-Mail. Ein Sitzungs-Cookie (httpOnly) hält Sie angemeldet und enthält nur eine zufällige Kennung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Konten schließen wir auf Anfrage: Schreiben Sie an support@geckify.dev, dann schließen wir das Konto und löschen die Kontodaten innerhalb von 30 Tagen, soweit keine Aufbewahrungsfristen für Rechnungen entgegenstehen.

6. 6. Zahlungen

Kostenpflichtige Tarife werden über Stripe abgerechnet (Stripe Payments Europe, Ltd., Irland, und Stripe, Inc., USA) auf einer von Stripe gehosteten Seite. Kartendaten erreichen unsere Server nie; auf geckify.dev gibt es kein Kartenfeld. Von Stripe erhalten wir eine Kundenreferenz, den Tarif, das Rechnungsland, Marke und letzte vier Ziffern der Karte sowie den Zahlungsstatus, um Ihren Tarif freizuschalten und unsere Unterlagen zu führen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere Buchführungspflichten (Art. 6 Abs. 1 lit. c); Abrechnungsunterlagen werden nach Handels- und Steuerrecht acht Jahre für Rechnungen und Buchungsbelege; Bücher und Abschlüsse zehn Jahre aufbewahrt.

Jeden Kauf wickelt Sold through Link, LLC („Link“), ein Dienst von Stripe, als Merchant of Record ab: Link und Stripe verarbeiten Ihren Namen, Ihre Rechnungsadresse, Zahlungs- und Steuerdaten, um die Zahlung einzuziehen, die Steuer Ihres Rechnungslandes zu berechnen und die Rechnung auszustellen — als eigenständig Verantwortliche nach ihren eigenen Datenschutzerklärungen, die die Bezahlseite verlinkt, nicht als unsere Auftragsverarbeiter.

Bevor eine neue Bestellung startet, prüft Cloudflare Turnstile, dass sie von einem Menschen kommt, und Bestellungen je Netzwerkadresse sind begrenzt. Rechtsgrundlage: unser berechtigtes Interesse, Missbrauch des Bestellvorgangs zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

7. 7. Anbieter-API-Schlüssel und Modellläufe

Geckify enthält kein eigenes KI-Modell. Für KI-Bearbeitungen verbinden Sie Ihren eigenen Anbieter-API-Schlüssel — die Ausführung unterstützt OpenAI, Anthropic, Google (Gemini) und Moonshot AI (Kimi). Wir speichern den Schlüssel verschlüsselt auf unseren Servern und verwenden ihn nur für Läufe, die Sie im Builder ausdrücklich freigeben. Der erste freigegebene Schritt erhält Ihre Eingabe und Sprache; spätere Bearbeitungs- und Prüfschritte erhalten zusätzlich Projekttexte, Bildschirm- und Elementstruktur, Layout- und Stildaten, vorhandene Bildreferenzen sowie Ergebnisse vorheriger Schritte. Eine separat freigegebene Reparatur umfasst außerdem den ursprünglichen Auftrag und die vorherigen Prüfbefunde. Das sind strukturierte Darstellungsdaten; Quellcodedateien und Bilddateien zur visuellen Analyse werden in diesem Bearbeitungspfad nicht übertragen. Der gewählte Anbieter erhält die Daten auf Ihre Weisung, unter dessen Bedingungen und Datenschutzerklärung. Wir senden nichts von uns aus, nutzen Ihre Eingaben oder Projekte nicht zum Training, und das Entfernen des Schlüssels in den Kontoeinstellungen löscht ihn sofort. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Da Sie Anbieter und Zeitpunkt wählen, liegt es in Ihrer Verantwortung, dass Sie die Inhalte weitergeben dürfen — etwa wenn ein Projekt personenbezogene Daten Dritter enthält. Für die Google-Anbindung speichern wir eine gesonderte Erklärung zur Volljährigkeit, beruflichen/geschäftlichen Nutzung und zur Nutzung der erforderlichen Paid Services: Fassung, Zeitpunkt, Nutzer-/Kontobezug und betroffene Schlüsselverbindung, ohne Geburtsdatum oder Ausweiskopie. Dieser Nachweis wird höchstens 365 Tage vorgehalten; anschließend ist vor weiterer entsprechender Nutzung eine neue Erklärung erforderlich. Grundlage ist die Durchführung der gewünschten Anbieteranbindung und unser berechtigtes Interesse an der Einhaltung der Nutzungsbedingungen (Art. 6 Abs. 1 lit. b und f DSGVO).

8. 8. Kontaktformular und E-Mail

Das Kontaktformular fragt nach Name, E-Mail-Adresse, Thema und Nachricht. Es wird uns per E-Mail zugestellt, damit wir antworten können; die Nachricht selbst wird in keiner Datenbank gespeichert. Gegen automatisierten Missbrauch nutzt das Formular Cloudflare Turnstile, eine Bot-Prüfung, die technische Merkmale der Anfrage (etwa IP-Adresse und Browsermerkmale) auswertet, ohne ein Tracking-Cookie zu setzen, und wir zählen Anfragen je IP-Adresse und je Absenderadresse für begrenzte Zeit — beides nur als mit einem geheimen Schlüssel gebildeter Hashwert, nie im Klartext. Zusätzlich enthalten das Kontaktformular und die Kündigungsschaltfläche ein für Menschen unsichtbares Feld, prüfen die Ausfülldauer und lassen Ihren Browser beim Absenden eine kleine Rechenaufgabe lösen — ohne Drittanbieter und ohne Cookies. Wir bewahren die Korrespondenz so lange auf, wie es für Ihre Anfrage nötig ist, und löschen sie danach, spätestens nach zwölf Monaten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Dasselbe gilt für Nachrichten direkt an support@geckify.dev. Transaktions-E-Mails — Anmeldecodes, Belege, Kontohinweise — versendet Plus Five Five, Inc. (Resend) (USA) als Auftragsverarbeiter; Resend erhält Ihre Adresse und die Nachricht. Rechtsgrundlage: berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder, wenn ein Vertrag betroffen ist, Art. 6 Abs. 1 lit. b.

Kündigungen über die Kündigungsschaltfläche und Widerrufe über die Funktion „Vertrag widerrufen" speichern wir zusätzlich zur E-Mail an uns in unserer Datenbank bei Cloudflare (D1): Eingangszeitpunkt, Name, E-Mail-Adresse, Vertragsangaben, bei einer Kündigung außerdem Art, gewünschten Zeitpunkt und Grund, die Sprache, ob das Formular mit oder ohne JavaScript gesendet wurde, ob der oben beschriebene Formularschutz die Erklärung als möglicherweise automatisiert markiert hat und ob unsere E-Mails zugestellt wurden — nicht aber Ihre IP-Adresse. Die Widerrufsfunktion nutzt denselben Formularschutz. Wir speichern das, um nachweisen zu können, dass und wann Ihre Erklärung bei uns eingegangen ist, und um sie zu bearbeiten. Sind Sie beim Absenden angemeldet und geben die Adresse Ihres Kontos an, ordnen wir die Erklärung zusätzlich Ihrem Konto zu und veranlassen bei eindeutigem Monatsvertrag die Beendigung zum Periodenende; abweichende Termine, außerordentliche Kündigungen und bestehende Verbraucher-Jahresverträge prüfen wir gesondert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung, lit. c für die gesetzliche Aufbewahrung von Vertragskorrespondenz und lit. f für die Klärung und den Nachweis des Eingangs. Wir bewahren diese Einträge sechs Jahre ab dem Ende des Jahres ihres Eingangs auf, soweit keine längere gesetzliche Aufbewahrungspflicht besteht (z. B. § 147 AO, § 257 HGB), und löschen oder anonymisieren sie danach.

9. 8a. Optionaler Support-Assistent auf der Website

Ohne aktivierte KI-Option im Website-Chat stammen die Antworten aus der Produkthilfe in Ihrem Browser. Wird die KI-Option angeboten und setzen Sie das Häkchen, werden Ihre Frage, die Seitensprache und der Markt beziehungsweise die Währung über unseren zentralen Support-Dienst Neithra Technologies an OpenAI übermittelt. Google Gemini wird in diesem öffentlichen Website-Assistenten nicht verwendet. Eine Verarbeitung außerhalb der EU, auch in den USA, ist möglich. Dieser Website-Assistent verwendet unseren Anbieterzugang; Sie müssen keinen eigenen API-Schlüssel verbinden.

Kontodaten, E-Mail-Adresse, IP-Adresse, Dateien Ihres Arbeitsbereichs und frühere Chatnachrichten werden der zentralen Supportanfrage nicht automatisch beigefügt. Bitte geben Sie keine Passwörter, Zahlungsdaten oder vertraulichen Informationen in Ihre Frage ein. Ihre Einwilligung gilt für die abgesendeten Fragen und lässt sich für künftige Fragen durch Entfernen des Häkchens widerrufen. Die lokale Produkthilfe bleibt verfügbar. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Schutzmaßnahmen für Drittlandübermittlungen stehen in Abschnitt 10. Der öffentliche KI-Support setzt eine gesonderte 18+-Bestätigung voraus. Wir speichern deren Fassung, Zeitpunkt und eine zufällige Nachweiskennung für 30 Tage, ohne Geburtsdatum oder Ausweiskopie, und übermitteln den Nachweis signiert an den zentralen Dienst. Dies dient der Durchführung und dem Nachweis der erlaubten Nutzung nach Art. 6 Abs. 1 lit. b und f DSGVO. Die Zustimmung zur KI-Verarbeitung bleibt davon getrennt und freiwillig; ohne sie können Sie die lokale Produkthilfe nutzen.

10. 9. Cookies und Speicherung im Browser

Wir setzen nur ein, was die Seite braucht: ein Cookie und einen localStorage-Eintrag für Ihre Sprache, ein Cookie und einen localStorage-Eintrag für Ihre Einwilligungsentscheidung, ein Sitzungs-Cookie für angemeldete Konten sowie localStorage/IndexedDB für lokale Projekte und Bilder. Nichts davon dient dem Tracking. Analyse-Cookies setzen wir nicht. Das Einwilligungsbanner bietet die Kategorien „Analyse“ und „Marketing“ an; beide bleiben ausgeschaltet, solange Sie sie nicht aktivieren. „Marketing“ lädt nur das Skript von PromoteKit für unser Partnerprogramm, das in einem Cookie festhält, über welchen Partnerlink Sie gekommen sind (siehe Cookie-Richtlinie); „Analyse“ lädt derzeit nichts. Erforderliche Speicherung beruht auf § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO; jede optionale Kategorie würde auf Ihrer Einwilligung beruhen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie über den Link „Cookie-Einstellungen" in der Fußzeile widerrufen können.

11. 10. Empfänger, Auftragsverarbeiter und Drittlandtransfer

Wir geben personenbezogene Daten nur an die unten genannten Auftragsverarbeiter weiter, die jeweils durch einen Vertrag nach Art. 28 DSGVO gebunden sind, an die als solche gekennzeichneten eigenständig Verantwortlichen sowie an Behörden, wo das Gesetz es verlangt. Mehrere Anbieter verarbeiten Daten in den USA. Ist ein Anbieter unter dem EU-US Data Privacy Framework zertifiziert, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zu diesem Rahmen; andernfalls auf die Standardvertragsklauseln der Kommission, ergänzt um Maßnahmen wie Verschlüsselung bei Übertragung und Speicherung. Eine Kopie der Klauseln erhalten Sie unter support@geckify.dev.

• Cloudflare, Inc. — Hosting, Datenbank, Dateispeicher, Netzwerksicherheit und die Bot-Prüfung Turnstile in Formularen (USA / EU)
• netcup GmbH, Karlsruhe — eigener Build-Server für Veröffentlichungen über das Geckify-Hosting (Rechenzentrum Nürnberg, Deutschland)
• Plus Five Five, Inc. (Resend) — Versand der Anmeldecodes und weiterer Transaktions-E-Mails (USA)
• PromoteKit — Zuordnung von Käufen zu Partnerlinks, nur nach Ihrer Einwilligung in Marketing-Cookies
• Stripe Payments Europe, Ltd. und Stripe, Inc. — Zahlungsabwicklung und Rechnungsstellung, einschließlich Link, dem Zahlungsdaten-Speicher von Stripe, wenn Sie ihn nutzen (Irland / USA)
• Sold through Link, LLC („Link“), ein Dienst von Stripe, als Merchant of Record (Stripe „Managed Payments“) für jeden Kauf — Kaufabwicklung, Zahlungseinzug, Steuer und Rechnung als eigenständig Verantwortlicher, nicht als unser Auftragsverarbeiter
• Der KI-Anbieter, den Sie selbst verbinden (OpenAI, Anthropic, Google oder Moonshot AI) — erhält Eingaben und die oben beschriebenen strukturierten Darstellungsdaten nur auf Ihre Weisung und nach seinen eigenen Bedingungen

12. 11. Speicherdauer

Kurz gefasst: Server-Logs bis zu 30 Tage; Konto- und Arbeitsbereichsdaten für die Dauer des Kontos plus bis zu 30 Tage ab der von Ihnen verlangten und von uns bestätigten Schließung; Kontaktkorrespondenz bis zu zwölf Monate; Kündigungen und Widerrufe über unsere Formulare sechs Jahre ab dem Ende des Eingangsjahres, soweit keine längere gesetzliche Aufbewahrungspflicht besteht; Rechnungen und Buchungsbelege acht Jahre, Bücher und Abschlüsse zehn Jahre, jeweils ab dem maßgeblichen Jahresende; Ihr Anbieter-Schlüssel, bis Sie ihn entfernen oder das Konto schließen; Einwilligungsentscheidungen zwölf Monate. Lokale Browserdaten bleiben auf Ihrem Gerät, bis Sie sie löschen.

13. 12. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21). Eine Einwilligung können Sie jederzeit widerrufen, ohne dass die bis dahin erfolgte Verarbeitung berührt wird. Schreiben Sie an support@geckify.dev; wir antworten innerhalb eines Monats und bitten Sie gegebenenfalls, zu bestätigen, dass Sie über die E-Mail-Adresse des Kontos verfügen.

14. 13. Beschwerderecht

Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem Sie wohnen oder arbeiten. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.

15. 14. Hinweis für Kalifornien und andere US-Bundesstaaten

Diese Hinweise erfüllen auch Transparenzanforderungen des kalifornischen Online-Datenschutzrechts (CalOPPA); diese sind von den Anwendungsschwellen des CCPA/CPRA zu unterscheiden. Rechte nach CCPA/CPRA oder anderen US-Bundesstaatsgesetzen gelten, soweit deren gesetzlicher Anwendungsbereich und Voraussetzungen erfüllt sind, gegebenenfalls auch für Geschäftskontakte. Wir verarbeiten die oben erläuterten Identifikatoren, Konto- und Kontaktdaten, Kauf- und Abodaten, notwendigen Verbindungsprotokolle, Projektinhalte und Supportnachrichten. Quellen, Empfänger, Zwecke und Speicherdauern stehen in den jeweiligen Abschnitten. Wir verkaufen keine personenbezogenen Informationen und teilen sie nicht für kontextübergreifende verhaltensbezogene Werbung. Die im Cookie-Abschnitt erläuterte optionale Partnerzuordnung bleibt ohne Einwilligung aus; Global Privacy Control hat Vorrang vor einer Marketing-Einwilligung.

Auskunft, Berichtigung oder Löschung können Sie ohne neues Konto unter support@geckify.dev verlangen. Wir prüfen die Berechtigung verhältnismäßig; Bevollmächtigte können mit geeignetem Nachweis handeln. Soweit anwendbar, können Sie Verkauf oder Weitergabe widersprechen und Ihre Rechte ohne Benachteiligung ausüben. Wir antworten innerhalb der gesetzlichen Frist: grundsätzlich ein Monat nach DSGVO und UK GDPR, 30 Tage bei Schweizer Auskunftsgesuchen oder 45 Kalendertage bei erfassten kalifornischen Anfragen; zulässige Verlängerungen erläutern wir rechtzeitig. Sie können sich an die zuständige Aufsicht wenden, einschließlich ICO im Vereinigten Königreich oder EDÖB in der Schweiz. In den Cookie-Einstellungen widerrufen Sie die optionale Marketing-Einwilligung. Global Privacy Control deaktiviert die Partnerzuordnung; Do Not Track allein ändert die optionale Cookie-Einwilligung nicht. Notwendige Konto- und Sicherheitsverarbeitung läuft weiter. Wesentliche Datenschutzänderungen kündigen wir auf dieser Seite mit aktualisiertem Datum und, soweit erforderlich, vor Wirksamwerden direkt gegenüber Betroffenen an.

16. 15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst, das Recht oder unsere Dienstleister ändern; das Datum am Anfang zeigt den Stand. Über wesentliche Änderungen informieren wir angemeldete Kunden vorab per E-Mail.