Datenschutzerklärung

Diese Datenschutzerklärung für Dragon Labs LLC (handelnd unter dem Namen Lizard) ("wir", "uns" oder "unser"), beschreibt, wie und warum wir auf Ihre personenbezogenen Daten zugreifen, sie erfassen, speichern, verwenden und/oder weitergeben ("verarbeiten") können, wenn Sie unsere Dienste ("Services") nutzen, einschließlich wenn Sie:

• Unsere Website unter lizard.build oder eine andere unserer Websites besuchen, die auf diese Datenschutzerklärung verlinkt
• Lizard nutzen – eine Cloud-Deployment-Plattform, auf der Nutzer Anwendungen, Datenbanken und Services per Git deployen
• Auf andere verwandte Weise mit uns interagieren, einschließlich Marketing oder Veranstaltungen

Fragen oder Bedenken? Das Lesen dieser Datenschutzerklärung hilft Ihnen, Ihre Datenschutzrechte und Wahlmöglichkeiten zu verstehen. Wenn Sie mit unseren Richtlinien und Praktiken nicht einverstanden sind, nutzen Sie unsere Services bitte nicht. Wenn Sie weiterhin Fragen oder Bedenken haben, kontaktieren Sie uns bitte unter team@lizard.build.

Unsere Rolle: Datenverantwortlicher und Auftragsverarbeiter

Lizard agiert je nach Art der betroffenen Daten in zwei unterschiedlichen Funktionen:

Als Datenverantwortlicher: Wir handeln als Datenverantwortlicher für personenbezogene Daten, die wir direkt von Ihnen erfassen – etwa Ihren Namen, Ihre E-Mail-Adresse, Abrechnungsinformationen und Kontodaten. Diese Datenschutzerklärung beschreibt, wie wir mit diesen Daten umgehen.

Als Auftragsverarbeiter: Wenn Sie Anwendungen, Datenbanken und Dienste auf Lizard bereitstellen, können Sie Daten, die Ihnen oder Ihren Endnutzern gehören, innerhalb Ihrer Lizard-Dienste, -Datenbanken und -Sandboxes übermitteln, speichern oder verarbeiten. Wir verarbeiten diese Daten ("Customer Content") in Ihrem Auftrag und nach Ihren Anweisungen und nutzen sie außerdem zur Verbesserung der Dienste, wie es unsere Nutzungsbedingungen erlauben. Wenn Sie einen unterzeichneten Zusatz zur Auftragsverarbeitung benötigen, laden Sie ihn unter lizard.build/dpa herunter und senden Sie die unterzeichnete Fassung an team@lizard.build. Dieser Datenschutzhinweis gilt für Customer Content nur, wenn wir ihn zur Verbesserung der Dienste nutzen, und für diese Nutzung sind wir Verantwortlicher. Ansonsten sind Sie als Kunde der Verantwortliche für diese Daten und allein dafür verantwortlich, die Einhaltung aller anwendbaren Gesetze und Vorschriften in Bezug auf Ihre Endnutzer sicherzustellen.

Kundeninhalte

Definition. "Customer Content" bezeichnet alle Daten, Codes oder Informationen, die Sie oder Ihre Endnutzer über die Services übermitteln, speichern oder verarbeiten, einschließlich, aber nicht beschränkt auf:

• Quellcode und Anwendungscode, der per Git gepusht wird
• Snapshots und Build-Artefakte
• Von Ihren Anwendungen erzeugte Laufzeitprotokolle
• Umgebungsvariablen und Secrets
• Datenbankinhalte (Postgres, Redis)
• Dateien, Bilder und andere Daten, die in Ihren Diensten, Datenbanken und Volumes gespeichert sind
• Netzwerkverkehr und Daten, die von Ihren Anwendungen verarbeitet werden

Wie wir mit Customer Content umgehen. Wir greifen auf Kundeninhalte nur zu, nutzen sie oder geben sie weiter, soweit dies für die Bereitstellung, Wartung und Verbesserung der Dienste, zur Einhaltung des Gesetzes oder auf Ihre Weisung oder mit Ihrer Einwilligung nötig ist. Dazu zählt die Weitergabe an Anbieter, die sie in unserem Auftrag zur Erbringung der Dienste verarbeiten. Wir verkaufen Kundeninhalte nicht und nutzen sie nicht für Marketing oder Werbung.

Bereitstellungsspezifische Daten, die wir erfassen

Zusätzlich zu den unten beschriebenen personenbezogenen Daten erfassen wir im Rahmen der Bereitstellung der Deployment-Plattform die folgenden technischen Daten:

• Build-Metadaten. Ergebnisse der Stack-Erkennung, Build-Dauer, Build-Protokolle (ausgenommen Inhalte des Anwendungsquellcodes) und Abhängigkeitsinformationen.
• Laufzeittelemetrie. CPU-Auslastung, Speicherverbrauch, Startzeiten, Speichergröße und Lebenszyklus-Ereignisse Ihrer Dienste, Datenbanken und Sandboxes.
• Deployment-Metadaten. Zeitstempel, Git-Commit-Hashes, Deployment-Status, Rollback-Verlauf und Regionszuweisungen.
• Netzwerkmetadaten. Anzahl der Anfragen, Antwortzeiten, Bandbreitennutzung und SSL-Zertifikatsstatus. Wir prüfen nicht den Inhalt des Netzwerkverkehrs.
• Ressourcennutzung. Nutzungsdaten zu Compute, Speicher und Egress, die für Abrechnungszwecke verwendet werden.

Diese Daten werden verwendet, um die Services zu betreiben, zu überwachen und zu verbessern sowie Ihre Nutzung für die Abrechnung zu berechnen. Sie sind kein Customer Content.

Geteilte Verantwortung

Wofür Lizard verantwortlich ist:

• Infrastruktursicherheit und Isolation von Workloads
• Netzwerksicherheit
• Verschlüsselung ruhender und übertragener Daten
• Verfügbarkeit der Plattform und Reaktion auf Vorfälle
• Sichere Handhabung von Account-Zugangsdaten und Zahlungsdaten
• Zugriffskontrollen für den Mitarbeiterzugriff auf die Infrastruktur

Wofür Sie verantwortlich sind:

• Den Code, den Sie bereitstellen, und die Daten, die Ihre Anwendungen verarbeiten
• Die Einhaltung anwendbarer Gesetze für Daten, die innerhalb Ihrer Dienste verarbeitet werden
• Die Verwaltung des Zugriffs auf Ihr Lizard-Konto und Ihre Umgebungsvariablen
• Die Datenschutzpraktiken Ihrer eigenen Anwendungen und wie diese mit Endnutzerdaten umgehen
• Die Information Ihrer Endnutzer über die von Ihren Anwendungen durchgeführte Datenverarbeitung

1. Welche Informationen erfassen wir?

Von Ihnen bereitgestellte personenbezogene Daten. Wir erfassen personenbezogene Daten, die Sie uns freiwillig zur Verfügung stellen, wenn Sie sich bei den Services registrieren, Interesse daran bekunden, Informationen über uns oder unsere Produkte und Services zu erhalten, oder anderweitig Kontakt mit uns aufnehmen. Die von uns erfassten personenbezogenen Daten können Folgendes umfassen:

• Namen
• E-Mail-Adressen
• GitHub- oder Google-Profildaten und Kennungen für die Anmeldung
• Rechnungsadressen
• Zahlungsverlauf, Beträge, Status und Kennungen der Zahlungsanbieter

Sensible Informationen. Wir verarbeiten keine sensiblen Informationen.

Zahlungsdaten. Stripe verarbeitet Zahlungen. Kartendaten gehen an Stripe; wir speichern keine vollständigen Kartennummern oder Sicherheitscodes. Für Abrechnung und Support speichern wir etwa Beträge, Zahlungsstatus, Kunden- und Transaktionskennungen sowie Rechnungsdaten. Stripe erläutert den Umgang mit Zahlungsdaten unter stripe.com/privacy.

Anmeldedaten über soziale Medien. Wir können Ihnen die Möglichkeit bieten, sich mit den Daten Ihres bestehenden Social-Media-Kontos bei uns zu registrieren, etwa mit Ihrem GitHub- oder Google-Konto.

Automatisch erfasste Informationen. Wenn Sie die Dienste nutzen, erfassen wir Geräte- und Nutzungsdaten, etwa IP-Adresse, Browser, Betriebssystem, Sprache, verweisende URL, ungefähren Standort und Aktivitäten. Einige Nutzungsereignisse sind wie unten beschrieben mit Ihrem Konto verknüpft. Wir verwenden auch Cookies und ähnliche Technologien.

Die von uns erfassten Informationen umfassen:

• Protokoll- und Nutzungsdaten. Servicebezogene, diagnostische, nutzungsbezogene und leistungsbezogene Informationen, darunter Ihre IP-Adresse, Geräteinformationen, Browsertyp und Aktivitäten in den Services.
• Gerätedaten. Informationen über Ihren Computer, Ihr Telefon, Ihr Tablet oder ein anderes Gerät, darunter Geräte- und Anwendungskennnummern, Standort, Browsertyp und Hardwaremodell.
• Standortdaten. Standortinformationen zu Ihrem Gerät, die auf Grundlage Ihrer IP-Adresse entweder präzise oder ungenau sein können.

Google API. Unsere Verwendung von Informationen, die wir über Google APIs erhalten, erfolgt gemäß der Google API Services User Daten Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung.

2. Wie verarbeiten wir Ihre Informationen?

Wir verarbeiten Ihre personenbezogenen Informationen aus verschiedenen Gründen, darunter:

• Zur Ermöglichung der Kontoerstellung und Authentifizierung sowie zur Verwaltung von Benutzerkonten
• Zur Bereitstellung und Erleichterung der Bereitstellung von Services für den Nutzer
• Zur Beantwortung von Nutzeranfragen und zur Bereitstellung von Support
• Zum Versand administrativer Informationen an Nutzer
• Zur Abwicklung und Verwaltung Ihrer Bestellungen, Zahlungen, Rückgaben und Umtausche
• Um Feedback zu Ihrer Nutzung unserer Services anzufordern
• Zum Schutz unserer Services, einschließlich Überwachung und Verhinderung von Betrug
• Zur Erkennung von Nutzungstrends, damit wir unsere Services verbessern können

3. Auf welche Rechtsgrundlagen stützen wir uns?

Wir verarbeiten Ihre personenbezogenen Informationen nur dann, wenn wir davon ausgehen, dass dies erforderlich ist und wir nach geltendem Recht einen gültigen rechtlichen Grund dafür haben, etwa auf Grundlage Ihrer Einwilligung, zur Einhaltung gesetzlicher Vorschriften, zur Bereitstellung von Services für Sie, zum Schutz Ihrer Rechte oder zur Wahrung unserer berechtigten Geschäftsinteressen.

Wenn Sie sich in der EU oder im Vereinigten Königreich befinden, können wir uns auf Folgendes stützen: Einwilligung, Vertragserfüllung, berechtigte Interessen (Analyse der Servicenutzung, Diagnose von Problemen, Verständnis der Nutzererfahrung, Verbesserung der Dienste) und rechtliche Verpflichtungen.

4. Wann und mit wem teilen wir Ihre personenbezogenen Informationen?

Wir können Ihre Daten an Drittanbieter, Dienstleister, Auftragnehmer oder Beauftragte weitergeben, die für uns oder in unserem Auftrag Leistungen erbringen. Zu den Dritten, mit denen wir personenbezogene Informationen teilen können, gehören:

• Nutzern erlauben, eine Verbindung zu ihren Drittanbieterkonten herzustellen: GitHub-Konto und Google-Konto
• Cloud-Computing-Services: OVHcloud
• E-Mail-Versand: Resend (Plus Five Five, Inc.) versendet Konto- und Abrechnungsmitteilungen sowie andere Service-E-Mails. Wir übermitteln die Empfängeradresse und die für den Versand nötigen Nachrichteninhalte.
• Rechnungsstellung und Abrechnung: Stripe
• Web- und Mobile-Analytics: Google Analytics, PostHog und Ahrefs Analytics
• Sitzungswiedergabe: PostHog. Nur mit Ihrer Einwilligung. Wir maskieren Formularfelder und die meisten Bereiche des Dashboards, die Ihre Daten zeigen; Einzelheiten in unserer Cookie-Richtlinie.

Serverseitige Produktanalyse. Unsere Server senden mit Konten verknüpfte Produktereignisse an PostHog, auch für Aktivitäten über das Dashboard, APIs, Lizard CLI und Integrationen. Diese Ereignisse können Nutzer- und Workspace-IDs, Nutzernamen, E-Mail-Adressen, Kontodaten sowie Aktionen wie Anmeldung und Bereitstellung enthalten. Dies ist von Browser-Cookies und Sitzungsaufzeichnungen getrennt und läuft auch weiter, wenn Sie optionale Cookies ablehnen. Wir nutzen diese Analyse auf Grundlage unserer berechtigten Interessen, um die Nutzung zu verstehen und Probleme zu erkennen. Sie können unter team@lizard.build widersprechen.

Wir können Ihre personenbezogenen Informationen auch im Zusammenhang mit Unternehmensübertragungen (Fusionen, Übernahmen usw.) weitergeben.

Unterauftragsverarbeiter

Die folgenden Anbieter verarbeiten personenbezogene Daten oder Kundeninhalte für die genannten Zwecke. Einige verarbeiten Konto-, Abrechnungs- oder Nutzungsdaten; Hosting-Anbieter verarbeiten auch Kundeninhalte.

Wir aktualisieren diese Liste, wenn Unterauftragsverarbeiter hinzugefügt oder entfernt werden. Mit jedem Unterauftragsverarbeiter haben wir Vereinbarungen zur Datenverarbeitung abgeschlossen.

5. Verwenden wir Cookies und andere Tracking-Technologien?

Wir können Cookies und ähnliche Tracking-Technologien verwenden, um Informationen zu erfassen, wenn Sie mit unseren Services interagieren. Wir gestatten auch Dritten und Dienstleistern, in unseren Services Online-Tracking-Technologien für Analysen und Werbung zu verwenden.

Google Analytics. Wir können Ihre Informationen an Google Analytics weitergeben, um die Nutzung der Services nachzuverfolgen und zu analysieren. Die Werbefunktionen von Google Analytics, die wir möglicherweise verwenden, umfassen: Remarketing mit Google Analytics, Berichte zu Impressionen im Google Display-Netzwerk sowie Berichte zu demografischen Merkmalen und Interessen in Google Analytics. Wenn Sie die Nachverfolgung durch Google Analytics deaktivieren möchten, besuchen Sie tools.google.com/dlpage/gaoptout.

Wir erfassen und teilen Ihre personenbezogenen Daten über: Targeting-Cookies/Marketing-Cookies, Social-Media-Cookies und Beacons/Pixels/Tags.

6. Wie gehen wir mit Ihren Social Logins um?

Unsere Services bieten Ihnen die Möglichkeit, sich mit den Kontodaten Ihres Social-Media-Kontos eines Drittanbieters zu registrieren und anzumelden (zum Beispiel mit Ihrem GitHub- oder Google-Login). Wenn Sie sich dafür entscheiden, erhalten wir von Ihrem Social-Media-Anbieter bestimmte Profilinformationen über Sie.

7. Werden Ihre Daten international übertragen?

Wir nutzen OVHcloud-Infrastruktur in Deutschland, Frankreich und den Vereinigten Staaten. OVH US LLC stellt unser Hosting in den USA bereit.

Unsere EU-Deployment-Region liegt in Limburg an der Lahn, Deutschland (eu-west-lim-a). Unsere US-Deployment-Region (us-east-1) liegt in den Vereinigten Staaten. Außerdem nutzen wir OVHcloud-Infrastruktur in Frankreich für Tests.

Ihre Deployment-Region bestimmt den Standort Ihrer Workloads. Konto-, Abrechnungs-, Support- und Analysedaten können auch an den für unsere anderen Unterauftragsverarbeiter aufgeführten Standorten verarbeitet werden.

Wenn Sie im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich (UK) oder in der Schweiz ansässig sind, haben wir Maßnahmen zum Schutz Ihrer personenbezogenen Daten umgesetzt, unter anderem durch die Verwendung der Standardvertragsklauseln der Europäischen Kommission für die Übermittlung personenbezogener Daten. Unsere Standardvertragsklauseln stellen wir Ihnen auf Anfrage zur Verfügung.

8. Wie lange bewahren wir Ihre Daten auf?

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die in diesem Datenschutzhinweis genannten Zwecke erforderlich ist, es sei denn, gesetzlich ist eine längere Aufbewahrungsfrist vorgeschrieben. Kein in diesem Hinweis genannter Zweck erfordert, dass wir Ihre personenbezogenen Daten länger aufbewahren als für den Zeitraum, in dem Nutzer ein Konto bei uns haben.

9. Wie schützen wir Ihre Daten?

Wir haben geeignete und angemessene technische und organisatorische Sicherheitsmaßnahmen umgesetzt, die dazu bestimmt sind, die Sicherheit aller personenbezogenen Daten zu schützen, die wir verarbeiten. Allerdings kann keine elektronische Übertragung über das Internet und keine Technologie zur Informationsspeicherung zu 100 % sicher garantiert werden. Zu diesen Maßnahmen gehören TLS für öffentlichen Datenverkehr zu Ihren Anwendungen und zu lizard.build, ein verschlüsseltes WireGuard-Netzwerk zwischen unseren Regionen, LUKS-Verschlüsselung der Datenträger, auf denen Datenbanken, Volumes und Managed Object Storage liegen, die Verschlüsselung von Secrets mit HashiCorp Vault sowie verschlüsselte tägliche Backups von Managed Postgres und Managed Redis. Managed Postgres akzeptiert TLS-Verbindungen. Anhang 2 unseres Data Processing Addendum unter lizard.build/dpa beschreibt sie vollständig.

10. Erfassen wir Daten von Minderjährigen?

Die Dienste richten sich an Personen ab 18 Jahren. Wir erfassen nicht wissentlich personenbezogene Daten von Kindern unter 18 Jahren und erlauben ihnen keine Registrierung, auch nicht mit Zustimmung eines Elternteils oder Vormunds. Wenn Sie vermuten, dass ein Kind uns personenbezogene Daten übermittelt hat, schreiben Sie an team@lizard.build.

11. Welche Datenschutzrechte haben Sie?

Abhängig von Ihrem Wohnsitzstaat in den USA oder in einigen Regionen wie dem EWR, dem Vereinigten Königreich, der Schweiz und Kanada haben Sie Rechte, die Ihnen einen erweiterten Zugang zu Ihren personenbezogenen Daten und mehr Kontrolle darüber ermöglichen. Sie können Ihr Konto jederzeit einsehen, ändern oder kündigen.

Dazu können das Recht gehören, Zugang zu Ihren personenbezogenen Daten zu verlangen und eine Kopie davon zu erhalten, Berichtigung oder Löschung zu verlangen, die Verarbeitung einzuschränken, der Verarbeitung zu widersprechen, Datenübertragbarkeit zu verlangen und nicht automatisierten Entscheidungen unterworfen zu werden.

Widerspruchsrecht: Wir stützen uns auf unsere berechtigten Interessen, um die Nutzung der Services zu analysieren, Probleme zu diagnostizieren, die Nutzererfahrung zu verstehen, die Services zu verbessern und serverseitige Produktanalysen durchzuführen. Sie können dieser Verarbeitung jederzeit widersprechen, indem Sie an team@lizard.build schreiben. Wir stellen die Verarbeitung dann ein, es sei denn, wir haben zwingende schutzwürdige Gründe, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Wenn wir Ihre personenbezogenen Daten für Direktwerbung nutzen, können Sie dem jederzeit widersprechen, und wir hören damit auf.

Beschwerderecht: Wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden und der Ansicht sind, dass wir Ihre personenbezogenen Daten rechtswidrig verarbeiten, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren:

• EWR: die Datenschutzbehörde Ihres Landes
• Vereinigtes Königreich: Information Commissioner's Office (ICO)
• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)

Widerruf Ihrer Einwilligung: Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen, indem Sie uns unter team@lizard.build.

Cookies: Die meisten Webbrowser sind standardmäßig so eingestellt, dass sie Cookies akzeptieren. Wenn Sie möchten, können Sie Ihren Browser in der Regel so einstellen, dass Cookies entfernt und abgelehnt werden.

12. Steuerungsmöglichkeiten für Do-Not-Track-Funktionen

Die meisten Webbrowser enthalten eine Do-Not-Track-Funktion ("DNT") oder entsprechende Einstellung. Derzeit gibt es noch keinen einheitlichen technischen Standard für das Erkennen und Umsetzen von DNT-Signalen. Daher reagieren wir derzeit nicht auf DNT-Browsersignale.

13. Haben Einwohner der Vereinigten Staaten besondere Datenschutzrechte?

Wenn Sie in Kalifornien, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah oder Virginia ansässig sind, haben Sie möglicherweise das Recht, Zugang zu den personenbezogenen Daten zu verlangen, die wir über Sie speichern, und Details darüber zu erhalten, wie wir sie verarbeitet haben, Ungenauigkeiten zu berichtigen, eine Kopie Ihrer personenbezogenen Daten zu erhalten oder deren Löschung zu verlangen.

Wir geben personenbezogene Daten für die in Abschnitt 4 genannten Zwecke an Anbieter weiter, darunter Hosting, Zahlungen, E-Mail-Versand und Analyse. Kontaktieren Sie uns, um Einzelheiten zu diesen Weitergaben anzufordern und Ihre geltenden Rechte auszuüben.

14. Nehmen wir Aktualisierungen an diesem Hinweis vor?

Wir können diesen Datenschutzhinweis von Zeit zu Zeit aktualisieren. Die aktualisierte Version wird durch ein aktualisiertes Datum "Revised" oben in diesem Datenschutzhinweis kenntlich gemacht. Wir empfehlen Ihnen, diesen Datenschutzhinweis regelmäßig zu lesen.

15. Wie können Sie uns zu diesem Hinweis kontaktieren?

Wenn Sie Fragen oder Anmerkungen zu diesem Hinweis haben, können Sie uns eine E-Mail senden an team@lizard.build oder uns per Post kontaktieren unter:

Dragon Labs LLC
1336 NW Flanders St #312
Portland, OR 97209
Vereinigte Staaten

16. Wie können Sie die Daten einsehen, aktualisieren oder löschen, die wir von Ihnen erfassen?

Je nach den anwendbaren Gesetzen Ihres Landes oder Ihres Wohnsitzstaates in den USA haben Sie möglicherweise das Recht, Zugang zu den personenbezogenen Daten zu verlangen, die wir von Ihnen erfassen, Einzelheiten dazu zu erhalten, wie wir sie verarbeitet haben, Ungenauigkeiten zu berichtigen oder Ihre personenbezogenen Daten löschen zu lassen. Um die Einsicht, Aktualisierung oder Löschung Ihrer personenbezogenen Daten zu beantragen, senden Sie bitte eine E-Mail an team@lizard.build.