Datenschutzerklärung

Diese Datenschutzerklärung für Dragon Labs LLC (handelnd unter dem Namen Lizard) ("wir", "uns" oder "unser"), beschreibt, wie und warum wir auf Ihre personenbezogenen Daten zugreifen, sie erfassen, speichern, verwenden und/oder weitergeben ("verarbeiten") können, wenn Sie unsere Dienste ("Services") nutzen, einschließlich wenn Sie:

• Unsere Website unter lizard.build oder eine andere unserer Websites besuchen, die auf diese Datenschutzerklärung verlinkt
• Lizard nutzen – eine Cloud-Deployment-Plattform, auf der Nutzer Anwendungen, Datenbanken und Services per Git deployen
• Auf andere verwandte Weise mit uns interagieren, einschließlich Marketing oder Veranstaltungen

Fragen oder Bedenken? Das Lesen dieser Datenschutzerklärung hilft Ihnen, Ihre Datenschutzrechte und Wahlmöglichkeiten zu verstehen. Wenn Sie mit unseren Richtlinien und Praktiken nicht einverstanden sind, nutzen Sie unsere Services bitte nicht. Wenn Sie weiterhin Fragen oder Bedenken haben, kontaktieren Sie uns bitte unter team@lizard.build.

Unsere Rolle: Datenverantwortlicher und Auftragsverarbeiter

Lizard agiert je nach Art der betroffenen Daten in zwei unterschiedlichen Funktionen:

Als Datenverantwortlicher: Wir handeln als Datenverantwortlicher für personenbezogene Daten, die wir direkt von Ihnen erfassen – etwa Ihren Namen, Ihre E-Mail-Adresse, Abrechnungsinformationen und Kontodaten. Diese Datenschutzerklärung beschreibt, wie wir mit diesen Daten umgehen.

Als Auftragsverarbeiter: Wenn Sie Anwendungen, Datenbanken und Dienste auf Lizard bereitstellen, können Sie Daten, die Ihnen oder Ihren Endnutzern gehören, innerhalb Ihrer Lizard-Dienste, -Datenbanken und -Sandboxes übermitteln, speichern oder verarbeiten. Wir verarbeiten diese Daten ("Customer Content") ausschließlich in Ihrem Auftrag und nach Ihren Anweisungen gemäß unserem Zusatz zur Auftragsverarbeitung. Dieser Datenschutzhinweis gilt nicht für Customer Content – Sie als Kunde sind der Verantwortliche für diese Daten und allein dafür verantwortlich, die Einhaltung aller anwendbaren Gesetze und Vorschriften in Bezug auf Ihre Endnutzer sicherzustellen.

Customer Content

Definition. "Customer Content" bezeichnet alle Daten, Codes oder Informationen, die Sie oder Ihre Endnutzer über die Services übermitteln, speichern oder verarbeiten, einschließlich, aber nicht beschränkt auf:

• Quellcode und Anwendungscode, der per Git gepusht wird
• Snapshots und Build-Artefakte
• Von Ihren Anwendungen erzeugte Laufzeitprotokolle
• Umgebungsvariablen und Secrets
• Datenbankinhalte (Postgres, Redis)
• Dateien, Bilder und andere Daten, die in Ihren Diensten, Datenbanken und Volumes gespeichert sind
• Netzwerkverkehr und Daten, die von Ihren Anwendungen verarbeitet werden

Wie wir mit Customer Content umgehen. Wir greifen nur dann auf Customer Content zu oder geben ihn weiter, wenn dies erforderlich ist, um die Services bereitzustellen und zu betreiben, um gesetzliche Anforderungen zu erfüllen oder mit Ihrer Einwilligung. Wir verwenden Customer Content nicht für Marketing oder Werbung und wir verkaufen Customer Content nicht und geben ihn nicht an Dritte weiter. Wenn Sie einen kostenlosen oder Testtarif nutzen, können wir Customer Content verwenden, um unsere eigenen Machine-Learning-Modelle zu trainieren und zu verbessern. Wenn Sie einen kostenpflichtigen Tarif nutzen, ist das Modelltraining standardmäßig deaktiviert und erfordert Ihr ausdrückliches Opt-in. Weitere Einzelheiten und Anweisungen zum Opt-out finden Sie in unseren Terms of Service.

Mitarbeiterzugriff. Lizard-Mitarbeiter greifen nicht auf Ihre Anwendungen, Container oder Customer Content zu, es sei denn, dies ist aus Sicherheits- oder Wartungsgründen erforderlich oder zu Supportzwecken mit Ihrer Einwilligung. Der Zugriff wird protokolliert und auf das notwendige Minimum beschränkt.

Bereitstellungsspezifische Daten, die wir erfassen

Zusätzlich zu den unten beschriebenen personenbezogenen Daten erfassen wir im Rahmen der Bereitstellung der Deployment-Plattform die folgenden technischen Daten:

• Build-Metadaten. Ergebnisse der Stack-Erkennung, Build-Dauer, Build-Protokolle (ausgenommen Inhalte des Anwendungsquellcodes) und Abhängigkeitsinformationen.
• Laufzeittelemetrie. CPU-Auslastung, Speicherverbrauch, Startzeiten, Speichergröße und Lebenszyklus-Ereignisse Ihrer Dienste, Datenbanken und Sandboxes.
• Deployment-Metadaten. Zeitstempel, Git-Commit-Hashes, Deployment-Status, Rollback-Verlauf und Regionszuweisungen.
• Netzwerkmetadaten. Anzahl der Anfragen, Antwortzeiten, Bandbreitennutzung und SSL-Zertifikatsstatus. Wir prüfen nicht den Inhalt des Netzwerkverkehrs.
• Ressourcennutzung. Nutzungsdaten zu Compute, Speicher und Egress, die für Abrechnungszwecke verwendet werden.

Diese Daten werden verwendet, um die Services zu betreiben, zu überwachen und zu verbessern sowie Ihre Nutzung für die Abrechnung zu berechnen. Sie sind kein Customer Content.

Geteilte Verantwortung

Wofür Lizard verantwortlich ist:

• Infrastruktursicherheit und Isolation von Workloads
• Netzwerksicherheit und DDoS-Schutz (über Cloudflare)
• Verschlüsselung ruhender und übertragener Daten
• Verfügbarkeit der Plattform und Reaktion auf Vorfälle
• Sichere Handhabung von Account-Zugangsdaten und Zahlungsdaten
• Zugriffskontrollen und Audit-Protokollierung für den Mitarbeiterzugriff auf die Infrastruktur

Wofür Sie verantwortlich sind:

• Den Code, den Sie bereitstellen, und die Daten, die Ihre Anwendungen verarbeiten
• Die Einhaltung anwendbarer Gesetze für Daten, die innerhalb Ihrer Dienste verarbeitet werden
• Die Verwaltung des Zugriffs auf Ihr Lizard-Konto und Ihre Umgebungsvariablen
• Die Datenschutzpraktiken Ihrer eigenen Anwendungen und wie diese mit Endnutzerdaten umgehen
• Die Information Ihrer Endnutzer über die von Ihren Anwendungen durchgeführte Datenverarbeitung

1. Welche Informationen erfassen wir?

Von Ihnen bereitgestellte personenbezogene Daten. Wir erfassen personenbezogene Daten, die Sie uns freiwillig zur Verfügung stellen, wenn Sie sich bei den Services registrieren, Interesse daran bekunden, Informationen über uns oder unsere Produkte und Services zu erhalten, oder anderweitig Kontakt mit uns aufnehmen. Die von uns erfassten personenbezogenen Daten können Folgendes umfassen:

• Namen
• E-Mail-Adressen
• Passwörter
• Rechnungsadressen
• Debit-/Kreditkartennummern

Sensible Informationen. Wir verarbeiten keine sensiblen Informationen.

Zahlungsdaten. Wir können Daten erfassen, die zur Abwicklung Ihrer Zahlung erforderlich sind, wenn Sie Käufe tätigen möchten. Alle Zahlungsdaten werden von Stripe und Coinbase verarbeitet und gespeichert. deren Datenschutzhinweise finden Sie unter stripe.com/privacy.

Anmeldedaten über soziale Medien. Wir können Ihnen die Möglichkeit bieten, sich mit den Daten Ihres bestehenden Social-Media-Kontos bei uns zu registrieren, etwa mit Ihrem GitHub- oder Google-Konto.

Automatisch erfasste Informationen. Wir erfassen automatisch bestimmte Informationen, wenn Sie die Services besuchen, nutzen oder darin navigieren. Diese Informationen geben Ihre konkrete Identität nicht preis, können aber Geräte- und Nutzungsinformationen umfassen, wie Ihre IP-Adresse, Browser- und Gerätemerkmale, Betriebssystem, Spracheinstellungen, verweisende URLs, Gerätename, Land, Standort sowie Informationen darüber, wie und wann Sie unsere Services nutzen. Außerdem erfassen wir Informationen über Cookies und ähnliche Technologien.

Die von uns erfassten Informationen umfassen:

• Protokoll- und Nutzungsdaten. Servicebezogene, diagnostische, nutzungsbezogene und leistungsbezogene Informationen, darunter Ihre IP-Adresse, Geräteinformationen, Browsertyp und Aktivitäten in den Services.
• Gerätedaten. Informationen über Ihren Computer, Ihr Telefon, Ihr Tablet oder ein anderes Gerät, darunter Geräte- und Anwendungskennnummern, Standort, Browsertyp und Hardwaremodell.
• Standortdaten. Standortinformationen zu Ihrem Gerät, die auf Grundlage Ihrer IP-Adresse entweder präzise oder ungenau sein können.

Google API. Unsere Verwendung von Informationen, die wir über Google APIs erhalten, erfolgt gemäß der Google API Services User Daten Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung.

2. Wie verarbeiten wir Ihre Informationen?

Wir verarbeiten Ihre personenbezogenen Informationen aus verschiedenen Gründen, darunter:

• Zur Ermöglichung der Kontoerstellung und Authentifizierung sowie zur Verwaltung von Benutzerkonten
• Zur Bereitstellung und Erleichterung der Bereitstellung von Services für den Nutzer
• Zur Beantwortung von Nutzeranfragen und zur Bereitstellung von Support
• Zum Versand administrativer Informationen an Nutzer
• Zur Abwicklung und Verwaltung Ihrer Bestellungen, Zahlungen, Rückgaben und Umtausche
• Um Feedback zu Ihrer Nutzung unserer Services anzufordern
• Zum Schutz unserer Services, einschließlich Überwachung und Verhinderung von Betrug
• Zur Erkennung von Nutzungstrends, damit wir unsere Services verbessern können
• Zur Wahrung oder zum Schutz lebenswichtiger Interessen einer Person

3. Auf welche Rechtsgrundlagen stützen wir uns?

Wir verarbeiten Ihre personenbezogenen Informationen nur dann, wenn wir davon ausgehen, dass dies erforderlich ist und wir nach geltendem Recht einen gültigen rechtlichen Grund dafür haben, etwa auf Grundlage Ihrer Einwilligung, zur Einhaltung gesetzlicher Vorschriften, zur Bereitstellung von Services für Sie, zum Schutz Ihrer Rechte oder zur Wahrung unserer berechtigten Geschäftsinteressen.

Wenn Sie sich in der EU oder im Vereinigten Königreich befinden, können wir uns auf Folgendes stützen: Einwilligung, Vertragserfüllung, berechtigte Interessen (Analyse der Servicenutzung, Diagnose von Problemen, Verständnis der Nutzererfahrung), rechtliche Verpflichtungen und lebenswichtige Interessen.

Wenn Sie sich in Kanada befinden, können wir Ihre Informationen verarbeiten, wenn Sie uns eine ausdrückliche Erlaubnis erteilt haben (ausdrückliche Einwilligung) oder in Situationen, in denen Ihre Erlaubnis angenommen werden kann (stillschweigende Einwilligung).

4. Wann und mit wem teilen wir Ihre personenbezogenen Informationen?

Wir können Ihre Daten an Drittanbieter, Dienstleister, Auftragnehmer oder Beauftragte weitergeben, die für uns oder in unserem Auftrag Leistungen erbringen. Zu den Dritten, mit denen wir personenbezogene Informationen teilen können, gehören:

• Nutzern erlauben, eine Verbindung zu ihren Drittanbieterkonten herzustellen: GitHub-Konto und Google-Konto
• Cloud-Computing-Services: GTHost
• Optimierung von Funktionalität und Infrastruktur: Cloudflare
• Rechnungsstellung und Abrechnung: Stripe und Coinbase
• Web- und Mobile-Analytics: Google Analytics, PostHog und Ahrefs Analytics
• Session Replay: PostHog. Nur mit Ihrer Einwilligung und niemals mit den Daten, die Sie bei uns speichern — siehe unsere Cookie-Richtlinie dazu, was maskiert wird.

Wir können Ihre personenbezogenen Informationen auch im Zusammenhang mit Unternehmensübertragungen (Fusionen, Übernahmen usw.) weitergeben.

Unterauftragsverarbeiter

Nachfolgend finden Sie eine vollständige Liste der Unterauftragsverarbeiter Dritter, die in unserem Auftrag personenbezogene Informationen oder Customer Content verarbeiten können:

Wir aktualisieren diese Liste, wenn Unterauftragsverarbeiter hinzugefügt oder entfernt werden. Mit jedem Unterauftragsverarbeiter haben wir Vereinbarungen zur Datenverarbeitung abgeschlossen.

5. Verwenden wir Cookies und andere Tracking-Technologien?

Wir können Cookies und ähnliche Tracking-Technologien verwenden, um Informationen zu erfassen, wenn Sie mit unseren Services interagieren. Wir gestatten auch Dritten und Dienstleistern, in unseren Services Online-Tracking-Technologien für Analysen und Werbung zu verwenden.

Google Analytics. Wir können Ihre Informationen an Google Analytics weitergeben, um die Nutzung der Services nachzuverfolgen und zu analysieren. Die Werbefunktionen von Google Analytics, die wir möglicherweise verwenden, umfassen: Remarketing mit Google Analytics, Berichte zu Impressionen im Google Display-Netzwerk sowie Berichte zu demografischen Merkmalen und Interessen in Google Analytics. Wenn Sie die Nachverfolgung durch Google Analytics deaktivieren möchten, besuchen Sie tools.google.com/dlpage/gaoptout.

Wir erfassen und teilen Ihre personenbezogenen Daten über: Targeting-Cookies/Marketing-Cookies, Social-Media-Cookies und Beacons/Pixels/Tags.

6. Wie gehen wir mit Ihren Social Logins um?

Unsere Services bieten Ihnen die Möglichkeit, sich mit den Kontodaten Ihres Social-Media-Kontos eines Drittanbieters zu registrieren und anzumelden (zum Beispiel mit Ihrem GitHub- oder Google-Login). Wenn Sie sich dafür entscheiden, erhalten wir von Ihrem Social-Media-Anbieter bestimmte Profilinformationen über Sie.

7. Werden Ihre Daten international übertragen?

Unsere Server befinden sich in den Vereinigten Staaten, Deutschland, Niederlande, Singapur, Kanada, Vereinigtes Königreich und Frankreich. Ihre Daten können abhängig von der von Ihnen gewählten Deployment-Region an jedem dieser Standorte verarbeitet werden. Wenn Sie im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich (UK) oder in der Schweiz ansässig sind, haben wir Maßnahmen zum Schutz Ihrer personenbezogenen Daten umgesetzt, unter anderem durch die Verwendung der Standardvertragsklauseln der Europäischen Kommission für die Übermittlung personenbezogener Daten. Unsere Standardvertragsklauseln stellen wir Ihnen auf Anfrage zur Verfügung.

8. Wie lange bewahren wir Ihre Daten auf?

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die in diesem Datenschutzhinweis genannten Zwecke erforderlich ist, es sei denn, gesetzlich ist eine längere Aufbewahrungsfrist vorgeschrieben. Kein in diesem Hinweis genannter Zweck erfordert, dass wir Ihre personenbezogenen Daten länger aufbewahren als für den Zeitraum, in dem Nutzer ein Konto bei uns haben.

9. Wie schützen wir Ihre Daten?

Wir haben geeignete und angemessene technische und organisatorische Sicherheitsmaßnahmen umgesetzt, die dazu bestimmt sind, die Sicherheit aller personenbezogenen Daten zu schützen, die wir verarbeiten. Allerdings kann keine elektronische Übertragung über das Internet und keine Technologie zur Informationsspeicherung zu 100 % sicher garantiert werden.

10. Erfassen wir Daten von Minderjährigen?

Wir erfassen wissentlich keine Daten von Kindern unter 18 Jahren oder dem gesetzlich gleichwertigen Alter in Ihrer Rechtsordnung, fordern solche Daten nicht an und vermarkten unsere Services nicht an sie. Mit der Nutzung der Services erklären Sie, dass Sie mindestens 18 Jahre alt sind oder dass Sie Elternteil oder Erziehungsberechtigter eines solchen Minderjährigen sind. Wenn Sie Kenntnis von Daten erhalten, die wir möglicherweise von Kindern unter 18 Jahren erfasst haben, kontaktieren Sie uns bitte unter team@lizard.build.

11. Welche Datenschutzrechte haben Sie?

Abhängig von Ihrem Wohnsitzstaat in den USA oder in einigen Regionen wie dem EWR, dem Vereinigten Königreich, der Schweiz und Kanada haben Sie Rechte, die Ihnen einen erweiterten Zugang zu Ihren personenbezogenen Daten und mehr Kontrolle darüber ermöglichen. Sie können Ihr Konto jederzeit einsehen, ändern oder kündigen.

Dazu können das Recht gehören, Zugang zu Ihren personenbezogenen Daten zu verlangen und eine Kopie davon zu erhalten, Berichtigung oder Löschung zu verlangen, die Verarbeitung einzuschränken, Datenübertragbarkeit zu verlangen und nicht automatisierten Entscheidungen unterworfen zu werden.

Widerruf Ihrer Einwilligung: Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen, indem Sie uns unter team@lizard.build.

Cookies: Die meisten Webbrowser sind standardmäßig so eingestellt, dass sie Cookies akzeptieren. Wenn Sie möchten, können Sie Ihren Browser in der Regel so einstellen, dass Cookies entfernt und abgelehnt werden.

12. Steuerungsmöglichkeiten für Do-Not-Track-Funktionen

Die meisten Webbrowser enthalten eine Do-Not-Track-Funktion ("DNT") oder entsprechende Einstellung. Derzeit gibt es noch keinen einheitlichen technischen Standard für das Erkennen und Umsetzen von DNT-Signalen. Daher reagieren wir derzeit nicht auf DNT-Browsersignale.

13. Haben Einwohner der Vereinigten Staaten besondere Datenschutzrechte?

Wenn Sie in Kalifornien, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah oder Virginia ansässig sind, haben Sie möglicherweise das Recht, Zugang zu den personenbezogenen Daten zu verlangen, die wir über Sie speichern, und Details darüber zu erhalten, wie wir sie verarbeitet haben, Ungenauigkeiten zu berichtigen, eine Kopie Ihrer personenbezogenen Daten zu erhalten oder deren Löschung zu verlangen.

Wir haben in den vorangegangenen zwölf (12) Monaten keine personenbezogenen Daten zu geschäftlichen oder kommerziellen Zwecken an Dritte verkauft oder weitergegeben.

14. Haben andere Regionen besondere Datenschutzrechte?

Australien. Wir erfassen und verarbeiten Ihre personenbezogenen Daten gemäß den Verpflichtungen und Bedingungen des australischen Privacy Act 1988. Wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten rechtswidrig verarbeiten, haben Sie das Recht, eine Beschwerde einzureichen bei der Office of the Australian Information Commissioner.

15. Nehmen wir Aktualisierungen an diesem Hinweis vor?

Wir können diesen Datenschutzhinweis von Zeit zu Zeit aktualisieren. Die aktualisierte Version wird durch ein aktualisiertes Datum "Revised" oben in diesem Datenschutzhinweis kenntlich gemacht. Wir empfehlen Ihnen, diesen Datenschutzhinweis regelmäßig zu lesen.

16. Wie können Sie uns zu diesem Hinweis kontaktieren?

Wenn Sie Fragen oder Anmerkungen zu diesem Hinweis haben, können Sie uns eine E-Mail senden an team@lizard.build oder uns per Post kontaktieren unter:

Dragon Labs LLC
1336 NW Flanders St #312
Portland, OR 97209
Vereinigte Staaten

17. Wie können Sie die Daten einsehen, aktualisieren oder löschen, die wir von Ihnen erfassen?

Je nach den anwendbaren Gesetzen Ihres Landes oder Ihres Wohnsitzstaates in den USA haben Sie möglicherweise das Recht, Zugang zu den personenbezogenen Daten zu verlangen, die wir von Ihnen erfassen, Einzelheiten dazu zu erhalten, wie wir sie verarbeitet haben, Ungenauigkeiten zu berichtigen oder Ihre personenbezogenen Daten löschen zu lassen. Um die Einsicht, Aktualisierung oder Löschung Ihrer personenbezogenen Daten zu beantragen, senden Sie bitte eine E-Mail an team@lizard.build.