Version 1.0 · 25 August 2026
Version 1.0 · 25 August 2026
Between the user, as recorded in the account — the controller — and 52N34S Group – Steffen Giebler (sole proprietorship / Einzelunternehmen), owner Steffen Giebler, Schwedter Str. 25, 10119 Berlin, Germany — the processor. Legal contact: legal@52n34s.com
We run ErdiKnows. When you use it, you may send us personal data about other people — most obviously by forwarding incoming email to an address we assign you, but also through events and metrics you submit, and through data we retrieve from third-party services you connect (for example subscription state from RevenueCat or Stripe).
This agreement sets out our obligations under Art. 28 GDPR. It becomes part of the Terms when you connect a data source or use a forwarding address we assign you, and runs for as long as they do.
You stay responsible for the lawfulness of the processing. You decide the purposes and means, except where they follow from how the service works.
1.1 Subject: storing, displaying and transmitting personal data within the functions of ErdiKnows you use.
1.2 Nature: collecting, recording, organising, storing, reading, querying, using, transmitting, restricting and erasing, and retrieving personal data from third-party services connected by you, on your instructions.
1.3 Purpose: we process the data solely to provide the service under the Terms.
Without prejudice to that, we may in future derive aggregated figures from values processed in the service that do not allow inference to individual projects, customers or persons. We do not form or publish such figures today; the rules below describe the possibility for later use.
When we do, we use distribution measures only — for example medians or percentiles — not individual values. We publish or display them only when based on at least 30 mutually independent projects; if a figure is broken down by attribute, that minimum applies to each subgroup separately. We do not publish rare attribute combinations. Nothing is shown from which values of individual projects can be inferred. The data is not used to train AI models and is not passed on to third parties.
1.4 Location: within the EU or EEA, except as set out in section 8.
Starts when you connect a data source or use a forwarding address we assign you, ends when the user relationship ends, at the latest once deletion under section 11 is complete.
Excluded — special categories and professional secrecy: You must not submit special categories of personal data under Art. 9 GDPR, data under Art. 10 GDPR, or data covered by professional secrecy under § 203 StGB. The service is not designed or configured for such data.
If such data nevertheless arrives inadvertently — for example in forwarded email — we treat it under our deletion and incident procedures (sections 10 and 11) and inform you as soon as we become aware of it.
5.1 We process personal data only on your documented instructions. The Terms, this agreement, and the settings you make in the app are the initial instruction.
5.2 Further instructions go in writing to legal@52n34s.com.
5.3 If we consider an instruction unlawful, we say so without delay and may suspend it until the matter is settled.
5.4 Where Union or member state law obliges us to process, we tell you beforehand unless that law prohibits it on grounds of important public interest.
5.5 Your obligations under the Terms regarding personal data about third parties (section Data you submit about others) apply as part of your instructions.
6.1 Everyone authorised to process is committed to confidentiality, unless already under a statutory duty. The commitment survives the end of their involvement.
6.2 Access to production data is limited to what operation, fault-fixing and support require.
We take the measures required by Art. 32 GDPR, described in Annex 1. We may adjust them, but not below the level of protection described there.
8.1 You give general authorisation for us to use subprocessors. The list of subprocessors currently engaged — provider, purpose, processing location and transfer mechanism — is published at erdiknows.com/subprocessors. The list published at that address at any given time forms part of this agreement.
8.2 We tell you at least 30 days before we engage a further subprocessor or replace an existing one, in writing to the address in your account.
8.3 You may object within 14 days for an important, data-protection-related reason. If you do, we may terminate the contract as of the planned change; there is no right to have the previous arrangement continued.
8.4 We put each subprocessor under substantially the same obligations by contract.
8.5 The transfer mechanism for each subprocessor is set out on the subprocessors page referenced in 8.1. Where no third-country transfer applies, that is stated there or follows from the processing location column.
8.6 Third-party services you connect yourself (among them Stripe, RevenueCat, Apple, App Store Connect, GitHub, Sentry, Vercel and others) are not subprocessors under this agreement. You maintain your own contractual relationship with those providers. We retrieve data from them solely on your instructions, using the credentials you deposit with us.
9.1 We help you meet data subject rights under Chapter III GDPR. Export, editing and deletion functions in the app are there for that.
For erasure requests concerning individual end customers, the endpoint DELETE /api/v1/subscribers/[app_user_id] (project API token) deletes all rows in the subscribers table for that app_user_id in the token's project (across all connected sources). It does not delete: aggregated metrics derived from subscription state; events, metrics or other content you submitted separately and that may relate to the same person; support tickets or forwarded mail that may relate to the same person; error reports in Sentry that may contain data from failed operations; or backups beyond our usual overwrite cycle under 11.4.
To remove such remaining data you can: delete individual tickets in the project inbox; delete events, metrics and notes in the app or via the API; delete the whole project or account (which triggers deletion under 11.2); and ask us at legal@52n34s.com for processor assistance where you cannot reach the data yourself. Error reports in Sentry expire after 90 days under the provider's settings.
Where those functions don't suffice, we help on request to a reasonable extent.
9.2 If a data subject contacts us directly, we forward the request without delay and do not answer it on the merits ourselves.
9.3 We help with Art. 32 to 36 GDPR, including data protection impact assessments, as far as the necessary information is available to us.
9.4 For support beyond what Art. 28 GDPR requires we may charge a reasonable fee, announced in advance.
10.1 We report any personal data breach to you without delay, as a rule within 24 hours of becoming aware of it, in writing.
10.2 The report includes, as far as known: nature of the breach, categories and approximate number of records, likely consequences, measures taken and proposed, and a contact point.
10.3 Reporting to the supervisory authority under Art. 33 GDPR and to data subjects under Art. 34 GDPR is yours to do.
11.1 Account data is retained until you delete the account, subject to statutory retention obligations (invoices, commercial and tax law). Subscription data is retained for the duration of the contract and deleted immediately when you delete your account, unless you request earlier deletion or a statutory retention duty applies. Your content (events, metrics, notes, cards and related project data) follows the same rule. During the term, subscription rows with no payment history are removed after 180 days. Breakdowns by dimension are retained for 90 days during the term. Test-mode / sandbox data is not stored.
11.2 When you delete your account, we delete all personal data immediately, unless a statutory retention duty applies. Export is available while your account exists.
11.3 We owe no separate handover in another format.
11.4 Backups are overwritten in the regular cycle, at the latest 30 days after deletion.
11.5 We confirm deletion in writing on request to legal@52n34s.com.
12.1 We make available all information needed to demonstrate compliance with Art. 28 GDPR.
12.2 Evidence is provided primarily in writing, together with Annex 1 and the certifications of our subprocessors.
12.3 Where that does not suffice in an individual case, we allow an audit after at least 30 days' notice, during normal business hours, at most once a year, protecting our trade secrets and other users' rights. You bear the resulting costs, unless the audit finds a material breach of Art. 28 GDPR or the agreed technical and organisational measures; in that case we bear them.
The liability provisions of the Terms apply. Art. 82 GDPR is unaffected.
Where this agreement and the Terms conflict, this agreement prevails on data protection matters. German law applies. If one provision is invalid, the rest stays valid. Where the German and English versions of this agreement diverge, the German version prevails.
Physical access. No servers of our own. Physical protection is with our subprocessors, who operate certified data centres.
System access. Sign-in only through one-time links to a verified email address. No password stored. Sessions expire after 30 days, or 14 days without use; refresh tokens rotate. Sign-in from an unknown device triggers a notification. Admin functions are protected in two stages — menu entry only for admins, route additionally checked server-side.
Data access. Tenant separation at database level through row level security. Every record belongs to a project; access across project boundaries is not possible. The ingest endpoint runs with elevated rights but determines the project solely from the token supplied and writes only there. Subscription data is subject to the same project isolation and access controls.
Separation. Logical separation by project. Separate environments for development and production.
Pseudonymisation and encryption. TLS for all transport. Third-party API keys encrypted with AES-256-GCM; the key lives outside the database and the column is not readable by grant. API tokens stored only as SHA-256 hashes, not in clear text. For device recognition we store a one-way hash derived from a cookie value and your user ID, not the cookie itself in the database, and not the IP address. Encryption at rest by the database provider. Subscription data is stored as pseudonymous provider identifiers plus state timestamps and commercial attributes; names and email addresses are not stored. Access is limited as for other project data (row level security, encrypted credentials for retrieval).
Transfer control. Outbound connections to third-party services over TLS only. Inbound webhooks verified by provider-specific signature checks — HMAC-SHA1, HMAC-SHA256, JWT or Svix — with the secret stored encrypted per endpoint.
Input control. Logging of sign-ins, outgoing messages, scheduled runs and rejected API requests. Inbound mail addresses carry a random identifier rather than the project name, so knowing a project name does not let anyone create tickets in it. Sandbox / test-mode subscription events are discarded and not written. Controllers can erase an individual subscriber id via DELETE /api/v1/subscribers/[app_user_id] with the project API token; that removes subscriber rows only — not tickets, separately submitted events, aggregated metrics or Sentry error reports (see section 9.1).
Availability. Providers with redundant infrastructure. Automatic backups by the database provider. 1,000 API requests per hour per token. Automatic error tracking with notification. Exponential backoff on repeatedly failing scheduled runs.
Retention (during the term). Subscription data and your content are retained for the duration of the contract and deleted immediately when you delete your account, unless you request earlier deletion or a statutory retention duty applies. Subscription rows without payment history are removed after 180 days. Breakdowns by dimension are retained for 90 days during the term. When you delete your account, deletion follows section 11. Backups are overwritten in the regular cycle, at the latest 30 days after deletion.
Review. Measures reviewed on material changes to the service, at least annually. Data processing agreements with all subprocessors. Privacy-friendly defaults: visitor counting without cookies and without IP storage, error tracking without personal data by default, no session recording, digests off by default.
Version 1.0 · 25. August 2026
Zwischen dem Nutzer, wie im Konto hinterlegt — dem Verantwortlichen — und 52N34S Group – Steffen Giebler (Einzelunternehmen), Inhaber Steffen Giebler, Schwedter Str. 25, 10119 Berlin, Deutschland — dem Auftragsverarbeiter. Rechtlicher Kontakt: legal@52n34s.com
Wir betreiben ErdiKnows. Bei der Nutzung kannst du uns personenbezogene Daten anderer Personen übermitteln — am deutlichsten durch die Weiterleitung eingehender Mail an eine dir zugewiesene Adresse, aber auch über Events und Metriken sowie über Daten, die wir aus von dir verbundenen Drittdiensten abrufen (zum Beispiel Abo-Zustand von RevenueCat oder Stripe).
Dieser Vertrag regelt unsere Pflichten nach Art. 28 DSGVO. Er wird Bestandteil der Nutzungsbedingungen, sobald du eine Datenquelle verbindest oder eine dir zugewiesene Weiterleitungsadresse nutzt, und gilt für deren Laufzeit.
Du bleibst für die Rechtmäßigkeit der Verarbeitung verantwortlich. Du entscheidest über Zwecke und Mittel, soweit sie sich nicht aus der Funktionsweise des Dienstes ergeben.
1.1 Gegenstand: Speicherung, Darstellung und Übermittlung personenbezogener Daten im Rahmen der von dir genutzten Funktionen von ErdiKnows.
1.2 Art: Erheben, Erfassen, Organisieren, Speichern, Auslesen, Abfragen, Verwenden, Übermitteln, Einschränken, Löschen sowie das Abrufen personenbezogener Daten bei von dir verbundenen Drittdiensten auf deine Weisung.
1.3 Zweck: Wir verarbeiten die Daten ausschließlich zur Erbringung des Dienstes nach den Nutzungsbedingungen.
Davon unberührt dürfen wir künftig aggregierte Kennzahlen aus den im Dienst verarbeiteten Werten bilden, die keinen Rückschluss auf einzelne Projekte, Kunden oder Personen zulassen. Derartige Kennzahlen bilden und veröffentlichen wir derzeit nicht; die Regeln unten beschreiben die Möglichkeit für die Zukunft.
Wenn wir das tun, verwenden wir ausschließlich Verteilungsmaße — etwa Median oder Perzentile —, keine Einzelwerte. Wir veröffentlichen oder zeigen sie nur, wenn sie auf mindestens 30 voneinander unabhängigen Projekten beruhen; wird eine Kennzahl nach Merkmalen aufgeschlüsselt, gilt diese Mindestzahl für jede Untergruppe einzeln. Seltene Merkmalskombinationen veröffentlichen wir nicht. Nichts wird dargestellt, aus dem sich Werte einzelner Projekte ableiten lassen. Die Daten werden nicht zum Training von KI-Modellen verwendet und nicht an Dritte weitergegeben.
1.4 Ort: innerhalb der EU beziehungsweise des EWR, mit Ausnahme von Abschnitt 8.
Beginnt, sobald du eine Datenquelle verbindest oder eine dir zugewiesene Weiterleitungsadresse nutzt, endet mit dem Ende des Nutzungsverhältnisses, spätestens mit Abschluss der Löschung nach Abschnitt 11.
Ausgeschlossen — besondere Kategorien und Berufsgeheimnis: Du darfst uns keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO, keine Daten nach Art. 10 DSGVO und keine dem Berufsgeheimnis unterliegenden Daten nach § 203 StGB übermitteln. Der Dienst ist weder dafür ausgelegt noch entsprechend konfiguriert.
Gehen solche Daten dennoch versehentlich ein — etwa in weitergeleiteter Mail —, behandeln wir sie nach unseren Lösch- und Vorfallverfahren (Abschnitte 10 und 11) und teilen dir dies mit, sobald wir davon Kenntnis erlangen.
5.1 Wir verarbeiten personenbezogene Daten ausschließlich auf deine dokumentierte Weisung. Die Nutzungsbedingungen, dieser Vertrag und die von dir in der Anwendung vorgenommenen Einstellungen sind die Erstweisung.
5.2 Weitere Weisungen erfolgen in Schriftform an legal@52n34s.com.
5.3 Halten wir eine Weisung für rechtswidrig, teilen wir das unverzüglich mit und dürfen die Ausführung bis zur Klärung aussetzen.
5.4 Verpflichtet uns Unions- oder mitgliedstaatliches Recht zu einer Verarbeitung, unterrichten wir dich vorher, sofern das Recht dies nicht wegen eines wichtigen öffentlichen Interesses verbietet.
5.5 Deine Pflichten aus den Nutzungsbedingungen zu personenbezogenen Daten Dritter (Abschnitt Daten Dritter, die du übermittelst) gelten als Teil deiner Weisung.
6.1 Alle zur Verarbeitung befugten Personen sind auf Vertraulichkeit verpflichtet, soweit sie nicht bereits einer gesetzlichen Verschwiegenheitspflicht unterliegen. Die Verpflichtung wirkt über das Ende der Tätigkeit hinaus.
6.2 Der Zugriff auf Produktivdaten ist auf das für Betrieb, Fehlerbehebung und Unterstützung erforderliche Maß beschränkt.
Wir treffen die Maßnahmen nach Art. 32 DSGVO, beschrieben in Anlage 1. Wir können sie anpassen, das dort beschriebene Schutzniveau dabei aber nicht unterschreiten.
8.1 Du erteilst die allgemeine Genehmigung für den Einsatz von Unterauftragsverarbeitern. Die Liste der derzeit eingesetzten Unterauftragsverarbeiter — Anbieter, Zweck, Verarbeitungsort und Transfermechanismus — ist unter erdiknows.com/subprocessors veröffentlicht. Die jeweils unter dieser Adresse veröffentlichte Liste ist Bestandteil dieser Vereinbarung.
8.2 Wir informieren dich mindestens 30 Tage vor Beauftragung eines weiteren oder Austausch eines bestehenden Unterauftragsverarbeiters, in Schriftform an die im Konto hinterlegte Adresse.
8.3 Du kannst innerhalb von 14 Tagen aus wichtigem, datenschutzrechtlich begründetem Anlass widersprechen. In dem Fall können wir zum Zeitpunkt der geplanten Änderung kündigen; ein Anspruch auf Fortführung des bisherigen Zustands besteht nicht.
8.4 Wir verpflichten jeden Unterauftragsverarbeiter vertraglich im Wesentlichen gleich.
8.5 Der Transfermechanismus je Unterauftragsverarbeiter steht auf der in 8.1 genannten Unterauftragsverarbeiter-Seite. Wo kein Drittlandtransfer vorliegt, ist das dort genannt oder ergibt sich aus der Spalte Verarbeitungsort.
8.6 Von dir selbst verbundene Dienste (unter anderem Stripe, RevenueCat, Apple, App Store Connect, GitHub, Sentry, Vercel und andere) sind keine Unterauftragsverarbeiter im Sinne dieser Vereinbarung. Du unterhältst dort eine eigene Vertragsbeziehung. Wir rufen Daten ausschließlich auf deine Weisung mit den von dir hinterlegten Zugangsdaten ab.
9.1 Wir unterstützen dich bei Betroffenenrechten nach Kapitel III DSGVO. Export-, Bearbeitungs- und Löschfunktionen in der Anwendung sind dafür da.
Für Löschersuchen einzelner Endkunden löscht der Endpoint DELETE /api/v1/subscribers/[app_user_id] (Projekt-API-Token) alle Zeilen in der Tabelle subscribers für diese app_user_id im Projekt des Tokens (über alle verbundenen Quellen). Er löscht nicht: aus Abo-Zustand abgeleitete aggregierte Metriken; Events, Metriken oder sonstige Inhalte, die du getrennt übermittelt hast und die dieselbe Person betreffen können; Support-Tickets oder weitergeleitete Mail, die dieselbe Person betreffen können; Fehlerberichte in Sentry, die Daten aus fehlgeschlagenen Vorgängen enthalten können; oder Sicherungskopien über den üblichen Überschreibungszyklus nach 11.4 hinaus.
Zum Entfernen solcher verbleibender Daten kannst du: einzelne Tickets im Projekt-Postfach löschen; Events, Metriken und Notizen in der Anwendung oder über die API löschen; das gesamte Projekt oder Konto löschen (Löschung nach 11.2); und uns unter legal@52n34s.com um Unterstützung als Auftragsverarbeiter bitten, wo du die Daten nicht selbst erreichen kannst. Fehlerberichte in Sentry verfallen nach 90 Tagen gemäß Anbieter-Einstellung.
Reichen diese Funktionen nicht, unterstützen wir auf Anfrage in angemessenem Umfang.
9.2 Wendet sich eine betroffene Person direkt an uns, leiten wir die Anfrage unverzüglich weiter und antworten nicht selbst in der Sache.
9.3 Wir unterstützen bei Art. 32 bis 36 DSGVO, einschließlich Datenschutz-Folgenabschätzungen, soweit uns die erforderlichen Informationen vorliegen.
9.4 Für Unterstützung, die über Art. 28 DSGVO hinausgeht, können wir eine angemessene Vergütung verlangen, vorher angekündigt.
10.1 Wir melden dir jede Verletzung des Schutzes personenbezogener Daten unverzüglich, in der Regel innerhalb von 24 Stunden ab Kenntnis, in Schriftform.
10.2 Die Meldung enthält, soweit bekannt: Art der Verletzung, betroffene Kategorien und ungefähre Zahl der Datensätze, wahrscheinliche Folgen, ergriffene und vorgeschlagene Maßnahmen, Kontaktstelle.
10.3 Die Meldung an die Aufsichtsbehörde nach Art. 33 DSGVO und an betroffene Personen nach Art. 34 DSGVO obliegt dir.
11.1 Kontodaten werden bis zur Kontolöschung aufbewahrt, vorbehaltlich gesetzlicher Aufbewahrungspflichten (Rechnungen, Handels- und Steuerrecht). Abonnementdaten werden für die Dauer des Vertrags aufbewahrt und bei Kontolöschung sofort gelöscht, sofern du nicht früher die Löschung verlangst oder eine gesetzliche Aufbewahrungspflicht besteht. Deine Inhalte (Events, Metriken, Notizen, Karten und zugehörige Projektdaten) gelten nach derselben Regel. Während der Laufzeit werden Abonnementzeilen ohne Zahlungshistorie nach 180 Tagen entfernt. Aufschlüsselungen nach Dimensionen werden während der Laufzeit 90 Tage aufbewahrt. Testmodus-/Sandbox-Daten werden nicht gespeichert.
11.2 Löschst du dein Konto, löschen wir alle personenbezogenen Daten sofort, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Der Export ist verfügbar, solange dein Konto besteht.
11.3 Eine gesonderte Herausgabe in anderem Format schulden wir nicht.
11.4 Sicherungskopien werden im regulären Zyklus überschrieben, spätestens 30 Tage nach der Löschung.
11.5 Auf Verlangen bestätigen wir die Löschung in Schriftform an legal@52n34s.com.
12.1 Wir stellen alle Informationen bereit, die zum Nachweis der Einhaltung von Art. 28 DSGVO erforderlich sind.
12.2 Der Nachweis erfolgt vorrangig in Schriftform, zusammen mit Anlage 1 und den Nachweisen der Unterauftragsverarbeiter.
12.3 Reicht das im Einzelfall nicht, ermöglichen wir eine Überprüfung nach Ankündigung mit mindestens 30 Tagen Frist, während üblicher Geschäftszeiten, höchstens einmal jährlich, unter Wahrung unserer Betriebsgeheimnisse und der Rechte anderer Nutzer. Die Kosten trägt der Verantwortliche, es sei denn, die Prüfung stellt einen wesentlichen Verstoß gegen Art. 28 DSGVO oder die vereinbarten technischen und organisatorischen Maßnahmen fest; in diesem Fall trägt sie der Auftragsverarbeiter.
Es gelten die Haftungsregelungen der Nutzungsbedingungen. Art. 82 DSGVO bleibt unberührt.
Bei Widersprüchen zwischen diesem Vertrag und den Nutzungsbedingungen geht dieser Vertrag in Datenschutzfragen vor. Es gilt deutsches Recht. Ist eine Bestimmung unwirksam, bleibt der Rest wirksam. Bei Abweichungen zwischen deutscher und englischer Fassung gilt die deutsche.
Zutritt. Keine eigenen Server. Der physische Schutz liegt bei den Unterauftragsverarbeitern, die zertifizierte Rechenzentren betreiben.
Zugang. Anmeldung nur über einmalige Links an eine verifizierte Mailadresse. Kein Passwort gespeichert. Sitzungen laufen nach 30 Tagen ab, bei Inaktivität nach 14 Tagen; Refresh-Token rotieren. Anmeldung von unbekanntem Gerät löst eine Benachrichtigung aus. Verwaltungsfunktionen zweistufig geschützt — Menüeintrag nur für Admins, Route zusätzlich serverseitig geprüft.
Zugriff. Mandantentrennung auf Datenbankebene über Row Level Security. Jeder Datensatz gehört zu einem Projekt; ein Zugriff über Projektgrenzen hinweg ist nicht möglich. Der Ingest-Endpoint arbeitet mit erhöhten Rechten, ermittelt das Projekt aber ausschließlich über das übergebene Token und schreibt nur dorthin. Abonnementdaten unterliegen derselben Projektisolation und denselben Zugriffskontrollen.
Trennung. Logische Trennung nach Projekten. Getrennte Umgebungen für Entwicklung und Produktion.
Pseudonymisierung und Verschlüsselung. TLS für jede Übertragung. API-Schlüssel Dritter mit AES-256-GCM verschlüsselt; der Schlüssel liegt außerhalb der Datenbank, die Spalte ist per Grant nicht lesbar. API-Token nur als SHA-256-Hashwert gespeichert, nie im Klartext. Geräteerkennung über Hashwerte, ohne Speicherung der IP-Adresse. Verschlüsselung im Ruhezustand durch den Datenbankanbieter. Abonnementdaten werden als pseudonyme Anbieterkennungen zuzüglich Zustandszeitpunkten und kommerzieller Attribute gespeichert; Namen und E-Mail-Adressen werden nicht gespeichert. Der Zugriff ist wie bei sonstigen Projektdaten beschränkt (Row Level Security, verschlüsselte Zugangsdaten für den Abruf).
Weitergabe. Ausgehende Verbindungen zu Diensten Dritter nur über TLS. Eingehende Webhooks über anbieterspezifische Signaturprüfung verifiziert — HMAC-SHA1, HMAC-SHA256, JWT oder Svix — das Geheimnis liegt je Endpunkt verschlüsselt.
Eingabe. Protokollierung von Anmeldungen, ausgehenden Nachrichten, geplanten Läufen und abgewiesenen API-Anfragen. Eingangsadressen für Mail tragen eine Zufallskennung statt des Projektnamens, damit die Kenntnis eines Projektnamens niemandem erlaubt, dort Tickets zu erzeugen. Sandbox-/Testmodus-Abonnementereignisse werden verworfen und nicht geschrieben. Verantwortliche können eine einzelne Subscriber-ID über DELETE /api/v1/subscribers/[app_user_id] mit dem Projekt-API-Token löschen; das entfernt nur Subscriber-Zeilen — nicht Tickets, getrennt übermittelte Events, aggregierte Metriken oder Sentry-Fehlerberichte (siehe Abschnitt 9.1).
Verfügbarkeit. Anbieter mit redundanter Infrastruktur. Automatische Sicherungen durch den Datenbankanbieter. 1.000 API-Anfragen pro Stunde und Token. Automatische Fehlerprotokollierung mit Benachrichtigung. Exponentiell steigende Wartezeiten bei wiederholt fehlschlagenden Läufen.
Aufbewahrung (während der Laufzeit). Abonnementdaten und deine Inhalte werden für die Dauer des Vertrags aufbewahrt und bei Kontolöschung sofort gelöscht, sofern du nicht früher die Löschung verlangst oder eine gesetzliche Aufbewahrungspflicht besteht. Abonnementzeilen ohne Zahlungshistorie werden nach 180 Tagen entfernt. Aufschlüsselungen nach Dimensionen werden während der Laufzeit 90 Tage aufbewahrt. Bei Kontolöschung gilt Abschnitt 11. Sicherungskopien werden im regulären Zyklus überschrieben, spätestens 30 Tage nach der Löschung.
Überprüfung. Maßnahmen werden bei wesentlichen Änderungen des Dienstes überprüft, mindestens jährlich. Auftragsverarbeitungsverträge mit allen Unterauftragsverarbeitern. Datenschutzfreundliche Voreinstellungen: Besucherzählung ohne Cookies und ohne IP-Speicherung, Fehleranalyse ohne personenbezogene Daten in der Voreinstellung, keine Sitzungsaufzeichnung, Berichte standardmäßig aus.
Maßgeblich ist die deutsche Fassung. · The German version prevails.