Version 1.0 · 25 August 2026
Version 1.0 · 25 August 2026
52N34S Group – Steffen Giebler (sole proprietorship / Einzelunternehmen) Owner: Steffen Giebler Schwedter Str. 25, 10119 Berlin, Germany legal@52n34s.com
ErdiKnows handles data in two distinct roles. Part A below covers data where we decide purposes and means — we are the controller. Part B covers data about your customers and contacts that you bring into the service — there you are the controller and we are the processor under the Data Processing Agreement. Data subjects for Part B should address their requests to you; the DPA governs our processing.
Your browser sends the usual technical data: the page requested, the time, the status, the amount transferred, browser and operating system, and your IP address. The IP address is processed only for delivery and is not stored by us. Server logs are kept for 14 days for security and troubleshooting.
Legal basis: Art. 6 (1) (f) GDPR — our interest in a working, secure service.
We count visits on the public site ourselves, without recognising individual visitors.
We do not store or access information on your device for this measurement. We use no cookies or comparable identifiers for visitor counting.
For each visit we store a row with: the page path (from an allowlist only), a country estimate derived by our hosting provider from the request, the hostname of the referring site — without path or query parameters — a coarse device category derived from the browser string, and the time. Not stored: IP addresses, cookies, persistent identifiers, or anything that links two visits to the same person.
Each night we aggregate external visits into daily totals by day, page path and country. Each aggregated row stores only those three fields plus a view count — not visitor identifiers, cookies, or IP addresses. Raw visit rows are deleted after 30 days. Aggregated totals are kept without a fixed deletion period in the product. There is no third-party analytics, no tracking pixels, no advertising.
Legal basis: Art. 6 (1) (f) GDPR.
If you join the waiting list we store your email address and the date, to tell you when access opens.
Legal basis: Art. 6 (1) (a) GDPR. Withdraw any time by writing to legal@52n34s.com. We delete your address after withdrawal, and in any case twelve months after signing up if you haven't registered.
An account needs an email address. Optionally a display name and a profile picture. We record when you registered and when you last signed in.
When you register you must confirm that you are acting for professional or commercial purposes, not as a consumer. We store the time of that confirmation and the terms version in effect. Optionally you may add a company name and VAT ID for invoicing.
There is no password. Sign-in works through a one-time link sent to your address. We store no password and never see one.
Legal basis: Art. 6 (1) (b) GDPR.
After signing in we set session cookie(s) through our authentication provider so the session stays valid. They are strictly necessary for a service you explicitly asked for (§ 25 (2) no. 2 TDDG), so no consent is required. Sessions expire after 30 days, or after 14 days without use.
We use no non-essential cookies. The public website sets none at all. After sign-in, only strictly necessary cookies apply — the session cookie(s) and the device cookie described under New device notice below.
Legal basis: Art. 6 (1) (b) GDPR.
On the public website we follow your device's light/dark setting (prefers-color-scheme) only — nothing is stored on your device.
When signed in you can choose light, dark, or system in the app. That choice is stored on your account in our database, not in a cookie.
Legal basis: Art. 6 (1) (b) GDPR.
We email you when someone signs in from a device we haven't seen before.
For that we set a cookie containing a random value and store a SHA-256 hash of that value together with your user ID. We do not store the underlying device identifier itself, only a one-way value derived from it to recognise a device we have seen before. We also store the browser and operating system name, and the country and city from a country estimate derived by our hosting provider from the request, so you can spot a sign-in that wasn't you.
The IP address itself is not stored. Entries are deleted after twelve months without use.
Legal basis: Art. 6 (1) (f) GDPR — securing your account. The cookie serves a security function you asked for; we rely on § 25 (2) no. 2 TDDG.
You can set a second address for notifications; we store it and whether it has been confirmed.
To limit how much we send, we log the time, recipient and type of each message.
Legal basis: Art. 6 (1) (b) GDPR for required messages, Art. 6 (1) (a) GDPR for digests you switch on.
This is service usage data — distinct from the business data you store in ErdiKnows (metrics, events, subscription data, tickets, notes). The Terms explain that we do not analyse that business data for our own purposes; this section covers how we process data about your use of ErdiKnows itself.
We record which areas of the app you use and certain actions — currently including portfolio views, shortcut use, quick-add saves, and ad-metric comparisons. Each entry stores the area, the action, the time, your account, and optionally a project id.
When you preview or download a share card image, we log the card variant, size, and action (preview, download, or copy link). These rows store a project id but no account id; they are kept for 180 days so we can see which card formats are used product-wide.
Not recorded: event titles, note text, ticket content, search terms, IP addresses, or browser details. Optional metadata is structural only — for example event kind, whether syntax was used, or a metric key.
Legal basis: Art. 6 (1) (f) GDPR — understanding which features are used so we can improve the product. Raw entries are kept for 90 days, then removed after nightly aggregation into daily totals by day, app area and action — each row stores an event count and a count of distinct accounts that day, without retaining individual account identifiers in that table.
If you send feedback from inside the app or write to support@52n34s.com, we process what you send in order to answer. Feedback from the app also stores the page path you were on (which may include a project slug), so we can reproduce the problem.
Legal basis: Art. 6 (1) (b) GDPR, otherwise Art. 6 (1) (f).
When a request to our API is rejected we log the time, the reason and an extract, so you can find the fault in your integration.
Legal basis: Art. 6 (1) (f) GDPR.
After sign-in, parts of the app may store small hints in localStorage in your browser so you do not see the same onboarding tip twice. These are not cookies and are not sent to our servers automatically:
| Key | Purpose |
|---|---|
ek-revenue-derived-hint |
dismissible note on Revenue pages |
ek-timeline-bar-expanded |
whether the timeline bar is expanded |
ek-quickadd-syntax-used |
hide Quick-add syntax hint after first use |
ek-metric-gaps-dismissed:{projectId} |
dismissed metric-gap warnings per project |
We do not use sessionStorage. We embed no third-party analytics or advertising scripts on the site. Error tracking (Sentry) is loaded from our own application bundle and does not set cookies on your device through our pages.
Chart range, timeline range, last opened project, and appearance preferences are stored on your account server-side, not in cookies.
We use Sentry to spot faults, in the EU region. Personal data in error reports is switched off by default (sendDefaultPii disabled) and session recording is not used. An individual report can nevertheless contain personal data if it was part of the failed operation — for example data the customer submitted through the API or a ticket. We do not run dedicated filters to strip such content before transmission. Sentry retains reports for 90 days under its own settings.
Legal basis: Art. 6 (1) (f) GDPR.
We process the data in this part as processor on your instructions. You determine the legal basis under Art. 6 GDPR and meet the information duties towards data subjects. The Data Processing Agreement applies and becomes part of the contract when you connect a data source or use a forwarding address we assign you.
When you connect RevenueCat or Stripe, we retrieve — on your instructions, with the credentials you deposit — a pseudonymous personal data set: the provider's end-customer identifier (app_user_id / Stripe customer id) plus subscription state timestamps (first seen, trial started, converted, cancelled, expired), and when the provider sends them: product, country, price and currency.
This is pseudonymous personal data, not anonymous data. The identifier lets you match the row to a person through your provider; we do not store names, email addresses, usage events or device data for those subscribers. Sandbox and Test Store events from RevenueCat, and Stripe test-mode data, are not written.
Subscription data is retained for the duration of the contract and deleted immediately when you delete your account, unless you request earlier deletion or a statutory retention duty applies. Rows that never progress past “first seen” are removed automatically after 180 days during the term. Breakdowns by dimension are retained for 90 days during the term. You can erase a subscriber id via DELETE /api/v1/subscribers/[app_user_id] with the project API token; that removes subscriber rows only — not tickets, separately submitted events, aggregated metrics or Sentry error reports (see the DPA, section 9.1). RevenueCat and Stripe are your contractual counterparties for that retrieval; they are not our subprocessors for it.
If you set up a forwarding address, incoming mail lands in your project inbox: sender name and address, subject, body, time, plus any internal notes you add.
We store the projects, events, metrics, board cards, releases, notes and alert rules you create. What your events contain is up to you — they are meant for release names and dates, not personal data, but you decide what is sent.
When you connect third-party services, we retrieve data from them on your instructions using credentials you deposit. API keys are stored encrypted (AES-256-GCM). The key lives outside the database and the column cannot be read even by you. Decryption happens only during the scheduled runs you set up.
| What | How long |
|---|---|
| Account data | until you delete the account, subject to statutory retention obligations (invoices, commercial and tax law) |
| Your content — events, metrics, notes, cards (Part B) | for the duration of the contract; deleted immediately when you delete your account, unless a statutory retention duty applies |
| Subscription data (Part B) | for the duration of the contract; deleted immediately when you delete your account, unless a statutory retention duty applies |
| Subscription rows without payment history | removed automatically after 180 days during the term |
| Breakdowns by dimension | retained for 90 days during the term |
| Raw visit rows (public site) | 30 days |
| Daily visit totals by path and country | no fixed deletion period; each row: day, path, country and view count — no visitor identifiers |
| Server logs (hosting) | 14 days |
| Email send log | no automatic deletion in the product |
| Raw product usage (Part A) | 90 days |
| Share card usage (Part A) | 180 days; variant, size, action, and project id only — no account id |
| Daily usage totals (Part A) | no fixed deletion period; each row: day, area, action, event count and distinct-user count — no account ids stored |
| Rejected API request log | no automatic deletion in the product |
| Error reports in Sentry | 90 days (provider setting) |
| Known devices | 12 months without use |
| Waiting list | until withdrawn, at most 12 months |
| Feedback you send us | until you delete your account, subject to statutory retention obligations |
When you delete your account, the contract ends and we delete your projects, events, notes, connections and other personal data immediately, unless we are legally required to keep them. Export is available while your account exists. Backups are overwritten in the regular cycle, at the latest 30 days after deletion. Statutory retention duties are unaffected.
We use subprocessors to run the service. Each has a data processing agreement. The current list — provider, purpose, processing location and transfer mechanism — is published at erdiknows.com/subprocessors. That list forms part of the Data Processing Agreement (section 8). We tell you at least 30 days before we add or replace a subprocessor.
ErdiKnows does not make decisions about persons based solely on automated processing within the meaning of Art. 22 GDPR. No risk, credit, health, employment or comparable score is assigned to anyone. In particular, ErdiKnows makes no statement about the cause of any change in a metric.
We don't pass your business data on for advertising, don't sell it, and don't use it to train AI systems. Service usage data is processed as described under How the product is used.
We may in future derive aggregated figures from business data processed in the service that are not meant to allow inference to individual projects, customers or persons. We do not form or publish such figures today. When we do, we use distribution measures only, apply minimum project counts per dimension, and do not use them for AI training or pass them to third parties. Details are in the Data Processing Agreement, section 1.3.
Part A (controller): Access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), portability (Art. 20), and the right to withdraw consent at any time with effect for the future (Art. 7 (3)).
Right to object under Art. 21 GDPR: where we rely on legitimate interest, you can object at any time on grounds arising from your particular situation.
Part B (processor): Requests from people whose data you brought into ErdiKnows should go to you as controller. We assist you under the DPA.
Write to legal@52n34s.com. In the app, "Your data" gives you an export and account deletion directly.
You can complain to a supervisory authority. For us that is the Berliner Beauftragte für Datenschutz und Informationsfreiheit (Berlin Commissioner for Data Protection and Freedom of Information), Alt-Moabit 59–61, 10555 Berlin, Germany — entrance Alt-Moabit 60; datenschutz-berlin.de.
Your email address is required — without it there is no account. Everything else is optional.
We update this page when the service changes. The date at the top says when that last happened. Registered users are told separately about material changes.
Version 1.0 · 25. August 2026
52N34S Group – Steffen Giebler (Einzelunternehmen) Inhaber: Steffen Giebler Schwedter Str. 25, 10119 Berlin, Deutschland legal@52n34s.com
ErdiKnows verarbeitet Daten in zwei klar getrennten Rollen. Teil A unten betrifft Daten, bei denen wir über Zwecke und Mittel entscheiden — wir sind Verantwortlicher. Teil B betrifft Daten über deine Kunden und Kontakte, die du in den Dienst einbringst — dort bist du Verantwortlicher und wir Auftragsverarbeiter nach dem Auftragsverarbeitungsvertrag. Betroffene für Teil B wenden sich an dich; unser Processing regelt der AV.
Dein Browser übermittelt die üblichen technischen Daten: aufgerufene Seite, Zeitpunkt, Status, übertragene Menge, Browser und Betriebssystem sowie deine IP-Adresse. Die IP-Adresse wird nur zur Auslieferung verarbeitet und von uns nicht gespeichert. Server-Logs werden 14 Tage für Sicherheit und Fehlersuche aufbewahrt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser Interesse an einem funktionierenden, sicheren Dienst.
Wir zählen Besuche auf der öffentlichen Website selbst, ohne einzelne Besucher wiederzuerkennen.
Wir speichern oder lesen für diese Messung keine Informationen auf deinem Endgerät. Für die Besucherzählung setzen wir keine Cookies und keine vergleichbaren Kennungen ein.
Pro Besuch speichern wir eine Zeile mit: Seitenpfad (nur aus einer Positivliste), einer Länder-Schätzung, die unser Hosting-Anbieter aus der Anfrage ableitet, dem Hostnamen der verweisenden Seite — ohne Pfad und Query-Parameter — einer groben Gerätekategorie aus dem Browser-String und dem Zeitpunkt. Nicht gespeichert: IP-Adressen, Cookies, dauerhafte Kennungen oder etwas, das zwei Besuche derselben Person verknüpft.
Nächtlich fassen wir externe Besuche zu Tageszahlen zusammen nach Tag, Seitenpfad und Land. Jede aggregierte Zeile enthält nur diese drei Felder plus eine Aufrufzahl — keine Besucherkennungen, Cookies oder IP-Adressen. Rohzeilen werden nach 30 Tagen gelöscht. Aggregierte Summen werden im Produkt ohne feste Löschfrist aufbewahrt. Keine Analyse durch Dritte, keine Tracking-Pixel, keine Werbung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Trägst du dich in die Warteliste ein, speichern wir deine E-Mail-Adresse und das Datum, um dir mitzuteilen, wann der Zugang öffnet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Jederzeit widerrufbar per Mail an legal@52n34s.com. Nach dem Widerruf löschen wir die Adresse, spätestens zwölf Monate nach der Eintragung, wenn keine Registrierung erfolgt ist.
Ein Konto braucht eine E-Mail-Adresse. Optional einen Anzeigenamen und ein Profilbild. Wir speichern, wann du dich registriert und wann du dich zuletzt angemeldet hast.
Bei der Registrierung musst du bestätigen, dass du zu gewerblichen oder beruflichen Zwecken handelst, nicht als Verbraucher. Wir speichern den Zeitpunkt dieser Bestätigung und die gültige Nutzungsbedingungen-Version. Optional kannst du Firmenname und USt-IdNr. für Rechnungen hinterlegen.
Ein Passwort gibt es nicht. Die Anmeldung läuft über einen einmaligen Link an deine Adresse. Wir speichern kein Passwort und sehen nie eines.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Nach der Anmeldung setzen wir Sitzungs-Cookie(s) über unseren Authentifizierungsanbieter, damit die Sitzung gültig bleibt. Sie sind für einen von dir ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDG), deshalb braucht es keine Einwilligung. Sitzungen laufen nach 30 Tagen ab, bei Inaktivität nach 14 Tagen.
Wir setzen keine nicht notwendigen Cookies. Die öffentliche Website setzt gar keine. Nach der Anmeldung gelten nur unbedingt erforderliche Cookies — die Sitzungs-Cookie(s) und das Geräte-Cookie unter Hinweis bei neuem Gerät unten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Auf der öffentlichen Website folgen wir nur der Hell-/Dunkel-Einstellung deines Geräts (prefers-color-scheme) — auf dem Endgerät wird nichts gespeichert.
Angemeldet kannst du in der Anwendung Hell, Dunkel oder System wählen. Die Wahl liegt auf deinem Konto in unserer Datenbank, nicht in einem Cookie.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wir schicken dir eine Mail, wenn sich jemand von einem Gerät anmeldet, das wir noch nicht gesehen haben.
Dafür setzen wir ein Cookie mit einem Zufallswert und speichern einen SHA-256-Hashwert aus diesem Wert und deiner Nutzerkennung. Wir speichern die zugrunde liegende Gerätekennung nicht, sondern nur einen daraus abgeleiteten Einwegwert zur Wiedererkennung eines bereits bekannten Geräts. Zusätzlich speichern wir den Namen von Browser und Betriebssystem sowie Land und Stadt aus einer Länder-Schätzung, die unser Hosting-Anbieter aus der Anfrage ableitet, damit du eine fremde Anmeldung erkennst.
Die IP-Adresse selbst speichern wir nicht. Einträge werden nach zwölf Monaten ohne Nutzung gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — Absicherung deines Kontos. Das Cookie dient einer von dir gewünschten Sicherheitsfunktion; wir stützen es auf § 25 Abs. 2 Nr. 2 TDDG.
Du kannst eine zweite Adresse für Benachrichtigungen hinterlegen; wir speichern sie und ob sie bestätigt wurde.
Zur Begrenzung des Versands protokollieren wir Zeitpunkt, Empfänger und Art jeder Nachricht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für erforderliche Nachrichten, Art. 6 Abs. 1 lit. a DSGVO für Berichte, die du aktivierst.
Das sind Nutzungsdaten des Dienstes — zu unterscheiden von den Geschäftsdaten, die du in ErdiKnows speicherst (Kennzahlen, Ereignisse, Abonnementdaten, Tickets, Notizen). In den Nutzungsbedingungen steht, dass wir diese Geschäftsdaten nicht für eigene Zwecke auswerten; dieser Abschnitt beschreibt, wie wir Daten über deine Nutzung von ErdiKnows selbst verarbeiten.
Wir erfassen, welche Bereiche der Anwendung du nutzt und bestimmte Handlungen — derzeit unter anderem Portfolio-Ansichten, Tastenkürzel, Quick-Add-Speicherungen und Anzeigen-Metrik-Vergleiche. Jeder Eintrag enthält Bereich, Aktion, Zeitpunkt, dein Konto und optional eine Projektkennung.
Beim Ansehen oder Herunterladen einer Share-Karte protokollieren wir Kartenvariante, Größe und Aktion (Vorschau, Download oder Link kopieren). Diese Zeilen enthalten eine Projektkennung, aber keine Kontokennung; sie werden 180 Tage aufbewahrt, damit wir produktweit sehen können, welche Kartenformate genutzt werden.
Nicht erfasst: Event-Titel, Notiztext, Ticket-Inhalte, Suchbegriffe, IP-Adressen oder Browser-Details. Optionale Metadaten sind nur strukturell — etwa Event-Art, ob Syntax genutzt wurde, oder ein Metrik-Schlüssel.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — zu verstehen, welche Funktionen genutzt werden, damit wir das Produkt verbessern können. Rohdaten werden 90 Tage aufbewahrt und danach nach nächtlicher Verdichtung in Tageswerte nach Tag, Anwendungsbereich und Aktion entfernt — jede Zeile enthält eine Ereignisanzahl und eine Anzahl unterschiedlicher Konten an diesem Tag, ohne dass einzelne Kontokennungen in dieser Tabelle verbleiben.
Schickst du eine Rückmeldung aus der Anwendung oder schreibst an support@52n34s.com, verarbeiten wir deine Angaben zur Beantwortung. Rückmeldungen aus der Anwendung speichern zusätzlich den Seitenpfad (der einen Projekt-Slug enthalten kann), damit wir das Problem nachvollziehen können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, im Übrigen lit. f.
Wird eine Anfrage an unsere API abgewiesen, protokollieren wir Zeitpunkt, Grund und einen Auszug, damit du den Fehler in deiner Anbindung findest.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Nach der Anmeldung können Teile der Anwendung kleine Hinweise im localStorage deines Browsers ablegen, damit derselbe Einstiegshinweis nicht wiederholt erscheint. Das sind keine Cookies und werden nicht automatisch an unsere Server übermittelt:
| Schlüssel | Zweck |
|---|---|
ek-revenue-derived-hint |
ausblendbarer Hinweis auf Revenue-Seiten |
ek-timeline-bar-expanded |
ob die Timeline-Leiste ausgeklappt ist |
ek-quickadd-syntax-used |
Quick-add-Syntax-Hinweis nach erstem Gebrauch ausblenden |
ek-metric-gaps-dismissed:{projectId} |
verworfene Metrik-Lücken-Hinweise je Projekt |
sessionStorage setzen wir nicht ein. Wir binden keine Analyse- oder Werbeskripte Dritter ein. Fehleranalyse (Sentry) lädt aus unserem eigenen Anwendungsbundle und setzt über unsere Seiten keine Cookies auf deinem Gerät.
Einstellungen für Chart-Zeitraum, Timeline-Zeitraum, zuletzt geöffnetes Projekt und Erscheinungsbild liegen serverseitig auf deinem Konto, nicht in Cookies.
Wir setzen Sentry ein, in der EU-Region. Personenbezogene Daten in Fehlerberichten sind in der Voreinstellung abgeschaltet (sendDefaultPii deaktiviert), Session Replay wird nicht verwendet. Ein einzelner Bericht kann dennoch personenbezogene Daten enthalten, wenn sie Teil des fehlgeschlagenen Vorgangs waren — etwa Daten, die der Kunde selbst über die Schnittstelle oder ein Ticket eingebracht hat. Dedizierte Filter zum Entfernen solcher Inhalte vor der Übermittlung betreiben wir nicht. Sentry bewahrt Berichte 90 Tage nach eigenen Einstellungen auf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Wir verarbeiten die Daten in diesem Teil als Auftragsverarbeiter auf deine Weisung. Du bestimmst die Rechtsgrundlage nach Art. 6 DSGVO und erfüllst die Informationspflichten gegenüber den betroffenen Personen. Es gilt der Auftragsverarbeitungsvertrag; er wird Vertragsbestandteil, sobald du eine Datenquelle verbindest oder eine dir zugewiesene Weiterleitungsadresse nutzt.
Verbindest du RevenueCat oder Stripe, rufen wir — auf deine Weisung, mit den von dir hinterlegten Zugangsdaten — pseudonyme personenbezogene Daten ab: die Endkunden-Kennung des Anbieters (app_user_id / Stripe-Kunden-ID) sowie Zustandszeitpunkte (erstmals gesehen, Testphase begonnen, umgewandelt, gekündigt, abgelaufen) und, soweit der Anbieter sie sendet, Produkt, Land, Preis und Währung.
Das sind pseudonyme personenbezogene Daten, keine anonymen Daten. Die Kennung erlaubt dir die Zuordnung zu einer Person über deinen Anbieter; uns liegen weder Name noch E-Mail-Adresse vor, ebenso wenig Nutzungsereignisse oder Gerätedaten dieser Abonnenten. Sandbox- und Test-Store-Ereignisse von RevenueCat sowie Stripe-Testmodus-Daten werden nicht geschrieben.
Abonnementdaten werden für die Dauer des Vertrags aufbewahrt und bei Kontolöschung sofort gelöscht, sofern du nicht früher die Löschung verlangst oder eine gesetzliche Aufbewahrungspflicht besteht. Zeilen, die nie über „erstmals gesehen“ hinauskommen, werden während der Laufzeit nach 180 Tagen automatisch entfernt. Aufschlüsselungen nach Dimensionen werden während der Laufzeit 90 Tage aufbewahrt. Du kannst eine Subscriber-ID über DELETE /api/v1/subscribers/[app_user_id] mit dem Projekt-API-Token löschen; das entfernt nur Subscriber-Zeilen — nicht Tickets, getrennt übermittelte Events, aggregierte Metriken oder Sentry-Fehlerberichte (siehe AV, Abschnitt 9.1). RevenueCat und Stripe sind deine Vertragspartner für diesen Abruf; für ihn sind sie keine unserer Unterauftragsverarbeiter.
Richtest du eine Weiterleitungsadresse ein, landet eingehende Mail in deinem Projekt-Postfach: Absendername und -adresse, Betreff, Inhalt, Zeitpunkt, dazu deine internen Vermerke.
Wir speichern die Projekte, Events, Metriken, Board-Karten, Releases, Notizen und Warnregeln, die du anlegst. Was in deinen Events steht, entscheidest du — vorgesehen sind Release-Namen und Daten, keine personenbezogenen Angaben, aber du bestimmst die Inhalte.
Verbindest du Drittdienste, rufen wir auf deine Weisung mit von dir hinterlegten Zugangsdaten Daten ab. API-Schlüssel speichern wir verschlüsselt (AES-256-GCM). Der Schlüssel liegt außerhalb der Datenbank, die Spalte ist auch für dich nicht auslesbar. Entschlüsselt wird nur bei den von dir eingerichteten Abfragen.
| Was | Wie lange |
|---|---|
| Kontodaten | bis du das Konto löschst, vorbehaltlich gesetzlicher Aufbewahrungspflichten (Rechnungen, Handels- und Steuerrecht) |
| Deine Inhalte — Events, Metriken, Notizen, Karten (Teil B) | für die Dauer des Vertrags; bei Kontolöschung sofort gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht |
| Abonnementdaten (Teil B) | für die Dauer des Vertrags; bei Kontolöschung sofort gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht |
| Abonnementzeilen ohne Zahlungshistorie | während der Laufzeit automatisch nach 180 Tagen entfernt |
| Aufschlüsselungen nach Dimensionen | werden während der Laufzeit 90 Tage aufbewahrt |
| Roh-Besucherzeilen (öffentliche Website) | 30 Tage |
| Tages-Summen nach Pfad und Land | keine feste Löschfrist; je Zeile: Tag, Pfad, Land und Aufrufzahl — keine Besucherkennungen |
| Server-Logs (Hosting) | 14 Tage |
| Versandprotokoll | keine automatische Löschung im Produkt |
| Rohdaten zur Produktnutzung (Teil A) | 90 Tage |
| Share-Karten-Nutzung (Teil A) | 180 Tage; nur Variante, Größe, Aktion und Projektkennung — keine Kontokennung |
| Tagesstatistik Nutzung (Teil A) | keine feste Löschfrist; je Zeile: Tag, Bereich, Aktion, Ereignisanzahl und Anzahl unterschiedlicher Konten — keine Kontokennungen gespeichert |
| Protokoll abgewiesener API-Anfragen | keine automatische Löschung im Produkt |
| Fehlerberichte in Sentry | 90 Tage (Anbieter-Einstellung) |
| Bekannte Geräte | 12 Monate ohne Nutzung |
| Warteliste | bis Widerruf, längstens 12 Monate |
| Rückmeldungen an uns | bis du dein Konto löschst, vorbehaltlich gesetzlicher Aufbewahrungspflichten |
Löschst du dein Konto, endet der Vertrag und wir löschen deine Projekte, Events, Notizen, Verbindungen und sonstigen personenbezogenen Daten sofort, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Der Export ist verfügbar, solange dein Konto besteht. Sicherungskopien werden im regulären Zyklus überschrieben, spätestens 30 Tage nach der Löschung. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Wir setzen Unterauftragsverarbeiter ein, um den Dienst zu betreiben. Mit jedem besteht ein Auftragsverarbeitungsvertrag. Die aktuelle Liste — Anbieter, Zweck, Verarbeitungsort und Transfermechanismus — ist unter erdiknows.com/subprocessors veröffentlicht. Sie ist Bestandteil des Auftragsverarbeitungsvertrags (Abschnitt 8). Wir informieren dich mindestens 30 Tage vor Beauftragung oder Austausch eines Unterauftragsverarbeiters.
ErdiKnows trifft keine Entscheidungen über Personen, die ausschließlich auf automatisierter Verarbeitung im Sinne des Art. 22 DSGVO beruhen. Es wird Personen kein Risiko-, Bonitäts-, Gesundheits-, Beschäftigungs- oder vergleichbarer Wert zugeordnet. Insbesondere trifft ErdiKnows keine Aussage über die Ursache einer Veränderung einer Kennzahl.
Wir geben deine Geschäftsdaten nicht zu Werbezwecken weiter, verkaufen sie nicht und nutzen sie nicht zum Training von KI-Systemen. Nutzungsdaten des Dienstes verarbeiten wir wie unter Wie die Anwendung genutzt wird beschrieben.
Wir dürfen künftig aggregierte Kennzahlen aus im Dienst verarbeiteten Geschäftsdaten bilden, die keinen Rückschluss auf einzelne Projekte, Kunden oder Personen ermöglichen sollen. Derartige Kennzahlen bilden und veröffentlichen wir derzeit nicht. Wenn wir das tun, gelten die Bedingungen im Auftragsverarbeitungsvertrag, Abschnitt 1.3 — ohne KI-Training und ohne Weitergabe an Dritte.
Teil A (Verantwortlicher): Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).
Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir uns auf berechtigte Interessen stützen, kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen.
Teil B (Auftragsverarbeiter): Anfragen von Personen, deren Daten du in ErdiKnows eingebracht hast, richten sich an dich als Verantwortlichen. Wir unterstützen dich nach dem AV.
Schreib an legal@52n34s.com. In der Anwendung findest du unter „Your data" Export und Kontolöschung direkt.
Du kannst dich bei einer Aufsichtsbehörde beschweren. Für uns ist das die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Deutschland — Eingang Alt-Moabit 60; datenschutz-berlin.de.
Deine E-Mail-Adresse ist erforderlich — ohne sie gibt es kein Konto. Alles andere ist freiwillig.
Wir aktualisieren diese Seite, wenn sich der Dienst ändert. Das Datum oben sagt, wenn das zuletzt passiert ist. Über wesentliche Änderungen informieren wir registrierte Nutzer gesondert.
Maßgeblich ist die deutsche Fassung. · The German version prevails.