Privacy policy

This privacy policy is provided in German below, which is the legally binding version.

Stand: Juli 2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der Website servflux.com („Website") sowie des Hosting-Dienstes einschließlich der Anwendung app.servflux.com („Dienst").

1. Verantwortlicher

Daniel Gietmann (Gietmanic)
Siegburger Straße 129 B
53229 Bonn, Deutschland
E-Mail: hello@gietmanic.com
Telefon: 015679 288876

2. Hosting und Server-Logfiles (Website und Dienst)

Website und Dienst werden auf der Infrastruktur der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben (Auftragsverarbeiter nach Art. 28 DSGVO). Beim Aufruf werden automatisch Server-Logfiles erstellt: aufgerufene Ressource, Datum/Uhrzeit, übertragene Datenmenge, Browsertyp und Betriebssystem, die (ggf. gekürzte) IP-Adresse sowie ein etwaiger Referrer.

Zweck ist die technische Bereitstellung, Stabilität und Sicherheit. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit gelöscht, soweit sie nicht zur Abwehr oder Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

3. Verschlüsselung (SSL/TLS)

Website und Dienst nutzen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://" in der Adresszeile.

4. Schriftarten

Die Website bindet Schriftarten ausschließlich lokal (selbst gehostet) ein. Es werden keine Schriften von Servern Dritter geladen; deine IP-Adresse wird dafür nicht an Dritte übermittelt.

5. Cookies

Die Website setzt keine Cookies und bindet keine Analyse- oder Tracking-Dienste ein. Der Dienst (app.servflux.com) verwendet nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie, um dich während der Sitzung angemeldet zu halten. Dieses Cookie ist für die Erbringung des von dir gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist hierfür nicht erforderlich.

6. Registrierung und Nutzerkonto

Zur Nutzung des Dienstes legst du ein Konto an. Dabei verarbeiten wir deine E-Mail-Adresse, ein von dir gewähltes Passwort (ausschließlich als kryptografischer Hash gespeichert) sowie ggf. einen Konto-/Organisationsnamen. Zweck ist die Bereitstellung des Kontos und die Durchführung des Nutzungsvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. E-Mail-Verifikation und Passwort-Zurücksetzen

Zur Bestätigung deiner E-Mail-Adresse und zum Zurücksetzen des Passworts versenden wir E-Mails mit einmalig gültigen Links. Hierzu verarbeiten wir deine E-Mail-Adresse und kurzlebige Token. Der Versand erfolgt über einen E-Mail-Versanddienstleister als Auftragsverarbeiter. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. f DSGVO (Kontosicherheit).

8. Erbringung des Hosting-Dienstes

Im Rahmen des Dienstes verarbeiten wir die von dir bereitgestellten Inhalte, Deployments und Konfigurationen, um deine Website zu erstellen (Build) und auszuliefern. Dabei können Build-Protokolle und Deployment-Dateien anfallen, die im Objektspeicher (Hetzner) abgelegt werden. Von dir hinterlegte Build-Variablen, die als geheim markiert sind, werden verschlüsselt gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit über die von dir gehosteten Websites personenbezogene Daten Dritter (z. B. deiner Besucher) verarbeitet werden, bist du dafür datenschutzrechtlich verantwortlich; wir handeln insoweit als Auftragsverarbeiter (siehe Ziffer 12).

9. GitHub-Integration (Git-to-Deploy)

Wenn du ein GitHub-Repository verbindest, verarbeiten wir zur Einrichtung und zum automatischen Build Installations- und Repository-Daten (z. B. Installations-ID, Kontoname, Repository- und Branch-Angaben) und rufen den Quellcode zum Zeitpunkt des Builds ab. Dabei werden Daten an bzw. von GitHub (GitHub B.V. / GitHub, Inc., ein Unternehmen der Microsoft-Gruppe) übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Datenverarbeitung durch GitHub gelten dessen Datenschutzhinweise. Es kann zu einer Übermittlung in die USA kommen (siehe Ziffer 13).

10. Zahlungen

Bei kostenpflichtigen Tarifen verarbeiten wir die zur Vertragsabwicklung und Abrechnung erforderlichen Daten. Die Zahlungsabwicklung erfolgt über einen Zahlungsdienstleister; die Zahlungsdaten werden dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie die Erfüllung steuerlicher und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Als Kleinunternehmer nach § 19 UStG weisen wir keine Umsatzsteuer aus.

11. Protokolle, Sicherheit und API-Tokens

Zur Sicherheit und Nachvollziehbarkeit von kontobezogenen Aktionen führen wir Protokolle (u. a. sicherheitsrelevante Ereignisse). Von dir erstellte API-Tokens werden ausschließlich als Hash gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betriebs- und Datensicherheit).

12. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein, insbesondere:

• Hetzner Online GmbH (Server, Objektspeicher, Infrastruktur), Deutschland
• GitHub (Quellcode-Anbindung), Microsoft-Gruppe, EU/USA
• ein E-Mail-Versanddienstleister (transaktionale E-Mails)
• ein Zahlungsdienstleister (Abwicklung kostenpflichtiger Tarife)

Verarbeiten wir für dich als Kunde personenbezogene Daten deiner Website-Besucher, schließen wir mit dir einen Vertrag zur Auftragsverarbeitung.

13. Übermittlung in Drittländer

Soweit Daten an Empfänger außerhalb der EU/des EWR übermittelt werden (insbesondere im Zusammenhang mit der GitHub-Integration), erfolgt dies auf Grundlage geeigneter Garantien, etwa der EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework), soweit einschlägig.

14. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konto- und Inhaltsdaten werden nach Beendigung des Vertrags und Ablauf angemessener Fristen gelöscht.

15. Deine Rechte

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

16. Beschwerderecht bei der Aufsichtsbehörde

Dir steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an Website oder Dienst oder an der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.