Datenschutz

Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist eine natürliche Person:

Was wir erheben, und warum

Nur, was du uns gibst. Die Warteliste speichert eine E-Mail-Adresse, um dich zu benachrichtigen, wenn plumb bereit ist. Das Formular „Ich habe einen Fall“ speichert deine E-Mail plus einige strukturierte Felder — Rolle, Sektor, Codebase-Sprache, reguliert ja/nein, Dringlichkeit — jedes davon eine feste Auswahl. Kein Freitextfeld existiert, bewusst: nichts Vertrauliches kann darüber abfließen.

Beides stützt sich auf deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bestätigt per Double-Opt-In — wir senden eine E-Mail und speichern dich erst, wenn du zur Bestätigung klickst. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Was das Produkt nicht sieht

Das Orakel liest deine Intent-Surface — Signatur und Docstring — nie den Rumpf. Der Nachweis bleibt lokal in .plumb/; nur ein Content-Digest würde je die Leitung queren, und das Signieren ist eine futur · preview-Funktion, Phase 2 vorbehalten.

Auftragsverarbeiter

Brevo (Sendinblue SAS, Paris, Frankreich — EU) übernimmt den Mailversand und die Kontaktdaten für Warteliste und Fall-Formular, als unser Auftragsverarbeiter nach einem Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a.

Bunny.net (BunnyWay d.o.o., Slowenien — EU) liefert diese Seite über sein CDN aus und schreibt kurzlebige Server-Logs, einschließlich der anfragenden IP-Adresse, für eine sichere und zuverlässige Auslieferung. Rechtsgrundlage: unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f. Brevo und Bunny.net halten diese Daten innerhalb der EU.

Google Workspace (Google Ireland Limited, mit Google LLC, USA, als Unterauftragsverarbeiter) betreibt die Postfächer hinter unseren Kontaktadressen (hello@, legal@, privacy@, admin@). Wenn du uns schreibst, verarbeitet Google diese Korrespondenz als unser Auftragsverarbeiter nach seinen Bestimmungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO. In unserem aktuellen Tarif ist das Postfach nicht auf die EU festgelegt; eine Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln. Rechtsgrundlage: unser berechtigtes Interesse, dir zu antworten, Art. 6 Abs. 1 lit. f.

Speicherung

Wir speichern Wartelisten- und Fall-Daten, bis du deine Einwilligung widerrufst oder bis plumb startet und dir angeboten wird — je nachdem, was zuerst eintritt — danach löschen wir sie. Server-Logs bewahren wir nur so lange auf, wie es für den sicheren Betrieb nötig ist.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch (Art. 15–21 DSGVO) und Widerruf der Einwilligung — schreibe legal@agetra.eu, wir handeln in gesetzlicher Frist.

Du kannst zudem bei der Aufsichtsbehörde Beschwerde einlegen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.