Datenschutzerklärung

Wichtig Diese deutsche Fassung ist maßgeblich; die englische Fassung (datenschutzerklaerung.en.md) dient nur der Information.

Fassung 1.0, 15.09.2026

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

TALDEA GmbH, Tal 44, 80331 München, Deutschland Handelsregister: Amtsgericht München, HRB 288991 · Geschäftsführer: Jasenko Dizdarevic · USt-IdNr.: DE365854751 · Kontakt: support@azhdaya.io

Für alle Fragen und Anliegen zum Datenschutz sowie zur Ausübung Ihrer Rechte nach den Art. 15 bis 21 DSGVO erreichen Sie uns unter: support@azhdaya.io

Einen Datenschutzbeauftragten haben wir nicht bestellt. Die Voraussetzungen des § 38 Abs. 1 BDSG liegen nicht vor, und eine Kerntätigkeit im Sinne des Art. 37 Abs. 1 lit. b, c DSGVO üben wir nicht aus.

2. Geltungsbereich

Diese Erklärung gilt für die Web-Konsole von Azhdaya, die zugehörige Landingpage und die Dokumentation. Sie beschreibt die Verarbeitungen, bei denen wir Verantwortlicher sind. Für die Inhalte, die unsere Kunden über den Dienst verarbeiten lassen, sind wir Auftragsverarbeiter; hierzu siehe Ziffer 9.

3. Aufruf der Website und Server-Logfiles

Bei jedem Aufruf erfassen unsere Server automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Übertragungsstatus, übertragene Datenmenge, Referrer und Angaben zu Browser und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb, in der Aufklärung und Abwehr von Angriffen sowie in der Nachvollziehbarkeit von Störungen.

Diese Protokolle werden nach 14 Tagen gelöscht. Eine Zusammenführung mit anderen Datenquellen zu Zwecken der Profilbildung findet nicht statt.

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein. Es findet keine Analyse, keine Reichweitenmessung und kein Tracking statt. Aus demselben Grund benötigen wir keine Einwilligung: die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen.

Eingesetzt werden:

• azhdaya_session — hält Ihre Anmeldung aufrecht. Laufzeit entsprechend der Sitzungsdauer, httpOnly.
• azhdaya_signup_draft — verweist während der Registrierung auf den von Ihnen gewählten Tarif. Die Auswahl selbst wird serverseitig gespeichert, nicht im Cookie.
• azhdaya_signup_email — überträgt die angegebene E-Mail-Adresse zwischen den Schritten der Registrierung.

Rechtsgrundlage der damit verbundenen Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. b DSGVO.

5. Registrierung und Nutzerkonto

Für die Registrierung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort in Form eines Hashwerts, die Angaben zu Ihrer Organisation sowie den gewählten Tarif. Im laufenden Betrieb kommen die von Ihnen angelegten Projekte, die hinterlegten Repository-Zugriffstoken und Protokolle Ihrer Aktivitäten im Dienst hinzu.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Verarbeitung ist zur Erfüllung des Nutzungsvertrags erforderlich. Ohne diese Angaben kann kein Konto bereitgestellt werden.

Die Daten werden für die Dauer des Vertrags gespeichert und nach Vertragsende gemäß Ziffer 12 gelöscht.

6. Einladung weiterer Nutzer

Lädt ein Administrator einer Organisation weitere Personen ein, verarbeiten wir deren E-Mail-Adresse, um die Einladung zu versenden und das Konto anzulegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber der eingeladenen Person sowie Art. 6 Abs. 1 lit. f DSGVO im Interesse der einladenden Organisation an der Verwaltung ihres Teams. Für die Rechtmäßigkeit der Weitergabe der Adresse ist die einladende Organisation verantwortlich.

7. Zahlungsabwicklung

Kostenpflichtige Tarife rechnen wir über Stripe ab. Anbieter ist die Stripe Payments Europe Ltd., Dublin, Irland. Zahlungsdaten geben Sie unmittelbar bei Stripe ein; vollständige Kartendaten erreichen unsere Systeme nicht. Wir erhalten den Zahlungsstatus, die Rechnungsdaten und eine Kundenkennung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Stripe Daten an verbundene Unternehmen in den USA übermittelt, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Rechnungsunterlagen bewahren wir nach § 147 AO und § 257 HGB zehn Jahre auf.

8. E-Mail-Versand

Für Systemnachrichten — Verifizierung, Einladungen, Hinweise zum Konto — nutzen wir den SMTP-Relay-Dienst von Google Workspace. Anbieter ist die Google Ireland Limited, Dublin, Irland. Übermittelt werden die Empfängeradresse, der Betreff und der Inhalt der Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht der Vertragserfüllung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO an einem zuverlässigen Versand. Soweit eine Übermittlung in die USA erfolgt, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

9. Testläufe und Artefakte

Der eigentliche Zweck des Dienstes ist die Ausführung der Testsuiten unserer Kunden. Die dabei verarbeiteten Inhalte — Repository-Inhalte, Testdaten, Logs, Aufzeichnungen, Traces und Screenshots — können personenbezogene Daten enthalten.

Hinsichtlich dieser Inhalte sind wir nicht Verantwortlicher, sondern Auftragsverarbeiter unseres jeweiligen Kunden. Verantwortlicher ist der Kunde, der die Testsuite einstellt. Die nach Art. 28 Abs. 3 DSGVO erforderliche Vereinbarung ist in Ziffer 12 unserer AGB enthalten. Betroffene Personen wenden sich für ihre Rechte an den jeweiligen Kunden; wir leiten an uns gerichtete Anfragen unverzüglich weiter.

10. Hosting

Der Dienst wird betrieben bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, Amtsgericht Ansbach HRB 6089. Die genutzten Rechenzentren liegen in Deutschland und Finnland und damit innerhalb des Europäischen Wirtschaftsraums.

Datenbank und Objektspeicher betreiben wir auf dieser Infrastruktur selbst; weitere Dienstleister sind daran nicht beteiligt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO an einem wirtschaftlichen und sicheren Betrieb. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

11. Schriftarten

Die verwendete Schriftart Roboto Mono wird beim Erstellen der Anwendung heruntergeladen und von unserem eigenen Server ausgeliefert (next/font). Beim Aufruf der Seite wird keine Verbindung zu Servern von Google aufgebaut, und es wird keine IP-Adresse dorthin übermittelt.

12. Speicherdauer

• Server-Logfiles: 14 Tage (Ziffer 3).
• Konto-, Projekt- und Organisationsdaten: für die Dauer des Vertrags, danach Löschung innerhalb von 30 Tagen gemäß Ziffer 9.4 der AGB.
• Läufe und Artefakte: entsprechend der Aufbewahrungsdauer des gebuchten Tarifs.
• Rechnungs- und Buchungsunterlagen: zehn Jahre nach § 147 Abs. 3 AO, § 257 Abs. 4 HGB.
• Einladungen: bis zur Annahme, längstens sechs Monate.

Darüber hinaus speichern wir Daten, solange gesetzliche Aufbewahrungspflichten bestehen oder Ansprüche geltend gemacht, ausgeübt oder verteidigt werden (Art. 17 Abs. 3 lit. e DSGVO).

13. Empfänger und Auftragsverarbeiter

Eine darüber hinausgehende Weitergabe erfolgt nur, wenn Sie eingewilligt haben, wir gesetzlich dazu verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Verarbeitungen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie nach Art. 21 DSGVO widersprechen. Eine erteilte Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür an support@azhdaya.io.

Unbeschadet dessen steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 DSGVO findet nicht statt.

16. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist in der Konsole abrufbar. Bei wesentlichen Änderungen informieren wir angemeldete Nutzer zusätzlich per E-Mail.