Datenschutzerklärung

Wir verarbeiten ausschließlich Daten, die zur Erbringung des Dienstes erforderlich sind:

• Kontodaten: E-Mail-Adresse, bcrypt-gehashtes Passwort
• Sitzungsdaten: JWT Access-Token (15 min), Refresh-Token in Redis (7 Tage)
• Cluster-Zugangsdaten: Kubeconfig, ServiceAccount- oder Bearer-Token — AES-256-GCM verschlüsselt at rest, Klartext nur zur Laufzeit im Arbeitsspeicher
• Nutzungsdaten: Audit-Logs mit TTL 90 Tage (Zeitstempel, Aktion, Nutzer-ID, Cluster-ID)
• Technische Zugriffsdaten: IP-Adresse, User-Agent, Zeitstempel (Webserver-Logs, 7 Tage)

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Kubernetes- und Docker-Management-Dienstes
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): IT-Sicherheit, Missbrauchsprävention, Betrieb der Infrastruktur
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrungspflichten, Auskunftspflichten

Konductly betreibt seine Infrastruktur ausschließlich auf Servern in der Europäischen Union (Hostinger, Serverstandort Deutschland). Es findet keine Übermittlung personenbezogener Daten in Drittländer außerhalb des EWR statt.

Cluster-Zugangsdaten werden in MongoDB mit AES-256-GCM verschlüsselt gespeichert. Der Verschlüsselungsschlüssel wird über HashiCorp Vault verwaltet und liegt weder im Anwendungscode noch in Container-Images.

Wir geben personenbezogene Daten nicht an Dritte weiter, es sei denn:

• Die betroffene Person hat ausdrücklich eingewilligt (Art. 6 Abs. 1 lit. a DSGVO)
• Die Weitergabe ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO)
• Wir sind gesetzlich dazu verpflichtet (Art. 6 Abs. 1 lit. c DSGVO)
• Auftragsverarbeiter: Hostinger International Ltd. (Hosting, Serverstandort Deutschland) — mit AVV nach Art. 28 DSGVO

• Kontodaten: bis zur Konto-Löschung zuzüglich gesetzlicher Aufbewahrungspflichten
• Audit-Logs: 90 Tage (automatische TTL-Löschung in MongoDB)
• Webserver-Logs: 7 Tage
• Refresh-Tokens: 7 Tage (Redis, automatisch gelöscht)
• Cluster-Zugangsdaten: bis zur manuellen Entfernung durch den Nutzer

Als betroffene Person haben Sie das Recht auf:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): Entfernung Ihrer Daten, sofern keine Aufbewahrungspflicht besteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): Export Ihrer Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO): gegen Verarbeitungen auf Basis berechtigter Interessen
• Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@konductly.eu

Konductly verwendet ausschließlich technisch notwendige Cookies (Session-Management, CSRF-Schutz). Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Eine Einwilligung nach § 25 TTDSG ist daher nicht erforderlich.

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen des Dienstes oder der Rechtslage anzupassen. Die jeweils aktuelle Version ist unter https://konductly.eu/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.