Datenschutzerklärung

Zuletzt aktualisiert: 28. August 2026

Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten über duxloop ist die im Impressum genannte Stelle. Diese Erklärung erläutert, welche Daten wir erheben, warum, und welche Rechte Sie an Ihren Daten haben.

Welche Daten wir erheben

Wir erheben die Kontodaten, die Sie bei der Registrierung angeben, etwa Ihren Namen und Ihre E-Mail-Adresse, sowie die Workspace-Inhalte, die Sie und Ihr Team erstellen (Feedback-Posts, Roadmap-Einträge, Changelog-Einträge, Docs-Seiten). Von Portal-Nutzern erheben wir die E-Mail-Adresse, mit der sie sich per Magic-Link anmelden und — sofern aktiviert — Benachrichtigungen empfangen. Außerdem erheben wir grundlegende Nutzungsprotokolle (etwa Zeitstempel von Anfragen und Fehlerprotokolle), die zum Betrieb und zur Absicherung des Dienstes erforderlich sind, sowie Abrechnungsdaten, die von Stripe verarbeitet werden — Ihre Kartendaten speichern wir nicht selbst.

Zwecke & Rechtsgrundlagen

Wir verarbeiten Konto- und Workspace-Daten zur Erfüllung unseres Vertrags mit Ihnen (Bereitstellung des Dienstes, für den Sie sich registriert haben), und Nutzungsprotokolle auf Grundlage unseres berechtigten Interesses, den Dienst sicher und zuverlässig zu betreiben. Soweit wir optionale E-Mails versenden, etwa Produkt-Updates, stützen wir uns auf Ihre Einwilligung, die Sie jederzeit widerrufen können.

Auftragsverarbeiter

Wir setzen die folgenden Auftragsverarbeiter ein, um den Dienst zu betreiben:

Netcup GmbH — Anwendungs- und Datenbank-Hosting, Nürnberg, Deutschland
Stripe — Zahlungsabwicklung und Abrechnung
Brevo — Versand transaktionaler E-Mails
Anthropic — KI-Verarbeitung von Text, den Sie an KI-Funktionen übergeben
Google Ireland Ltd — Web-Analyse (Google Analytics 4 über Google Tag Manager), nur mit Ihrer Einwilligung
GetTerms — Cookie-Einwilligungsverwaltung auf unserer Website

Cookies & Einwilligung

duxloop verwendet eine kleine Zahl unbedingt erforderlicher Cookies, die zum Betrieb des Dienstes nötig sind — etwa das Session-Cookie, das Sie angemeldet hält, und das Cookie, das Ihre Einwilligungswahl speichert. Diese bedürfen nicht Ihrer Einwilligung.

Alles andere ist optional und wird nur mit Ihrer Einwilligung aktiviert. Bei Ihrem ersten Besuch unserer Website fragt ein Einwilligungsbanner (bereitgestellt von unserem Einwilligungs-Tool GetTerms) Ihre Wahl ab, und Ihre Wahl wird gespeichert, damit wir nicht auf jeder Seite fragen müssen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: Klicken Sie auf oder auf das Cookie-Symbol in der Ecke der Seite und passen Sie Ihre Einstellungen an. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt. Rechtsgrundlage für nicht notwendige Cookies und ähnliche Technologien: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Web-Analyse

Mit Ihrer Einwilligung verwendet unsere Website Google Analytics 4, geladen über den Google Tag Manager. Beides sind Dienste der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Wir nutzen sie, um zu verstehen, wie Besucher unsere Website finden und nutzen, damit wir sie verbessern können.

Vor Ihrer Einwilligung laufen Google-Tags in einem cookielosen „Consent Mode“: Es werden keine Analyse-Cookies gesetzt und keine Kennungen auf Ihrem Gerät gespeichert. Erst nach Ihrer Zustimmung setzt Google Analytics Cookies (etwa _ga) und erhebt Nutzungsdaten — zum Beispiel besuchte Seiten, Interaktionen, ungefährer Standort aus einer gekürzten IP-Adresse sowie Geräte- und Browser-Informationen — unter einer pseudonymen Client-ID.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie wie oben beschrieben widerrufen können. Soweit Daten an Google LLC in die USA übertragen werden, ist die Übertragung durch das EU-US Data Privacy Framework abgedeckt, für das Google LLC zertifiziert ist. Analysedaten, die mit Cookies und Client-IDs verknüpft sind, werden 14 Monate aufbewahrt und danach automatisch gelöscht.

Speicherdauer

Wir bewahren Ihre Konto- und Workspace-Daten auf, solange Ihr Konto besteht. Wenn ein Konto oder Workspace beendet wird, löschen wir die zugehörigen Daten innerhalb von 30 Tagen, es sei denn, wir sind zur längeren Aufbewahrung verpflichtet (etwa Abrechnungsunterlagen aus steuerlichen Gründen).

Ihre Rechte

Je nach Ihrem Standort haben Sie möglicherweise das Recht, Ihre personenbezogenen Daten einzusehen, zu berichtigen, zu löschen oder zu exportieren, sowie bestimmten Verarbeitungen zu widersprechen. Zur Ausübung dieser Rechte kontaktieren Sie uns über die unten stehenden Angaben. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Portal-Nutzer

Wenn Sie mit einem von duxloop betriebenen Feedback-Portal interagieren, werden Ihre Daten von duxloop im Auftrag des Workspace-Inhabers verarbeitet, der dieses Portal betreibt. Bei Fragen zur Verwendung Ihrer Daten wenden Sie sich bitte direkt an den Workspace-Inhaber; dieser ist die für dieses Portal verantwortliche Stelle.

Kontakt

Bei Datenschutzfragen oder zur Ausübung Ihrer Rechte schreiben Sie an Show email address.