Code Ahead Lda (Betreiber von VULK auf vulk.dev) ist Verantwortlicher für personenbezogene Daten, die über den Service erhoben werden. Diese Seite fasst zusammen, wie wir die EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, „DSGVO“) einhalten.
1. Wer ist der Verantwortliche?
Code Ahead Lda, eine in Portugal unter der NIF 519071948 registrierte Gesellschaft mit beschränkter Haftung und Sitz in Vila do Conde. Für alle datenschutzbezogenen Anfragen:
- Nutzen Sie das Kontaktformular mit dem Thema „Datenschutz / DSB“
- Post: Code Ahead Lda, Vila do Conde, Portugal
2. Rechtsgrundlagen der Verarbeitung
Wir stützen uns auf die folgenden Rechtsgrundlagen nach Artikel 6:
- Vertrag (Art. 6(1)(b)) – um den Service bereitzustellen, für den Sie sich anmelden (Account, Generierung, Abrechnung, Deployment).
- Einwilligung (Art. 6(1)(a)) – für Marketing-E-Mails, nicht erforderliche Cookies und Analytics-Tracking.
- Rechtliche Verpflichtung (Art. 6(1)(c)) – für steuerliche Rechnungsstellung (7 Jahre Aufbewahrung nach portugiesischem Recht) und Antworten auf rechtmäßige Anfragen.
- Berechtigte Interessen (Art. 6(1)(f)) – Betrugsprävention, Sicherheit des Service und Produktanalysen, die keine Personen identifizieren.
3. Welche Daten wir erheben
- Account-Daten – E-Mail, Name, Passwort-Hash (Argon2id), OAuth-Kennungen.
- Abrechnungsdaten – Name, Land, Zahlungsmethode (tokenisiert durch Stripe – Kartennummern sehen wir nie).
- Projektdaten – Prompts, generierte Quelldateien, Deployments, Nutzungsguthaben.
- Technische Daten – IP, User-Agent, Geräte-Fingerprint (begrenzt), Sitzungszeitstempel.
4. Ihre Rechte unter der DSGVO
Sie haben die folgenden Rechte, die Sie kostenlos ausüben können:
- Artikel 15 – Auskunftsrecht: Laden Sie eine Kopie aller personenbezogenen Daten herunter, die wir speichern.
- Artikel 16 – Recht auf Berichtigung: Korrigieren Sie unrichtige Daten.
- Artikel 17 – Recht auf Löschung („Recht auf Vergessenwerden“): Löschen Sie Ihren Account und zugehörige Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
- Artikel 18 – Recht auf Einschränkung: Pausieren Sie die Verarbeitung, solange eine Klärung aussteht.
- Artikel 20 – Recht auf Datenübertragbarkeit: Exportieren Sie Ihre Daten in einem maschinenlesbaren Format (JSON).
- Artikel 21 – Widerspruchsrecht: Widersprechen Sie dem Marketing oder einer profilierungsähnlichen Verarbeitung.
- Artikel 22 – Automatisierte Entscheidungsfindung: Wir treffen keine Entscheidungen ausschließlich auf Grundlage automatisierter Verarbeitung, die rechtliche oder ähnlich erhebliche Auswirkungen haben.
- Artikel 77 – Beschwerde einreichen: bei Ihrer Aufsichtsbehörde. In Portugal: CNPD.
Wir beantworten verifizierte Rechteanfragen innerhalb von 30 Tagen. Die meisten Daten können Sie auch selbst in Ihren Account-Einstellungen verwalten.
5. Unterauftragsverarbeiter
Wir setzen diese Unterauftragsverarbeiter ein. Mit jedem besteht eine Vereinbarung zur Auftragsverarbeitung (AVV):
| Anbieter | Zweck | Region |
|---|---|---|
| AWS RDS | Primäre Datenbank (Postgres 16) | EU (Frankfurt) |
| Hetzner | Anwendungsserver und Projektvorschau | EU (Falkenstein, Deutschland) |
| Cloudflare | CDN, DDoS, Workers, R2-Objektspeicher | Globale Verarbeitung; R2-Jurisdiktion: Standard (nicht auf die EU beschränkt) |
| Stripe | Abo-Abrechnung + 3DS | USA / EU |
| OpenRouter | Gateway für KI-Modelle | US |
| Vertex AI (Google) | Inferenz für die Gemini-Familie | EU-Regionen, sofern verfügbar |
| Anthropic | Claude-Inferenz | US |
| OpenAI | Inferenz für die GPT-5-Familie | US |
| Replicate | Bild- und Videogenerierung | USA |
| Tencent Cloud | 3D-Modellgenerierung | Singapur |
| Resend | Transaktions-E-Mails | US |
| Sentry | Fehlertracking (personenbezogene Daten bereinigt) | EU (Datenspeicherung) |
| Google Analytics 4 | Website-Analyse (Consent Mode: ohne Einwilligung keine Cookies) | US |
| Microsoft Clarity | Sitzungsaufzeichnungen und Heatmaps auf vulk.dev, nur nach Einwilligung | US |
| Meta | Messung von Anzeigen-Conversions (Pixel nur nach Einwilligung; Conversions API bei Registrierung und Zahlung) | US |
Für Übermittlungen außerhalb der EU stützen wir uns auf von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs). Die Liste der Unterauftragsverarbeiter wird mindestens jährlich aktualisiert; wesentliche Ergänzungen kündigen wir per E-Mail an.
6. Internationale Übermittlungen
Unsere primäre Infrastruktur wird in der EU gehostet. Soweit Übermittlungen in Nicht-EU-Länder stattfinden (z. B. KI-Inferenz über OpenAI/Anthropic-Endpunkte in den USA), sind sie durch SCCs und, sofern verfügbar, Zertifizierungen nach dem EU-US Data Privacy Framework abgesichert. Die Erzeugung von 3D-Modellen läuft bei Tencent Cloud in Singapur, mit denselben Garantien.
7. Vereinbarung zur Auftragsverarbeitung (AVV)
Business- und Enterprise-Kunden können eine Vereinbarung zur Auftragsverarbeitung (AVV) unterzeichnen, die Artikel 28(3) DSGVO entspricht. Anfrage über das Kontaktformular mit dem Thema „Vertrieb / Enterprise“.
8. Benachrichtigung bei Datenschutzverletzungen
Bei einer Verletzung personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte mit sich bringt, informieren wir die Aufsichtsbehörde innerhalb von 72 Stunden und betroffene Nutzer unverzüglich (Artikel 33, 34 DSGVO).
9. Kinder
VULK richtet sich nicht an Personen unter 16 Jahren. Wir verarbeiten wissentlich keine Daten von Kindern. Wenn Sie glauben, dass sich ein Kind registriert hat, kontaktieren Sie uns bitte sofort. Wir löschen das Konto.
10. Änderungen
Wesentliche Änderungen an dieser DSGVO-Erklärung kündigen wir mindestens 14 Tage vor Inkrafttreten per E-Mail an. Die aktuelle Version finden Sie immer unter /gdpr.