Datenschutzerklärung

1. Geltungsbereich und verantwortliche Stelle

Folkbench entscheidet darüber, wie personenbezogene Daten für den Dienst verarbeitet werden, ausgenommen Fälle, in denen ein Dritter eigenständig über seine eigene Verarbeitung entscheidet. Diese Datenschutzerklärung gilt für die öffentlichen Seiten von Folkbench, Konten, Betreiberbereiche, die Teilnahme an Tests, den Support und damit verbundene Abläufe.

2. Welche Informationen wir erheben

• Konto- und Identitätsdaten, etwa die Subject-Kennung des Identitätsanbieters, Anzeigename, bestätigte E-Mail-Adresse, Profilbild, Organisationszugehörigkeit, Rolle und Sitzungsdaten, sofern die Anmeldung aktiviert ist.
• Einreichungen von Betreibern und Relays, Aufzeichnungen über die Annahme von Vereinbarungen, öffentliche Quellen, Angaben zu Testzielen sowie Kontaktdaten bevollmächtigter Vertreter.
• Steuerungsdatensätze von Tests, kompakte Ergebnisse, Metadaten der Nachweis-Manifeste, Prüfentscheidungen, Korrekturen und Audit-Verlauf. Prozess-Rohartefakte sind für einen privaten Objektspeicher vorgesehen, nicht für öffentliche Seiten oder große Datenbankfelder.
• Sicherheits- und Betriebsmetadaten, etwa Anfrage- oder Testlauf-IDs, Zeitstempel, Route, Status, Latenz, Fehlerkategorie, Release-Version sowie begrenzte Netzwerkinformationen, die für Schutz und Betrieb des Dienstes erforderlich sind.
• Standardmäßig aktivierte Felder der eigenen Produktanalyse, darunter begrenzte Seiten-, Interaktions-, Attributions- und Leistungsdaten. Folkbench verwendet diese Felder nicht für website- oder plattformübergreifende Profilbildung; das Schema der Browseranalyse schließt Suchtexte, E-Mail-Adressen, vollständige URLs, Sitzungsaufzeichnungen (Session Replay) und automatische Klickerfassung aus.
• Mitteilungen, die Sie uns von sich aus senden, einschließlich Anfragen zu Support, Korrekturen, Betreiberangelegenheiten, Datenschutz oder Sicherheit.

3. Herkunft der Informationen

Wir erhalten Informationen von Ihnen, Ihrer Organisation, konfigurierten Identitätsanbietern, teilnehmenden Betreibern, öffentlichen Quellen der Relays, kontrollierten Testsystemen sowie Dienstleistern, die Folkbench unterstützen. Wir unterscheiden Angaben der Betreiber von beobachteten, gemessenen, berechneten, redaktionellen und unbekannten Fakten.

4. Wie wir Informationen verwenden

• Bereitstellung von Konten, Arbeitsbereichen, Verzeichnisseiten, Nachweisprüfung, Korrekturen und Support.
• Authentifizierung von Nutzern, Durchsetzung von Rollen, Schutz von Zugangsdaten, Verhinderung von Missbrauch und Untersuchung von Sicherheitsvorfällen.
• Durchführung kontrollierter Tests, Schwärzung sensibler Angaben in Nachweisen, Berechnung versionierter Ergebnisse und Veröffentlichung freigegebener Snapshots.
• Führung von Audit-Aufzeichnungen, Fehlerbehebung, Messung der Zuverlässigkeit des Dienstes und Verbesserung von Folkbench.
• Einhaltung gesetzlicher Vorschriften, Durchsetzung von Vereinbarungen sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Verarbeitung begrenzter Daten der eigenen Produktanalyse, um die Nutzung von Funktionen zu verstehen, Probleme zu diagnostizieren und Folkbench zu verbessern.

5. Rechtsgrundlagen

Soweit das anwendbare Recht eine Rechtsgrundlage verlangt, kann die Verarbeitung erforderlich sein, um einen Vertrag zu erfüllen, auf Anfrage vorvertragliche Maßnahmen durchzuführen, berechtigte Interessen am Betrieb, an der Sicherung und an der Verbesserung von Folkbench zu verfolgen, rechtliche Verpflichtungen zu erfüllen oder lebenswichtige Interessen zu schützen. Die eigene Produktanalyse wird nicht für website- oder plattformübergreifende Profilbildung verwendet.

Konkret decken vertragliche oder vorvertragliche Grundlagen Konten, angeforderte Tests und Support ab; berechtigte Interessen können, soweit zulässig, Sicherheit, die Integrität des Verzeichnisses, die Verbesserung des Dienstes und die eigene Produktanalyse abdecken; rechtliche Verpflichtungen betreffen vorgeschriebene Aufzeichnungen und Anfragen; lebenswichtige Interessen sind auf Notfälle beschränkt. Erfordert eine künftige optionale Verarbeitung eine zusätzliche Einwilligung, wird Folkbench Sie darüber informieren und Ihre Entscheidung einholen, bevor diese Verarbeitung beginnt.

6. Weitergabe von Informationen

Wir können begrenzte Informationen an Anbieter von Infrastruktur, verwalteten Datenbanken, privatem Objektspeicher, Identitätsdiensten, Analyse, Kommunikation, professioneller Beratung und Sicherheit weitergeben, soweit dies für deren jeweilige Funktion erforderlich ist. Google oder GitHub können beteiligt sein, wenn die jeweilige Anmeldeoption konfiguriert ist. Ist die externe Übermittlung von Analysedaten aktiviert, erhält PostHog US Cloud als Auftragsverarbeiter für die Analyse dieselben begrenzten Felder der eigenen Produktanalyse. Öffentliche Seiten laden das Google-Ads-Tag AW-18459159949, damit Google Seitenaufrufe und zugehörige Werbekennungen verarbeiten kann, um Anzeigenbesuche und Conversions zu messen. Diese Signale bleiben außerhalb der eigenen Produktanalyse von Folkbench.

Falls künftig Zahlungen aktiviert werden, verarbeiten Stripe und die jeweiligen Anbieter der Zahlungsmethoden Zahlungsinformationen in ihrer eigenen Rolle und gemäß ihren eigenen Hinweisen. Folkbench nimmt in dieser Beta derzeit keine echten Wallet-Aufladungen an.

Wir können Informationen offenlegen, wenn ein rechtswirksames Verfahren dies verlangt, um Rechte und Sicherheit zu schützen, oder im Rahmen einer Unternehmenstransaktion mit angemessenen Schutzvorkehrungen. Wir verkaufen keine personenbezogenen Daten und verwenden keine unbearbeiteten Testnachweise als öffentliche Verzeichnisinhalte.

7. Aufbewahrung

Wir bewahren Informationen nur so lange auf, wie es für die hier beschriebenen Zwecke vernünftigerweise erforderlich ist, darunter Kontobetrieb, Integrität der Nachweise, Sicherheit, Streitigkeiten, Audits und gesetzliche Pflichten. Die Aufbewahrungsdauer hängt von der Art des Datensatzes, seiner Sensibilität, dem Veröffentlichungsstatus und den geltenden Anforderungen ab.

Die Erhebung von Test-Rohartefakten im Produktivbetrieb beginnt erst, wenn für jede Artefaktart Regeln zu Aufbewahrung, Lebenszyklus, Löschung, Legal Hold und gemeinsamer Wiederherstellung von Datenbank und Objektspeicher genehmigt sind. Veröffentlichte Fakten und Audit-Aufzeichnungen können länger als unbearbeitete Prozessnachweise aufbewahrt werden, damit Änderungen nachvollziehbar bleiben.

8. Internationale Verarbeitung

Folkbench und seine Dienstleister können Informationen in den Vereinigten Staaten und an anderen Orten verarbeiten. Soweit erforderlich, nutzt Folkbench einen geeigneten Übermittlungsmechanismus und entsprechende Garantien. Standorte und rechtliche Rollen der Dienstleister können je nach Produkt und Standort der Nutzer variieren.

9. Sicherheit

Wir setzen Maßnahmen zum Schutz von Informationen ein, darunter Transportverschlüsselung, ausschließlich serverseitig verwahrte Secrets, geschützte Sitzungen, Rollenprüfungen, Dienstzugriffe nach dem Prinzip der geringsten Rechte, begrenzte Protokolle, private unbearbeitete Nachweise und auditierte Veröffentlichungskontrollen. Kein System ist vollständig sicher; Grundlagen im Code-Repository oder ein erfolgreicher Health-Check sind kein Beleg für Sicherheit oder Wiederherstellbarkeit im Produktivbetrieb.

10. Ihre Wahlmöglichkeiten und Rechte

Je nach anwendbarem Recht können Sie Auskunft über die Verarbeitung, Zugang, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit oder Widerspruch verlangen sowie gegen bestimmte Entscheidungen Einspruch einlegen oder sich bei einer Datenschutzbehörde beschweren. Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung. Einzelne Anfragen können durch Identitätsprüfung, die Integrität von Nachweisen, gesetzliche Pflichten oder die Rechte anderer eingeschränkt sein.

Wenn Sie Fragen zur eigenen Produktanalyse haben, der damit verbundenen Verarbeitung widersprechen oder ein anwendbares Recht ausüben möchten, reichen Sie eine Anfrage über die Kontaktseite ein.

11. Kinder

Folkbench ist ein geschäftlicher und technischer Dienst und richtet sich nicht an Kinder. Geben Sie über Folkbench keine personenbezogenen Daten an, wenn Sie nach anwendbarem Recht nicht alt genug sind, in die betreffende Verarbeitung einzuwilligen.

12. Aktualisierungen und Kontakt

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen am Dienst oder an der Rechtslage zu berücksichtigen. Das Datum des Inkrafttretens ist oben angegeben. Datenschutzanfragen können über die Kontaktseite eingereicht werden; senden Sie in einer ersten E-Mail keine Ausweisdokumente, Passwörter, API-Schlüssel oder unbearbeiteten privaten Nachweise.

13. Cookies, Speicherung und Einwilligung

Folkbench verwendet unbedingt erforderliche Server-Sitzungscookies, wenn ein Anmeldeablauf aktiviert ist. Der Browser kann außerdem kurzlebigen Session Storage und Local Storage für die Wahl des Farbschemas, begrenzte Kennungen der eigenen Analyse und Attributionsdaten nutzen. Öffentliche Seiten laden das oben beschriebene separate Google-Ads-Messtag. Browsereinstellungen und anwendbare rechtliche Wahlmöglichkeiten können zusätzliche Kontrollen bieten; Folkbench aktualisiert diese Datenschutzerklärung, bevor eine wesentlich andere Verarbeitung beginnt.

14. Einzelheiten zur Aufbewahrung

• Sitzungs- und Sicherheitsdaten: solange sie für die Sicherheit eines Kontos und des Dienstes benötigt werden; abgelaufenes Sitzungsmaterial wird nach einem festgelegten Zeitplan entfernt.
• Vorgänge zu Support, Datenschutz, Sicherheit, Missbrauch und Korrekturen: in der Regel bis zu 24 Monate nach Abschluss, sofern nicht eine Streitigkeit, eine gesetzliche Pflicht oder eine Sicherheitsuntersuchung eine längere Aufbewahrung erfordert.
• Ereignisse der eigenen Analyse: angestrebte Höchstdauer von 13 Monaten, vorbehaltlich Löschung, Unterdrückung und systembedingter Grenzen.
• Veröffentlichte Fakten und Audit-Verlauf: so lange, wie es vernünftigerweise erforderlich ist, um einen öffentlichen Eintrag zu erläutern, die Integrität zu untersuchen und gesetzliche Pflichten zu erfüllen.
• Test-Rohartefakte: werden zum Datum des Inkrafttretens nicht im Produktivbetrieb erhoben; jede Aktivierung setzt den in den „Hinweisen zu Tests und Datenverarbeitung“ beschriebenen Aufbewahrungsplan für Artefakte voraus.

15. So üben Sie Ihre Rechte aus

Reichen Sie eine Datenschutzanfrage über die Kontaktseite ein und nennen Sie, soweit dies unbedenklich ist, das betroffene Konto, die Organisation, das Ereignis, den Testlauf oder den Vorgang. Wir können Informationen anfordern, die vernünftigerweise zur Überprüfung der anfragenden Person erforderlich sind, und eine Anfrage ablehnen oder einschränken, wenn dies zum Schutz einer anderen Person, eines Secrets, der Integrität von Nachweisen oder eines rechtlich relevanten Datensatzes erforderlich ist.

Sieht ein Gesetz eine Antwortfrist vor, antworten wir innerhalb dieser Frist und erläutern eine rechtmäßige Fristverlängerung oder den Grund einer Ablehnung. Sie können die Überprüfung einer abgelehnten Anfrage verlangen und sich bei der für Sie zuständigen Datenschutzbehörde beschweren.

16. Kalifornien und andere regionale Rechte

Findet kalifornisches Datenschutzrecht Anwendung, haben Sie möglicherweise das Recht, Kategorien und konkrete Angaben personenbezogener Daten zu erfahren oder einzusehen, unrichtige Angaben berichtigen und Daten löschen zu lassen, bestimmte Verwendungen sensibler personenbezogener Daten einzuschränken sowie dem Verkauf oder der Weitergabe zu widersprechen (Opt-out). Folkbench verkauft keine personenbezogenen Daten. Google kann über das öffentliche Google-Ads-Tag Signale zu Seitenaufrufen und Werbekennungen erhalten; wenn ein Gesetz eine Widerspruchsmöglichkeit vorschreibt, reichen Sie eine Anfrage über die Kontaktseite ein. Folkbench benachteiligt niemanden wegen der Ausübung eines Rechts.

Bevollmächtigte Vertreter können eine Anfrage einreichen, wenn das anwendbare Recht dies zulässt und die Anforderungen an die Überprüfung erfüllt sind. Die Kategorien, Zwecke, Quellen und Offenlegungen sind in dieser Datenschutzerklärung beschrieben; wenden Sie sich für eine Anfrage an die Support-Adresse, statt in einer ersten E-Mail Ausweisdokumente zu senden.

17. Vorfälle und automatisierte Entscheidungen

Begründet ein Sicherheitsvorfall eine Meldepflicht, wird Folkbench den Vorfall untersuchen, eindämmen und dokumentieren sowie betroffene Personen, Kunden, Aufsichtsbehörden oder Strafverfolgungsbehörden benachrichtigen, soweit anwendbares Recht oder ein Vertrag dies verlangt. Eine öffentliche Statusseite ist nicht als Benachrichtigung über einen Vorfall zu verstehen.

Folkbench trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ausschließlich auf Grundlage automatisierter Verarbeitung. Ranglisten und Veröffentlichungsentscheidungen sind begrenzte redaktionelle oder betriebliche Ergebnisse, für die Korrektur- und Prüfwege bestehen.

18. Kontakt zum Verantwortlichen und Vertreter

Verantwortliche Stelle ist Folkbench. Datenschutzanfragen und Mitteilungen können über die Kontaktseite oder an support@folkbench.com gesendet werden. Für diese Beta wurden weder ein Datenschutzbeauftragter noch ein regionaler Vertreter öffentlich benannt; sollte das anwendbare Recht dies für ein künftiges Angebot verlangen, veröffentlicht Folkbench Name und Kontaktdaten, bevor die betreffende Verarbeitung beginnt.