Datenschutzerklärung
Diese deutsche Fassung dient der Vereinfachung. ClearCloud ist ein französisches Unternehmen und diese Bedingungen unterliegen französischem Recht: Bei Abweichungen ist die französische Fassung maßgeblich.
Artikel 1 — Verantwortlicher
ClearCloud — SIRET 53993273100034
21000 Dijon, Frankreich
DSGVO-Kontakt: contact@clearcloud.fr · Sicherheitskontakt: contact@clearcloud.fr
Artikel 2 — Erhobene Daten
Kontodaten: E-Mail, Name (sofern angegeben), Rolle in der Organisation. Wenn Sie sich über Google, GitHub oder GitLab anmelden, übermittelt uns der Anbieter Ihre E-Mail-Adresse und Ihren Namen; wir erhalten weder ein Passwort noch Zugriff auf Ihre Repositories.
Monitoring-Daten: überwachte URLs und Ziele, Monitor-Einstellungen (einschließlich, sofern von Ihnen hinterlegt, HTTP-Zugangsdaten oder Authentifizierungs-Header), Prüfergebnisse (Status, HTTP-Code, Latenz, Zeitstempel, Region), Incidents und Wartungsfenster.
Alarmkonfigurationen: E-Mail-Adressen der Empfänger, Webhooks und Token der von Ihnen angebundenen Werkzeuge (Slack, Discord, PagerDuty …).
Telefonnummern (SMS-Alarme): die Mobilnummer, die ein Mitglied Ihrer Organisation in einem SMS-Kanal einträgt. Wir erheben sie nie von uns aus: Sie wird weder aus Ihrem Konto übernommen noch bei der Registrierung abgefragt. Sie wird mit der Kanalkonfiguration verschlüsselt gespeichert und dient ausschließlich dem Versand der Alarme dieses Kanals (Ausfall, Wiederherstellung, Test) und des Codes, mit dem ihr Inhaber bestätigt, dass er sie erhalten möchte. Das SMS-Protokoll speichert die Nummer nur maskiert (+491•••••89). Tragen Sie die Nummer einer Person nur mit deren Einverständnis ein.
Abrechnungsdaten: verarbeitet durch Stripe — OKStatus speichert niemals Kartennummern, sondern lediglich eine Stripe-Kundenkennung und die Rechnungshistorie.
Technische Daten: IP-Adresse und User-Agent der Verbindungen zum Dashboard und zur API, Audit-Protokoll der Aktionen (wer hat wann von welcher IP was geändert). Aggregierte Reichweitenstatistiken über Matomo, von ClearCloud in Frankreich selbst gehostet, ausschließlich auf den öffentlichen Seiten: ohne Cookie, ohne individuelle Kennung, IP-Adresse vor der Speicherung anonymisiert (die letzten beiden Oktette werden entfernt).
Abonnenten und Besucher der Statusseiten: E-Mail-Adresse der Benachrichtigungs-Abonnenten (Double Opt-in); bei einer Problemmeldung die optionale E-Mail-Adresse, die Nachricht und die IP-Adresse.
Artikel 3 — Zwecke, Rechtsgrundlagen und Speicherfristen
| Daten / Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Konto und Organisation | Vertragserfüllung | Bis zur Löschung des Kontos (auf Wunsch sofort) |
| Prüfergebnisse | Vertragserfüllung | 90 Tage (Free) · 180 Tage (Pro) · 365 Tage (Max) · 730 Tage (Enterprise), danach tägliche automatische Löschung |
| Behobene Incidents, beendete Wartungen, Statusseiten-Ankündigungen, Deployment-Markierungen | Vertragserfüllung | Gleiche Dauer wie die Prüfergebnisse |
| Statusseiten, Monitore, Alarmkanäle und sonstige Einstellungen | Vertragserfüllung | Für die Dauer des Abonnements |
| Über das Dashboard gesendete Support-Anfragen | Vertragserfüllung | 24 Monate nach Bearbeitung |
| Zustellereignisse der von uns versendeten E-Mails (Empfangsbestätigungen, Rückläufer) | Berechtigtes Interesse (Zustellbarkeit) | 90 Tage |
| Verlauf der versendeten Alarme | Vertragserfüllung | Gleiche Dauer wie die Prüfergebnisse |
| Telefonnummer eines SMS-Kanals | Vertragserfüllung | Solange der Kanal besteht; mit ihm gelöscht |
| SMS-Protokoll (maskierte Nummer, verbrauchte Credits, Status) | Vertragserfüllung (Nachweis der verbrauchten Credits) | 13 Monate |
| Audit-Protokoll | Berechtigtes Interesse (Nachvollziehbarkeit, Sicherheit) | Für die Dauer des Tarifs, mindestens 12 Monate |
| Besuchermeldungen | Berechtigtes Interesse | 12 Monate nach Archivierung |
| Abrechnung | Rechtliche Verpflichtung | 10 Jahre (Stripe) |
| Technische Protokolle (Zugriff, Anwendung) | Berechtigtes Interesse (Sicherheit) | 30 Tage |
| Datenbank-Backups | Berechtigtes Interesse (Fortführung) | Gleitende 30 Tage — gelöschte Daten verschwinden binnen 30 Tagen aus den Backups |
| Aggregierte Reichweitenstatistiken | Berechtigtes Interesse | Ohne individuelle Kennung |
Kein Tarif sieht eine unbegrenzte Speicherung vor. Enterprise-Kunden können eine kürzere Frist als die Obergrenze ihres Tarifs verlangen.
Artikel 4 — Auftragsverarbeiter
Die nachstehende Liste ist für den Betrieb des Dienstes abschließend. Sie ist datiert; jede Änderung wird Enterprise-Kunden mit einer Frist von 30 Tagen angekündigt (siehe AVV).
Maßgebliche, datierte Liste mit Historie und RSS-Feed: okstatus.eu/legal/sous-traitants.
| Auftragsverarbeiter | Rolle | Standort | Daten |
|---|---|---|---|
| OVHcloud | Objektspeicher (Datenbank-Backups, PDF-Berichte, Logos), Hosting der Monitoring-Sonden sowie Hosting der eigenen Statusseite von OKStatus (status.okstatus.eu) und ihrer Sonden, außerhalb der überwachten Plattform | Frankreich — Objektspeicher und Statusseite von OKStatus in Gravelines (GRA). Vereinigtes Königreich — öffentliche Sonden, OVHcloud-Standort London (Erith): die Region London sowie die Regionen, die noch keine Sonde vor Ort haben (alle außer Paris, Frankfurt, Madrid, Amsterdam und Warschau) und bis zu ihrer Bereitstellung von diesem Standort aus laufen Vereinigtes Königreich: Angemessenheitsbeschluss der Europäischen Kommission | Datenbank-Backups (sämtliche Dienstdaten), Berichte und Logos; für die Sonden Prüfanfragen an Ihre Ziele, mit den Zugangsdaten des Monitors, falls vorhanden |
| Scaleway | Hosting der Plattform (Anwendungen, Datenbank, Identitäten) seit dem 26. September 2026 und der Sonde der Region Paris seit dem 10. Oktober 2026; Versand transaktionaler E-Mails (Alarme, Benachrichtigungen, Berichte, Adressbestätigung) und zugehörige Nachrichtenwarteschlange | Frankreich (Paris, Rechenzentrum PAR2) | Sämtliche Dienstdaten (Konten, Monitore, Ergebnisse, Incidents, Statusseiten, Protokolle); E-Mail-Adressen der Empfänger und Inhalt der Benachrichtigungen |
| Stripe | Zahlung und Abrechnung der Abonnements | Irland (EU); Stripe, Inc. (Vereinigte Staaten) für die Zahlungsabwicklung Standardvertragsklauseln (Modul 2) und AVV von Stripe | Rechnungsdaten, Anschrift, Zahlungsmittel (von OKStatus nie gespeichert), Rechnungshistorie |
| Google · GitHub · GitLab | Soziale Anmeldung (OAuth), nur wenn Sie diese Anmeldeart wählen | Vereinigte Staaten Jeweils eigener Übermittlungsrahmen des Anbieters (EU-US Data Privacy Framework / Standardvertragsklauseln) | E-Mail-Adresse, Anzeigename |
| Cloudflare | DNS und Proxy nur für die eigene Statusseite von OKStatus (status.okstatus.eu); der übrige Dienst läuft nicht darüber | Weltweites Netz, dem Besucher nächstgelegener Standort EU-US Data Privacy Framework und Standardvertragsklauseln (AVV von Cloudflare) | IP-Adresse und HTTP-Header der Besucher von status.okstatus.eu |
| Push-Dienste der Browser | Zustellung von Push-Benachrichtigungen an das Gerät, nur wenn Sie den Push-Kanal aktivieren; der genutzte Dienst hängt von Ihrem Browser oder der App ab | Vereinigte Staaten Jeweils eigener Übermittlungsrahmen des Anbieters (EU-US Data Privacy Framework / Standardvertragsklauseln); Inhalt Ende-zu-Ende-verschlüsselt (Web Push, RFC 8291) | Abonnement-Kennung des Geräts, verschlüsselter Inhalt der Benachrichtigung (Monitorname, Status) |
| UpCloud | Hosting der Monitoring-Sonden der Regionen Frankfurt, Madrid, Amsterdam und Warschau (eine Maschine je Region, vor Ort) | Europäische Union — Deutschland (Frankfurt), Spanien (Madrid), Niederlande (Amsterdam), Polen (Warschau) | Prüfanfragen an Ihre Ziele, mit den Zugangsdaten des Monitors, falls vorhanden, und deren Ergebnisse (keine Kontodaten) |
| OVHcloud SMS | Versand von SMS-Alarmen und Codes zur Nummernbestätigung, nur wenn Sie einen SMS-Kanal anlegen | Frankreich; die SMS wird anschließend vom Mobilfunkbetreiber des Empfängers zugestellt (Europäische Union, Europäischer Wirtschaftsraum, Vereinigtes Königreich oder Schweiz) Vereinigtes Königreich und Schweiz: Angemessenheitsbeschlüsse der Europäischen Kommission | Mobilnummer des Empfängers, SMS-Text (Name und Adresse des Monitors, Status, Region) oder Bestätigungscode |
Von ClearCloud auf eigener Infrastruktur betrieben und daher keine Auftragsverarbeiter: die Authentifizierung (Keycloak), die Reichweitenmessung (selbst gehostetes Matomo), die Überwachung, die Protokolle und der Secrets-Tresor. Kein Support-, CRM- oder Fehler-Tracking-Werkzeug eines Dritten erhält Ihre Daten.
Die Sonden, die Ihre Prüfungen ausführen, werden von Scaleway (Region Paris), UpCloud (Regionen Frankfurt, Madrid, Amsterdam und Warschau) und OVHcloud (Region London sowie die Regionen, die noch keine Sonde vor Ort haben und von London aus laufen) betrieben; ihr genauer Standort steht in der Tabelle oben (Europäische Union sowie Vereinigtes Königreich, ein Land mit Angemessenheitsbeschluss). Eine Sonde erhält nur, was die Prüfung benötigt: die Adresse Ihres Ziels und, sofern der Monitor sie verwendet, dessen Zugangsdaten (Basic Auth, Token, Header). Ihre Kontodaten und die Ergebnisse bleiben in der Europäischen Union.
Artikel 5 — Ihre Rechte nach der DSGVO
- Auskunft und Datenübertragbarkeit: Einstellungen → „Meine Daten exportieren“ (JSON/CSV-Archiv, Link 48 Stunden gültig). Monitoring-Zugangsdaten und Alarm-Token sind darin niemals enthalten.
- Berichtigung: über die Kontoeinstellungen.
- Löschung: Einstellungen → „Mein Konto löschen“. Die Organisation, ihre Monitore, Ergebnisse, Statusseiten, Alarmkanäle, die Historie und das Authentifizierungskonto werden sofort gelöscht; Backups, die sie enthalten, laufen binnen 30 Tagen ab. Rechnungen werden 10 Jahre aufbewahrt (gesetzliche Pflicht).
- Widerspruch und Einschränkung: contact@clearcloud.fr
Antwort spätestens innerhalb von 30 Tagen. Es besteht ein Beschwerderecht bei der CNIL (cnil.fr), der französischen Datenschutzaufsichtsbehörde.
Artikel 6 — Sicherheit
- Verschlüsselung bei der Übertragung (TLS) für sämtliche Verbindungen, auch zwischen den Sonden und der Plattform.
- Monitoring-Zugangsdaten, Authentifizierungs-Header, LLM-API-Schlüssel und Konfigurationen der Alarmkanäle werden auf Anwendungsebene verschlüsselt (AES-256-GCM, Schlüssel in einem von der Datenbank getrennten Tresor); sie werden weder im Klartext an das Dashboard zurückgegeben noch in Exporte aufgenommen.
- Logische Trennung je Organisation, bei jeder Anfrage überprüft; Rollen Owner / Admin / Mitglied / Nur-Lesen.
- Zwei-Faktor-Authentifizierung (TOTP) für alle Konten verfügbar, für eine ganze Organisation erzwingbar (Enterprise-Tarif) und für Plattform-Administratoren verpflichtend.
- Audit-Protokoll sensibler Aktionen, exportierbar, mindestens 12 Monate aufbewahrt.
- Tägliche Backups und fortlaufendes Transaktionsprotokoll, 30 Tage in Frankreich aufbewahrt.
- Automatisierte Prüfung von Abhängigkeiten und Images; ein externes Sicherheitsaudit ist vor der Öffnung für Großkunden geplant. Bis heute liegt keine Zertifizierung vor.
- Meldung einer Schwachstelle: contact@clearcloud.fr (siehe /.well-known/security.txt). Wir bestätigen den Eingang innerhalb von 3 Werktagen und gehen nicht gegen in gutem Glauben durchgeführte Forschung vor.
Artikel 7 — Cookies
Verwendete Cookies (unbedingt erforderlich — keine Einwilligung nötig):
| Cookie | Dauer | Zweck |
|---|---|---|
| okstatus_session | 30 Tage | Authentifizierung |
| okstatus_id_token | 30 Tage | Identitäts-Token (Abmeldung) |
| oauth_state, oauth_code_verifier, oauth_idp_hint | 10 Minuten | Absicherung des Anmeldevorgangs |
| PARAGLIDE_LOCALE | 1 Jahr | Sprache der Oberfläche |
| sp_unlock_<Organisation>_<Seite> | 12 Stunden | Zugang zu einer passwortgeschützten Statusseite |
Statistiken über Matomo, von ClearCloud selbst gehostet (matomo.clearcloud.fr, Frankreich): ohne Cookie, mit anonymisierter IP, Rohdaten nach 180 Tagen gelöscht. Hier greifen zwei Ausnahmen von der Einwilligungspflicht nach dem CNIL-Beschluss Nr. 2020-091 zugleich — unbedingt erforderliche Cookies sowie eine auf unsere eigene Website beschränkte Reichweitenmessung. Die Ausnahme von der Einwilligung entbindet weder von der Information noch vom Widerspruchsrecht: Sie können die Reichweitenmessung mit einem Klick in der Cookie-Richtlinie ablehnen, die auch den für Ihre Anzeigeeinstellungen genutzten lokalen Speicher erläutert.
Artikel 8 — KI-Assistenten (MCP-Konnektor)
OKStatus übermittelt Ihre Daten von sich aus an keinen Anbieter künstlicher Intelligenz und verwendet sie nicht zum Training eines Modells.
Wenn Sie es wünschen, können Sie Ihr Konto über den MCP-Konnektor (mcp.okstatus.eu) mit dem KI-Assistenten Ihrer Wahl verbinden. Der Assistent erhält erst Zugriff, nachdem Sie sich angemeldet und auf einem Einwilligungsbildschirm, der seinen Anbieter nennt, ausdrücklich zugestimmt haben. Er kann dann für die Organisationen, denen Sie angehören, Folgendes lesen: Name, Ziel und Zustand Ihrer Monitore, Prüfergebnisse (einschließlich Fehlermeldungen), Verfügbarkeit, Vorfälle und deren Aktualisierungen, Wartungsfenster und die Liste der Statusseiten. Er erhält niemals Monitoring-Zugangsdaten, Authentifizierungs-Header, API-Schlüssel oder die Konfiguration der Benachrichtigungskanäle.
Standardmäßig ist dieser Zugriff rein lesend. Für Organisationen in den Tarifen Max und Enterprise kann der Assistent außerdem Monitore anlegen oder ändern, Vorfälle eröffnen und aktualisieren sowie eine Wartung planen oder absagen — nur nach einer zweiten, gesonderten Zustimmung, die beim ersten Änderungsversuch eingeholt wird, und niemals für ein Mitglied mit reinem Lesezugriff. Er kann nichts löschen. Diese Änderungen werden im Audit-Protokoll unter Ihrem Namen mit einem Hinweis auf den verwendeten Assistenten festgehalten; das Eröffnen oder Aktualisieren eines Vorfalls auf diesem Weg benachrichtigt Ihre Benachrichtigungskanäle und die Abonnenten Ihrer Statusseite, genau wie über das Dashboard.
Die auf diese Weise abgerufenen Daten werden an den Anbieter des Assistenten übermittelt, der sie nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung verarbeitet. Dieser Anbieter ist kein Auftragsverarbeiter von OKStatus: Wir haben weder Einfluss darauf, wie lange er diese Daten speichert, noch darauf, wo er sie verarbeitet.
Wir empfehlen Mistral AI (Mistral Vibe, ehemals Le Chat), einen in Frankreich ansässigen Anbieter, der nach eigenen Angaben seinen Dienst in der Europäischen Union hostet. Wählen Sie einen anderen Assistenten — zum Beispiel Claude (Anthropic, USA) —, können Ihre Daten außerhalb der Europäischen Union verarbeitet werden: Der Einwilligungsbildschirm weist Sie vor jedem Zugriff darauf hin. Es liegt in Ihrer Verantwortung zu prüfen, ob diese Wahl mit Ihren eigenen Verpflichtungen vereinbar ist, insbesondere wenn diese Daten Ihre Kunden betreffen.
Sie können diesen Zugriff jederzeit widerrufen, indem Sie den Konnektor im Assistenten entfernen oder uns bitten, ihn zu sperren (contact@clearcloud.fr). Der Widerruf verhindert jeden weiteren Zugriff; er löscht nicht, was der Anbieter des Assistenten bereits erhalten hat. Jeder Aufruf über den Konnektor (verwendetes Werkzeug, Konto, Organisation, Anwendung) wird in unseren technischen Protokollen festgehalten, die 30 Tage aufbewahrt werden.
Artikel 9 — Internationale Übermittlungen
Monitoring-Daten und technische Daten werden in Frankreich und in der Europäischen Union gehostet und verarbeitet. Drei eng begrenzte Ausnahmen: die Abrechnung über Stripe Payments Europe Ltd (Irland, US-Konzern, Standardvertragsklauseln), die soziale Anmeldung über Google, GitHub oder GitLab, sofern Sie sie wählen, und der Abruf Ihrer Daten durch einen KI-Assistenten, den Sie selbst mit Ihrem Konto verbunden haben (Artikel 8).
Artikel 10 — Kontakt
contact@clearcloud.fr — Antwort innerhalb von 30 Tagen.
CNIL: 3 Place de Fontenoy, 75007 Paris, Frankreich — www.cnil.fr