Datenschutz­erklärung

Zaskoku & Haupt GbR (Uptimeify) Version 1.0 · Stand: 3. August 2026

Diese Erklärung sagt dir, welche Daten wir verarbeiten, warum wir das tun und welche Rechte du dabei hast. Sie gilt für unsere Website uptimeify.io, für unsere Dokumentation unter docs.uptimeify.io und für die Nutzung der Monitoring-Anwendung.

1. Verantwortliche Stelle

Zaskoku & Haupt GbR Lange Str. 54 - 56 48683 Ahaus Deutschland

Vertreten durch Florian Zaskoku und Pascal Haupt Telefon: +49 2568 900 9000 E-Mail: hello@uptimeify.io

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Einen Datenschutzbeauftragten bestellen wir, sobald wir dazu gesetzlich verpflichtet sind. Bis dahin richtest du Datenschutzanfragen an hello@uptimeify.io.

2. Zwei Rollen, ein Hinweis vorab

Wir verarbeiten Daten in zwei unterschiedlichen Rollen, und das ist für das Verständnis dieser Erklärung wichtig.

Als Verantwortlicher verarbeiten wir Daten für unsere eigenen Zwecke: Betrieb der Website, Vertragsanbahnung, Kundenkonto, Abrechnung, Support, Sicherheit. Darum geht es in dieser Erklärung.

Als Auftragsverarbeiter verarbeiten wir die Daten, die unsere Kunden in Uptimeify einbringen, etwa überwachte Adressen, Prüfergebnisse und Benachrichtigungsempfänger. Dabei entscheidet der Kunde über Zwecke und Mittel, nicht wir. Grundlage ist unser Auftragsverarbeitungsvertrag. Wenn du über ein Konto deines Dienstleisters oder über eine Statusseite mit Uptimeify in Berührung kommst, ist für diese Daten dein Dienstleister der Ansprechpartner. Abschnitt 9 erklärt das genauer.

3. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten, deren Herkunft, Empfänger und Verarbeitungszweck (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde, insbesondere im Mitgliedstaat deines Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, kannst du dieser Verarbeitung aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Das gilt auch für ein darauf gestütztes Profiling. Widersprichst du, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden deine Daten zum Zweck der Direktwerbung verarbeitet, kannst du dieser Verarbeitung jederzeit und ohne Angabe von Gründen widersprechen. Nach deinem Widerspruch verwenden wir sie nicht mehr für Direktwerbung. Das betrifft insbesondere die Verarbeitung nach Abschnitt 5.6.

Einen Widerspruch richtest du formlos an hello@uptimeify.io.

4. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten auf einer dieser Grundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Zugriff auf dein Endgerät zusätzlich § 25 Abs. 1 TDDDG)
• Vertrag oder vorvertragliche Maßnahme (Art. 6 Abs. 1 lit. b DSGVO)
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), etwa steuerliche Aufbewahrungs- und Prüfpflichten
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Bei jeder Verarbeitung unten steht, welche Grundlage gilt.

5. Website

5.1 Hosting und Auslieferung

Unsere Website und die Monitoring-Anwendung betreiben wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Weitere Infrastruktur liegt bei der OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich, der netcup GmbH, der UpCloud Ltd und der IONOS SE. Alle Standorte liegen in der Europäischen Union.

Statische Inhalte wie Bilder, Schriften und Skripte liefern wir über das Content Delivery Network der BunnyWay d.o.o. (bunny.net), Cesta Komandanta Staneta 4a, 1215 Medvode, Slowenien, aus. Dabei verarbeitet bunny.net technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Ressource und Browserinformationen. Wir haben die Auslieferung auf europäische Standorte beschränkt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen und schnellen Bereitstellung. Mit allen genannten Anbietern haben wir Auftragsverarbeitungsverträge geschlossen.

Eine vollständige Übersicht aller eingesetzten Dienstleister findest du unter https://uptimeify.io/de/subprozessoren.

5.2 Server-Logdateien

Beim Aufruf unserer Seiten erhebt der Server automatisch Informationen, die dein Browser übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten führen wir nicht mit anderen Datenquellen zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an einer technisch fehlerfreien Darstellung, an der Optimierung unserer Website und an der Abwehr von Angriffen. Wir löschen Logdateien spätestens nach 30 Tagen, es sei denn, ein konkreter Sicherheitsvorfall macht eine längere Aufbewahrung zur Aufklärung erforderlich.

5.3 Cookies und Einwilligungsverwaltung

Cookies sind kleine Datenpakete, die auf deinem Endgerät gespeichert werden. Sie richten dort keinen Schaden an. Manche werden am Ende deines Besuchs gelöscht (Session-Cookies), andere bleiben, bis du sie löschst oder dein Browser sie entfernt.

Notwendige Cookies setzen wir ohne Einwilligung, weil die Website ohne sie nicht funktioniert, etwa für Anmeldung, Sitzungsverwaltung und Sicherheit. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Cookies und vergleichbaren Technologien setzen wir erst, nachdem du eingewilligt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Deine Auswahl kannst du jederzeit über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen.

Zur Einholung und Dokumentation deiner Einwilligung setzen wir eine Consent-Lösung ein. Dabei werden deine Auswahl, der Zeitpunkt und technische Angaben zu deinem Browser gespeichert, damit wir die Einwilligung nachweisen können. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.

5.4 Google Tag Manager, Google Analytics und Google Ads

Auf unserer öffentlichen Website setzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Innerhalb der Monitoring-Anwendung setzen wir diese Dienste nicht ein.

Google Tag Manager verwaltet die Einbindung der übrigen Dienste. Der Tag Manager selbst erstellt keine Nutzerprofile, lädt aber die Skripte, die das tun, und verarbeitet dabei deine IP-Adresse.

Google Analytics wertet aus, wie unsere Website genutzt wird: aufgerufene Seiten, Verweildauer, Herkunft, Gerät und Interaktionen. Dabei kommen Wiedererkennungstechnologien wie Cookies zum Einsatz. Google ergänzt erfasste Datensätze teilweise durch Modellierung.

Google Ads ermöglicht uns, Anzeigen auszuspielen und deren Erfolg zu messen.

Rechtsgrundlage für alle drei Dienste ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne deine Einwilligung werden sie nicht geladen. Die Einwilligung ist jederzeit widerrufbar.

Daten können dabei in die USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend stützen wir die Übermittlung auf Standardvertragsklauseln. Mit Google haben wir für Google Analytics einen Auftragsverarbeitungsvertrag geschlossen.

Weitere Informationen: https://policies.google.com/privacy

5.5 fastmon (Real User Monitoring)

Wir setzen Real User Monitoring der fastmon labs UG (haftungsbeschränkt), Deutschland ein. Damit messen wir, wie schnell unsere Oberflächen bei echten Besuchern laden, um die Performance zu verbessern. Erfasst werden technische Telemetriedaten wie Ladezeiten, Seitenaufrufe, Browser, Gerätetyp und ungefähre Herkunft.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, da hierfür auf Informationen in deinem Endgerät zugegriffen wird. Die Einwilligung ist jederzeit widerrufbar. Die Verarbeitung erfolgt in Deutschland. Wir haben einen Auftragsverarbeitungsvertrag geschlossen.

5.6 Dealfront (Leadfeeder), Erkennung besuchender Unternehmen

Auf unserer öffentlichen Website setzen wir Leadfeeder der Dealfront Group GmbH, Deutschland ein, um zu erkennen, welche Unternehmen unsere Website besuchen. Ziel ist, potenzielle Geschäftskunden zu identifizieren und gezielt anzusprechen.

Wir nutzen ausschließlich die cookiefreie Variante. Es werden keine Cookies gesetzt und es wird nicht auf Informationen in deinem Endgerät zugegriffen, daher greift § 25 TDDDG nicht. Verarbeitet werden deine IP-Adresse sowie Angaben zum Seitenaufruf. Die IP-Adresse wird gegen eine Datenbank abgeglichen, um das dahinterstehende Unternehmen zu bestimmen, und anschließend gekürzt oder verworfen. Eine Identifikation einzelner Personen ist nicht Zweck der Verarbeitung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Ansprache geschäftlicher Interessenten und in der Auswertung der Wirksamkeit unserer Website. Du kannst dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen (Abschnitt 3). Die Verarbeitung erfolgt in Deutschland, wir haben einen Auftragsverarbeitungsvertrag geschlossen.

Weitere Informationen: https://www.dealfront.com/privacy/

6. Kontakt und Support

6.1 Kontaktformular, E-Mail und Support-Anfragen

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deine Angaben zur Bearbeitung deines Anliegens und für den Fall von Anschlussfragen. Unsere Postfächer betreiben wir mit Google Workspace (Google Ireland Limited, Irland).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO wegen unseres berechtigten Interesses an der Bearbeitung von Anfragen.

Wir löschen diese Daten, wenn dein Anliegen erledigt ist und keine Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach drei Jahren ab Ende des Jahres, in dem der Kontakt endete.

6.2 Telefon

Für unsere Geschäftstelefonie nutzen wir die easybell GmbH, Deutschland. Dabei fallen Verbindungsdaten wie Rufnummern, Zeitpunkt und Dauer an. Rufst du uns an, verarbeiten wir dein Anliegen wie unter 6.1 beschrieben. Gespräche zeichnen wir nicht auf.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

7. Registrierung, Kundenkonto und Abrechnung

Uptimeify richtet sich ausschließlich an Unternehmer (§ 1.2 unserer AGB).

7.1 Kontodaten

Bei der Registrierung verarbeiten wir Firma, Anschrift, Rechtsform, Name und Kontaktdaten der handelnden Person, E-Mail-Adresse, Zugangsdaten in verschlüsselter Form sowie die Umsatzsteuer-Identifikationsnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7.2 Prüfung der Umsatzsteuer-Identifikationsnummer

Wir prüfen die von dir angegebene Umsatzsteuer-Identifikationsnummer über das MIAS-Verfahren (VIES) der Europäischen Kommission. Dabei wird die Nummer an das System der Kommission übermittelt und von dort an die Steuerverwaltung des jeweiligen Mitgliedstaats weitergeleitet. Wir speichern das Ergebnis der Abfrage mit Zeitstempel als Nachweis.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Die Prüfung ist erforderlich, damit wir umsatzsteuerlich korrekt abrechnen können, insbesondere im Reverse-Charge-Verfahren. Bei Einzelunternehmern und Freiberuflern kann die Umsatzsteuer-Identifikationsnummer ein personenbezogenes Datum sein; bei Kapitalgesellschaften ist sie es in der Regel nicht.

7.3 Testphase und Missbrauchsvermeidung

Nach Ablauf und Löschung eines Testkontos speichern wir ein technisches Minimalmerkmal, aus dem hervorgeht, dass für deine Organisation bereits eine Testphase genutzt wurde. Zweck ist ausschließlich, die mehrfache Inanspruchnahme der kostenlosen Testphase zu verhindern (§ 3.4.4 unserer AGB). Ein Rückschluss auf einzelne Personen oder auf Inhalte des gelöschten Kontos ist damit nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verhinderung von Missbrauch.

7.4 Zahlungsabwicklung

Zahlungen wickeln wir über die Mollie B.V., Niederlande ab. Deine Zahlungsdaten verarbeitet Mollie; vollständige Kartendaten speichern wir nicht. Rechnungs- und Buchhaltungsdaten verarbeiten wir mit Lexware (Haufe-Lexware GmbH & Co. KG, Deutschland).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung und Art. 6 Abs. 1 lit. c DSGVO für die steuer- und handelsrechtliche Aufbewahrung.

7.5 Benachrichtigungen an dich

Konto-, System- und Rechnungs-E-Mails versenden wir über die Lettermint B.V., Niederlande. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Sicherheit und Protokollierung im Konto

Wir protokollieren sicherheitsrelevante Ereignisse in deinem Konto, etwa Anmeldungen, Änderungen an Zugängen und administrative Zugriffe. Zweck ist die Erkennung und Aufklärung unbefugter Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie Art. 32 DSGVO.

Die Verbindung zu unserer Website und zur Anwendung ist durchgehend mit TLS verschlüsselt. Details zu unseren technischen und organisatorischen Maßnahmen stehen in Anlage 1 unseres Auftragsverarbeitungsvertrags.

9. Nutzung der Monitoring-Anwendung

9.1 Daten unserer Kunden

Was ein Kunde in Uptimeify einbringt, verarbeiten wir ausschließlich in seinem Auftrag und nach seinen Weisungen: überwachte Adressen, Prüfergebnisse, Incident-Historien, Benachrichtigungsempfänger, Konfigurationen und die dabei anfallenden Diagnosedaten. Verantwortlicher ist der jeweilige Kunde, nicht wir.

Grundlage ist unser Auftragsverarbeitungsvertrag, der Bestandteil des Vertrags über die Nutzung von Uptimeify ist. Er beschreibt auch, welche Unterauftragsverarbeiter beteiligt sind, wo verarbeitet wird und wann gelöscht wird.

Zur Zustellung von Alarmen setzen wir Lettermint (E-Mail), seven.io und LOX24 (SMS und Sprachanrufe) ein. Verbindet ein Kunde optionale Dienste wie Slack, Microsoft Teams, PagerDuty oder eigene Webhooks, übermitteln wir Alarmdaten an den von ihm gewählten Anbieter; dafür ist der Kunde verantwortlich.

9.2 Wenn du Nutzer eines unserer Kunden bist

Nutzt du Uptimeify über einen Zugang, den dein Dienstleister oder dein Arbeitgeber eingerichtet hat, ist dieser für die dort verarbeiteten Daten verantwortlich. Auskunft, Berichtigung und Löschung machst du bitte dort geltend. Erreicht uns eine solche Anfrage unmittelbar, leiten wir sie an den Verantwortlichen weiter und beantworten sie nicht selbst.

9.3 Öffentliche Statusseiten

Rufst du eine mit Uptimeify betriebene Statusseite auf, gelten für die dort dargestellten Inhalte dieselben Grundsätze: Verantwortlich ist der Betreiber der Statusseite. Für die technische Auslieferung fallen bei uns Server-Logdaten nach Abschnitt 5.2 an.

10. Bewerbungen

Bewirbst du dich bei uns, verarbeiten wir deine Bewerbungsunterlagen, Kontaktdaten und Gesprächsnotizen, soweit das für die Entscheidung über ein Beschäftigungsverhältnis erforderlich ist. Rechtsgrundlage sind § 26 Abs. 1 BDSG, Art. 6 Abs. 1 lit. b DSGVO und, soweit du eingewilligt hast, Art. 6 Abs. 1 lit. a DSGVO.

Kommt es nicht zu einer Einstellung, bewahren wir die Unterlagen bis zu sechs Monate nach Abschluss des Verfahrens auf, um uns gegen mögliche Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO), und löschen sie danach. Eine Aufnahme in einen Bewerberpool erfolgt nur mit deiner ausdrücklichen Einwilligung; die dort gespeicherten Daten löschen wir spätestens zwei Jahre nach Erteilung der Einwilligung.

11. Speicherdauer

Soweit oben keine besondere Frist genannt ist, speichern wir Daten, bis der Zweck entfällt. Danach löschen wir sie, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

12. Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten nur weiter, wenn das zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse besteht oder du eingewilligt hast. Beim Einsatz von Auftragsverarbeitern besteht jeweils ein Vertrag nach Art. 28 DSGVO.

Die vollständige, laufend aktualisierte Übersicht der eingesetzten Dienstleister mit Rolle und Standort findest du unter https://uptimeify.io/de/subprozessoren.

Alle Dienstleister, die Monitoring-Daten verarbeiten, sitzen und verarbeiten in der Europäischen Union beziehungsweise im EWR. Unsere Datenbanken betreiben wir ausschließlich an deutschen Standorten.

Eine Übermittlung in die USA findet nur bei einzelnen Diensten des allgemeinen Geschäftsbetriebs und bei den einwilligungsbasierten Analysediensten aus Abschnitt 5.4 statt. Wir stützen diese Übermittlungen auf das EU-US Data Privacy Framework, auf Standardvertragsklauseln der Europäischen Kommission und auf ergänzende Maßnahmen. In Drittländern kann trotz dieser Garantien kein mit der EU vollständig vergleichbares Schutzniveau garantiert werden; insbesondere ist ein Zugriff von Behörden nicht in jedem Fall auszuschließen.

13. Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung widersprechen wir hiermit. Wir behalten uns rechtliche Schritte vor.

14. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage, unsere Dienste oder die Datenverarbeitung ändern. Die jeweils aktuelle Fassung findest du auf dieser Seite. Für die Nutzung von Uptimeify gilt zusätzlich das Änderungsverfahren aus § 20 unserer AGB.

Version 1.0 · Stand 3. August 2026