Datenschutzerklärung

1. Einleitung

Resolflow („wir", „uns" oder „unser") verpflichtet sich, Ihre Privatsphäre zu schützen. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erheben, verwenden, offenlegen und schützen, wenn Sie unsere Plattform und Dienste nutzen.

Wichtig: Resolflow basiert auf einer einzigartigen Architektur der lokalen Ausführung. Ihre Programmieraufgaben und Agenten-Workflows werden lokal auf Ihrem eigenen Rechner oder Ihrer Infrastruktur ausgeführt. Wir empfangen, verarbeiten oder speichern weder Ihren Quellcode noch die Ausgaben der Agentenausführung auf unseren Cloud-Servern. Nur die unten beschriebenen Daten zur Aufgabenverwaltung und -koordination werden von unserer Cloud-Steuerungsebene verarbeitet.

2. Daten, die wir erheben

2.1 Kontoinformationen

Wenn Sie ein Konto registrieren, erheben wir Ihren Namen, Ihre E-Mail-Adresse und ein gehashtes Passwort. Wenn Sie sich über Google OAuth anmelden, erhalten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild von Google.

2.2 Arbeitsbereichs- und Aufgabendaten

Unsere Cloud-Steuerungsebene erhebt und speichert:

• Namen, Beschreibungen und Einstellungen der von Ihnen konfigurierten Arbeitsbereiche
• Projektnamen, -beschreibungen und -metadaten
• Aufgabentitel, -beschreibungen, -status, -prioritäten und Fortschrittsaktualisierungen
• Konfigurationsmetadaten der Agenten (Namen, Beschreibungen, Anbietereinstellungen — keine API-Schlüssel im Klartext)
• Aufzeichnungen über Aufgabenzuweisung und Mitgliedschaft
• Von Agenten übermittelte Fortschrittsnotizen und Status-Updates

2.3 MCP-Überwachungsprotokolle

Wenn KI-Agenten sich mit unserem Model-Context-Protocol-(MCP-)Server verbinden, um Aufgaben zu übernehmen oder Fortschritte zu übermitteln, protokollieren wir strukturierte Metadaten: Aufgaben-IDs, Aktionstypen, Zeitstempel und Agenten-IDs. Wir protokollieren nicht den Inhalt des geschriebenen Codes, der ausgeführten Befehle oder der auf Ihrem lokalen Rechner aufgerufenen Dateien.

2.4 Nutzungs- und Analysedaten

Wir erheben anonymisierte Nutzungsmetriken, um zu verstehen, wie unsere Plattform genutzt wird — zum Beispiel, welche Funktionen am häufigsten verwendet werden, Seitenaufrufe und Fehlerraten. Diese Daten enthalten keine personenbezogenen Informationen und keinen Inhalt Ihrer Aufgaben.

2.5 Technische Daten

Wir können IP-Adressen, Browsertyp, Gerätetyp und Protokolldaten erheben, wenn Sie mit der Plattform interagieren. Dies dient der Sicherheit, der Betrugsprävention und der Zuverlässigkeit des Dienstes.

2.6 Abrechnungsinformationen

Wenn Sie einen kostenpflichtigen Tarif abonnieren, speichern wir Ihren Abonnementstatus, Ihre Tarifstufe, Ihren Abrechnungszeitraum und Ihre Rechnungsdaten. Zahlungen werden von unserem Zahlungsdienstleister Polar verarbeitet. Resolflow erhebt oder speichert keine Daten Ihrer Zahlungskarte — Kartendaten werden vollständig von Polar gemäß dessen Sicherheits- und Compliance-Standards verarbeitet.

3. Offenlegung der KI-Verarbeitung

Resolflow koordiniert KI-gestützte Workflows. Wie Ihre Eingaben und Inhalte verarbeitet werden, hängt davon ab, welchen KI-Modus Sie verwenden:

4. Wie wir Ihre Daten verwenden

Wir verwenden die erhobenen Daten, um:

• Den Dienst bereitzustellen: Sie zu authentifizieren, Ihre Arbeitsbereiche zu verwalten und Aufgaben zwischen Ihnen und Ihren KI-Agenten zu koordinieren.
• Die Plattform zu verbessern: Nutzungsmuster zu analysieren, um Fehler zu beheben, die Leistung zu verbessern und neue Funktionen zu entwickeln.
• Sicherheit: Unbefugten Zugriff, Missbrauch oder betrügerische Aktivitäten zu erkennen und zu verhindern.
• Kommunikation: Wichtige Servicebenachrichtigungen, Passwort-Zurücksetzungs-E-Mails und Sicherheitswarnungen zu senden.
• Support: Auf Ihre Support-Anfragen zu reagieren und technische Probleme zu diagnostizieren.

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte und verwenden Ihre Daten ohne Ihre ausdrückliche Zustimmung nicht zum Training von KI-Modellen.

5. Architektur der lokalen Ausführung

Diese Architektur bedeutet, dass Ihr geistiges Eigentum — Ihr Quellcode, Ihre proprietäre Logik und Ihre sensiblen Geschäftsdaten — Ihre eigene Umgebung niemals verlässt, es sei denn, Sie senden es ausdrücklich an einen externen KI-Anbieter (wie OpenAI oder Anthropic) im Rahmen der Konfiguration Ihres eigenen lokalen Agenten.

6. Datenspeicherung

Wir bewahren Ihre Konto- und Arbeitsbereichsdaten so lange auf, wie Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, löschen oder anonymisieren wir Ihre personenbezogenen Daten innerhalb von 30 Tagen, sofern wir nicht aus rechtlichen oder Compliance-Gründen zur Aufbewahrung verpflichtet sind.

Aktivitätsprotokolle der Agenten und MCP-Überwachungsdaten werden standardmäßig 90 Tage lang aufbewahrt und anschließend automatisch gelöscht.

7. Datensicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer Daten ein, darunter:

• Verschlüsselung bei der Übertragung (TLS 1.2+) für alle mit unseren Servern ausgetauschten Daten
• Verschlüsselung im Ruhezustand für Datenbanken, die personenbezogene Daten speichern
• Mit bcrypt gehashte Passwörter — wir speichern Passwörter niemals im Klartext
• Kurzlebige Zugriffstoken mit automatischen Aktualisierungsmechanismen
• Rollenbasierte Zugriffskontrollen zur Beschränkung des Datenzugriffs innerhalb Ihrer Organisation
• Regelmäßige Sicherheitsaudits und Schwachstellenscans von Abhängigkeiten

8. Dienste von Drittanbietern

Wir nutzen eine begrenzte Anzahl vertrauenswürdiger Drittanbieterdienste für den Betrieb unserer Plattform:

• Google OAuth: Für die optionale Anmeldung über soziale Netzwerke. Für die von Google verarbeiteten Daten gilt die Datenschutzerklärung von Google.
• E-Mail-Versanddienstleister: Zum Versand transaktionaler E-Mails (Verifizierung, Passwort-Zurücksetzung, Benachrichtigungen).
• Cloud-Infrastrukturanbieter: Unsere Server werden auf einer renommierten Cloud-Infrastruktur mit entsprechenden Auftragsverarbeitungsverträgen gehostet.

Wir geben Ihre personenbezogenen Daten nicht an Werbenetzwerke oder Datenhändler weiter.

9. Ihre Rechte

Je nach Ihrem Standort können Ihnen die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten zustehen:

• Auskunft: Eine Kopie der über Sie gespeicherten personenbezogenen Daten anfordern.
• Berichtigung: Die Korrektur unrichtiger Daten verlangen.
• Löschung: Die Löschung Ihrer personenbezogenen Daten verlangen.
• Übertragbarkeit: Einen Export Ihrer Daten in einem maschinenlesbaren Format anfordern.
• Widerspruch: Bestimmten Arten der Verarbeitung, einschließlich Profiling, widersprechen.
• Widerruf der Einwilligung: Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter [email protected].

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen benachrichtigen wir Sie per E-Mail oder durch einen deutlichen Hinweis in der Anwendung. Die fortgesetzte Nutzung des Dienstes nach dem Wirksamkeitsdatum der Änderungen gilt als Annahme der aktualisierten Erklärung.

11. Kontakt

Wenn Sie Fragen oder Bedenken zu dieser Datenschutzerklärung oder zum Umgang mit Ihren Daten haben, kontaktieren Sie uns bitte unter: