Zum Inhalt springen

Datenschutzerklärung

Zuletzt aktualisiert: 2026-07-01

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 DSGVO ist:

2. Auf paneflow.dev erhobene Daten

Die Website paneflow.dev nutzt zwei sich ergänzende Analyse-Tools:

  • -Vercel Analytics · vom Hoster bereitgestellte Infrastruktur-Metriken (Page Views, Web Vitals).
  • -PostHog · cookieless-Modus, es wird kein Cookie gesetzt, keine Kennung wird im Browser persistiert. Erhoben werden: anonyme Page Views, Klicks auf die Download- und Navigationsbuttons, Scroll zu Schlüsselsektionen, UTM-Parameter und der Ankunfts-referer. Es findet keine Session-Aufzeichnung statt. Sessions werden nicht über Besuche hinweg verknüpft (Session-Kennung nur im Speicher gehalten). IP-Adressen werden niemals gespeichert (Maskierung serverseitig in PostHog aktiviert).

Wenn du dich für die Release-Liste einträgst, wird die angegebene E-Mail-Adresse an Resend gesendet und nur für Paneflow-Release-Updates gespeichert. Es findet kein Werbe-Profiling statt.

3. Telemetrie der Desktop-Anwendung (Opt-in)

Die auf deinem Rechner installierte Paneflow-Anwendung übermittelt keine Daten, solange du dem im beim ersten Start angezeigten Einwilligungsdialog nicht ausdrücklich zugestimmt hast.

Bei Zustimmung werden folgende Ereignisse übermittelt:

  • -app_started · Start der Anwendung
  • -app_exited · Beenden der Anwendung
  • -update_installed · Installation eines Updates

Jedes Ereignis wird mit einer anonymen Maschinen-Kennung (zufällige UUID v4, lokal gespeichert und vom Nutzer zurücksetzbar), dem Betriebssystem und der Paneflow-Version verknüpft. Keine Dateipfade, Projektnamen, Terminal-Inhalte, Shell-Befehle oder persönliche Informationen werden übermittelt.

Die Umgebungsvariable PANEFLOW_NO_TELEMETRY=1 deaktiviert jegliche Telemetrie bedingungslos, noch bevor der Einwilligungsdialog angezeigt wird. Der Einwilligungsdialog kann jederzeit aus den Einstellungen der Anwendung erneut geöffnet werden, um deine Wahl zu revidieren.

4. Auftragsverarbeiter

Gemäß Art. 28 DSGVO setzt Paneflow folgende Auftragsverarbeiter ein:

PostHog Inc.
Standort: EU Cloud · AWS Frankfurt (Deutschland)
Rolle: Produkt-Analytics (Website und Opt-in-Desktop-Telemetrie)
Cookieless-Modus, IP-Adressen nicht gespeichert, 12 Monate Speicherung, AVV unterzeichnet mit SCC Modul 2 (Verantwortlicher-Auftragsverarbeiter).
Vercel Inc.
Standort: USA (Edge-Netzwerk in Europa)
Rolle: Statisches Hosting der Website paneflow.dev und Web Vitals
Akzeptiert beim Vercel-Onboarding. Es werden keine Konto- oder Formulardaten übertragen; als Hoster verarbeitet Vercel technische Verbindungsdaten (IP-Adresse in den Server-Logs).
GitHub Inc. (Microsoft Corporation)
Standort: USA
Rolle: Hosting des Quellcodes und der von der Website heruntergeladenen Release-Artefakte
Die Download-Logs unterliegen den GitHub-Nutzungsbedingungen.
Resend Inc.
Standort: USA
Rolle: E-Mail-Versand und Speicherung von Release-Listen-Kontakten
Speichert E-Mail-Adressen, die freiwillig über das Release-Listen-Formular eingereicht werden. Wird nur für Paneflow Release Notes und wichtige Produkt-Updates genutzt.

5. Speicherdauer

  • -PostHog: 12 Monate rollierend
  • -Vercel Analytics: 30 Tage (Standardwert)
  • -GitHub: Dauer gemäß GitHub-Richtlinie für Zugriffslogs öffentlicher Artefakte
  • -Resend: bis zur Abmeldung oder Löschanfrage

Darüber hinaus werden Daten gelöscht oder anonym aggregiert.

6. Rechte der betroffenen Personen

Gemäß DSGVO (Art. 15 bis 21) hast du folgende Rechte bezüglich der dich betreffenden Daten:

  • -Art. 15 · Auskunftsrecht: Bestätigung erhalten, dass dich betreffende Daten verarbeitet werden, und eine Kopie davon.
  • -Art. 16 · Berichtigungsrecht: Berichtigung unrichtiger oder unvollständiger Daten verlangen.
  • -Art. 17 · Recht auf Löschung („Recht auf Vergessenwerden“): Löschung der Daten verlangen, sofern die rechtlichen Voraussetzungen erfüllt sind.
  • -Art. 18 · Recht auf Einschränkung der Verarbeitung: Verarbeitung vorübergehend aussetzen lassen.
  • -Art. 19 · Mitteilungspflicht: Information über Berichtigungen, Löschungen oder Einschränkungen, die Empfängern der Daten mitgeteilt wurden.
  • -Art. 20 · Recht auf Datenübertragbarkeit: Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übermitteln.
  • -Art. 21 · Widerspruchsrecht: aus Gründen deiner besonderen Situation jederzeit der Verarbeitung deiner Daten widersprechen.

Jede Anfrage zur Ausübung dieser Rechte richtest du per E-Mail an arthur.jean@strivex.fr. Du erhältst innerhalb eines Monats eine Antwort. Bei unzufriedenstellender Antwort kannst du Beschwerde bei der CNIL oder der Aufsichtsbehörde deines Wohnsitzlandes einreichen.

7. Kontakt

Für alle Fragen zu dieser Erklärung oder zur Verarbeitung deiner Daten: