Datenschutzerklärung

Stand: 20. Oktober 2026 · Gilt für stapelwerk.dev und app.stapelwerk.dev

1. Verantwortlicher

Sebastian Schmidt, Zottenjochstr. 7b, 83661 Lenggries, Deutschland
E-Mail: security@stapelwerk.dev · Telefon: +49 (0) 89 24881281

2. Das Wichtigste vorab

Diese Website setzt keine Analyse- oder Tracking-Dienste ein, lädt keine Inhalte von Drittservern (keine externen Fonts, Skripte oder eingebetteten Videos) und verwendet auf der Startseite keine Cookies. Gespeichert wird lokal in deinem Browser lediglich deine Sprachwahl.

3. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an https:// und dem Schloss-Symbol in der Browserzeile. Bei aktivierter Verschlüsselung können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

Ein Datenschutzbeauftragter ist nicht benannt, da hierfür keine gesetzliche Pflicht besteht.

4. Hosting und Server-Logfiles

Diese Website wird auf eigener Infrastruktur in Deutschland betrieben. Beim Aufruf verarbeitet der Server technisch bedingt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, User-Agent (Browser/Betriebssystem) und den HTTP-Statuscode. Diese Daten sind für die Auslieferung der Website und die Abwehr von Angriffen erforderlich (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb). Logdaten werden nicht mit anderen Datenquellen zusammengeführt und regelmäßig, spätestens nach 14 Tagen, gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.

5. Cloudflare (DNS und www-Weiterleitung)

Die DNS-Verwaltung der Domain liegt bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Aufrufe von www.stapelwerk.dev werden über das Cloudflare-Netzwerk per Weiterleitung auf stapelwerk.dev beantwortet; dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten (u. a. IP-Adresse) als Auftragsverarbeiter (Art. 28 DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Der Aufruf der Hauptdomain selbst läuft nicht über das Cloudflare-Netzwerk. Weitere Informationen: Cloudflare Privacy Policy.

6. Lokale Speicherung (Sprachwahl)

Die Startseite merkt sich deine Sprachwahl (Deutsch/Englisch) im localStorage deines Browsers. Diese Information verlässt dein Gerät nicht und ist für die von dir gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich. Du kannst sie jederzeit über die Website-Daten-Einstellungen deines Browsers löschen.

7. Web-App (app.stapelwerk.dev)

7.1 Konto und Anmeldung

Zusammenstellen, Prüfen und Exportieren gehen in der Web-App auch ohne Konto; zum Speichern von Stacks und für die übrigen Konto-Funktionen ist ein Benutzerkonto erforderlich. Bei der Registrierung gibst du nur deine E-Mail-Adresse (und optional einen Namen) an; über einen Bestätigungslink per E-Mail legst du danach dein Passwort fest, erst dann ist das Konto aktiv. Verarbeitet werden E-Mail-Adresse, Name (optional), ein Passwort-Hash, der Zeitpunkt der Bestätigung sowie die von dir angelegten Inhalte (z. B. Stacks, Konfigurationen, Deployments). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Nutzungsverhältnis). Für die Anmeldung setzt die App technisch notwendige Session-Cookies ein, für deine Sprachwahl das Cookie bms_locale (beides § 25 Abs. 2 Nr. 2 TDDDG); Tracking-Cookies werden nicht verwendet. Kontodaten werden gelöscht, wenn das Konto gelöscht wird, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7.2 E-Mails zu deinem Konto

Bestätigungs- und Passwort-zurücksetzen-Mails versenden wir über unseren eigenen Mailserver in Deutschland, ohne Tracking (keine Zählpixel, keine Link-Weiterleitungen). Die Links sind einmal verwendbar und laufen nach 24 Stunden (Bestätigung) bzw. 1 Stunde (Passwort) ab; gespeichert wird nur ein kryptografischer Hash des Links. Unbestätigte Registrierungen enthalten nur die E-Mail-Adresse und werden automatisch gelöscht, sobald sie älter als sieben Tage sind (spätestens bei der nächsten Registrierung über die App). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7.3 Zahlungsabwicklung über Polar

Kostenpflichtige Leistungen (z. B. der einmalige „Verified Deploy“-Report) werden über Polar Software, Inc. als Merchant of Record abgewickelt. Der Kaufvertrag über die Zahlung kommt mit Polar zustande; Polar verarbeitet die von dir im Checkout angegebenen Daten (u. a. E-Mail-Adresse, Rechnungs- und Zahlungsdaten) in eigener Verantwortung. Wir selbst erhalten keine Zahlungsdaten, sondern lediglich Bestell-Metadaten (u. a. Bestellnummer, Produkt, deine Konto-ID), um die gekaufte Leistung bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Polar ist ein Unternehmen mit Sitz in den USA; die Verarbeitung im Checkout erfolgt in eigener datenschutzrechtlicher Verantwortung von Polar, einschließlich einer möglichen Übermittlung in die USA. Details: Polar Privacy Policy.

7.4 Deploys auf eigene Server

Die gehostete Web-App deployt nicht auf deine Server: Das exportierte deploy.sh läuft auf deinem Rechner und verbindet sich mit deinem eigenen SSH-Schlüssel. Wir erheben oder speichern keine SSH-Schlüssel und keine Zugangsdaten zu deinen Servern.

7.5 Speicherung im Browser

Die Web-App legt in deinem Browser nur ab, was ihre Funktionen brauchen: deinen aktuellen Stack-Entwurf und lokale Kopien deiner Stacks, Darstellungseinstellungen (Farbschema, Akzentfarbe, Schriftgröße), das zuletzt gewählte Deploy-Ziel je Stack, Ansichtseinstellungen des Service-Katalogs, zuletzt genutzte Befehle sowie im Cookie sidebar_state, ob die Seitenleiste eingeklappt ist (7 Tage). Diese Angaben bleiben auf deinem Gerät, solange du einen Stack nicht in deinem Konto speicherst (7.1), und sind für die von dir genutzten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit über die Website-Daten-Einstellungen deines Browsers löschen.

7.6 Empfehlungen

Bist du angemeldet, zählt die App, wie oft Empfehlungen und Vorlagen angezeigt, angeklickt oder übernommen werden — nur als Summe je Empfehlung bzw. Vorlage, ohne Bezug zu deiner Person. Bewertest oder verwirfst du eine Empfehlung, speichern wir diese Rückmeldung mit deiner Konto-ID, um die Empfehlungen zu verbessern (Art. 6 Abs. 1 lit. f DSGVO), und löschen sie mit deinem Konto. Ohne Anmeldung speichern wir dazu nichts.

8. Kontaktaufnahme

Bei Kontakt per E-Mail verarbeiten wir deine Angaben (E-Mail-Adresse, Inhalt) zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind.

9. Deine Rechte

Zur Ausübung deiner Rechte genügt eine E-Mail an security@stapelwerk.dev.

10. Widerspruchsrecht und Widerruf

HINWEIS AUF DEIN WIDERSPRUCHSRECHT NACH ART. 21 DSGVO: Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sollten wir Verarbeitungen künftig auf eine Einwilligung stützen, kannst du eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.