Datenschutzerklärung

Version 2.0.0 – Stand: 04.11.2026. Der deutsche Text ist rechtlich maßgeblich.

Diese Datenschutzerklärung informiert Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung („DSGVO“) über die Verarbeitung personenbezogener Daten auf unserer Website loopback.cloud und bei der Nutzung der Loopback-Plattform einschließlich Weboberfläche, API und Kommandozeilenwerkzeugen („Plattform“).

1. Verantwortlicher#

Loopback GmbH Gottlieb-Daimler-Straße 1-7 66773 Schwalbach Deutschland

E-Mail: hello@loopback.cloud Telefon: 0800 4180001

Weitere Angaben finden Sie im Impressum.

2. Kontakt für Datenschutzanfragen#

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt. Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter support@loopback.cloud oder unter der oben genannten Postanschrift mit dem Zusatz „Datenschutz“.

3. Daten, die wir im Auftrag unserer Kunden verarbeiten#

Diese Datenschutzerklärung betrifft die Verarbeitung, für die wir selbst verantwortlich sind. Das sind insbesondere die Daten von Besuchern der Website, von Interessenten, Bewerbern und von Nutzern der Plattform.

Daten, die unsere Kunden in der Plattform speichern oder verarbeiten, also etwa Daten in Clustern, Buckets, Repositories und Datenbanken, verarbeiten wir im Auftrag des jeweiligen Kunden nach Art. 28 DSGVO auf Grundlage unserer Vereinbarung zur Auftragsverarbeitung. Verantwortlich für diese Daten ist der Kunde. Wenn Sie Fragen zur Verarbeitung solcher Daten haben, wenden Sie sich bitte an den Kunden, der die betreffende Anwendung betreibt.

4. Bereitstellung der Website und der Plattform#

4.1. Server-Logfiles#

Beim Aufruf der Website und der Plattform verarbeiten wir die Daten, die Ihr Browser oder Client automatisch übermittelt:

• IP-Adresse,
• Datum und Uhrzeit der Anfrage,
• aufgerufene Adresse und HTTP-Statuscode,
• übertragene Datenmenge,
• Referrer-URL,
• Browser, Betriebssystem und gegebenenfalls Client-Version (User-Agent).

Zweck: Auslieferung der Inhalte, Gewährleistung der Stabilität und Sicherheit, insbesondere Erkennung und Abwehr von Angriffen und Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unserer Angebote.

Speicherdauer: Server-Logfiles werden nach 7 Tagen gelöscht. Daten, deren weitere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist, löschen wir nach dessen Abschluss.

4.2. Hosting#

Website und Plattform betreiben wir auf von uns verwalteten Systemen in Rechenzentren der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Für interne Plattform- und Betriebsinfrastruktur sowie Basisdienste setzen wir die ayedo Cloud Solutions GmbH, Gottlieb-Daimler-Straße 1-7, 66773 Schwalbach, ein. Beide sind für uns als Auftragsverarbeiter tätig.

4.3. Proxy und DNS#

Für die Namensauflösung und als vorgeschalteten Proxy für Website, Plattform und API setzen wir Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ein. Dabei werden alle Anfragen einschließlich der Daten nach Ziffer 4.1 über Server von Cloudflare geleitet. Cloudflare verarbeitet die Daten, um die Inhalte auszuliefern und Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen und gegen Angriffe geschützten Bereitstellung unserer Angebote.

Drittlandübermittlung: Eine Verarbeitung in den USA ist möglich. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Cloudflare besteht eine Vereinbarung zur Auftragsverarbeitung.

5. Cookies, Local Storage und vergleichbare Technologien#

Wir setzen keine Werbe-Cookies, keine Tracking-Pixel und keine Analysewerkzeuge ein und binden keine Inhalte externer Anbieter ein. Schriften werden von unseren eigenen Servern geladen. Die gewählte Sprache ist Teil der Adresse und wird nicht in Cookies gespeichert.

Wir speichern nur Informationen auf Ihrem Endgerät oder lesen sie aus, soweit dies unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen:

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) für den Zugriff auf Ihr Endgerät; Art. 6 Abs. 1 lit. b DSGVO für die anschließende Verarbeitung, soweit sie der Nutzung der Plattform dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

6. Kontaktaufnahme#

6.1. E-Mail, Telefon und Kontaktformular#

Wenn Sie uns per E-Mail, telefonisch oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben, insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Unternehmen sowie den Inhalt Ihrer Nachricht, zur Bearbeitung Ihres Anliegens. Anfragen verwalten wir in einem selbst betriebenen Ticketsystem. Telefonischen Kundensupport bieten wir nicht an; Supportanfragen richten Sie bitte an support@loopback.cloud.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen.

Speicherdauer: Wir löschen die Daten, wenn sie für die Bearbeitung nicht mehr erforderlich sind, in der Regel 2 Jahre nach Abschluss der Anfrage, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

6.2. E-Mail-Dienst#

Unsere Postfächer und den Versand von E-Mails, einschließlich der System-E-Mails der Plattform wie Bestätigungen und Benachrichtigungen, betreibt für uns die SP4RK UG (haftungsbeschränkt), Gottlieb-Daimler-Straße 1-7, 66773 Schwalbach, als Auftragsverarbeiter.

7. Registrierung und Nutzung der Plattform#

7.1. Account und Organisation#

Für die Nutzung der Plattform ist eine Registrierung erforderlich. Dabei verarbeiten wir

• Name, E-Mail-Adresse und Zugangsdaten (Passwörter nur als kryptografischer Hash),
• Angaben zur Organisation, insbesondere Firma, Anschrift, Umsatzsteuer-Identifikationsnummer und Rechnungsadresse,
• Rollen und Berechtigungen innerhalb der Organisation,
• gegebenenfalls Einstellungen zur Mehr-Faktor-Authentifizierung.

Die Anmeldung erfolgt über ein von uns selbst entwickeltes und betriebenes Identitätssystem.

Zweck: Begründung und Durchführung des Vertrags, Verwaltung der Organisation und der Zugriffsrechte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Werden Sie von einem Kunden als Nutzer zu dessen Organisation eingeladen, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Durchführung des Vertrags mit dem Kunden.

Speicherdauer: für die Dauer der Mitgliedschaft in einer Organisation bzw. bis zur Schließung des Accounts; anschließend Löschung innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

7.2. Anmeldung über den Identitätsanbieter Ihrer Organisation (Single Sign-On)#

Organisationen können die Anmeldung über einen eigenen Identitätsanbieter einrichten, der OpenID Connect auf Basis von OAuth 2.0 unterstützt. Melden Sie sich auf diesem Weg an, übermittelt uns der Identitätsanbieter Ihrer Organisation insbesondere eine eindeutige Kennung, Ihren Namen, Ihre E-Mail-Adresse und gegebenenfalls Gruppenzugehörigkeiten. Wir verwenden diese Daten, um Ihren Account anzulegen, Sie anzumelden und Ihre Berechtigungen zu bestimmen. Für die Verarbeitung beim Identitätsanbieter ist Ihre Organisation verantwortlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das Ihrer Organisation liegen in einer sicheren, zentral verwalteten Anmeldung.

7.3. Prüfung der Unternehmereigenschaft#

Unsere Leistungen richten sich ausschließlich an Unternehmer. Zur Prüfung der Unternehmereigenschaft und zur Verhinderung von Missbrauch verarbeiten wir die Angaben zur Organisation. Dazu können wir die Umsatzsteuer-Identifikationsnummer über die Bestätigungsverfahren der Finanzverwaltung prüfen und öffentliche Verzeichnisse wie das Handels- oder Unternehmensregister einsehen. Über die Freischaltung entscheiden wir nicht ausschließlich automatisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verhinderung von Missbrauch und Betrug.

7.4. Sicherheits- und Audit-Protokolle#

Bei der Nutzung der Plattform protokollieren wir sicherheitsrelevante Ereignisse, insbesondere Logins, fehlgeschlagene Anmeldeversuche, Änderungen von Berechtigungen und Zugangsdaten sowie das Anlegen, Ändern und Löschen von Ressourcen, jeweils mit Zeitpunkt, Account und IP-Adresse. Die Protokolle dienen der Sicherheit der Plattform, der Aufklärung von Missbrauch und der Nachvollziehbarkeit von Änderungen für die Organisation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit der Plattform.

Speicherdauer: Anmelde- und Sicherheitsereignisse 90 Tage, Audit-Protokolle der Organisation 12 Monate.

7.5. Nutzungs- und Abrechnungsdaten#

Für die nutzungsabhängige Abrechnung erfassen wir, welche Ressourcen die Organisation wann und in welchem Umfang genutzt hat, etwa Laufzeiten, Ressourcentypen, Speichervolumen und Datenverkehr. Diese Daten sind in der Regel der Organisation zugeordnet und nur insoweit personenbezogen, als sie einer natürlichen Person zugeordnet werden können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit handels- und steuerrechtlichen Aufbewahrungspflichten.

7.6. Support#

Wenn Sie den Support kontaktieren, gilt Ziffer 6. Unsere Mitarbeiter können zur Bearbeitung einer Anfrage Einsicht in die Konfiguration der betroffenen Ressourcen nehmen. Ein Zugriff auf Kundeninhalte erfolgt nur nach Maßgabe der Vereinbarung zur Auftragsverarbeitung.

8. Zahlungsabwicklung#

Zahlungen per Kreditkarte, SEPA-Lastschrift und für Guthaben wickeln wir über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“) ab. Dabei werden insbesondere Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten, Rechnungsbeträge und IP-Adresse an Stripe übermittelt. Ihre vollständigen Kartendaten verarbeitet ausschließlich Stripe; wir erhalten nur einen Verweis sowie Angaben wie Kartentyp und die letzten vier Ziffern.

Stripe verarbeitet Daten teilweise als eigener Verantwortlicher, insbesondere zur Erfüllung gesetzlicher Pflichten, etwa zur Geldwäscheprävention, sowie zur Betrugsprävention. Hierzu kann Stripe Zahlungsvorgänge automatisiert bewerten und einzelne Zahlungen ablehnen. Näheres finden Sie in der Datenschutzerklärung von Stripe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung; Art. 6 Abs. 1 lit. f DSGVO für die Betrugsprävention. Unser berechtigtes Interesse liegt in der Vermeidung von Zahlungsausfällen und Missbrauch.

Drittlandübermittlung: Stripe kann Daten an Stripe, Inc. in den USA übermitteln. Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend setzt Stripe Standardvertragsklauseln der Europäischen Kommission ein.

9. Rechnungen und Buchhaltung#

Rechnungen erstellen wir als elektronische Rechnungen. Für Rechnungsstellung und Buchhaltung setzen wir die Software billDynamic der CFTools Software GmbH, Benzstraße 13, 84030 Landshut, als Auftragsverarbeiter ein. Die Daten werden in Deutschland verarbeitet. Für die Buchhaltung nutzen wir zusätzlich die Software MOCO (Ziffer 10).

Für die Buchhaltung und die Erfüllung steuerlicher Pflichten übermitteln wir die erforderlichen Daten an unsere Steuerberatung, Peters & Müller Steuerberaterkanzlei, Stiftstraße 16, 66740 Saarlouis. Sie ist als Berufsgeheimnisträger eigenverantwortlich tätig.

Rechnungen, Buchungsbelege und die zugehörige Korrespondenz bewahren wir nach den handels- und steuerrechtlichen Vorschriften auf, insbesondere § 257 HGB und § 147 AO. Buchungsbelege, insbesondere Rechnungen, bewahren wir 8 Jahre auf, Handels- und Geschäftsbriefe 6 Jahre und Bücher, Jahresabschlüsse und Inventare 10 Jahre, jeweils gerechnet ab dem Ende des Kalenderjahres, in dem sie entstanden sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

10. Kundenverwaltung#

Für die Verwaltung von Kunden- und Interessentenbeziehungen und für die Buchhaltung setzen wir die Software MOCO der everii Switzerland GmbH, In der Weid 15, 8122 Binz, Schweiz, als Auftragsverarbeiter ein. Dort verarbeiten wir Kontaktdaten von Ansprechpartnern, Angaben zum Unternehmen, Informationen zu Angeboten und Verträgen sowie Rechnungs- und Buchungsdaten. Die Daten werden in der Schweiz gespeichert. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Daten der Anbahnung oder Durchführung eines Vertrags dienen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer geordneten Kundenbetreuung.

Speicherdauer: bis zum Ende der Geschäftsbeziehung zuzüglich der gesetzlichen Aufbewahrungsfristen; Daten von Interessenten ohne Vertragsschluss löschen wir spätestens 2 Jahre nach dem letzten Kontakt.

11. Integrationen mit GitHub und GitLab#

Sie können Repositories bei GitHub oder GitLab mit der Plattform verbinden, insbesondere für Bundles. Dazu autorisieren Sie die Loopback GitHub App bzw. die Loopback-Anwendung bei GitLab über OAuth. Wir erhalten dabei insbesondere Ihre Nutzerkennung, Ihren Benutzernamen, gegebenenfalls Ihre E-Mail-Adresse, ein Zugriffstoken und Zugriff auf die von Ihnen freigegebenen Repositories. Zugriffstoken speichern wir verschlüsselt.

Anbieter sind GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA, bzw. GitLab Inc., 268 Bush Street #350, San Francisco, CA 94104, USA. Für die Verarbeitung bei GitHub und GitLab selbst gelten deren Datenschutzerklärungen. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert. Nutzen Sie eine selbst betriebene GitLab-Instanz, werden die Daten nur zwischen dieser Instanz und uns übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Inhalte der Repositories verarbeiten wir als Auftragsverarbeiter des Kunden (Ziffer 3).

Speicherdauer: bis Sie die Verbindung in der Plattform oder beim jeweiligen Anbieter widerrufen oder die Organisation geschlossen wird.

12. DNS und Domainregistrierung#

Für den Betrieb der Nameserver und die Registrierung von Domains setzen wir die OpusDNS GmbH, Franz-Mayer-Straße 1, 93053 Regensburg, ein.

Wenn Sie über die Plattform eine Domain registrieren oder zu uns übertragen, übermitteln wir die Daten des Domaininhabers und der Kontakte, insbesondere Name, Anschrift, E-Mail-Adresse und Telefonnummer, an OpusDNS und an die für die jeweilige Top-Level-Domain zuständige Vergabestelle. OpusDNS und die Vergabestellen verarbeiten diese Daten auch zur Erfüllung eigener Pflichten, etwa aus den Vorgaben der ICANN, als eigene Verantwortliche. Je nach Top-Level-Domain kann die Vergabestelle ihren Sitz außerhalb der Europäischen Union haben. Die Übermittlung ist dann nach Art. 49 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrags erforderlich. Die Vergabestellen veröffentlichen Inhaberdaten nach ihren jeweiligen Richtlinien, etwa über RDAP- oder WHOIS-Abfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO, soweit die Vergabestellen zur Erhebung verpflichtet sind.

Speicherdauer: für die Dauer der Registrierung zuzüglich der von der Vergabestelle vorgeschriebenen Fristen.

13. Bewerbungen#

Bewerbungen nehmen wir per E-Mail entgegen. Wir verarbeiten die Daten, die Sie uns übermitteln, insbesondere Kontaktdaten, Lebenslauf, Zeugnisse und Anschreiben, zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses).

Speicherdauer: Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Daten 6 Monate nach Abschluss des Verfahrens, um uns gegen etwaige Ansprüche, insbesondere nach dem Allgemeinen Gleichbehandlungsgesetz, verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Eine längere Speicherung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Kommt ein Beschäftigungsverhältnis zustande, werden die Daten in die Personalakte übernommen.

14. Links zu externen Diensten#

Unsere Website enthält Links zu externen Diensten, insbesondere zu unserer Community auf Discord. Es handelt sich um einfache Links; beim Aufruf unserer Website werden keine Daten an diese Dienste übermittelt. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

15. Empfänger im Überblick#

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir hierzu gesetzlich verpflichtet sind oder dies zur Durchsetzung unserer Rechte erforderlich ist.

16. Übermittlung in Drittländer#

Eine Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums erfolgt nur in den in dieser Datenschutzerklärung genannten Fällen. Sie erfolgt auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, etwa für die Schweiz und für die USA bei nach dem EU-US Data Privacy Framework zertifizierten Empfängern, auf Grundlage von Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) oder, soweit angegeben, nach Art. 49 DSGVO. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage über die in Ziffer 2 genannte Adresse.

17. Pflicht zur Bereitstellung und automatisierte Entscheidungen#

Die Bereitstellung der als erforderlich gekennzeichneten Daten ist für Registrierung, Vertragsschluss und Abrechnung erforderlich. Ohne diese Daten können wir keinen Vertrag mit Ihnen schließen. Im Übrigen ist die Bereitstellung freiwillig.

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Zur Betrugsprävention durch Stripe siehe Ziffer 8.

18. Ihre Rechte#

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht

• auf Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• auf Löschung (Art. 17 DSGVO),
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Datenübertragbarkeit (Art. 20 DSGVO),
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir Ihre Daten zur Direktwerbung, können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Ziffer 2 genannte Adresse.

19. Beschwerderecht#

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Unabhängiges Datenschutzzentrum Saarland Fritz-Dobisch-Straße 12 66111 Saarbrücken

20. Änderungen#

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote, die eingesetzten Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.