Gerendert in Deutschland.

In Vorlagen, Tabellen und Medien stecken Namen, Gesichter, Preise und Pläne. Hier steht, wo diese Daten liegen, wer sie sieht und wie lange wir sie aufbewahren.

Technik

Schutzmaßnahmen

Hosting in Nürnberg

Anwendung, Datenbank, Medien und Render-Server laufen auf Servern der Hetzner Online GmbH in Nürnberg, Deutschland.

Verschlüsselt übertragen und gespeichert

Jede Verbindung läuft über TLS. API-Schlüssel und Zugangsdaten zu verbundenen Diensten speichern wir mit AES-256-GCM verschlüsselt, Passwörter nur als scrypt-Hash.

Getrennte Arbeitsbereiche

Jede Abfrage ist an Ihren Arbeitsbereich gebunden. Rollen im Team, API-Schlüssel mit Rechten je Bereich, MCP-Zugriff über OAuth mit Ihrer Zustimmung.

Signierte Links

Render per URL lässt sich so einstellen, dass nur mit Ihrem Schlüssel signierte Adressen rendern. Eigene RenderScripts per URL gehen nur signiert.

Signierte Webhooks

Jeder Webhook trägt eine HMAC-SHA256-Signatur mit Zeitstempel. Ziele in privaten Netzen werden nicht angesprochen.

Schutz beim Laden von Medien

Bilder, Videos und Schriften aus URLs laden die Render-Server nur über http(s) aus dem öffentlichen Internet, mit Größen- und Zeitgrenzen. Interne Adressen sind gesperrt.

Strenge Content-Security-Policy

Unsere Seiten laden keine fremden Skripte und kein Tracking. Der Hilfe-Chat lädt nur im eingeloggten Bereich unter Hilfe und öffnet sich nie von selbst.

Tägliche Sicherung

Die Datenbank wird täglich gesichert, Sicherungen werden 30 Tage aufbewahrt.

Aufbewahrung

Wie lange wir was speichern

Render-Dateien (MP4, GIF, PNG, JPG und Vorschaubild) löschen wir automatisch nach der Aufbewahrungszeit Ihres Tarifs. Danach liefert die Datei-URL nichts mehr. Der Eintrag zum Render (Status, gesendete Daten) wird 90 Tage später entfernt.

Vorlagen, Medien, Schriften und Brand Kits bleiben, bis Sie sie löschen. Gelöschte Vorlagen liegen 30 Tage im Papierkorb. Der Versionsverlauf hält alle Fassungen der letzten 90 Tage, ältere bis auf die 20 neuesten je Vorlage werden gelöscht.

Zustellprotokolle der Webhooks speichern wir 30 Tage, das Sicherheitsprotokoll (Anmeldungen, Änderungen am Team und an API-Schlüsseln) 365 Tage.

Tarif	Render-Dateien abrufbar
Free	7 Tage
Starter	30 Tage
Pro	90 Tage
Business	1 Jahr

Dienstleister

Wer Daten außer uns verarbeitet

Hosting
Hetzner Online GmbH, Nürnberg
Server für Anwendung, Datenbank, Medien und Rendering.
Zahlung
Stripe
Abos, Zusatz-Credits und Rechnungen. Zahlungsdaten liegen bei Stripe, nicht bei uns.
E-Mail
Versanddienst für System-E-Mails
Anmeldecodes, Benachrichtigungen und Warnungen. Einzelheiten in der Datenschutzerklärung.
KI
OpenAI
Nur wenn Sie KI-Stimme, KI-Bilder, Untertitel oder Transkription nutzen: der zu sprechende Text, die Bildbeschreibung bzw. die Tonspur des Mediums. Außerdem Ausweich-Anbieter für Textfunktionen.
KI
Anthropic
Nur wenn Sie Vorlagen mit KI erstellen oder bearbeiten oder Textvorschläge nutzen: Ihre Beschreibung, die betroffene Vorlage und Ihr Brand Kit.

Übermittlungen in die USA stützen sich auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Die vollständige Liste steht im AVV und in der Datenschutzerklärung. Wer keine KI-Funktion nutzt, löst keine Übermittlung an KI-Anbieter aus.

Fragen

Fragen zu Datenschutz

Sicherheitslücke gefunden? Bitte an info@agiledeveloper.de, Betreff „Sicherheitsmeldung“. Siehe auch security.txt.

Gibt es einen Vertrag zur Auftragsverarbeitung?

Ja. Der AVV nach Art. 28 DSGVO ist Teil der Registrierung, Sie müssen nichts gesondert unterschreiben. Er nennt alle Unterauftragsverarbeiter.

Werden meine Inhalte für KI-Training verwendet?

Nein. Wir trainieren keine Modelle mit Ihren Daten. Wenn Sie KI-Funktionen nutzen, gehen nur die dafür nötigen Daten an OpenAI oder Anthropic über deren API; nach deren Bedingungen werden API-Daten nicht zum Training verwendet.

Wer kann meine gerenderten Dateien abrufen?

Datei-URLs enthalten die zufällige Render-ID und sind nicht erratbar. Wer den Link kennt, kann die Datei laden, damit sie in Webseiten, E-Mails und Apps funktioniert. Behandeln Sie Links zu vertraulichen Inhalten deshalb wie vertrauliche Dokumente. Nach Ablauf der Aufbewahrung liefert die URL nichts mehr.

Kann ich mein Konto und alle Daten löschen?

Ja, in den Einstellungen unter Konto. Vorlagen, Medien, Renders und Schlüssel werden dann gelöscht. Rechnungsdaten bewahren wir so lange auf, wie es das Steuerrecht verlangt.

Datenschutz, der nicht bremst.

Starten Sie kostenlos, der AVV gilt ab der ersten Minute.

Kostenlos starten AVV lesen

50 Credits im Monat gratis · Keine Kreditkarte · Jederzeit kündbar