Datenschutzerklärung

1 Verantwortlicher und Kontakt

Ein Datenschutzbeauftragter ist nicht benannt; eine gesetzliche Pflicht zur Benennung besteht derzeit nicht. Die vorstehende Kontaktstelle ist keine Benennung im Sinne der Art. 37 ff. DSGVO.

2 Wegweiser

Diese Erklärung behandelt zwei getrennte Bereiche. Welcher für Sie gilt, hängt davon ab, wie Sie mit uns in Berührung kommen.

3 Unsere Website

3.1 Server-Logfiles

Beim Aufruf unserer Website werden automatisch Daten erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem. Zweck ist die technisch fehlerfreie Auslieferung und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb. Speicherdauer: höchstens 48 Stunden.

3.2 Cookies und Einwilligungsverwaltung

Wir unterscheiden drei Kategorien:

Die Einwilligungsverwaltung betreiben wir selbst; ein externer Dienst kommt nicht zum Einsatz. Ihre Auswahl speichern wir im Cookie danic_consent für etwa sechs Monate. Die Protokollierung auf unserem Server erfolgt ohne Speicherung der Roh-IP-Adresse. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

3.3 Webanalyse mit PostHog

Mit Ihrer Einwilligung setzen wir PostHog zur Reichweitenmessung ein. Anbieter ist die PostHog, Inc., San Francisco, USA. Erfasst werden Nutzungsverhalten, Geräte- und Browserangaben sowie eine gekürzte IP-Adresse. Ein seitenübergreifendes Tracking findet nicht statt. Die Aufzeichnung von Sitzungen ist optional. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Übermittlung in die USA stützen wir auf die Zertifizierung des Anbieters unter dem EU-U.S. Data Privacy Framework.

3.4 Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Angaben, wenn der Zweck entfallen ist — im Regelfall nach Abschluss des Gesprächs, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Technische Metadaten wie IP-Adresse und Zeitstempel löschen wir nach höchstens sieben Tagen.

3.5 Bewerbungen

Bewerbungsunterlagen verarbeiten wir zur Durchführung des Bewerbungsverfahrens auf Grundlage von § 26 Abs. 1 BDSG und Art. 6 Abs. 1 lit. b DSGVO. Wir löschen sie spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie einer längeren Speicherung nicht zugestimmt haben.

3.6 Newsletter und Transaktionsmails

Für den Versand setzen wir Brevo ein. Anbieter ist die Sendinblue SAS, Paris, Frankreich; die Server stehen ausschließlich in der EU (Frankreich, Deutschland, Belgien). Brevo ist unser Auftragsverarbeiter. Für den Newsletter ist Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Sie können sie jederzeit über den Abmeldelink widerrufen. Für betriebliche Transaktionsmails — etwa Einladungen und Anmeldelinks — ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Haben Sie beim Whitepaper-Download (3.7) eingewilligt, erhalten Sie von uns per E-Mail Einladungen zu Veranstaltungen, Publikationen, Newsletter und Umfragen. Mit Ihrer Einwilligung werten wir dabei Öffnungen und Klicks aus (siehe 3.7). Den Bestätigungslink des Double-Opt-in-Verfahrens versenden wir ebenfalls über Brevo. Jede Marketing-Mail enthält einen Abmeldelink.

3.7 Whitepaper-Download

Auf unserer Website bieten wir Whitepaper zum kostenlosen Download an. Dafür füllen Sie ein Formular aus. Wir senden Ihnen dann eine E-Mail mit einem Link. Mit einem Klick darauf bestätigen Sie Ihre E-Mail-Adresse und erhalten das Whitepaper (Double-Opt-in-Verfahren).

Welche Daten wir verarbeiten

Das Formular enthält ein unsichtbares Feld zum Schutz vor automatisierten Eintragungen (Spam). Was in dieses Feld eingetragen wird, speichern wir nicht.

Zwecke und Rechtsgrundlagen

Wortlaut der Marketing-Einwilligung

Bereitstellung des Whitepapers

Das Whitepaper stellen wir über dieses Formular bereit, wenn Sie in die Marketing-Kommunikation einwilligen. Wenn Sie keine Marketing-Kommunikation wünschen, senden wir Ihnen das Whitepaper auf Anfrage an [email protected] auch ohne diese Einwilligung zu.

Auswertung des Nutzungsverhaltens

Mit Ihrer Einwilligung werten wir aus, ob und wann Sie unsere E-Mails öffnen und welche Links Sie darin anklicken. Dazu enthalten die E-Mails ein kleines Zählpixel und individuelle Links. So erfahren wir, welche Themen Sie interessieren, und schicken Ihnen passendere Inhalte. Eine Verknüpfung mit der Webanalyse nach 3.3 findet nicht statt.

Download

Das Whitepaper liegt als PDF in einem nicht öffentlichen Objektspeicher bei Cloudflare (EU-Jurisdiktion). Nach Ihrer Bestätigung erhalten Sie dafür einen persönlichen Download-Link, der wenige Minuten gültig ist. Wenn Sie den Download aufrufen, entstehen Server-Logfiles nach 3.1.

Empfänger

Für eine Übermittlung in Drittländer gilt 4.8 entsprechend.

Speicherdauer

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: per E-Mail an [email protected] oder über den Abmeldelink in jeder Marketing-Mail. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Nach dem Widerruf senden wir Ihnen keine Marketing-Mails mehr und beenden die Auswertung.

3.8 Terminbuchung über Google Kalender

Auf unserer Kontaktseite können Sie über ein eingebundenes Buchungswerkzeug von Google (Google Calendar Appointment Scheduling) direkt einen Termin mit uns vereinbaren. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Werkzeug lädt Inhalte von Google-Servern. Damit dabei nicht ungefragt Daten an Google übermittelt werden, laden wir es erst, wenn Sie es durch einen Klick ausdrücklich aktivieren.

Mit der Aktivierung werden Ihre IP-Adresse und Browserdaten an Google übermittelt; Google kann hierbei Cookies setzen. Die von Ihnen eingegebenen Termindaten (Name, E-Mail-Adresse, gewählter Zeitpunkt, Anlass) verarbeiten wir zur Vorbereitung und Durchführung des Termins. Rechtsgrundlage für das Laden des Werkzeugs ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), für die Terminvereinbarung Art. 6 Abs. 1 lit. b DSGVO. Für den Betrieb des Buchungswerkzeugs ist Google unser Auftragsverarbeiter (Google Workspace); für von Google zu eigenen Zwecken gesetzte Cookies ist Google eigenständig verantwortlich. Für die Übermittlung in die USA gilt 4.8 entsprechend.

3.9 Eingebundene Videos (YouTube)

Auf einzelnen Seiten binden wir Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos sind im erweiterten Datenschutzmodus eingebunden und laden erst, wenn Sie sie durch einen Klick ausdrücklich starten. Erst dann wird eine Verbindung zu YouTube aufgebaut, Ihre IP-Adresse und Browserdaten werden an Google übermittelt, und Google kann Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google ist für diese Verarbeitung eigenständig verantwortlich. Für die Übermittlung in die USA gilt 4.8 entsprechend.

3.10 Bewerbung für den Agentic Dev Benchmark 2026

Unter danic.ai/de/agentic-dev-benchmark-2026 können sich Entwicklungsteams für ein kostenloses Assessment im Rahmen des Agentic Dev Benchmark 2026 bewerben. Dafür beantworten Sie einige Fragen und geben Ihre Kontaktdaten an.

Welche Daten wir verarbeiten

Das Formular enthält ein unsichtbares Feld zum Schutz vor automatisierten Eintragungen (Spam). Was in dieses Feld eingetragen wird, speichern wir nicht.

Zwecke und Rechtsgrundlagen

Empfänger

Innerhalb von DANIC haben nur die mit der Auswahl befassten Personen Zugriff. Für eine Übermittlung in Drittländer gilt 4.8 entsprechend.

Speicherdauer

Wir speichern Ihre Bewerbung bis zum 31.07.2027 (sechs Monate nach Veröffentlichung des Reports) und löschen sie danach. Wird Ihr Team ausgewählt, übernehmen wir die für die Durchführung erforderlichen Angaben in unsere Projektunterlagen; dafür gelten die gesetzlichen Aufbewahrungsfristen. Auf Wunsch löschen wir Ihre Bewerbung früher — eine E-Mail an [email protected] genügt.

4 Nutzung unserer Produkte: BeeHive, BeeKeeper und das Kundenportal

4.1 Geltungsbereich

Dieser Abschnitt gilt für die Registrierung und Nutzung unseres Kundenportals sowie der lokal auf Ihrem Gerät installierten Entwicklungsumgebung BeeKeeper mit BeeHive-Inhalten. Für unsere Website gelten die Abschnitte unter 3.

4.2 Wer wofür verantwortlich ist

Legt ein Unternehmen als unser Kunde Beschäftigte in einem Arbeitsbereich an oder lädt sie ein, verarbeiten wir diese Daten im Auftrag des Kunden auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Verantwortlich ist insoweit der Kunde. Wenden Sie sich mit Ihren Rechten als betroffene Person bitte an Ihren Arbeitgeber; wir unterstützen ihn dabei.

Eigenständig verantwortlich sind wir für den Betrieb, die Registrierung und Authentifizierung, die Durchsetzung der Lizenz, die Abwehr von Missbrauch und Betrug, für Vertragsnachweise, die Abrechnung und für Betriebskennzahlen. Dafür gelten die folgenden Abschnitte.

4.3 Registrierung und Reihenfolge

Der Zugang entsteht in einer festen Reihenfolge:

1. Die vertretungsberechtigte Person des Kunden unterzeichnet den Vertrag einschließlich des Auftragsverarbeitungsvertrags und sendet beides an uns zurück. Damit kommen Vertrag und AVV zustande. (Alternativ kann der AVV später elektronisch angenommen werden.)
2. Wir hinterlegen den unterzeichneten AVV mit Zeitstempel und senden ihr einen Link zum Herunterladen von BeeKeeper sowie eine Einladung.
3. Sie installiert BeeKeeper, meldet sich dort und anschließend bei BeeHive an und legt die Organisation an. Ab dem Anlegen der Organisation läuft die Testphase.
4. Sie lädt die Personen ein, die mitarbeiten sollen.
5. Die eingeladenen Personen nehmen die Einladung an, melden sich bei BeeKeeper an und können BeeHive nutzen.

Ohne Annahme des Auftragsverarbeitungsvertrags können keine weiteren Personen eingeladen und keine Berechtigungen vergeben werden. Wir verarbeiten damit keine personenbezogenen Daten im Auftrag des Kunden, bevor dieser Vertrag geschlossen ist (Art. 28 Abs. 3 DSGVO).

Einladung durch uns. Laden wir Interessenten aus eigener Initiative zu einem Test ein, verarbeiten wir hierfür die uns vorliegende E-Mail-Adresse, einen Namen, eine interne Notiz und den Versandstatus als eigenständig Verantwortliche (Art. 6 Abs. 1 lit. f DSGVO — Interesse an der Anbahnung einer Geschäftsbeziehung). Entsteht daraus keine Organisation, löschen wir diese Daten 180 Tage nach dem letzten Versand.

Die Anmeldedaten der vertretungsberechtigten Person aus Schritt 3 (Anmeldung) fallen vor der Auftragsverarbeitung an. Für sie sind wir eigenständig verantwortlich: Wir verarbeiten sie zur Durchführung des bereits unterzeichneten Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Einzelheiten stehen in Abschnitt 4.4.

Wenn Sie eingeladen wurden: Ihre geschäftliche E-Mail-Adresse hat Ihr Arbeitgeber eingetragen. Wir verarbeiten sie im Auftrag Ihres Arbeitgebers, auf Grundlage des zu diesem Zeitpunkt bereits bestehenden Auftragsverarbeitungsvertrags. Verantwortlich ist Ihr Arbeitgeber; siehe Abschnitt 4.2.

Für die Anmeldung können Sie Google oder GitHub als Identitätsanbieter wählen oder einen Anmeldelink per E-Mail nutzen. Wählen Sie einen Identitätsanbieter, erhalten wir von diesem eine Identitätsbestätigung; der Anbieter handelt für Ihr dortiges Konto als eigener Verantwortlicher. Wir erfassen außerdem, über welchen dieser Wege Sie eingestiegen sind und ob es sich um eine Organisation oder einen persönlichen Arbeitsbereich handelt.

Vor Vertragsschluss verarbeiten wir nur die Kontaktdaten, die für die Zusendung und Rücksendung des Vertrags erforderlich sind, sowie die technischen Daten, die beim Aufruf unserer Seiten ohnehin anfallen: die Server-Logfiles nach Abschnitt 3.1 und den Bot-Schutz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO für den Schutz der Anmeldung vor automatisierten Zugriffen.

4.4 Daten, Zwecke und Rechtsgrundlagen

Anmelde- und Nutzungszeitpunkt je Mitglied. Wir speichern je Mitgliedschaft den Zeitpunkt der ersten Anmeldung oder Lizenzabfrage pro Kalendertag — ausgelöst auch durch die Lizenzabfrage von BeeKeeper im Hintergrund. Zweck: Lizenzverwaltung und ein Hinweis an uns, wenn eine Organisation mit Tarif 30 Tage ungenutzt bleibt. Hierfür sind wir eigenständig verantwortlich (Art. 6 Abs. 1 lit. f, ergänzend lit. b). Owner und Admins Ihrer Organisation sehen den Wert je Mitglied im Portal; handeln Sie als Arbeitgeber, beachten Sie insoweit den Beschäftigtendatenschutz und eine etwaige Mitbestimmung. Gespeichert wird nur der jüngste Wert; er wird mit der Mitgliedschaft gelöscht.

4.5 Was wir nicht verarbeiten

Bei bestimmungsgemäßer Nutzung erreichen uns keine Eingaben an das Sprachmodell (Prompts), keine Modellantworten, kein Quellcode, keine Repository-Inhalte und keine Arbeitsergebnisse. Die Agenten laufen ausschließlich auf Ihrem Gerät — je nach Betriebsart in einem geschützten Bereich oder über den Danic Runtime — und sprechen von dort über Ihr KI-Werkzeug unmittelbar mit Ihrem eigenen Konto beim Anbieter des Sprachmodells. Auf diese Verbindung haben wir keinen Zugriff.

• Die Anmeldung beim Modellanbieter erfolgt lokal auf Ihrem Gerät; die Zugangsdaten verbleiben dort und erreichen uns nicht.
• Zugriffe auf Ihre Repositories erfolgen ausschließlich lokal auf Ihrem Gerät und unter Ihren eigenen Zugangsdaten. Unsere Systeme sind daran nicht beteiligt.
• Aus der Produktnutzung speichern wir keine IP-Adressen und keine vollständigen Zahlungskartendaten.
• Einstellungen und Projektdaten, die Sie örtlich in BeeKeeper vornehmen, bleiben in einer lokalen Datenbank auf Ihrem Gerät und erreichen uns nicht. Ihr bei der Anmeldung vergebener Anzeigename ist dagegen ein Kontodatum (Abschnitt 4.4) und erscheint in Mitgliederlisten und Einladungen.
• Die Nutzungsdaten nach Abschnitt 4.4 enthalten keine Inhalte. Wir sehen, dass ein Command aufgerufen wurde — nicht, womit. Sie sind pseudonymisiert und werden nicht dazu verwendet, das Verhalten einzelner Personen zu bewerten.
• Wir verwenden Inhalte von Kunden nicht für das Training oder die Feinabstimmung von KI-Modellen.

Die einzige Ausnahme sind Unterlagen, die uns jemand zur Fehleranalyse bewusst übermittelt. Solche Sendungen prüfen wir nicht vorab auf ihren Inhalt; wir verarbeiten sie nur für den jeweiligen Supportfall. Dasselbe gilt, wenn Sie uns zur Fehleranalyse einen von Ihnen freigegebenen, zeitlich begrenzten Zugriff auf eine laufende Sitzung gewähren (Support-/Co-op-Sitzung): Sie behalten die Kontrolle, können ihn jederzeit beenden, und jede Handlung wird unter der Identität der handelnden Person protokolliert.

• Chat-Anhänge bleiben auf Ihrem Gerät und gehen nur an das von Ihnen gewählte KI-Werkzeug bzw. dessen Anbieter, nicht an uns. Hinweise und Kampagnen in der IDE werden lokal anhand Ihrer Lizenz ausgewählt; dabei erreichen uns keine Daten.

4.6 Automatische Aktualisierung

BeeKeeper aktualisiert sich selbsttätig. Dabei werden Versionsangaben abgerufen und signierte Programmdateien geladen. Inhalte von Ihrem Gerät werden dabei nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend lit. f wegen unseres Interesses an einem sicheren und aktuellen Stand der Software.

4.7 Empfänger und Verarbeitungsorte

Nicht in dieser Liste stehen der Anbieter des Sprachmodells und Ihre eigene Entwicklungsplattform. Diese nutzen Sie auf Grundlage Ihrer eigenen Verträge; wir sind daran nicht beteiligt und erhalten von dort keine Daten.

Betriebsmeldungen zu Lizenz, Löschung und Inaktivität verarbeiten wir in unserem internen Kommunikationsdienst (Google Workspace). Diese Meldungen enthalten nur die Tenant-ID (Organisationskennung), den Tarif und Datumsangaben — keine weiteren Organisationsdetails und keine Produktinhalte.

4.8 Übermittlung in Drittländer

Soweit eine Übermittlung in ein Drittland stattfindet, stützen wir sie auf einen Angemessenheitsbeschluss — einschließlich des EU-U.S. Data Privacy Framework für zertifizierte Empfänger — oder auf die Standardvertragsklauseln der Europäischen Kommission nach dem Durchführungsbeschluss (EU) 2021/914, ergänzt um Verschlüsselung bei der Übertragung und im Ruhezustand sowie um Datenminimierung. Die jeweils geltenden Verträge mit unseren Dienstleistern legen wir auf Anfrage in angemessenem Umfang vor.

4.9 Speicherdauer

4.10 Auftragsverarbeitungsvertrag

Für Verarbeitungen, die wir im Auftrag eines Kunden vornehmen, gilt der Auftragsverarbeitungsvertrag, den die vertretungsberechtigte Person des Kunden im Regelfall gemeinsam mit dem Hauptvertrag unterzeichnet (alternativ nach den Anmeldungen elektronisch annimmt). Er beschreibt Gegenstand, Art und Zweck der Verarbeitung, die Kategorien der Daten und Betroffenen, die technischen und organisatorischen Maßnahmen, die Unterauftragsverarbeiter und das Löschkonzept. Kunden erhalten ihn mit dem Vertrag bzw. im Kundenportal. Wird der Vertrag außerhalb des Portals auf Papier oder als PDF unterzeichnet, hinterlegen wir das unterzeichnete Exemplar mit Name und Funktion der unterzeichnenden Person und dem Datum der Unterschrift als Vertragsnachweis.

5 Ihre Rechte

Sie haben nach der Datenschutz-Grundverordnung folgende Rechte:

Wenden Sie sich dafür an [email protected].

Einwilligungen in Marketing-Kommunikation (3.6, 3.7) widerrufen Sie zusätzlich bequem über den Abmeldelink in jeder Marketing-Mail.

6 Zuständige Aufsichtsbehörde

7 Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Jede Fassung trägt eine Versionsnummer und ein Datum. Frühere Fassungen halten wir zum Abruf bereit, weil unsere Verträge auf die jeweils bei Vertragsschluss geltende Fassung verweisen.