Datenschutz
Datenschutzerklärung
Diese Erklärung liegt auf Deutsch und Englisch vor; im Zweifelsfall gilt die englische Fassung.
Derzeit in Kraft, vorbehaltlich einer vollständigen Prüfung durch externe Anwälte. Diese Seite beschreibt, was Railyard heute tatsächlich erhebt und speichert. Wir benachrichtigen Kontoinhaber, bevor eine wesentliche Änderung wirksam wird.
Was wir erheben
- Kontodaten — Name, E-Mail-Adresse, gehashtes Passwort, Zwei-Faktor-Geheimnis.
- Operative Metadaten — Servernamen und -adressen, Anwendungsnamen, Repository-URLs, Deploy-Verlauf, Build-Logs und Audit-Einträge.
- Abrechnungsdaten — verarbeitet von unserem Zahlungsdienstleister; wir speichern eine Kundenreferenz, keine Kartennummern.
Was auf Ihren Servern bleibt und was nicht
Die eigenen Daten Ihrer Anwendung (Datenbankinhalte, hochgeladene Dateien und Kundendatensätze) liegen auf Servern in Ihrem Cloud-Konto und werden nicht zu Railyard kopiert. Um Ihre Apps zu betreiben, hält die Kontrollebene Ihre Umgebungsvariablen (verschlüsselt gespeichert), Build- und Deploy-Logs, die Laufzeit-Logzeilen, die Ihre Apps für die von Ihnen gewählte Aufbewahrungsdauer schreiben (standardmäßig 7 Tage, wählbar von 1 bis 90), sowie die Ausgabe von Befehlen, die Sie über die Dashboard-Konsole ausführen.
Wo sie gespeichert werden
Operative Metadaten, Umgebungsvariablen und Logs der gehosteten Kontrollebene werden bei AWS in den USA (us-east-1) gespeichert. Die Datenbank und Dateien Ihrer Anwendung bleiben auf Ihren Servern.
Wer darauf zugreifen kann
Mitglieder Ihres Teams, entsprechend ihrer Rolle. Auf unserer Seite zeigt die Operator-Konsole Teamnamen, Zählwerte und Limits, niemals das Innere eines Teams; um Ihnen zu helfen, muss ein Operator wie jede andere Person als Mitglied eingeladen werden. Jede Operator-Aktion an Ihrem Team (Limits, Sperrung, Einladungen, Links zum Passwort-Reset, Entfernungen) wird im eigenen Aktivitätsprotokoll Ihres Teams festgehalten, wobei der Operator als Handelnder genannt wird.
Aufbewahrung
| Daten | Aufbewahrt für |
|---|---|
| Kontodaten, Teammitgliedschaft, Audit-Einträge | Bis Sie das Konto oder das Team löschen |
| Deploy- und Build-Logs | Bis das Deployment oder die App gelöscht wird |
| Laufzeit-Logzeilen Ihrer Apps | Standardmäßig 7 Tage; jedes Team kann 1 bis 90 Tage festlegen |
| Server-, App- und Traffic-Metriken | 30 Tage |
| HTTP-Checks und tägliche Uptime | 7 Tage und 90 Tage |
| Datenbank- und Volume-Backups | In Ihrem Team-Bucket, nach dem von Ihnen festgelegten Zeitplan und Aufbewahrungszähler |
| Umgebungsvariablen | Verschlüsselt, bis Sie sie ändern, löschen oder die App löschen |
Ihre Rechte
Unter Account im Dashboard können Sie Ihren Namen und Ihre E-Mail korrigieren, eine Kopie von allem herunterladen, was Railyard über Sie als Person speichert (JSON), und Ihr Konto löschen, wodurch auch Teams gelöscht werden, in denen Sie das einzige Mitglied sind. Teamdaten (Apps, Server, Logs) gehören dem Team und werden von dessen Inhaber mit ihm gelöscht. Für alles andere, oder um einer Nutzung Ihrer Daten zu widersprechen, schreiben Sie an hello@railyard.run und wir antworten innerhalb von 30 Tagen.
Cookies
Diese Website nutzt nur eigene Analysen: kein Cookie, aber ein zufälliges Token in Ihrem Browser, um wiederkehrende Besuche zu erkennen und den Chat zu betreiben, zusammen mit der aufgerufenen Seite, der IP-Adresse, von der Sie sich verbunden haben, und einem daraus abgeleiteten ungefähren Standort. Nichts wird verkauft oder mit Werbetreibenden geteilt, und kein Tracker eines Drittanbieters läuft hier. Das Dashboard unter app.railyard.run setzt ein Session-Cookie, um Sie angemeldet zu halten, und ein zweites, falls Sie bei der Zwei-Faktor-Anmeldung "remember this browser" aktivieren. Keines der beiden wird zur Nachverfolgung verwendet.
Wo und von wem sie verarbeitet werden
Die Kontrollebene und ihre Daten befinden sich in den USA (AWS, us-east-1). Ihre Server stehen dort, wo Sie sie erstellen, auch in Kanada. Die Unternehmen, die Daten im unserem Auftrag verarbeiten, sind auf der Seite der Unterauftragsverarbeiter aufgeführt; Kunden, die eine Datenverarbeitungsvereinbarung benötigen, können den Nachtrag zur Datenverarbeitung nutzen.
Das Gesetz 25 von Québec und Kanadas PIPEDA
Die für den Schutz personenbezogener Daten bei Railyard verantwortliche Person ist der Gründer, erreichbar unter privacy@railyard.run. Ein Datenschutzvorfall mit Risiko eines ernsthaften Schadens wird der Commission d'accès à l'information und den betroffenen Personen gemeldet und in unserem Vorfallregister erfasst. Personenbezogene Daten werden außerhalb von Québec (USA) gespeichert; die Bewertung dieser Übermittlung ist auf Anfrage verfügbar.