Datenschutzerklärung

Version 1.5 · Tritt am Tag der Veröffentlichung in Kraft

Diese Übersetzung dient nur der Orientierung. Weicht sie von der englischen Fassung ab, gilt die englische Fassung. Englische Fassung lesen

Diese Datenschutzerklärung erläutert, wie Pathrule („Pathrule“, „wir“, „uns“, „unser“) Informationen erhebt, verwendet, offenlegt und schützt, wenn Sie die Pathrule CLI, die Pathrule-Erweiterung für VS Code, die lokalen und gehosteten MCP-Server, den Cloud-Dienst von Pathrule (Pathrule Cloud) oder die Website unter pathrule.io nutzen (zusammen der „Dienst“).

Diese Datenschutzerklärung gilt auch für Informationen, die aus eingestellten Funktionen aufbewahrt werden. Diese Funktionen erheben keine neuen Daten mehr. Für historische Datensätze gelten weiterhin die hier beschriebenen Rechte in Bezug auf Aufbewahrung, Auskunft und Löschung; ein aufbewahrter Datensatz bedeutet nicht, dass die Funktion heute noch angeboten wird.

Wenn Sie mit dieser Datenschutzerklärung nicht einverstanden sind, nutzen Sie den Dienst bitte nicht.

Über Pathrule. Pathrule ist die Intelligenzschicht für Coding-Agenten. Die CLI, die VS-Code-Erweiterung und der lokale MCP-Server verbinden die Agenten, die Sie bereits nutzen. Die Local Console arbeitet in Ihrem Browser mit lokalem Wissen. Der lokale Modus benötigt kein Konto und speichert Wissen auf Ihrem Gerät. Im Cloud-Modus speichert Pathrule Cloud gemeinsam genutztes Wissen und zugehörige Workspace-Datensätze bei Cloudflare, mit einer separaten Verwaltungskonsole und einem Remote MCP, dessen Zugriff per OAuth auf festgelegte Berechtigungsumfänge (Scopes) beschränkt ist.

0. Auf einen Blick

• Betreiber: Pathrule
• Eingetragene Anschrift: 30 Ağustos Zafer Mah. 73. Sok. No:3, Bursa/Nilüfer, Türkiye
• Kontakt für Datenschutz: privacy@pathrule.io
• Website: pathrule.io
• Rechtsräume: Europäische Union und EWR (DSGVO), Vereinigtes Königreich (UK-DSGVO), Türkei (KVKK), Vereinigte Staaten (California CCPA / CPRA und Datenschutzgesetze weiterer US-Bundesstaaten), Kanada (PIPEDA und Law 25 von Québec); regionale Einzelheiten in Abschnitt 15
• Verwaltete Indexierung und verwalteter Abruf von Wissen: Cloudflare Workers AI
• Benennung von Wissensthemen in Pathrule Cloud: Anthropic (Claude), das Themen-Schlüsselwörter, Ordnerpfade und höchstens sechs Eintragstitel pro Thema erhält, niemals die Inhalte der Einträge
• Optionale Produkttelemetrie: PostHog (Datenerfassung in der EU)
• Verkauf von Daten: Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter
• Mindestalter: 16

1. Welche Informationen wir erheben

Wir erheben nur, was für den Betrieb des Dienstes und die Einhaltung gesetzlicher Vorschriften erforderlich ist.

1.1 Informationen, die Sie direkt angeben

• Kontoinformationen. Ihre E-Mail-Adresse und die Art, wie Sie sich anmelden: ein per E-Mail gesendeter Einmalcode, ein von Ihnen festgelegtes Passwort (nur als Hash gespeichert), ein von Ihnen registrierter Passkey (wir speichern seinen öffentlichen Schlüssel; Ihr Fingerabdruck, Ihr Gesicht oder Ihre Geräte-PIN verlassen Ihr Gerät nie) oder das Basisprofil, das der von Ihnen gewählte Identitätsanbieter (GitHub oder Google) übermittelt.
• Profil- und Workspace-Einstellungen. Workspace-Namen, Anzeigeeinstellungen, Gebietsschema.
• Von Nutzern verfasste Inhalte. Memories, Regeln, Skills, Arbeitspräferenzen, codegestützte Befunde und Aufgabenzusammenfassungen im Aktivitätsprotokoll, die Sie oder Ihr in Ihrem Auftrag handelnder KI-Agent in Pathrule schreiben. Dies ist der zentrale Wissensgraph, dessen Verwaltung der Zweck des Dienstes ist.
• Support-Kommunikation. Wenn Sie uns eine E-Mail senden oder ein Problem melden, bewahren wir die Nachricht und etwaige Anhänge auf.

1.2 Automatisch erhobene Informationen

• Workspace-Metadaten. Knotenpfade in Ihrem Workspace-Baum, die workspace-relativen Dateipfade, die Ihr KI-Agent in einem Aktivitätsprotokoll als „betroffen“ meldet, sowie Zeitstempel. Den Inhalt dieser Dateien erhalten wir nicht, es sei denn, Sie (oder Ihr Agent) fügen ihn ausdrücklich in eine Memory, eine Regel oder einen Skill ein oder führen pathrule snapshot wie unten beschrieben aus.
• Prompt-Text für das Ranking (Cloud-Modus). Wenn ein von Pathrule in Ihrem Coding-Agenten installierter Hook ausgeführt wird, während Sie angemeldet sind, wird der Anfang Ihres Prompts (etwa die ersten 1.000 Zeichen) an den Dienst gesendet, damit dieser bewerten kann, welche Memories, Regeln und Skills geliefert werden.
• Projekt-Snapshots. Wenn Sie oder Ihr KI-Agent pathrule snapshot ausführen, lädt die CLI eine Projektübersicht in Ihren Workspace hoch: den Dateibaum, Manifest-Dateien, kurze Auszüge aus Dokumentationsdateien und aktuelle Git-Metadaten (etwa den aktuellen Branch und eine Zusammenfassung der letzten Commits).
• Nutzungstelemetrie der CLI. Die eigenständige lokale CLI sendet keine. Eine angemeldete verwaltete CLI sendet anonyme Nutzungsereignisse erst, nachdem Sie mit pathrule telemetry enable eingewilligt haben (Opt-in). Diese Ereignisse verwenden eine zufällige Installations-ID und enthalten Befehls- oder Funktionsnamen, Ergebnis, Dauer, Version und Betriebssystemfamilie, niemals Code, Pfade, Prompts, Wissen, E-Mail-Adressen, Konto- oder Workspace-IDs. pathrule telemetry disable, NO_TELEMETRY=1, DO_NOT_TRACK=1 und CI halten sie deaktiviert.
• Kontext- und Aktivitätsnachweise. Zustellbestätigungen, IDs des herangezogenen Wissens, Metadaten zu Tool-Ergebnissen und Aktivitätszusammenfassungen helfen zu erklären, welche Hinweise einen Agenten erreicht haben. Für die vollständige Konversation Ihres Coding-Agenten bleibt der Anbieter dieses Agenten maßgeblich; Pathrule fungiert dafür nicht als Proxy.
• Produktanalyse. Betriebsereignisse helfen uns, den Dienst zu betreiben und zu verbessern. Optionale Telemetrie der verwalteten CLI und der Konsole setzt Ihre Einwilligung (Opt-in) voraus und wird an den EU-Erfassungsdienst von PostHog gesendet. Für die Website-Analyse gilt die gesonderte Cookie-Einwilligung, die in Abschnitt 9 beschrieben ist. Cloudflare Web Analytics zählt Seitenaufrufe auf pathrule.io ohne Cookies oder Kennungen.
• Konto-Meilensteine (optional). Wenn Sie auf Ihrer Kontoseite „Share account milestones“ einschalten, senden die Server von Pathrule einige Kontoereignisse (ein Workspace wurde erstellt, eine Einladung angenommen, eine Testphase oder ein Abonnement begonnen oder geändert) mit dem Tarif, dem Abrechnungszyklus und einer Spanne der Nutzerplätze an den EU-Erfassungsdienst von PostHog. Diese Ereignisse tragen ein Pseudonym, das mit einem Schlüssel, den nur Pathrule besitzt, aus Ihrem Konto abgeleitet wird, niemals Ihre E-Mail-Adresse, Ihren Namen, Namen von Organisationen oder Workspaces oder Inhalte; wenn Sie die Einstellung ausschalten, werden keine weiteren Ereignisse gesendet und noch nicht gesendete verworfen.
• Nutzungszähler. Zähler, die wir benötigen, um Tariflimits durchzusetzen und korrekt abzurechnen: Verbrauch von AI Credits, Nutzung verwalteter Funktionen und Abonnementlimits.
• Laufzeitsignale (Signals). Wenn Sie Pathrule Signals für einen Workspace aktivieren, werden Laufzeitfehler und -ereignisse, die Ihre instrumentierte Anwendung meldet, gespeichert und mit dem zugehörigen Codepfad, Ablauf, der Umgebung und dem Release verknüpft. Eigenständige Collectors werden von Ihnen betrieben; Local Signals bleibt auf Ihrem Rechner. Signals erfordert eine Aktivierung (Opt-in) und ist kein Webanalyse-Produkt: Es verfolgt keine Endnutzer, Sessions oder Funnels. Sie entscheiden, welche Stellen in Ihrem eigenen Code ein Signal senden, und Sie sind dafür verantwortlich, keine personenbezogenen Daten in die Nutzdaten eines Signals aufzunehmen.
• Geräte- und Verbindungsdaten. Betriebssystem, App-Version, Gerätemodell, IP-Adresse, aus der IP-Adresse abgeleiteter ungefährer Standort, Sprache, Zeitzone, Absturzberichte und Diagnoseprotokolle.
• Cookies und ähnliche Technologien. Die Website verwendet die in Abschnitt 9 beschriebenen Cookies. Die Pathrule CLI setzt keine HTTP-Cookies; sie speichert ihre Einstellungen lokal in ihrem eigenen Datenverzeichnis auf Ihrem Gerät.

1.3 Informationen von Dritten

• Identitätsanbieter. Der OAuth-Anbieter, über den Sie sich anmelden, übermittelt Ihre E-Mail-Adresse und Ihr Basisprofil.
• Stripe. Wenn Sie ein Abonnement abschließen, übermittelt uns Stripe eine Kunden-ID, den Abonnementstatus, die letzten 4 Ziffern und die Marke der Karte, das Rechnungsland und Rechnungsmetadaten. Vollständige Kartennummern, CVC oder vollständige Bankdaten erhalten oder speichern wir nie; diese werden ausschließlich von Stripe verarbeitet. Wenn Sie ein Abonnement in Pathrule Web oder im Kundenportal von Stripe kündigen, werden der von Ihnen gewählte Grund und ein etwaiger Kommentar zusammen mit dem Abonnement bei Stripe gespeichert, ebenso die Angabe, ob ein einmaliger Rabatt zur Kundenbindung angeboten und angenommen wurde.

1.4 Sensible Inhalte, die Sie in Pathrule eintragen könnten

Pathrule ist nicht dafür ausgelegt, besondere Kategorien personenbezogener Daten (Gesundheitsdaten, biometrische Daten, politische Meinungen, religiöse Überzeugungen, rassische oder ethnische Herkunft, Gewerkschaftszugehörigkeit, sexuelle Orientierung, Strafregisterdaten) oder Entwickler-Geheimnisse wie API-Schlüssel, Zugriffstoken oder Kundendaten zu erhalten. Wenn Sie solche Inhalte in eine Memory, eine Regel oder einen Skill einfügen, tun Sie dies auf eigenes Risiko und bleiben allein dafür verantwortlich, dass für deren Verarbeitung eine Rechtsgrundlage besteht. Cloud-Anfragen werden anhand der aktuellen Session, der Workspace-Mitgliedschaft und der Berechtigungen geprüft, Pathrule übernimmt jedoch keine Haftung für Inhalte, die der Nutzer freiwillig einfügt. Wir empfehlen dringend, keine Geheimnisse und keine besonderen Kategorien personenbezogener Daten in Pathrule zu speichern.

2. Wie wir Informationen erheben

• Direkt von Ihnen. Wenn Sie sich registrieren, einen Workspace konfigurieren, Memories, Regeln oder Skills schreiben, Skills von Drittanbietern installieren oder den Support kontaktieren.
• Automatisch über die CLI, die VS-Code-Erweiterung und den MCP-Server. Wenn der lokale Hook-Supervisor die Tool-Aufrufe Ihres KI-Agenten aufzeichnet und Aktivitätsprotokolle an die Cloud weiterleitet und wenn Funktionen für den Kontextabruf oder das Lernen aus Projekten die Nachweise aufzeichnen, die sie benötigen.
• Automatisch über die Website, durch Cookies und Analysefunktionen, die in Abschnitt 9 beschrieben sind.
• Von Dritten: von Identitätsanbietern (OAuth-Anmeldung), Stripe (Abrechnung) und den in Abschnitt 5 aufgeführten Dienstleistern.

3. Wie wir Informationen verwenden

Wir verwenden Informationen für die folgenden festgelegten Zwecke:

1. Bereitstellung des Dienstes. Ihre Authentifizierung, das Speichern und Abrufen Ihrer Memories, Regeln und Skills, die Lieferung pfadbezogenen Kontexts an Ihren KI-Agenten und die Synchronisierung von Aktivitätsprotokollen.
2. Betrieb von Wissensabruf und MCP. Auswahl relevanten Workspace-Wissens, Lieferung von Kontext, Aufbewahrung von Inhaltsversionen und Prüfung autorisierter Lese- und Schreibzugriffe.
3. Abrechnung. Verwaltung von Abonnements, Zahlungsabwicklung über Stripe, Ausstellung von Rechnungen und Einhaltung des geltenden Steuerrechts.
4. Verbesserung des Produkts. Analyse aggregierter Nutzungsmuster (welche Funktionen genutzt werden, welche Routing-Entscheidungen mit erfolgreichen KI-Ergebnissen korrelieren, wo Nutzer auf Fehler stoßen), damit wir Fehlerbehebungen und neue Funktionen priorisieren können.
5. Kosten- und Qualitätsüberwachung. Erfassung von LLM-Kosten und Latenz pro Nutzer, Modell und Funktion, um Verschlechterungen zu erkennen und Missbrauch zu verhindern.
6. Support und Kommunikation. Beantwortung Ihrer Support-E-Mails und Versand transaktionaler E-Mails wie Kontobestätigungen, Zahlungsbelege und Sicherheitswarnungen.
7. Sicherheit und Missbrauchsprävention. Erkennung betrügerischer Registrierungen, Ratenbegrenzung für missbräuchliche Aufrufer und Untersuchung mutmaßlichen Missbrauchs des Dienstes.
8. Einhaltung gesetzlicher Vorschriften. Beantwortung rechtmäßiger Anfragen und Aufbewahrung von Unterlagen, die wir nach Steuer- oder Handelsrecht aufbewahren müssen.
9. Marketingkommunikation. Wenn Sie eingewilligt haben, senden wir Ihnen über Resend E-Mails zu Produktneuerungen und einen Produkt-Newsletter. Sie können sich jederzeit über den Link in jeder Marketing-E-Mail abmelden.

Wir werden Ihre Daten nicht für wesentlich andere Zwecke verwenden, ohne zuvor diese Datenschutzerklärung zu aktualisieren und, soweit erforderlich, Ihre Einwilligung einzuholen.

4. Rechtsgrundlagen der Verarbeitung (DSGVO / KVKK)

Wir stützen uns auf die folgenden Rechtsgrundlagen:

Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

5. Weitergabe von Daten und Unterauftragsverarbeiter

Wir geben Informationen nur an die unten aufgeführten Kategorien von Empfängern weiter und nur, soweit dies für die Zwecke in Abschnitt 3 erforderlich ist.

Wir verkaufen keine personenbezogenen Daten und geben personenbezogene Daten nicht für kontextübergreifende verhaltensbasierte Werbung im Sinne von CCPA / CPRA weiter. Wir betreiben keinerlei zielgerichtete Werbung.

KI-Modellanbieter. Cloudflare Workers AI indexiert Cloud-Wissen und ruft es ab, und Anthropic benennt Wissensthemen; beide sind oben aufgeführt. Wenn Sie Ihren eigenen Modellanbieter mit einer lokalen Installation verbinden, verarbeitet dieser Anbieter das, was Sie ihm senden, auf Grundlage Ihrer eigenen Vereinbarung mit ihm; er ist kein Unterauftragsverarbeiter von Pathrule.

6. Internationale Datenübermittlungen

Pathrule nutzt die in Abschnitt 5 aufgeführten Anbieter, die Informationen außerhalb der Türkei und der EU / des EWR verarbeiten können, unter anderem in den Vereinigten Staaten und auf globaler Infrastruktur. Die optionale Produkttelemetrie wird an die Datenerfassung von PostHog in der EU gesendet.

Für diese Übermittlungen stützen wir uns auf die folgenden Garantien:

• Nutzer in der EU / im EWR: für Cloudflare, Stripe, Resend und Anthropic die EU-Standardvertragsklauseln (je nach Fall Modul 2 / Modul 3), die in die Datenverarbeitungsbedingungen des jeweiligen Anbieters einbezogen sind; für PostHog die EU-Standardvertragsklauseln (Modul 2) in unserem mit PostHog unterzeichneten Auftragsverarbeitungsvertrag; für Google Analytics, das nur nach Ihrer Einwilligung läuft, die für unser Konto akzeptierten Datenverarbeitungsbedingungen für Google-Werbeprodukte (Google Ads Data Processing Terms) und die darin enthaltenen Übermittlungsgarantien. All dies wird ergänzt durch Verschlüsselung bei der Übertragung und im Ruhezustand, strenge Zugriffskontrollen und vertragliche Vertraulichkeitspflichten.
• Nutzer im Vereinigten Königreich: das UK International Data Transfer Addendum oder die UK Extension, sofern die Datenverarbeitungsbedingungen eines Anbieters eines davon enthalten.
• Übermittlungen nach KVKK (Türkei): açık rıza (KVKK m. 9) ve sektörel olarak uygun olduğu hallerde KVK Kurulu tarafından onaylanmış taahhütname mekanizmaları.

7. Aufbewahrung von Daten

Wir bewahren personenbezogene Daten nur so lange auf, wie es für den Zweck ihrer Erhebung erforderlich ist; danach werden sie gelöscht oder unwiderruflich anonymisiert. Planmäßige Wartungsläufe entfernen abgelaufene Cloud-Aktivitäten und abgelaufene Authentifizierungszustände. Für die Löschung von Workspaces gilt eine gesondert geprüfte Aufbewahrungsrichtlinie.

7.1 Aktivitätsprotokolle

Aktivitätsnachweise in der Cloud werden bis zu 180 Tage aufbewahrt und nach Ablauf dieses Zeitraums durch planmäßige Wartung entfernt. Lokale Datensätze verbleiben auf Ihrem Rechner und unterliegen lokaler Kontrolle.

7.2 Arbeitsepisoden

Der Abruf von Arbeitsepisoden in der Cloud wird aus aufbewahrten Aktivitätsnachweisen zusammengestellt.

7.3 Workspaces, Memories, Regeln, Skills

Das Archivieren eines Workspaces bewahrt seine Daten und entzieht den aktiven Zugriff. Das Löschen eines Workspaces entzieht den Zugriff und widerruft seine Freigaben; die endgültige Bereinigung folgt einer geprüften Aufbewahrungsrichtlinie, einschließlich einer etwaigen rechtlich gebotenen Aufbewahrung (Legal Hold).

Gelöschte Wissenseinträge bleiben wiederherstellbar, solange sie aufbewahrt werden, sofern sie nicht endgültig gelöscht wurden. Wenden Sie sich für Anfragen zu Auskunft, Löschung oder Aufbewahrung, auch zu Datensätzen aus dem früheren Dienst, an privacy@pathrule.io.

Schließen einer Organisation. Ein Inhaber kann eine Organisation in Pathrule Web schließen, nachdem er sich erneut angemeldet und den Namen der Organisation eingegeben hat. Eine Organisation mit einem noch aktiven Abonnement kann erst geschlossen werden, wenn das Abonnement gekündigt ist. Wenn eine Organisation geschlossen wird, verliert jedes Mitglied sofort den Zugriff, ihre Workspaces werden zusammen mit ihren Zugriffsfreigaben und Schlüsseln gelöscht, und ausstehende Einladungen verfallen. Die Datensätze einer geschlossenen Organisation und ihrer gelöschten Workspaces werden nur so lange aufbewahrt, wie es für rechtliche, sicherheitsbezogene und abrechnungsbezogene Pflichten erforderlich ist.

7.4 Ablauf der Abrechnung

• Wenn eine Zahlung für ein kostenpflichtiges Abonnement fehlschlägt, bleibt der kostenpflichtige Tarif für eine Kulanzfrist von 7 Tagen ab der ersten von uns verifizierten fehlgeschlagenen Zahlung aktiv, und Pathrule Web zeigt einen Hinweis an. Ist die Zahlung bei Ablauf der Frist noch offen, wechselt die Organisation in den Solo-Tarif. Durch den Wechsel zu Solo wird nichts gelöscht: Workspaces, Memories, Regeln und Skills bleiben nach den Regeln in Abschnitt 7.3 erhalten.
• Rechnungen und Zahlungsunterlagen werden für den nach geltendem Steuer- und Handelsrecht vorgeschriebenen Zeitraum aufbewahrt (derzeit 10 Jahre nach türkischem Recht).

7.5 Löschung des Kontos

Sie können Ihr Pathrule-Cloud-Konto selbst auf dessen Kontoseite löschen, auf die Pathrule Web verlinkt, nachdem Sie sich erneut angemeldet und die E-Mail-Adresse des Kontos eingegeben haben. Ein Konto kann nicht gelöscht werden, solange es der einzige Inhaber einer offenen Organisation ist: Schließen Sie zuerst diese Organisation, oder machen Sie ein anderes Mitglied zum Inhaber.

• Sobald Sie die Löschung beantragen, enden sofort alle Sessions und alle Remote-MCP-Autorisierungen des Kontos, und wir senden eine E-Mail an die Adresse des Kontos.
• Die Löschung wird 30 Tage nach dem Antrag abgeschlossen. Wenn Sie sich vorher erneut anmelden, wird sie abgebrochen, und wir informieren Sie per E-Mail.
• Mit dem Abschluss werden Ihre Anmeldeidentität und Ihre personenbezogenen Daten entfernt: Ihre E-Mail-Adresse und Ihr Name werden ersetzt, und Ihre Anmeldemethoden, Sessions, Mitgliedschaften, Einstellungen und die Daten Ihrer persönlichen Intelligenz werden gelöscht. Datensätze, die Sie zu gemeinsam genutzten Workspaces beigetragen haben, etwa Wissensversionen und Aktivitäten, verbleiben unter einer anonymen Kennung beim Workspace. Wir bestätigen den Abschluss der Löschung per E-Mail an die frühere Adresse.
• Abrechnungsunterlagen können verbleiben, soweit wir gesetzlich zu ihrer Aufbewahrung verpflichtet sind (Abschnitt 7.4).

Sie können die Löschung auch unter privacy@pathrule.io von der mit Ihrem Konto verknüpften Adresse aus beantragen. Wir prüfen den Antrag und bearbeiten ihn gemäß den Rechten und Antwortfristen in Abschnitt 8.

7.6 Signals und historische Datensätze

• Lokale Laufzeitsignale. Es gilt die in der Signals-Dokumentation beschriebene Aufbewahrung. Die Aufbewahrung bei eigenständigen Collectors steuern Sie selbst. Pathrule Cloud bewahrt Signals-Datensätze gemäß der auf der Seite Cloud Signals beschriebenen Aufbewahrung auf.
• Historische Datensätze aus eingestellten Funktionen. Aufbewahrte Datensätze bleiben Ihre Inhalte und unterliegen den anwendbaren Lösch- und Aufbewahrungspflichten. Wurde ein Datensatz verschlüsselt gespeichert, bleibt er verschlüsselt; seine Aufbewahrung macht die eingestellte Funktion nicht wieder verfügbar. Wenden Sie sich an privacy@pathrule.io, um Auskunft oder Löschung zu beantragen.

7.7 Weitere Aufbewahrungsfristen

• E-Mail-Korrespondenz mit dem Support: 24 Monate nach Schließung des Tickets.
• Datenbank-Backups: Die Aufbewahrung richtet sich nach dem Speicherdienst und der anwendbaren Löschrichtlinie. Wenden Sie sich an privacy@pathrule.io, um das aktuelle Backup-Zeitfenster für Ihre Datensätze zu erfahren.
• Sicherheits- und Missbrauchsprotokolle: 12 Monate.

8. Ihre Rechte

Vorbehaltlich des örtlichen Rechts haben Sie folgende Rechte:

• Auskunft über die personenbezogenen Daten, die wir über Sie gespeichert haben, und Erhalt einer Kopie.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung Ihrer Daten („Recht auf Vergessenwerden“), vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Einschränkung der Verarbeitung in bestimmten Situationen.
• Widerspruch gegen eine Verarbeitung, die auf unseren berechtigten Interessen beruht, einschließlich Profiling.
• Datenübertragbarkeit. Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format und, soweit technisch machbar, deren Übermittlung an einen anderen Verantwortlichen auf Ihr Verlangen.
• Widerruf Ihrer Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.
• Keine Benachteiligung wegen der Ausübung Ihrer Datenschutzrechte (CCPA / CPRA).
• Opt-out vom „Verkauf“ oder von der „Weitergabe“ personenbezogener Daten. Wir verkaufen nicht und geben nicht weiter, beachten das Signal aber dennoch.
• Beschwerde bei einer Aufsichtsbehörde, etwa beim Kişisel Verileri Koruma Kurumu (Türkei), bei Ihrer örtlichen Datenschutzbehörde (EU / EWR) oder bei der California Privacy Protection Agency / dem California Attorney General.

So üben Sie Ihre Rechte aus. Senden Sie eine E-Mail an privacy@pathrule.io von der mit Ihrem Konto verknüpften Adresse, oder löschen Sie Ihr Cloud-Konto selbst, wie in Abschnitt 7.5 beschrieben. Wir antworten auf Anfragen nach DSGVO / KVKK innerhalb von 30 Tagen (bei komplexen Anfragen um 60 Tage verlängerbar) und auf Anfragen nach CCPA innerhalb von 45 Tagen. Wir können Sie bitten, Ihre Identität zu bestätigen, bevor wir eine Anfrage erfüllen.

9. Cookies und Tracking

Die Website unter pathrule.io verwendet die folgenden Kategorien von Cookies:

Cloudflare Web Analytics zählt Seitenaufrufe auf pathrule.io ohne Cookies oder Kennungen. Sie können Ihre Auswahl jederzeit über Cookie-Einstellungen oder Datenschutzoptionen in der Fußzeile jeder Seite oder über Ihre Browsereinstellungen ändern. Wenn Sie unbedingt erforderlichen Speicher deaktivieren, funktioniert die Website nicht mehr. Die vollständige Liste der von uns verwendeten Cookies und Speichertechnologien mit Zwecken, Laufzeiten und Anbietern finden Sie in unserer Cookie-Richtlinie (/cookie-policy).

Die Pathrule CLI verwendet keine HTTP-Cookies. Die Einstellungen und Zugangsdaten der CLI werden in ihrem eigenen, nur für Ihren Benutzer zugänglichen Datenverzeichnis auf Ihrem Gerät gespeichert.

10. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, darunter:

• Verschlüsselung bei der Übertragung (TLS 1.2 oder höher) und Verschlüsselung im Ruhezustand auf Datenbank- und Objektspeicherebene.
• Strenge Zugriffskontrollen: rollenbasierter Zugriff nach dem Prinzip der geringsten Rechte für unser Team und authentifizierte serverseitige Prüfungen des Workspace-Zugriffs.
• Prüfungen von aktueller Session, Mitgliedschaft, Berechtigung und Workspace-Status bei Cloud-Anfragen.
• Remote-MCP-Freigaben, die an genau einen genehmigten Workspace und festgelegte Scopes gebunden sind, mit Widerrufsmöglichkeit und rotierenden Refresh-Tokens.
• Dienst-Zugangsdaten, die in serverseitigen Secret-Stores verwahrt und niemals als Admin-Schlüssel an Clients ausgeliefert werden.
• Regelmäßige Aktualisierungen von Abhängigkeiten, Code-Reviews und ein dokumentierter Prozess zur Reaktion auf Sicherheitsvorfälle.
• Protokollierter und geprüfter administrativer Zugriff.

10.1 Historische verschlüsselte Inhalte

Einige eingestellte Funktionen haben Inhalte vor dem Hochladen auf Ihrem Gerät verschlüsselt. Soweit wir diese Datensätze noch aufbewahren, bewahren wir Chiffretext auf und können ihn ohne den zugehörigen Entschlüsselungsschlüssel nicht lesen. Ein ausdrücklich geteilter Inhalt, der für den Workspace lesbar gespeichert wurde, unterliegt weiterhin den Zugriffskontrollen des Workspaces und Ihren Löschrechten. Dies beschreibt aufbewahrte Daten, keine aktuelle Funktion zum Teilen von Konversationen oder Designs.

10.2 Benachrichtigung bei Datenschutzverletzungen

Wenn uns eine Verletzung des Schutzes personenbezogener Daten bekannt wird, benachrichtigen wir die zuständige Aufsichtsbehörde, soweit erforderlich, innerhalb von 72 Stunden und benachrichtigen betroffene Nutzer unverzüglich, wenn die Verletzung voraussichtlich ein hohes Risiko für ihre Rechte zur Folge hat.

Kein System ist zu 100 % sicher, und wir können keine absolute Sicherheit garantieren.

11. Datenschutz bei Kindern

Pathrule ist für professionelle Entwickler bestimmt und richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, wenden Sie sich bitte an privacy@pathrule.io, und wir werden diese Daten löschen.

12. Kontakt

• Betreiber: Pathrule
• Eingetragene Anschrift: 30 Ağustos Zafer Mah. 73. Sok. No:3, Bursa/Nilüfer, Türkiye
• Kontakt für Datenschutz: privacy@pathrule.io
• Ansprechpartner für Datenschutz und KVKK: Sertan Helvacı, sertan@pathrule.io
• Antwortzeit: Wir bemühen uns, alle Anfragen zu Betroffenenrechten innerhalb von 30 Tagen (DSGVO / KVKK) bzw. 45 Tagen (CCPA) zu beantworten.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen werden wir:

• die oben auf dieser Seite angezeigte Version und das Datum des Inkrafttretens aktualisieren.
• registrierte Nutzer mindestens 14 Tage vor Inkrafttreten der Änderungen per E-Mail und über ein Banner in der App benachrichtigen (30 Tage, wenn die Änderungen neue Kategorien der Verarbeitung betreffen).
• bei Änderungen, die eine Einwilligung erfordern, eine neue Einwilligung einholen, bevor die Änderung für Sie gilt.

Wenn Sie mit wesentlichen Änderungen nicht einverstanden sind, können Sie Ihr Konto schließen, bevor sie in Kraft treten.

14. Weitere Bestimmungen

• Kein Verkauf von Daten. Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Wir geben sie nur an die in Abschnitt 5 genannten Empfänger weiter, für die Zwecke in Abschnitt 3.
• Links zu Dritten. Der Dienst kann auf Dienste Dritter wie GitHub und das Kundenportal von Stripe verlinken oder mit ihnen zusammenwirken. Für deren Datenschutzpraktiken gelten deren eigene Richtlinien.
• Anwendbares Recht. Diese Datenschutzerklärung unterliegt dem Recht der Republik Türkei, unbeschadet der zwingenden Schutzvorschriften, die die DSGVO, die UK-DSGVO, Datenschutzgesetze von US-Bundesstaaten oder kanadisches Datenschutzrecht Nutzern in diesen Rechtsräumen gewähren.
• Sprache. Diese Datenschutzerklärung wird auf Englisch veröffentlicht. Soweit Übersetzungen zur Erleichterung bereitgestellt werden, ist bei Abweichungen die englische Fassung maßgeblich.
• Version. Version und Datum des Inkrafttretens dieser Datenschutzerklärung sind oben auf dieser Seite angegeben.

15. Regionale Informationen

15.1 Europäischer Wirtschaftsraum und Vereinigtes Königreich

• Verantwortlicher. Pathrule, 30 Ağustos Zafer Mah. 73. Sok. No:3, Bursa/Nilüfer, Türkiye, privacy@pathrule.io. Unser Ansprechpartner für den Datenschutz ist in Abschnitt 12 genannt.
• Rechtsgrundlagen. Jeder Zweck und seine Rechtsgrundlage sind in Abschnitt 4 aufgeführt. Soweit wir uns auf berechtigte Interessen stützen, können Sie widersprechen (Abschnitt 8); soweit wir uns auf Ihre Einwilligung stützen, können Sie diese jederzeit widerrufen, bei der Website-Analyse über die Cookie-Einstellungen in der Fußzeile.
• Ihre Rechte sind in Abschnitt 8 aufgeführt, internationale Übermittlungen und deren Garantien in Abschnitt 6.
• Beschwerden. Sie können sich bei der Datenschutzbehörde des Landes Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes beschweren oder, im Vereinigten Königreich, beim Information Commissioner's Office.

15.2 Vereinigte Staaten

Dieser Abschnitt gilt für Einwohner von US-Bundesstaaten mit Verbraucherdatenschutzgesetzen, etwa Kalifornien (der CCPA in der durch den CPRA geänderten Fassung), Colorado, Connecticut, Oregon, Texas, Utah und Virginia, soweit diese Gesetze auf Pathrule anwendbar sind.

• Erhobene Kategorien. Kennungen (E-Mail-Adresse, Konto- und Workspace-Kennungen, IP-Adresse, die zufällige Installations-ID der Opt-in-Telemetrie); Kundendaten und kommerzielle Informationen (Tarif, Rechnungsland, Rechnungs- und Zahlungsstatus von Stripe, Kündigungsgründe); Aktivitäten im Internet oder in anderen elektronischen Netzwerken (Dienst- und Aktivitätsprotokolle sowie Website-Analyse nur mit Ihrer Einwilligung); aus der IP-Adresse abgeleiteter ungefährer Standort; die Inhalte, die Sie in den Dienst schreiben; und, als sensible personenbezogene Informationen, Zugangsdaten für die Kontoanmeldung (ein Passwort-Hash oder der öffentliche Schlüssel eines Passkeys). Wir erheben keine genauen Standortdaten und keine biometrischen Daten: Die biometrische Prüfung eines Passkeys verbleibt auf Ihrem Gerät.
• Quellen und Zwecke. Wir erheben diese Informationen von Ihnen, von Ihren Geräten und Agenten, von Ihrem Identitätsanbieter und von Stripe (Abschnitte 1 und 2) für die Zwecke in Abschnitt 3 und bewahren sie wie in Abschnitt 7 beschrieben auf.
• Offenlegungen. Wir legen personenbezogene Informationen zu geschäftlichen Zwecken nur gegenüber den Dienstleistern und Empfängern in Abschnitt 5 offen. Wir verkaufen keine personenbezogenen Informationen, wir geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, und wir verwenden sie weder für zielgerichtete Werbung noch für Profiling, das rechtliche oder ähnlich erhebliche Wirkungen entfaltet. Sensible personenbezogene Informationen verwenden wir nur, um den Dienst bereitzustellen und abzusichern. Wir haben keine tatsächliche Kenntnis davon, personenbezogene Informationen von Verbrauchern unter 16 Jahren zu verkaufen oder weiterzugeben.
• Ihre Rechte. Je nach Bundesstaat können Sie verlangen, die personenbezogenen Informationen, die wir über Sie gespeichert haben, zu erfahren und einzusehen, sie zu löschen, sie zu berichtigen, eine übertragbare Kopie zu erhalten und dem Verkauf, der Weitergabe oder zielgerichteter Werbung zu widersprechen (wir tun nichts davon). Wir benachteiligen Sie nicht, wenn Sie ein Recht ausüben.
• So üben Sie sie aus. Senden Sie eine E-Mail an privacy@pathrule.io, oder löschen Sie Ihr Cloud-Konto selbst (Abschnitt 7.5). Ein bevollmächtigter Vertreter kann mit Ihrer unterzeichneten Erlaubnis für Sie handeln. Wir prüfen Anfragen und beantworten sie innerhalb von 45 Tagen, verlängerbar, soweit das Gesetz dies zulässt.
• Einsprüche. Wenn wir Ihre Anfrage ablehnen, können Sie Einspruch einlegen, indem Sie auf unsere Entscheidung antworten. Wir beantworten Einsprüche innerhalb der Frist, die das Recht Ihres Bundesstaats vorsieht; lehnen wir einen Einspruch ab, können Sie sich an den Attorney General Ihres Bundesstaats wenden.
• Datenschutzoptionen und Global Privacy Control. Der Link Datenschutzoptionen in der Fußzeile von pathrule.io öffnet die Datenschutzeinstellungen der Website. Die Website behandelt ein Global-Privacy-Control-Signal Ihres Browsers als Opt-out: Die Analyse bleibt deaktiviert.

15.3 Kanada

Dieser Abschnitt gilt für Personen in Kanada nach dem Personal Information Protection and Electronic Documents Act (PIPEDA) und den Datenschutzgesetzen der Provinzen für den Privatsektor, einschließlich des Act respecting the protection of personal information in the private sector von Québec (Law 25).

• Verantwortlichkeit. Verantwortlich für den Schutz personenbezogener Informationen bei Pathrule ist Sertan Helvacı, unser Ansprechpartner für den Datenschutz, erreichbar unter privacy@pathrule.io.
• Zwecke und Einwilligung. Wir erheben, verwenden und legen personenbezogene Informationen für die Zwecke in Abschnitt 3 offen. Die Nutzung des Dienstes, für den Sie sich registrieren, beruht auf Ihrer Einwilligung in die Verarbeitung, die für seine Bereitstellung erforderlich ist; optionale Verarbeitungen (Website-Analyse, Opt-in-Telemetrie, Konto-Meilensteine und Marketing-E-Mails) beruhen auf Ihrer ausdrücklichen Einwilligung und bleiben deaktiviert, bis Sie sie einschalten. Sie können Ihre Einwilligung jederzeit widerrufen, vorbehaltlich rechtlicher oder vertraglicher Einschränkungen; ein Widerruf kann bedeuten, dass wir einen Teil des Dienstes nicht bereitstellen können.
• Verarbeitung außerhalb Kanadas. Personenbezogene Informationen werden außerhalb Kanadas gespeichert und verarbeitet, in der Türkei, der Europäischen Union, den Vereinigten Staaten und im globalen Netzwerk von Cloudflare (Abschnitte 5 und 6), und können für Gerichte, Strafverfolgungsbehörden und Behörden der nationalen Sicherheit dieser Rechtsräume zugänglich sein.
• Ihre Rechte. Sie können Auskunft über Ihre personenbezogenen Informationen und deren Berichtigung verlangen und Ihre Einwilligung widerrufen. In Québec können Sie außerdem verlangen, Ihre computergestützt verarbeiteten personenbezogenen Informationen in einem strukturierten, gängigen technologischen Format zu erhalten, uns auffordern, ihre Verbreitung einzustellen oder sie zu deindexieren, soweit das Gesetz dies vorsieht, und darüber informiert werden, wenn eine Entscheidung über Sie ausschließlich auf automatisierter Verarbeitung beruht.
• Anfragen und Beschwerden. Senden Sie eine E-Mail an privacy@pathrule.io; wir antworten innerhalb von 30 Tagen. Sie können sich beim Office of the Privacy Commissioner of Canada oder, in Québec, bei der Commission d'accès à l'information beschweren.
• Marketing-E-Mails. Wir senden Marketing-E-Mails nur mit Ihrer ausdrücklichen Einwilligung, geben uns in jeder Nachricht als Absender zu erkennen und fügen einen Abmeldelink bei (Canada's Anti-Spam Legislation).

Fragen zu dieser Datenschutzerklärung? Schreiben Sie an privacy@pathrule.io.