Gratis starten

Datenschutzerklärung

Stand: 12. Okt. 2026

Entwurf: Diese Texte werden vor dem Start anwaltlich geprüft.

Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung von Uptime verarbeiten, wozu und auf welcher Rechtsgrundlage, und welche Rechte du hast. Wir verarbeiten nur, was für den Dienst nötig ist: keine Werbung, kein Tracking, kein Verkauf von Daten.

1. Verantwortlicher

Angaben zum Anbieter werden geladen …

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns über das Kontaktformular. Einen Datenschutzbeauftragten müssen wir nicht bestellen.

2. Besuch der Website

  • Server-Protokolle: Bei jedem Aufruf verarbeitet unser Server IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge und die Browserkennung. Zweck: Auslieferung, Betriebssicherheit und Abwehr von Angriffen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht, außer ein Vorfall muss aufgeklärt werden.
  • Cloudflare: Die Website wird über das Netz von Cloudflare ausgeliefert (Schutz vor Angriffen, Verschlüsselung, schnellere Auslieferung). Dabei verarbeitet Cloudflare die Verbindungsdaten in unserem Auftrag. Cloudflare, Inc. hat ihren Sitz in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.
  • Land des Besuchers: Cloudflare teilt uns zu jedem Aufruf das Land mit, aus dem er kommt. Wir nutzen es nur, um zu entscheiden, ob die Angaben im Impressum angezeigt werden, und speichern es nicht.
  • Schriften, Bilder und Skripte liefern wir selbst aus. Es werden keine Inhalte von Google Fonts, Analyse- oder Werbediensten geladen.

3. Cookies und Speicher im Browser

Wir verwenden nur, was technisch nötig ist. Dafür brauchen wir keine Einwilligung (§ 165 Abs. 3 Telekommunikationsgesetz 2021), deshalb gibt es kein Cookie-Banner.

  • Anmelde-Cookie: hält dich angemeldet (Erneuerungsschlüssel der Sitzung, für Skripte unlesbar, nur über HTTPS). Er läuft nach höchstens 24 Stunden ohne Nutzung ab und wird beim Abmelden gelöscht.
  • „Diesen Browser merken“: Nur wenn du es bei der Anmeldung mit Zwei-Faktor-Schutz ankreuzt, speichern wir ein Cookie, mit dem der zweite Faktor 30 Tage lang entfällt. Du kannst gemerkte Browser in den Sicherheitseinstellungen jederzeit entfernen.
  • Lokaler Speicher: gewählte Sprache, helles oder dunkles Erscheinungsbild, Farbthema, zuletzt gewähltes Team und ob die Seitenleiste eingeklappt ist. Diese Werte bleiben in deinem Browser und werden nicht an uns übertragen.

4. Kundenkonto und Anmeldung

  • Registrierung: E-Mail-Adresse, Name, gewählter Tarif, Sprache sowie Fassung und Zeitpunkt deiner Zustimmung zu AGB und Datenschutzerklärung. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO); die Zustimmung speichern wir als Nachweis (Art. 6 Abs. 1 lit. c und f DSGVO).
  • Anmeldung ohne Passwort: Wir senden dir einen Einmalcode per E-Mail. Er gilt 15 Minuten und wird nur verschlüsselt (als Hash) gespeichert.
  • Zwei-Faktor-Schutz: Schaltest du ihn ein, speichern wir den geheimen Schlüssel deiner Authenticator-App und deine Wiederherstellungscodes, diese nur als Hash.
  • Sitzungen und Anmeldeverlauf: Für jede Sitzung und jede Anmeldung speichern wir Zeitpunkt, IP-Adresse, daraus abgeleitet den ungefähren Ort, Browser und Gerät. So kannst du in den Einstellungen sehen und beenden, wo du angemeldet bist, und wir können Missbrauch erkennen. Rechtsgrundlage: Vertrag und berechtigtes Interesse an der Sicherheit (Art. 6 Abs. 1 lit. b und f DSGVO).
  • Gewählter Tarif: Wählst du bei der Registrierung einen bezahlten Tarif, speichern wir diese Wahl bei deinem Konto, auch wenn der Tarif noch nicht buchbar ist.
  • Bestellung eines bezahlten Tarifs: Wir speichern die Fassung von AGB und Widerrufsbelehrung, deine beiden Erklärungen zum Rücktrittsrecht und deren Zeitpunkt als Nachweis (Art. 6 Abs. 1 lit. c und f DSGVO).

5. Monitore, Prüfergebnisse und Benachrichtigungen

  • Monitore: Namen, Ziele (Adressen, Hosts, Ports), Prüfart und -intervall. Unser Prüfdienst ruft die Ziele von unseren Servern aus auf und kennzeichnet sich mit einer eigenen Browserkennung (User-Agent).
  • Prüfergebnisse: Status, Antwortzeit und Fehlermeldungen sowie Ausfälle und Wiederherstellungen. Zu jedem Monitor bleiben die letzten 90 Prüfungen und die Statistik der letzten 90 Tage sichtbar, in allen Tarifen gleich; Ausfälle bleiben im Verlauf, bis du den Monitor oder dein Konto löschst.
  • Benachrichtigungen: die E-Mail-Adressen und Webhook-Adressen, an die wir Alarme senden, und deine Regeln dafür. Bei einem Webhook übermitteln wir Monitor, Status, Fehlermeldung und Zeitpunkt an die von dir angegebene Adresse.
  • Ziele und Namen bestimmst du. Enthalten sie personenbezogene Daten, bist du für deren Verarbeitung verantwortlich. Rechtsgrundlage für all das: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

6. Teams und API-Keys

  • Teams: Lädst du jemanden ein, verarbeiten wir dessen E-Mail-Adresse, die Rolle und wer eingeladen hat, und senden eine Einladung per E-Mail. Die Einladung verfällt nach 7 Tagen. Rechtsgrundlage: Vertrag mit dir und unser berechtigtes Interesse, Teams zu ermöglichen (Art. 6 Abs. 1 lit. b und f DSGVO).
  • API-Keys: Name, Berechtigungen, Ablaufdatum sowie zu jedem Zugriff Zeitpunkt, IP-Adresse und aufgerufener Endpunkt, damit du die Nutzung deiner Keys prüfen kannst.

7. Kontaktformular und Widerruf

Schreibst du uns über das Kontaktformular, verarbeiten wir Name, E-Mail-Adresse, Nachricht und die Fassung dieser Erklärung, die du bestätigt hast, um deine Anfrage zu beantworten. Rechtsgrundlage: vorvertragliche Maßnahmen oder unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen die Anfrage 12 Monate nach der letzten Nachricht, außer sie wird für einen Vertrag oder zur Rechtsverfolgung weiter benötigt.

Spamschutz: Beim Öffnen des Formulars löst dein Browser eine kleine Rechenaufgabe, die unser Server ausgibt und prüft (Proof of Work). Dafür werden keine Daten an Dritte übertragen und keine Cookies gesetzt. Zusätzlich enthält das Formular ein für Menschen unsichtbares Feld, an dem wir automatisierte Einsendungen erkennen. Rechtsgrundlage: berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Widerruf: Erklärst du den Widerruf eines Vertrags über die Seite „Vertrag widerrufen“, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Angaben zum Vertrag und den Zeitpunkt des Eingangs, um den Widerruf zu bearbeiten und dir den Eingang per E-Mail zu bestätigen. Das Formular ist wie das Kontaktformular gegen Missbrauch geschützt. Rechtsgrundlage: rechtliche Verpflichtung und Vertrag (Art. 6 Abs. 1 lit. c und b DSGVO). Wir bewahren die Erklärung mit den Buchhaltungsunterlagen 7 Jahre auf (§ 132 BAO).

8. Betrieb und Support

Damit wir den Dienst betreiben, Missbrauch verhindern und dir helfen können, sehen wir als Betreiber dein Konto, deine Monitore und dein Protokoll (Registrierung, Anmeldungen, Tarifänderungen, Sperren) und halten interne Support-Notizen fest. Rechtsgrundlage: Vertrag und berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO).

9. Empfänger

Wir geben Daten nur weiter, wenn es für den Dienst nötig ist, und nur an Auftragsverarbeiter, die an unsere Weisungen gebunden sind:

  • Hosting: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Rechenzentren in Deutschland; wir betreiben sie selbst, Hetzner stellt Hardware, Strom und Netzanbindung bereit.
  • Auslieferung und Schutz der Website: Cloudflare, Inc. (siehe Abschnitt 2)
  • E-Mail-Versand (Anmeldecodes, Einladungen, Alarme, Wochenberichte und Hinweise zu Konto und Zahlung): Versanddienst offen

Zahlungen: Im kostenlosen Tarif verarbeiten wir keine Zahlungsdaten und geben dafür keine Daten weiter. Nur wenn du einen bezahlten Tarif buchst, wickelt der Zahlungsdienst Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) Zahlung und Rechnung ab. Wir übermitteln Stripe dafür deine E-Mail-Adresse, die Kennung deines Kontos und den gewählten Tarif. Name, Rechnungsadresse, eine allfällige UID-Nummer und die Zahlungsdaten gibst du direkt bei Stripe ein; Karten- oder Kontodaten sehen und speichern wir nicht. Von Stripe erhalten wir deine Kundenkennung sowie den Stand von Abo und Zahlung und speichern beides bei deinem Konto. Stripe verarbeitet Zahlungsdaten auch in eigener Verantwortung und kann Daten an die Stripe, Inc. in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO), für Rechnungen die gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO).

Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

10. Speicherdauer

  • Konto und alle zugehörigen Daten (Monitore, Verlauf, Kanäle, API-Keys, Sitzungen) speichern wir, bis du das Konto löschst. Das geht jederzeit in den Einstellungen; vorher kannst du deine Daten dort herunterladen. Nach deiner Bestätigung bleibt das Konto noch 7 Tage gesperrt erhalten, damit du die Löschung rückgängig machen kannst; danach löschen wir es endgültig.
  • Aus Sicherungskopien verschwinden gelöschte Daten spätestens nach 30 Tagen.
  • Server-Protokolle: 14 Tage. Anfragen über das Kontaktformular: 12 Monate.
  • Daten, die wir aus gesetzlichen Gründen aufbewahren müssen, speichern wir so lange, wie das Gesetz es verlangt. Das betrifft vor allem Rechnungen zu bezahlten Tarifen (7 Jahre, § 132 BAO).

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 15 bis 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Viele dieser Rechte kannst du direkt in den Einstellungen ausüben (Profil ändern, Daten herunterladen, Konto löschen).

Glaubst du, dass wir deine Daten rechtswidrig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

12. Pflicht zur Bereitstellung

Ohne E-Mail-Adresse können wir dir kein Konto anlegen und keine Anmeldecodes oder Alarme senden. Alle weiteren Angaben sind freiwillig oder ergeben sich aus deiner Nutzung.

13. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO), und erstellen keine Profile.

14. Änderungen

Ändern sich der Dienst oder die Rechtslage, passen wir diese Erklärung an. Die jeweils gültige Fassung steht mit ihrem Datum auf dieser Seite; bei wesentlichen Änderungen informieren wir dich per E-Mail.