Datenschutzerklärung

Coderblock, Inc. („Coderblock“, „wir“, „uns“ oder „unser“) — eine Corporation nach dem Recht von Delaware mit Geschäftsräumen in 201 Spear Street, San Francisco, CA 94105 — betreibt eine KI-gestützte Entwicklungsplattform, die Entwicklern, Unternehmern und Teams dabei hilft, Webanwendungen mithilfe intelligenter Codegenerierung und automatisierter Deployment-Dienste zu erstellen. Kunden in der EU schließen den Vertrag mit unserer europäischen Tochtergesellschaft Coderblock Srl (Italien).

Diese Datenschutzerklärung beschreibt, wie wir Informationen erheben, verwenden, schützen und weitergeben, wenn Sie unsere Plattform unter coderblock.ai und die damit verbundenen Dienste („Dienste“) nutzen. Wir setzen uns dafür ein, Ihre Privatsphäre zu schützen und Ihnen zugleich innovative Entwicklungswerkzeuge zur Verfügung zu stellen.

Grundprinzipien:

• Wir erheben nur die Daten, die zur Bereitstellung und Verbesserung unserer Dienste erforderlich sind
• Ihr Code und Ihre Projekte bleiben Ihr geistiges Eigentum
• Wir setzen branchenübliche Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen
• Wir gehen transparent mit unseren Datenpraktiken und Ihren Datenschutzrechten um
• Wir halten die anwendbaren Datenschutzgesetze ein, einschließlich der GDPR (DSGVO, Datenschutz-Grundverordnung), des CCPA und anderer regionaler Vorschriften

Durch die Nutzung unserer Dienste bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben. Wenn Sie mit unseren Praktiken nicht einverstanden sind, stellen Sie bitte die Nutzung unserer Plattform ein.

Konto- und Profilinformationen

Wenn Sie ein Konto erstellen oder unsere Dienste nutzen, erheben wir:

• Vollständigen Namen und E-Mail-Adresse
• Name des Unternehmens oder der Organisation (falls zutreffend)
• Kontoeinstellungen und -präferenzen
• Abonnementplan und Zahlungsinformationen (sicher über Drittanbieter verarbeitet)
• Profilbild oder Avatar (falls hochgeladen)

Entwicklungs- und Projektdaten

Um unsere KI-gestützten Entwicklungsdienste bereitzustellen, verarbeiten wir:

• Code-Prompts und Beschreibungen, die Sie an unser KI-System übermitteln
• Generierten Code, Vorlagen und Projektkonfigurationen
• Hochgeladene Dateien und Projektressourcen (Bilder, Dokumente, Datendateien)
• Projektmetadaten einschließlich Namen, Beschreibungen und Einstellungen
• Build-Protokolle und Deployment-Informationen
• Daten zur Zusammenarbeit bei der Arbeit mit Teammitgliedern

Technische und Nutzungsinformationen

Wir erheben automatisch technische Daten, um unsere Plattform zu betreiben und zu verbessern:

• IP-Adresse und ungefährer geografischer Standort (auf Ebene von Stadt/Region)
• Browsertyp, -version und Betriebssystem
• Geräteinformationen und Bildschirmauflösung
• Besuchte Seiten, genutzte Funktionen und auf unserer Plattform verbrachte Zeit
• API-Anfragen und Kennzahlen zur Systemleistung
• Fehlerprotokolle und Diagnoseinformationen

Kommunikationsdaten

Wenn Sie uns kontaktieren oder mit unserem Support-Team interagieren:

• Support-Tickets und Korrespondenz
• Feedback, Vorschläge und Antworten auf Umfragen
• Beiträge und Kommentare im Community-Forum (falls zutreffend)
• Kommunikationspräferenzen und Einwilligung in Marketing

Altersbeschränkung: Unsere Dienste richten sich an Nutzer ab 18 Jahren. Wir erheben nicht wissentlich personenbezogene Informationen von Minderjährigen unter 18 Jahren. Wenn wir eine solche Erhebung feststellen, werden wir die Informationen umgehend löschen.

Betrieb der Dienste

• Bereitstellung KI-gestützter Codegenerierung und Entwicklungsunterstützung
• Verarbeitung Ihrer Prompts und Generierung relevanter Code-Ergebnisse
• Verwaltung von Projekt-Builds, Deployments und Hosting-Diensten
• Ermöglichung der Zusammenarbeit im Team und der gemeinsamen Nutzung von Projekten
• Abwicklung von Zahlungen und Verwaltung von Abonnementdiensten
• Bereitstellung von Kundensupport und technischer Unterstützung

Weiterentwicklung der Plattform

• Verbesserung unserer Prompts, Werkzeuge und Arbeitsabläufe zur Codegenerierung anhand aggregierter oder de-identifizierter Nutzungsdaten (wir trainieren keine KI-Modelle mit Ihren Inhalten)
• Analyse von Nutzungsmustern zur Verbesserung der Nutzererfahrung
• Entwicklung neuer Funktionen und Fähigkeiten
• Optimierung der Leistung und Zuverlässigkeit der Plattform
• Durchführung von Forschungs- und Entwicklungsaktivitäten

Sicherheit und Compliance

• Überwachung auf betrügerische oder missbräuchliche Aktivitäten
• Schutz vor Sicherheitsbedrohungen und Schwachstellen
• Erfüllung rechtlicher Pflichten und Vorschriften
• Durchsetzung unserer Nutzungsbedingungen und Richtlinien zur akzeptablen Nutzung
• Beantwortung rechtlicher Anfragen und gerichtlicher Anordnungen

Kommunikation und Marketing

• Versand von dienstbezogenen Ankündigungen und Aktualisierungen
• Bereitstellung von Produktbenachrichtigungen und Informationen zu neuen Funktionen
• Zustellung von Marketingmitteilungen (mit Ihrer Einwilligung)
• Durchführung von Nutzerforschung und Einholung von Feedback

Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre Informationen auf folgender Grundlage:

• Vertragserfüllung: zur Bereitstellung der von Ihnen angeforderten Dienste
• Berechtigte Interessen: zur Verbesserung unserer Plattform und zur Gewährleistung der Sicherheit
• Erfüllung rechtlicher Pflichten: zur Erfüllung regulatorischer und gesetzlicher Anforderungen
• Einwilligung: für Marketingmitteilungen und optionale Funktionen

Coderblock ist eine KI-gestützte Plattform. Dieser Abschnitt erläutert, wie Ihre Informationen von Systemen künstlicher Intelligenz verarbeitet werden, im Einklang mit der DSGVO und mit der Verordnung (EU) 2024/1689 (der „KI-Verordnung“) in der durch die Verordnung (EU) 2026/1744 geänderten Fassung.

Was wir an KI-Modelle senden

Um Ihre Anwendung und die von Ihnen angeforderten Inhalte zu generieren und zu bearbeiten, senden wir an KI-Modellanbieter:

• Ihre Prompts und Chatnachrichten sowie die von Ihnen hinzugefügten Anhänge (wie Bilder und PDF-Dokumente);
• die relevanten Teile Ihres Projekts (Dateien, Struktur und Projektnotizen), die zur Ausführung der Anfrage erforderlich sind;
• bei der Bild-, Video- und Sprachgenerierung Ihre Beschreibung sowie alle von Ihnen bereitgestellten Ausgangsbilder oder -texte.

Es wird nur der Kontext des Projekts gesendet, an dem Sie arbeiten — niemals Projekte anderer Kunden. Wir senden personenbezogene Daten nur dann an KI-Modelle, wenn sie in den von Ihnen bereitgestellten Inhalten enthalten sind; daher empfehlen wir, keine personenbezogenen Daten Dritter in Ihre Prompts aufzunehmen, sofern dies nicht erforderlich ist.

Wer sie verarbeitet

Je nach dem von Ihnen genutzten Generierungsmodus und der genutzten Funktion werden Anfragen verarbeitet von: Anthropic, OpenAI, Google, Zhipu AI (Z.ai), Moonshot AI, DeepSeek und Xiaomi (direkt oder über OpenRouter) für die Text- und Codegenerierung; Google für Bilder; Zhipu AI und Kuaishou (Kling) für Videos; ElevenLabs für Sprache; fal.ai für die Lippensynchronisation; und Langfuse für die Überwachung der Qualität und der Kosten von KI-Anfragen. Sie handeln als unsere Auftragsverarbeiter (Unterauftragsverarbeiter) und sind mit ihren Standorten auf unserer Sicherheitsseite aufgeführt. Einige von ihnen verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, unter anderem in den Vereinigten Staaten und in Ländern des asiatisch-pazifischen Raums; diese Übermittlungen erfolgen auf der Grundlage der unter „Internationale Datenübermittlungen“ beschriebenen Garantien.

Kein Training mit Ihren Inhalten

Wir verwenden Ihre Inhalte (Code, Prompts, Dateien oder generierte Ergebnisse) nicht zum Training von KI-Modellen, und unsere KI-Anbieter verarbeiten sie zu Bedingungen, die es ihnen nicht gestatten, sie zum Training ihrer Modelle zu verwenden. Anbieter können Anfragen gemäß ihren Bedingungen für einen begrenzten Zeitraum zur Sicherheits- und Missbrauchsüberwachung speichern. Zur Verbesserung der Dienste verwenden wir ausschließlich aggregierte oder de-identifizierte Nutzungsdaten.

Rechtsgrundlage

Die KI-Verarbeitung ist zur Erfüllung unseres Vertrags mit Ihnen erforderlich (Bereitstellung der von Ihnen angeforderten Dienste). Die Analyse aggregierter oder de-identifizierter Nutzungsdaten zur Verbesserung der Dienste beruht auf unserem berechtigten Interesse.

Automatisierte Entscheidungsfindung

KI-Ergebnisse sind ein Vorschlag, den Sie prüfen und über dessen Verwendung Sie entscheiden. Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen im Sinne von Artikel 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Automatisierte Systeme helfen uns, Missbrauch und Sicherheitsbedrohungen zu erkennen; wenn eine solche Maßnahme Ihr Konto erheblich beeinträchtigt, können Sie uns kontaktieren, um eine Überprüfung durch einen Menschen zu erwirken, Ihren Standpunkt darzulegen und die Entscheidung anzufechten.

Transparenz und synthetische Inhalte

Bei dem Coderblock-Assistenten, mit dem Sie interagieren, handelt es sich stets um ein KI-System. Bilder, Videos und Audioinhalte, die über die Dienste generiert werden, tragen eine maschinenlesbare Kennzeichnung, die sie als künstlich erzeugt ausweist, oder werden eine solche tragen, wie es Artikel 50 Absatz 2 der KI-Verordnung vorschreibt (für bereits in Verkehr gebrachte Systeme ab dem 2. Dezember 2026).

Ihre Endnutzer

Wenn die Anwendungen, die Sie mit Coderblock erstellen, KI-Funktionen nutzen (zum Beispiel über das AI Gateway), sind Sie der Verantwortliche für die Daten Ihrer Endnutzer, die von diesen Funktionen verarbeitet werden, und dafür verantwortlich, diese zu informieren, einschließlich darüber, dass sie mit einem KI-System interagieren, soweit die KI-Verordnung dies vorschreibt. Siehe unsere Nutzungsbedingungen, „Künstliche Intelligenz & EU-KI-Verordnung“.

Wir verkaufen, vermieten oder tauschen Ihre personenbezogenen Informationen nicht an Dritte für deren Marketingzwecke. Wir können Ihre Informationen unter den folgenden, begrenzten Umständen weitergeben:

Dienstleister

Wir arbeiten mit vertrauenswürdigen externen Dienstleistern zusammen, die uns beim Betrieb unserer Plattform unterstützen:

• Anbieter von Cloud-Hosting und Infrastruktur (AWS, Fly.io)
• Verwaltete Backend-Dienste — Datenbank, Authentifizierung, Speicher, serverlose Funktionen und Echtzeitfunktionen (Supabase)
• Zahlungsabwicklungsdienste (Stripe, PayPal)
• Plattformen für E-Mail-Zustellung und Kommunikation
• Anbieter von Modellen künstlicher Intelligenz, die Ihre Prompts und Ihren Projektkontext verarbeiten, um die von Ihnen angeforderten Ergebnisse zu generieren (siehe „Künstliche Intelligenz und Ihre Daten“)
• Analyse- und Überwachungsdienste
• Werkzeuge für Kundensupport und Helpdesk
• Dienste für Sicherheit und Betrugsprävention

Diese Anbieter sind vertraglich verpflichtet, Ihre Informationen zu schützen und sie ausschließlich für die Dienste zu verwenden, die sie für uns erbringen.

Team und Zusammenarbeit

Wenn Sie an Projekten zusammenarbeiten oder Team-Arbeitsbereichen beitreten, können bestimmte Informationen mit Teammitgliedern geteilt werden, darunter:

• Projektinhalte und Code, die Sie beitragen
• Ihr Name und Ihre Profilinformationen im Teamkontext
• Aktivitätsprotokolle zu gemeinsam genutzten Projekten
• Kommentare und Kommunikation in Teamkanälen

Gesetzliche Anforderungen

Wir können Ihre Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist oder zum Schutz unserer Rechte erforderlich ist:

• Als Reaktion auf ein gültiges rechtliches Verfahren (Vorladungen, gerichtliche Anordnungen)
• Zur Einhaltung behördlicher Vorschriften und Ermittlungen
• Zum Schutz vor Betrug, Missbrauch oder rechtswidrigen Aktivitäten
• Zur Verteidigung unserer Rechte und Interessen
• In Notfällen zum Schutz der persönlichen Sicherheit

Unternehmensübertragungen

Im Falle einer Fusion, einer Übernahme oder eines Verkaufs von Unternehmenswerten können Ihre Informationen auf das neue Unternehmen übertragen werden, vorbehaltlich derselben Datenschutzmaßnahmen, die in dieser Erklärung beschrieben sind.

Aggregierte und anonyme Daten

Wir können aggregierte, de-identifizierte oder anonyme Informationen weitergeben, die nicht dazu verwendet werden können, Sie zu identifizieren, etwa Nutzungsstatistiken, Branchentrends oder Forschungserkenntnisse.

Einige Funktionen ermöglichen es Ihnen, Anwendungen zu erstellen, zu veröffentlichen und zu betreiben, die ein verwaltetes Backend umfassen — Datenbank, Authentifizierung, Speicher, serverlose Funktionen und Echtzeitfunktionen —, das von unserem Infrastrukturpartner Supabase bereitgestellt wird (das „Verwaltete Backend“). Wenn Sie eine solche Anwendung anderen zur Verfügung stellen, kann Ihre Anwendung personenbezogene Daten der Personen oder Einrichtungen erheben, speichern und verarbeiten, die sie nutzen (Ihre „Endnutzer“).

Rollen als Verantwortlicher und Auftragsverarbeiter

Für personenbezogene Daten, die Ihre Anwendung von Ihren Endnutzern erhebt, sind Sie der Verantwortliche, und Coderblock handelt als Auftragsverarbeiter, der diese Daten in Ihrem Auftrag und auf Ihre dokumentierten Weisungen ausschließlich zur Bereitstellung der Dienste verarbeitet. Supabase handelt als Unterauftragsverarbeiter. Coderblock kontrolliert die personenbezogenen Daten Ihrer Endnutzer nicht eigenständig und verwendet sie nicht für eigene Zwecke. Davon zu unterscheiden sind die personenbezogenen Daten, die wir über Sie als unseren eigenen Kunden verarbeiten (für Kontoverwaltung, Abrechnung und Support) und für die Coderblock, wie an anderer Stelle in dieser Erklärung beschrieben, der Verantwortliche ist.

Ihre Pflichten als Verantwortlicher

• Sicherzustellen, dass Sie über eine gültige Rechtsgrundlage verfügen und alle erforderlichen Einwilligungen und Genehmigungen eingeholt haben, bevor personenbezogene Daten von Endnutzern verarbeitet werden
• Ihren Endnutzern eine rechtskonforme Datenschutzerklärung und eine Möglichkeit zur Ausübung ihrer Betroffenenrechte zur Verfügung zu stellen
• Anfragen Ihrer Endnutzer auf Auskunft, Berichtigung, Löschung und andere Betroffenenanfragen zu beantworten
• Ihre Anwendung sicher zu konfigurieren — Zugriffskontrollen, Row Level Security, Umgebungsvariablen, Einstellungen zu Aufbewahrung und Sichtbarkeit — im Einklang mit der Dokumentation und den Empfehlungen von uns und unseren Anbietern
• Über die Konfiguration Ihrer Anwendung festzulegen, welche Daten erhoben werden, wie lange sie aufbewahrt werden und wann sie gelöscht werden

Auftragsverarbeitungsvertrag (Data Processing Addendum, DPA)

Soweit Sie als Verantwortlicher und Coderblock (oder Supabase) als Auftragsverarbeiter handeln, gilt für diese Verarbeitung der anwendbare Auftragsverarbeitungsvertrag (DPA). Soweit nach anwendbarem Recht erforderlich, müssen Sie das DPA von Coderblock und gegebenenfalls das DPA von Supabase (verfügbar über das Supabase-Dashboard) abschließen, bevor Sie personenbezogene Daten Ihrer Endnutzer verarbeiten. Im Falle eines Widerspruchs zwischen dieser Datenschutzerklärung und einem abgeschlossenen DPA in Bezug auf eine solche Verarbeitung hat das DPA Vorrang.

Unterauftragsverarbeiter

Für die Bereitstellung des Verwalteten Backends setzen wir Supabase (Datenbank, Authentifizierung, Speicher, serverlose Funktionen und Echtzeitfunktionen) sowie die zugrunde liegenden Anbieter von Cloud-Infrastruktur ein. Eine aktuelle Liste der für das Verwaltete Backend eingesetzten Unterauftragsverarbeiter ist auf Anfrage und gegebenenfalls über das abgeschlossene DPA erhältlich.

Behandlung als Ihre Inhalte

Personenbezogene Daten, die Ihre Endnutzer über Ihre Anwendung übermitteln, hochladen, übertragen oder generieren, werden im Sinne unserer Nutzungsbedingungen als Ihre Inhalte behandelt, und Sie bleiben dafür verantwortlich. Bitte beachten Sie, dass Projekte mit Verwaltetem Backend nach einer Zeit der Inaktivität pausiert werden können und den in unseren Nutzungsbedingungen beschriebenen Plattformkontrollen und betrieblichen Maßnahmen unterliegen können.

Wir setzen umfassende Sicherheitsmaßnahmen ein, um Ihre Informationen vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen:

Technische Schutzmaßnahmen

• Ende-zu-Ende-Verschlüsselung für die Datenübertragung (TLS 1.3)
• AES-256-Verschlüsselung für gespeicherte Daten
• Sichere Schlüsselverwaltung und regelmäßige Schlüsselrotation
• Multi-Faktor-Authentifizierung für den Kontozugang
• Regelmäßige Sicherheitsaudits und Penetrationstests
• Automatisierte Systeme zur Bedrohungserkennung und Überwachung

Betriebliche Sicherheit

• Rollenbasierte Zugriffskontrollen für unsere Mitarbeiter
• Hintergrundüberprüfungen und Sicherheitsschulungen für Beschäftigte
• Vertraulichkeitsvereinbarungen mit allen Mitarbeitern
• Regelmäßige Programme zur Sensibilisierung und Schulung in Sicherheitsfragen
• Verfahren zur Reaktion auf Vorfälle und Überwachung rund um die Uhr (24/7)
• Sichere Entwicklungspraktiken und Code-Reviews

Sicherheit der Infrastruktur

• Nach SOC 2 Type II und ISO 27001 zertifizierte Rechenzentren
• Physische Sicherheitskontrollen und biometrische Zugangskontrolle
• Redundante Systeme und automatisierte Backups
• Netzwerksegmentierung und Schutz durch Firewalls
• Regelmäßige Schwachstellenbewertungen und Patches
• Umgebungsüberwachung und Notfallwiederherstellungspläne

Ihre Verantwortung für die Sicherheit

Um Ihr Konto zu schützen, bitten wir Sie:

• Ein starkes, einzigartiges Passwort für Ihr Konto zu verwenden
• Die Zwei-Faktor-Authentifizierung zu aktivieren, sofern verfügbar
• Ihre Anmeldedaten vertraulich zu behandeln
• Sich an gemeinsam genutzten oder öffentlichen Computern abzumelden
• Verdächtige Aktivitäten unverzüglich zu melden
• Ihre Kontaktinformationen auf dem neuesten Stand zu halten

Reaktion auf Vorfälle

Im Falle eines Sicherheitsvorfalls werden wir:

• Den Vorfall umgehend untersuchen und eindämmen
• Betroffene Nutzer innerhalb von 72 Stunden benachrichtigen, sofern gesetzlich vorgeschrieben
• Klare Informationen über Art und Umfang des Vorfalls bereitstellen
• Korrekturmaßnahmen ergreifen, um künftige Vorfälle zu verhindern
• Mit Strafverfolgungs- und Aufsichtsbehörden zusammenarbeiten

Je nach Ihrem Standort können Ihnen bestimmte Rechte in Bezug auf Ihre personenbezogenen Informationen zustehen. Wir wahren diese Rechte im Einklang mit den anwendbaren Datenschutzgesetzen:

Auskunft und Datenübertragbarkeit

• Auskunft über die personenbezogenen Informationen verlangen, die wir über Sie gespeichert haben
• Eine Kopie Ihrer Daten in einem strukturierten, maschinenlesbaren Format erhalten
• Ihre Projekte, Ihren Code und Ihre Kontodaten exportieren
• Überprüfen, wie Ihre Informationen verarbeitet werden

Berichtigung und Aktualisierung

• Unrichtige oder unvollständige personenbezogene Informationen berichtigen
• Ihre Kontodaten und Präferenzen aktualisieren
• Ihre Kommunikationseinstellungen ändern
• Ihre Abonnement- und Rechnungsinformationen ändern

Löschung

• Die Löschung Ihrer personenbezogenen Informationen verlangen
• Ihr Konto und die zugehörigen Daten löschen
• Bestimmte Projekte oder Inhalte entfernen
• Ihr „Recht auf Vergessenwerden“ ausüben, soweit anwendbar

Einschränkung der Verarbeitung

• Bestimmten Arten der Datenverarbeitung widersprechen
• Die Verarbeitung einschränken lassen, solange Streitfragen geklärt werden
• Automatisierten Entscheidungen widersprechen (Opt-out)
• Die Einwilligung für optionale Funktionen widerrufen

Marketing und Kommunikation

• Sich jederzeit von Marketing-E-Mails abmelden
• Wählen, welche Arten von Mitteilungen Sie erhalten
• Sich von Werbekampagnen und Newslettern abmelden
• Wesentliche Mitteilungen zum Dienst weiterhin erhalten

Ausübung Ihrer Rechte

Um eines dieser Rechte auszuüben, wenden Sie sich bitte an privacy@coderblock.com oder nutzen Sie Ihre Kontoeinstellungen. Wir werden:

• Ihre Identität überprüfen, bevor wir Anfragen bearbeiten
• Innerhalb von 30 Tagen antworten (oder wie nach örtlichem Recht vorgeschrieben)
• Klare Informationen über etwaige Einschränkungen bereitstellen
• Sie während des gesamten Vorgangs unterstützen

Wenn Sie der Ansicht sind, dass wir Ihre Datenschutzanliegen nicht angemessen behandelt haben, können Sie eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einreichen.