Rechtliches

Datenschutzerklärung

Praxisnaher Entwurf für eine überwiegend statische Produkt- und Dokumentationswebsite. Bitte vor Veröffentlichung noch einmal fachlich und rechtlich prüfen.

Art. 6 DSGVO datensparsam Betroffenenrechte

1. Verantwortlicher

Martin Janda
Am Weißen Berg 5
61476 Kronberg

E-Mail: info(at)softwarefabrik.io

2. Allgemeine Hinweise zur Datenverarbeitung

Diese Website besteht aus statischen HTML-Seiten. Sie setzt keine Analyse-, Tracking- oder Marketing-Werkzeuge ein. Die Schriften werden vom eigenen Server ausgeliefert, nicht von Google oder anderen Drittanbietern. Der einzige eingebundene Drittdienst ist der Chat-Assistent (siehe unten).

Welche Daten beim Besuch anfallen und auf welcher Rechtsgrundlage, beschreiben die folgenden Abschnitte (Informationspflicht nach Artikel 13 DSGVO).

3. Hosting und Server-Logfiles

Die Website, die Live-Demo (demo.softwarefabrik.io) und der Lizenzserver (license.softwarefabrik.io) laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg (Deutschland).

Beim Aufruf einer Seite speichert der Webserver (nginx) folgende Zugriffsdaten in Logdateien:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • angeforderte Adresse und HTTP-Statuscode
  • übertragene Datenmenge
  • Referrer-URL
  • User-Agent (Browser und Betriebssystem)

Zweck ist die technische Bereitstellung, Stabilität und Sicherheit (z. B. Abwehr von Angriffen). Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Die Logdateien werden täglich rotiert und nach 14 Tagen automatisch gelöscht.

4. Kontaktaufnahme

Wenn du per E-Mail Kontakt aufnimmst, werden die von dir übermittelten Daten zur Bearbeitung deiner Anfrage verarbeitet. Dazu gehören in der Regel deine E-Mail-Adresse, der Inhalt deiner Nachricht und gegebenenfalls weitere freiwillig mitgeteilte Angaben.

Das Kontaktformular — auch für die Anfrage des Einzelplatz-Startpakets — öffnet dein E-Mail-Programm mit einer vorbereiteten Nachricht an info@softwarefabrik.io; es wird nichts automatisch übertragen. Erst wenn du die Nachricht abschickst, erhalten wir deine Angaben.

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage. Rechtsgrundlage ist je nach Konstellation Artikel 6 Absatz 1 Buchstabe b DSGVO oder Artikel 6 Absatz 1 Buchstabe f DSGVO.

5. Cookies und ähnliche Technologien

Die Website selbst setzt keine Cookies und legt nichts im Speicher deines Browsers ab.

Ausnahmen: Die Live-Demo setzt ein technisch notwendiges Sitzungs-Cookie (siehe Abschnitt Live-Demo). Ob das Widget des Chat-Assistenten Daten in deinem Browser speichert, richtet sich nach dem Anbieter (siehe Abschnitt KI-Chatbot). Technisch notwendige Speicherungen sind nach § 25 Absatz 2 TDDDG ohne Einwilligung zulässig.

6. KI-Chatbot (TrustChat)

Auf allen Seiten dieser Website ist ein KI-gestützter Chat-Assistent des Anbieters TrustChat eingebunden. Er beantwortet Fragen zur Agentic Software Factory auf Grundlage der öffentlichen Website-Inhalte und der öffentlichen Projektdokumentation.

Damit sind zwei Verarbeitungen verbunden, die sich unterscheiden:

  • Beim Laden jeder Seite wird das Widget-Skript von trustchat.de nachgeladen. Dabei übermittelt dein Browser technisch zwingend deine IP-Adresse sowie übliche Verbindungsdaten (User-Agent, Referrer) an den Anbieter — auch dann, wenn du den Chat nicht öffnest.
  • Erst wenn du den Chat benutzt, werden die von dir eingegebenen Nachrichten an TrustChat übermittelt und dort zur Beantwortung verarbeitet. Gib in den Chat bitte keine personenbezogenen oder vertraulichen Daten ein — weder eigene noch die Dritter.

Die Server des Anbieters stehen in Nürnberg, Deutschland. Ob TrustChat für die Antworterzeugung weitere Dienstleister einsetzt und wo diese verarbeiten, ist dort zu erfragen — ein Chat-Assistent nutzt in aller Regel ein Sprachmodell, das nicht zwingend am selben Ort betrieben wird. Rechtsgrundlage, Auftragsverarbeitung und Speicherdauer richten sich nach der Vereinbarung mit dem Anbieter; Einzelheiten und die Datenschutzhinweise von TrustChat sind unter trustchat.de abrufbar. Wenn du die Übermittlung an den Anbieter vermeiden möchtest, nutze den Chat nicht und blockiere das Nachladen von trustchat.de in deinem Browser.

7. Live-Demo

Unter demo.softwarefabrik.io läuft eine Instanz der Software zum Ausprobieren. Jeder Besucher wird automatisch als gemeinsamer Benutzer demo angemeldet; ein eigenes Konto wird nicht angelegt. Dafür setzt die Demo ein Sitzungs-Cookie, das beim Schließen des Browsers verfällt.

Was du in der Demo eingibst (Projekte, Texte, Einstellungen), wird in der Datenbank der Demo gespeichert und ist für andere Besucher der Demo sichtbar. Die Demo wird jede Nacht um 04:00 Uhr UTC vollständig zurückgesetzt; dabei werden alle Eingaben gelöscht. Gib dort bitte keine personenbezogenen oder vertraulichen Daten ein. Die Anwendungsprotokolle der Demo werden täglich rotiert und nach 7 Tagen gelöscht.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO (Bereitstellung einer Testumgebung auf deinen Wunsch).

8. Lizenzserver

Eine selbst betriebene Installation der Software meldet sich zur Aktivierung und Erneuerung der Lizenz beim Lizenzserver license.softwarefabrik.io. Dabei werden übermittelt:

  • die angegebene E-Mail-Adresse; der Server speichert sie nicht im Klartext, sondern nur als gesalzenen SHA-256-Hash,
  • ein Geräte-Fingerabdruck, der bereits auf deinem Rechner gehasht wird,
  • die Version der Software und das Land der Anfrage (zweistelliger Ländercode),
  • technisch bedingt die IP-Adresse (Server-Logfiles, siehe oben).

Zweck ist die Ausstellung und Prüfung der Lizenz (u. a. die Begrenzung der Community-Lizenz auf drei Geräte). Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO (Lizenzvertrag). Die Daten werden gespeichert, solange die Lizenz besteht; eine Löschung kannst du jederzeit per E-Mail an info@softwarefabrik.io verlangen. In der Air-Gap-Variante findet keine Verbindung zum Lizenzserver statt.

9. Externe Links

Diese Website kann Links zu externen Seiten enthalten. Beim Anklicken solcher Links verlassen Nutzer diese Website. Für die Inhalte und Datenverarbeitungen auf externen Seiten sind deren jeweilige Betreiber verantwortlich.

10. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Recht auf Auskunft
  • Recht auf Berichtigung
  • Recht auf Löschung
  • Recht auf Einschränkung der Verarbeitung
  • Recht auf Datenübertragbarkeit
  • Widerspruchsrecht
  • Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Die DSGVO verpflichtet Verantwortliche, betroffene Personen transparent über die Verarbeitung ihrer personenbezogenen Daten zu informieren.

11. Stand

Stand: 11. November 2026. Diese Erklärung wird angepasst, wenn sich die eingesetzten Dienste ändern.