Datenschutz­erklärung

• Konto & Team: Name, E-Mail-Adresse, ein sicher gehashtes Passwort, bevorzugte Sprache, Teamname und Mitgliedschaft.
• Integrationsdaten: Installations-IDs der GitHub App und ausgewählte Repositories; für jeden Error-Tracker, den du verbindest, dessen Kontokennungen, Zugangsdaten und ausgewählte Projekte – bei Sentry deine Organisation und OAuth-Tokens; bei PostHog ein persönlicher API-Schlüssel (verschlüsselt gespeichert); und für jeden Endpoint eines eigenen Webhooks, den du anlegst, dessen Name, Repository und Einstellungen, der Zeitpunkt seines letzten Events und die Umgebungen, die er empfangen hat, sowie sein geheimer Token (gehasht und verschlüsselt gespeichert).
• Laufdaten: Fehlerdetails aus deinem Error-Tracker oder solche, die du an einen eigenen Webhook sendest (Titel, Typen, Stack Traces, Links und jeglicher Kontext, den du mitsendest), Repository-Namen, Branches, die Zusammenfassung des Agenten oder der Fehlergrund, erzeugte Pull-Request-Links, Links zum GitHub-Actions-Lauf sowie Token-Nutzung und Kostenschätzungen.
• Agent-Konfiguration: das Modell und der Aufwand, die du wählst, dein tägliches Sicherheitslimit und die Anweisungen, die du für den Agenten schreibst – einschließlich ihres Versionsverlaufs, der Änderungsnotizen und der Autoren.
• Abrechnung: Plan, Abostatus und Abrechnungskennungen über Stripe. Vollständige Kartendaten speichern wir nicht.
• Technische Daten: Logs und begrenzte Nutzungsdaten, die für den Betrieb und die Sicherheit des Dienstes nötig sind.

• Zur Bereitstellung des Dienstes und deines Kontos – Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Zur Abwicklung von Zahlungen und zur Erfüllung buchhalterischer Pflichten – Vertrag und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und c DSGVO).
• Zur Durchsetzung von Nutzungslimits, zur Verhinderung von Missbrauch und zum Schutz der Sicherheit des Dienstes – unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).
• Zum Versand dienstbezogener E-Mails wie Team-Einladungen und Abrechnungshinweisen – Vertrag / berechtigte Interessen.

Der Agent, der einen Fix erzeugt, läuft in deinem eigenen GitHub-Actions-Runner und nutzt einen KI-Schlüssel, den du als GitHub-Actions-Secret bereitstellst. Dein Quellcode und dieser Schlüssel verlassen nie deine Infrastruktur und werden weder an bugzero noch durch uns an einen KI-Anbieter gesendet. bugzero erhält nur Metadaten des Laufs – den Status des Laufs, die Zusammenfassung des Agenten, den Pull-Request-Link sowie Schätzungen zu Token-Nutzung und Kosten. Die GitHub App von bugzero hat keinen Zugriff auf Repository-Inhalte – in den Repositories, die du auswählst, kann sie nur deren Namen sehen und den bugzero-Workflow starten.

Wir teilen Daten mit den folgenden Auftragsverarbeitern ausschließlich zum Betrieb des Dienstes:

• GitHub – Hosting deiner Repositories, Ausführung des Fixes in GitHub Actions und Öffnen von Pull Requests.
• Sentry und PostHog – je nachdem, welchen du verbindest: Empfang von Fehler-Events und Abruf von Issue-Details.
• Stripe – Zahlungen und Aboverwaltung.
• MongoDB Atlas – Datenbank-Hosting.
• Resend – Transaktions-E-Mails.
• Vercel – Hosting der Anwendung.

Dein KI-Anbieter (zum Beispiel Anthropic oder OpenAI) ist kein Unterauftragsverarbeiter von bugzero: Der Agent läuft in deinem eigenen GitHub-Actions-Runner unter deinem eigenen Konto und Schlüssel, daher besteht diese Beziehung unmittelbar zwischen dir und dem Anbieter.

Einige Auftragsverarbeiter (zum Beispiel Stripe und GitHub) haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums. Solche Übermittlungen sind durch geeignete Garantien geschützt, etwa durch die EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss.

Wir speichern personenbezogene Daten, solange dein Konto aktiv ist und soweit es zur Erbringung des Dienstes nötig ist, und löschen oder anonymisieren sie danach – es sei denn, eine längere Aufbewahrung ist gesetzlich vorgeschrieben (z. B. für Buchhaltungsunterlagen). Wenn du dein Team löschst, werden seine Mitglieder, Integrationen und sein Laufverlauf entfernt.

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung und Datenübertragbarkeit sowie das Recht, eine Einwilligung zu widerrufen. Um diese Rechte auszuüben, wende dich an contact@bugzero.dev. Außerdem hast du das Recht, Beschwerde bei der polnischen Aufsichtsbehörde einzulegen – Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Wir setzen branchenübliche Maßnahmen ein, darunter Verschlüsselung bei der Übertragung (TLS), Verschlüsselung gespeicherter sensibler Secrets (etwa deiner Integrations-Tokens und Schlüssel) und Zugriffskontrollen. Kein System ist vollkommen sicher, aber wir arbeiten daran, deine Daten zu schützen.

Wir verwenden ein unbedingt erforderliches Sitzungs-Cookie, damit du angemeldet bleibst. Außerdem verwenden wir ein Sprach-Cookie, NEXT_LOCALE, das sich deine gewählte Sprache merkt: Es wird gesetzt, wenn du eine Sprachversion auswählst oder aufrufst, 1 Jahr lang gespeichert und nicht zum Tracking verwendet. Wir verwenden keine Werbe-Cookies und keine Tracking-Cookies von Drittanbietern.

Der Dienst richtet sich nicht an Personen unter 16 Jahren, und wir erheben nicht wissentlich Daten von ihnen.

Wir können diese Erklärung aktualisieren; über wesentliche Änderungen informieren wir per E-Mail oder in der App, und das Datum „zuletzt aktualisiert“ oben wird angepasst. Diese Erklärung kann in anderen Sprachen bereitgestellt werden; bei Abweichungen gilt die englische Fassung.