Datenschutzerklärung

Zuletzt aktualisiert: 4. November 2026

Lieber ohne Juristendeutsch? Eine klare, nicht juristische Zusammenfassung dazu, was genau mit Ihrem
Quellcode geschieht, finden Sie unter Was wir mit Ihrem Code machen.

Wer wir sind

supportpages.io wird von der Surface Layer Limited betrieben, einer in England und Wales eingetragenen Gesellschaft.

Name der Gesellschaft: Surface Layer Limited
Handelsregisternummer (Company number): 17396632
Eingetragener Sitz: 128 City Road, London, United Kingdom, EC1V 2NX

supportpages.io ist ein Entwickler-Tool, das aus Ihren Code-Änderungen automatisch Dokumentation für Endnutzer erstellt. Wenn Sie einen Pull Request mergen, analysieren wir den Diff und erstellen Hilfeartikel, Changelogs und weitere Dokumentation.

Wir sind ein kleines Team, das Tools für Entwickler baut. Uns ist bewusst, dass es Vertrauen erfordert, einem Dienst Zugriff auf den eigenen Code zu geben. Deshalb ist diese Erklärung in einfacher Sprache verfasst – nicht in Juristendeutsch.

Kontakt: privacy@supportpages.io

Wofür diese Erklärung gilt

Diese Erklärung beschreibt:
- welche Daten wir erheben
- wie wir sie verwenden
- an wen wir sie weitergeben
- wie lange wir sie aufbewahren
- welche Rechte Sie an Ihren Daten haben

Sie gilt für supportpages.io und alle Subdomains (etwa your-project.supportpages.io).

Welche Informationen wir erheben

Bei der Registrierung (über GitHub OAuth)

Wenn Sie sich über GitHub authentifizieren, erhalten und speichern wir:
- Ihre GitHub-Nutzer-ID
- Ihren GitHub-Benutzernamen
- Ihren Namen (sofern auf GitHub hinterlegt)
- Ihre E-Mail-Adresse
- ein Zugriffstoken, um in Ihrem Namen mit GitHub zu interagieren

Wir fordern die folgenden GitHub-Scopes an:
- read:user – um Sie zu identifizieren
- user:email – um Ihre E-Mail-Adresse für Benachrichtigungen zu erhalten

Wenn Sie ein Repository verbinden

Wenn Sie unsere GitHub App in einem Repository installieren, erhalten wir:
- den Namen und die Metadaten des Repositorys
- Webhook-Benachrichtigungen, wenn PRs gemergt oder Commits gepusht werden
- Lesezugriff auf Code-Diffs zur Analyse

Wenn Sie den SupportPages Agent (Beta) nutzen, um Code auf Ihrer eigenen Infrastruktur zu analysieren, erhalten wir keine Repository-Inhalte, sondern ausschließlich den erzeugten Artikelinhalt.

Wenn wir Ihren Code analysieren

Das ist wichtig, deshalb beschreiben wir unsere Sicherheitsmaßnahmen genau:

Erstanalyse der Codebasis (wenn Sie ein Repository zum ersten Mal verbinden):
1. Wir erstellen eine temporäre, isolierte Kopie Ihres Repositorys (nur der aktuelle Stand – keine Versionshistorie)
2. Diese Kopie existiert in einer sicheren, abgeschotteten Sandbox-Umgebung
3. Unsere KI analysiert die Code-Struktur und erstellt Vorschläge für die Dokumentation
4. Die Umgebung wird unmittelbar nach der Analyse zerstört
5. Wir speichern nur die erzeugte Zusammenfassung und Metadaten – nicht Ihren Quellcode

Laufende Analyse von PRs (wenn Sie einen Pull Request mergen):
1. GitHub benachrichtigt uns über die Änderung
2. Wir erstellen eine weitere temporäre, isolierte Kopie für den Kontext
3. Unsere KI analysiert die Änderungen und erstellt Dokumentation
4. Die isolierte Umgebung wird zerstört; Ihr Code wird gelöscht

Sicherheitsmaßnahmen:
- Ihr Code existiert während der Analyse nur in isolierten, flüchtigen Umgebungen
- Jede Analyse läuft in einer neuen Umgebung, die nach der Nutzung zerstört wird
- Die Umgebungen sind abgeschottet und haben keinen dauerhaften Speicher
- Wir speichern Ihren Quellcode nie in unserer Datenbank
- Nur KI-generierte Dokumentation und Metadaten werden aufbewahrt

Erzeugte Inhalte

Wir speichern:
- die von uns erzeugten Hilfeartikel
- Metadaten zu den Artikeln (Titel, Bereiche, Veröffentlichungsstatus)
- Ihre Bearbeitungen und Anpassungen

Angaben auf der Warteliste

Wenn Sie sich auf unsere Warteliste setzen, erheben wir:
- Ihre E-Mail-Adresse
- Ihren Namen und Ihr Unternehmen (sofern angegeben)
- Angaben zu Ihrem Anwendungsfall

Nutzungsdaten

Wir erfassen:
- die Nutzung der KI-API (Tokens, Kosten) zu Abrechnungszwecken
- Fehlerprotokolle zur Fehlersuche (sensible Daten filtern wir heraus)

Links in unseren geschäftlichen E-Mails

Links in den geschäftlichen E-Mails, mit denen wir SupportPages vorstellen, können eine eindeutige Kennung enthalten. Wenn Sie einen dieser Links öffnen, erfassen wir, dass die Kennung verwendet wurde, zusammen mit grundlegenden Angaben zum Besuch (Zeitpunkt, IP-Adresse, Browsertyp, die aufgerufenen Seiten und wie weit Sie gescrollt haben). Damit messen wir, ob der Link in der E-Mail geöffnet wurde und welche Seiten aufgerufen wurden, um unsere Ansprache zu verbessern. Wenn Sie sich später registrieren, können wir erkennen, dass Ihr Konto auf diesen Besuch zurückgeht.

Wir tun dies auf Grundlage unseres berechtigten Interesses daran, zu verstehen, ob unsere Ansprache nützlich ist. Wir bewahren diese Daten 12 Monate lang auf und löschen sie dann. Sie können jederzeit widersprechen, indem Sie an privacy@supportpages.io schreiben; dann stellen wir dies ein.

Öffnungen und Klicks in unseren Produkt-E-Mails

Wenn wir Ihnen E-Mails zu Ihrem Konto senden (etwa um Ihnen bei der Einrichtung Ihres Hilfe-Centers oder der Veröffentlichung Ihres ersten Artikels zu helfen), laufen die Links in der E-Mail über supportpages.io, damit wir zählen können, welche E-Mails angeklickt werden, und ein unsichtbares Bild teilt uns mit, wann eine E-Mail geöffnet wird. Wir erfassen den Zeitpunkt jeder Öffnung und jedes Klicks sowie den angeklickten Link. Damit verbessern wir diese E-Mails.

Wir tun dies auf Grundlage unseres berechtigten Interesses daran, nützliche E-Mails zu versenden. Wir löschen diese Daten nach 90 Tagen. Sie können sich jederzeit über den Link am Ende jeder dieser E-Mails abmelden; Links, die eine Aktion in Ihrem Konto auslösen, etwa Abmelde- und Anmeldelinks, laufen nie über dieses Tracking.

Wie wir Ihre Informationen verwenden

Wir verwenden Ihre Daten, um:

den Dienst zu erbringen – Ihren Code zu analysieren und Dokumentation zu erstellen
Sie zu authentifizieren – Ihre Identität über GitHub zu bestätigen
Benachrichtigungen zu senden – Sie zu informieren, wenn neue Dokumentation bereitsteht (nach Einwilligung)
das Produkt zu verbessern – Fehler zu beheben und die Qualität der KI-Ergebnisse zu verbessern
mit Ihnen zu kommunizieren – Support-Anfragen zu beantworten und wichtige Neuigkeiten zu senden

Wir verkaufen Ihre Daten niemals. Wir verwenden Ihren Code niemals zum Training von KI-Modellen.

Zugriff auf Code: Der wichtige Teil

Damit klar ist, was mit Ihrem Code geschieht:

Worauf wir zugreifen

Die Inhalte Ihres Repositorys (nur der aktuelle Stand – keine Versionshistorie)
Code-Änderungen aus gemergten Pull Requests
Commit-Nachrichten und PR-Beschreibungen

Was analysiert wird

Ihre Quellcode-Dateien (vorübergehend, während der Analyse)
Code-Änderungen und der umgebende Kontext
Projekt-Metadaten, die Sie angegeben haben

Was wir speichern

Erzeugte Artikel und Dokumentation
Metadaten zu analysierten Änderungen (PR-Nummer, URL)
KI-generierte Zusammenfassungen Ihrer Codebasis
Diagnoseprotokolle eines Erzeugungslaufs (diese können kurze Ausschnitte dessen enthalten, was die KI gelesen hat; sie hängen zur Fehlersuche am jeweiligen Entwurf und werden ersetzt, sobald der Artikel das nächste Mal erzeugt wird)
NICHT Ihren eigentlichen Quellcode

Was unser KI-Anbieter erhält

Ihr Quellcode wird (vorübergehend, zur Analyse) an unseren KI-Anbieter übermittelt – Anthropic, Cursor oder OpenAI, je nach der in den KI-Einstellungen Ihres Projekts gewählten Engine
Gemäß unserer Vereinbarung speichern die Anbieter Ihren Code nach der Verarbeitung nicht
Gemäß unserer Vereinbarung trainieren die Anbieter keine Modelle mit Ihren Daten

Der Lebenszyklus Ihres Codes

Kopieren → Ihr Code wird in eine isolierte, sichere Umgebung kopiert
Analysieren → KI liest den Code und erstellt Dokumentation
Löschen → Die Umgebung wird zerstört, Ihr Code ist weg
Speichern → Nur die erzeugte Dokumentation bleibt erhalten

Dies geschieht bei jeder Analyse. Wir sammeln oder archivieren Ihren Quellcode niemals.

Dienste von Drittanbietern

Für den Betrieb von supportpages.io geben wir Daten an die folgenden Dienste weiter:

Anthropic

Zweck: KI-Analyse und Erstellung von Dokumentation
Weitergegebene Daten: Quellcode (vorübergehend), Projektkontext
Standort: USA
Datenschutzerklärung: anthropic.com/privacy

Cursor

Zweck: KI-Analyse und Erstellung von Dokumentation (alternative Engine, pro Projekt wählbar)
Weitergegebene Daten: Quellcode (vorübergehend), Projektkontext
Standort: USA
Datenschutzerklärung: cursor.com/privacy

GitHub

Zweck: Authentifizierung, Repository-Zugriff, Webhooks
Weitergegebene Daten: OAuth-Tokens, Repository-Daten
Standort: USA
Datenschutzerklärung: docs.github.com/privacy

Hetzner

Zweck: Hosting der Infrastruktur
Weitergegebene Daten: Alle gespeicherten Daten
Standort: Finnland (EU)
Datenschutzerklärung: hetzner.com/privacy

Cloudflare

Zweck: DNS, eigene Domains, SSL-Zertifikate
Weitergegebene Daten: Domainnamen, Traffic-Routing
Standort: Weltweit (EU-Daten bleiben in der EU)
Datenschutzerklärung: cloudflare.com/privacy

Rollbar (optional)

Zweck: Fehlerüberwachung
Weitergegebene Daten: Fehlerprotokolle (Code herausgefiltert)
Standort: USA
Datenschutzerklärung: rollbar.com/privacy

Google (Analytics, Ads und Tag Manager)

Zweck: Messung, wie Menschen unsere Website finden und nutzen, sowie Ausspielung unserer Anzeigen an Personen, die sie besucht haben. Nur auf supportpages.io, www.supportpages.io und help.supportpages.io, niemals in den Hilfe-Centern unserer Kunden oder innerhalb der App
Weitergegebene Daten: Aufgerufene Seiten, Angaben zu Browser und Gerät, ungefährer Standort und ob ein Besuch zu einer Registrierung geführt hat, verknüpft mit den Cookie-Kennungen von Google. Nur mit Ihrer Einwilligung, sofern gesetzlich erforderlich (siehe „Cookies“ unten)
Standort: USA
Datenschutzerklärung: policies.google.com/privacy

Wo Ihre Daten gespeichert werden

Ihre Daten werden auf Servern in Finnland innerhalb der Europäischen Union gespeichert. Das bedeutet:
- Es gilt das Datenschutzrecht der EU (DSGVO)
- Ihre Daten verlassen die EU zur Speicherung nicht
- Hetzner stellt die Infrastruktur bereit

Werden Daten an Dienste mit Sitz in den USA übermittelt (Anthropic, Cursor oder OpenAI sowie GitHub), bestehen geeignete Garantien. Siehe „Internationale Übermittlungen“ unten.

Wie lange wir Daten aufbewahren

Datenart	Aufbewahrung
Kontodaten	Bis Sie Ihr Konto löschen
Erzeugte Artikel	Bis Sie diese oder Ihr Konto löschen
Code-Diffs	Unmittelbar nach der Verarbeitung gelöscht
Fehlerprotokolle	90 Tage
Einträge auf der Warteliste	Bis Sie sich registrieren oder um Entfernung bitten
Nutzungsanalysen	2 Jahre
Besuche über Links in geschäftlichen E-Mails	12 Monate
Öffnungen und Klicks in Produkt-E-Mails	90 Tage

Wenn Sie Ihr Konto löschen, löschen wir:
- Ihr Nutzerprofil
- alle Ihre Projekte und erzeugten Inhalte
- zugehörige Nutzungsdaten

Einige Daten können bis zu 30 Tage lang in Backups verbleiben.

Ihre Rechte

Wenn Sie sich in der EU befinden (DSGVO)

Sie haben das Recht auf:
- Auskunft – eine Kopie Ihrer Daten zu erhalten
- Berichtigung – unrichtige Daten korrigieren zu lassen
- Löschung – Ihre Daten löschen zu lassen („Recht auf Vergessenwerden“)
- Datenübertragbarkeit – Ihre Daten in einem gängigen Format zu exportieren
- Einschränkung – die Verarbeitung Ihrer Daten einschränken zu lassen
- Widerspruch – bestimmten Arten der Verarbeitung zu widersprechen
- Widerruf der Einwilligung – für jede Verarbeitung, die auf einer Einwilligung beruht

Wenn Sie sich in Kalifornien befinden (CCPA)

Sie haben das Recht:
- auf Auskunft – welche personenbezogenen Informationen wir erheben
- auf Löschung – die Löschung Ihrer Daten zu verlangen
- auf Opt-out – vom Verkauf personenbezogener Informationen (wir verkaufen keine Daten)
- auf Nichtdiskriminierung – wir behandeln Sie nicht anders, weil Sie Ihre Rechte ausüben

So üben Sie Ihre Rechte aus

Senden Sie Ihre Anfrage per E-Mail an privacy@supportpages.io. Wir antworten innerhalb von 30 Tagen.

Um Ihr Konto zu löschen, können Sie in der App auch Settings → Delete Account aufrufen.

Internationale Übermittlungen

Unsere Server befinden sich in der EU (Finnland), einige Daten werden jedoch von Diensten mit Sitz in den USA verarbeitet:

Dienst	Standort	Garantie
Anthropic	USA	Standardvertragsklauseln, Auftragsverarbeitungsvertrag
Cursor	USA	Standardvertragsklauseln, Auftragsverarbeitungsvertrag
GitHub	USA	Standardvertragsklauseln, EU-US Data Privacy Framework
ElevenLabs	USA	Standardvertragsklauseln
Rollbar	USA	Standardvertragsklauseln

Wir stellen sicher, dass für alle Übermittlungen geeignete rechtliche Garantien bestehen.

Cookies

Ihre Wahlmöglichkeiten

Auf supportpages.io, www.supportpages.io und unserem eigenen Hilfe-Center unter help.supportpages.io fragt ein Cookie-Banner nach, bevor wir Analyse- oder Werbe-Cookies verwenden. Wenn Sie sich im Vereinigten Königreich, in der EU/im EWR oder in der Schweiz befinden, bleiben beide deaktiviert, bis Sie zustimmen. Anderswo sind sie standardmäßig aktiviert, und Sie können sie deaktivieren. Sie können Ihre Auswahl jederzeit über Cookie-Einstellungen unten auf jeder dieser Seiten ändern. Wenn Sie eine Kategorie deaktivieren, werden auch die Cookies gelöscht, die sie gesetzt hatte.

Innerhalb der App und in den Hilfe-Centern unserer Kunden setzen wir niemals Analyse- oder Werbe-Cookies.

Unbedingt erforderlich

Diese Cookies halten die Website funktionsfähig und sind daher immer aktiv.

Cookie	Funktion	Dauer
`_rtfm_session`	Hält Sie angemeldet und schützt Formulare vor Cross-Site-Angriffen	Bis Sie den Browser schließen oder sich abmelden
`_sp_consent`	Speichert Ihre Cookie-Auswahl	6 Monate
`sp_language_suggestion_dismissed` (in Ihrem Browser gespeichert, kein Cookie)	Speichert, dass Sie das Angebot geschlossen haben, unsere Website in Ihrer Sprache anzuzeigen	Bis Sie Ihre Browserdaten löschen
`_sp_lastauth`	Speichert, wie Sie sich zuletzt angemeldet haben, damit die Anmeldeseite dies vorschlagen kann	1 Jahr
`_hc_auth`	Gewährt Ihnen Zugang zu einem privaten Hilfe-Center, für das Sie freigeschaltet wurden	Bis Sie den Browser schließen, oder länger, wenn Sie angemeldet bleiben möchten

Unsere eigene Messung

Cookie	Funktion	Dauer
`_sp_vid`	Eine zufällige Kennung, mit der wir Besuche zählen und sehen, welche Seiten zu Registrierungen führen. Die Daten bleiben auf unseren eigenen Servern und werden nie weitergegeben	1 Jahr
`_sp_ga_conv`	Speichert kurzzeitig, dass Sie sich gerade registriert oder eine Demo angefragt haben, damit Google Analytics dies zählen kann (nur wenn Sie Analyse-Cookies erlaubt haben). Enthält keine Kennung	2 Stunden

Analyse (mit Ihrer Einwilligung, sofern erforderlich)

Cookie	Gesetzt von	Funktion	Dauer
`_ga`, `_ga_<id>`	Google Analytics	Zählt Besuche und zeigt uns, welche Seiten nützlich sind	2 Jahre

Werbung (mit Ihrer Einwilligung, sofern erforderlich)

Cookie	Gesetzt von	Funktion	Dauer
`_gcl_au` und andere `_gcl_`-Cookies	Google Ads	Ermöglicht uns, unsere Anzeigen Personen zu zeigen, die uns besucht haben, und zeigt uns, ob eine Anzeige zu einer Registrierung geführt hat	90 Tage

Werbe-Tags laden wir über den Google Tag Manager. Wenn wir einen weiteren Werbepartner hinzufügen, führen wir ihn hier auf, bevor er aktiviert wird.

Datenschutz von Kindern

supportpages.io richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns, und wir löschen sie.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Wenn wir das tun:
- aktualisieren wir das Datum „Zuletzt aktualisiert“
- informieren wir Sie bei wesentlichen Änderungen per E-Mail oder per Benachrichtigung in der App
- gilt die weitere Nutzung nach den Änderungen als Zustimmung zur neuen Erklärung

Den Verlauf dieser Erklärung finden Sie in unserem GitHub-Repository.

Kontakt

E-Mail: privacy@supportpages.io

Bei Anfragen zur DSGVO können Sie sich auch an Ihre zuständige Datenschutzbehörde wenden, wenn Sie mit unserer Antwort nicht zufrieden sind.

Diese Erklärung soll verstanden werden, nicht uns vor Ihnen schützen. Wenn etwas unklar ist, fragen Sie uns.