Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von migrationforce.de und bei der Nutzung der Anwendung nach der Anmeldung (Projekt, Dateien, Pipelines, Studio, Salesforce-Verbindungen) verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange.

1. 1. Verantwortlicher
2. 2. Das Wichtigste in Kürze
3. 3. Hosting und Server-Protokolle
4. 4. Cookies
5. 5. Kontaktformular und E-Mail
6. 6. Benutzerkonto
7. 7. Projektdaten in der Anwendung
8. 8. Salesforce-Verbindungen
9. 9. Empfänger und Drittländer
10. 10. Ihre Rechte
11. 11. Sonstiges

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht benannt, weil keine gesetzliche Pflicht dazu besteht. Bei Fragen zum Datenschutz schreiben Sie uns an die oben genannte E-Mail-Adresse.

2. Das Wichtigste in Kürze

• Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und erstellen keine Nutzungsprofile.
• Schriftarten, Symbole und Skripte werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Seiten werden keine Inhalte von Drittanbietern geladen.
• Wir verwenden nur Cookies, die für den Betrieb technisch notwendig sind. Deshalb gibt es kein Cookie-Banner.
• Website, Anwendung, Datenbank und Ihre Projektdateien liegen auf Servern in der EU (Amsterdam, siehe Abschnitt 3).

3. Hosting und Server-Protokolle

Website, Anwendung, Datenbank und gespeicherte Dateien werden bei der Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA („Railway“) betrieben. Die Server stehen in der EU, in der Region EU West in Amsterdam (Niederlande). Railway verarbeitet die Daten in unserem Auftrag; mit Railway besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf einer Seite werden technisch bedingt folgende Daten protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem (User-Agent).

Zweck ist die Auslieferung der Seiten sowie die Stabilität und Sicherheit des Betriebs, etwa das Erkennen und Abwehren von Angriffen und Fehlern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 30 Tagen automatisch gelöscht.

Railway ist ein Unternehmen mit Sitz in den USA. Soweit Railway für Betrieb und Wartung aus den USA auf Daten zugreift, stützt sich diese Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem Railway zertifiziert ist.

Die Verbindung zu unserer Website ist per TLS verschlüsselt.

4. Cookies

Wir setzen ausschließlich Cookies, die technisch erforderlich sind, damit die Website und die Anwendung funktionieren. Das Speichern dieser Cookies auf Ihrem Gerät ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig; die Verarbeitung der darin enthaltenen Daten stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktionen) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren. Ohne csrftoken und sessionid sind das Absenden von Formularen und die Anmeldung allerdings nicht möglich.

5. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder dessen Anbahnung zielt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Das Kontaktformular enthält eine Bildaufgabe (Captcha) gegen automatisierte Spam-Nachrichten. Sie wird auf unserem eigenen Server erzeugt und geprüft und nach wenigen Minuten gelöscht; dabei werden keine Daten an Dritte übermittelt.

Nachrichten aus dem Kontaktformular werden uns per E-Mail zugestellt. Für Versand und Empfang dieser E-Mails nutzen wir den Dienst iCloud Mail der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. E-Mails, die Sie direkt an mhmrockel@gmail.com senden, werden über Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, empfangen und gespeichert. Dabei können Daten auch in die USA übermittelt werden: Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); Apple stützt solche Übermittlungen auf EU-Standardvertragsklauseln (Art. 46 DSGVO).

Wir löschen Anfragen, sobald sie abschließend bearbeitet sind. Führt eine Anfrage zu einem Auftrag, bewahren wir die zugehörige Korrespondenz so lange auf, wie handels- und steuerrechtliche Aufbewahrungspflichten es verlangen (bis zu 6 bzw. 10 Jahre nach § 257 HGB und § 147 AO).

6. Benutzerkonto

Für die Nutzung der Anwendung legen Sie ein Benutzerkonto an. Dabei speichern wir Benutzernamen, E-Mail-Adresse, vollständigen Namen und Ihr Passwort; das Passwort nur als nicht umkehrbarer Hash. Außerdem speichern wir die Zeitpunkte der Registrierung und der letzten Anmeldung.

Zweck ist die Bereitstellung des Kontos und der Anwendung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie Ihr Passwort zurücksetzen, senden wir Ihnen über iCloud Mail (siehe Abschnitt 5) eine E-Mail mit einem Link, der höchstens drei Tage und nur einmal gültig ist.

Die Kontodaten speichern wir, bis Sie Ihr Konto löschen lassen. Schreiben Sie uns dazu eine E-Mail; wir löschen das Konto mit allen zugehörigen Projektdaten und Verbindungen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Projektdaten in der Anwendung

In Ihrem Projekt können Sie Dateien hochladen, bearbeiten und Pipelines ausführen. Dabei speichern wir die hochgeladenen und erzeugten Dateien, Ihre Konfiguration sowie den Verlauf und die Protokolle Ihrer Läufe. Die Daten liegen bei unserem Hosting-Anbieter (Abschnitt 3). Zugriff haben nur Ihr Benutzerkonto und wir als Betreiber, soweit es für Betrieb und Support nötig ist.

Diese Dateien enthalten oft personenbezogene Daten Dritter, zum Beispiel Kunden- und Kontaktstammdaten aus Ihren Altsystemen. Diese Daten verarbeiten wir ausschließlich in Ihrem Auftrag und nach Ihren Weisungen. Verantwortlicher im Sinne der DSGVO ist insoweit Ihr Unternehmen; die Einzelheiten regelt ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO, den wir auf Anfrage mit Ihnen abschließen.

Gelöschte Dateien landen zunächst im Papierkorb Ihres Projekts und können dort wiederhergestellt werden; beim Leeren des Papierkorbs werden sie endgültig gelöscht. Spätestens mit der Löschung Ihres Kontos werden alle Projektdaten gelöscht.

8. Salesforce-Verbindungen

Wenn Sie eine Salesforce-Organisation verbinden, speichern wir die dafür nötigen Angaben: Bezeichnung und Umgebung der Verbindung, Consumer Key und Consumer Secret Ihrer Connected App, die von Salesforce ausgestellten Zugriffs- und Aktualisierungstoken sowie die Adresse Ihrer Salesforce-Instanz.

Wir nutzen die Verbindung nur, wenn Sie es veranlassen, etwa um Metadaten und Datensätze zu lesen oder um bei einem von Ihnen gestarteten Lauf Datensätze in Ihre Organisation zu schreiben. Die Daten werden dabei zwischen unserem Server und Ihrer Salesforce-Organisation bei Salesforce, Inc. übertragen; für die Verarbeitung bei Salesforce gilt Ihr Vertrag mit Salesforce. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Löschen Sie eine Verbindung, löschen wir auch die gespeicherten Zugangsdaten.

9. Empfänger und Drittländer

Personenbezogene Daten erhalten außer uns nur:

• Railway Corporation (USA) als Hosting-Anbieter mit Servern in Amsterdam, siehe Abschnitt 3.
• Apple Distribution International Ltd. (Irland) für den Versand von E-Mails und den Empfang von Kontaktanfragen, siehe Abschnitt 5.
• Google Ireland Limited (Irland) für E-Mails an unsere Kontaktadresse, siehe Abschnitt 5.
• Salesforce, Inc., nur wenn Sie eine Salesforce-Verbindung nutzen, siehe Abschnitt 8.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Darüber hinaus übermitteln wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind, etwa an Behörden.

10. Ihre Rechte

Sie haben gegenüber uns das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Für alle Anliegen genügt eine E-Mail an mhmrockel@gmail.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

11. Sonstiges

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die genannten Angaben können wir Ihre Anfrage jedoch nicht beantworten bzw. Ihnen kein Benutzerkonto einrichten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Wir passen diese Erklärung an, wenn sich die Website, die Anwendung oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026