Datenschutzerklärung

Bei Branqo ist Datenschutz kein optionales Feature, sondern ein grundlegendes Prinzip. Wir haben jeden Bestandteil unseres Systems so konzipiert, dass wir nur ein Minimum an personenbezogenen Daten erheben, diese transparent verarbeiten und Ihnen die volle Kontrolle über Ihre Daten einräumen. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben, zu welchen Zwecken wir sie verarbeiten und welche Rechte Ihnen zustehen.

Ihr Code bleibt Ihr Eigentum

• Ihr Quellcode wird weder gespeichert noch protokolliert oder für Trainingszwecke verwendet. Branqo ist eine lokale Desktop-Anwendung. Ihre Repositories verbleiben auf Ihrem Rechner — wir laden Ihren Quellcode zu keinem Zeitpunkt auf unsere Server hoch und speichern ihn auch nicht dort.
• KI-Funktionen übermitteln ausschließlich Code-Diffs zur Verarbeitung. Wenn Sie KI-gestützte Funktionen wie die Erstellung von Commit-Nachrichten, Code-Review oder Konfliktlösung nutzen, wird lediglich der relevante Code-Diff an unseren KI-Proxyserver übermittelt. Der Diff wird an den zugrunde liegenden LLM-Anbieter weitergeleitet, verarbeitet und das Ergebnis an Ihren Client zurückgesendet. Weder der Diff noch die Antwort werden von uns gespeichert.
• Der Secret Scanner schwärzt sensible Daten vor der KI-Übermittlung. Bevor Code-Kontext an unseren KI-Proxy übermittelt wird, erkennt und schwärzt unser integrierter Secret Scanner automatisch API-Schlüssel, Tokens, Passwörter und andere sensible Datenmuster. Die geschwärzten Inhalte werden durch Platzhalter ersetzt, sodass die KI die Codestruktur weiterhin erfassen kann, ohne jemals Zugriff auf Ihre Geheimnisse zu erhalten.

Daten, die wir erheben

Wir erheben ausschließlich Daten, die für die Bereitstellung und Verbesserung unseres Dienstes erforderlich sind:

Kontodaten

Wenn Sie ein Branqo-Konto erstellen (nur für Premium-Funktionen erforderlich), erheben wir Ihre E-Mail-Adresse und Ihren Anzeigenamen. Bei einer Anmeldung über GitHub oder Google OAuth erhalten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild vom jeweiligen OAuth-Anbieter. Wir fordern über OAuth keinen Zugriff auf Ihre Repositories an.

Geräteerkennung

Die Branqo-Desktopanwendung erzeugt einen unumkehrbaren kryptografischen Hash (SHA-256) der Maschinenkennung Ihres Betriebssystems. Aus diesem Hash kann die ursprüngliche Kennung nicht wiederhergestellt werden. Wir verwenden diesen Hash, um Ihre Geräte Ihrem Konto zuzuordnen — für die Geräteverwaltung, die Überprüfung der Berechtigung zur Testphase und die Missbrauchsprävention. Der Hash wird zusammen mit Ihren Kontodaten auf unseren Servern gespeichert.

Nutzungsmetriken (anonymisiert)

Wir erheben anonymisierte, aggregierte Nutzungsmetriken, um nachzuvollziehen, wie Branqo verwendet wird. Dies umfasst, welche Funktionen wie häufig genutzt werden — niemals jedoch den Inhalt Ihrer Repositories. Diese Metriken lassen sich nicht auf einzelne Personen zurückführen. Sie können die anonyme Telemetrie jederzeit in den Branqo-Einstellungen deaktivieren.

Zahlungsinformationen

Die Zahlungsabwicklung erfolgt vollständig über Stripe. Wir erhalten zu keinem Zeitpunkt Zugang zu Ihren Kreditkartendaten und speichern diese nicht. Von Stripe erhalten wir lediglich den Abonnementstatus und Abrechnungskennungen zur Verwaltung Ihres Premium-Abonnements.

KI-Nutzungsprotokolle

Für Premium-Nutzer protokollieren wir Metadaten zu KI-Aktionen (z. B. Aktionstyp, Zeitstempel, Token-Anzahl, Kosten), um die Abrechnung zu berechnen und Ihr Nutzungs-Dashboard zu befüllen. Diese Protokolle enthalten zu keinem Zeitpunkt den Inhalt Ihres Codes oder die KI-Antworten.

Fehler- und Leistungsüberwachung

Wir setzen Sentry ein, einen Fehlerüberwachungsdienst eines Drittanbieters, um Abstürze und Leistungsprobleme zu erkennen, zu diagnostizieren und zu beheben. Tritt ein Fehler auf, erhält Sentry technische Diagnosedaten wie Fehlerdetails, Leistungsmetriken und technische Metadaten (beispielsweise Ihren Browsertyp und Ihre IP-Adresse). Diese Daten werden innerhalb der Europäischen Union (in der Region Deutschland von Sentry) auf Grundlage unseres berechtigten Interesses verarbeitet, Branqo zuverlässig und sicher zu halten. Sie werden niemals für Werbezwecke genutzt, niemals zur websiteübergreifenden Nachverfolgung Ihrer Person verwendet und enthalten zu keinem Zeitpunkt den Inhalt Ihrer Repositories.

Betrugsprävention und Einhaltung rechtlicher Vorschriften

Um betrügerische oder missbräuchliche Abonnements zu verhindern, verarbeiten wir Ihren ungefähren Standort (anhand Ihrer IP-Adresse) sowie Ihre Geräte- und Browsereinstellungen (etwa Ihre Spracheinstellung) auf Grundlage unseres berechtigten Interesses am Schutz des Dienstes. Soweit erforderlich, verarbeiten wir zudem Ihre Rechnungsdaten, um unseren steuerlichen und sonstigen rechtlichen Verpflichtungen nachzukommen.

Daten, die wir nicht erheben

• Kein Tracking durch Drittanbieter. Wir setzen weder Google Analytics noch Facebook Pixel oder sonstige Tracking-Skripte von Drittanbietern ein. Unsere Website und Anwendung sind frei von Werbe-Trackern.
• Kein Cookie-Banner erforderlich. Wir verwenden ausschließlich technisch notwendige Cookies (z. B. zur Sitzungsauthentifizierung). Da wir keine Tracking-Cookies einsetzen, ist kein Cookie-Einwilligungsbanner erforderlich.
• Kein Verkauf personenbezogener Daten. Wir werden Ihre personenbezogenen Daten niemals an Dritte zu Werbe- oder Marketingzwecken verkaufen, vermieten oder weitergeben.

Datenspeicherung und Löschfristen

• Kontodaten werden so lange gespeichert, wie Ihr Konto aktiv ist. Sie können jederzeit die Löschung Ihres Kontos und sämtlicher zugehöriger Daten verlangen, indem Sie uns kontaktieren.
• Nach der Kontolöschung bewahren wir einen unumkehrbaren kryptografischen Hash Ihrer E-Mail-Adresse und Ihrer Gerätekennung auf, um einen Missbrauch unseres Testsystems zu verhindern. Diese Hashes lassen keine Rückschlüsse auf Ihre Identität zu. Anonymisierte Abrechnungsdaten können im gesetzlich vorgeschriebenen Umfang zur Erfüllung steuerrechtlicher Pflichten aufbewahrt werden.
• KI-Nutzungsprotokolle werden nach 90 Tagen automatisch gelöscht. Sie können jederzeit eine vorzeitige Löschung verlangen.
• Anonymisierte Nutzungsmetriken werden zeitlich unbefristet aufbewahrt, da sie keiner natürlichen Person zugeordnet werden können.

Ihre Rechte (DSGVO & CCPA)

Branqo ist konform mit der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union und dem California Consumer Privacy Act (CCPA). Unabhängig von Ihrem Aufenthaltsort stehen Ihnen folgende Rechte zu:

• Auskunftsrecht: Sie können eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
• Recht auf Berichtigung: Sie können die Korrektur unrichtiger personenbezogener Daten verlangen.
• Recht auf Löschung: Sie können die Löschung Ihres Kontos und sämtlicher damit verbundener personenbezogener Daten verlangen.
• Recht auf Datenübertragbarkeit: Sie können die Bereitstellung Ihrer Daten in einem maschinenlesbaren Format verlangen.
• Widerspruchsrecht: Sie können der Erhebung anonymisierter Telemetriedaten jederzeit widersprechen.

Zur Ausübung dieser Rechte wenden Sie sich bitte an [email protected]. Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen werden wir Sie per E-Mail benachrichtigen (sofern Sie über ein Benutzerkonto verfügen) und das Datum „Zuletzt aktualisiert“ am Anfang dieser Seite anpassen. Ihre fortgesetzte Nutzung von Branqo nach Änderungen gilt als Einverständnis mit der aktualisierten Datenschutzerklärung.

Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte an [email protected].

Diese Datenschutzerklärung wird aus Gründen der Zugänglichkeit in mehreren Sprachen bereitgestellt. Bei Abweichungen zwischen der englischen Fassung und einer Übersetzung ist die englische Fassung als maßgebliche Fassung heranzuziehen.