Stand: 18. März 2026
Diese Datenschutzerklärung erläutert, wie Hydrant / Manuel Rossner („Hydrant“, „wir“, „uns“, „unser“) personenbezogene Daten erhebt und verarbeitet, wenn Sie unsere Website besuchen, ein Konto erstellen, einem Workspace beitreten oder unsere Rendering-Services nutzen.
Wenn Sie dieser Erklärung nicht zustimmen, nutzen Sie den Service bitte nicht.
Verantwortlicher (für Website, Abrechnung, Support, Marketing und Account-Daten):
Manuel Rossner
Bessemerstraße 51
12103 Berlin
Deutschland
E-Mail: privacy@hydrant.app
Impressum: www.hydrant.app/legal/imprint (http://www.hydrant.app/legal/imprint)
Datenschutzbeauftragter: Manuel Rossner
Für Inhalte, die innerhalb von Workspaces verarbeitet werden, siehe Abschnitt 6 („Rollen“). In der Regel handeln wir als Auftragsverarbeiter für „Kundendaten mit Personenbezug“, wenn wir Ihre Workspace-Daten im Rahmen einer Vereinbarung zur Auftragsverarbeitung (DPA) hosten und rendern.
Aufsichtsbehörde: Sie haben das Recht, sich bei Ihrer zuständigen Aufsichtsbehörde oder bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit zu beschweren.
2.1 Daten, die Sie uns bereitstellen
Account & Login: Name, E-Mail-Adresse, Passwort (gehasht), optionale 2FA-Faktoren.
OAuth: Wenn Sie sich über Google oder GitHub anmelden, erhalten wir grundlegende Profildaten (Name, E-Mail, Anbieter-ID).
Workspace-Daten: Datensätze, Szenen, Fonts, Uploads, Einstellungen, Mitglieder und Rollen.
Abrechnung: Unternehmensdaten, USt-IdNr., Rechnungsadresse, Zahlungsmetadaten über Stripe (wir speichern keine vollständigen Kreditkartendaten).
Support & Feedback: Nachrichten, Anhänge, Umfrageantworten.
2.2 Automatisch erhobene Daten
Nutzungs- & Geräteinformationen: IP-Adresse, Gerätetyp, Browser, Sprache, Zeitstempel, Ereignisprotokolle.
Sicherheits- & Rate-Limit-Signale: über Upstash (z. B. IP, Token-Identifikatoren) sowie unsere Authentifizierungsschicht (Better Auth).
PostHog für Produktanalysen und Session-Replays (Mausbewegungen, Klicks, Scrollverhalten, Seitenleistung; wir treffen angemessene Maßnahmen, um sensible Felder nicht zu erfassen).
Google Analytics für Website- und Produktanalysen. Nicht notwendige Analysen erfolgen – soweit erforderlich – nur mit Ihrer Einwilligung (siehe Cookies).
Wir verwenden:
Unbedingt erforderliche Cookies (Authentifizierung, Sicherheit, Sitzungsfortführung).
Analyse-Cookies (PostHog, Google Analytics) mit Ihrer vorherigen Einwilligung, sofern erforderlich. Über unser Cookie-Banner bzw. die Einstellungen können Sie Ihre Einwilligung jederzeit ändern oder widerrufen. Ohne essenzielle Cookies funktionieren bestimmte Funktionen möglicherweise nicht.
Bereitstellung und Sicherung des Services (Account, Authentifizierung, Workspaces, Rendering, Rate-Limiting):
Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. f (berechtigtes Interesse – Sicherheit, Zuverlässigkeit).
Abrechnung, Steuern und Compliance:
Art. 6 Abs. 1 lit. b und lit. c (gesetzliche Verpflichtung).
Produktanalysen & Session-Replays:
Art. 6 Abs. 1 lit. a (Einwilligung), soweit erforderlich; ansonsten lit. f (berechtigtes Interesse an Verbesserung des Services).
Marketingkommunikation:
Art. 6 Abs. 1 lit. a (Einwilligung) oder lit. f für Bestandskunden im gesetzlichen Rahmen (Sie können widersprechen).
Missbrauchs- und Betrugsprävention:
Art. 6 Abs. 1 lit. f.
Rechtsansprüche und Verteidigung:
Art. 6 Abs. 1 lit. f.
Account- & Workspace-Daten: für die Dauer des Accounts; Löschung oder Anonymisierung in der Regel innerhalb von ca. 30–90 Tagen nach Beendigung, sofern keine gesetzlichen Pflichten entgegenstehen.
Protokoll- & Sicherheitsdaten: typischerweise bis zu 12 Monate (kürzer, soweit möglich).
Abrechnungsunterlagen: bis zu 10 Jahre gemäß deutschem/EU-Steuerrecht.
Backups: rollierende Sicherungen mit begrenzter Aufbewahrung (z. B. bis zu ca. 35 Tage).
Für Website, Accountverwaltung, Abrechnung, Support und Marketing ist Hydrant Verantwortlicher.
Für personenbezogene Kundendaten, die Sie in Ihren Workspace hochladen (z. B. Datensätze, Szenen, Mitgliederkennungen), handelt Hydrant als Auftragsverarbeiter für Sie (Workspace Owner) und verarbeitet diese Daten gemäß einer DPA (siehe „Data Processing Agreement“). Sie sind dafür verantwortlich, dass Sie eine rechtmäßige Grundlage für die Verarbeitung der Daten Ihrer Endnutzer haben.
Wir geben Daten ausschließlich zur Erbringung des Services an Dienstleister („Auftragsverarbeiter/Subprozessoren“) weiter:
Hosting & Rendering: AWS (primär EU-Regionen), inklusive Rechen- und Speicherressourcen.
Datenbank: Neon (Managed Postgres).
Rate-Limiting / Queues: Upstash (Managed Redis).
Authentifizierung: Better Auth (inkl. optionaler 2FA-Prozesse).
Zahlungen & Rechnungsstellung: Stripe.
Analyse & Session-Insights: PostHog, Google Analytics.
Login-Anbieter (eigenständige Verantwortliche): Google, GitHub (für OAuth-Login).
Sofern Daten außerhalb des EWR (z. B. in die USA) übermittelt werden, stützen wir uns auf Standardvertragsklauseln (SCCs) oder andere rechtmäßige Übermittlungsmechanismen und setzen zusätzliche Schutzmaßnahmen ein, soweit angemessen.
Wir verwenden branchenübliche Sicherheitsmaßnahmen wie Verschlüsselung während der Übertragung (TLS), Verschlüsselung im Ruhezustand, soweit von unseren Anbietern unterstützt, rollenbasierte Zugriffskontrollen, Least-Privilege-Zugriff auf Produktionssysteme, Audit-Logging sowie optionale 2FA.
Kein System ist vollständig sicher; bitte verwenden Sie ein starkes, einzigartiges Passwort und aktivieren Sie 2FA, sofern verfügbar.
Sie können folgende Rechte ausüben: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.
Beruht die Verarbeitung auf Einwilligung, können Sie diese jederzeit widerrufen.
Kontakt: privacy@hydrant.app
Sie können sich zudem bei Ihrer zuständigen Aufsichtsbehörde beschweren.
Der Service richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir diese löschen können.
Wir integrieren öffentliche Datenquellen (z. B. Our World in Data, Weltbank). Wenn unsere Benutzeroberfläche oder Templates Quellenangaben anzeigen, müssen diese im normalen Gebrauch erhalten bleiben (siehe Nutzungsbedingungen).
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir informieren Sie per E-Mail oder In-App-Hinweis. Die fortgesetzte Nutzung des Services gilt als Zustimmung zur aktualisierten Fassung.
Manuel Rossner
Bessemerstraße 51
12103 Berlin
Deutschland
E-Mail: privacy@hydrant.app