Datenschutzrichtlinie

Willkommen bei greip und unserer Website unter greip.io. Bei greip nehmen wir den Schutz Ihrer Daten sehr ernst. Im Folgenden erläutern wir, welche Daten wir erheben, wenn Sie unsere Website und Dienste nutzen, und wie diese verwendet werden.

Allgemeine Informationen

a) Welches Recht gilt?

Grundsätzlich verwenden wir Ihre personenbezogenen Daten nur in Übereinstimmung mit den geltenden Datenschutzgesetzen, insbesondere dem UK Data Protection Act 2018 („DPA“) und dem EU-Gegenstück, der General Data Protection Regulation („GDPR“).

b) Wer ist für die Datenverarbeitung verantwortlich?

Verantwortliche Stelle im Sinne des DPA und der GDPR ist Gre Development Ltd, 7 Coronation Road, London, NW10 7PQ, United Kingdom („greip“, „wir“, „uns“ oder „unser“).

Wenn Sie Fragen haben oder Ihre Rechte ausüben möchten, können Sie uns per E-Mail an support@greip.io kontaktieren, unter +44 20 4524 2360 anrufen oder uns an die oben genannte Adresse schreiben.

c) Was sind personenbezogene Daten?

Personenbezogene Daten sind alle Informationen, die sich auf persönliche oder sachliche Umstände beziehen und einer identifizierten oder identifizierbaren natürlichen Person zugeordnet werden können. Dazu gehören beispielsweise Ihr Name, Geburtsdatum, E-Mail-Adresse, Postanschrift oder Telefonnummer sowie Online-Kennungen wie Ihre IP-Adresse. Informationen allgemeiner Art, anhand derer Ihre Identität nicht festgestellt werden kann, sind keine personenbezogenen Daten. Dazu gehört beispielsweise die Anzahl der Nutzer einer Website.

d) Was ist Verarbeitung?

„Verarbeitung“ bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff ist weit gefasst und umfasst praktisch jede Form der Datenverarbeitung.

e) Was sind die Rechtsgrundlagen der Verarbeitung?

Gemäß DPA und GDPR benötigen wir mindestens eine der folgenden Rechtsgrundlagen, um Ihre personenbezogenen Daten zu verarbeiten:

  • Sie haben Ihre Einwilligung erteilt,
  • die Daten sind für die Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen erforderlich,
  • die Daten sind zur Erfüllung einer rechtlichen Verpflichtung erforderlich, oder
  • die Daten sind zur Wahrung unserer berechtigten Interessen erforderlich, sofern Ihre Interessen nicht überwiegen.

Daten, die wir automatisch erheben

a) Logdaten

Bei jedem Besuch unserer Website zeichnet unser System automatisch folgende Daten vom besuchenden Gerät auf und speichert sie in einer sogenannten Logdatei: i) Name der abgerufenen Datei, ii) Datum und Uhrzeit des Besuchs, iii) übertragene Datenmenge, iv) Meldung über erfolgreichen Abruf, verwendeter Browsertyp und Version, v) IP-Adresse (Identifikation des Geräts des Nutzers), vi) Betriebssystem des besuchenden Geräts, vii) Internetdienstanbieter des besuchenden Geräts, viii) Website, von der aus Sie unsere Website aufrufen, und ix) welche Seiten unserer Website Sie besuchen. Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse.

b) Cookies

Wir verwenden sogenannte Cookies auf unserer Website. Cookies sind Informationen, die von unserem Webserver oder Webservern Dritter an Ihren Webbrowser übermittelt und dort zur späteren Abfrage gespeichert werden. Cookies können kleine Dateien oder andere Arten von Informationsspeichern sein. Es gibt verschiedene Arten von Cookies: i) Essenzielle Cookies. Essenzielle Cookies sind Cookies, die für ein korrektes und benutzerfreundliches Funktionieren einer Website erforderlich sind; und ii) Nicht essenzielle Cookies. Nicht essenzielle Cookies sind alle Cookies, die nicht unter die Definition essenzieller Cookies fallen, wie Cookies zur Analyse Ihres Verhaltens auf einer Website („analytische“ Cookies) oder Cookies zur Anzeige von Werbung („Werbe“-Cookies).

Gemäß den UK Privacy and Electronic Communications Regulations („PECR“) und der EU Privacy and Electronic Communications Directive („PECD“) benötigen wir für die Verwendung nicht essenzieller Cookies eine Einwilligung. Weitere Informationen zu den von uns verwendeten Cookies finden Sie in unserer Cookie-Richtlinie. Rechtsgrundlage der Verarbeitung sind unser berechtigtes Interesse und Ihre Einwilligung.

c) Cloudflare Turnstile

Wir verwenden Cloudflare Turnstile von Cloudflare, Inc. in unseren Authentifizierungsformularen, um vor automatisiertem Missbrauch und Brute-Force-Angriffen zu schützen. Turnstile kann Besucherverhalten und Gerätesignale analysieren, wenn Sie sich in unserem Dashboard und den zugehörigen Diensten anmelden, registrieren oder Ihr Passwort zurücksetzen. Diese Verarbeitung wird durch Cloudflares Turnstile Privacy Addendum geregelt. Rechtsgrundlage für die Nutzung von Turnstile ist unser berechtigtes Interesse an der Absicherung unserer Dienste.

d) Dienste und Inhalte Dritter

Wir nutzen Inhalte oder Dienstangebote von Drittanbietern auf Grundlage unserer berechtigten Interessen, um deren Inhalte und Dienste zu integrieren. Dies erfordert stets, dass die Drittanbieter dieser Inhalte die IP-Adresse des Nutzers kennen, da sie ohne die IP-Adresse den Inhalt nicht an dessen Browser senden können. Die IP-Adresse ist daher für die Anzeige dieses Inhalts erforderlich.

Im Folgenden finden Sie eine Übersicht über Drittanbieter und deren Inhalte zusammen mit Links zu deren Datenschutzrichtlinien, die weitere Informationen zur Datenverarbeitung und gegebenenfalls Opt-out-Maßnahmen enthalten:

Weitere Informationen zu den oben genannten Punkten finden Sie in unserer Cookie-Richtlinie.

e) Links zu anderen Websites

Bitte beachten Sie, dass Drittanbieter-Websites, auf die Sie über einen Link von unserer Website gelangen, ebenfalls neue Cookies setzen können, die nicht von dieser Richtlinie abgedeckt sind. In solchen Fällen empfehlen wir, die Cookie-Richtlinie der jeweiligen Drittanbieter-Website zu lesen.

Daten, die wir direkt erheben

a) Kontaktaufnahme

Zusätzlich zu Ihrem Namen, Firmennamen (falls vorhanden) und, sofern angegeben, E-Mail-Adresse, IP-Adresse oder Telefonnummer erheben wir in der Regel den Kontext Ihrer Nachricht, der ebenfalls bestimmte personenbezogene Daten enthalten kann. Die bei der Kontaktaufnahme erhobenen personenbezogenen Daten dienen der Bearbeitung Ihrer Anfrage; Rechtsgrundlage sind sowohl Ihre Einwilligung als auch der Vertrag.

Für den Chat verwenden wir den Messenger von Facebook. Wir haben keinen Einfluss auf die Datenverarbeitung durch Facebook und keine Möglichkeit, diese zu beeinflussen. Rechtsgrundlage ist unser berechtigtes Interesse, Ihre Einwilligung oder in einigen Fällen die Anbahnung eines Vertrags.

b) Registrierung

Auf unserer Website bieten wir Ihnen die Möglichkeit, sich durch Angabe personenbezogener Daten zu registrieren. Die im Registrierungsformular eingegebenen Daten (vollständiger Name, E-Mail-Adresse und Passwort) werden an uns übermittelt und gespeichert. Die Registrierung ist erforderlich, um unsere Dienste nutzen zu können. Die Datenverarbeitung für diese Registrierung dient der Erfüllung des Nutzungsvertrags oder der Durchführung vorvertraglicher Maßnahmen. Sie können Ihr Konto jederzeit löschen, indem Sie uns kontaktieren.

Alternativ können Sie die Convenience-Login- und Registrierungsoptionen von Google, Discord, Slack, Apple oder Github nutzen. Für Convenience-Login und Registrierung werden Sie gebeten, Ihre grundlegenden Informationen (Name, E-Mail-Adresse und Profilbild) anzugeben, die mit Ihrem Konto verknüpft sind. Bei der Registrierung über Convenience-Funktionen stimmen Sie den jeweiligen Geschäftsbedingungen zu und willigen ein, dass bestimmte Daten aus Ihrem jeweiligen Profil an uns übermittelt werden.

c) Bei Nutzung unserer Dienste

Bei der Nutzung unserer Dienste werden Sie zum Datenverantwortlichen und wir zum Datenverarbeiter gemäß Part 3 Chapter 4 des DPA und Chapter 4 der GDPR. Wenn wir Ihre personenbezogenen Daten als Datenverarbeiter oder in anderen Worten in Ihrem Auftrag verarbeiten, verarbeiten wir die personenbezogenen Daten im Zusammenhang mit Ihrer Nutzung unserer Dienste gemäß Ihren Anweisungen und verwenden sie nur für die zwischen uns vereinbarten Zwecke. Weitere Informationen finden Sie in unserer Auftragsverarbeitungsvereinbarung.

Wir verarbeiten die personenbezogenen Daten im Zusammenhang mit Ihrer Nutzung unserer Dienste, um unsere vertraglichen Dienste erbringen sowie die Sicherheit unserer Dienste gewährleisten und diese weiterentwickeln zu können. Dies umfasst insbesondere, wenn Sie uns bitten, Daten zu teilen, unseren Support, die Korrespondenz mit Ihnen, Rechnungsstellung, Erfüllung unserer vertraglichen, buchhalterischen und steuerlichen Verpflichtungen. Die Daten werden daher auf Grundlage der Erfüllung unserer vertraglichen Verpflichtungen sowie zur Erfüllung unserer gesetzlichen Verpflichtungen verarbeitet.

Wir stellen sicher, dass der Zugang unserer Mitarbeiter zu Ihren Daten nur nach dem Need-to-know-Prinzip erfolgt, auf bestimmte Personen beschränkt ist und protokolliert sowie auditiert wird. Wir kommunizieren unsere Datenschutz- und Sicherheitsrichtlinien an unsere Mitarbeiter und setzen Datenschutz- und Schutzmaßnahmen strikt durch.

d) Zahlungsdaten

Wenn Sie einen Kauf tätigen, wird Ihre Zahlung über unsere Zahlungsdienstleister abgewickelt. Zahlungsdaten werden ausschließlich durch unsere Zahlungsdienstleister verarbeitet, und wir haben keinen Zugang zu den von Ihnen übermittelten Zahlungsdaten. Rechtsgrundlage für die Bereitstellung eines Zahlungssystems ist der Abschluss und die Durchführung des Vertrags.

e) Dokumentation

Wenn Sie sich für unsere Dokumentation interessieren und eine bestimmte Funktion unserer API genauer betrachten möchten, werden Sie zu unseren Seiten bei GitBook weitergeleitet, und Ihre IP-Adresse sowie andere Daten können an GitBook übermittelt werden. Wir haben keinen Einfluss oder Kontrolle über die von GitBook erhobenen und verarbeiteten Daten, wenn Sie weitergeleitet werden; weitere Informationen zur Datenverarbeitung bei GitBook finden Sie in der Datenschutzrichtlinie von GitBook. Wir nutzen GitBook auf Grundlage unserer berechtigten Interessen im Zusammenhang mit der Anbahnung einer (vor)vertraglichen Beziehung mit uns.

f) Service-Status

Wenn Sie sich für unseren Service-Status interessieren, werden Sie zu unseren Statusseiten bei Better Stack weitergeleitet, und Ihre IP-Adresse sowie andere Daten können an Better Stack übermittelt werden. Wir haben keinen Einfluss oder Kontrolle über die von Better Stack erhobenen und verarbeiteten Daten, wenn Sie weitergeleitet werden; weitere Informationen zur Datenverarbeitung bei Better Stack finden Sie in der Datenschutzrichtlinie von Better Stack. Wir nutzen Better Stack auf Grundlage unserer berechtigten Interessen im Zusammenhang mit der Anbahnung einer (vor)vertraglichen Beziehung mit uns.

g) Verwaltung, Finanzbuchhaltung, Büroorganisation, Kontaktmanagement

Wir verarbeiten Daten im Rahmen administrativer Aufgaben sowie der Organisation unseres Geschäfts und der Erfüllung gesetzlicher Verpflichtungen, wie Archivierung. In diesem Zusammenhang verarbeiten wir dieselben Daten, die wir im Rahmen der Erbringung unserer vertraglichen Dienste verarbeiten. Rechtsgrundlagen sind unsere gesetzlichen Verpflichtungen und unser berechtigtes Interesse.

h) Datenmanagement und Kundensupport

Für optimales Datenmanagement und Kundensupport können wir die Daten im Zusammenhang mit Ihrer Nutzung unserer Dienste in unserem Backend speichern. Diese Datenverarbeitung basiert auf unserem berechtigten Interesse an der Bereitstellung unseres Kundenservices.

i) Marketing

Wenn Sie uns Ihre separate Einwilligung zur Verarbeitung Ihrer Daten für Marketing- und Werbezwecke erteilt haben, sind wir berechtigt, Sie zu diesen Zwecken über die von Ihnen freigegebenen Kommunikationskanäle zu kontaktieren.

Direktmarketing erfolgt in der Regel per E-Mail, kann aber auch andere weniger traditionelle oder neue Kanäle umfassen. Diese Kontaktformen werden von uns oder unseren beauftragten Dienstleistern verwaltet. Jedes direkt adressierte Marketing, das von uns oder in unserem Auftrag versendet oder durchgeführt wird, enthält eine Möglichkeit zum Abbestellen oder Opt-out. Rechtsgrundlage der Verarbeitung ist die Anbahnung eines Vertrags, unser berechtigtes Interesse und Ihre Einwilligung.

j) Wirtschaftsanalysen und Marktforschung

Aus geschäftlichen Gründen analysieren wir die uns vorliegenden Daten zu Geschäftsvorgängen, Verträgen, Anfragen, Surfverhalten usw., wobei die betroffene Personengruppe Vertragspartner, Interessenten und Nutzer unserer Dienste umfassen kann.

Die Analysen dienen der Geschäftsbewertung und Marktforschung. Die Analysen werden ausschließlich für uns durchgeführt, nicht extern offengelegt und mit anonymen Analysen unter Verwendung zusammengefasster und/oder anonymisierter Werte verarbeitet. Darüber hinaus berücksichtigen wir die Privatsphäre der Nutzer und verarbeiten die Daten für Analysezwecke so pseudonym wie möglich und, wenn machbar, anonym (z. B. als zusammengefasste Daten).

Social Media

Allgemein

Wir sind auf Social Media auf Grundlage unseres berechtigten Interesses präsent (derzeit Facebook, Twitter, Github, LinkedIn und npm).

Kontakt und Interaktion

Wenn Sie uns über Social-Media-Plattformen kontaktieren oder mit uns interagieren, sind wir und die jeweilige Social-Media-Plattform gemeinsam für die Verarbeitung Ihrer Daten verantwortlich und schließen eine sogenannte Joint-Controller-Vereinbarung. Rechtsgrundlage ist unser berechtigtes Interesse, Ihre Einwilligung oder in einigen Fällen die Anbahnung einer Vertragsleistung, sofern vorhanden.

Social-Media-Links

Wir verweisen mit Links auf unsere Social-Media-Präsenzen. Im Gegensatz zu Social-Media-Plugins führen Links nicht dazu, dass die Social-Media-Plattform von Ihrem Besuch erfährt, wenn Sie unsere Website aufrufen. Wie bei jedem Link führt ein Klick jedoch spätestens dazu, dass Ihre Daten von der Social-Media-Plattform verarbeitet werden. In der Regel speichert die Social-Media-Plattform Cookies auf Ihrem Gerät oder sogar Ihr Nutzungsverhalten in Ihrem Konto, insbesondere wenn Sie selbst angemeldet sind. Die Social-Media-Plattform kann Ihre Daten nutzen, um Ihr Nutzungsverhalten zu analysieren und für (interessenbasierte) Werbung zu verwenden. Dies kann dazu führen, dass Ihnen innerhalb und außerhalb der Social-Media-Plattform Werbung angezeigt wird.

Grundsätze der Verarbeitung personenbezogener Daten

a) Speicherung und Aufbewahrung

Zum Zeitpunkt der Datenerhebung, beispielsweise im Rahmen einer Vertragsbeziehung, verarbeiten und speichern wir personenbezogene Daten von Ihnen. Wir verarbeiten und speichern Ihre personenbezogenen Daten nur, um den jeweiligen Verarbeitungszweck zu erreichen oder solange eine gesetzliche Aufbewahrungsfrist besteht. Sobald der Zweck erreicht ist oder die Aufbewahrungsfrist abgelaufen ist, werden die entsprechenden Daten routinemäßig gelöscht.

b) Sicherheit

Unsere Website verwendet SSL- oder TLS-Verschlüsselung, um die Sicherheit der Datenverarbeitung zu gewährleisten und die Übertragung vertraulicher Inhalte wie Bestellungen, Anmeldedaten oder Kontaktanfragen zu schützen, die Sie an uns senden. Wir haben außerdem zahlreiche Sicherheitsmaßnahmen („technische und organisatorische Maßnahmen“) implementiert, beispielsweise Verschlüsselung oder Need-to-know-Zugang, um den umfassendsten Schutz der über diese Website verarbeiteten personenbezogenen Daten zu gewährleisten.

Dennoch können internetbasierte Datenübertragungen stets Sicherheitslücken aufweisen, sodass absoluter Schutz nicht garantiert werden kann. Datenbanken oder Datensätze, die personenbezogene Daten enthalten, können versehentlich oder durch unrechtmäßigen Zugriff kompromittiert werden. Sobald wir von einer Datenpanne Kenntnis erlangen, informieren wir alle betroffenen Personen, deren personenbezogene Daten möglicherweise gefährdet sind, so schnell wie möglich nach Entdeckung der Panne.

c) Besondere Kategorien von Daten

Sofern nicht ausdrücklich bei der Nutzung unserer Dienste erforderlich und für diesen Dienst eine ausdrückliche Einwilligung eingeholt wurde, verarbeiten wir keine besonderen Kategorien von Daten.

d) Minderjährige

Wir fordern keine personenbezogenen Daten von Minderjährigen und Kindern an und erheben solche Daten wissentlich nicht und geben sie nicht an Dritte weiter.

e) Automatisierte Entscheidungsfindung

Automatisierte Entscheidungsfindung ist der Prozess, eine Entscheidung durch automatisierte Mittel ohne menschliches Eingreifen zu treffen. Automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

f) Kein Verkauf

Wir verkaufen Ihre personenbezogenen Daten nicht.

g) Weitergabe und Offenlegung

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter oder verteilen sie, es sei denn, dies ist i) für die Erbringung unserer Dienste erforderlich, ii) Sie haben der Offenlegung zugestimmt, iii) oder wir sind gesetzlich dazu verpflichtet, z. B. durch Gerichtsbeschluss, oder wenn dies zur Unterstützung strafrechtlicher oder rechtlicher Ermittlungen oder anderer rechtlicher Verfahren im In- oder Ausland erforderlich ist oder zur Wahrung unserer berechtigten Interessen.

h) Internationale Übermittlung

Wir können Ihre personenbezogenen Daten an andere Unternehmen und/oder Mitarbeiter übermitteln, soweit dies für die in dieser Datenschutzrichtlinie beschriebenen Zwecke erforderlich ist. Bei Übermittlungen haben wir vertragliche Regelungen, um angemessenen Schutz für Ihre personenbezogenen Daten zu gewährleisten. Wir treffen alle angemessenen technischen und organisatorischen Maßnahmen zum Schutz der von uns übermittelten personenbezogenen Daten.

Ihre Rechte und Privilegien

Datenschutzrechte

Gemäß DPA und GDPR können Sie folgende Rechte ausüben:

  • Recht auf Auskunft
  • Recht auf Berichtigung
  • Recht auf Widerspruch gegen die Verarbeitung
  • Recht auf Löschung
  • Recht auf Datenübertragbarkeit
  • Widerspruchsrecht
  • Recht auf Widerruf der Einwilligung
  • Recht auf Beschwerde bei einer Aufsichtsbehörde
  • Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden.

Wenn Sie Fragen zur Art der von uns gespeicherten personenbezogenen Daten haben oder Ihre Rechte ausüben möchten, kontaktieren Sie uns bitte.

Aktualisierung Ihrer Informationen

Wenn Sie glauben, dass die von uns gespeicherten Informationen unrichtig sind oder wir nicht mehr berechtigt sind, sie zu verwenden, und Sie Berichtigung, Löschung beantragen oder der Verarbeitung widersprechen möchten, kontaktieren Sie uns bitte.

Widerruf Ihrer Einwilligung

Sie können erteilte Einwilligungen jederzeit widerrufen, indem Sie uns kontaktieren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Auskunftsanfrage

Wenn Sie eine Anfrage als betroffene Person stellen möchten, können Sie uns dies schriftlich mitteilen. Wir antworten auf Anfragen zu Auskunft und Berichtigung so bald wie vernünftigerweise möglich. Wenn wir Ihre Anfrage nicht innerhalb von dreißig (30) Tagen beantworten können, teilen wir Ihnen mit, warum und wann wir antworten können. Wenn wir Ihnen keine personenbezogenen Daten zur Verfügung stellen oder eine von Ihnen beantragte Berichtigung nicht vornehmen können, teilen wir Ihnen den Grund mit.

Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, bei einer für den Datenschutz zuständigen Aufsichtsbehörde Beschwerde über unsere Verarbeitung personenbezogener Daten einzureichen. Die Aufsichtsbehörde im Vereinigten Königreich ist: The Information Commissioner's Office (ICO), Wycliffe House, Water Ln, Wilmslow SK9 5AF, UK www.ico.org.uk

Gültigkeit und Fragen

Diese Datenschutzrichtlinie wurde zuletzt am Dienstag, den 2. September 2025, aktualisiert und ist die aktuelle und gültige Version. Wir weisen jedoch darauf hin, dass diese Richtlinie aufgrund tatsächlicher oder rechtlicher Änderungen von Zeit zu Zeit überarbeitet werden kann.

Wenn Sie Fragen haben oder Ihre Rechte ausüben möchten, können Sie uns per E-Mail an support@greip.io kontaktieren, unter +44 20 4524 2360 anrufen oder uns an die oben genannte Adresse schreiben.