Rechtliches

Datenschutzerklärung

Auftragsverarbeitungsvertrag und AGB mit Kundeninformationen

Unser Auftragsverarbeitungsvertrag (AVV, https://ivymayhem.io/dpa) ist Bestandteil unserer Allgemeinen Geschäftsbedingungen (https://ivymayhem.io/terms), die ergänzend zu der folgenden Datenschutzerklärung gelten.

Stand: Oktober 2026

1. Datenschutz auf einen Blick

Diese Datenschutzerklärung erklärt dir, welche personenbezogenen Daten wir verarbeiten, wenn du die Website von Kaspar besuchst und Kaspar als Monitoring-Dienst nutzt, wofür wir sie verarbeiten und welche Rechte du hast. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Kaspar setzt keine Analyse- oder Tracking-Tools, keine Werbe-Cookies und keine Social-Media-Plugins ein. Schriftarten werden von unserem eigenen Server ausgeliefert; beim Seitenaufruf werden keine Inhalte von Drittanbietern nachgeladen.

2. Verantwortliche Stelle, Rechtsgrundlagen und deine Rechte

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

ivy.mayhem GmbH
Hohe Bleichen 22
20354 Hamburg

Telefon: +49 (0)40-71677806 (kein Support)
E-Mail: legal@ivymayhem.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir deine personenbezogenen Daten, bis der Zweck der Verarbeitung entfällt. Gesetzliche Aufbewahrungsfristen (z. B. steuer- oder handelsrechtliche) bleiben unberührt.

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn du diese Website benutzt, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen du persönlich identifiziert werden kannst. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern du in die Datenverarbeitung eingewilligt hast, verarbeiten wir deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern du in die Speicherung von Cookies oder in den Zugriff auf Informationen in deinem Endgerät (z. B. via Device-Fingerprinting) eingewilligt hast, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind deine Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir deine Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir deine Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf deiner Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HAST DU JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG DEINER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNIMMST DU DIESER DATENSCHUTZERKLÄRUNG. WENN DU WIDERSPRUCH EINLEGST, WERDEN WIR DEINE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE DEINE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN DEINE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DICH BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN DU WIDERSPRICHST, WERDEN DEINE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten kannst du dich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Hierzu kannst du dich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn du die Richtigkeit deiner bei uns gespeicherten personenbezogenen Daten bestreitest, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung hast du das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.
Wenn die Verarbeitung deiner personenbezogenen Daten unrechtmäßig geschah bzw. geschieht, kannst du statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
Wenn wir deine personenbezogenen Daten nicht mehr benötigen, du sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigst, hast du das Recht, statt der Löschung die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.
Wenn du einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast, muss eine Abwägung zwischen deinen und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, hast du das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.

Wenn du die Verarbeitung deiner personenbezogenen Daten eingeschränkt hast, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anmeldedaten oder Einstellungen, die du an uns als Seitenbetreiber sendest, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, und an dem Schloss-Symbol in deiner Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

3. Hosting und Infrastruktur

netcup

Kaspar wird auf Servern der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, im Rechenzentrum in Nürnberg (Deutschland) betrieben. Dort laufen die Anwendung, die Datenbank, die Warteschlangen (Redis) und alle Prüfungen. Für Warteschlangen und Zwischenspeicher nutzen wir Redis auf unserem eigenen Server; dabei werden keine Daten an weitere Anbieter übermittelt.

Details findest du in der Datenschutzerklärung von netcup: https://www.netcup.com/de/kontakt/datenschutzerklaerung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb).

Wir haben mit diesem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Er stellt sicher, dass der Anbieter personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Server-Log-Dateien

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb.

4. Cookies und lokaler Speicher

Wir setzen ausschließlich technisch notwendige Cookies ein:

Session-Cookie (kaspar-session): hält deine Sitzung, deine Anmeldung und deine Sprachauswahl. Die Sitzungsdaten liegen in unserer Datenbank, inklusive IP-Adresse und User-Agent, und laufen nach 120 Minuten Inaktivität ab.
XSRF-TOKEN: schützt Formulare vor Cross-Site-Request-Forgery; gleiche Laufzeit wie die Sitzung.
Remember-Cookie: nur wenn du beim Login „Angemeldet bleiben“ wählst.

Außerdem speichert dein Browser im lokalen Speicher (localStorage) deine Darstellungseinstellung (hell/dunkel). Diese Information verlässt dein Gerät nicht.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Eine Einwilligung ist dafür nicht erforderlich; deshalb zeigen wir auch kein Cookie-Banner.

5. Dein Kundenkonto

Wenn du dich registrierst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, dein Passwort (nur als Hash), deine Sprachauswahl sowie – falls du sie einrichtest – Daten zur Zwei-Faktor-Authentifizierung und Passkeys (öffentlicher Schlüssel). Dazu kommen die Teams, denen du angehörst, deine Rolle darin und Einladungen, die du verschickst (E-Mail-Adresse der eingeladenen Person).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung von Kaspar). Die Daten speichern wir, solange dein Konto besteht. Du kannst dein Konto jederzeit in den Einstellungen löschen. Dein Benutzerkonto wird dabei sofort gelöscht. Teams, die dir gehören, werden sofort deaktiviert: Deren Monitore werden nicht mehr geprüft, es werden keine Alarme mehr versendet und andere Mitglieder verlieren den Zugriff. 30 Tage nach der Löschung deines Kontos werden alle Daten dieser Teams endgültig gelöscht – Monitore, Prüfergebnisse, Vorfälle, Cron-Pings, Link-Berichte, Benachrichtigungskanäle, Einladungen und Abo-Daten. Dasselbe gilt, wenn du ein Team in den Team-Einstellungen löschst.

6. Monitoring-Daten

Für die Monitoring-Funktionen verarbeiten wir die Daten, die du anlegst, und die Ergebnisse unserer Prüfungen:

Uptime-Monitore: überwachte URLs, HTTP-Statuscodes, Antwortzeiten (DNS, Verbindung, TLS, Time to First Byte), Fehlermeldungen sowie Ablaufdatum der SSL-Zertifikate. Unsere Prüfanfragen senden den User-Agent KasparBot/1.0 (+https://kaspar.app/bot).
Link-Checks: die URLs der gecrawlten Seiten deiner Website, gefundene defekte Links mit Statuscode bzw. Fehler und die Seite, auf der sie gefunden wurden.
Cron-Heartbeats: Zeitpunkt jedes Pings, Art (Start, Erfolg, Fehler), Exit-Code, Laufzeit, IP-Adresse und User-Agent des sendenden Systems sowie einen optional mitgesendeten Request-Body (höchstens 10 KB).
Vorfälle und Alarme: Beginn, Ende, Dauer und Ursache von Ausfällen sowie die Benachrichtigungskanäle, die du einrichtest (E-Mail-Adressen, Slack-Webhook-URLs, Telegram-Chat-IDs und -Namen).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die überwachten Inhalte personenbezogene Daten Dritter enthalten, verarbeiten wir sie in deinem Auftrag; dann bist du Verantwortliche:r und wir sind Auftragsverarbeiter.

Speicherdauer der Monitoring-Daten

Wir löschen Monitoring-Daten automatisch täglich nach diesen Fristen:

Einzelne Prüfergebnisse: nach 7 Tagen.
Stündliche Zusammenfassungen: nach 90 Tagen.
Tägliche Zusammenfassungen: nach 365 Tagen (Starter) bzw. 730 Tagen (Pro).
Cron-Pings: nach 90 Tagen; außerdem speichern wir pro Monitor höchstens die letzten 1.000 Pings.
Link-Berichte samt gefundener Links: Es bleiben die letzten 10 Berichte pro Monitor erhalten.
Monitore, die mangels Abo pausiert sind, verlieren ihre Messhistorie nach 30 Tagen.

Wenn du einen Monitor löschst, werden seine gesamten Prüfergebnisse, Vorfälle, Pings und Berichte sofort mitgelöscht.

7. E-Mail-Versand

Für Bestätigungs-, Konto- und Alarm-E-Mails nutzen wir den Versanddienst Postmark der ActiveCampaign, LLC, 1 North Dearborn St, 5th Floor, Chicago, IL 60602, USA. Dabei werden Empfängeradresse, Betreff, Inhalt der E-Mail und technische Versanddaten (z. B. Zustellstatus) an Postmark übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://postmarkapp.com/eu-privacy.

8. Alarme über Slack und Telegram

Nur wenn du in Kaspar einen Slack- oder Telegram-Kanal einrichtest, senden wir Alarme dorthin. Übermittelt werden der Alarmtext (z. B. Name und URL des Monitors, Status, Ursache, Zeitpunkt) an:

Slack über die von dir angegebene Incoming-Webhook-URL; Anbieter ist Slack Technologies, LLC / Salesforce, Inc., USA.
Telegram über die Telegram Bot API; Anbieter ist Telegram Messenger Inc. bzw. Telegram FZ-LLC, Dubai (VAE). Zum Verknüpfen empfängt unser Bot die Chat-ID und den Chat- bzw. Benutzernamen.

Beides sind Anbieter in Drittländern außerhalb der EU. Für die VAE gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung erfolgt, weil du sie ausdrücklich einrichtest und sie für die von dir gewünschte Alarmzustellung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO, Art. 49 Abs. 1 lit. b DSGVO). Für die weitere Verarbeitung gelten die Datenschutzbestimmungen von Slack bzw. Telegram. Du kannst diese Kanäle jederzeit entfernen.

9. Zahlungen

Derzeit verarbeiten wir keine Zahlungsdaten. Sobald wir einen Zahlungsanbieter einbinden, ergänzen wir diese Datenschutzerklärung vorher.