Rechtliches

Datenschutzrichtlinie

Zuletzt aktualisiert: September 2026

Diese Richtlinie beschreibt, wie Elerine personenbezogene Daten bei Nutzung von Pathly verarbeitet.

Verantwortlicher: Elerine, autónomo mit Sitz in Spanien, C/ Almazara n° 232, 30153 Corvera (Murcia), Spanien — CIF Y7168667H — USt-IdNr. ESY7168667H. Marke: Pathly. Kontakt: privacy@pathlyhq.com.

Daten: Kontoidentität (E-Mail), Organisation, Monitor- und Szenariokonfiguration (Ping, Flow, Chain), Logs, Flow-Fehler-Screenshots, Fehlschlag-Videos (Tarife Pro und Business), Nutzungsmetriken und Abrechnungsdaten.

Zwecke: Bereitstellung von Pathly, Authentifizierung, Abrechnung, Support, Sicherheit und Produktverbesserung. Kein Verkauf personenbezogener Daten.

Rechtsgrundlagen (DSGVO): Vertrag (Art. 6 Abs. 1 lit. b), berechtigtes Interesse an Sicherheit (Art. 6 Abs. 1 lit. f) und gesetzliche Pflichten.

Soziale Anmeldung: Wenn Sie „Weiter mit Google“ oder „Weiter mit Microsoft“ wählen, werden Sie zur Authentifizierung an den Identitätsanbieter weitergeleitet. Wir erhalten dann eine technische Kennung, Ihre E-Mail-Adresse und Ihren Anzeigenamen (nur die Bereiche openid, email und profile). Google LLC und Microsoft Corporation handeln als eigene Verantwortliche für ihre Anmeldebildschirme. Eine etwaige Übermittlung außerhalb der EU stützt sich auf ihre rechtlichen Mechanismen (Standardvertragsklauseln / Data Privacy Framework, soweit anwendbar). Sie können auch ein Konto mit E-Mail und Passwort anlegen, ohne sie zu nutzen.

Datenresidenz: die Dienstdaten werden in der Europäischen Union gehostet und verarbeitet. Produktionsinfrastruktur: Google Cloud, Region europe-west1 (Belgien). Die Sonden starten von einem einzigen Messpunkt (eu-west). Es gibt heute keine weitere betriebene Region. Öffentlicher Traffic läuft über Cloudflare (DNS, CDN, WAF und Access).

Flow-Aufnahmen und Fehlschlag-Videos: Wenn ein Browser-Ablauf (Flow) fehlschlägt, speichert Pathly einen Screenshot des fehlerhaften Schritts. In den Tarifen Pro und Business kann außerdem ein Video des Fehlschlags aufbewahrt werden. Diese Dateien können den Seiteninhalt im Moment des Fehlers zeigen (Warenkorb, Formular, angemeldeter Bereich). Sie bleiben in der Europäischen Union (dieselbe Region europe-west1), sind nur für Mitglieder Ihres Workspace über die API zugänglich und werden gemäß der Aufbewahrung Ihres Tarifs gelöscht. Sie werden niemals an ein KI-Modell übermittelt. Ein signierter Link in einer Alarm-E-Mail bleibt sieben Tage gültig. Wir empfehlen ein eigenes Testkonto statt eines echten Kundenkontos. Sie bleiben verantwortlich für personenbezogene Daten, die auf den von Ihnen überwachten Seiten sichtbar sind.

Erklärung eines Fehlschlags durch künstliche Intelligenz: Auf Ihre ausdrückliche Anforderung hin und niemals automatisch kann Pathly die Fakten eines fehlgeschlagenen Laufs an ein Sprachmodell übermitteln, um eine Annahme vorzuschlagen. Übermittelt werden ausschließlich diese Fakten: Name und Adresse des Ablaufs, Fehlermeldung, fehlgeschlagener Schritt, Antwortcodes fehlgeschlagener Aufrufe und Konsolenfehler. Screenshots, Videos und Seiteninhalte verlassen für diesen Zweck nie unsere Infrastruktur, und als sensibel erkannte Werte (Zugangsdaten, Token, E-Mail-Adressen, Telefonnummern) werden vor dem Versand ersetzt. Die Verarbeitung erfolgt durch Google Cloud Vertex AI (Modell Gemini) in der Region europe-west1 (Belgien): Für diesen Zweck verlassen keine Daten die Europäische Union, und Google verpflichtet sich vertraglich, diese Inhalte nicht zum Training seiner Modelle zu verwenden. Die erzeugte Annahme wird mit dem Lauf gespeichert, bei identischem Fehlschlag höchstens 14 Tage wiederverwendet und anschließend mit dem Lauf gemäß der Aufbewahrung Ihres Tarifs gelöscht. Sie ist in der Oberfläche als KI-generiert gekennzeichnet und kann falsch sein: Sie ist weder eine Diagnose noch eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO. Rechtsgrundlage: Vertragserfüllung (Art. 6.1.b). Wer sie nicht nutzen möchte, löst sie einfach nicht aus.

Speicherung: Kontodaten solange das Konto aktiv ist; Logs und Runs gemäß Plan; Abrechnung nach handelsrechtlichen Pflichten.

Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch. Kontakt: privacy@pathlyhq.com. Beschwerde bei AEPD oder CNIL.

Reichweitenmessung: die öffentliche Website kann Google Analytics 4 (Kennung G-R29Z8DZS0F) laden. Google LLC (USA) ist Auftragsverarbeiter; Drittlandtransfers beruhen auf Standardvertragsklauseln. Vor Ihrer Zustimmung wird nichts geladen: solange Sie nicht zustimmen, wird kein Tag gesetzt und kein Datum übertragen. Sie können Ihre Entscheidung jederzeit über den Link „Cookies“ im Fußbereich ändern oder an privacy@pathlyhq.com schreiben. Ihre Entscheidung wird höchstens 13 Monate gespeichert. Die Konsole /platform wird nie gemessen. Unabhängig davon zählen wir Seitenaufrufe auf unseren eigenen Servern – ohne Kennung, ohne Cookie und ohne Weitergabe an Dritte; diese Messung beachtet das „Do Not Track“-Signal Ihres Browsers.

Vorführungsvideos: Die Videos liegen bei YouTube (Google Ireland Limited, Übermittlung an Google LLC in den USA auf Grundlage der Standardvertragsklauseln). Vor Ihrer Zustimmung wird kein Player geladen: Standardmäßig zeigt die Seite nur ein von unserer eigenen Domain ausgeliefertes Bild und eine Schaltfläche, und nichts erreicht Google, bevor Sie sie betätigen. Wir nutzen die Domain youtube-nocookie.com, die kein Werbecookie setzt. Sie können diesen Zweck einmalig akzeptieren oder ablehnen und jedes Video einzeln laden; diese Entscheidung ist von der Reichweitenmessung getrennt und über den Link „Cookies“ im Fußbereich änderbar.

Transfers außerhalb der EU, sofern vorhanden, mit geeigneten Garantien.

Geschäftliche Ansprache: Wenn wir eine Fachperson kontaktieren, verarbeiten wir Name, geschäftliche E-Mail-Adresse, Unternehmen und die betroffene öffentliche Website, erhoben aus öffentlichen Quellen, deren Herkunft wir dokumentieren. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f), begrenzt auf Nachrichten mit Bezug zur beruflichen Tätigkeit des Empfängers. Jede Nachricht enthält Identität und Postanschrift des Herausgebers und ermöglicht einen sofortigen Widerspruch, einschließlich Ein-Klick-Abmeldung im E-Mail-Programm. Jede Abmeldung wird am selben Tag auf pathlyhq.com/unsubscribe als nicht umkehrbarer Hashwert gespeichert, ausschließlich zu dem Zweck, Sie nicht mehr anzuschreiben. Ansprachedaten ohne Antwort werden nach 3 Jahren gelöscht.