Datenschutzerklärung

Zuletzt aktualisiert: 26. Juli 2026. Dies ist eine Vorlage als Ausgangspunkt – lassen Sie sie von einem Anwalt prüfen, bevor Sie sich darauf verlassen.

Diese Erklärung beschreibt, welche Daten Gate97 („wir“, „uns“) erhebt, warum, und wie sie verarbeitet werden, entsprechend der tatsächlichen Funktionsweise des Service.

1. Was wir erheben

• Kontodaten: Ihre E-Mail-Adresse, ein gesalzener Hash Ihres Passworts (niemals das Passwort selbst), Ihr Name, falls angegeben, und der Name Ihrer Organisation.
• Zugangsdaten verbundener Apps: OAuth-Tokens oder API-Schlüssel für Drittanbieterdienste, die Sie verbinden (z. B. Google Sheets, Slack, Stripe). Diese werden im Ruhezustand verschlüsselt (AES-256-GCM) und nur bei Bedarf im Arbeitsspeicher entschlüsselt, um Ihre Workflows auszuführen.
• Workflow-Konfiguration und Ausführungsverlauf: die von Ihnen erstellten Schritte, die Feldzuordnungen zwischen ihnen und ein Protokoll jedes Durchlaufs (Status, Zeitpunkt und die Daten, die jeden Schritt durchlaufen haben), damit Sie Ihre Automatisierungen debuggen und prüfen können.
• Abrechnungsdaten: werden von unserem Zahlungsdienstleister PayPal verarbeitet. Wir speichern Ihre PayPal-Abonnement-ID und Ihren Tarifstatus, nicht Ihre Karten- oder PayPal-Kontodaten.
• Technische Daten: Standard-Anfrageprotokolle (IP-Adresse, Zeitstempel) zu Sicherheits- und Ratenbegrenzungszwecken sowie Fehlerberichte (über Sentry, falls konfiguriert), die Stack-Traces enthalten können.

2. Wie wir sie verwenden

Ausschließlich zur Erbringung des Service: zur Authentifizierung, zur Ausführung der von Ihnen konfigurierten Workflows gegenüber den von Ihnen verbundenen Drittanbieter-Konten, zur Durchsetzung der Nutzungslimits Ihres Tarifs, zum Versand konto- und abrechnungsbezogener Benachrichtigungen (z. B. bei Annäherung an ein Nutzungslimit oder wenn eine Verbindung erneut autorisiert werden muss) und zur Fehlerdiagnose.

3. Dritte, mit denen wir Daten teilen

Wir teilen Daten nur mit Diensten, die für den Betrieb von Gate97 erforderlich sind:

• Die von Ihnen verbundenen Drittanbieter-Apps (z. B. Slack, Google, Stripe) — nur die Daten, die Ihre Workflows konfigurationsgemäß an sie senden, und nur wenn ein Workflow ausgeführt wird.
• PayPal , zur Abrechnung unserer eigenen Abonnements.
• Unser E-Mail-Zustelldienst , zum Versand transaktionsbezogener Benachrichtigungen (Schwellenwert-Warnungen, Reautorisierungshinweise).
• Sentry (falls konfiguriert), zur Fehlerüberwachung.

Wir verkaufen Ihre Daten nicht.

4. Cookies und Sitzungen

Wir verwenden ein einziges, technisch notwendiges Sitzungs-Cookie, um Sie angemeldet zu halten. Mit Ihrer Einwilligung – abgefragt über das Cookie-Banner, niemals vorausgesetzt – nutzen wir außerdem Google Analytics, um die aggregierte Nutzung der Website zu verstehen; es wird erst geladen, wenn Sie zustimmen, und Sie können diese Einwilligung jederzeit widerrufen. Die vollständige Liste der Cookies und ihrer Laufzeiten finden Sie in unserer Cookie-Richtlinie.

5. Datenspeicherung

Wir bewahren Ihre Daten so lange auf, wie Ihr Konto aktiv ist. Wenn Sie Ihr Konto oder Ihre Organisation löschen, löschen wir Ihre Daten (einschließlich verbundener Zugangsdaten und Ausführungsverlauf) innerhalb eines angemessenen Zeitraums, sofern keine Aufbewahrung aus rechtlichen oder abrechnungstechnischen Gründen erforderlich ist.

6. Ihre Rechte

Sie können jederzeit auf Ihre Daten zugreifen, sie exportieren oder deren Löschung beantragen, indem Sie uns kontaktieren oder Verbindungen/Workflows direkt im Dashboard löschen.

7. Sicherheit

Zugangsdaten verbundener Apps werden im Ruhezustand verschlüsselt. Der Zugriff auf die Daten Ihrer Organisation wird auf Datenbankebene durchgesetzt (Row-Level Security), und der gesamte Datenverkehr läuft in der Produktivumgebung über HTTPS.

8. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wir veröffentlichen die aktualisierte Erklärung mit einem neuen Datum „Zuletzt aktualisiert“.

9. Kontakt

Fragen zu dieser Erklärung können an die auf unserer Website angegebene Kontaktadresse gesendet werden.