Datenschutz- &
Cookie-Richtlinie

Classifyre ist ein Open-Source-Projekt, betrieben aus Österreich, Europäische Union. Für die unten beschriebenen Websites sind wir der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO).

Wir haben keinen Datenschutzbeauftragten bestellt; wir müssen auch keinen bestellen. Schreiben Sie für alles, was diese Richtlinie betrifft, an die Adresse oben.

Diese Richtlinie deckt die Websites ab, die wir betreiben:

• www.classifyre.com — diese Site, inklusive Blog.
• docs.classifyre.com — die Dokumentations-Site.
• showcase.classifyre.com — die öffentliche Read-only-Showcase, behandelt in Abschnitt 08.

Sie deckt die Classifyre-Software selbst nicht ab. Classifyre ist Apache-2.0-lizenzierte Software, die Sie auf Ihren eigenen Maschinen oder in Ihrem eigenen Cluster installieren und betreiben. Dabei spricht das Deployment mit Ihrer Infrastruktur und nicht mit uns: Wir erhalten keine Telemetrie, keine Scan-Ergebnisse, keine Dokumente und keine Benutzerkonten daraus. Für Ihr eigenes Deployment sind Sie der Verantwortliche, und wir sind an der Verarbeitung überhaupt nicht beteiligt.

Server-Logs. Wie jeder Webserver protokolliert unser Hosting-Anbieter Requests: IP-Adresse, Zeit, aufgerufene Seite, Referrer und Browser-User-Agent. Sie dienen dazu, die Site am Laufen zu halten und Missbrauch zu erkennen, und werden nicht mit den Analysedaten unten zusammengeführt.

Analyse, wenn Sie zustimmen. Wenn Sie Analyse-Cookies akzeptieren, erfassen wir, welche Seiten gelesen werden, in welcher Reihenfolge, wie lange, grob woher (Länderebene) und auf welcher Art Gerät. Wir nutzen das, um zu entscheiden, was wir schreiben und dokumentieren. Wir bauen keine Werbeprofile, wir betreiben keine Ad-Netzwerke, und wir verkaufen oder vermieten nichts davon.

Wir fragen nach keinem Konto, und es gibt keinen Login auf diesen Sites. Wenn Sie uns mailen, haben wir natürlich Ihre E-Mail — wir behalten die Korrespondenz und sonst nichts.

Essenzielle Einträge werden ohne Nachfrage gesetzt, weil sie Ihre eigenen Entscheidungen festhalten — das ist die enge Ausnahme, die die ePrivacy-Richtlinie erlaubt. Analyse-Cookies werden erst gesetzt, wenn Sie auf Akzeptieren drücken.

Sie können Ihre Meinung jederzeit ändern, mit einem Klick:

Ihr Browser kann Cookies auch pauschal blockieren oder löschen, und Google veröffentlicht ein Google-Analytics-Opt-out-Add-on. Ablehnen kostet Sie hier nichts: Jede Seite funktioniert so oder so identisch.

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Analyse-Cookies und alles, was sie erheben. Wir fragen, bevor irgendetwas lädt, Ablehnen ist ein Klick und steht neben Akzeptieren, und eine Absage hat keine Folgen für Sie.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) für Server-Logs und Missbrauchsprävention — das Interesse ist, eine öffentliche Website verfügbar und unangegriffen zu halten.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) wo das Gesetz verlangt, dass wir etwas aufbewahren oder herausgeben.

Wir halten diese Liste absichtlich kurz. Jeder Name hier ist ein Auftragsverarbeiter, der in unserem Auftrag nach Art. 28 DSGVO handelt.

• PostHog — Produktanalyse, konfiguriert auf seiner EU-Region, damit diese Events in der Europäischen Union bleiben. Siehe die PostHog-Datenschutzerklärung.
• Google Analytics 4 (Google Ireland Ltd.) — Seitenaufruf-Statistik. Google kann Daten unter dem EU-US Data Privacy Framework und Standardvertragsklauseln in die USA übermitteln. Siehe wie Google Daten von Sites verwendet, die seine Dienste nutzen.
• Unser Hosting-Anbieter — serviert die Seiten und hält die Request-Logs aus Abschnitt 03.

Niemand sonst. Wir verkaufen keine personenbezogenen Daten, wir haben nie personenbezogene Daten verkauft, und es gibt keine Werbe- oder Datenbroker-Integrationen auf diesen Sites.

• Analyse-Daten: bis zu 14 Monate in Google Analytics, bis zu 12 Monate in PostHog, danach bleiben nur aggregierte Zählungen.
• Server-Logs: typischerweise 30 Tage, länger nur, während ein konkreter Vorfall untersucht wird.
• E-Mails, die Sie uns schicken: solange das Gespräch läuft, danach nur, wo wir einen Grund haben, sie zu behalten.

Ihre eigene Installation. Eine Classifyre-Instanz, die Sie betreiben — Docker, Kubernetes oder sonst wie — telefoniert nicht nach Hause. Kein Lizenz-Check, kein Usage-Beacon, kein Crash-Reporting an uns. Was sie scannt, bleibt in Ihrer Datenbank, und Sie sind dafür der Verantwortliche. Die Software steht unter der Apache-2.0-Lizenz, die ihre Gewährleistungs- und Haftungsterme enthält; nichts auf dieser Seite legt etwas dazu.

Die öffentliche Showcase. showcase.classifyre.com ist eine bewusst öffentliche Read-only-Instanz, die wir betreiben, damit sich Leute umsehen können, bevor sie etwas installieren. Sie ist ein Schaufenster, kein Tresor: Behandeln Sie alles darin als öffentlich, und laden Sie keine echten personenbezogenen Daten, Credentials oder sonst Vertrauliches hoch. Wir können sie ohne Ankündigung zurücksetzen.

Nach der DSGVO können Sie von uns verlangen, Ihnen eine Kopie Ihrer personenbezogenen Daten zu geben, sie zu berichtigen, zu löschen, ihre Verwendung einzuschränken oder ihr zu widersprechen, oder sie in portabler Form herauszugeben. Wo wir uns auf Einwilligung stützen, können Sie sie jederzeit widerrufen — mit dem Button in Abschnitt 04 — ohne dass berührt, was davor rechtmäßig war.

E-Mail [email protected]. Wir antworten innerhalb eines Monats. Anfragen sind kostenlos, außer sie sind offenkundig exzessiv.

Sie haben auch das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist das die Datenschutzbehörde; anderswo im EWR steht Ihre nationale Behörde in der Liste des Europäischen Datenschutzausschusses.

Diese Sites sind Dokumentation und Marketing für Infrastruktur-Software; sie richten sich nicht an Kinder, und wir erheben wissentlich keine Daten von Personen unter 16. Wenn Sie glauben, ein Kind habe uns personenbezogene Daten geschickt, sagen Sie uns Bescheid, und wir löschen sie.

Wenn sich das, was wir erheben, materiell ändert, aktualisieren wir diese Seite, ändern das Datum oben und setzen die gespeicherte Einwilligung zurück, damit das Banner erneut fragt, statt sich auf eine Antwort zu verlassen, die Sie zu etwas anderem gegeben haben. Redaktionelle Fixes lösen das nicht aus.

Zuletzt aktualisiert: 4. August 2026.