Datenschutzerklärung

Wie InfraNest Ihre Daten erhebt, nutzt und schützt — in verständlicher Sprache.

Zuletzt aktualisiert: 25. Oktober 2026.

Diese Übersetzung dient nur der Erleichterung. Maßgeblich ist die englische Fassung.

Kurz gefasst: InfraNest bringt Ihre Domains, DNS, Server, Zertifikate und Ihr Monitoring an einem Ort zusammen. Dazu verarbeiten wir einige personenbezogene Daten — Ihre Kontodaten, was Sie anbinden und wie Sie den Dienst nutzen. Wir verkaufen diese Daten nicht, wir setzen keine Werbe-Tracker ein, und wir nutzen eine kleine Auswahl vertrauenswürdiger Anbieter, um alles zu betreiben. Die Einzelheiten finden Sie nachstehend, in verständlicher Sprache.

Wer wir sind

InfraNest wird betrieben von Jaspar Steenman, Hansaring 79, 50670 Köln, Deutschland. Wir sind der „Verantwortliche" für die hier beschriebenen personenbezogenen Daten — das heißt, wir entscheiden, wie und warum sie verwendet werden. Bei jeder Datenschutzfrage oder zur Ausübung Ihrer Rechte wenden Sie sich an: privacy@infranest.io.

Was diese Erklärung abdeckt

Diese Erklärung gilt für die InfraNest-Marketingseite (infranest.io) sowie die InfraNest-App und -API (app.infranest.io). Wenn Sie einen Drittanbieter anbinden (einen Registrar, DNS-Host oder eine Cloud), hat dieser Anbieter für die von ihm gespeicherten Daten seine eigene Datenschutzerklärung.

Was wir erheben, und warum

Wenn Sie die Website besuchen

Analyse — wir setzen Umami ein, selbst gehostet auf unseren eigenen Servern und cookielos. Es zeigt uns, welche Seiten aufgerufen werden und ungefähr woher — eine ungefähre Stadt und ein Land, ermittelt aus Ihrer IP-Adresse, die wir nicht speichern — ohne seitenübergreifendes Tracking. Mit Ihrer Einwilligung — und nur mit ihr — zeichnen wir auf dieser Website außerdem auf, wie Seiten genutzt werden: Mausbewegungen, Klicks und Scrollen, damit wir sehen, wo die Website verwirrt. Diese Aufzeichnungen erstellt unsere eigene Software, sie bleiben auf unseren eigenen Servern neben der übrigen Analyse, und Sie können Ihre Entscheidung jederzeit unter Cookie-Einstellungen am Seitenende ändern. Die Aufzeichnung beschränkt sich auf diese Website; in der App, in der Sie sich anmelden, ist sie nicht aktiv. Wenn Sie in der App angemeldet sind, können diese Zahlen eine Konto-ID und eine grobe Rolle (Mitglied, Administrator) enthalten, damit wir den Weg einer Person von dem einer anderen unterscheiden können — niemals Ihre E-Mail-Adresse und niemals den Namen Ihrer Organisation.
Produktanalyse (PostHog) — neben Umami nutzen wir PostHog, gehostet im EU-Rechenzentrum von PostHog in Frankfurt, um zu verstehen, wie sich Besucher auf der Website und in der App zurechtfinden. Ohne Ihre Einwilligung arbeitet es wie Umami: In Ihrem Browser wird nichts gespeichert, und Besuche werden über einen kurzlebigen, nicht umkehrbaren Code gezählt, den PostHog auf seinen Servern aus Ihrer IP-Adresse und Browserangaben berechnet; Ihre IP-Adresse selbst wird nicht gespeichert. Mit Ihrer Einwilligung — Analyse unter Cookie-Einstellungen — setzt PostHog ein Cookie, um Sie über Seiten und Besuche hinweg wiederzuerkennen, speichert Sitzungsaufzeichnungen dieser Website, in denen alle Ihre Eingaben unkenntlich gemacht sind, und verknüpft diese früheren Besuche mit Ihrem Konto, falls Sie anschließend eines anlegen. In der App erfasst PostHog, welche Funktionen genutzt werden, verknüpft mit Ihrer Konto-ID, Ihrer Rolle sowie der ID und dem Tarif Ihrer Organisation — niemals Ihre E-Mail-Adresse, niemals den Namen Ihrer Organisation und niemals die Domains, Server oder anderen Daten, die Sie verwalten —, damit wir sehen, wo Nutzer nicht weiterkommen. Dafür wird in Ihrem Browser nichts gespeichert, sofern Sie der Analyse nicht zugestimmt haben. Sitzungsaufzeichnungen sind in der App nicht aktiv.
Das Kontaktformular — Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht, damit wir antworten können. Mit Ihrer Einwilligung — dem Kästchen, das Sie vor dem Senden ankreuzen — speichern wir die Anfrage außerdem in unserem CRM (HubSpot, in der EU gehostet), zusammen mit der Seite, von der aus Sie geschrieben haben, und einem etwaigen Kampagnenlink, über den Sie zu uns gekommen sind, damit wir zuverlässig nachfassen können.
E-Mail-Updates — wenn Sie neue Artikel und Produktneuigkeiten abonnieren: Ihre E-Mail-Adresse, Ihre Sprache und die Seite, auf der Sie sich angemeldet haben. Wir bestätigen jede Anmeldung zunächst per E-Mail — es wird also nichts versendet, solange Sie diesen Link nicht anklicken — und jede Nachricht enthält einen Abmeldelink. Grundlage ist Ihre Einwilligung, die Sie jederzeit widerrufen können.
Anfrage nach einer Integration — der Anbieter, um dessen Unterstützung Sie bitten, und, falls Sie eine angeben, Ihre E-Mail-Adresse, damit wir Ihnen Bescheid geben können, sobald sie verfügbar ist.
Support-Chat — wenn Sie uns schreiben, die Konversation (abgewickelt über Intercom in den USA). Solange Sie keine Marketing-Cookies erlauben, wird der Chat erst geladen, wenn Sie auf die Schaltfläche klicken; ohne ein von Ihnen begonnenes Gespräch werden also keine Daten an Intercom übermittelt. Erlauben Sie sie, lädt der Messenger mit der Seite, um Ihnen dort Hilfe anbieten zu können — Intercom sieht dann die Seiten, die Sie aufrufen, solange er läuft. Sie können das jederzeit unter Cookie-Einstellungen am Seitenende ändern. Ein KI-Assistent (Fin von Intercom) antwortet unter Umständen zuerst; Sie können jederzeit nach einem Menschen fragen.

Wenn Sie ein Konto haben

Kontodaten — Ihr Name, Ihre E-Mail-Adresse, Ihr Passwort (nur als sicherer Hash gespeichert) und Ihre Organisation.
Anmeldung mit Google oder GitHub — wenn Sie dies wählen, bestätigt der jeweilige Anbieter Ihre Identität und teilt Ihr grundlegendes Profil (Name, E-Mail-Adresse, Avatar) nach seiner eigenen Datenschutzerklärung. Wir nutzen dies ausschließlich, um Ihr Konto zu erstellen und darauf zuzugreifen; alternativ können Sie E-Mail-Adresse und Passwort verwenden.
Avatare — wenn Avatar-Bilder aktiviert sind, zeigen wir einen Gravatar an, der auf einem Hash Ihrer E-Mail-Adresse beruht. Wir rufen ihn serverseitig ab, sodass Gravatar nur den Hash sieht, niemals Ihren Browser oder Ihre IP-Adresse. Sie können dies deaktivieren.
Dateien, die Sie hochladen — etwa Avatare, Logos und Screenshots, sowie das Profilbild, das Google oder GitHub übermittelt, wenn Sie sich damit anmelden. Wir speichern sie, um sie dort anzuzeigen, wo Sie sie verwenden — in der App oder auf Ihren Statusseiten. Ab dem 26. Oktober 2026 werden sie in Cloudflare R2 in der EU gespeichert.
Zahlungsabwicklung — abgewickelt durch Stripe. Ihre vollständige Kartennummer sehen oder speichern wir zu keinem Zeitpunkt.
Was Sie verwalten — die Domains, DNS-Einträge, Server, Zertifikate, Monitore und Watchlists in Ihrem Konto sowie die Anbieter-Zugangsdaten und API-Token, die Sie anbinden. Diese sind verschlüsselt gespeichert, der Zugriff ist strikt auf die Teile unseres Systems beschränkt, die sie benötigen, um Ihre Anweisungen auszuführen — einschließlich etwaiger Automatisierungen, die Sie zeitgesteuert laufen lassen —, und wir verwenden sie für nichts anderes. Sie können sie jederzeit widerrufen.
Technische Daten — IP-Adresse, Browser-/Geräteinformationen und Server-Protokolle, die wir aus Gründen der Sicherheit und Zuverlässigkeit benötigen. Wir ermitteln aus Ihrer IP-Adresse ein ungefähres Herkunftsland — lokal, auf unseren eigenen Servern —, um ungewöhnliche Anmeldungen zu erkennen.
Fehlerdiagnose — über Sentry, damit wir Fehler finden und beheben können. Wir übermitteln nur eine pseudonyme Konto-ID, niemals Ihre E-Mail-Adresse oder andere personenbezogene Angaben.

Monitoring — wenn Sie einen Monitor einrichten, kontaktieren unsere Probe-Server das von Ihnen gewählte Ziel, um zu prüfen, ob es erreichbar ist. Um DNS-Änderungen und Zertifikate zu verifizieren, fragen wir zudem öffentliche DNS-over-HTTPS-Resolver und Certificate-Transparency-Logs unter Verwendung Ihrer Domainnamen ab.

Benachrichtigungen und Automatisierungen — wenn Sie einen Benachrichtigungskanal anbinden (Slack, Teams, Discord, Telegram, PagerDuty oder E-Mail) oder eine Automatisierung einrichten, senden wir die von Ihnen gewünschten Ereignisse an das von Ihnen gewählte Ziel. Diese Nachrichten beschreiben das betroffene Objekt — eine Domain, ein Zertifikat, einen Server, einen Monitor — und, sofern eine Person die Aktion ausgelöst hat, deren Namen und E-Mail-Adresse. Geheimnisse sind niemals enthalten: Passwörter, Token, API-Schlüssel und private Schlüssel werden aus jeder Automatisierungs-Nutzlast entfernt, bevor sie versendet wird. Ein Kalender-Feed funktioniert genauso — der Link, den Sie zu Google, Apple oder Outlook Calendar hinzufügen, überträgt Ihre Domain- und Zertifikatsablaufdaten an diesen Anbieter. Mit Ausnahme von E-Mail und unserem gemeinsam genutzten Telegram-Bot erhält das Ziel diese Daten im Rahmen Ihrer eigenen Vereinbarung mit dessen Betreiber, nicht unserer.

API und angebundene Tools — wenn Sie oder Ihre Organisation ein Skript, eine Integration oder einen KI-Assistenten mit einem API-Token an InfraNest anbinden (zum Beispiel über unseren MCP-Server), erhält dieses Tool die Daten, die sein Token lesen darf. Dazu können Namen und E-Mail-Adressen von Teammitgliedern gehören, etwa im Audit-Log. Das Tool erhält diese Daten auf Weisung Ihrer Organisation und unter deren eigener Vereinbarung mit dem Betreiber des Tools, nicht unserer.

KI-Assistenten (Claude, ChatGPT und andere) — Sie können einen KI-Assistenten mit InfraNest verbinden. Sie starten die Verbindung selbst, wählen eine Organisation und genehmigen, was er sehen darf. Der Assistent kann nur lesen; er kann nichts ändern. Wenn Sie ihm eine Frage stellen, sendet InfraNest die Antwort — zum Beispiel den Status von Monitoren, DNS-Einträge oder Domainnamen in dieser Organisation — an den Anbieter des Assistenten, der sie nach seiner eigenen Datenschutzerklärung verarbeitet. Geheimnisse wie Transfercodes, private Schlüssel oder Tokens sendet InfraNest nie. Wir speichern nur die Verbindung selbst (welche App, welche Organisation, was sie sehen darf) und protokollieren ihre Nutzung im Audit-Log Ihrer Organisation. Sie können sie jederzeit unter Mein Konto → Autorisierte Apps beenden. Fragen: support@infranest.io.

Abonnenten von Statusseiten

Wenn jemand eine der öffentlichen Statusseiten unserer Kunden abonniert, um Störungs- und Wartungsmeldungen zu erhalten, ist die Organisation, die diese Statusseite betreibt, der Verantwortliche für die dabei angegebenen Kontaktdaten — eine E-Mail-Adresse oder einen Slack-Webhook —, weil sie entschieden hat, das Abonnement anzubieten, und wir verarbeiten diese Daten in ihrem Auftrag. E-Mail-Anmeldungen werden per Double Opt-in bestätigt, die Daten werden ausschließlich für die Statusmeldungen dieser Seite verwendet, und eine Abbestellung ist jederzeit möglich — wodurch sie gelöscht werden. E-Mail-Anmeldungen, die nie bestätigt werden, werden nach 7 Tagen gelöscht.

Unsere Vereinbarung mit dieser Organisation erlaubt ihr, diese Daten für die Statusmeldungen dieser Seite zu verwenden und für nichts anderes — ein Statusseiten-Abonnement ist keine Einwilligung in Werbung — und ermöglicht ihr, ihre eigene Abonnentenliste einzusehen und zu verwalten. Wenn Sie eine Statusseite eines unserer Kunden abonniert haben und wissen möchten, welche Daten über Sie gespeichert sind, oder deren Löschung wünschen, wenden Sie sich an diese Organisation; wenn Sie uns unter privacy@infranest.io schreiben, leiten wir Ihre Anfrage weiter und helfen ihr bei der Beantwortung.

Eines verarbeiten wir selbst als Verantwortliche: Wenn eine E-Mail an eine Adresse unzustellbar ist oder als Spam gemeldet wird, setzen wir diese Adresse auf eine Sperrliste, damit wir nicht mehr an sie senden. Das schützt die Zustellbarkeit unserer E-Mails für alle Kunden (unser berechtigtes Interesse); die Liste gehört uns, nicht der Organisation, und eine Abbestellung entfernt die Adresse nicht daraus — schreiben Sie an privacy@infranest.io, wenn Sie die Entfernung wünschen.

Unsere Rechtsgrundlagen (DSGVO Artikel 6)

Erfüllung unseres Vertrags mit Ihnen — um Ihr Konto bereitzustellen, den Dienst zu betreiben und die Zahlungsabwicklung durchzuführen.
Unsere berechtigten Interessen — die Sicherheit des Dienstes zu gewährleisten, Betrug vorzubeugen, die Nutzung in aggregierter Form nachzuvollziehen, Fehler zu überwachen, InfraNest zu verbessern und Ihre Nachrichten zu beantworten.
Rechtliche Verpflichtungen — zum Beispiel die Aufbewahrung von Rechnungen zu steuerlichen Zwecken.
Ihre Einwilligung — nur dort, wo wir sie ausdrücklich einholen (etwa bei optionalen E-Mails oder der oben beschriebenen erweiterten Website-Analyse). Sie können sie jederzeit widerrufen.

Cookies und lokaler Speicher

Wir halten dies einfach und verwenden keinerlei Werbe- oder seitenübergreifende Tracking-Cookies. Die wenigen eingesetzten Cookies sind unbedingt erforderlich:

Stripe setzt während des Bezahlvorgangs ein Cookie, zur Zahlungssicherheit und Betrugsprävention.
Cloudflare, das unsere Seiten ausliefert und schützt, setzt ein Cookie zum Spam- und Bot-Schutz.
Darüber hinaus nutzen wir den lokalen Speicher Ihres Browsers (keine Cookies), um Ihre Sprache und Ihr helles/dunkles Design auf der Website zu speichern und um Sie in der App angemeldet zu halten.
Die Umami-Analyse ist cookielos.
PostHog ist ebenfalls cookielos, es sei denn, Sie erlauben Analyse: Dann setzt es ein Cookie und nutzt den lokalen Speicher, um Sie über Seiten und Besuche hinweg wiederzuerkennen — auch in der App unter app.infranest.io.
Intercom setzt Cookies, um Ihr Support-Chat-Gespräch zusammenzuhalten — sobald Sie den Chat öffnen, oder mit der Seite, wenn Sie Marketing-Cookies erlaubt haben.

Wenn etwas Ihre Einwilligung braucht, fragen wir, bevor es läuft — heute sind das die Sitzungsaufzeichnung, die erweiterte Analyse mit PostHog sowie Marketing-Cookies: der Tracking-Code von HubSpot und der Chat, der mit der Seite lädt. Sonst nichts. Ihre Antwort wird im lokalen Speicher Ihres Browsers gemerkt — und in einem kleinen Cookie auf infranest.io mit derselben Auswahl, über das auch unsere App unter app.infranest.io sie beachtet —, damit wir nur einmal fragen, und Sie können sie jederzeit unter Cookie-Einstellungen am Seitenende ändern.

Marketing-Cookies werden nur gesetzt, wenn Sie sie erlauben — sonst nie — und Sie können Ihre Antwort jederzeit unter Cookie-Einstellungen am Seitenende ändern. Wir verkaufen Ihre Daten nicht.

Wer Ihre Daten sonst noch verarbeitet (Unterauftragsverarbeiter)

Wir nutzen eine kleine Auswahl vertrauenswürdiger Anbieter, um InfraNest zu betreiben:

Hetzner (Deutschland, EU) — Hosting für die App, Back-Office-Systeme, Datenbank und Marketing-Infrastruktur.
Cloudflare (EU / global) — Hosting sowie CDN/Sicherheit für die Marketingseite und Bot-Schutz (Turnstile); Zustellung transaktionaler E-Mails (Meldungen, Belege und Kontonachrichten); sowie ab dem 26. Oktober 2026 die Speicherung von zu InfraNest hochgeladenen Dateien (etwa Avatare, Logos und Screenshots) in Cloudflare R2, gespeichert in der EU.
Umami — selbst gehostet auf unserer eigenen Hetzner-Infrastruktur, sodass die Analysedaten bei uns bleiben.
PostHog (EU — Frankfurt; US-Unternehmen) — Produktanalyse für Website und App, wie oben beschrieben. Unser PostHog-Projekt wird im EU-Rechenzentrum von PostHog in Frankfurt gehostet.
OVH — Server, die unsere Monitoring-Probes in Regionen weltweit betreiben. Sie wählen, welche Regionen Ihre Dienste prüfen, sodass Monitoring-Daten nur dann außerhalb der EU verarbeitet werden, wenn Sie eine Nicht-EU-Region aktivieren.
Sentry — Fehlerverfolgung und Diagnose.
Stripe — Zahlungsabwicklung.
Backblaze B2 (EU-Region; US-Unternehmen) — Offsite-Speicherung unserer Datenbank-Backups.
Telegram (außerhalb der EU) — Zustellung von Alarmbenachrichtigungen an die von Ihnen verbundenen Telegram-Chats. Dies gilt nur, wenn Sie einen Telegram-Benachrichtigungskanal einrichten; wir betreiben den Bot, der sie versendet.
Gravatar / Automattic (USA) — Avatar-Bilder, abgerufen anhand eines Hashs Ihrer E-Mail-Adresse, wenn Avatare aktiviert sind.
Intercom (USA) — unser Support-Chat und das Kontaktformular. Von der Website: die Nachrichten, die Sie uns senden, Ihr Name und Ihre E-Mail-Adresse sowie die Seite, von der aus Sie geschrieben haben. Wenn Sie in der App angemeldet sind: Ihr Name, Ihre E-Mail-Adresse, Ihre Sprache, Ihre Rolle und die Organisation, zu der Sie gehören, sowie deren Tarif. Der Messenger lädt, wenn Sie den Chat öffnen — oder mit der Seite, wenn Sie Marketing-Cookies erlaubt haben.
HubSpot (EU — Frankfurt; US-Unternehmen) — unser CRM: Ihre Kontaktdaten, die Nachricht, die Sie uns gesendet haben, Ihre Sprache, die Seite und die Kampagne, über die Sie zu uns gekommen sind, sowie ein Verlauf unserer Korrespondenz, damit wir zuverlässig nachfassen können und wissen, mit wem wir bereits gesprochen haben. Unser HubSpot-Konto wird im EU-Rechenzentrum von HubSpot in Frankfurt gehostet. Wir übermitteln diese Daten von unseren eigenen Servern, wenn Sie ein Formular absenden. Wenn Sie Marketing-Cookies erlauben, läuft auf dieser Website zusätzlich der Tracking-Code von HubSpot und setzt Cookies (__hstc, hubspotutk, __hssc), die die von Ihnen gelesenen Seiten mit Ihrer Anfrage verknüpfen, wenn Sie uns kontaktieren. Lehnen Sie ab, erreicht HubSpot nur das, was Sie in ein Formular eingeben.

Internationale Datenübermittlungen

Die meisten unserer Anbieter haben ihren Sitz in der EU/im EWR (Hetzner). Einige — Stripe, Sentry, Cloudflare, Intercom, Telegram und Gravatar — verarbeiten Daten möglicherweise außerhalb der EU, einschließlich in den Vereinigten Staaten. Backblaze speichert unsere Backups in seiner EU-Region, HubSpot hostet unser CRM und PostHog unsere Analysedaten in ihren EU-Rechenzentren in Frankfurt; alle drei sind US-Unternehmen, sodass ein Zugriff aus den USA grundsätzlich möglich ist. Ab dem 26. Oktober 2026 werden zu InfraNest hochgeladene Dateien in Cloudflare R2 unter EU-Jurisdiktion gespeichert, sodass sie in Rechenzentren in der EU liegen; da Cloudflare ein US-Unternehmen ist, ist auch hier ein Zugriff aus den USA grundsätzlich möglich. Und da unsere Monitoring-Probes (OVH) in Regionen weltweit laufen, werden diese Prüfungen, wenn Sie sich dafür entscheiden, Ihre Dienste aus einer Region außerhalb der EU zu überwachen, auch dort verarbeitet. Soweit dies geschieht, ist die Übermittlung durch geeignete Garantien wie die EU-Standardvertragsklauseln geschützt.

Wie lange wir Ihre Daten aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie wir sie benötigen. Kontodaten werden aufbewahrt, solange Ihr Konto aktiv ist; wenn Sie es schließen, löschen oder anonymisieren wir Ihre Daten — außer dort, wo das Gesetz uns verpflichtet, bestimmte Aufzeichnungen länger aufzubewahren (beispielsweise müssen Rechnungen nach deutschem Steuerrecht bis zu 10 Jahre aufbewahrt werden). Aggregierte Analysedaten und technische Protokolle werden für einen kurzen Zeitraum aufbewahrt (Sitzungsaufzeichnungen in PostHog werden nach 30 Tagen gelöscht), Support-Nachrichten so lange, wie es zur Unterstützung erforderlich ist.

Ihre Rechte

Nach der DSGVO können Sie von uns verlangen, dass wir Ihnen Auskunft über Ihre Daten erteilen, sie berichtigen, sie löschen, ihre Verarbeitung einschränken oder ihr widersprechen oder sie in einem übertragbaren Format bereitstellen — und Sie können Ihre Einwilligung jederzeit widerrufen. Schreiben Sie an privacy@infranest.io, und wir antworten innerhalb der gesetzlich vorgesehenen Frist. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren; die für uns zuständige ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Wie wir Ihre Daten schützen

Sämtliche Daten werden über verschlüsselte Verbindungen übertragen (HTTPS/TLS). Anbieter-Zugangsdaten und andere Geheimnisse werden verschlüsselt gespeichert, der Zugriff ist auf das Notwendige beschränkt, und für Ihr Konto steht eine Zwei-Faktor-Authentifizierung zur Verfügung.

Kinder

InfraNest ist nicht für Personen unter 16 Jahren bestimmt, und wir erheben nicht wissentlich deren personenbezogene Daten.

Änderungen dieser Erklärung

Wir aktualisieren diese Seite immer dann, wenn sich unsere Praktiken ändern, und passen das Datum oben an. Über wesentliche Änderungen informieren wir Kontoinhaber.

Kontakt

Jaspar Steenman · Hansaring 79, 50670 Köln, Deutschland · privacy@infranest.io