Wie HappySupport deine Daten schützt

Ist HappySupport DSGVO-konform?

Ja. HappySupport verarbeitet Kundendaten ausschließlich innerhalb der Europäischen Union und schließt mit dir eine Datenverarbeitungsvereinbarung (DVV) gemäß Art. 28 DSGVO ab. Der Zugriff auf dein GitHub ist schreibgeschützt, sensible Daten sind verschlüsselt, und deine Inhalte werden nicht zum Training von KI verwendet. Die einzelnen Punkte findest du in den Abschnitten unten, vom Hosting über die Verschlüsselung bis zur Löschung.

Welchen Zugriff hat HappySupport auf unser GitHub?

Nur Lesezugriff, und nur auf die Repositories, die du auswählst.

• Der Zugriff ist auf spezifische GitHub-Repositories beschränkt, nicht auf dein ganzes Konto.
• Du entscheidest, welche Repositories verbunden sind.
• Die Verbindung nutzt OAuth, eine GitHub App oder ein Personal Access Token, je nachdem was zu deinem Setup passt.
• Du kannst den Zugriff jederzeit direkt über dein GitHub widerrufen.

Warum Lesezugriff ausreicht: HappyAgent liest die Code-Diffs aus deinen Releases, um zu erkennen, welche Guides veraltet sind, und schlägt dann Updates vor. HappySupport schreibt nichts zurück in dein Repository.

Wo sind unsere Daten gespeichert?

Nur in der EU, der Großteil davon in Deutschland. Anwendung, Datenbank und Dateispeicher befinden sich in deutschen Rechenzentren. Eine Übertragung in ein Drittland findet nicht ohne deine vorherige Zustimmung statt.

Anbieter	Service	Standort
Netcup	Anwendungs-Hosting	Nürnberg, Deutschland
AWS	Dateispeicher (S3)	Frankfurt, Deutschland (eu-central-1)
Neon	Datenbank (PostgreSQL)	Frankfurt, Deutschland
AWS und Azure	LLM-Verarbeitung	Frankfurt (DE) und Schweden (EU)
Browserbase	Browser-Automatisierung	Frankfurt, Deutschland
Langfuse	LLM-Observability	Irland (AWS eu-west-1)
Stripe	Zahlungsabwicklung	EU und weltweit (PCI-DSS Level 1)

Die vollständige Unterauftragsverarbeiter-Liste ist auf Anfrage verfügbar.

Wie sind unsere Daten verschlüsselt?

• Im Transit: Alle Verbindungen nutzen TLS (HTTPS).
• Im Ruhezustand: Serverseitige Verschlüsselung auf der Neon-Datenbank und im AWS S3 Objektspeicher.

Wer kann intern auf unsere Daten zugreifen?

• Strikte organisationsspezifische Tenant-Isolierung auf Query-Ebene. Deine Daten sind von allen anderen Organisationen getrennt.

Verwendet HappySupport unsere Daten zum Training von KI?

Nein. Es findet kein Training mit Kundendaten statt. Das ist vertraglich mit OpenAI, Anthropic und Browserbase bestätigt, die Kundeninhalte vom Training von Third-Party-Modellen ausschließen. Die LLM-Verarbeitung läuft in EU-Rechenzentren in Frankfurt und Schweden.

Was passiert bei einem Sicherheitsvorfall?

HappySupport verpflichtet sich, betroffene Kunden ohne unangemessene Verzögerung und spätestens innerhalb von 72 Stunden nach Bekanntwerden von Sicherheitsvorfällen zu benachrichtigen, die ihre Daten betreffen könnten (analog zu Art. 33 DSGVO). Die Benachrichtigungen enthalten: Art und Umfang, betroffene Datenkategorien, ergriffene Maßnahmen und einen Kontakt für Rückfragen.

Was passiert mit unseren Daten, wenn wir kündigen?

Sobald es kein aktives Abonnement mehr gibt, werden alle Daten vom Server gelöscht. Am Ende des Vertrags gibt HappySupport die verarbeiteten Daten an dich zurück oder vernichtet sie gemäß Datenschutzbestimmungen. Ein Löschlogs ist auf Anfrage verfügbar. Die einzige Ausnahme ist Daten, die einem gesetzlichen Aufbewahrungszeitraum unterliegen.

Wie können wir die Compliance für eine Audit nachweisen?

• DVV: Eine Datenverarbeitungsvereinbarung gemäß Art. 28 DSGVO mit HappySupport UG (haftungsbeschränkt) kann jederzeit abgeschlossen werden.
• Datenschutzbeauftragte: Eine Person ist bestellt. Die Kontaktdaten findest du in der DVV.
• Audit-Rechte: Du hast das Recht, die technischen und organisatorischen Maßnahmen zu überprüfen, einschließlich Informationen, Bescheinigungen und Zertifizierungsnachweisen.
• Unterauftragsverarbeiter: Die vollständige Liste ist auf Anfrage verfügbar.
• ISO: Eine ISO-Zertifizierung ist auf der Roadmap für 2026.