janus.

Datenschutzerklärung Janus

Stand: 25. September 2026

1. Anbieter und Datenschutzbeauftragter

Anbieter und Betreiber von Janus ist:

Unseren externen Datenschutzbeauftragten erreichen Sie unter:

1a. Wer für Ihre Daten verantwortlich ist

concidea stellt Janus als Portal für Shop-Eigentümer bereit. Jeder Kunde erhält eine eigene Instanz mit vollständig getrenntem Datenbestand und entscheidet selbst, wen er einlädt, welche Rollen vergeben werden und welche Fristen gelten.

Für die Daten der eingeladenen Nutzer (Mitarbeitende, Prüfer, Agenturen, externe Entwickler) ist daher der jeweilige Shop-Eigentümer Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. concidea verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich nach seiner Weisung und auf Grundlage eines Vertrags zur Auftragsverarbeitung. Das ist das Unternehmen, das Sie zu Janus eingeladen hat.

Für die Vertragsbeziehung mit dem Shop-Eigentümer selbst (Ansprechpartner, Vertrags- und Abrechnungsdaten) ist concidea Verantwortlicher.

2. Allgemeines zum Dienst Janus und Rechtsgrundlagen

Janus ist ein Qualitäts-Cockpit für Online-Shops. Es vergleicht öffentlich erreichbare Seiten eines Shops in zwei Ständen, zum Beispiel den bisherigen Shop mit einer neuen Version oder eine freigegebene Basis mit einem Änderungsstand, und prüft sie nach einem Regelwerk auf Abweichungen bei Preisen, Verfügbarkeiten, Texten, Suchmaschinen-Angaben und Technik. Die Befunde werden gebündelt, einer verantwortlichen Person zugeordnet und bis zur Behebung verfolgt.

Janus greift dabei nur auf Inhalte zu, die jeder Besucher des Shops ohne Anmeldung sehen kann. Kundenkonten, Bestellungen, Warenkörbe oder Zahlungsdaten des Shops werden weder abgerufen noch gespeichert. Jede Janus-Instanz gehört genau einem Shop-Eigentümer und läuft mit eigener Datenbank und eigener Dateiablage.

Janus ist kein öffentliches Angebot. Es richtet sich ausschließlich an Personen, die vom Shop-Eigentümer für die Arbeit an seinem Shop freigeschaltet wurden: eigene Mitarbeitende aus Entwicklung, Marketing und Redaktion sowie beauftragte Agenturen und externe Entwicklerinnen und Entwickler. Endkunden des Shops nutzen Janus nicht, und Janus verarbeitet keine Daten von ihnen.

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Auftrags- oder Beschäftigungsverhältnisses, in dessen Rahmen Janus genutzt wird.
• Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an Zugangsschutz, Nachvollziehbarkeit von Änderungen und einem sicheren, stabilen Betrieb.
• Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen.
• § 25 Abs. 2 Nr. 2 TDDDG für technisch unbedingt erforderliche Speicherungen auf Ihrem Endgerät.

3. Hosting bei Railway

Janus wird bei Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA („Railway") betrieben. Anwendung und Datenbank laufen in der Railway-Region EU West in Amsterdam, Niederlande.

Railway verarbeitet in unserem Auftrag alle Daten, die bei der Nutzung von Janus anfallen, insbesondere Inhaltsdaten, Nutzungsdaten, IP-Adressen und technische Verbindungsdaten. Railway ist als Unterauftragsverarbeiter nach Art. 28 Abs. 4 DSGVO eingesetzt; mit Railway besteht ein Vertrag zur Auftragsverarbeitung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen, skalierbaren Bereitstellung des Dienstes. Da Railway ein Unternehmen mit Sitz in den USA ist, gelten zusätzlich die Hinweise in Abschnitt 5.

Weitere Informationen: railway.com/legal/privacy

4. Registrierung und Anmeldung über Hanko

Für Anmeldung und Sitzungsverwaltung nutzen wir den Dienst Hanko Cloud der Hanko GmbH, Ringstraße 19, 24114 Kiel, Deutschland („Hanko"). Hanko ist als Unterauftragsverarbeiter nach Art. 28 Abs. 4 DSGVO eingesetzt; mit Hanko besteht ein Vertrag zur Auftragsverarbeitung. Hanko betreibt den Dienst in Rechenzentren in Frankfurt am Main (AWS, Region eu-central-1).

Der Zugang wird nicht selbst eingerichtet, sondern vom Shop-Eigentümer oder einem von ihm benannten Admin vergeben. Dabei wird eine E-Mail-Adresse mit einer Rolle (Eigentümer, Admin, Developer, Editor, Viewer) und optional einem Ablaufdatum in Janus hinterlegt.

Die Anmeldung erfolgt per Einmalcode an die hinterlegte E-Mail-Adresse oder mit einem Passkey, den Sie nach der ersten Anmeldung selbst hinterlegen können. Janus speichert keine Passwörter.

Bei der Anmeldung verarbeitet Janus die bestätigte E-Mail-Adresse, den angezeigten Namen, eine technische Nutzerkennung des Anmeldedienstes und den Zeitpunkt der Anmeldung. Hanko verarbeitet darüber hinaus Sitzungs- und Sicherheitsdaten wie IP-Adresse, Browser- und Gerätetyp, Sitzungs-Token und, falls eingerichtet, die öffentlichen Schlüssel Ihrer Passkeys.

Der Zugang gilt nur, solange das Konto in Janus aktiv ist. Wird ein Konto deaktiviert oder läuft es ab, endet der Zugang sofort, unabhängig vom Identitätsdienst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Auftrags- oder Beschäftigungsverhältnisses, in dessen Rahmen Janus genutzt wird) sowie Art. 6 Abs. 1 lit. f DSGVO (Zugangsschutz und Nachvollziehbarkeit von Änderungen).

Hanko speichert diese Daten in der EU. Weitere Informationen: hanko.io/privacy, Datenschutzbeauftragter von Hanko: privacy@hanko.io

5. Übermittlung in Drittländer (USA)

Hanko verarbeitet Ihre Anmeldedaten in der EU. Bei Railway werden die Daten ebenfalls in der EU gespeichert, ein Zugriff durch das US-Unternehmen ist aber nicht ausgeschlossen.

Railway ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Für zertifizierte Unternehmen hat die EU-Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Ergänzend sind im Auftragsverarbeitungsvertrag die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart, die greifen, falls das DPF entfällt.

Die Zertifizierung können Sie unter dataprivacyframework.gov prüfen.

6. Server-Logfiles und technisch notwendige Cookies

Bei jedem Aufruf von Janus werden automatisch technische Daten protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer sowie Browser und Betriebssystem. Die IP-Adresse wird dabei gekürzt gespeichert. Diese Daten dienen der Fehleranalyse und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Daten zusammengeführt.

Für die Anmeldung setzt die Hanko-Software in Ihrem Browser ein Sitzungs-Cookie (hanko) mit einem signierten Sitzungs-Token, das nach spätestens 12 Stunden abläuft. Ohne dieses Cookie ist eine Anmeldung nicht möglich; es ist daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Zusätzlich speichert Janus Ihre Einstellungen zu Theme und Layout im Browser-Speicher; diese Daten verlassen Ihren Browser nicht und können jederzeit von Ihnen gelöscht werden.

Analyse-, Tracking- oder Marketing-Tools setzen wir in Janus nicht ein.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist.

Kürzere Fristen kann der Shop-Eigentümer in seiner Instanz einstellen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. Ihre Rechte und Beschwerderecht

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Bitte wenden Sie sich dazu vorrangig an den Shop-Eigentümer, der Sie eingeladen hat. Anfragen an hostmaster@concidea-labs.de leiten wir unverzüglich an ihn weiter und unterstützen ihn bei der Beantwortung.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für concidea ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

9. Datensicherheit und Änderungen

Die Übertragung zwischen Ihrem Browser und Janus ist per TLS verschlüsselt. Wir und unsere Auftragsverarbeiter treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils in Janus veröffentlichte Fassung.

Stand: 25. September 2026

ImpressumZurück zum Cockpit