Was mit deinen Daten passiert.

1. Verantwortlicher und Kontakt

Datenschutzanfragen: admin@rtwochain.com (Betreff: Cloudburg Datenschutz).

2. Website-Bereitstellung und Sicherheit

Cloudflare stellt Website-Hosting, Transportsicherheit, Kontodatenbank und Betriebsinfrastruktur bereit. Netzwerkdaten wie IP-Adresse, Anfragezeit, URL, Browserangaben und Sicherheitsereignisse können verarbeitet werden, um den Dienst bereitzustellen, Missbrauch zu verhindern und Fehler zu untersuchen. Fehlerprotokolle der Anwendung enthalten den Ausnahmetyp statt Projektinhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer zuverlässigen und sicheren Website. Bei angeforderten Kontoleistungen gilt außerdem Art. 6 Abs. 1 lit. b DSGVO. Erforderliche Netzwerkdaten fallen bei der Nutzung der Website an.

3. Projektdateien und lokale Entwürfe

Ausgewählte Projektdateien, Pfade, Originale und Änderungen liegen im Arbeitsspeicher des aktuellen Tabs. Der Projektbereich lädt sie nicht zu Cloudburg hoch. Neuladen, Schließen oder Wechseln des Kontobereichs entfernt diese Arbeit aus dem Tab-Speicher. Lade sie vorher herunter. Eigene Downloads werden gemäß deinen Browsereinstellungen gespeichert.

Das Speichern eines Ablauf- oder Kampagnenentwurfs legt dessen Text im lokalen Browserspeicher ab, getrennt nach Konto oder lokalem Modus. Gespeicherte Entwürfe haben keinen automatischen Ablauf und bleiben nach der Abmeldung erhalten, bis du sie in den Workspace-Einstellungen oder im Browser löschst. Die Spracheinstellung wird getrennt gespeichert. Diese Speicher setzen deine angeforderten Speicher- und Sprachfunktionen um; sie dienen nicht fremder Werbung.

Die angeforderten Werkzeuge werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bereitgestellt. Der für ausdrücklich angefordertes Speichern oder die Sprachwahl erforderliche Endgerätespeicher wird für diese Funktion gemäß § 25 Abs. 2 Nr. 2 TDDDG genutzt. In der Anwendung ist kein Analyse- oder fremdes Werbe-SDK integriert.

4. Konten, Wiederherstellung und Workspaces

Bei freigeschalteter Registrierung verarbeiten wir Anzeigename, Benutzername, externe Kontaktadresse, Bestätigungsstatus, reservierte Cloudburg-Adresse, Developer ID, File Wallet, Passwort-Hashwert, Sitzungsdaten, Zustimmung zu den Nutzungsbedingungen und Kontozeitpunkte. Die Kontaktadresse dient der Kontobestätigung und Passwortwiederherstellung, nicht einem Marketingabonnement. Bei aktivierter Funktion werden Workspace-Namen, Eigentümerschaft und Mitgliedschaften gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Konto und angeforderte Wiederherstellung; Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsschutz und Sicherheitsgrenzen. Pflichtangaben werden benötigt, um ein Konto zu erstellen und zu schützen. Ohne diese Angaben kannst du weiterhin die lokalen Projektwerkzeuge nutzen. Systemnachrichten werden über Cloudflare Email Service an deine angegebene Kontaktadresse gesendet.

Die Anmeldung nutzt ein Secure-, HttpOnly- und SameSite=Lax-Sitzungscookie mit grundsätzlich 24 Stunden Gültigkeit. Eine Sitzungserneuerung kann die Anmeldung verlängern. Cookie-Gültigkeit und Datenbankaufbewahrung sind getrennt. Die Abmeldung widerruft die aktuelle Sitzung; sie löscht weder Konto noch gespeicherte Browserentwürfe.

5. GitHub und andere Websites

Beim öffentlichen Git-Import ruft dein Browser Metadaten und ausgewählte Dateien direkt von GitHub ab. GitHub erhält deine Netzwerkanfrage und die angefragten Repository-/Dateikennungen. Dies geschieht auf deine Importanforderung. Lies die GitHub-Datenschutzerklärung ↗.

Wenn die Cloudburg-Anmeldung für eine registrierte Website freigeschaltet ist, zeigt die Freigabeseite Website und angefragte Identitätsberechtigungen an. Nur freigegebene Identitätsdaten werden geteilt. Projekt-, Postfach-, KI- oder Abrechnungszugriff wird dadurch nicht erteilt. Ein Widerruf verhindert künftige Autorisierung auf dieser Grundlage; bereits bei der Website gespeicherte Daten oder Sitzungen werden dadurch nicht automatisch gelöscht. Bestätigte Kontoinhaber können unter Entwickleranwendungen (Beta) öffentliche Web-Clients mit Authorization Code und S256 registrieren.

6. Dienstleister und internationale Verarbeitung

Cloudflare, Inc. und seine veröffentlichten Unterauftragsverarbeiter stellen Hosting und Kontoinfrastruktur bereit. Die Kontodatenbank ist mit EU-Jurisdiktion eingerichtet; daraus folgt keine ausschließlich europäische Verarbeitung sämtlicher Website-, Sicherheits-, Support- oder E-Mail-Daten. Cloudflare arbeitet international, auch in den USA. Seine veröffentlichten Auftragsverarbeitungsbedingungen beschreiben Schutzmaßnahmen einschließlich einschlägiger Angemessenheitsrahmen und EU-Standardvertragsklauseln für entsprechende Übermittlungen. Kopien und Angaben zu Dienstleistern können beim Verantwortlichen angefordert werden.

Cloudflare-Auftragsverarbeitungsbedingungen ↗ · Cloudflare-Datenschutzhinweise ↗

7. Aufbewahrung und Löschung

Projektinhalte im Tab-Speicher bestehen wie oben beschrieben für den aktuellen Tab; gespeicherte lokale Entwürfe und die Sprachwahl bleiben bis zum Löschen erhalten. Konto-, Workspace- und Freigabedaten werden aufbewahrt, solange sie für das angeforderte Konto und seine Berechtigungen benötigt werden. Abgelaufene Zugangsnachweise und Sitzungen berechtigen nicht weiter zum Zugriff. Nutze den Sicherheitsbereich für Kontoexport und Kontolöschung. Für Auskunftsanfragen über den enthaltenen Datenstand hinaus kontaktiere den Betreiber.

Sicherheitsprotokolle und Anfragelimits werden nur so lange aufbewahrt, wie es für ihren Sicherheitszweck, die Untersuchung von Vorfällen und einschlägige Rechtsansprüche erforderlich ist. Bei gesetzlicher Pflicht oder dokumentierter Streitigkeit können betroffene Datensätze für diesen Zweck statt zur normalen Kontonutzung aufbewahrt werden. Sicherungs- und Protokollzyklen von Dienstleistern können von der aktiven Datenbank abweichen. Anfragen werden nach Datenkategorie und geltenden Pflichten geprüft; lokales Löschen oder Abmelden entfernt keine Dienstleistersicherungen, Daten anderer Websites oder deine Downloads.

8. Deine Rechte

Unter den Voraussetzungen der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen und eine Einwilligung für die Zukunft widerrufen, soweit sie Rechtsgrundlage ist. Wende dich an den oben genannten Verantwortlichen; sende kein Passwort. Du kannst dich bei einer Datenschutzaufsicht beschweren, unter anderem bei der niedersächsischen Aufsicht am Sitz des Verantwortlichen.

Landesbeauftragter für den Datenschutz Niedersachsen ↗

9. KI, Werbung und Entscheidungen

OpenAI ist in dieser Version nicht verbunden; das Autopilot-Panel übermittelt keine Prompts. Kundenpostfächer, eingehende Projektübertragungen und Kampagnenversand sind nicht aktiv. Private Cloud-Dateien werden nur auf deine ausdrückliche Anweisung hochgeladen. Hinweise bewerben ausschließlich Cloudburg. In dieser Version werden keine Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung ausschließlich automatisiert getroffen. Wesentliche neue Datenflüsse werden beschrieben, bevor die jeweilige Funktion deine Inhalte verarbeitet.

Kontosicherheit und Aktivitäten

Für den optionalen Authenticator-Schutz werden der TOTP-Einrichtungsschlüssel und Wiederherstellungscodes verschlüsselt in der Identitätsdatenbank gespeichert. Die Aktivierung erfordert einen gültigen Code. Das Zurücksetzen des Passworts erhält einen eingerichteten Faktor und macht offene Authentifizierungsanfragen ungültig. Ein Umgehen durch vertrauenswürdige Geräte wird nicht angeboten.

Ausgewählte Sicherheits- und Workspace-Verwaltungsereignisse enthalten eine festgelegte Aktion, Ergebnis, Grundkategorie, Zeitpunkt, Anfragereferenz sowie erforderliche Konto-/Workspace-Verweise. Passwörter, Einrichtungsschlüssel, Codes, Tokens, rohe Anfrageinhalte und Projekttexte werden darin nicht erfasst. Sicherheitsaktivitäten laufen nach 90 Tagen ab und erscheinen danach nicht mehr in Kontoansichten oder Exporten. Ein interner stündlicher Prozess löscht abgelaufene Anwendungsdatensätze in begrenzten Stapeln. Für Protokolle und Sicherungen der Dienstleister gelten getrennte Zyklen.

Sitzungswiderruf, Kontoexport, Kontolöschung und Workspace-Umbenennung erfordern dein aktuelles Passwort und eine kürzlich authentifizierte Sitzung. Der Selbstbedienungsexport nennt enthaltene Daten und Ausnahmen. Eine Kontolöschung entfernt Zugangsnachweise und Kontozugriff; verbleibende Sicherheitsaufzeichnungen verlieren ihre Konto-/Workspace-Verweise. Lokale Browserentwürfe oder bereits bei anderen Websites vorhandene Daten werden dadurch nicht gelöscht. Für darüber hinausgehende Datenschutzanfragen kontaktiere den Betreiber.

Cloudburg-Anmeldung und Entwickleranwendungen

Wenn du eine Website autorisierst, erhält sie nur Identitätsdaten im Umfang der angezeigten Berechtigungen: eine Kontokennung, angeforderte Profilfelder und nur mit der E-Mail-Berechtigung deine private externe Kontaktadresse samt Bestätigungsstatus. Prüfe vor der Freigabe die exakte Rücksprungadresse. Die Registrierung bestätigt weder Anwendungsnamen, Marken, Domaininhaberschaft noch rechtliche Identität. Andere Websites verwalten eigene Sitzungen, Aufbewahrung und Profilkopien.

Datensätze zu Entwickleranwendungen enthalten Kontoverweis, Anwendungsname, öffentliche Client-ID, registrierte Rücksprungadressen, feste Regeln und Zeitpunkte. Erstellungsreferenzen und ungeklärte Vorgänge bleiben zur Klärung gespeichert und werden mit dem Konto entfernt. Die Historie der App-Aktionen läuft nach 90 Tagen ab und wird durch begrenzte interne Wartung gelöscht. Speichern oder Deaktivieren widerruft von Cloudburg ausgestellte Autorisierungscodes, Zugriffstokens und Zustimmungen. Ein bereits ausgestelltes ID-Token kann bis zu seinem Ablauf gültig bleiben, höchstens fünf Minuten.

Cloudburg Connect ist eine optionale Live-Testwebsite. Kurzlebige Tokens werden serverseitig verschlüsselt gespeichert; eine Testsitzung dauert höchstens fünf Minuten, eine offene Anmeldetransaktion zehn Minuten. Abgelaufene Datensätze werden intern gelöscht. Die Cookies sind von der Hauptkontositzung getrennt. OAuth-Tokens werden nicht im Browserspeicher abgelegt.

Private Cloud-Dateien

Wenn du ausdrücklich über Cloud-Dateien hochlädst, speichert Cloudburg den Inhalt im privaten Cloudflare-R2-Objektspeicher für dein Konto. Die Datenbank erfasst Eigentümerkonto, relativen Pfad/Dateinamen, Byteanzahl, SHA-256-Prüfsumme, Upload-Referenz, Status und Zeitpunkte sowie einen internen Objektverweis. Pfade und Dateinamen können vertrauliche oder personenbezogene Angaben enthalten. Lade nur Inhalte hoch, die du speichern darfst.

Deine bestätigte Sitzung berechtigt zum Auflisten, Herunterladen, Löschen und Abgleichen. Workspace-Mitgliedschaft und öffentliche Developer-ID-/File-Wallet-Namen gewähren anderen keinen Zugriff. Für Kapazitätssteuerung und Missbrauchsschutz gelten Kontogrenzen. Reguläre Anwendungsfehler enthalten weder Inhalte, rohe Upload-Daten, Zugangsdaten noch frei eingegebene Dateipfade. Der Kontoexport enthält begrenzte Dateimetadaten mit Vollständigkeitsangabe; lade Dateiinhalte separat herunter. Keine Datei wird automatisch geprüft, ausgeführt oder an KI gesendet.

Der private R2-Bucket hat für seine Objektdaten EU-Jurisdiktion. Daraus folgt keine ausschließlich europäische Anfrageverarbeitung, Kontoverarbeitung, Sicherheitsprotokollierung, Unterstützung oder Dienstleisterverarbeitung. Die obigen Dienstleister- und Übermittlungshinweise gelten weiterhin.

Inhalte bleiben bis zum Löschen der Cloud-Datei bestehen, vorbehaltlich Dienstbeschränkungen und Nutzungsbedingungen. Unbestätigte Vorgänge bleiben erfasst und reservieren Kapazität. Metadaten bestätigter Löschungen bleiben normalerweise 30 Tage erhalten und werden danach begrenzt intern bereinigt oder früher mit dem Konto gelöscht. Rückstände können die Bereinigung verzögern. Der Upload-Wiederholungsschutz nutzt gespeicherte Referenzen; nach deren Aufbewahrungszeit wird eine alte Referenz möglicherweise nicht mehr erkannt. Ausstehende Vorgänge werden nicht ungeprüft entfernt. Dienstleistersicherungen, Protokolle und eigene Downloads haben getrennte Lebenszyklen.