Datenschutzerklärung
Diese Datenschutzerklärung erläutert, wie BURSUsofts („wir\“) Ihre Daten verarbeitet, wenn Sie die BURSU Connection Manager Desktop-Anwendung („die App\“) und den BURSUcloud-Dienst auf bursucm.com („der Dienst\“) nutzen.
1. Welche Daten wir erheben
- Kontodaten. Wenn Sie ein BURSUcloud-Konto erstellen, speichern wir Ihre E-Mail-Adresse, ein sicher gehashtes Passwort und optionale Profilfelder (Vorname, Nachname, Spitzname).
- Google-Anmeldung. Wenn Sie „Mit Google fortfahren\“ wählen, erhalten wir Ihre verifizierte E-Mail, grundlegende Profildaten und eine Google-Konto-Kennung, um Ihr Konto zu erstellen oder zu verknüpfen. Ihr Google-Passwort erhalten wir niemals.
- Dienstdaten. Verbindungskataloge, die Sie mit BURSUcloud synchronisieren, werden in einer isolierten PostgreSQL-Datenbank gespeichert. Gespeicherte Geheimnisse (Passwörter, SSH-Schlüssel) sind im Ruhezustand verschlüsselt.
- Technische Daten. Standard-Webserver-Protokolle (IP-Adresse, Zeitstempel, User-Agent) und ein Session-Cookie, das zum Aufrechterhalten der Anmeldung erforderlich ist.
2. Wie wir sie verwenden
- Um Ihr Konto und den Dienst zu erstellen und zu betreiben.
- Um Ihre Cloud-Datenbank über unsere sichere API bereitzustellen und zu verbinden.
- Um den Dienst zu sichern und Missbrauch zu verhindern.
- Um auf Support-Anfragen zu antworten.
3. Die Desktop-App und lokale Daten
Im lokalen Modus speichert die App Ihre Verbindungen und Zugangsdaten nur auf Ihrem eigenen Computer (lokales SQLite, geschützt durch Windows DPAPI oder ein portables AES-256-GCM-Master-Passwort). Diese Daten verlassen Ihr Gerät nie, es sei denn, Sie entscheiden sich, sie mit BURSUcloud zu synchronisieren.
4. Weitergabe
Wir verkaufen Ihre Daten nicht. Wir geben Informationen nur an Infrastrukturanbieter weiter, die zum Betrieb des Dienstes erforderlich sind, oder wenn gesetzlich vorgeschrieben.
5. Sicherheit
Passwörter werden gehasht, gespeicherte Geheimnisse verschlüsselt, PostgreSQL ist nicht dem öffentlichen Internet ausgesetzt, und der Zugriff erfolgt über unsere Zero-Knowledge-API und HTTPS. Kein System ist perfekt sicher, aber wir ergreifen angemessene Maßnahmen zum Schutz Ihrer Daten.
6. Datenspeicherung & Ihre Rechte
Wir speichern Konto- und Dienstdaten, solange Ihr Konto aktiv ist. Sie können jederzeit Zugang, Berichtigung oder Löschung Ihrer Daten verlangen oder Ihre Datenbanken und Ihr Konto löschen.
7. Cookies
Wir verwenden ein essenzielles Session-Cookie, um Sie angemeldet zu halten, und ein Cookie, das sich Ihre Sprache merkt. Der Website-Traffic wird mit Google Analytics gemessen.
8. Kontakt
Fragen zu dieser Erklärung? Kontaktieren Sie uns unter support [at] bursucm.com.