Datenschutzerklärung
Diese Datenschutzerklärung erläutert, wie BURSUsofts („wir\“) Ihre Daten verarbeitet, wenn Sie die BURSU Connection Manager Desktop-Anwendung („die App\“) und den BURSUcloud-Dienst auf bursucm.com („der Dienst\“) nutzen.
1. Welche Daten wir erheben
- Kontodaten. Wenn Sie ein BURSUcloud-Konto erstellen, speichern wir Ihre E-Mail-Adresse, ein sicher gehashtes Passwort und optionale Profilfelder (Vorname, Nachname, Spitzname).
- Google-Anmeldung. Wenn Sie „Mit Google fortfahren\“ wählen, erhalten wir Ihre verifizierte E-Mail, grundlegende Profildaten und eine Google-Konto-Kennung, um Ihr Konto zu erstellen oder zu verknüpfen. Ihr Google-Passwort erhalten wir niemals.
- Dienstdaten. Verbindungskataloge, die Sie mit BURSUcloud synchronisieren, werden in einer isolierten PostgreSQL-Datenbank gespeichert. Gespeicherte Geheimnisse (Passwörter, SSH-Schlüssel) sind im Ruhezustand verschlüsselt.
- Technische Daten. Standard-Webserver-Protokolle (IP-Adresse, Zeitstempel, User-Agent) und ein Session-Cookie, das zum Aufrechterhalten der Anmeldung erforderlich ist.
2. Wie wir sie verwenden
- Um Ihr Konto und den Dienst zu erstellen und zu betreiben.
- Um Ihre Cloud-Datenbank über unsere sichere API bereitzustellen und zu verbinden.
- Um den Dienst zu sichern und Missbrauch zu verhindern.
- Um auf Support-Anfragen zu antworten.
3. Die Desktop-App und lokale Daten
Im lokalen Modus speichert die App Ihre Verbindungen und Zugangsdaten nur auf Ihrem eigenen Computer (lokales SQLite, geschützt durch Windows DPAPI oder ein portables AES-256-GCM-Master-Passwort). Diese Daten verlassen Ihr Gerät nie, es sei denn, Sie entscheiden sich, sie mit BURSUcloud zu synchronisieren.
Der optionale AI-Assistent sendet Ihre Unterhaltung — und, wenn Sie sie anhängen, Terminalausgaben und Dateien — direkt von Ihrem Gerät an den von Ihnen gewählten AI-Anbieter oder an ein lokales Modell auf Ihrem eigenen Rechner. Unsere Server sehen diesen Datenverkehr nie. Secret Shield schwärzt erkannte Passwörter, Schlüssel und Token vor dem Senden, API-Schlüssel werden verschlüsselt gespeichert, und der Assistent tut nichts, bis Sie einen Schlüssel hinterlegen. Eine einzige Einstellung schaltet die Funktion vollständig ab.
4. Problemberichte, die Sie uns senden
Sie können uns einen Problembericht über diese Website senden; in den BURSU-CM-Apps entsteht dieselbe Funktion gerade. Automatisch wird nichts gesendet: Ein Bericht verlässt Ihr Gerät erst, wenn Sie auf „Senden“ klicken, und davor wird Ihnen genau der Text mit allen Dateien gezeigt, die übertragen werden.
Ein Bericht enthält, was Sie schreiben, die Programmversion und Ihr Betriebssystem, den Fehler selbst, soweit das Programm ihn beschreiben kann (Fehlermeldung und Aufrufliste), sowie jedes Protokoll oder Bildschirmfoto, das Sie anhängen. Passwörter, Master-Passwörter, private Schlüssel und Zugriffstoken werden bereits auf Ihrem Gerät entfernt, bevor der Bericht Ihnen angezeigt wird, und Hostnamen sowie Benutzernamen von Verbindungen bleiben verborgen, sofern Sie sie nicht ausdrücklich einbeziehen.
Wir erfassen das Land, aus dem der Bericht kam, und einen Einweg-Hash der Netzwerkadresse — genug, um wiederholte Berichte und Missbrauch zu erkennen, nicht genug, um die Adresse selbst zurückzugewinnen. Berichte dienen ausschließlich der Fehleranalyse und Ihrer Beantwortung, werden nie weitergegeben oder verkauft und nach 90 Tagen gelöscht.
5. Weitergabe
Wir verkaufen Ihre Daten nicht. Wir geben Informationen nur an Infrastrukturanbieter weiter, die zum Betrieb des Dienstes erforderlich sind, oder wenn gesetzlich vorgeschrieben.
6. Sicherheit
Passwörter werden gehasht, gespeicherte Geheimnisse verschlüsselt, PostgreSQL ist nicht dem öffentlichen Internet ausgesetzt, und der Zugriff erfolgt über unsere Zero-Knowledge-API und HTTPS. Kein System ist perfekt sicher, aber wir ergreifen angemessene Maßnahmen zum Schutz Ihrer Daten.
Desktop- und Mobil-Apps senden nur Chiffretext. Bei Tresoraktionen auf der Website wird das Master-Passwort vorübergehend auf dem Server verarbeitet.
7. Datenspeicherung & Ihre Rechte
Wir speichern Konto- und Dienstdaten, solange Ihr Konto aktiv ist. Sie können jederzeit Zugang, Berichtigung oder Löschung Ihrer Daten verlangen oder Ihre Datenbanken und Ihr Konto löschen.
8. Cookies
Wir verwenden ein essenzielles Session-Cookie, um Sie angemeldet zu halten, und ein Cookie, das sich Ihre Sprache merkt. Der Website-Traffic wird mit Google Analytics gemessen.
9. Kontakt
Fragen zu dieser Erklärung? Kontaktieren Sie uns unter support [at] bursucm.com.