Datenschutzerklärung

1. Wer wir sind

ranx.cloud wird betrieben von Ali Uygur (sole proprietor), Gürselpaşa Mahallesi, 75727 Sokak, C Blok No: 12 Daire: 14, Seyhan / Adana, Türkiye („wir“, „uns“). Wir sind der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten. Bei allen Fragen zum Datenschutz erreichen Sie uns unter contact@ranx.cloud.

2. Welche Daten wir erheben

Ihr Konto

• Ihre E-Mail-Adresse und, falls Sie ihn angeben, Ihren Namen.
• Ihr Passwort, falls Sie eines festlegen, das von unserer Authentifizierungsbibliothek (Better Auth) ausschließlich als Einweg-Hash gespeichert wird. Wir können es nicht lesen.
• Wenn Sie sich mit Google anmelden: Google teilt uns Ihren Namen, Ihre E-Mail-Adresse, ob Google diese Adresse verifiziert hat, den Link zu Ihrem Google-Profilbild und Ihre Google-Konto-ID mit. Wir speichern diese Angaben zusammen mit Ihrem Konto, ebenso verschlüsselt die Tokens, die Google für die Anmeldung ausstellt. Wir fragen bei Google nur Ihr Basisprofil und Ihre E-Mail-Adresse ab (die Scopes openid, email und profile) und verwenden die Tokens nicht, um auf etwas anderes in Ihrem Google-Konto zuzugreifen. Haben Sie bereits ein Konto mit derselben Adresse, wird diesem Konto durch die Anmeldung mit Google die Google-Anmeldung hinzugefügt. Wurde diese Adresse nie bestätigt, entfernen wir das Passwort des Kontos und beenden seine Sessions, sodass nur der Inhaber der Adresse Zugang behält.
• Sessions: Wenn Sie sich anmelden, speichern wir ein Session-Token, sein Ablaufdatum sowie die IP-Adresse und den User Agent des Browsers, von dem aus die Session erstellt wurde.
• Woher Sie bei der Registrierung kamen: die Kampagnen-Tags (utm_-Parameter) im Link, über den Sie gekommen sind, ob dieser Link ein Werbeklick war (nicht die ID des Klicks), die Website, die Sie zu uns geschickt hat (nur deren Domain), sowie die erste Seite, die Sie geöffnet haben, und wann. Ihr Browser hält diese Angaben nur für die Dauer des Besuchs im Session Storage statt in einem Cookie und sendet sie nur dann an uns, wenn Sie ein Konto erstellen; wir ergänzen das Land, aus dem Ihre Verbindung kam. Wir nutzen diese Angaben ausschließlich, um zu sehen, welche unserer Marketingmaßnahmen funktionieren, und geben sie an niemanden weiter. Sie werden mit Ihrem Konto gespeichert und mit ihm gelöscht.

Ihre Instances

• Für jede Instance: die App, ihre Subdomain (<slug>.ranx.cloud), ihre Plangröße, ihren Status sowie den Benutzernamen und das Passwort für das Dashboard, die Sie festgelegt haben. Das Dashboard-Passwort wird im Ruhezustand verschlüsselt gespeichert (AES-GCM).
• Einige ältere Instances wurden erstellt, als wir bei der Einrichtung noch nach einem LLM-Anbieter und einem API Key gefragt haben. Für diese werden der Name des Anbieters und der Key verschlüsselt in unserer Datenbank gespeichert. Neue Instances senden uns Ihren Key nicht.

Abrechnung

• Lemon Squeezy, unser Merchant of Record, betreibt den Checkout und erhebt Ihre Zahlungsdaten. Ihre Kartennummer sehen wir nie. Wir übergeben Ihre E-Mail-Adresse an den Checkout, damit Sie sie nicht erneut eingeben müssen.
• Lemon Squeezy informiert uns über jedes Abonnement: seinen Status, das Ende des Trials, Verlängerungs- oder Enddaten und Links zu Ihrem Kundenportal. Wir speichern diese Angaben bei der Instance, für die das Abonnement bezahlt wird.

Was Sie in Ihre Instance einbringen

Alles, was Sie innerhalb einer App hinzufügen (Workflows, Chats, Dateien, Memory, Credentials und die API Keys von LLM-Anbietern, die Sie im Dashboard der App selbst eingeben), wird auf der eigenen persistenten Disk dieser Instance gespeichert, nicht in unserer Datenbank. In Plänen mit Backups (Pro und Power) bewahren wir außerdem tägliche Snapshots dieser Disk auf, einschließlich einer Kopie, die die App von ihren eigenen Daten anlegt, und zwar in derselben Google-Cloud-Region wie die Instance. Die Disk und ihre Snapshots werden im Ruhezustand mit einem Key verschlüsselt, der nur Ihrer Instance gehört und in Google Cloud KMS verwahrt wird. Ihre App liest ihre Daten, um zu laufen, und unsere Systeme lesen sie, um Backups zu erstellen. Wir greifen darauf nur zu, soweit dies für den Betrieb des Dienstes nötig ist (zum Beispiel, um einen Fehler zu beheben, zu dem Sie uns fragen), oder soweit das Gesetz es verlangt. Enthalten diese Inhalte personenbezogene Daten anderer Personen, entscheiden Sie, was hineinkommt und warum, und wir verarbeiten sie in Ihrem Auftrag, um Ihre Instance zu betreiben. Einen Auftragsverarbeitungsvertrag erhalten Sie auf Anfrage unter contact@ranx.cloud.

Website-Analyse und Messung von Werbung

Wir verwenden Google Analytics 4 und die Conversion-Messung von Google Ads, um zu verstehen, wie Menschen die Website finden und nutzen und ob unsere Werbung wirkt. Unter Cookies erfahren Sie, was dabei in Ihrem Browser gespeichert wird und wie die Einwilligung funktioniert. Wenn ein kostenloser Trial beginnt oder eine Zahlung erfolgt und, sofern Sie die Messung von Werbung zulassen, wenn Sie ein Konto erstellen, meldet unser Server dieses Ereignis zusätzlich an Google Analytics (über dessen Measurement Protocol), zusammen mit den für Ihren Browser gespeicherten Analyse- und Werbeklick-Kennungen, falls vorhanden, damit die Conversion gezählt werden kann.

Wir werben außerdem auf Facebook und Instagram und messen diese Werbung mit den Tools von Meta: dem Meta Pixel in Ihrem Browser und der Conversions API von Meta auf unserem Server. Nur wenn Sie die Messung von Werbung zulassen (siehe Cookies), senden diese folgende Ereignisse an Meta: aufgerufene Seiten, welche App-Seiten Sie ansehen, die Erstellung eines Kontos, den Beginn des Checkouts, den Beginn eines kostenlosen Trials und Ihre erste Zahlung mit ihrem Betrag. Mitgesendet werden Ihre IP-Adresse und der User Agent Ihres Browsers, die Browser- und Werbeklick-Kennungen von Meta (die Cookies _fbp und _fbc) und, nur von unserem Server, Ihre E-Mail-Adresse und Konto-ID, jeweils gehasht (SHA-256), bevor sie uns verlassen. Meta gleicht diese mit seinen Konten ab, um uns mitzuteilen, welche Anzeigen gewirkt haben. Um einen Trial oder eine Zahlung zu melden, die erst nach Verlassen der Website erfolgt, speichern wir Ihre IP-Adresse, Ihren User Agent und Ihre Meta-Kennungen vom Beginn des Checkouts zusammen mit Ihrem Abonnement. Wenn Sie die Messung von Werbung nicht zulassen, wird nichts an Meta gesendet, und das Pixel wird nicht geladen.

E-Mails

Wenn Sie ein Konto erstellen, senden wir Ihnen über Cloudflare Email Service eine Willkommens-E-Mail mit Hinweisen für den Einstieg. Dafür verwenden wir Ihre E-Mail-Adresse und, falls Sie ihn angegeben haben, Ihren Vornamen. Wir können Ihnen außerdem E-Mails zu Ihrem Konto oder dem Dienst senden, zum Beispiel über eine Änderung, die Sie betrifft. Es gibt keine Newsletter oder Marketing-E-Mails, und unsere E-Mails enthalten keine Tracking-Pixel oder nachverfolgten Links. Lemon Squeezy sendet als Merchant of Record Belege und E-Mails zum Abonnement. Wenn Sie uns schreiben, bewahren wir die Korrespondenz auf, damit wir Ihnen helfen können.

3. Wofür wir die Daten verwenden und auf welcher Rechtsgrundlage

Wir verkaufen Ihre personenbezogenen Daten nicht und verwenden sie nicht für automatisierte Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten.

4. An wen wir Daten weitergeben

Für den Betrieb des Dienstes nutzen wir die unten aufgeführten Anbieter. Sie verarbeiten Daten nach unseren Weisungen, mit Ausnahme von Lemon Squeezy, das als Merchant of Record handelt und für die von ihm erhobenen Zahlungsdaten selbst verantwortlich ist.

Meta ist nicht nur unser Dienstleister. Nach den Business Tools Terms von Meta sind wir und Meta Platforms Ireland Limited gemeinsam Verantwortliche für die Erhebung der oben genannten Daten auf unserer Website und ihre Übermittlung an Meta; für die anschließende Verarbeitung ist Meta als eigenständiger Verantwortlicher nach seiner Datenschutzrichtlinie verantwortlich, was die Nutzung zur Auslieferung und Verbesserung von Werbung einschließt. Ihre Rechte bezüglich dieser Daten können Sie direkt gegenüber Meta geltend machen, und welche Werbung Meta Ihnen zeigt, steuern Sie in Ihren Werbepräferenzen bei Facebook oder Instagram.

Support-Nachrichten werden von einem KI-Assistenten (Gemini auf Google Cloud) auf Grundlage unserer öffentlichen Dokumentation und der Instances Ihres Kontos beantwortet. Anfragen zu Zahlungen, Erstattungen, Ihren Daten oder Sicherheit sowie alles, was er nicht beantworten kann, gehen an einen Menschen. Google verwendet diese Daten nicht zum Training seiner Modelle.

Die Apps, die Sie betreiben, kommunizieren mit dem LLM-Anbieter, dessen Key Sie eingegeben haben (zum Beispiel OpenRouter, Anthropic oder OpenAI). Diese Beziehung besteht zwischen Ihnen und diesem Anbieter, nach dessen Bedingungen und Datenschutzerklärung.

Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt, um die Rechte und die Sicherheit unserer Nutzer oder der Plattform zu schützen, oder gegenüber einem Nachfolger, falls der Dienst verkauft oder fusioniert wird (wir würden Sie vorher informieren).

5. Internationale Übermittlungen

Unsere Infrastruktur befindet sich in den Vereinigten Staaten. Das bedeutet, dass Ihre Kontodaten und die Inhalte Ihrer Instances in den USA gespeichert und verarbeitet werden, auch wenn Sie sich in der EU, im Vereinigten Königreich oder in der Schweiz befinden. Für diese Übermittlungen stützen wir uns auf die Garantien, die unsere Anbieter bieten: die Standardvertragsklauseln der Europäischen Kommission (und die entsprechenden Regelungen für das Vereinigte Königreich und die Schweiz) in ihren Bedingungen zur Auftragsverarbeitung und, soweit ein Anbieter zertifiziert ist, das EU-US Data Privacy Framework mit seinen Erweiterungen für das Vereinigte Königreich und die Schweiz. Daten zur Messung von Werbung, die an Meta gesendet werden, gehen an Meta Platforms Ireland Limited und können von Meta unter denselben Garantien an Meta Platforms, Inc. in den USA übermittelt werden. Nähere Einzelheiten erhalten Sie auf Anfrage unter contact@ranx.cloud.

6. Wie lange wir Daten aufbewahren

• Kontodaten werden aufbewahrt, solange Ihr Konto besteht, und gelöscht, wenn das Konto gelöscht wird.
• Sessions laufen von selbst ab; Abmelden oder eine Änderung Ihres Passworts beendet sie früher.
• Instances: Wenn Sie eine Instance löschen, kündigen wir ihr Abonnement und löschen ihren Namespace, ihren Container, ihre persistente Disk und ihre Backups samt allem, was darauf gespeichert ist. Dies kann nicht rückgängig gemacht werden; bewahren Sie daher eine eigene Kopie von allem auf, was Sie benötigen. Ihr Eintrag in unserer Datenbank wird entfernt, sobald die Löschung abgeschlossen ist. Beim Löschen einer Instance wird auch ihr Encryption Key vernichtet, sodass eine verbleibende Kopie ihrer Disk oder ihrer Backups, zum Beispiel in den Speichersystemen von Google, nicht entschlüsselt werden kann. Die Vernichtung des Keys ist innerhalb von 2 Tagen nach der Löschung abgeschlossen, und Google entfernt das Schlüsselmaterial innerhalb von 45 weiteren Tagen aus allen seinen Systemen. Wir bewahren einen kurzen Nachweis der Löschung auf (Name und App der Instance, Zeitpunkt der Löschung und der Vernichtung des Keys), um ihn Ihnen in Ihrem Dashboard anzuzeigen; er wird mit Ihrem Konto gelöscht.
• Backups (Pro und Power): Wir bewahren die letzten 7 täglichen Snapshots der Disk einer Instance auf. Wechseln Sie zu einem Plan ohne Backups, werden keine neuen erstellt, und jeder vorhandene wird gelöscht, sobald er 7 Tage alt ist.
• Support-Gespräche werden aufbewahrt, damit wir nachfassen und frühere Anfragen einsehen können; auf Ihre Bitte hin löschen wir sie. Screenshots werden 90 Tage nach dem Senden gelöscht.
• Abonnementdaten, die wir speichern, werden mit Ihrem Konto gelöscht. Lemon Squeezy bewahrt seine eigenen Transaktionsdaten so lange auf, wie es das Steuer- und Handelsrecht verlangt.
• Analysedaten werden in Google Analytics auf Ereignisebene 2 Monate und auf Nutzerebene 14 Monate lang aufbewahrt; dies ist die in unserer Google-Analytics-Property eingestellte Aufbewahrungsdauer.
• Daten zur Messung von Werbung, die wir zusammen mit einem Abonnement speichern (IP-Adresse, User Agent, Werbekennungen), werden mit Ihrem Konto gelöscht. An Meta gesendete Daten bewahrt Meta nach seinen eigenen Richtlinien auf.
• Gelöschte Datenbankeinträge können für einen begrenzten Zeitraum von bis zu 30 Tagen im kurzfristigen Wiederherstellungsverlauf unseres Datenbankanbieters verbleiben, bevor sie endgültig entfernt sind.

Instances können Sie im Dashboard selbst löschen. Die Löschung des Kontos ist noch nicht selbst möglich: Schreiben Sie von der Adresse Ihres Kontos an contact@ranx.cloud, und wir löschen Ihr Konto, Ihre Instances und die Daten, die wir über Sie gespeichert haben.

7. Ihre Rechte

Je nach Ihrem Wohnort (und in jedem Fall, wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden) haben Sie das Recht,

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie speichern, und eine Kopie davon zu bekommen;
• sie berichtigen zu lassen, wenn sie falsch sind;
• sie löschen zu lassen;
• die Verwendung einzuschränken oder ihr zu widersprechen, auch soweit sie auf unseren berechtigten Interessen beruht;
• sie in einem übertragbaren Format zu erhalten;
• eine Einwilligung jederzeit zu widerrufen (dies berührt nicht, was wir vor dem Widerruf getan haben);
• sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Land, in dem Sie leben oder arbeiten. Im Vereinigten Königreich ist das das Information Commissioner's Office (ICO).

Um eines dieser Rechte auszuüben, schreiben Sie an contact@ranx.cloud. Wir antworten innerhalb eines Monats und müssen möglicherweise zuerst bestätigen, dass Sie es wirklich sind. Wir würden uns freuen, ein Anliegen zu klären, bevor Sie sich an eine Behörde wenden, Sie müssen dies aber nicht.

8. Cookies

Wenn Sie die Website aus dem EWR, dem Vereinigten Königreich oder der Schweiz besuchen, fragen wir, bevor wir Analyse- oder Werbe-Cookies setzen. Bis Sie zustimmen, laufen die Google-Tags im Consent Mode v2 mit verweigerter Speicherung: Sie setzen keine Analyse- oder Werbe-Cookies, und Google erhält nur cookielose Signale. Das Meta Pixel wird gar nicht geladen, und unser Server sendet nichts über Sie an Meta. Sie können Ihre Wahl jederzeit über „Cookie-Einstellungen“ in der Fußzeile der Website ändern; eine Ablehnung dort löscht auch die unten aufgeführten Werbe-Cookies. Anderswo können Analyse und Messung von Werbung, einschließlich der von Meta, standardmäßig aktiviert sein, und „Cookie-Einstellungen“ schaltet sie ab.

Unbedingt erforderliche Cookies benötigen keine Einwilligung, weil die Website ohne sie nicht funktioniert. Wie Google die Daten selbst verwendet, ist unter Wie Google Informationen von Websites verwendet, die Google-Dienste nutzen beschrieben, die Verwendung durch Meta in dessen Cookie-Richtlinie. Die Apps auf Ihren Instances (auf Subdomains unter *.ranx.cloud) können eigene Cookies setzen, etwa Login-Cookies für ihre Dashboards; diese gehören zu der App, die Sie betreiben.

9. Sicherheit

Jede Instance läuft in ihrem eigenen Container und isolierten Namespace mit eigener Disk. Der Datenverkehr zur Website und zu den Instances wird über HTTPS ausgeliefert. Passwörter werden gehasht, und Dashboard-Passwörter sowie gespeicherte API Keys werden im Ruhezustand verschlüsselt. Disk und Backups jeder Instance werden mit einem eigenen Key verschlüsselt (siehe Wie lange wir Daten aufbewahren). Der Zugriff unserer Mitarbeitenden auf Instance-Daten ist auf den Betrieb des Dienstes beschränkt und wird protokolliert. Kein System ist vollkommen sicher; verwenden Sie daher bitte ein starkes, einzigartiges Passwort und halten Sie das Dashboard-Passwort Ihrer Instance geheim. Erfahren wir von einer Verletzung des Schutzes Ihrer Daten, benachrichtigen wir Sie und die Behörden, wie es das Gesetz verlangt.

10. Kinder

ranx.cloud ist nicht für Personen unter 16 Jahren bestimmt, und wir erheben wissentlich keine Daten von ihnen. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns, und wir löschen sie.

11. Änderungen dieser Erklärung

Wir aktualisieren diese Seite, wenn sich der Dienst oder die Rechtslage ändert, und passen das Datum „Zuletzt aktualisiert“ oben an. Wirkt sich eine Änderung wesentlich darauf aus, wie wir Ihre Daten verwenden, informieren wir Sie vorab per E-Mail oder im Dashboard.

12. Kontakt

Ali Uygur (sole proprietor), Gürselpaşa Mahallesi, 75727 Sokak, C Blok No: 12 Daire: 14, Seyhan / Adana, Türkiye. E-Mail: contact@ranx.cloud. Siehe auch unsere Nutzungsbedingungen.