Datenschutzerklärung

Kontodaten (persistent)

Wir erheben und speichern die folgenden Informationen, um Ihr Konto zu verwalten und Abrechnungsdienste bereitzustellen:

• E-Mail-Adresse (für Authentifizierung und Kommunikation)
• Zahlungsinformationen (sicher über Stripe verarbeitet – wir speichern keine vollständigen Kreditkartennummern)
• Kontoeinstellungen und gewählte Abonnementstufen
• Abrechnungshistorie und Nutzungsprotokolle zu Rechnungszwecken

Rechtsgrundlage: Vertragserfüllung – Diese Daten sind erforderlich, um unseren Vertrag mit Ihnen zur Bereitstellung des Cyqle-Dienstes zu erfüllen.

Sitzungsdaten (ephemer)

Daten, die während Ihrer Nutzung virtueller Desktop-Sitzungen entstehen. Diese Kategorie ist aufgrund unserer abgeschotteten Umgebungsarchitektur von Natur aus ephemer:

• Dateien, Dokumente und Code, die im isolierten Dateisystem Ihrer Sitzung erstellt werden
• Installierte Softwarepakete und Änderungen an der Systemkonfiguration
• Prozess-Metadaten (laufende Anwendungen, Ressourcenverbrauch)
• Von Ihrer Sitzung ausgehende Netzwerkaktivität (ausschließlich zur Sicherheitsüberwachung)

Rechtsgrundlage: Vertragserfüllung – Die Verarbeitung von Sitzungsdaten ist unerlässlich, um Ihnen eine isolierte, funktionsfähige virtuelle Desktop-Umgebung bereitzustellen.

Technische & Diagnosedaten

Wir erheben begrenzte technische Daten, um Stabilität und Sicherheit der Plattform zu gewährleisten:

• IP-Adressen (nach 24 Stunden gehasht, zur Betrugsprävention)
• Browsertyp und Betriebssystem (für Kompatibilitätsdiagnosen)
• Zeitstempel für Sitzungsbeginn und -ende sowie Metriken zur Ressourcennutzung (für die Kapazitätsplanung)

Rechtsgrundlage: Berechtigtes Interesse – Wir haben ein berechtigtes Interesse daran, die Plattformsicherheit zu gewährleisten, Betrug zu verhindern und die Serviceleistung zu optimieren.

So funktioniert der AI Operator

Der AI Operator nutzt folgende Logik, um Sie zu unterstützen:

• Mustererkennung: Er analysiert aufgezeichnete Browser-Interaktionen, um umsetzbare Muster zu erkennen (Klicks, Formulareingaben, Navigationssequenzen)
• Aufgabenausführung: Auf Basis Ihrer Anweisungen repliziert er diese Muster, um repetitive Aufgaben zu automatisieren
• Kontextuelle Anpassung: Er nutzt Computer Vision und DOM-Analyse, um sich an kleinere UI-Änderungen in Webanwendungen anzupassen
• Feedback-Schleife: Sie können automatisierte Aktionen vor der Ausführung prüfen, genehmigen oder anpassen

Menschliche Aufsicht & Grenzen

Der AI Operator arbeitet unter Ihrer direkten Aufsicht. Er trifft keine autonomen Entscheidungen, die Ihr Konto, Ihre Abrechnung oder Ihre Zugriffsrechte betreffen. Alle kritischen Vorgänge erfordern eine ausdrückliche Bestätigung durch den Nutzer. Die KI greift ohne ausdrückliche Opt-in-Einwilligung nicht zu Trainingszwecken auf Ihre Sitzungsdaten zu und verarbeitet diese nicht.

Eingesetzte automatisierte Systeme

• Betrugserkennung:

  Unser System analysiert Muster bei der Kontoerstellung, Zahlungsverhalten und IP-Reputationswerte, um betrügerische Registrierungen zu erkennen und zu verhindern. Falsch-positive Ergebnisse werden innerhalb von 24 Stunden von menschlichen Mitarbeitern überprüft.

• Sitzungszuweisung:

  Ein automatischer Load Balancer weist Ihre Sitzung verfügbaren Infrastrukturknoten zu – basierend auf aktueller Kapazität, geografischer Nähe und der Priorität Ihrer Abonnementstufe.

• Missbrauchserkennung:

  Wir überwachen Muster im Ressourcenverbrauch (CPU, Arbeitsspeicher, Netzwerk), um Verstöße gegen unsere Richtlinie zur zulässigen Nutzung zu erkennen (z. B. Kryptowährungs-Mining, DDoS-Angriffe).

P2P-Mesh-Netzwerk & Datenrouting

Wenn Sie in Echtzeit mit anderen Nutzern zusammenarbeiten, werden Ihre Sitzungsdaten mittels libp2p direkt zwischen den Peers übertragen. Das bedeutet:

• Daten können über zwischengeschaltete Relay-Knoten in verschiedenen Ländern geleitet werden
• Der genaue Übertragungsweg der Daten hängt von der Netzwerktopologie und der Verfügbarkeit der Peers ab
• Alle P2P-Verbindungen sind mit TLS 1.3 und WebRTC-Verschlüsselung Ende-zu-Ende-verschlüsselt

Schutzmaßnahmen bei grenzüberschreitenden Übermittlungen

Zum Schutz Ihrer Daten bei internationalen Übermittlungen setzen wir folgende Maßnahmen um:

• Standardvertragsklauseln (SCCs): Alle Datenübermittlungen in Länder außerhalb des EWR unterliegen den von der EU genehmigten Standardvertragsklauseln (2021/914)
• Verschlüsselung bei der Übertragung: Alle Daten werden während der Übertragung mit branchenüblichen Verschlüsselungsprotokollen verschlüsselt
• Datenminimierung: Nur die minimal erforderlichen Sitzungsdaten werden über das P2P-Netzwerk übertragen (Bildschirm-Frames, Eingabeereignisse, Authentifizierungstoken)

Ihre Kontrolle über den Datenstandort

Auch wenn wir den genauen geografischen Weg P2P-gerouteter Daten nicht garantieren können, können Sie steuern, wo Ihre persistenten Sitzungsdaten gespeichert werden, indem Sie in Ihren Kontoeinstellungen Ihre bevorzugte Rechenzentrumsregion wählen (verfügbar für Nutzer der Pro- und Power-Stufen).

Persistente Sitzungen (optional, nur kostenpflichtige Stufen)

Wenn Sie Persistenz aktivieren (verfügbar in den Stufen Lite, Pro und Power), werden Ihre Sitzungsdaten wie folgt aufbewahrt:

• Speicherdauer: Persistente Daten werden für die in Ihrer Abonnementstufe festgelegte Dauer aufbewahrt (z. B. 30 Tage bei Lite, 90 Tage bei Pro)
• Verschlüsselte Speicherung: Persistente Daten werden in verschlüsseltem Blockspeicher mit einzigartigen, nutzerspezifischen Verschlüsselungsschlüsseln gespeichert, die über AWS KMS verwaltet werden
• Manuelle Löschung: Sie können persistente Sitzungen jederzeit über Ihr Dashboard manuell löschen

Aufbewahrung von Kontodaten

Kontodaten (E-Mail, Abrechnungsinformationen, Nutzungsprotokolle) werden aufbewahrt, solange Ihr Konto aktiv ist, sowie weitere 90 Tage nach der Kontoschließung, um gesetzlichen Aufbewahrungspflichten für Finanzunterlagen nachzukommen. Nach Ablauf dieser Frist werden alle personenbezogenen Kennungen dauerhaft gelöscht.

Ihr Recht auf Löschung

Sie können jederzeit die Löschung all Ihrer personenbezogenen Daten verlangen, indem Sie privacy@cyqle.in kontaktieren. Wir bearbeiten Ihren Löschantrag innerhalb von 30 Tagen, außer wenn eine Aufbewahrung gesetzlich vorgeschrieben ist (z. B. Steuerunterlagen, Betrugsprävention).

Sicherheitskontrollen

• Verschlüsselung: Alle Daten werden bei der Übertragung (TLS 1.3) und im Ruhezustand (AES-256) verschlüsselt
• Isolation: Jede Sitzung läuft in einer abgeschotteten Umgebung mit strikter Prozess- und Dateisystem-Isolation (siehe SESSION_ENVIRONMENT.md)
• Zugriffskontrollen: Rollenbasierte Zugriffskontrollen (RBAC) beschränken den Mitarbeiterzugriff auf Produktionsdaten
• Sicherheitsaudits: Wir führen jährlich Sicherheitsaudits und Penetrationstests durch unabhängige Dritte durch
• Incident Response: Wir unterhalten ein rund um die Uhr verfügbares Incident-Response-Team für Sicherheitsvorfälle

Benachrichtigung bei Datenschutzverletzungen

Im unwahrscheinlichen Fall einer Datenschutzverletzung, die Ihre personenbezogenen Daten betrifft, benachrichtigen wir Sie innerhalb von 72 Stunden per E-Mail und informieren Sie über die Art der Verletzung, die betroffenen Datenkategorien und die Abhilfemaßnahmen.

Essenzielle Cookies (erforderlich)

Sitzungs-Authentifizierungstoken (httpOnly, secure, sameSite=strict) – läuft nach 30 Tagen oder bei Abmeldung ab

Analyse-Cookies (optional)

Wir verwenden datenschutzfreundliche Analysen (Plausible Analytics), die keine einzelnen Nutzer verfolgen und keine Cookies verwenden. Sie können über den Do-Not-Track-Header (DNT) Ihres Browsers widersprechen.