Datenschutzerklärung
Kurz gesagt: Diese Website setzt keine Cookies, lädt nichts von fremden Servern und verwendet keine Tracker. Daten bekommen wir nur, wenn Sie uns schreiben. Die Browser-Extension iFlowTailor hat keinen Server bei uns – was sie verarbeitet, bleibt in Ihrem Browser (Abschnitt 5).
1. Verantwortliche
CloudDNA GmbH, Untere Hauptstraße 23, 7410 Loipersdorf, Österreich
Geschäftsführung: Martin Koch · Telefon: +43 664 1964199 · E-Mail: office@clouddna.at
Wir sind nicht verpflichtet, eine:n Datenschutzbeauftragte:n zu bestellen. Für alle Datenschutzfragen erreichen Sie uns unter der oben genannten E-Mail-Adresse.
2. Aufruf der Website
Beim Aufruf verarbeitet unser Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung) in Server-Protokollen, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach kurzer Zeit automatisch gelöscht.
Hosting: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Auslieferung bevorzugt aus der Region Frankfurt (fra1). Soweit Daten in die USA gelangen können, stützen wir uns auf: EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) sowie Standardvertragsklauseln.
3. Keine Cookies, keine Tracker, keine fremden Inhalte
Wir setzen keine Cookies. Auf Ihr Endgerät greifen wir nur zu, soweit es für eine von Ihnen gewählte Funktion unbedingt erforderlich ist (§ 165 Abs. 3 TKG 2021, § 25 Abs. 2 TDDDG). Schriften, Skripte und Grafiken liegen auf unserem eigenen Server; es werden keine Inhalte von Google, Social-Media-Plattformen oder Analyse-Diensten nachgeladen. Die Hell/Dunkel-Wahl speichert Ihr Browser nur für den laufenden Besuch (sessionStorage); sie wird nicht an uns übertragen. Die Flywheel-Grafik und die Beispielansicht von Quick Review laufen ausschließlich in Ihrem Browser und übertragen nichts.
4. Anfragen über das Formular und per E-Mail
Wenn Sie eine Demo, einen Beta-Zugang oder ein Angebot anfragen oder uns schreiben, verarbeiten wir Ihre Angaben (Name, Firma, E-Mail, Anliegen, Rolle, Anzahl der Tenants und Nutzer, Nachricht sowie – falls Sie über einen Link mit Kampagnencode gekommen sind – diesen Code aus der Adresszeile, damit wir wissen, worauf Sie antworten), um Ihnen zu antworten und einen Termin zu vereinbaren. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen (lit. f). Die Anfrage legen wir als Kontakt in unserem CRM (Tailor-Plattform der CloudDNA) an und bearbeiten sie dort; ein Auftragsverarbeiter außerhalb der CloudDNA ist daran nicht beteiligt. Im Fenster „Danke“ nach dem Absenden zeigen wir Ihren Vornamen und Ihre E-Mail-Adresse nur in Ihrem Browser an – dafür wird nichts gespeichert oder an Dritte übertragen. Wir speichern die Anfrage bis zur Erledigung und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder daraus ein Vertragsverhältnis entsteht. Wir senden Ihnen keinen Newsletter, wenn Sie ihn nicht ausdrücklich bestellen.
5. Browser-Extension iFlowTailor
Diese Erklärung gilt auch für die Browser-Extension iFlowTailor für Chrome, Microsoft Edge und Firefox. Kurz gesagt: iFlowTailor hat keinen Server. Wir erheben, speichern oder empfangen über die Extension keine personenbezogenen Daten. Es gibt keine Telemetrie, keine Analyse-Werkzeuge und keine Werbung.
Daten Ihres SAP-Tenants, etwa iFlow-Inhalte, Nachrichtenstatus, Fehlertexte und Zertifikats-Metadaten, ruft die Extension mit Ihrer bestehenden Browser-Session direkt vom Tenant ab und verarbeitet sie nur lokal in Ihrem Browser und nur auf Ihre Aktion hin. Zertifikatsinhalte, private Schlüssel und Passwörter aus dem Security Material liest die Extension nicht, nur Namen, Typ und Ablaufdaten.
Lokale Speicherung (Speicher der Extension, IndexedDB): Einstellungen, Tenant-Index, Test-Collections, Kennzahlen-Verlauf und das Protokoll der Schreibaktionen. Secrets wie API-Schlüssel oder Service Keys liegen mit AES-GCM verschlüsselt. Mit dem Entfernen der Extension oder über „Index löschen“ werden diese Daten gelöscht.
Von Ihnen ausgelöste Verbindungen zu Dritten: Anfragen an die Ziel-API, die Sie im Test Studio eingeben; Text an den KI-Anbieter, den Sie für Ask Tailor selbst konfigurieren (nur nach Einschalten; vor dem Senden werden E-Mail-Adressen, Hosts, URLs, IP-Adressen, IBANs, Tokens und Secrets durch Platzhalter ersetzt; für die Verarbeitung beim Anbieter gelten dessen Bedingungen und Ihr Vertrag mit ihm); Upload erzeugter Dokumentation in Ihr Confluence; auf ausdrücklichen Wunsch der Abgleich von Maven-Koordinaten und Versionen mit OSV.dev. Für jeden dieser Hosts fragt der Browser vorher um Erlaubnis. Der Feedback-Link öffnet Ihr E-Mail-Programm mit einem vorbefüllten Text ohne Tenant-Daten.
Soweit dabei personenbezogene Daten betroffen sind, verarbeiten Sie sie selbst in Ihrem Browser. Wir erhalten diese Daten nicht und sind deshalb weder Empfänger noch Auftragsverarbeiter. Lizenzschlüssel werden offline geprüft, ohne Lizenzserver. Updates der Extension kommen ausschließlich über die Browser-Stores.
English summary: iFlowTailor has no server and collects no personal data, telemetry or analytics. All processing happens locally in your browser using your existing SAP session. Data leaves the browser only when you trigger it: requests to APIs you test, an AI endpoint you configure (opt-in, with masking), Confluence when you export, or an explicit vulnerability lookup. Secrets are stored encrypted (AES-GCM) in your browser profile. Contact: office@clouddna.at.
6. Werbung
Werbe-E-Mails und Werbeanrufe gibt es von uns nur mit Ihrer vorherigen Einwilligung (§ 174 TKG 2021).
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Schreiben Sie dazu an office@clouddna.at. Beschwerden können Sie bei der österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at) oder einer Aufsichtsbehörde in Ihrem Land einlegen.
Stand: 3. November 2026