Datenschutzerklärung

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung ist:

Phillipp Jäger Karl-Liebknecht-Ring 2 06679 Hohenmölsen E-Mail: info@citexnode.de

Datenschutzbeauftragte Person: Es ist keine benannt. Die Voraussetzungen nach Art. 37 DSGVO und § 38 BDSG liegen nicht vor; Anfragen zum Datenschutz gehen an die Adresse oben

Eine benannte datenschutzbeauftragte Person ist erst ab einer bestimmten Betriebsgröße oder bei bestimmten Verarbeitungen Pflicht.

Welche Daten wir erheben

Alles Folgende entsteht dadurch, dass du ein Konto hast und Instanzen betreibst. Nichts davon wird zugekauft und nichts davon kommt von Dritten.

• Kontodaten: E-Mail-Adresse, Anzeigename, dein Passwort als Argon2id-Hash, Spracheinstellung, dein Referral-Code und, wenn du sie einschaltest, die Zwei-Faktor-Konfiguration.
• Instanz-Metadaten: Name, Plan, Vorlage, Node, zugeteilte Ports, Ablaufdatum sowie Start- und Stoppzeitpunkte deiner Server und Bots.
• Nutzungsmetriken: CPU-Anteil, Arbeitsspeicher, Speicherplatz, Netzwerkverkehr und Laufzeit deiner Instanzen, gespeichert in Zeitabschnitten.
• Guthaben: dein Kontostand in Euro und jede Buchung mit Betrag, Grund und Zeitpunkt.
• Support: Tickets, Nachrichten und Anhänge, die du uns schickst.
• Sitzungen: zu jeder Anmeldung die IP-Adresse, die Browserkennung, der Zeitpunkt und wann sie zuletzt benutzt wurde. Du siehst sie unter Konto → Angemeldete Geräte und kannst dort jede einzelne beenden.
• Server-Logs: IP-Adresse, Zeitpunkt, aufgerufener Pfad, Statuscode und Browserkennung.
• Inhalte auf deinen Instanzen: Dateien, Welten, Konfigurationen und Konsolenausgaben liegen auf unseren Nodes. Wir sehen sie nur, wenn es für den Betrieb, für die Abwehr von Missbrauch oder für deine eigene Support-Anfrage nötig ist.

Wofür wir die Daten nutzen

• Damit du dich anmelden kannst und dein Konto dir gehört.
• Damit Instanzen erstellt, gestartet, verlängert und gelöscht werden können.
• Damit Meter, Verbrauchsanzeigen und die Nodeliste auf der Startseite echte Zahlen zeigen statt geschätzter.
• Damit wir Missbrauch erkennen: Mining, Angriffe von unseren IP-Adressen aus, Mehrfachkonten am Limit vorbei.
• Damit wir Kapazität planen und wissen, wann ein Node voll ist.
• Damit wir deine Support-Anfragen beantworten können.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO: Konto, Instanzen, Guthaben und Support. Also alles, was zur Erfüllung des Nutzungsvertrags gehört.
• Art. 6 Abs. 1 lit. f DSGVO: Server-Logs, Rate Limits, Missbrauchs- und Angriffsabwehr sowie Kapazitätsplanung. Unser berechtigtes Interesse ist ein stabiler und missbrauchsfreier Betrieb.
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Aufbewahrungs- und Auskunftspflichten.
• Art. 6 Abs. 1 lit. a DSGVO: alles, wofür du uns ausdrücklich deine Einwilligung gibst, zum Beispiel Es gibt keine. Weder Newsletter noch Werbemails, und deshalb auch nichts einzuwilligen. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Wie lange wir speichern

Die konkreten Fristen setzt der Betreiber und trägt sie hier ein. Sie müssen zu dem passen, was die Systeme tatsächlich tun.

• Kontodaten: solange dein Konto besteht.
• Nach der Kontolöschung: sofort. Konto, Instanzen, Datenbanken und Tickets gehen im selben Vorgang. Einzige Ausnahme: Buchungen mit Zahlungsbezug bleiben für die gesetzliche Aufbewahrungsdauer als Buchungsdaten erhalten (Handels- und Steuerrecht)
• Server-Logs: rollierend, höchstens rund 30 MB je Instanz. Es ist keine Frist, sondern eine Größe: ältere Zeilen fallen hinten heraus, sobald neue dazukommen
• Nutzungsmetriken: 8 Tage. Rohe Messwerte werden nie gespeichert, nur 5-Minuten- und Stundenmittel, und die werden danach gelöscht
• Tickets: bis du dein Konto löschst. Ein geschlossenes Ticket wird nicht automatisch entfernt, weil der Verlauf beim nächsten Fall am selben Server hilft
• Backups: so lange du sie behältst. Backups liegen auf der Node, zählen gegen die Backup-Slots deines Plans und werden mit der Instanz gelöscht
• Gelöschte Instanzen: die Dateien gehen mit der Instanz, sofort nach Ablauf der Schonfrist. Der Container, das Verzeichnis und die Backups gehen zusammen
• Sitzungen: bis sie ablaufen oder du sie beendest, danach werden die Zeilen aufgeräumt. Die Schlüssel aus den Anmeldemails verfallen nach 14 Tagen

Empfänger und Auftragsverarbeiter

Wir verkaufen keine Daten und geben nichts weiter, was für den Betrieb nicht gebraucht wird. Beteiligt sind:

• Rechenzentrum und Serveranbieter: Amazon Web Services, Region eu-central-1 (Frankfurt am Main, Deutschland)
• Zweiter Standort: Rechenzentrum Eygelshoven, Niederlande (Skylink). Server, die dort angelegt werden, liegen mit ihren Dateien und Welten auf dieser Maschine. Welcher Node deine Instanz trägt, steht im Dashboard neben ihrem Namen.
• E-Mail-Versand für Bestätigungen und Benachrichtigungen: keiner. Mails verlassen den eigenen Server, es ist kein Versanddienstleister eingebunden
• Kartenzahlungen: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland (mit Verarbeitung auch durch Stripe, Inc., USA)
• PayPal-Zahlungen: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg
• Behörden, wenn wir dazu rechtlich verpflichtet sind.
• Bot-Schutz auf Anmeldung, Registrierung und den beiden Formularen, die eine Mail auslösen: Cloudflare Turnstile, Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA

Mit jedem Auftragsverarbeiter besteht ein Vertrag nach Art. 28 DSGVO.

Übermittlung in Drittländer: Deine Inhalte und dein Konto bleiben auf Servern in Deutschland. Eine Ausnahme gibt es. Beim Aufruf von Anmeldung, Registrierung, Passwort vergessen und Bestätigung erneut senden lädt dein Browser das Turnstile-Widget bei Cloudflare. Dabei erreichen deine IP-Adresse und Angaben zu Browser und Gerät ein Unternehmen, dessen Server auch in den USA stehen. Grundlage dafür sind die Standardvertragsklauseln nach Art. 46 DSGVO. Die Störungsanzeige auf jeder Seite lädt seit dem 10.09.2026 von status.citexnode.com, also von uns.

Cookies, Speicher im Browser und Tracking

Dieser Abschnitt ist kurz, und das ist der Punkt.

• Zwei technisch notwendige Cookies für deine Sitzung: cn_at und cn_rt. Sie werden gesetzt, sobald du dich anmeldest, und sie sind httpOnly, damit JavaScript im Browser sie nicht auslesen kann. Ohne sie gibt es keine Anmeldung.
• Drei Einträge im lokalen Speicher deines Browsers: cn-theme merkt sich, ob du hell oder dunkel gewählt hast, cn-cookie-notice merkt sich, dass du den Hinweis weggeklickt hast, und closedFrames merkt sich, welche Störungsmeldung du weggeklickt hast. Alle drei bleiben auf deinem Gerät und werden nie an uns gesendet.
• Kein Analytics, keine Tracking-Pixel, kein Werbenetzwerk, keine Cookies von Dritten, kein Profiling.
• Die Schriften liegen auf unserem eigenen Server. Es geht keine Anfrage an ein Font-CDN, also bekommt auch kein Schriftanbieter deine IP-Adresse zu sehen.

Deshalb gibt es hier kein Zustimmungsbanner, sondern nur einen Hinweis: Es gibt nichts, wozu du Nein sagen könntest, ohne dich damit abzumelden. Weder der Bot-Schutz auf den vier öffentlichen Formularen noch die Störungsanzeige setzen ein Cookie bei dir — nachgemessen an den Antworten beider Anbieter. Beide stehen trotzdem weiter unten in einem eigenen Abschnitt, weil dabei Daten an einen Dritten gehen, und das ist der Teil, der zählt.

Bot-Schutz auf den öffentlichen Formularen

Vier Formulare stehen offen, ohne dass jemand angemeldet ist: Anmeldung, Registrierung, Passwort vergessen und Bestätigungsmail erneut senden. Genau die sind für ein Skript interessant, und ein Zähler pro IP-Adresse hilft dagegen nur so lange, wie das Skript eine einzige Adresse benutzt.

Deshalb läuft auf diesen vier Formularen Cloudflare Turnstile. Es ist ein Rätsel, das in aller Regel niemand lösen muss: Das Widget entscheidet an Signalen des Browsers, ob es dich durchlässt.

Was dabei zu Cloudflare geht, entscheiden wir nicht und können es auch nicht einschränken. Nach Cloudflares eigener Beschreibung sind das im Wesentlichen deine IP-Adresse, Angaben zu Browser und Gerät sowie das Verhalten auf der Seite während der Prüfung.

Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, die öffentlichen Formulare vor automatisiertem Missbrauch zu schützen. Ohne diesen Schutz wären Massenregistrierungen und das Zumüllen fremder Postfächer über unser Formular möglich.

Das Widget wird nur auf diesen vier Seiten geladen. Auf dem Rest der Seite, im Dashboard und auf der Konsole ist Cloudflare nicht beteiligt.

Datenschutzerklärung von Cloudflare

Statusseite und Störungsanzeige

Ob die Plattform läuft, steht auf status.citexnode.com. Seit dem 10.09.2026 betreiben wir diese Seite selbst, auf demselben Server wie citexnode.de. Ein Drittanbieter ist daran nicht mehr beteiligt.

Zwei Dinge davon sind in diese Seite eingebettet:

• Ein Abzeichen im Fussbereich, das den aktuellen Zustand zeigt: ein Bild, das von status.citexnode.com geladen wird.
• Ein kleines Skript, das auf jeder Seite mitläuft und einen Hinweis einblendet, wenn gerade eine Störung gemeldet ist. Es lädt erst, nachdem die Seite fertig ist, und es zeigt nichts an, solange nichts kaputt ist.

Beides holt dein Browser von status.citexnode.com, also von uns. Dabei fallen dieselben Zugriffsdaten an wie bei jedem Aufruf dieser Seite (IP-Adresse, Browser, Zeitpunkt); sie gehen an niemanden sonst.

Cookies setzt dabei keiner der beiden. Das Skript legt einen Eintrag citexnode-status-dismissed im lokalen Speicher deines Browsers ab, damit eine weggeklickte Störungsmeldung nicht auf der nächsten Seite wieder auftaucht; der Eintrag bleibt auf deinem Gerät.

Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Es besteht darin, dass du von einer laufenden Störung erfährst, während du auf der Seite bist, statt vor einem Server zu sitzen, der nicht startet, und den Fehler bei dir zu suchen.

Bezahlen mit Stripe und PayPal

Guthaben lädst du über Stripe (Kartenzahlung) oder PayPal auf. Beide kassieren auf ihren eigenen Seiten: du wirst dorthin weitergeleitet, gibst deine Zahlungsdaten direkt beim Anbieter ein, und CitexNode sieht zu keinem Zeitpunkt Kartennummern oder Kontodaten.

Was wir an den Anbieter übermitteln, ist wenig: eine pseudonyme Konto-Kennung, der Betrag und der Verwendungszweck. Was wir zurückbekommen, ist der Zahlungsstatus und eine Zahlungs-Kennung — sie steht als Referenz an der Buchung in deinem Verlauf.

Für die Daten, die du auf den Seiten der Anbieter eingibst, sind diese selbst datenschutzrechtlich verantwortlich. Stripe verarbeitet Daten auch in den USA; Grundlage sind die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.

Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Buchungen mit Zahlungsbezug unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) und werden deshalb auch nach einer Kontolöschung für die gesetzliche Dauer aufbewahrt — als Buchungsdaten, nicht als nutzbares Konto.

Datenschutzerklärung von Stripe

Datenschutzerklärung von PayPal

Anmeldebenachrichtigung und Standortbestimmung

Bei jeder Anmeldung an deinem Konto schicken wir dir eine E-Mail. Sie nennt den Zeitpunkt, die IP-Adresse, das erkannte Gerät und, wenn er sich bestimmen ließ, den Ort dazu. Der Zweck ist, dass dir eine fremde Anmeldung auffällt, solange sie sich noch rückgängig machen lässt.

• Den Ort ermitteln wir auf unserem eigenen Server aus einer dort gespeicherten Datenbankdatei. Deine IP-Adresse verlässt den Server dabei nicht, es wird kein Dienst eines Dritten angefragt, und der ermittelte Ort wird nirgends gespeichert.
• Ob eine Anmeldung aus einem für dein Konto neuen Land kommt, lesen wir aus den IP-Adressen deiner bisherigen Sitzungen ab. Es steht als Beobachtung in der Mail und sperrt nichts: unterwegs, im Mobilfunknetz oder über ein VPN passiert das regelmäßig.
• Die beiden Abmelde-Knöpfe in der Mail tragen einen Einmal-Schlüssel, der nach 14 Tagen verfällt. Er meldet Geräte ab und kann sonst nichts — kein Lesen, kein Ändern, keine Anmeldung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und deines sind hier dasselbe: dass ein fremder Zugriff auf dein Konto auffällt.

Diese Mail lässt sich nicht abschalten. Sie ist der einzige Weg, auf dem dich eine Warnung erreicht, wenn jemand anders dein Passwort hat.

Zugriff durch den Support

Mitarbeiter mit Adminrechten können die Konsole und den Dateimanager einer fremden Instanz öffnen. Das ist die technische Voraussetzung dafür, dass wir ein Ticket wie "mein Server startet nicht" beantworten können, ohne dich um dein Passwort zu bitten.

Dafür gelten drei Regeln, und die dritte ist die, an der du es nachprüfen kannst:

• Es passiert nur für den Betrieb, für die Bearbeitung deiner Support-Anfrage oder zur Abwehr von Missbrauch.
• Der Zugriff reicht so weit wie der einer Person, mit der du deinen Server teilst: Konsole, Dateien, Backups, Datenbanken, An und Aus. Löschen, Umbenennen, Neuinstallieren, Verlängern und die Freigabeliste bleiben dir vorbehalten.
• Jeder einzelne dieser Zugriffe wird protokolliert und erscheint in deinem eigenen Aktivitätsprotokoll unter der Instanz. Du siehst also, dass jemand aus dem Team dringewesen ist, wann, und was er geöffnet hat.

Zur Identitätsprüfung kannst du in den Einstellungen eine achtstellige Support-PIN erzeugen. Sie gilt 24 Stunden, ersetzt die vorherige und lässt sich jederzeit zurückziehen. Wir speichern sie verschlüsselt, nicht im Klartext, und ein Mitarbeiter sieht sie nie: er tippt ein, was du ihm nennst, und bekommt nur ein Ja oder ein Nein. Sie ist ein Nachweis, dass du zu deinem Konto gehörst, und keine Voraussetzung dafür, dass wir bei Missbrauch nachsehen dürfen.

Wir lesen nicht in Servern herum, für die es keinen Anlass gibt. Wenn du im Protokoll einen Zugriff findest, den du dir nicht erklären kannst, mach ein Ticket auf, dann sagen wir dir, wer es war und warum.

Deine Rechte

Du hast nach der DSGVO diese Rechte, und wir beantworten Anfragen dazu innerhalb der gesetzlichen Frist:

• Auskunft darüber, was wir über dich gespeichert haben (Art. 15).
• Berichtigung falscher Daten (Art. 16).
• Löschung (Art. 17).
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit, also deine Daten in einem maschinenlesbaren Format (Art. 20).
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21).
• Widerruf einer Einwilligung für die Zukunft (Art. 7 Abs. 3).

Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO. Zuständig ist: Landesbeauftragter für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg

Datenexport und Konto löschen

Zwei dieser Rechte kannst du selbst ausüben, ohne uns zu schreiben und ohne auf eine Antwort zu warten.

Daten exportieren oder Konto löschen

Der Export enthält dein Konto, deine Instanzen, deine Buchungen und deine Tickets als JSON. Die Kontolöschung entfernt dein Konto und alle Instanzen samt Dateien. Beides ist endgültig, also lade den Export herunter, bevor du löschst.

Sicherheit

Der Zugriff läuft über HTTPS. Passwörter speichern wir nur als Argon2id-Hash, nie im Klartext, und wir können sie deshalb auch nicht auslesen. Sitzungs-Token liegen in httpOnly-Cookies, damit ein Skript im Browser sie nicht abgreifen kann.

Änderungen dieser Erklärung

Ändert sich die Verarbeitung, ändert sich diese Seite. Bei wesentlichen Änderungen weisen wir dich im Dashboard darauf hin, statt es still zu tun.