Datenschutzerklärung

Was hier verarbeitet wird, ist überschaubar, und dieser Text sagt es so genau, wie es geht. Kein Analytics, keine Werbenetzwerke, keine Schriften von fremden Servern. Eine Einbindung eines Dritten läuft auf jeder Seite mit: die Störungsanzeige der Statusseite. Sie steht weiter unten in einem eigenen Abschnitt. Bezahlt wird bei Mollie oder PayPal auf deren eigenen Seiten — Kartendaten erreichen uns nie.

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung ist:

Phillipp Jäger
Karl-Liebknecht-Ring 2
06679 Hohenmölsen
E-Mail: info@citexnode.de

Datenschutzbeauftragte Person: Es ist keine benannt. Die Voraussetzungen nach Art. 37 DSGVO und § 38 BDSG liegen nicht vor; Anfragen zum Datenschutz gehen an die Adresse oben

Eine benannte datenschutzbeauftragte Person ist erst ab einer bestimmten Betriebsgröße oder bei bestimmten Verarbeitungen Pflicht.

Welche Daten wir erheben

Alles Folgende entsteht dadurch, dass du ein Konto hast und Instanzen betreibst. Nichts davon wird zugekauft und nichts davon kommt von Dritten.

• Kontodaten: E-Mail-Adresse, Anzeigename, dein Passwort als Argon2id-Hash, Spracheinstellung, dein Referral-Code und, wenn du sie einschaltest, die Zwei-Faktor-Konfiguration.
• Instanz-Metadaten: Name, Plan, Vorlage, Node, zugeteilte Ports, Ablaufdatum sowie Start- und Stoppzeitpunkte deiner Server und Bots.
• Nutzungsmetriken: CPU-Anteil, Arbeitsspeicher, Speicherplatz, Netzwerkverkehr und Laufzeit deiner Instanzen, gespeichert in Zeitabschnitten.
• Guthaben: dein Kontostand in Euro und jede Buchung mit Betrag, Grund und Zeitpunkt.
• Support: Tickets, Nachrichten und Anhänge, die du uns schickst.
• Sitzungen: zu jeder Anmeldung die IP-Adresse, die Browserkennung, der Zeitpunkt und wann sie zuletzt benutzt wurde. Du siehst sie unter Konto → Angemeldete Geräte und kannst dort jede einzelne beenden.
• Server-Logs: IP-Adresse, Zeitpunkt, aufgerufener Pfad, Statuscode und Browserkennung.
• Inhalte auf deinen Instanzen: Dateien, Welten, Konfigurationen und Konsolenausgaben liegen auf unseren Nodes. Wir sehen sie nur, wenn es für den Betrieb, für die Abwehr von Missbrauch oder für deine eigene Support-Anfrage nötig ist.

Wofür wir die Daten nutzen

• Damit du dich anmelden kannst und dein Konto dir gehört.
• Damit Instanzen erstellt, gestartet, verlängert und gelöscht werden können.
• Damit Meter, Verbrauchsanzeigen und die Nodeliste auf der Startseite echte Zahlen zeigen statt geschätzter.
• Damit wir Missbrauch erkennen: Mining, Angriffe von unseren IP-Adressen aus, Mehrfachkonten am Limit vorbei.
• Damit wir Kapazität planen und wissen, wann ein Node voll ist.
• Damit wir deine Support-Anfragen beantworten können.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO: Konto, Instanzen, Guthaben und Support. Also alles, was zur Erfüllung des Nutzungsvertrags gehört.
• Art. 6 Abs. 1 lit. f DSGVO: Server-Logs, Rate Limits, Missbrauchs- und Angriffsabwehr sowie Kapazitätsplanung. Unser berechtigtes Interesse ist ein stabiler und missbrauchsfreier Betrieb.
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Aufbewahrungs- und Auskunftspflichten.
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligungen holen wir derzeit nicht ein. Es gibt weder Newsletter noch Werbemails, und deshalb auch nichts einzuwilligen. Sollten wir dich künftig um eine Einwilligung bitten, kannst du sie jederzeit für die Zukunft widerrufen.

Wie lange wir speichern

• Kontodaten: solange dein Konto besteht.
• Nach der Kontolöschung: sofort. Konto, Instanzen, Datenbanken und Tickets gehen im selben Vorgang. Einzige Ausnahme: Buchungen mit Zahlungsbezug bleiben für die gesetzliche Aufbewahrungsdauer als Buchungsdaten erhalten (Handels- und Steuerrecht)
• Server-Logs: rollierend, höchstens rund 30 MB je Instanz. Es ist keine Frist, sondern eine Größe: ältere Zeilen fallen hinten heraus, sobald neue dazukommen
• Nutzungsmetriken: 8 Tage. Rohe Messwerte werden nie gespeichert, nur 5-Minuten- und Stundenmittel, und die werden danach gelöscht. Für eigene vServer gilt: Minutenwerte 7 Tage, Stundenwerte 13 Monate; sie gehen mit dem vServer
• Abonnenten von Statusseiten: unbestätigte Anmeldungen 7 Tage, nach einer Abmeldung 30 Tage; sonst solange die Statusseite besteht
• Tickets: bis du dein Konto löschst. Ein geschlossenes Ticket wird nicht automatisch entfernt, weil der Verlauf beim nächsten Fall am selben Server hilft
• Backups: so lange du sie behältst. Backups liegen auf der Node, zählen gegen die Backup-Slots deines Plans und werden mit der Instanz gelöscht
• Sicherungen eigener vServer: jede Nacht ein Abbild der Platte, 7 Tage lang aufbewahrt, unverschlüsselt auf unserem Backup-Server (siehe Empfänger). Nach dem Löschen des vServers entfällt die nächtliche Sicherung, und die vorhandenen Sicherungen löschen wir spätestens 4 Tage später automatisch
• Gelöschte Instanzen: die Dateien gehen mit der Instanz, sofort nach Ablauf der Schonfrist. Der Container, das Verzeichnis und die Backups gehen zusammen
• Sitzungen: bis sie ablaufen oder du sie beendest, danach werden die Zeilen aufgeräumt. Die Schlüssel aus den Anmeldemails verfallen nach 14 Tagen

Empfänger und Auftragsverarbeiter

Wir verkaufen keine Daten und geben nichts weiter, was für den Betrieb nicht gebraucht wird. Beteiligt sind:

• Rechenzentrum und Serveranbieter: Tausio Cloud (Kevin Feiler, Stuttgart), Rechenzentrum Firstcolo in Frankfurt am Main, Deutschland. Hier laufen die Plattform (Dashboard, API, Mail) und deine Dienste. Welcher Node deine Instanz trägt, steht im Dashboard neben ihrem Namen.
• Weitere Server: IONOS SE, Montabaur, Rechenzentrum Frankfurt am Main, Deutschland (Reseller-Portal, Statusseite, zweiter Nameserver, Steuerung der eigenen vServer, Sicherung der Plattform-Datenbank, der eigenen Server von CitexNode und der vServer unserer Kunden)
• vServer der Reihen Ryzen und AMD EPYC: Datalix GmbH, Eschborn, Deutschland
• E-Mail-Versand für Bestätigungen und Benachrichtigungen: keiner. Mails verlassen den eigenen Server, es ist kein Versanddienstleister eingebunden
• PayPal-Zahlungen: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg
• Karten- und weitere Zahlungen: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande
• Behörden, wenn wir dazu rechtlich verpflichtet sind.
• Bot-Schutz auf Anmeldung, Registrierung und den beiden Formularen, die eine Mail auslösen: Cloudflare Turnstile, Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA

Mit jedem Auftragsverarbeiter besteht ein Vertrag nach Art. 28 DSGVO. Die vollständige Liste mit Anschriften steht unter Unterauftragsverarbeiter. Für Daten, die du auf deinen Diensten speicherst, gilt der Auftragsverarbeitungsvertrag.

Übermittlung in Drittländer: Deine Inhalte und dein Konto bleiben auf Servern in Deutschland. Eine Ausnahme gibt es. Beim Aufruf von Anmeldung, Registrierung, Passwort vergessen und Bestätigung erneut senden lädt dein Browser das Turnstile-Widget bei Cloudflare. Dabei erreichen deine IP-Adresse und Angaben zu Browser und Gerät ein Unternehmen, dessen Server auch in den USA stehen. Grundlage dafür sind die Standardvertragsklauseln nach Art. 46 DSGVO. Die Störungsanzeige auf jeder Seite lädt seit dem 10.09.2026 von status.citexnode.com, also von uns.

Cookies, Speicher im Browser und Tracking

Dieser Abschnitt ist kurz, und das ist der Punkt. Die vollständige Liste mit Zweck und Speicherdauer steht auf der Seite Cookies.

• Technisch notwendige Cookies von citexnode.com: cx_at und cx_rt für deine Sitzung. Sie werden gesetzt, sobald du dich anmeldest, beim Abmelden gelöscht, und sie sind httpOnly, damit JavaScript im Browser sie nicht auslesen kann. Ohne sie gibt es keine Anmeldung. Dazu kommt cx_oauth_lang, aber nur für 10 Minuten, wenn du auf der englischen Seite eine Anmeldung über einen anderen Dienst anklickst: Es merkt sich die Sprache für die Rückkehr.
• Einträge im Speicher deines Browsers: cx:cookie-notice merkt sich, dass du den Cookie-Hinweis bestätigt hast, cx:onboarding-done merkt sich, dass du den Einstiegshinweis im Dashboard ausgeblendet hast, und während der Anmeldung bei git.citexnode.com für Deploy liegt kurz cx.deploy.gitea.return im Sitzungsspeicher. Im Admin-Bereich kommen zwei Einträge für Mitarbeiter dazu. Alle bleiben auf deinem Gerät und werden nicht von selbst an uns gesendet.
• Kein Analytics, keine Tracking-Pixel, kein Werbenetzwerk, keine Cookies von Dritten, kein Profiling.
• Die Schriften liegen auf unserem eigenen Server. Es geht keine Anfrage an ein Font-CDN, also bekommt auch kein Schriftanbieter deine IP-Adresse zu sehen.

Rechtsgrundlage für diese Cookies und Einträge ist § 25 Abs. 2 Nr. 2 TDDDG: Sie sind für den Dienst, den du nutzen willst, unbedingt erforderlich. Deshalb gibt es hier kein Zustimmungsbanner, sondern nur einen Hinweis: Es gibt nichts, wozu du Nein sagen könntest, ohne dich damit abzumelden. Der Bot-Schutz auf den öffentlichen Formularen setzt kein Cookie bei dir. Er steht trotzdem weiter unten in einem eigenen Abschnitt, weil dabei Daten an einen Dritten gehen, und das ist der Teil, der zählt.

Bot-Schutz auf den öffentlichen Formularen

Vier Formulare stehen offen, ohne dass jemand angemeldet ist: Anmeldung, Registrierung, Passwort vergessen und Bestätigungsmail erneut senden. Genau die sind für ein Skript interessant, und ein Zähler pro IP-Adresse hilft dagegen nur so lange, wie das Skript eine einzige Adresse benutzt.

Deshalb läuft auf diesen vier Formularen Cloudflare Turnstile. Es ist ein Rätsel, das in aller Regel niemand lösen muss: Das Widget entscheidet an Signalen des Browsers, ob es dich durchlässt.

Was dabei zu Cloudflare geht, entscheiden wir nicht und können es auch nicht einschränken. Nach Cloudflares eigener Beschreibung sind das im Wesentlichen deine IP-Adresse, Angaben zu Browser und Gerät sowie das Verhalten auf der Seite während der Prüfung.

Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, die öffentlichen Formulare vor automatisiertem Missbrauch zu schützen. Ohne diesen Schutz wären Massenregistrierungen und das Zumüllen fremder Postfächer über unser Formular möglich.

Das Widget wird nur auf diesen vier Seiten geladen. Auf dem Rest der Seite, im Dashboard und auf der Konsole ist Cloudflare nicht beteiligt.

Datenschutzerklärung von Cloudflare

Statusseite und Störungsanzeige

Ob die Plattform läuft, steht auf status.citexnode.com. Seit dem 10.09.2026 betreiben wir diese Seite selbst, auf einem eigenen Server bei IONOS in Frankfurt am Main. Ein Drittanbieter ist daran nicht mehr beteiligt.

Zwei Dinge davon sind in diese Seite eingebettet:

• Ein Abzeichen im Fussbereich, das den aktuellen Zustand zeigt: ein Bild, das von status.citexnode.com geladen wird.
• Ein kleines Skript, das auf jeder Seite mitläuft und einen Hinweis einblendet, wenn gerade eine Störung gemeldet ist. Es lädt erst, nachdem die Seite fertig ist, und es zeigt nichts an, solange nichts kaputt ist.

Beides holt dein Browser von status.citexnode.com, also von uns. Dabei fallen dieselben Zugriffsdaten an wie bei jedem Aufruf dieser Seite (IP-Adresse, Browser, Zeitpunkt); sie gehen an niemanden sonst.

Cookies setzt dabei keiner der beiden. Das Skript legt einen Eintrag citexnode-status-dismissed im lokalen Speicher deines Browsers ab, damit eine weggeklickte Störungsmeldung nicht auf der nächsten Seite wieder auftaucht; der Eintrag bleibt auf deinem Gerät.

Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Es besteht darin, dass du von einer laufenden Störung erfährst, während du auf der Seite bist, statt vor einem Server zu sitzen, der nicht startet, und den Fehler bei dir zu suchen.

Bezahlen mit PayPal und Mollie

Guthaben lädst du über PayPal oder Mollie auf (Karte und die weiteren Zahlarten, die Mollie auf seiner Bezahlseite anzeigt). Beide kassieren auf ihren eigenen Seiten: du wirst dorthin weitergeleitet, gibst deine Zahlungsdaten direkt beim Anbieter ein, und CitexNode sieht zu keinem Zeitpunkt Kartennummern oder Kontodaten.

Was wir an den Anbieter übermitteln, ist wenig: eine pseudonyme Konto-Kennung, der Betrag und der Verwendungszweck. Was wir zurückbekommen, ist der Zahlungsstatus und eine Zahlungs-Kennung — sie steht als Referenz an der Buchung in deinem Verlauf.

Für die Daten, die du auf den Seiten der Anbieter eingibst, sind diese selbst datenschutzrechtlich verantwortlich. Mollie verarbeitet die Zahlungsdaten in der EU.

Bis zum 18. Oktober 2026 konnte Guthaben außerdem über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland, mit Verarbeitung auch durch Stripe, Inc., USA, auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework) aufgeladen werden. Für Zahlungen aus dieser Zeit gilt das oben Gesagte entsprechend, einschließlich der Aufbewahrungspflichten.

Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Buchungen mit Zahlungsbezug unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) und werden deshalb auch nach einer Kontolöschung für die gesetzliche Dauer aufbewahrt — als Buchungsdaten, nicht als nutzbares Konto.

Datenschutzerklärung von PayPal

Datenschutzerklärung von Mollie

Datenschutzerklärung von Stripe (für Zahlungen bis 18. Oktober 2026)

Anmeldebenachrichtigung und Standortbestimmung

Bei jeder Anmeldung an deinem Konto schicken wir dir eine E-Mail. Sie nennt den Zeitpunkt, die IP-Adresse, das erkannte Gerät und, wenn er sich bestimmen ließ, den Ort dazu. Der Zweck ist, dass dir eine fremde Anmeldung auffällt, solange sie sich noch rückgängig machen lässt.

• Den Ort ermitteln wir auf unserem eigenen Server aus einer dort gespeicherten Datenbankdatei. Deine IP-Adresse verlässt den Server dabei nicht, es wird kein Dienst eines Dritten angefragt, und der ermittelte Ort wird nirgends gespeichert.
• Ob eine Anmeldung aus einem für dein Konto neuen Land kommt, lesen wir aus den IP-Adressen deiner bisherigen Sitzungen ab. Es steht als Beobachtung in der Mail und sperrt nichts: unterwegs, im Mobilfunknetz oder über ein VPN passiert das regelmäßig.
• Die beiden Abmelde-Knöpfe in der Mail tragen einen Einmal-Schlüssel, der nach 14 Tagen verfällt. Er meldet Geräte ab und kann sonst nichts — kein Lesen, kein Ändern, keine Anmeldung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und deines sind hier dasselbe: dass ein fremder Zugriff auf dein Konto auffällt.

Diese Mail lässt sich nicht abschalten. Sie ist der einzige Weg, auf dem dich eine Warnung erreicht, wenn jemand anders dein Passwort hat.

Zugriff durch den Support

Mitarbeiter mit Adminrechten können die Konsole und den Dateimanager einer fremden Instanz öffnen. Das ist die technische Voraussetzung dafür, dass wir ein Ticket wie "mein Server startet nicht" beantworten können, ohne dich um dein Passwort zu bitten.

Dafür gelten drei Regeln, und die dritte ist die, an der du es nachprüfen kannst:

• Es passiert nur für den Betrieb, für die Bearbeitung deiner Support-Anfrage oder zur Abwehr von Missbrauch.
• Der Zugriff reicht so weit wie der einer Person, mit der du deinen Server teilst: Konsole, Dateien, Backups, Datenbanken, An und Aus. Löschen, Umbenennen, Neuinstallieren, Verlängern und die Freigabeliste bleiben dir vorbehalten.
• Jeder einzelne dieser Zugriffe wird protokolliert und erscheint in deinem eigenen Aktivitätsprotokoll unter der Instanz. Du siehst also, dass jemand aus dem Team dringewesen ist, wann, und was er geöffnet hat.

Zur Identitätsprüfung kannst du in den Einstellungen eine achtstellige Support-PIN erzeugen. Sie gilt 24 Stunden, ersetzt die vorherige und lässt sich jederzeit zurückziehen. Wir speichern sie verschlüsselt, nicht im Klartext, und ein Mitarbeiter sieht sie nie: er tippt ein, was du ihm nennst, und bekommt nur ein Ja oder ein Nein. Sie ist ein Nachweis, dass du zu deinem Konto gehörst, und keine Voraussetzung dafür, dass wir bei Missbrauch nachsehen dürfen.

Wir lesen nicht in Servern herum, für die es keinen Anlass gibt. Wenn du im Protokoll einen Zugriff findest, den du dir nicht erklären kannst, mach ein Ticket auf, dann sagen wir dir, wer es war und warum.

Deine Rechte

Du hast nach der DSGVO diese Rechte, und wir beantworten Anfragen dazu innerhalb der gesetzlichen Frist:

• Auskunft darüber, was wir über dich gespeichert haben (Art. 15).
• Berichtigung falscher Daten (Art. 16).
• Löschung (Art. 17).
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit, also deine Daten in einem maschinenlesbaren Format (Art. 20).
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21).
• Widerruf einer Einwilligung für die Zukunft (Art. 7 Abs. 3).

Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO. Zuständig ist: Landesbeauftragter für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg

Datenexport und Konto löschen

Zwei dieser Rechte kannst du selbst ausüben, ohne uns zu schreiben und ohne auf eine Antwort zu warten.

Daten exportieren oder Konto löschen

Der Export enthält dein Konto, deine Instanzen, deine Buchungen und deine Tickets als JSON. Die Kontolöschung entfernt dein Konto und alle Instanzen samt Dateien. Beides ist endgültig, also lade den Export herunter, bevor du löschst.

Sicherheit

Der Zugriff läuft über HTTPS. Passwörter speichern wir nur als Argon2id-Hash, nie im Klartext, und wir können sie deshalb auch nicht auslesen. Sitzungs-Token liegen in httpOnly-Cookies, damit ein Skript im Browser sie nicht abgreifen kann.

Änderungen dieser Erklärung

Ändert sich die Verarbeitung, ändert sich diese Seite. Bei wesentlichen Änderungen weisen wir dich im Dashboard darauf hin, statt es still zu tun.