Datenschutzerklärung

1. Anwendung und Verantwortungsbereich

Control Plane Recovery ist eine private interne Recovery-Anwendung von FlowAutomateX. Sie wird nicht als öffentlicher Dienst angeboten. Kontakt erfolgt über die in der Google-OAuth-Anwendung hinterlegte Support-E-Mail-Adresse.

2. Welche Google-Daten verarbeitet werden

Die Anwendung kann über Google OAuth auf Dateien und Ordner in Google Drive zugreifen. Verarbeitet werden ausschließlich Daten, die für den vorgesehenen Recovery- und Verifikationsprozess erforderlich sind, insbesondere Recovery-Artefakte, Manifeste, Prüfsummen und zugehörige technische Metadaten.

3. Zweck der Verarbeitung

Der Zugriff dient ausschließlich dazu, eigene Wiederherstellungsartefakte zu speichern, vorhandene Recovery-Evidenz zu lesen und Integritätsprüfungen durchzuführen. Google-Daten werden nicht für Werbung, Profiling oder Datenhandel verwendet.

4. Technische Verarbeitung und Speicherung

Der Recovery-Workflow kann über GitHub Actions ausgeführt werden. OAuth-Zugangsdaten werden dabei als geschützte GitHub-Actions-Secrets hinterlegt und nicht auf dieser Website veröffentlicht. Recovery-Artefakte verbleiben im vorgesehenen Google-Drive-Recovery-Bereich, bis sie vom Betreiber geändert oder gelöscht werden.

Die Anwendung ist operativ auf einen festgelegten Recovery-Ordner ausgerichtet. Der autorisierte Google-OAuth-Scope kann technisch weiter gefasst sein; die Anwendung nutzt diesen Zugriff nicht für andere Zwecke.

5. Weitergabe und Drittanbieter

Google-Nutzerdaten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben. Für den technischen Betrieb können Infrastruktur-Dienste eingesetzt werden, insbesondere Google Drive, GitHub Actions und Cloudflare. Dabei werden nur die für den jeweiligen technischen Zweck erforderlichen Daten verarbeitet.

6. Widerruf und Löschung

Der Google-OAuth-Zugriff kann jederzeit über die Sicherheitseinstellungen des verwendeten Google-Kontos widerrufen werden. Gespeicherte Recovery-Artefakte können vom Betreiber direkt in Google Drive gelöscht werden. Hinterlegte GitHub-Actions-Secrets können unabhängig davon entfernt oder ersetzt werden.

7. Diese Website

Diese Website ist statisch und setzt durch die Anwendung selbst keine Analyse- oder Werbe-Cookies ein. Die Auslieferung erfolgt über Cloudflare; dabei können technisch notwendige Verbindungsdaten durch Cloudflare verarbeitet werden.

8. Änderungen

Diese Erklärung wird angepasst, wenn sich Zweck, Datenzugriff oder technische Verarbeitung der Anwendung wesentlich ändern.