blitz.cloud Datenstandort und DSGVO - gehostet in Deutschland

Wo blitz.cloud deine Apps und Daten speichert (Hetzner, Falkenstein), wer die Plattform betreibt, welche Dienstleister beteiligt sind und wie Datenschutz läuft.

blitz.cloud läuft auf Servern im Hetzner-Rechenzentrum in Falkenstein und wird von der BlitzWorks UG (haftungsbeschränkt) betrieben, einem deutschen Unternehmen aus Regensburg. Deine Apps, ihre Dateien und Datenbanken liegen dort, Datenbank-Backups gehen in getrennten Hetzner-Speicher. Weder BlitzWorks noch Hetzner haben einen US-Mutterkonzern.

Diese Seite beschreibt, wie die Plattform aufgebaut ist. Sie ist keine Rechtsberatung und ersetzt nicht die Datenschutzerklärung.

Wo deine Daten liegen

Daten	Wo
Deine Apps, ihre Dateien und Datenbanken	Hetzner Online GmbH, Rechenzentrum Falkenstein (fsn1), Deutschland
Nächtliche Datenbank-Backups	Hetzner Storage Box, getrennt von den App-Servern, mit restic verschlüsselt
Dein Konto, Anmeldung und Sitzungen	Unser eigener Keycloak-Server, gleiches Rechenzentrum
Statistik über Besuche auf blitz.cloud	Unser eigener Matomo-Server unter matomo.blitzworks.io, auf derselben Infrastruktur

Alle Server mietet und betreibt BlitzWorks selbst. Darunter liegt kein US-Hyperscaler.

Dienstleister

Diese Unternehmen verarbeiten Daten in unserem Auftrag, und nur für den genannten Zweck.

Dienstleister	Wofür	Was sie sehen
Hetzner Online GmbH, Deutschland	Server, Netzwerk, Backup-Speicher	Alles, was auf den Servern liegt, als Infrastruktur-Anbieter
Resend	Versand von Konto-E-Mails wie dem Bestätigungslink, von `mail.blitz.cloud`	Deine E-Mail-Adresse und den Inhalt der E-Mail
OpenRouter	Herausfinden, was ein Docker-Image braucht, wenn du eines auswählst	Name und Tag des Images, seine deklarierten Ports und Volumes und die Namen seiner Umgebungsvariablen. Keine Angaben über dich.
Let's Encrypt	HTTPS-Zertifikate	Deinen Adressnamen, der wie bei jedem Zertifikat in öffentlichen Zertifikats-Logs erscheint
Docker Hub	Suchen und Herunterladen öffentlicher Images	Welche öffentlichen Images gesucht und geladen werden, nicht wer du bist
GitHub, Google	Nur, wenn du dich darüber anmelden willst	Was du bei der Anmeldung freigibst

Resend und OpenRouter sind US-Unternehmen. Der Aufruf bei OpenRouter enthält nur öffentliche Metadaten eines öffentlichen Images, nie deine Kontodaten.

In den Zertifikats-Logs steht nur deine Hauptadresse, etwa lena.blitz.cloud. App-Subdomains laufen über ein Wildcard-Zertifikat, ihre Namen werden auf diesem Weg also nicht veröffentlicht.

Wie die Plattform Daten schützt

Jede App läuft in einer eigenen gVisor-Sandbox, als normaler Benutzer ohne Root und ohne Linux-Capabilities.
Netzwerkregeln sperren standardmäßig alles. Apps erreichen weder andere Konten noch interne Dienste der Plattform noch private Netze.
Datenbanken haben keine öffentliche Adresse und sind nur aus den Apps des Besitzers erreichbar.
Umgebungsvariablen werden verschlüsselt, bevor sie gespeichert werden.
Backups werden verschlüsselt, bevor sie den Cluster verlassen.
Die Anmeldung unterstützt Passkeys und Zwei-Faktor-Anmeldung. Die Admin-Konsole des Anmeldeservers ist aus dem Internet nicht erreichbar.

Statistik und Cookies auf blitz.cloud

Besuche auf blitz.cloud und im Dashboard zählen wir mit unserem eigenen Matomo, ohne Cookies, mit gekürzter IP-Adresse und ohne Weitergabe. Ein Cookie, das einen wiederkehrenden Besuch erkennt, wird nur gesetzt, wenn du es im Banner erlaubst. Das Dashboard meldet Routen wie /apps/:id, nicht welche App du geöffnet hast.

Deine gehosteten Apps tracken wir nicht. Was deine App mit den Daten ihrer Besucher macht, entscheidest du.

DSGVO

BlitzWorks unterliegt als deutsches Unternehmen der DSGVO, und die Daten bleiben in der EU. Wenn du eine App hostest, die personenbezogene Daten anderer verarbeitet, bist du der Verantwortliche, und BlitzWorks verarbeitet die Daten in deinem Auftrag.

Wenn du einen Auftragsverarbeitungsvertrag (AVV), eine Übersicht der technischen und organisatorischen Maßnahmen brauchst oder eine andere Frage zum Datenschutz hast, schreib an hallo@blitzworks.io.

Deine Rechte

Du kannst fragen, was wir über dich speichern, es korrigieren oder löschen lassen und eine Kopie bekommen. Ein Knopf zum Löschen des Kontos fehlt in den Einstellungen noch, also schreib von der E-Mail-Adresse des Kontos an hallo@blitzworks.io. Details stehen in der Datenschutzerklärung.