blitz.cloud Datenstandort und DSGVO

Wo blitz.cloud deine Apps und Daten speichert (Rechenzentren in der EU), wer die Plattform betreibt, welche Dienstleister beteiligt sind und wie Datenschutz läuft.

blitz.cloud läuft auf Servern in einem Rechenzentrum in der Europäischen Union und wird von der BlitzWorks UG (haftungsbeschränkt) betrieben, einem deutschen Unternehmen aus Regensburg. Deine Apps, ihre Dateien und Datenbanken liegen dort, Backups gehen in getrennten Speicher, ebenfalls in der EU. Weder BlitzWorks noch der Betreiber des Rechenzentrums haben einen US-Mutterkonzern.

Diese Seite beschreibt, wie die Plattform aufgebaut ist. Sie ist keine Rechtsberatung und ersetzt nicht die Datenschutzerklärung.

Wo deine Daten liegen

Daten	Wo
Deine Apps, ihre Dateien und Datenbanken	Ein Rechenzentrum in der EU, betrieben von einem deutschen Infrastruktur-Anbieter. Heute eine Region, weitere an anderen europäischen Standorten sind geplant. Dateien, die zwei Tage lang keine App braucht, lagern wir verschlüsselt auf getrennten Speicher desselben Anbieters aus
Nächtliche Backups der Datenbanken, und mit Pro der Dateien deiner Apps	Speicher in der EU, getrennt von den App-Servern, verschlüsselt, bevor sie ihn verlassen
Dein Konto, Anmeldung und Sitzungen	Unser eigener Keycloak-Server, gleiches Rechenzentrum
Statistik über Besuche auf blitz.cloud	Unser eigener Matomo-Server unter matomo.blitzworks.io, auf derselben Infrastruktur
Gebaute Images deiner GitHub-Projekte	Unsere eigene Registry. Die Images liegen im Objektspeicher desselben Anbieters in der EU, getrennt von den App-Servern. Wir behalten die letzten zehn Versionen, die live waren, damit du eine zurückholen kannst

Alle Server mietet und betreibt BlitzWorks selbst. Darunter liegt kein US-Hyperscaler. Auf dem Weg zu diesen Servern laufen Anfragen allerdings über Cloudflare, siehe unten.

Dienstleister

Das sind die beteiligten Unternehmen, wofür jedes da ist und was es sieht. GitHub, Tailscale und Google für die Anmeldung kommen nur ins Spiel, wenn du dich dafür entscheidest, und dann zu ihren eigenen Bedingungen. Google AdSense zeigt Anzeigen nur in den Artikeln dieser Website; sein Skript lädt auch auf den anderen Seiten und im Dashboard, für den Einwilligungsdialog von Google, und fragt dort keine Anzeigen an. In deinen Apps läuft keins von beiden.

Dienstleister	Wofür	Was sie sehen
Unser Infrastruktur-Anbieter, ein deutsches Unternehmen	Server, Netzwerk, Backup-Speicher	Alles, was auf den Servern liegt, als Infrastruktur-Anbieter
Cloudflare	Jede Anfrage an blitz.cloud, das Dashboard, die Anmeldung, die API, den MCP-Server und die blitz.cloud-Adressen deiner Apps läuft über Cloudflare. Cloudflare stellt sie zu, schützt vor Angriffen, betreibt unser DNS und stellt die HTTPS-Zertifikate für diese Adressen aus. Domains, die du selbst verbindest, laufen nicht über Cloudflare. Außerdem prüft Cloudflare Turnstile im Registrierungsformular und im Meldeformular, ob ein Mensch es abschickt	Deine IP-Adresse, die aufgerufene Adresse, Angaben zum Browser und den Inhalt der Anfrage
Google Workspace	Versand unserer E-Mails von `noreply@blitz.cloud`, etwa des Bestätigungslinks oder eines Hinweises, dass ein Deploy fehlgeschlagen ist	Deine E-Mail-Adresse und den Inhalt der E-Mail
Anthropic	Herausfinden, was ein Docker-Image braucht, ein Dockerfile schreiben oder reparieren und erklären, warum ein Build oder Start fehlgeschlagen ist, und uns beim Beantworten von Nachrichten, bei der Prüfung auf Missbrauch und beim Beheben von Störungen helfen	Siehe nächster Abschnitt
Let's Encrypt	HTTPS-Zertifikate für Domains, die du verbindest, und für private Apps	Der Domain- oder Adressname, der wie bei jedem Zertifikat in öffentlichen Zertifikats-Logs steht
Stripe	Zahlungen für Pro, nur wenn du ihn buchst oder den 14-tägigen Test startest	Deinen Namen, deine E-Mail-Adresse, Rechnungsanschrift, USt-IdNr., falls du eine angibst, und Zahlungsdaten. Kartendaten gehen direkt an Stripe und erreichen unsere Server nie
Docker Hub und andere öffentliche Registries	Suchen und Herunterladen öffentlicher Images	Welche öffentlichen Images gesucht und geladen werden, nicht wer du bist
GitHub, Google	Nur, wenn du dich darüber anmeldest oder GitHub verbindest, um deine Repositories zu bauen	Was du bei der Anmeldung freigibst, und bei GitHub, welche Repositories blitz.cloud lesen darf
Google AdSense	Anzeigen in den Artikeln dieser Website: Doku, Anleitungen und Vergleiche. Im Dashboard derzeit keine, in deinen Apps keine	Deine IP-Adresse, die aufgerufene Seite und Angaben zum Browser. Werbe-Cookies nur, wenn du im Einwilligungsdialog zustimmst
Einwilligungsdialog von Google	Der Einwilligungsdialog auf der Website und im Dashboard	Deine IP-Adresse, um zu erkennen, ob der Dialog in deinem Land gilt, und deine Auswahl
Tailscale	Nur, wenn du es für private Apps verbindest. Tailscale ist dein eigener Anbieter	Was es über jedes Gerät in deinem Tailnet erfährt: Name, Adressen und Verbindungszeiten

Cloudflare, Google, Anthropic, Stripe, GitHub und Tailscale sind US-Unternehmen oder gehören zu einem und können Daten in den USA verarbeiten.

Was Anthropic bekommt

Bei den Build-Schritten bekommt es nie deine Kontodaten, deine E-Mail-Adresse oder die Werte der Einstellungen deiner Apps. Für einige dieser Schritte nutzen wir Claude, das Modell von Anthropic. Was es bekommt, hängt vom Schritt ab:

Wenn du ein Docker-Image auswählst: Name und Version des Images, die Ports und Ordner, die es angibt, und die Namen seiner Umgebungsvariablen.
Wenn wir ein Dockerfile für ein Projekt schreiben, das keines hat, oder es nach einem fehlgeschlagenen Build reparieren: Name und Commit des Repositories, die Liste der Dateien, Manifest-Dateien wie package.json, den Anfang der README und der Datei, in der das Programm startet, und nach einem Fehler das verwendete Dockerfile und das Ende der Build-Ausgabe.
Wenn ein Build oder Start fehlschlägt und wir erklären, warum: dieselben Projektangaben und das Ende der Ausgabe, dazu Name und Adresse der App, die Namen (nicht die Werte) ihrer Einstellungen und die Namen deiner anderen Apps. Das passiert auch bei Projekten mit eigenem Dockerfile.
Wenn ein Projekt mehrere Dockerfiles hat und wir herausfinden, welches die App ist: diese Dockerfiles.

Bei einem privaten Repository sind das Teile von Code, den du nicht veröffentlicht hast. Wenn Claude uns im Betrieb hilft, sieht es die Daten, die für die Aufgabe nötig sind, etwa deine Nachricht an uns, deine E-Mail-Adresse, deinen Tarif und die Angaben zu deinen Apps. Mehr dazu in Abschnitt 16 der Datenschutzerklärung.

Jedes HTTPS-Zertifikat steht in öffentlichen Zertifikats-Logs, wie überall im Internet. Bei blitz.cloud-Adressen zeigt das deine Hauptadresse, etwa lena.blitz.cloud, und bei einer Domain, die du verbindest, diese Domain.

Wie die Plattform Daten schützt

Jede App läuft in einer eigenen gVisor-Sandbox. Als Root läuft sie nur in dieser Sandbox und nur, wenn ihr Image das verlangt, und privilegierte Container werden abgelehnt.
Netzwerkregeln sperren standardmäßig alles. Apps erreichen weder andere Konten noch interne Dienste der Plattform noch private Netze. Die einzige Ausnahme ist ein Gerät in deinem eigenen Netz, das du im Infrastruktur-Designer an eine deiner Apps weiterleitest, und nur diese App erreicht es.
Datenbanken haben keine öffentliche Adresse und sind nur aus den Apps des Besitzers erreichbar.
Umgebungsvariablen werden verschlüsselt, bevor sie gespeichert werden.
Backups werden verschlüsselt, bevor sie den Cluster verlassen.
Die Anmeldung unterstützt Passkeys und Zwei-Faktor-Anmeldung. Die Admin-Konsole des Anmeldeservers ist aus dem Internet nicht erreichbar.
Ausgehender Traffic ist pro App in der Geschwindigkeit begrenzt, und Apps, die Kryptowährung schürfen, werden pausiert, bevor sie laufen.
Die Settings listen jede Änderung an deinem Konto, auch die von deinem KI-Assistenten, von GitHub und von uns.

Statistik und Cookies auf blitz.cloud

Besuche auf blitz.cloud und im Dashboard zählen wir mit unserem eigenen Matomo, ohne Cookies, mit gekürzter IP-Adresse und ohne Weitergabe. Von unserem Server aus zählt es außerdem je Konto unter einer Zufallsnummer vier Schritte von der Registrierung bis zum bezahlten Tarif, ohne E-Mail-Adresse und Namen. Ein Cookie, das einen wiederkehrenden Besuch erkennt, wird nur gesetzt, wenn du es im Einwilligungsdialog erlaubst. Das Dashboard meldet Routen wie /apps/:id, nicht welche App du geöffnet hast.

Diese Website zeigt Anzeigen von Google AdSense nur in ihren Artikeln: in der Doku, den Anleitungen und den Vergleichen. Startseite, Preise, die rechtlichen Seiten und Kontakt haben keine, und im Dashboard gibt es derzeit keine Werbung. Die Einwilligung fragt Googles eigener Einwilligungsdialog ab. Ohne deine Zustimmung setzen Google und seine Partner keine Werbe-Cookies. Drittanbieter, einschließlich Google, verwenden Cookies, um Anzeigen auf Grundlage deiner früheren Besuche auf dieser oder anderen Websites auszuliefern. Wie Google Daten auf Websites seiner Partner nutzt, steht dort, und personalisierte Werbung schaltest du in den Einstellungen für Werbung bei Google ab. Deine Auswahl änderst du jederzeit über "Cookie-Einstellungen" unten auf der Website oder im Dashboard unter Settings. Bei der Anmeldung und in deinen Apps gibt es keine Werbung.

Deine gehosteten Apps tracken wir nicht. Was deine App mit den Daten ihrer Besucher macht, entscheidest du.

DSGVO

BlitzWorks unterliegt als deutsches Unternehmen der DSGVO, und die Daten bleiben in der EU. Wenn du eine App hostest, die personenbezogene Daten anderer verarbeitet, bist du der Verantwortliche, und BlitzWorks verarbeitet die Daten in deinem Auftrag.

Den Auftragsverarbeitungsvertrag (AVV) lädst du nach der Anmeldung als PDF herunter. Er enthält die technischen und organisatorischen Maßnahmen und die Liste der Unterauftragsverarbeiter. Hast du eine andere Frage zum Datenschutz, schreib an hallo@blitzworks.io.

Hostest du Apps für ein Team statt allein, schau dir blitz.cloud für Teams an.

Deine Rechte

Du kannst fragen, was wir über dich speichern, es korrigieren oder löschen lassen und eine Kopie bekommen. Dein Konto löschen und deine Daten herunterladen kannst du selbst, in den Einstellungen. Für alles andere schreib von der E-Mail-Adresse des Kontos an hallo@blitzworks.io. Details stehen in der Datenschutzerklärung.

blitz.cloud Datenstandort und DSGVO - gehostet in der EU