Datenschutzerklärung
1. Worum es hier geht
n8viz zeigt Dir Deine n8n-Workflows als Karte. Dafür braucht es erstaunlich wenig: keine Konten, kein Tracking, keine Werbung. Was an Daten trotzdem technisch anfällt, steht hier — vollständig und ohne Kleingedrucktes.
2. Wer verantwortlich ist
INOCEA LLC
Tobias Mende
Scanbox #16656
Ehrenbergstr. 16a
10245 Berlin, Deutschland
Telefon: +49 451 7072134
Weitere Angaben findest Du im Impressum.
3. Hosting bei Vercel
n8viz läuft bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Die Serverfunktionen laufen in Frankfurt am Main (Region fra1). Beim Aufruf entstehen Server-Logs: Deine IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Ressource und Browser-Kennung (User-Agent). Ohne diese Daten funktioniert keine Webanwendung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse, die Anwendung sicher und stabil zu betreiben. Mit Vercel besteht ein Auftragsverarbeitungsvertrag. Für Übermittlungen in die USA ist Vercel unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln.
4. Schutz vor Missbrauch
Damit niemand die API überlastet, begrenzen wir Anfragen pro IP-Adresse. Deine IP-Adresse liegt dafür kurz als Zähler in einem Redis-Speicher von Upstash, Inc. — nach Ablauf des Zeitfensters wird sie automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Infrastruktur).
5. Deine n8n-Verbindung
Wo landen Deine n8n-URL und Dein API-Schlüssel? — Bei Deiner n8n-Instanz und nirgendwo sonst. n8viz reicht beides serverseitig durch und verwirft es nach der Anfrage. Durchgereicht, nicht gespeichert.
Deine Workflow-Daten werden nur flüchtig im Arbeitsspeicher verarbeitet, um die Karte zu bauen. Sie werden weder gespeichert noch protokolliert.
6. Das eine Cookie
Nur wenn Du beim Verbinden „Remember" anhakst, speichert n8viz URL und API-Schlüssel verschlüsselt in einem Cookie in Deinem Browser (n8nviz_sess). Das Cookie ist serverseitig versiegelt, mit HttpOnly, Secure und SameSite=Strict geschützt und läuft nach 7 Tagen ab. Auf unseren Servern wird nichts gespeichert. Trennst Du die Verbindung in der Anwendung, ist das Cookie weg.
Das Cookie wird nur auf Deinen ausdrücklichen Wunsch und für genau diese Funktion gesetzt — es ist damit technisch erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Cookies gibt es nicht.
7. Deine Rechte
Du hast gegenüber dem Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Du kannst Dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, etwa der Berliner Beauftragten für Datenschutz und Informationsfreiheit.