Neruna Cloud Datenschutzerklärung

Datenschutzerklärung

Kurz gesagt

Neruna Cloud verwaltet Konfiguration für Neruna Desktop. E-Mails, Termine und Kontakte speichern wir nicht – sie bleiben auf dem Mailserver der Organisation. Geheimnisse wie Zertifikatsschlüssel, Kontopasswörter und persönliche Sicherungen werden verschlüsselt, bevor sie uns erreichen; wir können sie nicht lesen. Kein Tracking, keine Analyse-Dienste, keine Inhalte von Drittanbietern.

Verantwortlicher

Patrik Zimmermann, Schweiz – info@neruna.org. Personendaten, die eine Organisation im Portal über ihre Mitarbeitenden erfasst, bearbeiten wir in deren Auftrag; verantwortlich dafür ist die Organisation.

Konto im Portal

Für eine Anmeldung speichern wir Name, E-Mail-Adresse, ein Passwort als Hash (nie im Klartext) und die gewählte Sprache. Daran senden wir Systemmails, etwa zur Bestätigung der E-Mail-Adresse oder zum Zurücksetzen des Passworts.

Daten der Organisation

Firmendaten (Name, Adresse, Telefon, E-Mail, Website, Logo) sowie die Profile der Mitarbeitenden, die die Organisation erfasst: Name, E-Mail, Position, Abteilung, Telefonnummern, Foto und Gruppen. Daraus entstehen Signaturen und Verbindungscodes; Verbindungscodes versenden wir auf Wunsch per E-Mail, die PIN nie.

Zwei-Faktor-Anmeldung

Für die Zwei-Faktor-Anmeldung speichern wir ein Geheimnis für die Authenticator-App und Wiederherstellungscodes, beides verschlüsselt. Sie dienen nur der Prüfung bei der Anmeldung.

Protokoll

Anmeldungen (auch fehlgeschlagene, mit der eingegebenen E-Mail-Adresse) und Änderungen im Portal halten wir mit Zeit, Person und IP-Adresse fest – Passwörter, Schlüssel und verschlüsselte Daten nie. Die Organisation sieht ihre Einträge; wir löschen sie nach zwei Jahren.

Benachrichtigungen

Die Organisation legt fest, wer Benachrichtigungen erhält – Portal-Zugänge und weitere E-Mail-Adressen. Wir speichern diese Angaben und, welche Ereignisse bereits gemeldet wurden.

Verbundene Geräte

Gerätename, Betriebssystem und Version, angemeldeter Benutzer, Version von Neruna Desktop, der öffentliche Geräteschlüssel und der Zeitpunkt der letzten Verbindung. Der private Schlüssel verlässt das Gerät nie.

Verschlüsselte Daten

S/MIME-Zertifikatsschlüssel, Passwörter von E-Mail-Konten und persönliche Sicherungen werden im Browser bzw. in der App verschlüsselt. Wir speichern nur diese verschlüsselten Daten und können sie nicht entschlüsseln.

Chat

Nutzt die Organisation den Chat, speichern wir die Nachrichten unverschlüsselt, so lange wie die Organisation festlegt (1 Tag bis 3 Monate), und löschen ältere automatisch. Schaltet die Organisation den Chat aus, werden alle Nachrichten gelöscht.

Absturzberichte

Nur mit Zustimmung der Person sendet Neruna Desktop Absturzberichte: Version, Betriebssystem, Fehlermeldung und die letzten Protokollzeilen, vorher bereinigt von E-Mail-Adressen, Namen, Servern und Pfaden. Wir löschen sie nach 90 Tagen.

Autoconfig-Verzeichnis

Unter autoconfig.neruna.cloud bieten wir ein öffentliches Verzeichnis von Servereinstellungen an (auf Grundlage der Datenbank von Mozilla). Neruna Desktop fragt es bei der Einrichtung eines Kontos ab, wenn der Mailanbieter selbst keine Einstellungen veröffentlicht. Übermittelt wird nur die Domain der E-Mail-Adresse, nie die Adresse selbst. Um Domains zu finden, die bei einem bekannten Anbieter liegen, fragen wir deren Mailserver (MX) im DNS ab und speichern das Ergebnis höchstens einen Tag. Pro Domain zählen wir die Abfragen (Anzahl, erste und letzte Abfrage, ob und wie sie beantwortet wurde) – ohne E-Mail-Adressen und ohne IP-Adressen; nur einmal abgefragte Domains löschen wir nach 90 Tagen. Sonst gelten die Server-Logfiles des Hosters.

Cookies

Wir setzen nur technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung (samt gewählter Sprache) und ein Schutz-Cookie gegen gefälschte Anfragen. Keine Cookies für Werbung oder Statistik.

Hosting und Server-Logfiles

Neruna Cloud wird bei Infomaniak Network SA in Genf (Schweiz) betrieben; die Daten bleiben in der Schweiz. Der Hoster speichert technisch notwendige Angaben wie IP-Adresse, Zeitpunkt und aufgerufene Seite in Logdateien, ausschliesslich für den sicheren Betrieb.

Ihre Rechte

Sie können jederzeit Auskunft über Ihre Daten verlangen sowie deren Berichtigung oder Löschung beantragen (Bundesgesetz über den Datenschutz, DSG). Geht es um Daten, die Ihre Organisation erfasst hat, wenden Sie sich bitte zuerst an sie. Kontakt: info@neruna.org.

Stand: Oktober 2026