Datenschutz- und Cookie-Richtlinie

Datum des Inkrafttretens: 15. Februar 2026
Zuletzt aktualisiert: 22. Oktober 2026

1. Einleitung

Nublou („wir“, „uns“ oder „unser“) verpflichtet sich, Ihre Privatsphäre zu schützen. Diese Datenschutzrichtlinie erläutert, wie wir Informationen erheben, verwenden, offenlegen und schützen, wenn Sie unsere Website (nublou.io) besuchen und unsere Cloud-P&L-Plattform (die „Dienste“) nutzen.

Diese Richtlinie gilt für:

• Website-Besucher von nublou.io
• Produktnutzer, die Nublou über Azure Marketplace bereitstellen und nutzen

Durch den Zugriff auf unsere Website oder die Nutzung unserer Dienste bestätigen Sie, dass Sie diese Datenschutzrichtlinie gelesen und verstanden haben.

Wenn Sie Fragen oder Anliegen haben, kontaktieren Sie uns bitte unter privacy@nublou.com.

2. Welche Informationen wir erheben

2.1 Website-Besucher

Wenn Sie unsere Website besuchen, erheben wir in begrenztem Umfang Informationen, um zu verstehen, wie unsere Website genutzt wird, und um Ihr Nutzungserlebnis zu verbessern.

Analyse

Wir verwenden einen datenschutzfreundlichen Analysedienst, der keine Cookies verwendet und keine personenbezogenen Daten (PII) erhebt:

• Plausible Analytics: Erhebt anonyme, aggregierte Daten zum Datenverkehr, darunter besuchte Seiten, Verweisquellen, ungefährer Standort (Land/Region), Gerätetyp, Browser und Sitzungsdauer. Plausible verwendet keine Cookies, erhebt keine PII, und sämtliche Daten werden aggregiert. Sämtliche Daten werden auf Servern in der Europäischen Union verarbeitet. Datenrichtlinie von Plausible

In Abschnitt 3 finden Sie die wenigen Einstellungen, die unsere Website auf Ihrem Gerät speichert.

Demo-Anfragen und E-Mail-Anfragen

Wenn Sie eine Demo anfordern, erheben wir:

• Name
• Geschäftliche E-Mail-Adresse
• Ungefähre jährliche Cloud-Ausgaben (eine von Ihnen ausgewählte Spanne)
• Die von Ihnen genutzten Clouds und KI-Tools

Wenn Sie uns eine E-Mail senden (beispielsweise an info@nublou.com, support@nublou.com oder security@nublou.com), erhalten wir Ihre E-Mail-Adresse sowie alle Informationen, die Sie in Ihre Nachricht aufnehmen.

Diese Informationen werden ausschließlich zur Beantwortung Ihrer Anfrage verwendet und nicht an Dritte weitergegeben, es sei denn, dies ist zur Bearbeitung Ihrer Anfrage erforderlich (z. B. Terminplanungstools).

2.2 Produktnutzer (Nublou-Anwendung)

Nublou wird als verwaltete Azure Marketplace-Anwendung in Ihrem Azure-Abonnement bereitgestellt. Das bedeutet, dass der weitaus größte Teil Ihrer Daten – einschließlich sämtlicher Cloud-Abrechnungs-, Nutzungs- und geschäftlichen Konfigurationsdaten – in Ihrem Azure tenant verbleibt und von den Anbietersystemen von Nublou nicht erhoben oder gespeichert wird.

Wir erheben nur die minimalen betrieblichen Daten, die zur Erbringung und Unterstützung der Dienste erforderlich sind:

a. Metadaten zu Bereitstellung und Einrichtung

• Azure-Abonnement-ID, unter der die Anwendung bereitgestellt ist
• Benutzer-UUID (eindeutige Kennung) des Benutzers, der die Bereitstellung initiiert hat
• Wir erheben oder speichern keine E-Mail-Adressen, Namen oder sonstigen persönlichen Kennungen der bereitstellenden Benutzer.

Diese Daten werden verwendet für:

• Die Ersteinrichtung der Anwendung und Administratorfunktionen
• Betrieblichen Support und Fehlerbehebung

b. Support-Kontaktinformationen

• Nachdem Sie sich bei der Anwendung angemeldet haben, bitten wir Sie möglicherweise um freiwillige Angabe von Support-Kontaktdaten (Name, E-Mail, Telefon), damit wir Sie bezüglich Serviceproblemen, Aktualisierungen und Benachrichtigungen erreichen können.
• Die Angabe dieser Informationen ist freiwillig; Sie entscheiden, ob und wann Sie sie mitteilen.

c. Abrechnungs- und Nutzungskennzahlen

• Wir können aggregierte, unspezifische Abrechnungskennzahlen aus Ihrer Installation zu Lizenzierungs- und Abrechnungszwecken erheben. Beispielsweise können wir erfassen, in welche Ausgabenspanne („Bucket“) Ihre Nutzung fällt (etwa „0–5 Millionen“ oder „5–10 Millionen“), anstatt genaue Kostenbeträge zu erfassen.
• Diese Kennzahlen sind aggregiert und enthalten keine identifizierbaren geschäftlichen Kundeninformationen, keine personenbezogenen Informationen und keine detaillierten Kostenangaben.
• Wir erheben diese Kennzahlen derzeit nicht: Ihr Ausgaben-Bucket wird derzeit während der Pilotphase gemeinsam mit Ihnen ermittelt und in Ihrem Bestellformular festgehalten. Wir werden diese Richtlinie aktualisieren, bevor wir mit der Erhebung beginnen.

d. Daten zur SKU-Klassifizierung

• Wir können SKU-Kennungen (Namen von Diensten und Ressourcentypen) erheben, die unserem Klassifizierungsmodell bisher nicht begegnet sind, um die Klassifizierung zu verbessern (beispielsweise ob es sich bei einer SKU um Compute, Datenbank oder Speicher handelt).
• Wir erheben für diese SKUs keine Nutzungsmengen, Kostenbeträge oder kundenspezifischen Kontextinformationen, sondern ausschließlich die SKU-Kennung selbst. Wir erheben derzeit keine SKU-Kennungen und werden dies als Option anbieten, die Sie aktivieren können.

e. Lizenzierung zur Laufzeit

• Wir halten Ihre Installation lizenziert, indem wir mindestens alle 30 Tage eine signierte Lizenzdatei an sie übertragen. Die Übertragung erfolgt nur in eine Richtung: Ihre Installation sendet nichts an uns zurück, und die Lizenz enthält keine personenbezogenen Informationen.
• Wird die Lizenz nicht erneuert, erzeugt die Anwendung keine neuen Analyseergebnisse mehr, bis die Lizenz erneuert wird.

f. Support- und Verwaltungszugriff

• Als Anbieter einer verwalteten Anwendung verfügt Nublou über die technische Möglichkeit, auf die Azure-Ressourcengruppe, in der die Anwendung bereitgestellt ist, zu Support-, Wartungs- und Aktualisierungszwecken zuzugreifen.
• Wir greifen nicht ohne ausdrückliche Erlaubnis oder Anfrage des Kunden auf Kundendaten zu oder melden uns beim System an. Jeder Zugriff wird protokolliert und erfolgt ausschließlich zu autorisierten Supportzwecken.

2.3 Benutzerauthentifizierung und Identität

• Die Benutzerauthentifizierung erfolgt vollständig über Microsoft Entra ID (Azure AD), nicht durch Nublou.
• Nublou speichert keine Benutzerpasswörter, Sitzungstoken oder dauerhaften Identitätsinformationen.
• Wir erhalten nur die minimalen Identitätsangaben (Claims), die für die Autorisierung erforderlich sind (z. B. Benutzerrollen, die von Ihren Entra ID-Administratoren zugewiesen wurden).

3. Cookies und Tracking-Technologien

3.1 Unser Ansatz

Die Website von Nublou ist so gestaltet, dass sie Ihre Privatsphäre standardmäßig respektiert. Wir verwenden auf nublou.io keine Werbe-, Analyse- oder Tracking-Cookies. Die einzigen Informationen, die unsere Website auf Ihrem Gerät speichert, sind die von Ihnen gewählten Einstellungen, die in Abschnitt 3.2 beschrieben sind.

3.2 Auf Ihrem Gerät gespeicherte Einstellungen

Wenn Sie eine Sprache oder ein Anzeigedesign wählen, merkt sich unsere Website Ihre Auswahl, damit sie bei Ihrem nächsten Besuch angewendet werden kann. Es wird nichts gespeichert, bevor Sie eine Auswahl treffen, und keine dieser Informationen wird dazu verwendet, Sie zu identifizieren oder zu verfolgen.

Diese sind unbedingt erforderlich, um eine von Ihnen angeforderte Funktion bereitzustellen. Sie werden niemals an Dritte weitergegeben.

3.3 Analyse

Unser Analysedienst setzt keine Cookies auf Ihrem Gerät und erhebt keine personenbezogenen Daten:

3.4 Kein Cookie-Banner

Da die einzigen Elemente, die wir auf Ihrem Gerät speichern, die in Abschnitt 3.2 beschriebenen unbedingt erforderlichen Einstellungen sind und unser Analysedienst keine Cookies setzt und keine personenbezogenen Daten erhebt, zeigen wir kein Cookie-Einwilligungsbanner an.

3.5 Cookies von Drittanbietern

Wir verwenden auf nublou.io keine Werbe-, Social-Media-, Retargeting- oder Marketing-Cookies oder -Tracker.

3.6 Browsereinstellungen

Sie können die in Abschnitt 3.2 beschriebenen Einstellungen jederzeit über die Einstellungen Ihres Browsers für Cookies und Websitedaten löschen. In diesem Fall verwendet unsere Website ersatzweise die Sprache Ihres Browsers und das Standard-Anzeigedesign, und alle übrigen Funktionen arbeiten weiterhin normal.

4. Wie wir Ihre Informationen verwenden

4.1 Website-Besucher

• Um zu verstehen, wie Besucher unsere Website finden und nutzen (aggregierte, anonyme Analyse)
• Um Anfragen, Demo-Anfragen und Supportfragen zu beantworten
• Um Ihnen Informationen zuzusenden, die Sie angefordert haben (z. B. Sicherheitsdokumente, Produktaktualisierungen)

4.2 Produktnutzer

• Um die Nublou-Anwendung in Ihrer Azure-Umgebung einzurichten, bereitzustellen und zu warten
• Um Kundensupport und Fehlerbehebung zu leisten
• Um die Dienste zu verbessern und neue Funktionen zu entwickeln (unter Verwendung anonymisierter, aggregierter Daten)
• Um Abrechnungs- und Lizenzierungsanforderungen über Azure Marketplace zu erfüllen
• Um wichtige betriebliche Mitteilungen zu versenden (Serviceaktualisierungen, Sicherheitshinweise, Abrechnungsinformationen)

Wir verwenden Ihre Informationen nicht für:

• Den Verkauf oder die Weitergabe Ihrer personenbezogenen Daten an Dritte für deren Marketingzwecke
• Verhaltensbasierte Werbung oder Profilbildung
• Cross-Selling von nicht zusammenhängenden Produkten

5. Weitergabe und Offenlegung von Daten

Wir verkaufen, vermieten oder tauschen Ihre personenbezogenen Informationen nicht. Wir geben Informationen nur unter den folgenden eng begrenzten Umständen weiter:

5.1 Dienstleister

Wir können Informationen an vertrauenswürdige externe Dienstleister weitergeben, die uns beim Betrieb unserer Website und unserer Dienste unterstützen:

• Microsoft Azure – Infrastruktur- und Plattformdienste (Ihre Anwendungsdaten befinden sich in Ihrem Azure tenant, nicht in unserem)
• Plausible Analytics – anonyme Analyse des Website-Datenverkehrs (in der EU gehostet)
• E-Mail- und Kommunikationstools – zur Beantwortung von Anfragen und Supportanfragen
• Zahlungsdienstleister – für die Abrechnung über Azure Marketplace

Alle Dienstleister unterliegen Vertraulichkeitsverpflichtungen, und es ist ihnen untersagt, Ihre Informationen für andere Zwecke als die Erbringung von Dienstleistungen für uns zu verwenden.

5.2 Gesetzliche Verpflichtungen

Wir können Ihre Informationen offenlegen, wenn wir gesetzlich dazu verpflichtet sind oder dies aufgrund berechtigter Anfragen von Behörden erforderlich ist (z. B. Gerichtsbeschlüsse, Vorladungen, behördliche Anfragen).

5.3 Unternehmensübertragungen

Wenn Nublou an einer Fusion, einer Übernahme oder einem Verkauf von Vermögenswerten beteiligt ist, können Ihre Informationen im Rahmen dieser Transaktion übertragen werden. Wir werden Sie per E-Mail und/oder durch einen deutlich sichtbaren Hinweis auf unserer Website über jede Änderung der Eigentumsverhältnisse oder der Verwendung Ihrer personenbezogenen Informationen informieren.

6. Aufbewahrung von Daten

• Website-Analysedaten: Plausible bewahrt aggregierte, anonyme Daten gemäß seiner Aufbewahrungsrichtlinie auf. Personenbezogene Daten werden nicht aufbewahrt.
• Daten aus Kontaktformularen und Demo-Anfragen: Werden so lange aufbewahrt, wie es zur Beantwortung Ihrer Anfrage und zur Dokumentation unserer Kommunikation erforderlich ist, in der Regel bis zu 3 Jahre.
• Betriebliche Produktdaten: Bereitstellungs- und Lizenzierungsaufzeichnungen, Support-Kontakte sowie alle von uns erhobenen Abrechnungskennzahlen oder SKU-Kennungen werden für die Dauer Ihres Abonnements zuzüglich 30 Tagen nach dessen Beendigung aufbewahrt, sofern Sie nicht eine frühere Löschung verlangen oder wir nicht aus rechtlichen oder regulatorischen Gründen zur Aufbewahrung verpflichtet sind.

Sie können jederzeit die Löschung Ihrer personenbezogenen Informationen verlangen, indem Sie uns unter privacy@nublou.com kontaktieren.

7. Ihre Rechte

Abhängig von Ihrem Standort stehen Ihnen möglicherweise die folgenden Rechte in Bezug auf Ihre personenbezogenen Informationen zu:

7.1 Rechte nach der GDPR (DSGVO) (EU/EEA/UK)

• Auskunft: Verlangen Sie eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben.
• Berichtigung: Verlangen Sie die Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung: Verlangen Sie die Löschung Ihrer personenbezogenen Daten („Recht auf Vergessenwerden“).
• Einschränkung: Verlangen Sie, dass wir die Verwendung Ihrer Daten einschränken.
• Datenübertragbarkeit: Verlangen Sie eine Kopie Ihrer Daten in einem strukturierten, maschinenlesbaren Format.
• Widerspruch: Widersprechen Sie der Verarbeitung Ihrer Daten für bestimmte Zwecke.
• Widerruf der Einwilligung: Soweit wir uns auf Ihre Einwilligung stützen, können Sie diese jederzeit widerrufen.

7.2 Rechte nach dem CCPA/CPRA (Kalifornien)

Einwohner Kaliforniens haben das Recht:

• Zu erfahren, welche personenbezogenen Informationen wir erheben, verwenden und weitergeben
• Die Löschung personenbezogener Informationen zu verlangen
• Dem „Verkauf“ oder der „Weitergabe“ personenbezogener Informationen zu widersprechen (Hinweis: Nublou verkauft keine personenbezogenen Informationen und gibt diese nicht weiter)
• Wegen der Ausübung dieser Rechte nicht benachteiligt zu werden

7.3 So üben Sie Ihre Rechte aus

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter privacy@nublou.com. Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten (oder innerhalb der nach geltendem Recht vorgeschriebenen Frist).

8. Sicherheit

Wir nehmen die Sicherheit Ihrer Informationen ernst und setzen geeignete technische und organisatorische Maßnahmen zu deren Schutz ein, darunter:

• Verschlüsselung: Daten bei der Übertragung werden mit TLS 1.2 oder höher verschlüsselt. Ruhende Daten (in Ihrem Azure tenant) werden mit der von der Azure-Plattform verwalteten AES-256-Verschlüsselung verschlüsselt.
• Zugriffskontrollen: Der Zugriff auf Systeme und Daten ist ausschließlich auf autorisiertes Personal beschränkt und erfolgt mittels rollenbasierter Zugriffskontrolle (RBAC) und Multi-Faktor-Authentifizierung (MFA).
• Keine lokalen Anmeldedaten: Die Benutzerauthentifizierung erfolgt über Microsoft Entra ID; Nublou speichert keine Passwörter oder Token.
• Überwachung: Wir überwachen unsere Systeme auf Sicherheitsvorfälle und Schwachstellen.

Weitere Einzelheiten zu unserem Sicherheitsniveau finden Sie in unserem Trust Center, oder Sie können unser Dokument „Application Security Posture & Data Handling Overview“ anfordern.

9. Internationale Datenübermittlungen

9.1 Website-Daten

Plausible Analytics speichert sämtliche Daten auf Servern in der Europäischen Union und übermittelt keine Daten außerhalb der EU.

9.2 Produktdaten

Da Nublou in Ihrem Azure-Abonnement bereitgestellt wird, befinden sich Ihre Anwendungsdaten in der von Ihnen gewählten Azure-Region. Alle Daten, die in der Anbieterumgebung von Nublou verarbeitet werden (Bereitstellungs- und Lizenzierungsaufzeichnungen, Support-Kontakte sowie etwaige Abrechnungskennzahlen oder SKU-Kennungen), werden in unserer Azure-Umgebung gespeichert (derzeit in den Vereinigten Staaten in der Region Azure West US 3 gehostet).

Werden Daten international übermittelt, stellen wir sicher, dass geeignete Garantien bestehen, wie etwa Standardvertragsklauseln (SCCs) oder die Teilnahme des Empfängers an einem anerkannten Angemessenheitsrahmen.

10. Datenschutz von Kindern

Unsere Dienste richten sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Informationen von Kindern. Wenn Sie der Ansicht sind, dass wir versehentlich Informationen von einem Kind erhoben haben, kontaktieren Sie uns bitte umgehend unter privacy@nublou.com, und wir werden diese löschen.

11. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder gesetzlicher Anforderungen widerzuspiegeln oder aus sonstigen betrieblichen Gründen. Bei wesentlichen Änderungen werden wir:

• Das Datum „Zuletzt aktualisiert“ oben in dieser Richtlinie aktualisieren
• Sie per E-Mail benachrichtigen (sofern Sie uns Ihre E-Mail-Adresse mitgeteilt haben) oder einen deutlich sichtbaren Hinweis auf unserer Website veröffentlichen

Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen.

12. Kontakt

Wenn Sie Fragen, Anliegen oder Anfragen zu dieser Datenschutzrichtlinie oder zu unserem Umgang mit Daten haben, kontaktieren Sie uns bitte:

Nublou
E-Mail: privacy@nublou.com
Betreffzeile: [Privacy Inquiry]

Bei sicherheitsbezogenen Fragen können Sie sich auch an folgende Adresse wenden: security@nublou.com

Zuletzt aktualisiert: 22. Oktober 2026