Datenschutzerklärung für restic-rclone-backup
Stand: 30. September 2026
Verantwortlicher und Geltungsbereich
Verantwortlich für die Anwendung restic-rclone-backup und diese Informationsseiten ist Matthias Nagele. Kontakt für Fragen zum Datenschutz: nagelem@gmail.com.
Diese Erklärung beschreibt die persönliche Backup-Anwendung sowie die Informationsseiten unter https://aura.sarl/, https://aura.sarl/backup/ und https://aura.sarl/backup/privacy/. Andere auf der Domain bereitgestellte Anwendungen und Demonstrationen sind nicht automatisch von dieser Erklärung erfasst.
Zweck und verwendete Daten
Die Anwendung dient der Datensicherung, der Prüfung vorhandener Sicherungen und der Wiederherstellung. Sie verarbeitet die dafür ausgewählten Quelldaten, verschlüsselte Sicherungsdateien und technische Metadaten, die für Übertragung und Verwaltung des Backup-Repositorys erforderlich sind.
Der Google-Zugriff wird über OAuth autorisiert. Dabei werden Zugriffstokens und gegebenenfalls ein Refresh Token verwendet. Das Passwort des Google-Kontos wird der Backup-Anwendung nicht mitgeteilt.
Umfang des Google-Drive-Zugriffs
Für die Anwendung ist der Berechtigungsumfang https://www.googleapis.com/auth/drive vorgesehen. Dieser ermöglicht weitreichenden Zugriff auf Drive-Dateien, insbesondere Lesen, Erstellen, Ändern und Löschen. Der Zugriff wird für die beschriebenen Backup-Aufgaben verwendet. Eine Beschränkung auf den eingerichteten Backup-Bereich erfolgt durch die Anwendungskonfiguration und stellt keine entsprechende Beschränkung der Google-Berechtigung dar.
Speicherung, Verschlüsselung und Empfänger
Die Sicherungen werden in Google Drive gespeichert. Restic verschlüsselt die Inhalte des Backup-Repositorys bereits auf dem ausführenden System. Bei Wiederherstellungen werden die benötigten Inhalte auf den vom Betreiber verwendeten Systemen entschlüsselt. Google verarbeitet die übertragenen Dateien und die für den Betrieb seines Dienstes erforderlichen technischen Informationen. Dateigrössen, Übertragungszeitpunkte und weitere Betriebsinformationen können trotz Inhaltsverschlüsselung sichtbar bleiben.
Zugangstokens und die zur Entschlüsselung benötigten Zugangsdaten werden auf den für den Backup-Betrieb verwendeten Systemen verwaltet. Sie werden nicht auf diesen Informationsseiten veröffentlicht. Zugriff erhalten nur die für den Betrieb berechtigten Personen beziehungsweise Prozesse.
Nutzungsgrenzen
Die über die Google-Schnittstelle erhaltenen Daten werden für die beschriebenen Sicherungs- und Wiederherstellungsfunktionen verwendet. Sie werden nicht verkauft, für Werbung verwendet oder zum Trainieren von KI-Modellen weitergenutzt. Eine Weitergabe erfolgt nur, soweit sie für den beschriebenen Betrieb über die tatsächlich eingesetzten Dienste erforderlich ist oder eine rechtliche Verpflichtung besteht.
Die Verwendung von Google-Nutzerdaten richtet sich nach der Google API Services User Data Policy und ihren Vorgaben zur eingeschränkten Nutzung.
Aufbewahrung und Löschung
Sicherungen werden entsprechend den eingerichteten Aufbewahrungsregeln behalten und durch die vorgesehenen Bereinigungen oder eine bewusste Löschung entfernt. Technische Protokolle und lokale Arbeitsdaten unterliegen den jeweiligen Betriebseinstellungen. Es wird keine unbegrenzte Aufbewahrung zugesichert.
Das Entfernen der Google-Berechtigung stoppt künftige autorisierte Zugriffe der Anwendung, löscht aber bereits gespeicherte Sicherungen nicht automatisch. Für eine vollständige Entfernung müssen zusätzlich die betreffenden Sicherungen und gegebenenfalls lokale Kopien gelöscht werden; weitere Aufbewahrung durch die eingesetzten Dienste richtet sich nach deren Bedingungen.
Widerruf und Kontakt
Die Verbindung kann in den Sicherheitseinstellungen des Google-Kontos unter den Verbindungen zu Drittanbieter-Apps und -Diensten widerrufen werden. Danach kann die Anwendung ohne erneute Autorisierung nicht weiter auf Google Drive zugreifen. Fragen zu den verarbeiteten Daten, Auskunfts-, Berichtigungs- oder Löschanliegen können an nagelem@gmail.com gerichtet werden.
Besuch der Informationsseiten
Zum Lesen dieser Informationsseiten ist kein Google-Login erforderlich. Der Seitenbesuch löst keinen Zugriff auf Google Drive aus. Die Seiten enthalten keine Analyse- oder Werbedienste, keine Formulare, keine extern nachgeladenen Schriften oder Bilder und setzen keine eigenen Cookies oder Browser-Speicherfunktionen.
Technische Zugriffsdaten auf dem Webserver
Die Seiten werden von einem Webserver (Caddy) ausgeliefert, der auf einem virtuellen Server der Contabo GmbH läuft und vom Verantwortlichen selbst betrieben wird. Beim Abruf einer Seite verarbeitet der Webserver technisch notwendige Verbindungsdaten und schreibt sie zum Zweck von Betrieb, Fehleranalyse und Missbrauchsabwehr in ein Zugriffsprotokoll: IP-Adresse, Zeitpunkt, Anfragemethode, aufgerufene Adresse ohne Parameter, Statuscode, Datenmenge, Antwortdauer sowie die vom Browser übermittelte Browserkennung und weitere übliche technische Kopfzeilen. Cookies und Zugangsdaten werden von Caddy nicht im Klartext protokolliert; die Herkunftsadresse (Referer) wird nicht gespeichert. Das Protokoll ist nur für den Betreiber lesbar. Die Protokolldateien werden nach Grösse rotiert; rotierte Dateien werden nach spätestens 30 Tagen, bei mehr als sieben rotierten Dateien früher, gelöscht.
Kontaktaufnahme per E-Mail
Wenn du mir per E-Mail schreibst, verwende ich deine Kontaktangaben und den Inhalt deiner Nachricht, um deine Anfrage zu bearbeiten. Der E-Mail-Verkehr läuft über den jeweiligen E-Mail-Anbieter und ist ein vom Seitenbesuch getrennter Vorgang.
Änderungen
Diese Erklärung wird angepasst, wenn sich die Anwendung oder ihre Datenverarbeitung verändert. Massgeblich ist der oben angegebene Stand.