Datenschutzerklärung
Zuletzt aktualisiert: 18. Oktober 2026
CloudQuay („die App“) ist ein SFTP-, FTPS- und FTP-Client für iOS und Android, herausgegeben von TLM Software („wir“, „uns“). Diese Erklärung beschreibt, welche Daten die App verarbeitet und welche nicht.
Kurzfassung: Die Daten deiner Server, deine gespeicherten Passwörter und die Dateien, die du ansiehst, erreichen uns nie. Die App spricht nur mit den Servern, die du hinzufügst. Nur pseudonyme Absturz- und Nutzungsstatistiken und, wenn du Pro kaufst, ein Kaufbeleg verlassen dein Gerät in Richtung uns oder unserer Dienstleister.
Deine Server bleiben deine
CloudQuay verbindet sich direkt von deinem Handy mit den Servern, die du hinzufügst. Es gibt keinen CloudQuay-Server dazwischen und kein Konto.
- Serverprofile (Host, Port, Benutzername, Startordner, Name) liegen nur auf deinem Gerät. Sie sind von Android Auto Backup und der Geräteübertragung ausgenommen.
- Passwörter werden nur gespeichert, wenn du Passwort speichern ankreuzt. Ein gespeichertes Passwort landet im iOS-Schlüsselbund (nur dieses Gerät, nie in einem Backup) oder im Android Keystore (ein nicht exportierbarer AES-256-Schlüssel). Speicherst du es nicht, fragt die App bei jeder Verbindung.
- SSH-Hostschlüssel, die die App kennenlernt, bleiben auf deinem Gerät, damit sie warnen kann, wenn sich die Identität eines Servers ändert.
- Dateien und Ordnerlisten gehen direkt zwischen deinem Server und deinem Handy. Wir erhalten sie nie.
- Einfaches FTP sendet Passwort und Dateien unverschlüsselt durchs Netz. Die App kennzeichnet es mit einem offenen Schloss und sagt es dir bei der Auswahl. Bevorzuge SFTP oder FTPS.
Was wir erheben
Pseudonyme Diagnosedaten
Für die Stabilität der App und um die grundlegende Nutzung zu verstehen, nutzen wir zwei Google-Firebase-Dienste:
- Firebase Analytics erfasst wenige Ereignisse, etwa ob die Aufforderung zur Bewertung angezeigt wurde, verknüpft mit einer pseudonymen Firebase-Installations-ID (eine zufällige Gerätekennung, weder dein Name noch ein Konto bei uns). Es enthält keinen Freitext und keine Serverdaten, und die App liest die Werbe-ID nicht aus.
- Firebase Crashlytics sendet Absturzberichte mit Gerätemodell, Betriebssystemversion und dem technischen Zustand beim Absturz. Server-Hosts, Benutzernamen, Pfade und Passwörter sind nicht enthalten.
Käufe
Kaufst du CloudQuay Pro (ein einmaliger Kauf), wickelt der App Store oder Google Play den Kauf ab, und RevenueCat, unser Dienstleister für die Kaufverwaltung, erfasst ihn. RevenueCat erhält den Kaufbeleg zu einer anonymen App-Nutzer-ID. Deine Zahlungsdaten sehen wir nie.
Zugriff auf das lokale Netzwerk unter iOS
Wenn die App zum ersten Mal einen Server in deinem Heim- oder Firmennetz erreicht, fragt iOS nach der Berechtigung für das lokale Netzwerk. Die App nutzt sie nur, um dich mit den Servern zu verbinden, die du gespeichert hast.
Was wir nicht erheben
- Server-Hosts, Benutzernamen, Pfade oder Passwörter
- Dateinamen, Dateiinhalte oder Ordnerlisten
- Deinen Namen, deine E-Mail-Adresse oder Kontaktdaten
- Deinen Standort
- Deine Kontakte, Fotos oder deinen Kalender
- Die Werbe-ID
Es gibt kein Benutzerkonto und keine Cloud-Synchronisierung.
Datenlöschung
Es gibt kein Konto, und wir führen kein Profil über dich. Für die App selbst gibt es bei uns also nichts zu exportieren oder zu löschen. Du kontrollierst alles, was die App speichert:
- Lösche einen gespeicherten Server (samt gespeichertem Passwort) in der Serverliste der App.
- Deinstalliere die App, um alle ihre Daten von deinem Gerät zu entfernen.
Pseudonyme Diagnosedaten sind nicht mit deinem Namen oder einem Konto verknüpft, daher können wir sie nicht personenbezogen heraussuchen. Für einen Kaufnachweis oder andere Datenschutzanfragen schreibe an privacy@swtlm.com.
Kinder
CloudQuay ist ein professionelles Werkzeug für Menschen, die Server betreuen, und richtet sich nicht an Kinder unter 13 (USA) oder unter 16 (EU). Wir erheben wissentlich keine personenbezogenen Daten von Kindern.
Diese Website
Alles oben Stehende betrifft die App. Diese Seite gehört zu apps.swtlm.com,
und diese Website nutzt Google Analytics, um Besuche zu zählen — aufgerufene
Seiten, Anzahl der Sitzungen, Herkunft des Verweises. Analyse-Cookies (_ga,
_ga_*) werden erst gesetzt, nachdem Sie im Cookie-Banner zugestimmt haben;
vorher wird nichts geladen.
apps.swtlm.com ist eine einzige Website: diese Seite und jede App-Seite darauf teilen sich eine Analytics-Property und eine Einwilligung — eine Entscheidung gilt also für die gesamte Domain. Das betrifft nur die Analyse. Diese Datenschutzerklärung gilt für CloudQuay und dessen Seiten und für nichts anderes: jede andere App auf apps.swtlm.com hat ihre eigene, weil jede App mit anderen Daten umgeht. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den lokalen Speicher dieser Website in Ihrem Browser leeren.
Drittanbieter-Dienstleister
| Dienst | Zweck | Weitergegebene Daten |
|---|---|---|
| Firebase Analytics (Google) | Nutzungsstatistik | Wenige Ereignisse mit pseudonymer Installations-ID; keine Serverdaten, kein Freitext |
| Firebase Crashlytics (Google) | Absturzberichte | Gerätemodell, Betriebssystemversion, Absturzzustand |
| RevenueCat | Verwaltung des einmaligen Pro-Kaufs | Kaufbeleg zu einer anonymen ID |
| Google Analytics 4 (Google) | Zählen der Besuche dieser Website, nur nach Zustimmung zu Cookies | Aufgerufene Seiten, Sitzungsanzahl, Herkunft des Verweises |
Open-Source-Komponenten
CloudQuay nutzt Open-Source-Bibliotheken für die drei Protokolle: SSHJ, Apache Commons Net und Bouncy Castle unter Android sowie libcurl, libssh2 und OpenSSL unter iOS. Sie laufen auf deinem Gerät und senden nichts an uns.
Änderungen
Ändert sich diese Erklärung, aktualisieren wir das Datum oben und veröffentlichen die neue Fassung unter dieser URL.
Kontakt
Bei Fragen zum Datenschutz oder für Anfragen zu deinen Rechten schreibe an privacy@swtlm.com.