n8n.cerus-projekt.de
Datenschutzerklärung – n8n Automatisierungsplattform
URL: https://n8n.cerus-projekt.de
Betreiber: Lars Markwart
Zugang: Passwortgeschützt (Admin)
Hosting: Selbstgehostet auf Hetzner (EU)
Zweck der Anwendung
Workflow-Automatisierungsplattform. Verbindet verschiedene Dienste (Telegram, Gmail, Obsidian, Kelmaplast-Apps) und automatisiert wiederkehrende Aufgaben.
Verarbeitete personenbezogene Daten
| Datenkategorie | Beispiele | Rechtsgrundlage |
|---|---|---|
| E-Mail-Inhalte | Eingehende/ausgehende E-Mails (Gmail) | Art. 6(1)(b) DSGVO |
| Telegram-Nachrichten | Bot-Kommunikation | Art. 6(1)(f) DSGVO |
| Kontaktdaten | Namen, E-Mail-Adressen aus Workflows | Art. 6(1)(b) DSGVO |
| Webhook-Daten | API-Aufrufe, Payload-Inhalte | Art. 6(1)(f) DSGVO |
| Workflow-Logs | Ausführungshistorie, Fehlerprotokolle | Art. 6(1)(f) DSGVO |
| Login-Daten | Admin-Zugangsdaten | Art. 6(1)(b) DSGVO |
Verbundene Dienste (Auftragsverarbeiter)
| Dienst | Zweck | Standort | Basis |
|---|---|---|---|
| Gmail (Google) | E-Mail-Verarbeitung | USA | SCCs + Google AV |
| Telegram | Bot-Kommunikation | Dubai/USA | SCCs |
| Anthropic Claude | KI-Verarbeitung | USA | SCCs |
| Hetzner | Hosting | DE (EU) | AV-Vertrag |
Besonderheiten
n8n verarbeitet als zentrale Automatisierungsplattform potenziell Daten aller angebundenen Dienste. Dies umfasst: - Private E-Mails (über Gmail-Integration) - Persönliche Telegram-Nachrichten - Unternehmensdaten (Kelmaplast-Workflows)
Empfehlung: Regelmäßige Prüfung welche Workflows aktiv sind und welche Daten durchfließen.
Aufbewahrungsfristen
| Daten | Frist |
|---|---|
| Workflow-Ausführungen (PostgreSQL) | 30 Tage, dann automatische Bereinigung |
| Fehlerprotokolle | 90 Tage |
| Server-Logs | 14 Tage |
Basis-Datenschutzerklärung: siehe /compliance/shared/datenschutz_basis.md