Datenschutzerklärung für Nautilus Desk
Stand: 19. Oktober 2026
1. Verantwortlicher
BitBlockLabs SRL, Stoinești Nr. 4, Com. Craiva, Jud. Arad, Rumänien.
E-Mail: info@bitblocklabs.org
2. Worum es geht
Nautilus Desk ist der interne Arbeitsplatz der BitBlockLabs SRL. Zugang haben nur eingeladene Mitglieder des Teams, über ein privates Netz; eine öffentliche Registrierung gibt es nicht. Diese Erklärung beschreibt, welche Daten beim Besuch dieser Seiten und bei der freiwilligen Verbindung eines Google Drive verarbeitet werden.
3. Besuch dieser Seiten
Diese Seiten setzen keine Cookies und binden keine fremden Schriften, Skripte oder Analysedienste ein. Damit die Seite ausgeliefert werden kann, erhält unser Server Ihre IP-Adresse und die Angaben Ihres Browsers zur Anfrage. Für diese Seiten führt der Server kein Zugriffsprotokoll; die Angaben werden nach der Auslieferung nicht gespeichert. Der Server ist ein Server der BitBlockLabs SRL in der Schweiz.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, diese Seiten bereitzustellen).
4. Verbindung mit Google Drive (freiwillig)
4.1 Welche Daten das Desk von Google erhält
Wenn Sie im Desk „Google Drive verbinden“ wählen und bei Google zustimmen, erhält das Desk:
- die E-Mail-Adresse Ihres Google-Kontos (Berechtigungen
openidundemail), - Zugriff ausschließlich auf Dateien und Ordner, die das Desk selbst in Ihrem Drive anlegt (Berechtigung
drive.file). Auf alle anderen Inhalte Ihres Drive hat das Desk keinen Zugriff.
4.2 Wofür das Desk sie nutzt
- Die E-Mail-Adresse zeigt im Desk an, welches Google-Konto verbunden ist.
- Mit dem Dateizugriff legt das Desk in Ihrem Drive den Ordner „Nautilus Desk“ an und speichert dort Kopien Ihrer eigenen Ergebnisse, zum Beispiel Bilder aus der Bildwerkstatt und Dateien, die Sie in der Ablage hochladen. Die Originale bleiben im Desk.
- Bestimmen Sie als Projektverwaltung von ALLINDRA Ihr Drive als Ablage für dieses Projekt, legt das Desk dort zusätzlich die Ergebnisse der ALLINDRA-Werkstatt ab, auch die anderer Teammitglieder.
- Aus Ihrem Drive liest das Desk nur Namen und Kennungen der Ordner und Dateien, die es selbst angelegt hat, damit es sie wiederfindet.
4.3 Was auf unserem Server gespeichert wird
Die E-Mail-Adresse, ein Aktualisierungs-Token von Google (verschlüsselt gespeichert) sowie die Kennungen und Links der Ordner und Dateien, die das Desk angelegt hat. Das kurzlebige Zugangs-Token, mit dem das Desk hochlädt, hält es nur im Arbeitsspeicher. Gespeichert wird auf einem Server der BitBlockLabs SRL in der Schweiz.
4.4 Keine Weitergabe
Daten aus Google-Konten geben wir nicht an Dritte weiter und verkaufen sie nicht. Wir nutzen sie nicht für Werbung und nicht, um KI-Modelle zu trainieren. Niemand bei BitBlockLabs liest Inhalte aus Ihrem Drive.
Die Nutzung und Übertragung von Informationen, die Nautilus Desk von Google-APIs erhält, an andere Apps richtet sich nach der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
4.5 Beenden und Löschen
Mit „Trennen“ im Desk (Nautilus → Persönlich → Erstellt, Karte „Google Drive“) widerruft das Desk den Zugang bei Google und löscht E-Mail-Adresse und Token sofort von unserem Server. Sie können den Zugang auch in Ihrem Google-Konto unter myaccount.google.com/connections entfernen; die bei uns noch gespeicherten Angaben löschen Sie dann mit „Trennen“ oder lassen sie per E-Mail an uns löschen.
Die Dateien in Ihrem Drive gehören Ihnen und bleiben dort, bis Sie sie selbst löschen.
4.6 Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO: Sie willigen ein, indem Sie die Verbindung herstellen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, wie unter 4.5 beschrieben.
5. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Schreiben Sie dafür an info@bitblocklabs.org. Sie können sich zudem bei einer Datenschutz-Aufsichtsbehörde beschweren; in Rumänien ist dies die ANSPDCP (www.dataprotection.ro).
6. Änderungen
Ändert sich, was das Desk mit Daten aus Google-Konten tut, passen wir diese Erklärung an, bevor die Änderung wirksam wird.
Privacy policy for Nautilus Desk
Last updated: 19 October 2026
1. Controller
BitBlockLabs SRL, Stoinești Nr. 4, Com. Craiva, Jud. Arad, Romania.
Email: info@bitblocklabs.org
2. Scope
Nautilus Desk is the internal workspace of BitBlockLabs SRL. Only invited team members can use it, through a private network; there is no public sign-up. This policy describes which data is processed when you visit these pages and when you choose to connect a Google Drive.
3. Visiting these pages
These pages set no cookies and load no third-party fonts, scripts or analytics. To deliver a page, our server receives your IP address and your browser’s request details. The server keeps no access log for these pages; the data is not stored after delivery. The server is operated by BitBlockLabs SRL in Switzerland. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in providing these pages).
4. Connecting Google Drive (optional)
4.1 Data the desk receives from Google
- The email address of your Google account (scopes
openidandemail). - Access only to files and folders the desk creates in your Drive (scope
drive.file). The desk has no access to any other content of your Drive.
4.2 How the desk uses it
- The email address shows in the desk which Google account is connected.
- With file access, the desk creates a folder named “Nautilus Desk” in your Drive and stores copies of your own results there, for example images from the image workshop and files you upload to the shared storage. The originals stay in the desk.
- If you, as the ALLINDRA project administrator, choose your Drive as the project’s storage, the desk also stores the ALLINDRA workshop results there, including those of other team members.
- The only things the desk reads from your Drive are the names and IDs of the folders and files it created itself, so it can find them again.
4.3 What is stored on our server
The email address, a Google refresh token (stored encrypted), and the IDs and links of the folders and files the desk created. The short-lived access token used for uploads is held in memory only. Storage is on a server operated by BitBlockLabs SRL in Switzerland.
4.4 No sharing
We do not share or sell data from Google accounts. We do not use it for advertising or to train AI models. Nobody at BitBlockLabs reads content from your Drive.
Nautilus Desk’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
4.5 Disconnecting and deletion
“Trennen” (Disconnect) in the desk (Nautilus → Persönlich → Erstellt, “Google Drive” card) revokes the access at Google and immediately deletes the email address and token from our server. You can also remove the access in your Google account at myaccount.google.com/connections; the data still stored with us is then deleted with “Trennen” or on request by email. The files in your Drive belong to you and stay there until you delete them.
4.6 Legal basis
Art. 6(1)(a) GDPR: you consent by connecting. You can withdraw your consent at any time with effect for the future, as described in 4.5.
5. Your rights
You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection (Art. 21). Write to info@bitblocklabs.org. You may also lodge a complaint with a data protection supervisory authority; in Romania this is the ANSPDCP (www.dataprotection.ro).
6. Changes
If what the desk does with data from Google accounts changes, we update this policy before the change takes effect.