# Privacy Policy – Cloud Attachment for Nextcloud

*(Deutsch weiter unten)*

**Short version: the add-on talks only to the Nextcloud server you configure. It collects
nothing, sends nothing to the author or any third party, and contains no analytics.**

## What data is processed

| Data | Where it goes | Why |
|---|---|---|
| Server URL you enter | stored locally in Thunderbird | to know which server to contact |
| App password and login name | stored locally in Thunderbird, sent only to your Nextcloud server | to authenticate WebDAV and share requests |
| File and folder names of your Nextcloud | read from your server, shown in the popup, not stored (except the last opened folder path) | to let you pick files |
| Files you choose to attach | downloaded from your server into the email being composed | that is the feature |
| Share links you create | created on your server, inserted into the email | that is the feature |
| Settings (size warning, default expiry) | stored locally in Thunderbird | your preferences |

Local storage is the add-on's `storage.local` inside your Thunderbird profile. It is not
encrypted by the add-on; protect your profile as you would your mail.

## What the add-on does not do

- No telemetry, analytics, crash reporting or tracking.
- No connections to any server other than the one you configure.
- No access to your mail contents except the message you are composing, and only when you
click "Insert link" or "Attach".

## Permissions

- `compose` – insert links and add attachments to the message being written.
- `storage` – keep settings and the app password.
- Host access (optional) – requested at sign-in for exactly the server you entered, removed
again when you sign out.

## Removing your data

"Sign out and revoke app password" deletes the stored credentials, revokes the app password
on your Nextcloud and removes the host permission. Uninstalling the add-on removes all
locally stored data.

---

# Datenschutz – Cloud Attachment for Nextcloud

**Kurz: Die Erweiterung spricht ausschließlich mit dem Nextcloud-Server, den du einträgst.
Sie sammelt nichts, sendet nichts an den Autor oder Dritte und enthält keine Statistik.**

- Server-URL, Benutzername, App-Passwort und Einstellungen liegen lokal im
Thunderbird-Profil (`storage.local`, von der Erweiterung nicht verschlüsselt).
- Datei- und Ordnernamen werden vom eigenen Server gelesen und nur angezeigt; gespeichert wird
nur der zuletzt geöffnete Ordner.
- Ausgewählte Dateien werden vom eigenen Server in die gerade verfasste Mail geladen, Links
auf dem eigenen Server erstellt und in die Mail eingefügt.
- Keine Telemetrie, keine Verbindungen zu anderen Servern, kein Zugriff auf andere Mails.
- „Abmelden und App-Passwort widerrufen“ löscht die Zugangsdaten, widerruft das App-Passwort
auf dem Server und entzieht das Zugriffsrecht. Deinstallieren entfernt alle lokalen Daten.