GAdvisory Datenschutzhinweis

Wer verantwortlich ist

Für gadvisory.org und für gehostete GAdvisory-Instanzen ist Verantwortlicher Gelhaus Solutions, Eichenwald 3, 49624 Löningen, Deutschland. Kontakt: contact@gplatform.org.

Für eine Instanz, die Sie selbst betreiben, sind Sie Verantwortlicher; wir verarbeiten dann nichts. Diese Erklärung gilt für Ihre Installation nicht; sie beschreibt lediglich, was die Software speichern kann, was beim Verfassen einer eigenen Erklärung nützlich sein dürfte.

Was genau gespeichert wird

Die folgende Aufstellung stammt aus dem Datenbankschema und nicht aus einer allgemeinen Beschreibung, weil ein Hinweis wie „wir erheben bestimmte Informationen" nichts aussagt.

Ihr Konto. E-Mail-Adresse, Handle, Anzeigename, Sprache, Zeitzone, Ländercode, optional Avatar und Kurzbiografie, optional Git-Benutzername und Git-E-Mail für die Signatur von Records, der Zeitpunkt der E-Mail-Bestätigung und der letzten Anmeldung. Die Anmeldung übernimmt ein Identitätsdienst, den wir selbst betreiben: Hexclave, unsere Abwandlung des quelloffenen Stack Auth, auf unseren eigenen Servern. Er hält Ihren Passwort-Hash, Ihre zweiten Faktoren und Passkeys, Ihre verknüpften Konten und Ihre Sitzungen, und GAdvisory verlässt sich auf das, was er bestätigt. Wählen Sie eine Anmeldung über einen sozialen Anbieter (GitHub, Google oder GitLab), erhält dieser die Anfrage, Sie anzumelden. Konten, die aus der Zeit vor dem Identitätsdienst stammen, behalten außerdem einen älteren Passwort-Hash in GAdvisory selbst.

Meldungen. Wenn jemand eine Schwachstelle meldet: Betreff und Text, die Antworten des verwendeten Formulars, etwaige Dateianhänge sowie entweder ein verknüpftes Konto oder Name und E-Mail-Adresse des Absenders. Kommt eine Meldung per E-Mail, werden die Kopfzeilen mitgeführt (Absender, Empfänger, Kopieempfänger und die Nachrichtenkennungen, die einen Verlauf zusammenhalten), denn eine Meldung ist ein Schriftwechsel und der Verlauf ist der Nachweis.

Die unveränderte eingegangene Nachricht wird neben der ausgewerteten Fassung bis 12 Monate nach der Sichtung der Meldung aufbewahrt. Das ist Absicht: eine falsch ausgewertete Meldung muss so gelesen werden können, wie sie gesendet wurde. Danach werden der vollständige Kopfzeilensatz einer E-Mail, die IP-Adresse, von der ein Formular gesendet wurde, und der Inhalt eines Webhooks gelöscht; die ausgewertete Meldung, Absender und Empfänger sowie der Schriftwechsel bleiben als Teil des Nachweises. Die ursprüngliche E-Mail wird 12 Monate nach ihrem Eingang aus unserem Eingangspostfach gelöscht.

Beteiligte eines Vorgangs. E-Mail-Adresse und Anzeigename aller Beteiligten, mit oder ohne Konto.

Nennungen. Wird eine Person in einem Advisory genannt, werden der gewünschte Name und Kontakt gespeichert. Diese Angaben werden dauerhaft veröffentlicht; genau das ist ihr Zweck.

Abonnements. Eine E-Mail-Adresse, sonst nichts. Abonnements werden im Double-Opt-in bestätigt und tragen ein Abmeldetoken.

Browser-Push. Sofern aktiviert: der vom Browser ausgestellte Endpunkt, dessen zwei Schlüssel und die User-Agent-Kennung.

Das Audit-Log. Wer wann was getan hat, mit den Werten davor und danach, dazu IP-Adresse und User-Agent. Nach 180 Tagen werden IP-Adresse und User-Agent durch einen geschlüsselten Hash ersetzt, der noch zeigen kann, dass zwei Einträge vom selben Ort stammen, sich aber nicht in sie zurückverwandeln lässt. Jeder Eintrag trägt einen Hash des vorherigen, sodass nachweisbar ist, dass nachträglich nichts geändert wurde. Das ist eine Sicherheitseigenschaft; ein einzelner Eintrag wird deshalb nicht auf Wunsch gelöscht. Stattdessen wird das Protokoll als Ganzes gekürzt: Einträge werden nach 24 Monaten gelöscht, die ältesten zuerst, und vor jeder Löschung halten wir den Hash fest, mit dem das verbleibende Protokoll beginnt, sodass weiterhin nachweisbar ist, dass es vollständig ist.

Freigabelinks. Bei Links für Personen außerhalb der Instanz: die eingeladene E-Mail-Adresse und der Hash einer etwaigen PIN. Jede Nutzung wird mit einer gehashten IP-Adresse und dem User-Agent festgehalten: gehasht und nicht gespeichert, weil die Frage lautet, ob ein Link von mehreren Orten genutzt wurde, und nicht, wo sich jemand befindet.

Anhänge. Dateiname, Inhaltstyp, Größe, SHA-256-Prüfsumme und das Ergebnis einer Schadsoftwareprüfung. Die Dateien liegen im Objektspeicher.

Zugangsdaten. API-Token, OAuth-Client-Secrets und Anwendungsgeheimnisse werden ausschließlich als Hash gespeichert. Integrationsgeheimnisse werden envelope-verschlüsselt; eine Instanz kann sie stattdessen in HashiCorp Vault halten.

Weitere Angaben zu Personen, die das Produkt speichert. Verknüpfen Sie ein GitHub-Konto (was private Fixes im GitHub-Modus brauchen, bevor sie Sie einladen können): Ihr GitHub-Login, Ihr Name und die Adresse Ihres Avatars. Bei einer Person, die per GitHub-Login zu einem privaten Fix eingeladen wurde und hier kein Konto hat: dieser Login und der Stand der Einladung. Bei einem aus GitHub übernommenen Kommentar: der GitHub-Login der kommentierenden Person. Bei einer Installation unserer GitHub-App: der Login des Kontos, das sie installiert hat. Bei einem Gast, der einen Freigabelink öffnet: eine Gastsitzung mit gehashter IP-Adresse und dem User-Agent. Bei jemandem, der ein Meldeformular beginnt und nicht abschließt: der Entwurf, mit der eingegebenen Kontakt-E-Mail-Adresse und der IP-Adresse. Zu jeder E-Mail, die wir senden: ein Protokolleintrag mit Absender- und Empfängeradresse, 24 Monate aufbewahrt. Bei eingerichteten Benachrichtigungskanälen: das Ziel, eine E-Mail-Adresse oder eine Webhook-Adresse. Bei Git-Sync, wenn Sie es einrichten: Name und E-Mail-Adresse des Committers, die Sie gewählt haben. Bei Bot-Konten, die Sie anlegen: deren Name und Handle. Zur Annahme unserer Bedingungen: die Fassung und der Zeitpunkt sowie die E-Mails, die eine Änderung ankündigen (siehe „Was Sie angenommen haben“ unten).

Künstliche Intelligenz

Die KI-Funktionen sind deaktiviert, sofern sie niemand einschaltet, werden je Bereich konfiguriert und laufen mit einem vom Betreiber hinterlegten API-Schlüssel. GAdvisory bringt keinen eigenen Modellanbieter mit und sendet standardmäßig nichts.

Sind sie aktiviert, können sie Advisories entwerfen und prüfen sowie eingehende Meldungen vorsortieren, womit der Inhalt einer Meldung samt der darin enthaltenen personenbezogenen Angaben an den Anbieter des hinterlegten Schlüssels gelangen kann. Zu jedem gespeicherten Zugang wird vermerkt, ob dieser Anbieter die übermittelten Daten zum Training verwendet; die Oberfläche zeigt das an.

Die Anfragen und Antworten eines Laufs werden zur Nachvollziehbarkeit 12 Monate lang aufbewahrt und danach gelöscht; der Nachweis, dass der Lauf stattfand, welche Werkzeuge er aufrief und wie viele Tokens er verbrauchte, bleibt.

Auf gadvisory.org und im gehosteten Dienst sind diese Funktionen aktiviert. Sie sind beschränkt, aber nicht so, wie das Wort nahelegt: Die Beschränkung betrifft, wer sie ausführen darf (das Team von Gelhaus Solutions) und nicht, was sie lesen dürfen.

Innerhalb der Geltungsbereiche von Gelhaus Solutions und Postiz erfasst das Meldungen, die Bearbeitungslisten und Streitfälle; für eine Administration ist es praktisch die gesamte Instanz.

Also: Senden Sie eine Meldung an einen Geltungsbereich von Gelhaus Solutions oder Postiz, kann deren Inhalt an den Modellanbieter gehen, sobald jemand aus dem Team eine Aufgabe darüber laufen lässt. Anbieter ist OpenRouter (OpenRouter, Inc., Vereinigte Staaten), das an Google Gemini weiterleitet. Geltungsbereiche anderer Organisationen konfigurieren diese selbst, nicht wir. Die Übermittlung an OpenRouter stützt sich auf die Standardvertragsklauseln der Europäischen Kommission in seiner Auftragsverarbeitungsvereinbarung; Google LLC, an die es weiterleitet, ist nach dem EU-US Data Privacy Framework zertifiziert.

Das sollte man wissen, bevor man eine Meldung schreibt; deshalb steht es hier und nicht in einer Einstellungsmaske.

KI-Assistenten, die Sie verbinden

GAdvisory kann über das Model Context Protocol unter /mcp mit einem KI-Assistenten verbunden werden (Claude, ChatGPT, Claude Code, Cursor und andere). Nichts ist verbunden, wenn Sie es nicht verbinden. Der Assistent schickt Sie auf eine Zustimmungsseite von GAdvisory, die ihn nennt und aufführt, was er tun möchte, in Gruppen und mit einer Zugriffsstufe je Eintrag: keine, lesen oder lesen und schreiben. Was zu Beginn angehakt ist, ist nur lesend, sofern der Assistent nicht mehr angefragt hat, und Sie können jede Zeile ändern, bevor Sie zustimmen.

Was wir speichern. Den eingetragenen Namen und die Weiterleitungsadressen des Assistenten (ein Assistent registriert sich selbst, und eine Registrierung, der niemand zugestimmt hat und die 30 Tage nicht benutzt wurde, wird entfernt), Ihre Zustimmung und die Berechtigungen, die Sie erteilt haben, die Zugriffs- und Aktualisierungstoken als Hash sowie Audit-Einträge zur Erteilung, zu jeder Aktualisierung und zu jedem Widerruf. Das Zugriffstoken gilt eine Stunde. Das Aktualisierungstoken gilt 90 Tage ohne Benutzung, wird bei jeder Benutzung ersetzt, und wird ein ersetztes erneut benutzt, wird die ganze Verbindung beendet. Der Zugang erscheint in Ihren Kontoeinstellungen als API-Token mit dem Namen „OAuth:“ und dem Namen des Assistenten, wo Sie ihn widerrufen können; der Assistent kann ihn ebenfalls beenden.

Was der Assistent tun kann. Er handelt in Ihrem Namen und nie weiter, als Sie selbst dürfen: Jeder Aufruf wird gegen Ihre eigenen Berechtigungen im betroffenen Geltungsbereich geprüft und gegen die Berechtigungen, die Sie erteilt haben. Werkzeuge, die veröffentlichen oder Datensätze ändern, sind als solche gekennzeichnet, damit der Assistent Sie vor ihrer Nutzung fragt. Wir können einen Assistenten nicht zwingen zu fragen.

Was mit dem geschieht, was er liest. Was der Assistent liest, verlässt GAdvisory und geht an den Anbieter, der ihn betreibt, nach Ihrer eigenen Vereinbarung mit diesem Anbieter. Das ist keine Verarbeitung durch uns, und wir können es nicht zurückholen. Das schließt Meldungen mit personenbezogenen Daten und Material unter Embargo ein: Ein Advisory unter Embargo in einen Assistenten einzulesen kann die Offenlegung sein, die das Embargo verbietet. Verbinden Sie einen Assistenten nur mit dem, was Sie mit seinem Anbieter teilen dürfen.

Warum. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit durch Widerruf des Tokens oder Beenden der Verbindung widerrufen, ohne dass das bisher Geschehene berührt wird. Den Nachweis der Erteilung und dessen, was darunter getan wurde, halten wir fest, um unserer Rechenschaftspflicht nachzukommen (Art. 6 Abs. 1 lit. f DSGVO). Eine Verbindung bleibt, bis Sie sie widerrufen oder Ihr Konto löschen, und endet von selbst, wenn ihr Aktualisierungstoken 90 Tage unbenutzt war.

Private Fix-Repositories

Für ein noch nicht veröffentlichtes Advisory kann eine berechtigte Person ein privates Repository für den Fix anlegen, eines je Upstream-Projekt (Advisory Patch). Es läuft in einem von zwei Modi, die bei der Anlage gewählt werden. Im nativen Modus hosten wir das Repository selbst, auf unserem eigenen Server, und stellen es unter einer Adresse bereit, die mit patch. beginnt, mit einer kleinen Forge: Durchsuchen, Verlauf, Branches, Pull Requests mit Reviews und Bearbeiten im Browser. Im GitHub-Modus wird in einer GitHub-Organisation eine private Kopie angelegt, in unserer, sofern Ihre Organisation uns nicht eine eigene nutzen lässt, und es werden Personen dorthin eingeladen, wofür ein mit Ihrem Konto verknüpftes GitHub-Konto nötig ist.

Was gespeichert wird. Der Upstream-Branch mit seinem vollständigen Verlauf, der Fix, Pull Requests, Reviews und Kommentare, und welche Dateien eine prüfende Person als angesehen markiert hat. Wer Zugriff hat: Ihr Konto, oder bei einer externen mitwirkenden Person der GitHub-Login, mit dem sie eingeladen wurde, samt Stand der Einladung. Die Zugangsdaten, um den Fix upstream einzubringen, die Sie oder die Inhaberin eines Geltungsbereichs hinterlegen: ein HTTPS-Token, ein SSH-Deploy-Key oder eine Installation unserer GitHub-App beim Upstream-Inhaber. Ein Geheimnis wird verschlüsselt gespeichert, nie wieder angezeigt und für nichts anderes verwendet; angezeigt wird nur, wer es wann gesetzt hat. Um von Ihrem Rechner mit einem Repository zu arbeiten, melden Sie git mit einem API-Token oder über den Browser oder einen Gerätecode an; diese Anmeldungen werden als Hash gespeichert, enden nach 90 Tagen ohne Benutzung und stehen unter „Autorisierte Geräte“, wo Sie jede beenden.

Wer es sieht. Nur die Personen des Patches und im GitHub-Modus GitHub: GitHub, Inc. (Vereinigte Staaten, nach dem EU-US Data Privacy Framework zertifiziert) speichert die private Kopie und ihre Einladungen als unser Unterauftragsverarbeiter, allein für diesen Modus. In einer eigenen GitHub-Organisation Ihrer Organisation hält GitHub die Kopie nach deren Bedingungen mit GitHub, nicht als unser Unterauftragsverarbeiter. Wir eröffnen nie von uns aus einen Upstream-Pull-Request; der Fix gelangt nur upstream, wenn eine zur Veröffentlichung berechtigte Person ihn einbringt.

Wurden Sie mit Ihrem GitHub-Login eingeladen und haben hier kein Konto, ist dieser Abschnitt unsere Information an Sie nach Art. 14 DSGVO: Die Quelle ist die Person, die Sie eingeladen hat, und die Daten sind Ihr GitHub-Login und der Stand der Einladung. Wir nutzen sie, damit Sie den Fix erreichen, und geben sie an niemanden weiter außer, im GitHub-Modus, an GitHub.

Wie lange. Mit der Veröffentlichung des Advisorys werden die Mitwirkenden aus dem Patch entfernt, und das Repository wird 30 Tage später gelöscht, ein Zeitraum, den Ihre Organisation ändern kann. Wird ein Advisory gelöscht, wählt die löschende Person, die Repositories sofort zu löschen, sie zu archivieren und nach diesem Zeitraum zu löschen oder sie zu behalten. Ein zurückgezogenes Advisory friert seine Patches für alle ein, bis es wiederhergestellt wird.

Warum. Einen Fix vor der Offenlegung zu koordinieren ist das, worum Sie den Dienst gebeten haben (Art. 6 Abs. 1 lit. b DSGVO). Für die eingeladenen Personen ist es unser berechtigtes Interesse und Ihres, den Fix privat zu erarbeiten (Art. 6 Abs. 1 lit. f DSGVO).

Zwecke und Rechtsgrundlagen

Betrieb des Dienstes, Authentifizierung und Kontoführung: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

Entgegennahme, Sichtung und Koordinierung von Schwachstellenmeldungen: berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO; das Interesse besteht darin, dass Schwachstellen die erreichen, die sie beheben können. Wer uns selbst eine Meldung sendet, fällt zugleich unter lit. b.

Audit-Log, Missbrauchsabwehr und Sicherheit des Dienstes: Art. 6 Abs. 1 lit. f DSGVO.

Die namentliche Nennung erfolgt auf Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die widerrufen werden kann; siehe jedoch den folgenden Abschnitt dazu, was ein Widerruf leisten kann.

Abonnements beruhen auf Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; das Double-Opt-in ist deren Nachweis.

Veröffentlichung ist dauerhaft, und das begrenzt die Löschung

Ein veröffentlichtes Advisory ist ein öffentlicher Datensatz. Er wird gespiegelt, indexiert, in andere Schwachstellendatenbanken übernommen und von Systemen zitiert, zu denen wir keine Beziehung haben. Wir können eine Nennung aus unserer Fassung entfernen und tun das auf Wunsch; aus den Fassungen aller anderen können wir sie nicht entfernen.

Das ist keine Verweigerung von Art. 17 DSGVO, sondern die ehrliche Reichweite dessen, was eine Löschung hier bewirken kann, und sie sollte bekannt sein, bevor um eine namentliche Nennung gebeten wird.

Speicherdauer

Kontodaten bleiben bis zur Löschung des Kontos. Eine Deaktivierung markiert das Konto, statt es zu löschen; auf Wunsch wird gelöscht.

Meldungen und der zugehörige Schriftwechsel bleiben, solange die Koordinierung läuft, und danach als Nachweis ihrer Bearbeitung.

Audit-Einträge werden nach 24 Monaten gelöscht, wobei bei jeder Löschung der Anfangspunkt der Kette festgehalten wird; ihre IP-Adresse und ihr User-Agent werden nach 180 Tagen durch einen geschlüsselten Hash ersetzt.

Abonnementadressen werden bei Abmeldung entfernt.

Verbindungen von KI-Assistenten und git-Anmeldungen enden, wenn Sie sie widerrufen, oder 90 Tage nach ihrer letzten Benutzung. Private Fix-Repositories werden 30 Tage nach der Veröffentlichung des Advisorys gelöscht, sofern nichts anderes eingestellt ist. Das E-Mail-Protokoll wird nach 24 Monaten gelöscht.

Veröffentlichte Advisories und darin enthaltene Nennungen sind dauerhaft.

Wer sonst damit in Berührung kommt

Der Betrieb erfolgt auf Infrastruktur von Gelhaus Solutions, auf Servern von IONOS SE (Deutschland) sowie auf eigener Hardware in Deutschland. Der Mailbetrieb läuft auf eigenen Servern bei IONOS, die Dateiablage ist ein eigenes MinIO auf eigener Hardware. Der Grundsatz lautet: Was sich vernünftig selbst betreiben lässt, wird selbst betrieben, und das ist fast alles davon.

Fehler- und Leistungsberichte gehen an Sentry (Functional Software, Inc.), in dessen EU-Datenregion, sodass die dort gehaltenen Daten in der EU gespeichert werden. Dorthin gelangt Diagnostisches: die Ausnahme und ihr Stacktrace, die fehlgeschlagene Anfrage und, sofern jemand angemeldet war, dessen Kennung und Handle. IP-Adressen und Anfrageinhalte werden nicht übermittelt. Das beruht auf unserem berechtigten Interesse an einem funktionierenden und sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO), und Sie können jederzeit widersprechen (Art. 21 DSGVO). Daneben sind OpenRouter für die KI-Funktionen und GitHub für private Fixes im GitHub-Modus die Unterauftragsverarbeiter hier, die mehr sind als ein Ort, an dem Server stehen; beide sind in ihrem eigenen Abschnitt beschrieben. Functional Software, Inc. sitzt in den Vereinigten Staaten und ist nach dem EU-US Data Privacy Framework zertifiziert.

Eine Aufzeichnung Ihres Besuchs gibt es nur, wenn Sie zustimmen. Standard ist keine Aufzeichnung. Eine Leiste am Fuß der ersten Seite fragt mit zwei gleichwertigen Schaltflächen; ein Link „Sitzungsaufzeichnung“ in der Fußzeile öffnet die Frage erneut, und solange Sie angemeldet sind, tut das auch ein Schalter unter Einstellungen, Konto. Stimmen Sie zu, erhält Sentry eine Aufzeichnung des Besuchs von der ersten bis zur letzten Seite: was auf dem Bildschirm stand, die Klicks und was sich änderte. Sie ist nicht maskiert: Sie zeigt die Seite, wie sie auf dem Bildschirm stand, einschließlich Entwurfstexten von Advisories und dessen, was eine meldende Person eingegeben hat, denn eine maskierte Aufzeichnung kann nicht zeigen, was schiefging. Auf den Seiten eines privaten Fix-Repositorys zeichnen wir nie auf, weil eine Aufzeichnung dort den Code des Fixes aufnehmen würde. Um die Seiten eines Besuchs zusammenzuführen, legt das Sentry-Skript eine zufällige Kennung im Sitzungsspeicher Ihres Browsers ab, die beim Schließen des Tabs verschwindet, und Ihre Antwort wird im lokalen Speicher Ihres Browsers unter gadv.replay-consent festgehalten, damit die Frage nicht auf jeder Seite neu gestellt wird. Die Aufzeichnung beruht auf Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit demselben Link oder Schalter widerrufen können, ohne dass das früher Aufgezeichnete berührt wird.

Browser-Push, sofern Sie ihn einschalten, wird von dem Push-Dienst zugestellt, den Ihr eigener Browser benennt: Google bei Chrome, Mozilla bei Firefox, Apple bei Safari. Diese liegen außerhalb der EU, und ohne einen von ihnen lässt sich ein Web-Push nicht zustellen. Der Dienst erhält den Endpunkt und den Zeitpunkt; die Nutzlast ist auf die Schlüssel Ihres Browsers verschlüsselt, den Inhalt erhält er also nicht. Schalten Sie Push nicht ein, geschieht davon bei Ihnen nichts.

Sind in einer Instanz KI-Funktionen aktiviert, erhält der Anbieter des hinterlegten Schlüssels, was diese Funktionen ihm senden. Diesen Anbieter wählt der Betreiber, nicht wir.

KI-Assistenten, die Sie verbinden, erhalten, was sie lesen, wie oben beschrieben: Das ist Ihre Entscheidung und Ihre Vereinbarung mit ihrem Anbieter, keine Verarbeitung in unserem Auftrag.

Veröffentlichen trägt ein Advisory absichtlich nach außen. Eine Veröffentlichung bei GitHub Security Advisories sendet das Advisory und jede Nennung darin an GitHub, Inc. in den Vereinigten Staaten, je Advisory und mit der dafür festgehaltenen Einwilligung. Eine Veröffentlichung über das CVE-Programm sendet es an das CVE-Programm, ebenfalls in den Vereinigten Staaten. Ebenso die Synchronisierung von Datensätzen in ein von Ihnen konfiguriertes Git-Repository. GitHub ist nach dem EU-US Data Privacy Framework zertifiziert.

Das sind Empfänger und keine Unterauftragsverarbeiter: Sie erhalten ein veröffentlichtes Dokument, weil das Veröffentlichen der ganze Zweck war, und handeln danach für sich selbst und nicht auf unsere Weisung. Das ist die Mechanik hinter dem Abschnitt oben, wonach eine Veröffentlichung endgültig ist, und es lohnt sich, das zu lesen, bevor man um eine namentliche Nennung bittet.

Es werden keine Analysedienste, keine Werbenetzwerke und keine Schriftarten oder Skripte Dritter eingesetzt.

Das Kontomenü und die Liste unserer Produkte

Die Seiten tragen ein gemeinsames Kontomenü und eine Liste unserer Produkte, bereitgestellt von GPlatform Identity, unserem eigenen Dienst unter demselben Verantwortlichen. Damit die Liste am ersten Tag stimmt, meldet dieses Produkt GPlatform Identity, dass eine Adresse, die es bestätigt hat, es nutzt: einen schlüsselabhängigen Hash der Adresse, nicht die Adresse, und den Zeitpunkt der letzten Meldung. GPlatform Identity bewahrt ihn 180 Tage nach der letzten Meldung auf und nutzt ihn für nichts sonst. Der Datenschutzhinweis von GPlatform Identity beschreibt es, einschließlich Ihrer Rechte daran.

Warum. Ein Kontomenü, das die Produkte zeigt, die Sie bereits nutzen (Art. 6 Abs. 1 lit. f DSGVO).

Vorkehrungen gegen einen Angriff auf unsere Systeme

Können unsere Systeme kompromittiert sein, kann Gelhaus Solutions GAdvisory über einen eigenen Sicherheitsdienst, GLockdown, in einen Lockdown versetzen. Ein Lockdown hat Stufen. Zuerst keine neuen Konten und keine neuen OAuth- oder MCP-Clients. Dann können sich nur Mitglieder einer Organisation, Gruppe oder eines Projekts anmelden oder ein API-Token benutzen, und Gäste von Freigabelinks, Apps und Bots werden abgewiesen. Dann können sich nur Instanzadministratoren anmelden, und nur über den Browser, und der Eingang per Webhook sowie anonyme Meldungsentwürfe werden abgewiesen. In der letzten Stufe kann sich niemand anmelden. Seiten, die keine Anmeldung brauchen, laufen in jeder Stufe weiter.

Wir halten außerdem Köder bereit, die keine echte Person nutzt: ein Administratorkonto und einen API-Schlüssel. Meldet sich jemand mit dem Köderkonto an oder sendet den Köderschlüssel, wird der Versuch wie jede ungültige Anmeldeinformation abgewiesen und an GLockdown gemeldet, mit der Uhrzeit sowie der Adresse und dem Browser, von denen er kam, damit ein Lockdown ausgelöst werden kann.

Warum. Den Dienst und die Menschen, die ihn nutzen, gegen einen Angriff zu verteidigen (Art. 6 Abs. 1 lit. f DSGVO).

Was Sie angenommen haben, und die Mitteilungen, die wir senden

Wenn Sie unsere Bedingungen annehmen, hält GPlatform Legal, ein weiterer Dienst von uns unter demselben Verantwortlichen, das fest: die Adresse Ihres Kontos, die Kennung, unter der das Produkt Sie kennt, welche Fassungen Sie angenommen haben, wann, über welches Produkt, und Ihre IP-Adresse und Ihren Browser in diesem Moment. Es bewahrt auch die E-Mails auf, mit denen wir eine Änderung vor ihrem Wirksamwerden ankündigen (an Ihre Adresse, mit der Angabe, ob sie ankamen, und etwaigen Rückläufern), und alles, dem Sie widersprechen; die E-Mails kommen von legal@gplatform.org. Die Einträge sind durch Hashes verkettet, damit sie niemand nachträglich ändern kann. Der Nachweis der Annahme ist eine Aufzeichnung für sich und wird länger aufbewahrt als Ihre Kontodaten, weil wir zeigen können müssen, was Sie vereinbart haben: Am Ende des dritten Kalenderjahres nach dem Jahr, in dem Ihr Konto geschlossen wurde (des sechsten, wenn Sie je für etwas bezahlt haben), wird Ihre Adresse entfernt, die Kennung wird zu einem schlüsselabhängigen Hash, Ihre IP-Adresse und Ihre Browserangaben werden aus jedem Eintrag gelöscht, und es bleiben die Fassung, der Zeitpunkt, die Quelle und der Hash. Der Datenschutzhinweis von GPlatform Legal beschreibt diesen Dienst vollständig.

Warum. Um die Einwilligung nachzuweisen, die Sie gegeben haben, und die Bedingungen, die Sie vereinbart haben, und um Sie über Änderungen zu informieren, wie es die allgemeinen Nutzungsbedingungen verlangen (Art. 6 Abs. 1 lit. b, c und f DSGVO; Art. 7 Abs. 1 DSGVO; Art. 17 Abs. 3 lit. e DSGVO).

Ihre Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Alles, was zu Ihrem Konto gespeichert ist, können Sie selbst als JSON-Datei herunterladen, mit „Download my data“ in Ihren Kontoeinstellungen.

Eine formlose E-Mail an die oben genannte Adresse genügt.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.