GAnalytics-Datenschutzhinweis
Was ein Konto hält, was die Konnektoren einlesen und warum eine in einem öffentlichen Schwachstellendatensatz genannte Person als Teil dieses Datensatzes verarbeitet und nicht gesucht wird.
Dies gilt ergänzend zu den allgemeinen Nutzungsbedingungen und der Datenschutzerklärung. Wo sie in einem Punkt speziell zu GAnalytics abweichen, geht diese Seite vor.
Wer verantwortlich ist
Gelhaus Solutions, Eichenwald 3, 49624 Löningen, Deutschland, egelhaus@ennogelhaus.de.
Für eine Instanz, die Sie selbst betreiben, sind Sie verantwortlich, und wir verarbeiten nichts.
Was über Sie gespeichert wird, wenn Sie ein Konto haben
Ihre Konto- und Anmeldedaten, die von Ihnen erzeugten API-Schlüssel — als Hashwerte gehalten, nie als Werte —, die von Ihnen gebauten Dashboards und Widgets, die von Ihnen verfassten Beiträge, Ihre Moduleinstellungen und ein Prüfprotokoll Ihrer Handlungen in der Instanz.
Mehr ist es nicht. Dies ist ein Auswertungswerkzeug und kein Produkt mit Publikum.
Was eingelesen wird
Öffentliche Aufzeichnungen: das CVE-Programm und vergleichbare Quellen, über Konnektoren durchlaufen. Diese Aufzeichnungen betreffen Schwachstellen und die Organisationen, die sie veröffentlichen.
Mitunter nennen sie Personen — eine in einem Advisory genannte forschende Person, eine Kontaktstelle in einem Datensatz. Wo das der Fall ist, sind diese Daten bereits öffentlich, wurden von derjenigen Stelle veröffentlicht, die den Datensatz veröffentlicht hat, und werden hier als Teil des Datensatzes verarbeitet, statt gezielt gesucht. Wir bilden keine Profile über Einzelpersonen, reichern Datensätze nicht mit Angaben über Personen aus anderen Quellen an und veröffentlichen keine Auswertung über die Leistung einer namentlich genannten Person.
Rechtsgrundlage ist das berechtigte Interesse, Art. 6 Abs. 1 lit. f: Das Interesse liegt darin, dass die Öffentlichkeit versteht, wie ein Ökosystem der Schwachstellenoffenlegung tatsächlich arbeitet. Sind Sie in einem öffentlichen Datensatz genannt und möchten in unserer Kopie davon nicht erscheinen, schreiben Sie uns.
Herkunft
Jeder Pipelinelauf bewahrt seine Stufen, Durchlaufcursor und den Konnektorzustand, und eine Transformation ist über den Hash ihres Codes bestimmt. Das existiert, damit sich eine veröffentlichte Zahl auf ihre Entstehung zurückführen lässt — eine Datenqualitätseigenschaft, und zugleich das, was uns sagen lässt, woher eine Erwähnung von Ihnen stammt.
Wer sonst damit umgeht
Der Betrieb läuft bei IONOS SE (Deutschland), Contabo GmbH (Deutschland, wird abgelöst) und auf eigener Hardware in Deutschland. Alles in der EU.
Fehler werden an Sentry in dessen EU-Datenregion gemeldet: Ausnahmen, Stacktraces, die fehlgeschlagene Anfrage und die Kennung angemeldeter Personen.
Kein Analysedienst, kein Werbenetzwerk, kein KI-Anbieter.
Wie lange
Konto- und API-Schlüsseldaten bestehen so lange wie das Konto. Protokolleinträge bleiben als Nachweis des Geschehenen. Eingelesene öffentliche Datensätze bleiben als Datenbestand — das ist das Werkzeug.
Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch, einschließlich des Widerspruchs gegen eine auf berechtigte Interessen gestützte Verarbeitung. Eine formlose E-Mail genügt.
Sie können sich bei einer Aufsichtsbehörde beschweren. Unsere ist Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.