GPlatform Control — Datenschutzerklärung
Was wir halten, sobald sich Ihre Instanz eingeschrieben hat, wie lange wir es aufbewahren und die eine Stelle, an der Ihre Administratoren auftauchen können.
Um welche Hälfte es geht
GControl läuft auf Ihrer Infrastruktur; seine Datenschutzerklärung benennt Feld für Feld, was Ihre Instanz verlässt, entnommen aus dem Wire-Protokoll. Diese Erklärung betrifft, was damit nach dem Eintreffen geschieht, und das Konto, das Sie bei uns halten.
Verantwortlicher dafür ist Gelhaus Solutions, Eichenwald 3, 49624 Löningen, egelhaus@ennogelhaus.de.
Hosten wir eine Anwendung für Sie, sind wir insoweit Auftragsverarbeiter; dafür gelten die Vereinbarung zur Auftragsverarbeitung und der Anhang für diesen Dienst.
Ihr Konto bei uns
Die Organisation, die Personen, die Sie ihr hinzufügen, deren Rollen und deren Anmeldung. Es gibt Wiederherstellungscodes; bewahren Sie sie nicht in dem Konto auf, das sie wiederherstellen.
Support-Vorgänge und wer daran beteiligt war.
Was wir zu Ihren Instanzen halten
Die Instanzkennung, das von Ihnen gewählte Label, Version und die vom Build verstandenen Protokollmerkmale, die gehaltenen Katalog- und Allowlist-Versionen, die öffentliche Hälfte des Schlüssels, mit dem App-Leases signiert werden, sowie den aktuellen Notfallzustand.
Je Anwendung: Kennung, Version, Manifestverweis, Kennungen und Versionen installierter Module, Zustand, Health-Bericht, At-Rest-Modus und ob ein Lizenzsitz gehalten wird.
Zahlen, nie Identitäten. Eine Zahl der Endnutzer, die eine Anwendung sieht, mit einem opaken Fingerabdruck des Datenspeichers, in dem gezählt wurde, damit Replikate entdoppelt werden können. Endnutzerdaten erreichen uns aus keiner Anwendung, niemals.
Verbrauchsaggregate, die der Broker bereits gebildet hat, als Abrechnungs- und Nutzungsnachweis.
Kettenköpfe: der Kopf-Hash Ihrer Audit-Kette und Ihres Stempelregisters. Kopf-Hashes, keine Einträge: Die Verankerung belegt, dass eine Kette nicht umgeschrieben wurde, ohne offenzulegen, was darin steht.
Kommandoergebnisse, klein, strukturiert und nie mit Anwendungsnutzerdaten.
Health-Werte, bereits auf Ihrer Seite gegen das Manifest der Anwendung gefiltert, 90 Tage aufbewahrt.
Die eine Stelle, an der Ihre Leute auftauchen
audit.tail ist ein Leseverb, und Leseverben sind standardmäßig aktiv. Es liefert die jüngsten Zeilen Ihres Audit-Logs: Sequenznummer, Zeit, Aktion, den Anzeigenamen der handelnden Person, den Gegenstand und den Zeilen-Hash.
Es liefert bewusst weder IP-Adresse noch Nutzerkennung, die Ihr lokaler Eintrag beide führt. Uns erreichen können also der Anzeigename einer administrierenden Person und ihre Handlung, nicht ihr Aufenthaltsort und nie Ihre Anwendungsendnutzer.
Soll das nicht hinausgehen, schalten Sie audit.tail ab. Es ist Ihre Allowlist, und wir schalten sie nicht wieder ein.
Diagnose, die aus ist
Opt-in und standardmäßig aus, je Instanz mit der einschaltenden Person erfasst und widerruflich. Das Fehlen eines Zustimmungsdatensatzes bedeutet aus, sodass ein fehlgeschlagener Schreibvorgang niemals still eine Übermittlung aktivieren kann.
Eingeschaltet umfasst sie eine Fehlerrate, eine Rate langsamer Anfragen und Fingerabdrücke von Stacktraces: Hashes, keine Traces. Keine Pfade, keine Argumente, keine Daten.
Der Schlüssel, den wir halten
Die private Hälfte des Lockdown-Schlüssels jeder Instanz, in Vault, eine je Instanz. Die Datenbank hält die öffentliche Hälfte und einen Pfad, nie das Material. Er bewegt sich nur bei einem Unseal, nachdem eine Person die anfragende Stelle außerhalb des Systems verifiziert hat.
Warum wir das dürfen
Die Bereitstellung der lizenzierten Software und der damit verbundenen Leistungen ist Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
Lizenzdurchsetzung, das Zählen von Sitzen und Nutzung, die Integrität der Audit-Anker und die Sicherheit des Dienstes sind berechtigte Interessen nach Art. 6 Abs. 1 lit. f: Das Interesse liegt darin, dass die Software wie lizenziert genutzt wird und ein Vorfall nachträglich rekonstruierbar bleibt.
Diagnose beruht auf Einwilligung, Art. 6 Abs. 1 lit. a, je Instanz erteilt und widerruflich.
Wie lange
Instanz-, Lizenz- und Berechtigungsdatensätze für die Dauer der Lizenz und danach als deren Beleg. Health-Werte 90 Tage. E-Mails, die wir Ihnen senden, etwa zum Zurücksetzen des Passworts, 90 Tage nach dem Versand; ein Link zum Zurücksetzen wird aus der gespeicherten Nachricht entfernt, sobald sie versandt ist. Das Audit-Log der Konsole, das festhält, wer was von welcher IP-Adresse aus getan hat, und der Nachweis jedes Downloads mit seiner IP-Adresse: 12 Monate. Verbrauchsaggregate als Abrechnungs- und Nutzungsnachweis. Audit-Anker für die Integrität der von ihnen verankerten Ketten. Diagnosedaten treffen mit dem Widerruf der Einwilligung nicht mehr ein.
Wer sonst damit umgeht
Hosting auf Servern, die von IONOS SE (Deutschland) und Contabo GmbH (Deutschland, wird abgebaut) gemietet sind, sowie auf eigener Hardware in Deutschland. Alles in der EU, keine Übermittlung in ein Drittland. Kein Analysedienst und kein Werbenetzwerk.
Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch, wie in der allgemeinen Datenschutzerklärung. Eine formlose E-Mail genügt.
Sie können sich bei einer Aufsichtsbehörde beschweren; zuständig ist hier Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.