GPlatform Control: Datenschutzerklärung
Was wir halten, sobald sich Ihre Instanz eingeschrieben hat, wie lange wir es aufbewahren und die eine Stelle, an der Ihre Administratoren auftauchen können.
Um welche Hälfte es geht
GControl läuft auf Ihrer Infrastruktur; seine Datenschutzerklärung benennt Feld für Feld, was Ihre Instanz verlässt, entnommen aus dem Wire-Protokoll. Diese Erklärung betrifft, was damit nach dem Eintreffen geschieht, und das Konto, das Sie bei uns halten.
Verantwortlicher dafür ist Gelhaus Solutions, Eichenwald 3, 49624 Löningen, contact@gplatform.org.
Hosten wir eine Anwendung für Sie, sind wir insoweit Auftragsverarbeiter; dafür gelten die Vereinbarung zur Auftragsverarbeitung und der Anhang für diesen Dienst.
Ihr Konto bei uns
Die Organisation (ihr Name und eine Kontakt-E-Mail-Adresse), die Personen, die Sie ihr hinzufügen, und die Rollen, die Sie ihnen geben. Zu jeder Person: E-Mail-Adresse und Anzeigename, ein Passwort-Hash, ein verschlüsselt gespeichertes Authenticator-Geheimnis und der Zeitpunkt seiner Bestätigung, Wiederherstellungscodes, die Zahl fehlgeschlagener Anmeldungen und der Zeitpunkt, an dem eine Sperre endet, wann sie sich zuletzt angemeldet hat, und welche Fassung unserer Bedingungen sie wann angenommen hat (siehe „Was Sie angenommen haben“ unten). Es gibt Wiederherstellungscodes; bewahren Sie sie nicht in dem Konto auf, das sie wiederherstellen.
Sitzungen. Jede Anmeldung am Portal oder an der Konsole hält einen Digest des Sitzungstokens (nie das Token selbst), die IP-Adresse und den Browser, von dem sie kam, wann sie begann und wann sie abläuft. Eine Sitzung wird 90 Tage nach ihrem Ablauf oder Ende gelöscht.
Notizen, die unser Team führt. Unser Team führt Freitextnotizen zu einer Organisation und ihren Lizenzen und gibt einen Grund an, wenn es auf sie einwirkt, etwa wenn es eine Lizenz aussetzt, ein Kommando erteilt oder einen Schlüssel freigibt. Diese Notizen und Gründe gehören zu dem, was eine Auskunft über Sie liefert. Sie werden mit dem Datensatz aufbewahrt, zu dem sie gehören.
Support-Vorgänge und wer daran beteiligt war.
Was wir zu Ihren Instanzen halten
Die Instanzkennung, das von Ihnen gewählte Label, Version und die vom Build verstandenen Protokollmerkmale, die gehaltenen Katalog- und Allowlist-Versionen, die öffentliche Hälfte des Schlüssels, mit dem App-Leases signiert werden, sowie den aktuellen Notfallzustand.
Je Anwendung: Kennung, Version, Manifestverweis, Kennungen und Versionen installierter Module, Zustand, Health-Bericht, At-Rest-Modus und ob ein Lizenzsitz gehalten wird.
Zahlen, nie Identitäten. Eine Zahl der Endnutzer, die eine Anwendung sieht, mit einem opaken Fingerabdruck des Datenspeichers, in dem gezählt wurde, damit Replikate entdoppelt werden können. Endnutzerdaten erreichen uns aus keiner Anwendung, niemals.
Verbrauchsaggregate, die der Broker bereits gebildet hat, als Abrechnungs- und Nutzungsnachweis.
Kettenköpfe: der Kopf-Hash Ihrer Audit-Kette und Ihres Stempelregisters. Kopf-Hashes, keine Einträge: Die Verankerung belegt, dass eine Kette nicht umgeschrieben wurde, ohne offenzulegen, was darin steht.
Kommandoergebnisse, klein, strukturiert und nie mit Anwendungsnutzerdaten.
Health-Werte, bereits auf Ihrer Seite gegen das Manifest der Anwendung gefiltert, 90 Tage aufbewahrt.
Anwendungen, die wir für Sie hosten
Hosten wir eine Anwendung für Sie, betreiben wir sie als Mandant (Tenant) eines Cloud-Deployments. Wir halten fest, zu welcher Organisation sie gehört, die Anwendung und ihre Version, das Deployment, das sie bedient (ein gemeinsames oder ein eigenes), den Status des Mandanten und, falls seine Daten auf eine andere Instanz verlegt wurden, wohin. Die Daten in der Anwendung gehören Ihnen; wir sind dafür Auftragsverarbeiter nach der Vereinbarung zur Auftragsverarbeitung und dem Anhang dieser Anwendung.
Unser Team kann Ihre Genehmigung für eine privilegierte Handlung an einem Deployment erbitten. Die Anfrage nennt, was das Team erreichen zu müssen angibt, den Grund, wer gefragt hat und für wie lange. Sie genehmigen oder lehnen sie im Portal ab, und was gefragt wurde, wer geantwortet hat und was gewährt wurde, wird festgehalten. Die Anweisungen, die wir an eine Anwendung senden, etwa eine Zustandsänderung, werden mit der entscheidenden Person und dem Grund sowie mit der Antwort der Anwendung festgehalten. Änderungen an Ihrem Abonnement erreichen uns von GPlatform Billing, unserem eigenen Dienst unter demselben Verantwortlichen, und werden mit dem Datensatz aufbewahrt.
Warum. Das zu erbringen, was Sie gekauft haben (Art. 6 Abs. 1 lit. b DSGVO), und zeigen zu können, wer Zugriff auf Ihr Deployment hatte und warum (Art. 6 Abs. 1 lit. f DSGVO).
Die eine Stelle, an der Ihre Leute auftauchen
audit.tail ist ein Leseverb, und Leseverben sind standardmäßig aktiv. Es liefert die jüngsten Zeilen Ihres Audit-Logs: Sequenznummer, Zeit, Aktion, den Anzeigenamen der handelnden Person, den Gegenstand und den Zeilen-Hash.
Es liefert bewusst weder IP-Adresse noch Nutzerkennung, die Ihr lokaler Eintrag beide führt. Uns erreichen können also der Anzeigename einer administrierenden Person und ihre Handlung, nicht ihr Aufenthaltsort und nie Ihre Anwendungsendnutzer.
Soll das nicht hinausgehen, schalten Sie audit.tail ab. Es ist Ihre Allowlist, und wir schalten sie nicht wieder ein.
Diagnose, die aus ist
Opt-in und standardmäßig aus, je Instanz mit der einschaltenden Person erfasst und widerruflich. Das Fehlen eines Zustimmungsdatensatzes bedeutet aus, sodass ein fehlgeschlagener Schreibvorgang niemals still eine Übermittlung aktivieren kann.
Eingeschaltet umfasst sie eine Fehlerrate, eine Rate langsamer Anfragen und Fingerabdrücke von Stacktraces: Hashes, keine Traces. Keine Pfade, keine Argumente, keine Daten.
Der Schlüssel, den wir halten
Die private Hälfte des Lockdown-Schlüssels jeder Instanz, in Vault, eine je Instanz. Die Datenbank hält die öffentliche Hälfte und einen Pfad, nie das Material. Er bewegt sich nur bei einem Unseal, nachdem eine Person die anfragende Stelle außerhalb des Systems verifiziert hat.
Warum wir das dürfen
Die Bereitstellung der lizenzierten Software und der damit verbundenen Leistungen ist Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
Lizenzdurchsetzung, das Zählen von Sitzen und Nutzung, die Integrität der Audit-Anker und die Sicherheit des Dienstes sind berechtigte Interessen nach Art. 6 Abs. 1 lit. f: Das Interesse liegt darin, dass die Software wie lizenziert genutzt wird und ein Vorfall nachträglich rekonstruierbar bleibt.
Diagnose beruht auf Einwilligung, Art. 6 Abs. 1 lit. a, je Instanz erteilt und widerruflich.
Wie lange
Instanz-, Lizenz- und Berechtigungsdatensätze für die Dauer der Lizenz und danach als deren Beleg. Health-Werte 90 Tage. E-Mails, die wir Ihnen senden, etwa zum Zurücksetzen des Passworts, 90 Tage nach dem Versand; ein Link zum Zurücksetzen wird aus der gespeicherten Nachricht entfernt, sobald sie versandt ist. Das Audit-Log der Konsole, das festhält, wer was von welcher IP-Adresse aus getan hat, und der Nachweis jedes Downloads mit seiner IP-Adresse: 12 Monate. Verbrauchsaggregate als Abrechnungs- und Nutzungsnachweis. Audit-Anker für die Integrität der von ihnen verankerten Ketten. Diagnosedaten treffen mit dem Widerruf der Einwilligung nicht mehr ein. Sitzungen 90 Tage nach Ablauf oder Ende. Cloud-Zugriffsanfragen und Anweisungen an gehostete Anwendungen als Teil des Datensatzes des Mandanten.
Wer sonst damit umgeht
Hosting auf Servern, die von IONOS SE (Deutschland) gemietet sind, sowie auf eigener Hardware in Deutschland. Alles in der EU, keine Übermittlung in ein Drittland. Kein Analysedienst und kein Werbenetzwerk.
Was Sie angenommen haben, und die Mitteilungen, die wir senden
Wenn Sie unsere Bedingungen annehmen, hält GPlatform Legal, ein weiterer Dienst von uns unter demselben Verantwortlichen, das fest: die Adresse Ihres Kontos, die Kennung, unter der das Produkt Sie kennt, welche Fassungen Sie angenommen haben, wann, über welches Produkt, und Ihre IP-Adresse und Ihren Browser in diesem Moment. Es bewahrt auch die E-Mails auf, mit denen wir eine Änderung vor ihrem Wirksamwerden ankündigen (an Ihre Adresse, mit der Angabe, ob sie ankamen, und etwaigen Rückläufern), und alles, dem Sie widersprechen; die E-Mails kommen von legal@gplatform.org. Die Einträge sind durch Hashes verkettet, damit sie niemand nachträglich ändern kann. Der Nachweis der Annahme ist eine Aufzeichnung für sich und wird länger aufbewahrt als Ihre Kontodaten, weil wir zeigen können müssen, was Sie vereinbart haben: Am Ende des dritten Kalenderjahres nach dem Jahr, in dem Ihr Konto geschlossen wurde (des sechsten, wenn Sie je für etwas bezahlt haben), wird Ihre Adresse entfernt, die Kennung wird zu einem schlüsselabhängigen Hash, Ihre IP-Adresse und Ihre Browserangaben werden aus jedem Eintrag gelöscht, und es bleiben die Fassung, der Zeitpunkt, die Quelle und der Hash. Der Datenschutzhinweis von GPlatform Legal beschreibt diesen Dienst vollständig.
Warum. Um die Einwilligung nachzuweisen, die Sie gegeben haben, und die Bedingungen, die Sie vereinbart haben, und um Sie über Änderungen zu informieren, wie es die allgemeinen Nutzungsbedingungen verlangen (Art. 6 Abs. 1 lit. b, c und f DSGVO; Art. 7 Abs. 1 DSGVO; Art. 17 Abs. 3 lit. e DSGVO).
Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch, wie in der allgemeinen Datenschutzerklärung. Eine formlose E-Mail genügt.
Sie können sich bei einer Aufsichtsbehörde beschweren; zuständig ist hier Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.