Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten InfraFence (infrafence.com, das zugehörige Dashboard, die API und der Agent) verarbeitet, zu welchen Zwecken und welche Rechte du nach der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“) haben.

2. Verantwortlicher

Verantwortlicher ist ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), Italy, USt-IdNr. IT04412340400. Kontakt: info@infrafence.com.

3. Von uns verarbeitete Daten

• Konto: Name, E-Mail-Adresse, Unternehmen (optional), Passwort (nur als Hash gespeichert), Einstellungen der Zwei-Faktor-Authentifizierung, die Organisationen, denen du angehörst, und deine Rolle sowie ein Protokoll der von dir vorgenommenen Änderungen.
• Server: Hostname, IP-Adresse, Betriebssystem, Ressourcenmetriken (CPU, Arbeitsspeicher, Festplatte, Netzwerk) und die vom Agenten gemeldeten Sicherheitsereignisse: Adressen von Angreifern, Art und Zeitpunkt des Angriffs, bei einem Webangriff die einzelne Logzeile, die ihn ausgelöst hat, bei Malware der Dateipfad und der gefundene Text, Konten und Adressen von SSH-Sitzungen. Vollständige Logs und Dateien verlassen deinen Server nie.
• Abrechnung: erfolgt über Stripe. Wir erhalten nicht deine vollständige Kartennummer; wir erhalten den Rechnungsnamen, die Anschrift und die USt-IdNr., die für Rechnungen erforderlich sind, sowie den Status des Abonnements.
• Technische Daten: Unsere Server speichern Anfrageprotokolle (Adresse, Zeitpunkt, Seite) für Sicherheit und Fehlerbehebung. Wir verwenden keine Analyse- oder Tracking-Tools.

Adressen von Angreifern werden zur Gewährleistung der Sicherheit von Netzen und Diensten verarbeitet; dies ist ein in Erwägungsgrund 49 DSGVO anerkanntes berechtigtes Interesse.

4. Wofür wir sie verwenden

• zur Bereitstellung des Dienstes: Erkennung, Schutz, das Dashboard und seine Einstellungen
• zum Versand der von dir konfigurierten Benachrichtigungen und Zusammenfassungen sowie von Servicemitteilungen
• zur KI-gestützten Analyse eines Sicherheitsvorfalls, nur wenn du sie anforderst
• zur Abrechnung von Abonnements und zur Erfüllung steuerlicher Pflichten
• zur Sicherheit der Plattform, zur Verhinderung von Missbrauch und zur Verbesserung des Dienstes

5. Rechtsgrundlagen

• Vertrag (Art. 6 Abs. 1 lit. b): Bereitstellung des Dienstes, für den du dich registriert hast.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Netz- und Informationssicherheit, Verhinderung von Missbrauch, Verbesserung des Dienstes.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Rechnungsstellung und steuerliche Aufzeichnungen.
• Einwilligung (Art. 6 Abs. 1 lit. a): nur wenn wir dich darum bitten, zum Beispiel für optionale Mitteilungen; du kannst sie jederzeit widerrufen.

6. Empfänger der Daten

• Stripe, für Zahlungen und Rechnungen.
• Unser Hosting-Anbieter Contabo GmbH, der die Server des Dashboards und seiner Datenbank in Deutschland betreibt.
• Unser E-Mail-Versanddienstleister, für Benachrichtigungen, Zusammenfassungen und E-Mails zum Konto.
• Ein KI-Anbieter, nur wenn du eine KI-Analyse eines Sicherheitsvorfalls anforderst: Er erhält die Details dieses Vorfalls und deine Notizen.
• Die von dir für Benachrichtigungen konfigurierten Ziele (Slack, Discord, Telegram, deine Webhooks).
• Das InfraFence-Netzwerk, nur wenn du es aktivierst: Die Adressen, die deine Server angegriffen haben, werden mit denen anderer Kunden zusammengeführt, und eine Adresse wird anderen erst angezeigt, nachdem mehrere Organisationen sie beobachtet haben. Nichts über deine Server, Benutzer oder Dateien wird weitergegeben.

Aggregierte Netzwerkstatistiken: Wir berechnen anonyme Statistiken über die auf allen Servern beobachteten Angriffe (Länder, Angriffsarten, Ports, Trends) und zeigen sie allen Kunden. Sie enthalten niemals Kundennamen, Hostnamen oder Serveradressen, und ein Wert wird nur angezeigt, wenn mindestens 3 Organisationen dazu beitragen.

Wir verkaufen oder vermieten niemals personenbezogene Daten.

7. Speicherdauer

• Kontodaten: solange das Konto aktiv ist. Wird das Konto gelöscht, werden seine Daten innerhalb von 30 Tagen gelöscht, auf deinen Wunsch sofort.
• Zahlt ein Konto nicht mehr, enden seine kostenpflichtigen Funktionen 72 Stunden nach der fehlgeschlagenen Zahlung; seine Daten werden aufbewahrt, bis das Konto gelöscht wird.
• Sicherheitsereignisse: 30 Tage bei Starter, 90 Tage bei Pro.
• Servermetriken: 14 Tage.
• KI-Analysen: 1 Jahr.
• Aktivitäts- und Audit-Protokoll: 1 Jahr, auch nach Löschung des Kontos.
• Abgelaufene Sperren: 1 Jahr (Wiederholungstäter werden länger gesperrt).
• Rechnungen: 10 Jahre, wie nach italienischem Recht vorgeschrieben. Nach Löschung des Kontos enthalten sie nur noch den Namen und die USt-IdNr. der Organisation.
• Der auf deinen Servern installierte Agent wird bei Löschung des Kontos nicht entfernt: Er läuft weiter, bis du ihn deinstallierst.

8. Deine Rechte

Du kannst Auskunft über deine Daten sowie deren Berichtigung oder Löschung verlangen, verlangen, sie in einem übertragbaren Format zu erhalten, die Einschränkung ihrer Verarbeitung verlangen oder der Verarbeitung widersprechen und eine Einwilligung widerrufen, soweit wir uns auf diese stützen. Schreib an info@infrafence.com; wir antworten innerhalb von 30 Tagen. Du kannst dich außerdem bei der italienischen Datenschutz-Aufsichtsbehörde, dem Garante per la protezione dei dati personali (www.garanteprivacy.it), oder bei der Aufsichtsbehörde deines Landes beschweren.

9. Cookies und Browser-Speicher

Das Dashboard speichert deine Anmeldesitzung und deine Sprachauswahl im Speicher deines Browsers; beides ist für den Dienst unbedingt erforderlich. Wir verwenden keine Tracking-, Werbe- oder Analyse-Cookies, und Schriftarten werden von unserer eigenen Domain ausgeliefert.

Wenn wir Google Analytics oder Google Ads auf der öffentlichen Website aktivieren, laufen sie nur mit der Einwilligung, die du im Cookie-Banner erteilst oder verweigerst: Die Cookie-Richtlinie unter infrafence.com/de/cookies listet jedes Cookie auf und erklärt, wie du deine Wahl änderst.

10. Internationale Datenübermittlungen

Unsere Server befinden sich in der Europäischen Union (Deutschland). Stripe und der KI-Anbieter können Daten außerhalb der EU verarbeiten; solche Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission oder einen Angemessenheitsbeschluss.

11. Sicherheit

Verbindungen sind verschlüsselt (TLS), Passwörter und Agent-Tokens werden nur als Hashes gespeichert, Zugangsdaten für Zahlungen und E-Mail sind in der Datenbank verschlüsselt, die Zwei-Faktor-Authentifizierung steht jedem Benutzer zur Verfügung und wird nach der Aktivierung von der Datenbank erzwungen, und Releases des Agenten sind signiert. Kein System ist vollkommen sicher, aber wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen.

12. Kinder

Der Dienst richtet sich nicht an Personen unter 18 Jahren, und wir erheben wissentlich keine Daten von ihnen. Wenn du glaubst, dass dies doch geschehen ist, schreib an info@infrafence.com, und wir löschen sie.

13. Änderungen

Wir können diese Datenschutzerklärung aktualisieren. Über wesentliche Änderungen informieren wir die Kontoinhaber per E-Mail und aktualisieren das Datum oben auf dieser Seite.

14. Kontakt

ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), Italy, USt-IdNr. IT04412340400 — info@infrafence.com