Rechtliches
Datenschutzerklärung
Welche personenbezogenen Daten IACS Radar verarbeitet, wofür, wie lange und welche Rechte Sie haben.
Ohne Anmeldung: nichts auf dem Server
Sie können IACS Radar ohne Konto nutzen. Was Sie in Mein Radar verfolgen, Ihr Asset-Inventar im Asset Matcher und das gewählte Design werden nur in Ihrem eigenen Browser gespeichert (localStorage) und nicht an den Server gesendet. Wählen Sie eine Sprache, merkt sich ein funktionales Cookie diese Wahl. IACS Radar verwendet keine Tracking-Cookies und keine Analysedienste.
Besucherstatistiken
Um zu sehen, wie die Website genutzt wird, führt der Webserver ein Besuchsprotokoll: welche Seite wann aufgerufen wurde, die verweisende Seite, die Art des Browsers und Geräts sowie eine gekürzte IP-Adresse (bei IPv4 nur die ersten beiden Zahlen, bei IPv6 die ersten 32 Bit). Ein Besuch lässt sich dadurch nicht auf eine Person oder einen Anschluss zurückführen; nur das Land wird daraus grob abgeleitet. Cookies, Anmeldedaten und Codes aus Benachrichtigungslinks werden nicht protokolliert.
Außerdem lädt jede Seite ein kleines Zählskript vom eigenen Server dieser Website (Umami). Es setzt keine Cookies und speichert nichts in Ihrem Browser. Pro Besuch sendet es die Adresse der Seite (ohne Suchparameter, also auch ohne Codes aus Benachrichtigungslinks), den Seitentitel, die verweisende Website sowie Bildschirmgröße und Sprache Ihres Browsers. Daraus leitet der Server die Art des Browsers, das Betriebssystem und das Gerät ab sowie grob Land, Region und Ort. Ihre IP-Adresse wird dabei nicht gespeichert. Um Besucher zu zählen, erstellt der Server aus Ihrer IP-Adresse und Ihrem Browser einen anonymen Code mit einem Schlüssel, der jeden Monat wechselt, sodass Sie über längere Zeit nicht wiedererkannt werden. Ist in Ihrem Browser „Do Not Track“ aktiviert, zählt das Skript Sie nicht.
Aus beidem erstellt der Server selbst eine Übersicht mit Summen, etwa Besucher pro Tag und beliebte Seiten, die nur der Administrator einsehen kann. Es wird kein Analysedienst von Dritten verwendet, und die Daten werden mit niemandem geteilt. Das Protokoll wird 90 Tage aufbewahrt und danach automatisch gelöscht; die Zählungen des Zählskripts bleiben auf dem Server.
Rechtsgrundlage ist das berechtigte Interesse, die Website zu verwalten, abzusichern und zu verbessern.
E-Mail-Benachrichtigungen
Wenn Sie sich für E-Mail-Benachrichtigungen anmelden, speichern wir:
- Ihre E-Mail-Adresse;
- was Sie verfolgen (Hersteller, Produkte, CVEs), die gewählte Häufigkeit, ob Sie Sofortbenachrichtigungen möchten, und Ihre Sprache;
- wann Sie sich angemeldet und bestätigt haben und wann die letzte E-Mail gesendet wurde;
- wenn Sie SMS-Benachrichtigungen eingeschaltet haben: Ihre Mobilnummer und während der Bestätigung einen verschlüsselten (gehashten) Code;
- welche Benachrichtigungen Sie bereits erhalten haben, damit Sie nichts doppelt bekommen.
Wir verwenden diese Daten nur, um Ihnen die gewünschten Benachrichtigungen zu senden. Keine Newsletter, keine Werbung, und wir geben Ihre Adresse an niemanden weiter, außer an den Maildienst, der die E-Mails versendet (siehe unten). IACS Radar selbst erfasst nicht, ob Sie eine E-Mail öffnen oder auf einen Link klicken. Der Maildienst Brevo misst dies standardmäßig, um die Zustellung zu prüfen; IACS Radar sieht diese Daten nicht ein und verwendet sie nicht.
Rechtsgrundlage ist Ihre Einwilligung: Sie melden sich an und bestätigen dies über einen Link in einer Bestätigungs-E-Mail. Sie können Ihre Einwilligung jederzeit über den Abmeldelink am Ende jeder E-Mail widerrufen.
Wie lange
Ihre Daten werden gespeichert, solange Sie angemeldet sind. Melden Sie sich ab, werden Ihre E-Mail-Adresse, Ihre Auswahl und eine eventuelle Mobilnummer sofort gelöscht; nur die Nummer zu entfernen ist auf der Verwaltungsseite ebenfalls möglich. Eine Anmeldung, die nicht innerhalb von 7 Tagen bestätigt wird, wird automatisch gelöscht.
Um Missbrauch des Anmeldeformulars zu begrenzen, wird Ihre IP-Adresse kurzzeitig (höchstens eine Stunde) im Arbeitsspeicher des Servers vorgehalten. Sie wird nicht gespeichert.
Wer verarbeitet Ihre Daten
Die Daten liegen auf dem Server, auf dem IACS Radar läuft. Die E-Mails und SMS werden über Brevo (Sendinblue SAS, Paris) versendet, einen Dienst mit Servern in der Europäischen Union. Brevo erhält dafür Ihre E-Mail-Adresse oder Mobilnummer und den Inhalt der Nachricht.
Verbindungen zur Website laufen über HTTPS, und die E-Mails gehen verschlüsselt (TLS) an Brevo. Die Datei mit den Anmeldungen ist nur für die Anwendung lesbar.
Ihre Rechte
Sie können Ihre Daten einsehen, berichtigen oder löschen lassen. Die Abmeldung über den Link in einer E-Mail löscht alles sofort. Für andere Fragen: iacsradar@marcovader.nl.
Wenn Sie mit dem Umgang mit Ihren Daten nicht einverstanden sind, können Sie eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) einreichen.
Siehe auch die Nutzungsbedingungen.