Privacy

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

Jannik Schröder
MTXDNS
Talleweg 10
33104 Paderborn
Deutschland
E-Mail: [email protected]

Diese Erklärung gilt für die Website nyxtrace.com und beschreibt zusätzlich die Verarbeitungen, die beim Betrieb des Produkts Nyxtrace anfallen: die Instanz-Registrierung und Telemetrie der Appliance (Abschnitt 7) sowie den Lizenzdienst und das Portal (Abschnitt 8). Netzwerkdaten, die Nyxtrace auf Ihrer eigenen Appliance verarbeitet, verlassen Ihr Netz nicht; für diese Daten sind Sie selbst Verantwortlicher.

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor, da in der Regel weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und keine Verarbeitung erfolgt, die eine Datenschutz-Folgenabschätzung erfordert. Für alle Anliegen zum Datenschutz gelten die oben genannten Kontaktdaten.

Diese Website verwendet die in Abschnitt 9 beschriebene selbst betriebene Reichweitenmessung und keine Werbenetzwerke. Schriftarten, Bilder und die Kartendaten des Globus werden von dieser Domain ausgeliefert. Es sind keine eingebetteten Videos, Kartendienste, Schriftartendienste oder Schaltflächen sozialer Netzwerke eingebunden.

Die Website selbst setzt keine Cookies und speichert nichts in Ihrer Endeinrichtung. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist dafür nicht erforderlich. Die Auslieferung erfolgt jedoch über das Netz von Cloudflare (Abschnitt 5); Cloudflare kann zur Abwehr automatisierter Zugriffe ein technisch notwendiges Cookie setzen, das nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung bedarf.

Bei jedem Aufruf werden Zugriffsdaten verarbeitet, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Abrufstatus
• verwendeter Browsertyp und dessen Version, Betriebssystem
• zuvor besuchte Seite (Referrer), sofern übermittelt

Zweck: Aufbau der Verbindung, Auslieferung der Inhalte, Gewährleistung der Systemsicherheit und -stabilität sowie Aufklärung und Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website.

Speicherdauer: Die Protokolle werden nur kurzzeitig vorgehalten und gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind; das ist in der Regel innerhalb weniger Tage der Fall. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Werbe- oder Analysezwecken findet nicht statt.

Der Abruf dieser Website läuft über das Content-Delivery- und Sicherheitsnetz von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare nimmt die Anfrage an einem Netzknoten in Ihrer Nähe an, beendet dort die TLS-Verschlüsselung und leitet sie an den eigenen Server weiter. Dabei verarbeitet Cloudflare Ihre IP-Adresse, Datum und Uhrzeit, die angefragte Adresse sowie Browser- und Verbindungsmerkmale. Cloudflare kann außerdem Berichte über Netzwerkfehler von Ihrem Browser entgegennehmen (Network Error Logging).

Zweck: Schnelle und ausfallsichere Auslieferung, Verschlüsselung der Übertragung sowie Abwehr von Überlastungsangriffen und automatisierten Zugriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und verfügbaren Betrieb der Website.

Auftragsverarbeitung: Cloudflare ist Auftragsverarbeiter; es besteht ein Vertrag nach Art. 28 DSGVO (Datenverarbeitungsnachtrag von Cloudflare). Da Cloudflare ein US-Unternehmen ist, kann es zu einer Verarbeitung in den USA und weiteren Drittländern kommen. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des genannten Nachtrags sind.

Diese Website wird auf eigener Infrastruktur in Deutschland betrieben. Ein externer Hosting-Dienstleister ist neben dem beschriebenen vorgeschalteten Dienst nicht eingebunden.

Der Kontaktlink für Early Access öffnet Ihr eigenes E-Mail-Programm. Die Website versendet keine Nachricht und speichert keine Wartelistenanmeldung. Erst wenn Sie Ihre E-Mail selbst absenden, erhält der Empfänger die darin enthaltenen Angaben. Es entsteht keine automatische Anmeldung oder Kaufverpflichtung.

Klicks auf den E-Mail-Kontakt und den Dokumentationslink in der Hauptnavigation werden mit festen Ereignisnamen in der beschriebenen Reichweitenmessung gezählt. Inhalte Ihrer E-Mail, E-Mail-Adresse und Setup-Angaben werden nicht als Analysedaten übermittelt.

Jede Nyxtrace-Installation — in der freien wie in der kostenpflichtigen Ausführung — registriert sich beim ersten Start einmalig beim Nyxtrace-Server (license.nyxtrace.com) und sendet danach einmal täglich ein kurzes Statussignal („Heartbeat“). Betroffen ist dabei nicht der Besuch dieser Website, sondern der Betrieb der Software.

Übermittelt werden ausschließlich:

• eine zufällige Installationskennung (install_id), die beim ersten Start erzeugt wird
• Produkt- und Bundle-Version, Betriebssystem- und Kernel-Hauptversion, Prozessorarchitektur
• der genutzte Plan (free oder pro) und bei Pro ein gekürzter Hash der Lizenzschlüssel-Kennung
• Anzahl der Mandanten sowie Geräte-, Laufzeit- und Fehlerzahlen ausschließlich als Bereiche (z. B. 11–50 Geräte)
• welche Quellarten aktiv sind (z. B. NetFlow, Suricata, Zeek, Unbound) und wie viele Connectoren je Typ
• ob die Lernphase noch läuft, und ein Zeitstempel

Nicht übermittelt werden insbesondere:

• IP-Adressen (auch nicht gehasht) und MAC-Adressen
• Hostnamen, Domainnamen, Gerätenamen, Benutzernamen, E-Mail-Adressen
• Mandanten-, Sensor- oder Standortbezeichnungen, VLAN-Namen, Netzbereiche
• Verbindungsdaten (Flows), Vorfallsinhalte, Beweisdaten, Konfigurationsdateien, Schlüssel oder Token

Zweck: Feststellung, wie viele Installationen in welcher Version und in welchem Land betrieben werden, Hinweise auf neue Versionen, Unterstützung bei Supportanfragen, Produktentscheidungen sowie — in der kostenpflichtigen Ausführung — die Bindung des Lizenzplatzes an die Installation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Wartung, Sicherheit und Weiterentwicklung der Software); in der kostenpflichtigen Ausführung zusätzlich Art. 6 Abs. 1 lit. b DSGVO, weil die Registrierung Teil der Lizenzprüfung und damit der Vertragserfüllung ist.

IP-Adresse: Die Absenderadresse wird bei der Annahme der Anfrage über eine lokal vorliegende Geodatenbank zu einem Ländercode aufgelöst und anschließend verworfen. Die vollständige IP-Adresse wird nicht gespeichert — weder in der Datenbank noch im Protokoll des vorgelagerten Servers. Bei der einmaligen Registrierung und bei Lizenzaktivierungen wird im Sicherheitsprotokoll ein auf /24 (IPv4) bzw. /48 (IPv6) gekürzter Adressbereich vermerkt; die täglichen Heartbeats werden dort nicht vermerkt.

Speicherdauer: Einzelne Heartbeat-Datensätze werden nach 90 Tagen gelöscht. Es bleiben Auswertungen in Form von Tageszahlen je Version, Land, Plan und Bereich, die keinen Bezug zu einer Installation mehr zulassen, sowie der Registrierungsdatensatz für die Dauer des Betriebs der Installation zuzüglich 90 Tage.

Widerspruch und Abschaltung: In der freien Ausführung lässt sich die Übermittlung vollständig abschalten: Eintrag NDR_TELEMETRY=off in der Datei /etc/ndr/ndr.env, danach den Dienst neu starten. Es wird dann keine Verbindung aufgebaut und keine Installationskennung angelegt. In der kostenpflichtigen Ausführung ist die Registrierung Teil der Lizenzprüfung; wird sie abgeschaltet, endet die Erneuerung der Berechtigung. Welche Felder gesendet werden, zeigt die Installation selbst unter „System“ an. Die vollständige Beschreibung steht in der Dokumentation.

Für kostenpflichtige Ausführungen betreiben wir einen Lizenzdienst (license.nyxtrace.com) und ein Verwaltungsportal (portal.nyxtrace.com). Verarbeitet werden dort:

• E-Mail-Adresse und optional Name des Kunden sowie interne Notizen zum Vertrag
• Lizenzdatensatz: Kennung des Schlüssels, Plan, Funktionsumfang, Anzahl der Plätze, Ausstellungs-, Ablauf- und gegebenenfalls Widerrufsdatum
• Aktivierungen: Installationskennung (install_id), Produktversion, erste und letzte Kontaktzeit, Anzahl ausgestellter Token
• ein auf /24 (IPv4) bzw. /48 (IPv6) gekürzter Adressbereich der letzten Aktivierung sowie Einträge im Sicherheitsprotokoll

Das Lizenzgeheimnis selbst wird nicht gespeichert, sondern nur ein daraus berechneter, nicht umkehrbarer Prüfwert. Das Portal dient derzeit ausschließlich der Verwaltung durch den Anbieter; eine Selbstverwaltung durch Kunden ist noch nicht eingerichtet. Die Anmeldung am Portal erfolgt über den eigenen Anmeldedienst (Authentik) unter Verwendung eines technisch notwendigen, signierten Sitzungs-Cookies.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Ausstellung, Erneuerung und Verwaltung der Lizenz; Art. 6 Abs. 1 lit. f DSGVO für das Sicherheitsprotokoll und die Abwehr missbräuchlicher Aktivierungen; Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten.

Speicherdauer: Lizenz- und Aktivierungsdatensätze werden für die Dauer des Vertrags und darüber hinaus so lange aufbewahrt, wie es zur Abwicklung und zum Nachweis erforderlich ist. Für Unterlagen mit handels- oder steuerrechtlicher Bedeutung gelten die Fristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO). Einträge im Sicherheitsprotokoll werden nicht automatisch gelöscht.

Zahlungen: Ein Kauf ist derzeit nicht möglich; die angegebenen Preise sind eine Absicht und kein Angebot. Zahlungsdaten werden daher zurzeit nicht verarbeitet. Vor der Aufnahme eines Zahlungsdienstleisters wird diese Erklärung ergänzt.

Wir verwenden die selbst betriebene Rybbit-Instanz unter rybbit.scpx.de, um Seitenaufrufe und die Nutzung dieser Website auszuwerten. Erfasst werden Seitenpfad ohne URL-Parameter, Zeitpunkt, Herkunftsseite sowie Browser-, Geräte- und ungefähre Länderangaben. Die IP-Adresse wird zur technischen Übertragung und zur Bildung einer täglich wechselnden pseudonymen Besucherkennung verarbeitet, aber nicht als IP-Adresse in der Analyse gespeichert. Es werden keine Analyse-Cookies gesetzt. Formulareingaben und Sitzungsaufzeichnungen werden nicht erfasst. Die Auswertung dient der Verbesserung dieser Website; es findet keine Zusammenführung mit Werbeprofilen statt. Für Auskunft, Löschung oder Widerspruch gelten die in diesen Hinweisen genannten Kontaktdaten.

Die verwendeten Schriftarten werden zusammen mit der Website von dieser Domain ausgeliefert. Beim Aufruf wird keine Verbindung zu Google Fonts oder einem anderen externen Schriftartendienst aufgebaut. Die Übertragung ist durchgehend TLS-verschlüsselt; erkennbar an „https://“ und dem Schloss-Symbol in Ihrem Browser.

Eine Übermittlung in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet ausschließlich im Rahmen der in Abschnitt 5 beschriebenen Auslieferung über Cloudflare statt, gestützt auf die Standardvertragsklauseln der EU-Kommission. Weitere Empfänger in Drittländern bestehen nicht.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer gespeicherten Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die oben genannten Kontaktdaten. Ein Löschverlangen zur Telemetrie wird über die Installationskennung (install_id) beantwortet, die Sie in Ihrer Installation unter „System“ finden; die anonymen Tageszahlen bleiben bestehen, weil sie keinen Bezug zu einer Installation mehr haben.

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für mich zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: [email protected]

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, den E-Mail-Kontakt für Early Access zu nutzen. Die technisch bedingte Verarbeitung der Zugriffsdaten beim Seitenaufruf lässt sich nicht vermeiden, ohne auf den Besuch der Website zu verzichten. Für die kostenpflichtige Ausführung von Nyxtrace ist die Registrierung der Installation erforderlich, weil der Lizenzplatz an sie gebunden ist.

Diese Datenschutzerklärung wird angepasst, sobald Änderungen an der Website, am Produkt oder an der Rechtslage dies erforderlich machen — insbesondere bevor die Warteliste tatsächlich gespeichert oder ein Zahlungsdienstleister eingebunden wird. Es gilt jeweils die hier veröffentlichte Fassung.