Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und deinem netwatch-Konto ist:

E-Mail: silas@stacktra.de

Du kannst dich mit Datenschutzanfragen direkt an diese Kontaktadresse wenden.

2. Website, Hosting und Verbindungsdaten

Beim Aufruf unserer Website werden technisch notwendige Verbindungsdaten verarbeitet: insbesondere deine IP-Adresse, Zeitpunkt und Ziel der Anfrage, übertragene Datenmenge, HTTP-Status sowie die vom Browser übermittelten Angaben. Das ermöglicht die Auslieferung der Website, die Herstellung einer sicheren Verbindung und die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einem sicheren und funktionsfähigen Angebot.

Hosting und E-Mail-Betrieb erfolgen bei Avoro (avoro.eu) in Deutschland. Dieser technische Dienstleister erhält die für den jeweiligen Betrieb erforderlichen Daten. Auf eine externe Werbe- oder Reichweitenanalyse verzichten wir. Schriftarten und Produktabbildungen werden vom eigenen Webserver geladen.

Die Anwendung schreibt technische Fehler als begrenzte Fehlercodes. Zugangsdaten und ungekürzte Anfragedaten gehören nicht in Diagnoseprotokolle. Die IP-Adresse wird dennoch bei der Netzwerkverbindung und gegebenenfalls zur zeitweiligen Missbrauchsabwehr verarbeitet.

3. Benutzerkonto und Anmeldung

Bei der Registrierung verarbeiten wir deinen angegebenen Namen, deine E-Mail-Adresse und einen nicht im Klartext gespeicherten Passwort-Hash. Hinzu kommen Kontostatus, Rollen, Freigaben, Einstellungen sowie Zeitpunkte von Bestätigungen und sicherheitsrelevanten Kontoaktionen. Damit richten wir deinen Zugang ein, bestätigen deine E-Mail-Adresse und schützen das Konto.

Bei aktivierter E-Mail-Anmeldebestätigung senden wir nach dem Passwort einen einmaligen Link mit zehn Minuten Gültigkeit. Der Prüfwert wird nur gehasht gespeichert und an die begonnene Browsersitzung gebunden. Abgelaufene Herausforderungen sind ungültig und werden vom regelmäßigen Hintergrundlauf bereinigt.

Grundlage für die Bereitstellung des von dir angeforderten Kontos ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsmaßnahmen und die Erkennung missbräuchlicher Anmeldeversuche beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Ohne die erforderlichen Kontoangaben können wir keinen persönlichen Zugang bereitstellen. Der Besuch der öffentlichen Seiten ist ohne Konto möglich.

4. Infrastruktur und Monitoring

Wenn du Systeme verbindest, verarbeiten wir die von dir freigegebenen Infrastruktur- und Messdaten. Je nach aktivierten Messbereichen gehören dazu Hostnamen, IP-Adressen, Geräte- und Installationskennungen, Betriebssystem- und Hardwareinformationen, VM- und Containernamen, Ressourcenverbrauch, Netzwerk- und Storage-Werte, GPU-Sensorwerte, Backup-Status und technische Ereignisse. Solche Daten können einen Personenbezug haben, etwa durch Namen oder IP-Adressen.

Die Verarbeitung dient der Darstellung deiner Infrastruktur, der Fehlerdiagnose sowie den von dir eingerichteten Warnungen und Berichten (Art. 6 Abs. 1 lit. b DSGVO). Zugangsdaten für Proxmox werden verschlüsselt gespeichert. Der Server muss sie für die autorisierten API-Abfragen entschlüsseln können; es handelt sich daher nicht um eine Ende-zu-Ende-Verschlüsselung gegenüber dem Betreiber. API-Schlüssel werden je nach Funktion als Prüf-Hash oder in einer verschlüsselten lokalen Agent-Konfiguration verwahrt.

Im normalen Panel haben auch administrative Konten ausschließlich Zugriff auf eigene und ausdrücklich freigegebene Hosts und VMs. Technischer Zugriff auf die betriebenen Server und Datenbanken ist davon getrennt und auf die erforderliche Betriebsbetreuung beschränkt. Die öffentliche Produktvorschau verwendet ausschließlich fest vorgegebene Beispieldaten und zeigt keine Daten registrierter Nutzer.

Wenn du über netwatch personenbezogene Daten anderer Personen in eigener Verantwortung verarbeiten lässt, etwa in einem Unternehmen, sind die jeweiligen datenschutzrechtlichen Rollen gesondert zu klären. Soweit eine Auftragsverarbeitung vorliegt, ist vor der Übermittlung eine Vereinbarung nach Art. 28 DSGVO erforderlich. Kontaktiere uns dazu vor dem produktiven Einsatz mit solchen Daten.

5. Support, E-Mails und Benachrichtigungen

Bei einer Kontaktaufnahme verarbeiten wir deine Kontaktdaten, den Inhalt deiner Nachricht und freiwillig übermittelte Anhänge. Im Ticketsystem kommen Status, Priorität, Antworten und Bearbeitungszeitpunkte hinzu. Die Verarbeitung dient der Bearbeitung deiner Anfrage und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bei kontobezogenen Anliegen, sonst auf Grundlage unseres berechtigten Interesses an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO.

Wir versenden notwendige Konto-E-Mails, etwa zur E-Mail-Bestätigung, Passwortänderung und Kontolöschung, sowie die von dir eingerichteten Benachrichtigungen und Berichte. Der Versand erfolgt über den E-Mail-Dienst bei Avoro in Deutschland. Der Mailanbieter des jeweiligen Empfängers erhält die Nachricht ebenfalls. Eigene E-Mail-Empfänger und weitere Benachrichtigungsziele bestimmst du durch deine Konfiguration. Prüfe vor der Aktivierung, welche Infrastrukturinformationen diese Empfänger erhalten sollen.

Produkt- und Marketing-E-Mails versenden wir nur nach deiner freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Auswahl bei der Registrierung ist nicht vorausgewählt; die E-Mail-Adresse muss bestätigt sein. Den Einwilligungs- und Widerrufszeitpunkt dokumentieren wir. Du kannst die Auswahl jederzeit im Konto ändern oder über den Abmeldelink einer Produkt-E-Mail ohne Anmeldung widerrufen. Der Widerruf wirkt für die Zukunft. Notwendige Kontomails und von dir konfigurierte Monitoring-Nachrichten bleiben davon unabhängig.

Bitte übermittle keine Passwörter, API-Token oder privaten Schlüssel in Tickets und E-Mails. Vertrauliche Infrastrukturinformationen in Anhängen sollten auf das für die Anfrage Erforderliche begrenzt werden.

6. Cookies und lokale Einstellungen

Die öffentliche Landingpage und die Rechtstexte setzen keine Analyse- oder Marketing-Cookies. Sprache und Design der öffentlichen Seiten werden über URL-Parameter beim Wechsel zwischen diesen Seiten mitgeführt; dafür wird kein zusätzlicher Browserspeicher angelegt. Die Auswahl eines Demo-Szenarios und das Pausieren der Animationen gelten nur für den aktuellen Seitenaufruf.

Für den notwendigen Zugriff auf Sitzungs- und Auswahlspeicher gilt § 25 Abs. 2 Nr. 2 TDDDG. Optionale lokale Darstellungseinstellungen beruhen auf deiner Einwilligung nach § 25 Abs. 1 TDDDG und, soweit personenbezogen, Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung in den Cookie-Einstellungen der Kontoansichten jederzeit mit Wirkung für die Zukunft ändern. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

7. Aufbewahrung und Löschung

Wir speichern Daten nur, solange sie für den jeweiligen Zweck erforderlich sind. Kontodaten werden für die Dauer des Kontos benötigt. Du kannst die Kontolöschung in den Kontoeinstellungen anfordern und per E-Mail bestätigen. Damit werden die dem Konto zugeordneten Daten nach Maßgabe der Löschfunktion entfernt. Einzelne gesetzliche Aufbewahrungspflichten oder die erforderliche Sicherung konkreter Rechtsansprüche können einer sofortigen Löschung entgegenstehen; solche Daten werden auf diesen Zweck beschränkt.

Die Dauer der Messhistorie hängt vom verwendeten Monitoring-Zeitraum und den administrativ festgelegten Aufbewahrungs- und Bereinigungseinstellungen ab. Nicht mehr benötigte Historien können gezielt gelöscht werden. Ein ausgeblendeter oder als gelöscht markierter Support-Vorgang ist zunächst weiterhin für die Wiederherstellung vorhanden; erst die endgültige Löschung entfernt den Inhalt. Wenn du die vollständige Löschung personenbezogener Daten wünschst, kannst du sie auch über die oben genannte Kontaktadresse anfordern.

Kontakt- und Supportdaten werden bis zur abschließenden Bearbeitung und nur darüber hinaus aufbewahrt, soweit Anschlussfragen, gesetzliche Pflichten oder konkrete Rechtsansprüche dies erfordern. Sicherheitsbezogene Daten werden nur so lange aufbewahrt, wie die Prüfung und Abwehr des jeweiligen Vorfalls dies erfordert. Webserver-Zugriffsprotokolle und Datensicherungen werden für 30 Tage aufbewahrt und danach im regulären Lösch- beziehungsweise Rotationslauf entfernt. Datensicherungen dienen der Wiederherstellung nach technischen Ausfällen und sind nicht für den laufenden Betrieb zugänglich. Gelöschte Daten können bis zum Ablauf dieser Frist darin enthalten sein; bei einer Wiederherstellung werden Löschungen erneut berücksichtigt. Eine über 30 Tage hinausgehende Sicherung konkreter Vorfallsdaten erfolgt nur, soweit dies zur Rechtsverfolgung oder aufgrund gesetzlicher Pflichten erforderlich ist.

8. Empfänger und internationale Übermittlungen

Empfänger sind die für den Betrieb erforderlichen technischen Dienstleister, berechtigte Nutzer und Administration sowie die von dir bestimmten Benachrichtigungsempfänger. Eine Weitergabe an Behörden oder andere Stellen erfolgt, wenn sie gesetzlich vorgeschrieben oder zur zulässigen Durchsetzung konkreter Rechtsansprüche erforderlich ist.

Die von uns beauftragten Hosting- und E-Mail-Systeme werden in Deutschland betrieben. Bei externen Empfängern oder von dir angebundenen Systemen richtet sich der Verarbeitungsort nach deren Betreiber. Das kann insbesondere bei deinem E-Mail-Anbieter oder selbst gewählten Benachrichtigungszielen ein Land außerhalb der EU bzw. des EWR sein. Eine Aktivierung solcher Ziele liegt in deiner Konfiguration; wir setzen auf der öffentlichen Website keine externen Analyse-Dienste ein.

9. Deine Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen hast du das Recht auf Auskunft über deine personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Außerdem kannst du dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für den Betreiber in Niedersachsen ist dies der Landesbeauftragte für den Datenschutz Niedersachsen.

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung über dich statt. Automatische Monitoring-Warnungen bewerten technische Messwerte.

10. Öffentliche Gesamtzahlen

Auf der Startseite veröffentlichen wir vier Gesamtzahlen: verifizierte Benutzerkonten, nicht entfernte Hosts mit einer Meldung innerhalb der letzten 48 Stunden, die CPU-Kerne dieser Hosts und ihren Arbeitsspeicher in GB beziehungsweise TB. Die Kontozahl setzt eine bestätigte E-Mail-Adresse voraus; Rolle und Sperrstatus verändern diese Zählung nicht. Hardwarewerte stammen pro aktivem Host aus der jeweils letzten gespeicherten Meldung. VM-Zuweisungen und zusätzliche Node-Agenten werden nicht erneut addiert.

Die Schnittstelle liefert Gesamtzahlen, die Abdeckung der Hardwarewerte und den Berechnungszeitpunkt. Sie veröffentlicht keine Namen, E-Mail-Adressen, IP-Adressen, Hostnamen oder Hardwaremodelle. Fehlende Hardwarewerte werden nicht geschätzt; bekannte Teilsummen werden entsprechend gekennzeichnet. Die Zahlen werden höchstens 60 Sekunden zwischengespeichert.

Zweck ist die Darstellung des Umfangs der Plattform. Für die Verarbeitung der Ausgangsdaten gilt das in dieser Erklärung beschriebene berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Exakte Summen garantieren keine Anonymität: Bei wenigen beitragenden Konten oder durch den Vergleich aufeinanderfolgender Zahlen können Rückschlüsse auf einzelne Beiträge möglich sein. Das Widerspruchsrecht und die Kontaktmöglichkeit stehen in Abschnitt 9. Externe Analyse-Dienste werden nicht eingesetzt.

11. Feedback und Panel-Rundgang

Freiwillig eingereichtes Feedback mit Name oder Pseudonym, Text und Bewertung verarbeiten wir zur Bearbeitung deiner Rückmeldung und Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Ohne zusätzliche Zustimmung ist es nur für dich und das berechtigte Team sichtbar. Die Veröffentlichung auf der Landingpage erfolgt ausschließlich auf Grundlage deiner gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und nach Team-Prüfung. Empfänger veröffentlichter Beiträge sind alle Besucher der Website. Die Auswahl ist nicht vorausgewählt; eine Nutzung von Netwatch ist auch ohne öffentliches Feedback möglich.

Du kannst den Beitrag im Panel bearbeiten, die Veröffentlichungszustimmung jederzeit für die Zukunft widerrufen oder das Feedback löschen. Ein Widerruf beendet die öffentliche Auslieferung sofort; bereits geöffnete Seiten aktualisieren sich spätestens bei der nächsten Abfrage, üblicherweise innerhalb einer Minute. Von Dritten angefertigte Kopien lassen sich dadurch nicht zurückholen. Bearbeitungen benötigen eine neue Freigabe. Kontolöschung entfernt auch den Beitrag. Für die Nachvollziehbarkeit speichern wir Zustimmungszeitpunkt, Status, Version und Moderationsentscheidung; der technische Audit-Eintrag enthält keinen Beitragstext. Beiträge bleiben bis zur Löschung bzw. für die Dauer des Kontos gespeichert. Auf der Startseite erscheinen bis zu zwölf zuletzt freigegebene Beiträge; daraus wird keine Gesamtbewertung berechnet.

Den Fortschritt des freiwilligen Panel-Rundgangs speichern wir kontobezogen, damit du ihn geräteübergreifend fortsetzen kannst (Art. 6 Abs. 1 lit. b DSGVO). Gespeichert werden Tourversion, Schritt, Status und Aktualisierungszeitpunkt, kein Verlauf deiner sonstigen Klicks. Diese Daten werden mit dem Konto gelöscht.

12. Inhaberwechsel

Auf Wunsch des bisherigen Inhabers bereiten wir eine Hostübertragung an ein anderes bestehendes Konto vor (Art. 6 Abs. 1 lit. b DSGVO). Wir verarbeiten Kontokennungen, bestätigte E-Mail-Adressen, den Umfang der betroffenen Hosts und Quellen, Bestätigungszeitpunkte und Status. Beide Beteiligten erhalten eine Bestätigungs-E-Mail. Erst nach beiden Bestätigungen erhält der neue Inhaber Zugriff auf die angezeigten Hosts einschließlich Messhistorie und Monitoring-Zugängen; bestehende Freigaben werden entfernt.

Einmalige Bestätigungswerte werden nur als Hash gespeichert und sind 30 Minuten gültig. Änderungen an E-Mail-Adresse, Kontosicherheit oder Übertragungsumfang machen den Vorgang ungültig. Die Transferdatensätze werden im regelmäßigen Bereinigungslauf 30 Tage nach Ablauf entfernt. Sicherheitsrelevante Aktionen werden ohne Bestätigungstoken oder Zugangsdaten im Audit-Protokoll dokumentiert. Für diese Sicherheitsdokumentation gilt Art. 6 Abs. 1 lit. f DSGVO und die in Abschnitt 7 beschriebene zweckgebundene Aufbewahrung.

13. Änderungen

Diese Hinweise werden angepasst, wenn sich das Angebot oder die Verarbeitung ändert. Den aktuellen Stand findest du auf dieser Seite. Eine Datenschutzerklärung ersetzt keine Einwilligung, wenn für eine neue Verarbeitung eine solche erforderlich ist.