SIEM Dashboard
Menü

Datenschutzerklärung

Stand:

Diese Erklärung gilt für die iPhone-App SIEM Dashboard für Wazuh („die App“) und für diese Website. Kurz gesagt: Die App hat kein Konto, keine Analyse und kein Tracking, und wir erhalten keine Ihrer Daten. Diese Website setzt keine Cookies und nutzt keine Analyse-Tools.

Verantwortlicher

Alex Fitterling
Wöhrder Kreuzgasse 8
90489 Nürnberg
Deutschland
E-Mail: info@sp33c.tech

Die App

Keine Daten an uns

Die App hat kein Konto und enthält keinen Code für Analyse, Werbung oder Tracking. Sie sendet keine Daten an uns, und wir betreiben keinen Server für sie.

Verbindungen zu Ihren eigenen Servern

Die App verbindet sich nur mit den Wazuh-Installationen, die Sie einrichten: mit dem Wazuh-Indexer, um Alerts und den Agent-Status zu lesen; wenn Sie sie einrichten, mit dem Begleitdienst für Push und SOAR-Läufe und mit dem Wazuh-Manager auf Port 1514 für die Meldung des Gerätezustands. Diese Verbindungen gehen direkt von Ihrem iPhone zu Ihren Servern, meist über ein VPN, das Sie betreiben. Was die App anzeigt — Alerts, Agent-Namen, IP-Adressen und Logzeilen Ihrer Systeme —, stammt von Ihrem Server und bleibt zwischen ihm und Ihrem Telefon. Verantwortlich für diese Daten sind Sie bzw. die Organisation, die die Wazuh-Installation betreibt; wir haben keinen Zugriff darauf.

Auf Ihrem iPhone gespeichert

Für jede Installation speichert die App Name, URLs und TLS-Einstellungen, einschließlich eines gepinnten Zertifikats, falls Sie eines wählen. Benutzernamen und Passwörter liegen im iOS-Schlüsselbund, beschränkt auf dieses Gerät: Sie werden nicht über iCloud synchronisiert und nur an Ihren eigenen Server gesendet, wenn sich die App dort anmeldet. Zuletzt geladene Alerts können auf dem Gerät zwischengespeichert werden, damit die App schnell startet; stummgeschaltete Regeln werden lokal gespeichert. Sie können eine Installation jederzeit in der App löschen. iOS kann Schlüsselbund-Einträge nach dem Löschen einer App behalten; entfernen Sie Ihre Installationen daher zuerst in der App, wenn die Zugangsdaten verschwinden sollen.

Push-Mitteilungen (optional, Begleitdienst)

Wenn Sie den optionalen Begleitdienst betreiben und Push-Mitteilungen einschalten, fragt iOS nach Ihrer Erlaubnis, und die App registriert das Push-Token Ihres iPhones bei Ihrem Begleitdienst. Der Begleitdienst sendet dann Mitteilungen zu kritischen Alerts und SOAR-Playbook-Läufen über den Apple Push Notification Service (APNs). Der Inhalt der Mitteilung, etwa Beschreibung, Schweregrad und Agent-Name des Alerts, läuft über Apples Server zu Ihrem Telefon. Apple verarbeitet ihn nach seiner eigenen Datenschutzerklärung. Sie können Push in der App oder in den iOS-Einstellungen ausschalten.

Meldung des Gerätezustands (optional)

Wenn Sie diese Funktion einschalten, sendet die App Informationen über Ihr iPhone über das Wazuh-Agent-Protokoll an den von Ihnen eingerichteten Wazuh-Manager: Gerätemodell, iOS-Version und Build, App-Version, Status von Code-Sperre und Biometrie, Jailbreak-Anzeichen, ob ein Debugger verbunden ist, VPN-, Proxy- und Netzwerkstatus, ob der Bildschirm aufgezeichnet wird, Sprache und Zeitzone, eine Kennung, die Apple für diese App auf diesem Gerät erzeugt. Diese Daten gehen nur an Ihren Wazuh-Manager, nie an uns. Schalten Sie die Funktion aus, endet die Meldung.

Berechtigungen

Die App kann um Zugriff auf das lokale Netzwerk bitten (um einen Server in Ihrem lokalen Netz zu erreichen), um die Kamera (nur wenn Sie einen QR-Code zur Einrichtung scannen; Bilder werden weder gespeichert noch gesendet) und um Mitteilungen (nur wenn Sie Push einschalten). Jede Berechtigung können Sie in den iOS-Einstellungen ändern.

Absturzberichte und TestFlight

Wenn Sie in den iOS-Einstellungen „Mit App-Entwicklern teilen“ erlaubt haben, kann Apple Absturzberichte und Diagnosedaten mit uns teilen. Nehmen Sie an der TestFlight-Beta teil, teilt Apple den Namen und die E-Mail-Adresse Ihrer Einladung mit uns sowie Feedback, Screenshots und Absturzberichte, die Sie selbst senden. Wir nutzen diese Informationen nur, um Fehler zu beheben und die App zu verbessern. In App Store Connect gelten Apples Aufbewahrungsregeln.

Kein Tracking

Die App verfolgt Sie nicht, nutzt die Werbe-ID nicht und gibt keine Daten an Datenhändler oder Werbetreibende weiter.

Diese Website

Hosting und Server-Logs

Diese Website läuft bei Amazon Web Services (AWS) in der EU (Frankfurt, eu-central-1) und wird über das Content-Delivery-Network Amazon CloudFront ausgeliefert, das sie von einem Standort in Ihrer Nähe bereitstellen kann. Bei Ihrem Besuch übermittelt Ihr Browser technische Daten wie Ihre IP-Adresse, Datum und Uhrzeit, die abgerufene Seite und Ihre Browser-Kennung. Diese Daten werden verarbeitet, um die Website sicher und zuverlässig auszuliefern; Fehlermeldungen des Website-Servers werden protokolliert und nach einem Monat gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionsfähigen Website). AWS ist als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags tätig.

Sicherheits-Monitoring

Zum Schutz unserer Systeme vor Angriffen und Missbrauch werten wir Server-, Firewall- und Anwendungsprotokolle (u. a. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung, Fehlermeldungen) in einem Sicherheits-Monitoringsystem aus. Es wird auf Servern der Hetzner Online GmbH in Deutschland betrieben. Rechtsgrundlage ist unser berechtigtes Interesse an der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 49). Die Daten werden nach 90 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Keine Cookies, keine Analyse

Diese Website setzt keine Cookies und speichert nichts in Ihrem Browser. Sie nutzt keine Analyse-Tools, Werbung, Tracking-Pixel, Social-Media-Plugins und keine extern geladenen Schriften oder Skripte. Die Sprache wird aus der Spracheinstellung Ihres Browsers übernommen; wählen Sie selbst eine, steht die Wahl nur in der Adresse (?lang=).

Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse und Ihre Nachricht, um Ihnen zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Wir bewahren die Nachricht nur so lange auf, wie es für die Bearbeitung Ihres Anliegens und gesetzliche Aufbewahrungspflichten nötig ist.

Empfänger

AWS (Hosting) und die Hetzner Online GmbH (Sicherheits-Monitoring) verarbeiten Daten wie oben beschrieben in unserem Auftrag. Wir verkaufen Ihre Daten nicht und geben sie nicht zu eigenen Zwecken an Dritte weiter.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

Um diese Rechte auszuüben, schreiben Sie an info@sp33c.tech.

Da die App uns keine Daten sendet, haben wir über Sie in der Regel nur die Nachrichten, die Sie uns schicken, sowie die Server- und Sicherheitsprotokolle dieser Website.

Beschwerderecht

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).

Änderungen

Wir passen diese Erklärung an, wenn sich die App oder diese Website ändert. Das Datum oben zeigt die aktuelle Fassung.

Impressum