Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder die Anwendung unter app.kistn.com nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung bei Kistn

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung erfolgt durch den Betreiber von Kistn. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen — etwa bei der Registrierung eines Kontos, dem Anlegen eines Projekts oder per Kontaktaufnahme. Andere Daten werden automatisch durch unsere IT-Systeme erfasst, wenn Sie die Website oder die Anwendung besuchen oder wenn Ihre Client-Tools Inventardaten übertragen.

Ihre Rechte

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

2. Hosting

Hetzner

Unsere Server und der Object Storage für hochgeladene Dateien werden von der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend Hetzner) bereitgestellt. Der Versand von E-Mails erfolgt über einen von uns selbst betriebenen Mailserver, der ebenfalls auf Hetzner-Infrastruktur läuft. Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/rechtliches/datenschutz.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber von Kistn nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung ist:

Christian Döbler Softwareentwicklung & IT-Services
Kientalstr. 3
82211 Herrsching
Deutschland

Telefon: +49 8152 993 8198
E-Mail: mail@christian-doebler.net

4. Datenerfassung bei Kistn

Cookies

Diese Website (kistn.com) setzt selbst keine Cookies. Wenn Sie sich in der Anwendung unter app.kistn.com anmelden, verwenden wir ein technisch notwendiges Session-Cookie, um Sie angemeldet zu halten. Dieses Cookie ist für die Funktion der Anwendung erforderlich und wird nicht zu Tracking- oder Werbezwecken eingesetzt.

Registrierung und Authentifizierung

Bei der Registrierung eines Kontos speichern wir Ihren Namen, Ihre E-Mail-Adresse und ein gehashtes Passwort. Wenn Sie stattdessen oder zusätzlich einen Passkey (WebAuthn) oder eine Zwei-Faktor-Authentifizierung nutzen, speichern wir den entsprechenden Public-Key-Credential beziehungsweise ein verschlüsseltes Geheimnis samt Wiederherstellungscodes. Diese Daten dienen ausschließlich der Authentifizierung und Absicherung Ihres Kontos.

Projekte und API-Tokens

Jedem von Ihnen angelegten Projekt wird ein API-Token zugeordnet, mit dem Ihre lokalen Client-Tools (Composer-Plugin, WordPress-Plugin, JS-Collector) Inventardaten übertragen. Tokens werden gehasht gespeichert; der Klartext-Token kann nach der Ausstellung nicht wiederhergestellt werden. Wir speichern, wann ein Token zuletzt verwendet wurde.

Hochgeladene Paketdateien

Sofern aktiviert, können Ihre Client-Tools Lock- und Manifest-Dateien (z. B. composer.lock, package-lock.json) hochladen, damit der Server Ihre Projektabhängigkeiten unabhängig prüfen oder erneut auditieren kann. Hochgeladene Dateien werden zweifach gespeichert: ein unverändertes Original (für Audit- und Forensikzwecke) sowie eine bereinigte Arbeitskopie, aus der ausführbare Skript-Hooks vor jeder serverseitigen Verarbeitung entfernt werden. Diese Dateien werden im Hetzner Object Storage gespeichert und sind ausschließlich über Ihr Konto zugänglich.

Inventar- und Schwachstellendaten

Wir führen eine unveränderliche Historie jedes hinzugefügten, aktualisierten oder entfernten Pakets in Ihren Projekten, damit Sie jederzeit nachvollziehen können, was sich wann geändert hat. Schwachstellenfunde werden pro Paket, Version und Advisory gespeichert. Für Pakete, die nicht als privat markiert sind, wird ein Fund automatisch mit jedem anderen Projekt auf der Plattform geteilt, das exakt dieselbe Paketversion einsetzt — dabei werden keine personenbezogenen Daten ausgetauscht, sondern lediglich die Tatsache, dass eine bestimmte Paketversion betroffen ist. Pakete, die Sie als privat markieren oder die wir als privat erkennen, sind von dieser Weitergabe ausgenommen und bleiben ausschließlich in Ihren eigenen Projekten sichtbar.

E-Mail-Benachrichtigungen

Entsprechend Ihren Benachrichtigungseinstellungen senden wir Ihnen E-Mails über neue Schwachstellenfunde, Abweichungen zwischen client- und serverseitig gemeldeten Audits sowie — sofern aktiviert — eine regelmäßige Zusammenfassung. E-Mails werden über einen von uns selbst betriebenen Mailserver auf Hetzner-Infrastruktur versendet.

Server-Log-Dateien

Unsere Server erheben und speichern automatisch Informationen in Server-Log-Dateien, die Ihr Browser oder Client automatisch übermittelt. Dies sind unter anderem: Browser- oder Client-Typ, verwendetes Betriebssystem, Referrer URL, Uhrzeit der Serveranfrage, IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Speicherdauer und Löschung

Wir speichern Ihre Konto-, Projekt-, Datei- und Inventardaten, solange Ihr Konto besteht. Löschen Sie ein Projekt, werden dessen Pakete, hochgeladene Dateien, Ereignishistorie und zugehörige Schwachstellenfunde gelöscht. Löschen Sie Ihr Konto, werden alle Projekte und zugehörigen Daten gelöscht — mit Ausnahme gesetzlich vorgeschriebener Aufbewahrungspflichten (z. B. Abrechnungs- oder Steuerunterlagen).

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.