Datenschutzerklärung

Verantwortlicher

Mohammed Yasin Aslan / SocDex
Von-Droste-Hülshoff-Str. 9
38446 Wolfsburg
Deutschland

E-Mail: [email protected]
Website: socdex.de

Welche Daten wir verarbeiten

Beim Aufruf der Anwendung werden technisch notwendige Daten verarbeitet: aufgerufener Pfad, HTTP-Methode, Zeitpunkt, HTTP-Status, Antwortdauer, eine Request-ID und die IP-Adresse. Die Anwendung verwendet keinen Werbe- oder Analyse-Tracker und setzt keine Marketing-Cookies ein.

Die öffentliche Lookup-Funktion verarbeitet den von Ihnen eingegebenen Suchwert, um den IOC-Typ zu erkennen und einen Treffer aus der lokalen Datenbank sowie aggregierte Reputationsergebnisse anzuzeigen. Bitte geben Sie dort keine personenbezogenen Daten oder vertraulichen Informationen ein, die für den Lookup nicht erforderlich sind.

Cloudflare Tunnel und Hosting

Die Anwendung ist über einen Cloudflare Tunnel erreichbar. Dabei wird die Anfrage über die Infrastruktur von Cloudflare an den internen Flask-Dienst weitergeleitet. Cloudflare kann dabei technische Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt und angeforderte Ressource, nach den eigenen Datenschutzbestimmungen und den von Ihnen gewählten Cloudflare-Einstellungen verarbeiten.

Die konkrete Speicherung und mögliche Übermittlung durch Cloudflare hängt von Ihrem Cloudflare-Konto, Standort, Tarif und den dort konfigurierten Einstellungen ab. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

Administrationsbereich und Sitzungen

Für den geschützten Administrationsbereich verarbeiten wir Benutzername, Rollenberechtigung und eine serverseitige Sitzung. Das Sitzungs-Cookie enthält keine IOC-Daten und wird mit den Schutzattributen Secure, HttpOnly und SameSite=Lax gesetzt. Die Sitzung läuft nach spätestens acht Stunden ab oder wird beim Abmelden gelöscht.

Für Formulare wird ein technisch notwendiges CSRF-Schutz-Token in der Sitzung verwendet. Es handelt sich nicht um ein Tracking-Cookie.

Audit-Log, Sicherheit und Rate-Limiting

Administrationsaktionen, erfolgreiche und fehlgeschlagene Anmeldungen sowie sicherheitsrelevante Ereignisse werden zur Nachvollziehbarkeit und zum Schutz der Anwendung im Audit-Log gespeichert. Dabei können Benutzername, Aktion, Beschreibung, betroffene Entität, Zeitpunkt und IP-Adresse erfasst werden.

Zur Abwehr von Missbrauch werden fehlgeschlagene Anmeldeversuche, öffentliche Lookup-Anfragen und Reputation-Abfragen anhand der IP-Adresse zeitweise gezählt. Alte Rate-Limit-Einträge werden automatisch entfernt. Die strukturierten Anwendungslogs werden an die Docker- beziehungsweise die von Ihnen konfigurierte Monitoring-Infrastruktur ausgegeben.

IOC-Datenbank

Im geschützten Bereich werden von berechtigten Benutzern eingegebene Indicators of Compromise (zum Beispiel IP-Adressen, Domains, URLs, Hashes, Quellen, Kategorien, Bewertungen und Beschreibungen) in einer lokalen SQLite-Datenbank gespeichert. Die Datenbank liegt in einem persistenten Docker-Volume. Die Inhalte werden nicht automatisch an externe Threat-Intelligence-Dienste übertragen.

Rechtsgrundlagen und Speicherdauer

Die Verarbeitung erfolgt, soweit anwendbar, zur technischen Bereitstellung und Absicherung des Dienstes sowie zur Durchführung und Verwaltung des Administrationszugangs (Art. 6 Abs. 1 lit. b und f DSGVO). Die Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.

Die konkrete Lösch- und Aufbewahrungsfrist für Audit- und Serverlogs muss vom Betreiber anhand des tatsächlichen Betriebs, der Sicherheitsanforderungen und der gesetzlichen Pflichten festgelegt und in der produktiven Infrastruktur umgesetzt werden. Nicht mehr benötigte Benutzerkonten, IOCs und Logs werden gelöscht oder anonymisiert.

Empfänger und Auftragsverarbeitung

Empfänger können der Betreiber der Anwendung, technische Hosting- und Infrastruktur-Dienstleister sowie Cloudflare als Tunnel-Anbieter sein. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die erforderlichen Vereinbarungen zur Auftragsverarbeitung und geeignete Schutzmaßnahmen eingesetzt.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Kontakt Datenschutz

Für Datenschutzanfragen nutzen Sie bitte: [email protected].