Diese Erklärung beschreibt, welche Daten HWKeeper erhebt, zu welchem Zweck, wie lange wir sie speichern und wer sie erhält. Sie gilt für die Website hwkeeper.com, das HWKeeper-Dashboard und die HWKeeper-Agenten für Windows, macOS, Linux und Android.
1. Wer wir sind
HWKeeper (hwkeeper.com, „wir“) bietet einen Dienst an, der die Computer eines Unternehmens inventarisiert und meldet, wenn sich deren Hardware, Software oder angeschlossene Geräte ändern. Bei Fragen zu dieser Erklärung oder zu Ihren Daten schreiben Sie bitte an privacy@hwkeeper.com. Betreiber des Dienstes ist Alex Semensky.
2. Unsere Rolle
- Daten von den Computern, auf denen der Agent installiert ist. Die Organisation, die den Agenten installiert (unser Kunde), entscheidet, welche Geräte überwacht werden und zu welchem Zweck. Für diese Daten ist der Kunde der Verantwortliche; wir verarbeiten sie in seinem Auftrag und nach seinen Weisungen.
- Dashboard-Konten, Website-Besucher und über die Website gesendete Anfragen. Für diese Daten sind wir der Verantwortliche.
Wenn Sie bei einem Unternehmen arbeiten, das HWKeeper nutzt, und Fragen zu den von Ihrem Computer erhobenen Daten haben, wenden Sie sich bitte zunächst an Ihren Arbeitgeber. Wenn Sie uns schreiben, leiten wir Ihre Anfrage an ihn weiter.
3. Welche Daten wir erheben
3.1. Dashboard-Konto
- E-Mail-Adresse, Firmenname, Name (falls Sie ihn angeben), Rolle (Betrachter, Manager oder Administrator).
- Passwort, ausschließlich als bcrypt-Hash gespeichert. Anmeldelinks und -codes werden ebenfalls nur als Hashes gespeichert.
- Sprache und Einstellungen der Oberfläche, Zeitpunkt der E-Mail-Bestätigung, Zeitpunkt der letzten Anmeldung, die Seite, von der Sie bei der Registrierung gekommen sind.
- Sicherheitsereignisse: erfolgreiche und fehlgeschlagene Anmeldungen, Versand von Anmeldecodes, Registrierungen – jeweils mit der IP-Adresse, von der sie ausgingen.
3.2. Daten von Computern mit dem Agenten
| Kategorie | Was genau |
|---|---|
| System | Computername, Betriebssystem und Version, Domäne, Gerätekennung, Betriebszeit, Name des angemeldeten Benutzerkontos. |
| Hardware | Modelle und Seriennummern von Mainboard, Gehäuse, Prozessor, Speichermodulen, Laufwerken, Grafikkarte und Monitoren; BIOS-Version; Laufwerkszustand (SMART), Akkuzustand, Temperaturen und Lüfterdrehzahl. |
| Software | Installierte Programme (Name, Version, Herausgeber, Installationsdatum, Größe, Ordner), Autostart-Einträge mit ihren Befehlszeilen, Dienste. Unter Android – die Liste der installierten Apps. |
| Sicherheitseinstellungen | Festplattenverschlüsselung, Secure Boot, TPM, Firewall, Virenschutz, Systemupdates, offene Netzwerkports mit dem Namen des Programms, das sie geöffnet hat. |
| Leistung | Jede Minute: Prozessor- und Speicherauslastung, die aktivsten Prozesse (Name und ID), freier Speicherplatz, Verbindungsprüfungen zum lokalen Gateway und zu öffentlichen DNS-Servern. |
| Netzwerk | Namen der Netzwerkadapter, MAC-Adressen und lokale IP-Adressen; die von unserem Server gesehene öffentliche IP-Adresse sowie das daraus ermittelte Land, die Stadt und der Provider. |
| USB und Peripherie | Hersteller- und Produkt-ID, Hersteller, Modell, Seriennummer und Geräteklasse angeschlossener Geräte. |
| Andere Geräte im lokalen Netzwerk | Die Netzwerkerkennung findet Geräte ohne Agenten (Drucker, Router, Kameras): ihre IP- und MAC-Adressen, Netzwerknamen und angekündigten Dienste. Der Kunde kann die Erkennung abschalten. |
| Standort | Windows: Position aus dem Windows-Standortdienst; ist dieser nicht verfügbar, die Liste der WLAN-Zugangspunkte in der Nähe (BSSID, Netzwerkname, Signalstärke). Linux und macOS: die Liste der WLAN-Zugangspunkte in der Nähe; ein separater macOS-Build kann die macOS-Ortungsdienste nutzen, nachdem der Benutzer dies erlaubt hat. Android: GPS- oder Netzwerkposition, in der App abschaltbar. Die Genauigkeit liegt in der Regel bei etwa einem Gebäude. Der Kunde kann die Standortermittlung für seine Agenten abschalten. |
| Android-Gerät | Hersteller, Modell, System-Build und Stand der Sicherheitspatches, Name des Mobilfunkanbieters und Land der SIM-Karte, Kennzeichen für Root-Zugriff und Entwicklermodus, Akkustatus. Die IMEI nur, soweit das System dies zulässt (nicht ab Android 10). |
Der Agent erhebt nicht: Bildschirmfotos, Tastatureingaben, Inhalte der Zwischenablage, Dateiinhalte, Dokumente, E-Mails und Nachrichten, Browserverlauf, Passwörter, Telefonnummern, Kontakte oder SMS.
3.3. Website
- Anfragen über die Formulare „Tarif für MSPs“ und „Mehr als 50 Computer“: E-Mail-Adresse, Anzahl der Computer, Sprache und die IP-Adresse, von der die Anfrage gesendet wurde.
- Website-Analyse (Google Analytics) – siehe Abschnitt 10.
4. Wofür wir Daten verwenden
- Zur Erbringung des Dienstes (Vertragserfüllung): Inventar anzeigen, Änderungen erkennen, Benachrichtigungen und Berichte senden, Tickets bearbeiten.
- Sicherheit und Missbrauchsverhinderung (berechtigte Interessen): Anmeldeprotokolle, Schutz vor dem Erraten von Passwörtern und vor Scheinregistrierungen.
- Service-E-Mails (Vertragserfüllung): E-Mail-Bestätigung, Anmeldecodes, von Ihnen eingerichtete Benachrichtigungen.
- Beantwortung von Anfragen aus den Website-Formularen (vorvertragliche Maßnahmen auf Ihre Anfrage / berechtigte Interessen).
- Website-Analyse – soweit gesetzlich vorgeschrieben, nur mit Ihrer Einwilligung.
- Rechtliche Verpflichtungen, wenn das Gesetz uns verpflichtet, Daten aufzubewahren oder offenzulegen.
Wir verkaufen keine personenbezogenen Daten, nutzen sie nicht für Werbung und geben sie nicht an Werbetreibende weiter.
5. Wer Daten erhält
- Hosting. Der Dienst läuft auf einem virtuellen Server, der bei einem Hosting-Anbieter gemietet ist; der Server steht in der Europäischen Union.
- E-Mail. Wir versenden E-Mails über unseren eigenen Mailserver, ohne E-Mail-Dienste Dritter.
- ip-api.com erhält die öffentlichen IP-Adressen der Computer, um Land, Stadt und Provider zu ermitteln.
- beaconDB (api.beacondb.net) erhält die Kennungen von WLAN-Zugangspunkten in der Nähe und deren Signalstärke, um den Standort zu schätzen. Computer- und Benutzernamen werden nicht übermittelt.
- Telegram – nur wenn der Kunde Telegram-Benachrichtigungen aktiviert: der Text der Benachrichtigung (Computername, Regel, Beschreibung, Zeit).
- Webhooks – nur wenn der Kunde sie einrichtet: Benachrichtigungsdaten werden an die vom Kunden angegebenen Adressen gesendet.
- Google – Analyse der öffentlichen Website (mit Einwilligung, soweit erforderlich).
- OpenStreetMap, unpkg.com, flagcdn.com – das Dashboard lädt Kartenkacheln, Kartensymbole und Länderflaggen von diesen Diensten; dadurch wird ihnen die IP-Adresse Ihres Browsers bekannt.
- Behörden – nur wenn das Gesetz es verlangt.
Einige dieser Dienste können Daten außerhalb der Europäischen Union verarbeiten. In diesem Fall stützen wir uns auf die Garantien, die sie nach geltendem Recht bieten.
6. Wie lange wir Daten speichern
- Computer-Snapshots: 365 Tage (der jeweils neueste Snapshot jedes Computers bleibt erhalten, solange sich der Computer im Konto befindet).
- Änderungsverlauf: 730 Tage.
- Standortdatensätze: 30 Tage.
- Statistiken zum Gerätebestand: 400 Tage.
- Sonstige Kontodaten (Computer, Tickets, Online-Verlauf, Ergebnisse der Netzwerkerkennung, Anmeldeprotokoll): solange das Konto besteht.
- Website-Anfragen: so lange, wie es für die Beantwortung erforderlich ist; auf Wunsch löschen wir sie früher.
- Backups: bis zu 14 Tage.
Wird ein Computer aus dem Konto gelöscht, werden seine Daten mit ihm gelöscht. Wird ein Konto auf Anfrage gelöscht, löschen wir seine Daten innerhalb von 30 Tagen; Kopien verschwinden innerhalb der darauffolgenden 14 Tage aus den Backups.
7. Wie wir Daten schützen
- Verbindungen zur Website, zum Dashboard und zu den Agenten sind verschlüsselt (HTTPS).
- Jede Organisation sieht nur ihre eigenen Daten: Die Trennung wird direkt in der Datenbank durchgesetzt.
- Rollen: Ein Betrachter kann nur ansehen, ein Manager kann hinzufügen und ändern, löschen kann nur ein Administrator.
- Jeder Agent hat einen eigenen Schlüssel, der an einen einzigen Computer gebunden ist.
- Passwörter, Anmeldecodes und -links werden nur als Hashes gespeichert. Tägliche Backups.
8. Ihre Rechte
Je nach dem für Sie geltenden Recht können Sie von uns verlangen, Ihnen eine Kopie Ihrer Daten zur Verfügung zu stellen, sie zu berichtigen oder zu löschen, ihre Verarbeitung einzuschränken, der Verarbeitung zu widersprechen oder die Daten an einen anderen Dienst zu übertragen; außerdem können Sie eine erteilte Einwilligung widerrufen. Schreiben Sie dazu von der E-Mail-Adresse Ihres Kontos an privacy@hwkeeper.com; wir antworten innerhalb von 30 Tagen. Sie haben außerdem das Recht, sich bei der Datenschutzaufsichtsbehörde Ihres Landes zu beschweren.
Um Ihr Konto und alle zugehörigen Daten löschen zu lassen, schreiben Sie von der E-Mail-Adresse des Kontoadministrators an dieselbe Adresse.
9. Pflichten des Kunden
Ein Kunde, der den Agenten installiert, muss über eine Rechtsgrundlage für die Überwachung dieser Geräte verfügen und die Personen, die sie nutzen, darüber informieren – insbesondere über die Standortermittlung. Standortermittlung und Netzwerkerkennung lassen sich in den Agenteneinstellungen abschalten. Weitere Einzelheiten finden Sie in den Nutzungsbedingungen.
10. Cookies und Browserspeicher
- Dashboard: das Cookie
hw_session(Kennzeichen für die Anmeldung, 7 Tage); Anmeldetokens und Oberflächeneinstellungen (Sprache, Design, Menü) werden im lokalen Speicher des Browsers abgelegt. - Website: das gewählte Design, die Sprache und die Einwilligung zur Analyse (
hw_theme,hw_lang,hw_consent) werden im lokalen Speicher abgelegt. - Google Analytics (nur auf der Website) setzt
_ga-Cookies. In der EU, im Vereinigten Königreich und in der Schweiz werden sie erst gesetzt, nachdem Sie auf „Erlauben“ geklickt haben; anderswo ist die Analyse standardmäßig aktiv und kann über „Cookie-Einstellungen“ unten auf der Seite abgeschaltet werden. Werbefunktionen und Google Signals sind deaktiviert.
11. Kinder
Der Dienst richtet sich an Unternehmen und ist nicht für Personen unter 16 Jahren bestimmt.
12. Änderungen dieser Erklärung
Wenn wir diese Erklärung ändern, aktualisieren wir sie auf dieser Seite zusammen mit dem Datum oben. Über wesentliche Änderungen informieren wir die Kontoadministratoren vorab per E-Mail.