Welche personenbezogenen Daten Servers Sentinel erhebt, wozu, wie lange sie gespeichert werden, wer sie erhält und welche Rechte Ihnen nach der DSGVO zustehen.

Diese Erklärung beschreibt, welche personenbezogenen Daten die File Master LLC (Serena app., office C13, Golden Sands, Varna 9007, Bulgarien, USt-IdNr. 180842207) bei der Nutzung von Servers Sentinel erhebt und was wir damit tun. Für Daten, die Ihre Agenten uns über Ihre eigenen Nutzer senden, gilt der Auftragsverarbeitungsvertrag - dort handeln wir als Ihr Auftragsverarbeiter, nicht als Verantwortlicher.

Was wir erheben

Daten	Wozu wir sie halten	Rechtsgrundlage
Konto-E-Mail, Passwort-Hash, Workspace-Name, Teamzugehörigkeit und Rolle	Um Ihr Konto anzulegen und abzusichern und Benachrichtigungen zuzustellen	Vertragserfüllung
Abrechnungskennungen: Abonnement- und Transaktions-IDs, Tarif, Land, Steuerstatus	Um Zahlungen einzuziehen, Rechnungen auszustellen und Buchführungspflichten zu erfüllen	Vertrag und rechtliche Verpflichtung
Server-Telemetrie: Hostname, Betriebssystem und Version, CPU-, Speicher-, Platten- und Netzwerkmetriken, lauschende Ports, Dienst- und Prozessnamen, Paket- und Hardware-Inventar	Um das Dashboard darzustellen, Regeln auszuwerten und Vorfälle anzulegen	Vertrag
Sicherheitsereignisse: fehlgeschlagene und erfolgreiche SSH-/RDP-Anmeldungen einschließlich Quell-IP-Adressen und versuchter Benutzernamen; sudo- und Neuanlage-Ereignisse	Um Brute-Force-Angriffe zu erkennen und zu zeigen, wer sich Zutritt zu verschaffen versucht	Vertrag und berechtigtes Interesse an der Absicherung des Dienstes
Support-Korrespondenz und Audit-Log-Einträge (wer im Panel was getan hat, und von welcher IP)	Um Ihnen zu antworten und Ihnen eine nachvollziehbare Historie administrativer Handlungen zu geben	Vertrag und berechtigtes Interesse
Website-Analytik: aufgerufene Seiten, Referrer, grobe Geräte- und Bildschirminformationen, Kampagnenparameter	Um zu verstehen, welche Seiten funktionieren	Einwilligung, soweit erforderlich

An wen wir sie weitergeben

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur an die Auftragsverarbeiter weiter, die wir zum Betrieb des Dienstes benötigen:

PayPro Global - internationale Karten- und PayPal-Zahlung als Merchant of Record.
YooKassa - Zahlungen in Russland.
Cryptomus - Kryptowährungszahlungen.
Google Analytics 4 - aggregierte Website-Analytik auf den Marketingseiten.
Unser eigener Analytik-Endpunkt unter godless-server.ru, von uns selbst betrieben, für First-Party-Seitenanalytik.
Unser SMTP-Relay - Transaktions-E-Mail (Bestätigung, Passwort-Zurücksetzung, Alarmzustellung).
Telegram und Slack - nur wenn Sie sie selbst als Alarmkanäle verbinden, und nur mit dem von Ihnen konfigurierten Alarminhalt.

Wir geben Daten außerdem weiter, wo wir gesetzlich dazu verpflichtet sind, sowie an einen Rechtsnachfolger bei Fusion oder Übernahme - in diesem Fall informieren wir Sie, bevor Ihre Daten einer anderen Erklärung unterliegen.

Wo sie liegen und wie lange

Daten des gehosteten Dienstes liegen auf Servern in der Europäischen Union. Sitzt ein Auftragsverarbeiter außerhalb des EWR, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission.

Metrikwerte werden entsprechend dem Historienfenster Ihres Tarifs vorgehalten und danach aggregiert oder verworfen.
Sicherheitsereignisse und Vorfälle werden 12 Monate aufbewahrt.
Audit-Log-Einträge werden 12 Monate aufbewahrt.
Konto- und Abrechnungsunterlagen werden für die Lebensdauer des Kontos und danach so lange aufbewahrt, wie es das Steuerrecht verlangt (in Bulgarien 10 Jahre).
Sicherungen laufen innerhalb von 30 Tagen nach einer Löschung aus.

Ihre Rechte

Nach der DSGVO können Sie eine Kopie Ihrer Daten verlangen, sie berichtigen oder löschen lassen, die Verarbeitung einschränken oder ihr widersprechen oder die Daten an einen anderen Anbieter übertragen lassen. Schreiben Sie an tech.support@recoverytoolbox.com; wir antworten innerhalb von 30 Tagen. Das meiste können Sie auch selbst erledigen: Export über die API und Löschen eines Workspace unter Settings.

Wenn Sie meinen, wir seien mit Ihren Daten falsch umgegangen, können Sie sich bei der bulgarischen Kommission für den Schutz personenbezogener Daten oder bei der Aufsichtsbehörde Ihres Wohnorts beschweren.

Cookies und lokaler Speicher

Wir nutzen lokalen Speicher, um Sie angemeldet zu halten und Sprache und Design zu merken. Google Analytics setzt auf den Marketingseiten eigene Cookies; das Panel selbst setzt nichts über das für die Sitzung Notwendige hinaus. Das Blockieren von Analyse-Cookies beeinträchtigt den Dienst nicht.

Sicherheit

Agenten authentifizieren sich mit Client-Zertifikaten und übertragen über gegenseitiges TLS; Anmelde-Token sind einmalig verwendbar, laufen ab und werden nur als SHA-256-Hash gespeichert. Zertifikate sind an eine Gerätekennung gebunden, sodass ein kopierter Schlüssel auf einem anderen Host nicht funktioniert. Passwörter werden gehasht gespeichert. Zugriff auf Produktivdaten haben nur die Personen, die den Dienst betreiben.

Fragen zu dieser Erklärung: tech.support@recoverytoolbox.com.

Datenschutzerklärung