Verantwortlicher und Kontakt
Jochen Schultz, Buchenweg 13, 53347 Alfter, Deutschland. E-Mail: info@notify.debugteam.com. DebugTeam ist ein privates, unentgeltliches Projekt.
Wofür Daten verarbeitet werden
Für das von dir angeforderte Monitoring speichern wir deine E-Mail-Adresse, Website-Adressen, Benachrichtigungseinstellungen und gegebenenfalls dein Webhook-Ziel. Dazu kommen öffentliche Software-/Versionshinweise, Beobachtungszeitpunkte, HTTP-/TLS-Ergebnisse und zugeordnete Sicherheitsmeldungen. Die Verarbeitung erfolgt zur Bereitstellung des von dir angeforderten Dienstes (Art. 6 Abs. 1 Buchst. b DSGVO). Technische Schutzmaßnahmen gegen Missbrauch und zur zuverlässigen Bereitstellung beruhen auf unserem berechtigten Interesse an einem sicheren Dienst (Art. 6 Abs. 1 Buchst. f DSGVO).
Bewertungen und Korrekturen
In deiner Verwaltung kannst du erkannte Komponenten bewerten und Versionskorrekturen mit einer Notiz hinterlegen. Wir speichern diese Angaben getrennt von den technischen Scanbeobachtungen für die jeweilige Website. Sie werden nicht automatisch veröffentlicht oder als globale Erkennungsregel übernommen und mit der Website beziehungsweise deiner Anmeldung gelöscht. Wenn sich die Scanbeobachtung ändert, kennzeichnen wir ältere Rückmeldungen entsprechend.
Bestätigung und Verwaltung
Einmalige Zugangslinks sind 30 Minuten gültig; für die Zugangsprüfung speichern wir nur Token-Hashes. Die begrenzte Verwaltungssitzung nutzt das technisch erforderliche HttpOnly-Cookie debugteam_session für 30 Minuten. Der Link wird vor der Bestätigung aus der Browseradresse entfernt. Es gibt kein domainübergreifendes Tracking.
Versand und Schwachstellendaten
Benachrichtigungen werden über unseren eigenen Mailserver bei Hetzner versendet. Bestehende Mailkonten der Hauptdomain werden dadurch nicht verändert. Webhook-Ziele werden erst nach einer erfolgreichen Verifikation für Warnungen verwendet. Die CVE-Auswertung nutzt unseren eigenen Dependency-Track-/NVD-Datenbestand. An die öffentlichen CVE-Datenquellen werden dafür keine Teilnehmer-E-Mails oder Listen überwachter Websites übermittelt.
Website und Monitoring werden auf eigener gemieteter Serverinfrastruktur von Hetzner Online GmbH in Deutschland betrieben. Es ist keine Werbung, externe Besuchsstatistik, externe Schrift-Einbindung oder optionale Medien-Einbettung aktiviert. Sicherheitsmeldungen können Links zu externen Originalquellen enthalten; diese werden erst beim Öffnen des Links besucht.
Aufbewahrung und Löschung
Unbestätigte Anmeldungen werden nach drei Tagen gelöscht. Abgelaufene Tokens und Sitzungen werden regelmäßig bereinigt. Einzelne HTTP-Prüfprotokolle und Kontaktanfragen bleiben höchstens 90 Tage erhalten, abgeschlossene Zustellprotokolle höchstens 30 Tage. Laufende Monitoring-Daten bleiben bis zur Entfernung der Website oder vollständigen Abmeldung erhalten. Betriebssicherungen werden verschlüsselt und nach dem begrenzten Sicherungsplan ersetzt; aus Sicherungen wiederhergestellte Daten dürfen eine bereits erklärte Abmeldung nicht rückgängig machen.
Cookie-Einstellungen
Die II-Einwilligungsverwaltung speichert eine websitespezifische Auswahl für 180 Tage; Einwilligungsnachweise werden nach 181 Tagen bereinigt. Notwendige Formulare funktionieren unabhängig von einer optionalen Zustimmung. In dieser Fassung sind keine optionalen Dienste aktiv. WordPress-Verwaltungssitzungen sind auf berechtigte Betreiber beschränkt.
Technische Protokolle und Missbrauchsschutz
Server verarbeiten technisch erforderliche Verbindungsdaten, zum Beispiel IP-Adressen, Abrufzeitpunkt und Fehlerzustände. Für die Formularbegrenzung verwendet die Anwendung eine mit einem geheimen Website-Schlüssel abgeleitete Kennung der IP-Adresse. Zugangs- und API-Schlüssel werden nicht absichtlich in öffentliche Protokolle aufgenommen. Der Dienst sendet begrenzte HTTP-Anfragen an die von dir eingetragenen Websites; deren Betreiber verarbeiten die dabei entstehenden Verbindungsdaten in eigener Verantwortung.
Pentesterprofile
Bei der freiwilligen Profilerstellung verarbeiten wir deine E-Mail-Adresse zur Bestätigung und Verwaltung sowie die von dir eingegebenen Profilangaben. Öffentlich sichtbar werden dein Anzeigename, Kurzbeschreibung, Beschreibung, Schwerpunkte, Region, Sprachen, die Angabe zur Fernarbeit und ein freiwilliger Website-Link erst nach Bestätigung deiner E-Mail und deiner ausdrücklichen Auswahl zur Veröffentlichung. Deine E-Mail-Adresse und Verwaltungsdaten erscheinen nicht im öffentlichen Verzeichnis. Profilangaben sind Selbstauskünfte; die E-Mail-Bestätigung ist keine Qualifikationsprüfung. Du kannst dein Profil bearbeiten, verbergen oder löschen. Diese Funktionen sind Bestandteil des von dir angeforderten Verzeichnisdienstes. Wir veröffentlichen Profile nicht automatisch aufgrund einer bloßen Kontaktanfrage.
Kontaktvermittlung
Pentesting-Formulare speichern Name, E-Mail und Nachricht zur Bearbeitung deiner Anfrage. Eine Weitergabe an einen konkreten Kontakt wird gesondert abgestimmt. Die Anfrage selbst berechtigt niemanden zu einem Penetrationstest. Abhängig von deiner Anfrage erfolgt die Bearbeitung zur Vorbereitung einer angefragten Leistung oder auf Grundlage des berechtigten Interesses an der Beantwortung deiner Nachricht.
Deine Rechte
Du kannst im gesetzlichen Umfang Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du Widerspruch einlegen. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Kontakt für diese Anliegen: info@notify.debugteam.com.
Deine Websites und Anmeldung kannst du direkt unter Websites verwalten entfernen.