Datenschutzerklärung

Geltungsbereich und Kontakt

Diese Erklärung beschreibt, wie Vyvick beim Betrieb von Lira RDP Security, Website, Portal, Windows-Agent und Support Informationen verarbeitet. Datenschutzanfragen richten Sie an [email protected].

Verarbeitete Daten

Wir verarbeiten nur Informationen, die für Betrieb und Schutz des Dienstes erforderlich sind.

• Konto- und Organisationsdaten: Name, geschäftliche E-Mail-Adresse, Rolle und Sprache.
• Servermetadaten, Agent-Status, Konfiguration und Softwareversion.
• RDP-Anmeldeereignisse: Quell-IP, Konto, Zeitpunkt, Server und Ergebnis.
• Administratives Auditprotokoll, Supportanfragen und begrenzte Website-Analyse.

Zugangsdaten und sensible Daten

Lira erfasst oder speichert keine Windows- oder RDP-Passwörter. Für die Agent-Registrierung wird ein kurzlebiger Installationsschlüssel verwendet; betriebliche Zugangsdaten werden mithilfe geschützter Dienstmechanismen gespeichert und übertragen.

Verarbeitungszwecke und Rechtsgrundlagen

Wir verwenden Informationen, um den vertraglich vereinbarten Dienst bereitzustellen, Angriffe zu erkennen, angeforderte Sicherheitskontrollen umzusetzen, die Nachvollziehbarkeit zu gewährleisten, Benutzer zu unterstützen und rechtliche Pflichten zu erfüllen. Je nach Zusammenhang beruht die Verarbeitung auf der Vertragserfüllung, berechtigten Sicherheitsinteressen, rechtlichen Pflichten oder der Einwilligung in optionale Kommunikation.

Aufbewahrung und Löschung

Während der 30-tägigen Testphase werden Ereignisdaten bis zu 14 Tage aufbewahrt, sofern keine andere Vereinbarung gilt. Für kostenpflichtige Tarife richtet sich die Aufbewahrung nach den Abonnementbedingungen. Konto-, Audit-, Support- und Sicherungsdaten werden nur so lange aufbewahrt, wie dies betrieblich oder rechtlich erforderlich ist. Sie können vorbehaltlich geltender Aufbewahrungspflichten einen Export oder die Löschung anfordern.

Dienstleister und Übermittlungen

Wir können sorgfältig ausgewählte Anbieter für Hosting, E-Mail-Versand, Überwachung und Support einsetzen. Eine optionale KI-gestützte Prüfung wird nur verwendet, wenn sie für den betreffenden Dienst aktiviert ist. Anbieter erhalten nur den für ihre Aufgabe erforderlichen Zugriff und sind zur Vertraulichkeit und zum Datenschutz verpflichtet. Bei grenzüberschreitenden Datenübermittlungen werden geeignete vertragliche und rechtliche Garantien eingesetzt.

Ihre Rechte und Sicherheit

Nach anwendbarem Recht können Sie Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit verlangen, widersprechen und sich bei einer Aufsichtsbehörde beschweren. Wir verwenden Zugriffskontrollen, Mandantentrennung, Transportverschlüsselung, Auditprotokolle, signierte Releases und Schwachstellenmanagement; absolute Sicherheit kann kein System gewährleisten.

Änderungen

Wir können diese Erklärung aktualisieren, wenn sich der Dienst oder rechtliche Anforderungen ändern. Das Datum oben kennzeichnet die aktuelle Fassung. Wesentliche Änderungen werden über einen geeigneten Dienstkanal mitgeteilt.

KI-Datenverarbeitung

Der authentifizierte Engineering-Assistent ist ein deterministisches, mandantenbezogenes Bereitschaftswerkzeug und ruft kein externes Modell auf. Der optionale Support-Assistent ruft einen administrativ konfigurierten OpenAI-kompatiblen Endpoint nur auf, wenn ein Besucher eine Chatnachricht absendet.

Die Supportanfrage enthält die gesendete Nachricht, die gewählte Oberflächensprache und den in diesem Chat bereitgestellten Verlauf. Lira fügt nicht automatisch Serverdaten, IP-Adressen, Benutzer- oder Hostnamen, Ereignisse, Passwörter, MFA-Geheimnisse, Registrierungstoken, Agentenschlüssel oder Plattformgeheimnisse hinzu. Übermitteln Sie keine Geheimnisse im Supportchat.

Der Assistent kann weder Server noch Konten ändern. Seine Antwort wird nicht als Ticket gespeichert; die Analyse erfasst nur, dass der Assistent verwendet wurde, und speichert die gesendete Nachricht nicht. Anbieter, Modell, Region, Aufbewahrung und Trainingsbedingungen werden hier nicht behauptet, da Deployment-Einstellungen die Codevorgaben überschreiben können. Nutzen Sie zum Opt-out kein Chatfenster, sondern ein normales Supportticket.