Datenschutz und Datenerhebung

Diese Seite erklärt genau, welche Daten der ReleaseMonitoring-Agent und das WordPress-Plugin von einer überwachten Website oder einem Server erfassen, warum wir das tun und wie wir damit umgehen. ReleaseMonitoring überwacht und meldet nur: Das Plugin ist read-only, ändert nie etwas auf Ihrer Site und kann keine Updates durchführen.

Wer ist verantwortlich

ReleaseMonitoring ist ein Dienst von Provalue B.V. (der "Verantwortliche"). Bei Fragen zu dieser Erklärung oder zu Ihren Daten erreichen Sie uns unter info@releasemonitoring.com.

Provalue B.V., [Firmenanschrift], [Handelsregisternummer].

Was wir von einer WordPress-Site erfassen

Wenn Sie eine WordPress-Site anbinden, liest das Plugin täglich Folgendes aus und sendet es sicher an ReleaseMonitoring:

• Website-Adresse (URL) und Domainname, Server-Hostname, den Zeitpunkt der Messung und die Agent-/Plugin-Version.
• PHP-Version und geladene PHP-Erweiterungen, den Datenbankserver und die Version sowie die WordPress-Kernversion.
• Alle Plugins und Themes (aktiv und inaktiv) mit installierter und verfügbarer Version sowie verlassene/zurückgezogene Plugins über die öffentlichen wp.org-Metadaten.
• Sicherheits-/Hardening-Einstellungen (z. B. Debug-Optionen, HTTPS, Auto-Updates, XML-RPC an/aus).
• Expositionssignale, nur als Anzahl: Anzahl der Administratoren und Benutzer, ob ein "admin"-Benutzer existiert, ob Benutzer-Enumeration möglich ist. Keine Namen oder E-Mail-Adressen.
• Integritätssignale gegen mögliche Einbrüche: PHP-Dateien im Uploads-Ordner, verdächtiger Code in Kern-, Theme- und mu-Plugin-Dateien (nur Pfad, Signal und Zeilennummer), ein Prüfsummenvergleich des Kerns, offengelegte sensible Dateien und WP-Cron-Gesundheit.
• Ein Einweg-Hash der WordPress-Admin-E-Mail-Adresse, damit der Site-Betreiber sich später bei ReleaseMonitoring anmelden kann. Nie die Adresse selbst.

Was wir von einem Server erfassen

Auf einem Debian- oder Ubuntu-Server liest ein schlanker Agent ausschließlich Versions- und Update-Informationen:

• Server-Hostname, die Distribution und Version (Debian/Ubuntu), die Kernel-Version und den Zeitpunkt der Messung.
• Alle installierten Pakete mit ihrer Version, verfügbare Updates (Sicherheitsupdates separat markiert) und zurückgehaltene (on-hold) Pakete.
• Konfigurierte Paketquellen (apt-Repositories) und ob ein Neustart erforderlich ist.

Was wir bewusst NICHT erfassen

• Keine Dateiinhalte (nur Signale und Zeilennummern).
• Keine Benutzernamen, Passwörter oder E-Mail-Adressen (nur ein Hash der Admin-Adresse).
• Keine Datenbankinhalte oder Besucherdaten.
• Keinen individuellen Login-/wp-admin-Pfad.

Warum wir sie erfassen und auf welcher Grundlage

Wir verarbeiten diese Daten, um den Monitoring-Dienst bereitzustellen, für den Sie sich angemeldet haben: Ihnen Einblick in Versionen, Updates und Schwachstellen über Ihre Sites und Server hinweg zu geben. Die Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen und unser berechtigtes Interesse, die überwachten Umgebungen sicher zu halten. Wir verwenden die Daten nicht für Werbung und verkaufen sie nicht.

Wie die Daten gespeichert und gesichert werden

Die Übertragung erfolgt immer über eine verschlüsselte Verbindung (HTTPS). Die Daten werden auf Servern innerhalb der Europäischen Union gespeichert und durch Zugriffskontrollen geschützt. Wir bewahren die Daten auf, solange Ihr Konto aktiv ist, und danach noch [Aufbewahrungsfrist], anschließend werden sie gelöscht. Wo wir Auftragsverarbeiter einsetzen (zum Beispiel Hosting), sind diese durch einen Auftragsverarbeitungsvertrag gebunden.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung oder Export Ihrer Daten sowie auf Widerspruch gegen die Verarbeitung. Senden Sie Ihre Anfrage an info@releasemonitoring.com; wir antworten innerhalb der gesetzlichen Frist. Sie können auch Beschwerde bei Ihrer Datenschutzbehörde einlegen.

Cookies

Die öffentliche Website verwendet nur funktionale Cookies, die für die Sprachwahl und den Login-Status erforderlich sind. Das Monitoring-Portal verwendet ein Sitzungs-Cookie, um Sie angemeldet zu halten. Wir verwenden keine Tracking- oder Werbe-Cookies.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich der Dienst ändert. Das Datum oben zeigt die aktuelle Version.