Datenschutz

01Was diese Website speichert

• Nichts auf unserem Server: Seine Zugriffsprotokolle sind deaktiviert.
• Nur in Ihrem Browser: das von Ihnen gewählte Design (hell, dunkel oder automatisch), gespeichert in seinem lokalen Speicher, nie versendet.
• Das Diagramm der Startseite fragt diese Website nach den Tageszahlen des Analysedienstes von Warda: Ihre Adresse wird nur mitgesendet, um Missbrauch für einen Tag zu begrenzen, und danach vergessen.

02Die Formulare

Die Formulare für die Beta, für Fehler und für Vorschläge senden Ihre Eingaben per E-Mail an das Warda-Team; auf dem Server der Website wird nichts gespeichert. Ihre Adresse wird höchstens einen Tag lang zur Missbrauchsbegrenzung verwendet und dann vergessen.

03Cloudflare

Die Website wird über Cloudflare ausgeliefert, das die technischen Verbindungsdaten (Adresse, Browser) verarbeitet, um sie auszuliefern und zu schützen, gemäß seiner eigenen Datenschutzrichtlinie.

04Ihre E-Mails

Die an [email protected] und über die Formulare gesendeten Nachrichten werden nur verwendet, um Ihnen zu antworten, und auf Anfrage gelöscht.

05Die Software Warda und ihr Online-Dienst

Die Software Warda sendet anonyme Statistiken, die einmal pro Tag gezählt werden, und ihr optionaler Online-Dienst (warda-cloud) speichert, was er zum Funktionieren braucht.

• Die Statistiken enthalten eine zufällige Kennung, die jeden Tag neu erzeugt wird, die Version, die Art der Installation, das gewählte Land, die Architektur und den Tarif der Box (Kostenlos, Abonnement oder Warda Business). Sie dienen nur dazu, Installationen, Versionen, Länder und Tarife zu zählen. Sie werden einige Minuten nach jedem Start von Warda gesendet, dann einmal vormittags und einmal nachmittags (UTC); jede Sendung eines Tages trägt die Kennung dieses Tages und ersetzt die vorherige, sodass eine Box einmal pro Tag zählt, mit ihrer letzten Version.
• Rechtsgrundlage ist das berechtigte Interesse des Herausgebers, mit einem einfachen Widerspruch: Sie können sie jederzeit auf der Seite System von Warda abschalten. Dieselbe Seite zeigt den letzten Versand und den nächsten geplanten.
• warda-cloud speichert nur die Tagessummen dieser Statistiken, 400 Tage lang. Cloudflare stellt den Dienst als Auftragsverarbeiter bereit.
• Für jede Box, die den Online-Dienst nutzt, speichert warda-cloud den öffentlichen Schlüssel der Box, den von Ihnen vergebenen Namen, die Kennung der Installation und die zugehörigen Daten.
• Sofern die zweite Meinung nicht ausgeschaltet ist (Schutzeinstellungen), sendet eine Box nur eine gefundene verdächtige Domain (ein täuschender Name, der Server eines Beacons), um ihr Alter zu erfahren: warda-cloud fragt die Registry der Domain (RDAP), behält das Datum eine Woche, ohne es mit der Box zu verknüpfen, und schreibt die Namen nie in seine Protokolle.
• Nur wenn ein Administrator die Kollektive Basis einschaltet (Seite Kollektive Basis): Die Box sendet ausschließlich registrierbare Domainnamen – die Entscheidungen ihrer Administratoren zu Vorschlägen und die Namen, an denen sie zweifelt –, nie ein Gerät, eine Person, eine Uhrzeit oder eine Adresse. warda-cloud gibt sie unter einem monatlich wechselnden Pseudonym an den Analysedienst von Warda weiter, nie mit der Identität der Box, und gibt die Meinung des Analysedienstes zurück, der die Namen und seine Meinungen aufbewahrt.
• Nur wenn ein Administrator den Schutz außer Haus einschaltet (Abonnement): Die DNS-Anfragen der angemeldeten Geräte gehen verschlüsselt über Cloudflare und warda-cloud zur Box, die sie beantwortet; Cloudflare, das den Dienst ausliefert, kann sie dabei sehen. Ist die Box nicht erreichbar, beantwortet warda-cloud sie selbst über AdGuard DNS (DNS over TLS), das die Namen sieht, aber nicht die Adresse des Geräts. warda-cloud speichert je Box den SHA-256-Fingerabdruck des Geheimnisses jedes angemeldeten Geräts (nie das Geheimnis), wann das Relay zuletzt verbunden war, und die Zahl der ohne die Box beantworteten Anfragen; nie eine Anfrage, einen Namen, eine Antwort oder eine Adresse: Die Adresse eines Geräts wird im Speicher mit der seiner Box verglichen, um zu wissen, ob es zu Hause ist, und nie geschrieben.
• Die Prüfung der Erreichbarkeit aus dem Internet (jede Woche und auf Anfrage): Die Box sendet eine signierte Anfrage mit den Ports, die ihr Router per UPnP geöffnet hat; warda-cloud verbindet sich mit der öffentlichen Adresse, von der die Anfrage kommt, und nur mit ihr, auf diesen Ports und auf einer festen Liste riskanter Ports, und gibt das Ergebnis nur dieser Box. Davon speichert es nur Tageszählungen.
• Die Überwachung bekannter Datenlecks (Abonnement): Für jede überwachte Adresse sendet die Box nur die ersten 6 Zeichen ihres SHA-1-Fingerabdrucks; warda-cloud fragt bei Have I Been Pwned die Liste zu diesem Präfix ab und behält sie 24 Stunden im Speicher, nach Präfix, ohne zu wissen, wer gefragt hat; ein Präfix wird nie in seine Protokolle geschrieben. Die Adresse selbst verlässt die Box nie.
• Der Test eines Passworts läuft nicht über warda-cloud: Die Box selbst sendet an Pwned Passwords (Have I Been Pwned) die ersten 5 Zeichen des SHA-1-Fingerabdrucks, den Ihr Browser berechnet hat; das Passwort verlässt den Browser nie.
• Sofern die Reputation der Domains nicht ausgeschaltet ist (Schutzeinstellungen): Die Box sendet in einer Anfrage, die sie signiert, die registrierbare Domain mancher Namen (solcher, die der Haushalt kaum kennt, und solcher, die einen bekannten Namen nachahmen; beispiel.de, nie der vollständige Name), nie das Gerät, eine Person, eine Uhrzeit oder eine Adresse. warda-cloud gibt die Domain allein an den Analysedienst von Warda weiter, der sie mit seiner Einschätzung speichert, ohne zu wissen, welche Box gefragt hat, und gibt diese Einschätzung zurück. warda-cloud behält die Antworten einige Stunden im Speicher, nur nach Domain, für alle Boxen gemeinsam, und die Zähler der Tageslimits (der Schlüssel der Box, die Adresse) bis Mitternacht UTC; es schreibt nie eine Domain in seine Protokolle.
• Sofern die zweite Meinung nicht ausgeschaltet ist (Schutzeinstellungen), auch ohne die kollektive Basis: Für jeden gefundenen täuschenden Namen sendet die Box in einer von ihr signierten Anfrage die registrierbare Domain (beispiel.de), ihre Art (andere Buchstaben, Tippfehler…) und den bekannten Namen, den sie nachahmt, nur wenn dieser eine öffentliche Website der in Warda eingebauten Liste ist – nie eine der Websites, die der Haushalt am häufigsten besucht –, höchstens einmal pro Woche und Domain; nie das Gerät, eine Person, eine Uhrzeit oder eine Adresse. warda-cloud gibt sie unter einem monatlich wechselnden Pseudonym an den Analysedienst von Warda weiter, nie mit der Identität der Box; der Analysedienst behält den nachgeahmten Namen und die Art 90 Tage bei der Domain, um sie für alle Haushalte zu beurteilen. warda-cloud behält nur die Zähler der Tageslimits bis Mitternacht UTC und Zählungen pro Tag; es schreibt nie eine Domain in seine Protokolle.
• Um eine Domain zu beurteilen, schlägt der Analysedienst von Warda sie nach – die Domain allein, nie die Box oder den Haushalt, der gefragt hat: in den Bedrohungslisten, die er herunterlädt, beim Register der Domain (RDAP), im öffentlichen Zertifikatsprotokoll (crt.sh) und über seine DNS-Anfragen (AdGuard DNS), dann, sofern das Warda-Team deren Schlüssel eingerichtet hat, bei Google Safe Browsing, VirusTotal und urlscan.io (eine Suche in dessen früheren Scans). urlscan.io wird nur bei Adressen, die das Warda-Team selbst einreicht, gebeten, eine Seite zu öffnen (ein nicht gelisteter Scan, der nicht in seinem öffentlichen Feed erscheint), nie bei einem Namen, den eine Box gesendet hat.
• Die Diagnosen, die die Boxen senden, wenn ihr Besitzer um Hilfe bittet, werden 30 Tage unter einem Code aufbewahrt und dann gelöscht; nichts verrät, welche Box oder welche Adresse sie gesendet hat.
• Mit Warda Business bleiben das Aktivitätsprotokoll, die Ereignisse des Schutzes vor Datenverlust (DLP, 90 Tage aufbewahrt) und die Freigabeanfragen (ein Jahr aufbewahrt, mit ihrer Begründung) auf der Box des Unternehmens: Sie setzen seine Richtlinie um, und das Unternehmen muss seine Mitarbeitenden darüber informieren.
• Um einer Box das Land ihrer öffentlichen Adresse zu nennen, liest warda-cloud es aus der Verbindung (Cloudflare liefert es) und antwortet, ohne es zu speichern; gezählt wird nur die tägliche Zahl dieser Anfragen.
• Mit Warda Business, für eine Organisation von Standorten: warda-cloud speichert die Organisation, Name, Rolle und Daten jeder Box und den letzten von jeder Box gesendeten Zustand (nur Zähler, nie ein Domainname, ein Gerät, eine Person oder eine Anfrage); die Beitrittscodes werden nur als Fingerabdruck gespeichert, und eine Organisation, die sich 180 Tage nicht meldet, wird gelöscht.

06Ihre Rechte

Gemäß der DSGVO können Sie die Sie betreffenden Daten einsehen, berichtigen oder löschen lassen, indem Sie an [email protected] schreiben. Sie können sich außerdem mit einer Beschwerde an die CNIL (www.cnil.fr) wenden.