Datenschutzerklaerung

1. Verantwortlicher

Tim Hack

E-Mail: [email protected]

2. Zweck der Plattform

HackVaults ist eine persoenliche Knowledge- und Asset-Management- Plattform mit zugangsbeschraenktem Bereich. Personenbezogene Daten werden verarbeitet, soweit dies fuer Betrieb, Authentifizierung, Sicherheit und die Bearbeitung von Anfragen erforderlich ist.

3. Login und Zugriff

Fuer den Zugriff werden E-Mail-Adresse, Login-Token, Session-Daten, Zeitpunkte von Authentifizierungsereignissen und technisch notwendige Sicherheitsdaten verarbeitet. Der Login erfolgt ueber Magic Link; ein Passwort wird dafuer nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Zugriff zur Bereitstellung des Dienstes erforderlich ist, und Art. 6 Abs. 1 lit. f DSGVO fuer Sicherheits- und Missbrauchsschutz.

4. Kontaktanfragen

Wenn Sie HackVaults per E-Mail oder ueber einen kuenftig bereitgestellten Kontaktkanal kontaktieren, verarbeiten wir die von Ihnen uebermittelten Daten, insbesondere E-Mail-Adresse, Name, Betreff, Nachrichteninhalt, technische Zustellmetadaten und den Bearbeitungsstatus, zur Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung oder Durchfuehrung eines Vertrags- oder Nutzungsverhaeltnisses gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses, eingehende Anfragen zuverlaessig zu bearbeiten und zu dokumentieren.

Fuer HackVaults ist derzeit keine automatische info@-Drafting- Pipeline als oeffentlicher Kontaktkanal aktiv. Sollte ein solcher Kanal spaeter aktiviert werden, bleibt der zulaessige Standard fuer Kontaktanfragen: lokale oder selbst betriebene Vorverarbeitung, Maskierung offensichtlicher Zahlungs- und Kontodatenmuster vor weiterer Verarbeitung, keine automatische Versendung von Antworten und keine Uebermittlung von Kontaktinhalten an Drittanbieter-LLM-APIs ohne vorherige gesonderte Datenschutzpruefung und Aktualisierung dieser Hinweise.

Kontaktanfragen werden nur so lange gespeichert, wie es fuer die Bearbeitung und Anschlussfragen erforderlich ist. Gesetzliche Aufbewahrungspflichten, etwa fuer geschaefts- oder steuerrelevante Kommunikation, bleiben vorbehalten.

5. Hosting, Sicherheit und Logdaten

Beim Aufruf der Website koennen technisch notwendige Daten wie IP-Adresse, Zeitpunkt, angeforderte URL, User-Agent und Sicherheitsereignisse verarbeitet werden. Zweck ist die sichere und stabile Bereitstellung der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Betreiber-HUD, Agenten- und Session-Steuerung

HackVaults enthaelt einen zugangsbeschraenkten Betreiberbereich zur technischen Administration und Orchestrierung lokaler CLI- und Agentensessions. Diese Funktion ist nicht als oeffentlicher Kontaktkanal bestimmt. Sie dient dazu, eigene Server- und Desktop-Sessions sichtbar zu machen, deren Zustand zu pruefen und bei Bedarf Befehle in diese Sessions zu senden.

Dabei koennen technische Session-Metadaten verarbeitet werden, insbesondere Session-Adresse, Host, tmux-Sessionname, Fensteranzahl, Attach-Status, aktiver Pane-Befehl, Arbeitsverzeichnis sowie Bildschirm- oder Terminalauszuege aus der jeweiligen Session. Diese Daten koennen auch Projektpfade oder Inhalte enthalten, die im Terminal sichtbar sind. Zweck ist die sichere Administration, Fehleranalyse, Nachvollziehbarkeit und Steuerung der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses am sicheren und zuverlaessigen Betrieb.

Der Session-Bus ist nur fuer berechtigte Betreiberzugriffe vorgesehen und wird nicht oeffentlich bereitgestellt. Schreibende Aktionen in Live-Sessions sind zusaetzlich bestaetigungs- und zugriffsgeschuetzt. Drittanbieter- oder Consumer-LLM-Sessions sind nicht als freigegebene Auftragsverarbeiter fuer fremde personenbezogene Rohdaten vorgesehen. Solche Daten duerfen in diese Pfade nur nach gesonderter Pruefung, geeigneter Rechtsgrundlage und Aktualisierung dieser Hinweise gelangen.

7. Ihre Rechte

Ihnen stehen nach Massgabe der DSGVO Rechte auf Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung, Datenuebertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen zu. Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehoerde zu beschweren.