Datenschutzerklärung

Julian Wessels Herbergsweg 3 26904 Börger Deutschland E-Mail: info@malwarebuster.live

Für die Anmeldung nutzen wir Firebase Authentication. Verarbeitet werden dabei Ihre E-Mail-Adresse, ein verschlüsselter Passwort-Hash, eine interne Kennung sowie Zeitpunkte der Anmeldung.

Ein Scan ist auch ohne Konto möglich; dabei wird eine anonyme Sitzung angelegt, die keine E-Mail-Adresse enthält. Für Änderungen an Dateien und für die KI-Analyse ist ein Konto erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Gespeichert werden: die Adresse der geprüften Installation, Dateipfade, SHA-256-Prüfsummen, Dateigrößen und Änderungszeitpunkte, die erkannte Plattform und deren Version, die Liste installierter Erweiterungen mit Version, sowie der erzeugte Bericht.

Nicht gespeichert werden Dateiinhalte, Datenbankinhalte und Zugangsdaten. Die Bridge-Datei liest die Zugangsdaten aus der Konfigurationsdatei Ihrer Installation ausschließlich lokal auf Ihrem Server, um das Erweiterungs-Inventar zu ermitteln; sie werden nicht übertragen.

Lizenzschlüssel kommerzieller Erweiterungen werden verwendet, wenn sie in Ihrer Installation hinterlegt sind. Sie sind für die Prüfung solcher Erweiterungen notwendig: das Originalpaket ist beim Hersteller nur mit Schlüssel abrufbar, und ohne dieses Paket lässt sich nicht feststellen, ob die installierten Dateien verändert sind. Der Schlüssel wird ausschließlich an die Update-Adresse des jeweiligen Herstellers gesendet, für die Dauer des Abrufs im Arbeitsspeicher gehalten und nicht gespeichert; aus allen dauerhaft gespeicherten Adressen wird er entfernt. Der Bericht weist aus, für wie viele Erweiterungen ein Schlüssel verwendet wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: der Abruf ist Teil der von Ihnen beauftragten Prüfung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie die KI-Analyse nutzen, werden die Inhalte der zuvor als auffällig markierten Dateien an OpenRouter Inc. (USA) übermittelt und von dort an den jeweiligen Modellanbieter weitergeleitet. Übermittelt wird nur ein begrenzter Ausschnitt der betroffenen Dateien, höchstens 25 Dateien pro Scan.

Dateiinhalte können personenbezogene Daten enthalten, wenn Ihre Installation solche in Dateien ablegt. Diese Stufe ist deshalb ausdrücklich freiwillig und läuft nur nach Ihrer Auslösung.

Es findet eine Übermittlung in ein Drittland statt. Wir stützen sie auf Ihre Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ohne die KI-Analyse verlassen keine Dateiinhalte Ihren Server.

Bevor Dateien geändert werden, holen wir Ihre Bestätigung ein. Dokumentiert werden Ihre Kennung und E-Mail-Adresse, Zeitpunkt, Sprache, die Versionskennung des gezeigten Hinweistextes samt seiner Prüfsumme, und die Kennung Ihres Browsers.

Jede einzelne Änderung wird zusätzlich protokolliert: Aktion, Pfad, Zeitpunkt, Ergebnis und Sicherungspfad. Auch fehlgeschlagene Versuche werden erfasst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachweis erteilter Freigaben) und Art. 6 Abs. 1 lit. b DSGVO.

Die Anwendung läuft auf Firebase App Hosting, die Datenhaltung erfolgt in Cloud Firestore. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Firestore-Datenbank liegt in der Mehrregion „eur3" innerhalb der Europäischen Union. Beim Betrieb der Anwendung können technisch bedingt Serverprotokolle mit IP-Adresse, Zeitpunkt und aufgerufener Adresse anfallen; ein Zugriff auf Server in Drittländern ist bei Google-Diensten nicht vollständig auszuschließen und wird auf die Standardvertragsklauseln gestützt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Um Originaldateien zu vergleichen, ruft unser Server offizielle Veröffentlichungen ab — etwa bei downloads.joomla.org, wordpress.org, api.wordpress.org, GitHub oder dem Update-Server des jeweiligen Herstellers. Dabei werden Bezeichnung und Version der Erweiterung übermittelt, keine Daten über Sie oder Ihre Installation.

Die dabei erzeugten Prüfsummen speichern wir nutzerunabhängig, damit dieselbe Version nicht für jeden Scan erneut geladen werden muss.

Scan-Daten und Berichte bleiben gespeichert, bis Sie sie löschen. Mit dem Löschen eines Scans oder Ihres Kontos werden die zugehörigen Daten entfernt. Scans ohne Konto werden 90 Tage nach ihrer Erstellung automatisch gelöscht.

Protokolle über Freigaben gehören zum jeweiligen Scan und werden mit ihm gelöscht.

Nutzerunabhängige Prüfsummen offizieller Veröffentlichungen enthalten keinen Personenbezug und bleiben dauerhaft gespeichert.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Eine erteilte Einwilligung — etwa in die KI-Analyse — können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich bei einer Aufsichtsbehörde beschweren, etwa bei der Landesbeauftragten für den Datenschutz Niedersachsen. Wenden Sie sich für Anfragen an info@malwarebuster.live.

Wir setzen keine Cookies zu Analyse- oder Werbezwecken ein. Technisch notwendig sind: ein Cookie zur Speicherung der gewählten Sprache und die lokale Speicherung Ihrer Anmeldesitzung durch Firebase Authentication.

Zur Reichweitenmessung zählen wir auf dem Server, wie oft eine Seite aufgerufen wurde. Gespeichert wird ausschließlich ein Zähler pro Seite und Tag. Es wird kein Cookie gesetzt, keine Kennung vergeben und keine IP-Adresse gespeichert; einzelne Aufrufe werden nicht protokolliert und lassen sich weder Ihnen noch Ihrem Gerät zuordnen. Da diese Zählung keine Daten auf Ihrem Endgerät speichert oder ausliest, ist § 25 TDDDG nicht anwendbar.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) für die genannten Cookies; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung unseres Angebots) für die aggregierte Reichweitenmessung.