Datenschutz

Verantwortlicher

DIGIFLO, Inh. Florian Klaner
Katzenbach 34A, 4924 Waldzell, Österreich
E-Mail: [email protected]

Zweck der Verarbeitung

NocMate verarbeitet Daten zur Bereitstellung von Monitoring-Funktionen, insbesondere für Push-Zustellung, Monitoring Alerts und die Anzeige verbundener Geräte.

Verarbeitete Daten

Je nach Nutzung: Instanz-URLs, technische Push-Token, User Keys, Alarmmetadaten wie Host, Service, Status und Zeitstempel sowie technische Server-Logs.

Empfänger

Push-Nachrichten werden über Apple Push Notification Service (APNs) zugestellt. Im Betrieb können technische Dienstleister für Hosting, Reverse Proxy, Monitoring und Logging eingebunden sein.

Betroffenenrechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach DSGVO.

NocMate Connect (optionaler Tunnel)

NocMate Connect ist eine optionale Funktion, die App-Anfragen über das Relay (api.nocmate.app) an einen lokal beim Kunden installierten Agent weiterleitet, der Anfragen gegen die lokale Checkmk-Instanz ausführt. Sie aktivieren Connect aktiv durch Installation des Agents auf Ihrem Server und Pairing mit der App. Ohne diese Aktivierung findet keine Datenweiterleitung über das Relay statt.

Verarbeitete Daten beim Connect-Betrieb

Während eine Anfrage durchgereicht wird, sieht das Relay technisch HTTP-Methode, Pfad und Body der Anfrage sowie die Response des Agents – diese Daten werden ausschliesslich im Arbeitsspeicher verarbeitet, nicht persistiert, nicht in Logs geschrieben und nach der Auslieferung sofort verworfen. Persistiert werden nur folgende Routing-Metadaten in der Relay-Datenbank:

• User-Key (zufälliger Identifier, der auch für Push-Notifications genutzt wird)
• Instance-ID (zufällige UUID je verbundener Site)
• Frei vergebener Anzeigename der Site
• SHA-256-Hash des Agent-Tokens (der Token selbst wird nie gespeichert)
• Zeitstempel der letzten Verbindung (last seen)

Bei Multi-User-Setups (mehrere Personen pairen sich mit demselben Connect-Agent): pro Person ein User-Key und ein eigener Routing-Eintrag in der Relay-Datenbank. Jede Anfrage wird von Checkmk unter dem persönlichen Checkmk-User der jeweiligen Person ausgeführt — die Sichtbarkeit folgt den nativen Checkmk-Rollen und Contact-Groups, nicht einer NocMate-internen Logik.

Verschlüsselung

Sämtliche Verbindungen zwischen App und Relay sowie zwischen Agent und Relay sind transportverschlüsselt (TLS, HTTPS). Da das Relay die Anfragen während der Weiterleitung sieht, handelt es sich technisch nicht um klassisches End-to-End. Wir geben jedoch keine Daten an Dritte weiter, betreiben kein inhaltliches Logging und speichern keine Bodies. Eine optionale End-to-End-Verschlüsselung mit ECDH-Schlüsselaustausch zwischen App und Agent ist als Erweiterung geplant.

Standort und Speicherdauer

Der Relay-Server steht in Deutschland (EU). Es findet kein Drittlandtransfer von Connect-Daten statt. Routing-Metadaten werden gelöscht, sobald die zugehörige Site in der App entfernt wird. Anfragen und Antworten werden nicht persistiert.

Rechtsgrundlage und Auftragsverarbeitung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Vertragsdurchführung und berechtigte Interessen am Betrieb der App-Funktion). Wenn Sie Connect für die Verarbeitung personenbezogener Daten Ihrer Kunden, Mitarbeitenden oder Patienten verwenden, schliessen Sie bitte vorab einen Auftragsverarbeitungsvertrag (AVV) mit DIGIFLO ab. Auf Anfrage stellen wir eine AVV-Vorlage zur Verfügung: [email protected].

Widerruf und Löschung

Sie können Connect jederzeit deaktivieren, indem Sie die Site in der App löschen (Settings → Sites → Löschen) und den Agent auf Ihrem Server stoppen. Damit werden die zugehörigen Routing-Metadaten in der Relay-Datenbank entfernt.