Datenschutzerklärung — Orbiter

1. Software-Herausgeber

Orbiter ist eine Software, die von D4.FR herausgegeben und vertrieben wird, einer vereinfachten Aktiengesellschaft nach französischem Recht.

2. Geltungsbereich des Dokuments

Dieses Dokument beschreibt die Daten, die die Plesk-Erweiterung Orbiter auf den Servern erfasst, auf denen sie installiert ist, sowie die im Rahmen des zugehörigen technischen Supports verarbeiteten Daten.

Es gilt für jede Version von Orbiter ab Version 1.5.4 und umfasst die Beziehungen zwischen D4.FR und den Server-Administratoren, die die Erweiterung installieren (im Folgenden „der Administrator").

Diese Richtlinie ist vor jeder Installation über den Erweiterungseintrag im Plesk Marketplace zugänglich. Die Installation der Erweiterung gilt als Annahme der in diesem Dokument beschriebenen Bedingungen.

D4.FR kann als Verantwortlicher auftreten, wenn sie Daten zu eigenen Zwecken verarbeitet (Telemetrie, Support), und als Auftragsverarbeiter, wenn der Administrator Orbiter zur Verwaltung von Umgebungen verwendet, die Daten Dritter hosten. Im letzteren Fall bleibt der Administrator gegenüber seinen Endnutzern verantwortlich.

3. Übertragene Daten — Telemetrie

Orbiter führt während seines Lebenszyklus auf einem bestimmten Server genau zwei HTTPS-Anfragen durch: eine bei der Installation oder Aktualisierung, die andere bei der Deinstallation. Im laufenden Betrieb werden keine Anfragen gesendet.

Diese Telemetrie ist Bestandteil der Software-Funktionalität. Sie ermöglicht D4.FR die Identifizierung der Server, auf denen Orbiter installiert ist, die Verfolgung der Versionsadoption und die Sicherstellung der Kompatibilitätsabdeckung der unterstützten Umgebungen.

Jede Anfrage übermittelt folgende Informationen:

Diese Daten werden über eine sichere HTTPS-Verbindung an die D4.FR-Server übertragen. Die Übertragung ist nicht blockierend: Im Fehlerfall wird der Installations- oder Deinstallationsvorgang normal fortgesetzt und der Fehler lokal protokolliert.

4. Nicht übertragene Daten

Orbiter überträgt unter keinen Umständen, weder bei der Telemetrie noch anderweitig, die folgenden Informationen:

• E-Mail-Adressen, Namen oder Kontaktdaten gehosteter Kunden
• Auf dem Server gehostete Domainnamen
• Container-Namen oder Container-Ressourcennutzung
• Datenbanknamen, Benutzer, Schemas oder Inhalte
• Anwendungsprotokolle, Fehlerberichte oder technische Stack-Traces
• IP-Adresse des Servers (nicht im Anfrageinhalt enthalten)
• Plesk-Lizenzschlüssel, Kunden-ID oder Plesk-Konto
• Cookies, Session-Token oder Browser-Fingerabdrücke

Die IP-Adresse des Servers ist auf Netzwerkebene bei jeder ausgehenden Verbindung natürlich sichtbar. D4.FR nimmt sie nicht in den Inhalt der Telemetrie-Anfragen auf und speichert sie nicht zu Identifikationszwecken.

5. Lokal auf dem Server gespeicherte Daten

Unabhängig von der Telemetrie unterhält Orbiter eine lokale Datenbank auf dem Server. Diese Datenbank beschreibt die verwalteten Container (Domain / Container / PHP-Version-Zuordnung, Ports, Konfigurationsoptionen). Sie verlässt den Server nie und ist für D4.FR nicht aus der Ferne zugänglich.

Die Betriebsprotokolle von Orbiter werden ebenfalls lokal gespeichert. Sie werden nicht an D4.FR übertragen.

Diese lokalen Daten überleben die Deinstallation der Erweiterung, um eine spätere Wiederherstellung der Konfigurationen zu ermöglichen.

6. Technischer Support und Bearbeitung von Anfragen

Organisation des Supports

Der technische Support von Orbiter ist in zwei aufeinanderfolgenden Ebenen organisiert:

Stufe 1 — KI-Agent. Jede per E-Mail eingereichte Support-Anfrage wird zunächst von einem KI-Agenten bearbeitet. Dieser Agent analysiert den Inhalt der Anfrage und formuliert eine automatisierte Antwort. Er agiert ausschließlich beratend und informativ: er trifft keine Entscheidung, die die Rechte des Anfragenden, seinen Zugang zum Service oder seinen Vertrag betrifft.

Stufe 2 — Menschlicher Operator (Eskalation). Wenn die Antwort des KI-Agenten unzureichend ist — entweder weil der Anfragende dies ausdrücklich angibt oder weil die Komplexität der Anfrage es rechtfertigt — wird die Anfrage automatisch an einen menschlichen Operator von D4.FR eskaliert.

Antwortzeit-Verpflichtung (SLA)

Maximale Erstreaktionszeit: 48 Werktagsstunden

Diese Frist beginnt mit der Erstellung der Anfrage und gilt für Werktage von Montag bis Freitag, ausgenommen französische gesetzliche Feiertage.

Im Rahmen des Supports verarbeitete Daten

Bei einer Interaktion mit dem Support verarbeitet D4.FR die in der Anfrage übermittelten Informationen: E-Mail-Adresse, Inhalt der Nachrichten, technische Informationen zur Beschreibung des Problems.

Der Verlauf der Kommunikation wird zur Qualitätsverbesserung des Services aufbewahrt. Die vom KI-Agenten verarbeiteten Daten werden nicht zum Training allgemeiner KI-Modelle verwendet, die nicht mit der Bereitstellung des Support-Services in Zusammenhang stehen.

Wenn D4.FR im Rahmen einer Support-Dienstleistung auf Ihrem Server interveniert, handelt sie als Auftragsverarbeiter im Sinne der DSGVO. Jeder Zugriff ist streng auf den zur Lösung des gemeldeten Problems erforderlichen Umfang beschränkt und endet mit Abschluss der Intervention.

7. Aufbewahrungsdauer

Nach Ablauf der geltenden Frist werden die Daten gelöscht oder unwiderruflich anonymisiert. D4.FR kann auf begründete Anfrage eine frühzeitige Löschung vornehmen, es sei denn, die Aufbewahrung ist gesetzlich vorgeschrieben.

8. Sicherheit und internationale Übertragungen

Sicherheitsmaßnahmen

D4.FR ergreift geeignete technische und organisatorische Maßnahmen zum Schutz der verarbeiteten Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung. Datenübertragungen erfolgen über HTTPS-Verbindungen mit TLS-Verifizierung. Der Zugriff auf D4.FR-Systeme ist auf berechtigte Personen im Rahmen ihrer Tätigkeit beschränkt.

Übermittlungen außerhalb der Europäischen Union

D4.FR ist ein in Frankreich ansässiges Unternehmen. Telemetrie- und Support-Daten werden vorrangig auf Infrastrukturen innerhalb der Europäischen Union verarbeitet. Sollten bestimmte Vorgänge eine Übermittlung in ein Drittland erforderlich machen, stellt D4.FR sicher, dass diese Übermittlung durch geeignete Garantien gemäß Kapitel V der DSGVO geregelt ist, insbesondere durch Rückgriff auf von der Europäischen Kommission angenommene Standardvertragsklauseln (SCC).

9. Automatisierte Entscheidungen und künstliche Intelligenz

D4.FR setzt im Rahmen des technischen Supports einen KI-Agenten ein (siehe Abschnitt 6). Dieser Agent generiert informative und beratende Antworten.

D4.FR trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung oder erheblichen Auswirkungen auf die betroffenen Personen im Sinne von Artikel 22 DSGVO. Jede Entscheidung mit wesentlichen Auswirkungen unterliegt einem menschlichen Eingriff.

Die vom KI-Agenten verarbeiteten Daten werden nicht zum Training von KI-Modellen für andere Zwecke als die Bereitstellung des Support-Services verwendet.

10. Minderjährige

Orbiter ist eine Software für Fachleute im Bereich Hosting und Server-Administration. Die Dienste von D4.FR richten sich nicht an Personen unter 18 Jahren, und D4.FR erfasst wissentlich keine personenbezogenen Daten über sie.

Sollte D4.FR erfahren, dass Daten über einen Minderjährigen ohne die erforderliche Zustimmung der Eltern erhoben wurden, würde D4.FR diese Daten so bald wie möglich löschen.

11. Rechtsgrundlagen und Rechte der betroffenen Personen

Gemäß DSGVO hat jede betroffene Person die folgenden Rechte:

• Recht auf Auskunft (Art. 15) — Bestätigung erhalten, dass Sie betreffende Daten verarbeitet werden, und eine Kopie davon erhalten.
• Recht auf Berichtigung (Art. 16) — Unrichtige Sie betreffende Daten korrigieren lassen.
• Recht auf Löschung (Art. 17) — Die Löschung Ihrer Daten verlangen, vorbehaltlich anwendbarer gesetzlicher Aufbewahrungspflichten.
• Recht auf Einschränkung (Art. 18) — Die Einschränkung der Verarbeitung in den von der Verordnung vorgesehenen Fällen verlangen.
• Recht auf Datenübertragbarkeit (Art. 20) — Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21) — Der auf berechtigtem Interesse basierenden Verarbeitung unter Hinweis auf Ihre besondere Situation widersprechen.

D4.FR verpflichtet sich, auf jede Anfrage innerhalb eines Monats nach Erhalt zu antworten, verlängerbar um zwei Monate bei komplexen Anfragen.

Sie haben außerdem das Recht, eine Beschwerde bei der CNIL (französische Datenschutzbehörde) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — oder bei Ihrer lokalen Aufsichtsbehörde einzulegen, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten nicht den geltenden Vorschriften entspricht.

12. Kontakt und Ausübung der Rechte

Für Fragen zu dieser Richtlinie, zur Ausübung Ihrer Rechte oder für jede technische Support-Anfrage:

13. Änderungen

D4.FR behält sich das Recht vor, diese Richtlinie zu aktualisieren, um funktionale Weiterentwicklungen von Orbiter oder geltende rechtliche und regulatorische Anforderungen widerzuspiegeln. Das Aktualisierungsdatum im Header wird bei jeder Überarbeitung aktualisiert.

Bei einer wesentlichen Änderung, die die Art der erhobenen Daten oder deren Zwecke betrifft, wird ein Hinweis in die Release Notes der Erweiterung aufgenommen. Die weitere Nutzung der Erweiterung nach Veröffentlichung gilt als Annahme der neuen Bestimmungen.