Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung

Pennyworth wird von Ihrer Organisation bereitgestellt und verwaltet. Verantwortlicher für die Verarbeitung personenbezogener Daten ist Ihr Arbeitgeber bzw. die Stelle, die diese Instanz betreibt — nicht der Softwarehersteller.

Erhobene Daten

Um zu funktionieren, verarbeitet Pennyworth:

• Kontoidentität (Benutzername, E-Mail, Rolle) und Herkunft (lokal, LDAP, OIDC, SAML)
• Anmelde- und Aktivitätsprotokolle (Zeitstempel, IP-Adresse, Gerät)
• Technisches Inventar, das von den Collectors gemeldet wird — Satellites oder Agenten (Systeme, Pakete, Versionen)
• Geheimnisse im Zusammenhang mit der Zwei-Faktor-Authentifizierung (verschlüsselter TOTP-Schlüssel, gehashte Wiederherstellungscodes)

Zwecke

Diese Daten dienen ausschließlich der Authentifizierung, der Zugriffskontrolle, der Nachverfolgbarkeit von Aktionen und der Priorisierung von Schwachstellen in Ihrer Umgebung. Es werden keine Daten für Werbezwecke verwendet.

Aufbewahrung

Aktivitäts- und Anmeldeprotokolle werden für einen rollierenden Zeitraum von 12 Monaten aufbewahrt. Inventardaten werden so lange aufbewahrt, wie das entsprechende System aktiv ist, und anschließend gemäß der Aufbewahrungsrichtlinie Ihrer Organisation archiviert oder gelöscht.

Ihre Rechte

Je nach geltendem Recht haben Sie das Recht auf Auskunft, Berichtigung und Löschung der Sie betreffenden Daten. Richten Sie Ihre Anfrage an den Administrator Ihrer Pennyworth-Instanz oder an Ihren Datenschutzbeauftragten (DPO).

Kontakt

Bei Fragen zu dieser Verarbeitung wenden Sie sich an den in den Einstellungen Ihrer Instanz angezeigten Administrator.