Datenschutzerklärung

Die Formulare auf dieser Website erheben nur die Angaben, die für die Bearbeitung Ihrer Anfrage erforderlich sind.

Es werden nur geschäftliche E-Mail-Adressen akzeptiert. Private Adressen (Gmail, Yahoo, Hotmail…) werden vom Formular abgelehnt.

Der AppUsage-Agent (schlanker Windows-Dienst) beobachtet ausschliesslich die aktiven Prozesse auf den Arbeitsplätzen, auf denen Ihre Organisation ihn einsetzt. Die erhobenen Daten beschränken sich auf die unten aufgeführten Metadaten: standardmässig auf die der ersten Tabelle und der darauf folgenden Absätze, und zusätzlich auf die der zweiten Tabelle, wenn die Inventaroption auf schriftlichen Antrag Ihrer Organisation aktiviert ist.

Standardmässig

Die Geräte-ID wird lokal aus der Kennung Ihrer Organisation und dem Gerätenamen berechnet (SHA-256-Hash): eine stabile technische Kennung, die das Gerät nicht verbirgt. Der Windows-Benutzername (whoami), der Entra-UPN und der Gerätename werden unverändert erhoben, übermittelt und gespeichert: AppUsage ist ein Werkzeug zur namentlichen Nutzungsanalyse — die Zuordnung einer ungenutzten Lizenz zu einer identifizierten Person und einem identifizierten Arbeitsplatz ist gerade ihr Zweck. Der UPN, eine Kennung im Format einer E-Mail-Adresse, dient nur als Anzeigebezeichnung neben dem Windows-Namen; er fehlt bei einem lokalen Konto oder einem Gerät, das ihn nicht liefert. Die Zuordnung zu einer namentlich bekannten mitarbeitenden Person, die Rechtsgrundlage und die Information der betroffenen Personen liegen bei der Kundenorganisation (in diesem Zusammenhang Verantwortliche).

Die Zeit im Vordergrund wird pro Tag, pro Anwendung und pro Benutzer aggregiert: kein feiner Zeitstempel, kein Dateiname, keine URL, kein Fenstertitel. Sie dient dazu, die Nutzung einer Lizenz zu bewerten — ein Tag gilt nur dann als genutzt, wenn die im Vordergrund verbrachte Zeit einen pro Anwendungskategorie konfigurierten Schwellenwert erreicht — und den Administratoren der Kundenorganisation zu zeigen, wie jede Anwendung genutzt wird, auch pro Benutzer. Radgo verwendet sie zu keinem anderen Zweck. Feiner als auf den Tag genau wird nichts erhoben: keine Uhrzeit, kein Aktivitätszeitraum.

Lokal auf dem Arbeitsplatz gespeichert, nie übermittelt. Der Agent kann in seiner lokalen Datenbank die technische Identität der ausführbaren Dateien speichern, deren Ausführung festgestellt wird, ob nachverfolgte Anwendung oder nicht: Name der ausführbaren Datei, aus der Datei gelesener Herausgeber und gelesenes Produkt, Art des Nachweises (Signatur, Dateimetadaten, mehrdeutig oder keiner), technische Kategorie und Zeitpunkt der Auflösung. Es handelt sich um technische Metadaten von Programmdateien, lokal auf dem Arbeitsplatz, nie übermittelt, Löschung nach 30 Tagen (die Tabelle selbst; ist die Option aktiviert, begleiten der Herausgeber, das Produkt und der Nachweis, die sie enthält, das übermittelte Inventar): kein Benutzername, keine Nutzungszeit, keine Zeile pro Person; Einträge, die seit 30 Tagen nicht neu geschrieben wurden, werden beim Start des Agenten gelöscht. Die Agentenversionen 0.12.3 bis 0.12.8, die die Identitätssonde für Programmdateien enthalten, führen diese Tabelle auf jedem Arbeitsplatz und übermitteln daraus vier technische Tageszähler pro Arbeitsplatz (gesehene, als System- oder Agentenkomponenten ausgeschlossene, identifizierte und nicht aufgelöste Namen ausführbarer Dateien), ohne jeden Anwendungsnamen. Ab Version 0.12.9 führt der Agent sie nur, wenn die Inventaroption aktiviert ist, und übermittelt keine Zähler mehr. Nicht nachverfolgte Anwendungen werden keiner Nutzungsmessung unterzogen, und ihr Name verlässt den Arbeitsplatz nicht, ausser die unten beschriebene Inventaroption ist aktiviert.

Technische Entwicklungssonden. Wenn es für die Entwicklung des Produkts unbedingt erforderlich ist, kann Radgo in einer Agentenversion eine technische Sonde gleicher Art aktivieren: Sie kann solche Metadaten auf dem Arbeitsplatz speichern, nie übermittelt, und übermittelt nur numerische Zählwerte pro Arbeitsplatz, ohne jeden Anwendungs-, Benutzer-, Datei- oder Pfadnamen. Eine solche Sonde wird in den Versionshinweisen des Agenten angekündigt und bleibt höchstens 90 Tage aktiv.

Mit der Inventaroption, auf Antrag Ihrer Organisation aktiviert

Die Inventaroption ist standardmässig deaktiviert. Radgo aktiviert sie nur auf schriftlichen Antrag Ihrer Organisation, zur Erkennung der ausgeführten, noch nicht nachverfolgten Software. Der Agent übermittelt dann zusätzlich, für jeden Benutzer, die ausführbaren Dateien, deren Ausführung in seiner eigenen Windows-Sitzung festgestellt wurde, nachverfolgte Anwendungen eingeschlossen, ob er sie gestartet hat oder nicht (Hintergrundprogramme dieser Sitzung eingeschlossen). Die Systemdienste (Sitzung 0) und die Prozesse anderer auf dem Gerät geöffneter Sitzungen (Remotedesktop, schneller Benutzerwechsel) werden nicht inventarisiert. Auf einem Mehrbenutzer-Server (Remotedesktop-Sitzungshost, Agenten ab Version 0.13.0) wird das Inventar hingegen Sitzung für Sitzung geführt, ab dem Datum, an dem Radgo dessen Verfügbarkeit ankündigt: Die ausführbaren Dateien jeder Sitzung werden dem Benutzer zugeordnet, der diese Sitzung geöffnet hat, getrennte Sitzungen eingeschlossen. Ebenfalls nicht inventarisiert werden die an ihrer digitalen Signatur erkannten Windows-Komponenten, der Agent selbst und, ab ihrer Anwendung, die von der Ausschlussliste Ihrer Organisation ausgeschlossenen Programme. Eine ausführbare Datei, deren Herausgeber und Produkt der Agent nicht lesen konnte, wird ohne diese Angaben inventarisiert.

Diese Daten messen keine Dauer und fliessen in keine Bewertung der Nutzung einer Lizenz ein. In der Konsole sehen die Administratoren Ihrer Organisation das Inventar pro Benutzer, sowie der Support von Radgo, wenn er im Konto Ihrer Organisation tätig wird. Ihre Organisation kann jederzeit die Deaktivierung der Option verlangen: Radgo speichert sofort keine Inventardaten mehr, und jeder Arbeitsplatz beendet die Erhebung bei seiner nächsten erfolgreichen Synchronisierung. Sie kann zudem die vorzeitige Löschung aller oder eines Teils der bereits von Radgo empfangenen Daten verlangen (zum Beispiel jener eines Benutzers); sie erfolgt innert 30 Tagen. Der Agent behält jedoch seine eigene Kopie auf dem Arbeitsplatz, die er beim Start löscht, sobald die letzte Sichtung mehr als 90 Tage zurückliegt, und kann sie mit dem Datum der ersten Sichtung und der Anzahl der Tage mit Sichtung erneut übermitteln, wenn die Option aktiv bleibt oder wieder aktiviert wird. Aufbewahrungsdauer: Abschnitt 5.

Formulardaten (Kontakt)     : 3 Jahre ab dem letzten Kontakt
Newsletter-Daten            : bis zur Abmeldung (Abmeldelink in jeder E-Mail)
Agentendaten (Nutzung)      : 12 Monate rollierend (danach automatische Löschung)
Agentendaten (Inventar)     : 12 Monate nach dem Datum der letzten Sichtung (Option, siehe unten)
Kundenkontodaten            : Vertragsdauer + 3 Jahre (gesetzliche Pflichten)

Inventar (standardmässig deaktivierte Option): Solange eine Anwendung weiterhin gesehen wird, bleibt ihre Zeile mit dem Datum der ersten Sichtung erhalten, das dann mehr als zwölf Monate zurückliegen kann. Auf dem Arbeitsplatz behält der Agent seine eigene Kopie des Inventars und löscht beim Start die Zeilen, deren letzte Sichtung mehr als 90 Tage zurückliegt.

Speicherort der Daten        : Europäische Union (Kundendaten: Railway NL, Vercel DE, Brevo FR, Sentry DE)
API & Datenbank              : Railway (EU West — Amsterdam, Niederlande)
Web-App                      : Vercel (Region fra1 — Frankfurt, Deutschland)
Transaktionale E-Mails       : Brevo (Frankreich)
Error-Tracking               : Sentry (Region EU — Frankfurt, Deutschland)
Landing, CDN & API-Proxy     : Cloudflare (US-Unternehmen — DPA + DPF; TLS/WAF-Proxy der API: Kundendaten nur während der Übertragung, keine Speicherung)
Verschlüsselung Transit      : mindestens TLS 1.2 (HTTPS obligatorisch)
Verschlüsselung ruhend       : AES-256
Übermittlung ausserhalb EU   : Cloudflare (US — API-Verkehr während der Übertragung + Formulare der Landing) — abgesichert durch DPA + DPF

Unsere technischen Auftragsverarbeiter (Hosting, E-Mail-Versand) werden nach ihrer DSGVO-Konformität und ihrem Standort in Europa ausgewählt. Mit jedem von ihnen besteht ein Auftragsverarbeitungsvertrag (DPA).

Ein Auftragsverarbeitungsvertrag mit AppUsage ist auf Anfrage erhältlich unter dpa@appusage.io.

Gemäss DSGVO haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Um diese Rechte auszuüben, kontaktieren Sie uns unter dpa@appusage.io. Wir antworten innert höchstens 30 Tagen.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie bei der zuständigen Aufsichtsbehörde Beschwerde einreichen (in Frankreich: die CNIL).

Tracking-Cookies        : keine
Analytics               : cookieless — keine personenbezogenen Daten erhoben
Cookie-Banner           : nicht erforderlich (keine nicht-essenziellen Cookies)
Cloudflare Turnstile    : Bot-Schutz, ohne Tracking-Cookie

Auf dieser Website werden keine Werbe- oder Profiling-Cookies gesetzt.

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte:

E-Mail Datenschutz  : dpa@appusage.io
Allgemeine E-Mail   : contact@appusage.io
Kontaktseite        : https://appusage.io/de/kontakt/

Diese Datenschutzerklärung kann aktualisiert werden. Das Datum der letzten Änderung ist oben auf der Seite angegeben. Bei wesentlichen Änderungen werden Sie per E-Mail benachrichtigt, sofern Sie unseren Newsletter abonniert haben.