Sicherheit & Architektur
Diese Seite ist in sich abgeschlossen — teilen Sie die URL direkt mit Ihrem CISO.
Ihr CISO kann diese Seite eigenständig prüfen, ohne zusätzliche Zugänge zu benötigen.
Inhaltsverzeichnis
- DSGVO-ready
- Hosting in der EU
- Cookieless Analytics
- Nicht-invasiver Agent
Der AppUsage-Agent ist ein schlanker Windows-Dienst (.NET 10), der die aktiven Prozesse lokal beobachtet und ausschliesslich pro Tag aggregierte Nutzungsmetadaten (sowie, wenn Radgo die Inventaroption auf schriftlichen Antrag des Kunden aktiviert hat, die Namen und Sichtungsdaten der festgestellten ausführbaren Dateien, nachverfolgte Anwendungen eingeschlossen) an eine in der EU gehostete Ingestion-API übermittelt. Keine Daten werden unverschlüsselt übertragen, keine Dokumente oder Inhalte der Benutzer werden gelesen: Von ausführbaren Dateien liest der Agent nur, was die Prüfung ihrer Signatur erfordert, sowie ihre Versionsinformationen.
| ✅ Erfasste Daten | ❌ Nicht erfasste Daten |
|---|---|
Name des aktiven Prozesses | Dateiinhalte |
pro Tag aggregierte Dauern (Öffnung, Vordergrund, Sitzung) | besuchte URLs |
Geräte-ID (lokal berechnet) | Screenshots |
Windows-Benutzername | Tastatureingaben |
Entra-UPN, sofern das Gerät ihn liefert | Windows-Anmeldedaten |
Gerätename | Netzwerkdaten |
Token der Anwendungsvariante (optional, z. B. AutoCAD-Branchenversion) | Start- oder Stoppzeiten |
Inventaroption, standardmässig deaktiviert. Von Radgo auf schriftlichen Antrag der Kundenorganisation aktiviert, übermittelt sie zusätzlich, für jeden Benutzer, die ausführbaren Dateien, deren Ausführung während seiner Sitzung festgestellt wurde, nachverfolgte Anwendungen eingeschlossen und ob er sie gestartet hat oder nicht: Name der ausführbaren Datei, aus der Datei gelesener Herausgeber und gelesenes Produkt sowie Art dieses Nachweises (Signatur, Metadaten, mehrdeutig oder keiner; in den beiden letzten Fällen ohne Herausgeber und Produkt), Datum der ersten Sichtung, Datum der letzten Sichtung und Anzahl der Tage mit Sichtung. Keine Dauer, keine Zeit im Vordergrund, kein Pfad, keine Prozesskennung oder Anzahl der Prozessinstanzen, kein Zeitstempel, der genauer ist als das Datum. Zweck: Erkennung der ausgeführten, noch nicht nachverfolgten Software. Aufbewahrung: 12 Monate nach dem Datum der letzten Sichtung; die vorzeitige Löschung aller oder eines Teils dieser Daten ist schriftlich zu beantragen, doch der Agent behält seine eigene Kopie auf dem Arbeitsplatz (beim Start gelöscht, sobald die letzte Sichtung mehr als 90 Tage zurückliegt) und kann sie mit dem Datum der ersten Sichtung und der Anzahl der Tage mit Sichtung erneut übermitteln, wenn die Option aktiv bleibt oder wieder aktiviert wird. Jederzeit auf schriftlichen Antrag deaktivierbar.
Aufbewahrung : 12 Monate rollierend (danach automatische Löschung) Inventar (Option) : 12 Monate nach dem Datum der letzten Sichtung API & Datenbank : Railway (EU West — Amsterdam, Niederlande) Web-App : Vercel (Region fra1 — Frankfurt, Deutschland) Transaktionale E-Mails : Brevo (Frankreich) Error-Tracking : Sentry (Region EU — Frankfurt, Deutschland) Landing, CDN & Proxy : Cloudflare (US-Unternehmen — DPA + DPF; TLS/WAF-Proxy der API: Daten nur während der Übertragung, keine Speicherung) Verschlüsselung ruhend : AES-256 (Railway Postgres) Verschlüsselung Transit : mindestens TLS 1.2
Datenminimierung : es werden nur die in Abschnitt 2 aufgeführten Daten erfasst
Zweck : Messung der Nutzung von Softwarelizenzen; optional,
Erkennung der ausgeführten, noch nicht
nachverfolgten Software
Hosting in der EU : Verarbeitung und Speicherung der Daten in Europa
Keine Cookies : Cookieless Analytics
Rechtsgrundlage : berechtigtes Interesse — interne Messung der Lizenznutzung;
Inventar (Option): berechtigtes Interesse — Erkennung der
ausgeführten, noch nicht nachverfolgten SoftwareEin Auftragsverarbeitungsvertrag (AVV, engl. Data Processing Agreement) ist auf Anfrage erhältlich.
Kontakt: dpa@appusage.io
Audit des Agenten-Codes: auf Anfrage (NDA erforderlich).
Statische Analyse (SAST) : SonarCloud — kontinuierliche Code-Analyse bei jeder Änderung Drittabhängigkeiten : GitHub Dependabot — Sicherheitswarnungen + wöchentliche Updates Code-Review : Pull Request vor jedem Merge in die Produktion obligatorisch Code-Prüfung : Audit des Agenten-Codes auf Anfrage, NDA erforderlich (siehe Abschnitt 5)