Datenschutzerklärung

Die Kurzfassung

• Scan-Ergebnisse bleiben auf Ihrem Computer. Wir erhalten nie die Inhalte Ihres Telefons – keine Nachrichten, Fotos, Kontakte, Anrufprotokolle oder App-Listen – und auch nicht, was ein Scan gefunden hat.
• Diese Website setzt keine Cookies und verwendet keine Analysedienste von Drittanbietern. Kein Einwilligungsbanner, denn es gibt nichts, wozu Sie einwilligen müssten.
• Wir speichern Ihre IP-Adresse nicht.
• Einige Funktionen kontaktieren externe Dienste. Sie sind unten aufgeführt, zusammen mit dem, was der Offline-Modus abschaltet und was nicht.

Was diese Website erfasst

Wir zählen Seitenaufrufe, damit wir sehen, welche Anleitungen sich zu schreiben lohnen. Der Zähler läuft auf unserem eigenen Server – kein Google Analytics, kein Skript von Drittanbietern, kein Cookie, kein Fingerprinting. Für jeden Seitenaufruf speichern wir Datum und Uhrzeit, den Seitenpfad, den Domainnamen der verweisenden Website sowie grobe Angaben zu Browser, Betriebssystem und Gerätetyp wie „Chrome / macOS / Desktop“.

Ihre IP-Adresse speichern wir bewusst nicht. Sie wird nur so lange im Arbeitsspeicher gehalten, wie es zur Begrenzung von Missbrauch nötig ist, und nie auf einen Datenträger geschrieben. Verweisende URLs werden vor dem Speichern auf die reine Domain gekürzt; wenn Sie also über eine Suchmaschine kommen, erreichen uns Ihre Suchbegriffe nie. Aus demselben Grund werden Abfrageparameter aus den Seitenpfaden entfernt.

Diese Aufzeichnungen lassen sich nicht mit vertretbarem Aufwand einer Person zuordnen, und wir versuchen das auch nicht.

Was die App sendet und wann

Haris Shield analysiert Ihr Telefon auf Ihrem eigenen Computer. Die Analyse selbst erfolgt lokal, und die Inhalte des Telefons verlassen den Computer nie. Die App baut folgende Verbindungen auf:

• Lizenz und Anzahl der Scans. Die App sendet Ihren Lizenzschlüssel und eine Computer-ID – einen kurzen Hash, der aus dem Namen des Computers, dem Benutzernamen und der Hardware gebildet wird – an unseren Server, um Ihre Lizenz und Ihr Guthaben zu prüfen. Nach jedem Scan meldet sie, dass ein Scan stattgefunden hat: iOS oder Android, die Anzahl der Befunde, eine zufällige Scan-ID und die Uhrzeit. Nicht, was gefunden wurde.
• Verbinden eines Computers. Wenn Sie einen Computer mit Ihrer Lizenz verbinden, werden dessen Computer-ID und Name übermittelt, damit die Bestätigungs-E-Mail zeigen kann, welcher Computer anfragt.
• Bedrohungsindikatoren und Updates. Die App lädt ein signiertes Paket von Spyware-Indikatoren von unserem Server herunter – dabei wird nichts über Sie übermittelt – und sucht nach Updates, wobei sie Ihren Lizenzschlüssel sendet, damit das Update für Sie freigegeben werden kann.
• Komponentenprüfung. Bei einem vollständigen Scan eines iPhones wird die Seriennummer des Telefons an Apple gesendet, um Modell und Garantiestatus abzufragen.
• Zertifikatsprüfung bei Android. Bei einem Scan eines Android-Telefons verbindet sich Ihr Computer kurz mit einigen der Server, mit denen das Telefon verbunden ist, um deren Zertifikate zu prüfen. Diese Server sehen die IP-Adresse Ihres Computers.
• Standortbestimmung von Verbindungen. Im Live-Netzwerkmonitor ermittelt die App über ipinfo.io, wo sich die IP-Adressen befinden, mit denen Ihr Telefon kommuniziert. Diese IP-Adressen – sie gehören den Servern, mit denen Ihr Telefon kommuniziert hat, nicht Ihnen – verlassen Ihren Computer.
• Prüfung auf Datenlecks. Wenn Sie die optionale Funktion zur Prüfung auf Datenlecks nutzen, wird die eingegebene E-Mail-Adresse an Have I Been Pwned gesendet, um zu prüfen, ob sie in bekannten Datenlecks vorkommt.
• Fehlerberichte, wenn Sie sie erlauben. Standardmäßig ausgeschaltet. Wenn Sie das Kästchen ankreuzen, sendet die App bei einem Fehler eine feste Auswahl technischer Felder – App-Version, Betriebssystem, welcher Schritt fehlgeschlagen ist und den Fehlercode – und nie Fehlermeldungen, Dateipfade, Angaben zum Telefon, Befunde, Ihren Lizenzschlüssel oder Ihre E-Mail-Adresse. Sie werden auf unserem eigenen Server gespeichert.

Der Offline-Modus in den Einstellungen der App stoppt das Herunterladen der Indikatoren, die Standortabfragen zu IP-Adressen und die Prüfung auf Datenlecks. Er stoppt nicht die Prüfung von Lizenz und Guthaben, die Suche nach Updates, die Komponentenprüfung und die Zertifikatsprüfung bei Android. Für einen Scan ganz ohne Verbindung trennen Sie den Computer vom Internet: Sobald die App einmal online war, kann sie bis zu 14 Tage mit ihrem letzten signierten Guthabennachweis scannen. Wenn Sie sich in einer heiklen Lage befinden, tun Sie das.

Jede Verbindung ist mit den genauen Hostnamen auf der Seite So funktioniert es aufgeführt, zusammen mit Werkzeugen, mit denen Sie den Datenverkehr der App selbst beobachten können.

Wenn Sie eine Lizenz kaufen

Zahlungen werden von Lemon Squeezy abgewickelt, das als Händler (Merchant of Record) auftritt. Lemon Squeezy erfasst Ihren Namen, Ihre E-Mail-Adresse, Ihre Zahlungsdaten und das für steuerliche Zwecke verwendete Land. Ihre Kartennummer sehen wir nie. Für diese Daten gilt die Datenschutzerklärung von Lemon Squeezy. Ältere Lizenzschlüssel, die nicht mit HRS- beginnen, wurden von Lemon Squeezy ausgegeben; die App aktiviert und prüft diese über deren Lizenzdienst und sendet dabei den Schlüssel und die Computer-ID.

Wir speichern Ihre E-Mail-Adresse und Ihren Lizenzschlüssel auf unserem eigenen Server, damit die App bestätigen kann, dass Ihre Lizenz gültig ist, zusammen mit den damit verbundenen Computern (Computer-ID und Name) und einem Eintrag zu jedem Scan (iOS oder Android, Anzahl der Befunde, Uhrzeit). Das sind die personenbezogenen Daten, die wir speichern. Wenn Sie uns bitten, sie zu löschen, tun wir das; damit endet allerdings die Lizenz.

Wiederholt fehlgeschlagene Aktivierungen

Damit Lizenzschlüssel nicht durch Ausprobieren erraten werden können, meldet die App eine anonyme Installationskennung, wenn die Aktivierung auf einem Gerät zu oft fehlgeschlagen ist. Sie kennzeichnet eine Installation, keine Person, und ist nicht mit Ihren Scans verknüpft.

Ihre Rechte

Wenn Sie sich in der EU oder im Vereinigten Königreich befinden, haben Sie das Recht, Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie speichern, sie berichtigen, exportieren oder löschen zu lassen und sich bei Ihrer nationalen Datenschutzbehörde zu beschweren. In der Praxis sind das Ihre E-Mail-Adresse, Ihr Lizenzschlüssel, die verbundenen Computer und die Einträge zu Ihren Scans. Schreiben Sie an support@harisshield.com, und wir handeln innerhalb von 30 Tagen.

Änderungen

Wenn wir ändern, was wir erfassen, ändern wir diese Seite und aktualisieren das Datum oben. Siehe auch unsere Nutzungsbedingungen und wer wir sind.