Datenschutz

So verarbeiten wir Daten im privaten CertOps-Pilot und auf seinen Anmeldeseiten.

Verantwortlicher und Kontakt

Mainframe IT Solutions – Travis Hull
Zum Viadukt 15
64711 Erbach, Deutschland

contact@mainframe-it.com
+49 6062 2630045

Hosting und technischer Zugriff

Dieser Dienst läuft auf einem Server der Hetzner Online GmbH in Deutschland (Industriestr. 25, 91710 Gunzenhausen). Beim Verbindungsaufbau werden technisch notwendig deine IP-Adresse, der Anfragezeitpunkt und Informationen der Browseranfrage verarbeitet. Dies dient der Bereitstellung und Sicherheit des Dienstes auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Technische Fehler können in Betriebsprotokollen erscheinen. Die Anwendungsprotokolle der Container werden größenbasiert überschrieben: höchstens drei Dateien mit jeweils 10 MB pro Dienst. Das ist keine feste zeitliche Löschfrist.

Anmeldung und notwendige Speicherung

Wir verarbeiten deinen Benutzernamen und prüfen das Passwort anhand eines gesalzenen Passwort-Hashes. Nach erfolgreicher Anmeldung wird eine zufällige Sitzungskennung in einem notwendigen, sicheren HttpOnly-Cookie gespeichert. Es gilt nur für die Domain dieser App und läuft spätestens nach acht Stunden ab. Beim Abmelden wird die Sitzung sofort ungültig; auch ein Neustart des Anmeldedienstes beendet dessen Sitzungen. Der Server hält Sitzungsdaten bis zum Ablauf, Abmelden oder Neustart im Arbeitsspeicher. Zähler für Anmeldeversuche verfallen nach fünfzehn Minuten und speichern keine IP-Adressen.

Anmeldung und Schutz vor gefälschten Anfragen sind für den von dir angeforderten privaten Arbeitsbereich erforderlich (Art. 6 Abs. 1 lit. b DSGVO bei einer vertraglichen Beziehung, sonst Art. 6 Abs. 1 lit. f DSGVO für den beschränkten Pilotbetrieb und dessen Sicherheit). Die notwendige Cookie-Speicherung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Diese App setzt keine Werbe- oder Analyse-Cookies.

Daten im Arbeitsbereich

CertOps verarbeitet die von dir eingetragenen oder importierten Zertifikatsmetadaten, Endpunkte, Verantwortlichen, Anträge, Freigaben und Audit-Einträge in einer SQLite-Datenbank auf dem Server. Die Oberfläche hält geladene Daten im Arbeitsspeicher. Heruntergeladene Berichte bleiben auf deinem Gerät, bis du sie löschst. Der aktuelle Pilot hat keine vorkonfigurierten Scan-Ziele, keine angebundene Zertifizierungsstelle und keine aktivierten Live-Erneuerungen. Externe Endpunkte werden erst nach einer gesonderten Konfiguration angesprochen.

Zugriff haben der berechtigte Pilotbetreiber und, soweit für den Betrieb erforderlich, der Hosting-Anbieter. Arbeitsbereichsdaten und Audit-Einträge bleiben gespeichert, bis der Betreiber sie löscht; der Pilot hat keine automatische zeitliche Löschung. Sicherungskopien können ältere Datensätze enthalten, bis der Betreiber auch diese Kopien entfernt. Wende dich für eine Löschung einschließlich Sicherungen oder zur Klärung der Aufbewahrung vor dem Hochladen personenbezogener oder geschäftlicher Daten an uns. Bei einer Nutzung für eine Organisation bleibt diese für die Rechtmäßigkeit ihrer hochgeladenen Daten und eine gegebenenfalls erforderliche Vereinbarung zur Auftragsverarbeitung verantwortlich.

Lokale Dateien und externe Dienste

Die Anmeldeseiten verwenden Systemschriften und laden Skripte und Fotografien von diesem Server. Sie binden keine Analyse-, Werbe- oder Social-Media-Dienste und keine externen Bildabrufe ein. Links zu Mainframe, Bildnachweisen und der Aufsichtsbehörde führen auf eigenständige Websites mit eigenen Datenschutzhinweisen. Für Kontakt per E-Mail gilt die Datenschutzerklärung von Mainframe.

Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wende dich dafür an den oben genannten Verantwortlichen. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

Diese Anmeldeseiten führen keine automatisierten Entscheidungen und kein Profiling durch. Zugangsdaten sind für die Nutzung des geschützten Arbeitsbereichs erforderlich; die öffentlichen Rechtstexte bleiben ohne Anmeldung erreichbar.

Stand: 11. Oktober 2026