Sicherheit und Datenschutz

Ihre Tests und Beweise verbleiben auf Ihren Maschinen. Diese Seite listet auf, was diese verlässt, was Ihr Konto speichert und wie lange, und wie Sie eine Kopie davon erhalten. Die Datenschutzerklärung ist der rechtliche Text; diese Seite ist die praktische Version.

Was Ihr Gerät verlässt

Nexus Studio stellt eine Verbindung selbstständig her: die Lizenzprüfung. Auf dem License-Bildschirm des Studios zeigt What leaves this machine die nächste Anfrage genau an, mit dem Schlüssel oder dem Token maskiert.

Aktivierung, einmal pro Gerät: Ihr Lizenzschlüssel, der Geräte-Hash, eine Nonce und die Gerätedetails.
Verlängerung beim Starten des Studios und einmal täglich während der Ausführung oder stündlich, wenn eine Prüfung überfällig ist: das Aktivierungs-Token, der Geräte-Hash, eine neue Nonce und die Gerätedetails. Ein Server, der die Engine ohne das Studio ausführt, verlängert vor einem Befehl, sobald seine Prüfung fällig ist.
Niemals: Testnamen, Testcode, Ergebnisse, Screenshots, Videos, Berichte, Verlauf oder die Adressen der von Ihnen getesteten Anwendungen.

Was jeder Teil ist:

Machine hash. Ein SHA-256 der eigenen ID Ihrer Maschine: die MachineGuid unter Windows, /etc/machine-id unter Linux. Die ID selbst wird niemals gesendet. Jeder Windows-Benutzer und jede Neuinstallation des Studios auf einer Maschine ergeben denselben Hash, weshalb sie sich einen Sitzplatz teilen.
Nonce. 32 zufällige Bytes, bei jeder Anfrage neu. Die Antwort muss diese zurücktragen, signiert, damit eine alte Antwort nicht erneut verwendet werden kann.
Gerätedetails. Der Hostname des Geräts, Name und Version seines Betriebssystems sowie die Studio-Version, jeweils auf 64 Zeichen gekürzt. Sie dienen nur zur Kennzeichnung des Geräts in Ihrem Konto unter Lizenz & Geräte; der Server verwendet sie zu keinem Zeitpunkt für Entscheidungen bezüglich der Lizenz.
Aktivierungstoken. Ein zufälliges Geheimnis, das der Lizenzserver dieser Maschine bei der Aktivierung übergibt. Es steht für den Sitzplatz dieser Maschine, und der Server speichert nur einen Hash davon.

Die Antwort ist eine signierte Bestätigung: Ihre Lizenz-ID, Ihr Plan, Ihr Machine hash und Ihre Daten. Das Studio speichert sie erst, nachdem es die Signatur, die Nonce und den Machine hash geprüft hat, und vertraut ihr nie länger als 16 Tage, unabhängig davon, was sie besagt. Ihre Lizenz-ID wird in dieser Antwort zurückgegeben; die Anfrage enthält sie nicht.

Der Lizenzserver läuft auf Cloudflare, das die IP-Adresse sieht, von der eine Prüfung stammt. Alles andere, mit dem Sie sich verbinden, wie Jira, Slack, Telegram oder ein Cloud-KI-Anbieter, wird direkt von Ihrer Maschine aus erreicht, niemals über uns.

Schlüssel und Token

Ihr Lizenzschlüssel wird einmal in Ihrem Konto angezeigt. Wir speichern nur sein Präfix, das Schlüssel voneinander unterscheidet, sowie einen SHA-256-Hash des Schlüssels, sodass ihn niemand von uns zurücklesen kann, auch Sie nicht.
Das Studio sendet den Schlüssel einmal, zur Aktivierung, und speichert ihn nicht. Es speichert den Aktivierungstoken und die neueste Bestätigung in license.json, im Ordner .sentinel-studio Ihres Benutzerprofils, versiegelt mit einem HMAC, der an diese Maschine gebunden ist: eine kopierte oder bearbeitete Datei gilt als fehlend.
Ein verlorener oder gestohlener Laptop: Deaktivieren Sie ihn in Ihrem Konto unter Lizenz & Geräte. Sein Token funktioniert ab sofort nicht mehr, das Gerät ist blockiert, bis Sie es wieder zulassen, und es wird bei seiner nächsten Lizenzprüfung schreibgeschützt oder sobald seine letzte Bestätigung abläuft, maximal nach 11 Tagen, falls es offline bleibt. Das Erneuern des Schlüssels bewirkt dasselbe für jedes Gerät.
Ihr Konto meldet sich mit einem einmalig gültigen Link an, der 15 Minuten lang funktioniert, oder mit Google. Eine Sitzung dauert 30 Tage, und unter Settings können alle anderen Sitzungen abgemeldet werden.

Was wir speichern und wie lange

Das Kontoportal und der Lizenzserver speichern ihre Daten in einer gemeinsamen Datenbank. Jede Zeile unten stellt eine der Tabellen dar, zusammen mit der Information, wie lange die Daten aufbewahrt werden – auch nachdem Sie Ihr Konto gelöscht haben. Ein geplanter Task übernimmt die endgültige Löschung. In der Datenschutzerklärung ist erläutert, warum wir die jeweiligen Daten aufbewahren und wer sie verarbeitet.

Eintrag	Was es enthält	Wie lange
Konto	Ihre E-Mail-Adresse und ob sie verifiziert ist, Ihre Google-Konto-ID (falls Sie Google nutzen), Ihre Stripe-Kunden-ID nach erfolgter Zahlung, welche Nutzungsbedingungen Sie wann akzeptiert haben, ein eventuell offener Checkout-Vorgang und wann das Konto erstellt wurde.	Solange das Konto besteht. Bei der Löschung wird die E-Mail-Adresse durch einen Platzhalter ersetzt und die Google-ID entfernt; die Konto-ID, die zugehörigen Daten, die Stripe-Kunden-ID und die Zustimmung zu den Nutzungsbedingungen werden 24 Monate später endgültig gelöscht.
Sitzungen	Ein SHA-256-Hash jedes Sitzungstokens sowie Beginn, Ende oder Abmeldezeitpunkt.	Eine Sitzung dauert 30 Tage; der entsprechende Datensatz wird 30 Tage nach ihrem Ende gelöscht. Wird bei Kontolöschung sofort entfernt.
Anmeldelinks	Die Zieladresse eines Links, ein Hash des Links und wann er abläuft oder verwendet wurde.	Ein Link ist 15 Minuten lang gültig; der Datensatz wird 1 Tag nach Ablauf gelöscht. Wird bei Kontolöschung sofort entfernt.
Lizenz	Tarif, Abrechnungszeitraum, zulässige Computer, Status und Grund für einen eventuellen Widerruf, Stripe-Abonnement-ID, das Bezahlt-bis-Datum sowie Fristen, ein geplantes Enddatum, die erste Aktivierung und der Zeitpunkt des Versands von Testversions- und Verlängerungserinnerungen.	Solange das Konto besteht. Bei der Kontolöschung wird der Eintrag als gekündigt markiert oder bleibt widerrufen – ohne Angaben, die Rückschlüsse auf Ihre Person zulassen – und wird 24 Monate später endgültig gelöscht.
Lizenzschlüssel	Das Präfix des Schlüssels und ein SHA-256-Hash davon; Erstellungs- und Ersetzungszeitpunkt.	Solange das Konto besteht. Bei Kontolöschung sofort entfernt: Der Schlüssel funktioniert nicht mehr.
Geräte	Der Hash jedes aktivierten Geräts, ein Hash seines Aktivierungs-Tokens, der von Ihnen vergebene Name, sein Hostname, Betriebssystem und seine Studio-Version sowie der Zeitpunkt, zu dem es aktiviert, zuletzt abgefragt, deaktiviert und blockiert wurde.	Solange das Konto besteht. Bei Kontolöschung sofort entfernt: Computer verlängern ihre Lizenz nicht mehr.
Testgeräte	Der Hash jedes Geräts, das eine Testversion gestartet hat, sowie die jeweilige Testversion.	Solange das Konto besteht, danach noch 24 Monate nach der Löschung, damit jedem Computer weiterhin nur eine Testphase zusteht.
E-Mails	Welche E-Mail wann versendet wurde: Anmelde-Links, Testphasen- und Verlängerungserinnerungen, Mitteilungen zu Ihrem Tarif, Ihrer Lizenz und Ihrem Konto. Niemals Ihre Adresse: Ein Anmeldeeintrag enthält einen Hash davon, ein Erinnerungseintrag Ihre Konto-ID.	Solange das Konto besteht. Wird bei Löschung entfernt, mit Ausnahme des Hinweises, dass das Konto gelöscht wurde; dieser wird 24 Monate später endgültig gelöscht.
Auditprotokoll	Kontoereignisse: An- und Abmeldungen, akzeptierte Nutzungsbedingungen, ein erneuerter Schlüssel, ein deaktiviertes, wieder zugelassenes oder umbenanntes Gerät, eine nicht zugeordnete oder automatisch erstattete Zahlung, eine widerrufene oder wiederhergestellte Lizenz nebst Begründung, die Löschung selbst.	Solange das Konto besteht, danach 24 Monate nach der Löschung. Niemand kann dies bearbeiten.
Zahlungsereignisse	Die ID und der Typ jeder Benachrichtigung, die Stripe sendet, sowie der Eingangszeitpunkt.	Wird aufbewahrt: Es sind keine personenbezogenen Daten enthalten.
Website-Besuche	Ein Seitenaufruf oder ein Download: der Seitenpfad, die verlinkende Website, der Zeitpunkt. Keine IP-Adresse, kein Cookie und kein Bezeichner.	13 Monate. Niemals mit einem Konto verknüpft.

Was nach einer Löschung verbleibt, ist das, was für einen Abrechnungsstreit oder eine zweite Testphase auf demselben Rechner erforderlich wäre, und wird nach 24 Monaten endgültig gelöscht. Durch das Löschen des Kontos wird auch Ihr Kundendatensatz bei Stripe samt gespeicherten Karten gelöscht; die Rechnungen und Zahlungen verbleiben zu Buchhaltungszwecken bei Stripe.

Cookies

Bis Sie die Analyseleiste akzeptieren (Google Analytics 4, standardmäßig deaktiviert und niemals bei aktiviertem Global Privacy Control oder Do Not Track) oder den Chat öffnen, setzt diese Website keine Cookies und speichert nichts in Ihrem Browser. Das Kontoportal setzt nur, was für die Anmeldung erforderlich ist, und nichts für Werbezwecke. Der Chat (Intercom) wird erst geladen, wenn Sie auf "Chat with the AI agent" klicken, und setzt dann eigene intercom-…-Cookies; die Anmeldeseite lädt ihn niemals.

__Host-session hält Sie 30 Tage lang im Portal angemeldet oder bis Sie sich abmelden. Es enthält ein Zufallstoken, das von Seitenskripten nicht gelesen werden kann (HttpOnly), das nur über HTTPS (Secure) und nur an unsere eigene Domain übertragen wird, mit SameSite=Lax. Wir speichern lediglich einen Hash des Tokens.
__Host-g_oidc existiert nur, während Sie sich mit Google anmelden. Es schützt diese Anmeldung und wird gelöscht, sobald die Anmeldung abgeschlossen ist oder nach 5 Minuten.

Ihre Daten herunterladen

Öffnen Sie in Ihrem Konto Datenschutz und wählen Sie Meine Daten herunterladen.
Sie erhalten eine JSON-Datei mit dem Namen nexus-account- und dem Datum. Sie enthält Ihr Konto, Ihre Lizenz, Schlüssel (nur Präfix und Datumsangaben), Maschinen und Testmaschinen, Sitzungen, Anmelde-Links, die von uns an Sie gesendeten E-Mails sowie Ihr Auditprotokoll.

Sie enthält niemals die gespeicherten Hashes Ihrer Schlüssel, Token oder Sitzungen. Ihre Rechnungen, Karte und Rechnungsadresse werden von Stripe verwahrt: Öffnen Sie Plan & Abrechnung und dann Abrechnung verwalten. Informationen zum Löschen des Kontos finden Sie unter Konto löschen.