Datenschutzerklärung

Verantwortlicher

Über diese Website

Obscura ist ein CVE- und Exploit-Risk-Dashboard auf Basis von Next.js (React). Inhalte werden serverseitig und clientseitig gerendert und über interne API-Routen (/api/…) bereitgestellt.

Hosting (Cloudflare Pages)

Die Website kann über Cloudflare Pages bereitgestellt werden. Beim Aufruf verarbeitet Cloudflare automatisch technische Server-Logdaten (z. B. IP-Adresse, Datum/Uhrzeit, User-Agent, angefragte URL) zur Bereitstellung, Absicherung der Infrastruktur (z. B. DDoS-Schutz) und Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Cookies & lokale Speicherung (technisch notwendig)

Diese Website nutzt ausschließlich technisch notwendige Mechanismen:

• Session-Cookie obscura_session (nur bei Login) zur Anmeldung.
• Lokale Speicherung des Theme-Settings (Dark/Light) im localStorage.

Es werden keine Tracking-, Marketing- oder Analyse-Cookies gesetzt.

Benutzerkonto / Registrierung

Wenn du ein Benutzerkonto erstellst, verarbeiten wir die von dir angegebenen Daten (E-Mail-Adresse, Nutzername) sowie ein Passwort-Hash (Passwörter werden nicht im Klartext gespeichert). Zweck ist die Bereitstellung des Login-Bereichs und der Nutzerfunktionen (z. B. Einstellungen/Benachrichtigungen).

Externe Datenquellen (CVE/EPSS/KEV/Heise)

Zur Anzeige von Sicherheitsinformationen ruft die Anwendung Daten aus externen Quellen ab (z. B. NVD, EPSS, CISA KEV, Heise Security). Der Abruf erfolgt serverseitig; dabei werden keine von dir in Formularen eingegebenen Inhalte an diese Quellen übermittelt.

Analyse & Tracking

Es werden von mir keine eigenen Analyse- oder Marketing-Tools eingesetzt. Cloudflare kann im Rahmen des Hostings technische Nutzungsdaten verarbeiten (siehe Hosting). Sofern Cloudflare Web Analytics aktiviert sein sollte, werden pseudonymisierte Nutzungsdaten (z. B. Seitenaufrufe, Referrer, Browsertyp) ohne Cookies ausgewertet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler und sicherer Bereitstellung).

Schriften & externe Ressourcen

Es werden keine externen Webfonts geladen. Zum Einsatz kommt eine System-Font-Stack (z. B. Segoe UI, Roboto, Sans-Serif).

Externe Links

Diese Website enthält Links zu externen Websites (z. B. Heise-Artikel oder Referenz-Links zu Sicherheitsinformationen). Beim Anklicken eines solchen Links verlässt du diese Website; für die Datenverarbeitung auf der Zielseite ist der jeweilige Anbieter verantwortlich.

Kontakt

Fragen zum Datenschutz: niclas@chmill.net

Rechte der betroffenen Personen

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu (Art. 15–21 DSGVO). Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Änderungen

Diese Datenschutzerklärung wird bei Bedarf angepasst.

Geltungsbereich

Diese Datenschutzerklärung gilt auch für folgende Domains und Subdomains: obscura.chmill.net