Sicherheit

So speichert und verarbeitet Spectrum Daten

Spectrum speichert die Konfiguration auf Ihrem Computer oder den Servern Ihres Unternehmens. Hier erfahren Sie, welche Daten für die Lizenzbestätigung nötig sind und welche Verbindungen Sie bei Nutzung der WEBCON-Datenbank oder KI-Funktionen aktivieren.

1. Übertragung bei der Lizenzbestätigung

Bei der Aktivierung verbindet sich das Programm verschlüsselt mit dem Lizenzserver: https://licencje.viewer-pro.pl. Das Programm erneuert die Bestätigung beim Start und regelmäßig, in der Regel einmal täglich. Aktivierung und Administratoraktionen können weitere Anfragen auslösen. Folgende Informationen werden übermittelt:

Übertragene DatenZweck
Schlüssel bei Aktivierung, Lizenznummer bei ErneuerungIdentifizierung der Lizenz
gehashte Installationskennung, ohne Server- oder Benutzernamen im KlartextPrüfung der dem Schlüssel zugeordneten Aktivierungen
Anzahl aktiver Benutzer, Arbeitsbereiche und Umgebungen mit Snapshots, ohne NamenPrüfung der Tariflimits
ProgrammversionPrüfung der Berechtigung für die Programmversion

Der Server liefert eine für 30 Tage gültige Bestätigung. Lizenzanfragen enthalten keine Namen von Arbeitsbereichen, Umgebungen, Anwendungen oder Prozessen, keine Anmeldenamen, Serveradressen oder Paketinhalte. Die IP-Adresse der Verbindung ist in den Lizenzserver-Protokollen sichtbar. Die Aufbewahrungsdauer beschreibt die Datenschutzerklärung.

Betrieb ohne Internetzugang: Im Offline-Modus bestätigen Sie die Lizenz mit einer 12 Monate gültigen Datei; das Programm kontaktiert den Lizenzserver nicht. Verliert eine Online-Installation die Verbindung, arbeitet sie bis zum Ablauf der aktuellen Bestätigung und anschließend weitere 14 Tage mit Warnhinweis. Danach wechselt sie in den Nur-Lese-Modus. Die Daten bleiben einsehbar. Anleitung zur Offline-Aktivierung ansehen.

2. Speicherort der Konfiguration

Exportpakete, Umgebungs-Snapshots, Abfragen, Integrationsadressen und Prozessbeschreibungen werden auf Ihrer Infrastruktur gespeichert. Der Lizenzserver erhält deren Inhalte nicht. Außerhalb des beschriebenen Lizenzmechanismus sendet Spectrum keine Nutzungsanalysen an den Hersteller und prüft nicht automatisch auf Updates. Bei Nutzung des Assistenten oder von KI-Beschreibungen gehen Fragen und erforderliche Konfiguration an den gewählten Modellanbieter, wie unten beschrieben.

3. In den Einstellungen aktivierte Verbindungen

Die Offline-Lizenzanfragedatei enthält zusätzlich Edition, Erstellungszeit, öffentlichen Installationsschlüssel und Signatur. Der private Installationsschlüssel ist nicht enthalten. Sie übermitteln sie bewusst zur Aktivierung; sie ist kein automatischer Konfigurationsexport.

4. Daten auf dem Lizenzserver

Der Server speichert Bestell- und Lizenzverwaltungsdaten: Lizenznummer, Tarif, Firmenname, E-Mail-Adresse, Installationskennungen und Ende des bezahlten Zeitraums. Er verarbeitet auch die oben genannten Zähler und die Programmversion. WEBCON-Konfigurationen speichert er nicht. Verarbeitungszwecke und Aufbewahrungsfristen beschreibt die Datenschutzerklärung.

5. Absicherung der Installation und Sicherungskopien

Der Installationsadministrator verantwortet HTTPS, Netzwerkregeln, System- und Datenbankupdates sowie möglichst eng begrenzte Rechte. Die WEBCON-Quelle sollte ein Konto mit den zum Lesen der Konfiguration nötigen Rechten verwenden. Der Portable-Zugang auf Ihrem Computer darf nicht öffentlich freigegeben werden.

Sichern Sie Datenbank und Geheimnisse gemäß der Dokumentation der Edition und testen Sie die Wiederherstellung. Eine reine Datenbanksicherung reicht unter Umständen nicht aus, um verschlüsselte Zugangsdaten wiederherzustellen. Entfernen Sie vor der Weitergabe an den Support Geheimnisse und unnötige Daten; stimmen Sie den Zugriff auf personenbezogene Daten vor deren Übermittlung ab.

6. Sicherheitslücken melden

Senden Sie Ihre Meldung an die Kontaktadressemit „security“ im Betreff. Beschreiben Sie das Problem, die Programmversion und die Schritte zur Reproduktion. Wir antworten innerhalb von zwei Werktagen. Sicherheitskorrekturen veröffentlichen wir außerhalb des normalen Updatezyklus; mit Zustimmung nennen wir die meldende Person im Änderungsprotokoll.