Datenschutzerklärung

Diese Erklärung beschreibt die Informations-Website von KIShieldWitness unter kishieldwitness.de, die technische Demo, die Testberichte und das geschützte Control Panel. Die konkrete Kundeninstallation und angebundene Zielsysteme benötigen eine eigene Prüfung.

1. Verantwortlicher

KI-Shield UG (haftungsbeschränkt)
Ritterstraße 2, 99718 Greußen, Deutschland
Vertreten durch die Geschäftsführerin Johanna Bringezu
E-Mail: info@ki-shield.de · Telefon: +49 175 6486634

Bei Fragen zum Datenschutz wenden Sie sich bitte an die vorgenannten Kontaktdaten. Die konkrete rechtliche Einordnung ist vor Veröffentlichung betrieblich zu prüfen.

2. Öffentliche Seiten: kein Tracking

Die öffentliche Informations-Website und die statischen Testberichte verwenden keine Tracking-Cookies, keine Analyse- oder Werbedienste, kein Geräte-Fingerprinting und keine Zähl- oder Werbepixel. Der dort ausgelieferte Code speichert keine Werte in localStorage, sessionStorage oder IndexedDB.

3. Technisch notwendige Cookies im geschützten Panel

Erst wenn eine Person die Anmeldung am geschützten Control Panel startet, setzt der Panel-Host zwei technisch notwendige First-Party-Cookies. Beide besitzen Secure, HttpOnly, Path=/ und kein Domain-Attribut:

__Host-ksw_panel_flow bindet den Browser an den Authorization-Code-Flow mit PKCE. Es enthält eine zufällige, opaque Browser-Bindung, keinen OAuth-Code und kein OAuth-Token. Maximale Laufzeit: 600 Sekunden; SameSite=Lax. Der Callback löscht das Cookie.
__Host-ksw_panel_session ist nur eine zufällige Referenz auf eine kurze serverseitige Sitzung, kein OAuth-Token. SameSite=Strict; Standardlaufzeit höchstens 900 Sekunden und niemals länger als das geprüfte Access-Token. Abmeldung löscht Cookie und Sitzung.

OAuth-Access- und Refresh-Tokens werden weder im Browser noch in der Sessiontabelle gespeichert. Abgelaufene Flow- und Sessionzeilen sind nicht mehr authentisierbar und werden in begrenzten Hintergrundläufen aus der aktiven Datenbank gelöscht. Diese Beschreibung ist eine technische Bestandsaufnahme und ersetzt keine rechtliche Prüfung der konkreten Bereitstellung, Protokollierung und Backup-Aufbewahrung.

4. Server-Logfiles

Beim Aufruf der Website können technisch erforderliche Zugriffsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, abgerufene Ressource, HTTP-Statuscode und Browserkennung. Die konkrete Hosting-, Protokollierungs- und Löschkonfiguration ist vor Veröffentlichung betrieblich zu bestätigen.

5. Kontaktaufnahme

Die Website enthält kein eingebautes Kontaktformular. Der Kontaktlink öffnet das lokal konfigurierte E-Mail-Programm und versendet nicht im Hintergrund. Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage, Empfänger und Aufbewahrungsfrist sind abhängig vom konkreten Vorgang zu bestimmen.

6. Demo und Produktgrenzen

Öffentliche Demo- und Testberichtseiten sind kein Beleg eines Live-Kundenbetriebs. Geben Sie dort keine echten personenbezogenen oder vertraulichen Daten ein. KIShieldWitness ist kein Zero-Knowledge-System: Betreiber, Gateway und angebundene Zielsysteme können je nach Betriebsart erforderliche Eingaben verarbeiten.

7. Ihre Rechte

Je nach Verarbeitung können insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach der DSGVO bestehen. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

8. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionsumfang oder tatsächliche Betriebsprozesse ändern. Stand: Juli 2026.