Datenschutzerklärung / Privacy notice

Stand / Last updated: 2026-10-31

Datenschutzerklärung

Verantwortlicher und Kontakt

Alexander Sosedko (Freiberufler), tigersol, Edelweißstraße 40, 41564 Kaarst, Deutschland. E-Mail: info@tigersol.de. Die Anbieterangaben stehen im Impressum.

Website und Kontakt per E-Mail

Zur Auslieferung und Absicherung der Website verarbeitet die Hosting-Infrastruktur technische Verbindungsdaten, beispielsweise IP-Adresse, Zeitpunkt, angeforderte Seite und Browserinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb.

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt und die von Ihnen übermittelten Kontaktdaten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen). Wir bewahren die Korrespondenz auf, soweit sie für die Bearbeitung oder gesetzliche Aufbewahrungspflichten erforderlich ist.

Konto und Workbench

Die Anmeldung erfolgt über Microsoft Entra External ID. Wir verarbeiten Ihre Kontokennung, einen Anzeigenamen und, soweit vom Identitätsanbieter übermittelt, Ihre E-Mail-Adresse. Außerdem speichern wir den Zeitpunkt der ersten Anmeldung, den persönlichen Arbeitsbereich und dessen Mitgliedschaft.

Bei verbundenen Pro-Agenten verarbeiten wir Agentenbezeichnung, Version, Fähigkeiten, Verbindungsstatus, Zeitpunkte sowie einen Hash des Kopplungsnachweises und die gewählte Speicherart. Bei Radivum gespeicherte Analysen enthalten Netzwerktopologie, Konfiguration, Befunde, Berichte und Nachweise. Diese Daten können Namen, Tags und Adressen enthalten, die personenbezogen sind.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die angeforderte Leistung und Art. 6 Abs. 1 lit. f DSGVO für Sicherheitsmaßnahmen und Missbrauchsvermeidung. Ohne die erforderlichen Anmeldedaten ist die Nutzung des angemeldeten Arbeitsbereichs nicht möglich.

Lokale Nutzung und Kundendaten

Die Kommandozeilenwerkzeuge sammeln mit Ihrer lokalen Azure-Identität. Azure-Zugangsdaten werden nicht an unseren Dienst übertragen. Ohne Verbindung des Pro-Agenten werden Analyseartefakte nicht an uns gesendet. Lokal geöffnete Dateien werden im Browser verarbeitet.

Für verbundene Pro-Agenten gibt es zwei Speicherarten. Sie wählen die Speicherart pro Agent; voreingestellt ist die Speicherung bei Radivum:

Speicherung bei Radivum (Standard): Der Dienst empfängt die angeforderten Analyseartefakte und Vorgangsdaten und speichert sie dauerhaft in Ihrem Arbeitsbereich, bis Sie die Analyse löschen.
Analysen auf dem Agentenrechner behalten: Der Dienst empfängt die Analysedaten für die Dauer der Sitzung, verarbeitet sie flüchtig und speichert keine Analysedaten. Die dauerhafte Kopie bleibt auf Ihrem Rechner.

Was Sie dabei beachten müssen: In beiden Speicherarten verlassen die Analysedaten während der Sitzung Ihren Rechner und werden im Dienst verarbeitet — die Wahl betrifft die Aufbewahrung, nicht die Übertragung. Auch bei „Analysen auf dem Agentenrechner behalten“ verarbeiten und speichern wir weiterhin Konto-, Arbeitsbereichs- und Agentendaten, einen Hash des Kopplungsnachweises, Vorgangsdaten und Protokolle. Und die dauerhafte Kopie liegt dann allein auf Ihrem Rechner: geht dieser Rechner oder sein Datenverzeichnis verloren, ist die Analyse verloren; eine Sicherung durch uns gibt es nicht. Die Speicherart gilt pro Agent, in einem Konto können daher beide gleichzeitig vorkommen.

Laden Sie nur Daten hoch, zu deren Verarbeitung Sie berechtigt sind. Bevor personenbezogene Daten eines Kunden hochgeladen werden, müssen die Datenschutzrollen und ein gegebenenfalls erforderlicher Vertrag zur Auftragsverarbeitung geklärt sein. Kontaktieren Sie uns dazu unter info@tigersol.de.

Hosting und Empfänger

Wir nutzen Microsoft Azure für Hosting, Datenbank, Artefaktspeicher und Betriebsüberwachung (Front Door, Static Web Apps, Container Apps, Cosmos DB, Blob Storage, Application Insights und Log Analytics) sowie Microsoft Entra External ID für die Anmeldung. Microsoft verarbeitet Daten im Rahmen dieser Dienste. Die konfigurierten Azure-Hosting- und Speicherdienste liegen in West Europe. Dies ist keine Zusicherung, dass sämtliche Identitäts-, Support- oder Randnetzdaten ausschließlich in der EU verarbeitet werden.

Die Einzelheiten zu internationalen Übermittlungen und den dafür geltenden Garantien werden noch geprüft. Wir behaupten daher weder eine ausschließlich europäische Verarbeitung noch eine bestimmte Übermittlungsgrundlage, solange diese nicht bestätigt ist.

Browser-Speicher und Tracking

Wir setzen auf der öffentlichen Website keine Werbe- oder Analysesoftware ein. Die Anwendung bindet keine extern gehosteten Schriftarten ein. Für die Workbench werden folgende Speicherfunktionen verwendet:

Sitzungsspeicher: Die Anmeldebibliothek speichert Authentifizierungsdaten; außerdem merken wir uns die Rücksprungseite nach der Anmeldung. Dieser Speicher ist grundsätzlich auf die Browser-Sitzung begrenzt.
Lokaler Speicher: Eine Einstellung für die Seitenleisten-Anordnung bleibt bis zur Änderung oder zum Löschen des Browser-Speichers erhalten.
Microsoft-Anmeldeseite: Der Identitätsanbieter kann auf seiner Anmeldedomain Cookies und ähnliche Speichermechanismen für die Anmeldung verwenden.

Für technisch erforderliche Speicherzugriffe gilt § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung personenbezogener Daten richtet sich zusätzlich nach den oben genannten Rechtsgrundlagen. Nicht notwendiges Tracking wird nicht eingesetzt.

Aufbewahrung und Löschung

Analysen, die bei Radivum gespeichert werden, bleiben gespeichert, bis Sie sie löschen. Analysen, die auf dem Agentenrechner behalten werden, speichern wir nicht. Eine automatische Aufbewahrungsfrist und eine Selbstbedienungsfunktion zum Löschen des gesamten Kontos oder Arbeitsbereichs sind noch nicht implementiert. Für Löschanfragen wenden Sie sich bitte an info@tigersol.de. Wir bearbeiten Datenschutzanfragen innerhalb der gesetzlichen Fristen; die Antwortfrist ist keine Zusicherung, dass alle Sicherungskopien innerhalb desselben Zeitraums gelöscht sind.

Betriebs- und Fehlerprotokolle dienen der Sicherheit und Fehleranalyse. Für den Log-Analytics-Arbeitsbereich sind 30 Tage konfiguriert. Die tatsächlichen Fristen weiterer Hosting-Protokolle und Sicherungskopien sowie deren genauer Inhalt werden noch geprüft. Widerrufene Agenten-Nachweise werden als Sicherheitsnachweis aufbewahrt; auch Kennungen und Hashes können personenbezogen sein. Es ist dafür noch keine automatische Löschfrist eingerichtet.

Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW). Wir treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

Die oben ausdrücklich genannten offenen Angaben werden vor der Aufnahme von Kunden mit personenbezogenen Kundendaten vervollständigt. Diese Hinweise sind keine Bestätigung einer abgeschlossenen Datenschutzprüfung.

Privacy notice

Controller and contact

Alexander Sosedko (freelancer), tigersol, Edelweißstraße 40, 41564 Kaarst, Germany. E-mail: info@tigersol.de. See the imprint for provider details.

Website visits and e-mail enquiries

The hosting infrastructure processes technical connection data, such as IP address, request time, requested page and browser information, to deliver and secure the site. The legal basis is Article 6(1)(f) GDPR; our legitimate interest is secure, reliable operation.

If you e-mail us, we process your e-mail address, message and the contact information you supply to answer your enquiry. The basis is Article 6(1)(b) GDPR for pre-contractual or contractual enquiries, otherwise Article 6(1)(f) GDPR (responding to enquiries). Correspondence is retained as needed to handle the enquiry or meet statutory retention obligations.

Account and Workbench

Microsoft Entra External ID handles sign-in. We process your account identifier, display name and, when supplied by your identity provider, e-mail address. We also store the first sign-in time, personal workspace and membership.

For connected Pro agents we process the host label, version, capabilities, connection state, times, the chosen storage mode, and a hash of the pairing credential. Analyses stored at Radivum include network topology, configuration, findings, reports and evidence. Names, tags and addresses in this material can identify people.

The legal bases are Article 6(1)(b) GDPR to provide the requested service and Article 6(1)(f) GDPR for security and abuse prevention. Required sign-in information is necessary to use an authenticated workspace.

Local use and client data

The command-line tools collect using your local Azure identity. Azure credentials are not sent to our service. Analysis artifacts are not sent to us unless you connect the Pro agent. Locally opened files are processed in the browser.

Connected Pro agents have two storage modes. You choose the mode per agent; the default is storage at Radivum:

Store analyses at Radivum (default): the service receives the requested analysis artifacts and operation data and keeps them durably in your workspace until you delete the analysis.
Keep analyses on the agent machine: the service receives the analysis data for the session, processes it transiently and stores no analysis content. The durable copy stays on your machine.

What this means in practice: in both modes the analysis data leaves your machine during the session and is processed by the service — the choice affects retention, not transmission. In either mode we still process and store your account, workspace and agent records, a hash of the pairing credential, operation data and logs. And in agent-machine mode the durable copy is on your machine alone: if that machine or its data directory is lost, the analysis is lost and no backup exists on our side. The mode is set per agent, so one account can have both at once.

Upload only data you are authorised to process. Before uploading a client's personal data, clarify the parties' data-protection roles and agree any required data-processing agreement. Contact info@tigersol.de first.

Hosting and recipients

We use Microsoft Azure for hosting, database, artifact storage and operational monitoring (Front Door, Static Web Apps, Container Apps, Cosmos DB, Blob Storage, Application Insights and Log Analytics), and Microsoft Entra External ID for sign-in. Microsoft processes data as part of these services. The configured Azure hosting and storage services are in West Europe. This does not mean that all identity, support or edge-network processing takes place exclusively in the EU.

Details of international transfers and applicable safeguards are still being checked. We do not claim EU-only processing or a particular transfer mechanism before it has been confirmed.

Browser storage and tracking

We do not deploy advertising or analytics software on the public website. The application does not load externally hosted fonts. The Workbench uses the following storage:

Session storage: The sign-in library stores authentication data; we also remember the page to return to after sign-in. This storage is generally limited to the browser session.
Local storage: A side-rail layout preference remains until changed or browser storage is cleared.
Microsoft sign-in page: The identity provider may use cookies and similar storage on its sign-in domain for authentication.

Strictly necessary storage access is based on § 25(2) no. 2 TDDDG. Processing of personal data also uses the GDPR bases described above. We do not deploy non-essential tracking.

Retention and deletion

Analyses stored at Radivum remain stored until you delete them; analyses kept on the agent machine are not stored by us. Automatic retention limits and self-service deletion of an entire account or workspace are not implemented. Send deletion requests to info@tigersol.de. We handle data-protection requests within statutory time limits; the response deadline is not a promise that all backup copies are erased in that time.

Operational and error logs support security and troubleshooting. The Log Analytics workspace is configured for 30 days. Actual retention of other hosting logs and backups, and their precise contents, are still being checked. Revoked agent credentials are retained as security evidence; identifiers and hashes can also be personal data. There is no automatic deletion period for these records yet.

Your rights

Subject to the GDPR, you have rights of access, rectification, erasure, restriction and portability. You may object to processing based on Article 6(1)(f) GDPR on grounds relating to your particular situation. Where processing relies on consent, you may withdraw it for the future.

You may complain to a data-protection supervisory authority, including the Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW). We do not make automated decisions with legal or similarly significant effects under Article 22 GDPR.

The explicitly identified open information above will be completed before onboarding customers with personal client data. This notice does not certify a completed data-protection review.