ERKLÄRUNG ZU KASPERSKY SECURITY NETWORK (KSN)
Diese Erklärung zu Kaspersky Security Network (nachfolgend „KSN-Erklärung“) bezieht sich auf Kaspersky Endpoint Security für Linux (nachfolgend „Software“).

Alle Begriffe, die in dieser KSN-Erklärung verwendet werden, haben dieselbe Bedeutung wie im Endnutzer-Lizenzvertrag (EULA) unter dem Abschnitt „Definitionen“.

Die KSN-Erklärung legt, zusammen mit dem Endnutzer-Lizenzvertrag für Software, insbesondere mit dem darin integrierten Abschnitt „Bedingungen für die Datenverarbeitung“, die Bedingungen, Verantwortlichkeiten und Verfahren für die Übertragung und Verarbeitung der Daten fest, die in der KSN-Erklärung angegeben sind. Bitte lesen Sie die Bestimmungen dieser KSN-Erklärung und die dort erwähnten Dokumente sorgfältig durch, bevor Sie ihr zustimmen.

Mit der Aktivierung der Verwendung des KSN trägt der Endnutzer die volle Verantwortung dafür, dass die Verarbeitung persönlicher Daten von betroffenen Personen rechtmäßig ist, insbesondere im Sinne von Artikel 6(1) (a) bis (1) (f) der EU-Verordnung 2016/679 (Datenschutz-Grundverordnung, „DSGVO“) (sofern sich die betroffene Person in der Europäischen Union befindet) oder anwendbaren Gesetzen zu vertraulichen Informationen, persönlichen Daten, Datenschutz oder ähnlichem.

Datenschutz und Datenverarbeitung
Der Rechtsinhaber behandelt die Daten, die er vom Endnutzer im Rahmen dieser Erklärung erhalten hat, gemäß der Datenschutzrichtlinie des Rechtsinhabers. Diese Richtlinie kann eingesehen werden unter: https://www.kaspersky.de/products-and-services-privacy-policy.

Zweck der Datenverarbeitung
Beschleunigung der Reaktionsgeschwindigkeit der Software auf Informationen sowie auf Gefährdungen der Netzwerksicherheit.
Der erklärte Zweck wird erreicht durch:
• die Ermittlung der Reputation untersuchter Objekte;
• die Identifizierung neuer und schwer zu erkennender Bedrohungen für die Informationssicherheit und deren Quellen;
• die Ergreifung von Sofortmaßnahmen zur Verbesserung des Schutzes der durch den Benutzer mithilfe eines Computers gespeicherten und verarbeiteten Daten;
• die Verringerung der Wahrscheinlichkeit von Fehlalarmen;
• Erhöhung der Leistungsfähigkeit von Softwarekomponenten;
• Untersuchung der Infizierung eines Computers des Benutzers;
• Leistungssteigerung für die Produkte des Rechtsinhabers;
• den Erhalt von Referenzinformationen über die Anzahl der Objekte mit bekannter Reputation.

Verarbeitete Daten
Während KSN aktiviert ist, erhält und verarbeitet der Rechteinhaber automatisch die folgenden Daten: DNS-Adresse des Webdienstes, der kontaktiert wird; IP-Adresse; IP-Adresse (IPv4) des angeforderten Webdienstes; IP-Adresse (IPv6) des angeforderten Webdienstes; IP-Adresse des DNS-Servers; IP-Adresse des Angreifers; MAC-Adresse der Quelle des Netzwerkangriffs; Webdienstadresse, an die die verarbeitete Anfrage gesendet wurde (Webadresse, IP-Adresse); Algorithmus zur Berechnung des öffentlichen Schlüssels des Zertifikats; Algorithmus zur Berechnung des digitalen Fingerabdrucks des Zertifikats; beim Start an den Vorgang weitergeleiteten Befehlszeilenargumente; Attribute der verarbeiteten ausführbaren Datei; Attribute des verarbeiteten Objekts; Bitmaske der DNS-Abfrageparameter; Bitmaske der Parameter des verarbeiteten Objekts; Bitmaske, die gemäß dem Bereich der Datenverzeichnisse des PE-Dateiheaders erstellt wurde; Webadresse der Quelle der Webdienst-Anfrage (Referenz); Webadresse, von der die Datei geladen wurde, die einem Prozess entspricht; Version des Eintrags in der Software-Datenbank; Version des Software-Aktivierungscodes; Updatekomponenten-Version; Softwarekomponenten-Version; Version der Statusbestätigung des Softwarelizenzschlüssels; Version des verarbeiteten Objekts; Version des spezifischen Compilers; Version des Betriebssystems, Build-Nummer, Update-Nummer, Revision des Betriebssystems, umfassendere Informationen über die Revision des Betriebssystems, Kernel-Version des Betriebssystems, Architektur des Betriebssystems; Version der Software; Version der übermittelten Statistiken; Update-Paket-Version des Betriebssystems; Version der Liste der Schlussfolgerungen des widerrufenen Softwaredienstes; Version des auf dem Computer des Benutzers installierten Betriebssystems, Kernel-Version des Betriebssystems; Emulator-Version; Gewichtswert einer erkannten Anfrage an einen Phishing-Webdienst; externe IP-Adresse; Software-Datenbank-Zeitstempel; Zeitstempel der Komponente (Version vor Ort); Zeitstempel der Update-Komponente (aktualisierte Version); Zeitstempel des Root-Index der geladenen Updates; Zeitstempel des Root-Index der bestehenden Updates; Zeitstempel des ausgelösten Eintrags in den Antiviren-Datenbanken der Software; Speicherzeit des Objekts im Puffer; Speicherzeit des verarbeiteten Objekts; Emulationstiefe; Daten des internen Protokolls, das von der Antiviren-Softwarekomponente für das verarbeitete Objekt erstellt wurde; Daten über die Lizenz, um die Benutzergruppe des Unternehmens zu identifizieren, die die Lizenz gemäß dem Informationskommentar in den Lizenzeigenschaften erworben hat; Datum und Uhrzeit der Zertifikatausstellung; Datum und Uhrzeit der Ausgabe der Software-Datenbanken; Datum und Uhrzeit des Zertifikatablaufs; Datum und Uhrzeit, zu denen die ausführbare Datei kompiliert wurde; Zeitpunkt (Datum und Uhrzeit), zu dem die Statistikensammlung gestartet wurde; Datum und Uhrzeit, zu denen die System Watcher-Komponente Software von Drittanbietern erkennt; Datum und Uhrzeit der Fertigstellung der Statistikensammlung; Datum und Uhrzeit des ersten Starts des verarbeiteten Objekts; Datum und Uhrzeit der Signatur des Objekts; Datum und Uhrzeit de letzten Änderung des verarbeiteten Objekts; Datum und Uhrzeit der Signatur; Datum und Uhrzeit, zu denen die Bestätigung des Status der Softwarelizenzschlüssel erstellt wurde; Datum und Uhrzeit, zu denen die verarbeitete ausführbare Datei erstellt wurde; Datum und Uhrzeit, zu denen die verarbeitete Datei erstellt wurde; Ablaufdatum der Lizenz; Benutzeraktionen mit dem Oberflächenelement im Programmfenster; Kopfzeile der verarbeiteten HTTP-Anfrage; Schlussfolgerung der Anwendung über das verarbeitete Objekt; Charakteristik-Attributwert aus der PE-Datei-Kopfzeile; Subsystem-Attributwert aus der PE-Datei-Kopfzeile; Wert des TARGET-Filters für die Update-Aufgabe; ID der Software-Kategorisierungsdatenbank; Konto-Sicherheits-ID (SID); ID der Aufgabe, in deren Rahmen eine Entdeckung gemacht wurde; Eintrag-ID in Software-Datenbanken; ID der Sicherheitszone aus dem NTFS-Stream; ID des Schlüssels aus dem für die Verschlüsselung verwendeten Key-Repository; Softwarekomponenten-Identifikator; Konfigurations-ID; Lizenz-ID; ID des Software-Updates; ID des Updates für Drittanbieter-Software; ID des von der Software ausgeführten Vorgangs; ID des von einer Drittanbietersoftware ausgeführten Vorgangs; Betriebssystem-Kennung; ID des an KSN übermittelten Datenpakets; Software-ID; Protokollkennzeichen; Systemprozess-Identifikator (PID); Kennung des regionalen Aktivierungszentrums; übergeordnete Prozess-ID im System (PID); ID des Zertifikats, mit dem die Kopfzeile der des Softwarelizenzschlüssels signiert wurde; ID des KSN-Dienstes, mit dem die Software verbunden ist; ID des ausgelösten Eintrags in den Antiviren-Datenbanken der Software; Kennung der Statusbestätigung des aktiven Lizenzschlüssels; Software-Installations-ID (PCID); ID des Kontos, unter dessen Namen ein kontrollierter Prozess gestartet wurde; Schwachstellen-ID; IDs der ausgeführten Befehle; Name und Parameter des Zertifikatsinhabers; Computername im Netzwerk (Domänenname); Name des verarbeiteten Objekts; Name der Anwendung, zu der das verarbeitete Objekt gehört; Informationen über einen Kunden, der ein Netzwerkprotokoll (User Agent) verwendet; Informationen über die Ergebnisse des Dateisignaturscans; Informationen darüber, wer ein verarbeitetes Objekt signiert hat; Informationen über Software-Updates; Quelle der Schlussfolgerung für das verarbeitete Objekt; Host-Quelle; Dringlichkeitsstufe der Schwachstelle; Login-Sitzungsschlüssel; Verschlüsselungsalgorithmus des Login-Sitzungsschlüssels; Code des Dateikatalogs; Code der Fehlerkategorie; Fehlercode; Fehlercode der Aktualisierungsaufgabe; Objekttypcode; Code des Dateivorgangs; Anzahl der abgeschlossenen Anfragen an KSN; Anzahl der Anfragen, für die eine Antwort in der lokalen Anfragedatenbank gefunden wurde; Anzahl der Software-Starts seit der letzten Übermittlung der Prüfsumme der Datei; Anzahl der fehlgeschlagenen KSN-Transaktionen; Anzahl der fehlgeschlagenen Anfragen aufgrund einer KSN-Deaktivierung in den Softwareparametern; Anzahl der fehlgeschlagenen Anfragen an KSN aufgrund von Routingfehlern; Anzahl der fehlgeschlagenen Anfragen an KSN aufgrund von Netzwerkproblemen; Anzahl der erfolgreichen Verbindungen mit KSN; Anzahl der neuen Verbindungen mit KSN; Anzahl der Verbindungen mit KSN, die aus dem Cache entnommen wurden; Anzahl der Abschnitte in der PE-Datei; Anzahl der erfolgreichen KSN-Transaktionen; Anzahl der erfolgreichen Verbindungen mit KSN; Startbefehlszeile; Prüfsumme (MD5) der Maske, durch die ein Webdienst blockiert wurde; Prüfsumme (MD5) des verarbeiteten Objekts; Prüfsumme (SHA256) des verarbeiteten Objekts; Prüfsumme des Software-Aktivierungscodes; Prüfsumme der Statusbestätigung des Softwarelizenzschlüssels; Prüfsumme des verarbeiteten Objekts; Prüfsumme des verarbeiteten Objekts (MD5); Prüfsumme des Benutzernamens; Prüfsumme der zur Aktivierung der Software verwendeten Schlüsseldatei; lokale IP-Adresse; lokaler Port, der angegriffen wurde; Position der Code-Integration in einem Prozess; Methoden zur Ausführung von HTTP-Anfragen; Komponentenname; Name der entdeckten Malware oder legitimen Anwendung, die zum Schaden des Geräts oder der Benutzerdaten verwendet werden kann; Name der Software; Name des Software-Verkäufers; Name des Netzwerkprotokolls, das im entdeckten Netzwerkangriff verwendet wurde; Name des erstellten/geänderten Betriebssystemdienstes; Namen der Packer, die eine verarbeitete Datei komprimiert haben; Name des Herausgebers der Zertifikats; Richtung der Netzwerkverbindung; Anzahl der im Kontext des System Watchers erkannten Softwareprogramme; Portnummer; Aktivitätsbereich, zu dem eine IP-Adresse gehört; entdeckte Dateioperationen, die auf dem verarbeiteten Objekt ausgeführt wurden; verarbeitete Objekte oder Teile davon; verarbeitete URL; Beschreibung des in seinen Eigenschaften angegebenen verarbeiteten Objekts; Antwort vom DNS-Server; digitaler Zertifikatsfingerabdruck des überprüften Objekts und der Hash-Algorithmus; vollständige Softwareversion; Referenznummer des Fragments im verarbeiteten Objekt; Zugriffsrechte des verarbeiteten Objekts; Zeichen für die Überprüfung eines Objekts in KSN; Zeichen des verarbeiteten Objekts, auf dessen Grundlage eine Entscheidung für dieses Objekt widerrufen wurde; Zeichen, das auf eine Fehlersuche hinweist; Zeichen, dass das verarbeitete Objekt eine PE-Datei ist; Zeichen, dass ein Objekt in der Autostart-Liste steht; Zeichen, das angibt, dass die Nachricht zu einer Gruppe von Nachrichten gehört, die sich auf eine Webdienstanforderung beziehen; Grund, warum von der System Watcher-Komponente Software von Drittanbietern erkannt wurde; Protokoll, das für die Datenübertragung an KSN verwendet wurde; öffentlicher Schlüssel des Zertifikats; Pfad der ausführbaren Datei des übergeordneten Prozesses; Quellobjektpfad; Pfad zum verarbeiteten Objekt; Overlay-Größe der Kopfzeile der PE-Datei; Größe des verarbeiteten Objekts; Größe des Programmabbilds; Bitgröße des Betriebssystems, Architektur des Betriebssystems; Bitgröße des Betriebssystems, Architektur des Betriebssystems, Aufschlüsselung nach Zeit der Ausführung von Anfragen an KSN, die die Wartezeit überschreiten; Aufschlüsselung nach Ausführungszeitpunkt fehlgeschlagener KSN-Transaktionen; Aufschlüsselung nach Ausführungszeit der fehlgeschlagenen Verbindungen zu KSN; Aufschlüsselung nach Ausführungszeit der stornierten Anfragen an KSN; Aufschlüsselung nach Ausführungszeitpunkt erfolgreicher KSN-Transaktionen; Aufschlüsselung nach Ausführungszeit der erfolgreichen Anfragen an KSN; Aufschlüsselung nach Ausführungszeit der erfolgreichen Verbindungen zu KSN; Revision des Betriebssystems; Ergebnis der von der Software ausgeführten Aktionen; Ergebnis der Operation mit dem verarbeiteten Objekt; Ergebnisse der Objektverifizierung in KSN; Ergebnis der Überprüfung der Modulsignatur, deren Integrität durch die Software überprüft wird; Ergebnis der Zertifikatsüberprüfung; Eigenschaften und Prüfsummen von Teilen der ausführbaren Datei; Eigenschaften und Prüfsummen von Teilen der ausführbaren Datei; Seriennummer des Zertifikats; Netzwerkschnittstellen des Computers; Inhalt des Fragments im verarbeiteten Objekt; Status der Lizenz, auf deren Grundlage die Software genutzt wird; Performancestatus der Software nach einem Update; Grad der Sicherheit bei der Feststellung, dass eine Anfrage an einen Phishing-Webdienst gesendet wurde; technische Spezifikationen der eingesetzten Erkennungstechnologien; Typ der Update-Aufgabe; Art der Aufgabe zur Überprüfung ausführbarer Dateien, für die Statistiken über das Ergebnis übermittelt werden; Art der Anfrage an den DNS-Server; Art der Prüfsumme des verarbeiteten Objekts; Art des Ereignisses, zu dem ein Statistikpaket zusammengestellt wurde; Art der Statistikmeldung; Art des ausgelösten Eintrags in den Antiviren-Datenbanken der Software; Art der installierten Software; Art des Kontos mit Rechten, das ein potenziell infiziertes Objekt gestartet hat; eindeutige ID des Aktivitätsprotokolls des verarbeiteten Objekts; eindeutige ID des Nutzers in den Systemen des Rechteinhabers; eindeutige ID des Ereignisses; einmalige Geräte-ID; Integritätsstufe des verarbeiteten Objekts; Datenformat in der Anfrage an die Infrastruktur des Rechteinhabers; Format des verarbeiteten Objekts; Merkmale der Erkennung; Spezifikationen für die Verschlüsselung des an KSN übermittelten Datenpakets; Ziel eines Phishing-Angriffs; Anzahl der fehlgeschlagenen Installationen der Update-Komponente; Anzahl der Fehler bei der Update-Installation für die Update-Komponente; heuristisch ermittelter Name des E-Mail-Absenders; verarbeitete Objektentropie; Anzahl der Aktualisierungszyklen unter Verwendung der Antiviren-Datenbanken; Datum und Uhrzeit der letzten Aktualisierung und Verwendung der Antiviren-Datenbanken; Datum und Uhrzeit der Ausgabe der Software-Datenbanken; Geräte-ID; Datum und Uhrzeit des Betriebssystemstarts; Datum und Uhrzeit des Starts der System Watcher-Komponente; Wahrscheinlichkeit der Übermittlung von Statistiken durch die System Watcher-Komponente; Code des von der System Watcher-Komponente verarbeiteten Ereignisses, das die Standardzeit überschritten hat; Verarbeitungszeit des Ereignisses in den Datenbanken, wenn die System Watcher-Komponente länger als die Standardverarbeitungszeit benötigt hat; Verzögerung der Verarbeitung des Ereignisses in Bezug auf eine Aktion im Betriebssystem im Verhaltensanalyse-Subsystem; Anzahl verzögerter Ereignisse des im Betriebssystem ausgeführten aktuellen Typs; maximal zulässige Ereignisverarbeitungszeit durch die System Watcher-Komponente; Verzögerung der Verarbeitung für ein Ereignis in Bezug auf eine Aktion im Betriebssystem im Akitivitätsüberwachungs-Subsystem; Anzahl der im Betriebssystem ausgeführten verarbeiteten Ereignisse; Anzahl der verarbeiteten im Betriebssystem ausgeführten synchronen Ereignisse; Gesamtverzögerung aller Ereignisse des im Betriebssystem ausgeführten aktuellen Typs; Verzögerung der Verarbeitung eines Ereignisses in Bezug auf eine Aktion im Betriebssystem im Subsystem für die permanente Ereignisspeicherung; Verarbeitungszeit eines Ereignisses, für dessen Verarbeitung die System Watcher-Komponente länger als die Standardzeit benötigt hat; Gesamtzahl der Ereignisse, deren Verarbeitung durch die System Watcher-Komponente länger als die Standardzeit benötigt hat; Gesamtverzögerung aller im Betriebssystem ausgeführten Ereignisse; Anzahl der ausstehenden im Betriebssystem ausgeführten synchronen Ereignisse; Datum und Uhrzeit, zu denen ein Ereignis bezüglich der Fertigstellung einer Aktion im Betriebssystem empfangen wurde; Marke, Modell und Architektur des Prozessors; Name des Moduls, in dem der Fehler wahrscheinlich aufgetreten ist; Zahl der Zeile im Skript-Text, wo der Fehler aufgetreten ist; Fehlertyp; verschachtelter Fehler, der während des Anwendungsvorgangs aufgetreten ist; Quellobjektpfad; Speicherstapel im Softwarevorgang zum Zeitpunkt des Fehlers; Softwarekomponenten-Identifikator; Softwarekomponenten-Version; Softwaremodul-Identifikator; Softwaremodul-Downloadadresse; Systemprozess-Identifikator (PID); Attributdaten; Beschreibung des in seinen Eigenschaften angegebenen verarbeiteten Objekts; verarbeitete Objektgröße; Text der Fehlermeldung; Gesamtbearbeitungszeit der Anfragen; Systemprotokolle mit Fehlerdetails.

Außerdem kann der Rechteinhaber zur Vermeidung von Fehlalarmen vertrauenswürdige ausführbare und nicht ausführbare Dateien oder Teile davon empfangen.

Wenn die Software in einem Standard-Modus betrieben wird, erhält und verarbeitet der Rechteinhaber außerdem die folgenden Daten: Geräte-ID; Aus der Lizenz abgeleitete Software-ID; Datum und Uhrzeit der Software-Installation; Typ der installierten Software; Datum und Uhrzeit der Software-Installation; einmalige Lizenz-ID; ID des Informationsmodells, das zur Bereitstellung der Softwarelizenz verwendet wird; Seriennummer des Software-Lizenzschlüssels; Software-Lokalisierung; ID der Partnerorganisation, über welche die Softwarelizenz bestellt wurde; Software-Rebranding-ID; Name der Organisation; Betriebsstatus der Softwarekomponente; Kennung der Software, für die die Lizenz vorgesehen ist; Kennzeichen, das angibt, ob Beteiligung in KSN aktiviert ist, sowie die Verzögerungszeit beim Statistikversand.

Ihre Entscheidung zur Teilnahme
Die Angabe obenstehender Informationen zum KSN ist freiwillig. Nachdem er die Software installiert hat, kann der Endbenutzer die Verwendung des KSN jederzeit in den Softwareeinstellungen, wie im Benutzerhandbuch beschrieben, aktivieren oder deaktivieren.
Wenn der Endbenutzer beschließt, KSN zu deaktivieren, erhält der Rechtsinhaber keine neuen Daten mehr. Der Rechtsinhaber kann bestimmte Daten, die er bereits aus berechtigtem Interesse erhalten hat, gemäß Artikel 6 Absatz 1 Buchstabe f der EU-Datenschutz-Grundverordnung (DSGVO) für die in der Datenschutzerklärung unter folgender Adresse beschriebenen Zwecke weiterverarbeiten: https://www.kaspersky.de/products-and-services-privacy-policy. Wenn der Endbenutzer einer solchen Datenverarbeitung widersprechen möchte, muss er den Rechtsinhaber in der in der Datenschutzrichtlinie festgelegten Weise informieren. Weitere Informationen über die Rechtsgrundlagen für die Datenverarbeitung und die Rechte und Möglichkeiten des Endbenutzers finden Sie in der Datenschutzrichtlinie unter https://www.kaspersky.de/products-and-services-privacy-policy.
© 2022 AO Kaspersky Lab