﻿ERKLÄRUNG ZU KASPERSKY SECURITY NETWORK („KSN-Erklärung“)
Diese Erklärung zu Kaspersky Security Network (nachfolgend "KSN Erklärung") bezieht sich auf Kaspersky Endpoint Security für Linux (nachfolgend „Software“).

Alle Begriffe, die in dieser KSN-Erklärung verwendet werden, haben dieselbe Bedeutung wie im Endnutzer-Lizenzvertrag (EULA) unter dem Abschnitt "Definitionen".

Die KSN-Erklärung legt, zusammen mit dem Endnutzer-Lizenzvertrag für Software, insbesondere mit dem darin integrierten Abschnitt "Bedingungen für die Datenverarbeitung", die Bedingungen, Verantwortlichkeiten und Verfahren für die Übertragung und Verarbeitung der Daten fest, die in der KSN-Erklärung angegeben sind. Lesen Sie die Bestimmungen der KSN-Erklärung sowie alle Dokumente, auf die in der KSN-Erklärung Bezug genommen wird, sorgfältig durch, bevor Sie sie akzeptieren.

Mit der Aktivierung der Verwendung des KSN trägt der Endbenutzer die volle Verantwortung dafür, dass die Verarbeitung persönlicher Daten von betroffenen Personen rechtmäßig ist, insbesondere im Sinne von Artikel 6 (1) (a) bis (1) (f) der EU-Verordnung 2016/679 (Datenschutz-Grundverordnung, „DSGVO“) (sofern sich die betroffene Person in der Europäischen Union befindet) oder anwendbaren Gesetzen zu vertraulichen Informationen, persönlichen Daten, Datenschutz oder ähnlichem.

Datenschutz und Datenverarbeitung
Der Rechtsinhaber behandelt die Daten, die er vom Endbenutzer im Rahmen dieser Erklärung erhalten hat, gemäß der Datenschutzrichtlinie des Rechtsinhabers. Diese Richtlinie kann eingesehen werden unter: https://www.kaspersky.de/products-and-services-privacy-policy.

Zweck der Datenverarbeitung
Zur Beschleunigung der Reaktionsgeschwindigkeit der Software auf Informationen sowie auf Gefährdungen der Netzwerksicherheit.
Der erklärte Zweck wird erreicht durch:
• die Ermittlung der Reputation untersuchter Objekte;
• Identifizierung neuer und schwer zu erkennender Bedrohungen für die Informationssicherheit und deren Quellen
• die Ergreifung von Sofortmaßnahmen zur Verbesserung des Schutzes der durch den Benutzer mithilfe eines Computers gespeicherten und verarbeiteten Daten
• Verringerung der Wahrscheinlichkeit von Fehlalarmen
• Erhöhung der Leistungsfähigkeit von Softwarekomponenten
• Untersuchung der Infizierung eines Computers des Benutzers
• Leistungssteigerung für die Produkte des Rechteinhabers
• Erhalt von Referenzinformationen über die Anzahl der Objekte mit bekannter Reputation.

Verarbeitete Daten:
Wenn KSN aktiviert ist, empfängt und verarbeitet der Rechteinhaber automatisch die folgenden Daten: Entropie der verarbeiteten Datei; heuristisch abgeleiteter Name des E-Mail-Händlers - Absender der E-Mail-Nachricht; Nummer des Update-Installationsfehlers für die Updater-Komponente; Anzahl der fehlgeschlagenen Update-Installationen für die Updater-Komponente; Ziel des Phishingangriffs; Verschlüsselungsmerkmale des Datenpakets, das an KSN gesendet wird; Erkennungscharakteristiken; Format des verarbeiteten Objekts; Format der Daten in der Anfrage an die Infrastruktur des Rechteinhabers; Datei der verarbeiteten Webseite; Datei der verarbeiteten E-Mail-Nachricht; Segmente des Arbeitsspeichers; Integritätsebene für das verarbeitete Objekt; einmalige Geräte-ID einmalige Ereignis-ID; einmalige Benutzer-ID im System des Rechteinhabers; einmalige ID des Aktivitätsprotokolls für das verarbeitete Objekt; Distinguished Name des Objekts; Typ des Benutzerkontos, unter dem das potentiell schädliche Objekt gestartet wurde; verwendeter Lizenztyp; Typ der installierten Software; Typ der Software-Installation; Typ des ausgelösten Eintrags der Antiviren-Datenbanken der Software; Statistiknachrichtentyp; Typ der Benachrichtigung, die das Senden der Statistik ausgelöst hat; Typ des Ereignisses, bei dessen Verarbeitung eine Zeitüberschreitung eingetreten ist (klif/swmon); Typ der User Story; Fehlertyp; Prüfsummentyp des verarbeiteten Objekts; Typ der DNS-Abfrage; Typ der Aufgabe zur Untersuchung ausführbarer Dateien, die Statistiken übermittelt; Typ der Update-Aufgabe; technische Daten der eingesetzten Erkennungstechnologien; Text der Fehlermeldung; Ereigniszähler; Gesamtverzögerung aller Aktionsereignisse des Betriebssystems; Gesamtverzögerung aller Aktionsereignisse des Betriebssystems des aktuellen Typs; Zuverlässigkeit der Erkennung des Zugriffs auf den Phishing-Webdienst; Speicherstapel des Softwareprozessfehlers; Status des Softwarezustands nach dem Update; Status der von der Software verwendeten Lizenz; Haupt- und Nebenziffern des Überwachungsfilters, der die Überwachung verursacht hat, bei der es während der Verarbeitung in System Watcher zu einer Zeitüberschreitung gekommen ist; Nachrichten des Systemprotokolls mit Informationen über den Fehler; Fragmentinhalt des verarbeiteten Objekts; Liste der Netzwerkschnittstellen des Computers; Seriennummer des Zertifikats; Eigenschaften und Prüfsummen von Teilen der ausführbaren Datei; Ergebnis der Zertifikatüberprüfung; Ergebnis der Modul-Integritätsprüfung; Ergebnis der KSN-Statusprüfung für ein verarbeitetes Objekt; Ergebnis der Aktion mit dem verarbeiteten Objekt; Ergebnis der Software-Aktion; OS-Edition; zeitliche Verteilung der erfolgreichen KSN-Verbindungen; zeitliche Verteilung der erfolgreichen KSN-Anfragen; zeitliche Verteilung der erfolgreichen KSN-Transaktionen; zeitliche Verteilung stornierter Anfragen an das KSN; zeitliche Verteilung der fehlgeschlagenen KSN-Verbindungen; zeitliche Verteilung der fehlgeschlagenen KSN-Transaktionen; zeitliche Verteilung der KSN-Anfragen mit Zeitüberschreitung; Bit-Version des Betriebssystems; Zeitdifferenz zwischen dem ersten Ereignis in der Warteschlange und dem aktuellen Ereignis bei der Übermittlung des Statistikpakets durch den Aktivitätsmonitor; Warteschlangengröße der Aktivitätsmonitor-Ereignisse, bei deren Verarbeitung eine Zeitüberschreitung eingetreten ist; Größe des Programmabbilds; Größe des verarbeiteten Objekts; Speicherpfad des verarbeiteten Objekts; Quelldateipfad; vollständiger Pfad der übergeordneten Prozessdatei, die zum Starten des Prozesses verwendet wurde; öffentlicher Schlüssel des Zertifikats; Protokoll, das für den Datenaustausch mit dem KSN verwendet wird; Grund, aus dem der „Aktivitätsmonitor“ die Software erkannt hat; Indikator, der anzeigt, dass die Nachricht Teil eines Bündels von Nachrichten ist, die zu demselben Zugriff auf den Webdienst gehören; Kennzeichen, das eine Anwendung angibt, die beim Systemstart automatisch ausgeführt wird; Debugging-Erkennungsanzeige; Attribut eines verarbeiteten Objekts, das es erlaubt hat, die Fehlalarm-Entscheidung für das Objekt rückgängig zu machen; Vertrauensindikator des verarbeiteten Objekts nach KSN; Zugriffsrechte für das verarbeitete Objekt; Reihenfolge der Fragmente im verarbeiteten Objekt; vollständige Namen der Dateien, auf die das verarbeitete Objekt zugegriffen hat; Vollversion der Software; Datenpakete des verarbeiteten Web-Datenverkehrs; digitaler Zertifikatfingerabdruck des untersuchten Objekts und Hash-Algorithmus; DNS-Server-Antwort; Beschreibung eines verarbeiteten Objekts, wie in den Objekteigenschaften festgelegt; gesamter Speicherplatz und derzeit genutzter Platz; Gesamtzahl der Ereignisse, die länger als die Standard-Verarbeitungsdauer vom Aktivitätsmonitor gedauert haben; Webadresse, die verarbeitet wird; verarbeitete Objekte oder Teile davon; erkannte Dateivorgänge mit dem verarbeiteten Objekt; Index der Zone, zu welcher die Endpoint-IP-Adresse gehört; Nummer der Zeichenfolge im Skript, in der der Fehler aufgetreten ist; Portnummer; Anzahl der erkannten Software im Kontext des „Aktivitätsmonitors“; Richtung der Netzwerkverbindung; Name des Zertifikatausstellers; Namen der Packprogramme, die das verarbeitete Objekt gepackt haben; Name des erstellten/geänderten Betriebssystemdienstes; Name des Netzwerkprotokolls, das im erkannten Netzwerkangriff verwendet wurde; Name des Softwareherstellers; Name der Software; Name der erkannten Schadsoftware oder legitimen Software, mit der das Gerät oder die Daten des Benutzers beschädigt werden können; Name der Softwarekomponente; Name der Komponente; Name und Version des Betriebssystems; CPU-Modell; http-Anforderungsmethode; Ort des Fundes innerhalb des verarbeiteten Web-Datenverkehrs; Pfad, an dem Code in den Prozess injiziert wurde; Prozessormarke; maximal zulässige Zeit für die Verarbeitung eines Ereignisses durch den Aktivitätsmonitor; lokaler Port, der angegriffen wurde; lokale IP-Adresse; Prüfsumme der Software-Schlüsseldatei; Prüfsumme des Benutzernamens; Prüfsumme des verarbeiteten Objekts; Prüfsumme des Benutzergerätenamens (MD5, SHA2-256, SHA1); Prüfsumme der Statusbestätigung des Softwarelizenzschlüssels; Prüfsumme des Software-Aktivierungscodes; Prüfsumme (SHA256) des verarbeiteten Objekts; Prüfsumme (MD5) des verarbeiteten Objekts; Prüfsumme (MD5) der Maske, die den Webdienst blockiert hat; Befehlszeile; Anzahl der Update-Anwendungs-Zyklen für die Antiviren-Datenbanken; Anzahl der Geräte/Benutzerkonten, die durch die Softwarelizenz abgedeckt werden; Anzahl der erfolgreichen KSN-Verbindungen; Anzahl der erfolgreichen KSN-Transaktionen; Anzahl der „Aktivitätsmonitor“-Ereignisse, bei denen es beim Senden eines Statistikpakets durch den „Aktivitätsmonitor“ zu einer Zeitüberschreitung kam; Anzahl der KSN-Verbindungen, die aus dem Cache entnommen wurden; Anzahl der wartenden synchronen Aktionsereignisse des Betriebssystems; Anzahl der verarbeiteten Aktionsereignisse des Betriebssystems; Anzahl der verarbeiteten synchronen Aktionsereignisse des Betriebssystems; Anzahl der neuen KSN-Verbindungen; Anzahl der fehlgeschlagenen KSN-Verbindungen; Anzahl der KSN-Anfragen, die aufgrund von Netzwerkproblemen fehlgeschlagen sind; Anzahl der KSN-Anfragen, die aufgrund von Weiterleitungsfehlern fehlgeschlagen sind; Anzahl der Anfragen, die fehlgeschlagen sind, weil KSN in den Software-Einstellungen deaktiviert war; Anzahl der fehlgeschlagenen KSN-Transaktionen; Anzahl der Softwareausführungen seit der letzten Übermittlung der Dateiprüfsumme; Anzahl der Anfragen, für die in der lokalen Anfragedatenbank eine Antwort gefunden wurde; Anzahl der verzögerten Aktionsereignisse des Betriebssystems des aktuellen Typs; Gesamtanzahl der KSN-Anfragen; Anzahl der klif-Ereignisse, bei denen es während deren Übermittlung des Statistikpakets durch den Aktivitätsmonitor zu einer Zeitüberschreitung gekommen ist; Code des Dateivorgangs; Objekttypcode; Code des Ereignisses, das länger als die Standard-Verarbeitungsdauer vom Aktivitätsmonitor gedauert hat; Fehlercode der Update-Aufgabe; Fehlercode; Code der Fehlerkategorie; Verzeichniscode; Schlüssel der Anmeldesitzung; Verschlüsselungsalgorithmus für den Schlüssel der Anmeldesitzung; Schwachstellen-Gefahrenkategorie; Host-Quelle; Quelle des verarbeiteten Objekts; Quelle des verarbeiteten Web-Datenverkehrs: lokaler Host oder Remote-Host; Quelle der für das verarbeitete Objekt getroffenen Entscheidung; Informationen über Software-Updates; Informationen darüber, wer die verarbeitete Datei signiert hat; Informationen über die Ergebnisse der Dateisignaturprüfung; Informationen über den Client, der ein Netzwerkprotokoll verwendet (Benutzer-Agent); Name der übergeordneten Anwendung; Name des verarbeiteten Objekts; Name des Moduls, in dem der Fehler wahrscheinlich aufgetreten ist; Computername im Netzwerk (Domänenname); Name des Inhabers und Einstellungen des Zertifikats; IDs von ausgeführten Befehlen; Schwachstellen-ID; ID des Benutzerkontos, unter dem der kontrollierte Prozess gestartet wurde; Geräte-ID; ID der Software-Installation (PCID); Kennung der Statusbestätigung des aktiven Lizenzschlüssels; ID des ausgelösten Eintrags in den Antiviren-Datenbanken der Software; ID der E-Mail-Nachricht; ID des KSN-Dienstes, auf den die Software zugegriffen hat; ID des Zertifikats, mit dem die Kopfzeile der des Softwarelizenzschlüssels signiert wurde; System-ID des übergeordneten Prozesses (PID); ID eines regionalen Aktivierungscenters; System-ID des Prozesses (PID); Protokoll-ID; Software-ID; ID der Überwachung, bei der es während der Verarbeitung im Aktivitätsmonitor zu einer Zeitüberschreitung gekommen ist; ID des Datenpakets, das an KSN gesendet wird; Fenster-ID für das verarbeitete Programm; Betriebssystem-ID; ID des Vorgangs, der mit der Drittanbieter-Software ausgeführt wird; ID des von der Software ausgeführten Vorgangs; ID des Updates für Drittanbieter-Software; ID des Software-Updates; Software-Modul-ID; Lizenz-ID; Konfigurations-ID; ID der Softwarekomponente; ID des Schlüssels aus dem für die Verschlüsselung verwendeten Keystore; ID des Informationsmodells, das zur Bereitstellung der Softwarelizenz verwendet wird; Sicherheitszonen-ID, die aus dem NTFS-Datenstrom extrahiert wird; ID des Software-Datenbankeintrags; ID der Aufgabe, in der die Erkennung erfolgte; Sicherheits-ID des Benutzerkontos (SID); ID der Datenbank für die Software-Kategorisierung; Wert des TARGET-Filters für die Update-Aufgabe; Verdikt der Software für das verarbeitete Objekt; Bootsektoren des Betriebssystems; Kopfzeile der verarbeiteten http-Anfrage; Benutzeraktionen mit dem Oberflächenelement im Programmfenster; Ablaufdatum der Lizenz; Installationsdatum und -uhrzeit der Software; Zeitpunkt (Datum und Uhrzeit), zu dem ein verarbeitetes Objekt erstellt wurde; Zeitpunkt (Datum und Uhrzeit), zu dem eine ausführbare Datei erstellt wurde, die verarbeitet wird; Datum und Uhrzeit, zu denen die Bestätigung des Status der Softwarelizenzschlüssel erstellt wurde; Datum und Uhrzeit des Ereignisses; Datum und Uhrzeit der letzten Änderung des verarbeiteten Objekts; Zeitpunkt (Datum und Uhrzeit), an dem die Antiviren-Datenbanken zuletzt aktualisiert und angewendet wurden; Datum und Uhrzeit des empfangenen Ereignisses über eine Aktion im Betriebssystem; Datum und Uhrzeit des Empfangs; Datum und Uhrzeit der Signierung des Objekts; Zeit des ersten Starts des verarbeiteten Objekts; Zeitpunkt (Datum und Uhrzeit), zu dem der Empfang der Statistik beendet wurde; Zeitpunkt (Datum und Uhrzeit), zu dem der „Aktivitätsmonitor“ die Software erkannt hat; Zeitpunkt (Datum und Uhrzeit), zu dem der Empfang der Statistik gestartet wurde; Datum und Uhrzeit auf dem Benutzergerät Datum und Uhrzeit der Verknüpfung der ausführbaren Datei; Zeitpunkt (Datum und Uhrzeit), an dem das Zertifikat abläuft; Datum und Uhrzeit des Betriebssystemstarts; Startdatum und -uhrzeit vom Aktivitätsmonitor; Veröffentlichungsdatum und -uhrzeit der Software-Datenbanken; Zeitpunkt (Datum und Uhrzeit), an dem das Zertifikat ausgestellt wurde; Zeitpunkt (Datum und Uhrzeit) der Software-Aktivierung; Daten über die Lizenz, um eine Benutzergruppe des Unternehmens zu identifizieren, die die Lizenz über den Kommentar in den Lizenzeigenschaften erworben hat; Daten des internen Protokolls, das vom Anti-Virus-Softwaremodul für ein verarbeitetes Objekt erstellt wurde; Attributdaten; Emulationstiefe; Speicherdauer für ein verarbeitetes Objekt; Ereigniszeit; Objektzeit im Puffer; Verarbeitungsdauer des Ereignisses, das länger als die Standard-Verarbeitungsdauer vom Aktivitätsmonitor gedauert hat; Datenbank-Verarbeitungsdauer des Ereignisses, das länger als die Standard-Verarbeitungsdauer vom Aktivitätsmonitor gedauert hat; Verarbeitungsverzögerungszeit des Ereignisses über die Betriebssystemaktion im proaktiven Schutz-Subsystem; Verarbeitungsverzögerungszeit des Ereignisses über die Betriebssystemaktion im Subsystem für die persistente Ereignisspeicherung; Verarbeitungsverzögerungszeit des Ereignisses über die Betriebssystemaktion im Subsystem für die Verhaltensanalyse; Zeitstempel des ausgelösten Eintrags in den Antiviren-Datenbanken der Software; Zeitstempel des Root-Index für verfügbare Updates; Zeitstempel des Root-Index für Updates, die heruntergeladen werden; Zeitstempel der Update-Komponente (aktualisierte Version); Zeitstempel der Komponente (lokale Version); Zeitstempel der Softwaredatenbanken; externe IP-Adresse; verschachtelter Fehler, der während des Anwendungsvorgangs aufgetreten ist; Gewichtung des erkannten Zugriffs auf den Phishing-Webdienst; Emulator-Version; Version des Betriebssystems, das auf dem Computer des Benutzers installiert ist; Version der Liste der widerrufenen Entscheidungen des Softwareservice; Service-Pack-Version des Betriebssystems; Version der gesendeten Statistiken; 
Software-Version; OS-Version; Build-Nummer des Betriebssystems; Update-Nummer des Betriebssystems; OS-Edition; erweiterte Informationen über die Edition des Betriebssystems Version eines bestimmten Compilers; Version des verarbeiteten Objekts; Version der Statusbestätigung des Softwarelizenzschlüssels; Version der Software-Komponente; Version der Updater-Komponente; Version des Software-Aktivierungscodes; Version des Software-Datenbankeintrags; Wahrscheinlichkeit der Übermittlung von Statistiken durch den Aktivitätsmonitor; Webadresse, von der die Datei, die dem Prozess entspricht, heruntergeladen wurde; Webadresse der Quelle der Webdienst-Anfrage (Referenz); binäre Maske der Parameter für das verarbeitete Objekt; binäre Maske für Optionen der DNS-Abfrage; Dateiattribute eines verarbeiteten Objekts; Attribute der ausführbaren Datei, die verarbeitet wird; CPU-Architektur; Befehlszeilenargumente für den Prozess; Algorithmus zur Berechnung eines Fingerabdrucks des digitalen Zertifikats; Berechnungsalgorithmus des öffentlichen Zertifikatschlüssels; Adresse für Software-Modul wird geladen; aufgerufene Adresse des Webdienstes (URL, IP); MAC-Adresse der Quelle des Netzwerkangriffs; IP-Adresse, von der die Datei, die dem Prozess entspricht, heruntergeladen wurde; IP-Adresse, auf die das verarbeitete Objekt zugegriffen hat; IP-Adresse des Angreifers; IP-Adresse des DNS-Servers; aufgerufene IPv6-Adresse des Webdienstes; aufgerufene IPv4-Adresse des Webdienstes; IP-Adresse; DNS-Adresse des Webdienstes, auf den zugegriffen wird; Grund für das Beenden der Anwendung; Anzahl der Neustarts aus dem für das Beenden angegebenen Grund (pro Tag); Limit für die Nutzung des Arbeitsspeichers durch die Anwendung, wenn das Beenden durch eine Überschreitung des Arbeitsspeicher-Nutzungslimits verursacht wurde.

Der Rechtsinhaber kann zur Erreichung des erklärten Ziels hinsichtlich der Vermeidung von Falschmeldungen außerdem vertrauenswürdige ausführbare und nicht ausführbare Dateien oder Teile davon erhalten.

Wenn die Software als Teil der Lösung Kaspersky Endpoint Detection and Response Expert (on-premise) verwendet wird, empfängt und verarbeitet der Rechteinhaber zusätzlich die folgenden Daten:  Name des Benutzergerätes; ID des Gerätes, das die Remote-Verbindung zum System hergestellt hat; Betriebssystemfamilie; der verwendete Proxyserver; Aktionen, die von den Betriebssystem-Aufgabenplaner-Aufgaben ausgeführt werden; Startdatum und -uhrzeit der Betriebssystem-Aufgabenplaner-Aufgaben; Ausführungsergebnisse der Betriebssystem-Aufgabenplaner-Aufgaben; Dienst-ID; Aufgabenparameter des Betriebssystem-Aufgabenplaners; Informationen über Systemprotokoll-Ereignisse: Ereigniszeit, Name des Protokolls, in dem das Ereignis erkannt wurde, Typ und Kategorie des Ereignisses, Name der Ereignisquelle und Ereignisbeschreibung; Anzahl der zu übertragenden Objekte; der Host, zu dem eine Verbindung zur Übertragung von Objekten hergestellt wurde; Aufgabenparameter der Objektübertragung; Aufgaben-ID der Objektübertragung; Anzahl der übertragenen Objekte; Informationen zur Benutzergruppe; Dateisystemtyp des Datenträgers; HTTP-Referenz; ID des Angriffsindikators (IOA); ID der MITRE-Angriffstaktik; ID der MITRE-Angriffstechnik; Name der MITRE-Angriffstechnik; Name des Angriffsindikators (IOA); Version des Angriffsindikators (IOA); einmalige ID der Anmeldesitzung; Typ der Anmeldesitzung; Daten über ein Drittanbieter-Programm, das einen Fehler verursacht hat: Dateiname und -pfad des Programmabbilds, Programmabbild-Dateigröße und -Prüfsumme (MD5, SHA256, SHA1), Programm-Prozess-ID (PID), Datum und Uhrzeit der Kompilierung und Erstellung der Programmprozessabbild-Datei, Programmprozess-Speicher-Stack und -Speicheradresse, an der ein Fehler aufgetreten ist, Verfügbarkeit des Programms, bevor der Fehler aufgetreten ist, Namen, Versionen und Prüfsummen (MD5, SHA256, SHA1) der Dateien der Programmkomponenten; Wert der Zuverlässigkeit der Erkennung der Schadsoftware oder legitimen Software, mit der der Computer oder die Benutzerdaten beschädigt werden können; Absender-E-Mail-Adresse oder Teile der E-Mail-Adresse, die verarbeitet wird; Betreff der verarbeiteten E-Mail-Nachricht; Empfänger-E-Mail-Adresse oder Teile der E-Mail-Adresse, die verarbeitet wird; Zeichenfolge der Abfrage; Suchbereich der Abfrage; Prüfsumme (SHA1) eines verarbeiteten Objekts; Datum und Uhrzeit der Signierung der Datei; Fähigkeiten, die einem zu verarbeitenden Objekt zugewiesen sind; Umgebungsvariablen, die einem zu verarbeitenden Objekt zugewiesen sind; Systemfunktionstyp, der aufgerufen wurde, um neuen Prozess zu verzweigen; IP-Adressen oder Prüfsummen der IP-Adressen der Quelle und des Zieles der verarbeiteten Netzwerkverbindung; Portnummern der Quelle und des Zieles der verarbeiteten Netzwerkverbindung; offene Flags für ein verarbeitetes Objekt; Zeitpunkt (Datum und Uhrzeit), an dem der verarbeitete Prozess endete; Indikator, der anzeigt, dass die digitale Signatur des verarbeiteten Objekts vorhanden und gültig ist; Fehler, der bei der Erkennungsverarbeitung aufgetreten ist; Typ des von der Software erkannten Objekts; Dringlichkeit des Fensters, das zur Benutzeraktion auffordert; Betriebsmodus der Software-Schutzkomponente; aktuelle Software-Einstellungen; ID des Controller-Modus für das USB-Gerät; verkürzte Seriennummer der Festplatte; Datenträgertyp; Controller-Typ des USB-Gerätes; Volumen des ausgehenden Datenverkehrs; HTTP/HTTPS-Netzwerkanforderungsindikatoren (Anfrage-URL, Open-Source-Bibliothekstyp, Anfrage-Domänenname, CND-Anbieter, Anfragemethode, Anfragestartzeit, Anfragepaketgröße, gesamte Anfragedauer, Status-Code, Antwortpaketgröße, Antwortinhaltstyp, Anfrage-Header-Startzeit, Anfrage-Header-Endzeit, Anfrageinhalts-Startzeit, Anfrageinhalts-Endzeit, Antwort-Header-Startzeit, Antwort-Header-Endzeit, Antwortinhalts-Startzeit, Antwortinhalts-Endzeit, Anzahl der Umleitungen, Anzahl fehlgeschlagener DNS-Auflösungen, Gesamtanzahl der DNS-Auflösungen, Anzahl gleichzeitiger Host-Auflösungen, Ergebnis einer einzelnen Auflösung, Startzeit einer einzelnen Auflösung, Endzeit einer einzelnen Auflösung, Erfolgsstatus der Auflösung, Anzahl fehlgeschlagener Socket-Verbindungen, Gesamtzahl der Socket-Verbindungen, Zieladresse einer einzelnen Verbindung, Startzeit einer einzelnen Verbindung, Endzeit einer einzelnen Verbindung, Startzeit eines einzelnen Handshakes, Endzeit eines einzelnen Handshakes, HTTP-Typ, HTTP-Version, SSL-Typ, Cipher-Suite-Typ, Erfolgsstatus der Verbindungsherstellung, Verbindungsfehler-Informationen, Anfrage-Ausnahmeinformationen, Stack-Informationen im Falle einer nicht normalen Antwort).

Wenn die Software im Standardmodus und im Endpoint Detection and Response Agent-Modus arbeitet, erhält und verarbeitet der Rechteinhaber zusätzlich die folgenden Daten zur Nutzung der Softwarekomponenten: Aus der Lizenz abgeleitete Software-ID; Datum der Softwareaktivierung; einmalige Lizenz-ID; Seriennummer des Software-Lizenzschlüssels; Software-Lokalisierung; ID der Partnerorganisation, über welche die Softwarelizenz bestellt wurde; Software-Rebranding-ID; Betriebsstatus der Softwarekomponente; ID der lizenzierten Software; Kennzeichen, das angibt, ob die Teilnahme am KSN aktiviert ist; Verzögerung der Statistikübermittlung.

Ihre Entscheidung zur Teilnahme
Die Angabe obenstehender Informationen zum KSN ist freiwillig. Nachdem er die Software installiert hat, kann der Endbenutzer die Verwendung des KSN jederzeit in den Softwareeinstellungen, wie im Benutzerhandbuch beschrieben, aktivieren oder deaktivieren.
Wenn der Endbenutzer beschließt, das KSN zu deaktivieren, erhält der Rechteinhaber keine neuen Daten. Der Rechteinhaber kann bestimmte Daten, die er bereits aus berechtigtem Interesse erhalten hat, gemäß Artikel 6 (1) Buchstabe f der EU-Datenschutz-Grundverordnung (DSGVO) für die in der Datenschutzrichtlinie unter https://www.kaspersky.de/products-and-services-privacy-policy beschriebenen Zwecke weiterverarbeiten. Wenn der Endbenutzer dieser Datenverarbeitung widersprechen möchte, muss der Endbenutzer den Rechteinhaber auf die in der Datenschutzrichtlinie angegebene Weise informieren. Weitere Informationen über die Rechtsgrundlagen für die Datenverarbeitung und die Rechte und Möglichkeiten des Endbenutzers finden Sie in der Datenschutzrichtlinie unter https://www.kaspersky.de/products-and-services-privacy-policy.

© 2025 AO Kaspersky Lab
