Datenschutzerklärung

Stand: September 2026 · Gilt für die Desktop-App LANsentry und diese Website.

1. Verantwortlicher

247-IT · Dirk Rothkögel
Bergstr. 14, 71083 Herrenberg, Deutschland

2. Desktop-App — allgemeine Grundsätze

LANsentry ist eine lokal installierte Desktop-Anwendung. Die App selbst erhebt und übermittelt keine personenbezogenen Daten an 247-IT. Alle Scan-Ergebnisse werden ausschließlich lokal auf dem Gerät des Nutzers in einer SQLite-Datenbank gespeichert und verlassen das Gerät nicht automatisch.

3. Ausgehende Verbindungen der App

Die folgenden Verbindungen können durch die App hergestellt werden:

Pflichtfunktion

NVD, CISA KEV, FIRST EPSS — Schwachstellen-Daten

Bei der Schwachstellen-Analyse fragt die App die API der National Vulnerability Database (NVD, NIST) ab, lädt den öffentlichen Katalog aktiv ausgenutzter Schwachstellen der US-Behörde CISA (KEV) herunter und ruft für gefundene CVE-Kennungen die Ausnutzungswahrscheinlichkeit bei FIRST (EPSS) ab. Übermittelt werden dabei ausschließlich Produktnamen, Versionsnummern und CVE-Kennungen; wie bei jeder Internetverbindung erhalten die Anbieter außerdem die öffentliche IP-Adresse Ihres Internetanschlusses. Es werden keine Gerätedaten, Scan-Ergebnisse, IP-Adressen aus dem gescannten Netzwerk oder sonstige personenbezogene Daten übertragen. Abfrageergebnisse werden bis zu 24 Stunden lokal zwischengespeichert.

Pflichtfunktion

Update-Prüfung (lansentry.com)

Kurz nach dem Start ruft die App die Datei version.json von lansentry.com ab, um auf eine neuere Version hinzuweisen. Dabei werden keine Daten übermittelt außer den technisch notwendigen Verbindungsdaten (IP-Adresse, Zeitpunkt), die in den Server-Logs des Webhosters anfallen können (siehe Abschnitt 4).

Optional

Polar.sh — Lizenzvalidierung

Zum Aktivieren oder Validieren einer Lizenz stellt die App eine Verbindung zu api.polar.sh her. Dabei werden der Lizenzschlüssel und eine anonyme Geräte-ID (kein Gerätename, keine Nutzerkennung) übermittelt. Die Datenschutzerklärung von Polar.sh ist abrufbar unter: polar.sh/privacy. Diese Verbindung findet statt, wenn der Nutzer einen Lizenzschlüssel eingibt und aktiviert oder prüft, sowie nach einer Aktivierung automatisch etwa einmal pro Woche zur Bestätigung, dass die Lizenz weiterhin gültig ist (auch durch den optionalen Hintergrunddienst).

Strikt opt-in

KI-Analyse — externer KI-Anbieter

Wenn der Nutzer in den Einstellungen einen API-Key eines externen KI-Anbieters (Anthropic, OpenAI, OpenRouter) hinterlegt und die KI-Analyse explizit startet, wird eine strukturierte Textübersicht der Scan-Ergebnisse an den gewählten Anbieter übermittelt. Diese Übersicht enthält IP-Adressen, offene Ports und CVE-IDs aus dem gescannten Netzwerk des Nutzers. Die Nutzung dieser Funktion ist vollständig freiwillig. Bei Nutzung von Ollama (lokale KI) findet keine externe Verbindung statt. Der Nutzer ist für die datenschutzkonforme Nutzung dieser Funktion in seinem Kontext selbst verantwortlich.

4. Diese Website

Für den Betrieb dieser Website und des Download-Angebots werden folgende Verarbeitungen durchgeführt:

Pflichtfunktion

Webhosting (EU-Rechenzentrum, Niederlande)

Diese Website wird bei einem Webhoster mit Serverstandort in den Niederlanden (EU) betrieben. Der Anbieter kann im Rahmen des technischen Serverbetriebs standardmäßig Zugriffsdaten (IP-Adresse, Browsertyp, Zugriffszeit) in Server-Logs erfassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Da der Server innerhalb der EU betrieben wird, gelten die DSGVO-Standards unmittelbar. Wir haben keinen aktiven Zugriff auf diese Logs und verwenden sie nicht zur Analyse oder Verfolgung einzelner Nutzer.

Pflichtfunktion

Download-Zähler (eigener Server)

Der Download-Link für LANsentry führt über einen einfachen Zähler-Dienst auf unserem eigenen Server. Dieser Dienst inkrementiert ausschließlich einen aggregierten Gesamt-Zähler. Es werden keine IP-Adressen, keine Zeitstempel einzelner Downloads und keine sonstigen personenbezogenen Daten gespeichert. Die gesamte Verarbeitung beschränkt sich auf eine einzige Zahl ohne jeden Personenbezug. Die Weiterleitung zur EXE-Datei erfolgt direkt ohne weiteres Tracking.

Optional

Kontaktformular — Web3Forms

Wenn Sie das Kontaktformular auf dieser Website nutzen, werden die von Ihnen eingegebenen Daten (Vorname, Nachname, E-Mail-Adresse, Kategorie, Betreff, Nachricht sowie ggf. ein optionaler Lizenzschlüssel) über den Dienst Web3Forms verarbeitet. Web3Forms wird betrieben von Cybrancee LLC (USA). Die Daten werden ausschließlich zum Zweck der Beantwortung Ihrer Anfrage an support@247-it.de weitergeleitet. Web3Forms speichert Formulardaten vorübergehend auf Servern in den USA. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer vorvertraglichen oder vertraglichen Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kontaktmöglichkeit). Die Nutzung des Kontaktformulars ist freiwillig; eine Kontaktaufnahme per E-Mail ist alternativ jederzeit möglich. Weitere Informationen: web3forms.com/privacy.

5. Cookies, lokaler Speicher und Google Analytics

Diese Website nutzt lokalen Browser-Speicher für technische Einstellungen sowie — ausschließlich mit Ihrer Einwilligung — Google Analytics 4 zur Besucherstatistik.

Pflichtfunktion

Lokaler Speicher (localStorage)

Wir verwenden den lokalen Browser-Speicher (localStorage), um die Spracheinstellung, die Theme-Auswahl und Ihre Cookie-Entscheidung zu speichern. Diese Daten verlassen Ihren Browser nicht und werden nicht an Dritte übertragen.

Strikt opt-in

Google Analytics 4

Mit Ihrer Einwilligung setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen Google LLC, USA), um die Nutzung dieser Website statistisch auszuwerten. Dabei werden Cookies gesetzt und pseudonyme Nutzungsdaten (u. a. aufgerufene Seiten, Verweildauer, ungefährer Standort, Geräte- und Browsertyp) erhoben und an Google-Server übertragen, auch in die USA. Die IP-Adresse wird vor der Auswertung gekürzt (IP-Anonymisierung). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) — Google Analytics wird erst aktiv, nachdem Sie im Cookie-Banner zugestimmt haben. Die Speicherdauer der Analyse-Cookies beträgt bis zu 14 Monate. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

Cookie-Einstellungen verwalten

6. Ihre Rechte (DSGVO)

Sie haben nach der DSGVO folgende Rechte gegenüber uns als Verantwortlichem:

  • Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten, sofern die gesetzlichen Voraussetzungen vorliegen (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, z. B. zu Google Analytics (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde

Kontakt für Datenschutzanfragen: Dirk Rothkögel, Bergstr. 14, 71083 Herrenberg, Deutschland