Datenschutz & ausgehende Verbindungen¶
Vesana läuft vollständig auf deiner eigenen Infrastruktur. Monitoring-Daten — Geräte, Checks, Messwerte, Logs, Benutzerkonten — bleiben in deiner Datenbank. Der Hersteller hat darauf keinen Zugriff.
Für die Daten in deiner Instanz bist du als Betreiber selbst verantwortlich (Verantwortlicher im Sinne der DSGVO). Diese Seite listet alle Verbindungen, die Vesana von sich aus nach außen aufbaut, damit du deine Nutzer informieren und deine Firewall passend einrichten kannst.
Bestimmungszweck¶
Vesana ist für die Überwachung von Servern, Netzwerkgeräten und Diensten gebaut. Es ist nicht dafür gedacht, das Verhalten oder die Leistung von Mitarbeitern zu kontrollieren.
Beachte trotzdem: auch Server-Logs können personenbezogene Daten enthalten — zum Beispiel Anmeldungen im Sicherheits-Ereignisprotokoll eines Domain-Controllers oder sshd-/sudo-Einträge auf Linux. Wenn du solche Logs sammelst oder Agents auf Arbeitsplatzrechnern installierst, prüfe die arbeitsrechtlichen Vorgaben deines Landes (in Italien z. B. Art. 4 Statuto dei Lavoratori, in Deutschland die Mitbestimmung des Betriebsrats).
Verbindungen zum Hersteller¶
| Verbindung | Ziel | Was übertragen wird | Wann | Abschalten |
|---|---|---|---|---|
| Instanz-Puls | license.vesana.org |
Instanz-ID, Version, Rechnername des API-Containers, öffentliche Server-URL, Kernel und Architektur, Zeitzone und Oberflächensprache, Edition und ob ein Lizenzschlüssel eingetragen ist, Installationsdatum und Datenbankstand, Zertifikats-Betriebsart (selbstsigniert/ACME/eigenes), Anzahl Hosts/Checks/Agents/Collectors (gesamt und online)/Mandanten/Konten, älteste Agent-Version, Zeitpunkt der letzten Anmeldung und Anzahl aktiver Konten der letzten 7 Tage. Keine Geräte- oder Mandantennamen, keine Messwerte, keine Benutzernamen. | einmal täglich | VESANA_PULSE=off in der .env |
| Update-Prüfung | license.vesana.org |
Instanz-ID, Lizenzschlüssel, installierte Version | beim Öffnen der Update-Seite und regelmäßig, solange Auto-Update oder automatische Sicherheitsupdates an sind | beides ausschalten; die Prüfung läuft dann nur auf Klick |
| Lizenz abholen | license.vesana.org |
Instanz-ID | stündlich, solange kein eigener Lizenzschlüssel eingetragen ist | eigenen Lizenzschlüssel eintragen |
| Update herunterladen | ghcr.io (GitHub Container Registry), license.vesana.org |
übliche Download-Anfrage (IP-Adresse) | bei jedem Update | — (nur bei Updates) |
| Feedback | license.vesana.org, von dort als Eintrag im Issue-Tracker des Herstellers (GitHub) |
dein Text, Kategorie, angehängte Screenshots, Name und Benutzername des Absenders, Server-URL, Version | nur wenn jemand den Feedback-Knopf benutzt | Knopf nicht benutzen |
| Support-Bundle | license.vesana.org |
Diagnosedaten deiner Instanz (Geräte- und Checkliste, Einstellungen, Logs, Versionen). Passwörter, Schlüssel und Tokens werden vor dem Versand entfernt; ein Bundle mit einem erkannten Geheimnis wird verworfen. Abschnitte lassen sich vor dem Senden abwählen. | nur wenn ein Admin es ausdrücklich sendet | nicht senden (Download statt Senden möglich) |
| Vesana-Bibliothek | community.vesana.org (bzw. die eingestellte Adresse) |
Anfragen beim Durchsuchen und Installieren von Profilen, Symbolen und MIBs und beim Abgleich auf neue Profilversionen, dabei der Update-Kanal der Lizenz (Tester oder alle); vor dem SNMP-Walk eines Geräts, dessen Hersteller-MIBs noch fehlen, die sysObjectID des Geräts (Hersteller-/Modellkennung, keine Adresse, kein Name) | bei Nutzung der Bibliothek, stündlich für automatische Profil-Updates und bei SNMP-Walks | Bibliothek nicht nutzen und Profile automatisch aktualisieren abschalten; die Abfrage vor dem Walk lässt sich nicht abschalten |
Verbindungen zu Dritten¶
| Verbindung | Ziel | Was übertragen wird | Wann |
|---|---|---|---|
| Zertifikat (ACME) | die gewählte CA (z. B. Let's Encrypt) und bei DNS-Prüfung die API deines DNS-Anbieters | Namen des Zertifikats, öffentlicher Kontoschlüssel, Prüf-Eintrag | nur wenn unter Admin → System → Zertifikat ein Zertifikat ausgestellt oder erneuert wird |
| Weltkarte | tiles.openfreemap.org bzw. tile.openstreetmap.org |
der Browser des Nutzers lädt Kartenkacheln; der Anbieter sieht IP-Adresse und Kartenausschnitt | beim Öffnen der Weltkarte |
| Internetlinien-Check | Measurement Lab (locate.measurementlab.net und dessen Messserver) |
Geschwindigkeitsmessung von der Collector-Maschine aus. Measurement Lab veröffentlicht die Messergebnisse einschließlich der öffentlichen IP-Adresse als offene Daten. | nur wenn ein Internetlinien-Check angelegt ist |
| KI-Funktionen | der von dir eingetragene Anbieter (z. B. Anthropic, OpenAI oder ein OpenAI-kompatibler Dienst) | Fragen im KI-Chat, Check-Daten bei der KI-Analyse | nur wenn ein Cloud-Anbieter eingetragen ist. Mit dem lokalen Ollama bleiben Fragen und Antworten auf dem Server (bis auf die Websuche, siehe nächste Zeile). |
| Websuche der KI | DuckDuckGo | KI-Chat: die Frage. KI-Analyse: Checkname, Check-Typ und die aktuelle Meldung des Checks | wenn das Wiki zu wenig liefert — auch mit dem lokalen Ollama. Im KI-Chat über die Quelle „Web“ abschaltbar; die KI-Analyse sucht in diesem Fall immer. |
| Benachrichtigungen | die Dienste deiner Kanäle (E-Mail-Server, Telegram, Slack, Teams, Discord, ntfy, Pushover, PagerDuty, Opsgenie, Webhooks …) | Inhalt der Meldung: Geräte- und Checkname, Status, Meldungstext | bei jedem Alarm |
| Push aufs Handy | Push-Dienst des Browser-Herstellers (Google, Mozilla, Apple) | verschlüsselter Meldungsinhalt | wenn Push-Benachrichtigungen aktiviert sind |
Agents und Collectors sprechen ausschließlich mit deinem Vesana-Server.
Cookies und lokaler Speicher¶
Vesana setzt nur technisch notwendige Cookies. Eine Einwilligung (Cookie-Banner) ist dafür nicht nötig.
| Cookie | Zweck | Dauer |
|---|---|---|
vesana_access |
Anmeldung (kurzlebiger Zugangsschlüssel, gilt 30 Minuten und wird still erneuert) | wie die Sitzung |
vesana_refresh |
angemeldet bleiben | bis zum Ende der Sitzung (Standard: höchstens 90 Tage) |
vesana_csrf |
Schutz gegen gefälschte Anfragen | wie die Sitzung |
vesana_sso_bind |
Schutz beim Anmelden über einen externen Anmeldedienst (SSO) | wenige Minuten |
Im lokalen Speicher des Browsers merkt sich Vesana Bedienungs-Einstellungen wie Sprache, Farbschema, Seitenleiste und weggeklickte Hinweise. Diese Werte verlassen den Browser nicht.
Vesana verwendet keine Analyse-, Tracking- oder Werbe-Cookies.