Datenschutz und externe Dienste
Hive ist für die DSGVO gebaut: Es protokolliert wenig, bewahrt es begrenzt auf, anonymisiert früh und stellt an niemanden eine Anfrage, solange Sie das Community Network nicht einschalten. Diese Seite listet, was gespeichert wird, jede Anfrage, die die Website verlässt, die Datenschutz-Werkzeuge und was eine Deinstallation entfernt.
Was auf Ihrer Website gespeichert wird
- Sicherheitsprotokoll: Adresse, Ereignistyp, Schweregrad und Details fehlgeschlagener Anmeldungen, gesperrter Anfragen und anderer Ereignisse; den User-Agent nur, solange „User-Agents protokollieren“ an ist, gekürzt auf 50 Zeichen. Standardmäßig 30 Tage aufbewahrt, Adresse und User-Agent nach 7 Tagen anonymisiert.
- Sperrliste, Whitelist und Zähler je Adresse, mit ihren Ablaufdaten.
- Meldewarteschlange: Meldungen, die auf die Community warten, nur im Community Network.
- 2FA-Daten in den Metadaten des Benutzers: das TOTP-Geheimnis und mit dem Pro-Add-on die Telefonnummer, beide verschlüsselt (libsodium, OpenSSL als Rückfall); Passkeys als öffentliche Schlüssel; Wiederherstellungscodes und vertrauenswürdige Geräte als Hashes.
- Mit dem Pro-Add-on im Tarif Business: der Audit-Trail mit dem handelnden Benutzer und dem betroffenen Objekt, standardmäßig 90 Tage, Geheimnisse werden nie geschrieben.
Hive setzt keine Tracking-Cookies und lädt kein Tracking-Pixel. Die Diagramme und die QR-Code-Bibliothek liegen im Plugin; nichts kommt von einem CDN.
Was die Website verlässt
In Local Shield nichts, auch nicht mit gespeichertem Schlüssel. Nur ein Klick auf Prüfen im Schnellstart oder auf Verbindung testen sendet eine Schlüsselprüfung.
Im Community Network, und nur mit einem Community Access Key, den Sie eingetragen haben, spricht
das Plugin mit https://reportedip.com/wp-json/reportedip/v2/. Jede Anfrage trägt den Schlüssel, die
Adresse der Website und einen User-Agent mit der Version von Plugin und WordPress.
| Anfrage | Wann | Was gesendet wird |
|---|---|---|
verify-key | Wenn Sie den Schlüssel prüfen, danach alle sechs Stunden | Schlüssel; empfängt Tarif und Kontingente |
check | Anmeldeversuche, Kommentare, Registrierungen, Passwort-Zurücksetzungen | Die geprüfte Adresse |
report | Für eine Adresse, die das Plugin gesperrt hat, gebündelt | Adresse, Ereigniskategorie, eine Zeile Beschreibung mit Name und Adresse der Website und Zahl der Versuche |
whitelist | Eine Adresse, die Sie als legitim markieren | Die Adresse, als positive Rückmeldung |
categories | Gelegentlich | Nichts; empfängt die Kategorieliste |
notification-config | Nur mit eingeschaltetem „Alarm-Empfänger synchronisieren“ | Die Adressen der Alarm-Empfänger der Website |
rules/<ruleset> | Alle sechs Stunden | Nichts; empfängt signierte Regelsätze |
| News-Feed | Dashboard, 12 Stunden zwischengespeichert | Nichts; empfängt die Neuigkeiten von reportedip.com |
Benutzernamen, Passwörter, Formularinhalte und Kommentartexte verlassen die Website nie.
- Have I Been Pwned, nur mit eingeschalteter Prüfung auf geleakte Passwörter: Die ersten fünf Zeichen des SHA-1-Hashes eines neuen Passworts gehen an
api.pwnedpasswords.com, nie das Passwort. - Der DNS-Resolver Ihres Servers: Die Bot-Prüfung löst den Hostnamen eines Besuchers auf, der sich als Crawler ausgibt. Ergebnisse werden bis zu 24 Stunden zwischengespeichert.
- Mit dem Pro-Add-on: Über das Relay versandte Mails gehen mit Empfänger und Inhalt an reportedip.com; ein SMS-Code mit der Telefonnummer und den Ziffern. Das Add-on fragt reportedip.com mit dem Schlüssel nach Updates. Gruppensperren und Flottenverwaltung nutzen denselben Dienst.
Datenschutz-Werkzeuge in WordPress
Hive registriert einen Exporter und einen Löscher, sodass Werkzeuge → Personenbezogene Daten exportieren und Personenbezogene Daten löschen seine Einträge für die angefragte Person einschließen: Protokollzeilen, vertrauenswürdige Geräte und mit dem Add-on Audit-Zeilen. Außerdem ergänzt es einen Textvorschlag im Leitfaden zur Datenschutzerklärung unter Einstellungen → Datenschutz. Die Rechtsgrundlage ist der Schutz der Website, Art. 6 Abs. 1 lit. f DSGVO.
Ihre Datenschutzerklärung
Erwähnen Sie, dass die Website Hive nutzt und Adressen für ihre Sicherheit verarbeitet. Im Community Network erwähnen Sie zusätzlich, dass angreifende Adressen, die Ereigniskategorie und die Zeit an reportedip.com gehen, zusammen mit der Adresse der Website und der Plugin-Version. Der Datenschutz-Generator in Ihrem Konto schreibt einen Abschnitt zum Einfügen. Der Dienst selbst ist in der Datenschutzerklärung von reportedip.com beschrieben.
Deinstallieren
Das Deaktivieren ändert keine Daten. Auch eine Deinstallation behält Tabellen und Einstellungen, ein erneutes Installieren macht also dort weiter, wo die Website stand, es sei denn, Werkzeuge → Daten → Verhalten bei Deinstallation → Alle Plugin-Daten bei der Deinstallation löschen ist an; dann verschwinden alle Tabellen und Optionen von Hive. Meldungen, die schon in der Community liegen, bleiben dort; wie eine Adresse entfernt wird, erklärt IP-Delisting.
Zuletzt aktualisiert: · Betreut vom ReportedIP-Team