DE EN Anfrage senden
Anfrage senden

Rechtliches

Datenschutz­erklärung Vitrine

Deutsch · English

Datenschutzerklärung für Vitrine

Gilt für die Software Vitrine von ICT Baden in allen Lieferformen (Installationspaket, portable Fassung, Befehlszeile).

Verantwortlich

ICT Baden GmbH
Seboldstraße 9
76227 Karlsruhe
E-Mail: info@ict-baden.de

Kurz gesagt

Vitrine sendet keine Daten an ICT Baden. Es gibt keine Telemetrie, keine Absturzberichte, keine Nutzungsstatistik und keine Update-Prüfung. Verbindungen entstehen nur durch Funktionen, die der Betreiber einrichtet, etwa die Microsoft-Anmeldung.

Verantwortlicher im Sinne der DSGVO ist der Betreiber, also die Organisation, die Vitrine installiert und konfiguriert. ICT Baden verarbeitet über die Software keine dieser Daten. Vitrine ist eine Bildschirmsperre und nicht zur Überwachung von Verhalten oder Leistung gedacht; ob die Einführung mitbestimmungspflichtig ist, klärt das Unternehmen mit Betriebsrat und Datenschutzbeauftragtem.

Was auf dem Rechner gespeichert wird

  • Die Gerätekonfiguration. Sie kann Konto-, Gruppen- und Domänennamen, die Entra-Mandanten- und Anwendungs-ID und den gesalzenen Hash des gemeinsamen Entsperrpassworts enthalten.
  • Das Audit-Protokoll mit personenbezogenen Daten: wer wann gesperrt und entsperrt hat, wer sich vergeblich angemeldet hat und wer was signiert hat (Kontoname, Anzeigename, Konto-IDs, Rechnername, Zeit, bei Signaturen Grund und Bedeutung). Dieselben Einträge gehen in das Windows-Ereignisprotokoll (abschaltbar) und, falls eingerichtet, als Kopie auf einen Dateiserver.
  • Pro Benutzer die Sprachwahl und, während der Sperre, kurzzeitig eine Sicherung von drei Windows-Richtlinienwerten.
  • Nicht gespeichert werden Passwörter, Microsoft-Tokens und Windows-Hello-Daten.

Vitrine löscht Audit-Protokolle nie; wie lange sie aufbewahrt werden, entscheidet der Betreiber. Fachanwendungen auf demselben Rechner, die über die lokale Schnittstelle eine Signatur anfordern, erhalten die Identität der signierenden Person und – nur wenn der Administrator es erlaubt – Microsoft-Tokens.

Netzwerkverbindungen

  • Microsoft-Anmeldung (Entra ID): Nur wenn jemand „Mit Microsoft fortfahren“ oder die Testanmeldung wählt: Anmeldeseite von Microsoft im eigenen Anmeldefenster von Vitrine (WebView2, ohne gemerkte Konten). Konto und Anmeldedaten gehen an Microsoft, im Rahmen des Vertrags Ihrer Organisation mit Microsoft.
  • Windows-Anmeldung: Bei Anmeldung mit Windows-Passwort und beim Auflösen von Gruppen: Ihre Domänencontroller, wie bei jeder Windows-Anmeldung.
  • Dateiserver: Nur wenn eine Netzwerkkopie des Audit-Protokolls eingerichtet ist.
  • Plugins und Skripte: Nur wenn sie installiert bzw. eingerichtet sind; sie verbinden sich dorthin, wohin sie konfiguriert sind.
  • Links im Info-Fenster: Nur beim Anklicken; sie öffnen sich im Browser.

Löschen

Vitrine deinstallieren (entfernt Programm, Dienst und Autostart). Konfiguration und Audit-Protokolle bleiben dabei erhalten: die Ordner „ICT-Baden\Vitrine“ und „Vitrine“ unter %ProgramData%, in jedem Benutzerprofil „Vitrine“ unter %LocalAppData% und %AppData% sowie gegebenenfalls die Netzwerkkopien von Hand löschen – vorher Aufbewahrungspflichten prüfen. Richtlinien entfernt man über Gruppenrichtlinie bzw. Intune.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Fragen richten Sie an die oben genannte Adresse. Allgemeine Angaben zu unserer Website: Datenschutzerklärung der Website. Mehr zum Produkt: Vitrine.

Privacy policy for Vitrine

Applies to the software Vitrine by ICT Baden in every form of delivery (installer, portable version, command line).

Controller

ICT Baden GmbH
Seboldstraße 9
76227 Karlsruhe, Germany
E-mail: info@ict-baden.de

In short

Vitrine sends no data to ICT Baden. There is no telemetry, no crash reporting, no usage statistics and no update check. Connections only come from features the operator sets up, such as the Microsoft sign-in.

The controller in the sense of the GDPR is the operator, i.e. the organisation that installs and configures Vitrine. ICT Baden processes none of this data through the software. Vitrine is a screen lock and not intended to monitor the behaviour or performance of employees; whether introducing it is subject to co-determination is for the company to assess with its works council and data protection officer.

What is stored on the computer

  • The device configuration. It can contain account, group and domain names, the Entra tenant and application ID and the salted hash of the shared unlock password.
  • The audit log, which contains personal data: who locked and unlocked when, who failed to sign in and who signed what (account name, display name, account IDs, computer name, time, and for signatures the reason and meaning). The same entries go to the Windows event log (can be switched off) and, if set up, as a copy to a file server.
  • Per user, the language choice and, while locked, a short-lived backup of three Windows policy values.
  • Not stored: passwords, Microsoft tokens and Windows Hello data.

Vitrine never deletes audit logs; how long they are kept is up to the operator. Line-of-business applications on the same computer that request a signature through the local interface receive the identity of the person who signed and – only if the administrator allows it – Microsoft tokens.

Network connections

  • Microsoft sign-in (Entra ID): Only when someone chooses “Continue with Microsoft” or the test sign-in: Microsoft’s sign-in page in Vitrine’s own sign-in window (WebView2, no remembered accounts). Account and sign-in data go to Microsoft, under your organisation’s agreement with Microsoft.
  • Windows sign-in: For a Windows password sign-in and when resolving groups: your domain controllers, as for any Windows logon.
  • File server: Only if a network copy of the audit log is set up.
  • Plugins and scripts: Only if installed or set up; they connect wherever they are configured to.
  • Links in the About window: Only when clicked; they open in the browser.

Deletion

Uninstall Vitrine (removes the program, the service and the autostart). This keeps the configuration and the audit logs: delete the folders “ICT-Baden\Vitrine” and “Vitrine” under %ProgramData%, “Vitrine” under %LocalAppData% and %AppData% in every user profile and, if used, the network copies by hand – check your retention obligations first. Policies are removed through Group Policy or Intune.

Your rights

You have the right of access, rectification, erasure and restriction of processing, and the right to lodge a complaint with a supervisory authority. Please send questions to the address above. More about the product: Vitrine.