Nutzungsbedingungen & Datenschutz

Renilia ist eine Analyse-Suite für FortiGate-Konfigurationsdateien. Diese Seite fasst zusammen, unter welchen Bedingungen Sie Renilia nutzen dürfen und was mit den Daten passiert, die Sie hochladen. Der Text ist bewusst kurz und ohne Juristen-Deutsch. Wenn eine Formulierung unklar ist, fragen Sie einfach nach.

1. Betreiber

Renilia wird betrieben von Robin Menke. Kontakt für alle Fragen zu Nutzung, Datenschutz oder Zugang: info@renilia.de.

2. Nutzungsvoraussetzungen

Der Zugang zu Renilia ist derzeit einladungs-basiert. Sie können sich nur mit einer freigeschalteten E-Mail-Adresse einloggen. Anfragen für neue Zugänge kommen per Mail (siehe Kontakt), Freischaltung erfolgt manuell.

Mit dem Login akzeptieren Sie diese Bedingungen. Sie versichern, dass Sie berechtigt sind, die von Ihnen hochgeladenen Konfigurationen zur Analyse zu verwenden — also entweder für die eigene Umgebung oder mit Zustimmung des jeweiligen Auftraggebers.

3. Was Sie hochladen dürfen

• FortiGate-Config-Backups (.conf, .txt)
• Traffic-Logs (.log, .csv)
• Policy-Statistik-Exports (.csv)

Andere Dateitypen werden serverseitig abgelehnt (Datei-Extension-Whitelist plus Magic-Bytes-Check plus Virenscan über ClamAV). Ausführbare Dateien, Archive, Bilder oder Office-Dokumente werden nicht verarbeitet.

4. Datenverarbeitung

Der Verarbeitungs-Ablauf für jeden Upload:

• Datei landet im Container-Filesystem (nur temporär, nicht replikiert)
• Virenscan (ClamAV) und Struktur-Validierung
• Parsing der Config in ein internes Datenmodell
• Analyse durch die vier Module (Auditor, Consolidator, Porter, Decrypter)
• Rückgabe der Ergebnisse an Ihren Browser

Alles läuft auf einem Server in Deutschland (Hetzner Cloud, Standort Nürnberg). Es findet keine Weitergabe an Dritte statt und kein Transfer in Drittländer. Keine Cloud-Services externer Anbieter sind Teil der Verarbeitung.

5. Anonymisierte Systemverbesserung

Konkret dürfen dauerhaft gespeichert und intern weiterverwendet werden:

• Config-Strukturen ohne Identifikatoren — z. B. die Tatsache, dass eine Policy „any/any ohne UTM" existiert, aber ohne IP-Adressen, Hostnamen, Kommentare, Interface-Beschriftungen oder VPN-Peer-Daten
• Statistische Aggregate — z. B. „In Backup X gab es 4 Policies mit Finding-Typ 'unused'"
• Fehlerfälle für Parser-Verbesserung — falls der Parser eine Zeile nicht verstanden hat, darf diese Zeile ohne umliegenden Kontext gespeichert werden, um den Parser zu erweitern

Nicht dauerhaft gespeichert und nur temporär in der Verarbeitung: Hostnamen, Seriennummern, IP-Adressen, VPN-PSKs, alle entschlüsselten Secrets, Interface-Namen, Kommentare in der Config, Traffic-Log-Daten mit Realdaten, User- und Adress-Objekt-Namen. Diese Daten werden nach der Analyse aus dem Container gelöscht (siehe Abschnitt 6).

Wenn Sie mit dieser Nutzung nicht einverstanden sind, schreiben Sie uns kurz — wir können Ihren Account so einstellen, dass anonymisierte Extraktion für Ihre Uploads deaktiviert ist.

6. Speicherdauer

• Hochgeladene Original-Dateien: bis zum manuellen Löschen durch Sie oder automatisch nach 30 Tagen ohne Aktivität
• Generierte Berichte (HTML/PDF): so lange, wie sie in Ihrem Konto liegen
• Login-Historie: 90 Tage
• Anonymisierte Muster (siehe Abschnitt 5): unbegrenzt

7. Sicherheit

• Übertragung ausschließlich per HTTPS (TLS 1.3)
• Login über Magic-Link (HMAC-SHA256, 15 Minuten gültig, gebunden an freigeschaltete E-Mail)
• Session-Cookie: HttpOnly, Secure, SameSite=Lax
• ClamAV-Scan aller Uploads vor Verarbeitung (fail-closed: bei nicht verfügbarem Scanner wird der Upload abgelehnt)
• Kein persistentes Passwort-Handling

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft — welche Ihrer Daten wir gespeichert haben
• Löschung — Ihres Kontos und aller nicht-anonymisierten Daten
• Widerspruch — gegen die anonymisierte Weiterverwendung (siehe Abschnitt 5)
• Datenübertragbarkeit — Sie bekommen Ihre Uploads und Berichte auf Anfrage als ZIP zurück

Für alle diese Anliegen genügt eine kurze Mail an info@renilia.de. Antwort in der Regel innerhalb weniger Werktage, persönlich.

9. Verfügbarkeit & Haftung

Renilia befindet sich in aktiver Entwicklung. Wir garantieren keine bestimmte Verfügbarkeit und keine Fehlerfreiheit der Analyse-Ergebnisse. Die Reports sind Werkzeuge zur Unterstützung — die fachliche Bewertung der Ergebnisse liegt beim Nutzer.

Haftung für mittelbare Schäden, entgangenen Gewinn oder Datenverlust ist im gesetzlich zulässigen Rahmen ausgeschlossen.

10. Änderungen an diesen Bedingungen

Wesentliche Änderungen werden per Mail an alle freigeschalteten Accounts angekündigt, mindestens 14 Tage vor Inkrafttreten. Redaktionelle Änderungen (Rechtschreibung, Formatierung) werden ohne Ankündigung übernommen.

Bei Fragen: info@renilia.de. Rückkehr zur Startseite.