ErtiDesk-Datenschutzerklärung

ErtiDesk wird von Erti Cloud herausgegeben, einem in Georgien registrierten Einzelunternehmer („wir“, „uns“). Wir sind Verantwortlicher für die personenbezogenen Daten, die unser Signalisierungsdienst und die Website ertidesk.com verarbeiten. Datenschutzfragen und -anfragen: privacy@erticloud.com.

Diese Erklärung gilt für die ErtiDesk-Apps für macOS, Windows, Linux und iOS, für den Signalisierungsdienst unter erticloud.online und für die Website ertidesk.com. Wir verarbeiten personenbezogene Daten gemäß dem Gesetz Georgiens über den Schutz personenbezogener Daten und, soweit auf Sie anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO), der britischen UK GDPR und weiteren anwendbaren Datenschutzgesetzen.

ErtiDesk speichert seine Daten auf Ihren Geräten. Wir haben keinen Zugriff darauf:

• kryptografische Geräteschlüssel, gespeichert im Schlüsselbund bzw. Anmeldeinformationsspeicher des Systems (Schlüsselbund unter macOS und iOS, Windows-Anmeldeinformationsverwaltung, Secret Service unter Linux);
• die Liste der gekoppelten Geräte mit ihren Namen, öffentlichen Schlüsseln, Berechtigungen und Zugriffsmodi;
• das Sicherheitsprotokoll und den Verbindungsverlauf – zum Beispiel wann sich ein Gerät verbunden hat und welche Berechtigung genutzt wurde;
• Einstellungen, etwa den gewählten Signalisierungsserver, von Ihnen freigegebene Dateispeicherorte und Anzeigeeinstellungen.

Sie können diese Daten löschen, indem Sie den Zugriff von Geräten widerrufen, den Verlauf in der App löschen oder ErtiDesk deinstallieren. Schlüssel im Schlüsselbund des Systems können dort verbleiben, bis Sie sie entfernen.

Die Inhalte Ihrer Sitzungen – Bildschirminhalte, Tastatur- und Mauseingaben, Terminalein- und -ausgaben, Dateinamen und Dateiinhalte – werden direkt zwischen Ihren gekoppelten Geräten über WebRTC übertragen, Ende-zu-Ende-verschlüsselt (DTLS-SRTP) und an die bei der Kopplung erzeugten Geräteidentitäten gebunden. Ist keine direkte Verbindung möglich, kann der verschlüsselte Datenverkehr über einen Relay-Server (TURN) laufen, der ihn nicht entschlüsseln kann.

Wir erhalten keine Sitzungsinhalte, speichern sie nicht und haben keine technische Möglichkeit, sie zu lesen.

Um Geräte über das Internet zu verbinden, nutzt ErtiDesk einen Signalisierungsserver. Sofern Sie keinen eigenen Server einrichten, ist das unser Dienst unter erticloud.online. Er authentifiziert Geräte anhand ihrer Schlüssel und leitet Verbindungsnachrichten weiter, die Ende-zu-Ende-verschlüsselt sind. Dabei verarbeitet er:

• Gerätekennungen (abgeleitet aus dem öffentlichen Schlüssel des jeweiligen Geräts) und die zu ihrer Authentifizierung verwendeten öffentlichen Schlüssel;
• die IP-Adressen, von denen aus sich Ihre Geräte verbinden;
• wann Geräte online und offline gehen und an welches Gerät eine Nachricht adressiert ist;
• Größe und Zeitpunkt verschlüsselter Nachrichten.

Der Dienst kann weder Kopplungscodes noch Verbindungsdetails (SDP- und ICE-Kandidaten), Befehle, Dateien, Bildschirminhalte oder Terminaldaten lesen.

Der Server führt Betriebsprotokolle darüber, wann Geräte online und offline gehen (mit Geräte-ID), sowie über fehlgeschlagene Authentifizierungsversuche (mit IP-Adresse). Die Protokolle werden automatisch rotiert und nur so lange aufbewahrt, wie es für Betrieb und Absicherung des Dienstes erforderlich ist; ein dauerhaftes Archiv wird nicht geführt. Ein einzelner Eintrag darf nur dann länger aufbewahrt werden, wenn er zur Untersuchung von Missbrauch oder eines Sicherheitsvorfalls benötigt wird.

Wird eine Verbindung über einen von uns betriebenen TURN-Server weitergeleitet, verarbeitet dieser IP-Adressen, Zeitpunkte und Datenvolumen, transportiert aber nur verschlüsselte Pakete.

Zwecke und Rechtsgrundlage: Bereitstellung des von Ihnen angeforderten Verbindungsdienstes (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse daran, den Dienst sicher zu halten und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie Ihren eigenen Signalisierungs- oder TURN-Server verwenden, erhalten wir diese Daten nicht; verantwortlich dafür ist der Betreiber dieses Servers.

• Ermittlung der Netzwerkadresse (STUN). Um einen direkten Weg zwischen Geräten zu finden, fragt ErtiDesk bei einem STUN-Server Ihre öffentliche IP-Adresse ab. Die STUN-Server werden vom Signalisierungsserver bereitgestellt; in der Standardkonfiguration gehört dazu ein öffentlicher STUN-Server von Google (stun.l.google.com), der Ihre IP-Adresse und den Zeitpunkt der Anfrage gemäß der Datenschutzerklärung von Google erhält.
• Diktieren auf dem iPhone. Wenn Sie das Diktieren mit der Systemerkennung verwenden, wird Ihre Sprache vom Speech-Framework von Apple erkannt. Je nach Gerät und Sprache kann Audio zur Verarbeitung an Apple gesendet werden, gemäß der Datenschutzrichtlinie von Apple. Sie werden zuvor um die Berechtigung für Mikrofon und Spracherkennung gebeten.
• Offline-Sprachmodell. Wenn Sie die Whisper-Erkennung wählen, lädt die App einmalig ein Sprachmodell von Hugging Face (huggingface.co) herunter, das im Rahmen des Downloads Ihre IP-Adresse erhält. Die Erkennung läuft danach vollständig auf Ihrem iPhone.
• Suche im lokalen Netzwerk. Auf dem Desktop kann ErtiDesk den Computer in Ihrem lokalen Netzwerk bekannt machen (mDNS), damit Ihre anderen Geräte ihn finden. Andere Geräte im selben Netzwerk können den Namen des Computers sehen. Sie können dies in den Netzwerkeinstellungen deaktivieren.

ErtiDesk enthält keine Analyse-, Werbe-, Absturzberichts- oder Telemetriedienste.

ErtiDesk fragt beim Betriebssystem die Berechtigungen an, die seine Funktionen benötigen – zum Beispiel „Bildschirmaufnahme“ und „Bedienungshilfen“ unter macOS, die Kamera zum Scannen eines QR-Codes für die Kopplung, Mikrofon und Spracherkennung für das Diktieren, den Zugriff auf das lokale Netzwerk und Mitteilungen. Die Daten, auf die diese Berechtigungen Zugriff geben, werden nur für die jeweilige Funktion auf Ihren Geräten verwendet.

Face ID und Touch ID werden vollständig von iOS abgewickelt. ErtiDesk erfährt nur, ob die Prüfung erfolgreich war; biometrische Daten erhält es nie.

Wenn Sie ertidesk.com besuchen, sendet Ihr Browser technische Informationen an unsere Server, und unser Hosting-Anbieter erfasst sie in Server-Protokollen:

• Ihre IP-Adresse;
• Datum und Uhrzeit der Anfrage;
• die angeforderte Seite oder Datei und den Antwortstatus;
• die verweisende Seite, sofern Ihr Browser sie übermittelt;
• Typ und Version Ihres Browsers sowie Ihr Betriebssystem (der „User-Agent“).

Wir verwenden diese Daten nur, um die Website bereitzustellen, sie sicher und stabil zu halten und Fehler und Missbrauch zu untersuchen. Wir verknüpfen sie nicht mit anderen Daten und erstellen keine Profile daraus. Server-Protokolle werden automatisch rotiert und gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden.

Rechtsgrundlage: unser berechtigtes Interesse am Betrieb sicherer Websites (Art. 6 Abs. 1 lit. f DSGVO und die entsprechenden Bestimmungen des georgischen Rechts).

Die Website setzt keine Cookies und verwendet keine Analyse-, Werbe- oder Social-Media-Plugins, Tracking-Pixel oder ähnliche Technologien. Schriften und alle anderen Dateien werden von unseren eigenen Servern ausgeliefert, sodass beim Laden einer Seite keine Daten an Dritte gesendet werden.

Im lokalen Speicher Ihres Browsers liegen zwei Einstellungen: Ihr Farbschema und, falls Sie eine wählen, Ihre Sprache. Sie bleiben auf Ihrem Gerät, werden nie an uns gesendet und enthalten keine persönlichen Kennungen; Sie können sie jederzeit löschen, indem Sie die Websitedaten in Ihrem Browser entfernen. Beim ersten Aufruf der englischen Version liest die Seite die bevorzugten Sprachen Ihres Browsers aus, um eine passende Sprachversion vorzuschlagen; das geschieht nur in Ihrem Browser und speichert nichts.

Da wir nur speichern, was für von Ihnen genutzte Funktionen unbedingt erforderlich ist, holen wir keine Einwilligung ein und zeigen kein Cookie-Banner an. Sollten wir jemals Technologien einführen, die eine Einwilligung erfordern, aktualisieren wir zuvor diese Erklärung und bitten Sie um Ihre Einwilligung.

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, sofern Sie ihn angeben, den Inhalt Ihrer Nachricht und alle Informationen, die Sie freiwillig beifügen, etwa das Gerät oder die App-Version bei einer Support-Anfrage.

Wir verwenden diese Daten, um Ihnen zu antworten und Ihr Anliegen zu bearbeiten. Wir bewahren die Korrespondenz so lange auf, wie es für die Klärung und etwaige Rückfragen erforderlich ist, und danach nur, soweit wir gesetzlich zur Aufbewahrung verpflichtet sind oder sie zur Geltendmachung oder Abwehr von Rechtsansprüchen benötigen.

Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage oder Erfüllung eines Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Bitte senden Sie uns keine Passwörter, Kopplungscodes oder andere geheime Daten – wir benötigen sie nie.

Wenn Sie ErtiDesk aus dem App Store laden, verarbeitet Apple Daten zum Download gemäß seiner Datenschutzerklärung. Wenn Sie es von unserer Website laden, erfasst unser Hosting-Anbieter technische Daten, wie im Abschnitt zu unserer Website oben beschrieben.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbung weiter. Wir setzen Dienstleister für das Hosting der Website und des Signalisierungsdienstes sowie für E-Mail ein; sie verarbeiten Daten in unserem Auftrag und nach unseren Weisungen.

Wir können Daten offenlegen, wenn wir gesetzlich dazu verpflichtet sind, zum Beispiel um einer verbindlichen Anordnung eines Gerichts oder einer Behörde nachzukommen, oder wenn dies zum Schutz unserer Rechte oder der Sicherheit anderer erforderlich ist.

Wir haben unseren Sitz in Georgien. Unsere Dienstleister können Daten in anderen Ländern verarbeiten. Soweit das für Sie geltende Datenschutzrecht dies verlangt, übermitteln wir personenbezogene Daten nur dann in Länder außerhalb Ihres Landes, wenn im Zielland ein angemessenes Schutzniveau gewährleistet ist oder geeignete Garantien bestehen, etwa Standardvertragsklauseln. Sie können bei uns Informationen über diese Garantien anfordern.

Je nach dem für Sie geltenden Recht haben Sie das Recht,

• Auskunft über Ihre personenbezogenen Daten und eine Kopie davon zu erhalten;
• unrichtige Daten berichtigen zu lassen;
• Ihre Daten löschen zu lassen;
• die Einschränkung der Verarbeitung zu verlangen oder einer auf unsere berechtigten Interessen gestützten Verarbeitung zu widersprechen;
• Daten, die Sie uns bereitgestellt haben, in einem übertragbaren Format zu erhalten;
• eine erteilte Einwilligung zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Um ein Recht auszuüben, schreiben Sie an privacy@erticloud.com. Wir können Sie bitten, Ihre Identität zu bestätigen. Wir antworten innerhalb der nach geltendem Recht vorgesehenen Frist – nach der DSGVO innerhalb eines Monats.

Da ErtiDesk keine Konten hat, können wir Signalisierungsdaten nur anhand der Gerätekennung finden. Für eine Anfrage schreiben Sie an privacy@erticloud.com und geben Sie die in der App angezeigte Gerätekennung an.

Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen: in Georgien beim Dienst für den Schutz personenbezogener Daten (Personal Data Protection Service), in der EU, im EWR oder im Vereinigten Königreich bei der Datenschutzbehörde des Landes, in dem Sie leben oder arbeiten. Wir würden uns freuen, wenn Sie uns zuerst die Gelegenheit geben, uns um Ihr Anliegen zu kümmern.

ErtiDesk ist ein Werkzeug zur Verwaltung Ihrer eigenen Computer und richtet sich nicht an Kinder. Über die oben beschriebenen technischen Metadaten hinaus verarbeiten wir wissentlich keine Daten von Kindern.

ErtiDesk nutzt etablierte kryptografische Bibliotheken für Authentifizierung und Ende-zu-Ende-Verschlüsselung, speichert Schlüssel im Anmeldedaten-Speicher des Systems und prüft Berechtigungen auf dem Host bei jeder Anfrage. Die Website wird über verschlüsselte HTTPS-Verbindungen ausgeliefert. Wir erheben so wenige Daten wie möglich und beschränken den Zugriff auf Protokolle und Korrespondenz auf Personen, die ihn benötigen. Keine Übertragungs- oder Speichermethode ist vollkommen sicher, wir treffen jedoch angemessene technische und organisatorische Maßnahmen für die jeweiligen Risiken.

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Sollte ErtiDesk neue Arten von Daten verarbeiten, werden wir diese Datenschutzerklärung vor der Veröffentlichung der Änderung aktualisieren und, soweit erforderlich, in der App Ihre Einwilligung einholen. Jede Fassung ist in der Versionshistorie unten aufgeführt.

Fragen und Anliegen zum Datenschutz: privacy@erticloud.com.