Remote-Datenschutzerklärung

Remote wird von [vollständiger Name des Einzelunternehmers — noch einzutragen] herausgegeben, einem in Georgien registrierten Einzelunternehmer, Identifikationsnummer [Identifikationsnummer des Einzelunternehmers — noch einzutragen], eingetragene Anschrift [eingetragene (rechtliche) Anschrift in Georgien — noch einzutragen], tätig unter der Marke Erti Cloud („wir“, „uns“). Wir sind Verantwortlicher für die von unserem Signalisierungsdienst verarbeiteten Daten. Fragen zum Datenschutz: privacy@erticloud.com.

Diese Datenschutzerklärung gilt für die Remote-Apps für macOS, Windows, Linux und iOS sowie für den Signalisierungsdienst unter erticloud.online. Für unsere Websites gilt die Datenschutzerklärung.

Remote speichert seine Daten auf Ihren Geräten. Wir haben keinen Zugriff darauf:

• kryptografische Geräteschlüssel, gespeichert im Schlüsselbund bzw. Anmeldeinformationsspeicher des Systems (Schlüsselbund unter macOS und iOS, Windows-Anmeldeinformationsverwaltung, Secret Service unter Linux);
• die Liste der gekoppelten Geräte mit ihren Namen, öffentlichen Schlüsseln, Berechtigungen und Zugriffsmodi;
• das Sicherheitsprotokoll und den Verbindungsverlauf – zum Beispiel wann sich ein Gerät verbunden hat und welche Berechtigung genutzt wurde;
• Einstellungen, etwa den gewählten Signalisierungsserver, von Ihnen freigegebene Dateispeicherorte und Anzeigeeinstellungen.

Sie können diese Daten löschen, indem Sie den Zugriff von Geräten widerrufen, den Verlauf in der App löschen oder Remote deinstallieren. Schlüssel im Schlüsselbund des Systems können dort verbleiben, bis Sie sie entfernen.

Die Inhalte Ihrer Sitzungen – Bildschirminhalte, Tastatur- und Mauseingaben, Terminalein- und -ausgaben, Dateinamen und Dateiinhalte – werden direkt zwischen Ihren gekoppelten Geräten über WebRTC übertragen, Ende-zu-Ende-verschlüsselt (DTLS-SRTP) und an die bei der Kopplung erzeugten Geräteidentitäten gebunden. Ist keine direkte Verbindung möglich, kann der verschlüsselte Datenverkehr über einen Relay-Server (TURN) laufen, der ihn nicht entschlüsseln kann.

Wir erhalten keine Sitzungsinhalte, speichern sie nicht und haben keine technische Möglichkeit, sie zu lesen.

Um Geräte über das Internet zu verbinden, verwendet Remote einen Signalisierungsserver. Sofern Sie keinen eigenen Server konfigurieren, ist dies unser Dienst unter erticloud.online, gehostet von [Hosting-Anbieter und Standort des Remote-Signalisierungsservers — noch einzutragen]. Er authentifiziert Geräte anhand ihrer Schlüssel und leitet Verbindungsnachrichten weiter, die Ende-zu-Ende-verschlüsselt sind. Dabei verarbeitet er:

• Gerätekennungen (abgeleitet aus dem öffentlichen Schlüssel des jeweiligen Geräts) und die zu ihrer Authentifizierung verwendeten öffentlichen Schlüssel;
• die IP-Adressen, von denen aus sich Ihre Geräte verbinden;
• wann Geräte online und offline gehen und an welches Gerät eine Nachricht adressiert ist;
• Größe und Zeitpunkt verschlüsselter Nachrichten.

Der Dienst kann weder Kopplungscodes noch Verbindungsdetails (SDP- und ICE-Kandidaten), Befehle, Dateien, Bildschirminhalte oder Terminaldaten lesen.

Der Server führt Betriebslogs darüber, wann Geräte online und offline gehen (mit Gerätekennung), sowie über fehlgeschlagene Authentifizierungsversuche (mit IP-Adresse). Diese Logs werden nach Ablauf der Aufbewahrungsfrist ([Speicherdauer der Logs des Signalisierungsservers — noch einzutragen]) gelöscht, sofern ein bestimmter Eintrag nicht länger zur Untersuchung von Missbrauch oder eines Sicherheitsvorfalls benötigt wird.

Wird eine Verbindung über einen von uns betriebenen TURN-Server weitergeleitet, verarbeitet dieser IP-Adressen, Zeitpunkte und Datenvolumen, transportiert aber nur verschlüsselte Pakete.

Zwecke und Rechtsgrundlage: Bereitstellung des von Ihnen angeforderten Verbindungsdienstes (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse daran, den Dienst sicher zu halten und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie Ihren eigenen Signalisierungs- oder TURN-Server verwenden, erhalten wir diese Daten nicht; verantwortlich dafür ist der Betreiber dieses Servers.

• Ermittlung der Netzwerkadresse (STUN). Um einen direkten Weg zwischen Geräten zu finden, fragt Remote bei einem STUN-Server Ihre öffentliche IP-Adresse ab. Die STUN-Server werden vom Signalisierungsserver bereitgestellt; in der Standardkonfiguration gehört dazu ein öffentlicher STUN-Server von Google (stun.l.google.com), der Ihre IP-Adresse und den Zeitpunkt der Anfrage gemäß der Datenschutzerklärung von Google erhält.
• Diktieren auf dem iPhone. Wenn Sie das Diktieren mit der Systemerkennung verwenden, wird Ihre Sprache vom Speech-Framework von Apple erkannt. Je nach Gerät und Sprache kann Audio zur Verarbeitung an Apple gesendet werden, gemäß der Datenschutzrichtlinie von Apple. Sie werden zuvor um die Berechtigung für Mikrofon und Spracherkennung gebeten.
• Offline-Sprachmodell. Wenn Sie die Whisper-Erkennung wählen, lädt die App einmalig ein Sprachmodell von Hugging Face (huggingface.co) herunter, das im Rahmen des Downloads Ihre IP-Adresse erhält. Die Erkennung läuft danach vollständig auf Ihrem iPhone.
• Suche im lokalen Netzwerk. Auf dem Desktop kann Remote den Computer in Ihrem lokalen Netzwerk bekannt machen (mDNS), damit Ihre anderen Geräte ihn finden. Andere Geräte im selben Netzwerk können den Namen des Computers sehen. Sie können dies in den Netzwerkeinstellungen deaktivieren.

Remote enthält keine Analyse-, Werbe-, Absturzberichts- oder Telemetriedienste.

Remote fragt beim Betriebssystem die Berechtigungen an, die seine Funktionen benötigen – zum Beispiel „Bildschirmaufnahme“ und „Bedienungshilfen“ unter macOS, die Kamera zum Scannen eines QR-Codes für die Kopplung, Mikrofon und Spracherkennung für das Diktieren, den Zugriff auf das lokale Netzwerk und Mitteilungen. Die Daten, auf die diese Berechtigungen Zugriff geben, werden nur für die jeweilige Funktion auf Ihren Geräten verwendet.

Face ID und Touch ID werden vollständig von iOS abgewickelt. Remote erfährt nur, ob die Prüfung erfolgreich war; biometrische Daten erhält es nie.

Wenn Sie Remote aus dem App Store herunterladen, verarbeitet Apple Daten zum Download gemäß seiner Datenschutzrichtlinie. Wenn Sie es von unseren Websites herunterladen, speichert unser Hosting-Anbieter technische Daten, wie in der Datenschutzerklärung beschrieben.

Unser Signalisierungsdienst kann sich außerhalb Ihres Landes befinden. Soweit das für Sie geltende Datenschutzrecht dies verlangt, erfolgen Übermittlungen auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, wie in der Datenschutzerklärung beschrieben.

Sie haben die in der Datenschutzerklärung beschriebenen Rechte, darunter Auskunft, Löschung, Widerspruch und das Recht auf Beschwerde bei einer Aufsichtsbehörde wie dem Dienst für den Schutz personenbezogener Daten Georgiens (Personal Data Protection Service) oder der Behörde in Ihrem Land.

Da Remote keine Konten hat, können wir Signalisierungsdaten nur anhand der Gerätekennung finden. Für eine Anfrage schreiben Sie an privacy@erticloud.com und geben Sie die in der App angezeigte Gerätekennung an.

Remote ist ein Werkzeug zur Verwaltung Ihrer eigenen Computer und richtet sich nicht an Kinder. Über die oben beschriebenen technischen Metadaten hinaus verarbeiten wir wissentlich keine Daten von Kindern.

Remote verwendet etablierte kryptografische Bibliotheken für Authentifizierung und Ende-zu-Ende-Verschlüsselung, speichert Schlüssel im Anmeldeinformationsspeicher des Systems und prüft auf dem Host bei jeder Anfrage die Berechtigungen. Unser Sicherheitsmodell ist öffentlich dokumentiert. Ein unabhängiges Audit durch Dritte wurde noch nicht durchgeführt, und kein System ist vollständig sicher.

Sollte Remote neue Arten von Daten verarbeiten, werden wir diese Datenschutzerklärung vor der Veröffentlichung der Änderung aktualisieren und, soweit erforderlich, in der App Ihre Einwilligung einholen. Jede Fassung ist in der Versionshistorie unten aufgeführt.