Datenschutzerklärung

1. Überblick

RudyDesk ist eine Fernzugriffs-App, die direkt zwischen Geräten arbeitet (P2P). Ihre Privatsphäre ist uns am wichtigsten. Wir erheben ein Minimum an Daten, verkaufen sie nie und geben sie nur an die in Abschnitt 7 genannten Dienste weiter — genau das, ohne das der Dienst nicht funktioniert.

2. Welche Daten wir erheben

• Geräte-ID — eine zufällig erzeugte neunstellige Kennung, die auf Ihrem Gerät gespeichert wird. Sie ist nicht mit Ihrer Person verknüpft.
• Verbindungsdaten — der Signalisierungsserver verarbeitet Geräte-IDs und IP-Adressen, um die direkte Verbindung herzustellen. Zum Schutz vor Passwortraten, zur Aufklärung von Vorfällen und zur Beantwortung rechtmäßiger Anfragen werden Geräte-IDs, IP-Adressen und Verbindungszeiten in ein Sicherheitsprotokoll geschrieben, das 12 Monate aufbewahrt wird. Geräte-IDs und IP-Adressen behandeln wir als personenbezogene Daten.
• Push-Token — wenn Sie Benachrichtigungen aktivieren, wird Ihr FCM/APNs-Token auf dem Server gespeichert, um sie zuzustellen. Sie können sich jederzeit abmelden.
• Download-Statistik — beim Herunterladen eines Installers speichern wir IP-Adresse, daraus abgeleitete Stadt und Land, Seitensprache, Betriebssystem und Verweisquelle. Aufbewahrung 90 Tage, damit wir verstehen, woher Besucher kommen.
• Geräteangaben — zu jeder Gerätenummer speichern wir das Datum der ersten und der letzten Verbindung, deren Anzahl, die Geräteart (Programm, Browser, Telefon, Bridge-Platine) und das Betriebssystem, die Sprache der Oberfläche sowie Land und Stadt, die bei der ersten Verbindung aus der IP-Adresse ermittelt wurden. Die IP-Adresse selbst wird in diesem Eintrag nicht gespeichert. Damit unterscheiden wir neue von regelmäßigen Nutzern und geben Neuen einen Testzugang. Der Eintrag wird 12 Monate nach der letzten Verbindung gelöscht.
• Telegram-Benachrichtigungen — nur wenn Sie den Bot selbst verknüpft haben: gespeichert werden Chat-ID und verknüpfte Geräte-IDs, um über Sitzungen (wer, woher, wie lange) und über offline gegangene Computer zu informieren.

3. Welche Daten wir NICHT erheben

• Wir zeichnen Bildschirminhalte, Tastenanschläge, Mausbewegungen und sonstige Daten Ihrer Sitzungen nicht auf, speichern sie nicht und übertragen sie nicht.
• Wir erheben keine Namen, Telefonnummern oder sonstigen Angaben, die Sie identifizieren. Eine E-Mail-Adresse wird nur beim Kauf eines Tarifs benötigt: an sie gehen Beleg und Lizenzschlüssel.
• Wir verwenden keine Werbe-SDKs und verkaufen Ihre Daten nicht. Die App selbst enthält überhaupt keine Zähler; die Besuche der Website-Seiten werden gezählt — siehe Abschnitt 7.

4. Direktverbindung zwischen Geräten

Alle Fernsitzungen nutzen WebRTC für eine direkte Verbindung zwischen den Geräten. Video, Ton, Eingaben und Dateien laufen unmittelbar zwischen Ihren Geräten und sind mit DTLS-SRTP verschlüsselt. Der Signalserver hilft nur beim Verbindungsaufbau — Sitzungsinhalte sieht er nie.

5. Verschlüsselung

• Transport — alle WebSocket-Verbindungen zum Signalserver laufen über TLS (WSS).
• Sitzungen — alle WebRTC-Sitzungen sind Ende-zu-Ende mit DTLS-SRTP verschlüsselt.
• Remote-Terminal — Befehle werden über ECDH-Schlüsselaustausch und AES-256-GCM im DataChannel geschützt.
• Passwörter — neue App-Versionen senden das Gerätepasswort gar nicht an den Server: die Kenntnis wird durch die Antwort auf eine Einmal-Aufgabe bewiesen. Passwörter älterer Versionen liegen auf dem Server nur als bcrypt-Hash.

6. Lokale Speicherung

Einstellungen, Adressbuch, Verbindungsverlauf und 2FA-Geheimnisse liegen auf Ihrem Gerät: im localStorage des Browsers (PWA) oder im AsyncStorage der mobilen App. Diese Daten verlassen Ihr Gerät nur, wenn Sie sie selbst weitergeben.

7. Dienste Dritter

• Google-STUN-Server — für die NAT-Überwindung beim WebRTC-Verbindungsaufbau. Diesen Servern ist nur Ihre IP-Adresse bekannt.
• Firebase Cloud Messaging — stellt Push-Benachrichtigungen auf Android zu. Es gilt die Datenschutzerklärung von Google.
• Apple Push Notification Service — stellt Push-Benachrichtigungen auf iOS zu. Es gilt die Datenschutzerklärung von Apple.
• Yandex.Metrica und Google Tag Manager — zählen Besuche der Website-Seiten, nicht der App: Seitenadresse, Verweisquelle und anonymisierte Aktionen auf der Seite, einschließlich Webvisor-Aufzeichnung. Sie setzen eigene Cookies. Ein Blocker oder deaktivierte Cookies schalten sie ab, in der App funktioniert dadurch weiterhin alles.
• ip-api.com — ermittelt Stadt und Land aus der IP-Adresse für die Download-Statistik und für die Meldung an den Besitzer, woher eine Verbindung kam. Übermittelt wird nur die IP-Adresse.
• Telegram — stellt Benachrichtigungen zu, wenn Sie den Bot verknüpft haben. Es gilt die Datenschutzerklärung von Telegram.

8. Kinder

RudyDesk ist nicht für Kinder unter 13 Jahren bestimmt. Wir erheben bewusst keine Daten von Kindern.

9. Speicherdauer

Die Liste verbundener Geräte hält der Server im Arbeitsspeicher; sie verschwindet, wenn ein Gerät sich trennt oder der Server neu startet. Das Sicherheitsprotokoll wird monatsweise 12 Monate aufbewahrt und danach automatisch gelöscht; dort wird auch die Annahme dieser Bedingungen vermerkt. Download-Statistiken werden 90 Tage gespeichert. Verschlüsselte Sicherungen der Serverdaten werden getrennt höchstens 8 Wochen aufbewahrt.

10. Ihre Rechte

Alle lokal gespeicherten Daten löschen Sie, indem Sie die Browser- bzw. App-Daten leeren. Um Push-Benachrichtigungen abzubestellen, schalten Sie sie in den App-Einstellungen aus. Sie haben das Recht zu erfahren, welche Daten zu Ihrem Gerät auf dem Server liegen, sie berichtigen oder löschen zu lassen oder der Verarbeitung zu widersprechen — schreiben Sie an privacy@rudydesk.com mit Ihrer Geräte-ID. Einträge des Sicherheitsprotokolls können bis zum Ende der Frist aufbewahrt werden, wenn sie zur Aufklärung eines Verstoßes oder für eine rechtmäßige Anfrage nötig sind.

11. Kontakt

Bei Fragen zum Datenschutz schreiben Sie an privacy@rudydesk.com.

12. Änderungen

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Änderungen erscheinen auf dieser Seite mit neuem Stand-Datum.