DirektDeskDatenschutz bei DirektDesk.
DirektDesk verbindet dein Handy mit einem freigegebenen Windows-PC. Diese Hinweise erklären die dafür verwendeten Daten.
Verantwortlicher und Kontakt
Daniel Six
Daniel.six@hotmail.de
Welche Daten verwendet werden
| Ohne Konto | Die App erhält eine Geräte-ID. Für Erreichbarkeit und Verbindungsvermittlung verarbeitet der Dienst diese ID, den Gerätenamen, Gerätetyp, App-Version, letzten Online-Zeitpunkt und technische Verbindungsdaten einschließlich IP-Adresse. |
| Mit Konto | Zusätzlich: Benutzername, E-Mail-Adresse, Passwort-Hash, gegebenenfalls Profilbild, zugeordnete Geräte und Anmeldungen. Das Klartext-Kontopasswort wird nicht als Passwort gespeichert. |
| Handy-Sicherung | Bei Anmeldung werden letzte Verbindungen, Handy-Einstellungen und abgeleitete Schlüssel für gespeicherte vertraute Zugänge im Konto gesichert. Diese Sicherung ist auf dem Server verschlüsselt; der dafür verwendete Schlüssel bleibt beim Dienst. Sie ist keine Ende-zu-Ende-verschlüsselte Kontosicherung. |
| Fernverbindung | Bild, freigegebener PC-Ton, Chat, Steuerbefehle, Zwischenablage und ausgewählte Dateien werden zwischen den beteiligten Geräten über verschlüsselte WebRTC-Kanäle übertragen. Der Dienst speichert keine Aufzeichnungen dieser Sitzung. |
| Mikrofon | Nur für ein separat angenommenes Sprachgespräch und nach deiner Gerätefreigabe. Du kannst stummschalten oder auflegen. Beim normalen Verbindungsstart wird das Mikrofon nicht aktiviert. |
| Support | Wenn du uns schreibst, verwenden wir deine Nachricht und Kontaktdaten zur Bearbeitung deines Anliegens. |
Wofür die Daten benötigt werden
Für Erreichbarkeit, Anmeldung, sichere Verbindungsvermittlung, Berechtigungsprüfung, die von dir gewählte Synchronisierung sowie Schutz vor Missbrauch. Rechtsgrundlagen sind die Bereitstellung des angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO), notwendige Sicherheitsmaßnahmen (Art. 6 Abs. 1 lit. f DSGVO) und deine Einwilligung, soweit du optionale Gerätefreigaben erteilst (Art. 6 Abs. 1 lit. a DSGVO).
Vermittlung und Empfänger
Der Dienst wird auf Servern bei Hetzner betrieben. Wenn eine direkte Geräteverbindung nicht möglich ist, leitet ein TURN-Relay die verschlüsselten Sitzungsdaten weiter. Personen am anderen Gerät sehen beziehungsweise erhalten die Daten, die du für diese Verbindung freigibst. Passwort-Zurücksetzungen werden über den eingerichteten Maildienst zugestellt.
Optionale virtuelle Vorführung
Wenn du ausdrücklich die Vorführung wählst, verbindet sich die App mit einem vom Betreiber bereitgestellten virtuellen Demo-Bildschirm. Das ist kein privater Windows-PC und es sind keine echten Windows-Programme. Für diese Vorführung gibt es einen eigenen, von normalen DirektDesk-Konten und Geräten getrennten Dienst.
Der Betreiber ist bei der Vorführung selbst der Empfänger: Der Demo-Host entschlüsselt gesendete Chatnachrichten, Steuer- und Notiztexte, Zwischenablagen und ausgewählte Dateien. Ein separat angenommenes Sprachgespräch spiegelt deinen Mikrofonton in Echtzeit zurück; er wird nicht aufgezeichnet. Nutze dafür ausschließlich Beispieldaten und keine privaten Dateien, Passwörter oder vertraulichen Gespräche. Der normale verschlüsselte Zugriff auf deinen eigenen PC ist davon getrennt.
Demo-Dateien liegen nur im Arbeitsspeicher des virtuellen Hosts (zusammen höchstens 10 MiB je Host). Dateien, Notizen und Chattexte werden beim Sitzungsende, einer neuen Verbindung, dem Verlust der Broker-Verbindung oder dem Beenden des Demo-Browsers zurückgesetzt. Eine Demo-Sitzung dauert höchstens 30 Minuten; bei einer kurzen Wiederaufnahme bleibt der laufende Zustand vorübergehend erhalten. Technische Geräte- und Verbindungskennungen werden für Anmeldung, Vermittlung und Missbrauchsschutz verarbeitet. Das Demo-Postfach nimmt nur künstliche Adressen mit der Endung @example.invalid an und versendet keine E-Mails an reale Empfänger.
Speicherung und Löschung
Geräte- und Kontodaten bleiben erhalten, solange der entsprechende Zugang besteht. Bei der selbstständigen Kontolöschung werden das aktive Konto, sein Profil und seine Handy-Kontosicherungen aus dem laufenden Dienst entfernt. Betriebliche Sicherungsarchive werden dabei nicht automatisch bereinigt. Eine automatische Löschfrist für diese Archive ist derzeit nicht festgelegt; eine zusätzliche Löschung darin enthaltener personenbezogener Daten kannst du über den genannten Datenschutzkontakt anfordern. Technische Verbindungs- und Sicherheitsdaten werden nur für Betrieb, Fehlerbearbeitung und Missbrauchsschutz verwendet; soweit erforderlich können gesetzliche Aufbewahrungs- oder Nachweispflichten gelten. Angefangene Empfangsdateien liegen vorübergehend im privaten App- beziehungsweise Browserspeicher. Abgeschlossene Dateien kannst du speichern und den temporären Empfang danach entfernen.
Auf deinem Handy werden Zugangsdaten und gespeicherte vertraute Zugänge verschlüsselt im App-Speicher abgelegt. Ein Abmelden entfernt den Kontozugang aus der App; ein Deinstallieren oder Löschen des App-Speichers entfernt lokale Daten. Eine vorhandene Kontosicherung lässt sich nach erneuter Anmeldung wiederherstellen.
Keine Werbung und kein Tracking
DirektDesk enthält keine Werbeanzeigen und verwendet keine Werbe-ID oder Werbe-Tracking-SDKs. Es werden keine Nutzerdaten für personalisierte Werbung verkauft. Notwendige technische Geräte- und Kontokennungen sind davon getrennt.
Deine Rechte
Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Übertragung deiner personenbezogenen Daten verlangen und einer Verarbeitung aus berechtigtem Interesse widersprechen. Einwilligungen kannst du für die Zukunft widerrufen. Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.