Datenschutz

Stand: 11. Oktober 2026 · English version

Kurz gesagt: Diese Website lädt nichts von fremden Servern, setzt keine Cookies und verfolgt Sie nicht über Seiten oder Besuche hinweg. Gezählt wird, wie oft unsere Programmdateien heruntergeladen werden — die Netzadresse dazu höchstens 14 Tage (§ 7), danach bleiben nur Summen und ungefähre Orte ohne Personenbezug. Der Dienst selbst speichert, was für Betrieb und Nachvollziehbarkeit nötig ist — wer das Relay selbst betreibt, gibt uns davon gar nichts.

1Verantwortlicher

Martin Stemplinger
Ilztalstraße 5, 94116 Hutthurm, Deutschland
E-Mail: info@browserdesk.de

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt; Anfragen richten Sie bitte an die obige Adresse.

2Aufruf der Website

Diese Website bindet keine fremden Inhalte ein — keine Schriftarten von Dritten, keine Karten-, Video- oder Analysedienste, kein Content-Delivery-Netz. Es werden keine Cookies gesetzt. Es gibt keine Wiedererkennung über Seiten oder Besuche hinweg und kein Nutzungsprofil.

Eine Ausnahme, damit die Angabe stimmt: Wenn Sie oben rechts die Sprache auf Englisch stellen, merkt sich die Seite diese Wahl im lokalen Speicher Ihres Browsers (Eintrag bd-lang). Das geschieht nur auf Ihre Handlung hin, enthält keine Kennung Ihrer Person und dient ausschließlich der von Ihnen gewünschten Anzeige — damit ist es nach § 25 Abs. 2 Nr. 2 TTDSG ohne Einwilligung zulässig. Sie löschen den Eintrag, indem Sie die Websitedaten in Ihrem Browser entfernen.

Beim Abruf entstehen die technisch unvermeidlichen Server-Protokolle: IP-Adresse, Zeitpunkt, angeforderte Datei, übertragene Datenmenge, Browserkennung. Zweck ist der sichere Betrieb und die Abwehr von Angriffen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb). Diese Protokolle werden nach 14 Tagen automatisch überschrieben.

Downloadzählung. Wir zählen, wie oft unsere Programmdateien von diesem Server geholt werden — nach Tag, Plattform, Fassung und Art des Beziehers (Browser, Kommandozeile, Selbstaktualisierung eines Geräts, spiegelnder Server, Suchmaschine) sowie nach dem ungefähren Ort (siehe unten). Diese Tagessummen enthalten keine IP-Adresse und keine Kennung von Ihnen und werden dauerhaft aufbewahrt; sie beantworten, wie häufig und von wo ungefähr eine Fassung geholt wurde, und sonst nichts. Die dazugehörige Protokollzeile mit Ihrer IP-Adresse ist Teil der oben genannten Server-Protokolle: sie dient dem sicheren Betrieb und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO) und wird nach 14 Tagen vollständig gelöscht, nicht bloß unkenntlich gemacht. Die Zählung bleibt danach vollständig — sie braucht Ihre Adresse nicht. Es entsteht kein Profil, und die Zahlen werden nicht mit anderen Daten zusammengeführt.

Ungefährer Ort. Aus der IP-Adresse eines Abrufs bestimmen wir auf unserem eigenen Server Land, Region und Stadt — mit einer Ortsdatenbank, die bei uns liegt. Ihre Adresse wird dazu an niemanden übermittelt. In den Tagessummen steht danach nur dieser ungefähre Ort, nie die Adresse; für Adressen aus privaten Netzen wird gar kein Ort bestimmt. Nach 14 Tagen fassen wir die Stadt mit ihrer Region zusammen, wenn von dort an einem Tag weniger als drei verschiedene Adressen geladen haben. Die Angabe ist ungenau (sie trifft oft den Standort des Internetanbieters, nicht Ihren) und dient allein der Auswertung, wo unsere Programme genutzt werden (Art. 6 Abs. 1 lit. f DSGVO). Auf unserer Startseite zeigen wir daraus auf Wunsch eine Karte „Wo BrowserDesk schon genutzt wird“ — nur verdichtet: ein Ort erscheint erst, wenn von dort an einem Tag mehrere verschiedene Adressen geladen haben, und statt Zahlen nur grobe Stufen. Die Ortsdatenbank stammt von IP Geolocation by DB-IP (Lizenz CC BY 4.0).

3Nutzung des Dienstes

Betreiben Sie BrowserDesk über unser Relay, verarbeiten wir die folgenden Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses), bei Sicherheits- und Protokolldaten zusätzlich lit. f.

Datenart	Inhalt und Zweck
Gerät	Name, Plattform, Version, Kennzeichen, Zeitpunkt der ersten und letzten Meldung sowie ein Gerätezertifikat — damit sich ein Gerät ausweisen kann.
Sitzung	Kennung des Zielgeräts, IP-Adressen beider Seiten, Beginn und Ende. Der Inhalt der Sitzung (Bild, Eingaben, Dateien) wird nicht gespeichert (zu Aufzeichnungen Abschnitt 4). Auf dem direkten Weg und über TURN ist er zwischen den Endpunkten verschlüsselt. Sperrt ein Netz diese Wege, trägt das Relay die Sitzung selbst: Dann ist der Inhalt nur zwischen den Endpunkten verschlüsselt, wenn beide Seiten das Programm ab Fassung 20261010.19 nutzen. Seit Fassung 20261012.1 signiert das betreute Gerät den Schlüsseltausch mit einer geräteeigenen Identität, die der Betrachter prüft und sich merkt — so wird ein zwischengeschaltetes Relay erkannt und der Betreiber kann auch im Relay-Modus nicht mitlesen. Mit einer älteren Gegenseite — und stets mit dem Client für Windows XP/7 — ist der Inhalt im Relay-Modus nur auf dem Weg zum Relay per TLS geschützt, und der Betreiber des Relays könnte ihn technisch einsehen. Ein Programm ab 20261010.19 zeigt in der Sitzung an, ob sie verschlüsselt und geprüft, verschlüsselt oder unverschlüsselt läuft.
Sprache und Ton	Auf Wunsch der Beteiligten kann eine Sitzung Sprache (Mikrofon) und den Ton des Geräts übertragen. Das Mikrofon des Helfers schaltet der Helfer selbst ein; das Mikrofon am betreuten Gerät öffnet sich nur nach einer Freigabeabfrage am Gerät, je Sitzung, und nie per Voreinstellung. Ton läuft nur auf dem direkten, zwischen den Endpunkten verschlüsselten Weg (WebRTC), wird weder gespeichert noch aufgezeichnet und verlässt die Sitzung nicht. Ob das Mikrofon offen ist oder Ton übertragen wird, zeigt das Gerät während der Sitzung an; die Freigabe wird im Protokoll vermerkt (wer, wann — nie der Inhalt). Die Stimme ist ein personenbezogenes Datum; Rechtsgrundlage ist Ihre Einwilligung durch die Freigabe (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit durch Beenden der Sitzung widerrufen können.
Rückmeldungen	Meldet ein Benutzer in der App einen Fehler oder einen Verbesserungswunsch, speichert der Relay Art, Titel, Text, die angegebene Gerätekennung, die IP-Adresse der Meldung und — nur wenn angehakt — eine Diagnose (Fassung, Plattform, Betriebssystem, Sprache) sowie einen Auszug aus dem Protokoll des Programms. Zweck ist die Behebung des Fehlers bzw. die Verbesserung des Produkts (Art. 6 Abs. 1 lit. f DSGVO); gesendet wird nur, was der Benutzer selbst abschickt. Betreiben Sie einen eigenen Relay, bleibt die Meldung dort, bis Sie sie an uns weiterleiten; die Gerätekennung und die IP-Adresse leiten wir dabei nicht weiter.
Protokoll	Wer wann welche Handlung ausgelöst hat, mit Zugang, Gerät und Einzelheiten der Handlung, bei manchen Ereignissen (etwa Anmeldungen und Schnellcodes) mit der IP-Adresse — verkettet gesichert, damit nachträgliche Änderungen auffallen.
Freigaben	Welche Zustimmung für welche Fähigkeit erteilt wurde, von wem und wie lange sie gilt.
Skriptläufe	Skriptname, auslösende Person, Rückgabewert und Dauer. Übergebene Parameter werden mitgespeichert — maskiert nur Parameter der Art „geheim“, alle übrigen im Klartext.
Konten	Benutzername und ein Prüfwert des Passworts (PBKDF2 mit Salz). Passwörter liegen nie im Klartext vor — auch Geräte-Zugangspasswörter nicht.
Anfragen	Bei einer Subdomain-Anfrage: gewünschter Name, E-Mail, Organisation und die IP-Adresse der Anfrage — zur Bearbeitung und gegen Missbrauch.
Lizenzen	Bei einer Lizenzanfrage oder Bestellung über die Website: Firma, Ansprechpartner, E-Mail, Telefon (freiwillig), Rechnungsanschrift und USt-IdNr. (freiwillig), die bestellten Lizenzen mit Preis, Ihre Nachricht und die IP-Adresse — für Angebot, Vertrag, Rechnung und Lizenzausstellung (Art. 6 Abs. 1 lit. b DSGVO) und gegen Missbrauch (lit. f). Sie erhalten eine Eingangsbestätigung per E-Mail. Bezahlen Sie online, speichern wir zusätzlich den Stand der Zahlung, den Betrag mit Umsatzsteuer und die Kennungen des Zahlungsvorgangs bei Stripe — keine Karten- oder Kontodaten (Abschnitt 6).
Free-Zugang	Beim Anfordern: Name, E-Mail-Adresse und die IP-Adresse der Anfrage; beim Einrichten über den Link aus der E-Mail: die gewählte Adresse (Mandant), Ihr Benutzername und ein Prüfwert Ihres Kennworts — um den Zugang anzulegen und zu betreiben (Art. 6 Abs. 1 lit. b DSGVO) und gegen Missbrauch, etwa mehrere Free-Zugänge zum selben Zweck (lit. f). Den Link verschicken wir nur an die angegebene Adresse; er gilt 48 Stunden.

4Vorschau und Aufzeichnung

Bildschirm-Vorschauen und die automatische Sitzungsaufzeichnung sind standardmäßig ausgeschaltet. Sie entstehen nur, wenn sie für ein Gerät ausdrücklich freigegeben wurden. Unabhängig davon kann ein Techniker in einer laufenden Sitzung eine Aufzeichnung starten — in die Konsole (die Aufnahme wird nach der Sitzung auf das Relay geladen) oder als Datei auf seinem eigenen Rechner. Das gesteuerte Gerät zeigt dann „Aufzeichnung läuft“ (Programmfassung ab 20261006.8). Wer solche Aufnahmen einschaltet oder startet, ist für die Information der betroffenen Personen und — wo nötig — für die Beteiligung der Mitarbeitervertretung selbst verantwortlich. Aufzeichnungen in die Konsole liegen auf dem Relay und können dort gelöscht werden; lokale Aufzeichnungen liegen beim Techniker.

Ton wird nie aufgezeichnet. Eine Aufzeichnung enthält nur das Bild. Sollte eine Aufzeichnung mit Ton je möglich werden, dann nur nach ausdrücklicher Freigabe durch beide Seiten — am betreuten Gerät und beim Helfer — mit einer eigenen Freigabeabfrage.

5Selbstbetrieb

Betreiben Sie das Relay selbst — per Docker, als Windows-Dienst oder als Linux-Paket —, dann verarbeiten wir keine der oben genannten Daten. Sie bleiben vollständig auf Ihrem Server; verantwortlich im Sinne der DSGVO sind dann Sie. Von uns erreichbar bleibt nur der Aktualisierungs-Feed, der beim Abruf die üblichen Server-Protokolle erzeugt (Abschnitt 2). Die Speicherfristen in Abschnitt 7 gelten für unser Relay; auf Ihrem eigenen legen Sie sie selbst fest — die automatische Bereinigung nach 30 Tagen ist dort ab Werk ausgeschaltet.

6Empfänger und Ort der Verarbeitung

Der Dienst läuft auf einem Server der IONOS SE in Deutschland; IONOS ist als Auftragsverarbeiter gebunden. E-Mails (etwa Benachrichtigungen oder Antworten auf Anfragen) werden ebenfalls über IONOS versandt. Wir selbst übermitteln keine Daten in Drittländer — mit Ausnahme der Rückmeldungen (übernächster Absatz). Die Ortsdatenbank laden wir einmal im Monat von DB-IP herunter; dabei werden keine Daten über Sie übermittelt. Darüber hinaus geben wir keine Daten weiter — es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie bezahlen online (nächster Absatz).

Online-Zahlung. Wählen Sie bei einer Bestellung „Online bezahlen“, übermitteln wir Bestellnummer, E-Mail-Adresse, Firma sowie die bestellten Positionen und Beträge an die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Ihre Zahlungsdaten (etwa Karte oder PayPal-Konto), die Rechnungsanschrift und gegebenenfalls Ihre USt-IdNr. geben Sie direkt bei Stripe ein; wir sehen sie nicht. Stripe verarbeitet diese Daten zur Abwicklung der Zahlung, zur Berechnung der Umsatzsteuer, zur Rechnungsstellung und zur Betrugsvermeidung, teils als eigener Verantwortlicher (Art. 6 Abs. 1 lit. b und c DSGVO); dabei können Daten auch in die USA gelangen, für die Stripe Standardvertragsklauseln und die Zertifizierung nach dem EU-US Data Privacy Framework nennt. Einzelheiten: Datenschutzerklärung von Stripe.

Rückmeldungen. Aus einer Rückmeldung können wir einen Arbeitsauftrag in unserer Entwicklungsumgebung bei GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA, anlegen. Dorthin gehen Titel, Text, Art und — falls mitgesendet — die Diagnose samt Protokollauszug, nicht aber Gerätekennung und IP-Adresse. GitHub nennt für die Übermittlung in die USA die Zertifizierung nach dem EU-US Data Privacy Framework und Standardvertragsklauseln; Einzelheiten: Datenschutzerklärung von GitHub. Schreiben Sie in eine Rückmeldung deshalb bitte keine Kennwörter oder vertraulichen Inhalte.

Als Auftragsverarbeiter für unsere Kunden gilt unsere Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO — samt Liste der Unterauftragnehmer und der technischen Maßnahmen. Sie gilt, sobald Sie sie anfordern; auf Wunsch unterzeichnen wir sie zusätzlich.

7Speicherdauer

Server-Protokolle (einschließlich der Download-Protokollzeilen mit IP-Adresse): 14 Tage, danach automatisch gelöscht.
Download-Tagessummen (mit ungefährem Ort, ohne IP-Adresse): dauerhaft.
Sitzungsdaten und Geräteprotokolle: 30 Tage. Ein nächtlicher Lauf löscht ältere Einträge automatisch.
Geräte- und Kontodaten: solange das Nutzungsverhältnis besteht. Auf Wunsch löschen wir früher; gesetzliche Aufbewahrungspflichten bleiben unberührt.
Protokoll (verkettetes Audit-Log): solange das Nutzungsverhältnis besteht; eine automatische Kürzung gibt es nicht.
Datenbank-Sicherungen: die letzten 14 Stück; ältere werden verworfen.
Aufzeichnungen: bis Sie sie löschen — sie gehören Ihnen.
Rückmeldungen aus der App: bis sie gelöscht werden — eine Frist läuft nicht automatisch ab. Löschen kann sie derzeit nur der Betreiber des Relays direkt in dessen Datenbank; für unser Relay tun wir das auf Ihre Anfrage an info@browserdesk.de. Ein daraus angelegter Arbeitsauftrag bleibt als Teil der Entwicklungsgeschichte bestehen.
Anfragen per E-Mail: bis die Sache erledigt ist, danach längstens sechs Monate.
Lizenzbestellungen und Rechnungsdaten: solange die gesetzlichen Aufbewahrungspflichten es verlangen (bis zu zehn Jahre, § 147 AO, § 257 HGB). Anfragen ohne Bestellung löschen wir auf Wunsch. Ein abgebrochener Online-Bezahlvorgang bleibt als „abgebrochen“ stehen; auch ihn löschen wir auf Wunsch.
Free-Zugang: solange er besteht (siehe Geräte- und Kontodaten). Wird der Link nicht innerhalb von 48 Stunden eingelöst, verfällt er; die Anfrage löschen wir auf Wunsch.

8Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragung (Art. 20). Sie können einer Verarbeitung, die auf einem berechtigten Interesse beruht, widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach.

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.