Worum es geht

Sie möchten den Rechner Ihrer Eltern oder Ihren eigenen Zweitrechner aus der Ferne erreichen — ohne etwas zu bezahlen. Mit BrowserDesk Free bekommen Sie einen eigenen Zugang für drei Geräte und eine Sitzung gleichzeitig. Dieser Schnellstart führt in vier Schritten durch; jeder Schritt verweist auf die ausführliche Anleitung.

Das brauchen Sie

• Eine E-Mail-Adresse.
• Die Geräte, die Sie erreichen wollen: Windows, macOS oder Linux.
• Zum Steuern: BrowserDesk auf Ihrem Rechner, Handy oder Tablet — oder einen Browser.
• Wichtig: Free ist nur für private Nutzung und zum Testen.

So geht's

1. Zugang anlegen — auf browserdesk.de/preise/?modell=free Name und E-Mail eintragen, den Link aus der Mail öffnen, Benutzername und Kennwort festlegen. Am Ende steht die Kennung für die Geräte. Ausführlich: A2.
2. BrowserDesk auf den Geräten installieren, die Sie erreichen wollen — und auf Ihrem eigenen. Ausführlich: C1.
3. Die Geräte Ihrem Zugang hinzufügen — im Programm unter Einstellungen › Fernzugriff in der Karte Zugang anmelden und Dieses Gerät hinzufügen wählen, oder bequemer per Einmalcode von einem schon angemeldeten Gerät. Jedes hinzugefügte Gerät belegt einen der drei Plätze. Ausführlich: C2.
4. Verbinden — und zwar aus Ihrem Zugang heraus: Ihr eigenes BrowserDesk ist in Ihrem Zugang angemeldet (als Gerät oder mit Nur von hier aus steuern, siehe C2), oder Sie melden sich im Browser in der Karte „Meine Geräte“ an (D4). Dann mit der Kennung des Geräts und seinem Kennwort verbinden (D2). Am Gerät muss jemand Erlauben klicken (F1).

Daran sehen Sie, dass es geklappt hat

Sie sehen den Bildschirm des anderen Geräts in einem eigenen Fenster und können Maus und Tastatur benutzen.

Gut zu wissen

• In Free bestätigt die Person am Gerät jede Sitzung. Unbeaufsichtigter Zugriff (niemand sitzt davor) gehört nicht zu Free — dafür brauchen Sie die Cloud (Q2).
• Schnellcode auch in Free: Mit der Schnellhilfe ohne Installation (D1) helfen Sie auch einem Rechner, der nicht in Ihrem Zugang ist. Auch dann bestätigt die Person am Gerät die Sitzung.
• Die Geräte Ihres Free-Zugangs lassen sich nur aus Ihrem Zugang steuern — wer nur Kennung und Kennwort erfährt, kommt nicht hinein.
• Plätze tauschen: Nehmen Sie ein Gerät aus dem Zugang, wird sein Platz frei — höchstens drei Freigaben in 30 Tagen.
• Wenn Sie mehr brauchen: A1 vergleicht Free, Cloud und eigenes Relay.

Wenn es nicht klappt

Worum es geht

Ihre Firma will Rechner von Mitarbeitern oder Kunden aus der Ferne betreuen — ohne einen Server zu betreiben. Mit der Cloud läuft das Relay bei BrowserDesk auf browserdesk.de; Sie bekommen einen eigenen Zugang mit Konsole, Geräteliste und Rechten. Dieser Schnellstart zeigt die Reihenfolge; jeder Schritt verweist auf die ausführliche Anleitung.

Das brauchen Sie

• Ein Unternehmen, eine Behörde oder einen Verein (bezahlte Varianten gibt es nur dafür).
• Eine Vorstellung, wie viele Geräte Sie betreuen oder wie viele Techniker gleichzeitig arbeiten — der Preisrechner nimmt die günstigere Abrechnung (A1).
• Die Geräte: Windows, macOS oder Linux; steuern auch vom Handy, Tablet oder im Browser.

So geht's

1. Variante prüfen — Cloud oder doch eigenes Relay? A1 beantwortet das in wenigen Fragen.
2. Kaufen — online mit Karte (A3) oder auf Rechnung (A4). Dabei wählen Sie den Namen Ihres Zugangs; danach kommt per E-Mail der Link zum Einrichten des Verwalter-Kontos.
3. Konsole öffnen — mit dem Verwalter-Konto in der Konsole auf browserdesk.de anmelden. Dort sehen Sie Ihren Zugang, später die Geräte, Benutzer und Einstellungen.
4. BrowserDesk installieren — auf jedem Gerät, das Sie betreuen wollen (C1).
5. Geräte in den Zugang bringen (C2): - einzeln: am Gerät anmelden und Dieses Gerät hinzufügen wählen, oder per Einmalcode; - viele auf einmal: in der Konsole einen Verteil-Schlüssel anlegen und bei der Installation mitgeben (MSI, Gruppenrichtlinie, Intune, Skript).
6. Techniker verbinden — mit Kennung und Kennwort (D2), aus „Meine Geräte“ oder im Browser ohne Installation (D4). Spontane Hilfe per Schnellcode geht für Geräte in Ihrem Zugang und für fremde Rechner (D1).

Daran sehen Sie, dass es geklappt hat

In der Konsole erscheinen Ihre Geräte in der Geräteliste mit Status. Ein Techniker sieht nach dem Verbinden den Bildschirm des Geräts.

Gut zu wissen

• Unbeaufsichtigter Zugriff — verbinden, ohne dass jemand am Gerät zustimmt — gehört zur Cloud. Ob am Gerät trotzdem gefragt wird, stellen Sie als Verwalter ein.
• Geräte außerhalb Ihres Zugangs gelten auf browserdesk.de als Free: Schnellcode ja, aber jede Sitzung muss am Gerät bestätigt werden. Nehmen Sie Geräte, die Sie regelmäßig betreuen, darum in Ihren Zugang auf.
• Zusätze wie Leitstand, Ticketsystem, Startcenter und Remote-Konsole buchen Sie dazu (A1); erweitertes Inventar gibt es nur mit eigenem Relay.
• Ihre Verbindungsdaten liegen auf dem Relay von BrowserDesk. Wenn sie im eigenen Haus bleiben sollen: Q3.

Wenn es nicht klappt

Worum es geht

Ihre Verbindungsdaten sollen Ihr Haus nicht verlassen, oder Ihr Netz hat gar kein Internet. Dann betreiben Sie das Relay selbst: Es vermittelt die Verbindungen, stellt die Konsole und den Zugriff im Browser bereit und läuft auf Ihrem Server. Die Programme auf den Geräten sind dieselben wie in der Cloud — sie zeigen nur auf Ihr Relay.

Das brauchen Sie

• Einen Server: Docker (Linux, amd64 oder arm64), Linux ohne Docker (Ubuntu 22.04/24.04, Debian 12) oder Windows Server ab 2019 (MSI).
• Einen Namen im DNS und ein Zertifikat, wenn Geräte von außen kommen sollen.
• Offene Ports laut Installationsanleitung.
• Wer den Server betreut: Updates und Sicherung sind Ihre Aufgabe.

So geht's

1. Variante prüfen — passt eigenes Relay wirklich? A1.
2. Relay installieren — je nach Server: Docker, Linux oder Windows-MSI. Danach steht die Konsole Ihres Relays.
3. Ausprobieren ohne Lizenz — das Relay läuft ohne Lizenz 30 Tage mit bis zu 5 Geräten, danach dauerhaft mit 2.
4. Lizenz kaufen und einspielen — mit oder ohne Internet am Relay (A5).
5. BrowserDesk auf den Geräten installieren (C1) und auf Ihr Relay zeigen lassen: entweder über den Download Ihres Relays oder durch Ändern der Relay-Adresse im Programm (Anleitung).
6. Geräte in Ihren Zugang bringen (C2) — für viele Geräte mit Verteil-Schlüssel bei der Installation.
7. Verbinden — mit Kennung und Kennwort (D2), im Browser über die Adresse Ihres Relays (D4) oder spontan per Schnellcode (D1), der mit eigenem Relay für jeden Rechner geht.

Daran sehen Sie, dass es geklappt hat

Die Konsole Ihres Relays zeigt unter Lizenzen die aktive Lizenz, und Ihre Geräte stehen in der Geräteliste.

Gut zu wissen

• Lizenzen stellt nur browserdesk.de aus. Mit Internet bestätigt sich die Lizenz alle 30 Tage selbst; ohne Internet einmal im Jahr per Anfrage- und Aktivierungscode (A5).
• Erweitertes Inventar gibt es nur mit eigenem Relay.
• Mehrere Kunden auf einem Relay trennen Sie über eigene Zugänge.
• Weitere Anleitungen für den Betrieb (aktualisieren, Logs, Netzwerk): Wissen.

Wenn es nicht klappt

Worum es geht

Bevor Sie bestellen, klären Sie drei Dinge: wer das Relay betreibt (BrowserDesk oder Sie selbst), wie abgerechnet wird (je Gerät oder je Techniker) und welche Zusätze Sie brauchen. Diese Seite führt in sechs Fragen dorthin und nennt am Ende die passende Bestellung. Beträge stehen nur im Preisrechner auf browserdesk.de/preise — er rechnet mit Ihren Zahlen.

Das brauchen Sie

• Eine grobe Zahl: Wie viele Geräte wollen Sie betreuen, und wie viele Personen arbeiten gleichzeitig damit?
• Für das eigene Relay: einen Server (Docker, Windows oder Linux) und die Antwort auf „Kommt er ins Internet?“.
• Für bezahlte Varianten: eine Firma, Behörde oder einen Verein — bestellt wird nur mit dem Haken Ich bestelle für ein Unternehmen, eine Behörde oder einen Verein.

So geht's

1. Für wen? Privat oder zum Testen, wenige Geräte → Free. Für eine Firma, Behörde oder einen Verein → weiter mit 2.
2. Wo soll das Relay laufen? - Bei BrowserDesk → Cloud über browserdesk.de. Sie installieren nur das Programm auf Ihren Geräten. - Auf Ihrem eigenen Server → Eigenes Relay. Die Daten bleiben im Haus; dafür betreiben Sie den Server selbst (Installation, Domain, Updates, Sicherung — siehe Eigenes Relay installieren).
3. Hat Ihr Relay Internet? (nur eigenes Relay) Der Preisrechner fragt das als Hat Ihr Relay Internet?: - Ja: Die Lizenz bestätigt sich alle 30 Tage selbst bei browserdesk.de, mit 14 Tagen Kulanz. Sie tun nichts. - Nein, abgeschottetes Netz: Sie erneuern die Lizenz einmal im Jahr per Anfrage-Code — das Relay selbst braucht dafür kein Internet. Auch das erste Einspielen geht so (A5).
4. Je Gerät oder je Techniker? Sie müssen nicht wählen: Der Preisrechner rechnet beide Abrechnungen für Ihre Zahlen und nimmt automatisch die günstigere. - Je Gerät: Sie zahlen für jedes betreute Gerät, Techniker unbegrenzt. Sind mehr Geräte angemeldet als gekauft, bleiben die zuerst angemeldeten erreichbar. - Je Techniker: Sie zahlen für jede Person, die gleichzeitig arbeitet, Geräte unbegrenzt. Lohnt sich, wenn wenige Personen viele Geräte betreuen.
5. Welche Zusätze? (nur Cloud und eigenes Relay, siehe Tabelle unten)
6. Laufzeit und Bezahlung: Cloud immer 12 Monate; eigenes Relay 1 Jahr, 2 Jahre oder 3 Jahre zum selben Jahrespreis (Preisbindung). Bezahlt wird im Voraus, Online bezahlen über Stripe oder Auf Rechnung. Eine automatische Verlängerung gibt es nicht.

Was „gleichzeitig arbeitender Techniker“ heißt

• Ein Techniker ist jede Person, die gerade mit BrowserDesk mindestens ein Gerät steuert. Wer nicht verbunden ist, zählt nicht: Zehn Kollegen, von denen höchstens drei zugleich arbeiten, brauchen drei Techniker.
• Gezählt wird beim Start einer Sitzung. Eine laufende Sitzung wird nie getrennt, weil die Zahl erreicht ist — die nächste wartet, bis eine endet.
• Mit Anmeldung (Benutzerkonto, oder ein Rechner, der Ihrem Zugang bzw. Relay beigetreten ist) zählt eine Person als ein Techniker, auch mit bis zu drei Sitzungen gleichzeitig und beim eigenen Relay bis zu neun Ansichten im Leitstand.
• Ohne Anmeldung zählt jede Sitzung als eigener Techniker, im Leitstand jede Kachel.
• Spontan-Support: Je Gerät belegt jedes Gerät, dem Sie helfen, einen Platz, bis Sie es entfernen. Je Techniker zählen Geräte nicht.

Zusätze in einem Satz

Startcenter und Remote-Konsole kaufen Sie für eine Zahl von Geräten: Ein Gerät belegt seinen Platz bei der ersten Nutzung, und der Platz bleibt fest an diesem Gerät.

Daran sehen Sie, dass es geklappt hat

Sie wissen Modell, Abrechnung, Zusätze und Zahlweise — und landen über den Link in der Tabelle direkt im richtigen Schritt des Preisrechners. Dort steht unter Wie viele Geräte und Techniker?, welche Abrechnung für Sie günstiger ist.

Gut zu wissen

Was Free kann — und was nicht:

• Ihr eigener Zugang bei browserdesk.de, kostenlos und ohne Zeitlimit, nur privat oder zum Testen.
• 3 Geräte als Plätze. Ein Gerät belegt seinen Platz, bis Sie ihn in der Verwaltung freigeben. Damit niemand Plätze reihum tauscht, gilt eine Tauschbremse: höchstens drei Freigaben in 30 Tagen.
• Eine Sitzung gleichzeitig, jede am Gerät bestätigt — Zugriff ohne Bestätigung gibt es in Free nicht.
• Zufallsname: Den Namen des Zugangs vergeben wir zufällig (zum Beispiel fuchs-48213), damit niemand mit einer kostenlosen Adresse eine Firma oder eine Person vortäuschen kann.
• Free-Geräte lassen sich nur von Geräten aus steuern, die an Ihrem Zugang angemeldet sind.
• Nicht in Free: Leitstand, Inventar, Aufzeichnung, Ticketsystem, Startcenter, Remote-Konsole, USB-Umleitung.

Weiteres:

• Die Cloud hat kein Erweitertes Inventar; das gibt es nur mit eigenem Relay.
• Läuft gerade eine Rabattaktion, zeigt der Preisrechner sie samt Bedingungen an. Aktionen lassen sich nicht stapeln.
• Eine Lizenz je Techniker nimmt ein eigenes Relay erst ab einer bestimmten Fassung an; der Preisrechner nennt sie.
• Ohne Lizenz läuft ein eigenes Relay 30 Tage im Testbetrieb mit bis zu 5 Geräten, danach dauerhaft mit 2 (A5).
• Mehr Geräte oder Techniker mitten in der Laufzeit: Dafür gibt es noch keinen eigenen Ablauf — schreiben Sie an info@browserdesk.de. Für einen Cloud-Zugang geht es auch über Cloud wählen → Bestehender Zugang (A7).

Wenn es nicht klappt

Worum es geht

Sie wollen BrowserDesk privat nutzen — etwa für die Rechner der Familie. Mit Free bekommen Sie kostenlos einen eigenen Zugang bei browserdesk.de. Darin melden Sie Ihre Geräte an, und nur Geräte aus Ihrem Zugang können sie steuern. Das Ganze dauert ein paar Minuten: Formular, E-Mail, Anmeldung festlegen.

Das brauchen Sie

• Eine E-Mail-Adresse, an die Sie herankommen. Je Adresse gibt es einen Free-Zugang.
• Nutzung privat oder zum Testen. Für Firmen, Behörden und Vereine gibt es die Cloud (A1).
• Später auf jedem Gerät das BrowserDesk-Programm (C1).

So geht's

1. Öffnen Sie browserdesk.de/preise/?modell=free — oder klicken Sie auf der Website Kostenlos starten bzw. auf der Karte Free Free wählen.
2. Im Schritt Ihr Free-Zugang tragen Sie Ihren Namen und Ihre E-Mail-Adresse ein.
3. Setzen Sie die beiden Haken: Ich nutze BrowserDesk Free privat oder zum Testen. und die Zustimmung zu Lizenzvertrag und Nutzungsbedingungen.
4. Klicken Sie Link anfordern. Die Seite zeigt „Link verschickt“ und die nächsten Schritte.
5. Öffnen Sie die E-Mail „BrowserDesk Free — bitte Zugang einrichten“ und klicken Sie Zugang einrichten →. Der Link gilt 48 Stunden.
6. Es öffnet sich die Seite Ihren Free-Zugang einrichten. Den Namen des Zugangs vergeben wir zufällig — Sie wählen ihn nicht. Tragen Sie ein: - Benutzername - Kennwort und Kennwort wiederholen — die Mindestlänge steht unter den Feldern. Das Kennwort geht nie per E-Mail hinaus; merken Sie es sich gut.
7. Klicken Sie Zugang anlegen.
8. Die Seite zeigt Geschafft mit Adresse, Benutzername und der Kennung für die Geräte. Mit Kopieren übernehmen Sie Adresse und Kennung; Zur Anmeldung öffnet die Verwaltung Ihres Zugangs.
9. Geräte hinzufügen: BrowserDesk auf dem Gerät installieren, dann im Programm unter Einstellungen → Fernzugriff die Kennung, Ihren Benutzernamen und Ihr Kennwort eingeben, Beitreten klicken und im folgenden Fenster Dieses Gerät hinzufügen wählen. Einzelheiten und der Weg per Einmalcode: C2.

Daran sehen Sie, dass es geklappt hat

• Die Seite zeigt Geschafft, und Sie bekommen die E-Mail „BrowserDesk — Ihr Zugang … ist eingerichtet“ mit Adresse, Kennung, Anmelde-Adresse und Benutzername.
• Unter der Anmelde-Adresse (https://<Kennung>.browserdesk.de/admin) melden Sie sich mit Benutzername und Kennwort an.
• Hinzugefügte Geräte erscheinen dort in der Geräteliste.

Gut zu wissen

• 3 Plätze: Jedes hinzugefügte Gerät belegt einen Platz, bis Sie ihn in der Verwaltung freigeben — höchstens drei Freigaben in 30 Tagen. Ihr eigener Rechner, von dem aus Sie nur steuern, braucht keinen Platz: Wählen Sie dort nach Beitreten Nur von hier aus steuern.
• Eine Sitzung gleichzeitig, und jede bestätigt die Person am Gerät.
• Kein Zugangs-Passwort: Anders als in der Cloud gibt es in Free kein gemeinsames Passwort für die Geräte. Geräte kommen mit Ihrem Benutzernamen und Kennwort oder per Einmalcode hinein.
• Steuern lassen sich Ihre Geräte nur von Geräten aus, die an Ihrem Zugang angemeldet sind — Kennung und Kennwort eines Geräts allein genügen nicht. Das schützt vor Anrufern, die „nur mal kurz die Nummer“ wollen.
• Erst mit Zugang anlegen entsteht der Zugang. Bis dahin können Sie den Link mehrmals öffnen.
• Ein neu angeforderter Link für dieselbe Adresse macht den alten ungültig.
• Wir speichern Name, E-Mail-Adresse und die IP-Adresse der Anfrage — für Ihren Zugang und gegen Missbrauch.
• Mehr Geräte oder Sitzungen: Von Free auf Cloud wechseln.

Wenn es nicht klappt

Worum es geht

Ihre Firma will BrowserDesk nutzen, ohne einen eigenen Server zu betreiben. Mit der Cloud über browserdesk.de bekommen Sie einen eigenen Zugang unter <name>.browserdesk.de. Sie wählen den Namen beim Bestellen, bezahlen online und richten den Zugang über einen Link aus der E-Mail ein — danach treten Ihre Geräte bei.

Das brauchen Sie

• Eine Firma, Behörde oder einen Verein (bezahlte Lizenzen gibt es nur dafür).
• Die Zahl der Geräte und die Zahl der Techniker, die gleichzeitig arbeiten (A1).
• Eine Zahlart, die Stripe anbietet — etwa Karte, PayPal oder Apple Pay.

So geht's

1. Öffnen Sie browserdesk.de/preise/?modell=cloud — oder auf /preise/ Cloud wählen.
2. Unter Für welchen Zugang? lassen Sie Neuer Zugang gewählt und tippen unter Name Ihres neuen Zugangs den Wunschnamen ein: 3 bis 40 Zeichen, Kleinbuchstaben, Ziffern und Bindestrich. Aus „Praxis Müller“ wird praxis-mueller. Darunter steht sofort, ob der Name frei ist.
3. Tragen Sie ein: Wie viele Geräte betreuen Sie? und Wie viele Techniker arbeiten gleichzeitig?. Der Preisrechner zeigt beide Abrechnungen und nimmt die günstigere.
4. Wenn Sie möchten: unter Funktionen Leitstand oder Ticketsystem (je Zugang und Jahr), unter Zusatzmodule je Gerät Startcenter oder Remote-Konsole mit der Zahl der Geräte (einmalig).
5. Klicken Sie Weiter zu Ihren Angaben.
6. Im Schritt Wer bestellt, und wie wird bezahlt? füllen Sie Firma, Ansprechpartner, E-Mail-Adresse und Anschrift aus und setzen die Haken Ich bestelle für ein Unternehmen, eine Behörde oder einen Verein. und die Zustimmung zum Lizenzvertrag.
7. Unter Wie möchten Sie bezahlen? wählen Sie Online bezahlen und klicken Zahlungspflichtig bestellen und bezahlen.
8. Sie landen bei Stripe. Dort sehen Sie den Betrag mit Umsatzsteuer und bezahlen.
9. Stripe schickt Sie zurück zu Was jetzt passiert: „Zahlung eingegangen — Bestellung …“.
10. Öffnen Sie die E-Mail „BrowserDesk — Zugang für Ihre Cloud-Lizenz einrichten“ und klicken Sie Zugang einrichten →. Der Link gilt 7 Tage.
11. Auf Ihren Zugang einrichten steht Ihr Name schon fest. Tragen Sie ein: Benutzername, Kennwort, Kennwort wiederholen und das Zugangs-Passwort für Ihre Geräte — ein anderes als Ihr Kennwort, denn es geht an jedes Gerät. Dann Zugang anlegen.
12. Geräte hinzufügen: BrowserDesk installieren, im Programm unter Einstellungen → Fernzugriff die Kennung und das Zugangs-Passwort eingeben (Benutzer leer lassen), Beitreten, dann Dieses Gerät hinzufügen. Viele Geräte auf einmal: C3.

Daran sehen Sie, dass es geklappt hat

• Zwei E-Mails: „BrowserDesk — Zahlung eingegangen, Bestellung …“ — das ist Ihre Auftragsbestätigung, mit ihr ist der Vertrag geschlossen — und die E-Mail mit dem Link zum Einrichten.
• Nach Zugang anlegen zeigt die Seite Geschafft mit Adresse, Benutzername und Kennung für die Geräte; dazu kommt die E-Mail „BrowserDesk — Ihr Zugang … ist eingerichtet“.
• Zur Anmeldung öffnet die Verwaltung unter https://<name>.browserdesk.de/admin (B1).

Gut zu wissen

• Der Name ist reserviert, sobald Sie bestellen, und lässt sich später nicht ändern.
• Laufzeit 12 Monate, im Voraus bezahlt, keine automatische Verlängerung (A7).
• Das Zugangs-Passwort ändern Sie später in der Verwaltung. Es steht nie in einer E-Mail, Ihr Kennwort auch nicht.
• In einer Bestellung können mehrere Positionen stehen (Weitere Lizenz hinzufügen); eine Cloud-Lizenz gilt für genau einen Zugang.
• Mehr Geräte oder länger für einen Zugang, den Sie schon haben: Bestehender Zugang wählen, den Namen eintragen und die neue Gesamtzahl. Nach der Zahlung prüfen wir, ob der Zugang zu Ihnen gehört, schalten frei und schicken „BrowserDesk — Ihre Cloud-Lizenz für … ist freigeschaltet“ (A7).
• Lieber auf Rechnung? A4. Nur ein Angebot? Nur ein Angebot per E-Mail anfordern.

Wenn es nicht klappt

Worum es geht

Ihr Einkauf zahlt lieber per Überweisung als mit Karte. Auf Rechnung bestellen Sie Cloud oder eigenes Relay genauso wie online — nur dass der Vertrag mit unserer Auftragsbestätigung zustande kommt und Sie im Voraus überweisen. Nach dem Zahlungseingang bekommen Sie, was Sie bestellt haben.

Das brauchen Sie

• Eine Firma, Behörde oder einen Verein.
• Rechnungsanschrift, auf Wunsch USt-IdNr.
• Für Cloud den Namen des neuen Zugangs bzw. den Namen Ihres bestehenden Zugangs (A3); für das eigene Relay die Antwort auf Hat Ihr Relay Internet? (A5).

So geht's

1. Stellen Sie auf browserdesk.de/preise wie bei der Online-Bestellung zusammen, was Sie brauchen (A3 für Cloud, A5 für das eigene Relay), und klicken Sie Weiter zu Ihren Angaben.
2. Im Schritt Wer bestellt, und wie wird bezahlt? Firma, Ansprechpartner, E-Mail-Adresse und Anschrift ausfüllen, die Haken Ich bestelle für ein Unternehmen, eine Behörde oder einen Verein. und Lizenzvertrag setzen.
3. Unter Wie möchten Sie bezahlen? Auf Rechnung wählen und Zahlungspflichtig bestellen klicken.
4. Die Seite Was jetzt passiert zeigt Ihre Bestellnummer und die nächsten Schritte. Notieren Sie die Nummer.
5. Warten Sie auf Auftragsbestätigung und Rechnung per E-Mail.
6. Überweisen Sie den Rechnungsbetrag.
7. Nach dem Zahlungseingang kommt per E-Mail, was Sie bestellt haben (Tabelle unten).

Daran sehen Sie, dass es geklappt hat

• Die Eingangsbestätigung nennt Bestellnummer, Positionen, Summe netto und — bei einem neuen Cloud-Zugang — den Namen mit dem Zusatz „(reserviert)“.
• Am Ende halten Sie die Lizenzdatei in der Hand bzw. Ihr Zugang ist eingerichtet oder freigeschaltet.

Gut zu wissen

• Der Name eines neuen Cloud-Zugangs ist bis zur Einrichtung für Sie reserviert.
• Preise sind netto. Den Betrag mit Umsatzsteuer nennt die Rechnung.
• Keine automatische Verlängerung — Sie bestellen die Verlängerung selbst (A7).
• Fällt die Summe unter den Mindestbetrag der Online-Zahlung (etwa durch eine Aktion), geht die Bestellung immer auf Rechnung.
• Erst ein Angebot? Nur ein Angebot per E-Mail anfordern — dafür genügen Ansprechpartner und E-Mail-Adresse. Sie bekommen „BrowserDesk — Ihre Angebotsanfrage … ist eingegangen“ und danach das Angebot. Bestellen können Sie dann auf der Seite oder mit einer Antwort auf die E-Mail.

Wenn es nicht klappt

Worum es geht

Sie betreiben Ihr eigenes Relay. Damit es mehr als den Testbetrieb kann, braucht es eine Lizenzdatei von browserdesk.de. Sie kaufen sie im Preisrechner, bekommen sie per E-Mail und spielen sie in der Konsole Ihres Relays ein. Dabei bindet sich die Lizenz einmalig an Ihre Installation — mit Internet von selbst, ohne Internet per Anfrage-Code.

Das brauchen Sie

• Ein installiertes Relay (B2) und ein Konsolenkonto mit der Rolle Systemadministrator.
• Eine Firma, Behörde oder einen Verein als Besteller.
• Die Antwort auf die Frage: Kommt das Relay ins Internet?

So geht's

Kaufen

1. Öffnen Sie browserdesk.de/preise/?modell=relay — oder in der Konsole Ihres Relays unter Lizenzen den Knopf Lizenz kaufen.
2. Tragen Sie Wie viele Geräte betreuen Sie? und Wie viele Techniker arbeiten gleichzeitig? ein; der Preisrechner nimmt die günstigere Abrechnung.
3. Wählen Sie die Laufzeit: 1 Jahr, 2 Jahre oder 3 Jahre, immer zum selben Jahrespreis.
4. Wenn Sie möchten: Erweitertes Inventar, Leitstand, Ticketsystem und die Zusatzmodule Startcenter und Remote-Konsole.
5. Beantworten Sie Hat Ihr Relay Internet? mit Ja oder Nein, abgeschottetes Netz. Davon hängt ab, wie sich die Lizenz später bestätigt (siehe „Gut zu wissen“).
6. Weiter zu Ihren Angaben, Angaben ausfüllen und bezahlen — online wie in A3 ab Schritt 6 oder auf Rechnung wie in A4.
7. Die Lizenzdatei kommt mit einer eigenen E-Mail „Ihre BrowserDesk-Relay-Lizenz“ — online gleich nach der Zahlung, auf Rechnung nach dem Zahlungseingang. Speichern Sie den Anhang browserdesk-relay.lic.

Einspielen mit Internet

1. Konsole Ihres Relays öffnen → Lizenzen → Lizenz einspielen.
2. Schritt Datei: die Lizenzdatei wählen, Weiter. Sie wird zuerst nur geprüft.
3. Schritt Prüfen: Lizenznehmer, Geräte bzw. Techniker, Laufzeit und Funktionen ansehen. Stimmt alles: Weiter.
4. Schritt Verbindung: Online aktivieren gewählt lassen und auf Lizenz einspielen klicken. Das Relay meldet sich kurz bei der Lizenzstelle.
5. Der Assistent zeigt „Lizenz aktiv bis …“.

Einspielen ohne Internet

1. Wie oben bis Schritt Verbindung, dort Dieser Relay kommt nicht ins Internet wählen und Lizenz einspielen klicken. Die Lizenz ist jetzt vorgemerkt.
2. Schritt Ohne Internet: Der Anfrage-Code steht im Feld. Mit Per E-Mail senden öffnet sich eine E-Mail an info@browserdesk.de mit Code und Lizenz-Nr. — oder Sie nehmen Anfrage-Code kopieren und schicken ihn von einem anderen Rechner.
3. Die Antwort enthält einen Aktivierungscode. Fügen Sie ihn in das Feld Aktivierungscode ein und klicken Sie Aktivieren.
4. Haben Sie den Assistenten inzwischen geschlossen: Unter dem Lizenzstand steht ein Hinweis mit Aktivierung fortsetzen — er führt direkt zu diesem Schritt.

Daran sehen Sie, dass es geklappt hat

• Der Assistent endet mit „Lizenz aktiv bis …“ (bzw. Lizenz aktiv).
• Unter Lizenzen steht als Betriebsart „Lizenziert“, dazu Lizenznehmer, Geräte bzw. Techniker, „Gültig bis“ und „✓ an diese Installation gebunden“.

Gut zu wissen

• Testbetrieb ohne Lizenz: Ein neues Relay läuft 30 Tage mit bis zu 5 Geräten. Danach bleiben ohne Lizenz dauerhaft 2 Geräte — die zuerst registrierten, nur für die private Nutzung; gewerblich braucht es nach dem Test eine Lizenz. Die Konsole zeigt das als Testbetrieb (ohne Lizenz) mit dem Enddatum.
• Mit Internet bestätigt sich die Lizenz alle 30 Tage selbst bei browserdesk.de, mit 14 Tagen Kulanz. Ohne Internet erneuern Sie sie einmal im Jahr per Anfrage-Code. Den Stand zeigt die Zeile Lizenzprüfung mit „fällig“ und „Sperre ab“; Jetzt prüfen bestätigt sofort.
• Eine Installation je Lizenz. Nach dem Einspielen läuft das Relay auch ohne Internet weiter. Beim Umzug auf einen anderen Server muss die Aktivierung bei browserdesk.de freigegeben werden (B8).
• Nach dem Ablauf läuft das Relay noch die Kulanzfrist weiter, die in der Lizenz steht (Zeile „Kulanz“). Danach ist der Betrieb eingestellt, bis eine gültige Lizenz eingespielt ist (A7).
• Funktionen testen: Unter Funktionen der Lizenz lässt sich jede Zusatzfunktion einmal je Installation mit 10 Tage testen ausprobieren; Nachkaufen führt zum Preisrechner (A6).
• Lizenz je Techniker nimmt ein Relay erst ab einer bestimmten Fassung an — der Preisrechner und die Lizenz-E-Mail nennen sie. Vorher das Relay aktualisieren (B8).
• Eine Vormerkung ändert nichts am laufenden Betrieb, bis der Aktivierungscode eingespielt ist. Falsch vorgemerkt: Vormerkung verwerfen.
• Ausführlich für Betreiber: Relay-Lizenz einspielen.

Wenn es nicht klappt

Worum es geht

Zu Ihrer Cloud-Lizenz oder Ihrer Lizenz für das eigene Relay können Sie Dinge dazukaufen:

• Zusatzmodule — Startcenter und Remote-Konsole. Sie kaufen sie einmalig je Gerät. Jedes Gerät, das ein Zusatzmodul nutzt, belegt einen Platz.
• Funktionen — Leitstand und Ticketsystem: in der Cloud je Zugang und Jahr, beim eigenen Relay je Relay und Jahr in der Lizenz. Beim eigenen Relay kommt das Inventar dazu (je Gerät und Jahr).

Diese Seite zeigt, wo Sie nachkaufen und wie Plätze funktionieren. Die Preise stehen auf /preise/.

Das brauchen Sie

• Cloud: einen Zugang mit bezahlter Cloud-Lizenz. Bei BrowserDesk Free gibt es weder Zusatzmodule noch Leitstand oder Ticketsystem.
• Eigenes Relay: eine laufende Lizenz, ihre Lizenz-Nr. und die E-Mail-Adresse, auf die sie ausgestellt ist. Beides steht in der Lizenz-Mail; die Nummer auch in der Konsole unter Lizenzen.

So geht's

Zusatzmodule nachkaufen (Startcenter, Remote-Konsole)

1. Öffnen Sie /preise/ und wählen Sie Zusatzmodule nachkaufen. Beim eigenen Relay geht es auch aus der Konsole: Lizenzen → Abschnitt Zusatzmodule → Plätze nachkaufen.
2. Unter Wofür kaufen Sie nach? wählen Sie: - Eigenes Relay — dann die Lizenz-Nr. eintragen. - Cloud über browserdesk.de — dann Ihr Zugang eintragen.
3. Die Zahl der Geräte je Modul angeben. Bestellen wie gewohnt — online oder auf Rechnung (A3, A4).
4. Danach: - Cloud: Die Plätze stehen an Ihrem Zugang bereit; die Bestätigung kommt per E-Mail. - Eigenes Relay: Sie bekommen eine Ersatzlizenz mit derselben Laufzeit und den zusätzlichen Plätzen. In der Konsole Lizenzen → Lizenz einspielen (A5). Sie wird neu aktiviert. Damit endet die alte Lizenz. Die neue lässt sich nur auf demselben Relay aktivieren, auf dem die alte aktiv war.

Leitstand oder Ticketsystem buchen (Cloud)

1. Auf /preise/ Funktion für Ihren Zugang buchen wählen.
2. Unter Welche Funktion, für welchen Zugang? Leitstand oder Ticketsystem wählen und Ihr Zugang eintragen.
3. Bestellen. Die Funktion gilt 12 Monate ab der Freischaltung; läuft sie schon, schließt die Buchung an.

Beim eigenen Relay stecken Leitstand, Ticketsystem und Inventar in der Lizenz. Sie erweitern die Lizenz beim Verlängern (A7) oder fragen per E-Mail an info@browserdesk.de.

Nachsehen, was Ihr Zugang hat

Konsole → Mandanten → Zugang doppelt anklicken (Mandant bearbeiten) → Reiter Funktionen. In der Konsole heißt der Zugang Mandant. Dort steht je Funktion, ob sie gebucht ist, woher sie kommt und wie viele Plätze belegt sind. Mehr dazu: G4.

Beim eigenen Relay zeigt die Konsole unter Lizenzen zusätzlich Funktionen der Lizenz und Zusatzmodule mit gekauften, belegten und freien Plätzen.

Daran sehen Sie, dass es geklappt hat

• Die Bestätigung per E-Mail.
• Im Reiter Funktionen steht die Funktion als gebucht; bei Zusatzmodulen die neue Zahl der Plätze.
• Am Gerät ist der Menüpunkt Startcenter nicht mehr gesperrt (F8).

Gut zu wissen

So hängt ein Platz an einem Gerät

• Ein Gerät belegt einen Platz erst, wenn es das Modul nutzt: die Remote-Konsole beim ersten Öffnen, das Startcenter beim ersten Klick auf einen Startknopf. Oder Sie weisen den Platz in der Konsole zu (G24).
• Der Platz bleibt fest an diesem Gerät. Sie können ihn nicht auf ein anderes Gerät schieben.
• Frei wird er nur, wenn Sie das Gerät löschen (in der Cloud auch über Platz freigeben in der Geräteliste).
• Löschbremse: Damit „löschen und neu anmelden“ kein Tausch wird, geben in 30 Tagen nur die ersten Löschungen den Platz sofort frei — mindestens 3, bei vielen Plätzen 10 % davon. Jede weitere hält den Platz bis zum Ende der 30 Tage gesperrt. Kommt dasselbe Gerät zurück, bekommt es seinen alten Platz wieder. Die Konsole zeigt den Stand, zum Beispiel „Löschbremse: 2 von 3 Freigaben durch Löschen in den letzten 30 Tagen verbraucht.“
• Geltungsbereich: In der Cloud gelten die Plätze je Zugang. Beim eigenen Relay gelten sie für das ganze Relay, alle Zugänge teilen sie.
• Einmalig gekauft heißt: Die Plätze gehen bei einer Verlängerung mit, ohne dass Sie sie neu kaufen. Wirken tun sie nur, solange Ihre Lizenz bzw. Ihre Cloud-Lizenz läuft.

Plätze des Zugangs (Geräte)

Das ist etwas anderes: Jedes Gerät, das Sie zum Zugang hinzufügen, belegt einen Platz im Zugang (C2). Mehr Geräte im Zugang: A7.

Wenn es nicht klappt

Worum es geht

Lizenzen für BrowserDesk werden im Voraus bezahlt: die Cloud für 12 Monate, das eigene Relay für 12, 24 oder 36 Monate. Eine automatische Verlängerung gibt es nicht. Diese Seite zeigt, wie Sie verlängern, wie Sie mehr Geräte oder Techniker bekommen und woran Sie das Ende rechtzeitig merken. Die Preise stehen auf /preise/.

Das brauchen Sie

• Cloud: den Namen Ihres Zugangs (zum Beispiel praxis-mueller) und die E-Mail-Adresse, mit der Sie ihn bestellt haben.
• Eigenes Relay: die Lizenz-Nr. und die E-Mail-Adresse, auf die die Lizenz ausgestellt ist. Beides steht in der Lizenz-Mail; die Nummer auch in der Konsole unter Lizenzen.

So geht's

Cloud: verlängern oder mehr Geräte

1. Öffnen Sie /preise/ und klicken Sie Cloud wählen.
2. Unter Für welchen Zugang? wählen Sie Bestehender Zugang und tragen Ihr Zugang ein.
3. Verlängern: Tragen Sie die E-Mail-Adresse Ihrer Bestellung ein und klicken Sie Verlängerung nachschlagen. Der Rechner wird ausgefüllt, gebuchte Funktionen wie Leitstand oder Ticketsystem sind vorgewählt.
4. Mehr Geräte oder Techniker: Tragen Sie die neue Gesamtzahl ein — nicht nur die zusätzlichen.
5. Bestellen wie gewohnt — online oder auf Rechnung (A3, A4).
6. Danach heißt es: „Wir schalten die gekauften Geräte für Ihren Zugang frei und melden uns per E-Mail.“ Das geschieht nicht sofort von selbst: Wir prüfen, dass der Zugang Ihnen gehört, und schalten dann frei.

Eigenes Relay: Lizenz verlängern oder erweitern

1. Öffnen Sie /preise/ und wählen Sie Lizenz verlängern. Oder aus der Konsole Ihres Relays: Lizenzen → Lizenz verlängern — dann ist die Lizenz-Nr. schon eingetragen.
2. Unter Welche Lizenz verlängern Sie? Lizenz-Nr. und E-Mail-Adresse der Lizenz eintragen, dann Lizenz nachschlagen.
3. Der Rechner ist mit Ihrem bisherigen Umfang ausgefüllt. Wollen Sie erweitern, ändern Sie die Zahlen.
4. Bestellen. Die neue Lizenzdatei kommt per E-Mail.
5. In der Konsole Lizenzen → Lizenz einspielen (A5).

Daran sehen Sie, dass es geklappt hat

• Cloud: die E-Mail, dass Ihre Cloud-Lizenz für den Zugang aktiv ist. In der Konsole stehen die neue Zahl und das neue Enddatum.
• Eigenes Relay: In der Konsole unter Lizenzen stehen das neue „gültig bis“ und der neue Umfang.

Gut zu wissen

• Die Verlängerung schließt an. Verlängern Sie vor dem Ende, verlieren Sie keine Tage: Die neue Laufzeit beginnt, wo die alte endet.
• Gekaufte Plätze der Zusatzmodule gehen mit — Sie kaufen sie nicht neu (A6).
• Mitten in der Laufzeit mehr Geräte oder Techniker: Dafür nennt die Website noch keinen eigenen Ablauf. Schreiben Sie an info@browserdesk.de, für welchen Zugang bzw. welche Lizenz.
• Geräte über der gekauften Zahl kommen nicht hinein. Es zählen die zuerst hinzugefügten Geräte.

Erinnerung vor dem Ende

BrowserDesk kann 30 Tage und 7 Tage vor dem Ende eine E-Mail schicken — mit einem Link, über den Sie gleich verlängern. Die Mail geht an die Adresse der Lizenz bzw. der Bestellung des Zugangs. Ob diese Erinnerungen gerade verschickt werden, ist nicht zugesagt. Merken Sie sich das Enddatum selbst. Es steht in der Lizenz-Mail und in der Konsole.

Was nach dem Ende passiert: A9.

Wenn es nicht klappt

Worum es geht

Sie haben mit Free angefangen und brauchen jetzt mehr — oder Sie nutzen die Cloud und möchten auf ein eigenes Relay umziehen. Für beide Wechsel gibt es noch keinen eigenen Ablauf, der alles auf einmal erledigt. Diese Seite sagt ehrlich, was heute geht.

Welche Variante zu Ihnen passt: A1.

Das brauchen Sie

• Den Namen Ihres Zugangs (zum Beispiel fuchs-48213).
• Für den Umzug auf das eigene Relay: eine Relay-Lizenz (A5) und einen Server (B2).

So geht's

Von Free auf Cloud

1. Öffnen Sie /preise/ und klicken Sie Cloud wählen.
2. Unter Für welchen Zugang? wählen Sie Bestehender Zugang und tragen Ihr Zugang ein — den Namen Ihres Free-Zugangs.
3. Geräte bzw. Techniker eintragen und bestellen (A3).
4. Nach der Zahlung prüfen wir von Hand, ob der Zugang Ihnen gehört, und weisen ihm die Cloud-Lizenz zu. Dann bekommen Sie eine E-Mail.

Von der Cloud (oder Free) auf das eigene Relay

Ein Umzug „auf Knopfdruck“ fehlt. Sie richten das eigene Relay neu ein und holen die Geräte einzeln hinüber:

1. Relay-Lizenz kaufen (A5) und das Relay installieren (B2).
2. Auf dem eigenen Relay einen Zugang anlegen. In der Konsole heißt der Zugang Mandant.
3. Auf jedem Gerät die Relay-Adresse auf Ihr eigenes Relay umstellen (C6, Anleitung /kb/relay-adresse-aendern/). Läuft BrowserDesk als Dienst, zieht er mit.
4. Jedes Gerät dem neuen Zugang hinzufügen (C2). Für viele Geräte: C3.
5. Einstellungen, Benutzer, Skripte, Startknöpfe und Workflows im eigenen Relay neu einrichten.

Daran sehen Sie, dass es geklappt hat

• Free auf Cloud: die E-Mail, dass Ihre Cloud-Lizenz für den Zugang aktiv ist. Die Geräte müssen dann Sitzungen nicht mehr am Gerät bestätigen lassen (je nach Einstellung des Zugangs).
• Umzug: Die Geräte stehen in der Konsole Ihres eigenen Relays unter Geräte.

Gut zu wissen

• Was beim Umzug nicht mitkommt: Es gibt keinen Export eines ganzen Zugangs. Einstellungen, Skripte, Tickets, Startknöpfe, Benutzer und Verlauf bleiben im alten Zugang. Für Ihre Unterlagen gibt es in der Konsole CSV-Exporte, zum Beispiel für Geräte, Sitzungen, Protokoll und Tickets (G17).
• Der alte Zugang bleibt bestehen, bis er abläuft oder gelöscht wird. Endet die Cloud-Lizenz, gilt dort Free (A9). Soll er ganz gelöscht werden: A11.
• Gekaufte Plätze der Zusatzmodule gehören zur Cloud bzw. zur Relay-Lizenz. Sie ziehen nicht automatisch mit. Fragen Sie vorher per E-Mail.
• Geräte ohne Eingriff am Gerät umziehen geht nicht: Jedes Gerät muss die neue Relay-Adresse bekommen (C6).

Wenn es nicht klappt

Worum es geht

Ihre Lizenz endet an einem festen Tag. Verlängern Sie nicht rechtzeitig, ändert sich etwas — in der Cloud anders als beim eigenen Relay. Diese Seite sagt, was genau passiert. So können Sie rechtzeitig verlängern (A7).

Das brauchen Sie

• Das Enddatum Ihrer Lizenz. Es steht in der Lizenz-Mail und in der Konsole.

So geht's

Cloud: Was am Tag nach dem Ende passiert

Endet die Cloud-Lizenz und ist nicht verlängert, gilt für Ihren Zugang Free:

• Ihre Daten bleiben. Geräte, Benutzer, Einstellungen, Skripte und Tickets werden nicht gelöscht. Nur die Grenzen von Free greifen.
• Nur noch so viele Geräte wie in Free. Es bleiben die zuerst hinzugefügten. Geräte darüber werden innerhalb von etwa 5 Minuten getrennt. Läuft auf einem davon gerade eine Sitzung, darf sie zu Ende laufen. Eine neue nimmt dieses Gerät nicht mehr an.
• Jede Sitzung muss am Gerät bestätigt werden. Kein unbeaufsichtigter Zugriff mehr.
• Eine Sitzung gleichzeitig.
• Die Leistungen der Cloud fallen weg, zum Beispiel Skripte, Startcenter, Remote-Konsole, Leitstand, Tickets. Was gespeichert ist, bleibt gespeichert.

Verlängern Sie danach, gilt wieder Ihre Cloud-Lizenz. Gekaufte Plätze der Zusatzmodule sind dann wieder da.

Eigenes Relay: Was nach dem Ende passiert

1. Kulanz: Nach dem Enddatum läuft alles weiter wie bisher. Die Konsole warnt. Wie lange, steht in Ihrer Lizenz; ist dort nichts eingetragen, sind es 5 Tage.
2. Nach der Kulanz läuft nichts mehr. Das Relay nimmt keine Geräte und keine Sitzungen mehr an. Auch laufende Sitzungen werden getrennt — innerhalb von etwa einer Minute. Es gibt keinen Rückfall auf einen kleinen Gratisbetrieb.
3. Die Konsole zeigt dann: „Die Relay-Lizenz ist am … abgelaufen, die Kulanz endete am …. Bis eine gültige Lizenz eingespielt ist, nimmt dieser Relay keine Geräte und keine Sitzungen mehr an.“
4. Neue Lizenz einspielen (A5) — dann läuft alles wieder.

Wiederkehrende Prüfung: Manche Lizenzen bestätigen sich regelmäßig bei browserdesk.de — mit Internet von selbst, ohne Internet per Anfrage-Code. Bleibt diese Bestätigung länger aus als Prüfabstand plus Kulanz, stoppt das Relay genauso. Die Kulanz dafür ist ab Werk 14 Tage. Die Konsole sagt dann, wie Sie die Prüfung jetzt ausführen.

Nichtzahlung

• Bezahlt wird im Voraus. Online ist die Zahlung vor der Freischaltung erledigt. Auf Rechnung schalten wir in der Regel erst frei, wenn das Geld da ist.
• Was geschieht, wenn eine schon freigeschaltete Bestellung nicht bezahlt wird, ist nicht als eigener Ablauf beschrieben. Fragen Sie im Zweifel an info@browserdesk.de.

Daran sehen Sie, dass es geklappt hat

Hier gibt es nichts zu tun. Sie sehen den Stand:

• Cloud: in der Konsole am Zugang (Laufzeit, Tarif).
• Eigenes Relay: in der Konsole unter Lizenzen — mit Enddatum und Kulanz.

Gut zu wissen

• Eine Erinnerung per E-Mail 30 und 7 Tage vorher ist möglich, aber nicht zugesagt (A7).
• Free nach Ablauf ist kein Kündigen: Der Zugang bleibt bestehen. Löschen: A11.
• Wie Sie nachträglich mehr Geräte oder eine längere Laufzeit bekommen: A7.

Wenn es nicht klappt

Worum es geht

Ihre Buchhaltung braucht die Rechnung, oder Sie möchten nachsehen, was Sie bestellt haben. Einen Kundenbereich, in dem Sie Rechnungen herunterladen, gibt es noch nicht. Alles kommt per E-Mail. Diese Seite sagt, welche Mails das sind und wie Sie an eine fehlende Rechnung kommen.

Das brauchen Sie

• Die Bestellnummer. Sie steht nach dem Bestellen auf der Seite und in jeder Mail zur Bestellung.
• Das Postfach der E-Mail-Adresse, die Sie beim Bestellen angegeben haben.

So geht's

Online bezahlt

1. Nach der Zahlung kommt die Mail „BrowserDesk — Zahlung eingegangen, Bestellung …“. Sie ist Ihre Auftragsbestätigung.
2. Die Rechnung erstellt der Zahlungsdienst Stripe nach der Zahlung. Sie trägt Ihre Bestellnummer als Zusatzfeld. Suchen Sie in Ihrem Postfach nach der Bestellnummer. Finden Sie keine Rechnung, schreiben Sie uns (unten).
3. Die Rechnung nennt den Rechnungsempfänger so, wie Sie ihn bei Stripe eingegeben haben.

Auf Rechnung bestellt

1. Nach dem Bestellen steht auf der Seite: „Auftragsbestätigung und Rechnung kommen per E-Mail.“
2. Die Rechnung schreiben wir von Hand und schicken sie per E-Mail. Mit der Auftragsbestätigung ist der Vertrag geschlossen.
3. Sie überweisen den Rechnungsbetrag im Voraus. Danach kommen Lizenzdatei bzw. Freischaltung.

Eine Rechnung fehlt oder ist falsch

Schreiben Sie an info@browserdesk.de — mit Ihrer Bestellnummer und dem, was fehlt oder falsch ist (zum Beispiel Anschrift oder USt-IdNr.). Ein Weg, die Rechnung selbst noch einmal herunterzuladen, fehlt noch.

Daran sehen Sie, dass es geklappt hat

Sie haben die Rechnung mit Ihrer Bestellnummer als PDF bzw. Mail.

Gut zu wissen

• Bestellnummer gut aufheben. Sie verbindet Zahlung, Rechnung, Lizenz und Zugang. Wir fragen danach.
• Lizenz-Mail und Rechnung sind getrennt. Die Lizenzdatei (eigenes Relay) bzw. der Link zum Einrichten (Cloud) kommen mit einer eigenen Mail.
• Was Sie gebucht haben, sehen Sie auch in der Konsole: beim eigenen Relay unter Lizenzen, in der Cloud im Reiter Funktionen Ihres Zugangs (A6).
• Die Preise auf der Seite sind netto. Den Betrag mit Umsatzsteuer nennt die Rechnung; online zeigt ihn Stripe vor dem Bezahlen.

Wenn es nicht klappt

Worum es geht

Sie möchten BrowserDesk nicht weiter nutzen. Gute Nachricht: Es gibt kein Abo. Sie zahlen jede Laufzeit im Voraus, und eine automatische Verlängerung gibt es nicht. Wer nicht verlängert, zahlt nichts weiter. Diese Seite sagt, was danach geschieht und wie Sie einen Zugang ganz löschen lassen.

Das brauchen Sie

• Den Namen Ihres Zugangs bzw. Ihre Lizenz-Nr. und Ihre Bestellnummer.

So geht's

Einfach nicht verlängern

1. Sie tun nichts. Am Ende der Laufzeit endet die Lizenz von selbst.
2. Was dann passiert, steht in A9: - Cloud: Ihr Zugang fällt auf Free zurück. Die Daten bleiben, Grenzen greifen. - Eigenes Relay: Nach der Kulanz nimmt Ihr Relay nichts mehr an.

Kündigen

• Die Nutzungsbedingungen nennen in Abschnitt 10 eine Kündigung mit 30 Tagen zum Monatsende (Nutzungsbedingungen). Wie diese Frist zu einer im Voraus bezahlten Laufzeit ohne Abo passt, ist noch nicht geklärt.
• Möchten Sie ausdrücklich kündigen, schreiben Sie an info@browserdesk.de — mit Zugang bzw. Lizenz-Nr. und Bestellnummer.

Zugang ganz löschen lassen (Cloud)

Ein Zugang mit allen Geräten, Benutzern, Einstellungen, Tickets und Protokollen lässt sich vollständig löschen. Das darf nur der Betreiber des Relays. Für einen Zugang auf browserdesk.de:

1. Schreiben Sie an info@browserdesk.de, dass der Zugang gelöscht werden soll — mit seinem Namen.
2. Brauchen Sie vorher Daten? Ziehen Sie CSV-Exporte aus der Konsole, zum Beispiel für Geräte, Sitzungen, Protokoll und Tickets (G17). Oder sagen Sie in der Mail, welche Daten Sie brauchen.

Beim eigenen Relay löschen Sie selbst: Das kann dort der System-Administrator (G23).

Geräte aufräumen

BrowserDesk von den Rechnern entfernen: C8.

Daran sehen Sie, dass es geklappt hat

• Nicht verlängert: Nach dem Enddatum kommt keine weitere Rechnung.
• Gelöscht: Der Zugang ist nicht mehr erreichbar; die Anmeldung an seiner Konsole geht nicht mehr.

Gut zu wissen

• Geld zurück: Eine Regel für Erstattung oder Widerruf finden Sie auf der Website nicht. Das Angebot richtet sich an Unternehmen, Behörden und Vereine. Fragen Sie im Einzelfall an info@browserdesk.de.
• Nach dem Ende löschen wir laut Nutzungsbedingungen Ihre Daten, soweit keine Aufbewahrungspflicht besteht; auf Wunsch stellen wir sie vorher bereit.
• Datensicherungen können gelöschte Daten noch eine Weile enthalten, bis sie ausrotieren.
• Free kostet nichts und läuft ohne Ende. Löschen lassen geht wie oben.

Wenn es nicht klappt

Worum es geht

Ihr Einkauf oder Ihr Datenschutzbeauftragter braucht Unterlagen, bevor BrowserDesk eingesetzt wird. Diese Seite sagt, wo Sie welchen Nachweis finden und was Sie anfordern müssen.

Das brauchen Sie

• Einen Browser. Die Texte stehen öffentlich auf browserdesk.de.
• Für den AV-Vertrag: eine E-Mail an info@browserdesk.de.

So geht's

Auf einen Blick

Den AV-Vertrag abschließen

1. Lesen Sie /av-vertrag.html.
2. Schreiben Sie an info@browserdesk.de, dass Sie die Vereinbarung abschließen möchten — mit Firma und Zugang.
3. Mit unserer Bestätigung gilt sie. Möchten Sie eine unterschriebene Fassung, sagen Sie es in der Mail.

Lizenzen Dritter ansehen

• Im Programm: Einstellungen › Allgemein → Karte Rechtliches → bei „Open-Source-Lizenzen“ auf Anzeigen. Dort steht auch der Lizenzvertrag mit Im Browser öffnen.
• Im Relay: Paket, Windows-Installation und Docker-Abbild enthalten die Datei LIZENZEN-DRITTER.txt.

Software-Stückliste und Sicherheitsprüfung

Zu jeder Fassung entsteht eine Software-Stückliste (SBOM im Format CycloneDX) und eine Prüfung auf bekannte Schwachstellen. Einen öffentlichen Download dafür gibt es auf der Website nicht. Fragen Sie für Ihre Fassung an info@browserdesk.de danach.

Daran sehen Sie, dass es geklappt hat

• AV-Vertrag: unsere Bestätigung per E-Mail.
• Für Ihre Unterlagen: Datenschutzerklärung und AV-Vertrag nennen oben ihren Stand. Notieren Sie ihn.

Gut zu wissen

• Stand der Texte: Datenschutzerklärung und AV-Vertrag nennen oben ihr Datum. Ändern wir die Unterauftragnehmer, teilen wir das laut AV-Vertrag vorher mit.
• Eigenes Relay: Die Daten bleiben auf Ihren Systemen. Erreichbar bleibt nur unser Aktualisierungs-Feed. Für Ihre eigene Dokumentation hilft B9.
• Fragebogen Ihres Hauses: Laut AV-Vertrag beantworten wir auf Anfrage einen Fragebogen zu den Maßnahmen.
• Was BrowserDesk speichert und wer was sieht — in einfacher Sprache: F10.

Wenn es nicht klappt

Worum es geht

Die Konsole ist die Verwaltung von BrowserDesk im Browser. Dort sehen Sie Ihre Geräte, Sitzungen und Tickets und stellen alles ein. Diese Seite führt Sie durch die erste Anmeldung und zeigt, wo was liegt.

Das brauchen Sie

• Einen aktuellen Browser.
• Die Adresse Ihrer Konsole: die Adresse Ihres Relays mit /admin am Ende. Bei einem Zugang auf browserdesk.de führt Sie nach dem Einrichten der Knopf Zur Anmeldung dorthin (A2, A3). Beim eigenen Relay ist es die Adresse Ihres Servers.
• Ihren Benutzernamen und Ihr Kennwort (beim Einrichten selbst festgelegt).

So geht's

1. Anmelden

1. Die Adresse der Konsole öffnen. Es erscheint Relay-Verwaltung - bitte anmelden.
2. Oben können Sie die Sprache wählen: DE oder EN.
3. Benutzername und Passwort eingeben, dann Anmelden klicken.
4. Haben Sie einen zweiten Faktor eingerichtet, erscheint danach das Feld Code aus der Authenticator-App. Den sechsstelligen Code aus der App eingeben.
5. Hat Ihr Betreiber eine Firmen-Anmeldung eingerichtet, gibt es zusätzlich Mit SSO anmelden.
6. Noch kein Zugang? Rechts unter Neu hier? führt Konto erstellen zur Bestellung — Free ist in wenigen Minuten eingerichtet (A2).

2. Der Aufbau auf einen Blick

• Links die Seitenleiste mit allen Bereichen, nach Aufgaben gruppiert.
• Oben die Kopfzeile mit dem Suchfeld Alles finden …, der Fassung des Relays, dem Knopf für hell/dunkel, Aktualisieren und rechts Ihrem Kontokreis.
• In der Mitte die gewählte Ansicht. Nach der Anmeldung ist das die Übersicht.

3. Die Seitenleiste

Was Sie sehen, hängt von Ihrer Rolle ab. Die Konsole blendet aus, was Ihre Rolle nicht darf:

• Benutzer, Abrechnung und Lizenzen sieht nur der System-Administrator des Relays. Bestellungen gibt es nur auf browserdesk.de selbst.
• Skripte & Pakete und Datentöpfe gibt es ab der Rolle Techniker, Startcenter ab der Rolle Mandant-Administrator.
• In den Einstellungen sieht jeder mit Zugriff den Relay-Status; Vier-Augen-Freigaben und Audit-Log gibt es ab Supervisor; alles andere nur für den System-Administrator.

Ein Klick auf Einstellungen ersetzt die Seitenleiste durch das Menü der Einstellungen. Mit Zurück kommen Sie wieder heraus.

4. Die Übersicht

• Oben Kacheln: Mandanten, Geräte gesamt, Online, Aktive Sitzungen, Offene Alarme und die Lizenz. Ein Klick führt zur passenden Ansicht.
• Darunter Handlungsbedarf: alles, was auf eine Freigabe oder Antwort von Ihnen wartet — zum Beispiel Geräte, die beim Anmelden abgewiesen wurden (G20).
• Dann vier Karten: Zuletzt gesehen, Letzte Sitzungen, Letzte Ausführungen, Kommende Läufe.

Ist noch kein Gerät da, zeigt die Übersicht stattdessen Willkommen bei BrowserDesk mit zwei Schritten. Als Verwalter eines Zugangs auf browserdesk.de ist Ihr Zugang schon angelegt — fügen Sie gleich Ihr erstes Gerät hinzu (C2). Den Knopf Mandant anlegen braucht nur der Betreiber eines eigenen Relays.

5. Alles finden mit Strg+K

Das Suchfeld oben ist der schnellste Weg zu allem.

1. Strg+K drücken (Mac: ⌘+K), außerhalb eines Eingabefelds auch / — oder ins Feld Alles finden … klicken.
2. Ein paar Buchstaben tippen. Gefunden werden Ansichten, Einstellungen bis zum einzelnen Feld, Hilfe-Abschnitte und ab zwei Zeichen auch Geräte, Zugänge, Mitglieder, Tickets, Skripte, Pakete, Workflows und Startknöpfe.
3. Einen Treffer anklicken oder mit Enter hinspringen. Unter Aktionen stehen Befehle wie „Neuer Mandant …“, die den passenden Dialog direkt öffnen.

Geräte findet die Suche auch über Rechnername, angemeldeten Benutzer und IP-Adresse. Ohne Eingabe zeigt sie, was Sie zuletzt geöffnet haben. Mehr in G1.

6. Ihr Konto

Ein Klick auf den Kreis oben rechts öffnet Ihr Konto-Menü:

• Mein Konto
• Erscheinungsbild (hell oder dunkel) und Akzentfarbe
• Sprache: Deutsch, English oder Automatisch
• Zweiter Faktor: Anmeldung zusätzlich mit einer Authenticator-App absichern (B4)
• Passwort ändern
• Abmelden

Daran sehen Sie, dass es geklappt hat

• Sie sehen die Übersicht mit den Kacheln.
• Oben rechts steht Ihr Kontokreis; im Konto-Menü steht Ihr Name.

Gut zu wissen

• „Mandant“ und „Zugang“ meinen dasselbe. Die Konsole sagt meist noch „Mandant“, das Programm am Gerät sagt „Zugang“.
• Wo was liegt:

• Die Ansicht Geräte kennt drei Darstellungen: Grid (Tabelle), Karten und Dashboard. Ein Klick auf ein Gerät öffnet seine Einzelheiten.
• Ihr letztes Suchziel merkt sich nur Ihr Browser.

Wenn es nicht klappt

Worum es geht

Mit einem eigenen Relay laufen alle Verbindungen über Ihren Server statt über browserdesk.de. Es gibt drei Wege: Docker, Linux ohne Docker und Windows Server mit einem MSI. Jeder Weg bringt die Datenbank (PostgreSQL) gleich mit. Diese Seite sagt, welcher Weg passt, was Sie vorher klären müssen und was nach der Installation zu tun ist. Die Befehle selbst stehen in den KB-Artikeln.

Das brauchen Sie

• Einen Server, je nach Weg: - Docker: einen Linux-Server mit Docker und Compose v2 (amd64 oder arm64). - Linux ohne Docker: Ubuntu 22.04 oder 24.04 oder Debian 12 (x86_64) und root-Zugang. - Windows: Windows Server 2019 oder neuer und Administratorrechte. Windows 10/11 geht für Tests.
• Einen Namen, unter dem Geräte und Browser den Server erreichen, zum Beispiel relay.firma.de, und ein TLS-Zertifikat für diesen Namen (zum Beispiel von Let's Encrypt als PFX-Datei).
• Offene Ports eingehend: 9013/tcp (Geräte, Konsole und Web-Zugriff), 3478/udp (TURN) und 5349/tcp (TURN über TLS).
• Eine Lizenz, wenn das Relay gewerblich länger als 30 Tage oder mit mehr als zwei Geräten laufen soll (A5).

So geht's

1. Weg wählen und installieren

2. Zum ersten Mal anmelden

1. Das Start-Kennwort aus der Datei admin-password.txt lesen: - Docker: browserdesk-relay/data/admin-password.txt (der erste Start dauert etwa eine Minute), - Linux: /var/lib/triline/BrowserDesk/Relay/admin-password.txt, - Windows: %ProgramData%\Triline\BrowserDesk\Relay\admin-password.txt.
2. Die Konsole öffnen: https://<Ihr-Server>:9013/admin/. Ein Windows-Relay ohne Zertifikat erreichen Sie zuerst unter http://<Ihr-Server>:9013/admin/. Bei einem selbstsignierten Zertifikat warnt der Browser.
3. Den Benutzernamen leer lassen, das Start-Kennwort eingeben und anmelden. Das ist die Notfall-Anmeldung des Relays.
4. Gleich danach ein benanntes Konto mit zweitem Faktor anlegen und künftig damit arbeiten (B4).

3. Name und Zertifikat einrichten

• Windows: Einstellungen → TLS-Zertifikat → Zertifikat aus dem Windows-Speicher wählen → Binden. Es wirkt nach einem Neustart des Relays.
• Linux und Docker: Einstellungen → Konfiguration → Abschnitt TLS-Zertifikat: Pfad der PFX-Datei und ihr Kennwort eintragen, dann Speichern & Relay neu starten (B3).
• Wählen Sie ein RSA-Zertifikat mit der Kette „ISRG Root X1“. Sonst scheitern die Desktop-Programme beim Verbinden ohne sichtbare Meldung.

4. Von außen erreichbar machen

1. Die Ports aus „Das brauchen Sie“ in der Firewall öffnen. Das Windows-MSI legt die Regeln selbst an.
2. In Einstellungen → Konfiguration → STUN und TURN die „Öffentliche IP“ eintragen, wenn das Relay hinter einer Adressumsetzung (NAT) steht. Leer ermittelt das Relay sie beim Start selbst. Bei Docker gehört die Adresse zusätzlich als PUBLIC_IP in die Datei .env.
3. Lässt Ihre Firewall nur einzelne Ports zu (typisch bei Cloud-Servern), im selben Abschnitt „Relay-Ports von“ und „Relay-Ports bis“ setzen und diesen UDP-Bereich ebenfalls öffnen. Mit 0 wählt das Betriebssystem die Ports.

5. Lizenz, Zugänge, Geräte

1. Lizenz einspielen: A5.
2. Einen Zugang für Ihre Geräte anlegen: Mandanten → Neuer Mandant. In der Konsole heißt der Zugang Mandant.
3. Die Geräte auf Ihr Relay umstellen (C6) und dem Zugang hinzufügen (C2, viele auf einmal: C3).

Daran sehen Sie, dass es geklappt hat

• https://<Ihr-Server>:9013/health antwortet mit "ok":true und der Fassung des Relays.
• Sie können sich an der Konsole anmelden; Einstellungen → Relay-Status zeigt die Fassung.
• Ein Gerät mit der Adresse Ihres Relays erscheint unter Geräte.

Gut zu wissen

• Ohne Lizenz läuft ein neues Relay 30 Tage mit bis zu fünf Geräten, danach dauerhaft mit den zwei zuerst angemeldeten Geräten — nur für die private Nutzung.
• Port 443: browserdesk.de bündelt alles auf Port 443. Ihr Relay lauscht ab Werk auf 9013. Den Port ändern Sie in Konfiguration → Server → „Port“ (beim MSI mit PORT=…). Im Abschnitt STUN und TURN gibt es dazu die Option „turns: auf dem eigenen TLS-Port mitführen (Mux)“. Eine geprüfte Anleitung für ein eigenes Relay auf 443 gibt es noch nicht — schreiben Sie an info@browserdesk.de.
• Kein TLS-Proxy davor. Das Relay wertet die echte Gegenstelle aus, nie einen Kopf wie X-Forwarded-For. Hinter einem Reverse-Proxy, der TLS beendet, sehen Anmelde-Bremsen und vertraute Netze nur den Proxy (B9).
• Schlüssel sichern: Docker legt in .env einen Wert BD_KEYRING_KEY an. Ohne ihn sind alle verschlüsselt gespeicherten Geheimnisse unlesbar — sichern Sie ihn getrennt vom Server (B9).
• Sicherung: Docker sichert man über den Ordner data/; Linux über /var/lib/triline/BrowserDesk/Relay und pg_dump browserdesk; Windows über %ProgramData%\Triline\BrowserDesk\Relay. Mehr in B8.
• Deinstallieren unter Windows entfernt beide Dienste, lässt die Daten unter %ProgramData%\Triline\BrowserDesk\Relay aber stehen.
• Updates: B8. Absichern: B9. Einstellungen ändern: B3.

Wenn es nicht klappt

Worum es geht

Alle Einstellungen Ihres Relays stehen in der Datei relay.json. Sie müssen sie nicht von Hand bearbeiten: Die Konsole zeigt sie als Formular mit Abschnitten. Kennwörter und andere Geheimnisse verlassen dabei nie den Server — Sie sehen nur, ob eines gesetzt ist.

Das brauchen Sie

• Ein eigenes Relay ab Fassung 20260924.12 (B2).
• Ein Konsolenkonto mit der Rolle System-Administrator. Andere Rollen sehen diese Seite nicht.

So geht's

1. In der Konsole Einstellungen öffnen. Unter Ersteinrichtung auf Konfiguration klicken.
2. Den passenden Abschnitt aufklappen. Es gibt unter anderem:

| Abschnitt | Was Sie dort einstellen | |---|---| | Server | Port, Bind-Adresse, erlaubte Browser-Ursprünge, Aufbewahrung von Aufzeichnungen, wartende Betrachter je Adresse | | TLS-Zertifikat | PFX-Datei und Kennwort, unter Windows den Fingerabdruck aus dem Zertifikatsspeicher | | STUN und TURN | öffentliche IP, Ports, TURN über TLS, Portbereich für vermittelte Medien | | Selbstupdate und Spiegel | Selbstupdate des Relays, Feed-Adresse, Spiegel der Programm-Feeds | | Verwaltung und Datenbank | Verbindung zur Datenbank | | Anmeldung per SSO (OIDC), Bereitstellung per SCIM, Anmeldung per LDAP / Active Directory | Firmen-Anmeldung für Konsolenkonten (B4) | | Gerätezertifikate (mTLS) | Zertifikate für Geräte (B9) | | E-Mail (SMTP) | Mailversand des Relays |

1. Werte ändern. Unter jedem Feld steht ein Hinweis, was es bewirkt.
2. Geheimnisse (Kennwörter, Client-Secret, Datenbank-Verbindung): - leer lassen = unverändert, - neuen Text eintragen = neu setzen, - Geheimnis löschen anhaken = leeren.
3. Speichern klicken. Port, Bind-Adresse, TLS, TURN und Datenbank brauchen einen Neustart — dafür Speichern & Relay neu starten nehmen. Alles andere gilt sofort.

Für Werte ohne eigenes Feld gibt es unten Erweitert: relay.json als Text. Dort steht die ganze Datei, Geheimnisse als Platzhalter. Was Sie dort speichern, ersetzt die ganze Datei; Platzhalter bleiben dabei erhalten.

Daran sehen Sie, dass es geklappt hat

• Nach Speichern erscheint „Gespeichert. Port, TLS und TURN wirken nach dem nächsten Neustart des Relays.“
• Nach Speichern & Relay neu starten erscheint „Gespeichert. Relay startet neu… (kurz warten, dann neu laden)“. Nach dem Neuladen zeigt das Formular Ihre Werte.
• Bei einem Geheimnis steht „gesetzt — leer lassen = unverändert“ statt „nicht gesetzt“.

Gut zu wissen

• Beim Neustart verbinden sich laufende Sitzungen von selbst neu; der Betrachter zeigt das an.
• Unter Windows ist der Neustart aus der Konsole noch nicht am echten Relay geprüft. Kommt das Relay nicht zurück, den Dienst BrowserDeskRelay in der Windows-Diensteverwaltung neu starten.
• Alle Änderungen landen im Audit-Log — mit den Namen der Felder, nie mit den Werten.
• Geheimnisse werden verschlüsselt gespeichert. Den Schlüssel dafür müssen Sie sichern (B9).
• Hand-Änderungen an der Datei wirken erst nach einem Neustart. Ist die Datei danach kein gültiges JSON, startet das Relay nicht und legt eine Kopie relay.json.broken-<Zeit> an. Das Formular prüft Ihre Eingaben vorher.
• Formular und Text zugleich geändert: Die Konsole fragt Formular oder Text?. Gespeichert wird dann der Text; die Formularänderungen gehen verloren.
• Der Pfad der Datei steht unter Erweitert: relay.json als Text.

Wenn es nicht klappt

Worum es geht

An der Konsole melden sich Konten mit einer Rolle an. Die Rolle legt fest, was das Konto darf. Jedes Konto kann seine Anmeldung mit einem zweiten Faktor absichern — einem Code aus einer Authenticator-App. Auf einem eigenen Relay können Sie die Anmeldung außerdem an Ihre Firmen-Anmeldung hängen: OIDC (zum Beispiel Entra ID oder Keycloak), LDAP / Active Directory oder SCIM.

Das brauchen Sie

• Cloud: Sie sind Verwalter Ihres Zugangs. Einen Verwalter hat jeder Zugang; weitere gibt es nur mit einer Cloud-Lizenz, nicht in Free.
• Eigenes Relay: ein Konto mit der Rolle Administrator ohne Einschränkung auf Zugänge (System-Administrator).
• Für den zweiten Faktor eine Authenticator-App, zum Beispiel Microsoft Authenticator, Google Authenticator oder Aegis.
• Für OIDC, LDAP und SCIM: ein eigenes Relay und Zugang zu Ihrem Identitätsanbieter bzw. Verzeichnis.

So geht's

Die Rollen

In der Konsole heißt der Zugang Mandant, der Verwalter heißt dort Mandant-Administrator.

Weitere Verwalter eines Zugangs anlegen

1. Mandanten → Zugang doppelt anklicken (Mandant bearbeiten) → Reiter Verwalter.
2. Benutzername und ein Start-Kennwort (mindestens 8 Zeichen) eintragen, Verwalter anlegen klicken.
3. Verwalter melden sich an der Adresse ihres Zugangs an.

Konten mit anderen Rollen anlegen (System-Administrator)

1. In der Seitenleiste Benutzer öffnen. Die Seite heißt Benutzer & Rollen.
2. Oben Benutzername, Passwort und Rolle eintragen, Anlegen / Ändern klicken.
3. Soll das Konto nur bestimmte Zugänge sehen: im Menü der Zeile (⋮) Mandanten zuordnen… und die Zugänge anhaken. Ohne Auswahl sieht das Konto alle.

Auf browserdesk.de legt solche Konten nur der Betreiber an. Brauchen Sie dort Techniker- oder Nur-Lesen-Konten, schreiben Sie an info@browserdesk.de.

Zweiter Faktor für Ihr eigenes Konto

1. Oben rechts auf Ihren Kontokreis klicken → Zweiter Faktor → Einrichten.
2. Den QR-Code mit der Authenticator-App scannen. Geht das nicht, den Schlüssel darunter von Hand eintippen.
3. Den sechsstelligen Code aus der App eintragen und bestätigen. Der erste richtige Code schaltet den zweiten Faktor ein.

Ab jetzt fragt die Anmeldung nach dem Passwort zusätzlich nach dem Code aus der Authenticator-App. Das gilt auch, wenn Sie sich mit diesem Konto im Programm anmelden. Abschalten geht im selben Dialog, nur mit einem gültigen Code.

Handy verloren: zweiten Faktor zurücksetzen

Ein System-Administrator öffnet Benutzer & Rollen. In der Spalte Zweiter Faktor steht beim Konto „aktiv“. Im Menü der Zeile (⋮) Zweiten Faktor zurücksetzen wählen und bestätigen. Danach reicht wieder das Kennwort, und das Konto richtet den zweiten Faktor neu ein.

Firmen-Anmeldung (nur eigenes Relay)

Alle drei Wege richten Sie unter Einstellungen → Konfiguration ein (B3).

• OIDC (Abschnitt Anmeldung per SSO (OIDC)): „Authority (Issuer)“, „Client-ID“, „Client-Secret“ und die „Rücksprung-Adresse (Redirect URI)“ eintragen — die Rücksprung-Adresse ist https://<Ihr-Relay>/admin/api/auth/oidc/callback und muss beim Anbieter genauso registriert sein. Über „Rollen-Zuordnung“ bestimmen Sie, welche Rolle ein Konto bekommt. Danach zeigt die Anmeldeseite Mit SSO anmelden.
• LDAP / Active Directory (Abschnitt Anmeldung per LDAP / Active Directory): Server (der Name wie im Zertifikat), LDAPS-Port 636, entweder ein Dienstkonto mit Suchbasis und Benutzerfilter oder nur eine Bind-Vorlage wie {benutzer}@firma.local. Über „Gruppe → Rolle“ ordnen Sie Gruppen Rollen zu. Angemeldet wird über die normale Anmeldemaske.
• SCIM (Abschnitt Bereitstellung per SCIM): „SCIM aktivieren“. Dann in Benutzer & Rollen → API-Tokens … ein Token mit dem Zweck „SCIM-Bereitstellung“ anlegen und kopieren — es ist nur einmal sichtbar. Im Identitätsanbieter die Adresse https://<Ihr-Relay>/scim/v2 und dieses Token eintragen. Der Anbieter legt dann Konten an, ändert Rollen und sperrt sie; angemeldet wird weiter über OIDC oder LDAP.

Daran sehen Sie, dass es geklappt hat

• Das neue Konto steht in Benutzer & Rollen; die Spalte „Herkunft“ zeigt „Lokal“, „LDAP“ oder „SCIM“.
• Mit zweitem Faktor zeigt die Spalte Zweiter Faktor „aktiv“, und die Anmeldung fragt nach dem Code.
• Ein über SCIM gesperrtes Konto zeigt „SCIM · gesperrt“.

Gut zu wissen

• Die Notfall-Anmeldung (ohne Benutzername, mit dem Admin-Passwort des Relays) hat keinen zweiten Faktor. Arbeiten Sie mit benannten Konten und geben Sie der Notfall-Anmeldung ein langes Kennwort (B9).
• Der zweite Faktor ist freiwillig. Eine Pflicht für Konsolenkonten und Wiederherstellungscodes gibt es noch nicht. Für Mitglieder eines Zugangs gibt es die Pflicht (B5).
• Ein Code gilt nur einmal. Wer zweimal innerhalb von 30 Sekunden anmeldet, wartet auf den nächsten Code.
• Zweiten Faktor einschalten meldet Ihr Konto im Programm ab; das Programm fragt dann neu, mit Code.
• OIDC- und SCIM-Konten bringen ihren zweiten Faktor vom Identitätsanbieter mit. LDAP-Konten nutzen den zweiten Faktor der Konsole.
• Sperren über SCIM beendet sofort alle Konsolen-Sitzungen des Kontos. Über SCIM vergibt das Relay höchstens die Rolle, die unter „Höchste Rolle über SCIM“ steht (Vorgabe Supervisor).
• LDAP geht nur verschlüsselt (LDAPS). Verschachtelte Gruppen werden nicht ausgewertet. Ein Linux- oder Docker-Relay braucht dafür die Bibliothek libldap2; das Docker-Abbild hat sie.
• Kennwort vergessen: Ein System-Administrator oder ein weiterer Verwalter setzt es neu. Ein Zurücksetzen per Mail gibt es nicht. Sind Sie der einzige Verwalter eines Zugangs auf browserdesk.de, schreiben Sie an info@browserdesk.de.
• Den Zugang zur Konsole auf bestimmte Netze beschränken: B7.

Wenn es nicht klappt

Worum es geht

Mitglieder sind persönliche Konten Ihres Zugangs. Mit ihnen melden sich Menschen im Programm (Karte Zugang) und im Browser unter Meine Geräte an und sehen die Geräte des Zugangs. Sie legen fest, welche Geräte ein Mitglied sieht, und können für alle Mitglieder einen zweiten Faktor verlangen. Mitglieder kommen nicht in die Konsole — dafür gibt es Konsolenkonten (B4).

Das brauchen Sie

• Einen Zugang in der Cloud oder auf Ihrem eigenen Relay.
• Ein Konsolenkonto als Verwalter des Zugangs.

So geht's

Mitglied anlegen

1. In der Konsole Mandanten öffnen. In der Konsole heißt der Zugang Mandant.
2. Im Menü der Zeile Ihres Zugangs (⋮) Benutzer wählen. Es öffnet sich Benutzer von … mit der Liste der Mitglieder.
3. „Neuer Benutzer“ und „Passwort“ eintragen, Benutzer anlegen klicken.
4. Dem Mitglied Zugangsname, Benutzernamen und Kennwort geben.

Geräte je Mitglied festlegen

1. In derselben Liste im Menü des Mitglieds (⋮) Geräte festlegen wählen.
2. Nur ausgewählte Geräte wählen und die Geräte anhaken — oder Alle Geräte des Zugangs (Vorgabe).
3. Speichern. Die Spalte „Geräte“ zeigt danach „ausgewählte“ bzw. „alle“.

Zweiten Faktor verlangen

1. Mandanten → Zugang doppelt anklicken (Mandant bearbeiten) → Reiter Governance-Policy.
2. Zweiter Faktor für Benutzer Pflicht einschalten, Speichern.
3. Wer noch keinen zweiten Faktor hat, richtet ihn bei der nächsten Anmeldung unter Meine Geräte im Browser ein. Das Programm weist solche Konten so lange ab.

Freiwillig richtet ein Mitglied den zweiten Faktor selbst ein: im Browser unter Meine Geräte anmelden → Zwei-Faktor → Einrichten → QR-Code scannen → ersten Code eingeben.

Kennwort ändern, Mitglied löschen, Handy verloren

Im Menü des Mitglieds (⋮):

• Passwort ändern — die Konsole fragt nach und nennt Geräte, die noch über ein Mitgliedskonto angemeldet sind.
• Zweiten Faktor zurücksetzen — erscheint nur, wenn das Mitglied einen hat. Danach reicht wieder das Kennwort.
• Löschen.

Daran sehen Sie, dass es geklappt hat

• Das Mitglied steht in der Liste Benutzer von … mit Spalten „Geräte“ und „Zweiter Faktor“ („aktiv“ oder „—“).
• Das Mitglied meldet sich im Browser unter Meine Geräte an und sieht seine Geräte. Im Programm meldet es sich in der Karte Zugang an (C2).

Gut zu wissen

• Mitglied oder Zugangs-Passwort: Ohne Mitglieder gilt für den Zugang ein gemeinsames Zugangs-Passwort. Es meldet unter Meine Geräte nie an und hat keinen zweiten Faktor. Persönliche Konten sind sicherer und im Audit-Log nachvollziehbar.
• „Nur ausgewählte“ ohne Auswahl heißt: nichts sehen, nie „alles“.
• Die Auswahl ist zuerst eine Sicht. Ohne „Steuerung nur aus dem eigenen Mandanten“ erreicht jeder, der Kennung und Gerätekennwort kennt, das Gerät. Mit Steuerung nur aus dem eigenen Mandanten (Reiter Governance-Policy) gilt die Auswahl auch beim Verbinden, Aufwecken und Neustarten. Verwalterkonten sind nie eingeschränkt.
• Kennwort ändern oder Mitglied löschen macht dessen Anmeldungen sofort ungültig. Geräte, die über dieses Konto beigetreten sind und noch keinen eigenen Nachweis tragen, melden sich danach nicht mehr an. Seit Fassung 20261010.3 holen sich Geräte beim Anmelden einen eigenen Nachweis — aktualisieren Sie deshalb zuerst die Programme, dann ändern Sie Kennwörter.
• Alle Tokens widerrufen entwertet zusätzlich alle Anmeldungen über das Zugangs-Passwort und die eigenen Nachweise der Geräte. Beigetretene Programme müssen dann neu beitreten. Nur im Notfall nutzen.
• Zweiten Faktor einschalten meldet das Programm des Mitglieds ab; es meldet sich mit Code neu an.
• Ein Code gilt nur einmal. Wer zweimal innerhalb von 30 Sekunden anmeldet, wartet auf den nächsten Code.
• Ein Mitglied, das aus dem Browser verbindet, gibt zusätzlich das Kennwort des Geräts ein (D6).

Wenn es nicht klappt

Worum es geht

Betreuen Sie mehrere Kunden, bekommt jeder einen eigenen Zugang. Ihre Techniker sehen nur die Kunden, für die sie zuständig sind; Skripte und Software erreichen nur die Geräte des Zugangs, aus dem sie gestartet werden. Auf Wunsch lässt sich ein Gerät nur aus seinem eigenen Zugang steuern. Im Programm der Kundengeräte erscheinen Ihr Name, Ihr Logo, Ihre Farbe und Ihr Support-Kontakt.

Das brauchen Sie

• Am besten ein eigenes Relay (B2). Dort legen Sie beliebig viele Zugänge an und ordnen Konten zu.
• In der Cloud ist jeder Zugang eine eigene Bestellung. Ein Konsolenkonto für mehrere Zugänge richtet nur der System-Administrator ein — auf browserdesk.de also der Betreiber. Schreiben Sie dafür an info@browserdesk.de.
• Ein Konsolenkonto als System-Administrator (Zugänge anlegen, Konten zuordnen) bzw. als Verwalter des Zugangs (Richtlinie, Branding).
• Für die Marke im Programm: ein Logo als PNG, JPEG oder WebP.

So geht's

1. Je Kunde einen Zugang

Mandanten → Neuer Mandant → Name eintragen → Speichern. In der Konsole heißt der Zugang Mandant. Die Geräte des Kunden kommen in diesen Zugang (C2, C3).

2. Techniker nur für ihre Kunden

1. Benutzer & Rollen: Konto anlegen, Rolle Techniker (B4).
2. Im Menü der Zeile (⋮) Mandanten zuordnen… → die Zugänge der Kunden anhaken → Speichern.
3. Für den Kunden selbst: im Zugang einen Verwalter anlegen (Mandant bearbeiten → Reiter Verwalter). Er verwaltet nur seinen Zugang.

3. Steuern nur aus dem eigenen Zugang

Mandant bearbeiten → Reiter Governance-Policy → Steuerung nur aus dem eigenen Mandanten:

Danach Speichern. Free-Zugänge stehen immer mindestens auf „Mitglieder und Rechner“.

4. Ihre Marke im Programm

1. Mandant bearbeiten → Reiter Branding.
2. Unter Farbe & Begrüßung eine Eigene Akzentfarbe und optional einen Begrüßungstext setzen; unter Logo Ihr Logo hochladen.
3. Unter Eigene Marke im Programm „Produktname“ (bis 40 Zeichen), „Support-Text“ (bis 240 Zeichen) und „Support-Link“ (https:, mailto: oder tel:) eintragen.
4. Speichern.

Die Geräte des Zugangs holen das Branding beim Start und nach dem Beitritt.

Daran sehen Sie, dass es geklappt hat

• Ein Techniker mit zugeordneten Zugängen sieht in Geräte und Mandanten nur diese.
• Ein Gerät, das nicht zum Zugang gehört, bekommt beim Verbinden eine Absage, zum Beispiel „Dieser Rechner ist kein Mitglied des Zugangs, zu dem das Gerät gehört. …“.
• Im Programm der Kundengeräte stehen Ihr Name und Logo im Kopf, darunter klein „powered by BrowserDesk“. Unter Einstellungen → Allgemein erscheint die Karte „Support – <Ihr Name>“. Fenstertitel und Infobereich tragen Ihren Namen.

Was die andere Seite sieht

Ihr Kunde sieht im Programm Ihren Namen, Ihr Logo und Ihren Support-Kontakt. „powered by BrowserDesk“ bleibt immer klein sichtbar.

Gut zu wissen

• Die Grenze beim Versand gilt immer: Ein Skript, ein Paket oder ein Workflow aus Zugang A erreicht nie ein Gerät aus Zugang B — auch nicht, wenn jemand dessen Kennung kennt.
• Ohne Stufe ist der Zugang beim Verbinden nur eine Gruppe im Adressbuch. Die Sperre ist dann das Gerätekennwort. Wer Kunden auch beim Verbinden trennen will, stellt die Stufe ein (Schritt 3).
• Zusätzlich nach Netz beschränken: B7.
• SVG-Logos zeigt das Programm nicht; dann bleibt das BrowserDesk-Logo. Laden Sie für das Programm PNG, JPEG oder WebP hoch. Im Web erscheint auch ein SVG.
• Was nicht umbenannt wird: Installationsordner, Dienst, Startmenü-Eintrag und die Signatur „ondeso GmbH“ bleiben BrowserDesk. Updates kommen aus dem BrowserDesk-Feed.
• Eine eigene Programmdatei unter Ihrem Namen (eigener Dateiname und eigenes Symbol, nur Windows) baut BrowserDesk. Einen Bestellweg dafür gibt es noch nicht — schreiben Sie an info@browserdesk.de. Nach dem ersten Update heißt die Datei wieder BrowserDesk.exe; Name, Logo und Support in der Oberfläche bleiben.

Wenn es nicht klappt

Worum es geht

Sie legen fest, aus welchen Netzen jemand die Konsole öffnen und Ihre Geräte steuern darf — etwa nur aus dem Firmennetz und über Ihr VPN. Es gibt drei Listen:

Eine leere Liste heißt: keine Einschränkung.

Das brauchen Sie

• Die Adressen Ihrer Netze in CIDR-Schreibweise, zum Beispiel 203.0.113.0/24 oder 2001:db8::/48.
• Für die Listen des Zugangs: ein Konto als Verwalter des Zugangs. In der Konsole heißt der Zugang Mandant.
• Für die Liste des Relays: ein eigenes Relay und ein Konto als System-Administrator.

So geht's

Listen eines Zugangs

1. Mandanten → Zugang doppelt anklicken (Mandant bearbeiten) → Reiter Sicherheit.
2. Oben steht „Ihre Adresse, wie der Relay sie sieht“. Meine Adresse einfügen übernimmt sie in die Liste.
3. In „Konsole: Verwalter dieses Zugangs“ und „Betrachter: Verbinden, Aufwecken, Neustart“ je ein Netz pro Zeile eintragen.
4. Netze speichern.

Liste des Relays (eigenes Relay)

1. Einstellungen → Admin-Zugang → Abschnitt Vertraute Netze.
2. Netze eintragen, eines je Zeile — Ihr eigenes zuerst (Meine Adresse einfügen).
3. Netze speichern.

Daran sehen Sie, dass es geklappt hat

• Nach dem Speichern erscheint „Vertraute Netze gespeichert.“
• Von außerhalb sieht die Konsole: „Die Konsole ist von Ihrer Adresse aus nicht erreichbar — sie liegt außerhalb der vertrauten Netze. …“
• Ein Betrachter von außerhalb bekommt: „Dieses Gerät lässt sich nur aus den vertrauten Netzen seines Zugangs steuern — Ihre Adresse gehört nicht dazu. …“
• Jede Abweisung steht im Audit-Log.

Gut zu wissen

• Sie können sich nicht selbst aussperren: Liegt Ihre aktuelle Adresse nicht in der neuen Liste, speichert die Konsole nicht und sagt es.
• Hinter einem Reverse-Proxy wirken die Listen nicht. Das Relay sieht nur die Adresse des Proxys. Steht oben unter „Ihre Adresse, wie der Relay sie sieht“ 127.0.0.1 oder die Adresse des Proxys, betreiben Sie das Relay ohne Proxy (B9).
• IPv4 immer mit vier Teilen. 10 oder 10.1 werden nicht als Netz verstanden. Bits hinter dem Präfix schneidet das Relay ab (10.1.2.3/8 wird zu 10.0.0.0/8).
• Laufende Sitzungen bleiben beim Speichern bestehen; die Liste gilt ab dem nächsten Verbinden. Offene Konsolen-Anmeldungen gelten ab der nächsten Anfrage nicht mehr.
• Nicht abgedeckt: die Anmeldung im Programm und unter „Meine Geräte“ selbst. Eine Liste für Betrachter gibt es nur je Zugang, nicht für das ganze Relay.
• Bestimmte Rechner statt Netze: Reiter Governance-Policy → Steuerung nur aus dem eigenen Mandanten → Nur Rechner des Mandanten (B6). Beides lässt sich kombinieren: zuerst wird das Netz geprüft, dann der Rechner.
• System-Administratoren bindet nur die Liste des Relays, nicht die eines Zugangs.

Wenn es nicht klappt

Worum es geht

Je nach Installationsweg aktualisiert sich ein eigenes Relay nicht von selbst, und seine Daten gehören in eine Sicherung. Diese Seite zeigt, wie Sie es je nach Installationsweg aktualisieren, wie die Sicherung in der Konsole funktioniert, wie Sie sie zurückspielen und was beim Umzug auf einen anderen Server wichtig ist.

Das brauchen Sie

• Ein eigenes Relay (B2) und ein Konsolenkonto als System-Administrator.
• Für Docker und Linux: Zugriff auf die Kommandozeile des Servers.

So geht's

Aktualisieren

In der Konsole: Einstellungen → Relay-Update → Auf Update prüfen, dann Update einspielen. Ob das Relay sich selbst aktualisiert, steht in Konfiguration → Selbstupdate und Spiegel → „Selbstupdate des Relays“. Bei Linux-Installationen, die Sie per Skript aktualisieren, lassen Sie das Selbstupdate aus.

Sichern

1. Einstellungen → Wartungsplan.
2. Unter Backup-Passphrase eine Passphrase setzen und Speichern. Ohne Passphrase sichert das Relay seine Schlüssel nicht mit.
3. Job hinzufügen → Sicherung (Datenbank + Bilder) wählen und einen Zeitplan festlegen. Jetzt ausführen testet den Job sofort.
4. Die Sicherungen stehen unter Vorhandene Backups. Zu jeder Datenbank-Sicherung gehört ein verschlüsseltes Archiv mit den Schlüsseln (….nachweise.zip.enc). Laden Sie beide herunter und legen Sie sie außerhalb des Servers ab.

Den Wert BD_KEYRING_KEY (bei Docker in der Datei .env) sichern Sie getrennt und sicher, zum Beispiel im Passwortmanager (B9).

Zurückspielen (gleicher Server)

1. Einstellungen → Wartungsplan → Vorhandene Backups → Zeile mit der Datenbank-Sicherung (….dump.gz) → Einspielen.
2. Im Dialog Datenbank einspielen? den Namen der Datenbank eintippen und Einspielen klicken.
3. Das Relay startet neu. Danach neu anmelden.

Auf einen neuen Server umziehen

1. Auf dem neuen Server das Relay auf demselben Weg installieren (B2), aber noch nicht starten bzw. gleich wieder anhalten.
2. Das Schlüssel-Archiv mit der Backup-Passphrase entschlüsseln und vor dem ersten Start in das Datenverzeichnis des Relays entpacken: openssl enc -d -aes-256-cbc -pbkdf2 -in <name>.nachweise.zip.enc -out nachweise.zip
3. War der Wert BD_KEYRING_KEY gesetzt, auf dem neuen Server denselben Wert setzen, bevor das Relay startet.
4. Relay starten, dann die Datenbank-Sicherung einspielen (wie oben).
5. Den Namen (DNS) auf den neuen Server zeigen lassen. Behalten die Geräte dieselbe Adresse, müssen Sie an ihnen nichts ändern. Bei einer neuen Adresse: C6.
6. Lizenz: Eine Lizenz gilt für eine Installation. Lassen Sie die Aktivierung bei browserdesk.de freigeben (info@browserdesk.de) und spielen Sie die Lizenzdatei auf dem neuen Server erneut ein (A5).

Daran sehen Sie, dass es geklappt hat

• Nach einem Update zeigt Relay-Status (oder /health) die neue Fassung.
• Nach dem Einspielen: „Datenbank eingespielt (… s). Der vorherige Stand liegt als … Der Relay startet neu — gleich neu anmelden.“
• Nach einem Umzug melden sich die Geräte am neuen Server an, und ihre Gerätezertifikate gelten weiter.

Gut zu wissen

• Laufende Sitzungen bei einem Update: Der Betrachter zeigt „Relay wird aktualisiert – Verbindung wird wiederhergestellt …“ und verbindet selbst neu. Eine direkte Sitzung läuft weiter.
• Einspielen setzt alles zurück: Geräte, Zugänge, Benutzer, Tickets, Einstellungen. Was danach kam, ist weg. Der Stand davor liegt als …-vor-einspielen.dump.gz in derselben Liste — so nehmen Sie es zurück.
• Alle Anmeldungen an der Konsole enden beim Einspielen.
• Ohne die Schlüssel sind auf einem neuen Server alle verschlüsselten Werte leer: neue Geräte-CA (alle Gerätezertifikate ungültig), Zugangsdaten für Mail und Anmeldung weg.
• Windows hüllt die Schlüssel an den Rechner (ohne BD_KEYRING_KEY). Ein Umzug auf einen anderen Rechner ist dann nicht möglich, ohne dass die verschlüsselten Werte verloren gehen; einen Weg zum Umhüllen gibt es noch nicht. Schreiben Sie vor einem solchen Umzug an info@browserdesk.de.
• Linux ohne BD_KEYRING_KEY legt die Schlüssel unverschlüsselt ab und warnt beim Start (B9).
• Docker: Die ganze Sicherung ist der Ordner data/ plus der Wert BD_KEYRING_KEY aus .env.
• Rückkehr zur alten Fassung bei Docker: RELAY_VERSION in .env zurückstellen und docker compose up -d, solange das alte Abbild noch geladen ist.

Wenn es nicht klappt

Worum es geht

Ein eigenes Relay ist aus dem Internet erreichbar und vermittelt den Zugriff auf alle Ihre Geräte. Diese Seite ist eine Prüfliste: was Sie nach der Installation einstellen, damit nur die Richtigen hineinkommen, sich kein fremder Rechner als Ihr Gerät ausgibt und Ihre Schlüssel einen Serverausfall überstehen.

Das brauchen Sie

• Ein eigenes Relay (B2) und ein Konsolenkonto als System-Administrator.
• Zugriff auf den Server (Firewall, Umgebungsvariablen des Dienstes).

So geht's

1. Netz und Zertifikat

1. Ein echtes TLS-Zertifikat für den Namen des Relays hinterlegen — RSA mit der Kette „ISRG Root X1“ (B2).
2. In der Firewall nur öffnen, was das Relay braucht: 9013/tcp, 3478/udp, 5349/tcp und gegebenenfalls den Bereich „Relay-Ports von/bis“. Die Datenbank nie nach außen öffnen.
3. Das Relay ohne TLS-beendenden Reverse-Proxy betreiben. Es wertet nur die echte Gegenstelle aus. Hinter einem Proxy greifen die Bremsen je Adresse und die vertrauten Netze nicht.

2. Konsole

1. Benannte Konten anlegen und für jedes den zweiten Faktor einrichten (B4).
2. Der Notfall-Anmeldung (ohne Benutzername) ein langes Kennwort geben: Einstellungen → Admin-Zugang → Abschnitt „Admin-Passwort“ → Ändern. Die Notfall-Anmeldung hat keinen zweiten Faktor.
3. Die Konsole auf Ihre Netze beschränken: Admin-Zugang → Vertraute Netze (B7).

3. Geräte

1. Einstellungen → Geräte-Zertifikate (mTLS). Jedes Gerät bekommt beim Beitritt ein eigenes Zertifikat und weist sich damit aus — so kann sich kein fremder Rechner als bekanntes Gerät ausgeben.
2. Unter Durchsetzung zuerst „Vorgelegte Zertifikate prüfen“ einschalten. „Zertifikat erzwingen“ erst, wenn nachweislich alle Geräte per mTLS verbinden.
3. Geräte, die nach einer Neuinstallation kein Zertifikat mehr haben, warten unter Anmelde-Anfragen. Prüfen Sie sie und klicken Sie Freigeben.
4. Je Zugang festlegen, wer steuern darf: Mandant bearbeiten → Governance-Policy → Steuerung nur aus dem eigenen Mandanten (B6). Ohne diese Stufe genügen Kennung und Gerätekennwort.
5. Zentral gesetzte Gerätekennwörter aus älteren Fassungen bleiben mit einem schwächeren Verfahren gespeichert, bis Sie sie neu setzen: Geräte → Menü des Geräts → Passwort setzen.

4. Schlüssel und Sicherung

1. BD_KEYRING_KEY setzen. Mit diesem Wert verschlüsselt das Relay seinen Schlüsselring. Docker legt ihn bei der Installation in .env an. Unter Linux ohne den Wert liegt der Ring unverschlüsselt, und das Relay warnt beim Start. Unter Windows schützt Windows den Ring für diesen Rechner.
2. Den Wert getrennt vom Server sichern, zum Beispiel im Passwortmanager — nie in der relay.json und nie neben der Sicherung.
3. Eine Backup-Passphrase setzen (B8). Nur dann sichert das Relay seine Schlüssel mit.
4. Jeden Aufruf des Programms am Server (etwa --set-setting) mit derselben Umgebung starten wie den Dienst.

Daran sehen Sie, dass es geklappt hat

• Jede Konsolen-Anmeldung fragt nach dem Code.
• Im Startprotokoll des Relays steht keine Warnung mehr, dass der Schlüsselring im Klartext liegt.
• Der Sicherungsjob meldet keine fehlenden Nachweise mehr.

Gut zu wissen

• Verlust von BD_KEYRING_KEY heißt Verlust aller verschlüsselten Werte — Geräte-CA (alle Gerätezertifikate ungültig), Lizenz-Aktivierung, Kennwörter für Mail und Anmeldedienste.
• Ein Programmaufruf ohne den Wert bricht ab, wenn der Ring eingehüllt ist. Das ist gewollt; er würde sonst Schlüssel neu anlegen.
• Wartende Betrachter je Adresse: Höchstens fünf nicht angemeldete Betrachter dürfen von einer Adresse gleichzeitig auf ein Gerät warten (einstellbar unter Konfiguration → Server). Hinter einem Proxy teilen sich alle diese fünf.
• Ein einzelnes Gerät sperren: Geräte → Menü des Geräts → Sperren. Sein Zertifikat zurücksetzen: Zertifikat zurücksetzen — das nächste Beitreten stellt ein neues aus.
• Verdacht, dass eine Datenbank-Kopie in fremde Hände kam: Den Schlüssel für Anmelde-Tokens erneuert ein Aufruf der Verwaltungs-API; ein Formular dafür gibt es nicht. Danach müssen alle Programme neu beitreten. Schreiben Sie in diesem Fall an info@browserdesk.de.
• Den Server selbst härten Sie wie jeden anderen Server (SSH nur mit Schlüssel, Firewall, Updates des Betriebssystems). Dafür gibt BrowserDesk keine eigene Anleitung.

Wenn es nicht klappt

Worum es geht

BrowserDesk ist ein Programm für zwei Rollen: Ein Gerät wird gesteuert, oder Sie steuern damit ein anderes. Auf Windows, Mac und Linux steckt beides in derselben Anwendung. Handy, Tablet und Fire TV Stick steuern andere Geräte. Diese Seite sagt, welche Datei Sie für welches Gerät holen und was beim ersten Start passiert.

Das brauchen Sie

• Die Programme gibt es im Download-Bereich der Startseite. Jedes Modell (Free, Cloud, eigenes Relay) nutzt dasselbe Programm.
• Ein unterstütztes System:

• Für den Dienst unter Windows und für das MSI: einmal Administratorrechte.

So geht's

Windows: Einzeldatei

1. Im Download-Bereich bei Windows auf Herunterladen klicken.
2. Die Datei starten. BrowserDesk legt sich beim ersten Start selbst in Ihr Benutzerprofil und startet von dort — ohne Administratorrechte. Von dort aktualisiert es sich später selbst.
3. Damit andere auf diesen Rechner zugreifen können: auf der Startseite in der Karte Ihr Desktop den Schalter Eingehende Verbindungen zulassen einschalten. Der Schalter bleibt auch nach einem Neustart des Programms an.
4. Beim ersten Einschalten fragt BrowserDesk BrowserDesk dauerhaft einrichten?: - Als Dienst einrichten — BrowserDesk startet von selbst mit dem Rechner (dafür einmal die Windows-Abfrage „Administrator“ bestätigen). - Nur diesmal — der Rechner ist nur erreichbar, solange das Programm läuft.

Den Dienst können Sie auch später einrichten oder entfernen: Einstellungen › Fernzugriff → Karte Systemdienst → Dienst installieren bzw. Dienst entfernen.

Windows: MSI für die Verteilung

Das MSI (Knopf MSI im Download-Bereich) ist für IT-Abteilungen gedacht, die per GPO, Intune oder Skript verteilen. Es installiert für alle Benutzer und richtet den Dienst gleich mit ein. Wie Sie dabei viele Geräte direkt in Ihren Zugang holen, steht in C2 und C3.

Mac

1. Im Download-Bereich das DMG für macOS laden.
2. BrowserDesk in den Programme-Ordner ziehen und starten.
3. Soll der Mac gesteuert werden, braucht BrowserDesk zwei Rechte, die nur Sie selbst geben können: Einstellungen › Fernzugriff → Karte macOS-Berechtigungen: - Bildschirmaufnahme — damit ein Helfer das Bild sieht. - Bedienungshilfen — damit er Maus und Tastatur führen darf.

Je Recht gibt es Anfragen (öffnet die Frage von macOS) und Systemeinstellungen (öffnet die passende Seite in den Systemeinstellungen). Einzelheiten: C5.

1. In der Karte Ihr Desktop Eingehende Verbindungen zulassen einschalten.

Linux

1. Im Download-Bereich bei Linux das Paket für Ihre Distribution wählen: .deb für Ubuntu und Debian, .rpm für Fedora und Rocky — jeweils für x64 oder ARM64.
2. Installieren, z. B. unter Ubuntu: sudo apt install ./<Dateiname>.deb. Das Paket richtet laut Download-Seite Dienst und Geräterechte selbst ein.
3. Programm starten. In Einstellungen › Fernzugriff → Systemdienst sehen Sie, ob der Dienst eingerichtet ist.
4. Optional: Soll der Rechner auch am Anmeldebildschirm erreichbar sein, gibt es dort die Karte Zugang vor der Anmeldung mit dem Schalter Anmeldebildschirm fernsteuern. Zum Einschalten wird einmal das Administrator-Kennwort verlangt. Lesen Sie vorher den Kasten „Vorher wissen“ in der Karte.

iPhone, iPad, Android, Fire TV

Die Apps sind fertig. Der öffentliche Bezugsweg (App Store, Google Play, Amazon) folgt — er wird im Download-Bereich stehen. Für Android-Handy, -Tablet und Fire TV Stick ist es eine APK.

Ohne Installation

Zum Steuern brauchen Sie nicht unbedingt ein Programm: Der Web-Zugriff unter browserdesk.de/app läuft im Browser (D4). Für einmalige Hilfe an einem Windows-Rechner gibt es die Schnellhilfe (D1).

Daran sehen Sie, dass es geklappt hat

• Auf der Startseite steht in der Karte Ihr Desktop unter „EIGENE ID“ eine neunstellige Kennung.
• Oben auf der Startseite steht die Karte Erste Schritte mit drei Schritten: Empfang einschalten, Zugang beitreten, Erreichbar. Erledigte Schritte sind abgehakt; sind alle drei erledigt, verschwindet die Karte.
• Mit Dienst steht in Ihr Desktop „Der Dienst nimmt Verbindungen an“ und in der Karte Systemdienst „Status: Läuft (Autostart + Auto-Update)“.
• Auf dem Mac zeigt die Karte macOS-Berechtigungen oben rechts „vollständig“.

Gut zu wissen

• Mit oder ohne Dienst?

| | Ohne Dienst | Mit Dienst | |---|---|---| | Windows | erreichbar, solange das Programm läuft | startet beim Hochfahren, erreichbar auch ohne angemeldeten Benutzer | | Linux | erreichbar, solange das Programm läuft | startet mit Ihrer Anmeldung; Anmeldebildschirm nur mit „Zugang vor der Anmeldung“ | | Mac | — | gibt es nicht; erreichbar, solange jemand angemeldet ist und BrowserDesk läuft |

• Erreichbar heißt nicht offen: Wer zugreifen will, braucht Kennung und Kennwort oder einen Schnellcode — und je nach Einstellung die Zustimmung am Gerät (D2, F1).
• Über browserdesk.de lassen sich Geräte nur steuern, wenn sie zu einem Zugang gehören. Nach der Installation deshalb das Gerät zum Zugang hinzufügen: C2.
• Mac: Die Rechte hängen an der App. macOS kann trotz erteilter Rechte von Zeit zu Zeit erneut fragen. Nach dem Erteilen von Bildschirmaufnahme kann macOS verlangen, die App neu zu starten.
• Updates holen sich alle Desktop-Programme selbst.
• Startmenü (Windows): Fehlt der Eintrag, zeigt die Startseite einen Hinweis. Anlegen geht unter Einstellungen › Allgemein → Karte Startmenü und braucht einmal eine Administrator-Freigabe.
• Restlos entfernen (Windows): siehe KnowledgeBase Client vollständig deinstallieren.

Wenn es nicht klappt

Worum es geht

Über browserdesk.de lassen sich nur Geräte steuern, die zu einem Zugang gehören — Ihrem Free-Zugang, Ihrem Cloud-Zugang oder einem Zugang auf Ihrem eigenen Relay. Ein Gerät, das Sie hinzufügen, belegt dort einen Platz, ist danach aus dem Zugang erreichbar und steht in dessen Adressbuch. Es gibt drei Wege: im Programm anmelden, einen Einmalcode eingeben oder einen Verteil-Schlüssel bei der Installation mitgeben.

Das brauchen Sie

• BrowserDesk auf dem Gerät, das hinzukommen soll — Windows, Mac oder Linux (C1).
• Den Namen Ihres Zugangs (z. B. fuchs-48213) und eines davon: - ein Benutzerkonto des Zugangs (Benutzer und Kennwort) oder das Zugangs-Passwort, wenn Ihr Zugang eines hat, - einen Einmalcode, - einen Verteil-Schlüssel (nur Cloud und eigenes Relay, nicht Free).
• Einen freien Platz. Free hat drei Plätze; bei Cloud so viele, wie gekauft sind.
• Eigenes Relay: Das Gerät muss Ihr Relay schon kennen, bevor es beitritt — sonst geht der Beitritt an browserdesk.de und wird abgewiesen. Relay-Adresse eintragen: C6.

So geht's

Weg 1: Im Programm anmelden

1. Am Gerät BrowserDesk öffnen und Einstellungen › Fernzugriff wählen. Oben steht die Karte Zugang.
2. Im Feld „ZUGANG“ den Namen eintragen — oder die Adresse wie fuchs-48213.browserdesk.de.
3. Unter „BENUTZER“ und „PASSWORT“ Ihr Konto eintragen. Hat Ihr Zugang ein Zugangs-Passwort: Benutzer leer lassen und das Zugangs-Passwort eintragen.
4. Beitreten klicken. Hat Ihr Konto einen zweiten Faktor, fragt BrowserDesk nach dem Code aus der Authenticator-App (Zweiter Faktor → Code eingeben → Anmelden).
5. Es erscheint die Frage Dieses Gerät hinzufügen?: - Dieses Gerät hinzufügen — belegt einen Platz; das Gerät ist aus dem Zugang erreichbar. - Nur von hier aus steuern — belegt keinen Platz; Sie sehen nur das Adressbuch und steuern von hier aus die Geräte des Zugangs.

Sie können das später ändern: In der Karte Zugang gibt es den Schalter Dieses Gerät hinzufügen.

Weg 2: Mit Einmalcode — ohne Kennwort am Gerät

Für Free ist das der Hauptweg, weil ein Free-Zugang kein Zugangs-Passwort hat.

Ein Einmalcode gilt 30 Minuten und für genau ein Gerät.

Weg 3: Gleich bei der Installation — Verteil-Schlüssel

Für viele Geräte (Cloud oder eigenes Relay, nicht Free). Das Gerät kommt beim Installieren in den Zugang — ohne Kennwort, ohne Klick.

1. Konsole: Mandanten → Mandant bearbeiten → Reiter Geräte hinzufügen → Abschnitt Verteil-Schlüssel.
2. „Gültig (Tage)“ (1 bis 30), „Höchstens Geräte“ und eine „Notiz“ eintragen, dann Schlüssel anlegen.
3. Der Schlüssel und die Befehle unter So installieren sind nur jetzt sichtbar — Schlüssel kopieren bzw. Befehle kopieren.
4. Bei der Installation mitgeben, zum Beispiel: - Windows-MSI: msiexec /i BrowserDesk.msi BDZUGANG=<Zugang> BDSCHLUESSEL=<Schlüssel> /qn - Windows-Einzeldatei: BrowserDesk.exe --join <Zugang> --key <Schlüssel> - Linux: sudo BDZUGANG=<Zugang> BDSCHLUESSEL=<Schlüssel> apt install ./<Dateiname>.deb

Mehr zur Verteilung auf viele Geräte: C3.

Daran sehen Sie, dass es geklappt hat

• Die Karte Zugang zeigt „Beigetreten: <Name>“ und beim Schalter Dieses Gerät hinzufügen „Hinzugefügt — Platz 2 von 3 belegt. …“ (mit Ihren Zahlen).
• Auf der Startseite steht in der Karte Ihr Desktop „Zugang: <Name>“ unter der Kennung.
• In Erste Schritte ist „Zugang beitreten“ abgehakt.
• Ein bei der Installation hinzugefügtes Gerät sagt in der Karte Zugang: „Dieses Gerät gehört zum Zugang „…“ (bei der Installation oder von einem anderen Benutzer hinzugefügt).“ Das Adressbuch sehen Sie dort erst nach einer Anmeldung.
• In der Konsole steht das Gerät unter Geräte.

Gut zu wissen

• Beigetreten ist nicht hinzugefügt. Wer nur anmeldet und Nur von hier aus steuern wählt, sieht das Adressbuch. Erreichbar ist das Gerät erst mit Dieses Gerät hinzufügen.
• Nur dem eigenen Zugang beitreten. Wer Sie anruft und um einen Beitritt oder einen Code bittet, will womöglich Ihren Rechner übernehmen.
• Free-Geräte lassen sich nur aus dem eigenen Zugang steuern.
• Platz freigeben (nur auf browserdesk.de): Konsole → Geräte → Menü des Geräts → Platz freigeben. Das Gerät ist danach draußen und kommt erst wieder hinein, wenn es im Programm neu hinzugefügt wird. Bei Free gehen höchstens drei Freigaben in 30 Tagen.
• Gerät löschen (Löschen im selben Menü) beendet den Platz ohne diese Grenze — das Gerät darf wiederkommen.
• Verlassen: Karte Zugang → Verlassen. War das Gerät hinzugefügt, meldet es sich ab und ist über den Zugang nicht mehr erreichbar; den Platz gibt die Verwaltung frei.
• Verteil-Schlüssel lassen sich in der Konsole jederzeit widerrufen (Menü der Zeile → Widerrufen); schon hinzugefügte Geräte bleiben. Behandeln Sie den Schlüssel wie ein Kennwort.
• Ist ein Zugang voll, wartet ein Gerät mit Verteil-Schlüssel und fragt alle 10 Minuten neu — ein frei gewordener Platz wird ohne Ihr Zutun genutzt.

Wenn es nicht klappt

Worum es geht

Wer viele Rechner betreut, will sie nicht einzeln einrichten. Mit dem MSI installieren Sie BrowserDesk samt Dienst über Ihre Softwareverteilung. Geben Sie dabei den Namen Ihres Zugangs und einen Verteil-Schlüssel mit, kommt jedes Gerät beim Installieren in Ihren Zugang — ohne Klick, ohne Kennwort, ohne Zugangs-Passwort.

Das brauchen Sie

• Einen Zugang in der Cloud oder auf Ihrem eigenen Relay. Free hat keine Verteil-Schlüssel; dort kommen Geräte per Einmalcode hinein (C2).
• Genug freie Plätze im Zugang.
• Das MSI: auf browserdesk.de im Download-Bereich der Knopf MSI (Adresse /dl/client/latest/msi). Auf Ihrem eigenen Relay dieselbe Adresse auf Ihrem Server.
• Eine Softwareverteilung, die msiexec mit Administratorrechten ausführt (GPO, Intune, PDQ oder ein eigenes Skript).
• Eigenes Relay: Die Geräte müssen die Adresse Ihres Relays kennen, bevor sie beitreten (siehe „Gut zu wissen“).

So geht's

1. Verteil-Schlüssel anlegen

1. In der Konsole Mandanten → Zugang doppelt anklicken (Mandant bearbeiten) → Reiter Geräte hinzufügen → Abschnitt Verteil-Schlüssel. In der Konsole heißt der Zugang Mandant.
2. „Gültig (Tage)“ (1 bis 30), „Höchstens Geräte“ und eine „Notiz“ eintragen, dann Schlüssel anlegen.
3. Der Schlüssel (beginnt mit bdk_) und die fertigen Befehle unter So installieren sind nur jetzt sichtbar. Schlüssel kopieren bzw. Befehle kopieren.

2. Verteilen

Windows, MSI — der Befehl für Ihre Softwareverteilung:

msiexec /i BrowserDesk.msi BDZUGANG=<Zugang> BDSCHLUESSEL=<Schlüssel> /qn

Das MSI installiert für alle Benutzer, richtet den Dienst ein und legt die Beitrittsanfrage ab. Der Dienst löst sie ein, sobald er läuft.

Windows, Einzeldatei per Skript — ohne MSI:

1. Die aktuelle EXE laden und als Dienst einrichten (Client per Kommandozeile installieren).
2. Beitreten: BrowserDesk.exe --join <Zugang> --key <Schlüssel> — ohne Fenster.

Linux (deb bzw. rpm):

sudo BDZUGANG=<Zugang> BDSCHLUESSEL=<Schlüssel> apt install ./<Dateiname>.deb

Reicht der Paketmanager die Angaben nicht durch, die Datei /var/lib/browserdesk/join-request.json mit dem Inhalt {"tenant":"<Zugang>","key":"<Schlüssel>"} von Hand ablegen.

3. Nach dem Ausrollen

Den Schlüssel in der Konsole widerrufen (Menü der Zeile → Widerrufen). Schon hinzugefügte Geräte bleiben.

Daran sehen Sie, dass es geklappt hat

• In der Konsole zählt die Zeile des Schlüssels mit: benutzt / höchstens, Zustand „gültig“, später „aufgebraucht“.
• Die Geräte erscheinen unter Geräte im Zugang.
• Am Gerät steht in der Karte Zugang: „Dieses Gerät gehört zum Zugang „…“ (bei der Installation oder von einem anderen Benutzer hinzugefügt).“
• --join meldet sich mit einem Rückgabewert: 0 hinzugefügt, 1 abgelehnt (der Grund steht in der Ausgabe), 2 noch nicht (Relay nicht erreichbar oder Zugang voll — der Dienst versucht es weiter), 64 Aufruf falsch.

Gut zu wissen

• Behandeln Sie den Schlüssel wie ein Kennwort. Wer die Befehlszeile in Ihrer Softwareverteilung lesen kann, sieht ihn. Deshalb ist er befristet, auf eine Gerätezahl begrenzt und widerrufbar — und nie das Zugangs-Passwort.
• Zugang voll: Ein Gerät mit Schlüssel wartet und fragt alle 10 Minuten neu. Ein frei gewordener oder dazugekaufter Platz wird ohne Ihr Zutun genutzt.
• Eigenes Relay: Der Beitritt geht an das Relay, das das Gerät kennt — ab Werk browserdesk.de. Dort wird er abgewiesen („Dieser Verteil-Schlüssel gilt nicht für diesen Zugang“), und die Anfrage ist verworfen. Eine MSI-Eigenschaft für die Relay-Adresse gibt es nicht. Wo das Gerät die Adresse speichert, steht in Relay-Adresse anpassen; einen geprüften Weg, sie bei der Verteilung vorab zu setzen, gibt es noch nicht — schreiben Sie an info@browserdesk.de.
• Mac: Das MSI und --join gibt es nur für Windows, das Linux-Paket nur für Linux. Macs fügen Sie einzeln hinzu (C2).
• Ohne Zugriff ohne Bestätigung muss jemand am Gerät jede Sitzung annehmen. Wie Sie Geräte unbeaufsichtigt erreichen: C4.
• Dieselbe Anfrage zweimal einzulösen schadet nicht: Ein Gerät zählt je Schlüssel einmal und behält seinen Platz.

Wenn es nicht klappt

Worum es geht

Sie wollen einen Rechner steuern, an dem niemand sitzt — einen Server, den Bürorechner von zu Hause, das Gerät eines Kunden über Nacht. Dafür braucht es drei Dinge: BrowserDesk läuft auch ohne geöffnetes Fenster (Dienst), das Gerät hat ein festes Kennwort, und es nimmt Verbindungen ohne Bestätigung an.

Das brauchen Sie

• Cloud oder eigenes Relay. Bei Free muss jede Sitzung am Gerät bestätigt werden — dort klappt das nicht.
• Das Gerät gehört zu Ihrem Zugang (C2).
• Windows: Administratorrechte für den Dienst.
• Linux: den Dienst einrichten; für den Anmeldebildschirm BrowserDesk als Paket (deb/rpm) und einmal das Administrator-Kennwort.
• Mac: Einen Dienst gibt es nicht. Ein Mac ist erreichbar, solange ein Benutzer angemeldet ist, und braucht die Rechte aus C5.

So geht's

1. Dienst einrichten (Windows, Linux)

1. Am Gerät BrowserDesk öffnen → Einstellungen › Fernzugriff.
2. In der Karte Systemdienst auf Dienst installieren klicken. Windows fragt nach Administrator-Rechten.
3. Unter Windows startet BrowserDesk danach mit dem Rechner und bleibt erreichbar, auch wenn niemand angemeldet ist. Unter Linux startet es mit Ihrer Anmeldung.
4. Linux, Anmeldebildschirm: In der Karte Zugang vor der Anmeldung den Schalter Anmeldebildschirm fernsteuern einschalten. Einmal wird das Administrator-Kennwort verlangt.

Viele Windows-Geräte auf einmal: Das MSI richtet den Dienst gleich mit ein (C3).

2. Festes Kennwort setzen

1. Auf der Startseite in der Karte Ihr Desktop unter „EIGENES PASSWORT“ das Schlüssel-Symbol Eigenes Passwort setzen anklicken.
2. Mindestens 6 Zeichen eintragen, Setzen.
3. Optional Systempasswort aktiv ausschalten — dann gilt nur noch Ihr eigenes Kennwort.

Zentral für viele Geräte: In der Konsole Geräte → Menü des Geräts → Passwort setzen. Das Gerät übernimmt es bei seiner nächsten Anmeldung am Relay, auch wenn es gerade offline war.

3. Ohne Bestätigung zulassen

1. Einstellungen › Sicherheit → Karte Zugriffssteuerung.
2. Unter „WER DARF ZUGREIFEN“ Automatisch zulassen (unbeaufsichtigt) wählen.

4. Erreichbar machen (Mac, und ohne Dienst)

In der Karte Ihr Desktop Eingehende Verbindungen zulassen einschalten. Mit Dienst steht dort stattdessen „Der Dienst nimmt Verbindungen an“.

Daran sehen Sie, dass es geklappt hat

• Die Karte Systemdienst zeigt „Status: Läuft (Autostart + Auto-Update)“.
• In der Karte Ihr Desktop steht „Der Dienst nimmt Verbindungen an“.
• Sie verbinden sich mit Kennung und Kennwort (D2), ohne dass jemand am Gerät klickt — auch nach einem Neustart des Geräts.
• Im Infobereich von Windows zeigt das Menü des BrowserDesk-Symbols „Bereit (Dienst)“.

Was die andere Seite sieht

Keinen Dialog. Unter Windows erscheint während der Sitzung oben rechts ein kleines Sitzungsfenster mit Ihrem Namen, auf Mac und Linux wird das BrowserDesk-Fenster zu dieser Karte. Darüber kann die Person am Gerät die Sitzung jederzeit beenden (F1).

Gut zu wissen

• Free: Die Einstellung Automatisch zulassen (unbeaufsichtigt) hilft dort nicht — jede Sitzung muss am Gerät bestätigt werden. Für unbeaufsichtigten Zugriff brauchen Sie die Cloud (Preise) oder ein eigenes Relay.
• Am Windows-Anmeldebildschirm und in Rückfragen der Benutzerkontensteuerung steuern Sie nur mit Dienst (E6).
• Neustart aus der Ferne und danach wieder verbunden: E17.
• Mac: Vor der Anmeldung eines Benutzers ist ein Mac nicht erreichbar.
• Kennwort merken: Haken Zugangsdaten speichern beim Verbinden. Unter Windows liegt es verschlüsselt für Ihr Windows-Konto auf diesem Rechner; auf Mac und Linux im Adressbuch Ihres Kontos, unverschlüsselt.
• Sperre nach Fehlversuchen: Nach fünf falschen Kennwörtern aus derselben Richtung nimmt das Gerät eine Weile keine Versuche an — erst 30 Sekunden, bei Wiederholung länger, höchstens 15 Minuten.
• Dienst wieder entfernen: Dienst entfernen in derselben Karte (C8).
• Mehr Schutz: Steuern nur aus dem eigenen Zugang (B6), nur aus vertrauten Netzen (B7).

Wenn es nicht klappt

Worum es geht

Soll ein Mac gesteuert werden, braucht BrowserDesk zwei Rechte von macOS: Bildschirmaufnahme (damit der Helfer das Bild sieht) und Bedienungshilfen (damit er Maus und Tastatur führen darf). Nur der Besitzer des Macs kann sie geben — kein Installer, kein Skript und keine Verwaltung kann das für Sie tun. Ohne diese Rechte gibt es keine Fehlermeldung am Mac; das Bild fehlt oder Klicks verpuffen.

Das brauchen Sie

• Einen Mac mit Apple-Chip (Apple Silicon) und macOS ab 12.3. Intel-Macs können andere Geräte steuern, aber nicht gesteuert werden.
• BrowserDesk auf dem Mac (C1).

So geht's

1. BrowserDesk öffnen → Einstellungen › Fernzugriff. Die Karte macOS-Berechtigungen steht auch auf der Seite Fernzugriff.
2. Bei Bildschirmaufnahme auf Anfragen klicken und im Dialog von macOS zustimmen.
3. Bei Bedienungshilfen auf Anfragen klicken und zustimmen.
4. Kommt kein Dialog (macOS zeigt ihn je App nur einmal): Systemeinstellungen neben dem Recht anklicken. Es öffnet sich die passende Seite unter „Datenschutz & Sicherheit“; dort BrowserDesk einschalten.
5. Verlangt macOS nach dem Erteilen von Bildschirmaufnahme einen Neustart der App, BrowserDesk beenden und neu öffnen.
6. In der Karte Ihr Desktop Eingehende Verbindungen zulassen einschalten.

Daran sehen Sie, dass es geklappt hat

• Die Karte macOS-Berechtigungen zeigt „vollständig“, bei beiden Rechten steht „erteilt“.
• Ein Helfer sieht das Bild des Macs, und seine Klicks und Tasten kommen an.

Was die andere Seite sieht

Fehlt ein Recht, bekommt der Helfer einen Hinweis:

• ohne Bildschirmaufnahme: „Auf diesem Mac ist „Bildschirmaufnahme“ für BrowserDesk nicht erteilt. Der Besitzer muss sie freigeben: Systemeinstellungen → Datenschutz & Sicherheit → Bildschirmaufnahme.“ Die Verbindung kommt dann nicht zustande.
• ohne Bedienungshilfen: „Auf diesem Mac ist „Bedienungshilfen“ für BrowserDesk nicht erteilt — Maus und Tastatur werden vom System verworfen. …“ Das Bild ist zu sehen, Steuern geht nicht.

Gut zu wissen

• macOS fragt von Zeit zu Zeit erneut — auch wenn die Rechte schon erteilt sind, zum Beispiel mit einem Dialog, BrowserDesk wolle „die Systemauswahl für private Fenster umgehen“. Das ist kein verlorenes Recht: zustimmen. Solange der Dialog offen ist, kann er das Programm blockieren.
• Passwortfelder: Hat am Mac ein Passwortfeld den Fokus („Secure Input“), verwirft macOS Tasten von außen — auch mit allen Rechten. Die Maus geht weiter. Die Karte zeigt das als gelben Kasten, der Helfer bekommt einen Hinweis.
• Ohne angemeldeten Benutzer ist ein Mac nicht erreichbar. Einen Dienst wie unter Windows gibt es für den Mac nicht (C4).
• Mac als Betrachter: Wer vom Mac aus andere Geräte steuert, braucht diese Rechte nicht.
• Eingabe sperren am Mac braucht ebenfalls die Bedienungshilfen (E16).

Wenn es nicht klappt

Worum es geht

Ab Werk verbindet sich BrowserDesk mit browserdesk.de. Betreiben Sie ein eigenes Relay, tragen Sie dessen Adresse im Programm ein. Das gilt für das ganze Gerät — auch für den Hintergrunddienst. Im Firmennetz mit Proxy stellen Sie zusätzlich den Proxy ein.

Das brauchen Sie

• BrowserDesk am Gerät, Windows, Mac oder Linux (C1).
• Die Adresse des Relays, zum Beispiel wss://relay.firma.de:9013. Fragen Sie Ihren Relay-Betreiber.
• Für einen Proxy: Host und Port, eventuell Benutzer und Kennwort.

So geht's

Relay-Adresse eintragen

1. BrowserDesk öffnen → Einstellungen › Netzwerk.
2. In der Karte Netzwerk unter „RELAY-ADRESSE“ die Adresse eintragen, zum Beispiel wss://relay.firma.de:9013.
3. Das Feld verlassen oder Enter drücken. Die Adresse wird für das ganze Gerät gespeichert.
4. Läuft der Dienst, zieht er von selbst mit. Unter dem Feld steht „Der Hintergrunddienst zieht um …“, kurz darauf „Der Hintergrunddienst ist jetzt mit … verbunden“.
5. Das Gerät dem Zugang auf dem neuen Relay hinzufügen (C2).

Zurück zu browserdesk.de: wss://browserdesk.de:443 eintragen und das Feld verlassen. Unter dem Feld steht dann „Relay gewechselt — …“.

Proxy einstellen

1. Einstellungen › Netzwerk → Karte Proxy.
2. Unter „MODUS“ wählen: - Kein — direkte Verbindung, - System — die Proxy-Einstellungen des Systems (Umgebungsvariablen http_proxy, https_proxy, no_proxy), - Manuell — „PROXY-HOST“, „PORT“ und optional „BENUTZER (OPTIONAL)“ und „PASSWORT“ eintragen.
3. In der Karte Netzwerktest auf Test starten klicken.

Daran sehen Sie, dass es geklappt hat

• Unter dem Feld steht „Gespeichert.“ bzw. „Relay gewechselt — …“ und danach, dass der Hintergrunddienst verbunden ist.
• Die Karte Relay-Einstellungen zeigt das neue Relay. Jetzt vom Relay laden holt den aktuellen Stand.
• Der Netzwerktest prüft DNS, TCP, TLS, HTTPS und die WebSocket-Verbindung einzeln und zeigt, wo es klemmt.

Gut zu wissen

• Wechsel hin und zurück: Das Gerät merkt sich je Relay seinen Stand (Zertifikat, Zugang). Kehren Sie zu einem Relay zurück, steht dort „Relay gewechselt — Zertifikat und Zugang für … wiederhergestellt.“; auf einem neuen Relay „Relay gewechselt — das Gerät schreibt sich bei … neu ein.“ Dort erscheint es als neues Gerät.
• Erst die Adresse, dann der Beitritt: Ein Beitritt geht immer an das Relay, das gerade eingetragen ist. Auf dem falschen Relay wird er abgewiesen (C3).
• Ohne Schema ergänzt das Programm wss://, ohne Port nimmt es 443. Läuft Ihr Relay auf 9013, den Port also mit angeben. Unverschlüsseltes ws:// geht nur zum eigenen Rechner. Ungültige Eingaben speichert es nicht.
• Proxy: Nur HTTP-Proxys (CONNECT). Mit Proxy laufen Bild und Ton immer über das Relay. Das Proxy-Kennwort liegt unter Windows geschützt (DPAPI) auf dem Gerät.
• Variable BD_RELAY: Ist sie am Rechner gesetzt, gilt sie vor dem Feld. Die Karte weist darauf hin.
• Diagnose weitergeben: In der Karte Netzwerktest legt Diagnose exportieren einen Bericht an. Mehr in Netzwerk-Diagnose.
• Weitere Anleitungen: Relay-Adresse anpassen, Proxy einrichten.

Wenn es nicht klappt

Worum es geht

Ein Rechner wird ausgemustert oder ersetzt. Dann soll er aus Ihrer Verwaltung verschwinden, und sein Platz im Zugang soll für das neue Gerät frei werden. Je nachdem, ob das alte Gerät noch läuft und ob es Plätze von Zusatzmodulen belegt, gehen Sie etwas anders vor.

Das brauchen Sie

• Ein Konsolenkonto als Verwalter des Zugangs.
• Für das neue Gerät: BrowserDesk (C1) und einen Weg in den Zugang (C2).

So geht's

Altgerät entfernen

1. In der Konsole Geräte öffnen und beim Gerät das Menü öffnen.
2. Ist das Gerät offline: Löschen → Rückfrage Gerät löschen? bestätigen.
3. Ist das Gerät noch online: Löschen fragt Gerät sperren und löschen? — nur löschen bringt nichts, ein laufendes Programm meldet sich sofort wieder an. Sperren & löschen hält den Rechner dauerhaft draußen.
4. Am Altgerät BrowserDesk deinstallieren, wenn es weiterverwendet wird (C8).

Nur den Platz freigeben (browserdesk.de)

1. Geräte → Menü des Geräts → Platz freigeben.
2. Rückfrage Platz freigeben? bestätigen. Das Gerät verlässt den Zugang und ist nicht mehr erreichbar. Es kommt erst wieder hinein, wenn es im Programm neu hinzugefügt wird.

Am Gerät selbst den Zugang verlassen

Einstellungen › Fernzugriff → Karte Zugang → Verlassen. War das Gerät hinzugefügt, meldet es sich ab; den Platz gibt die Verwaltung frei.

Neues Gerät aufnehmen

Das neue Gerät wie jedes andere hinzufügen (C2). Es bekommt eine eigene Kennung; die Kennung des alten Geräts geht nicht über. Gerätekennwort und Zugriff ohne Bestätigung richten Sie neu ein (C4).

Viele Altgeräte auf einmal

Einstellungen → CleanUp entfernt Geräte, die länger als eine gewählte Zahl von Tagen offline sind (nur System-Administrator).

Daran sehen Sie, dass es geklappt hat

• Das Gerät steht nicht mehr unter Geräte. Die Meldung lautet etwa „Gerät "…" gelöscht.“ bzw. „Gerät "…" gesperrt und gelöscht.“
• Nach Platz freigeben meldet die Konsole „Platz freigegeben — … von … Plätzen belegt.“
• Am Gerät erscheint nach dem Freigeben „Dieses Gerät wurde aus seinem Zugang entfernt (Platz freigegeben). …“

Gut zu wissen

• Löschen oder Platz freigeben? Löschen entfernt den Eintrag; ein Gerät, das wieder online kommt, darf mit seinem Nachweis zurück. Platz freigeben wirft es aus dem Zugang; es kommt nur durch erneutes Hinzufügen zurück. Platz freigeben gibt es nur auf browserdesk.de.
• Free: drei Plätze. Höchstens drei Freigaben über Platz freigeben in 30 Tagen.
• Zusatzmodule (Startcenter, Remote-Konsole): Ihr Platz sitzt fest am Gerät. Frei wird er nur durch Löschen des Geräts (auch durch Platz freigeben). Je Modul gehen in 30 Tagen höchstens drei Freigaben oder 10 % der Plätze, je nachdem, was größer ist — danach ist ein Platz bis zu einem genannten Datum gesperrt. Kommt dasselbe Gerät zurück, bekommt es seinen alten Platz wieder, wenn einer frei ist (G24).
• Sperren allein (Sperren) hält ein Gerät sofort fern, lässt es aber in der Liste — etwa bei Verdacht auf Missbrauch.
• Gerät defekt und Festplatte weg: Einfach löschen. Es meldet sich nie wieder.
• Mehr Plätze kaufen: Preise.

Wenn es nicht klappt

Worum es geht

Sie brauchen BrowserDesk auf einem Windows-Rechner nicht mehr — oder nur den Dienst nicht, der den Rechner jederzeit erreichbar hält. Es gibt drei Stufen: den Dienst entfernen, das MSI deinstallieren oder BrowserDesk restlos entfernen. Danach löschen Sie das Gerät in der Konsole.

Das brauchen Sie

• Administratorrechte am Windows-Rechner.
• Für das Löschen in der Konsole: ein Konto als Verwalter des Zugangs.

So geht's

Nur den Dienst entfernen

1. BrowserDesk öffnen → Einstellungen › Fernzugriff → Karte Systemdienst → Dienst entfernen.
2. Windows fragt nach Administrator-Rechten.

Oder über das BrowserDesk-Symbol im Infobereich: BrowserDesk beenden (Dienst entfernen) … — ebenfalls mit Administrator-Freigabe.

Das Programm bleibt; Sie können es weiter öffnen und von Hand verbinden lassen.

MSI deinstallieren

Wurde BrowserDesk mit dem MSI installiert, entfernen Sie es wie jedes andere Programm in den Windows-Einstellungen unter den installierten Apps. Dabei werden auch die Dienst-Aufgaben entfernt.

Restlos entfernen

Für die portable Einzeldatei und wenn nichts zurückbleiben soll: Das Skript aus Client vollständig deinstallieren in einer PowerShell als Administrator ausführen. Es entfernt Dienst- und Watchdog-Aufgaben, Prozesse, Autostart-Einträge, Programm-, Daten- und Zwischenspeicher-Ordner (für jeden Benutzer und im SYSTEM-Profil) und prüft am Ende, dass nichts übrig ist. Mit -KeepData bleiben Identität und Protokolle erhalten.

Danach in der Konsole

Geräte → Menü des Geräts → Löschen (C7).

Daran sehen Sie, dass es geklappt hat

• Nach Dienst entfernen zeigt die Karte Systemdienst „Status: Nicht installiert“.
• Nach dem Skript meldet die Prüfung am Ende, dass keine Spur mehr da ist.
• Das Gerät erscheint in der Konsole als offline und lässt sich löschen.

Gut zu wissen

• Der Dienst kommt nicht von selbst zurück. Seit Fassung 20260912.8 entfernt Dienst entfernen auch die Watchdog-Aufgabe, die ihn früher neu startete.
• Der Dienst besteht aus zwei Aufgaben in der Windows-Aufgabenplanung: BrowserDeskUnattended und BrowserDeskWatchdog. Beide laufen als SYSTEM.
• Nur die Aufgaben entfernen geht auch per Befehl: & "C:\Program Files\BrowserDesk\BrowserDesk.exe" --uninstall-service.
• Was mit Ihren Daten passiert: Das Skript ohne -KeepData löscht auch das Gerätekennwort, den Beitritt zum Zugang und das Gerätezertifikat. Kommt BrowserDesk später wieder auf den Rechner, hat es dieselbe Kennung, aber ein neues Kennwort und keinen Zugang mehr — es muss neu beitreten (C2).
• Mac und Linux: Eine eigene Anleitung zum Entfernen gibt es noch nicht. Schreiben Sie an info@browserdesk.de.
• Reparieren statt entfernen, wenn BrowserDesk nur hängt: Client reparieren.

Wenn es nicht klappt

Worum es geht

Jemand ruft an: „Bei mir geht etwas nicht.“ Auf dem Rechner ist noch kein BrowserDesk. Mit der Schnellhilfe lädt die Person eine einzige Datei, startet sie und liest Ihnen einen Schnellcode aus sechs Ziffern vor. Sie tippen die Ziffern ein, die Person klickt Erlauben — und Sie sehen ihren Bildschirm. Es wird nichts installiert, und niemand muss ein Kennwort nennen.

Das brauchen Sie

• Sie (Helfer): BrowserDesk auf Ihrem Rechner, Handy oder Tablet — oder einfach einen Browser mit browserdesk.de/app. Ein Konto brauchen Sie dafür nicht.
• Die Person am Gerät: einen Windows-Rechner mit Internet. Auf macOS und Linux gibt es die Schnellhilfe noch nicht als eigene Datei — dort installiert die Person BrowserDesk und erzeugt den Code im Programm (siehe unten).
• Modell: jedes — Free, Cloud oder eigenes Relay. Auf browserdesk.de geht es auch für einen fremden Rechner, der die Schnellhilfe zum ersten Mal startet und zu keinem Zugang gehört.

So geht's

macOS oder Linux am Gerät: BrowserDesk installieren (C1). Dann auf der Startseite in der Karte Entfernten Desktop steuern den Reiter Schnellcode wählen; darunter steht Für dieses Gerät als Ziel mit dem Knopf Schnellcode erzeugen. Dasselbe gibt es in der Seitenleiste unter Fernzugriff in der Karte Erreichbarkeit. Verlangt die Karte, „Eingehende Verbindungen zulassen“ einzuschalten, tun Sie das zuerst. Der Rest ist gleich.

Daran sehen Sie, dass es geklappt hat

Bei Ihnen öffnet sich das Sitzungsfenster mit dem Bildschirm der Person. Ab jetzt kennen Sie auch die Kennung des Geräts — sie steht unter „Zuletzt verwendet“, und beim nächsten Mal können Sie damit verbinden (D2), wenn die Person es zulässt.

Was die andere Seite sieht

• Vor der Verbindung den Dialog Zugriff erlauben? mit Ihrem Namen und dem Zusatz „per Schnellcode“. Der Knopf Ablehnen ist vorausgewählt: ein versehentliches Enter lässt niemanden herein. Ohne Antwort wird die Anfrage nach Ablauf der angezeigten Sekunden abgelehnt.
• Während der Sitzung bleibt das Schnellhilfe-Fenster offen; der Knopf heißt dann Trennen und beenden.

Gut zu wissen

• Der Code gilt 5 Minuten und nur einmal. Läuft er ab, zeigt die Schnellhilfe von selbst einen neuen (Neuer Code holt sofort einen).
• Der Code ersetzt nur das Kennwort, nie die Zustimmung. Ohne Erlauben am Gerät kommt niemand hinein.
• Nichts wird installiert: kein Dienst, kein Autostart, kein Symbol im Infobereich. Nach dem Beenden ist der Rechner über die Schnellhilfe nicht mehr erreichbar. Damit der Rechner beim nächsten Mal dieselbe Kennung hat, merkt sich Windows die Geräte-Identität.
• Nicht umbenennen: Heißt die Datei nicht mehr „…Schnellhilfe…“, startet das volle Programm und installiert sich.
• Die Schnellhilfe erlaubt Bild, Steuerung, Zwischenablage und Dateien — keine Kommandozeile.

Wenn es nicht klappt

Worum es geht

Jedes Gerät mit BrowserDesk hat eine feste Kennung aus neun Ziffern und ein Kennwort. Wer beides kennt, kann sich verbinden — auch wenn niemand vor dem Gerät sitzt, sofern das Gerät so eingestellt ist. So erreichen Sie Ihren eigenen Rechner von unterwegs oder betreuen Rechner, an denen keiner zustimmen kann.

Das brauchen Sie

• Am Gerät: BrowserDesk, eingeschaltete Erreichbarkeit (C1) und — über browserdesk.de — einen Zugang, zu dem das Gerät gehört (C2).
• Bei Ihnen: BrowserDesk am Rechner, Handy oder Tablet oder den Web-Zugriff (D4).
• Ohne Zustimmung verbinden geht nur mit Cloud oder eigenem Relay. Bei Free muss immer jemand am Gerät zustimmen.

So geht's

Am Handy oder Tablet ist es dasselbe: Feld „Partner-ID“, darunter „Passwort“. Im Browser: D4.

Daran sehen Sie, dass es geklappt hat

• Das Fenster „Verbinde mit …“ verschwindet, das Sitzungsfenster mit dem Bildschirm des Geräts geht auf.
• Das Gerät steht danach unter Zuletzt verwendet. Hatten Sie Zugangsdaten speichern gesetzt, verbindet ein Klick auf die Kachel ohne erneute Eingabe; im Menü der Kachel (⋮) gibt es dann Gespeichertes Passwort entfernen.

Was die andere Seite sieht

• Mit Nachfragen (Bestätigung am Gerät) und immer bei Free: den Dialog Zugriff erlauben? mit Ihrem Namen.
• Mit Automatisch zulassen (unbeaufsichtigt): keinen Dialog. Unter Windows erscheint oben rechts ein kleines Sitzungsfenster mit Ihrem Namen, auf Mac und Linux wird das BrowserDesk-Fenster zu dieser Karte. Darüber kann die Person am Gerät die Verbindung jederzeit beenden (F1).

Gut zu wissen

• Ohne Kennwort geht es nicht. Auch wenn am Gerät jemand zustimmen würde: ein leeres Kennwort nimmt das Gerät nie an. Ohne Kennwort hilft der Schnellcode (D1).
• Drei Kennwörter gelten nebeneinander: das vom Programm erzeugte (solange Systempasswort aktiv an ist), Ihr eigenes und ein Einmalpasswort. Das Einmalpasswort (Neues Einmalpasswort unter „EINMALPASSWORT“) gilt für genau eine Sitzung.
• Neues Kennwort: Neues Passwort (Pfeil-Symbol bei „PASSWORT“) erzeugt sofort ein neues; das alte gilt nicht mehr. Ein gespeichertes Kennwort beim Helfer ist dann falsch und wird beim nächsten erfolgreichen Verbinden mit Haken ersetzt.
• Wo das gespeicherte Kennwort liegt: unter Windows verschlüsselt für Ihr Windows-Konto, nur auf diesem Rechner. Auf Mac und Linux im Adressbuch Ihres Benutzerkontos, nur auf diesem Rechner, aber nicht verschlüsselt.
• Sperre nach Fehlversuchen: Nach fünf falschen Kennwörtern aus derselben Richtung nimmt das Gerät eine Weile keine Versuche an — erst 30 Sekunden, bei Wiederholung länger, höchstens 15 Minuten.
• Abbrechen im Fenster „Verbinde mit …“ gibt nur Ihre Seite frei. Der Versuch läuft im Hintergrund weiter; kommt die Verbindung doch zustande, wird sie sofort wieder getrennt.
• Hat die Person am Gerät getrennt, kommen Sie erst wieder hinein, wenn sie Sie am Gerät wieder zulässt (F1) oder wenn 10 Minuten lang kein Versuch mehr kam. Jeder neue Versuch schiebt die 10 Minuten weiter.

Wenn es nicht klappt

Worum es geht

Wer dieselben Rechner immer wieder betreut, will die Kennung nicht jedes Mal abtippen. BrowserDesk merkt sich jedes Gerät, mit dem Sie verbunden waren, und zeigt die Geräte Ihres Zugangs als Liste. Ein Klick verbindet — mit dem gespeicherten Kennwort, wenn Sie es speichern ließen. In der Konsole ordnen Sie Geräte mit Tags in Gruppen und verbinden direkt aus der Geräteliste.

Das brauchen Sie

• BrowserDesk am Rechner (Windows, macOS, Linux) oder die App am Handy bzw. Tablet (D5).
• Für die Geräte Ihres Zugangs im Programm: eine Anmeldung am Zugang mit Benutzer und Kennwort (C2). Mit dem gemeinsamen Zugangs-Passwort allein zeigt das Programm die Liste nicht.
• Für Tags und die Geräteliste der Konsole: ein Konto in der Konsole.
• Bei Free muss jede Sitzung am Gerät bestätigt werden — auch aus der Liste.

So geht's

Weg 1: „Zuletzt verwendet“ auf der Startseite

1. Jede erfolgreiche Verbindung landet auf der Startseite unter Zuletzt verwendet.
2. Ein Klick auf die Kachel verbindet. Hatten Sie beim Verbinden Zugangsdaten speichern gesetzt, trägt BrowserDesk das Kennwort selbst ein.
3. Das Feld Ziele durchsuchen… filtert nach Name, Rechnername und Kennung. Der Umschalter daneben wechselt zwischen Kacheln und Liste.
4. Das Menü der Kachel (⋮) bietet Verbinden, Umbenennen, Gespeichertes Passwort entfernen (nur wenn eines gespeichert ist) und Entfernen.

Weg 2: das Adressbuch

1. In der Seitenleiste Adressbuch öffnen. Dort stehen dieselben Einträge wie unter „Zuletzt verwendet“.
2. Ein Gerät von Hand eintragen: Ziel hinzufügen → im Fenster Neues Ziel hinzufügen die Kennung und einen Namen eintragen → Hinzufügen. Ein Kennwort fragt das Fenster nicht ab. Es wird beim ersten erfolgreichen Verbinden gespeichert, wenn Zugangsdaten speichern gesetzt ist.

Weg 3: die Geräte Ihres Zugangs

1. Sind Sie am Zugang mit Benutzer und Kennwort angemeldet, zeigt das Adressbuch darunter „Zugang: …“ mit allen Geräten, die Sie erreichen dürfen. Jede Kachel trägt ONLINE, OFFLINE oder BESETZT.
2. Klick auf ein Gerät, das online ist: BrowserDesk verbindet mit dem gespeicherten Kennwort dieser Kennung.
3. Ist ein Gerät offline und kann geweckt werden, steht dort ein Ein/Aus-Symbol („Aufwecken (Wake-on-LAN) und verbinden“).
4. Das Kreispfeil-Symbol Geräteliste aktualisieren lädt die Liste neu.

Weg 4: aus dem Verlauf

1. In der Seitenleiste Verlauf öffnen. Er zeigt beendete Sitzungen in beide Richtungen.
2. Bei einer ausgehenden Sitzung Verbinden klicken. BrowserDesk trägt Kennung und gespeichertes Kennwort auf der Startseite ein. Dort dann Verbinden klicken.

Weg 5: in der Konsole — Tags und Verbinden

1. In der Konsole Geräte öffnen. Links steht der Baum mit Ihren Zugängen und darunter Tags.
2. Tag vergeben: ein Gerät mit der rechten Maustaste anklicken → Verwalten → Bearbeiten. Im Fenster Gerät bearbeiten unter Tags (kommagetrennt) eintragen, zum Beispiel „Halle 1, Server“, dann Speichern.
3. Nach Tag filtern: im Baum auf einen Tag klicken. Die Liste zeigt dann nur Geräte mit diesem Tag.
4. Verbinden: in der Zeile des Geräts auf das Abspielsymbol klicken — oder rechte Maustaste → Zugriff → Verbinden.
5. Im Fenster Kennwort des Geräts eintragen (und den Support-Grund, falls der Zugang einen verlangt). Mit Kennwort merken, bis dieser Tab geschlossen wird fragt die Konsole in diesem Tab nicht noch einmal.
6. Verbinden klicken. Die Sitzung öffnet sich in einem neuen Browser-Tab (D4).

Am Handy oder Tablet zeigt der Reiter Mandant die Geräte des Zugangs. Fehlt ein gespeichertes Kennwort, fragt die App beim Antippen danach (D5).

Daran sehen Sie, dass es geklappt hat

• Das Sitzungsfenster mit dem Bildschirm des Geräts geht auf (in der Konsole: ein neuer Tab).
• Das Gerät steht danach vorn unter Zuletzt verwendet.

Was die andere Seite sieht

Dasselbe wie bei jeder Verbindung mit Kennung und Kennwort: je nach Einstellung den Dialog Zugriff erlauben? und während der Sitzung das Sitzungsfenster (F1).

Gut zu wissen

• Wo das gespeicherte Kennwort liegt: unter Windows verschlüsselt für Ihr Windows-Konto, nur auf diesem Rechner. Unter Linux und macOS liegt es unverschlüsselt im Adressbuch Ihres Benutzerkontos. Ein anderes Windows-Konto oder ein anderer Rechner kann es nicht lesen — dort tippen Sie es neu.
• Kennwort am Gerät geändert: Dann ist das gespeicherte falsch. Mit gesetztem Zugangsdaten speichern ersetzt BrowserDesk es bei der nächsten erfolgreichen Verbindung. Ohne den Haken bleibt das alte stehen.
• Gruppen und Tags gibt es nur in der Konsole. Das Programm kennt Namen, aber keine Tags. Umbenennen im Programm gilt nur für Ihr eigenes Adressbuch.
• Welche Geräte Sie in der Liste des Zugangs sehen, legt der Verwalter fest: alle oder nur ausgewählte (B5).
• „Kennwort merken“ in der Konsole gilt nur, bis Sie den Tab schließen. Am Gerät ändert es nichts.

Wenn es nicht klappt

Worum es geht

Sie sitzen an einem fremden Rechner oder dürfen dort nichts installieren? Dann öffnen Sie browserdesk.de/app im Browser und verbinden sich von dort. Die Seite hat zwei Karten: Verbinden (ohne Anmeldung, mit den Angaben vom Gerät) und Meine Geräte (mit Ihrem Konto, zeigt die Geräte, die Sie erreichen dürfen). Jede Sitzung öffnet sich in einem neuen Tab.

Das brauchen Sie

• Einen aktuellen Browser. Empfohlen sind Chrome oder Edge; Firefox und Safari gehen auch.
• Für Verbinden: Kennung und Kennwort des Geräts — oder einen Schnellcode, den die Person am Gerät erzeugt (D1).
• Für Meine Geräte: ein Benutzerkonto in Ihrem Zugang. Das Konto legt der Verwalter des Zugangs an.
• Ein eigenes Relay hat dieselbe Seite unter seiner Adresse mit /app.

So geht's

Weg 1: Karte „Verbinden“ — ohne Anmeldung

1. browserdesk.de/app öffnen.
2. In der Karte Verbinden den Reiter wählen: - Kennung + Kennwort: „Kennung des Geräts“ und „Kennwort des Geräts“ eintragen. Beides zeigt das Gerät in seinem BrowserDesk-Fenster (D2). - Schnellcode: die sechs Ziffern eintragen, die das Gerät gerade zeigt. Ist dort noch kein BrowserDesk, steht unter dem Feld der Link zur Schnellhilfe (D1).
3. Verlangt der Zugang des Geräts einen Support-Grund oder ein Ticket, erscheinen dafür zusätzliche Felder.
4. Verbinden klicken. Ein neuer Tab geht auf; auf der Startseite steht „Die Sitzung läuft in einem neuen Tab.“

Weg 2: „Zuletzt verwendet“

Unter der Karte Verbinden stehen unter Zuletzt verwendet die Geräte, mit denen Sie sich in diesem Browser verbunden haben. Ein Klick trägt die Kennung ein und setzt den Cursor ins Kennwortfeld — das Kennwort tippen Sie jedes Mal neu. Das „ד daneben entfernt den Eintrag.

Weg 3: Karte „Meine Geräte“ — mit Ihrem Konto

1. In der Karte Meine Geräte „Zugang“, „Benutzer“ und „Kennwort“ eintragen, dann Anmelden.
2. Hat Ihr Konto einen zweiten Faktor, erscheint das Feld „Code aus der Authenticator-App“. Verlangt Ihr Zugang einen zweiten Faktor, den Sie noch nicht haben, führt die Seite durch Zweiten Faktor einrichten (Code scannen, Code eingeben, Aktivieren).
3. Links stehen Ihre Geräte, mit Suchen zum Filtern. Ein Gerät anklicken: rechts stehen Kennung, System, „Zuletzt gesehen“ und, falls vorhanden, ein Vorschaubild.
4. Verbinden klicken, im Fenster das „Kennwort des Geräts“ eintragen (und den Support-Grund, wenn verlangt), dann Verbinden. Die Sitzung läuft im neuen Tab.
5. Ist das Gerät offline und kann geweckt werden, gibt es Aufwecken.

Im Sitzungs-Tab

• Vor dem Bild steht ein kleines Fenster mit dem Zustand. Ist das Gerät offline, bietet es „Aufwecken (Wake-on-LAN) und verbinden“ an. Unter „Verbindung prüfen“ testet Test starten, ob Ihr Browser den Relay erreicht. „Tab schließen“ führt zurück.
• In der Sitzung öffnet das Zahnrad in der Leiste „Vorgaben für neue Sitzungen“: Bildqualität und Video-Codec, mit denen jede neue Sitzung beginnt. Darunter unter „Hilfe“ der Link „Verbindungsprobleme lösen“.
• Beenden: das rote Kreuz in der Leiste („Sitzung trennen“).

Daran sehen Sie, dass es geklappt hat

• Im neuen Tab erscheint der Bildschirm des Geräts; der Tab trägt den Namen des Geräts im Titel.
• Nach einer Verbindung aus der Karte Verbinden steht das Gerät auf der Startseite unter Zuletzt verwendet.

Was die andere Seite sieht

Dasselbe wie bei einer Verbindung aus dem Programm: je nach Einstellung den Dialog Zugriff erlauben? und während der Sitzung das Sitzungsfenster (F1).

Gut zu wissen

• Kein Kennwort im Browser: Kennwort und Schnellcode stehen nie in der Adresse und werden nicht gespeichert. „Zuletzt verwendet“ merkt sich nur Kennung, Name und Zeit — und nur in diesem Browser.
• Ein Zugangs-Passwort (gemeinsames Kennwort eines Zugangs) meldet im Browser nicht an. „Meine Geräte“ braucht ein persönliches Benutzerkonto.
• Die Anmeldung bei „Meine Geräte“ gilt nur in diesem Browser-Tab und läuft nach einiger Zeit ab; dann erneut anmelden. Abmelden beendet sie sofort; Zwei-Faktor richtet den zweiten Faktor ein oder schaltet ihn ab.
• Ein Schnellcode gilt einmal. Scheitert die Verbindung, fragt der Sitzungs-Tab nach einem neuen Code vom Gerät („Neuer Schnellcode vom Gerät“), nicht nach einem Kennwort.
• Pop-ups: Blockiert der Browser den neuen Tab, für browserdesk.de Pop-ups erlauben und erneut Verbinden klicken.
• Geräte mit Client-Zertifikat lassen sich im Browser nicht steuern — dafür das Programm nehmen.
• Sprache: Der Knopf oben rechts schaltet zwischen Deutsch und English um. Im Sitzungs-Tab sind nur das Fenster vor der Sitzung und die häufigsten Meldungen übersetzt.

Wenn es nicht klappt

Worum es geht

Sie sind unterwegs und haben nur das Handy dabei — oder wollen einen Rechner vom Sofa aus am Fernseher zeigen. Die BrowserDesk-App macht Handy, Tablet und Fire TV Stick zum Betrachter: Sie sehen den Bildschirm des Rechners und steuern ihn mit dem Finger bzw. der Fernbedienung. Gesteuert werden kann damit ein Windows-, macOS- oder Linux-Rechner.

Das brauchen Sie

• iPhone oder iPad mit iOS bzw. iPadOS 15 oder neuer.
• Android-Handy oder -Tablet ab Android 7.
• Amazon Fire TV Stick mit Fire OS 6 oder neuer — dieselbe App wie für Android. Nicht auf den Sticks mit Vega OS: Stick 4K Select (2025), Stick HD und Stick 4K 3. Gen (2026) (H15).
• Wie Sie die App bekommen: C1.
• Am Rechner BrowserDesk und Kennung mit Kennwort (D2) oder einen Schnellcode (D1).
• Bei Free muss jede Sitzung am Rechner bestätigt werden.

So geht's

Handy und Tablet: verbinden

Unten (am Tablet quer links) stehen vier Reiter: Verbinden, Mandant, Verlauf, Einstellungen.

1. Reiter Verbinden, Karte Entfernten Desktop steuern.
2. „Partner-ID“ eintippen — das ist die Kennung des Rechners. Darunter das Kennwort des Rechners. Oder Schnellcode statt Kennung einschalten und die sechs Ziffern eintippen, die der Rechner zeigt.
3. Soll die App das Kennwort behalten: Zugangsdaten speichern einschalten (nur auf diesem Gerät).
4. Verbinden tippen. Darunter stehen danach die Geräte unter Zuletzt verwendet.

Handy und Tablet: aus der Geräteliste des Zugangs

1. Reiter Mandant. Die App sagt „Mandant“, gemeint ist Ihr Zugang.
2. Unter Am Mandanten anmelden den Namen des Zugangs, Ihren Benutzer und das Kennwort eintragen, Anmelden. Hat Ihr Konto einen zweiten Faktor, fragt das Fenster Zweiter Faktor nach dem Code aus Ihrer Authenticator-App.
3. Die Geräte erscheinen mit Online-Punkt. Nach unten ziehen lädt die Liste neu.
4. Ein Gerät antippen. Ist kein Kennwort gespeichert, fragt das Fenster „Mit … verbinden“ danach. Kennwort auf diesem Gerät speichern ist vorgewählt. Verbinden tippen.

Im Reiter Verlauf füllt ein Tipp auf einen Eintrag die Kennung vor.

Handy und Tablet: in der Sitzung bedienen

Vorgabe ist der Trackpad-Modus: der Finger bewegt einen Zeiger wie auf einem Laptop-Touchpad.

• Schnellleiste unten: ⌨ öffnet die Bildschirmtastatur. Strg, Alt, ⇧, ⊞ rasten ein: antippen, dann eine Taste — das ergibt die Kombination; danach lösen sie sich von selbst. Zweimal ⊞ = Windows-Taste. Dazu Esc, Tab, Pfeiltasten, Entf, 1× (Vergrößerung aufheben) und Zwischenablage senden.
• Mausrad am Rand: rechts neben dem Bild steht ein Streifen. Daran ziehen scrollt dort, wo der Zeiger steht.
• Externe Tastatur am iPad: jede Taste geht direkt an den Rechner, auch Kombinationen.
• Den Direktmodus schalten Sie unter Einstellungen → Trackpad-Modus aus. Dort stehen auch Standard-Qualität, Standard-Codec und die Relay-Adresse.

Fire TV Stick

Auf dem Fernseher startet eine eigene Oberfläche für die Fernbedienung.

1. Links die Kennung über den Ziffernblock eingeben. Zurück löscht die letzte Ziffer.
2. Zum Feld „Kennwort eingeben — OK drücken“ gehen, OK drücken. Fire OS öffnet seine Bildschirmtastatur.
3. Verbinden wählen. Daneben stehen die Geräte unter Zuletzt verbunden.

In der Sitzung:

Daran sehen Sie, dass es geklappt hat

Der Bildschirm des Rechners füllt die App. Der Rechner steht danach unter Zuletzt verwendet bzw. am Fernseher unter Zuletzt verbunden.

Was die andere Seite sieht

Dasselbe wie bei einer Verbindung vom Rechner: je nach Einstellung den Dialog Zugriff erlauben? und während der Sitzung das Sitzungsfenster (F1).

Gut zu wissen

• Das Handy wird nicht gesteuert. Die App ist hier nur Betrachter.
• Kennwort immer nötig: Ohne Kennwort weist der Rechner die Verbindung ab — auch wenn das Feld es anders nahelegt. Ohne Kennwort geht es nur per Schnellcode.
• Zwischenablage: Die App liest die Zwischenablage des Handys nur, wenn Sie Zwischenablage senden tippen. Text vom Rechner kommt von selbst.
• iPhone im Hintergrund: Wechseln Sie die App, trennt sie die Verbindung selbst und baut sie beim Zurückkommen neu auf.
• Fernseher: Die Pfeiltasten bewegen dort den Zeiger und gehen nicht als Pfeiltasten an den Rechner — auch nicht von einer Bluetooth-Tastatur.
• Hell und dunkel folgt am Handy und Tablet der Systemeinstellung.

Wenn es nicht klappt

Worum es geht

Sie arbeiten von zu Hause und brauchen Ihren Rechner im Büro. Dort sitzt niemand, der „Erlauben“ klicken könnte. Ihr Bürorechner ist deshalb einmal so eingerichtet, dass er ohne Zustimmung erreichbar ist. Zu Hause öffnen Sie browserdesk.de/app, melden sich mit Ihrem persönlichen Konto an und verbinden sich aus Meine Geräte — ohne Installation. Ein zweiter Faktor sorgt dafür, dass ein gestohlenes Kennwort allein nicht reicht.

Das brauchen Sie

• Cloud oder eigenes Relay. Bei Free muss jede Sitzung am Gerät bestätigt werden — am leeren Büro sagt niemand ja.
• Am Bürorechner: BrowserDesk mit Dienst (C4), im Zugang Ihrer Firma (C2), mit eigenem Kennwort und Zugriff ohne Bestätigung (D2).
• Ein persönliches Benutzerkonto im Zugang. Es legt der Verwalter an (B5). Das gemeinsame Zugangs-Passwort meldet bei „Meine Geräte“ nicht an.
• Für den zweiten Faktor: eine Authenticator-App am Handy, zum Beispiel Microsoft Authenticator, Google Authenticator oder Aegis.
• Zu Hause: einen aktuellen Browser — oder BrowserDesk am Rechner.

So geht's

Einmal im Büro einrichten

1. BrowserDesk installieren und den Dienst einrichten, damit der Rechner auch ohne Anmeldung erreichbar ist (C4).
2. Den Rechner zum Zugang hinzufügen: Einstellungen › Fernzugriff → Karte Zugang → mit Ihrem Benutzer anmelden → Dieses Gerät hinzufügen einschalten (C2).
3. Ein eigenes Kennwort für den Rechner setzen und Automatisch zulassen (unbeaufsichtigt) wählen (D2). Merken Sie sich das Kennwort — Sie brauchen es zu Hause.
4. Kennung des Rechners notieren (Startseite, Karte Ihr Desktop). Sie hilft, ihn in der Liste zu erkennen.

Zu Hause verbinden

1. browserdesk.de/app öffnen.
2. In der Karte Meine Geräte „Zugang“, „Benutzer“ und „Kennwort“ eintragen, Anmelden.
3. Hat Ihr Konto einen zweiten Faktor: den Code aus der Authenticator-App eintragen.
4. Links Ihren Bürorechner anklicken, dann Verbinden.
5. Im Fenster das „Kennwort des Geräts“ eintragen — das Kennwort des Bürorechners, nicht Ihr Kontokennwort. Verbinden klicken. Die Sitzung öffnet sich in einem neuen Tab.
6. Ist der Rechner offline und kann geweckt werden, steht dort Aufwecken. Geweckt wird über ein anderes BrowserDesk-Gerät im selben Büronetz.

Mit dem Programm statt dem Browser: zu Hause in BrowserDesk unter Einstellungen › Fernzugriff mit Ihrem Benutzer Beitreten. Ihr Bürorechner steht dann im Adressbuch (D3). Hat Ihr Konto einen zweiten Faktor, fragt das Fenster Zweiter Faktor nach dem Code.

Zweiten Faktor einrichten

1. Bei „Meine Geräte“ angemeldet auf Zwei-Faktor klicken, dann Einrichten.
2. Den QR-Code mit der Authenticator-App scannen. Geht das nicht, den Schlüssel darunter in der App von Hand eintragen.
3. Den Code aus der App eintragen, Aktivieren. Die Seite meldet „Zweiter Faktor eingerichtet.“
4. Verlangt Ihr Zugang den zweiten Faktor, führt die Anmeldung von selbst durch Zweiten Faktor einrichten.

Ab jetzt fragt jede Anmeldung — im Browser und im Programm — nach einem Code aus der App.

Für den Verwalter

• Geräte je Person: in der Konsole beim Zugang unter Benutzer → Menü der Person → Geräte festlegen. Vorgabe: alle Geräte des Zugangs (B5).
• Zweiten Faktor verlangen: Zweiter Faktor für Benutzer Pflicht in den Richtlinien des Zugangs.
• Handy verloren: Zweiten Faktor zurücksetzen im Menü der Person.

Daran sehen Sie, dass es geklappt hat

Im neuen Tab erscheint der Bildschirm Ihres Bürorechners; der Tab trägt seinen Namen.

Was die andere Seite sieht

Am Bürorechner sitzt niemand. Unter Windows erscheint dort für die Dauer der Sitzung ein kleines Sitzungsfenster mit Ihrem Benutzernamen (F2).

Gut zu wissen

• Zwei Kennwörter: Das Konto meldet Sie bei „Meine Geräte“ an. Das Kennwort des Geräts öffnet den Rechner. Beides ist getrennt.
• Die Anmeldung gilt nur in diesem Browser-Tab und höchstens 8 Stunden. Abmelden beendet sie sofort.
• Ein Code gilt nur einmal. Melden Sie sich zweimal kurz hintereinander an, warten Sie auf den nächsten Code der App.
• Nach dem Einrichten des zweiten Faktors muss sich auch das Programm neu anmelden — mit Code.
• Abschalten: Zwei-Faktor → aktuellen Code eintragen → Abschalten. Verlangt Ihr Zugang den zweiten Faktor, kann nur der Verwalter ihn zurücksetzen.
• Wiederherstellungscodes gibt es nicht. Ist das Handy weg, setzt der Verwalter zurück.

Wenn es nicht klappt

Worum es geht

Normalerweise läuft jede Verbindung über einen Relay — auch wenn Ihr Rechner und das Gerät nebeneinander im selben Netz stehen. Fällt das Internet aus, oder hat die Werkstatt gar keins, geht dann nichts. Mit Direkt im LAN verbinden Sie sich per IP-Adresse oder Rechnername direkt mit dem Gerät. Ein Fingerabdruck stellt sicher, dass Sie wirklich mit dem richtigen Gerät sprechen.

Das brauchen Sie

• Freigabe des Verwalters: In der Konsole muss Direkt im LAN erlauben (ohne Relay) für das Gerät oder den Zugang eingeschaltet sein. Ab Werk ist es aus. Am Gerät selbst lässt sich die Freigabe nicht setzen.
• Am Gerät: BrowserDesk ab Fassung 20261010.43 unter Windows, macOS oder Linux, und der Schalter Direkte Verbindungen im eigenen Netz annehmen eingeschaltet.
• Bei Ihnen: das BrowserDesk-Programm am Rechner. Im Browser geht Direkt im LAN nicht.
• Beide im selben Netz: Heim- oder Firmennetz, auch ein Kabel direkt zwischen zwei Rechnern. Über VPN-Netze wie Tailscale geht es nicht.
• Das Kennwort des Geräts (D2).
• Firewall: Unter Windows muss TCP-Port 47420 im privaten Netz offen sein. BrowserDesk ändert die Firewall nicht selbst.

So geht's

Daran sehen Sie, dass es geklappt hat

Das Sitzungsfenster mit dem Bildschirm des Geräts geht auf — auch ohne Internet. Im Verlauf steht die Sitzung als „Direkt …“ mit der Adresse.

Was die andere Seite sieht

Dasselbe wie über den Relay: Kennwort, Sperre nach Fehlversuchen und die Frage Zugriff erlauben? gelten unverändert (F1).

Gut zu wissen

• Regeln des Zugangs gelten hier nicht. Ohne Relay prüft niemand zum Beispiel „Steuerung nur aus dem eigenen Zugang“. Deshalb braucht es die Freigabe des Verwalters. Die Rechte am Gerät (Steuern, Dateien …) gelten wie sonst.
• Protokoll: Das Gerät schreibt jede Direktverbindung bei sich mit und meldet sie dem Relay nach, sobald er wieder erreichbar ist.
• Nur Adressen aus dem eigenen Netz werden angenommen. Eine Sitzung zur Zeit.
• Neu eingerichtet: Nach einer Neuinstallation hat das Gerät einen neuen Fingerabdruck. BrowserDesk warnt dann.
• „BrowserDesk neu starten“ aus der Ferne gibt es im Direktmodus nicht.
• Freigabe zurückgenommen: Das Gerät schließt den Direktzugang, sobald es sich wieder am Relay anmeldet.

Wenn es nicht klappt

Worum es geht

Vier Kassen, sechs Maschinen-PCs oder ein Schulungsraum: Statt jeden Rechner einzeln zu öffnen, zeigt der Leitstand sie gleichzeitig als Kacheln in einer Matrix. Jede Kachel bleibt live. Ein Klick in eine Kachel holt den Rechner groß ins gewohnte Sitzungsfenster; von dort geht es ohne Verbindungsabbruch zurück zur Übersicht. Für eine Wand ohne Bedienung gibt es den Rundgang, der reihum je einen Rechner bildschirmfüllend zeigt.

Das brauchen Sie

• Lizenzmerkmal leitstand: - Eigenes Relay: eine Lizenz mit Leitstand. Testen geht einmal je Installation für zehn Tage (Konsole → Lizenz → 10 Tage testen). - Cloud: die Funktion Leitstand für Ihren Zugang (A6, Preise). - Free: nicht möglich.
• BrowserDesk am Rechner unter Windows, Linux oder macOS. Am Handy und im Browser gibt es den Leitstand nicht.
• Die Kennwörter der Rechner — am bequemsten im Adressbuch gespeichert (D3).

So geht's

1. In der Seitenleiste Leitstand öffnen. Ist der Punkt mit einem Schloss gedämpft, fehlt die Funktion (siehe „Wenn es nicht klappt“).
2. Oben die Matrix wählen: 1×2, 2×1, 2×2 (Vorgabe), 2×3 oder 3×3.
3. In einem freien Platz auf Rechner wählen … klicken. Das Fenster Rechner für diesen Platz zeigt Geräte des Zugangs (online zuerst) und darunter Ihr Adressbuch. Mit Name oder Kennung suchen … filtern, dann ein Gerät wählen.
4. Alle verbinden klicken — oder im Menü einer Kachel Verbinden. Pflegt Ihr Zugang Support-Gründe, fragt BrowserDesk einmal für alle Plätze. Das Kennwort kommt aus dem Adressbuch; fehlt es, fragt ein Fenster „Zugriffskennwort — …“ je Platz nacheinander.
5. Hineinzoomen: in eine verbundene Kachel klicken. Unten erscheint kurz „Steuern wird beim Relay angefragt …“, dann öffnet sich das Sitzungsfenster. Hier steuern Sie wie gewohnt.
6. Zurück: in der schwebenden Leiste rechts der orange Knopf Zurück zum Leitstand. Die Verbindung bleibt bestehen.
7. Vollbild: der Knopf rechts in der Kopfleiste zeigt nur noch die Matrix über den ganzen Bildschirm. Vollbild verlassen oder Esc kehrt zurück.
8. Rundgang: neben dem Vollbild-Knopf das Abspielsymbol und das Feld für die Sekunden (Vorgabe 10, 3 bis 600). Abspielen schaltet ins Vollbild und zeigt reihum je einen verbundenen Rechner. Rundgang beenden hält an.
9. Trennen: im Menü der Kachel Trennen oder oben Alle trennen. Gerät wechseln … und Platz leeren stehen im selben Menü.

Daran sehen Sie, dass es geklappt hat

• Jede Kachel zeigt ein lebendes Bild, einen grünen Punkt, Name, Kennung und Latenz.
• Die Seitenleiste zeigt „Leitstand · n“ mit der Zahl der verbundenen Plätze.
• Im Rundgang sagt die Kopfleiste zum Beispiel „Rundgang · 2 von 4 · alle 10 s“.

Was die andere Seite sieht

Für jedes Gerät ist das eine normale Sitzung: je nach Einstellung den Dialog Zugriff erlauben? und während der Sitzung das Sitzungsfenster (F1). Solange die Kachel klein ist, kommt von ihr keine Eingabe an.

Gut zu wissen

• In der Matrix wird nicht gesteuert. Maus und Tastatur gehen erst an den Rechner, wenn Sie hineingezoomt haben. Auch der Rundgang steuert nichts.
• Kacheln sind gedrosselt (wenige Bilder je Sekunde), damit neun Rechner die Leitung nicht füllen. Gezoomt läuft die volle Bildrate.
• „nur Ansicht“ auf einer Kachel heißt: hier wird gerade nicht gesteuert.
• Gemerkt wird die Matrix mit ihren Geräten. Beim nächsten Öffnen verbindet BrowserDesk nicht von selbst.
• Seitenwechsel im Programm lässt die Sitzungen laufen.
• Ein Gerät steht nur einmal in der Matrix; schon belegte erscheinen in der Auswahl als „schon in der Matrix“.
• Matrix verkleinern trennt die Plätze, die wegfallen. BrowserDesk fragt vorher (Matrix verkleinern?).

Wenn es nicht klappt

Worum es geht

Die Verbindung kommt nicht zustande oder bricht ab. BrowserDesk sagt fast immer, warum — in einem Satz. Diese Seite übersetzt jeden Satz: was er bedeutet und was Sie tun können. Suchen Sie Ihren Satz in den Tabellen unten.

Das brauchen Sie

• Den Satz, den Sie sehen (am besten abschreiben oder ein Bildschirmfoto machen).
• Für manche Abhilfen: die Person am Gerät oder den Verwalter Ihres Zugangs.

So geht's

1. Den Satz finden. - Im Programm: Das Fenster Verbindung fehlgeschlagen nennt den Grund. Mit OK schließen. Endet eine laufende Sitzung, erscheint das Fenster Verbindung beendet. - Im Browser (D4): Der Grund steht in der Statuszeile. Rot heißt: endgültig, der Browser versucht es nicht weiter. Orange mit „neuer Versuch (…)“ heißt: Er versucht es von selbst weiter.
2. In den Tabellen nachschlagen. Die Sätze stehen dort wörtlich, „…“ steht für Namen und Zahlen.
3. Steht der Fehler am Gerät selbst? Dann die letzte Tabelle nehmen: Das Gerät ist dann gar nicht beim Relay angemeldet.
4. Liegt es am Netz? Im Programm Einstellungen › Netzwerk → Karte Netzwerktest → Test starten. Der Test prüft Schritt für Schritt, wo es im Netz klemmt. Diagnose exportieren legt einen Bericht für den Support an.

Absagen am Gerät: Kennwort, Zustimmung, Bild

Absagen des Relays: Zugang, Plätze, Lizenz

Gerät nicht erreichbar oder Netz gestört

Am Gerät selbst: „Dieser Rechner ist nicht angemeldet“

Kann sich das Gerät nicht beim Relay anmelden, ist es für niemanden erreichbar. Im Programm des Geräts steht dann links unter Dashboard in der Karte Ihr Desktop ein Kasten „Dieser Rechner ist nicht angemeldet“ (rot) oder „Verbindungsproblem“ (gelb) mit dem Grund. Im Kasten gibt es den Knopf Neu registrieren.

Daran sehen Sie, dass es geklappt hat

• Die Sitzung öffnet sich und Sie sehen den Bildschirm des Geräts.
• Am Gerät ist der Kasten in der Karte Ihr Desktop verschwunden.

Was die andere Seite sieht

• Bei einer Absage wegen Kennwort, Lizenz, Plätzen oder Netz: nichts. Die Person am Gerät merkt davon nichts.
• Bei Zugriff erlauben? sieht sie Ihre Anfrage. Lehnt sie ab oder antwortet nicht, kommt bei Ihnen der Satz aus der ersten Tabelle.

Gut zu wissen

• Manche Absagen sind endgültig: falsches Kennwort, Sperre, Ablehnung am Gerät, Trennen durch die Person, kein Zugang. Das Programm versucht es dann bewusst nicht weiter — ein Wiederholen würde nur weitere Fehlversuche zählen.
• Andere wiederholt der Browser von selbst: Gerät offline, Free-Sitzung belegt, Relay-Update.
• Verwalter sehen mehr: In der Verwaltung steht bei jedem Gerät, warum es beim Anmelden abgewiesen wurde (G20).
• Einige Sätze kommen noch englisch („unknown or offline host“, „host is blocked“) oder sagen „Mandant“ statt „Zugang“. Gemeint ist dasselbe.

Wenn es nicht klappt

Worum es geht

Hat der Rechner, den Sie steuern, zwei oder mehr Bildschirme, sehen Sie zu Beginn den Hauptbildschirm. In der Sitzung wechseln Sie mit zwei Klicks auf einen anderen — oder Sie lassen sich alle Bildschirme nebeneinander in einem Bild zeigen.

Das brauchen Sie

• Eine laufende Sitzung (D2, D4).
• Ein Gerät mit mindestens zwei Bildschirmen. Mit nur einem Bildschirm gibt es keine Auswahl.
• Gesteuertes System: beschrieben und gemessen ist der Wechsel an Windows-Geräten. Für Mac und Linux ist er nicht eigens beschrieben.
• Betrachter: das BrowserDesk-Programm (Windows, Mac, Linux) und der Browser. Am Handy und Tablet steht dasselbe Menü in der Leiste über dem Bild.

So geht's

Im Programm:

1. In der Leiste oben das Symbol Ansicht anklicken.
2. Unter MONITOR steht jeder Bildschirm mit seiner Auflösung, darüber ein kleines Vorschaubild. Der Hauptbildschirm trägt einen Stern (★), der gerade gezeigte ein Häkchen.
3. Den gewünschten Bildschirm anklicken.
4. Alle auf einmal: Alle Monitore wählen. Der Eintrag nennt die Gesamtgröße aller Bildschirme.

Im Browser: dasselbe über das Bildschirm-Symbol Ansicht → Abschnitt „Monitor“. Dort heißen die Einträge „Monitor 1“, „Monitor 2“ … mit Auflösung, der Hauptbildschirm ist mit „(Haupt)“ markiert.

Daran sehen Sie, dass es geklappt hat

• Das Bild zeigt den gewählten Bildschirm; im Menü steht das Häkchen (Browser: der Eintrag ist hervorgehoben).
• Der Browser meldet den gewählten Eintrag in seiner Statuszeile.

Gut zu wissen

• Bildschirme werden laufend neu gezählt. Steckt am Gerät jemand einen Monitor an oder ab oder wacht ein Monitor aus dem Standby auf, erscheint er nach wenigen Sekunden in der Liste. Verschwindet der gerade gezeigte Bildschirm, springt das Bild auf den Hauptbildschirm.
• Zoom und Ausschnitt werden beim Wechsel zurückgesetzt.
• Auflösung am Gerät: Haben Sie die Auflösung eines Bildschirms umgestellt (E2), stellt BrowserDesk sie beim Wechsel auf einen anderen Bildschirm zurück.
• „Alle Monitore“ und H.264: Mit Alle Monitore nimmt das Gerät nie den Weg über die Grafikkarte (E4).
• Im Browser wirkt ein zweiter Klick auf denselben Eintrag als Wiederholung — nützlich, wenn der Wechsel auf einer schlechten Leitung nicht ankam.

Wenn es nicht klappt

Worum es geht

Virtuelle Maschinen und Rechner ohne Monitor laufen oft in 1024 × 768 oder einer Auflösung, die nicht zu Ihrem Fenster passt — das Bild ist winzig oder unscharf. Sie können die Auflösung des Geräts für die Sitzung umstellen. Es ist eine vorübergehende Änderung: Am Ende der Sitzung stellt BrowserDesk die alte Auflösung wieder her.

Das brauchen Sie

• Gesteuertes System: Windows. An Mac- und Linux-Geräten geht es noch nicht.
• Betrachter: das BrowserDesk-Programm. Im Browser gibt es den Punkt nicht.
• Sie müssen steuern. Wer nur zuschaut, sieht den Punkt nicht.
• Am Gerät BrowserDesk ab Fassung 20261010.27.

So geht's

1. In der Leiste Ansicht anklicken, dann Auflösung am Gerät ….
2. Der Dialog Auflösung am Gerät listet die Auflösungen, die der Bildschirm anbietet, die größte zuerst. Die ursprüngliche ist mit Original markiert, die größte, die ganz in Ihr Fenster passt, mit passt in Ihr Fenster.
3. Eine Auflösung anklicken — oder An mein Fenster anpassen.
4. Mit Schließen den Dialog schließen.

Zurück zur alten Auflösung: Ansicht → Auflösung am Gerät … → Zurück auf Original. Sonst geschieht das von selbst (siehe unten).

Daran sehen Sie, dass es geklappt hat

• Das Bild baut sich kurz neu auf und zeigt den Bildschirm in der neuen Auflösung.
• Öffnen Sie den Dialog erneut, steht dort der Knopf Zurück auf Original — er erscheint nur, solange die Auflösung umgestellt ist.

Was die andere Seite sieht

Der Bildschirm am Gerät wechselt sichtbar die Auflösung. Fenster und Schrift ändern dort ihre Größe, bis die Sitzung endet.

Gut zu wissen

• Die alte Auflösung kommt zurück, wenn der letzte Betrachter die Sitzung verlässt, bei Zurück auf Original und wenn Sie auf einen anderen Monitor wechseln (E1). Endet BrowserDesk am Gerät vorher unerwartet, stellt es die Auflösung beim nächsten Start zurück.
• Nur ein Bildschirm auf einmal ist umgestellt. Wechseln Sie den Monitor, geht der vorige zurück.
• Nichts wird dauerhaft gespeichert: Die Einstellung landet nicht in der Windows-Konfiguration.
• Die Skalierung bleibt: Ist am Gerät zum Beispiel 150 % eingestellt, wirkt die Schrift bei kleiner Auflösung groß. Das ist eine Windows-Einstellung.
• Ohne Monitor bietet Windows oft nur 1024 × 768 an. Dann hilft der virtuelle Monitor (E25).
• Jede Umstellung wird im Protokoll des Relays festgehalten.

Wenn es nicht klappt

Worum es geht

Auf einer schwachen Leitung ruckelt das Bild oder reagiert spät; auf einer guten soll es scharf sein. Sie wählen in der Sitzung zwischen drei Stufen, schalten am Gerät Hintergrundbild und Animationen ab und blenden eine Messanzeige ein, die zeigt, was gerade übertragen wird.

Das brauchen Sie

• Eine laufende Sitzung. Die Qualität gilt für alle gesteuerten Systeme (Windows, Mac, Linux).
• Hintergrund und Animationen aus geht nur an Windows-Geräten.
• Betrachter: Programm, Browser und App am Handy/Tablet haben die Qualitätsstufen. Das Analyse-Overlay gibt es im Programm und im Browser.

So geht's

Qualität in der laufenden Sitzung (Programm):

1. In der Leiste Ansicht öffnen.
2. Unter QUALITÄT eine Stufe wählen: - Bildqualität — scharf, braucht die meisten Daten. - Ausgewogen — Mittelweg. - Reaktion (20 fps, ½ Auflösung) — für schwache Leitungen: weniger Daten, 20 Bilder je Sekunde, ab 1280 Pixel Breite halbe Auflösung. Das Bild ist dann bewusst weniger scharf.
3. Auf einer schwachen Leitung zusätzlich Hintergrund und Animationen aus anklicken. Das Gerät zeigt für die Sitzung kein Hintergrundbild und keine Fensteranimationen — weniger Bildänderungen, weniger Daten.

Messanzeige: Ansicht → Analyse-Overlay. Oben rechts im Bild erscheint ein Kasten mit Zahlen. Noch einmal anklicken blendet ihn aus.

Im Browser: dasselbe unter Ansicht: Auswahl Qualität: Bildqualität, Qualität: Ausgewogen oder Qualität: Reaktion (20 fps, ½ Auflösung), dazu Hintergrund und Animationen aus und Analyse-Overlay.

Vorgabe für neue Sitzungen:

• Programm: Einstellungen › Allgemein → Karte Video & Verbindung → STANDARD-QUALITÄT. In der Karte Allgemein schaltet Analyse-Overlay standardmäßig anzeigen die Messanzeige für jede Sitzung ein.
• Browser: Zahnrad in der Leiste → Vorgaben für neue Sitzungen → Auswahl „Qualität: …“.
• Handy/Tablet: Reiter Einstellungen → Standard-Qualität.

Daran sehen Sie, dass es geklappt hat

• Das Programm meldet kurz „Qualität: …“ mit der gewählten Stufe; im Menü steht das Häkchen.
• Nach Hintergrund und Animationen aus meldet es „Hintergrund und Animationen am Host aus“. Der Haken zeigt, was das Gerät tatsächlich umgesetzt hat.

Das Analyse-Overlay lesen

Eine Zeile fehlt, wenn das Gerät den Wert nicht meldet — dann steht dort nie eine erfundene Null.

Gut zu wissen

• Das Gerät regelt selbst nach. Stauen sich Daten, senkt es die Datenrate und hebt sie wieder an, sobald die Leitung frei ist. Die Stufe legt die Obergrenze fest.
• Hintergrund und Animationen kommen am Gerät zurück, wenn Sie es wieder abschalten. Auf Mac und Linux ist der Punkt ausgegraut und nennt den Grund.
• Unterschiedliche Namen am Handy: In der App heißen die Stufen der Vorgabe „Beste Qualität“, „Ausgewogen“ und „Geringe Bandbreite“.
• Die Messanzeige verdeckt nichts: Klicks darauf gehen ans Gerät.
• Im Vollbild und am Handy schwebt die Leiste über dem Bild. Verdeckt sie etwas, verschieben Sie sie am Griff; ein Doppelklick auf den Griff bringt sie nach oben mittig zurück.

Wenn es nicht klappt

Worum es geht

Normalerweise kodiert das Gerät das Bild mit dem Verfahren VP8 im Prozessor. Mit H.264 übernimmt das die Grafikkarte des Geräts: Gemessen an einem Windows-Rechner mit NVIDIA-Karte sank die Prozessorlast dort um rund 95 %. Der Preis: Ihr eigener Rechner braucht zum Entschlüsseln etwa doppelt so viel Zeit wie bei VP8. Deshalb wählen Sie H.264 ausdrücklich — die Vorgabe „Auto“ bleibt bei VP8.

Das brauchen Sie

• Gesteuertes System: Windows mit einer Grafikkarte, die H.264 kodieren kann. Mac und Linux senden weiter VP8.
• Genau ein Betrachter in der Sitzung und keine Aufzeichnung (E19).
• Betrachter: das Programm oder der Browser. Der Punkt erscheint nur, wenn Ihr Gerät H.264 entschlüsseln kann.
• Nicht mit Alle Monitore (E1).

So geht's

In der laufenden Sitzung (Programm):

1. In der Leiste Ansicht öffnen.
2. Unter CODEC den Eintrag H.264 (GPU am Ziel) wählen.
3. Zurück: VP8 (schnell) oder Auto.

Im Browser: Ansicht → Auswahl Codec → H.264 (GPU).

Vorgabe für neue Sitzungen:

• Programm: Einstellungen › Allgemein → Karte Video & Verbindung → STANDARD-CODEC.
• Browser: Zahnrad → Vorgaben für neue Sitzungen → Codec: H.264 (GPU).
• Handy/Tablet: Einstellungen → Standard-Codec.

Daran sehen Sie, dass es geklappt hat

• Das Programm meldet „Codec angefragt: …“. Ob das Gerät wirklich H.264 schickt, entscheidet das Gerät.
• Im Analyse-Overlay (E3) steht in der Zeile „Host“ der Codec, den das Gerät tatsächlich benutzt.

Gut zu wissen

• „Auto“ heißt VP8 — für jeden heutigen Betrachter. VP8 kann jedes Gerät entschlüsseln, und das Gerät passt es während der Sitzung an die Leitung an. H.264 kommt nur auf ausdrückliche Wahl.
• Bei zwei und mehr Zuschauern oder während einer Aufzeichnung bleibt es bei VP8, auch wenn Sie H.264 gewählt haben.
• Fällt das Entschlüsseln aus, schaltet Ihr Programm die Sitzung von selbst auf VP8 zurück. Die Sitzung läuft weiter.
• Den Codec wechseln kann nur, wer steuert.
• 60 Bilder je Sekunde: Das Gerät nimmt mit 60 Bildern je Sekunde auf. Gemessen kamen bei H.264 34 bis 55 Bilder je Sekunde an, bei VP8 41 bis 49. Wie viele es werden, hängt auch davon ab, wie viel sich auf dem Bildschirm ändert.
• Gemessen ist nur eine NVIDIA-Grafikkarte. Intel- und AMD-Grafik sind nicht gemessen.

Wenn es nicht klappt

Worum es geht

Was Sie tippen, soll am Gerät genau so ankommen — auch Tastenkürzel, die Windows-Taste und Zeichen, für die man AltGr braucht. Das Programm, der Browser und das Handy gehen dabei verschiedene Wege. Hier steht, worauf Sie achten müssen.

Das brauchen Sie

• Eine Sitzung mit Steuerrecht.
• Für die Windows-Tastenkürzel im Menü: ein Windows-Gerät. An Mac und Linux fehlt die Gruppe.

So geht's

Am Windows-Rechner (Programm): Solange das Sitzungsfenster vorn ist, gehen alle Tasten und Tastenkürzel an das Gerät — auch die Windows-Taste. Klicken Sie ins Bild, wenn die Tasten bei Ihnen statt beim Gerät landen.

Am Mac oder Linux-Rechner (Programm): Kürzel, die Ihr eigenes System abfängt (zum Beispiel die Super- bzw. Windows-Taste), erreichen das Gerät nicht. Dafür gibt es das Menü:

1. In der Leiste Eingabe öffnen.
2. Unter WINDOWS-TASTE SENDEN einen Eintrag wählen: Windows (Start), Win + E (Explorer), Win + R (Ausführen), Win + D (Desktop) oder Win + I (Einstellungen).

Im Browser: Der Browser kann die Windows-Taste nicht selbst abfangen. Eingabe → Auswahl Windows-Taste senden… → Eintrag wählen.

Am Handy oder Tablet (App): Unten steht eine Leiste mit Sondertasten: Bildschirmtastatur, Strg, Alt, Shift, Win, Esc, Tab, die Pfeiltasten und Entf.

1. Für ein Kürzel wie Strg+C: Strg antippen — die Taste rastet ein und leuchtet.
2. Dann die zweite Taste tippen (hier „c“). Danach löst sich Strg von selbst.
3. Zweimal Win antippen öffnet das Startmenü des Geräts.

Mit Bildschirmtastatur blenden Sie die Tastatur des Handys ein und aus. Im Browser am Handy gibt es eine ähnliche Leiste; geht die Bildschirmtastatur dort nicht auf, hilft Eingabe → Tastatur einblenden, verdeckt sie das Bild, Platz für Tastatur.

Daran sehen Sie, dass es geklappt hat

Das Zeichen bzw. die Aktion erscheint im Bild des Geräts — etwa das Startmenü nach Windows (Start).

Gut zu wissen

• Das Programm schickt Tasten, nicht Zeichen. Welches Zeichen daraus wird, entscheidet das Tastaturlayout am Gerät. Stellen Sie am Gerät dasselbe Layout ein wie bei Ihnen (zum Beispiel beide Deutsch).
• Ausnahme AltGr (Windows-Programm): Zeichen, die Sie mit AltGr tippen (@ { [ ] } \ ~ |), und die Taste <> links neben Y schickt das Windows-Programm als fertiges Zeichen. So kommen sie auch an einem Mac richtig an, der diese Zeichen auf andere Tasten legt.
• Der Browser schickt druckbare Zeichen als Zeichen. Dort ist das Layout am Gerät egal.
• Bildschirmtastatur am Handy: Sie schickt Zeichen, auch Umlaute. Eine angesteckte Tastatur am iPad schickt Tasten wie das Programm — dann gilt wieder das Layout am Gerät.
• Mac als Gerät: Umschalt-, Strg- und Wahltaste kommen zuverlässig an, auch am Sperrbildschirm.
• Gehaltene Tasten löst BrowserDesk beim Verlassen der Sitzung, damit am Gerät nichts „hängen“ bleibt.
• Strg+Alt+Entf geht nur über das Menü: E6.

Wenn es nicht klappt

Worum es geht

Manches läuft unter Windows auf einem geschützten Bildschirm: der Sperr- und Anmeldebildschirm, das Menü nach Strg+Alt+Entf und die Rückfrage der Benutzerkontensteuerung („Möchten Sie zulassen, dass …“). Mit dem BrowserDesk-Dienst am Gerät sehen und bedienen Sie auch diese Bildschirme. An Linux-Geräten erreichen Sie den Anmeldebildschirm über eine eigene Einstellung.

Das brauchen Sie

• Windows-Gerät mit BrowserDesk-Dienst (C4). Ohne Dienst bleibt der geschützte Bildschirm für Sie verdeckt.
• Cloud oder eigenes Relay. Am Sperr- und Anmeldebildschirm sitzt meist niemand, der zustimmen könnte; das geht nur mit Zugriff ohne Bestätigung, also nicht mit Free.
• Linux-Gerät: die Einstellung „Zugang vor der Anmeldung“ (siehe unten).
• Mac: Strg+Alt+Entf gibt es nicht. Einen gesperrten Mac entsperren Sie, indem Sie sein Kennwort tippen (E5).
• Betrachter: Programm, Browser und App haben den Punkt im Menü Eingabe.

So geht's

Daran sehen Sie, dass es geklappt hat

• Nach Strg+Alt+Entf meldet der Betrachter „Strg+Alt+Entf gesendet“, und im Bild erscheint das Windows-Menü von Strg+Alt+Entf.
• Am Sperrbildschirm und im UAC-Dialog reagieren Ihre Klicks und Tasten.

Was die andere Seite sieht

• Den UAC-Dialog und den Sperrbildschirm wie sonst auch — Ihre Eingaben erscheinen dort.
• Linux: Über „Zugang vor der Anmeldung“ bekommen Sie eine eigene Fernsitzung, nicht das Bild des angeschlossenen Monitors. Melden Sie sich so an, erscheint am Bildschirm vor Ort „Sitzung läuft bereits“. Nach der Anmeldung zeigt BrowserDesk wieder den echten Bildschirm.

Gut zu wissen

• Warum der Dienst nötig ist: Diese Bildschirme kann unter Windows nur ein Programm mit Systemrechten zeigen und bedienen. Auch „als Administrator gestartet“ reicht nicht.
• Der Wechsel dauert ein paar Sekunden. Ein UAC-Dialog wird erst übernommen, wenn er gut eine Sekunde steht; der Dienst prüft alle drei Sekunden.
• An Mac- und Linux-Geräten ist Strg+Alt+Entf ausgegraut und nennt den Grund.
• Neu starten, abmelden und danach wieder verbunden sein: E17.

Wenn es nicht klappt

Worum es geht

Am Laptop scrollen Sie mit zwei Fingern auf dem Trackpad — das soll am Gerät genauso wirken wie das Mausrad. Am Handy oder Tablet gibt es keine Maus: Dort bewegen Sie den Zeiger mit dem Finger, klicken per Tipp, zoomen mit zwei Fingern und scrollen über ein Mausrad am Bildrand.

Das brauchen Sie

• Eine Sitzung mit Steuerrecht. Das gesteuerte System ist egal (Windows, Mac, Linux).
• Laptop-Trackpad: das BrowserDesk-Programm ab Fassung 20260923.1. Bestätigt ist es mit einem Windows-Laptop; am Mac als Betrachter ist es nicht geprüft.
• Gesten: die App am Handy oder Tablet, oder der Browser am Handy.

So geht's

Am Laptop (Programm): Mit zwei Fingern auf dem Trackpad senkrecht oder waagerecht streichen. Das Gerät scrollt dort, wo der Zeiger steht. Liegt der Zeiger über der Leiste, passiert am Gerät nichts.

Am Handy oder Tablet (App): Vorgabe ist der Trackpad-Modus — das Handy-Display wirkt wie ein Trackpad:

• Umschalten: Reiter Einstellungen → Trackpad-Modus, oder in der Sitzung Steuerung → Trackpad-Modus.
• Mausrad am Rand: Rechts neben dem Bild steht ein Streifen. Daran ziehen scrollt am Gerät. In der Leiste unten blenden Sie es mit Mausrad ausblenden bzw. Mausrad einblenden aus und ein.
• Vergrößerung aufheben: 1× in der Leiste unten.
• Ein einzelner Rechtsklick per Tipp: Eingabe → Rechtsklick (nächster Tipp); der nächste Tipp wird ein Rechtsklick.

Im Browser am Handy: Ein Hinweis im Bild fasst es zusammen: Finger schieben bewegt den Zeiger, Tipp klickt, langer Druck ist ein Rechtsklick, zwei Finger scrollen, zwei Finger auseinander zoomen. Steuerung → Trackpad-Modus schaltet zwischen Zeiger schieben und direktem Tippen um.

Daran sehen Sie, dass es geklappt hat

• Der Inhalt am Gerät scrollt mit Ihren Fingern mit.
• Am Handy zeigt ein Ring, wo der nächste Tipp klickt.

Gut zu wissen

• Eine Zwei-Finger-Geste ist entweder Zoom oder Scrollen, nicht beides. Die App entscheidet einmal kurz nach dem Aufsetzen und bleibt dabei, bis Sie die Finger abheben. Danach löst der zuletzt abgehobene Finger keinen Klick aus.
• Zoomen mit zwei Fingern am Laptop-Trackpad wirkt im Programm nicht — nur Scrollen.
• Am Windows-Touchscreen (Programm) gibt es nur senkrechtes Scrollen, kein Zoomen und keine Leiste mit Sondertasten.
• Ein halber Scroll-Schritt am Ende einer Bewegung verfällt; das Bild springt nicht nach.
• Sondertasten am Handy: E5.

Wenn es nicht klappt

Worum es geht

Sie wollen dem Gerät eine Datei geben — ein Installationsprogramm, ein Dokument — oder eine Datei von dort holen. Dafür gibt es zwei Wege: Datei senden für den schnellen Weg zum Gerät und den Dateimanager, in dem Sie auf beiden Rechnern durch die Ordner gehen und in beide Richtungen kopieren.

Das brauchen Sie

• Eine laufende Sitzung. Das gesteuerte System ist egal (Windows, Mac, Linux).
• Am Gerät muss Dateiübertragung erlaubt sein: Einstellungen › Sicherheit → Karte Interaktion & Berechtigungen → Dateiübertragung erlauben.
• Betrachter: Programm und Browser können beides. Am iPhone und iPad gibt es Datei senden über die Dateiauswahl des Systems; am Android-Handy noch nicht.

So geht's

Schnell eine Datei ans Gerät (Programm):

1. In der Leiste Dateien → Datei senden.
2. Im Fenster Datei senden zur Datei gehen (Eine Ebene höher führt bis zur Laufwerksliste), die Datei anklicken.
3. Senden. Die Datei landet am Gerät im Ordner Downloads des angemeldeten Benutzers.

Dateimanager (Programm), beide Richtungen:

1. Dateien → Dateimanager. Links steht Dieser Computer, rechts Entfernter PC.
2. Auf beiden Seiten zum gewünschten Ordner gehen.
3. Eine Datei auswählen und mit dem Pfeil in der Mitte kopieren: - nach rechts Zum entfernten PC senden — in den Ordner, der rechts offen ist; - nach links Auf diesen Computer holen — in den Ordner, der links offen ist.
4. Die Zeile unten zeigt den Fortschritt und danach das Ergebnis.

Im Browser:

• Dateien → Datei senden öffnet die Dateiauswahl des Browsers; Sie können mehrere Dateien wählen.
• Oder Dateien aus dem Explorer bzw. Finder ins Sitzungsfenster ziehen. Es erscheint „Dateien hier ablegen“; die Dateien gehen in den Ordner Downloads am Gerät.
• Dateien → Dateimanager: Für die linke Seite zuerst Ordner wählen… — der Browser darf Ihre Ordner nur zeigen, wenn Sie einen freigeben.

Am iPhone oder iPad: Dateien → Datei senden öffnet die Dateiauswahl des Systems. Empfangene Dateien liegen in der Dateien-App unter BrowserDesk; die Meldung danach bietet Teilen an.

Daran sehen Sie, dass es geklappt hat

• Programm: unten im Dateimanager „Gesendet: …“ bzw. „Datei übertragen (…)“; nach dem Holen „Datei geladen: …“ mit dem Speicherort.
• Browser: Bei mehreren Dateien meldet die Statuszeile „… Dateien gesendet“.

Was die andere Seite sieht

• Die Datei erscheint im Ordner Downloads bzw. in dem Ordner, den Sie im Dateimanager gewählt haben.
• Im Sitzungsfenster am Gerät steht der Schalter „Datei“. Schaltet die Person ihn aus, geht keine Übertragung mehr (F1).

Gut zu wissen

• Nur einzelne Dateien, keine ganzen Ordner. Höchstens 500 MB je Datei; leere Dateien werden nicht übertragen.
• Geschützte Orte: Einige Dateien gibt das Gerät nie heraus — etwa die eigenen Daten von BrowserDesk, Kennwortspeicher, SSH-Schlüssel und Browser-Profile. In den Autostart- und den Windows-Ordner kann nichts geschrieben werden.
• Protokoll: Jede Übertragung wird im Protokoll des Relays mit Dateiname und Größe festgehalten.
• Dateien, die die Person am Gerät für Sie bereitlegt: E9. Kopieren per Strg+C / Strg+V: E11. Einen ganzen Stick oder Ordner als Laufwerk: E22.

Wenn es nicht klappt

Worum es geht

Die Person am Gerät hat eine Datei, die Sie brauchen — ein Foto, ein Protokoll, ein Dokument. Statt sie im Dateimanager zu suchen, blenden Sie am Gerät den Ablage-Ring ein. Die Person zieht die Datei darauf, und Sie laden sie bei sich herunter.

Das brauchen Sie

• Gesteuertes System: Windows. Den Ablage-Ring gibt es nur dort.
• Am Gerät muss Dateiübertragung erlaubt sein (E8). Steuerrecht brauchen Sie nicht — auch wer nur zuschaut, darf Dateien abholen.
• Betrachter: das Programm oder der Browser.

So geht's

Daran sehen Sie, dass es geklappt hat

• Die Datei steht in der Liste Bereitgestellte Dateien.
• Nach dem Herunterladen meldet das Programm „Datei geladen: …“ mit dem Speicherort.

Was die andere Seite sieht

Den Ring, solange Sie ihn eingeblendet haben. Er verschwindet, wenn Sie ihn ausblenden oder der letzte Betrachter die Sitzung verlässt.

Gut zu wissen

• Der Ring erscheint nicht von selbst — Sie blenden ihn bei Bedarf ein.
• Nur, was abgelegt wurde, können Sie herunterladen. Sie sehen dabei nichts anderes vom Dateisystem.
• Aus der Liste nehmen: im Programm Aus der Freigabe entfernen neben der Datei.
• Protokoll: Jede bereitgestellte Datei wird mit Name und Größe im Protokoll des Relays festgehalten.
• Es gelten dieselben Grenzen wie beim Holen im Dateimanager: höchstens 500 MB je Datei (E8).

Wenn es nicht klappt

Worum es geht

Sie kopieren bei sich einen Text — ein Kennwort, einen Befehl, eine Adresse — und wollen ihn am Gerät einfügen, oder umgekehrt. Im BrowserDesk-Programm geht das ohne einen Klick. Im Browser und am Handy schicken bzw. holen Sie den Text mit einem Menüpunkt.

Das brauchen Sie

• Eine laufende Sitzung. Das gesteuerte System ist egal (Windows, Mac, Linux).
• Am Gerät muss die Zwischenablage erlaubt sein: Einstellungen › Sicherheit → Karte Interaktion & Berechtigungen → Zwischenablage synchronisieren.

So geht's

Im Programm (Windows, Mac, Linux):

1. Bei sich Text kopieren (Strg+C).
2. Im Bild des Geräts an die Zielstelle klicken und einfügen (Strg+V).

Umgekehrt genauso: Was Sie am Gerät kopieren, liegt kurz darauf in Ihrer Zwischenablage. Von Hand geht es über Eingabe → Zwischenablage senden bzw. Zwischenablage holen.

Im Browser: Hier gleicht sich nichts von selbst ab.

1. Bei sich Text kopieren, dann Eingabe → Zwischenablage senden. Danach am Gerät mit Strg+V einfügen.
2. Vom Gerät zu Ihnen: am Gerät kopieren, dann Eingabe → Zwischenablage holen. Jetzt liegt der Text in Ihrer Zwischenablage.

Am Handy oder Tablet (App): Text, den Sie am Gerät kopieren, kommt von selbst bei Ihnen an. Für die Gegenrichtung tippen Sie in der Leiste unten auf Zwischenablage senden.

Daran sehen Sie, dass es geklappt hat

• Programm: In der Leiste neben Trennen erscheint kurz eine Meldung mit grünem Punkt — „Zwischenablage vom Host übernommen“ bzw. „Zwischenablage an Host gesendet (… Zeichen)“.
• Browser: „Zwischenablage gesendet (… Zeichen)“ bzw. „Remote-Zwischenablage übernommen (… Zeichen)“.

Was die andere Seite sieht

Nichts Besonderes. Im Sitzungsfenster am Gerät steht der Schalter „Ablage“. Schaltet die Person ihn aus, tauschen Sie keine Zwischenablage mehr aus (F1).

Gut zu wissen

• iPhone und iPad lesen die Zwischenablage nur auf Knopfdruck. iOS zeigt bei jedem Lesen einen Hinweis; deshalb liest die App nicht von selbst.
• Der Browser braucht Ihre Erlaubnis und eine sichere Verbindung (HTTPS), um die Zwischenablage zu lesen oder zu schreiben. Fragt er, erlauben Sie es.
• Kopierte Dateien und Bilder gehen im Programm ebenfalls über die Zwischenablage: E11.

Wenn es nicht klappt

Worum es geht

Sie markieren im Explorer, Finder oder Dateimanager Dateien, drücken Strg+C — und fügen sie am anderen Rechner mit Strg+V ein. Die Richtung ist egal. Dasselbe gilt für ein kopiertes Bild, etwa ein Bildschirmfoto oder „Bild kopieren“ im Browser.

Das brauchen Sie

• Betrachter: das BrowserDesk-Programm auf Windows, Mac oder Linux. Im Browser geht es eingeschränkt (siehe unten), am Handy und Tablet nicht — dort nur Text (E10).
• Gesteuertes System: Windows, Mac oder Linux, mit BrowserDesk ab 20261002.8 (Mac ab 20261003.6). Bilder ab 20261008.17.
• Am Gerät müssen Zwischenablage UND Dateiübertragung erlaubt sein: Einstellungen › Sicherheit → Interaktion & Berechtigungen → Zwischenablage synchronisieren und Dateiübertragung erlauben. Ist eines aus, geht nur Text.

So geht's

Von Ihnen zum Gerät (Programm):

1. Bei sich Dateien markieren und Strg+C drücken (Mac: Cmd+C).
2. Bis 100 MB holt das Gerät sie sofort. Darüber erscheint in der Leiste die Meldung „… ist groß für die Zwischenablage.“ mit dem Knopf An Host übertragen — erst damit gehen sie los.
3. Im Bild des Geräts an den Zielort klicken (z. B. einen Ordner im Explorer) und Strg+V drücken.

Vom Gerät zu Ihnen (Programm):

1. Im Bild des Geräts Dateien markieren und Strg+C drücken.
2. Bis 100 MB holt Ihr Programm sie sofort und meldet „Vom Host in die Zwischenablage: … — mit Strg+V einfügen“. Darüber erscheint „Am Host kopiert: …“ mit Übernehmen.
3. Bei sich an den Zielort gehen und Strg+V drücken.

Bilder gehen genauso: kopieren, am anderen Ende einfügen — etwa in Paint, Word oder eine Mail. Die Meldung lautet dann „Bild vom Host in der Zwischenablage (…) — mit Strg+V einfügen“.

Im Browser:

• Vom Gerät zu Ihnen: Kopiert jemand am Gerät Dateien, meldet der Browser „Am Host kopiert: … — „Zwischenablage holen“ lädt sie herunter“. Dann Eingabe → Zwischenablage holen: Die Dateien kommen als Downloads an (Ordner ohne Unterordner). Ein Bild kommt als PNG-Datei.
• Von Ihnen zum Gerät: Dateien bei sich kopieren, ins Sitzungsbild klicken und Strg+V drücken — der Browser schickt sie in den Ordner Downloads am Gerät. Ein kopiertes Bild schickt Zwischenablage senden ebenfalls dorthin.

Daran sehen Sie, dass es geklappt hat

In der Leiste neben Trennen steht eine Meldung mit farbigem Punkt: grün erledigt, gelb wartet auf Ihre Entscheidung, orange läuft, rot Fehler. Nach dem Senden zum Gerät etwa „… Dateien (…) liegen in der Zwischenablage des Hosts“.

Gut zu wissen

• Grenzen: sofort bis 100 MB, darüber nur auf Ihren Klick; insgesamt höchstens 2 GB, je Datei höchstens 500 MB, höchstens 2000 Einträge. Ein Bild höchstens 64 MB.
• Nur der Empfänger holt. Große Mengen gehen nie ungefragt über die Leitung — darüber entscheiden immer Sie.
• Ordner werden mitsamt Inhalt kopiert (im Programm).
• Unvollständig heißt: nichts. Bricht eine Übertragung ab, landet nichts in der Zwischenablage — lieber keine Dateien als eine halbe.
• Dateien gehen vor Bildern: Haben Sie eine Bilddatei im Explorer kopiert, kommt sie als Datei an, nicht als Bild.
• Gegenstelle mit älterer Fassung: Ein Bild kommt dort als PNG-Datei an.
• Zwischenablage-Ordner: Empfangene Dateien liegen bis zum Einfügen in einem Zwischenordner, der beim nächsten Empfang geleert wird. Fügen Sie sie mit Strg+V an ihren Zielort ein, statt dort zu arbeiten.
• Protokoll: Jede Übertragung wird mit Name, Anzahl und Größe festgehalten, nie mit Inhalt.

Wenn es nicht klappt

Worum es geht

Manchmal reicht ein kurzer Satz: „Bitte speichern Sie kurz Ihre Datei.“ Dafür gibt es in jeder Sitzung einen Chat. Der Techniker schreibt im Sitzungsfenster, die Person am Gerät sieht die Nachricht und kann antworten.

Das brauchen Sie

• Eine laufende Sitzung (D2, D1 oder D4).
• Techniker: das BrowserDesk-Programm am Rechner oder den Web-Zugriff im Browser.
• Am Gerät: BrowserDesk unter Windows, macOS oder Linux. Eine Lizenz oder ein Recht in der Konsole ist nicht nötig.

So geht's

Daran sehen Sie, dass es geklappt hat

• Ihre eigene Nachricht steht rechts in der Chat-Leiste.
• Die Antwort der Person am Gerät erscheint links darunter.

Was die andere Seite sieht

Die Person am Gerät sieht Ihre Nachricht als Meldung „Chat: …“ im BrowserDesk-Fenster. Ein Verlauf wird dort nicht angezeigt — jede Nachricht kommt einzeln.

Gut zu wissen

• Die Person am Gerät kann nur antworten. Einen Chat von sich aus beginnen kann sie nicht.
• Eine Nachricht hat höchstens 2000 Zeichen. Steuerzeichen werden entfernt, leere Nachrichten nicht gesendet.
• Die Antwort geht an alle, die gerade mit dem Gerät verbunden sind.
• Nachrichten zählen als Aktivität: Ist am Gerät eine Trennung bei Leerlauf eingestellt (E32), hält jede Nachricht die Sitzung offen.
• Mit Ton: Wer lieber spricht, nimmt E13.

Wenn es nicht klappt

Worum es geht

Statt nebenher zu telefonieren, sprechen Techniker und Person am Gerät direkt in der Sitzung miteinander. Der Techniker hört auf Wunsch auch, was am Gerät klingt — einen Fehlerton, ein Video, ein Klingeln.

Das brauchen Sie

• Eine laufende Sitzung, die direkt läuft. Über den Relay-Tunnel gibt es keinen Ton (E33).
• Techniker: BrowserDesk am Windows-, Mac- oder Linux-Rechner oder den Web-Zugriff in Chrome oder Edge, dazu ein Mikrofon. Handy und Tablet bieten keinen Ton an.
• Gerät: BrowserDesk ab Fassung 20261010.22. Den Ton des Geräts gibt es nur bei Windows-Geräten.
• Für das Mikrofon am Gerät: jemand, der dort zustimmt. Um das Mikrofon am Gerät bitten kann nur, wer gerade steuert.

So geht's

Daran sehen Sie, dass es geklappt hat

• Im Menü Ton steht ein Haken am eingeschalteten Punkt, das Symbol ist rot.
• Sie hören den Ton des Geräts bzw. die Person am Gerät.

Was die andere Seite sieht

• Die Frage Mikrofon einschalten? mit Ihrem Namen und dem Satz, dass nur Sie in dieser Sitzung zuhören und nichts aufgezeichnet wird.
• Unter Windows zeigt das System selbst sein Mikrofon-Symbol, solange das Mikrofon am Gerät offen ist.

Gut zu wissen

• Ton wird nicht aufgezeichnet — auch nicht, wenn die Sitzung aufgezeichnet wird (E19).
• Kein Mikrofon ohne Zustimmung. Keine Einstellung und keine Vorgabe des Zugangs kann es vorab erlauben.
• Der Techniker kann nicht selbst zustimmen: Solange die Frage am Gerät offen ist, nimmt das Gerät seine Klicks und Tasten nicht an. Er bekommt dazu einen Hinweis.
• Nach einem „Nein“ kann er erst nach 30 Sekunden erneut fragen.
• Am Anmeldebildschirm oder ohne angemeldeten Benutzer kann niemand zustimmen — das Mikrofon bleibt aus.
• Ein laufendes Gespräch zählt als Aktivität für die Trennung bei Leerlauf (E32).

Wenn es nicht klappt

Ist ein Punkt im Menü Ton ausgegraut, steht der Grund dabei:

Worum es geht

„Klicken Sie hier“ — und Sie zeigen die Stelle, ohne selbst zu klicken. Mit dem Laserpointer folgt ein roter Punkt Ihrer Maus, mit dem Stift malen Sie einen roten Strich um die Stelle. Die Person am Gerät sieht es auf ihrem Bildschirm, Sie sehen es im übertragenen Bild.

Das brauchen Sie

• Ein Windows-Gerät mit BrowserDesk ab Fassung 20261010.21. Mac und Linux haben keine Zeichenebene.
• Das Steuerrecht in der Sitzung.
• Techniker: BrowserDesk am Rechner oder den Web-Zugriff. Im Browser zeichnen Sie mit der Maus, nicht mit dem Finger.

So geht's

1. Programm: In der Sitzungsleiste auf das Stift-Symbol Zeichnen klicken. Browser: Menü Steuerung → Auswahl „Zeichnen: …“.
2. Werkzeug wählen: - Laserpointer (Browser: Zeichnen: Laserpointer) — der Punkt folgt Ihrer Maus. - Stift (Browser: Zeichnen: Stift) — mit gedrückter Maustaste malen.
3. Zeichnung entfernen: Zeichnung löschen.
4. Zurück zum Steuern: Wieder steuern (Zeichnen aus) (Browser: Zeichnen: aus (steuern)).

Im Programm ist das Stift-Symbol rot, solange gezeichnet wird.

Daran sehen Sie, dass es geklappt hat

Sie sehen den roten Punkt bzw. Ihre Striche im Bild des Geräts.

Was die andere Seite sieht

• Rote Striche und einen roten Punkt mit weißem Rand über allen Fenstern (F15).
• Der Laserpunkt verschwindet 1,5 Sekunden nach der letzten Bewegung.
• Die Zeichnung liegt nur darüber: Die Person am Gerät kann ganz normal weiterklicken.
• Endet die letzte Verbindung, verschwindet alles.

Gut zu wissen

• Im Zeichenmodus kommt keine Eingabe am Gerät an. Ihre Maus zeichnet nur. Wer meint, „es passiert nichts“, hat den Stift noch an.
• Am Anmelde- oder Sperrbildschirm und im Windows-Dialog zur Benutzerkontensteuerung gibt es die Zeichenebene nicht.
• Sehr lange Zeichnungen werden begrenzt: Die ältesten Striche fallen weg.

Wenn es nicht klappt

Worum es geht

Manchmal will der Techniker etwas auf seinem Rechner zeigen: „So sieht das bei mir aus“, eine Anleitung, ein Formular. Dann erscheint sein Bildschirm am Gerät in einem eigenen Fenster — die Sitzung in die andere Richtung läuft dabei weiter.

Das brauchen Sie

• Ein Windows-Gerät mit BrowserDesk ab Fassung 20261010.44 oder ein Mac- bzw. Linux-Gerät ab 20261019.1, an dem ein Benutzer angemeldet ist.
• Eine direkte Verbindung — nicht über den Relay-Tunnel (E33).
• Das Steuerrecht in der Sitzung. Es zeigt immer nur einer zur Zeit.
• Techniker: BrowserDesk am Rechner oder den Web-Zugriff im Browser. Vom Handy oder Tablet aus geht es nicht.
• Jemanden am Gerät, der zustimmt.

So geht's

Daran sehen Sie, dass es geklappt hat

Im Menü steht „Das Gerät sieht Ihren Bildschirm.“, das Symbol ist rot.

Was die andere Seite sieht

Ein Fenster mit Ihrem Bildschirm, etwa drei Viertel so groß wie der Hauptbildschirm, oben ein Streifen „Techniker zeigt seinen Bildschirm“ mit Schließen. Der eigene Bildschirm der Person am Gerät bleibt, wie er ist.

Gut zu wissen

• Sie sehen das Fenster nicht in Ihrem Bild des Geräts — Sie sehen, was dahinter liegt. So gibt es kein „Bild im Bild im Bild“. Auf Linux sehen Sie an seiner Stelle eine schwarze Fläche. Auf Windows-Versionen vor 10 (2004) und auf Linux mit Wayland geht das nicht; dann sehen Sie das Fenster mit.
• Zeigen Sie besser einen anderen Bildschirm als den, auf dem Ihr Sitzungsfenster liegt — sonst sieht die Person am Gerät ihren eigenen Desktop in Ihrem Bild.
• Sie können nicht selbst zustimmen: Solange die Frage am Gerät offen ist, nimmt das Gerät Ihre Klicks und Tasten nicht an.
• Nach einem „Nein“ können Sie erst nach 30 Sekunden erneut fragen.
• Mit dem Ende der Sitzung schließt sich das Fenster am Gerät.

Wenn es nicht klappt