Datenschutzerklärung & DSGVO-Informationen
Bei SimpleViewer wird Datenschutz technisch durch Ende-zu-Ende-Kryptographie erzwungen. Diese Datenschutzerklärung erläutert transparent, welche minimalen Signalisierungs- und Kontodaten wir gemäß der Europäischen Datenschutz-Grundverordnung (DSGVO) verarbeiten, warum wir technisch keinerlei Zugriff auf Ihre Bildschirminhalte oder Dateien haben und wie Sie Ihre Betroffenenrechte wahrnehmen.
Kein Zugriff auf Bildschirm & Dateien
Alle Videobilder, Audioströme, Eingaben, Zwischenablagen und Dateitransfers werden vor dem Versand mit AES-256-GCM Ende-zu-Ende verschlüsselt.
Kein Datenverkauf oder Profiling
SimpleViewer verwendet keinerlei Werbe-Pixel, Drittanbieter-Analyse-Tracker oder Datenbroker. Ihre Daten bleiben streng geschützt.
EU-Hosting & Self-Hosted Relay
Primäre Serverinfrastruktur in Deutschland (Frankfurt am Main) sowie optionale On-Premise-Bereitstellung für NIS2-regulierte Unternehmen.
01 Verantwortlicher & Geltungsbereich
Diese Datenschutzerklärung gilt für alle Webseiten (simpleviewer.app, dashboard.simpleviewer.app, status.simpleviewer.app) sowie für die nativen SimpleViewer-Anwendungen unter Windows 10/11, macOS, Linux und Android.
SimpleViewer agiert im Sinne von Art. 4 Nr. 7 DSGVO als Verantwortlicher für Kontoregistrierungen, Lizenzverwaltung und Signalisierungs-Metadaten sowie als Zero-Knowledge-Auftragsverarbeiter (Art. 28 DSGVO) bei der reinen Weiterleitung verschlüsselter Fernwartungssitzungen.
02 Zero-Knowledge-Kryptographie (AES-256-GCM & TLS 1.3)
SimpleViewer wurde nach dem Prinzip Privacy by Design (Art. 25 DSGVO) entwickelt:
- Ende-zu-Ende-Verschlüsselung (
AES-256-GCM): Bildschirminhalte, Audiodaten, Maus- und Tastatureingaben, Zwischenablage-Inhalte, Dateiübertragungen und Remote-Terminal-Befehle werden direkt auf den Endgeräten ver- und entschlüsselt. - Keine Entschlüsselung auf Relay-Servern: Unsere binären TCP-Relay-Server leiten ausschließlich verschlüsselte Datenpakete im Arbeitsspeicher weiter. Weder SimpleViewer-Mitarbeiter noch Dritte können Sitzungen einsehen oder aufzeichnen.
- Challenge-Response-Authentifizierung (
SHA-256): Sitzungs- und unbeaufsichtigte Passwörter verlassen Ihr Gerät niemals im Klartext.
03 Verarbeitete Datenkategorien (Datenminimierung)
3.1 Technische Verbindungs- und Signalisierungsdaten
- 9-stellige Geräte-ID & Hardware-GUID-Hash: Zufällig zugewiesene 9-stellige Kennung zur Adressierung Ihres Geräts.
- Gerätename & Betriebssystemversion: Anzeige des Computernamens und Betriebssystems in Ihrer Geräteliste („Meine Computer“).
- IP-Adresse & Zeitstempel: Technisch erforderlich für den Verbindungsaufbau, Sicherheits-Audits und den Schutz vor Brute-Force-Angriffen.
3.2 Optionale Kontodaten („Meine Computer“ & Kundenportal)
- Benutzername, E-Mail-Adresse, kryptographischer Passwort-Hash (oder Google OAuth-Kennung) sowie die Liste Ihrer verknüpften Geräte.
04 Rechtsgrundlagen & Speicherdauer nach DSGVO
| Datenkategorie | Verarbeitungszweck | Rechtsgrundlage (DSGVO) | Speicherdauer / Löschfrist |
|---|---|---|---|
| Bildschirm-, Audio- & Dateidaten | Echtzeit-Fernwartung zwischen den Endgeräten | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) | 0 Sekunden (nur flüchtig im RAM, keine Speicherung) |
| 9-stellige Geräte-ID & Hostname | Verbindungsvermittlung & Online-Statusanzeige | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Entkopplung oder nach 180 Tagen Inaktivität |
| Konto-E-Mail & Passwort-Hash | 1-Klick-Zugriff, Geräteverwaltung & Lizenzierung | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Löschung des Kontos durch den Nutzer |
| IP-Adresse & Sicherheits-Logs | Abwehr von Brute-Force-Angriffen (15 Min. Sperre nach 5 Fehlversuchen) | Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an IT-Sicherheit) | Sperrzähler: 15 Min.; Sicherheits-Logs: max. 90 Tage |
| Abrechnungs- & Rechnungsdaten | Abonnement-Abwicklung über Stripe & Steuerbelege | Art. 6 Abs. 1 lit. b & lit. c DSGVO (Gesetzliche Aufbewahrungspflicht) | Gesetzliche steuerrechtliche Frist (8 bis 10 Jahre) |
05 Betriebssystem- & Android-App-Berechtigungen
- Android Bedienungshilfen (
BIND_ACCESSIBILITY_SERVICE): Wird ausschließlich im optionalen Android-Host-Modus verwendet, um autorisierte Touch- und Navigationsgesten eines verbundenen PCs auszuführen. Es werden keinerlei Bildschirminhalte oder Passwörter im Hintergrund ausgelesen. - Android Bildschirmaufnahme (
MediaProjection): Nur während einer aktiv vom Nutzer bestätigten Sitzung mit dauerhafter Statusleisten-Benachrichtigung und sofortigem „Stopp“-Button. - Windows, macOS & Linux: Bildschirmaufnahme- und Eingabeberechtigungen werden ausschließlich während aktiver Fernwartungssitzungen genutzt.
06 Zahlungsabwicklung über Stripe & Rechnungen
Beim Abschluss eines Pro- oder Business-Abonnements unter simpleviewer.app/de/kasse erfolgt die Zahlungsabwicklung über den PCI-DSS Level 1 zertifizierten Zahlungsdienstleister Stripe Payments Europe, Ltd. Zahlungskartendaten werden niemals auf SimpleViewer-Servern gespeichert.
07 Cookies, Local Storage & Verzicht auf Tracking
SimpleViewer setzt keine Werbe- oder Tracking-Cookies ein. Wir verwenden lediglich technisch notwendige Einträge im Browser-Speicher (sv_lang für die Sprachauswahl sowie sv_portal_token für die Sitzungsanmeldung im Dashboard).
08 EU-Serverstandort & Auftragsverarbeiter
Unsere primäre Datenbank- und Relay-Infrastruktur befindet sich in zertifizierten Rechenzentren in der Europäischen Union (Frankfurt am Main, Deutschland).
09 NIS2-Konformität & Self-Hosted Relay
Unternehmen, KRITIS-Betreiber und Behörden können den SimpleViewer-Relay-Server vollständig auf eigener Infrastruktur (On-Premise oder Private Cloud) betreiben, sodass keinerlei Metadaten das eigene Netzwerk verlassen.
10 Technische und organisatorische Maßnahmen (Art. 32 DSGVO)
Durchgängige TLS 1.3-Verschlüsselung, Ende-zu-Ende AES-256-GCM, automatische 15-Minuten-IP-Sperre nach 5 fehlgeschlagenen Passwortversuchen sowie vom Internet isolierte MariaDB-Datenbankhaltung.
11 Ihre Betroffenenrechte nach Art. 15–21 DSGVO
Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung / „Recht auf Vergessenwerden“ (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) und Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).
12 Kontolöschung & Datenschutz-Kontakt
Sie können Ihr Konto und alle verknüpften Geräte jederzeit selbstständig im Kunden-Dashboard entfernen oder eine kurze E-Mail an [email protected] senden (vollständige Löschung innerhalb von 48 Stunden).