Datenschutz — DeskPair

Dies ist eine Übersetzung, die bereitgestellt wird, damit der Text gelesen werden kann. Wenn sie und die englische Fassung Unterschiedliches besagen, gilt die englische Fassung.

Es wird nichts erhoben, bis Sie ein Gerät mit einem Konto verknüpfen. DeskPair funktioniert ohne Konto: Sie können sich mit der ID und dem Einmalpasswort eines Computers verbinden, ohne uns jemals etwas mitzuteilen. Ein Konto gibt es, damit Ihre gespeicherte Liste der Computer Sie von Gerät zu Gerät begleitet, und es ist der Punkt, ab dem der Rest dieser Seite gilt.

Um wen es hier geht

DeskPair wird von Syno Compute X Co., Ltd. hergestellt. Schreiben Sie bei allen Fragen zu dieser Seite an [email protected].

Wenn Sie sich über ein DeskPair-Portal verbinden, das jemand anderes betreibt, beschreibt diese Seite, was jenes Portal speichert, und dessen Betreiber sind dafür die Ansprechpartner. Wir sehen es nie.

Was gespeichert wird und warum

Ihre E-Mail-Adresse und Ihr Anzeigename: Weil Sie sich mit der Adresse anmelden und weil eine Bestätigung und eine Passwortrücksetzung irgendwohin gesendet werden müssen. Passwörter werden niemals gespeichert: Gespeichert wird ein PBKDF2-HMAC-SHA256-Hash mit 600.000 Iterationen und einem Salt pro Konto, der sich nicht in Ihr Passwort zurückverwandeln lässt.
Jedes Gerät, das Sie verknüpfen, und sein öffentlicher Schlüssel: Ein verknüpftes Gerät erhält ein eigenes Schlüsselpaar und weist sich per Signatur aus; Ihr Kontopasswort wird daher nie auf einem Smartphone oder einem zweiten Computer eingegeben oder gespeichert. Wir speichern die öffentliche Hälfte, den Namen, den Sie dem Gerät gegeben haben, seine Plattform und wann es zuletzt gesehen wurde – damit die Liste der Geräte, die Sie widerrufen können, etwas aussagt. Wird ein Gerät widerrufen, wird sein Token sofort gelöscht.
Ihre gespeicherte Liste der Computer: Die Kennung jedes Computers, den Sie gespeichert haben, der Name, den Sie ihm gegeben haben, der Ordner, in den Sie ihn einsortiert haben, und jede Notiz, die Sie dazu geschrieben haben. Das ist die Liste, die Ihr Konto von Gerät zu Gerät begleitet; sie ist der Grund, warum es das Konto gibt.
Netzwerkadressen, kurzzeitig: Der Signalisierungsserver sieht die Adresse, von der Ihre Verbindung kommt, denn so werden zwei Computer miteinander bekannt gemacht, und so ermittelt er, ob sie direkt miteinander sprechen können. Sie wird dafür verwendet und dann verworfen.

Was niemals gespeichert wird

Nichts von dem, was Sie in einer Sitzung sehen oder tun. Keine Bildschirminhalte, keine Tastatureingaben, keine Mausbewegungen, keine Zwischenablage, keine übertragenen Dateien. Eine DeskPair-Sitzung ist zwischen den beiden Computern mit AES-256-GCM Ende-zu-Ende-verschlüsselt, mit Schlüsseln, die sie untereinander aushandeln. Wenn eine Sitzung über einen unserer Relay-Server laufen muss – weil die beiden Computer einander nicht direkt erreichen können –, bewegt dieses Relay Bytes, die es nicht lesen kann. Es besitzt den Schlüssel nicht, und es gibt darin nichts, was wir aufbewahren könnten.

Es gibt keine Werbung und keinerlei Tracking. Nichts hiervon wird verkauft, und nichts wird mit irgendjemandem geteilt. Die Apps enthalten keine Tracking-Bibliotheken von Drittanbietern; die einzige Drittanbieter-Komponente in ihnen ist der Code-Scanner von Google Play Services unter Android, der einen QR-Code zur Kopplung in Googles eigenem Prozess und auf dem Gerät liest – weshalb die Android-App gar nicht erst nach der Kameraberechtigung fragt.

Das Netzwerk vor dieser Website

Diese Website wird über Cloudflare ausgeliefert, was bedeutet, dass Cloudflare – und nicht nur unser Server – jede Anfrage an sie sieht, einschließlich Ihrer Adresse. Zwei Funktionen davon sind eingeschaltet. Es zählt für uns Seitenaufrufe: welche Seiten, aus welchem Land, mit welchem Browser. Diese Zählung setzt kein Cookie, ist nicht an Sie gebunden und kann Ihnen auf keine andere Website folgen; was wir sehen, ist eine Gesamtzahl. Und es schreibt die oben genannte Kontaktadresse so um, dass Adressen sammelnde Bots sie nicht lesen können, wofür es ein Stück JavaScript verwendet. Das einzige weitere Skript auf dieser Website ist unser eigenes und wenige Zeilen lang: Wenn Sie sich über das Pop-up-Fenster anmelden, führt es das Fenster weiter zu Ihrem Konto. Es sendet nichts und speichert nichts. Nichts davon befindet sich in den Apps, und nichts davon berührt eine Sitzung: Was zwischen zwei Computern geschieht, läuft überhaupt nie hier durch.

Cookies

Eines, fd_session, das gesetzt wird, wenn Sie sich anmelden, und gelöscht wird, wenn Sie sich abmelden. Es hält Sie angemeldet und tut sonst nichts. Nichts auf dieser Website setzt ein Cookie, um irgendetwas zu messen, weshalb es hier auch kein Einwilligungsbanner gibt.

Wie lange es gespeichert wird und wie Sie es entfernen

Alles oben Genannte wird gespeichert, solange das Konto besteht. Sie können das Konto selbst löschen, und zwar jederzeit unter „Konto löschen“, sobald Sie angemeldet sind. Das entfernt das Konto, jedes damit verknüpfte Gerät, jede Sitzung und Ihre gespeicherte Liste der Computer. Eine Organisation, deren einziges Mitglied Sie sind, wird mit gelöscht. Es lässt sich nicht rückgängig machen, und nichts wird zurückbehalten.

Einzelne Geräte können unter „Ihre Geräte“ nacheinander widerrufen werden, ohne dass sonst etwas gelöscht wird.

Kinder

DeskPair richtet sich nicht an Kinder und ist nicht für Personen unter 13 Jahren bestimmt.

Änderungen

Wenn sich diese Erklärung in einer Weise ändert, die sich darauf auswirkt, was erhoben wird, wird die Änderung hier beschrieben, und dieses Datum ändert sich mit. Zuletzt aktualisiert am 22. September 2026.