Walkie Desk

Datenschutzerklärung

Version beta-2026-10-28 · gültig ab 28. Oktober 2026 · ersetzt die Version beta-2026-10-26 vom 26. Oktober 2026 und aktualisiert die Abschnitte 3 b und 3 c für die vereinfachte Anmeldung: ein einziger Wiederherstellungscode anstelle der Wiederherstellungscodes und des Wiederherstellungsschlüssels, Passkeys, die sowohl für die Anmeldung als auch für den Schutz der PCs gelten, Protokollierung der Kontowiederherstellungen

Dies ist eine Übersetzung. Im Falle von Abweichungen ist die italienische Fassung maßgeblich.

Diese Datenschutzerklärung erläutert gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (DSGVO), wie die iDev S.r.l. die personenbezogenen Daten der Besucher der Website walkiedesk.app, der Personen, die ein Walkie Desk Konto erstellen und nutzen, sowie der Personen verarbeitet, die an PCs sitzen, auf denen Walkie Desk installiert ist. Walkie Desk befindet sich in der Betaphase: Wenn sich der Dienst wesentlich ändert, veröffentlichen wir eine neue Version dieser Erklärung (siehe «Änderungen»).

1. Verantwortlicher

iDev S.r.l., Sitz: Via Luigi Goia 102, 27036 Mortara (PV), Italien, USt-IdNr. und Steuernummer 02656830185. Kontakt: info@walkiedesk.app, zertifizierte E-Mail (PEC) idevsrl@pec.it. Weitere Unternehmensangaben finden Sie im Impressum.

2. Was wir nicht sehen: der Inhalt der Sitzungen

Während einer Fernsteuerungssitzung werden Bild, Computer-Audio, Tastatur, Maus, Zwischenablage, übertragene Dateien und Chatnachrichten Ende-zu-Ende-verschlüsselt zwischen dem gesteuerten PC und dem Browser der Person übertragen, die sich verbindet; Ton und Bild von Anrufen werden Ende-zu-Ende-verschlüsselt zwischen dem Browser auf dem PC und dem Browser der anrufenden Person übertragen. iDev kann sie weder lesen noch hören: Weder die Koordinationsserver noch der Relay-Server kennen die Schlüssel. Wir zeichnen weder Bildschirminhalte, Audio, Anrufe, Tastatureingaben, kopierte Texte, übertragene Dateien, Chatnachrichten noch Datei- oder Fensternamen auf und speichern sie nicht. Das Passwort für die Verbindung mit ID und Passwort erreicht unsere Server nie (Abschnitt 22). Sitzungsaufzeichnungen bleiben, wenn jemand sie anfertigt, auf dessen Gerät (Abschnitt 20).

3. Welche Daten wir verarbeiten

a) Besuch der Website und Nutzung des Benutzerbereichs

Der Webserver protokolliert in einem technischen Log die IP-Adresse, Datum und Uhrzeit, die angeforderte Seite oder Ressource, das Ergebnis der Anfrage und den User-Agent (Art des Browsers und des Betriebssystems).

b) Konto

Vor- und Nachname (der Anzeigename), E-Mail-Adresse und deren Bestätigung, das Passwort (nur als kryptografischer Argon2id-Hash gespeichert, nie im Klartext), das Geheimnis der Authenticator-App (verschlüsselt), für den Wiederherstellungscode nur ein vom Code abgeleiteter Wert (nie der Code selbst) und, falls der Code auch die PCs schützt, eine mit dem Code verschlüsselte Kopie des Wiederherstellungsschlüssels, die wir nicht entschlüsseln können; für jeden Passkey (auch einen Sicherheitsschlüssel) der öffentliche Schlüssel, die Kennung der Anmeldedaten, der Name, den Sie ihm geben, das Datum der letzten Verwendung und die Angabe, ob er in einem Google-, Apple- oder Microsoft-Konto synchronisiert ist (der private Teil bleibt auf Ihrem Gerät oder in diesem Konto und erreicht uns nie); die öffentlichen Schlüssel der vertrauenswürdigen Browser und ihre signierte Kette, Ihre Rolle im Team, der Status des Testzeitraums oder der Lizenz sowie Version und Datum, zu dem Sie diese Datenschutzerklärung und die Nutzungsbedingungen akzeptiert haben. Wenn Sie die App für Smartphone und Tablet nutzen, außerdem die in Abschnitt 18 beschriebenen Daten.

c) Anmeldungen und Sicherheit

Die Anmeldesitzungen im Benutzerbereich (Beginn, letzte Nutzung, Browser), fehlgeschlagene Anmeldeversuche und Sicherheitsereignisse wie Anmeldungen, Änderungen des Passworts oder des zweiten Faktors, Verwendung des Wiederherstellungscodes und Kontowiederherstellungen (mit Uhrzeit, Browser, dem aus der IP-Adresse abgeleiteten ungefähren Standort und der Angabe, ob die Wiederherstellung abgebrochen wurde), Kopplung und Widerruf von PCs, fehlgeschlagene Versuche und Sperren bei der Verbindung mit ID und Passwort (Abschnitt 22) sowie das Öffnen von Anrufen (Abschnitt 24). Diese Ereignisse werden mit der IP-Adresse protokolliert, von der sie stammen.

d) PCs mit Walkie Desk

Für jeden PC, auf dem Walkie Desk installiert ist: eine Kennung, der Computername, die Version von Windows und des Programms, der öffentliche Schlüssel des PCs, das Datum der letzten Verbindung, die Konten und Benutzer, die sich verbinden dürfen, und, solange der PC verbunden ist, ob er Verbindungen mit ID und Passwort annimmt (das Passwort bleibt auf dem PC, Abschnitt 22); für das Einschalten aus der Ferne außerdem die Hardwareadressen der Netzwerkadapter, das lokale Netzwerk und die Einschalteinstellungen (Abschnitt 21).

e) Gerätefingerabdruck für den kostenlosen Testzeitraum

Damit pro Gerät nur ein kostenloser Testzeitraum gewährt wird, sendet der PC eine stabile Kennung seiner Hardware: den Endorsement Key des TPM-Chips oder, falls dieser fehlt, die SMBIOS-Kennung der Hauptplatine (fehlen beide, den Schlüssel des Programms). Auf dem Server speichern wir nur einen mit einem geheimen Serverschlüssel berechneten Fingerabdruck (HMAC), nie den ursprünglichen Wert. Zum selben Zweck speichern wir den HMAC-Fingerabdruck der E-Mail-Adresse gelöschter Konten, die den Testzeitraum genutzt hatten.

f) Fernsitzungen und Verbindungsstatistiken

Für jede Sitzung: wer sich mit welchem PC verbunden hat, Datum und Uhrzeit von Beginn und Ende, Dauer, Art der Sitzung (zum Beispiel mit einem PC des Kontos, mit QuickSupport oder mit ID und Passwort), ob die Verbindung direkt war oder über unseren Relay-Server lief, das Ergebnis, ob die Sitzung aufgezeichnet wurde (ja oder nein, Abschnitt 20) und technische Qualitätsdaten (Bandbreite, übertragene Bytes, Latenz, Paketverlust, Bilder pro Sekunde, Auflösung, Videokodierung) mit den technischen Ereignissen der Sitzung (Neuverbindungen, Wechsel des Monitors oder der Qualität). Für diese Statistiken speichern wir weder IP-Adressen noch Netzwerkkandidaten, nur die Art der Verbindung.

g) Relay-Server (TURN)

Wenn sich die beiden Geräte nicht direkt verbinden können, läuft der verschlüsselte Datenverkehr über unseren Relay-Server, der in seinen Logs die öffentlichen IP-Adressen der Geräte, die technische Kennung der Sitzung und die übertragene Datenmenge protokolliert.

h) Auf dem gesteuerten PC angezeigte und gespeicherte Daten

Wer am gesteuerten PC sitzt, sieht während der Sitzung, wer verbunden ist: den Namen des Technikers und, falls kein Name verfügbar ist, seine teilweise verdeckte E-Mail-Adresse. Das Programm speichert auf dem PC in seiner Liste der berechtigten Benutzer Name und E-Mail-Adresse der Techniker, mit denen der PC gekoppelt wurde, solange die Kopplung besteht, und führt auf dem PC ein technisches Verbindungsprotokoll, in dem es auch Beginn und Ende von Aufzeichnungen, die Anzahl der Chatnachrichten sowie die Anzahl der übertragenen Dateien und Bytes vermerkt, ohne Dateinamen oder Nachrichtentext (Abschnitt 20). Diese Daten bleiben auf dem PC, unter der Kontrolle der Person, die ihn verwaltet. Im kostenlosen Tarif Persönlich werden der Person am PC Name und vollständige E-Mail-Adresse des Technikers angezeigt, wenn sich dieser mit QuickSupport oder mit ID und Passwort verbindet. Wenn der Techniker das Computer-Audio anhört oder ein Anruf läuft, zeigt die Sitzungsanzeige auf dem PC dies mit dem Namen der zuhörenden oder anrufenden Person an (Abschnitte 23 und 24).

i) Missbrauchsmeldungen

Wer einen Missbrauch meldet (zum Beispiel einen Betrugsversuch), teilt uns eine Beschreibung und, falls gewünscht, eine E-Mail-Adresse für Rückfragen mit. Die Meldung wird mit den Daten der gemeldeten Sitzung, des PCs und des Technikers verknüpft.

j) Kommunikation

E-Mails, die Sie uns schreiben (zum Beispiel an info@walkiedesk.app), Problemmeldungen und, während der Beta, Antworten auf freiwillige Fragebögen. Wir senden Ihnen Service-E-Mails von noreply@walkiedesk.app: Bestätigung der Adresse, Kontowiederherstellung, Sicherheitshinweise und Mitteilungen zum Dienst und zur Lizenz.

4. Warum wir die Daten verarbeiten und auf welcher Rechtsgrundlage

Wir verwenden Ihre Daten nicht für Werbung, Profiling oder Marketing und verkaufen sie nicht. Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO): Die automatische Prüfung des Testzeitraums pro Gerät verhindert lediglich einen zweiten kostenlosen Testzeitraum auf demselben PC, und Sie können eine Überprüfung verlangen, indem Sie an info@walkiedesk.app schreiben.

5. Wie lange wir die Daten speichern

Löschung des Kontos

Sie können Ihr Konto jederzeit unter Einstellungen → Konto löschen löschen, auch in der App, oder über die Seite walkiedesk.app/de/konto-loeschen. Die Löschung erfolgt 7 Tage nach Ihrem Antrag (bis dahin können Sie sie abbrechen), und wir benachrichtigen Sie per E-Mail, wenn sie abgeschlossen ist; die Liste «Zuletzt verwendet» wird mit dem Konto gelöscht. Wir bewahren nur auf: die Steuerdaten der Rechnungen 10 Jahre lang; Sitzungsverlauf und Sicherheitsereignisse in pseudonymisierter Form, ohne Name, E-Mail-Adresse und IP-Adresse, 12 Monate lang; den HMAC-Fingerabdruck der E-Mail-Adresse und der für den Testzeitraum genutzten PCs 24 Monate lang. Gelöschte Daten bleiben bis zum Ablauf der Sicherungskopien darin erhalten, höchstens 30 Tage. Name und E-Mail-Adresse, die gekoppelte PCs in ihrer lokalen Liste speichern, bleiben unter der Kontrolle der Person, die diese PCs verwaltet.

6. An wen wir die Daten weitergeben

Die Daten werden von befugten und angewiesenen Mitarbeitern von iDev verarbeitet, nur soweit erforderlich. In unserem Auftrag verarbeiten sie als Auftragsverarbeiter gemäß Art. 28 DSGVO:

Innerhalb Ihres Kontos können der Inhaber und die Administratoren des Teams die Benutzer, PCs und Sitzungen des Kontos sehen. Wer am gesteuerten PC sitzt, sieht, wer verbunden ist (Abschnitt 3 h). Daten geben wir an Behörden nur weiter, wenn das Gesetz es vorschreibt oder um eine Straftat anzuzeigen, zum Beispiel einen gemeldeten unbefugten Zugriff oder Betrug. Wir veröffentlichen die Daten nicht.

7. Übermittlungen außerhalb der Europäischen Union

Keine: Server, Sicherungskopien und Dienstleister befinden sich in der Europäischen Union. Zu den Zahlungen für Abonnements siehe Abschnitt 19.

8. Wenn Sie Walkie Desk nutzen, um sich mit PCs anderer zu verbinden

Wenn Sie sich mit PCs von Kunden, Kollegen oder Familienangehörigen verbinden, liegen die personenbezogenen Daten, die Sie auf diesen PCs während der Sitzungen sehen oder verarbeiten, in Ihrer Verantwortung: iDev greift nicht darauf zu (Abschnitt 2). Sie müssen zur Verbindung berechtigt sein und die betroffenen Personen informieren, wie es die Nutzungsbedingungen vorsehen.

9. Sicherheit

Wir schützen die Daten mit verschlüsselten Verbindungen, Ende-zu-Ende-Verschlüsselung der Sitzungen, einem verpflichtenden zweiten Faktor für jedes Konto, Geräteschlüsseln, die die Parameter jeder Sitzung signieren, Serverzugängen, die befugten Mitarbeitern vorbehalten sind, und Sicherungskopien in zwei verschiedenen Rechenzentren.

10. Ihre Rechte

Sie können jederzeit Auskunft über Ihre Daten, deren Berichtigung, Löschung, die Einschränkung der Verarbeitung und die Übertragbarkeit der von Ihnen bereitgestellten Daten verlangen und der Verarbeitung auf Grundlage des berechtigten Interesses widersprechen. Ihr Konto und seine Daten können Sie selbst löschen, wie unter Löschung des Kontos beschrieben. Für alles andere, oder wenn Sie sich nicht mehr anmelden können, schreiben Sie an info@walkiedesk.app oder an die zertifizierte E-Mail-Adresse (PEC) idevsrl@pec.it: Wir antworten innerhalb eines Monats und bitten Sie möglicherweise, Ihre Identität zu bestätigen, zum Beispiel von der E-Mail-Adresse Ihres Kontos aus. Sie haben außerdem das Recht auf Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali, garanteprivacy.it) oder bei der Aufsichtsbehörde des Landes, in dem Sie leben oder arbeiten.

11. Sind Sie verpflichtet, die Daten anzugeben?

Name, E-Mail-Adresse, Passwort und zweiter Faktor sind nötig, um das Konto zu erstellen und zu schützen: Ohne sie können wir Ihnen den Dienst nicht bereitstellen. Die technischen Daten der PCs und der Sitzungen sind für den Betrieb des Dienstes erforderlich. Die Antworten auf Fragebögen und die E-Mail-Adresse in Missbrauchsmeldungen sind freiwillig.

12. Minderjährige

Walkie Desk richtet sich nicht an Personen unter 18 Jahren: Um ein Konto zu erstellen, müssen Sie volljährig sein.

13. Cookies

Die Website und der Benutzerbereich verwenden nur technisch notwendige Cookies und lokalen Speicher, die für ihren Betrieb erforderlich sind: kein Profiling, keine Statistiken, keine Dienste Dritter. Einzelheiten finden Sie in der Cookie-Richtlinie. Dasselbe gilt für die App für Smartphone und Tablet, die keine Cookies oder Dienste Dritter verwendet (Abschnitt 18).

14. Änderungen

Jede Version dieser Datenschutzerklärung hat eine Kennung und ein Datum. Wenn wir sie wesentlich ändern, veröffentlichen wir eine neue Version auf dieser Seite und zeigen sie Ihnen, falls Sie ein Konto haben, bei Ihrer nächsten Anmeldung, bevor Sie fortfahren.

15. Private Beta: Einladungen und Anmeldungen

Version dieses Abschnitts: beta-2026-10-12. Er gilt für alle, die von uns eine persönliche Einladung zur privaten Beta von Walkie Desk erhalten, und für alle, die sich mit dem Formular, das bis zum 12. Oktober 2026 auf der Startseite stand, für die Beta angemeldet hatten. Nach der Registrierung werden die Kontodaten gemäß der Datenschutzerklärung des Dienstes verarbeitet, die Sie bei der Erstellung des Kontos akzeptieren.

Verantwortlicher. iDev S.r.l., mit den oben und im Impressum genannten Angaben. Kontakt: info@walkiedesk.app.

Persönliche Einladungen

Zwecke. Ihnen eine persönliche Einladung zur privaten Beta von Walkie Desk zu senden und Ihnen zu ermöglichen, mit dem Einladungslink Ihr Beta-Konto zu erstellen.

Rechtsgrundlage. Das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), die Beta von iDev ausgewählten Personen anzubieten, zum Beispiel Kunden und Partnern, mit einer einzelnen, gezielten Kontaktaufnahme. Sie können jederzeit widersprechen (siehe unten).

Welche Daten. E-Mail-Adresse, Sprache der Einladung, eine interne Notiz mit dem Grund der Einladung sowie das Versand- und Ablaufdatum. Mit der Einladung speichern wir weder Ihre IP-Adresse noch die Art Ihres Browsers (es bleiben nur die oben beschriebenen technischen Logs des Webservers, 14 Tage lang).

Wie lange. Der Link ist 14 Tage gültig (oder bis zu dem in der E-Mail genannten Ablauf, wenn wir Ihnen einen neuen Link senden). Wenn Sie kein Konto erstellen, werden die Einladung und Ihre Adresse 30 Tage nach dem Ablauf oder nach unserer Stornierung der Einladung gelöscht. Wenn Sie ein Konto erstellen, wird die Adresse der Einladung sofort gelöscht (es bleibt die Ihres Kontos), und wir bewahren nur die Daten der Einladung und die Verknüpfung mit Ihrem Konto bis 6 Monate nach dem Ende der Beta auf, um Ihnen die für Beta-Teilnehmer vorgesehenen Konditionen zu gewähren.

Empfänger. Niemand, außer Aruba S.p.A., Anbieter des Servers und des E-Mail-Dienstes, die die Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO verarbeitet, und vorbehaltlich gesetzlicher Pflichten. Der Server befindet sich in Italien.

Ihre Rechte. Sie können Auskunft über Ihre Daten, deren Berichtigung, Löschung und die Einschränkung der Verarbeitung verlangen und der Verarbeitung widersprechen (zum Beispiel verlangen, dass wir die Einladung löschen und Ihnen nicht mehr schreiben), indem Sie an info@walkiedesk.app schreiben oder auf die Einladungs-E-Mail antworten. Sie haben das Recht auf Beschwerde bei der italienischen Datenschutzbehörde (garanteprivacy.it).

Pflicht zur Angabe der Daten. Keine: Wenn Sie nicht an der Beta teilnehmen möchten, ignorieren Sie die Einladungs-E-Mail.

Anmeldungen über das Formular der Startseite (geschlossen)

Bis zum 12. Oktober 2026 konnte man sich mit einem Formular auf der Startseite, das es nicht mehr gibt, für die Beta anmelden: Wir nehmen keine neuen Anmeldungen an. Für die angemeldeten Personen gelten diese Regeln.

Zwecke. Ihnen die Einladung zur Beta von Walkie Desk und die Ankündigung des Starts zu senden. Nur wenn Sie das freiwillige Kästchen angekreuzt hatten, auch Neuigkeiten zu Walkie Desk.

Rechtsgrundlage. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt über die Kästchen des Formulars und bestätigt über den Link, den wir Ihnen per E-Mail gesendet haben. Die Einwilligung in Neuigkeiten war gesondert und freiwillig.

Welche Daten. E-Mail-Adresse, Art des Nutzers (Techniker, Unternehmen oder Privatperson), Sprache der Seite und für jede Einwilligung die Version dieser Datenschutzerklärung und das Datum. Mit der Anmeldung haben wir weder Ihre IP-Adresse noch die Art Ihres Browsers gespeichert.

Wie lange. Wenn Sie die Anmeldung nicht bestätigt haben, wird die Adresse innerhalb von 7 Tagen nach dem Absenden des Formulars gelöscht. Nach der Bestätigung bewahren wir die Daten bis 6 Monate nach dem Start von Walkie Desk auf oder bis Sie die Anmeldung widerrufen, falls dies früher geschieht. Wenn Sie auch Neuigkeiten angefordert haben, bewahren wir nach diesen 6 Monaten nur E-Mail-Adresse, Sprache und die Einwilligung in Neuigkeiten auf, bis Sie die Anmeldung widerrufen. Wenn Sie die Anmeldung widerrufen, löschen wir alle Daten.

Empfänger. Wie bei den Einladungen: niemand, außer Aruba S.p.A. (Auftragsverarbeiter, Art. 28 DSGVO) und vorbehaltlich gesetzlicher Pflichten.

Ihre Rechte und Widerruf. Sie können Auskunft über Ihre Daten, deren Berichtigung, Löschung, Einschränkung und Übertragbarkeit verlangen und der Verarbeitung widersprechen, indem Sie an info@walkiedesk.app schreiben. Sie können Ihre Einwilligung jederzeit über den Link in jeder unserer E-Mails oder durch eine Nachricht an dieselbe Adresse widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Sie haben das Recht auf Beschwerde bei der italienischen Datenschutzbehörde (garanteprivacy.it).

16. Support mit QuickSupport

Version dieses Abschnitts: qs-2026-10-14. Er gilt für Personen, die QuickSupport starten, das Programm, das unter walkiedesk.app/de/hilfe heruntergeladen wird, um ohne Installation und ohne Konto Unterstützung zu erhalten. Für den Techniker, der sich verbindet, gelten die übrigen Abschnitte dieser Datenschutzerklärung; Verantwortlicher, Empfänger, Übermittlungen und Rechte sind die oben genannten (Abschnitte 1, 6, 7 und 10).

Welche Daten. Solange QuickSupport geöffnet ist, empfängt und speichert unser Server: eine technische Kennung und die 9-stellige ID, die QuickSupport anzeigt, den öffentlichen Schlüssel eines bei jedem Start erzeugten kryptografischen Schlüssels (der private Schlüssel bleibt nur im Arbeitsspeicher des Programms und verschwindet beim Schließen), den Computernamen, die Version von Windows und von QuickSupport sowie das Datum der letzten Verbindung. Das 6-stellige Passwort erreicht den Server nie: Es dient nur dazu, Ihren Computer sicher mit dem Browser des Technikers zu verbinden. Der Server und der Relay-Server sehen die IP-Adresse des Computers und protokollieren sie in ihren technischen Logs (Abschnitte 3 a und 3 g). Für jede Supportsitzung protokollieren wir wie bei den anderen Sitzungen (Abschnitt 3 f), wer sich verbunden hat, wann, die Dauer, ob Sie zugestimmt oder abgelehnt haben, und die technischen Qualitätsdaten.

Auf dem Computer. QuickSupport wird nicht installiert: Es arbeitet in einem temporären Ordner mit einem eigenen technischen Protokoll (ohne Passwörter oder Schlüssel) und löscht ihn, wenn Sie es schließen. Es bleiben die heruntergeladene Datei und die Spuren, die Windows von jedem gestarteten Programm aufbewahrt; wenn Windows nach dem Netzwerkzugriff fragt, bleibt die Wahl erhalten, die Sie in diesem Fenster treffen. Vor jeder Sitzung zeigt QuickSupport Ihnen an, wer sich verbinden möchte, und die Sitzung beginnt nur, wenn Sie auf Zulassen klicken. Während der Sitzung kann der Techniker das Audio Ihres Computers anhören (QuickSupport zeigt dies in der Anzeige an, Abschnitt 23) und Sie per Sprach- oder Videoanruf anrufen: Der Anruf beginnt nur, wenn Sie annehmen, und findet in einer Seite Ihres Browsers statt (Abschnitt 24).

Warum und auf welcher Rechtsgrundlage. Ihren Computer mit dem von Ihnen gewählten Techniker zu verbinden (Art. 6 Abs. 1 lit. b und f DSGVO: der Dienst, den der Techniker nutzt, und Ihr Interesse, Unterstützung zu erhalten); Sicherheit und Betrugsprävention, einschließlich Missbrauchsmeldungen (Art. 6 Abs. 1 lit. f).

Wie lange. Gab es keine Sitzung, werden die QuickSupport-Daten auf dem Server 24 Stunden nach dem Schließen des Programms gelöscht. Gab es eine Sitzung, bleiben sie 12 Monate mit dem Sitzungsverlauf verknüpft (Abschnitt 5). Logs des Servers: 14 Tage; Logs des Relay-Servers: 30 Tage.

Ihre Rechte. Sie können sie ausüben, indem Sie an info@walkiedesk.app schreiben und nach Möglichkeit die von QuickSupport angezeigte ID und das Datum der Sitzung angeben, und Sie können Beschwerde bei der italienischen Datenschutzbehörde einlegen (Abschnitt 10).

17. Meldungen über die Website: Schwachstellen, Missbrauch und Sonstiges

Version dieses Abschnitts: reports-2026-10-14. Er gilt für Personen, die eine Meldung über das Formular unter walkiedesk.app/de/melden senden (eine Sicherheitslücke, einen Missbrauch des Dienstes, zum Beispiel einen Betrugsversuch, oder Sonstiges), und für Personen, die uns eine Meldung per E-Mail senden. Verantwortlicher, Empfänger, Übermittlungen und Rechte sind die oben genannten (Abschnitte 1, 6, 7 und 10).

Welche Daten. Die Art der Meldung, der Text, den Sie schreiben, die freiwillige Referenz, die Sie angeben (zum Beispiel die Programmversion oder die ID eines Geräts oder einer Sitzung), die Sprache des Formulars, das Datum und die Version dieses Abschnitts, die Sie akzeptiert haben. Die E-Mail-Adresse ist bei Schwachstellen verpflichtend, weil wir sie brauchen, um Ihnen zu antworten und die Behebung abzustimmen, und freiwillig bei Missbrauch und sonstigen Meldungen. Wir speichern Ihre IP-Adresse nicht mit der Meldung: Wir verwenden sie nur im Arbeitsspeicher des Servers, für einige Stunden, um automatisierte Übermittlungen zu begrenzen (es bleiben die in Abschnitt 3 beschriebenen technischen Logs des Webservers, 14 Tage lang). Bitte geben Sie im Text keine personenbezogenen Daten anderer Personen an, die über das zum Verständnis der Meldung Nötige hinausgehen.

Warum. Gemeldete Schwachstellen zu bearbeiten (sie zu prüfen, zu beheben und, falls nötig, die Nutzer zu informieren), wie es das EU-Recht zur Cybersicherheit von Produkten von Softwareherstellern verlangt (Cyber Resilience Act, Verordnung (EU) 2024/2847); Missbrauch des Dienstes zu verhindern und zu bekämpfen; sonstige Meldungen zu beantworten. Wenn Sie Ihre E-Mail-Adresse angeben, senden wir Ihnen eine Bestätigung mit dem Code der Meldung und verwenden sie nur für diese Meldung, nie für andere Mitteilungen.

Rechtsgrundlage. Das berechtigte Interesse von iDev und der Nutzer an der Sicherheit des Dienstes und an der Verhinderung von Missbrauch und Betrug (Art. 6 Abs. 1 lit. f DSGVO) und, bei Schwachstellen, die gesetzlichen Pflichten zur Sicherheit von Produkten mit digitalen Elementen, soweit anwendbar (Art. 6 Abs. 1 lit. c DSGVO).

Wie lange. Alle Meldungen (Schwachstellen, Missbrauch und sonstige) werden bis zu ihrem Abschluss und danach 24 Monate ab dem Abschluss aufbewahrt und anschließend automatisch gelöscht. Die E-Mails, die wir mit Ihnen austauschen, bleiben für denselben Zeitraum in unserem Postfach.

Empfänger. Die Meldungen erreichen nur die Mitarbeiter von iDev, die sie bearbeiten. Wie bei den übrigen Daten verarbeitet Aruba S.p.A. die Daten in unserem Auftrag als Anbieter des Servers und der E-Mail (Art. 28 DSGVO). Eine Schwachstelle kann, sofern das Gesetz es vorsieht, den zuständigen Behörden mitgeteilt werden, ohne Ihre Daten, es sei denn, Sie bitten uns darum; ein Missbrauch kann den Behörden mitgeteilt werden, um eine Straftat anzuzeigen.

Sind Sie verpflichtet, die Daten anzugeben? Der Text der Meldung ist für das Absenden erforderlich; die E-Mail-Adresse nur bei Schwachstellen. Ohne das Kästchen zur Verarbeitung der Daten lässt sich das Formular nicht absenden: Alternativ können Sie an info@walkiedesk.app schreiben.

Ihre Rechte. Sie können Auskunft über die Daten Ihrer Meldung, deren Berichtigung oder Löschung verlangen oder der Verarbeitung widersprechen, indem Sie an info@walkiedesk.app schreiben und den Code der Meldung angeben (zum Beispiel WD-R-7K3M9QXA); Sie können Beschwerde bei der italienischen Datenschutzbehörde einlegen (Abschnitt 10).

18. App für Smartphone und Tablet

Version dieses Abschnitts: app-2026-10-21. Er gilt für alle, die die Walkie Desk App für Smartphone und Tablet (Android; iOS, sobald verfügbar) nutzen, um sich bei ihrem Konto anzumelden und sich mit ihren PCs zu verbinden. Die App zeigt den Benutzerbereich und das Verbindungsprogramm der Website walkiedesk.app: Für Konto, Anmeldungen, Sitzungen und deren Verschlüsselung gelten die übrigen Abschnitte dieser Datenschutzerklärung; Verantwortlicher, Empfänger, Übermittlungen und Rechte sind die oben genannten (Abschnitte 1, 6, 7 und 10).

Zusätzliche Daten. Als Gerätename unter den vertrauenswürdigen Geräten des Kontos (Abschnitt 3 b) verwendet die App Hersteller und Modell des Telefons oder Tablets (zum Beispiel «Google Pixel 9a»); zusammen mit dem öffentlichen Schlüssel des Geräts sendet sie die Android-Version und die App-Version, die auch im User-Agent erscheinen, der in den technischen Logs protokolliert wird (Abschnitt 3 a). Die App verwendet keine Werbe-IDs oder anderen Gerätekennungen (wie IMEI oder Android ID), greift nicht auf Standort, Kontakte, Fotos, Kamera oder Mikrofon zu und enthält keine Werbung, Statistiken oder automatische Fehlerberichte von Drittanbietern.

Fingerabdruck und Gesichtserkennung. Wenn Sie die Bestätigung per Fingerabdruck, Gesicht oder PIN aktivieren, führt das Betriebssystem des Geräts die Prüfung durch: Die App erhält nur das Ergebnis (erfolgreich oder nicht), und weder die App noch iDev erhalten oder speichern biometrische Daten.

Auf dem Gerät. Der private Schlüssel des Geräts bleibt im geschützten Speicher des Telefons oder Tablets und wird nicht in Backups kopiert. Die App speichert lokal nur die technisch notwendigen Cookies und Speicherdaten des Benutzerbereichs (wie in der Cookie-Richtlinie beschrieben), keine Cookies Dritter. Durch die Deinstallation der App werden diese Daten vom Gerät gelöscht; das Gerät bleibt in der Geräteliste des Kontos, bis Sie es in den Einstellungen entfernen.

Zahlungen. In der App gibt es keine Käufe: Die Lizenz wird auf der Website verwaltet.

19. Kauf des Abonnements

Version dieses Abschnitts: acq-2026-10-23. Er gilt für alle, die das Abonnement des Tarifs Professionell auf der Seite Abonnement des Benutzerbereichs kaufen (Verkaufsbedingungen).

Welche Daten. Art des Kunden (Unternehmen oder Privatperson); Name oder Firmenname, Rechnungsadresse, E-Mail-Adresse und gegebenenfalls USt-IdNr., eingegeben im Zahlungsformular; für die italienische elektronische Rechnung, falls Sie sie angeben, SDI-Empfängercode, PEC-Adresse oder italienische Steuernummer (codice fiscale); Abonnement, Arbeitsplätze, Zeitraum, Beträge, angewandte Umsatzsteuer, Rechnungen und Zahlungsstatus; Version und Datum der Annahme der Verkaufsbedingungen, des Antrags auf sofortigen Beginn des Dienstes (Privatpersonen) oder des Vertrags zur Auftragsverarbeitung (Unternehmen). Die Kartendaten verarbeitet nur Stripe: iDev sieht lediglich das Kartennetzwerk, die letzten 4 Ziffern und das Ablaufdatum.

Warum und Rechtsgrundlage. Den Kaufvertrag abzuschließen und zu erfüllen, Zahlungen einzuziehen und das Abonnement zu verwalten (Art. 6 Abs. 1 lit. b DSGVO); Rechnungen auszustellen und die Buchhaltungs- und Steuerunterlagen zu führen (Art. 6 Abs. 1 lit. c); Zahlungsbetrug zu verhindern und die Rechte von iDev zu wahren (Art. 6 Abs. 1 lit. f).

Empfänger. Die Zahlungen werden von Stripe Payments Europe, Limited (Irland) abgewickelt, die die Rechnungs- und Abonnementdaten in unserem Auftrag verarbeitet und für die Kartendaten sowie ihre eigenen Pflichten zur Betrugs- und Geldwäscheprävention als eigenständiger Verantwortlicher gemäß ihrer eigenen Datenschutzerklärung handelt (stripe.com/de/privacy). Stripe kann Daten außerhalb der Europäischen Union übermitteln, auch in die Vereinigten Staaten, mit den von der DSGVO vorgesehenen Garantien (Angemessenheitsbeschluss EU-USA oder Standardvertragsklauseln). Die Rechnungsdaten werden an das Austauschsystem (Sistema di Interscambio, SdI) der italienischen Steuerbehörde Agenzia delle Entrate, an die Steuerberater von iDev und, wenn das Gesetz es vorschreibt, an Behörden übermittelt.

Wie lange. Die Abonnementdaten, solange das Konto besteht, wie die übrigen Kontodaten (Abschnitt 5); Rechnungen und Steuerdaten 10 Jahre, wie gesetzlich vorgeschrieben, auch nach der Löschung des Kontos; die Annahme der Verkaufsdokumente für die gesamte Vertragsdauer und danach so lange, wie es zur Wahrung der Rechte von iDev erforderlich ist.

20. Chat, Dateiübertragung und Sitzungsaufzeichnung

Version dieses Abschnitts: sessione-2026-10-26 (zuvor sessione-2026-10-24; Computer-Audio in den Aufzeichnungen ergänzt). Er gilt für Personen, die während einer Sitzung den Chat, die Dateiübertragung oder die Aufzeichnung nutzen (mit Walkie Desk für Windows ab Version 0.9.0 und mit QuickSupport; die Aufzeichnung auch mit Linux ab Version 0.9.0), und für die Personen, die am gesteuerten PC sitzen. Verantwortlicher, Empfänger, Übermittlungen und Rechte sind die oben genannten (Abschnitte 1, 6, 7 und 10), vorbehaltlich der nachstehenden Angaben zu Aufzeichnungen.

Chat. Die Nachrichten werden nur über die Ende-zu-Ende-verschlüsselte Verbindung zwischen dem PC und den Browsern der Verbundenen übertragen; sind mehrere Personen verbunden, leitet das Programm auf dem PC sie an die anderen weiter. Sie laufen direkt zwischen den Geräten, wenn das Netzwerk es erlaubt, andernfalls über den Relay-Server von iDev, der nur verschlüsselte Pakete sieht und sie nicht lesen kann; iDev erhält die Nachrichten oder ihre Anzahl weder im Klartext noch speichert es sie. Walkie Desk speichert keinen Verlauf: Die Nachrichten bleiben im Arbeitsspeicher des Programms auf dem PC und der Browserseite, solange die Sitzung offen ist; das Programm auf dem PC vermerkt in seinem technischen Protokoll nur, wie viele Nachrichten ausgetauscht wurden. Teilnehmer können den Chat in einer Textdatei auf ihrem eigenen Gerät speichern: Für diese Datei sind sie selbst verantwortlich.

Dateiübertragung. Dateien und Ordner werden nur über die Ende-zu-Ende-verschlüsselte Verbindung zwischen dem PC und dem Browser übertragen, direkt oder, falls nötig, über den Relay-Server, der nur verschlüsselte Pakete sieht; iDev erhält die Dateien, ihre Namen oder ihren Inhalt weder im Klartext noch speichert es sie und führt keine Liste der Übertragungen. Auf dem PC werden die Dateien mit den Berechtigungen des bei Windows angemeldeten Benutzers gelesen und geschrieben; das Programm vermerkt in seinem technischen Protokoll die Anzahl der Dateien und Bytes jeder Übertragung, ohne die Namen. Wird eine Übertragung zum PC unterbrochen, bleibt der bereits empfangene Teil versteckt auf dem PC, höchstens 24 Stunden lang, damit sie fortgesetzt werden kann, und wird dann gelöscht.

Sitzungsaufzeichnung. Wenn die Person, die sich mit einem Computer verbindet, die Sitzung aufzeichnet, wird die Videodatei nur auf ihrem Gerät erstellt und gespeichert: iDev erhält und speichert sie nicht. Hat die aufzeichnende Person das Computer-Audio eingeschaltet, enthält die Aufzeichnung auch das Computer-Audio (Abschnitt 23); sie enthält nie den Sprach- oder Videoanruf (Abschnitt 24). Während der Aufzeichnung zeigt der gesteuerte Computer den Hinweis «Aufzeichnung läuft» mit dem Namen der aufzeichnenden Person; mit QuickSupport beginnt die Aufzeichnung nur, wenn die Person am Computer zustimmt. Für aufgezeichnete Sitzungen speichert iDev im Sitzungsverlauf nur die Information, dass die Sitzung aufgezeichnet wurde (ja/nein), ohne Zeiten, Dauer, Inhalte oder Dateinamen, mit denselben Speicherfristen wie der Sitzungsverlauf (Abschnitt 5), damit der Kontoinhaber die Nutzung des Dienstes überprüfen kann (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); die Information ist im Benutzerbereich zusammen mit den übrigen Informationen zur Sitzung sichtbar (Abschnitt 6). Die Software auf dem gesteuerten Computer vermerkt Beginn und Ende der Aufzeichnung in ihrer lokalen Protokolldatei. Für Aufzeichnungen ist Verantwortlicher die aufzeichnende Person (oder die Organisation, für die sie tätig ist), die die aufgezeichneten Personen informieren muss, wie es die Nutzungsbedingungen vorsehen.

21. PCs aus der Ferne einschalten

Version dieses Abschnitts: wol-2026-10-24. Er gilt für PCs mit Walkie Desk, die mit einem Konto gekoppelt sind, und für Personen, die über den Benutzerbereich einen ausgeschalteten PC oder einen PC im Ruhezustand aus der Ferne einschalten. Das Einschalten funktioniert so: Ein anderer eingeschalteter PC desselben Kontos im selben lokalen Netzwerk sendet an den Netzwerkadapter des einzuschaltenden PCs ein kurzes Standardsignal (das «Magic Packet» von Wake-on-LAN), das keine personenbezogenen Daten enthält und keine Sitzung öffnet. Verantwortlicher, Empfänger, Übermittlungen und Rechte sind die oben genannten (Abschnitte 1, 6, 7 und 10).

Ausgeschaltet, bis das Konto die Funktion aktiviert. Das Einschalten aus der Ferne ist standardmäßig deaktiviert: Solange der Inhaber oder ein Administrator des Kontos die Option «Fernstart der Computer» in den Einstellungen des Benutzerbereichs nicht aktiviert, senden die PCs des Kontos unserem Server keine der nachstehend beschriebenen Daten. Vor der Aktivierung listet der Benutzerbereich auf, welche Daten die PCs senden werden.

Welche Daten. Nach der Aktivierung durch das Konto übermittelt das Programm auf dem PC unserem Server: die Hardwareadresse (MAC) seiner kabelgebundenen und WLAN-Netzwerkadapter, das lokale IPv4-Netzwerk, mit dem er verbunden ist (die Netzwerkadresse und ihre Größe, nicht die Adresse des PCs), den Zustand der für das Einschalten nötigen Einstellungen (zum Beispiel, ob der Netzwerkadapter den PC aufwecken darf und ob der Schnellstart von Windows aktiv ist) und, auf dem Mac, ob der Computer gleich in den Ruhezustand wechselt oder sich ausschaltet. Um PCs im selben Netzwerk zu erkennen, berechnet der Server mit einem geheimen Serverschlüssel (HMAC) eine Netzwerkkennung aus der Hardwareadresse des Routers des Netzwerks und dem lokalen Netzwerk oder, falls diese fehlt, aus der öffentlichen IP-Adresse der Verbindung und dem lokalen Netzwerk: Wir speichern nur diese Kennung, nie die Adresse des Routers oder die IP-Adresse. Für jede Einschaltanfrage speichern wir, wer sie gestellt hat, welcher PC, welcher PC das Signal gesendet hat, Datum und Uhrzeit und das Ergebnis; die Anfrage erscheint im Sitzungsverlauf des Kontos. Ist das Einschalten für einen PC deaktiviert, übermittelt das Programm die Hardwareadressen seiner Adapter nicht.

Warum und Rechtsgrundlage. Die PCs des Kontos auf Anfrage berechtigter Benutzer aus der Ferne einzuschalten, automatisch einen eingeschalteten PC im selben Netzwerk zu wählen, der das Signal sendet, und zu erklären, warum ein PC sich nicht einschaltet: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und, bei PCs, deren Benutzer nicht die betroffene Person ist (zum Beispiel PCs von Mitarbeitern oder Kunden eines Unternehmens), berechtigtes Interesse des Kontoinhabers an der Verwaltung seiner Geräte (Art. 6 Abs. 1 lit. f). Das Protokoll der Anfragen dient auch der Sicherheit des Dienstes und der Überprüfung seiner Nutzung (Art. 6 Abs. 1 lit. f).

Wer sie sieht. Die Hardwareadressen der Adapter sind im Benutzerbereich nur für den Inhaber und die Administratoren des Kontos sichtbar, in den Details des PCs; wir zeigen sie keinen anderen Konten und schreiben sie nicht in die Ereignisprotokolle. Der PC, der das Signal sendet, erhält die Hardwareadresse des einzuschaltenden PCs nur zum Zeitpunkt der Anfrage. Auf dem eingeschalteten PC vermerkt das Programm in seinem technischen Protokoll Uhrzeit und Namen der Person, die das Einschalten angefordert hat.

Wie lange. Hardwareadressen, Netzwerk und Einstellungen, solange der PC mit mindestens einem Konto gekoppelt ist: Sie werden bei jeder Verbindung des PCs aktualisiert und gelöscht, wenn das Konto die Option deaktiviert (sofern kein anderes Konto des PCs sie aktiviert hält), wenn der PC aus seinem letzten Konto entfernt wird oder wenn das Konto gelöscht wird. Einschaltanfragen 12 Monate, wie der Sitzungsverlauf (Abschnitt 5).

So deaktivieren Sie es. Der Inhaber oder ein Administrator des Kontos kann die Option für das gesamte Konto in den Einstellungen des Benutzerbereichs deaktivieren: Die Daten der PCs werden gelöscht. Wer den PC verwaltet, kann in der Walkie Desk App auf dem PC sowohl das Einschalten des PCs aus der Ferne als auch das Senden des Signals an andere PCs deaktivieren; der Inhaber oder ein Administrator des Kontos kann das Einschalten eines PCs im Benutzerbereich deaktivieren.

22. Verbindung mit ID und Passwort und Liste «Zuletzt verwendet»

Dieser Abschnitt gilt für PCs mit Walkie Desk für Windows oder Linux ab Version 0.10.0, die neben der ID ein Passwort für die Verbindung anzeigen, und für Benutzer, die sich über den Benutzerbereich mit der ID und dem Passwort eines PCs verbinden («Mit ID verbinden»). Verantwortlicher, Empfänger, Übermittlungen und Rechte sind die oben genannten (Abschnitte 1, 6, 7 und 10).

Das Passwort erreicht unsere Server nie. Das Passwort wird zwischen dem Browser der Person, die sich verbindet, und dem PC mit einem kryptografischen Protokoll (PAKE) geprüft: Unser Server leitet die Nachrichten weiter, erhält aber das Passwort nicht, kann es nicht prüfen und kann sich nicht in die Sitzung einschalten. Für die Verbindung mit ID und Passwort ist dennoch ein Walkie Desk Konto mit zweitem Faktor und einem vertrauenswürdigen Browser nötig.

Auf dem PC. Das Programm erzeugt ein zufälliges Passwort und speichert es geschützt auf dem PC, nur für das System und die Administratoren des PCs zugänglich (unter Windows mit den Schlüsseln des Rechners verschlüsselt, unter Linux in einer Datei, die nur der Systemadministrator lesen kann), damit die Walkie Desk App es den Personen anzeigen kann, die den PC nutzen. Wählt ein Administrator des PCs ein eigenes Passwort, speichert das Programm es nicht: Es behält nur einen abgeleiteten Wert, der der Prüfung dient. Das Programm hält im Arbeitsspeicher die Anzahl der aufeinanderfolgenden Fehlversuche und eine etwaige vorübergehende Sperre fest, die es in der App anzeigt, und vermerkt in seinem technischen Protokoll die Ergebnisse der Verbindungen, nie das Passwort. Ist die Bestätigung aktiviert (Standardeinstellung), sieht die Person am PC vor jeder Verbindung, wer sich verbinden möchte, mit dem verifizierten Namen oder dem Hinweis «Name nicht verifiziert» und, im Tarif Persönlich, der vollständigen E-Mail-Adresse, und die Verbindung beginnt nur, wenn sie sie mit Tastatur oder Maus des PCs zulässt.

Auf dem Server. Jede Verbindung mit ID und Passwort wird wie die anderen Sitzungen protokolliert (Abschnitt 3 f). Um die PCs vor Versuchen zu schützen, das Passwort zu erraten, zählt der Server die fehlgeschlagenen Versuche pro Konto, pro IP-Adresse, pro Paar aus Konto und PC und pro PC, nur in seinem Arbeitsspeicher und höchstens 24 Stunden lang, und protokolliert unter den Sicherheitsereignissen (Abschnitt 3 c) die fehlgeschlagenen Versuche und die Sperren, mit Konto und Benutzer, PC und IP-Adresse.

Liste «Zuletzt verwendet». Zu Ihrer Bequemlichkeit zeigt Ihnen der Benutzerbereich die PCs anderer Personen, mit denen Sie sich mit ID und Passwort verbunden haben: Für jeden Eintrag speichern wir die Kennung des PCs (mit seinem Namen, den der PC uns übermittelt) sowie Datum und Uhrzeit Ihrer letzten Verbindung. Die Liste ist persönlich, nur für Sie sichtbar (nicht für Ihr Team und nicht für den Verwaltungsbereich von iDev), und zeigt nicht an, ob der PC ein- oder ausgeschaltet ist. Jeder Eintrag wird 90 Tage nach Ihrer letzten Verbindung mit diesem PC automatisch gelöscht; Sie können ihn vorher mit «Entfernen» löschen; die Liste wird mit der Löschung des Kontos gelöscht, und der Eintrag eines PCs verschwindet, wenn dieser PC Ihrem Konto hinzugefügt wird. Verbindungen mit QuickSupport werden nicht in die Liste aufgenommen.

Warum und Rechtsgrundlage. Sie mit ID und Passwort mit PCs zu verbinden und sich die zuletzt verwendeten PCs zu merken, Funktionen, die Sie selbst anfordern: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Fehlgeschlagene Versuche zu zählen und zu sperren und Sicherheitsereignisse zu protokollieren: berechtigtes Interesse von iDev, der Nutzer und der Personen am PC an der Verhinderung unbefugter Zugriffe (Art. 6 Abs. 1 lit. f).

23. Computer-Audio

Dieser Abschnitt gilt für Sitzungen mit Walkie Desk für Windows oder Linux ab Version 0.10.0 und mit QuickSupport sowie für die Personen, die am gesteuerten PC sitzen. Verantwortlicher, Empfänger, Übermittlungen und Rechte sind die oben genannten (Abschnitte 1, 6, 7 und 10).

Wer sich verbindet, kann den Ton anhören, den der PC wiedergibt (zum Beispiel ein Video oder einen Signalton), nicht das Mikrofon des PCs. Das Computer-Audio ist zu Beginn jeder Sitzung ausgeschaltet und wird nur an die Person übertragen, die es einschaltet; während der gesamten Zeit zeigt die Sitzungsanzeige auf dem PC «Computer-Audio wird übertragen an» mit dem Namen der zuhörenden Person. Das Audio wird Ende-zu-Ende-verschlüsselt zwischen dem PC und dem Browser der zuhörenden Person übertragen, direkt oder über den Relay-Server, der nur verschlüsselte Pakete sieht: iDev erhält es nicht im Klartext und speichert es nicht. Mit QuickSupport ist für das Audio keine gesonderte Zustimmung nötig: Wie für den Bildschirm gilt die zu Beginn der Supportsitzung erteilte Zustimmung, und die Anzeige zeigt, wann das Audio übertragen wird. Während eines Anrufs wird das Computer-Audio unterbrochen. Zeichnet die zuhörende Person die Sitzung auf, enthält die Aufzeichnung auch das Computer-Audio (Abschnitt 20).

24. Sprach- und Videoanruf

Dieser Abschnitt gilt für Sitzungen mit Walkie Desk für Windows oder Linux ab Version 0.10.0 und mit QuickSupport, in denen die Person, die sich verbindet, die Person am PC per Sprach- oder Videoanruf anruft, und für die angerufene Person. Verantwortlicher, Empfänger, Übermittlungen und Rechte sind die oben genannten (Abschnitte 1, 6, 7 und 10). In den Apps für Smartphone und Tablet sind Anrufe noch nicht verfügbar.

So funktioniert es. Auf dem PC erscheint ein Fenster mit dem Namen der anrufenden Person; der Anruf beginnt nur, wenn die Person am PC mit Tastatur oder Maus des PCs annimmt. Beim Annehmen öffnet sich im Browser des PCs eine Seite von walkiedesk.app, die das Mikrofon und beim Videoanruf die Webcam nutzt, nur mit der Erlaubnis des Browsers und nur während des Anrufs. Ton und Bild werden Ende-zu-Ende-verschlüsselt zwischen dem Browser des PCs und dem der anrufenden Person übertragen, direkt oder über den Relay-Server, der nur verschlüsselte Pakete sieht; die Schlüssel des Anrufs laufen nicht über unsere Server, die den Anruf weder mithören noch sich einschalten können. Während des gesamten Anrufs zeigt die Sitzungsanzeige auf dem PC «Anruf mit» und den Namen der anrufenden Person.

Was wir verarbeiten. Nur die Daten, die nötig sind, um die beiden Browser zu verbinden: wer den Anruf geöffnet hat, mit welchem PC und in welcher Sitzung, ob Sprach- oder Videoanruf, wann sich die Seite auf dem PC verbunden hat, die Verbindungsparameter (IP-Adressen und technische Verbindungsdaten, wie bei den Sitzungen) und temporäre Zugangsdaten für den Relay-Server. Das Öffnen des Anrufs wird unter den Sicherheitsereignissen protokolliert (Abschnitt 3 c); die technischen Logs und die Zugangsdaten für den Relay-Server werden wie die der Sitzungen gespeichert (Abschnitte 3 a, 3 g und 5). Wir empfangen, zeichnen und speichern weder Ton noch Bild, den Inhalt des Gesprächs oder den Zustand von Mikrofon und Webcam. Die Anrufseite verwendet keine Cookies und speichert keine Daten im Browser.

Keine Aufzeichnung. Walkie Desk zeichnet Anrufe nicht auf, und die Sitzungsaufzeichnung enthält sie nicht. Die anrufende Person muss der Person am PC sagen, wer sie ist und warum sie anruft, und Anrufe nur für den Support nutzen, wie es die Nutzungsbedingungen vorsehen.

Warum und Rechtsgrundlage. Damit die unterstützende Person und die Person am PC während der Sitzung miteinander sprechen und sich sehen können, auf Wunsch der anrufenden Person und mit der Annahme durch die angerufene Person: Erfüllung des Vertrags mit der Person, die Walkie Desk nutzt (Art. 6 Abs. 1 lit. b DSGVO), und berechtigtes Interesse der unterstützten Person, Unterstützung zu erhalten (Art. 6 Abs. 1 lit. f); Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f).