Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Worum es bei SweetDesk geht

SweetDesk ist eine Fernwartungs-Lösung: Ein/e Kund:in öffnet die SweetDesk-App (Windows, Mac oder iOS) und erhält einen Verbindungscode, den er/sie einem Techniker von SweetPixel telefonisch oder per Chat durchgibt. Der Techniker verbindet sich darüber mit dem Gerät der Kund:in, um Bildschirm anzusehen und – je nach Plattform – Kamera-Freigabe, Chat und Dateiaustausch zu nutzen bzw. (nur bei Windows/Mac) das Gerät fernzusteuern.

3. Welche Daten wir verarbeiten und warum

3.1 Verbindungsaufbau (Signaling-Server)

Damit sich die App der Kund:in und die Techniker-Ansicht überhaupt finden können, läuft der eigentliche Verbindungsaufbau über unseren Server (sweetdesk.de). Dabei werden verarbeitet:

• Der erzeugte, zeitlich begrenzte Verbindungscode.
• Technische Verbindungsdaten, die für den Aufbau einer WebRTC-Peer-to-Peer-Verbindung nötig sind (sogenannte SDP-/ICE-Daten – im Wesentlichen Netzwerkadressen und Verbindungsparameter der beteiligten Geräte).
• Die IP-Adresse der verbindenden Geräte (technisch für den Verbindungsaufbau und aus Sicherheits-/Missbrauchsschutz-Gründen erforderlich, Art. 6 Abs. 1 lit. f DSGVO).

Diese Daten werden nur für die Dauer der Sitzung vorgehalten und dienen ausschließlich der technischen Vermittlung der Verbindung.

3.2 Inhalte der Sitzung (Bildschirm, Kamera, Chat, Dateien)

Bildschirmübertragung, Kamera-Bild, Chat-Nachrichten und übertragene Dateien laufen direkt verschlüsselt zwischen dem Gerät der Kund:in und dem Gerät des Technikers (WebRTC, Ende-zu-Ende-verschlüsselt via DTLS-SRTP). Diese Inhalte werden von uns nicht auf dem Server gespeichert oder mitgelesen. Ist wegen ungünstiger Netzwerkbedingungen (z.B. restriktive Firewalls) keine direkte Verbindung möglich, wird der verschlüsselte Datenstrom über einen TURN-Relay-Server weitergeleitet (siehe 3.4) – auch dieser kann die Inhalte wegen der Verschlüsselung nicht einsehen, sieht aber technisch bedingt die IP-Adressen und Verbindungsmetadaten der beteiligten Geräte.

3.3 Login-Bereich für Techniker/Admin

Für den internen, passwortgeschützten Techniker-/Admin-Bereich setzen wir zwei Cookies:

• Ein Session-Cookie zur Anmeldung (endet beim Schließen des Browsers bzw. Abmelden).
• sd_remember – ein optionales "Angemeldet bleiben"-Cookie mit 30 Tagen Gültigkeit, falls diese Option beim Login aktiv gewählt wurde. Der Cookie enthält ein zufälliges, in der Datenbank nur als Hash gespeichertes Token.

Diese Cookies sind für den Betrieb des Login-Bereichs technisch notwendig (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht zu Tracking- oder Werbezwecken eingesetzt. Wir setzen keine Analyse- oder Marketing-Cookies/-Tools (z.B. Google Analytics, Facebook-Pixel o.ä.) ein.

3.4 Eingesetzte Drittanbieter (Auftragsverarbeiter)

• Hosting: Unser Vermittlungsserver läuft bei einem Hosting-Anbieter innerhalb der EU. Für Verbindungen, die keine direkte Peer-to-Peer-Verbindung zustande bringen, betreiben wir einen eigenen TURN-Relay-Server auf derselben Infrastruktur – es werden dafür keine Daten an externe TURN-Anbieter übermittelt.

3.5 Server-Logfiles

Wie bei praktisch jedem Webserver üblich, werden beim Aufruf dieser Website und beim Betrieb des Vermittlungsservers technische Zugriffsdaten (u.a. IP-Adresse, Zeitpunkt, aufgerufene Adresse, User-Agent) kurzzeitig in Server-Logfiles erfasst. Dies dient der Systemsicherheit und Fehlerdiagnose (Art. 6 Abs. 1 lit. f DSGVO) und wird nicht mit anderen Datenquellen zusammengeführt.

4. Berechtigungen der Apps

Die SweetDesk-Apps fragen je nach Plattform folgende Systemberechtigungen ab – ausschließlich zur tatsächlichen Nutzung der jeweiligen Funktion während einer aktiven Sitzung, niemals im Hintergrund ohne laufende Sitzung:

• Bildschirmaufnahme – um dem Techniker den Bildschirm zu zeigen.
• Kamera – nur wenn der Techniker während der Sitzung Kamera-Freigabe anfordert.
• Lokales Netzwerk – für den Verbindungsaufbau.
• Bei der iOS-App zusätzlich ein Hintergrund-Audio-Signal, damit die Verbindung nicht sofort abbricht, wenn die App kurz in den Hintergrund gelegt wird, während eine Sitzung aktiv ist.

Eine Mikrofonnutzung findet nicht statt.

5. Speicherdauer

Verbindungscodes und Sitzungsdaten (siehe 3.1) werden nach Ende bzw. Ablauf der Sitzung automatisch gelöscht. Login-Cookies (3.3) verfallen nach den oben genannten Fristen. Server-Logfiles (3.5) werden nach kurzer Zeit automatisch rotiert/gelöscht.

6. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) bezüglich der Sie betreffenden personenbezogenen Daten. Wenden Sie sich dazu einfach an die oben genannte Kontakt-E-Mail-Adresse. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, z.B. beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD), da SweetPixel in Schleswig-Holstein ansässig ist.

7. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle, hier veröffentlichte Fassung.

Stand: 07.10.2026