Datenschutzerklärung

1. Wer wir sind

Verantwortlicher (die Stelle, die entscheidet, wie Ihre personenbezogenen Daten verwendet werden) ist XIUSoft (koreanischer Name: 시우소프트), Republik Korea. Vertreter: Ga Ram Jung (정가람). Unternehmensregistrierungsnummer: 752-41-01398. Anschrift: 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, 18455, Republic of Korea. Telefon: +82 507-1432-9182.

Kontakt für alle Datenschutzangelegenheiten, einschließlich Anträgen auf Ausübung Ihrer Rechte: contact@xiu.kr. Wir haben keinen Datenschutzbeauftragten benannt, weil das Gesetz dies bei unserer Größe und unseren Tätigkeiten nicht verlangt. Die Anlaufstelle für Datenschutzangelegenheiten, für Sie und für die Behörden (die Rolle einer Kontaktperson eines Datenschutzbeauftragten), ist unser Vertreter Ga Ram Jung (정가람), erreichbar unter derselben E-Mail-Adresse und Telefonnummer. In der Republik Korea ist diese Person zugleich unser Verantwortlicher für den Schutz personenbezogener Informationen (개인정보 보호책임자).

Vertreter: Verlangen die DSGVO oder die UK GDPR, dass wir einen Vertreter in der EU oder im Vereinigten Königreich haben, benennen wir einen und veröffentlichen hier Name und Anschrift. Verlangt ein anderes Land einen örtlichen Vertreter oder eine Anlaufstelle, verfahren wir ebenso. Bis dahin schreiben Sie an contact@xiu.kr; wir bearbeiten Ihre Anfrage.

2. Was wir erheben, warum und auf welcher Rechtsgrundlage

Die Tabelle nennt alles, was wir verarbeiten. Rechtsgrundlagen werden für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz angegeben (DSGVO). Was nicht aufgeführt ist, wird nicht erhoben.

Mit „mit Konto“ gekennzeichnete Punkte werden nur verarbeitet, wenn Sie ein LiveSSH-Cloud-Konto anlegen; die Funktionen, für die ein Abonnement erforderlich ist, sind in den Nutzungsbedingungen beschrieben. Die Bereitstellung der Daten ist freiwillig; ohne sie können wir die betreffende Funktion jedoch nicht erbringen.

Wir verwenden Ihre Daten nicht für automatisierte Entscheidungen mit rechtlicher Wirkung, nicht für Werbung und nicht zum Training von KI-Modellen. Wir erheben keine Werbekennungen, keine Standortdaten, keine Kontakte, keine Fotos (außer einem von Ihnen gewählten Profilbild, das verschlüsselt gespeichert wird) und keine besonderen Kategorien personenbezogener Daten. Bei jedem Posten, der auf berechtigten Interessen beruht, haben wir unser Interesse gegen Ihre Rechte und Erwartungen abgewogen und speichern nur die angegebenen Daten; Sie können widersprechen (Abschnitt 7).

3. Was auf Ihrem Gerät bleibt

Das Folgende wird nie an uns gesendet, es sei denn, Sie aktivieren die LiveSSH-Cloud-Synchronisierung, und auch dann nur als Geheimtext, den wir nicht lesen können:

• SSH-Host-Adressen, Ports, Benutzernamen, Passwörter, private Schlüssel und Passphrasen, gespeichert im sicheren Speicher Ihres Geräts (Schlüsselbund unter iOS und macOS, Keystore-gestützter Speicher unter Android, Windows-Anmeldeinformationsspeicher). Ausnahme: Wenn Sie den Benachrichtigungs-Hook für einen Host ohne eigenen Namen installieren, wird dessen Bezeichnung Benutzer@Adresse (Benutzername und Host-Adresse) im Klartext auf unserem Server gespeichert (siehe Abschnitt 2).
• Snippets, Einstellungen, gespeicherte Host-Schlüssel-Fingerabdrücke, Portweiterleitungsregeln, der Verlauf der Agentenaktivität (30 Tage auf dem Gerät gespeichert) und der Terminal-Scrollback.
• Terminal-Ein- und -Ausgaben, der Befehlsverlauf und Dateien, die Sie über SFTP übertragen. Diese gehen direkt zwischen Ihrem Gerät und dem von Ihnen gewählten Server.
• Wenn Sie die biometrische Entsperrung aktivieren, wird Ihr Master-Passwort im sicheren Speicher Ihres Geräts abgelegt. Ihre Fingerabdruck- oder Gesichtsdaten verarbeitet das Betriebssystem; die App erhält sie nie.
• Genehmigungsverlauf (Audit-Protokoll): welche Agentenanfrage genehmigt oder abgelehnt wurde (von Ihnen oder von einer von Ihnen erstellten Regel zur automatischen Genehmigung), wann, auf welchem Host und in welcher Sitzung, auf welchem Weg (in der App, über eine Benachrichtigung, mit Siri oder Kurzbefehlen oder auf der Apple Watch), das Werkzeug, die Risikostufe und eine kurze Zusammenfassung (bis zu 300 Zeichen), in der Geheimnisse wie Tokens und Passwörter maskiert sind. Er wird nur auf dem Gerät gespeichert, standardmäßig höchstens 30 Tage, und nicht synchronisiert. Sie können ihn in der App exportieren (CSV oder JSON) und löschen. Der Benachrichtigungs-Hook auf Ihrem eigenen Server führt dort außerdem ein größenbegrenztes Protokoll seiner Entscheidungen (~/.livessh/audit.jsonl); wir erhalten es nie.
• Siri, Kurzbefehle und Apple Watch: Eine Genehmigung oder Ablehnung mit Siri oder Kurzbefehlen führt die App auf Ihrem Gerät direkt per SSH auf Ihrem Server aus; dabei wird nichts an uns gesendet (Sprachanfragen an Siri verarbeitet Apple nach der Datenschutzrichtlinie von Apple). Wenn Sie LiveSSH auf der Apple Watch verwenden, sendet Ihr iPhone der Uhr über die WatchConnectivity-Verbindung von Apple zwischen Ihren gekoppelten Geräten eine kurze Zusammenfassung offener Anfragen, der Agenten und des Serverstatus (keine Zugangsdaten, Befehle oder Diffs; ein Host erscheint unter dem Namen, den Sie ihm gegeben haben, oder als Benutzer@Adresse, wenn er keinen hat), und Ihre Antwort auf der Uhr geht an das iPhone zurück, das per SSH antwortet. Unsere Server erhalten dafür keine zusätzlichen Daten.

Das Löschen der App löscht diese lokalen Daten (unter iOS können Einträge im sicheren Speicher eine Neuinstallation überdauern; nutzen Sie vor dem Deinstallieren „Abmelden“ und „Konto löschen“, wenn Sie sie entfernen möchten).

4. Wer Daten erhält (Auftragsverarbeiter und Empfänger)

Wir verkaufen Ihre Daten nicht und geben die Daten der Apps und von LiveSSH Cloud nicht zu Werbezwecken weiter (zur Werbung auf der Website siehe Abschnitt 12). Zum Betrieb des Dienstes nutzen wir die unten genannten Anbieter. Sie handeln auf unsere Weisung (als Auftragsverarbeiter bzw. „beauftragte Stellen“), soweit nichts anderes vermerkt ist.

Wir können Daten an Behörden, Gerichte oder Berater weitergeben, wenn das Gesetz es verlangt oder um unsere Rechte zu schützen, sowie an einen Rechtsnachfolger, wenn das Unternehmen übertragen wird (wir würden Sie informieren, und die Regeln dieser Erklärung würden weiter gelten).

5. Internationale Übermittlungen

XIUSoft hat seinen Sitz in der Republik Korea. Unser Server steht in Japan, und unsere anderen Anbieter sitzen in den Vereinigten Staaten und anderen Ländern; Ihre Daten werden daher unabhängig von Ihrem Wohnort grenzüberschreitend übermittelt. Die meisten Übermittlungen finden nur statt, wenn Sie ein Konto anlegen, Benachrichtigungen aktivieren oder Absturzberichten zustimmen; die lokalen Funktionen der App übermitteln nichts an uns.

Für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz: Übermittlungen in die Republik Korea und nach Japan sind durch Angemessenheitsbeschlüsse der Europäischen Kommission (Korea: Beschluss (EU) 2022/254; Japan: Beschluss (EU) 2019/419) und durch Angemessenheitsverordnungen des Vereinigten Königreichs abgedeckt. Für die Vereinigten Staaten nutzen wir bei jedem Anbieter die Garantie in der letzten Spalte der Tabelle in Abschnitt 4: das EU-US Data Privacy Framework (und seine Erweiterungen für das Vereinigte Königreich und die Schweiz), sofern der Empfänger zertifiziert ist, und andernfalls die Standardvertragsklauseln (Beschluss (EU) 2021/914) mit dem UK Addendum oder dem International Data Transfer Agreement und, für die Schweiz, dem Schweizer Zusatz. Eine Kopie der Garantien können Sie unter contact@xiu.kr anfordern.

Für Nutzer in Korea, Japan, Brasilien, dem chinesischen Festland und anderswo: Ihre Daten werden in den oben genannten Ländern verarbeitet, vorbehaltlich der Garantien und Hinweise in Abschnitt 8. Sie können eine Übermittlung ablehnen, indem Sie die betreffende Funktion nicht nutzen oder Ihr Konto löschen.

6. Wie lange wir Daten speichern

7. Ihre Rechte

Je nachdem, wo Sie leben, stehen Ihnen einige oder alle dieser Rechte an Ihren personenbezogenen Daten zu: zu erfahren, was wir gespeichert haben, und eine Kopie zu erhalten (Auskunft); sie zu berichtigen; sie zu löschen; die Verarbeitung einzuschränken oder ihr zu widersprechen; sie in einem übertragbaren Format zu erhalten; eine Einwilligung jederzeit zu widerrufen (die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt); und nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden (wir treffen keine solchen Entscheidungen). Wir wenden diese Rechte auf alle Nutzer an, gleich in welchem Land, sofern nicht ein Gesetz eine Ausnahme vorsieht.

So üben Sie sie aus: Nutzen Sie die Steuerelemente in der App (Konto löschen, Schalter für Absturzberichte, Benachrichtigungseinstellungen) oder schreiben Sie von der E-Mail-Adresse Ihres Kontos an contact@xiu.kr. Wir können Sie bitten, Ihre Identität zu bestätigen. Wir antworten unverzüglich, innerhalb der nach geltendem Recht vorgeschriebenen Frist und in jedem Fall innerhalb von 30 Tagen (an einigen Orten gelten kürzere Fristen, zum Beispiel 10 Tage nach koreanischem Recht), und teilen Ihnen mit, wenn das Gesetz eine längere Frist erlaubt und wir sie benötigen. Anfragen sind kostenlos, es sei denn, sie sind offenkundig unbegründet oder exzessiv.

Da der Tresor Ende-zu-Ende-verschlüsselt ist, können wir Ihren Geheimtext exportieren oder löschen, Ihnen aber dessen Inhalt nicht zeigen; nutzen Sie die App, um Ihre eigenen Daten zu lesen.

Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich bei der Datenschutzaufsichtsbehörde an Ihrem Wohn- oder Arbeitsort beschweren. Beispiele: Personal Information Protection Commission (Korea, PIPC); Personal Information Protection Commission (Japan, PPC); Autoridade Nacional de Proteção de Dados (Brasilien, ANPD); die nationalen Behörden der EWR-Staaten (Liste auf edpb.europa.eu); das Information Commissioner’s Office (Vereinigtes Königreich, ICO); der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (Schweiz, EDÖB); der Attorney General von Kalifornien und die California Privacy Protection Agency; das Office of the Privacy Commissioner of Canada; das Office of the Australian Information Commissioner (OAIC); die Personal Data Protection Commission (Singapur, PDPC); das Data Protection Board of India. Wir würden uns freuen, wenn Sie uns zuvor Gelegenheit geben, Ihr Anliegen zu klären.

8. Regeln für bestimmte Regionen

Europäischer Wirtschaftsraum, Vereinigtes Königreich, Schweiz (DSGVO, UK GDPR, DSG)

Die Rechtsgrundlagen stehen in Abschnitt 2, die Übermittlungen in Abschnitt 5. Ihnen stehen die Rechte nach Abschnitt 7 zu, und Sie können sich bei Ihrer Aufsichtsbehörde beschweren. Haben Sie eine Einwilligung erteilt, können Sie sie jederzeit widerrufen. Sie können der Verarbeitung, die auf berechtigten Interessen beruht, jederzeit widersprechen; wir stellen sie dann ein, es sei denn, wir haben zwingende schutzwürdige Gründe oder benötigen die Daten zur Geltendmachung von Rechtsansprüchen. Wenn eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein Risiko für Sie mit sich bringt, informieren wir Sie und die Behörden unverzüglich und innerhalb der gesetzlich vorgeschriebenen Frist (zum Beispiel 72 Stunden gegenüber der Aufsichtsbehörde nach der DSGVO).

Kalifornien und andere US-Bundesstaaten (CCPA/CPRA und ähnliche Gesetze)

In den letzten 12 Monaten haben wir diese Kategorien erhoben: Kennungen (E-Mail-Adresse, Konto-Kennungen, Push-Token des Geräts, IP-Adresse); kommerzielle Informationen (Abonnementdaten); Internet- oder Netzwerkaktivität (Server-Protokolle); Geräteinformationen (Absturzberichte, wenn Sie zugestimmt haben); und, von uns gespeichert, aber nicht lesbar, sonstige Informationen in Ihrem verschlüsselten Tresor. Quellen: Sie, Ihr Gerät sowie die Stores und Anbieter in Abschnitt 4. Zwecke: die in Abschnitt 2. Wir bewahren jede Kategorie so lange auf, wie in Abschnitt 6 angegeben.

Wir verkaufen keine personenbezogenen Informationen und geben die Daten der Apps und von LiveSSH Cloud nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Die personalisierte Werbung von Google auf der LiveSSH-Website kann als „Weitergabe“ (sharing) gelten; Sie können ihr wie in Abschnitt 12 beschrieben widersprechen. Wir haben keine tatsächliche Kenntnis davon, Daten von Personen unter 16 Jahren zu verkaufen oder weiterzugeben. Wir verwenden oder offenbaren sensible personenbezogene Informationen (dazu gehören Anmeldedaten für Konten) nur, um den von Ihnen angeforderten Dienst zu erbringen. Offenlegungen für einen Geschäftszweck erfolgen an die Auftragsverarbeiter in Abschnitt 4.

Sie können Auskunft über Ihre Informationen verlangen, auf sie zugreifen, sie berichtigen, löschen und übertragen lassen, dem Verkauf bzw. der Weitergabe widersprechen (mit den Daten der Apps und von LiveSSH Cloud tun wir keines von beiden; zu personalisierter Google-Werbung auf der Website siehe Abschnitt 12) und dürfen nicht dafür benachteiligt werden, dass Sie diese Rechte ausüben. Sie können einen bevollmächtigten Vertreter einsetzen; wir prüfen dessen Vollmacht und Ihre Identität. Wir antworten innerhalb von 45 Tagen (einmalig um weitere 45 Tage verlängerbar, mit Mitteilung an Sie). Lehnen wir eine Anfrage ab, können Sie Widerspruch einlegen, indem Sie unter contact@xiu.kr auf unsere Entscheidung antworten. Wir bieten keine finanziellen Anreize für Daten. Andere US-Bundesstaatengesetze (zum Beispiel in Virginia, Colorado, Connecticut, Texas) gewähren ähnliche Rechte, die wir in gleicher Weise erfüllen.

Republik Korea (PIPA)

Diese Erklärung ist zugleich unsere Datenschutzerklärung nach dem Gesetz zum Schutz personenbezogener Informationen (Personal Information Protection Act). Erhobene Angaben: Abschnitt 2 (für das Konto erforderlich: E-Mail-Adresse oder Anmeldekennung; automatisch erhoben: IP-Adresse, Aufzeichnungen zur Dienstnutzung, Geräte-Token und Absturzinformationen nur mit Ihrer Einwilligung). Zwecke: Abschnitt 2. Aufbewahrung: bis Sie Ihr Konto löschen oder die Einwilligung widerrufen; danach werden die Daten sofort und unwiederbringlich vernichtet; für die übrigen Daten gelten die Fristen in Abschnitt 6.

Auftragsverarbeitung und Übermittlung ins Ausland: Die beauftragten Stellen und Empfänger sind in Abschnitt 4 mit Zweck, Angaben und Land aufgeführt. Die Übermittlung erfolgt über das Netzwerk zu dem Zeitpunkt, zu dem Sie die betreffende Funktion nutzen (Registrierung oder Anmeldung, Benachrichtigungen, Absturzberichte, Käufe), und die Daten werden für die Fristen in Abschnitt 6 aufbewahrt. Sie können die Übermittlung ablehnen, indem Sie die Funktion nicht nutzen oder Ihr Konto löschen; dadurch kann die Funktion unter Umständen nicht mehr verfügbar sein. Für Fragen an einen Empfänger im Ausland schreiben Sie uns an contact@xiu.kr.

Verantwortlicher für den Schutz personenbezogener Informationen: Ga Ram Jung (정가람), Vertreter; contact@xiu.kr, +82 507-1432-9182. Sicherheitsmaßnahmen: Abschnitt 10. Beschwerden und Rechtsbehelfe: das Personal Information Infringement Report Center (privacy.kisa.or.kr, 118), das Personal Information Dispute Mediation Committee (kopico.go.kr, 1833-6972), die Cyber Crime Investigation Division der Obersten Staatsanwaltschaft (spo.go.kr, 1301) und das Cyber Bureau der Nationalen Polizeibehörde (ecrm.police.go.kr, 182). Nutzer unter 14 Jahren können den Dienst nicht nutzen (Abschnitt 9).

Japan (APPI)

Wir gehen mit personenbezogenen Informationen und den von uns gehaltenen personenbezogenen Daten als Unternehmer um, der personenbezogene Informationen nach dem Gesetz zum Schutz personenbezogener Informationen (Act on the Protection of Personal Information) verarbeitet. Die Verwendungszwecke stehen in Abschnitt 2. Wir geben personenbezogene Daten nicht an Dritte weiter, mit Ausnahme der beauftragten Stellen in Abschnitt 4. Informationen zu Übermittlungen ins Ausland: Unsere Server stehen in Japan; XIUSoft hat seinen Sitz in der Republik Korea, deren Gesetz zum Schutz personenbezogener Informationen ein umfassendes Datenschutzgesetz ist, das von einer unabhängigen Kommission durchgesetzt wird; unsere Anbieter in den Vereinigten Staaten sind durch ihre eigenen Datenschutzprogramme und durch unsere Verträge verpflichtet, die Daten zu schützen und nur für die genannten Zwecke zu verwenden, auch wenn die Vereinigten Staaten kein einheitliches umfassendes Bundesdatenschutzgesetz haben. Sie können weitere Informationen über das System eines ausländischen Staates und über die von einem Empfänger getroffenen Maßnahmen sowie Offenlegung, Berichtigung, Aussetzung der Nutzung und Löschung verlangen, indem Sie an contact@xiu.kr schreiben. Sicherheitsmaßnahmen: Abschnitt 10.

Brasilien (LGPD)

Verantwortlicher (controlador) ist XIUSoft (Abschnitt 1); die Kontaktstelle (encarregado) ist contact@xiu.kr. Die Rechtsgrundlagen sind die in Abschnitt 2 genannten, übertragen auf die LGPD: Vertragserfüllung (Art. 7, V), Einwilligung (Art. 7, I), berechtigtes Interesse (Art. 7, IX) und Erfüllung rechtlicher Verpflichtungen (Art. 7, II). Ihnen stehen die in Artikel 18 aufgeführten Rechte zu (Bestätigung, Zugang, Berichtigung, Anonymisierung, Sperrung oder Löschung, Übertragbarkeit, Information über die Weitergabe, Information über die Möglichkeit, die Einwilligung zu verweigern, und deren Folgen sowie Widerruf der Einwilligung). Sie können sich bei der ANPD beschweren. Internationale Übermittlungen beruhen auf den Mechanismen des Artikels 33 der LGPD, insbesondere auf spezifischen Vertragsklauseln und Ihrer spezifischen Einwilligung, soweit sie für die in Abschnitt 5 beschriebenen Übermittlungen erforderlich ist.

Chinesisches Festland (PIPL)

Wenn Sie sich auf dem chinesischen Festland befinden, kann das Gesetz zum Schutz personenbezogener Informationen (PIPL) Anwendung finden. Wir verarbeiten die personenbezogenen Informationen von Nutzern in China auf der Grundlage Ihrer Einwilligung und, soweit erforderlich, um das von Ihnen gewünschte Konto oder Abonnement bereitzustellen. Ihre Daten werden auf unserem Server in Osaka, Japan, gespeichert; wir haben keinen Server auf dem chinesischen Festland. Sie werden von XIUSoft in der Republik Korea und von den Empfängern im Ausland gemäß Abschnitt 4 (Google, Apple, RevenueCat und, für das Hosting, Oracle) in den dort genannten Ländern verarbeitet, für die Zwecke nach Abschnitt 2 und für die Zeiträume nach Abschnitt 6. Die lokalen Funktionen der App übermitteln nichts; Übermittlungen erfolgen nur, wenn Sie ein Konto anlegen, Benachrichtigungen aktivieren oder Absturzberichten zustimmen.

Wo das Gesetz es verlangt, holen wir Ihre gesonderte Einwilligung ein, als eigene Wahlmöglichkeit in der App und bevor die Daten das chinesische Festland verlassen, und zwar für (a) die in dieser Erklärung beschriebene grenzüberschreitende Übermittlung und (b) jede Verarbeitung sensibler personenbezogener Informationen. Wir verarbeiten nicht absichtlich sensible personenbezogene Informationen und keine personenbezogenen Informationen von Kindern unter 14 Jahren. Wenn Sie nicht einwilligen, stehen die Funktionen, die unseren Server benötigen, nicht zur Verfügung; SSH, SFTP und die übrigen lokalen Funktionen funktionieren jedoch weiterhin. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Funktion ausschalten oder Ihr Konto löschen; dies lässt frühere Verarbeitungen unberührt.

Um Ihre Rechte nach der PIPL (auf Kenntnis, auf Entscheidung, auf Beschränkung oder Ablehnung der Verarbeitung, auf Zugang und Kopie, auf Übertragung, auf Berichtigung, auf Löschung und darauf, dass wir diese Regeln erläutern) auszuüben, auch gegenüber einem Empfänger im Ausland, schreiben Sie von Ihrer Konto-E-Mail-Adresse an contact@xiu.kr; dies ist unser Kontaktweg für PIPL-Angelegenheiten. Wir antworten innerhalb der gesetzlich vorgeschriebenen Frist und in jedem Fall innerhalb von 30 Tagen. Wenn Sie der Ansicht sind, dass wir Ihre Rechte verletzt haben, können Sie sich bei der zuständigen Behörde in China beschweren. Verlangt die PIPL, dass wir einen Beauftragten für den Schutz personenbezogener Informationen oder eine eigene Stelle oder einen Vertreter auf dem chinesischen Festland benennen, benennen wir diese und veröffentlichen den Kontakt hier. Wir behaupten nicht, dass eine Anmeldung, Registrierung, ein Standardvertrag oder eine Sicherheitsbewertung bereits vorliegt; die für unsere Situation gesetzlich erforderlichen Schritte schließen wir ab, bevor wir die App in den App-Stores des chinesischen Festlands anbieten.

Einige Funktionen hängen von Diensten ab, die vom chinesischen Festland aus möglicherweise nicht erreichbar sind: dem Push-Dienst von Google (Firebase Cloud Messaging) für Android-Benachrichtigungen, den Absturzberichten von Firebase Crashlytics und Sign in with Google. Die zentralen SSH- und SFTP-Funktionen funktionieren ohne diese Dienste und ohne Konto.

Kanada (PIPEDA), Australien (Privacy Act), Singapur (PDPA), Indien (DPDP Act)

Kanada: Wir holen Ihre Einwilligung für die hier beschriebene Erhebung, Nutzung und Offenlegung ein; Ihre Informationen können außerhalb Kanadas verarbeitet werden und nach dortigem Recht für ausländische Behörden zugänglich sein. Sie können die Einwilligung widerrufen oder Ihre Informationen einsehen und berichtigen und sich beim Office of the Privacy Commissioner of Canada beschweren.

Australien: Wir gehen mit personenbezogenen Informationen im Einklang mit den Australian Privacy Principles um. Wenn wir Informationen an Empfänger im Ausland weitergeben (Abschnitt 4), ergreifen wir angemessene Schritte, um sicherzustellen, dass diese sie im Einklang mit den APPs behandeln. Sie können Zugang oder Berichtigung verlangen und sich, wenn wir eine Beschwerde nicht beilegen, beim OAIC beschweren.

Singapur: Wir erheben, nutzen und offenbaren personenbezogene Daten mit Ihrer Einwilligung oder soweit der PDPA es erlaubt, und übermitteln sie nur mit einem dem PDPA vergleichbaren Schutz ins Ausland. Kontakt für Datenschutzangelegenheiten: contact@xiu.kr. Sie können sich bei der PDPC beschweren.

Indien: Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung und für die berechtigten Verwendungen, die der Digital Personal Data Protection Act erlaubt. Sie können Ihre Daten einsehen, berichtigen, vervollständigen und löschen, die Einwilligung widerrufen, eine andere Person zur Ausübung Ihrer Rechte benennen und unsere Beschwerdestelle nutzen (contact@xiu.kr; wir antworten innerhalb von 30 Tagen). Nach Nutzung unseres Beschwerdeverfahrens können Sie sich beim Data Protection Board of India beschweren.

Hongkong, Taiwan und andere Regionen

Nutzern in Hongkong (PDPO), Taiwan (PDPA) und jedem anderen Land stehen die Rechte nach Abschnitt 7 zu, soweit ihr Recht sie vorsieht; sie können sich unter contact@xiu.kr an uns wenden oder sich bei ihrer örtlichen Behörde beschweren. Gewährt Ihnen das örtliche Recht ein stärkeres Recht als diese Erklärung, gilt das örtliche Recht.

9. Kinder

LiveSSH richtet sich nicht an Kinder. Sie müssen mindestens 16 Jahre alt sein, um ein Konto anzulegen oder LiveSSH Cloud zu nutzen. Wir haben ein einheitliches weltweites Alter von 16 Jahren gewählt, weil dies das höchste Standardalter für die digitale Einwilligung in der EU ist (die Mitgliedstaaten legen es zwischen 13 und 16 Jahren fest) und es außerdem die Schwellen in Korea (14), den Vereinigten Staaten (13, COPPA), Brasilien und Japan übersteigt, sodass eine einzige Regel überall funktioniert. Setzt Ihr Land ein höheres Alter für die Einwilligung oder für den Abschluss von Verträgen fest, gilt dieses Alter für Sie.

Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, schreiben Sie an contact@xiu.kr, und wir löschen sie unverzüglich.

10. Sicherheit

• Ende-zu-Ende-Verschlüsselung des Tresors auf Ihrem Gerät mit XChaCha20-Poly1305; Schlüssel, die aus Ihrem Master-Passwort mit Argon2id (64 MiB, 3 Iterationen) oder aus Ihrem Wiederherstellungsschlüssel abgeleitet werden. Einzelheiten und Grenzen finden Sie auf der Seite „Sicherheit“.
• TLS für den Datenverkehr zwischen der App und unserem Server; Zertifikate von Let’s Encrypt.
• Row-Level-Security in der Datenbank, sodass jedes Konto nur auf seine eigenen Zeilen zugreifen kann; Server-Ports sind zum Internet hin geschlossen, mit Ausnahme des HTTPS-Eingangs; administrativer Zugriff nur über ein privates Netzwerk.
• Hook-Token werden als SHA-256-Hashes gespeichert; Benachrichtigungsinhalte werden aus den Server-Protokollen herausgehalten.
• Die täglichen Datenbank-Backups werden schon beim Erstellen mit einem öffentlichen Schlüssel verschlüsselt; der zum Entschlüsseln nötige private Schlüssel liegt nicht auf dem Server.
• Kein System ist vollkommen sicher. Der Quellcode der App ist nicht öffentlich und wurde nicht von Dritten geprüft. Betrifft Sie eine Verletzung des Schutzes personenbezogener Daten, benachrichtigen wir Sie und die Behörden unverzüglich und innerhalb der gesetzlich vorgeschriebenen Frist (zum Beispiel 72 Stunden gegenüber der Behörde nach der DSGVO).

11. Löschung Ihres Kontos und Ihrer Daten

In der App: Einstellungen > LiveSSH Cloud > Konto löschen. Nach einer erneuten Anmeldung und der Eingabe einer Bestätigung werden Ihr Konto und alles, was dafür auf unserem Server gespeichert ist, sofort gelöscht: E-Mail-Adresse oder Anmeldekennung, verschlüsselter Tresor, Push-Token, Hook-Token-Hashes und Abonnementdaten. Kopien in unseren verschlüsselten Backups verschwinden innerhalb von 7 Tagen, wenn diese Backups ablaufen (Abschnitt 6). Übrig bleiben, wie in Abschnitt 6 beschrieben, zwei Einträge, die nur einen Hash enthalten: das Protokoll der Kontolöschung (bis zu 3 Jahre) und – falls Ihr Konto die frühere automatische Testphase erhalten hat – der Testphasen-Nachweis (1 Jahr nach der Inanspruchnahme). Beide können Sie nicht identifizieren.

Verwendet Ihr Konto Sign in with Apple, widerrufen wir bei der Löschung den Apple-Anmelde-Token und löschen Ihren RevenueCat-Abonnentendatensatz. Kann ein Schritt nicht abgeschlossen werden, teilen wir es Ihnen in der App mit und schließen ihn auf Anfrage innerhalb von 30 Tagen manuell ab (contact@xiu.kr). Sie können die Verbindung auch in den Einstellungen Ihrer Apple-ID oder Ihres Google-Kontos entfernen.

Das Löschen des Kontos kündigt kein Store-Abonnement. Kündigen Sie es zuerst im App Store, bei Google Play oder im Microsoft Store (siehe Nutzungsbedingungen).

Wenn Sie die App nicht nutzen können, schreiben Sie von Ihrer Konto-E-Mail-Adresse an contact@xiu.kr; wir löschen das Konto, nachdem wir geprüft haben, dass es Ihnen gehört, innerhalb der nach geltendem Recht vorgeschriebenen Frist und in jedem Fall innerhalb von 30 Tagen.

Absturzberichte enthalten keine Informationen, die Sie unmittelbar identifizieren; wenn Sie sie dennoch löschen lassen möchten, schreiben Sie uns. Daten auf Ihrem Gerät werden beim Deinstallieren der App entfernt.

Schritt für Schritt: Schritt-für-Schritt-Anleitung zur Kontolöschung.

12. Website, Cookies, Werbung und Tracking

Die Seiten der LiveSSH-Website laden keine externen Schriften und keine Analysedienste. Sie zeigen Werbung von Google AdSense: Als eigenständiger Verantwortlicher verwendet Google Cookies und ähnliche Technologien in Ihrem Browser, um Anzeigen auszuliefern und zu messen, Betrug zu verhindern und, soweit zulässig, die Werbung zu personalisieren. Was Google erhebt, wie lange es gespeichert wird und wie Sie es ablehnen können (einschließlich der Einwilligungsmeldung im EWR, im Vereinigten Königreich und in der Schweiz, „Mein Werbecenter“ von Google und des Opt-outs für US-Bundesstaaten), ist unter Website-Werbung in der Datenschutzerklärung von XIUSoft beschrieben. Wir selbst setzen keine Tracking- oder Werbe-Cookies. Die Seiten setzen zwei eigene Einstellungs-Cookies, xiu_theme (Systemeinstellung, helle oder dunkle Darstellung) und xiu_lang (Sprache), aber nur, wenn Sie mit der Schaltfläche ein Design oder im Sprachmenü eine Sprache auswählen; allein das Aufrufen einer Seite setzt nichts. Sie gelten 1 Jahr und sind unter .xiu.kr lesbar, damit Ihre Auswahl zwischen xiu.kr, livessh.xiu.kr und account.xiu.kr erhalten bleibt. Sie enthalten keine Kennung und werden nie verwendet, um Sie wiederzuerkennen oder zu verfolgen. Sie sind unbedingt funktional (sie merken sich eine Auswahl, die Sie selbst getroffen haben) und erfordern daher nach den ePrivacy-Regeln keine Einwilligung, auch nach den Leitlinien der französischen CNIL zu vom Nutzer gewählten Einstellungen. Sie können sie jederzeit in den Browsereinstellungen löschen; die Seiten zeigen dann die Standardwerte (Darstellung gemäß Ihrem Gerät, Sprache Ihres Browsers). Cookies und Browserspeicher der Kontoseiten (account.xiu.kr) sind in der Datenschutzerklärung von XIUSoft beschrieben. Die Apps verfolgen Sie nicht über Apps oder Websites hinweg und verwenden keine Werbekennung (Apple App Tracking Transparency ist nicht anwendbar).

13. Änderungen dieser Erklärung

Wir veröffentlichen die neue Fassung hier mit neuem Datum und stellen frühere Fassungen auf Anfrage bereit. Über wesentliche oder nachteilige Änderungen, etwa neue Arten von Daten, neue Zwecke oder neue Empfänger, informieren wir Sie mindestens 30 Tage, bevor sie gelten, in der App oder per E-Mail und holen Ihre Einwilligung ein, wo das Gesetz es verlangt. Bei Änderungen, die für Sie nicht nachteilig sind (zum Beispiel eine Klarstellung oder eine Änderung zu Ihren Gunsten), informieren wir Sie mindestens 7 Tage vorher.

14. Kontakt

Datenschutzfragen und -anfragen: contact@xiu.kr. Telefon: +82 507-1432-9182. Postanschrift: XIUSoft, 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, 18455, Republic of Korea. Support und Sicherheitsmeldungen: siehe die Seite „Support“.