Datenschutzerklärung

1. Verantwortlicher

Dr. Sven-Eric Molzahn, Lommelstrasse 1, 85101 Lenting, Deutschland
E-Mail: hello@getfaraway.de · Telefon: +49 151 26940575

2. Das Wichtigste zuerst

FarAway ist so gebaut, dass Ihre Sitzungsinhalte — Bildschirm, Ton, Eingaben, Zwischenablage und Dateien — Ende-zu-Ende-verschlüsselt (DTLS-SRTP) direkt zwischen Ihren eigenen Geräten übertragen werden. Unsere Server vermitteln nur den Verbindungsaufbau („Signaling") und leiten, wenn eine direkte Verbindung nicht möglich ist, verschlüsselte Pakete weiter (TURN-Relay), die wir nicht entschlüsseln können. Sitzungsinhalte werden von uns weder eingesehen noch aufgezeichnet oder gespeichert. Reichweiten- oder Produktanalyse findet nur mit Ihrer ausdrücklichen Einwilligung statt (siehe Abschnitt 8); ohne Einwilligung werden keine Analyse-Cookies gesetzt und keine Nutzungsdaten erhoben. Werbe- oder Cross-Site-Tracking setzen wir nicht ein.

3. Hosting und Server-Logs

Website, Signaling-Server und TURN-Relay werden auf Servern der Hetzner Online GmbH (Gunzenhausen, Deutschland) betrieben. Beim Aufruf der Website und beim Verbindungsaufbau fallen technisch bedingt Protokolldaten an (IP-Adresse, Zeitpunkt, aufgerufene Ressource, User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb und an der Missbrauchsabwehr). Protokolle werden automatisch rotiert und kurzfristig gelöscht; eine Zusammenführung mit anderen Daten oder eine Profilbildung findet nicht statt.

4. Konto und Registrierung

Für die Nutzung von FarAway ist ein Konto erforderlich. Verarbeitet werden Ihre E-Mail-Adresse und ein Passwort-Hash (niemals das Klartext-Passwort). Diese Daten speichert unser Auftragsverarbeiter Supabase in einem Rechenzentrum in der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Sie können Ihr Konto jederzeit selbst im Dashboard löschen; damit werden Kontodaten und Geräteregistrierungen endgültig entfernt.

5. Geräteregistrierung („Your Macs")

Meldet sich die FarAway-App auf Ihrem Mac an, wird eine zufällige, nicht rückrechenbare Geräte-Kennung zusammen mit dem von Ihnen vergebenen Gerätenamen Ihrem Konto zugeordnet. Verbindende Geräte (iPad, Browser) übermitteln ebenfalls eine zufällige Kennung, damit Ihr Mac einmal erteilte Freigaben wiedererkennen kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Verbindungsaufbau (Signaling, STUN/TURN)

Beim Herstellen einer Sitzung verarbeiten Signaling- und TURN-Server technisch notwendig die IP-Adressen der beteiligten Geräte sowie kurzlebige Verbindungs-Metadaten. Wo möglich, verbinden sich Ihre Geräte direkt (Peer-to-Peer); andernfalls leitet das TURN-Relay ausschließlich verschlüsselte Pakete weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie lit. f (Missbrauchsabwehr, Verbindungsqualität). Diese Daten werden nicht dauerhaft gespeichert.

7. E-Mail-Versand und Kontakt

Transaktionale E-Mails (Registrierungsbestätigung, Passwort-Zurücksetzen, E-Mail-Änderung) versenden wir als hello@getfaraway.de über unseren Auftragsverarbeiter Brevo (Sendinblue GmbH / Brevo SAS, EU). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Newsletter oder Werbe-E-Mails versenden wir nicht.

Wenn Sie uns an hello@getfaraway.de schreiben, wird Ihre Nachricht über den E-Mail-Weiterleitungsdienst unseres Domain-Anbieters Squarespace (Squarespace Inc., USA) an unser Postfach zugestellt. Mit Squarespace bestehen EU-Standardvertragsklauseln; Rechtsgrundlage der Verarbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Korrespondenz löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich ist.

8. Cookies, Local Storage und Einwilligung

Technisch notwendige Speichertechniken (§ 25 Abs. 2 Nr. 2 TDDDG) setzen wir ohne Einwilligung ein — dazu zählen das Login-Cookie und die lokale Geräte-Kennung. Analyse-Speicherung erfolgt erst nach Ihrer ausdrücklichen Einwilligung über den Hinweis beim ersten Besuch (Rechtsgrundlage § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Lehnen Sie ab oder treffen keine Wahl, wird nichts geladen. Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen — löschen Sie dazu die Website-Daten im Browser; beim nächsten Besuch werden Sie erneut gefragt.

Werbe- oder Cross-Site-Tracking und externe Schriftarten (Fonts werden lokal ausgeliefert) werden nicht verwendet.

8a. Produktanalyse (PostHog)

Mit Ihrer Einwilligung erheben wir pseudonyme Nutzungsstatistiken (z. B. aufgerufene Seiten, ausgelöste Aktionen, technische Rahmendaten wie Browsertyp), um FarAway zu verbessern. Dienstleister ist PostHog; die Daten werden in einem Rechenzentrum in der EU verarbeitet. Es werden keine Sitzungsinhalte und keine Zahlungs- oder Passwortdaten erfasst. In den Apps für Mac und iPad ist die Analyse standardmäßig ausgeschaltet und lässt sich in den Einstellungen der jeweiligen App aktivieren bzw. wieder deaktivieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

9. Auftragsverarbeiter und Empfänger

• Hetzner Online GmbH, Gunzenhausen (Deutschland) — Hosting (Website, Signaling, TURN)
• Supabase Inc. — Authentifizierung und Datenbank, Rechenzentrum in der EU
• Brevo (EU) — Versand transaktionaler E-Mails
• PostHog — Produktanalyse (nur mit Einwilligung), Rechenzentrum in der EU
• Squarespace Inc. (USA) — Domainverwaltung und E-Mail-Weiterleitung für eingehende Nachrichten (EU-Standardvertragsklauseln)

Mit den Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet — abgesehen von der genannten E-Mail-Weiterleitung — nicht statt.

10. Speicherdauer

Kontodaten und Geräteregistrierungen speichern wir bis zur Löschung Ihres Kontos. Server-Protokolle werden kurzfristig automatisch gelöscht. Verbindungs-Metadaten sind flüchtig und werden nicht dauerhaft gespeichert.

11. Ihre Rechte

Sie haben gegenüber uns die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dazu formlos an hello@getfaraway.de.

Außerdem haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Für uns zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

12. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.