1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung ist:
Christian Zippel
E-Mail: mobilescp@fatfred.net
2. Grundsätze der Datenverarbeitung
MobileSCP wurde mit dem Grundsatz "Privacy by Design" entwickelt. Das bedeutet:
- Alle Verbindungsdaten werden ausschließlich lokal auf Ihrem Gerät gespeichert
- Passwörter und SSH-Keys werden im sicheren Speicher des Betriebssystems (iOS Keychain / Android Keystore) verschlüsselt abgelegt
- Es erfolgt keine Übertragung von Daten an unsere Server
- Es werden keine Analytics-, Tracking- oder Werbedienste verwendet
3. Welche Daten werden verarbeitet?
3.1 Verbindungsdaten
Wenn Sie eine Server-Verbindung in der App anlegen, werden folgende Daten lokal gespeichert:
- Servername und -adresse (Host, Port)
- Benutzername
- Authentifizierungsdaten (Passwort oder SSH-Key) - verschlüsselt im Secure Storage
- Verbindungseinstellungen (Protokoll, Kompression, etc.)
3.2 Biometrische Daten
Die App kann optional mit Face ID, Touch ID oder Fingerabdruck gesichert werden. Die biometrischen Daten werden ausschließlich vom Betriebssystem verarbeitet und verlassen niemals Ihr Gerät. Die App erhält lediglich die Information, ob die Authentifizierung erfolgreich war.
3.3 Cloud-Synchronisation (optional)
Wenn Sie die Cloud-Synchronisation aktivieren, werden Ihre Verbindungsdaten in Ihrem persönlichen Cloud-Speicher gesichert:
- iOS: iCloud (Private Database in CloudKit)
- Android: Google Drive (App-eigener Ordner)
Wichtig: Die Daten werden nur in Ihrem eigenen Cloud-Account gespeichert, nicht auf unseren Servern. Passwörter können optional mit einem Master-Passwort (AES-256) zusätzlich verschlüsselt werden.
4. Dateiübertragungen
Bei der Nutzung der App übertragen Sie Dateien direkt zwischen Ihrem Gerät und den von Ihnen konfigurierten Servern. Diese Verbindungen werden über die von Ihnen gewählten Protokolle (SFTP, SCP, FTP, FTPS, WebDAV) hergestellt. Die App fungiert dabei nur als Client - es werden keine Daten über unsere Server geleitet.
5. Rechtsgrundlage
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) zur Bereitstellung der App-Funktionalität sowie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bei optionalen Funktionen wie der Cloud-Synchronisation.
6. Speicherdauer
Ihre Daten werden so lange gespeichert, wie Sie die App nutzen. Sie können jederzeit einzelne Verbindungen oder alle Daten löschen:
- Einzelne Verbindungen: In der Verbindungsliste löschen
- Alle App-Daten: App deinstallieren oder in den Geräteeinstellungen die App-Daten löschen
7. Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer Daten:
- Auskunft: Da alle Daten lokal gespeichert sind, haben Sie jederzeit vollständigen Zugriff
- Löschung: Sie können alle Daten jederzeit selbst löschen
- Datenübertragbarkeit: Die Cloud-Sync-Funktion ermöglicht den Export Ihrer Daten
8. Drittanbieter-Dienste
8.1 Apple (iOS)
Bei Nutzung der iCloud-Synchronisation gelten zusätzlich die Datenschutzbestimmungen von Apple: Apple Datenschutzrichtlinie
8.2 Google (Android)
Bei Nutzung der Google Drive-Synchronisation gelten zusätzlich die Datenschutzbestimmungen von Google: Google Datenschutzerklärung
9. Sicherheit
Wir setzen technische Maßnahmen ein, um Ihre Daten zu schützen:
- Verschlüsselte Speicherung sensibler Daten im Secure Storage des Betriebssystems
- Optionale biometrische Authentifizierung
- Optionale AES-256-Verschlüsselung für Cloud-Backups
- Privacy Screen zum Schutz bei App-Wechsel
10. Änderungen
Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden. Die aktuelle Version finden Sie immer unter dieser URL oder in der App.
11. Kontakt
Bei Fragen zum Datenschutz können Sie uns erreichen unter:
E-Mail: mobilescp@fatfred.net