Privacybeleid – Glass Desktop Box™

De administratie onderscheidt aankoopreferentie, licentie en apparaat, eerste geslaagde activering en online-einddatum. ProBox Duo-perioden worden apart bijgehouden. Afloop wist niet alle contractgegevens: noodzakelijke bewijzen voor lokaal gebruik, wettelijke bewaring en rechtsvorderingen blijven doelgebonden bewaard. De werkelijke verwerking en verwijdertermijnen moeten vóór publicatie worden gecontroleerd.

Bestel- en licentiegegevens omvatten ook de gekozen Standard- of XXL-variant en het maandelijkse relay-tegoed. Bij ProBox Duo krijgt elke licentie een afzonderlijk tegoed. Deze gegevens dienen om de gekozen dienst te leveren en beheren. XXL geeft geen extra toegang tot je lokale bestanden of instellingen en leidt niet tot extra opslag van bestandsinhoud. De beschreven doeleinden, rechtsgronden en bewaartermijnen blijven gelden; technische uitvoering en verwijdertermijnen moeten vóór publicatie worden gecontroleerd.

Dit eenmalige aanbod geldt voor nieuwe aankopen. Bestaande overeenkomsten en rechten veranderen niet automatisch. Starter Plus wordt niet meer nieuw verkocht. Oudere abonnementen behouden hun voorwaarden en opzegmogelijkheden.

1. Verwerkingsverantwoordelijke

verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:

Michael Hans-Josef Höhne, handelend onder de handelsnaam “Rangsdorfer Software Company”

Eenmanszaak

Akazienweg 13

15834 Rangsdorf

Duitsland

E-mail: support@glassdesktopbox.com

Website: https://glassdesktopbox.com ↗

De meest recente gepubliceerde versie van dit privacybeleid is beschikbaar op https://glassdesktopbox.com/privacy ↗.

2. Reikwijdte

Dit privacybeleid is van toepassing op:

• de website glassdesktopbox.com inclusief download, prijzen, ondersteuning, FAQ, P2P en annuleringsfuncties van /;
• de desktopapplicatie Glass Desktop Box™ voor de ondersteunde besturingssystemen;
• Licentieactivering, licentieverificatie en op gebruik gebaseerd quotabeheer;
• Uitnodigingen op afstand, signalering, directe peer-to-peer-verbindingen en technisch vereiste relay-/TURN-verbindingen;
• Ondersteuning, contractverwerking, intrekking, beëindiging en terugbetalingen.
• Desktop Experiences, openbare links naar ervaringen en animaties en de keuze van externe deelbestemmingen;

Websites en diensten van derden die louter gelinkt zijn, vallen daar niet onder. Hiervoor geldt de gegevensbeschermingsinformatie van de betreffende aanbieder.

3. Beginselen en rechtsgrondslagen

Wij verwerken persoonsgegevens voor een specifiek doel, op transparante wijze en beperkt tot de noodzakelijke omvang. Afhankelijk van de verwerking vertrouwen wij op:

• Art. 6 Paragraaf 1 Letter a AVG – Toestemming;
• Art. 6 Paragraaf 1 Letter b AVG – Initiatie of uitvoering van een contract;
• Art. 6 Paragraaf 1 Letter c AVG – Nakoming van wettelijke verplichtingen;
• Art. 6 Paragraaf. 1 verlicht. f AVG – legitieme belangen, in het bijzonder veilige werking, foutanalyse, bescherming tegen misbruik en fraude, evenals juridische verdediging;
• § 25 TDDDG – Opslag van informatie of toegang tot informatie op het eindapparaat, tenzij absoluut noodzakelijk of uitdrukkelijk toegestaan.

4. Websitevoorziening en serverlogboeken

De website glassdesktopbox.com draait op de infrastructuur van Hostinger. Onze contractuele hostingverwerker is Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus. De gegevensverwerkingsovereenkomst van Hostinger vult de hostingovereenkomst aan en wordt binnen de klantrelatie elektronisch aanvaard.

Bij een bezoek kunnen Hostinger en de betrokken webservers technische verzoek- en beveiligingsgegevens verwerken, waaronder IP-adres, datum en tijd, URL en HTTP-methode, HTTP-status, datavolume, referrer, browser en user agent, apparaat of besturingssysteem, routering en beveiligingsgebeurtenissen. Doelen zijn levering, stabiliteit, foutdiagnose en aanvalspreventie. Rechtsgrond is art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang is een veilige en betrouwbare website.

Hostinger bepaalt de bewaartermijnen voor infrastructuur-, toegangs- en beveiligingslogs op grond van contractuele, beveiligings- en wettelijke eisen. Wij hebben geen aanvullende advertentie-, marketing- of gepersonaliseerde analyselogs geactiveerd. De afzonderlijke gegevensarme bereikmeting wordt hieronder uitgelegd en vervangt deze informatie over infrastructuurlogs niet.

5. Hosting-, licentie- en verbindingsinfrastructuur bij Hetzner

Voor server-, licentie-, signalerings- en TURN/Relay-services, Hetzner Online GmbH, Industriestr. 25, 91710 Günzenhausen, Duitsland. Afhankelijk van de dienst verwerkt Hetzner gegevens als verwerker; Hetzner is mogelijk verantwoordelijk voor zijn eigen juridische of veiligheidsdoeleinden.

Verbindings- en serverprotocollen, IP-adressen, tijdstempels, technische sessie- en licentiegegevens en tijdelijk gecodeerde datapakketten voor relay-verbindingen kunnen worden beïnvloed. De grondslag is artikel 6 lid 1 letter b en f AVG; Indien nodig worden overeenkomsten gesloten met verwerkers conform art. 28 AVG.

De specifieke technische configuratie van het productieve Hetzner-project, de contractuele regels voor orderverwerking, serverlocaties, back-ups, subprocessors en verwijderingsperioden worden gedocumenteerd in het interne register van verwerkingsactiviteiten en in de technische veiligheidsdocumenten en bijgewerkt in geval van wijzigingen.

6. Technisch vereiste apparaatopslag, cookies en soortgelijke technologieën

Gegevensarme bereikmeting

Wij meten bezoeken op de server bij het afleveren van een pagina. De browser verstuurt geen extra analyseverzoek. Wij gebruiken geen analysecookies, apparaatopslag, permanente identificatoren, tracking tussen websites of bezoekersprofielen. Geautomatiseerde verzoeken worden op basis van technische gegevens gefilterd en een netwerkverbinding telt hoogstens eenmaal per dag. Dit is een schatting van vermoedelijk menselijke bezoeken, geen exact aantal personen.

De meting verwerkt IP-adressen en browserkenmerken om automatische verzoeken te herkennen en stad en land te schatten. Het privédashboard bij Hostinger slaat geen ruwe IP-adressen of volledige browserkenmerken op in de statistiekvelden. Dagelijkse pseudoniemen voorkomen dubbeltellingen. Opruiming gebeurt bij het lezen of schrijven van statistieken en bewaart vandaag en gisteren volgens Berlijnse tijd; onafhankelijke verwijdering binnen 48 uur is niet gegarandeerd. Dag- en totaaltellingen, afgeronde locaties en tijdstippen van de laatste registratie blijven apart bewaard, momenteel zonder automatische vervaldatum, evenals identificatoren tegen dubbele aankooptellingen. Deze gegevens zijn niet allemaal anoniem. Infrastructuurlogs staan in paragraaf 4. Grondslag is artikel 6(1)(f) AVG: het gerechtvaardigde belang om gebruik en regionale vraag met minimale gegevens te meten.

U kunt te allen tijde bezwaar maken via support@glassdesktopbox.com met als onderwerp ‘Privacy – bezwaar tegen bereikmeting’. Wij beoordelen uw verzoek en lichten de mogelijkheden toe. Reeds geaggregeerde cijfers kunnen doorgaans niet aan één persoon worden gekoppeld of individueel worden verwijderd.

Volgens de geteste ontwikkelingsstatus is voor het eenvoudig openen van de nieuwe Next.js-website geen cookie-toestemming vereist voor uw eigen analyse-, reclame- of marketingdoeleinden. De in hoofdstuk 7 genoemde lettertypen worden geleverd vanuit uw eigen websitebestanden. Externe YouTube-inhoud wordt alleen geladen na de uitdrukkelijke toestemming zoals beschreven in artikel 8.

Als een nieuwe functie in de toekomst cookies of andere informatie op het eindapparaat opslaat of uitleest, wordt deze vóór gebruik geëvalueerd in overeenstemming met artikel 25 TDDDG en AVG. Niet-essentiële technologieën worden alleen geactiveerd na toestemming; Deze verklaring wordt vervolgens aangevuld met naam, aanbieder, doel en looptijd.

7. Lokaal geleverde lettertypen

De nieuwe Next.js-website gebruikt de Inter- en Dancing Script-lettertypen via het ingebouwde lettertypebeheer van Next.js. Wanneer de website wordt gemaakt, worden de lettertypebestanden opgenomen in uw eigen websitebestanden en vervolgens door uw eigen webserver aangeleverd. Wanneer u de voltooide website bezoekt, wordt er geen verbinding tot stand gebracht met Google Fonts of Google-servers. Voor de weergave van de lettertypen worden geen IP-adressen of andere bezoekersgegevens aan Google doorgegeven. Toestemming conform artikel 6 lid 1 letter a AVG of artikel 25 lid 1 TDDDG is hiervoor niet vereist.

8. YouTube-video's

Video's van YouTube kunnen op afzonderlijke pagina's worden ingesloten. De aanbieder in de EER is doorgaans Google Ireland Limited. Bij het laden van een ingebouwde speler kunnen IP-adres, apparaat- en browsergegevens, bezochte pagina, tijden, cookie-ID's en, voor ingelogde gebruikers, accountgegevens naar Google worden verzonden.

De inbedding vindt alleen plaats met toestemming in overeenstemming met artikel 6 lid 1 letter a AVG en artikel 25 lid 1 TDDDG. De toestemming kan in de toekomst worden ingetrokken.

YouTube-video's worden geïntegreerd via een oplossing met twee klikken. Er wordt geen YouTube-speler geladen vóór een expliciete selectie. Na toestemming wordt de speler geladen vanaf youtube-nocookie.com; toestemming kan in de toekomst worden ingetrokken.

Externe YouTube-links maken vóór selectie geen verbinding. Ingesloten spelers blijven geblokkeerd en tonen een lokaal gehost voorbeeld totdat vrijwillige toestemming is gegeven. Pas daarna wordt de gevraagde video via youtube-nocookie.com geladen. Google Ireland Limited kan IP-adres en gegevens over apparaat, browser, pagina, tijd, cookie-identificatoren en gebruik verwerken; doorgifte buiten de EER kan niet worden uitgesloten. Grondslag is toestemming volgens art. 6 lid 1 a AVG en, voor toegang tot het apparaat, § 25 lid 1 TDDDG. Toestemming kan altijd via de privacy-instellingen worden ingetrokken. Meer informatie: https://policies.google.com/privacy ↗ · https://www.youtube.com/howyoutubeworks/user-settings/privacy/ ↗

9. Externe links en sociale media-aanbiedingen

Links naar YouTube, LinkedIn, X of andere sites van derden verzenden over het algemeen geen gegevens naar deze providers wanneer ze alleen maar worden weergegeven. Gebruikers verlaten ons aanbod pas als ze erop klikken; De doelaanbieder verwerkt de gegevens vervolgens onder eigen verantwoordelijkheid. Volgens de huidige tests gebruiken we geen sociale plug-ins die gegevens verzenden wanneer de pagina wordt geopend.

Externe links vanuit de software

Na uitdrukkelijke bevestiging kan Glass Desktop Box de officiële website https://glassdesktopbox.com ↗ in de standaardbrowser openen. Voor die bevestiging wordt geen verbinding gemaakt en worden geen bestanden of bestandsinhouden uit een Box verzonden.

Bij het openen verstuurt de browser de technisch noodzakelijke verbindingsgegevens naar onze webserver en hostingprovider, waaronder IP-adres, datum, tijd, opgevraagd adres, browser, besturingssysteem en eventueel verwijzingsinformatie. De bepalingen in dit privacybeleid over de website en serverlogboeken zijn van toepassing.

10. Nox-supportassistent

Om te veel verzoeken te voorkomen, bewaart de Nox-server een identificatie uit het verbindings-IP-adres en een verkorte browseridentificatie, tellers en tijdstippen in het geheugen. Deze bevatten geen vragen of antwoorden. Verwijdering gebeurt bij verzoekgestuurde opschoning of het einde van het serverproces, niet direct bij het sluiten van de browser. Misbruikpreventie berust op artikel 6 lid 1 onder f AVG.

Nox Support Assistant verwerkt de ingevoerde vraag en, indien van toepassing, de vorige vraag om een antwoord te genereren uit een lokale kennisbank. Er worden geen externe AI-modellen of AI-API’s aangepakt. Prompt-inhoud, vragen, IP-toewijzingen, antwoorden en gespreksgeschiedenissen worden door ons niet permanent opgeslagen of samengevoegd in een gebruikersprofiel. De zichtbare berichten bestaan slechts tijdelijk in het geheugen van de geopende browserpagina en worden verwijderd wanneer ze worden gesloten of opnieuw worden geladen. Inzendingen zijn beperkt tot een technisch maximale lengte.

Voer daar geen speciale categorieën persoonlijke informatie, wachtwoorden, licentiesleutels of gevoelige inhoud in. Technische webserver- en beveiligingslogboeken kunnen metagegevens van verzoeken vastleggen. De wettelijke basis is art. 6 Paragraaf. 1 verlicht. b AVG voor productgerelateerde vragen, anders art. 6 Paragraaf. 1 verlicht. f AVG.

10a. Geen AI-verwerking in de opgeleverde applicatie

Glass Desktop Box™ en de Nox-ondersteuningsassistent maken tijdens runtime geen gebruik van een generatief AI-model, een externe AI-API, emotieherkenning of biometrische categorisering op basis van de momenteel bevestigde productstatus. Nox beantwoordt vragen op basis van regels of kennis uit lokaal aangeboden inhoud. Gebruikersbestanden, chatberichten en ondersteuningsvragen worden niet gebruikt om algemene AI-modellen te trainen.

AI-ondersteunde tools werden gebruikt bij de ontwikkeling, tekst-, beeld- en videocreatie. Dit heeft niet tot gevolg dat gebruikersgegevens binnen de opgeleverde applicatie door AI worden verwerkt. Voor publiekelijk aangeboden, aanzienlijk door AI gegenereerde of door AI gemanipuleerde media zal vanaf 2 augustus 2026 een afzonderlijk identificatie- en herkomstproces worden opgezet in overeenstemming met artikel 50 van Verordening (EU) 2024/1689. Artistieke en fictieve inhoud wordt op een passende manier gemarkeerd die het gebruik niet schaadt.

Voor geleverde en openbaar weergegeven media houdt de aanbieder een interne media- en rechteninventaris bij met het tijdstip van creatie, de gebruikte tools, de mate van verwerking, vrijgave en keten van rechten. Voor zover artikel 50 van Verordening (EU) 2024/1689 van toepassing is, wordt kunstmatig gegenereerde of gemanipuleerde inhoud vanaf 2 augustus 2026 gemarkeerd in een geschikte, zichtbare en – indien technisch noodzakelijk – machinaal leesbare vorm. De applicatie zelf verwerkt geen gebruikersgegevens met behulp van generatieve AI.

11. Downloads en updates

De applicatie kan een versiebestand ophalen dat via HTTPS wordt aangeboden bij het opstarten, met gespecificeerde intervallen of na een expliciete opdracht. In het bijzonder kunnen het IP-adres, de tijd, de HTTP-aanvraaggegevens, de huidige programmaversie, het updatekanaal en - indien technisch opgenomen in de opvraging - het besturingssysteem, de platformarchitectuur en de taal worden verwerkt. Bestandsnamen, doosinhoud en gebruikersbestanden worden niet meegenomen in de updatecontrole. De wettelijke basis is artikel 6 lid 1 letter b AVG voor contractuele bepaling en artikel 6 lid 1 letters c en f AVG voor wettelijk vereiste beveiligingsupdates, veilige werking en bescherming tegen misbruik.

Installatiepakketten worden vóór uitvoering gecontroleerd met behulp van gepubliceerde checksums en - zodra ze beschikbaar zijn in productie - een digitale handtekening. Serverlogboeken worden alleen aangemaakt in overeenstemming met artikel 4. Er wordt geen persoonlijke gebruiks- of updategeschiedenis gemaakt voor het maken van advertenties of het maken van profielen.

Bug-, beveiligings- en functie-updates zijn niet beperkt tot een vaste periode van zes maanden. Ze kunnen op elk moment worden gepubliceerd. De toepassing kan een actief exemplaar aanvragen om veilig op te slaan en af te sluiten; Licentie- en doosgegevens moeten buiten de programmamap blijven.

Het productieversiebestand wordt opgehaald via https://glassdesktopbox.com/updates/stable.json. Het kan de versie, het kanaal, de releasetijd, gelaagde releasequota, verplichte status, release-opmerkingen en platformspecifieke metagegevens van het installatieprogramma met bestandsgrootte en SHA-256-controlesom bevatten. Voor het HTTPS-verzoek zijn de gebruikelijke servergegevens inclusief IP-adres, tijd en HTTP-informatie vereist. De lokale uitroltoewijzing wordt gehasht op basis van apparaatnaam, gebruikersnaam en doelversie; deze lokale initiële waarde wordt niet naar de updateserver verzonden. Een pakket wordt pas geïnstalleerd binnen de toegestane groottelimiet, na een volledige download en een succesvolle checksum-controle; De digitale handtekening wordt ook gecontroleerd in het productieve kanaal Windows. Als een controle mislukt, start het installatieprogramma niet.

12. Lokale verwerking in de desktopapplicatie

Boxstatussen, posities, weergaveopties, selectietabbladen, lokale referenties, herstelinformatie, overdrachtsjournalen en tijdelijke beveiligingskopieën worden over het algemeen op het eindapparaat verwerkt. De applicatie is niet bedoeld om bestanden te uploaden naar een algemene cloud zonder een door de gebruiker geactiveerde externe functie.

Lokale gegevens vallen onder de controle van de betreffende apparaateigenaar. Voor gedeelde of door het bedrijf gebruikte apparaten is de operator verantwoordelijk voor de toegangsrechten, back-ups en de toelaatbaarheid van de inhoud.

Onder Windows bevinden productieve gebruikersgerelateerde configuratie-, box-, sessie-, herstel- en licentiegegevens zich afzonderlijk van de programmamap in de Windows-gebieden voor respectievelijk roaming en lokale applicatiegegevens, onder de applicatienaam GlassDesktopBox; Testinstallaties maken gebruik van een aparte testruimte. Tijdelijke updatepakketten bevinden zich alleen in het lokale tijdelijke gebied. Als u de programmabestanden verwijdert, worden gebruikersgegevens niet automatisch verwijderd, tenzij de gebruiker er specifiek voor kiest deze te verwijderen. macOS en Linux zijn op het moment van deze verklaring nog niet gepubliceerd; hun definitieve opslaglocaties worden aangevuld in de betreffende productdocumentatie en deze verklaring voordat ze beschikbaar worden gesteld.

12a. Desktop Experiences, animaties en deelfunctie

Desktop Experiences bestaan uit lokaal aangeleverde of door de gebruiker geselecteerde achtergronden, kleuren, kaderindelingen en animaties. Het toepassen van een ervaring gebeurt doorgaans lokaal. De eigen afbeeldingen en video's van de gebruiker worden niet automatisch verzonden naar Glass Desktop Box of sociale mediaplatforms.

De deelfunctie is momenteel uitsluitend bedoeld voor de meegeleverde Desktop Experiences en animaties. Zij maakt een openbare, taalspecifieke link naar een pagina op glassdesktopbox.com en opent op verzoek van de gebruiker de deelinterface of het webadres van de gekozen externe dienst, zoals WhatsApp, Telegram, Facebook, LinkedIn, X of e-mail. Glass Desktop Box meldt de gebruiker niet aan bij dat platform, ontvangt geen toegangstokens en verstuurt geen lijst met ontvangers. Het gekozen platform bepaalt zelf welke gegevens het binnen zijn eigen dienst verwerkt.

Wanneer de openbare link wordt geopend, worden op glassdesktopbox.com de gebruikelijke servergegevens overeenkomstig sectie 4 aangemaakt. Vanaf nu worden er geen gepersonaliseerde deelcodes, ontvangersprofielen, openings-, download- of aankoopopdrachten aangemaakt. Een latere bereik- of conversiemeting mag alleen worden geactiveerd na een afzonderlijke gegevensbeschermings- en toestemmingscontrole.

Door gebruikers geüploade afbeeldingen of video's worden niet voorzien van de merknaam Glass Desktop Box of gepubliceerd via deze functie voor het delen van marketing. De gebruiker kan buiten de applicatie alleen media delen met het door hem gekozen besturingssysteem of functies van derden en blijft hiervoor verantwoordelijk.

Na een bewuste selectie opent de huidige deelfunctie openbare deelkanalen van WhatsApp, Telegram, Facebook, LinkedIn en X, creëert een e-mail of gebruikt het klembord of de beschikbare besturingssysteemshare. De officiële ervarings- of animatielink en de door de gebruiker goedgekeurde berichttekst worden overgedragen. Er worden geen platformgegevens, OAuth-tokens of ontvangerslijsten naar Glass Desktop Box verzonden. Uw eigen gebruikersafbeeldingen en video's zijn uitgesloten van deze officiële aanbevelingsfunctie.

12b. ProBox animatiesynchronisatie

Tijdens een gedeelde ProBox-sessie kan een technische identificatie voor een opgenomen animatie, samen met de afspeelsnelheid en loop-modus, worden verzonden naar de geautoriseerde deelnemers aan de sessie. Iedere deelnemer start het mediabestand dat lokaal al aangeleverd is op zijn eigen device; het grote videobestand wordt niet tijdens de sessie overgedragen. Bij deelname kan de huidige animatiestatus opnieuw worden ingediend.

Eigen geüploade video's blijven lokaal en worden niet gestreamd of gekopieerd naar ProBox-deelnemers. De host ontvangt hierover een bericht; Afhankelijk van de versie zien andere deelnemers een stilstaand beeld, de statische kaderachtergrond of geen animatie. Wijzigingen en verwijderingen van een aangeleverde animatie kunnen als sessiestatus aan aangesloten deelnemers worden gecommuniceerd.

De wettelijke basis is artikel 6, lid 1, onder b) AVG. Alleen de technische informatie die nodig is voor de gedeelde status, evenals sessie- en verbindingsgegevens in overeenstemming met paragrafen 14 tot 18, worden verwerkt; Uw eigen video-inhoud maakt geen deel uit van deze synchronisatie.

13. Licentieactivering en permanente apparaatbinding

Voor activering, apparaatbinding, functieactivering en preventie van misbruik kan het volgende worden verwerkt:

• cryptografische hash en gemaskeerde weergave van de licentiesleutel;
• interne klant- en licentie-ID, tarief, status en geldigheid;
• Apparaat-ID en apparaatnaam gerapporteerd door het apparaat;

Bij de eerste geslaagde activering wordt een licentie voor één plaats permanent aan precies één apparaat toegewezen. Overdracht naar een ander apparaat, parallel gebruik of zelf deactiveren voor heractivering is momenteel niet voorzien. Activerings- en controlegebeurtenissen worden verwerkt om misbruik te voorkomen en de licentiestatus traceerbaar te houden. Support kan een aantoonbaar onjuiste technische toewijzing onderzoeken; dit geeft geen recht op een apparaatwissel of extra plaats.

• Activerings-, wijzigings- en controletijden;
• Softwareversie, platform en vereiste technische metadata;
• IP-adres en beveiligingsgerelateerde gebeurtenissen;
• Activeringsgebeurtenissen en aantal toegestane apparaten.

De rechtsgrondslag is Artikel 6 Paragraaf 1 Letter b AVG en Artikel 6 Paragraaf 1 Letter f AVG. Ons legitieme belang is het beschermen tegen licentiemisbruik en de integriteit van de dienst.

Het tijdens de activering gebruikte licentieniveau en de bijbehorende quota worden beheerd als contract- en autorisatiestatus. De technische informatie die nodig is voor activering, runtime, apparaattoewijzing, functievrijgave en quota wordt verwerkt. Een licentie voor één gebruiker wordt toegewezen aan precies één actief apparaat; Ruwe licentiesleutels worden niet op de server opgeslagen, maar worden beheerd als een controlesomwaarde en een gemaskeerde weergave.

14. Uitnodiging en signalering op afstand

Om een verbinding op afstand tot stand te brengen, verwerkt de signaleringsdienst, afhankelijk van de functie, met name:

• Sessie-ID, rol als host of gast en vervaltijd;
• gehashte pincode of gehashte sessietoken;
• Licentie- en geschiktheidsstatus;
• Apparaat-ID, apparaatnaam en optionele weergavenaam;
• openbaar IP-adres, verbindingstijden en socket /verbindingsstatus;
• gevraagde functie, logberichten en fout / beveiligingsgebeurtenissen.

De gegevens worden gebruikt voor het opzetten, autoriseren, onderhouden en beëindigen van de sessie en om misbruik te voorkomen. De wettelijke basis is artikel 6, lid 1, letters b en f AVG.

15. Directe P2P-verbindingen (WebRTC)

Voor zover technisch mogelijk worden bestanden en samenwerkingsgegevens rechtstreeks tussen de betrokken eindapparaten overgedragen. Voor WebRTC kunnen ICE, STUN, TURN, SDP en RTCPeerConnection worden gebruikt. Om technische redenen is het openbare IP-adres bekend bij de verbindingspartner of zijn eindapparaat en wordt verwerkt door het signaleren van /STUN-systemen.

Bij een directe verbinding ontvangen onze servers doorgaans niet de volledige bestandsinhoud. Signalering, licentie, hoeveelheid en beveiligingsmetadata kunnen nog steeds aan de serverzijde worden verwerkt. Gastheer en gast bepalen zelf welke content ze met elkaar delen.

Website-, licentie-, update- en signaleringsverbindingen worden respectievelijk beveiligd via HTTPS en TLS. Ondersteunde directe overdrachten maken gebruik van de transportversleuteling die wordt geboden door de WebRTC-/P2P-methode; Als relay technisch noodzakelijk is, worden datapakketten alleen verwerkt voor het doorsturen. Dit belooft geen algemene nulkennis of uniforme end-to-end-encryptie voor alle functies. De specifieke bescherming is afhankelijk van de functie, het platform en het verbindingspad.

16. TURN/Relais als alternatieve aansluiting

Als een directe P2P-verbinding niet mogelijk of instabiel is, kunnen gecodeerde datapakketten tijdelijk via een TURN-/-relayserver worden gerouteerd. De server verwerkt IP-adressen, poorten, sessie- en authenticatiegegevens, tijden, datavolume en tijdelijk de te transporteren pakketten. Permanente opslag van bestanden in de cloud is niet het doel van deze functie.

De rechtsgrondslag is Artikel 6 Paragraaf 1 Letter b AVG; Beveiligings- en capaciteitsprotocollen zijn eveneens gebaseerd op Art. 6 Paragraaf. 1 verlicht. f AVG.

Relaybuffers staan los van verbindingslogboeken, sessiestatus, gebruikstellers en back-ups. Het beëindigen van een overdracht verwijdert deze andere gegevens niet automatisch. Zie onderdeel 27.

17. Bestanden, chat, werkruimten en bestandsmetagegevens

Met externe functies kan inhoud zoals bestanden, mapstructuren, bestandsnamen, groottes, typen, wijzigingstijden, hashes, selectietabbladen, berichten en statusberichten worden overgedragen tussen host en gast. De betrokken gebruikers bepalen de inhoud en rechtmatigheid. Wij gebruiken deze inhoud niet voor reclame-, profilerings- of inhoudsanalysedoeleinden.

Afhankelijk van het verbindingstype worden gegevens rechtstreeks via P2P of tijdelijk via een relay verzonden. Zij zijn niet bestemd voor permanente opslag op onze servers.

Gebruikers mogen geen onwettige inhoud, malware, ongeautoriseerde persoonlijke gegevens of inhoud die de rechten van derden schendt, verzenden.

18. Browsergebaseerde HTTPS-overdracht en lokale beveiligingsfuncties

HTTPS-overdrachten via de browser dienen voor bestandsdeling, niet voor permanente cloudopslag. Overgedragen inhoud staat los van technische verbindings-, quotum- en reserveringsgegevens. Voltooiing of annulering verwijdert niet automatisch alle bijbehorende metadata, tellers, logs en back-ups. Onderdelen 19 en 27 beschrijven meting en bewaring. Lokale hervattingsgegevens, overdrachtslogboeken en prullenbakgegevens van de desktopapp staan hiervan los; opruiming hangt af van de betreffende lokale functie.

19. Overdrachtsvolume en quota

Om tariefafhankelijke transmissielimieten te factureren of af te dwingen, kunnen licentie / klant-ID, factureringsmaand, tarief en overgedragen bytehoeveelheden worden verwerkt. Voor zuivere kwantiteitsmetingen is het niet nodig om de bestandsinhoud of bestandsnamen op te slaan.

Het maandelijkse relayvolume van je tarief geldt per UTC-kalendermaand. Ongebruikt volume wordt niet meegenomen. De maand wisselt om 00:00 UTC op de eerste dag van de volgende maand, niet een maand na activering.

Directe P2P-overdrachten verbruiken geen relayvolume. Ook bij directe ProBox-overdrachten kunnen echter technische gegevens zoals verbindingsroute, resultaat, hoeveelheid gegevens en duur aan de server worden gemeld en samengevoegd. Deze telemetrie bevat geen bestandsinhoud en staat los van de telling van het relayvolume.

20. Misbruik, fraude en aanvalsdetectie

Om gebruikers, systemen en licenties te beschermen, verwerken we indien nodig IP-adressen, tijdstempels, sessie-, apparaat- en licentie-ID's, mislukte verbindings- of activeringspogingen, ongebruikelijke verzoekreeksen, gegevensvolumes, snelheidslimietgebeurtenissen, blokken en technische foutgegevens.

De doeleinden zijn met name:

• Detectie en beperking van geautomatiseerde aanvallen, brute force-pogingen en denial-of-service;
• Voorkoming van ongeoorloofde licentieoverdracht, manipulatie en omzeiling van quota;
• Bescherming tegen malware-overdracht en misbruik van externe functies;
• Het oplossen van beveiligingsincidenten en het bewaren van bewijsmateriaal;
• Handhaving of verdediging van juridische claims.

De wettelijke basis is artikel 6, lid 1, onder f) AVG; In het geval van wettelijke rapportage- of informatieverplichtingen geldt bovendien art. 6 Paragraaf. 1 verlicht. c AVG. Als er specifieke vermoedens zijn, kunnen gegevens voor zover nodig worden doorgegeven aan veiligheidsdienstverleners, juridische adviseurs, rechtbanken of verantwoordelijke autoriteiten. Er is geen algemeen toezicht op de inhoud van privébestanden.

21. Bestellingen en Paddle als Merchant of Record

Nieuwe aankopen zijn uitsluitend eenmalige aankopen: er ontstaat geen abonnement, automatische verlenging of vervolgbetaling. Verwijzingen naar abonnements- of opzeggingsgegevens in dit onderdeel betreffen alleen eerdere abonnementscontracten, voor zover die gegevens bestaan. Voor nieuwe eenmalige aankopen verwerken wij de noodzakelijke aankoop-, licentie-, activerings-, dienstperiode-, herroepings- en terugbetalingsgegevens. De twaalf maanden online diensten eindigen zonder opzegging en leiden niet tot een nieuwe aankoop.

De verkoop van betaalde licenties vindt plaats volgens de beoogde afrekenstructuur via Paddle als geregistreerde handelaar en contractpartner van de koper tegen betaling. Paddle verwerkt onder eigen verantwoordelijkheid met name naam, e-mailadres, factuuradres, land, belastinggegevens /VAT, winkelwagen, prijs, valuta, betalingsmethode, transactie, abonnement, herroeping, beëindiging, terugbetaling, IP-adres, apparaat- en fraudepreventiegegevens.

We ontvangen van Paddle alleen de bestel-, klant-, belasting-, abonnements- en statusgegevens die nodig zijn voor contract-, licentie-implementatie, klantenservice, quota- en rechtenbeheer. Wij ontvangen geen volledige kaart- of PayPal-toegangsgegevens.

Het Paddle-bedrijf dat is opgegeven in de specifieke Paddle-afrekening, in de orderbevestiging en op het betalingsbewijs is relevant. De huidige Kopersvoorwaarden die daar zijn gekoppeld en de Paddle Privacyverklaring zijn van toepassing op Paddle. De wettelijke basis voor onze verwerking is artikel 6 lid 1 letter b en c AVG en artikel 6 lid 1 letter f AVG. Voor zover Paddle gegevens onder eigen verantwoordelijkheid verwerkt, beslist Paddle over de relevante doeleinden, rechtsgrondslagen, ontvangers en internationale overdrachten.

Bij aankoop worden betalings- en factuurgegevens verwerkt binnen Paddle Checkout. Paddle fungeert als geregistreerde verkoper en verzorgt de inning van betalingen, belastingberekening, facturering, terugbetalingen en terugboekingen volgens de voorwaarden die worden weergegeven bij het afrekenen. Het bedrijf Paddle dat bij de betreffende kassa en ontvangst is opgegeven, is relevant. Glass Desktop Box ontvangt alleen de transactie-, product-, status- en klantreferenties die nodig zijn voor licentieverlening, contractbeheer, ondersteuningstoewijzing en boekhouding; volledige kaart of PayPal-referenties worden niet verwerkt op eigen systemen.

22. Betaling met PayPal binnen de Paddle-kassa

Als de koper PayPal selecteert bij het afrekenen met Paddle, verwerkt PayPal de account-, apparaat-, financiële en transactiegegevens die nodig zijn voor de betaling, identiteit / risicoverificatie en wettelijke naleving onder eigen verantwoordelijkheid. Het privacybeleid van PayPal is relevant. We ontvangen geen PayPal-wachtwoorden en in principe geen volledige betaalinstrumentgegevens.

PayPal kan gegevens wereldwijd verwerken en maakt volgens eigen verklaring onder meer gebruik van intragroepsovereenkomsten, standaardcontractbepalingen of andere juridische overdrachtsinstrumenten.

23. Functies voor herroeping, beëindiging en terugbetaling

Nieuwe aankopen zijn uitsluitend eenmalige aankopen: er ontstaat geen abonnement, automatische verlenging of vervolgbetaling. Verwijzingen naar abonnements- of opzeggingsgegevens in dit onderdeel betreffen alleen eerdere abonnementscontracten, voor zover die gegevens bestaan. Voor nieuwe eenmalige aankopen verwerken wij de noodzakelijke aankoop-, licentie-, activerings-, dienstperiode-, herroepings- en terugbetalingsgegevens. De twaalf maanden online diensten eindigen zonder opzegging en leiden niet tot een nieuwe aankoop.

Wanneer u een annulerings- of beëindigingsknop of een terugbetalingsverzoek activeert, verwerken wij en indien nodig Paddle:

• Naam, e-mailadres en klant /Ordernummer;
• betrof licentie of abonnement;
• Toelichting, geselecteerde actie en eventueel meegedeelde reden;
• Tijd, bevestiging en bezorgstatus;
• technisch bewijsmateriaal zoals IP-adres en loginvoer, voor zover nodig voor veilige toewijzing en bewijsmateriaal;
• Terugbetaling, deactivering en communicatiestatus.

Het doel is het ontvangen en uitvoeren van de aangifte, het in licentie geven van / contractbeheer, het voldoen aan wettelijke verplichtingen en het leveren van bewijsmateriaal. De rechtsgrondslag is artikel 6 lid 1 letter b en c AVG en artikel 6 lid 1 letter f AVG.

Bij een overeenkomst voor digitale inhoud die niet op een materiële drager wordt geleverd, vervalt het herroepingsrecht van de consument volgens artikel 356 lid 6 van het Duitse Burgerlijk Wetboek (BGB) alleen wanneer de consument uitdrukkelijk heeft ingestemd met uitvoering vóór het einde van de herroepingstermijn, heeft erkend dat het recht bij aanvang van de uitvoering verloren gaat en een contractbevestiging op een duurzame gegevensdrager volgens artikel 312f BGB heeft ontvangen. Alleen de algemene voorwaarden aanvaarden is niet voldoende. Als juridisch bewijs bewaren wij de tekst en versie van de afzonderlijke verklaring, taal, UTC-tijdstip, product- en prijsreferentie, koppeling met de Paddle-transactie, contractbevestiging en tijdstip van levering, met uitsluitend de daarvoor noodzakelijke persoonsgegevens (art. 6 lid 1 b en c AVG).

Indien aan deze eisen is voldaan en de software of licentie direct ter beschikking is gesteld, is een latere intrekking met betrekking tot de begonnen terbeschikkingstelling uitgesloten. wettelijke rechtsmiddelen voor gebreken blijven onaangetast. Een beëindiging daarentegen beëindigt een lopende contractverlenging pas op het juridisch relevante tijdstip; het is geen intrekking en annuleert niet een serviceperiode die al effectief is verleend en betaald.

24. Ondersteuning en e-mail

De genoemde twaalf maanden zijn een beoogde verwijderregel. De consistente uitvoering, inclusief afsluitdatums, uitzonderingen en e-mailback-ups, is nog niet geverifieerd; technisch gegarandeerde verwijdering na twaalf maanden kunnen we daarom niet toezeggen. Dit staat geen onbeperkte bewaring toe en beperkt je privacyrechten niet.

Nieuwe Light/Starter-aankopen omvatten geen persoonlijke e-mailondersteuning voor het instellen of gebruiken van de app. De vermelde contactkanalen, waaronder support@glassdesktopbox.com, blijven beschikbaar voor gebreken, aankoop- of licentieleveringsproblemen, herroeping, terugbetaling, privacy, beveiliging en toegankelijkheid. Wettelijke en eerder overeengekomen rechten blijven gelden. Algemene verwijzingen naar looptijdgebonden ondersteuning geven Light/Starter geen recht op extra gebruiksondersteuning.

Als we contact met u opnemen, verwerken we de afzender- en contactgegevens, de inhoud en het tijdstip van het bericht, de bijbehorende klant-/Licentie-/ bestelgegevens en vrijwillig verzonden screenshots, diagnose- of logbestanden. Verwijder alle onnodige persoonlijke of gevoelige informatie voordat u deze verzendt.

De wettelijke basis is Art. 6 Paragraaf. 1 verlicht. b AVG voor contractuele referentie, anders art. 6 Paragraaf. 1 verlicht. f AVG. Wat juridisch bewijsmateriaal betreft, geldt art. 6 Paragraaf 1 Letter c AVG is van toepassing.

Beoogde bewaarregel: algemene vragen zonder contractueel verband en afgehandelde toegankelijkheidsvragen moeten uiterlijk twaalf maanden na afsluiting worden verwijderd. Voor afzonderlijke stukken die nodig zijn voor de overeenkomst, wettelijke bewaring, lopende procedures of rechtsvorderingen gelden de bijbehorende doelgebonden bewaar- en verjaringstermijnen. Het hierboven genoemde ontbreken van verificatie van de uitvoering geldt ook voor deze regel. Contact: support@glassdesktopbox.com.

24a. Toegankelijkheidsverzoeken en ondersteuningsbehoeften

De genoemde twaalf maanden zijn een beoogde verwijderregel. De consistente uitvoering, inclusief afsluitdatums, uitzonderingen en e-mailback-ups, is nog niet geverifieerd; technisch gegarandeerde verwijdering na twaalf maanden kunnen we daarom niet toezeggen. Dit staat geen onbeperkte bewaring toe en beperkt je privacyrechten niet.

Als u een digitale barrière meldt of een toegankelijk alternatief aanvraagt, verwerken wij uw naam of alias, contactmethode, betrokken pagina of functie, beschrijving van de barrière, datum en status van de verwerking en vrijwillig verstrekte informatie over het apparaat, besturingssysteem, browser of ondersteunende technologie. Screenshots, opnames en diagnostische informatie worden alleen verwerkt als u deze vrijwillig indient en deze noodzakelijk zijn voor de beoordeling.

De doeleinden zijn het aanpakken en wegnemen van barrières, het bieden van een toegankelijk alternatief, het voldoen aan wettelijke bewijs- en toegankelijkheidsverplichtingen, en het verbeteren van de website, het afrekenen, de contractprocessen en de software. De wettelijke basis is art. 6 Paragraaf. 1 verlicht. c AVG in samenhang met BFSG en BFSGV, Art. 6 Paragraaf. 1 verlicht. b AVG voor contractuele referentie en Art. 6 Paragraaf. 1 verlicht.

Beoogde bewaarregel: algemene vragen zonder contractueel verband en afgehandelde toegankelijkheidsvragen moeten uiterlijk twaalf maanden na afsluiting worden verwijderd. Voor afzonderlijke stukken die nodig zijn voor de overeenkomst, wettelijke bewaring, lopende procedures of rechtsvorderingen gelden de bijbehorende doelgebonden bewaar- en verjaringstermijnen. Het hierboven genoemde ontbreken van verificatie van de uitvoering geldt ook voor deze regel. Contact: support@glassdesktopbox.com.

25. Ontvangers en rollen

Ontvangers kunnen – alleen voor zover nodig – zijn:

• Hetzner en andere technische verwerker;
• Paddle als Merchant of Record en zelfstandig verwerkingsverantwoordelijke;
• PayPal indien geselecteerd als betaalmethode;
• E-mail-, handtekening-, update- of beveiligingsdienstverleners;
• Belastingadviseurs, juridische adviseurs, accountants, banken;
• Overheden en rechtbanken in geval van een wettelijke verplichting of voor juridische verdediging;
• de door de gebruiker geselecteerde externe communicatiepartner.

Bij gebruik voor operationele doeleinden is het gebruikende bedrijf doorgaans verantwoordelijk voor zijn werknemers-, klant- en projectgegevens. Gastheer en gast kunnen elk hun eigen verantwoordelijkheid voor gegevensbescherming dragen voor de inhoud die zij selecteren en verzenden. Indien Glass Desktop Box in opdracht van een zakelijke klant persoonsgegevens verwerkt, dient vóór gebruik te worden gecontroleerd of er sprake is van een overeenkomst conform art. 28 AVG is vereist.

Voor zakelijke klanten die op eigen verantwoordelijkheid persoonsgegevens van derden verwerken, wordt een overeenkomst conform Art. 28 AVG inclusief technische en organisatorische maatregelen, evenals de gebruikte subverwerkers, wordt verstrekt - voor zover Glass Desktop Box juridisch als verwerker optreedt. Waar Glass Desktop Box alleen een directe P2P-verbinding mogelijk maakt en geen toegang biedt tot de inhoud, blijven gastheer en gast verantwoordelijk voor de keuze, wettelijke basis en inhoud van hun overdracht.

Regionale verbindingsinfrastructuur en verwerking in derde landen

Verwerker voor de serverinfrastructuur is Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland. Naast de Duitse infrastructuur bestaat een geïsoleerd knooppunt in Ashburn, Virginia, VS, op https://us-east.signal.glassdesktopbox.com ↗. De bereikbaarheid betekent niet dat klanten er al heen gaan: routing is uitgeschakeld en Duitsland blijft standaard.

Bij een later uitdrukkelijk goedgekeurde toewijzing kunnen noodzakelijke IP-adressen, pseudonieme licentie-/apparaatonderwerpen, korte sessie-/routinggegevens, transportmetadata, relay-tellers en tijdens TURN/HTTPS/noodrelay versleutelde transitgegevens worden verwerkt. Betaalgegevens, volledige licentiesleutels, e-mailinhoud en schrijfbare commerce/licentiedatabase worden er niet opgeslagen. Sessiestatus/payload dienen de verbinding; aggregaten, logs en backups volgen aparte cycli.

Gebruik van het Amerikaanse knooppunt is verwerking in een derde land. Klantgegevens gaan er pas heen nadat art. 44 e.v. AVG zijn gedocumenteerd: mechanisme, aanvullende waarborgen, Hetzner-verwerkersovereenkomst en actuele subverwerkerslijst. Tot die tijd en tot de volledige ondertekende E2E-test blijft routing uit. Bestaande contracten of toestemmingen worden niet stilzwijgend uitgebreid.

26. Overdrachten naar derde landen

Wij geven de voorkeur aan verwerking in Duitsland of de Europese Economische Ruimte. Paddle, PayPal, Google/YouTube of hun onderaannemers kunnen worden overgedragen naar het Verenigd Koninkrijk, de VS of andere derde landen. Het vindt alleen plaats als aan de eisen van artikel 44 ev is voldaan. Er wordt aan de AVG voldaan, bijvoorbeeld door een adequaatheidsbesluit, passende garanties zoals EU-standaardcontractbepalingen of een wettelijke uitzondering. Verdere details vindt u in de gegevensbeschermingsinformatie van de betreffende ontvanger.

27. Bewaartermijn

Tijdens de twaalf maanden online diensten hebben we de koppeling tussen aankoop, pakket, licentie en apparaat, activerings- en einddatums en gegevens voor de maandelijkse Relay-telling nodig. Daarmee leveren we je diensten en controleren we het beschikbare maandquotum. Een nieuwe quotummaand betekent niet dat alle eerdere gebruiksgegevens worden verwijderd. Daarna kunnen aankoop- en licentiebewijzen nodig blijven voor je blijvende lokale gebruiksrecht, wettelijke bewaring en rechtsvorderingen. Dit rechtvaardigt geen onbeperkte bewaring van alle gebruiksgegevens en logs. Bestandsinhoud staat hiervan los: licentie- en quotumbeheer vereist geen permanente opslag van overgedragen bestanden. Logs en back-ups worden afzonderlijk in dit onderdeel beschreven.

Wij slaan gegevens alleen op zolang het betreffende doel bestaat en er geen wettelijke of legitieme redenen zijn die het tegendeel beweren:

De tabel beschrijft doelen en bewaarcriteria, geen geverifieerde automatische verwijderprocessen. Het verlopen van sessietokens en toegangsgegevens beëindigt hun bruikbaarheid, niet de opslag van alle bijbehorende gegevens. Ook het beëindigen van een signaleringssessie verwijdert niet automatisch logs, tellers of back-ups. De feitelijke technische beperkingen staan onder de tabel.

De huidige werking garandeert geen uniforme automatische verwijdering van alle technische logboeken na 14 dagen of activeringsgebeurtenissen na 90 dagen. De Duitse server heeft ook wekelijks roterende logkopieën. Voor bepaalde betalingsgebeurtenissen en voltooide verzendtaken zijn 3.650 dagen ingesteld; aankoopbewijzen hebben afzonderlijk opgeslagen vervaldatums. Dit betekent niet dat die termijn wettelijk verplicht is. Voor licentiegegevens, activeringsgebeurtenissen en maandtellers is geen algemene automatische verwijdertermijn aangetoond. Back-ups hebben eigen bewaarcycli; verwijdering van actieve gegevens verwijdert niet tegelijk alle kopieën. Wettelijke bewaarplichten en je privacyrechten blijven gelden.

Handmatig bestandsbeheer zonder automatische inhoudsanalyse

De toepassing analyseert of classificeert gebruikersbestanden niet automatisch op basis van hun inhoud en wijst, verplaatst, verwijdert of deelt ze niet zelfstandig. De gebruiker bepaalt welke bestanden of mappen aan een Box worden toegewezen of gedeeld. Dit staat los van technisch noodzakelijke lokale achtergrondprocessen zoals herstel, synchronisatie en licentie- en updatecontroles; de daarvoor verwerkte gegevens worden in deze verklaring beschreven.

28. Geautomatiseerde beslissingen en profilering

Op basis van de huidige productstatus nemen wij niet uitsluitend geautomatiseerde beslissingen met juridische of vergelijkbare significante gevolgen en maken wij geen advertentieprofielen aan. Technische tarieflimieten of beveiligingsblokkeringen kunnen worden geautomatiseerd; via support kan een legitieme review worden aangevraagd.

Paddle of PayPal kan onder eigen verantwoordelijkheid geautomatiseerde risico-, fraude-, compliance- of betalingsbeslissingen nemen. Details en rechten zijn te vinden in hun informatie over gegevensbescherming.

29. Gegevensbeveiliging

Wij gebruiken passende technische en organisatorische maatregelen in overeenstemming met Art. 32 AVG. Dit kan transportversleuteling, gehashte licentie /-sessiegeheimen, kortstondige inloggegevens, toegangsbeperkingen, logboekregistratie van beveiligingsgebeurtenissen, snelheidslimieten, updates en back-upmaatregelen omvatten.

Geen enkele transmissie en geen enkel systeem kan absolute veiligheid garanderen. Gebruikers zijn gezamenlijk verantwoordelijk voor hun inhoudskeuze, apparaatbeveiliging, toegangsgegevens, updates van het besturingssysteem, bescherming tegen malware en onafhankelijke gegevensback-ups.

De technische en organisatorische maatregelen omvatten met name rol- en doelgerelateerde toegangsrechten, afzonderlijke test- en productieomgevingen, veilig beheer van omgevingsvariabelen en sleutels, TLS-beveiligde overdracht, grootte- en misbruiklimieten, loggen van veiligheidsrelevante gebeurtenissen, checksum- en handtekeningverificatie van updates, beveiligde herstelprocessen, regelmatige updates van gebruikte componenten en een procedure voor het ontvangen, evalueren en oplossen van rapporten over kwetsbaarheden. Details worden risicogerelateerd bijgehouden in interne veiligheidsdocumenten.

30. Datalekken

Schendingen van de gegevensbescherming worden beoordeeld, gedocumenteerd en - voor zover vereist door Art. 33 AVG - binnen de wettelijke termijn gemeld aan de verantwoordelijke toezichthoudende autoriteit. Als het risico naar verwachting hoog is, worden de getroffen personen geïnformeerd overeenkomstig art. 34 AVG. Meldingen van vermoedelijke beveiligingsincidenten kunnen worden gericht aan support@glassdesktopbox.com.

30a. Beveiligingsmeldingen en de cyberweerbaarheidsverordening

Voor meldingen van kwetsbaarheden en beveiligingsincidenten kunnen naam of alias, contactgegevens, getroffen versie en platform, technische beschrijving, data, logfragmenten en vrijwillig ingediend bewijsmateriaal worden verwerkt. Dien geen gebruikersbestanden of persoonlijke inhoud in, tenzij dit absoluut noodzakelijk is voor de beoordeling.

De rechtsgrondslagen zijn art. 6 lid 1 onder c AVG voor de naleving van wettelijke verplichtingen inzake cyberbeveiliging, documentatie en melding, en art. 6 lid 1 onder f AVG voor veilige foutanalyse, gecoördineerde behandeling van kwetsbaarheden, bescherming van gebruikers en de instelling, uitoefening of onderbouwing van rechtsvorderingen. Waar nodig kan informatie worden verstrekt aan hosting- of beveiligingsdienstverleners, de bevoegde CSIRT’s, ENISA, markttoezichtautoriteiten of opsporingsinstanties. Gegevens worden uitsluitend bewaard zolang dit nodig is voor herstel, bewijs, wettelijke meldingen en toepasselijke verjaringstermijnen.

De rapportageverplichtingen voor actief misbruikte kwetsbaarheden en ernstige beveiligingsincidenten overeenkomstig artikel 14 van Verordening (EU) 2024/2847 zijn van toepassing vanaf 11 september 2026; De andere belangrijkste verplichtingen van de verordening gelden doorgaans vanaf 11 december 2027.

Beveiligingsrapporten kunnen worden verzonden naar support@glassdesktopbox.com met als onderwerp “Beveiligingsrapport”. De provider documenteert ontvangst, kriticiteit, getroffen versie, herstelacties en vereiste meldingen. De juridische rapportageprocessen voor actief uitgebuit kwetsbaarheden en ernstige veiligheidsincidenten zullen uiterlijk bij hun inwerkingtreding worden omgezet in een formeel gecoördineerde openbaarmakings- en escalatieprocedure voor kwetsbaarheden.

31. Rechten van betrokkenen

Betrokken personen hebben het recht om:

• Informatie (artikel 15 AVG);
• Correctie (art. 16 AVG);
• Verwijdering (artikel 17 AVG);
• Beperking van de verwerking (Artikel 18 AVG);
• Informatie over ontvangers (Art. 19 AVG);
• Gegevensportabiliteit (Art. 20 AVG);
• Bezwaar (art. 21 AVG);
• intrekken van de toestemming voor de toekomst (art. 7 lid 3 AVG);
• Bescherming tegen uitsluitend geautomatiseerde beslissingen (Art. 22 AVG).

Verzoeken moeten worden gericht aan support@glassdesktopbox.com. Om ongeautoriseerde informatie te voorkomen, kunnen wij vragen om een passend identiteitsbewijs. Rechten kunnen onderworpen zijn aan wettelijke beperkingen.

32. Speciale opmerking over bezwaar

Indien gegevens worden verwerkt op basis van Art. 6 Paragraaf. 1 verlicht. f AVG kunt u op elk moment bezwaar maken om redenen die voortvloeien uit uw specifieke situatie. Wij zullen de gegevens dan niet langer verwerken, tenzij er dwingende legitieme redenen of gronden zijn voor het doen gelden, uitoefenen of verdedigen van juridische claims. Volgens de huidige status vindt er geen directe reclame plaats; Tegen elk gebruik kan te allen tijde zonder opgaaf van redenen bezwaar worden gemaakt.

33. Recht op beroep

U kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming. De verantwoordelijke persoon is met name verantwoordelijk voor:

De Brandenburgse staatscommissaris voor gegevensbescherming en het recht op inzage van bestanden

Stahnsdorfer Damm 77

14532 Kleinmachnow

E-mail: Poststelle@LDA.Brandenburg.de

Website: https://www.lda.brandenburg.de ↗

34. Minderjarigen

Het aanbod is niet specifiek gericht op kinderen. Contracten voor betaalde licenties mogen alleen worden gesloten door personen met handelingsbekwaamheid of met de noodzakelijke toestemming. Als wij kennis krijgen van onrechtmatig verwerkte gegevens van kinderen, worden deze na controle verwijderd, tenzij er een bewaarplicht bestaat.

35. Geen verkoop- of reclamegebruik van de bestandsinhoud

Wij verkopen geen persoonlijke informatie. Gedeelde bestands-, chat- of werkruimte-inhoud wordt niet gebruikt om advertentieprofielen samen te stellen, algemene AI-modellen te trainen of gepersonaliseerde advertenties aan te bieden.

36. Veranderingen

Wij passen deze verklaring aan als functies, dienstverleners of juridische situatie veranderen. Significante wijzigingen zullen op passende wijze bekend worden gemaakt. De gepubliceerde versie met datum is relevant.

Relaybundel en telwijze

Light bevat 1 GB, Starter 5 GB en ProBox 25 GB relaybestandsoverdracht per maand. ProBox Duo bevat twee onafhankelijke licenties met elk 25 GB, geen gedeelde bundel. Direct P2P verbruikt dit niet en hangt af van de verbinding. Light en Starter delen via de browser; ProBox en ProBox Duo bieden ook gezamenlijke Boxes op de desktops van deelnemers, elk met een ProBox-licentie. Alle plannen staan privé- en zakelijk gebruik toe.

ProBox en ProBox Duo zijn verkrijgbaar als Standard of XXL. Standard bevat 25 GB relay-bestandsoverdracht per maand per licentie; XXL bevat 50 GB. ProBox XXL kost eenmalig € 99,00 exclusief belasting voor één licentie; ProBox Duo XXL € 169,00 exclusief belasting voor twee onafhankelijke licenties met elk 50 GB, zonder gezamenlijke bundel van 100 GB. Dit zijn de volledige XXL-prijzen vóór belasting, geen toeslagen op Standard. Dezelfde twaalf maanden vanaf de eerste geslaagde activering per licentie, lokale gebruiksrechten en overige basisvoorwaarden gelden. De keuze wordt vóór aankoop getoond. Bestaande contracten veranderen niet; er ontstaat geen automatische overstap of recht op een naar rato berekende upgrade.

37. Contacteer

Privacyverzoeken: support@glassdesktopbox.com

Michael Hans-Josef Höhne

Rangsdorfer Software Company

Akazienweg 13

15834 Rangsdorf

Duitsland