Datenschutzerklärung
1. Produkt und Dienste
AirsPad ist Software, mit der ein Smartphone einen Windows- oder Mac-Computer über das lokale Netzwerk mittels verschlüsselter WebSocket-Sitzungen (WSS) steuert. Die öffentliche Website airspad.com bietet Produktinformationen und Desktop-Downloads. Im aktuellen Produktcode gibt es kein Cloud-Relay für die tägliche Steuerung.
2. Verarbeitete Datenarten
Je nach Plattform kann AirsPad verarbeiten: Anzeigenamen des Geräts (iOS liest den UIDevice-Namen für Pairing-Nachrichten); lokal erzeugte Geräte- oder Host-Kennungen; LAN-IP-Adressen zur Bildung von wss://-URLs und QR-Codes; Pairing-Codes (kurzlebig); Authentifizierungs-Token; TLS-Zertifikat- / SPKI-Pinning-Material; Listen gekoppelter Geräte; Benutzereinstellungen wie Sprache und ob Remote-Abschalten erlaubt ist; sowie Live-Zeiger- / Tastatur- / Gestenereignisse während einer aktiven Sitzung.
3. Verarbeitungszwecke
Daten dienen dazu, Geräte im LAN zu finden und zu verbinden, Pairing und Authentifizierung abzuschließen, die lokale Sitzung zu verschlüsseln, Eingabeereignisse auf dem Computer anzuwenden, optional Remote-Abschalten zu ermöglichen und die Sprachpräferenz auf der Website zu speichern.
4. Kommunikation im lokalen Netzwerk
Steuerverkehr wird zwischen Smartphone und Computer im lokalen Netzwerk gesendet. Eingabeereignisse werden für Echtzeitsteuerung gestreamt. AirsPad ist im aktuellen Codebase nicht als öffentlicher Internet-Remotedesktop-Dienst ausgelegt.
5. Pairing und Authentifizierung
Das erste Pairing nutzt einen angezeigten Pairing-Code (und QR-Metadaten). Danach speichert das Smartphone ein Auth-Token für diesen Computer. Desktop-Empfänger speichern Token-Hashes (keine Klartext-Token) für gekoppelte Geräte. Sitzungen nutzen WSS mit Zertifikat-Pinning basierend auf der lokalen TLS-Identität des Empfängers.
6. Lokale Speicherung
iOS: Geräte-ID, Gerätename-Cache, Auth-Token, SPKI-Pins und gespeicherte Endpunkte liegen in App-UserDefaults (nicht Keychain im aktuellen iOS-Code). Android: Auth-Token und SPKI-Pins in EncryptedSharedPreferences; nicht-sensible Einstellungen in DataStore Preferences. Windows: Einstellungen, DPAPI-geschützte Geräteliste und TLS-Identität unter %LocalAppData%\AirPad sowie optionale lokale Protokolle. macOS: Application-Support-Daten inkl. devices.json und TLS-Material; der TLS-Privatschlüssel liegt in der Keychain. Website: Sprachpräferenz in localStorage (Schlüssel airspad-locale). Die Website setzt im aktuellen Quellcode keine First-Party-Tracking-Cookies.
7. Website-Verarbeitung
Beim Besuch von airspad.com können Hosting-Anbieter oder CDN Standard-HTTP-Zugriffsprotokolle speichern (IP-Adresse, User-Agent, angeforderte URL, Zeit). Die genaue Protokollaufbewahrung auf dem Produktionshost liegt außerhalb dieses Repositories und gilt als nicht vollständig verifiziert. Downloads werden als statische Dateien derselben Site bereitgestellt.
8. Drittanbieterdienste
Der geprüfte App- und Website-Quellcode enthält keine Analytics-SDKs, Crash-Reporting-SDKs, Werbe-SDKs oder Drittanbieter-Tracking-Skripte. Es werden keine Google Fonts oder externe Marketing-Tags geladen. App-Store- / Play- / OS-Crashberichte liegen gegebenenfalls außerhalb des eigenen AirsPad-Codes.
9. Was wir nicht tun (basierend auf dem aktuellen Code)
Wir betreiben im aktuellen Produkt kein Cloud-Steuerungs-Relay. Es gibt keine Hinweise auf das Hochladen von Tasten- oder Mausprotokollen zu AirsPad-Servern. Wir verkaufen keine personenbezogenen Daten. Eingabeereignisse werden nicht als Tastatureingabe-Historie persistiert; sie werden live angewendet.
10. Remote-Abschalten
Desktop-Apps enthalten eine optionale Remote-Abschalten-Funktion (in den Einstellungen deaktivierbar), die eine explizite Prepare/Confirm-Challenge vom Smartphone erfordert. Bei Aktivierung kann der Computer heruntergefahren werden.
11. Aufbewahrung und Löschung
Lokale Pairing-Daten bleiben, bis du gekoppelte Geräte entfernst oder Apps deinstallierst / App-Daten löschst. Die Website-Sprachpräferenz bleibt, bis du Seitendaten löschst. Hosting-Zugriffsprotokolle folgen gegebenenfalls der Aufbewahrungsrichtlinie des Hosts (hier nicht verifiziert).
12. Kontrollen, die du nutzen kannst
Nutze dasselbe Wi‑Fi nur mit Geräten, denen du vertraust; entferne gekoppelte Geräte in den Apps; deaktiviere Remote-Abschalten; deinstalliere Apps, um lokale Speicher zu löschen; lösche Browser-localStorage für die Sprachpräferenz; und prüfe Firewall-Regeln für den Desktop-Empfänger.
13. Sicherheit und Grenzen
LAN-WSS-Verschlüsselung und Pinning verringern die Exposition im lokalen Netzwerk, aber kein Produkt kann absolute Sicherheit behaupten. iOS speichert Token derzeit in UserDefaults statt in der Keychain. macOS-Pakete auf der Website sind Entwicklervorschau (unsigniert / nicht notarisiert). Deaktiviere keine OS-Sicherheitsfunktionen, um Preview-Builds zu installieren.
14. Aktualisierungen der Richtlinie
Wir können diese Seite aktualisieren, wenn sich das Produktverhalten ändert. Das Datum der Website-Bereitstellung spiegelt den zuletzt veröffentlichten Text wider.