Datenschutzerklärung
Diese Datenschutzerklärung erläutert, wie 프로젝트팀포유 (Project Team For You) („wir“) personenbezogene Daten im Zusammenhang mit der Software Personal Device Bridge (die „App“) und dieser Website (die „Website“) verarbeitet. Kurz gesagt: Die App arbeitet lokal, braucht kein Konto und sendet uns keine Inhalte.
1. Verantwortlicher
Verantwortlicher für die hier beschriebene Verarbeitung ist 프로젝트팀포유 (Project Team For You), vertreten durch 이유상, Unternehmensregisternummer 495-25-02209, 1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do, Republic of Korea. Du erreichst uns unter projectteamforyou@gmail.com.
2. Zusammenfassung
- Die App arbeitet lokal auf deinen Geräten und braucht kein Konto. Deine Inhalte laufen nie über unsere Server; nur kurzlebige, Ende-zu-Ende verschlüsselte Verbindungsangebote laufen über unseren Rendezvous-Dienst, wenn du dich über das Internet verbindest.
- Optionale Funktionen – etwa Fotosicherung, Ordnersynchronisation, Suche, Antworten auf Benachrichtigungen, „Mein Gerät finden“ und Freigabelinks – arbeiten ebenfalls direkt zwischen Geräten. Ist keine direkte Verbindung möglich, kann der weiterhin verschlüsselte Datenverkehr über den TURN-Dienst von Cloudflare weitergeleitet werden, der ihn nicht lesen kann.
- Wir erheben keine Dateien, Inhalte der Zwischenablage, Links oder sonstigen Inhalte, die du zwischen deinen Geräten sendest.
- Die App sendet uns keine Nutzungsstatistiken (Telemetrie). Unter Android senden die Komponenten von Google ML Kit, die für das Scannen von QR-Codes, den Dokumentenscanner und die Texterkennung verwendet werden, Geräte- und App-Informationen, Diagnosedaten und eine Installationskennung an Google LLC (Abschnitt 3).
- Die Website verwendet keine Cookies, keine Analyse-Tools und keine Skripte von Dritten.
3. Von der App verarbeitete Daten
Um deine Geräte zu koppeln und zu verbinden, erstellt und speichert die App folgende Daten ausschließlich auf deinen Geräten:
- ein Geräteschlüsselpaar (der private Schlüssel verlässt das Gerät nie und wird, wo möglich, vom Betriebssystem geschützt) sowie eine aus dem öffentlichen Schlüssel abgeleitete Geräte-ID;
- den von dir gewählten Gerätenamen;
- die Liste vertrauenswürdiger Geräte und die jeweils erteilten Berechtigungen;
- Übertragungsjournale, My-Drop-Einträge und Einstellungen, die zum Fortsetzen von Übertragungen und zum automatischen Ablauf von Einträgen nötig sind;
- auf dem PC einen Übertragungsverlauf (Name des anderen Geräts, Dateiname, lokaler Pfad, Größe, Zeitpunkt und Ergebnis oder Fehler). Er ist standardmäßig aktiviert, bleibt nur auf diesem PC und wird nirgendwohin gesendet; Einträge werden nach 180 Tagen automatisch gelöscht, und es werden höchstens 1.000 aufbewahrt. Du kannst den Verlauf jederzeit leeren oder ausschalten, wodurch er sofort gelöscht wird.
Um Geräte im lokalen Netzwerk zu finden, gibt die App ihre Geräte-ID, ihren Namen und Verbindungshinweise (etwa lokale IP-Adresse und Port) per mDNS und UDP-Broadcast bekannt. Diese bleiben in deinem lokalen Netzwerk; andere Geräte im selben Netzwerk können sie sehen, an uns werden sie nicht gesendet.
Die App sucht außerdem automatisch nach Updates: Die Desktop-App fragt etwa alle 6 Stunden bei personaldevicebridge.com an (in den Einstellungen abschaltbar), die von der Website heruntergeladene Android-App einmal täglich. Dabei werden App-Version, Betriebssystem, Prozessorarchitektur (CPU) und Installationsart übermittelt, zusammen mit den Daten, die jede Anfrage enthält (IP-Adresse und User-Agent). Wir speichern diese Anfragen nicht; Cloudflare verarbeitet die Anfragedaten zur Auslieferung und Sicherheit, wie unten für die Website beschrieben. Vor der Installation werden Updates anhand ihrer Signatur (Desktop) bzw. ihres SHA-256-Werts (Android) geprüft.
Unter Android werden empfangene Fotos und Videos im gemeinsamen Ordner „Pictures“ und andere Dateien im gemeinsamen Ordner „Download“ gespeichert, wo andere Apps mit Zugriff auf diese Ordner (etwa die Galerie) sie sehen können.
Unter Android nutzen das Scannen von QR-Codes (zur Kopplung), der Dokumentenscanner und die koreanische Texterkennung Google ML Kit, das in die App integriert ist. Bilder und erkannter Text werden auf dem Gerät verarbeitet und nirgendwohin gesendet. Wenn du diese Funktionen nutzt, sendet ML Kit selbst Geräteinformationen (Hersteller, Modell, Betriebssystemversion), App-Informationen (Paketname und Version), Leistungs- und Fehlerdiagnosen sowie eine Installationskennung an Google LLC, die Google nach seiner eigenen Datenschutzerklärung (policies.google.com/privacy) für den Betrieb und die Verbesserung von ML Kit verwendet. Diese Daten gehen direkt an Google und erreichen uns nie.
Inhalte, die du sendest (Dateien, Text aus der Zwischenablage, Links, Weitermachen-Kontext und My-Drop-Einträge), gehen direkt zwischen deinen Geräten und sind Ende-zu-Ende-verschlüsselt. Wir erhalten, speichern oder sehen sie nie. Abgesehen von Update-Prüfungen kommt keine der Daten in diesem Abschnitt bei uns an, daher hast du sie selbst in der Hand und kannst sie jederzeit löschen, indem du vertrauenswürdige Geräte entfernst oder die App samt Daten deinstallierst.
4. Optionale Funktionen
Soweit nicht anders angegeben, sind die folgenden Funktionen standardmäßig ausgeschaltet; du schaltest sie pro Gerät ein (auf verwalteten Geräten kann deine Organisation sie erlauben oder sperren). Keine davon sendet uns deine Inhalte:
- Mein Gerät finden: Wenn du dein Handy von einem anderen deiner Geräte aus klingeln lässt oder ortest, bestimmt das Handy seinen Standort und sendet ihn Ende-zu-Ende-verschlüsselt nur an dieses Gerät. Der Standort wird nur verwendet, wenn du es auslöst; er wird nie an uns gesendet und von uns nicht gespeichert.
- Benachrichtigungen und Antworten: Gespiegelte Benachrichtigungen werden auf deinem PC angezeigt. Wenn du antwortest, geht der Text deiner Antwort nur von deinem PC an dein Handy, das ihn an die Messaging-App übergibt. Er läuft nicht über unsere Server.
- Fotosicherung, Ordnersynchronisation und Suche: Fotos, Videos und synchronisierte Dateien werden direkt zwischen deinen Geräten kopiert. Frühere Versionen synchronisierter Dateien bleiben 30 Tage in einem Ordner „.pdb-versions“ auf deinem Gerät. Suchanfragen laufen auf jedem Gerät über dessen freigegebene Ordner; nur passende Dateinamen und kurze Textausschnitte gehen an das anfragende Gerät zurück.
- Public-Key-Zertifikate (공동인증서): Die Zertifikatsdateien werden erst dann Ende-zu-Ende-verschlüsselt zwischen deinen eigenen Geräten übertragen, wenn du auf dem empfangenden Gerät zustimmst, das Namen des Inhabers und Ablaufdatum anzeigt. Sie werden nie auf einem Server gespeichert.
- Verlauf der Zwischenablage und Textbausteine: Der Verlauf wird nur im Arbeitsspeicher gehalten und ist standardmäßig aus; Textbausteine werden Ende-zu-Ende zwischen deinen Geräten zusammengeführt.
- Browser-Erweiterung: Die Erweiterung für Chrome/Edge kommuniziert nur mit der App auf demselben Computer. Sie sendet uns nichts und enthält keine Analysefunktionen.
- Sperren und automatisches Sperren beim Weggehen: Dein PC prüft nur, ob dein Handy noch verbunden ist. Es wird kein Standort verwendet.
- Richtlinien von Organisationen: Wenn eine Organisation dein Gerät verwaltet, signiert ihr Administrator Richtlinien, die die App lokal prüft und anwendet. Wir erhalten weder die Richtlinien noch Informationen über die Organisation oder ihre Nutzer.
- Audit-Logs: Wenn aktiviert (für die private Nutzung standardmäßig aus; eine Richtlinie der Organisation kann es vorschreiben), führt die App ein manipulationssicheres Protokoll mit Metadaten wie Zeitpunkt, Ereignisart, Gegengerät, Dateinamen und -größen – niemals Dateiinhalte, Text aus der Zwischenablage oder Standorte. Das Protokoll bleibt auf dem Gerät und wird vom Geräteinhaber oder der Organisation kontrolliert; wir haben keinen Zugriff darauf.
- KI-Assistent (PC-App): funktioniert nur, wenn Sie selbst einen API-Schlüssel eingeben oder eine KI-Website öffnen. Ihre Fragen, der Text angehängter Dateien und Inhalte der Zwischenablage werden direkt von Ihrem PC an den von Ihnen gewählten KI-Anbieter gesendet (z. B. OpenAI, Anthropic, Google, xAI, DeepSeek, Alibaba, Moonshot, Zhipu, ByteDance oder Baidu, auch Anbieter außerhalb Koreas); es gelten dessen Datenschutzerklärung und Bedingungen. Wir erhalten und speichern diese Inhalte nicht; da Sie den Anbieter selbst wählen und nutzen, handelt es sich nicht um eine Weitergabe oder Auslandsübermittlung durch uns. API-Schlüssel werden nur im Anmeldeinformationsspeicher Ihres Betriebssystems gespeichert (z. B. Windows-Anmeldeinformationsverwaltung). „Angemeldete KI“ öffnet die Website des Anbieters selbst; die App liest dort nichts aus und steuert nichts.
5. Daten beim Besuch der Website
Die Website ist eine statische Seite, gehostet von Cloudflare, Inc. (Cloudflare Pages). Beim Aufruf überträgt dein Browser zwangsläufig technische Daten wie IP-Adresse, Browsertyp (User-Agent), angeforderte URL, verweisende Seite und Zeitpunkt der Anfrage. Cloudflare verarbeitet diese Daten, um die Website auszuliefern und sie vor Angriffen und Missbrauch zu schützen. Wir nutzen sie nicht, um dich zu identifizieren, führen sie nicht mit anderen Daten zusammen und werten sie nicht aus.
Die Website setzt keine Cookies. Sie speichert lediglich deine Sprachauswahl im lokalen Speicher des Browsers und legt Dateien per Service Worker im Cache ab, damit Seiten auch offline laden. Beides bleibt auf deinem Gerät, wird nie an uns gesendet und lässt sich jederzeit in den Browsereinstellungen löschen.
Downloads von der Website werden als Summen je Tag, Version und Datei gezählt. Dabei werden keine IP-Adresse, Browserdaten, Cookies oder sonstigen Kennungen gespeichert, sodass kein Bezug zu Ihrer Person möglich ist; die Summen werden für die Dauer des Dienstes aufbewahrt und auf der Website angezeigt.
Besuche werden auf die gleiche Weise gezählt: Einmal pro Browsersitzung erhöht die Website eine Summe je Tag und Sprache um eins. Damit derselbe Besuch nicht doppelt gezählt wird, legt sie eine Markierung („1“) im Sitzungsspeicher deines Browsers ab, die gelöscht wird, wenn der Tab bzw. die Browsersitzung endet. Es werden keine IP-Adresse, Browserdaten, Cookies oder Kennungen gespeichert; die Summen werden für die Dauer des Dienstes aufbewahrt und auf der Website angezeigt.
Teilen-Schaltflächen sind einfache Links. Es werden keine Daten an ein soziales Netzwerk übertragen, solange du nicht klickst; danach gelangst du zu diesem Dienst, für den dessen eigene Datenschutzerklärung gilt.
6. Wenn du uns kontaktierst
Wenn du uns an projectteamforyou@gmail.com schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben), den Inhalt deiner Nachricht und etwaige Anhänge, um dir zu antworten. Unser Postfach wird von Google LLC (Gmail) bereitgestellt.
7. Zwecke und Rechtsgrundlagen (DSGVO)
Soweit die Datenschutz-Grundverordnung der EU oder des Vereinigten Königreichs (DSGVO/GDPR) gilt, stützen wir uns auf folgende Rechtsgrundlagen:
- Bereitstellung und Absicherung der Website: unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).
- Beantwortung deiner Anfragen: Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Beantwortung von Nachrichten (Art. 6 Abs. 1 lit. f DSGVO).
- Erfüllung rechtlicher Pflichten, etwa gesetzlicher Aufbewahrungspflichten oder rechtmäßiger Anfragen von Behörden (Art. 6 Abs. 1 lit. c DSGVO).
- Aufbau von Internetverbindungen, die du anforderst: Erbringung des Dienstes auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an Missbrauchsverhinderung (Art. 6 Abs. 1 lit. f DSGVO).
- Weiterleiten von Verbindungen und Übermitteln der Verbindungsdaten von Freigabelinks, die du anforderst: Erbringung des Dienstes auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an zuverlässigen, missbrauchsfreien Verbindungen (Art. 6 Abs. 1 lit. f DSGVO).
Wir nutzen personenbezogene Daten weder für automatisierte Entscheidungen noch für Profiling und verkaufen oder vermieten sie niemals.
8. Speicherdauer und Löschung
- App-Daten: nur auf deinen Geräten gespeichert, bis du sie löschst. My-Drop-Einträge laufen automatisch ab.
- Anfragedaten der Website: werden von Cloudflare nur so lange verarbeitet, wie es für Auslieferung und Sicherheit nötig ist, nach dessen eigenen Aufbewahrungsregeln; wir behalten keine Kopien.
- Update-Prüfungen: werden von uns nicht gespeichert.
- Besuchs- und Downloadsummen: anonyme Zahlen, aufbewahrt für die Dauer des Dienstes.
- E-Mails: bis zu einem Jahr nach Abschluss deiner Anfrage gespeichert, sofern nicht das Gesetz eine längere Frist verlangt oder wir sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
- Rendezvous-Angebote: gelöscht, sobald sie zugestellt sind, spätestens nach 120 Sekunden; IP-Adressen werden nicht gespeichert.
- Weitergeleiteter Datenverkehr: wird in Echtzeit weitergeleitet und von uns nie gespeichert; Cloudflare verarbeitet die Verbindungsmetadaten des Relays nach eigenen Aufbewahrungsregeln.
- Verbindungsdaten von Freigabelinks: werden sofort nach der Zustellung gelöscht, spätestens nach 120 Sekunden.
- Daten optionaler Funktionen (Sicherungen, synchronisierte Dateien und ihre Versionen der letzten 30 Tage, Suchindizes, Textbausteine, Audit-Logs): nur auf deinen Geräten gespeichert, unter deiner Kontrolle oder der deiner Organisation.
Nach Ablauf der Speicherdauer löschen wir die Daten unverzüglich so, dass sie nicht wiederhergestellt werden können.
9. Empfänger und Auftragsverarbeiter
Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Dritte für deren eigene Zwecke weiter; ausgenommen sind die in Abschnitt 3 beschriebenen Diagnosedaten von Google ML Kit, die Google direkt von der Android-App erhält. Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag verarbeiten:
- Cloudflare, Inc. (USA): Hosting, Auslieferung und Schutz der Website sowie STUN- und TURN-Relay-Dienst für Verbindungen (nur verschlüsselter Datenverkehr; kein Zugriff auf Inhalte).
- Google LLC (USA): E-Mail (Gmail) zur Beantwortung von Anfragen.
- Railway Corporation (USA): Hosting des Rendezvous-Dienstes und seiner Datenbank (nur verschlüsselte Verbindungsangebote).
Google LLC (USA) erhält die in Abschnitt 3 beschriebenen Diagnosedaten von ML Kit zudem als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung und nicht als unser Auftragsverarbeiter.
Wir können Daten offenlegen, wenn wir gesetzlich dazu verpflichtet sind, etwa aufgrund einer bindenden Anordnung einer zuständigen Behörde.
10. Übermittlung in Drittländer
Wir haben unseren Sitz in der Republik Korea, der die Europäische Kommission ein angemessenes Datenschutzniveau bescheinigt hat. Unsere Dienstleister können Daten in anderen Ländern verarbeiten, auch in den USA. Soweit die DSGVO gilt, stützen sich solche Übermittlungen auf einen Angemessenheitsbeschluss (etwa das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist) oder auf die Standardvertragsklauseln in den Auftragsverarbeitungsbedingungen der Anbieter.
11. Deine Rechte
Je nach anwendbarem Recht hast du das Recht auf Auskunft, Berichtigung und Löschung deiner personenbezogenen Daten, auf Einschränkung der Verarbeitung, auf Widerspruch, auf Datenübertragbarkeit sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land, in dem du lebst oder arbeitest.
Um deine Rechte auszuüben, schreibe an projectteamforyou@gmail.com. Wir antworten innerhalb eines Monats – verlängerbar, soweit gesetzlich zulässig – und können dich bitten, deine Identität zu bestätigen. Da App-Daten nie bei uns ankommen, verwaltest du sie direkt auf deinen Geräten.
Eine Schritt-für-Schritt-Anleitung zum Löschen deiner Daten und zum Beantragen der Löschung findest du auf unserer Seite zur Datenlöschung (personaldevicebridge.com/de/data-deletion/).
12. Kinder
App und Website richten sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 14 Jahren bzw. unter dem in deinem Land geltenden höheren Alter. Wenn du glaubst, dass uns ein Kind personenbezogene Daten gesendet hat, kontaktiere uns bitte; wir löschen sie dann.
13. Sicherheit
Geräte authentifizieren sich gegenseitig mit dem Noise-Protokoll-Framework, und der gesamte Datenverkehr zwischen ihnen ist Ende-zu-Ende-verschlüsselt, mit einem eigenen Schlüssel pro Datenstrom. Private Schlüssel werden lokal gespeichert und, wo möglich, vom Betriebssystem geschützt. Die Website wird ausschließlich über HTTPS mit strikten Sicherheits-Headern ausgeliefert. Kein System ist vollkommen sicher; bitte melde Schwachstellen an projectteamforyou@gmail.com.
14. Verbindungen über das Internet (Rendezvous)
Wenn deine Geräte nicht im selben lokalen Netz sind, kann die App sie über das Internet verbinden. Dazu tauschen die beiden Geräte ein kurzes Verbindungsangebot über unseren Rendezvous-Dienst aus, der bei der Railway Corporation (USA) mit einer PostgreSQL-Datenbank betrieben wird. Um ihre öffentliche Netzwerkadresse zu ermitteln, fragt die App außerdem öffentliche STUN-Server von Cloudflare, Inc. und Google LLC an, die nur IP-Adresse und Port des Geräts sehen.
Jedes Angebot ist Ende-zu-Ende mit einem Schlüssel verschlüsselt, den nur deine beiden gekoppelten Geräte berechnen können, und wird unter einer zufällig wirkenden Postfach-ID abgelegt. Der Dienst kann Angebote nicht lesen und erfährt weder Geräte-IDs noch Namen oder Schlüssel; die Netzwerkadressen im Angebot kann nur dein anderes Gerät lesen.
Wie jeder Internetdienst erhält der Rendezvous-Dienst die IP-Adresse des verbindenden Geräts. Er nutzt sie nur im Arbeitsspeicher zur Missbrauchsbegrenzung und speichert oder protokolliert sie nicht. Angebote werden gelöscht, sobald sie zugestellt sind, spätestens nach 120 Sekunden. Deine Inhalte laufen danach direkt zwischen deinen Geräten und nie über den Rendezvous-Dienst.
Können sich deine Geräte nicht direkt erreichen (etwa hinter strengen Firewalls), kann die Verbindung über den TURN-Dienst der Cloudflare, Inc. (USA) weitergeleitet werden. Das Relay leitet nur Datenverkehr weiter, der Ende-zu-Ende-verschlüsselt bleibt: Cloudflare kann die Inhalte nicht lesen und verarbeitet nur die beteiligten IP-Adressen und Ports, den Zeitpunkt und die Datenmenge, um das Relay bereitzustellen. Wir speichern weitergeleiteten Datenverkehr nicht.
Du kannst Internetverbindungen abschalten, indem du die Umgebungsvariable PDB_RENDEZVOUS auf „off“ setzt; die App arbeitet dann nur im lokalen Netz.
16. Koreanisches Datenschutzgesetz
Da wir in der Republik Korea ansässig sind, halten wir auch das Personal Information Protection Act (PIPA) ein. Unser Datenschutzbeauftragter ist 이유상, erreichbar unter projectteamforyou@gmail.com. Die koreanische Fassung dieser Erklärung enthält die zusätzlichen Angaben, die das PIPA verlangt.
17. Änderungen
Wir können diese Erklärung anpassen, wenn sich unsere Software oder die Rechtslage ändert. Die neue Fassung veröffentlichen wir auf dieser Seite mit neuem Gültigkeitsdatum; wesentliche Änderungen kündigen wir vorab auf der Website an. Diese Erklärung gilt ab dem 5. Oktober 2026.
Neu in dieser Fassung: Wir haben „Mein Gerät finden“, Antworten auf Benachrichtigungen, Fotosicherung, Ordnersynchronisation, Suche, die Übertragung von Public-Key-Zertifikaten, die Browser-Erweiterung, Richtlinien von Organisationen und Audit-Logs, Freigabelinks sowie das von Cloudflare bereitgestellte TURN-Relay ergänzt. 26. September 2026: optionaler KI-Assistent in der PC-App ergänzt (Abschnitt 4). 28. September 2026: Übertragungsverlauf der PC-App, automatische Update-Prüfung, Speicherort empfangener Dateien unter Android und Besuchszähler der Website ergänzt. 5. Oktober 2026: Diagnosedaten von Google ML Kit ergänzt, die der QR-Scanner, der Dokumentenscanner und die Texterkennung der Android-App senden (Abschnitte 2, 3 und 9).