EZZE Remote
Datenschutzerklärung
Microsoft Store · Portable · optionaler Host · Lizenz-Add-on
Stand: 9. November 2026
Wer betreibt EZZE Remote?
Verantwortlich für den Vermittlungs- und Weiterleitungsdienst ist Patrick Helms, c/o MDC#2270, Welserstraße 3, 87463 Dietmannsried. Für Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du den Betreiber unter mail@hp-webdesign.de.
Was passiert beim Start?
Um Hilfe zu empfangen, verbindet sich die App automatisch mit dem Vermittlungsserver. Ein Benutzerkonto ist dafür nicht erforderlich. Der Server verarbeitet deine IP-Adresse, deine Geräte-ID, deinen öffentlichen Geräteschlüssel, eine aus den Sitzungsdaten abgeleitete Kennung und die Rolle deines Geräts. Damit kann er eine Anfrage dem richtigen PC zuordnen. Das Sitzungspasswort wird auf dem PC verarbeitet. Die Hilfsperson gibt einen Anzeigenamen ein, den der betreute PC vor der Freigabe sieht. Ohne die zum Verbindungsaufbau benötigten Daten kommt keine Sitzung zustande.
Wer sieht den Bildschirm?
Beim normalen Sitzungszugang entscheidest du am betreuten PC bei jeder Sitzung, wer deinen Bildschirm ansehen und wer Maus und Tastatur bedienen darf. Die verbundene Person empfängt den freigegebenen Bildschirminhalt. Bei einer Präsentation sieht die Gegenseite den ausgewählten Bildschirm oder das ausgewählte Fenster der Hilfsperson. Du kannst die Steuerung entziehen und die Sitzung beenden. Wenn du Dateien auswählst oder das Senden kopierter Dateien auslöst, erhält die Gegenseite die angebotenen Dateinamen und bei Annahme auch die Dateiinhalte. Gespeicherte Dateien bleiben auf dem Zielgerät, bis sie dort gelöscht werden.
Welche Daten bleiben auf deinem PC?
Die App erzeugt einen kryptografischen Geräteschlüssel und lässt vom Vermittlungsdienst eine eindeutige, dauerhaft reservierte Geräte-ID zuordnen. Der private Schlüssel bleibt im Windows-Benutzerprofil und wird durch den Windows-Schlüsselschutz geschützt. Die ID wird nicht aus Hardwaremerkmalen gebildet und bleibt bei späteren Starts mit demselben Profil gleich. Das normale Sitzungspasswort bleibt während eines App-Laufs gleich und wird beim Neustart oder auf ausdrücklichen Wunsch erneuert. Die letzten zehn erfolgreich verbundenen Geräte-IDs werden lokal gespeichert und können in der Oberfläche gelöscht werden; zugehörige Sitzungspasswörter werden nicht im Verlauf gespeichert. Anzeigeeinstellungen, das Tastenkürzel zum Beenden und die gewählte Inaktivitätsdauer werden ebenfalls lokal gespeichert. Der Anzeigename der Hilfsperson wird lokal gemerkt; ein leeres Namensfeld entfernt diesen gespeicherten Namen beim Verlassen des Feldes.
Was gilt für den optionalen Dauerzugang?
Dauerzugang ist zunächst ausgeschaltet. Du richtest ihn mit einem eigenen Passwort ein und bestätigst jedes Verwaltungsgerät beim ersten Zugriff am betreuten PC. Danach kann dieses Gerät mit dem Dauerpasswort und seinem Geräteschlüssel ohne erneute Rückfrage im zuvor erlaubten Umfang zugreifen. Ohne separat installierten Host muss die App laufen und Windows entsperrt sein. Der separat und ausdrücklich installierte EZZE Remote Host verwendet einen Windows-Dienst und ermöglicht den Zugriff auch bei gesperrtem Windows. Die Installation erfordert Administratorrechte; die Portable installiert diesen Dienst nicht. Du kannst den Dauerzugang pausieren oder deaktivieren und gekoppelte Geräte entfernen. Ein neues Dauerpasswort widerruft alle bisherigen Kopplungen. Die App speichert hierfür lokal einen aus dem Passwort abgeleiteten Schlüssel sowie Gerätekennungen, Gerätenamen, Berechtigungen und Kopplungszeitpunkte. Auf dem Verwaltungs-PC wird ein Geräteschlüssel gespeichert, das eingegebene Dauerpasswort dort nicht dauerhaft abgelegt. Diese Zugangsdaten und ein auf die letzten 100 Ereignisse begrenztes Zugriffsprotokoll werden mit dem Windows-Schlüsselschutz geschützt. Das Protokoll enthält Zeitpunkte, Ereignisse und gegebenenfalls Anzeigenamen und Gerätekennungen; es lässt sich in den Einstellungen löschen. Es wird nicht automatisch an den Betreiber übermittelt. Während die App auf Anfragen wartet, hält und erneuert sie ihre Anmeldung beim Vermittlungsdienst. Passwort und private Geräteschlüssel werden nicht an den Vermittlungsdienst übertragen.
Was enthält der Diagnosebericht?
Wenn du in den Einstellungen einen Diagnosebericht speicherst, wird eine Datei am von dir gewählten Ort erstellt. Sie enthält App-Version, technische Verbindungszustände, Bildauflösungen, Übertragungsstatistiken und ausgewählte technische Ereignisse. Namen, IDs, IP-Adressen, Passwörter, Bildschirmbilder und Dateiinhalte werden nicht aufgenommen. Es gibt keinen automatischen Upload. Du entscheidest, ob und an wen du die Datei weitergibst, und wann du sie löschst.
Wie werden die Daten übertragen?
Die Geräte versuchen eine direkte verschlüsselte Verbindung. Dafür werden Netzwerkadressen ausgetauscht. Auch das andere Gerät kann dabei deine öffentliche IP-Adresse erfahren. Wenn keine direkte Verbindung gelingt, leitet ein Server die verschlüsselten Sitzungsdaten weiter. Der EZZE-Dienst zeichnet die Bildübertragung nicht auf und speichert keine Kopien der übertragenen Dateien. Für den Betrieb des Vermittlungs- und Weiterleitungsservers nutzt der Betreiber IONOS als Hostingdienstleister. Der Server steht in der Europäischen Union. Der Standort der miteinander verbundenen PCs richtet sich danach, wen du zur Fernhilfe einlädst.
Wie lange bleiben technische Daten erhalten?
Die Zuordnung einer laufenden Sitzung liegt im Arbeitsspeicher des Vermittlungsdiensts und wird beim Schließen der Verbindung entfernt. Davon getrennt speichert der Server die dauerhafte Geräte-ID, den öffentlichen Geräteschlüssel und daraus abgeleitete Vermittlungskennungen in einer Datenbank. Die Reservierung bleibt nach Sitzungsende und nach dem Löschen der App erhalten; derzeit gibt es dafür keine automatische Ablauffrist. Zur Wiederherstellung des Dienstes werden stündliche Datenbanksicherungen angelegt und 168 Sicherungsstände aufbewahrt. Anfragen zur Löschung oder zur Zuordnung dieser Daten können an den Betreiber gerichtet werden; private Schlüssel oder Sitzungspasswörter werden dafür nicht angefordert. Zeitlich begrenzte Store-Anmeldungen verfallen nach zehn Minuten und werden von der laufenden App bei Bedarf erneuert. Die dauerhaft reservierte Geräte-ID wird dadurch nicht gelöscht. Zum Schutz vor Missbrauch begrenzt der Dienst Anfragen anhand der IP-Adresse in Zeitfenstern von fünf bzw. zehn Minuten. Die Zähler werden nach Ablauf regelmäßig aus dem Arbeitsspeicher entfernt.
Für den Store-Vermittlungszugang ist das Web-Zugriffsprotokoll abgeschaltet. Der Weiterleitungsdienst sowie System- und Fehlerprotokolle können technische Ereignisse mit Zeitpunkt, Netzwerkadressen und Verbindungsinformationen enthalten. Das Systemprotokoll wird wöchentlich rotiert und vier ältere Protokolle werden aufbewahrt. Die Webserverprotokolle werden täglich rotiert und 14 ältere Protokolle werden aufbewahrt. Das zusätzliche Systemjournal verwirft ältere Einträge nach Speicherplatzgrenzen. Dafür ist keine feste Tagesfrist eingestellt.
Zu welchem Zweck werden die Daten verarbeitet?
Der Verbindungsaufbau und die Übertragung dienen der von dir angeforderten Fernhilfe (Art. 6 Abs. 1 Buchst. b DSGVO, soweit zur Erfüllung des Nutzungsvertrags erforderlich). Die technischen Schutzmaßnahmen und Fehlerprotokolle dienen dem berechtigten Interesse an einem sicheren, störungsfreien Betrieb und der Abwehr von Missbrauch (Art. 6 Abs. 1 Buchst. f DSGVO).
Welche Rechte hast du?
Du kannst unter der oben genannten Kontaktadresse Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen. Soweit die gesetzlichen Voraussetzungen erfüllt sind, hast du das Recht auf Datenübertragbarkeit. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, etwa an deinem Wohnort.
Microsoft Store und kommerzielle Lizenz
Die kostenlose private Nutzung bleibt erhalten. Die nachfolgend beschriebene kommerzielle Kauf- und Lizenzaktivierung wird derzeit vorbereitet und ist noch nicht für den Verkauf freigeschaltet. Die Lizenz ist für 365 Tage ohne automatische Verlängerung vorgesehen und soll auch auf der Portable genutzt werden können. Ohne Nutzung der Lizenzfunktionen übermittelt die App keine Kaufnachweise an den EZZE-Lizenzdienst.
Der Kauf wird über den Microsoft Store abgewickelt. Microsoft verarbeitet dabei insbesondere Konten-, Bestell- und Zahlungsdaten in eigener Verantwortung. Für diese Verarbeitung gelten die Datenschutzhinweise von Microsoft: Datenschutzhinweise von Microsoft. Der EZZE-Lizenzdienst erhält keine Kreditkartendaten, Bankverbindung oder Microsoft-Kontokennwörter. Microsoft kann dem Anbieter im Rahmen der Store-Abrechnung gesonderte Verkaufs- und Abrechnungsinformationen bereitstellen; diese sind vom technischen Lizenzdienst getrennt.
Welche Daten verarbeitet die Lizenzprüfung?
Bei der Aktivierung erzeugt die App einen gesonderten kryptografischen Geräteschlüssel. Sie übermittelt dessen öffentlichen Teil sowie einen von Microsoft ausgestellten Kundennachweis an den EZZE-Lizenzdienst. Dieser fragt bei Microsoft ab, ob ein gültiger Kauf des EZZE-Remote-Lizenz-Add-ons vorliegt. Microsoft erhält dazu den Kundennachweis und eine aus dem öffentlichen Schlüssel abgeleitete Referenz. Zur Aktivierung der Portable verbindet ein kurzlebiger Aktivierungscode den Kauf mit dem öffentlichen Schlüssel des Zielgeräts. Der Code verfällt nach zehn Minuten und wird nach erfolgreicher Verwendung entfernt.
Der Lizenzdienst speichert die Produkt- und Kaufpositionskennung von Microsoft, den verschlüsselt abgelegten Kundennachweis, die abgeleitete Referenz, das Ablaufdatum der Lizenz, Zeitpunkte der Prüfung und der technischen Erneuerung des Nachweises sowie die Zuordnung öffentlicher Geräteschlüssel zur Lizenz. Es werden keine Hardware-Fingerabdrücke gebildet. Private Geräteschlüssel bleiben auf dem jeweiligen PC und werden durch den Windows-Schlüsselschutz geschützt. Lokal wird außerdem die gewählte Nutzungsart gespeichert.
Bei Statusabfragen kann ein bestätigtes Prüfergebnis bis zu 24 Stunden zwischengespeichert werden. Eine ausdrücklich ausgelöste Aktualisierung prüft erneut bei Microsoft. Der Kundennachweis kann während der Lizenzgültigkeit technisch erneuert werden; dadurch wird weder die Lizenzlaufzeit verlängert noch ein weiterer Kauf ausgelöst. Für die Begrenzung gleichzeitig kommerziell gestarteter Sitzungen hält der Dienst eine zeitlich begrenzte Lizenz-/Gerätezuordnung mit einem zufälligen Sitzungsschlüssel im Arbeitsspeicher. Ohne Erneuerung verfällt diese Reservierung nach 90 Sekunden; beim regulären Sitzungsende wird sie entfernt. Authentifizierungsanfragen verfallen nach 30 Sekunden. Bildschirm- oder Dateiinhalte werden hierfür nicht erhoben.
Speicherort und Aufbewahrung der Lizenzdaten
Der Lizenzdienst läuft auf dem IONOS-Server in der Europäischen Union. Die Übertragung erfolgt verschlüsselt. Der Kundennachweis wird zusätzlich verschlüsselt gespeichert; der Zugriff auf die Datenbank ist auf den Dienst und die Serveradministration beschränkt. Zur Wiederherstellung werden täglich Sicherungen erstellt und die letzten sieben Sicherungsstände aufbewahrt. Für Kaufkennungen, Kundennachweise und Gerätezuordnungen gibt es derzeit keine automatische Löschung nach Lizenzablauf. Eine Löschanfrage kann an mail@hp-webdesign.de gerichtet werden. Soweit keine gesetzlichen Aufbewahrungspflichten oder anderen gesetzlichen Gründe entgegenstehen, werden die zugehörigen Daten gelöscht; in Sicherungen können sie bis zu deren turnusmäßiger Ersetzung verbleiben. Die Aktivierung auf betroffenen Geräten kann danach nicht weiter genutzt werden, bis sie gegebenenfalls erneut eingerichtet wird. Für eine Anfrage werden keine privaten Schlüssel, Kontokennwörter oder Zahlungsdaten verlangt.
Für die Lizenzschnittstelle sind Web-Zugriffsprotokolle abgeschaltet. Schutzmaßnahmen verarbeiten die IP-Adresse und kurzlebige Anfragenzähler. Technische System- und Dienstfehler können im Systemjournal erscheinen; die allgemeinen Angaben zu technischen Protokollen gelten auch dafür. Microsoft verarbeitet Anfragen an seine Kauf- und Kontendienste nach eigenen Datenschutzhinweisen, gegebenenfalls auch außerhalb der EU. Die Datenschutzhinweise von Microsoft erläutern die dortigen Speicherorte und Schutzmaßnahmen.
Zwecke und Rechtsgrundlagen der Lizenzverarbeitung
Aktivierung, Prüfung und Zuordnung der Lizenz dienen der Erfüllung des Lizenzvertrags (Art. 6 Abs. 1 Buchst. b DSGVO). Die Begrenzung gleichzeitiger Nutzung, die Absicherung von Aktivierungsanfragen und die Abwehr missbräuchlicher Zugriffe dienen dem berechtigten Interesse an einem sicheren Dienst und am Schutz gültiger Lizenzen (Art. 6 Abs. 1 Buchst. f DSGVO). Ohne die dafür erforderlichen Angaben ist die kommerzielle Lizenzaktivierung nicht möglich. Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Die oben genannten Datenschutzrechte gelten auch für die Lizenzdaten.
Aufruf dieser Datenschutzseite
Beim Aufruf verarbeitet der Webserver deine IP-Adresse und die technisch notwendigen Anfragedaten, um diese Seite auszuliefern. Für diese Seite ist das Web-Zugriffsprotokoll ausgeschaltet. Es werden keine Analysewerkzeuge, Werbetracker, Cookies, externen Schriftarten oder eingebetteten Inhalte eingesetzt. Die Verarbeitung zur Auslieferung und zum Schutz des Dienstes erfolgt auf Grundlage des berechtigten Interesses an einer erreichbaren und sicheren Datenschutzinformation (Art. 6 Abs. 1 Buchst. f DSGVO). Die allgemeinen Angaben zum Hosting und zu technischen Systemprotokollen gelten auch hier.