Datenschutzerklärung: Kurzfassung

Stand: 7. November 2026

Das ist die Kurzfassung. Verbindlich ist allein die lange Datenschutzerklärung. Sie gilt für die Website, die App QuadChroma (beschrieben ab Version 1.1.0), den Kauf, den Lizenzserver und das Kundenkonto; QC-Phone hat eine eigene Erklärung.

Wer verantwortlich ist

Robert Brandt, handelnd als QuadChroma, Schenkenberger Str. 3a, 04509 Delitzsch, Deutschland, hello@quadchroma.tech.

Was Website und App tun und was nicht

Die Website setzt keine Cookies, hat kein Tracking und keine Analysedienste. Erst wenn du „Weiter zur Kasse“ klickst, lädt sie die Kasse von Paddle; dort kann Paddle Cookies setzen. Das Kundenkonto setzt zwei unbedingt erforderliche Cookies.
Aus den Serverprotokollen ermitteln wir eine einfache Statistik als Summen und bilden dabei keine Profile. Automatisierte Entscheidungen nach Art. 22 DSGVO treffen wir nicht.
Die App schickt uns keine Nutzungsdaten, mit einer Ausnahme: Nach einem Verbindungsversuch übers Internet meldet sie ohne jede Kennung, welcher Weg geklappt hat. Einmal täglich fragt sie nach Updates; das kannst du ausschalten. Den Lizenzserver kontaktiert sie nur für Test, Lizenz, Meldungen der Selbstprüfung und das Ticket der Vermittlung, ein Client nie.
Bild, Ton, Eingaben, Zwischenablage und Dateien laufen nicht über unsere Server, sondern Ende-zu-Ende verschlüsselt direkt zwischen deinen Geräten. Übers Internet hilft unser Vermittlungsserver ihnen nur, sich zu finden. Gehört ein Computer zu keinem QuadChroma-Netz und ist die Fernhilfe aus, wie ab Werk, meldet er sich dort nicht an. Als Client nutzt die App den Server etwa, wenn du übers Internet verbindest oder die Seite „Computer“ den Stand abfragt.

Welche Daten wofür (Rechtsgrundlage: Art. 6 Abs. 1 DSGVO)

Bereich	Daten und Zweck	Rechtsgrundlage	Löschung
Kauf und Lizenz	E-Mail-Adresse, Sprache, Nummern von Paddle, Stand eines Abos; je Gerät gehashte Geräte-ID, Plattform, Gerätename, App-Version. Für Lizenz und Geräteplätze. Keine Zahlungsdaten. Meldungen der Selbstprüfung bei Auffälligkeiten.	lit. b; nach der Laufzeit und für die Meldungen lit. f	Laufzeit plus 3 Jahre; E-Mail-Adresse an der Lizenz auf Wunsch sofort. Lizenzschlüssel rund 24 Stunden bereitgehalten, danach in der Datenbank nur noch als Hash. Abgemeldete Geräte nach 90 Tagen, Geräte ohne Meldung und Meldungen der Selbstprüfung nach 12 Monaten.
Test	Gehashte Geräte-ID, Plattform, Hauptversion, Testzeitraum, unter Windows ein Hardware-Prüfwert als Hash; kein Name, keine E-Mail-Adresse. Ein Test je Computer und Hauptversion.	lit. f	24 Monate nach Testbeginn.
Vermittlung	Solange ein Computer angemeldet ist: öffentliche Adresse, öffentlicher Geräteschlüssel, Internet-Code, Ticket (zeigt Lizenz oder laufenden Test), App-Version; im QuadChroma-Netz auch eine zufällige Kennung und ein verschlüsselter Eintrag. Bei einer Verbindungsanfrage: die öffentlichen Adressen beider Seiten. Online-Abfrage: nur Prüfwerte öffentlicher Schlüssel, nicht gespeichert. Offene Seite „Computer“ und Beitritt per Code: Adressen der Geräte. Damit sich Computer finden und du siehst, welche online sind.	lit. b; in den Fällen aus Abschnitt 7 der langen Erklärung lit. f	Nur im Arbeitsspeicher: Anmeldung und Netzliste bis 2 Minuten nach dem Abmelden, Verbindungsanfragen bis 2 Minuten, offene Seiten je Verbindung und Beitritt per Code bis 10 Minuten. Ein Prüfwert des Schlüssels am Lizenzserver (lit. f): bis 24 Monate nach dem letzten Ticket.
Fernhilfe	Ab Werk aus. Daten wie bei der Vermittlung; unser Server kann erkennen, dass die Fernhilfe an ist. Dein Computer führt eine Gästeliste für die Rückkehr nach einer Unterbrechung.	lit. b; in den Fällen aus Abschnitt 7 lit. f	Server wie bei der Vermittlung. Gästeliste nur im Arbeitsspeicher deines Computers, bis 10 Minuten nach der Trennung.
Protokolle	Website, auch Update-Abfragen: IP-Adresse, Zeit, Adresse, Referrer, Browser. Lizenz- und Vermittlungsserver: keine IP-Adresse, außer Meldungen der Selbstprüfung und seltene schwere Fehler. Mailserver: Absender, Empfänger, Zeit, Status. Für Betrieb, Sicherheit, Fehlersuche, Statistik.	lit. f	Spätestens nach 5 Wochen; die Summen behalten wir. IP-Adressen an Verwaltungsoberfläche und Webmail: spätestens nach 13 Monaten.
E-Mail und Anfragen	E-Mail-Adresse, Nachricht und was du in ein Anfrageformular einträgst. Um dir zu antworten und Vorgänge nachzuvollziehen.	lit. b bei Kauf, Lizenz, Test, sonst lit. f; gesetzliche Pflicht lit. c	Formulardaten 6 Monate nach Erledigung, spätestens 12 Monate nach Eingang; E-Mails und Anfragen im Postfach 3 Jahre nach Abschluss, von Kunden Vertrag plus bis zu 10 Jahre, wenn nötig.

Mehr, etwa Kundenkonto, Übertragung einer Lizenz, Kündigungen, Sperrliste, Gerätesperre, aus dem Netz entfernte Geräte und was nur auf deinen Geräten bleibt, steht in der langen Erklärung (Abschnitt 7, 9 bis 11), Fristen vor allem in Abschnitt 16. Nach Ablauf einer Frist oder einer Löschung können Daten technisch bedingt noch eine Zeit lang vorhanden sein, bis sie im normalen Ablauf wegfallen.

Wer Daten bekommt

Deine Daten erhalten insbesondere:

STRATO GmbH als Auftragsverarbeiter für das Hosting unseres Servers in Deutschland.
Paddle als eigenständiger Verantwortlicher für Kasse, Zahlung, Steuern, Belege und Erstattungen; Paddle verarbeitet Daten nach eigenen Angaben auch außerhalb der EU, etwa im Vereinigten Königreich und in den USA (Art. 45, 46 DSGVO).
Bei einer Verbindung übers Internet die Gegenstelle (öffentliche Adresse; dein Gerät erfährt auch die Adressen des Computers im lokalen Netz). In einem QuadChroma-Netz dessen Geräte (Name, System, Version, wann ein Computer online ist); sie können deinen Computer von überall ohne Passwort erreichen, sehen und steuern, sobald die Freigabe an ist. Wer das Passwort deines Computers kennt oder wem du an ihm „Zulassen“ gibst, kann ihn in sein Netz aufnehmen. Bei der Fernhilfe die Person, die du hereinlässt: Sie sieht deinen Bildschirm, bekommt, was übertragen wird, und kann, wenn sie steuert, in deinem Benutzerkonto alles tun, was du dort tun kannst. Geräte, die den öffentlichen Schlüssel deines Computers kennen, auch frühere Helfer, sehen, ob er angemeldet ist; wer ihn oder den Internet-Code kennt, auch, ob die Fernhilfe an ist. Bei einer Lizenzübertragung die neue Inhaberin oder der neue Inhaber (nur Lizenzangaben).

Steht eines dieser Geräte außerhalb des Europäischen Wirtschaftsraums, gehen diese Angaben in dieses Land (Art. 45, sonst Art. 49 Abs. 1 lit. b oder c DSGVO). Außerdem geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–18, 20 DSGVO) und kannst eine Einwilligung jederzeit für die Zukunft widerrufen. Schreib an hello@quadchroma.tech oder per Kontaktformular.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten aufgrund unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ein formloser Hinweis an uns genügt.

Beschweren kannst du dich bei der für uns zuständigen Sächsischen Datenschutz- und Transparenzbeauftragten oder bei der Aufsichtsbehörde deines Wohnorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.