Datenschutzerklärung

Zuletzt aktualisiert: 5. Oktober 2026

1. Welche Daten wir erfassen

GlideFile erfasst nur die für unseren FTP/SFTP-Client-Dienst notwendigen Mindestinformationen:

  • Kontoinformationen: E-Mail-Adresse und Name bei der Kontoerstellung
  • Serverkonfigurationen: Wir speichern Ihre Serverkonfigurationen mit obligatorischer Ende-zu-Ende-Verschlüsselung (E2EE). Alle sensiblen Daten (Host, Port, Benutzername, Passwörter, SSH-Schlüssel) werden auf Ihrem Gerät mit AES-256-GCM verschlüsselt, bevor sie an unsere Server gesendet werden. Wir können diese Daten nicht entschlüsseln – nur Sie können dies mit Ihrem Master-Passwort.
  • Geräteinformationen: Eine zufällige Kennung, die bei der Installation der App erzeugt wird, die Art des Geräts (zum Beispiel „Mac“ oder „Windows PC“) und die App-Version. Damit bleiben Sie angemeldet und Ihre Server synchron. Frühere Versionen der Desktop-App sendeten stattdessen den Namen des Computers und eine Hardwarekennung.
  • Nutzungsdaten: Keine. GlideFile enthält keine eigenen Analyse- oder Absturzberichts-Tools. Die App sendet ihre Versionsnummer an unseren Server, der sie mit Ihrem Gerät speichert, damit wir wissen, welche Versionen noch genutzt werden. Wenn die App nach Updates sucht, sendet sie ihre Version und Plattform. Wenn Sie es in den Einstellungen Ihres Geräts erlauben, teilen Apple und Google Absturzberichte mit uns.

2. Wie wir Ihre Daten verwenden

Wir verwenden Ihre Daten, um:

  • Unseren Dienst bereitzustellen und zu warten
  • Ihre Serverkonfigurationen geräteübergreifend zu synchronisieren
  • Wichtige Service-Updates und Benachrichtigungen zu senden
  • Zahlungen zu verarbeiten und Lizenzen zu verwalten
  • Festzustellen, welche Versionen der App noch genutzt werden

3. Datenspeicherung und Sicherheit

Ihre Daten werden auf sicheren Servern bei Infomaniak in der Schweiz gespeichert. Wir setzen branchenübliche Sicherheitsmaßnahmen ein:

  • Alle übertragenen Daten werden per TLS verschlüsselt
  • Obligatorische Ende-zu-Ende-Verschlüsselung (E2EE): Alle Server-Anmeldedaten werden auf Ihrem Gerät mit AES-256-GCM verschlüsselt, wobei die Schlüssel aus Ihrem Master-Passwort über Argon2id abgeleitet werden
  • Zero-Knowledge-Architektur: Ihr Master-Passwort verlässt niemals Ihr Gerät. Wir speichern nur verschlüsselte Datenblöcke, die wir nicht entschlüsseln können
  • Wir haben niemals Zugriff auf Ihre FTP/SFTP-Passwörter oder privaten SSH-Schlüssel
  • Regelmäßige Sicherheitsaudits und Updates

Wie E2EE funktioniert

Wenn Sie ein Konto erstellen oder Server-Anmeldedaten speichern:

  1. Ihr Master-Passwort wird verwendet, um einen Verschlüsselungsschlüssel mittels Argon2id (eine speicherintensive Schlüsselableitungsfunktion) zu generieren
  2. Ein separater Authentifizierungs-Hash wird abgeleitet und an unsere Server gesendet (wir sehen niemals Ihr tatsächliches Passwort)
  3. Alle Server-Anmeldedaten werden lokal mit AES-256-GCM verschlüsselt, bevor sie übertragen werden
  4. Unsere Server speichern nur die verschlüsselten Daten – wir haben keine Möglichkeit, sie zu entschlüsseln

4. Datenweitergabe

Wir verkaufen, handeln oder vermieten Ihre persönlichen Daten nicht. Wir geben Daten nur weiter:

  • An Stripe, Apple und Google, um Ihre Käufe abzuwickeln und zu prüfen
  • Wenn gesetzlich vorgeschrieben oder zum Schutz unserer Rechte
  • Mit Ihrer ausdrücklichen Zustimmung

5. Ihre Rechte

Sie haben das Recht:

  • Auf Ihre persönlichen Daten zuzugreifen
  • Ungenaue Daten zu korrigieren
  • Ihr Konto und zugehörige Daten zu löschen
  • Ihre Serverkonfigurationen zu exportieren
  • Ihre Einwilligung jederzeit zu widerrufen

6. Cookies

Wir verwenden essenzielle Cookies für:

  • Spracheinstellungen
  • Theme-Einstellungen (Hell-/Dunkelmodus)
  • Authentifizierungstokens

Wir verwenden keine Tracking-Cookies oder Werbe-Cookies von Drittanbietern.

7. Datenspeicherungsdauer

Wir speichern Ihre Daten, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen:

  • Ihr Konto und Ihre synchronisierten Daten werden sofort gelöscht
  • Sicherheitsprotokolle werden ohne Bezug zu Ihrer Identität aufbewahrt, wie es das Gesetz verlangt
  • Ihre Kaufdaten bei uns werden ebenfalls gelöscht; Stripe, Apple und Google bewahren ihren eigenen Zahlungsbeleg auf, wie es das Gesetz verlangt

8. Datenschutz für Kinder

GlideFile ist nicht für Nutzer unter 16 Jahren bestimmt. Wir erfassen wissentlich keine Daten von Kindern.

9. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über Änderungen informieren, indem wir die neue Richtlinie auf dieser Seite veröffentlichen und das Datum der "Letzten Aktualisierung" ändern.

10. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, kontaktieren Sie uns unter:

info@glidefile.com