隐私政策 – Glass Desktop Box™

1. 数据控制者

《通用数据保护条例》（GDPR）所指的数据控制者为：

Michael Höhne，以商品名“Rangsdorfer Software Company”进行交易

独资

Akazienweg 13

15834 Rangsdorf

德国

电子邮件：support@glassdesktopbox.com

网站：https://glassdesktopbox.com ↗

本隐私政策的最新发布版本可在 https://glassdesktopbox.com/privacy ↗. 上获取

2。适用范围

本隐私政策适用于：

• glassdesktopbox.com 网站包括下载、定价、支持、常见问题解答、P2P 和取消 / 取消功能；
• 适用于支持的操作系统的桌面应用程序 Glass Desktop Box™；
• 许可证激活、许可证验证和基于使用的配额管理；
• 远程邀请、信令、直接点对点连接以及技术上所需的中继/TURN 连接；
• 支持、合同处理、撤销、终止和退款。
• Desktop Experiences，公开体验/动画链接和外部分享目的地选择；

仅链接的第三方网站和服务不包括在内。相应提供商的数据保护信息适用于这些。

3。原则和法律依据

我们出于特定目的、透明且仅限于必要的范围处理个人数据。根据处理过程，我们依赖：

• 艺术。 6 GDPR 第 1 段字母 a – 同意；
• 艺术。 GDPR 6 第 1 款字母 b – 合同的启动或履行；
• 艺术。 GDPR 第 6 款第 c 款 – 履行法律义务；
• 艺术。 6 段。 1 点燃。 f GDPR – 合法利益，特别是安全操作、错误分析、防止滥用和欺诈以及法律辩护；
• § 25 TDDDG – 在终端设备中存储信息或访问信息，除非绝对必要或明确同意。

4。网站配置和服务器日志

公开网站 glassdesktopbox.com 由 Hostinger 托管，并通过 Hostinger 内容分发网络（hCDN）提供。

访问网站时，Hostinger、hCDN 和涉及的 Web 服务器尤其会处理 IP 地址、日期和时间、时区、请求的 URL 和 HTTP 方法、HTTP 状态、传输的数据量、引荐来源网址、浏览器 / 用户代理信息、操作系统 / 设备信息、缓存和路由信息以及安全相关信息事件。交付的 HTTP 响应还包含技术 hCDN 请求标识符。处理这些数据的目的是为了交付、负载平衡、稳定性、错误诊断以及检测和防御攻击。

法律依据是 GDPR 第 6 (1) (f) 条。我们的合法利益在于网站的安全、快速和无故障运行。 Hostinger 在其隐私政策中描述了 IP、浏览器、设备、引用者 /Exit、时间戳和点击流数据以及安全和滥用数据的处理。 Hostinger 通常仅在提供服务、安全、履行法律义务或法律辩护所需的时间内存储数据；出于安全原因帐户被暂停后，某些滥用数据可能会保留长达一年。我们没有为我们自己的网站分析或营销日志设置任何额外的存储。

公开网站通过第4节所述的 Hostinger 基础设施提供。许可证、信令、TURN/relay 和更新组件还使用第5节所述的 Hetzner 基础设施。

5. Hetzner 的许可证和连接基础设施

许可证、信令、TURN/relay 和更新服务目前使用 Hetzner Online GmbH（Industriestr. 25, 91710 Gunzenhausen, Germany）。根据具体服务，Hetzner 作为处理者处理数据；对于其自身的法律或安全目的，Hetzner 可能作为独立控制者。

连接和服务器协议、IP 地址、时间戳、技术会话和许可证数据以及用于中继连接的临时加密数据包可能会受到影响。依据是 GDPR 第 6 条第 1 款 b 和 f；如有必要，可根据第 1 条与处理者签订协议。 28 GDPR。

生产性 Hetzner 项目的具体技术配置、合同订单处理规定、服务器位置、备份、子处理者和删除期限均记录在处理活动的内部目录和技术安全文档中，并在发生变化时进行更新。

6。技术上所需的设备存储、cookie 和类似技术

新的 Next.js 网站经过全面审核的专有源代码目前没有设置自己的 cookie，并且不使用 `localStorage`、`sessionStorage` 或 IndexedDB。它不包含自己的分析、覆盖范围测量、广告、跟踪或营销集成。 Nox 支持对话框仅暂时将可见的对话历史记录保留在当前打开的浏览器页面的内存中；当页面关闭或重新加载时，该本地状态就会丢失。

根据测试的开发状态，仅打开新的 Next.js 网站不需要 cookie 同意，用于您自己的分析、广告或营销目的。第 7 节中提到的字体是从您自己的网站文件中提供的。只有在获得第 8 条所述的明确同意后，才会加载外部 YouTube 内容。

如果将来有新功能在终端设备中保存或读取 Cookie 或其他信息，则在使用前将根据 TDDDG 和 GDPR 第 25 条进行评估。非必要技术只有在获得同意后才会启用；然后在该声明中补充名称、提供商、目的和术语。

7。本地提供的字体

新的 Next.js 网站通过 Next.js 的内置字体管理使用 Inter 和 Dancing Script 字体。创建网站时，字体文件包含在您自己的网站文件中，然后由您自己的网络服务器传送。当您访问完成的网站时，不会建立与 Google 字体或 Google 服务器的连接。不会将 IP 地址或其他访问者数据传输给 Google 以显示字体。为此，无需根据 GDPR 第 6 条第 1 款 a 函或 TDDDG 第 25 条第 1 款获得同意。

8。 YouTube 视频

来自 YouTube 的视频可以嵌入到各个页面中。 EEA 中的提供商通常是 Google Ireland Limited。加载嵌入式播放器时，IP 地址、设备和浏览器数据、访问的页面、时间、cookie 标识符以及登录用户的帐户数据可能会传输给 Google。

只有根据 GDPR 第 6 条第 1 款 a 和 TDDDG 第 25 条第 1 款的规定，在获得同意的情况下才会进行嵌入。同意将来可以撤销。

YouTube 视频通过双击解决方案集成。在明确选择之前不会加载 YouTube 播放器。同意后，从 youtube-nocookie.com 加载播放器；将来可以撤销同意。

外部 YouTube 链接在用户选择前不会建立连接。嵌入式播放器会保持技术性屏蔽，并在用户自愿同意前使用本地托管的预览图。只有同意后，才会从 youtube-nocookie.com 加载播放器以播放所选视频。Google Ireland Limited 可能处理 IP 地址、设备、浏览器、页面、时间、Cookie 标识符和使用信息；无法排除向欧洲经济区以外传输。法律依据为 GDPR 第6(1)(a)条同意，以及访问终端信息时的 TDDDG §25(1)。可随时通过隐私设置撤回同意。详情：https://policies.google.com/privacy ↗ · https://www.youtube.com/howyoutubeworks/user-settings/privacy/ ↗

9。外部链接和社交媒体优惠

YouTube、LinkedIn、X 或其他第三方网站的链接在简单显示时通常不会向这些提供商传输任何数据。用户只有在点击后才会离开我们的报价；然后，目标提供商根据自己的责任处理数据。根据目前的测试，我们没有使用任何在访问页面时传输数据的社交插件。

软件中的外部链接

经用户明确确认后，Glass Desktop Box 可以在默认浏览器中打开官方网站 https://glassdesktopbox.com ↗。确认前不会建立连接，也不会从任何 Box 传输文件或文件内容。

打开网站时，浏览器会向网站服务器和托管服务商发送连接所需的技术数据，包括 IP 地址、日期、时间、请求地址、浏览器、操作系统以及可能的来源信息。本隐私政策中关于网站运行和服务器日志的规定适用。

10. Nox支持助手

Nox 支持助理处理输入的问题以及上一个问题（如果适用），以从本地知识库生成答案。没有涉及外部 AI 模型或 AI API。提示内容、问题、IP 分配、答案和对话历史记录不会被我们永久存储或合并到用户个人资料中。可见消息仅暂时存在于打开的浏览器页面的内存中，并且在关闭或重新加载时被丢弃。参赛作品有技术上的最大长度限制。

请不要在那里输入特殊类别的个人信息、密码、许可证密钥或敏感内容。技术网络服务器和安全日志可以捕获请求元数据。法律依据是艺术。 6 段。 1 点燃。 b GDPR 适用于产品相关查询，否则第 1 条规定。 6 段。 1 点燃。 f GDPR。

10a。交付的应用程序中没有人工智能处理

Glass Desktop Box™和Nox支持助手根据当前确认的产品状态在运行时不使用生成式AI模型、外部AI API、情感识别或生物识别分类。 Nox 根据本地提供的内容中的规则或知识回答问题。用户文件、聊天消息和支持问题不用于训练通用人工智能模型。

人工智能支持的工具被用于开发、文本、图像和视频创作。这不会导致用户数据在交付的应用程序中由人工智能处理。对于公开提供的、明显由人工智能生成或人工智能操纵的媒体，将从 2026 年 8 月 2 日起根据 (EU) 2024/1689 法规第 50 条建立单独的识别和出处流程。艺术和虚构内容以不影响使用的适当方式进行标记。

对于提供和公开展示的媒体，提供商维护内部媒体和权利清单，其中包含创建时间、使用的工具、处理程度、发布和权利链。在适用法规 (EU) 2024/1689 第 50 条的范围内，从 2026 年 8 月 2 日起，人工生成或操纵的内容将以适当、可见且（如果技术上必要）机器可读的形式进行标记。应用程序本身不会使用生成式 AI 处理用户数据。

11。下载和更新

应用程序可在启动、规定间隔或收到明确命令时，通过 HTTPS 获取公开版本文件。相关服务器处理普通 HTTPS 请求所需的数据，尤其包括 IP 地址、日期和时间、请求的 URL 和 HTTP 方法、HTTP 状态、传输量、HTTP 标头或用户代理，以及路由和安全信息。在上述请求中，程序版本、操作系统、语言、设备标识符、用户名、许可证密钥、文件名、Box 内容和用户文件不会传输到更新服务器。若未来技术版本传输其他信息，本声明将在启用前相应更新。法律依据为 GDPR 第 6(1)(b) 条的合同履行、第 6(1)(c) 条的法定更新以及第 6(1)(f) 条的安全运行、错误分析和防止滥用。

自动检查新版本不会使提供商获得已安装应用程序的访问权限。提供商不能远程控制或秘密启动更新。只有在用户明确选择“安装”后才会下载安装包；选择“稍后”不会下载或安装。Box 名称、文件、自定义背景、会话状态、快照和许可证密钥不属于更新检查内容。不会为广告、用户画像或行为分析创建额外遥测或个人更新历史。

在用户确认安装前，应用程序会在本地检查存储空间、文件大小、SHA-256 校验和，并在 Windows 生产通道中检查数字签名。随后在本地保存 Box 状态、组织和设置，并在提供该功能时创建更新前快照。临时安装程序、快照、用户文件、自定义媒体、Box 数据、设置和许可证数据保留在设备上，不会传输。其本地保留和删除遵循相应版本已记录的更新、恢复和清理逻辑。

生产通道投入使用后，公开版本文件将通过 https://glassdesktopbox.com/updates/stable.json 提供。文件可包含版本号、通道、发布时间、更新说明及特定平台的安装程序元数据，包括文件大小和 SHA-256 校验和。软件包只有在完整下载并成功通过大小和校验和验证后才会执行；Windows 生产通道还要求有效的数字代码签名。验证失败时不会启动安装程序。在取得合适的代码签名证书之前，更新仅以须由用户明确手动下载的测试安装程序形式提供。访问日志仅依据第 4 节用于交付、安全和错误分析，并按第 27 节的标准删除；不会保存独立的用户更新历史。

12。桌面应用程序中的本地处理

框状态、位置、显示选项、选择选项卡、本地参考、恢复信息、传输日志和临时保护副本通常在终端设备上处理。该应用程序无意在没有用户触发的远程功能的情况下将文件上传到通用云。

本地数据由相应设备所有者控制。对于共享或公司使用的设备，运营商负责内容的访问权限、备份和可接受性。

在Windows下，与生产用户相关的配置、盒子、会话、恢复和许可证数据分别与Windows区域中的程序文件夹分开，用于漫游和本地应用程序数据，分别位于应用程序名称GlassDesktopBox下；测试装置使用单独的测试区域。临时更新包仅在本地临时区。卸载程序文件不会自动删除用户数据，除非用户明确选择删除它。截至本声明，macOS 和 Linux 尚未发布；在提供之前，将在相应的产品文档和本声明中补充其最终存储位置。

12a。 Desktop Experiences，动画和分享功能

Desktop Experiences 由本地提供或用户选择的背景、颜色、框排列和动画组成。应用经验通常是在本地完成的。用户自己的图像和视频不会自动传输到Glass Desktop Box或社交媒体平台。

共享功能目前仅用于随附的 Desktop Experiences 和动画。它会生成一个指向 glassdesktopbox.com 页面、与所选语言对应的公开链接，并在用户请求后打开其所选外部服务的共享界面或网址，例如 WhatsApp、Telegram、Facebook、LinkedIn、X 或电子邮件。Glass Desktop Box 不会替用户登录或注册该平台，不会接收访问令牌，也不会传输收件人列表。所选平台依据其自身服务规则决定处理哪些数据。

打开公共链接时，将在 glassdesktopbox.com 上创建符合第 4 节的常用服务器数据。截至目前，尚未创建个性化共享代码、收件人资料、打开、下载或购买分配。只有在单独的数据保护和同意检查后才能激活后续的覆盖面或转化测量。

用户上传的图像或视频将不会带有 Glass Desktop Box 品牌或通过此营销共享功能发布。用户只能与他们选择的操作系统或第三方功能在应用程序外部共享媒体，并对此负责。

用户主动选择后，当前共享功能会打开 WhatsApp、Telegram、Facebook、LinkedIn 或 X 的公开共享渠道，也可以创建电子邮件、复制到剪贴板或调用操作系统提供的共享功能。传递的内容仅包括官方体验或动画链接，以及经用户确认的消息文本。任何平台登录信息、OAuth 令牌或收件人列表都不会发送给 Glass Desktop Box。用户自己的图片和视频不属于这项官方推荐功能的范围。

12b. ProBox动画同步

在共享 ProBox 会话期间，可以将所包含动画的技术标识符以及播放速度和循环模式传输给会话中的授权参与者。每个参与者都会在自己的设备上启动本地已提供的媒体文件；大视频文件不会通过会话传输。加入时，可以重新提交当前的动画状态。

自己上传的视频保留在本地，不会流式传输或复制到 ProBox 参与者。主机收到一条关于此的消息；根据版本的不同，其他参与者会看到静止图像、静态框背景或没有动画。所提供动画的更改和删除可以作为会话状态传达给连接的参与者。

法律依据是 GDPR 第 6 (1) (b) 条。仅根据第 14 至 18 节处理共享状态以及会话和连接数据所需的技术信息；您自己的视频内容不属于此同步的一部分。

13. 许可证激活与永久设备绑定

对于激活、设备绑定、功能激活和误操作预防，可以进行以下处理：

• 许可证密钥的加密散列和掩码表示；
• 内部客户和许可证标识符、费率、状态和有效性；
• 设备上报的设备标识符和设备名称；

单席位许可证在首次成功激活时永久分配给恰好一台设备。目前不提供转移到其他设备、并行使用或为重新激活而自行停用。激活和核验事件用于防止滥用并保持许可证状态可追溯。支持团队可以调查有证据证明的错误技术分配，但这不产生更换设备或增加席位的权利。

• 激活、更改和检查次数；
• 软件版本、平台和所需的技术元数据；
• IP地址和安全相关事件；
• 激活事件和允许的设备数量。

法律依据是 GDPR 第 6 条第 1 款 b 款和 GDPR 第 6 条第 1 款 f 款。我们的合法利益是防止许可证滥用和服务的完整性。

激活期间使用的许可证级别和关联的配额作为合同和授权状态进行管理。处理激活、运行时间、设备分配、功能发布和配额所需的技术信息。单用户许可证仅分配给一台活动设备；原始许可证密钥不存储在服务器端，而是作为校验和值和掩码表示进行管理。

14。远程邀请和信令

为了建立远程连接，信令服务进程取决于功能，特别是：

• 会话标识符、主机或访客角色以及过期时间；
• 哈希 PIN 或哈希会话令牌；
• 许可证和资格状态；
• 设备标识符、设备名称和可选的显示名称；
• 公共IP地址、连接时间和套接字/连接状态；
• 请求的功能、日志消息和错误 / 安全事件。

数据用于设置、授权、维护和终止会话以及防止误用。法律依据是 GDPR 第 6 条第 1 款 b 和 f。

15。直接 P2P 连接 (WebRTC)

只要技术上可行，文件和协作数据将直接在所涉及的终端设备之间传输。 ICE、STUN、TURN、SDP 和 RTCPeerConnection 可用于 WebRTC。由于技术原因，公共 IP 地址对于连接伙伴或其终端设备而言是已知的，并通过信令 /STUN 系统进行处理。

通过直接连接，我们的服务器通常不会收到完整的文件内容。信令、许可证、数量和安全元数据仍然可以在服务器端处理。主持人和嘉宾自行决定彼此分享哪些内容。

网站、许可证、更新和信令连接分别通过 HTTPS 和 TLS 进行保护。支持直接传输使用WebRTC-/P2P方法提供的传输加密；如果技术上需要中继，则仅处理数据包以进行转发。这并不能保证所有功能的通用零知识或统一的端到端加密。具体保护取决于功能、平台和连接路径。

16。 TURN/继电器作为替代连接

如果直接 P2P 连接不可能或不稳定，可以通过 TURN-/ 中继服务器临时路由加密数据包。服务器处理IP地址、端口、会话和认证数据、时间、数据量以及临时要传输的数据包。永久云文件存储不是此功能的目的。

法律依据是GDPR第6条第1款b字母；安全和容量协议也基于艺术。 6 段。 1 点燃。 f GDPR。

Relay-/TURN 缓冲区专门用于正在进行的传输，并在转发后或最迟在会话结束时被丢弃。服务器备份中不会包含完整的传输文件或聊天内容。 Caddy 不维护一般文件内容或下载日志。系统可以生成连接、错误和安全消息，包括 IP 地址和时间戳；它们最多存储 14 天，然后自动删除，除非由于特定安全事件或法律索赔而仍然需要它们。在这种特殊情况下，数据只会保存到调查完成或德国民法典 (BGB) 第 195 条和第 199 条规定的相关常规时效期限到期为止。流量计数器包括许可证 / 计费月份和字节数，但不包括文件名和文件内容。服务器并未设计为用户内容的永久存储或解密存档。

17。文件、聊天、工作区和文件元数据

远程功能允许在主机和访客之间传输文件、文件夹结构、文件名、大小、类型、修改时间、哈希值、选择选项卡、消息和状态消息等内容。涉及的用户决定内容和合法性。我们不会将此内容用于广告、分析或内容分析目的。

根据连接类型，内容通过P2P直接传输，或暂时通过中继服务器传输。相关内容并非用于在我们的服务器上永久存储。

用户不得传输非法内容、恶意软件、未经授权的个人数据或侵犯第三方权利的内容。

18。基于浏览器的HTTPS传输和本地保护功能

对于当前基于浏览器的 HTTPS 传输，我们不维护服务器端传输日志，也不永久存储传输的文件、文件名、目标路径或垃圾内容。传输数据仅在正在进行的连接的技术持续时间内进行处理，并在完成或终止后被丢弃。如果安装的桌面应用程序使用本地恢复、传输日志或垃圾箱功能，则该信息仅位于相应设备上，不会传输给我们。您的本地删除取决于用户触发的清理、恢复或卸载。

19. 数据传输量及配额

为了计费或执行与资费相关的传输限制，可以处理许可证 / 客户 ID、计费月份、资费和传输的字节数量。纯粹的数量测量不需要保存文件内容或文件名。

根据当前检查的服务器状态，每月依赖许可证的流量仅根据中继/TURN服务转发的字节数进行统计。直接 P2P 数据不会报告给许可证服务器，并且不计入此中继量。在中继转移开始之前，可以保留技术上所需的数量；如果剩余容量不足，则不会开始中继传输。地方组织职能不受影响。

20。滥用、欺诈和攻击检测

如有必要，为了保护用户、系统和许可证，我们会处理 IP 地址、时间戳、会话、设备和许可证标识符、失败的连接或激活尝试、异常请求序列、数据量、速率限制事件、块和技术错误数据。

目的特别是：

• 检测和缓解自动攻击、暴力尝试和拒绝服务；
• 防止未经授权的许可证转让、操纵和规避配额；
• 防止恶意软件传输和远程功能滥用；
• 解决安全事件并保存证据；
• 法律索赔的执行或辩护。

法律依据是 GDPR 第 6 (1) (f) 条；在法定报告或信息义务的情况下，另外艺术。 6 段。 1 点燃。 c GDPR。如果存在特定怀疑，可以在必要的范围内将数据传输给安全服务提供商、法律顾问、法院或主管当局。对私人文件的内容没有一般性的监控。

21. 订单及作为Merchant of Record的Paddle

付费许可证的销售是根据预期的结账结构通过 Paddle 作为记录商户和买方付款的合同伙伴进行的。 Paddle 自行负责处理姓名、电子邮件地址、账单地址、国家/地区、税务 /VAT 信息、购物车、价格、货币、支付方式、交易、订阅、提款、终止、退款、IP、设备和防欺诈数据。

我们从 Paddle 仅收到合同、许可证部署、客户服务、配额和权利管理所需的订单、客户、税务、订阅和状态数据。我们没有收到完整的卡或 PayPal 访问数据。

Paddle公司指定的具体Paddle结账方式，在订单确认和付款收据上是相关的。此处链接的当前买方条款和 Paddle 隐私声明适用于 Paddle。我们处理数据的法律依据是 GDPR 第 6 条第 1 款 b 和 c 款以及 GDPR 第 6 条第 1 款 f 款。在Paddle自行负责处理数据的范围内，Paddle决定相关目的、法律依据、接收者和国际传输。

购买后，付款和账单信息在 Paddle 结帐内处理。 Paddle 作为记录商户，根据结帐中显示的条件处理收款、税款计算、开票、退款和退款。相应结帐和收据中指定的 Paddle 公司是相关的。 Glass Desktop Box 仅接收许可证配置、合同管理、支持分配和会计所需的交易、产品、状态和客户参考；全卡或 PayPal 凭证不在专有系统上处理。

22。在Paddle结帐内使用PayPal付款

如果买家在Paddle结账时选择PayPal，则PayPal自行负责处理付款所需的账户、设备、财务和交易数据、身份/风险验证和法律合规性。 PayPal 隐私政策是相关的。我们没有收到 PayPal 密码，也基本上没有完整的支付工具数据。

PayPal可以在全球范围内处理数据，并且根据其自己的声明，除其他外，使用集团内部协议、标准合同条款或其他合法传输工具。

23. 撤回、合同终止及退款功能

当您激活取消或终止按钮或退款请求时，我们会在必要时处理 Paddle：

• 姓名、电子邮件地址和客户 / 订单号；
• 受影响的许可证或订阅；
• 解释、选择的操作和可选传达的原因；
• 时间、确认和交付状态；
• 技术证据，例如IP地址和日志条目，在安全分配和证据所需的范围内；
• 退款、停用和通信状态。

目的是接收并实施申报，许可/合同管理，履行法律义务并提供证据。法律依据是 GDPR 第 6 条第 1 款 b 和 c 款以及 GDPR 第 6 条第 1 款 f 款。

对于不通过有形载体提供的数字内容，负有付款义务的消费者的撤回权只有在消费者明确同意于撤回期届满前开始履行、确认知悉权利将丧失、收到BGB第312f条要求的合同确认且随后开始履行时，才依BGB第356条第6款消灭。仅接受条款或EULA并不足够。负责具体购买的合同方依据GDPR第6条第1款(b)及(c)项保存必要的checkout和合同证据。应用程序的本地EULA同意记录与此分开，且不传输给提供商。

终止在法律适用时点结束合同，并非撤回。消费者在初始期限后最长提前一个月通知。预付款依法律和合同结算；不得仅因Paddle技术上采用更长计费周期而保留终止生效后期间的款项。

为证明电子合同，可保存交易ID、语言、UTC时间、文档版本、SHA-256以及同意或知悉事件。不处理用户文件、Box名称、背景或文件内容；自愿营销同意另行记录。

24。支持和电子邮件

当我们与您联系时，我们会处理发件人和联系方式、消息内容和时间、关联客户-/License-/ 订单数据以及自愿传输的屏幕截图、诊断或日志文件。请在提交前删除任何不必要的个人或敏感信息。

法律依据是艺术。 6 段。 1 点燃。 b GDPR 供合同参考，否则第 1 条6 段。 1 点燃。 f GDPR。就法律证据而言，Art. 6 GDPR 第 1 款 c 字母适用。

支持和联系查询将被存储直至最终处理，然后原则上在可能的查询或法定时效和证明要求期间持续存储。不涉及合同的纯粹一般性询问将在完成后十二个月内定期删除。合同、保修和法律辩护文件可以根据法定保留期限保存更长的时间，直到常规时效、预订或税务相关通信到期为止。有效使用的电子邮件服务提供商列在内部收件人和处理者目录中。

24a。无障碍请求和支持需求

如果您报告数字障碍或请求可访问的替代方案，我们会处理您的姓名或别名、联系方式、受影响的页面或功能、障碍描述、处理日期和状态，并自愿提供有关设备、操作系统、浏览器或辅助技术的信息。屏幕截图、录音和诊断信息只有在您自愿提交且审核所必需的情况下才会被处理。

目的是解决和消除障碍，提供可访问的替代方案，履行法律证明和可访问性义务，并改进网站、结帐、合同流程和软件。法律依据是艺术。 6 段。 1 点燃。 c GDPR 与 BFSG 和 BFSGV 一起，第 1 条。 6 段。 1 点燃。 b GDPR 供合同参考和艺术。 6 段。 1 点燃。

辅助功能请求将被存储直至最终处理，然后通常存储十二个月用于查询和质量控制。如果涉及官方程序、法律文件要求或法律索赔辩护，则可以保留必要的数据，直到程序完成或法定时效期限到期。报告可发送至 support@glassdesktopbox.com，主题为“辅助功能”。

25。收件人和角色

收件人可以——仅在必要的范围内——是：

• Hetzner 等技术处理器；
• Paddle 作为记录商户和独立控制人；
• PayPal（如果选择付款方式）；
• 电子邮件、签名、更新或安全服务提供商；
• 税务顾问、法律顾问、审计师、银行；
• 当局和法院承担法律义务或进行法律辩护；
• 用户选择的远程通信伙伴。

当用于运营目的时，使用公司通常对其员工、客户和项目数据负责。主机和访客可以各自对他们选择和传输的内容承担自己的数据保护责任。如果 Glass Desktop Box 代表企业客户处理个人数据，则必须在使用前检查是否符合第 1 条的协议。 28 GDPR 是必需的。

对于自行负责处理第三方个人数据的企业客户，根据第 1 条的协议。提供了 28 GDPR，包括技术和组织措施以及所使用的子处理者 - 只要 Glass Desktop Box 合法充当处理者。如果 Glass Desktop Box 只支持直接 P2P 连接且不提供对内容的访问，则主机和访客仍对其传输的选择、法律依据和内容负责。

26。第三国转移

我们更喜欢在德国或欧洲经济区加工。 Paddle、PayPal、Google/YouTube 或其分包商可能会转移到英国、美国或其他第三国。仅当满足第 44 条 ff 的要求时才会发生。 GDPR 得到满足，例如由于充分性决定、适当的保证（例如欧盟标准合同条款或法律例外）。更多详细信息可以在相应接收者的数据保护信息中找到。

27。储存期限

我们仅在各自目的存在的情况下存储数据，并且没有任何法律或正当理由相反：

删除的截止日期如下：易失性会话、TURN和中继数据最迟将在会话结束时删除；技术连接、球童、信令、错误和安全日志通常在 14 天后；通常在 90 天后激活失败并滥用锁定数据。如果发生特定安全事件，必要的数据可能会被存储，直到调查或法律辩护完成。每月，合同结束且规定的验证期限到期后，无内容的数量计量表将被删除。 Paddle Webhook 和合同状态数据在合同期间存储，然后通常存储三年以辩护索赔。商业和商业信函保存六年，会计文件保存八年，第 147 条第 1 款第 1 款和 AO 4a 中提到的文件保存十年。与合同或安全无关的支持流程以及已完成的可访问性请求通常会在完成后十二个月被删除；撤销、同意、终止、补偿和合同确认的证据将在合同期限内保存，直至正常时效期限届满。

28。自动化决策和分析

根据当前的产品状态，我们不会做出具有法律或类似重大影响的完全自动化决策，也不会创建广告配置文件。技术速率限制或安全块可以自动化；可以通过支持请求合法审查。

Paddle 或 PayPal 可以自行负责做出自动风险、欺诈、合规或付款决策。详细信息和权利可以在其数据保护信息中找到。

29。数据安全

我们根据艺术条款使用适当的技术和组织措施。 32 GDPR。这可能包括传输加密、散列许可证 / 会话机密、临时凭证、访问限制、安全事件日志记录、速率限制、更新和备份措施。

没有传输，没有系统可以保证绝对的安全。用户对自己的内容选择、设备保护、访问数据、操作系统更新、恶意软件防护和独立数据备份共同负责。

技术和组织措施特别包括与角色和目的相关的访问权限、单独的测试和生产环境、环境变量和密钥的安全管理、TLS 保护的传输、大小和误用限制、安全相关事件的记录、更新的校验和和签名验证、安全恢复过程、所用组件的定期更新以及接收、评估和解决漏洞报告的程序。与风险相关的详细信息保留在内部安全文件中。

30。数据泄露

对数据保护违规行为进行评估、记录并 - 在第 1 条要求的范围内。 33 GDPR - 在法定期限内向负责的监管机构报告。如果预计风险很高，将根据第 1 条通知受影响的人员。 34 GDPR。疑似安全事件报告可发送至support@glassdesktopbox.com。

30a。安全通知和网络弹性法案

对于漏洞和安全事件的报告，可能会处理姓名或别名、联系方式、受影响的版本和平台、技术描述、日期、日志摘录和自愿提交的证据。除非审核绝对必要，否则请勿提交用户文件或个人内容。

处理的法律依据为：《GDPR》第6条第1款(c)项，用于履行法定的网络安全、文件记录和报告义务；以及《GDPR》第6条第1款(f)项，用于安全的错误分析、协调处理漏洞、保护用户以及提出、行使或抗辩法律请求。必要时，信息可能会提供给托管或安全服务提供商、主管CSIRT、ENISA、市场监管机构或执法机构。数据仅在补救、举证、法定报告和适用时效期限所必需的期间内保存。

根据法规 (EU) 2024/2847 第 14 条，主动利用的漏洞和严重安全事件的报告义务自 2026 年 9 月 11 日起适用；该法规的其他主要义务一般自 2027 年 12 月 11 日起适用。内部流程将在各自的截止日期之前建立。

安全报告可发送至support@glassdesktopbox.com，主题为“安全报告”。提供商记录收据、严重性、受影响的版本、补救措施和所需的通知。针对主动利用的漏洞和严重安全事件的法律报告流程最迟在生效后将转变为正式的协调漏洞披露和升级程序。

31。数据主体的权利

受影响者有权：

• 信息（GDPR 第 15 条）；
• 更正（GDPR 第 16 条）；
• 删除（GDPR 第 17 条）；
• 处理限制（GDPR 第 18 条）；
• 接收者信息（GDPR 第 19 条）；
• 数据可移植性（GDPR 第 20 条）；
• 反对（GDPR 第 21 条）；
• 未来撤销同意（GDPR 第 7 条第 3 款）；
• 防止完全自动化的决策（GDPR 第 22 条）。

查询请联系support@glassdesktopbox.com。为了防止未经授权的信息，我们可能会要求提供适当的身份证明。权利可能受到法律限制。

32。异议特别说明

如果数据是根据艺术进行处理的。 6 段。 1 点燃。 f GDPR，您可以根据您的具体情况随时提出反对。除非有令人信服的合法理由或理由主张、行使或捍卫法律主张，否则我们将不再处理这些数据。根据目前的情况，不会发生直接广告；任何时候都可以反对任何使用，无需给出理由。

33。上诉权

您可以向数据保护监管机构投诉。负责人特别负责：

勃兰登堡州数据保护和检查文件权利专员

Stahnsdorfer 达姆 77

14532 小马赫诺

电话：+49 33203 356-0

电子邮件：Poststelle@LDA.Brandenburg.de

网站：https://www.lda.brandenburg.de ↗

34。未成年人

此优惠并非专门针对儿童。付费许可合同只能由具有法律行为能力或获得必要同意的人签订。如果我们发现儿童数据被非法处理，我们将在检查后将其删除，除非有义务保留。

35。不得对文件内容进行销售或广告用途

我们不出售个人信息。共享文件、聊天或工作区内容不用于构建广告配置文件、训练通用人工智能模型或提供个性化广告。

36。变化

如果功能、服务提供商或法律情况发生变化，我们会调整本声明。重大变更将以适当方式予以公告。已发布的版本及日期是相关的。

37。联系方式

隐私请求：support@glassdesktopbox.com

Michael Höhne

Rangsdorfer Software Company

Akazienweg 13

15834 Rangsdorf

德国