Datenschutzerklärung

Stand: 8. Oktober 2026

1. Verantwortliche Stelle

Verantwortlich für die hier beschriebenen Bearbeitungen ist:

MarketVision AG
Hagenholzstrasse 84
8050 Zürich, Schweiz
info@marketvision.ch · 044 557 91 91

Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).

2. Diese Website

Server-Protokolle

Beim Aufruf einer Seite speichert unser Webserver die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite und die Kennung des Browsers (User-Agent). Wir nutzen diese Protokolle, um die Website sicher zu betreiben und Fehler zu finden. Rechtsgrundlage nach DSGVO ist unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Google Tag Manager

Die Website, der Kontobereich (/account/) und die Kundenseiten von IT-Unternehmen (/brand/…, /s/…) laden Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Wir verwalten damit Mess- und Marketing-Tags auf diesen Seiten. Google Tag Manager selbst wird auf jeder dieser Seiten geladen und zeigt ein Einwilligungsbanner; Ihr Browser lädt ihn von Servern von Google, die dabei Ihre IP-Adresse erhalten.

Mess- und Marketing-Tags, zum Beispiel Google Analytics, laufen erst, nachdem Sie im Banner eingewilligt haben. Google kann dann Nutzungsdaten bearbeiten: die besuchten Seiten, den Zeitpunkt, die zuvor besuchte Seite, Angaben zu Gerät und Browser, einen aus der IP-Adresse abgeleiteten ungefähren Standort und Cookie-Kennungen. Diese Tags können eigene Cookies setzen. Die Daten können in die USA übermittelt werden; Google LLC ist unter dem EU–US Data Privacy Framework und dem Swiss–US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln.

Bevor Sie entscheiden und wenn Sie ablehnen, kann Google Analytics trotzdem eingeschränkte Signale ohne Cookies und ohne Kennungen senden (Googles «Consent Mode»). Sie teilen Google nur mit, dass die Seite aufgerufen wurde und welche Wahl Sie getroffen haben; Google schätzt damit die Nutzung insgesamt.

Zweck ist, zu verstehen, wie die Website genutzt wird, sie zu verbessern und unsere Kampagnen zu messen. Rechtsgrundlage für die Mess- und Marketing-Tags ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Schweizer DSG); das Laden von Google Tag Manager und seines Einwilligungsbanners beruht auf unserem berechtigten Interesse, diese Einwilligung einzuholen und festzuhalten (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden so lange aufbewahrt, wie es in den Diensten von Google eingestellt ist, Analytics-Daten höchstens 14 Monate.

Sie können Ihre Einwilligung jederzeit in den Einstellungen des Einwilligungsbanners ändern oder widerrufen; ein Widerruf gilt nicht rückwirkend. Sie können ausserdem Cookies in den Einstellungen Ihres Browsers blockieren oder löschen, oder das Browser-Add-on von Google zur Deaktivierung von Google Analytics installieren (tools.google.com/dlpage/gaoptout). Bei Fragen schreiben Sie an info@marketvision.ch.

Die ShareDesk-App und die Inhalte Ihrer Sitzungen werden nicht an Google gesendet.

Sprache

Die Website erscheint auf Deutsch, Englisch, Französisch oder Italienisch, je nachdem, welche Sprache Ihr Browser verlangt. Wechseln Sie die Sprache selbst, merkt sich ein Cookie (lang, Inhalt nur en, de, fr oder it) Ihre Wahl für ein Jahr, damit wir die richtigen Seiten zeigen. Auf der Seite, die ein IT-Unternehmen seinen Kunden gibt (unter /brand/… oder /s/…), merkt sich Ihre Sprachwahl auf die gleiche Weise ein Cookie brand_lang (nur en, de, fr oder it). Diese beiden Cookies dienen keinem anderen Zweck. Das Einwilligungsbanner von Google Tag Manager und die Tags, in die Sie einwilligen, können eigene Cookies setzen (siehe oben).

Downloads über einen Branding-Link

Laden Sie ShareDesk über den eigenen Link eines IT-Unternehmens herunter (seine Seite unter /brand/… oder /download/…), speichert unser Server Ihre IP-Adresse (bei IPv6 nur den Netzwerkteil), den Zeitpunkt des Downloads und das zugehörige Branding. Eine neu installierte App zeigt damit den Namen und die Kontaktdaten des richtigen IT-Unternehmens an, auch wenn diese Angabe beim Download verloren ging. Diese Einträge werden nach 8 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Dienst für das von Ihnen gewählte IT-Unternehmen (Art. 6 Abs. 1 lit. f DSGVO).

Branding-Seiten und Downloads

Pro Branding zählen wir täglich die Aufrufe seiner Kundenseite und die Downloads seiner App. Gespeichert werden nur diese Zahlen, ohne IP-Adressen oder andere Personendaten; Aufrufe durch Linkvorschauen und Suchroboter zählen nicht. Die Zahlen werden nach 13 Monaten gelöscht.

Zeigt ein Team seine Techniker auf seiner Kundenseite, sind dort Name und Profilbild der von ihm gewählten Techniker öffentlich sichtbar, mit einer optionalen Rolle wie «Support»; ihre E-Mail-Adressen nie. Das entscheidet das Team, und es kann die Anzeige jederzeit entfernen.

3. Die App und der Dienst ShareDesk

ShareDesk-ID

Beim ersten Start erhält ShareDesk von unserem Server eine dauerhafte 9-stellige ID. Zu jeder ID speichern wir ein gehashtes Geräte-Token, die letzte öffentliche IP-Adresse und die Netzwerkadressen (MAC-Adressen) des Macs. IP- und MAC-Adressen erlauben es, einen schlafenden Mac im selben Netzwerk aufzuwecken (Wake-on-LAN). Diese Daten bleiben gespeichert, solange die ID genutzt wird. Ausserdem speichern wir, welche App unter der ID läuft (Mac, Windows oder die Version für ältere Macs), ihre Version und die Version des Betriebssystems, wann die ID erstmals und zuletzt online war und an welchen Tagen sie online war; damit planen wir Updates und sehen, wie viele Installationen genutzt werden.

Verbindungsaufbau

Um zwei Computer zu verbinden, leitet unser Server folgende Angaben zwischen ihnen weiter:

• die Verbindungsanfrage mit dem Profil des Technikers: Name, Firma, Telefon, E-Mail, Website und Porträt sowie dessen IP-Adresse; bei angemeldeten Konten zusätzlich Name und E-Mail des Kontos
• technische Verbindungsdaten (WebRTC-Angebote und Netzwerk-Kandidaten), die die IP-Adressen beider Computer enthalten
• beim unbeaufsichtigten Zugriff einen einmaligen, aus dem Passwort abgeleiteten Nachweis; das Passwort selbst wird nie übertragen

Diese Nachrichten werden nur gespeichert, bis der andere Computer sie abholt, und spätestens nach etwa zwei Minuten gelöscht. Die Liste der gerade verbundenen Computer mit ihren IP-Adressen wird 45 Sekunden nach dem Offline-Gehen gelöscht.

Zum Schutz vor Passwort-Erraten und Missbrauch speichern wir fehlgeschlagene Versuche und abgelehnte Anfragen während 10 Minuten zusammen mit der betroffenen IP-Adresse oder ShareDesk-ID.

Verbindungsstatistik

Um den Dienst zu betreiben und zu verbessern, führt unser Server zu jeder Verbindungsanfrage einen Eintrag: die ShareDesk-IDs beider Computer, ob der Techniker die App oder den Browser verwendet hat und in welcher Version, das Konto des Technikers, falls er angemeldet ist, die Art der Sitzung (Bildschirm, nur Dateien oder Terminal), ob ein Passwort für den unbeaufsichtigten Zugriff verwendet wurde, wann die Anfrage gestellt, beantwortet und beendet wurde, das Ergebnis (angenommen, abgelehnt, abgelaufen, abgebrochen) und ob die Verbindung direkt oder über ein Relay lief. Er enthält keine IP-Adressen, Namen oder Inhalte der Sitzung. Diese Einträge werden nach 13 Monaten gelöscht.

Statusprüfungen

Damit wir zeigen können, ob ShareDesk funktioniert, prüft unser Server einmal pro Minute seine eigenen öffentlichen Seiten und bewahrt die Ergebnisse (Zeit, geprüfter Teil, Erfolg, Antwortzeit, ein kurzer technischer Fehler) 100 Tage auf. Personendaten oder IP-Adressen werden dabei nicht erfasst.

Die Sitzung

Bildschirm, Ton, Mikrofon, Maus- und Tastatureingaben, Zeichnungen, Dateien, Chat, Zwischenablage, Terminal-Sitzungen, TCP-Tunnel und die Computerangaben im Info-Fenster werden direkt zwischen den beiden Computern übertragen (Peer-to-Peer, WebRTC mit DTLS/SRTP-Verschlüsselung). Sie laufen nicht über unseren Server, und wir können sie nicht einsehen.

Ist keine direkte Verbindung möglich, leitet ein Relay-Server (TURN) die verschlüsselten Daten weiter. Das Relay sieht nur die IP-Adressen beider Computer, die ShareDesk-ID und die Datenmenge; es kann die Inhalte nicht lesen und protokolliert keine einzelnen Verbindungen.

Ermitteln der Netzwerkadresse (STUN)

Um die beste Verbindung zu finden, fragen App und Web-Viewer öffentliche STUN-Server von Google (stun.l.google.com) und Cloudflare (stun.cloudflare.com) nach der öffentlichen IP-Adresse des Computers. Diese Anbieter erhalten die IP-Adresse der Anfrage und können sie ausserhalb der Schweiz bearbeiten, auch in den USA. Weitere Inhalte werden ihnen nicht übermittelt.

Diagnose

Damit wir Probleme beheben können, sendet die App in drei Fällen einen Diagnosebericht an unseren Server:

• wenn Sie Hilfe → Diagnosedaten senden … wählen
• automatisch nach einem Absturz von ShareDesk: dann nur der Absturzbericht von ShareDesk, kein Protokoll
• wenn ein Techniker, der Ihren Mac gerade steuert, ihn während einer Sitzung anfordert

Ein Bericht enthält die Versionen von ShareDesk und macOS, das Mac-Modell und den Prozessortyp, die ShareDesk-ID, die Systemsprache, ob ShareDesk seine Berechtigungen hat, die Bildschirmgrössen, die Zeit seit dem letzten Neustart, die eigenen Protokolleinträge von ShareDesk der letzten 30 Minuten und die Absturzberichte von ShareDesk der letzten 7 Tage. Zusätzlich speichern wir die IP-Adresse, von der er kam. Berichte liegen auf unserem Server, sind nur für unsere Administratoren lesbar und werden gelöscht, sobald sie zur Lösung des Problems nicht mehr nötig sind, oder auf Anfrage.

Updates

Die App fragt stündlich bei unserem Server nach einer neuen Version. Die Anfrage enthält wie jede Webanfrage die IP-Adresse sowie App-Name und Version. Weitere Angaben zu Ihrem Mac werden nicht übermittelt.

Konten für Techniker

Teams können ihr Konto selbst erstellen; wir speichern dazu den Firmennamen. Wer sich mit einem Konto anmeldet, bei dem speichern wir:

• E-Mail-Adresse, Name und das Passwort als sicheren Hash (bcrypt); Anmelde-Tokens mit 180 Tagen Gültigkeit
• das Adressbuch: gespeicherte Computer mit Name, Gruppe (Organisation, Abteilung oder Kategorie), Tags, Notizen und optional einem Schlüssel für den unbeaufsichtigten Zugriff
• die Computerangaben, die bei jeder Verbindung eines Technikers mit einem gespeicherten Computer automatisch erfasst werden: Computername, Benutzer- und Anmeldename, Betriebssystem und Version, Modell, Seriennummer, Prozessor, Arbeitsspeicher, Grösse und freier Platz des Startvolumes, die lokalen IP-Adressen des Computers, Bildschirme, Ladestand der Batterie, letzter Start und ShareDesk-Version. Jede neue Sitzung ersetzt die bisherigen Angaben
• mit wem ein Eintrag oder eine Gruppe geteilt ist
• Team-Profile: Name, Firma, Telefon, E-Mail, Website und Porträt
• Einladungslinks mit dem Profil des einladenden Technikers; nimmt ein Kunde eine Einladung an, werden Computername, Benutzername, macOS-Version und Modell ins Adressbuch des Technikers übernommen
• das Sitzungsprotokoll: Beginn und Ende, entfernte ID, Name des entfernten Computers und Benutzers, IP-Adresse der Gegenseite, Art des Zugriffs, Namen übertragener Dateien (nicht deren Inhalt), Grund des Endes und allfällige Notizen

Team-Administratoren sehen das Sitzungsprotokoll ihres Teams. Die Daten bleiben gespeichert, bis sie in der App gelöscht werden oder das Konto entfernt wird. Für die Entfernung eines Kontos schreiben Sie uns.

All das lässt sich auch auf der Website im Kontobereich (/account/) verwalten. Wenn Sie sich dort oder im Web-Viewer anmelden, speichert Ihr Browser das Anmelde-Token in seinem lokalen Speicher, bis Sie sich abmelden.

E-Mail-Bestätigung und Prüfung bei der Registrierung

Wenn Sie ein Team erstellen, senden wir einen Link an Ihre E-Mail-Adresse, um sie zu bestätigen. Der Link wird nur als Hash gespeichert und verfällt nach 48 Stunden oder sobald er verwendet wurde. Bis zur Bestätigung sind Teammitglieder, Einladungen und Ihre Kundenseite nicht verfügbar. Bei der Registrierung prüfen wir ausserdem die Domain Ihrer E-Mail-Adresse anhand einer Liste von Wegwerf-Mail-Diensten und fragen im öffentlichen DNS nach, ob die Domain E-Mails empfangen kann. Zu dieser Prüfung wird nichts gespeichert.

Angemeldete Geräte

Zu jeder Anmeldung speichern wir die Kennung des Browsers oder der App (User-Agent, z. B. «Safari auf Mac»), wann sie erfolgte und wann sie zuletzt verwendet wurde, damit Sie Ihre Geräte in den Einstellungen sehen und abmelden können. Ausserdem merken wir uns, welche Arten von Geräten (Browser oder App und System) Ihr Konto verwendet hat, um Sie bei einer neuen zu warnen. IP-Adressen oder Standorte speichern wir dafür nicht. Eine Anmeldung wird beim Abmelden oder nach 180 Tagen gelöscht.

Änderungsprotokoll eines Teams

Damit ein Team Änderungen an seinem Konto nachvollziehen kann, zeichnet ShareDesk sicherheitsrelevante Aktionen in einem Änderungsprotokoll auf: Anmeldungen und fehlgeschlagene Anmeldungen bei den Konten des Teams, Änderungen an Passwörtern und an der Zwei-Faktor-Anmeldung, abgemeldete Geräte, hinzugefügte oder entfernte Mitglieder und Administratorrechte, Einladungen, Freigaben, hinzugefügte, umbenannte, verschobene oder gelöschte Computer und Gruppen (Namen und ShareDesk-IDs, nie Notizen), Brandings, Änderungen am Team und an seinem Abo, Daten- und Abrechnungsexporte sowie API-Schlüssel und Webhooks. Jeder Eintrag enthält die Zeit, wer gehandelt hat (der Name des Kontos, «Betreiber» für den Support von MarketVision oder der Name eines API-Schlüssels), die Aktion und worauf sie sich bezog. IP-Adressen sowie Browser- und Geräteangaben zeichnen wir nicht auf, Passwörter, Codes oder Schlüssel nie. Die Administratoren des Teams können das Änderungsprotokoll einsehen und exportieren; MarketVision sieht es nur, um das Team zu unterstützen oder Missbrauch zu bearbeiten. Einträge werden nach 13 Monaten automatisch gelöscht, und sofort, wenn das Team gelöscht wird. Rechtsgrundlage: unser berechtigtes Interesse und jenes des Teams an der Sicherheit und Nachvollziehbarkeit seines Kontos (Art. 6 Abs. 1 lit. f DSGVO; Schweizer DSG).

Integrationen

Wenn die Administratoren eines Teams API-Schlüssel oder Webhooks einrichten, übermittelt ShareDesk die von ihnen gewählten Daten an die Werkzeuge und Adressen, die sie festlegen: Einträge des Sitzungsprotokolls (Name und E-Mail des Technikers, Computername, Zeiten, Abrechnung), Computer der Adressbücher sowie Namen und E-Mail-Adressen neuer Mitglieder. Über diese Empfänger entscheidet das Team, und es ist für sie verantwortlich. API-Schlüssel speichern wir nur als Fingerabdruck, und pro Webhook die letzten 50 Zustellversuche (Zeit, Art des Ereignisses, Statuscode) während höchstens 30 Tagen.

Zwei-Faktor-Anmeldung

Schalten Sie sie ein, speichern wir den geheimen Schlüssel, den Ihre Authenticator-App mit uns teilt, den Zeitschritt des zuletzt verwendeten Codes (damit ein Code nicht zweimal gilt) und Fingerabdrücke (Hashes) Ihrer Wiederherstellungscodes. Beim Ausschalten löschen wir sie.

Ihre Daten

In den Einstellungen laden Sie die Daten Ihres Kontos (Administratoren: die des Teams) als Datei herunter und löschen das Konto oder das ganze Team jederzeit.

Vertraute Techniker, Einladungen

Über einen Einladungslink kann ein Kunde dem Konto eines Technikers vertrauen, einmalig oder dauerhaft. Dieser kann sich dann ohne Rückfrage verbinden. Das Vertrauen wird auf dem Mac des Kunden gespeichert und lässt sich dort jederzeit entfernen.

Daten auf Ihrem Mac

Die App speichert ihre Einstellungen, das Adressbuch, Profile, vertraute Techniker, eine Zugriffsliste und ein Sitzungsprotokoll auf Ihrem Mac. Passwörter, Schlüssel und Anmelde-Tokens liegen im macOS-Schlüsselbund. Bildschirmfotos und Aufnahmen entstehen nur, wenn der Techniker sie startet, und werden auf dessen Mac gespeichert.

Wenn ein IT-Dienstleister Sie betreut

Werden Sie von einem anderen IT-Dienstleister als der MarketVision AG betreut, entscheidet dieser, was er in seinem Adressbuch und Sitzungsprotokoll über Sie speichert. Wenden Sie sich für diese Daten bitte an ihn.

4. Aufbewahrung im Überblick

5. Weitergabe und Standort

Wir verkaufen keine Personendaten. Unsere Server werden von der MarketVision AG in der Schweiz betrieben. Abgesehen von den oben beschriebenen STUN-Anfragen und Google Tag Manager werden Personendaten nur an Dritte weitergegeben, wenn das Gesetz es verlangt.

6. Ihre Rechte

Sie können Auskunft über Ihre bei uns gespeicherten Personendaten verlangen und diese berichtigen oder löschen lassen. Sie können der Bearbeitung widersprechen und Ihre Daten in einem gängigen Format verlangen. Schreiben Sie an info@marketvision.ch. Beschwerden können Sie beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen oder, wenn Sie in der EU wohnen, bei Ihrer Datenschutzbehörde.

7. Sicherheit

Verbindungen zu unserem Server sind mit HTTPS gesichert, Sitzungen Ende-zu-Ende-verschlüsselt. Passwörter speichern wir nur als Hash. Computer erkennen einander an Geräteschlüsseln, sodass sich ein Server dazwischen nicht als einer von ihnen ausgeben kann.

8. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Die aktuelle Fassung finden Sie immer auf dieser Seite.