Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website, in der App Quershare und auf dem Lizenzserver ist:

Yannick Papenfuß IT-Service
Inhaber: Yannick Papenfuß
Kaiserin-Augusta-Allee 34 A
10589 Berlin
Deutschland
kontakt@y-pp.de

Einen Datenschutzbeauftragten habe ich nicht benannt, da ich dazu nicht verpflichtet bin. Bei Fragen zum Datenschutz schreiben Sie mir einfach an die genannte Adresse.

2. Das Wichtigste in Kürze

• Quershare braucht kein Konto. Ihre Dateien und Ihre Zwischenablage gehen direkt und verschlüsselt von Gerät zu Gerät in Ihrem lokalen Netzwerk. Ich bekomme sie nie zu sehen.
• Die App enthält keine Werbung, keine Analyse- oder Tracking-Werkzeuge und sendet keine Nutzungsberichte. Absturz- und Fehlerberichte bekomme ich nur, wenn Sie selbst ein Problem melden – nach Ihrer Zustimmung und mit dem Inhalt, den Sie vorher sehen.
• Mit meinem Lizenzserver spricht die App nur, wenn Sie Quershare Infinite aktivieren, kaufen oder nutzen. Dabei werden Lizenzschlüssel, eine zufällige Geräte-ID und der Gerätename übertragen.
• Beim Kauf über die Website ist Paddle Verkäufer; ich erhalte von Paddle Ihre E-Mail-Adresse, um Ihnen den Lizenzschlüssel zu schicken. Bei einem Kauf über Google Play oder den App Store erhalte ich weder Ihren Namen noch Ihre E-Mail-Adresse.
• Im lokalen Netzwerk zeigt sich die App unter einem zufälligen, wechselnden Namen. Wer Ihr Gerät ist, erfahren nur Mitglieder Ihrer Gruppen.
• Diese Website setzt keine Cookies und lädt keine Inhalte von Dritten.

3. Diese Website

Server-Logdateien

Beim Aufruf dieser Website speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Statuscode, Referrer-URL sowie Browser und Betriebssystem (User-Agent).

Zweck ist der sichere und stabile Betrieb der Website, etwa um Angriffe zu erkennen. Rechtsgrundlage ist mein berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach 14 Tagen gelöscht, sofern ein Eintrag nicht zur Aufklärung eines konkreten Vorfalls länger gebraucht wird.

Hosting

Diese Website läuft auf einem Server, den ich selbst betreibe. Den Server und das Rechenzentrum stellt die netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, bereit; mit ihr besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Keine Cookies, keine Inhalte Dritter

Diese Website verwendet keine Cookies und keine vergleichbaren Techniken, kein Tracking und keine Analysedienste. Schriften und Grafiken liegen auf diesem Server; beim Aufruf werden keine Daten an Dritte übertragen (auch nicht bei der Prüfung im Meldeformular, Abschnitt 6). Erst wenn Sie auf „Quershare Infinite kaufen“ klicken, werden Sie über den Lizenzserver (Abschnitt 5) zum Bestellvorgang von Paddle (Abschnitt 7) weitergeleitet.

4. Die App

Daten auf Ihrem Gerät

Einstellungen, Gruppen, Geräteliste, Verlauf und empfangene Dateien speichert die App nur auf Ihrem Gerät. Die Schlüssel Ihrer Gruppen liegen im Schlüsselbund des Betriebssystems (Schlüsselbund von macOS und iOS, Windows-Anmeldeinformationsverwaltung, Secret Service unter Linux) oder, wo es keinen gibt, in einer Datei, die nur Ihr Benutzerkonto lesen kann. Das Passwort einer Gruppe selbst wird nicht gespeichert. Diese Daten werden nicht an mich übertragen.

Im lokalen Netzwerk

Damit sich Ihre Geräte finden, kündigt die App sich per mDNS (auf iPhone und iPad über Bonjour) im lokalen Netzwerk an. Sie tut das unter einem zufälligen Namen, der bei jedem Start, in jedem neuen Netzwerk und spätestens nach einem Tag wechselt; ebenso das Zertifikat ihrer verschlüsselten Verbindungen. Die Ankündigung enthält weder Ihre Gruppen noch Ihren Gerätenamen noch eine dauerhafte Kennung, sodass Ihr Gerät daran nicht wiedererkannt werden kann.

Welche Gruppen zwei Geräte gemeinsam haben, prüfen sie mit einem Verfahren (CPace), bei dem ein Gerät ohne das Passwort einer Gruppe nichts erfährt. Erst danach tauschen Mitglieder einer gemeinsamen Gruppe, verschlüsselt mit deren Schlüssel, die Geräte-ID, den Gerätenamen und die Art des Geräts aus (Telefon, Tablet oder Computer, das Betriebssystem und ob es die Version aus dem App Store ist; kein Modell und keine Versionsnummern). Alles Weitere – Namen geteilter Dateien, Dateiinhalte, Zwischenablage – geht nur an Mitglieder Ihrer Gruppen, verschlüsselt mit dem Schlüssel der Gruppe und über eine verschlüsselte Verbindung (QUIC/TLS). Ein Server ist daran nicht beteiligt.

Wenn Sie „Für alle sichtbar“ einschalten, sehen Geräte mit Quershare in Ihrer Nähe Ihren Gerätenamen, die Geräte-ID und die Art des Geräts, auch ohne gemeinsame Gruppe, und können Ihnen etwas senden; Sie entscheiden jedes Mal, ob Sie es annehmen. Ihre geteilten Dateien sehen sie nicht.

Für die Inhalte, die Sie teilen, und für die Auswahl der Personen, mit denen Sie eine Gruppe teilen, sind Sie selbst verantwortlich. Ich habe darauf keinen Zugriff.

Kamera, NFC und Benachrichtigungen (Android, iPhone und iPad)

Die Kamera nutzt die App nur, wenn Sie einen Einladungs-QR-Code scannen; das Bild wird auf dem Gerät ausgewertet und nicht gespeichert oder übertragen. NFC dient nur unter Android dazu, eine Einladung an ein anderes Telefon weiterzugeben. Benachrichtigungen zeigen eingehende Dateien an.

Protokoll und Absturzaufzeichnungen

Die App schreibt ein Protokoll ihrer Abläufe (z. B. welche Geräte sie gefunden hat und welche Verbindungen fehlschlugen) und hält Abstürze fest. Beides liegt nur auf Ihrem Gerät, im Protokollordner der App; das Protokoll ist höchstens 10 MB groß, ältere Einträge werden überschrieben, von Abstürzen bleiben die letzten fünf. Übertragen wird davon nur etwas, wenn Sie ein Problem melden (Abschnitt 6).

Keine Analyse, keine Werbung

Die App enthält keine Analyse-, Tracking- oder Werbe-Bibliotheken und sendet keine Nutzungsberichte.

5. Lizenzserver

Für Quershare Infinite betreibe ich einen Lizenzserver (api.quersha.re, bei älteren Versionen der App license.y-pp.de). Die App verbindet sich mit ihm nur in diesen Fällen:

• Aktivieren eines Lizenzschlüssels oder eines Kaufs über Google Play oder den App Store,
• Verlängern der Lizenz, höchstens einmal pro Woche, solange Infinite aktiv ist und das Gerät online ist,
• Entfernen der Lizenz von einem Gerät,
• „Quershare Infinite kaufen“: Der Server leitet Ihren Browser zum Bestellvorgang weiter.

Dabei verarbeitet der Lizenzserver:

• den Lizenzschlüssel bzw. die signierte Lizenz des Geräts,
• die Geräte-ID (eine zufällige Kennung, die die App bei der Installation erzeugt) und den Gerätenamen, den Sie in der App sehen und ändern können,
• Zeitpunkt der Aktivierung und der letzten Verlängerung,
• Ihre IP-Adresse, technisch bedingt; sie landet nur in den Logdateien des Webservers (Abschnitt 3) und wird nicht mit der Lizenz gespeichert.

Zweck ist die Erfüllung des Lizenzvertrags: Infinite freischalten, die Grenze von 5 Geräten pro Lizenz einhalten und erstattete oder missbrauchte Lizenzen sperren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Zuordnung eines Geräts zur Lizenz wird gelöscht, wenn Sie das Gerät in der App entfernen. Die Lizenz selbst (Schlüssel, E-Mail-Adresse bei Kauf über die Website, Kennung des Kaufs, Status) bleibt gespeichert, solange sie gültig ist, damit Sie sie jederzeit wieder aktivieren können. Auf Wunsch lösche ich sie; Infinite lässt sich dann nicht mehr aktivieren. Gesperrte Lizenzen werden als Kennung in einer Sperrliste geführt, die in künftige Versionen der App eingebaut wird; sie enthält keine weiteren Daten.

Der Lizenzserver läuft auf demselben selbst betriebenen Server bei netcup (siehe Abschnitt 3).

6. Problem melden

Über das Meldeformular können Sie mir ein Problem mit Quershare melden. Sie erreichen es auf dieser Website, in der App unter „Problem melden“ oder nach einem Absturz, wenn die App beim nächsten Start fragt.

Diagnosedaten aus der App

Öffnen Sie das Formular aus der App, zeigt sie Ihnen vorher, was sie mitsenden würde, und sendet es nur, wenn Sie zustimmen. Sie können die Meldung auch ohne diese Daten senden. Die Diagnosedaten enthalten:

• Version der App, Betriebssystem mit Version, Prozessorarchitektur, unter Linux die Desktop-Umgebung, auf Telefonen das Modell,
• die Anzahl Ihrer Gruppen und der Geräte darin, je nur mit ihrer Art (z. B. „Android-Telefon“) und ob sie erreichbar sind,
• Ihre Einstellungen als Schalter (z. B. ob Benachrichtigungen an sind), ob Infinite aktiv ist,
• Ihre Netzwerke als Teilnetz (z. B. „wlan0 192.168.1.0/24“), nicht die Adresse Ihres Geräts,
• aufgezeichnete Abstürze (Fehlermeldung, Stelle im Programm) und fehlgeschlagene Starts,
• den letzten Teil des Protokolls (bis 1 MB).

Bevor die Daten das Gerät verlassen, ersetzt die App darin die Namen Ihrer Gruppen und Geräte durch Platzhalter, kürzt Dateipfade auf die Art der Datei (z. B. „<path>.pdf“) und entfernt Schlüssel, Einladungs- und Lizenzlinks sowie E-Mail-Adressen. Was sich so nicht erkennen lässt, kann im Protokoll stehen bleiben; deshalb sehen Sie den vollständigen Inhalt vor dem Senden.

Die App lädt die Daten auf den Lizenzserver (api.quersha.re) hoch und öffnet das Formular mit einer zufälligen Kennung. Sie liegen dort, bis Sie die Meldung absenden, höchstens einen Tag; schicken Sie das Formular nicht ab oder nehmen Sie die Daten heraus, werden sie gelöscht. Mit ihnen wird Ihre IP-Adresse gespeichert, damit nicht zu viele Daten von einer Adresse hochgeladen werden können; sie wird mit den Daten gelöscht und nicht in die Meldung übernommen.

Das Formular

Im Formular geben Sie eine Beschreibung ein, auf Wunsch eine E-Mail-Adresse für Rückfragen und eine Datei (z. B. das Protokoll, wenn die App nicht startet). Gegen automatisierte Meldungen nutzt das Formular Cap, ein Prüfverfahren, das auf diesem Server läuft: Ihr Browser löst eine kleine Rechenaufgabe und prüft, ob er von einem Menschen bedient wird. Dabei werden keine Daten an Dritte übertragen und keine Cookies gesetzt; die Ergebnisse der Prüfung werden nicht gespeichert. Ihre IP-Adresse verwende ich, um zu viele Meldungen von einer Adresse abzuweisen; sie wird nur für eine Stunde im Arbeitsspeicher gehalten und nicht mit der Meldung gespeichert.

Was mit der Meldung passiert

Die Meldung – Beschreibung, E-Mail-Adresse, Sprache, Diagnosedaten und Datei – wird als Eintrag in meiner Fehlerverwaltung gespeichert (Gitea, auf meinem eigenen Server bei netcup, siehe Abschnitt 3), die nur ich einsehen kann. Meldungen desselben Absturzes werden zusammengefasst.

Zweck ist, Fehler in Quershare zu finden und zu beheben und Ihnen bei Bedarf zu antworten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Absenden erteilen; Sie können sie jederzeit per E-Mail widerrufen, dann lösche ich Ihre Meldung. Angehängte Dateien und Diagnosedaten lösche ich 90 Tage nachdem das Problem erledigt ist, die Meldung selbst, wenn sie für die Entwicklung nicht mehr gebraucht wird.

7. Kauf über die Website (Paddle)

Käufe über diese Website wickelt Paddle.com Market Limited, Judd House, 18–29 Mora Street, London EC1V 8BT, Vereinigtes Königreich („Paddle“) als Wiederverkäufer (Merchant of Record) ab. Ihr Kaufvertrag kommt mit Paddle zustande. Paddle verarbeitet Ihre Zahlungs-, Rechnungs- und Kontaktdaten als eigener Verantwortlicher; es gilt die Datenschutzerklärung von Paddle.

Von Paddle erhalte ich nach dem Kauf eine Benachrichtigung mit der Kennung des Kaufs und der Kundin bzw. des Kunden und rufe darüber Ihre E-Mail-Adresse ab. Ich speichere die E-Mail-Adresse und die Kennung des Kaufs zusammen mit der Lizenz, um Ihnen den Lizenzschlüssel zu schicken, bei Fragen zu helfen und die Lizenz bei einer Erstattung oder Rückbuchung zu sperren. Zahlungsdaten erhalte ich nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

8. Kauf über Google Play

In der Android-App aus dem Play Store kaufen Sie Infinite über Google Play. Verkäufer und Verantwortlicher für die Zahlung ist Google (für Europa: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); es gilt die Datenschutzerklärung von Google.

Die App schickt nach dem Kauf das Kauf-Token von Google Play an meinen Lizenzserver. Der Server prüft es über die Google Play Developer API und erhält dabei Status und Kennung des Kaufs, nicht aber Ihren Namen oder Ihre E-Mail-Adresse. Das Token wird mit der Lizenz gespeichert, damit ein Kauf nach einer Neuinstallation wieder dieselbe Lizenz ergibt, und um erstattete Käufe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Kauf im App Store

In der App aus dem App Store von Apple kaufen Sie Infinite im App Store. Verkäufer und Verantwortlicher für die Zahlung ist Apple (für Europa: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland); es gilt die Datenschutzrichtlinie von Apple.

Nach dem Kauf, beim Wiederherstellen eines Kaufs und beim ersten Start der App auf einem neuen Gerät fragt die App den App Store auf Ihrem Gerät, ob Ihr Apple Account Infinite gekauft hat. Nur wenn das so ist, schickt sie die von Apple signierte Transaktion an meinen Lizenzserver. Der Server prüft Apples Signatur selbst, ohne Apple zu kontaktieren, und erhält dabei die Kennung des Kaufs, das Produkt und das Kaufdatum, nicht aber Ihren Namen, Ihre E-Mail-Adresse oder Ihren Apple Account. Die ursprüngliche Kennung des Kaufs wird mit der Lizenz gespeichert, damit alle Ihre Geräte mit demselben Apple Account dieselbe Lizenz erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. E-Mail

Den Lizenzschlüssel schicke ich Ihnen per E-Mail über meinen eigenen Mailserver, den ich ebenfalls selbst bei netcup betreibe (Abschnitt 3). E-Mails, die Sie mir schreiben, kommen auf demselben Server an.

Wenn Sie mir schreiben, verarbeite ich Ihre Nachricht und Ihre Kontaktdaten, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu Kauf oder Lizenz, sonst lit. f). Ich lösche die Korrespondenz, wenn sie erledigt ist, außer gesetzliche Aufbewahrungspflichten (etwa § 147 AO für Geschäftsbriefe) stehen dem entgegen.

11. Empfänger und Drittländer

Ihre Daten erhalten nur die oben genannten Stellen: netcup als Auftragsverarbeiter sowie Paddle, Google und Apple als eigene Verantwortliche für den Kauf. Daten in Länder außerhalb der EU übermittle ich selbst nicht, mit Ausnahme des Abrufs der E-Mail-Adresse bei Paddle im Vereinigten Königreich (Angemessenheitsbeschluss). Paddle, Google und Apple können Daten nach ihren eigenen Datenschutzerklärungen in weitere Länder übermitteln.

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

12. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO).

Eine E-Mail an die Adresse in Abschnitt 1 genügt. Für eine Auskunft zu Ihrer Lizenz nennen Sie bitte den Lizenzschlüssel oder die E-Mail-Adresse, mit der Sie gekauft haben.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

13. Änderungen

Ändert sich die App oder die Verarbeitung, passe ich diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung. Siehe auch die Lizenzbedingungen.