Ihr Bildschirm geht niemanden sonst etwas an.
Sitzungen sind zwischen den beiden Geräten Ende-zu-Ende-verschlüsselt. Unsere Server helfen ihnen, einander zu finden — und wenn sie weiterleiten, transportieren sie nur Daten, die sie nicht lesen können.
Drei Schlösser an jeder Sitzung
Jede Ebene wirkt für sich, sodass eine Schwäche in einer nie die anderen öffnet.
Eine TLS-Verbindung mit festem Zertifikat
Jedes Gerät spricht über TLS mit unseren Servern und vergleicht deren Zertifikat mit dem in der App hinterlegten, sodass ein gefälschter Server abgewiesen wird.
Ende-zu-Ende-Verschlüsselung
Die beiden Geräte vereinbaren für jede Sitzung neue Schlüssel. Bildschirm, Eingaben, Dateien, Chat und Portweiterleitung reisen mit AES-256-GCM verschlüsselt, ob direkt oder über das Relay.
Ein Ja der Person — oder ein Passwort
Nichts beginnt, bevor die Person am Rechner zustimmt oder Sie das auf diesem PC gesetzte Passwort für unbeaufsichtigten Zugriff nachweisen. Das Passwort selbst reist nie im Klartext.
Die Person am Rechner behält die Kontrolle
Sehen, wer fragt
Jede Anfrage zeigt Name und ID dessen, der sich verbinden möchte, bevor irgendetwas geteilt wird.
Wählen, was erlaubt ist
Nur ansehen, steuern, Dateien — die Person am Rechner entscheidet und kann es während der Sitzung ändern.
Mit einem Klick beenden
Ein kleines Panel bleibt während der Sitzung auf dem Bildschirm, mit einer Schaltfläche, die sie sofort beendet.
Keine vergessenen Sitzungen
Wenn die Gegenseite verstummt, beendet der Rechner die Sitzung innerhalb von Sekunden selbst.
Ein Verlauf auf jedem PC
Jeder PC führt eine eigene Liste, wer sich wann verbunden hat; Team und Business ergänzen ein gemeinsames Audit-Protokoll.
Signierte Updates
Updates und Wartungspakete sind signiert und werden vor der Installation geprüft — und zurückgesetzt, wenn ein Schritt fehlschlägt.
Was wir speichern
- Ihr Konto: Name, E-Mail und Teammitglieder
- Ihre Geräte: Rechner-IDs, Namen und Online-Status
- Sitzungsdaten: wer sich wann und wie lange mit welchem Rechner verbunden hat
- Abrechnungsdaten und Rechnungen, wie gesetzlich vorgeschrieben
Was wir nicht sehen können
- Was während einer Sitzung auf dem Bildschirm ist
- Was Sie tippen oder klicken
- Die Dateien, die Sie senden, oder die Nachrichten, die Sie schreiben
- Passwörter für unbeaufsichtigten Zugriff — sie bleiben auf dem PC, der sie gesetzt hat
Die technischen Details
Für die IT-Verantwortlichen, die den Fernzugriff freigeben müssen.
- SITZUNGSSCHLÜSSEL
- Für jede Sitzung ein neues ECDH-P-256-Schlüsselpaar auf beiden Seiten. HKDF-SHA256 macht aus dem gemeinsamen Geheimnis getrennte Schlüssel für jede Richtung.
- SITZUNGSVERSCHLÜSSELUNG
- AES-256-GCM für Bildschirm, Video, Eingaben, Dateien, Chat und Portweiterleitung — gleich, ob direkt oder über das Relay.
- ZU UNSEREN SERVERN
- TLS, mit dem Zertifikat unserer Server fest in der App hinterlegt, damit ein nachgemachter Server abgewiesen wird.
- IDENTITÄT
- Jeder Operator signiert mit einem eigenen ECDSA-P-256-Schlüssel; von der Firma verwaltete PCs nehmen Verwaltung nur von den Schlüsseln ihrer Admins an.
- UPDATES
- Update- und Wartungspakete sind signiert, werden vor der Installation gegen einen fest hinterlegten Signierer geprüft und zurückgerollt, wenn ein Schritt fehlschlägt.
- AUDIT-TRAIL
- Jeder PC hält fest, wer sich wann verbunden hat; an einen PC gesendete Befehle erscheinen auf seinem Bildschirm und im Audit-Protokoll.
Wo Ihre Daten liegen
Jedes Unternehmen, das einen Teil von VVDesk für uns betreibt, was es tut und wo. Alle Server, die Ihr Konto verarbeiten, stehen in Deutschland.
| UNTERNEHMEN | AUFGABE | STANDORT |
|---|---|---|
| Hetzner Online GmbH | Verbindungs- und Relay-Server sowie der Kontoserver | Deutschland |
| Amazon Web Services | Kontodatenbank; Downloads von Installer und Updates; leitet verschlüsselte Verbindungen für Installationen weiter, die noch unsere alte Serveradresse nutzen | Frankfurt, Deutschland |
| Hostinger | Diese Website und die E-Mails, die wir Ihnen senden (Codes und Einladungen) | Website in Frankfurt, Deutschland |
| reCAPTCHA: prüft, ob Registrierungen und Kontaktnachrichten von Menschen kommen | Google-Netzwerk |
Unsere Verbindungs- und Relay-Server laufen in Deutschland. Mit Business betreiben Sie VVDesk Server stattdessen in Ihrem eigenen Netz.
Zertifizierungen
VVDesk ist noch nicht nach ISO 27001 oder SOC 2 zertifiziert. Stattdessen beschreibt diese Seite genau, wie es funktioniert — fragen Sie uns nach allem, was Ihr eigenes Audit braucht.
Eine Schwachstelle gefunden?
Melden Sie sie uns vertraulich an support@vvoffice.co mit „Security“ im Betreff. Wir antworten innerhalb von zwei Werktagen und nennen Sie nach der Behebung.
Unsere security.txt →VVDesk verlassen
Schreiben Sie von der E-Mail-Adresse Ihres Kontos an support@vvoffice.co, und wir löschen Ihr Konto, Ihr Team und Ihre Geräteliste. Rechnungen bewahren wir so lange auf, wie das Steuerrecht es verlangt.
Datenschutzerklärung
Wie VVOffice personenbezogene Daten in VVOffice und VVDesk verarbeitet →