Datenschutzerklärung

Datenschutz ist bei Humibeam kein Nachgedanke, sondern Teil der Bauweise.

Stand: August 2026

Das Wichtigste zuerst. Humibeam ist auf Datensparsamkeit ausgelegt. Deine synchronisierten Inhalte, allen voran deine Serverprofile und Passwörter, sind Ende zu Ende verschlüsselt. Der Schlüssel wird aus deinem Kontopasswort direkt auf deinem Gerät abgeleitet. Wir sehen davon nur unlesbaren Chiffretext. Dein Passwort selbst erreicht unsere Server nie.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz Grundverordnung (DSGVO) ist:

Humiqa GmbH
Auerspergstraße 11
1080 Wien, Österreich
E-Mail: office@humiqa.com

2. Welche Daten wir verarbeiten

a) Kontodaten

E-Mail-Adresse (zur Anmeldung und für Bestätigungen)
Name sowie optional Firma und Rolle (Angaben aus der Registrierung)
Zeitpunkt der Kontoerstellung

b) Passwort — wird nicht gespeichert

Dein Passwort speichern wir nicht. Aus dem Passwort leitet dein Gerät lokal einen Prüfwert ab, den wir zusätzlich serverseitig noch einmal absichern (Hash). Aus diesem Wert lässt sich dein Passwort nicht zurückrechnen.

c) Zwei-Faktor-Absicherung

Wenn du die Zwei-Faktor-Anmeldung nutzt, speichern wir das dafür nötige Geheimnis, um deine Codes prüfen zu können. Notfallcodes werden nur als Hash gespeichert, nie im Klartext.

d) Synchronisierte Inhalte (Ende zu Ende verschlüsselt)

Serverprofile, gespeicherte Serverpasswörter, Snippets, Lesezeichen und Darstellungseinstellungen werden als verschlüsselter Datenblock gespeichert. Die Verschlüsselung erfolgt auf deinem Gerät mit einem aus deinem Kontopasswort abgeleiteten Schlüssel. Für uns ist dieser Inhalt nicht lesbar.

e) Technische Daten

Sitzungs-Token nach der Anmeldung (damit du angemeldet bleibst)
IP-Adresse, kurzzeitig und ausschließlich zur Abwehr von Missbrauch (Begrenzung der Anmeldeversuche). Sie wird nicht dauerhaft gespeichert und nicht zu Profilen verknüpft.

f) SSH-Verbindungen und Web-Terminal

Wenn du dich über das Web-Terminal mit einem eigenen Server verbindest, laufen deine Zugangsdaten verschlüsselt (wss) über eine Bridge und werden nur im Arbeitsspeicher zum Verbindungsaufbau genutzt. Sie werden nicht gespeichert und nicht protokolliert.

3. Zwecke und Rechtsgrundlagen

Bereitstellung des Dienstes (Konto, Synchronisierung, Anmeldung): Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
Sicherheit und Missbrauchsabwehr (Zwei-Faktor, Begrenzung von Anmeldeversuchen): berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
Bestätigung der E-Mail-Adresse bei der Registrierung: Vertragsanbahnung und berechtigtes Interesse an gültigen Konten.

4. Empfänger und Auftragsverarbeiter

Wir geben deine Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag verarbeiten:

Resend für den Versand von Bestätigungs- und Systemmails (dabei werden E-Mail-Adresse und der Nachrichteninhalt übermittelt).
Unser Hosting-Anbieter, auf dessen Servern die Daten gespeichert werden.

5. Speicherdauer und Löschung

Deine Kontodaten und der verschlüsselte Datenblock bleiben gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst in den Kontoeinstellungen löschen. Dabei werden dein Konto, der verschlüsselte Datenblock und alle Sitzungen unwiderruflich entfernt. Offene Bestätigungscodes verfallen automatisch nach kurzer Zeit.

6. Kein Tracking, keine Werbung

Humibeam setzt keine Werbe- oder Analyse-Tracker ein, bildet keine Nutzerprofile und blendet keine Werbung ein.

7. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wende dich dafür an office@humiqa.com. Außerdem hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde, in Österreich bei der Österreichischen Datenschutzbehörde.

8. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS. Die eigentlichen Inhalte deiner Synchronisierung sind zusätzlich Ende zu Ende verschlüsselt. Bitte beachte: Weil dein Passwort zugleich dein Schlüssel ist, können wir es nicht wiederherstellen. Bewahre es sicher auf.

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Fragen zum Datenschutz? Schreib uns an office@humiqa.com.