Datenschutzerklärung

Zuletzt aktualisiert: 4. Mai 2026

ProxmoxVue ist eine local-first iPad-Client-App mit optionaler Cloud-Erweiterung. Was Ihr Gerät verlässt, hängt vom gewählten Modus ab.

Was auf Ihrem Gerät bleibt

Beim Hinzufügen eines Proxmox-Hosts wird Folgendes auf Ihrem Gerät gespeichert:

• Anzeigename, URL und TLS-Einstellung des Hosts (SwiftData — lokaler iOS-Speicher).
• Ihre Anmeldedaten — API-Token oder Benutzername + Passwort, je nach gewählter Methode. Gespeichert im iOS-Schlüsselbund (Keychain), ausschließlich für diese App zugänglich und nur, solange das Gerät entsperrt ist.
• Bei OIDC-Anmeldungen (z. B. Authentik, Keycloak): Session-Ticket und CSRF-Token werden ausschließlich im Speicher gehalten — niemals persistiert. Bei Sitzungsablauf ist eine neue Browser-Anmeldung erforderlich.

Direkter Modus — was Ihr Gerät verlässt

Standardmäßig kommuniziert ProxmoxVue ausschließlich direkt mit den von Ihnen hinzugefügten Proxmox-Servern:

• Standardisierte Proxmox-VE-REST-API-Aufrufe (/api2/json/...) mit den von Ihnen konfigurierten Anmeldedaten.
• Bei OIDC: eine Browser-Sitzung mit Ihrem Identity Provider (z. B. Authentik, Keycloak), um einen Authorization Code zu erhalten, der mit Ihrem Proxmox-Server eingelöst wird.

Im direkten Modus werden keine Daten an Dritte in unserem Auftrag übermittelt.

Cloud-Modus — was bei Aktivierung passiert

Der Cloud-Modus ist opt-in und erfordert zwei Dinge: (1) die Installation von proxmoxvue-agent, einem kleinen self-hosted Daemon, auf einem Linux-Rechner in Ihrem Homelab; und (2) ein aktives Cloud-Abonnement. Der Daemon ist die Brücke zwischen Ihrem Proxmox und unserer Cloud-Schicht. Für alles Übrige nutzt die App weiterhin die direkte API.

Was an Supabase übermittelt wird (in der EU gehostet)

• Heartbeat: Lebenszeichen des Daemons (Zeitstempel, Daemon-Identifier).
• Operative Status-Snapshots: Node online/offline, VM/CT-Statuszählungen, freier Speicher pro Storage. Niemals VM-Inhalte, Gast-Daten oder Benutzeraktivitäten innerhalb der Gäste.
• Befehlswarteschlange: ausstehende iOS-zu-Daemon-Aktionen (z. B. „VM 101 starten"), nach einmaliger Zustellung gelöscht.

Was niemals an Supabase übermittelt wird

• Ihre Proxmox-Anmeldedaten (ausschließlich im iOS-Schlüsselbund und auf Ihrem Daemon-Host gespeichert).
• Ihre OIDC-Tokens.
• VM- oder Container-Inhalte, Gast-Daten, Benutzerpasswörter.

Push-Benachrichtigungen (Apple APNS)

Bei einem relevanten Ereignis (Node offline, fehlgeschlagenes Backup, VM ausgefallen usw.) wird eine Push-Nachricht über den Apple Push Notification Service zugestellt. Die Nutzlast beschränkt sich auf Ereignistyp und Referenz-Identifier — niemals Hostnamen, Anmeldedaten oder VM-Inhalte.

Aufbewahrung

Operative Daten in Supabase werden automatisch nach 30 Tagen gelöscht. Push-Tokens werden für die Dauer Ihres Abonnements gespeichert und unmittelbar bei Kündigung gelöscht.

Ihre Kontrolle

Wird proxmoxvue-agent gestoppt, endet sämtliche Cloud-Funktionalität sofort. Der Daemon läuft auf einem Host, den Sie besitzen — auditierbar via SSH und über Ihre eigenen Logs. Sämtlicher ausgehender Verkehr richtet sich an einen einzigen Endpunkt (unser EU-gehostetes Supabase-Projekt), sodass Sie den Daemon in Ihrer eigenen Firewall auf genau diesen Host beschränken können — vollständige Kontrolle darüber, wohin der Daemon kommuniziert.

Was wir als Unternehmen erheben

Die Erhebung halten wir minimal:

• Anonyme App-Telemetrie über TelemetryDeck (in der EU gehostet): App-Starts, Feature-Nutzungs-Ereignisse (z. B. „Host hinzugefügt", „VM gestartet"), iPad-Modell, iOS-Version. Hash-basierte Anonymisierung pro Installation — keine Benutzer-IDs, keine Hostnamen, keine Anmeldedaten, keine Inhalte. TelemetryDeck verwendet keine Cookies, erstellt keine Nutzerprofile und speichert IP-Adressen nicht dauerhaft.
• Supabase-Zugriffsprotokolle (nur im Cloud-Modus): Supabase führt nach eigenem Datenschutzhinweis operative Zugriffsprotokolle — diese liegen in deren Verantwortung; wir exportieren oder analysieren sie nicht.
• Aggregierte App-Store-Download-Statistiken, wie von Apple bereitgestellt. Keine personenbezogenen Daten über Sie.

Keine Werbe-Identifier. Keine Marketing-SDKs Dritter. Kein Crash-Reporting-SDK, das personenbezogene Daten von Ihrem Gerät überträgt.

Drittanbieter-Dienste

Je nachdem, was Sie aktivieren, kann die App folgende Stellen kontaktieren:

• Ihre Proxmox-Server — immer im direkten Modus.
• Ihren Identity Provider (Authentik, Keycloak usw.) — nur bei Auswahl von OIDC-Login.
• Supabase EU — nur im Cloud-Modus, über den Daemon.
• Apple Push Notification Service — nur bei aktivierten Cloud-Pushes.
• TelemetryDeck (EU) — anonyme App-Telemetrie, immer aktiv.

Verträge mit Ihrem OIDC-Provider und Ihrem Proxmox-Server bestehen zwischen Ihnen und dem jeweiligen Betreiber — nicht mit uns.

Hosting

Unsere Cloud-Komponenten werden ausschließlich innerhalb der Europäischen Union gehostet. Es findet keine Übermittlung personenbezogener Daten in Drittländer statt.

Ihr Proxmox-Server

Ihr Proxmox-Server protokolliert seine eigenen API-Aufrufe. Logging- und Aufbewahrungsrichtlinien klären Sie direkt mit dem Administrator (möglicherweise Sie selbst).

Kinder

ProxmoxVue richtet sich nicht an Kinder unter 13 Jahren. Es handelt sich um ein Werkzeug zur Systemadministration.

Verantwortlicher

Verantwortlicher im Sinne der DSGVO:

MJ Consultancy B.V.
Paganiniplantsoen 14
2151 GH Nieuw-Vennep
Niederlande
E-Mail: hello@proxmoxvue.app

Rechtsgrundlagen (DSGVO)

Wir verarbeiten personenbezogene Daten ausschließlich auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bereitstellung der App und ggf. eines Cloud-Abonnements).
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an technischer Stabilität, Sicherheit und Produktverbesserung über anonyme Telemetrie.

Eine Verarbeitung auf Grundlage einer Einwilligung findet nicht statt; sollte sich dies künftig ändern, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Ihre Rechte (DSGVO)

Sie haben jederzeit folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung — „Recht auf Vergessenwerden" (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren — etwa bei der zuständigen Landesbehörde oder dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI).

Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Anmeldedaten werden ausschließlich lokal im iOS-Schlüsselbund gespeichert; die Cloud-Komponente nutzt verschlüsselte Verbindungen (HTTPS / TLS 1.2+) sowie EU-Hosting.

Änderungen

Bei wesentlichen Änderungen dieser Datenschutzerklärung wird dies in den App-Update-Hinweisen erwähnt; auf dieser Seite wird zudem das Datum „Zuletzt aktualisiert" angepasst.

Kontakt

Fragen zum Datenschutz: siehe Support-Seite oder direkt per E-Mail an hello@proxmoxvue.app.

← Zurück zu ProxmoxVue