Datenschutzerklärung für Link11 Arc

Stand: 29. September 2026

1. Verantwortlicher

Link11 GmbH
Lindleystraße 12
60314 Frankfurt am Main
Deutschland

Telefon: +49 69 264929777
E-Mail: info@link11.com
Fragen zu Link11 Arc: support@l11next.com

2. Datenschutzbeauftragter

Hopp + Flaig PartG mbB
Datenschutzbeauftragter
Neue Weinsteige 69/71
70180 Stuttgart

E-Mail: flaig@hopp-flaig.de

3. Website arc.l11next.com

Aufruf der Website

Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer und Browser-Kennung. Zweck ist die Auslieferung der Seiten und ein sicherer, stabiler Betrieb einschließlich der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Protokolle speichern wir nur so lange, wie es für diese Zwecke erforderlich ist.

Keine Cookies, keine Inhalte Dritter

Die Website setzt keine Cookies, speichert nichts in Ihrem Browser und lädt keine Schriftarten, Skripte oder sonstigen Inhalte von Dritten. Es findet kein Tracking statt.

Hosting

Website und Support-Postfach betreibt für uns die Colopoint GmbH (web&co), Lindleystraße 12, 60314 Frankfurt am Main, als Auftragsverarbeiter (Art. 28 DSGVO). Die Server stehen bei der Hetzner Online GmbH in einem Rechenzentrum in Deutschland; verschlüsselte Sicherungskopien liegen in einem Hetzner-Rechenzentrum in Finnland (EU).

4. App Link11 Arc

Einrichtung

Bei der Einrichtung erzeugt die App auf Ihrem Gerät ein WireGuard-Schlüsselpaar. Der private Schlüssel liegt im geschützten Speicher des Betriebssystems (Schlüsselbund unter iOS, iPadOS und macOS, Android Keystore, unter Windows mit DPAPI verschlüsselt) und verlässt das Gerät nie. An den Hub Ihrer Organisation übermittelt die App den öffentlichen Schlüssel und den einmaligen Einrichtungscode aus dem Link oder QR-Code. Der Hub antwortet mit der Tunnelkonfiguration, etwa Tunneladresse, Netzen und DNS-Einstellungen.

Verbindung und Richtlinie

Solange Arc verbunden ist, besteht ein verschlüsselter Tunnel zum Hub, und die App ruft regelmäßig die aktuelle Richtlinie ab. Dabei erhält der Hub technisch bedingt: die öffentliche IP-Adresse und den Port Ihres Geräts, den öffentlichen Schlüssel und den von Ihrer Organisation vergebenen Gerätenamen, die Zeitpunkte von Verbindungsaufbau und Richtlinienabrufen, übertragene Datenmengen sowie Plattform, App- und Betriebssystemversion.

Datenverkehr im Tunnel

Welcher Datenverkehr durch den Tunnel läuft, legt die Richtlinie Ihrer Organisation fest: nur Verkehr in ihre internen Netze oder der gesamte Verkehr. Dieser Verkehr gelangt über den Hub in das Netz Ihrer Organisation. Die App selbst wertet Inhalte nicht aus und speichert sie nicht.

Wer für die Verbindungsdaten verantwortlich ist

Für die Verarbeitung im Hub und im Netz Ihrer Organisation ist Ihre Organisation verantwortlich, in der Regel Ihr Arbeitgeber. Sie legt fest, welche Daten der Hub protokolliert und wie lange. Betreibt Link11 den Hub für Ihre Organisation, handeln wir dabei als Auftragsverarbeiter nach deren Weisung. Die Datenschutzhinweise Ihrer Organisation gelten ergänzend; Anfragen zu diesen Daten richten Sie am besten an Ihre Organisation.

Unsere Zusage

Link11 verkauft keine Daten aus Arc, nutzt sie für keine eigenen Zwecke und gibt sie nicht an Dritte weiter. Soweit wir den Hub für Ihre Organisation betreiben, verarbeiten wir die Verbindungsdaten ausschließlich, um die Verbindung für Ihre Organisation bereitzustellen.

Diagnose

Die App führt ein lokales, in der Größe begrenztes Diagnoseprotokoll mit Verbindungsereignissen, angewendeten Netzen und DNS-Einstellungen sowie Fehlern. Private Schlüssel, Einrichtungscodes und Zertifikatsinhalte werden nie protokolliert. Das Protokoll verlässt Ihr Gerät nur, wenn Sie es über „Diagnose exportieren“ selbst weitergeben; den Empfänger bestimmen Sie.

Absturzberichte

Die App sendet keine eigenen Absturzberichte. Sollte eine künftige Version diese Funktion anbieten, bleibt sie ausgeschaltet, bis Ihre Organisation oder Sie sie einschalten; diese Erklärung ergänzen wir vorher. Haben Sie in den Einstellungen Ihres Geräts zugestimmt, Analysedaten mit App-Entwicklern zu teilen, stellen uns Apple bzw. Google Absturz- und Stabilitätsstatistiken bereit, die Sie nicht direkt identifizieren. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen App (Art. 6 Abs. 1 lit. f DSGVO).

Berechtigungen

• VPN-Konfiguration (iOS, iPadOS, macOS, Android): zum Aufbau des Tunnels.
• Kamera: nur zum Scannen des QR-Codes; Bilder werden weder gespeichert noch übertragen.
• Mitteilungen (optional): für Hinweise zum Verbindungsstatus.
• Windows: Ein Hintergrunddienst mit Administratorrechten richtet Netzwerkadapter, Routen und DNS ein.
• Stammzertifikat (Windows und macOS, optional): Arc installiert das Stammzertifikat Ihrer Organisation nur nach Ihrer Zustimmung.

Verwaltete Geräte

Auf Geräten, die Ihre Organisation verwaltet (MDM oder EMM), kann sie Arc installieren, vorkonfigurieren und entfernen. Link11 erhält keine Daten aus dem Gerätemanagement Ihrer Organisation.

App Stores

Beim Herunterladen aus dem App Store, von Google Play oder aus dem Microsoft Store verarbeiten Apple, Google bzw. Microsoft Daten in eigener Verantwortung; es gelten deren Datenschutzhinweise.

5. Support per E-Mail

Wenn Sie uns an support@l11next.com schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, den Inhalt Ihrer Nachricht und Anhänge wie eine Diagnosedatei, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage ein Vertragsverhältnis betrifft, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). An Ihre Organisation geben wir Ihre Anfrage nur mit Ihrem Einverständnis weiter. Wir löschen die Daten, sobald die Anfrage erledigt ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen, etwa für Handels- und Geschäftsbriefe.

6. Empfänger und Übermittlung in Drittländer

Empfänger sind die genannten Auftragsverarbeiter: die Colopoint GmbH (web&co) für Website und Support-Postfach, mit der Hetzner Online GmbH als Rechenzentrumsbetreiber. Wir übermitteln keine personenbezogenen Daten in Länder außerhalb der EU bzw. des EWR. Für die App Stores gelten die Hinweise der jeweiligen Anbieter.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen, die auf unserem berechtigten Interesse beruhen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden.

8. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.

9. Änderungen

Wir passen diese Erklärung an, wenn sich die App, die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.