Datenschutzerklärung für Escapeburn SuperTerminal

1. Verantwortlicher und Kontakt

Verantwortlicher für die hier beschriebenen Daten ist Escapeburn, ein Technologieunternehmen, dessen Registrierung in der Republik Serbien derzeit erfolgt; bis zum Abschluss der Registrierung sein Gründer, der unter dem Namen Escapeburn geschäftlich tätig ist. Kontakt: contact@escapeburn.com. Die Angaben zum registrierten Unternehmen ergänzen wir hier, sobald sie vorliegen. Wir haben keinen Datenschutzbeauftragten benannt; richten Sie Datenschutzanfragen an die obige Adresse.

Diese Erklärung folgt dem serbischen Gesetz über den Schutz personenbezogener Daten (Zakon o zaštiti podataka o ličnosti) und, soweit sie auf Sie anwendbar ist, der Datenschutz-Grundverordnung (DSGVO) der EU.

2. Was auf Ihrem Computer bleibt

Die Desktop-App lädt Ihre Projekte, Dateien, Terminalausgaben, Prompts, Ihren Sitzungsverlauf, Sprachaufnahmen oder Browseraktivitäten nicht zu Escapeburn hoch. Sie enthält keine Tracker für Analyse, Werbung oder Absturzberichte. Auf Ihrem Computer speichert sie unter anderem: Ihren Sitzungsverlauf und Terminal-Scrollback (bis zu 5.000 Zeilen pro Sitzung, mit maskierten Geheimnissen aus gespeicherten Zugangsnotizen), Projektgedächtnis-Dateien, ein Anwendungsprotokoll, die Profile und Anmeldungen des eingebetteten Browsers, Ihre Einstellungen sowie Ihre Zugangsnotizen und Schlüssel (verschlüsselt mit dem Windows-Datenschutz).

Beim Deinstallieren der App werden diese Daten nicht gelöscht, damit bei einer Neuinstallation Ihr Verlauf erhalten bleibt. Sie können sie unter EINSTELLUNGEN → Speicher oder durch Entfernen des Datenordners der App löschen.

3. Ihr Escapeburn-Konto

Wenn Sie ein Konto anlegen, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, Ihr Passwort (nur als scrypt-Einweg-Hash gespeichert), Ihre bevorzugte Sprache sowie die Zeitpunkte der Registrierung und der letzten Anmeldung. Wenn Sie sich mit Google anmelden, teilt Google uns nach Ihrer Zustimmung Ihre Google-Konto-ID, E-Mail-Adresse und Ihren Namen mit; mehr fordern wir nicht an.

Wenn sich die App auf einem Computer anmeldet, speichern wir eine zufällige Gerätekennung, den Gerätenamen (den Namen Ihres Computers), die App-Version sowie die Zeitpunkte der Anmeldung und der letzten Aktivität; die App prüft Ihren Zugang beim Start und danach höchstens alle fünf Minuten, während Sie sie nutzen. Ihr Zugangsstatus, Tarif, Zugangszeitraum, die Nutzung von Einladungscodes und Änderungen daran werden in einem Zugangsprotokoll festgehalten.

Zweck und Rechtsgrundlage: Bereitstellung des Kontos und der Beta, Anwendung der Gerätebegrenzung, Missbrauchsverhinderung und Versand von Konto-E-Mails (Bestätigung, Zurücksetzen des Passworts, Freigabe des Zugangs). Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen und unser berechtigtes Interesse am Schutz der Dienste.

4. Fehlerberichte und Feedback

Wenn Sie einen Bericht aus der App senden, erhalten wir, was Sie schreiben (Titel und Text), bis zu drei angehängte Bilder, Ihre Gerätekennung, App-Version, Ihr Betriebssystem und Ihre Sprache sowie, sofern Sie dies nicht abwählen, technische Angaben, die Ihnen vor dem Senden im Dialog angezeigt werden: App-, Electron- und Node-Versionen, Betriebssystem und Version, CPU, Arbeitsspeicher, GPU und Treiber, Bildschirme und Fenstergröße, Zeitzone und Gebietsschema, welche CLIs installiert sind, den Kontostatus, aktuelle Fehlermeldungen, den genutzten App-Bereich und die letzten Klicks (nur Elementnamen, nie von Ihnen eingegebener Text). Berichte enthalten keine Projektpfade, Sitzungstitel, Ihren Benutzernamen und keinen Terminaltext. Zur Missbrauchsbegrenzung speichern wir außerdem einen mit Schlüssel gebildeten Hash Ihrer Netzwerkadresse.

Wenn Sie auf Ihrem Telefon eine Antwort von Pixel markieren, erhalten wir den Grund, Ihre optionale Anmerkung, die markierte Antwort sowie den Assistenten und das Modell, die sie verfasst haben.

Zweck und Rechtsgrundlage: Behebung von Problemen und Verbesserung des Produkts (berechtigtes Interesse) auf Ihre Veranlassung. Wir benachrichtigen unser Team per E-Mail mit Ihrer E-Mail-Adresse, Ihrem Namen und dem Titel des Berichts.

5. Push-Benachrichtigungen auf dem Telefon

Wenn Sie die Android-App koppeln, kann die Desktop-App sie über unser Push-Relay aufwecken, während sie offline ist. Das Relay erhält die Firebase-Cloud-Messaging-Token Ihres Telefons und eine für Ihr Telefon Ende-zu-Ende-verschlüsselte Nachricht; es kann den Inhalt nicht lesen und speichert weder Token noch Nachrichten. Google erhält das Push-Token und stellt die verschlüsselte Nachricht zu.

6. Updates und Downloads

Die App prüft beim Start und wenn Ihr Computer aus dem Ruhezustand zurückkehrt unter download.escapeburn.com auf signierte Updates und lädt optionale Komponenten (etwa die Sprachlaufzeit) herunter, wenn Sie dies anfordern. Diese Anfragen enthalten keine Konto- oder Gerätekennung, unser Server erhält jedoch wie bei jedem Download Ihre IP-Adresse und den User-Agent der App.

7. Daten, die an von Ihnen gewählte Dienste gehen

Die von Ihnen genutzten Drittanbieter-CLIs senden Ihre Prompts, Ihren Code und Ihre Dateien unter Ihren eigenen Konten und gemäß den Datenschutzrichtlinien der Anbieter an diese. Um Ihre verbleibenden Kontingente anzuzeigen, fragt die App mit Ihren eigenen Anmeldungen auf Ihrem Computer Ihre Nutzung bei den Anbietern ab (für Claude direkt bei api.anthropic.com etwa einmal pro Minute; für Codex über dessen eigene CLI). Optionale Funktionen senden Daten an die Dienste, die Sie mit Ihren eigenen Schlüsseln oder Anmeldungen einrichten: Cloud-Spracherkennung oder Sprachausgabe (Audio oder Text an ElevenLabs, OpenAI, Microsoft Azure oder einen anderen von Ihnen eingetragenen Server), Pixel-Sprachanrufe mit der Codex-Engine (Audio an OpenAI), Pixel-Quellen (Ihre E-Mails, Ihr Kalender oder GitHub, gelesen mit dem von Ihnen gewährten Zugriff), Websuche und Medienanalyse über die Antigravity-CLI (an Google) sowie Bilderzeugung über Codex (an OpenAI). Wir erhalten diese Daten nicht.

Team-Funktionen, die Projektverbindung und die Telefon-App verbinden Ihre Geräte direkt und Ende-zu-Ende-verschlüsselt; ist eine direkte Verbindung nicht möglich, laufen verschlüsselte Pakete über öffentliche Relays des Tailscale-Netzwerks, die sie nicht lesen können. Team-Server, die Sie oder Ihr Team hinzufügen, sehen alles, was auf ihnen läuft. Teammitglieder und Verbindungspartner erhalten, was Sie mit ihnen teilen.

8. Empfänger und Auftragsverarbeiter

Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung. Wir setzen ein: VibeGAMES B.V. als Serveranbieter, der account.escapeburn.com, api.escapeburn.com und download.escapeburn.com in einem Rechenzentrum in Frankfurt, Deutschland, betreibt; Hostinger als E-Mail-Anbieter für Konto- und Benachrichtigungs-E-Mails; und Google (Sign-In und Firebase Cloud Messaging) für die oben genannten Funktionen. Unsere Auftragsverarbeiter handeln nur auf unsere Weisung. Wir können Daten offenlegen, wenn das Gesetz dies verlangt oder um Rechte und Sicherheit zu schützen.

Einige Empfänger (zum Beispiel Google) können Daten außerhalb Serbiens und der EU verarbeiten, auch in den Vereinigten Staaten. Soweit erforderlich, stützen sich solche Übermittlungen auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

9. Wie lange wir Daten speichern

• Kontodaten, Zugangsstatus und aktive Geräte: solange Ihr Konto besteht.
• Abgemeldete Sitzungen und Einmalcodes: werden innerhalb von 7 Tagen nach Ablauf gelöscht; Anmeldecodes innerhalb von 1 Tag.
• Geräte, die Sie abmelden: werden 180 Tage nach der Abmeldung gelöscht.
• Fehlerberichte, ihre Bilder und das Zugangsprotokoll: 24 Monate, oder früher, wenn Sie Ihr Konto löschen.
• Sicherungskopien: werden 14 Tage aufbewahrt und dann überschrieben.
• Website- und Serverprotokolle: 14 Tage (siehe Datenschutzhinweis der Website).

10. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre personenbezogenen Daten, auf deren Berichtigung und Löschung, auf Einschränkung der Verarbeitung und Widerspruch gegen die Verarbeitung, auf Datenübertragbarkeit sowie das Recht, eine Einwilligung zu widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht. Schreiben Sie von der E-Mail-Adresse Ihres Kontos an contact@escapeburn.com; wir antworten innerhalb von 30 Tagen. Mit der Löschung Ihres Kontos werden Ihre Kontodaten, Geräte, Berichte und zugehörigen Protokolleinträge entfernt.

Sie können außerdem Beschwerde beim Beauftragten für Informationen von öffentlicher Bedeutung und den Schutz personenbezogener Daten der Republik Serbien (www.poverenik.rs) oder, in der EU, bei der Datenschutzaufsichtsbehörde Ihres Landes einlegen.

11. Sicherheit

Verbindungen zu unseren Servern verwenden TLS. Passwörter werden gehasht, Refresh-Token werden auf dem Server nur als Hashes gespeichert und auf Ihrem Computer durch den Windows-Datenschutz geschützt, Updates sind signiert, und die Geheimnisse des Servers sind im Ruhezustand verschlüsselt. Kein System ist vollkommen sicher; teilen Sie uns unter contact@escapeburn.com mit, wenn Sie eine Sicherheitslücke finden.

12. Kinder

SuperTerminal ist nicht für Kinder unter 16 Jahren bestimmt, und wir erheben wissentlich keine Daten von ihnen. Wenn Sie glauben, dass ein Kind ein Konto angelegt hat, kontaktieren Sie uns, und wir löschen es.

13. Änderungen

Änderungen dieser Erklärung veröffentlichen wir mit neuem Datum auf dieser Seite und informieren Sie über wesentliche Änderungen in der App oder per E-Mail.