Datenschutzerklärung

Überblick

Wir verkaufen keine personenbezogenen Daten, zeigen keine Werbung, verwenden kein appübergreifendes Tracking und integrieren keine verhaltensanalytischen SDKs Dritter in die App. Ein Termind-Konto ist nicht erforderlich.

Termind ist eine Client-App. Bei KI, Suche, iCloud, Tailscale, Sprache oder Remote-Verbindungen verarbeitet der jeweilige Anbieter die empfangenen Daten nach seinen eigenen Bedingungen. Termind betreibt keinen gehosteten Proxy zwischen dir und diesen Anbietern.

Auf deinem Gerät gespeicherte Daten

Für seine Funktionen speichert Termind folgende Informationen auf deinem Gerät:

• Vault-Metadaten wie Hostnamen, Adressen, Ports, Benutzernamen, Gruppen, Tags, Identitätsbezeichnungen, Fingerabdrücke öffentlicher Schlüssel, Known-Hosts-Einträge, Snippets und Portweiterleitungsregeln.
• Tailscale-Gruppenkonfiguration, das Tailnet-Profil dieses Geräts und zwischengespeicherte Peer-Daten wie Gerätenamen, Adressen, öffentliche SSH-Hostschlüssel, Onlinestatus und Schlüsselablaufdaten. Privater Knotenstatus wird separat im Schlüsselbund gespeichert, wie im Abschnitt zu Tailscale beschrieben.
• Verbindungsverlauf mit Host, Verbindungstyp und Zeitpunkten sowie Name oder Modell des Geräts, von dem die Verbindung hergestellt wurde.
• KI-Anbieter- und Modellkonfiguration, Rollenzuweisungen, zuletzt gewähltes Modell, MCP-Client-Konfiguration und Werkzeugrichtlinien, Skill-Texte und Aktivierungsstatus, Websucheinstellungen, Terminaldesigns und Integrationsoptionen sowie Verbindungseinstellungen wie maximale SSH-Sitzungen und Dateiübertragungsparallelität. Bei aktivierter Einstellungssynchronisierung werden diese Einstellungen auch in deiner privaten iCloud-Datenbank gespeichert.
• Gespräche, Nachrichten, Agent-Werkzeugaufrufe und Ergebnisse, Sicherheitsprüfprotokolle, Befehlsverlauf, Arbeitsbereichsstatus und App-Einstellungen.
• Importierte Kontextanhänge und temporäre Dateien je Gespräch, bis du das zugehörige Gespräch löschst.

Diese Daten werden nicht automatisch an den Termind-Entwickler gesendet. Betriebssystem, Gerätesicherungen oder andere installierte Software können gemäß ihren Einstellungen auf lokale Dateien zugreifen oder sie sichern.

iCloud und Schlüsselbund

Vault-Synchronisierung

Wenn „iCloud-Synchronisierung“ aktiv und „Vault“ ausgewählt ist, werden Vault-Daten, Verbindungsverlauf und Namen oder Modelle der Verbindungsgeräte in der privaten iCloud-Datenbank deiner Apple-ID gespeichert. Geräteinformationen unterscheiden ausschließlich die Quellen des Verbindungsverlaufs deiner Geräte. Sie werden nur über deine private iCloud-Datenbank übertragen; der Termind-Entwickler empfängt oder erhebt sie nicht. Apple verarbeitet synchronisierte Daten gemäß seinen Bedingungen.

Tailscale-Gruppenkonfiguration kann mit Vault synchronisiert werden. Tailnet-Anmeldung und Peer-Cache bleiben auf dem aktuellen Gerät; siehe Tailscale-Datenverarbeitung.

Metrik-Synchronisierung

„Metriken“ ist standardmäßig ausgewählt. Bei aktiver iCloud-Synchronisierung werden Kennungen überwachter Hosts, Pausenstatus, Datenträger- und Netzwerkschnittstellenauswahl sowie Kartenreihenfolge über CloudKit synchronisiert. Hostadressen und Zugangsdaten verwalten Vault und Schlüsselbund separat; Live-Messwerte, Metrikverlauf, Authentifizierungsstatus und Menüleisteneinstellungen werden nicht synchronisiert. Ist ein Host auf diesem Gerät nicht verfügbar, bleibt seine Konfiguration erhalten, wird aber ausgeblendet.

Einstellungssynchronisierung

iCloud-Synchronisierung ist eine Pro-Funktion mit Hauptschalter und Auswahlfeldern für die Daten. Vault, Metriken und Einstellungen sind standardmäßig ausgewählt. Sind Hauptschalter und „Einstellungen“ aktiv, synchronisiert CloudKit Anbieter- und Endpunkteinstellungen, Modelllisten und eigene Parameter, Rollenzuweisungen, zuletzt gewähltes Modell, MCP-Client-Konfiguration und Werkzeugrichtlinien, vollständige Skill-Texte und Aktivierungsstatus, Websuche-, Terminal- und Verbindungseinstellungen in die private iCloud-Datenbank deines Apple-Kontos. Verbindungseinstellungen umfassen maximale SSH-Sitzungen und Dateiübertragungsparallelität. Die Konfiguration enthält vollständige eigene Terminalkonfigurationen sowie Namen und Werte eigener MCP-Header; verwende für Geheimnisse die vorgesehenen Zugangsdatenfelder.

Nicht synchronisiert werden Gespräche, Nachrichten, Werkzeugausführungsverlauf, Laufzeit- oder Verbindungsstatus, globaler Genehmigungsmodus sowie Aktivierungsstatus, Port, freigegebene Werkzeuge und Zugangstoken des integrierten MCP-Servers. Dieser Token liegt nur im Datenschutz-Schlüsselbund des aktuellen Mac. Das Aktivieren der Synchronisierung verbindet nicht automatisch mit MCP-Servern und führt keine Werkzeuge aus. Apple verarbeitet die synchronisierten Daten; Termind betreibt kein Backend, das diese Konfiguration empfängt.

Passwörter und private Schlüssel

Passwörter, Software-SSH-Schlüssel, KI-API-Schlüssel und MCP-Zugangsdaten werden im Datenschutz-Schlüsselbund von Apple gespeichert, nicht in der Vault-Datenbank. Du kannst die Passphrase eines Software-SSH-Schlüssels zusammen mit dem privaten Schlüssel im Schlüsselbund speichern; andernfalls fragt Termind beim Verbinden danach. Speicheroptionen für Passwörter und SSH-Schlüssel:

• iCloud： Der Schlüsselbundeintrag kann über den iCloud-Schlüsselbund zwischen deinen Geräten synchronisiert werden.
• Dieses Gerät： Der Eintrag ist auf dieses Gerät beschränkt und wird nicht synchronisiert.
• Secure Enclave： Der private Schlüssel ist nicht exportierbar und wird nicht auf andere Geräte synchronisiert.

Bei kompatiblen FIDO2-Hardwareschlüsseln speichert Vault eine Zugangsdatenreferenz und den öffentlichen Schlüssel, die synchronisiert werden können. Der private Schlüssel bleibt auf dem Hardwareschlüssel, der auch bei synchronisierter Referenz zur Authentifizierung benötigt wird.

Beim ersten Aktivieren der Einstellungssynchronisierung werden vorhandene KI-API-Schlüssel und Bearer-Token entfernter MCP-Clients vom lokalen Schlüsselbund in den iCloud-Schlüsselbund migriert; Konfigurationsdatensätze enthalten nur Referenzen darauf. Fehlgeschlagene Migrationen behalten die lokale Kopie und können wiederholt werden. Der Token des integrierten MCP-Servers ist ausgeschlossen; von älteren Versionen synchronisierte Kopien werden in den lokalen Schlüsselbund verschoben und dort geprüft, bevor sie aus dem iCloud-Schlüsselbund entfernt werden. Nie zur Synchronisierung aktivierte Zugangsdaten bleiben lokal. Beim Ausschalten der Einstellungssynchronisierung verbleiben migrierte KI- und Remote-MCP-Zugangsdaten im iCloud-Schlüsselbund; spätere Änderungen können weiterhin synchronisiert werden. Apple-Konto und Systemeinstellungen bestimmen, ob der iCloud-Schlüsselbund aktiv ist, welche Geräte Einträge erhalten und wie Apple sie schützt. Konfiguration und Zugangsdaten können zu unterschiedlichen Zeiten auf einem anderen Gerät eintreffen.

Käufe und Abonnements

Termind nutzt Apple StoreKit zur Prüfung von Pro-Jahresabo, einführender kostenloser Testphase, Einmalkauf, wiederhergestellten Käufen, Widerrufen, Verlängerungsstatus und Familienfreigabe. Apple verarbeitet Konto-, Transaktions- und Zahlungsdaten gemäß seinen Richtlinien. Termind erhält keine vollständigen Zahlungsdaten.

RevenueCat übernimmt Kaufprüfung, Berechtigungssynchronisierung und Paywall. Das SDK sendet eine zufällige anonyme App-Nutzer-ID, Kauf- und Abonnementdatensätze sowie dafür erforderliche App- und Geräteinformationen. Die Wiederherstellung desselben Apple-Kaufs kann anonyme IDs geräteübergreifend verknüpfen. Wir senden RevenueCat keine Host-Zugangsdaten, Terminalinhalte, Gespräche, KI-API-Schlüssel oder Kartendaten; die automatische Erfassung von Gerätekennungen ist deaktiviert.

Berechtigung und Dauer der Testphase sowie Aboablauf richten sich nach Produkt- und Kaufdatensätzen des Stores. Termind nutzt kein Geräte-Fingerprinting und betreibt keinen eigenen Lizenzserver.

RevenueCat-Datenschutzerklärung

KI-Anbieter und MCP

KI-Funktionen sind optional und verwenden deinen eigenen Schlüssel. Du kannst beliebige Endpunkte mit Chat Completions-, Responses-, Messages- oder generateContent-Protokoll konfigurieren. Bei KI-Nutzung sendet Termind die für die Anfrage erforderlichen Daten direkt an den gewählten Endpunkt, darunter gegebenenfalls:

• deine Prompts, Gesprächsverlauf, ausgewählte Bilder und Anhänge;
• aktueller Sitzungskontext wie Host-, Remote-Systeminformationen und Arbeitsverzeichnis;
• Werkzeugnamen, Argumente, Ergebnisse und Befehlsausgaben oder Dateiinhalte, deren Lesen du dem Agenten erlaubst;
• der zur Authentifizierung verwendete API-Schlüssel oder Zugangstoken.

Privates Schlüsselmaterial wird nicht als Chatkontext an das Modell gesendet. Termind löst Zugangsdaten lokal auf, um SSH-Verbindungen herzustellen. Prüfe Datenschutzerklärung, Aufbewahrungseinstellungen und Unternehmensbedingungen deines KI-Anbieters. Für eigene Endpunkte ist deren Betreiber verantwortlich.

Wenn du einen Remote-MCP-Server hinzufügst, tauscht Termind Anfragen, Werkzeugargumente und Ergebnisse entsprechend dessen Werkzeugen aus. Die geteilten Daten hängen vom aktivierten Server und aufgerufenen Werkzeugen ab. Nur auf dem Mac lauscht der integrierte MCP-Server standardmäßig auf Loopback; änderst du seine Erreichbarkeit, bist du für die Absicherung verantwortlich.

Websuche

Die Websuche ist optional und jederzeit in den Einstellungen abschaltbar. Verwendet das gewählte KI-Modell keine anbietereigene Suche, sucht Termind vom aktuellen Gerät aus, fragt folgende Suchmaschinen ab und besucht ausgewählte Ergebnisse, um lesbare Inhalte zu extrahieren:

Anfragen gehen direkt vom aktuellen Gerät an diese Suchmaschinen und ausgewählte Ergebniswebsites. Diese erhalten daher in der Regel auch IP-Adresse, User-Agent, angeforderte URL und weitere übliche Anfragedaten. Seitentitel, URLs und begrenzte Markdown-Inhalte werden als Werkzeugergebnisse an deinen KI-Anbieter gesendet.

Einige KI-Modelle unterstützen anbietereigene Suche. Ist sie aktiv, sucht der KI-Anbieter auf seinen Servern und verarbeitet Suchanfrage und Suchaktivität – nicht Terminds lokale Websuche oder die oben genannten Suchmaschinen.

SSH, SFTP, Webabrufe und Remote-Aktionen

Beim Verbinden sendet Termind notwendige Verbindungsdaten an den Host sowie konfigurierte Proxys oder Sprunghosts. Passwörter authentifizieren innerhalb der verschlüsselten SSH-Sitzung. Private SSH-Schlüssel bleiben auf dem aktuellen Gerät und signieren lokal. Zielsysteme können nach ihrer Konfiguration IP-Adressen, Benutzernamen, Zeiten, Befehle, Dateiübertragungen und weitere Aktivitäten protokollieren.

Wenn du oder der Agent eine Webseite abrufst, besucht Termind direkt die angegebene HTTP(S)-Adresse, auch im privaten Netzwerk. Das Ziel erhält in der Regel IP-Adresse, URL, User-Agent und übliche Anfragedaten. Je nach Werkzeugaufruf können begrenztes Markdown oder ursprüngliches HTML als Kontext an deinen KI-Anbieter gehen. Termind kann Protokollierung und Datenschutz des Ziels nicht kontrollieren.

Tailscale

Anmeldung und Geräteinformationen

Tailscale ist optional. Bei der Anmeldung aus einer Hostgruppe registriert Termind einen eingebetteten Knoten bei Tailscale oder deinem konfigurierten Kontrolldienst. Dieser Dienst und sein Identitätsanbieter übernehmen die Browseranmeldung. Ein Auth Key wird zur Autorisierung des Knotens an den gewählten Kontrolldienst gesendet und ist nicht Teil der synchronisierten Gruppenkonfiguration.

Der Kontrolldienst erhält Daten zur Knotenauthentifizierung und Verbindungskoordination, darunter konfigurierter Gerätename, Betriebssystem, Tailscale-Version, IP-Adressen, Knotenkennungen und öffentliche Schlüssel. Er liefert Peer-Daten zur Geräteanzeige und Prüfung von Tailscale-SSH-Hostschlüsseln. Tailnet-Administratoren können Geräte- und Verbindungsdaten gemäß ihren Berechtigungen und Protokolleinstellungen einsehen.

Datenverkehr, Relays und Exit Nodes

Datenverkehr zwischen Tailscale-Knoten ist mit WireGuard verschlüsselt. Verbindungen können direkt oder über Peer- oder DERP-Relays laufen, die verschlüsselte Daten ohne Entschlüsselung weiterleiten. Beteiligte Dienste können Metadaten wie IP-Adressen, Verbindungszeiten und Datenvolumen verarbeiten; Tailscale kann nach eigener Richtlinie auch Diagnose- und Verbindungsprotokolle verarbeiten. Dies ist unabhängig von Terminds optionalen Crashlytics-Berichten.

Bei Auswahl eines Exit Nodes verarbeitet dessen Betreiber den darüber geleiteten Verkehr und kann Ziele sowie nicht durch Anwendungsschichtverschlüsselung geschützte Inhalte sehen. SSH und SFTP bleiben bis zum Zielserver verschlüsselt. DNS-Resolver können abgefragte Namen gemäß Netzwerkkonfiguration verarbeiten. Terminds eingebettete Verbindung aktiviert kein systemweites VPN und leitet keinen Datenverkehr anderer Apps weiter.

Lokaler Speicher und iCloud

Privater Knotenstatus einschließlich der Schlüssel für die Tailnet-Identität wird in Apple-Schlüsselbundeinträgen nur für dieses Gerät und ohne Synchronisierung gespeichert. Lokale Profilreferenz und Peer-Cache bleiben auf diesem Gerät. Sie sind nicht Teil der iCloud-Synchronisierung von Termind; andere Geräte müssen sich separat anmelden.

Bei aktiver Vault-Synchronisierung können Kontrolldienst-URL, Tailnet-DNS-Suffix, gewählter Exit-Node-Bezeichner und gespeicherte Hosteinstellungen über deine private iCloud-Datenbank synchronisiert werden. Hosteinstellungen umfassen Benutzernamen, Tags, Farben, erkannte Distribution, Zeichenkodierung, SFTP-Startpfad, Shell-Integration, Start-Snippet-Referenz und Umgebungsvariablen. Speichere keine Geheimnisse in diesen Feldern.

Verarbeitung und Aufbewahrung durch Tailscale richten sich nach dessen Datenschutzerklärung. Bei eigenen Kontrolldiensten gilt zusätzlich die Richtlinie des Betreibers. Daten bei Tailnet-Administratoren, Identitätsanbietern, Relays, DNS-Resolvern oder Exit-Node-Betreibern unterliegen deren jeweiligen Richtlinien.

Tailscale-Datenschutzerklärung

Kameraanhänge und Sprachtranskription

Kameraanhänge auf iPhone und iPad

Termind greift erst auf die Kamera zu, wenn du im Assistenten „Kamera“ wählst und den Zugriff erlaubst. Ein Foto bleibt bis zum Senden im Gesprächsentwurf; danach gilt die Verarbeitung im KI-Abschnitt. Auf dem Mac gibt es diesen Kameraablauf nicht.

Sprachtranskription

Termind nimmt Audio erst auf, wenn du die Transkriptionstaste drückst und Mikrofon- sowie Spracherkennungszugriff erlaubst. Die Transkription nutzt Apple Speech. Je nach Systemeinstellungen, Sprache und Gerätefunktionen verarbeitet Apple Audio auf dem Gerät oder auf seinen Servern. Termind beendet die Aufnahme bei Abschluss, Abbruch oder Fehler. Der erkannte Text landet im Chatentwurf und wird beim Senden wie im KI-Abschnitt beschrieben verarbeitet.

Diagnose

Termind fragt dich vor dem Aktivieren von Google Firebase Crashlytics. Wenn du zustimmst, gehen Diagnosedaten an Google, um Probleme zu untersuchen und zu beheben: Absturz-Stacktraces, relevanter App-Status, App- und Betriebssystemversionen, Geräteinformationen und Diagnose-Installationskennungen. Termind fügt weder Terminalausgaben, Chatinhalte, Passwörter, private Schlüssel noch Nutzerkonto-IDs hinzu.

Deine Wahl bleibt auf diesem Gerät und wird nicht über iCloud synchronisiert. Eine Ablehnung schränkt keine Funktionen ein. Ändere sie unter Einstellungen > App > Diagnose. Ausschalten blockiert künftige Uploads, zieht aber bereits gesendete Daten nicht zurück und stoppt keine bereits autorisierten Uploads. Ein Neustart von Termind beendet die lokale Absturzaufzeichnung. Bei erneuter Zustimmung werden ausstehende Diagnosedaten aus der Zeit vor der erneuten Einwilligung verworfen.

Google verarbeitet diese Diagnosedaten gemäß den Firebase-Datenverarbeitungsbedingungen. Informationen zu Verarbeitung und Aufbewahrung findest du unter Firebase-Datenschutz und -Sicherheit.

Diese Website

Diese Website setzt keine Analyse-Cookies, nutzt keine Werbetechnologie und enthält kein Kontaktformular. Nur deine gewählte Website-Sprache wird lokal im Browser gespeichert; diese Präferenz wird nicht an Termind übertragen. Der Hostinganbieter kann übliche Serverprotokolle wie IP-Adresse, Anfragezeit, Pfad und User-Agent verarbeiten, um die Website bereitzustellen, Missbrauch zu verhindern und Sicherheit zu gewährleisten. Dabei gilt seine Richtlinie.

Aufbewahrung, Löschung und Kontrolle

• Du kannst den Hauptschalter der iCloud-Synchronisierung ausschalten oder Vault, Metriken bzw. Einstellungen abwählen, um die jeweiligen Konfigurationsübertragungen zu pausieren. Websuche, Sprachberechtigungen und andere optionale Funktionen lassen sich ebenfalls deaktivieren. Eine Pause löscht keine vorhandenen Cloud-Daten und stoppt keine iCloud-Schlüsselbund-Synchronisierung bereits migrierter KI-Zugangsdaten.
• Du kannst Hosts, überwachte Elemente, Zugangsdatenreferenzen, Gespräche und weitere Inhalte in der App löschen. Bei aktiver Synchronisierung werden Löschungen von Vault, Metriken und Einstellungen an iCloud weitergegeben; während Pause oder Offlinebetrieb erfolgte Löschungen nach Wiederaufnahme. Das Protokoll behält notwendige Löschmarker, damit Inhalte nicht zurückkehren; eine Löschung entfernt deshalb nicht sofort alle Synchronisierungsmetadaten.
• Eine Deinstallation löscht Daten in Schlüsselbund oder iCloud möglicherweise nicht automatisch. Lösche relevante Zugangsdaten, Vault-Daten und Einstellungen vorher in der App oder verwalte iCloud und Schlüsselbund in Apples Systemeinstellungen.
• Um eine Tailnet-Anmeldung von diesem Gerät zu entfernen, melde dich im Gruppeneditor ab und speichere. Termind entfernt lokale Profilreferenz und Peer-Cache, schließt den Knoten und plant die Löschung seines privaten Schlüsselbundstatus und zugehöriger Dateien; bei Fehlern wird erneut versucht. Gruppenkonfiguration und synchronisierte Präferenzen sind separat; lösche auch die Gruppe, wenn du sie entfernen möchtest. Lokales Abmelden löscht keine Anbieter- oder Administratorprotokolle und widerruft keinen wiederverwendbaren Auth Key. Geräteentfernung und Schlüsselwiderruf verwaltest du im Kontrolldienst.
• Bei KI- oder Suchanbietern, Apple, Tailscale oder eigenen Kontrolldiensten sowie Remote-Hosts gespeicherte Daten musst du bei diesen Anbietern verwalten. Der Termind-Entwickler kann sie dort nicht für dich löschen.

Termind richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

Änderungen und Kontakt

Bei wesentlichen Änderungen der Datenverarbeitung aktualisieren wir Version und Gültigkeitsdatum dieser Seite und informieren gegebenenfalls in der App.

Datenschutzfragen: [email protected]. Produkt- und Technikfragen: [email protected]. Geschäftliche Anfragen: [email protected]. Sende keine Passwörter, privaten Schlüssel, API-Schlüssel, vollständigen Hostadressen, ungeschwärzten Protokolle oder sonstigen unnötigen sensiblen Daten.