Datenschutzerklärung

1. Welche Daten wir erheben

• Kontodaten: Ihre E-Mail-Adresse, Ihr Name und Ihr Profilbild von Google oder der öffentliche Schlüssel Ihres Passkeys.
• Abrechnungsdaten: Ihre Stripe-Kunden- und Abonnementkennungen, Plan, Zahlungsstatus und Rechnungen. Kartendaten gehen an Stripe und erreichen unsere Server nie.
• Box-Daten: Name, Plan, Status und Ressourcennutzung (CPU, Arbeitsspeicher, Disk, Netzwerk) jeder Box sowie die öffentlichen SSH-Schlüssel, die Sie hinzufügen.
• Verbundene Konten: für jedes Codex- oder Claude-Konto, das Sie verbinden, die Konto-ID beim Anbieter, E-Mail-Adresse, Planbezeichnung, OAuth-Tokens und Momentaufnahmen Ihrer Nutzungslimits.
• Technische Daten: IP-Adressen, User-Agent des Browsers, Protokolle von Anfragen und SSH-Verbindungen sowie Fehlerberichte.
• Nachrichten, die Sie uns senden, zum Beispiel an den Support oder die Missbrauchsstelle.

2. Ihre Codex- und Claude-Tokens

Wenn Sie ein Codex- (ChatGPT-) oder Claude-Konto im Dashboard verbinden, stellt OpenAI bzw. Anthropic dafür OAuth-Tokens aus: einen Access-Token und einen Refresh-Token. Wir speichern beide verschlüsselt in unserer Datenbank, mit einem Schlüssel, den nur unser Server besitzt.

Wir verwenden sie für zwei Zwecke. Erstens, um Ihre Nutzungslimits beim Anbieter abzurufen und auf Ihrem Limits-Board anzuzeigen. Zweitens, um einen aktuellen Access-Token in den Boxen bereitzustellen, denen Sie das Konto zuordnen, damit die dortigen Kommandozeilen-Tools funktionieren. Wir erneuern den Access-Token planmäßig mithilfe des Refresh-Tokens.

Der Refresh-Token verlässt unseren Server nie und wird nie in eine Box geschrieben. Jeder, der Zugriff auf Ihre Box hat, einschließlich eines dort mit sudo laufenden Agenten, kann den darin befindlichen Access-Token lesen; ordnen Sie ein Konto daher nur Boxen zu, die Sie kontrollieren.

Sie können ein Konto jederzeit trennen. Wir löschen dann dessen Tokens und Nutzungsverlauf aus unserer Datenbank und entfernen die Zugangsdatei aus jeder Box, der es zugeordnet war. Das Löschen Ihres detachbox-Kontos bewirkt dasselbe für alle Ihre verbundenen Konten.

3. Was sich auf Ihren Boxen befindet

Dateien, Datenbanken und Programme auf Ihren Boxen sind Ihre Inhalte. Unsere Mitarbeitenden durchsuchen sie nicht. Wir greifen nur dann auf die Inhalte einer Box zu, wenn Sie um Hilfe bitten, wenn wir einen Sicherheitsvorfall oder Missbrauch untersuchen oder wenn das Gesetz es verlangt.

4. Warum wir Ihre Daten verwenden

• Um den Dienst bereitzustellen, für den Sie sich registriert haben: Ihre Boxen zu betreiben, Sie anzumelden, Ihre Limits anzuzeigen und Ihnen Rechnungen zu stellen (Erfüllung unseres Vertrags mit Ihnen).
• Um den Dienst sicher zu halten und Missbrauch zu unterbinden, anhand von Ressourcen- und Netzwerkstatistiken sowie Protokollen (unser berechtigtes Interesse).
• Um Ihnen Service-E-Mails zu senden: Box angelegt, Zahlungsprobleme, geplante Wartung, ein zurückgesetztes Limit, ein nicht mehr funktionierendes verbundenes Konto (Vertragserfüllung).
• Um Buchhaltungsunterlagen zu führen (rechtliche Verpflichtung).

5. Wer sie in unserem Auftrag verarbeitet

• Stripe: Zahlungen und Rechnungen.
• Google: Anmeldung mit Google.
• Amazon Web Services: Zustellung unserer E-Mails.
• Cloudflare: DNS und der Netzwerkrand vor unserer Website und unserem Dashboard.
• Sentry: Fehlerberichte unserer Software.
• OpenAI und Anthropic: Wenn Sie ein Konto verbinden, tauschen und erneuern wir Tokens mit ihnen und rufen in Ihrem Namen Ihre Nutzung ab.
• Google Analytics, sofern auf der Website aktiviert: aggregierte Besuchsstatistiken.

6. Wo sie gespeichert werden

Unsere Server und Ihre Boxen befinden sich in Kasachstan. Die oben genannten Auftragsverarbeiter können Daten in anderen Ländern unter ihren eigenen Schutzvorkehrungen verarbeiten.

7. Wie lange wir sie aufbewahren

Kontodaten werden aufbewahrt, solange Ihr Konto besteht. Eine gelöschte Box wird von unseren Servern entfernt; verbleibende Kopien in Infrastruktur-Backups verfallen im Rahmen ihrer regulären Rotation. Tokens verbundener Konten werden gelöscht, wenn Sie das Konto trennen oder Ihr detachbox-Konto löschen. Abrechnungsunterlagen werden so lange aufbewahrt, wie es das Buchhaltungsrecht verlangt. Protokolle werden nur so lange aufbewahrt, wie wir sie für Sicherheit und Fehlerbehebung benötigen.

8. Cookies

Das Dashboard verwendet ein Sitzungscookie, um Sie angemeldet zu halten. Die Marketing-Website setzt keine eigenen Cookies; Google Analytics setzt, sofern aktiviert, seine eigenen.

9. Ihre Rechte

Sie können von uns eine Kopie Ihrer Daten sowie deren Berichtigung, Löschung oder Export verlangen. Sie können außerdem einer Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht. Schreiben Sie an [email protected]; wir antworten innerhalb von 30 Tagen. Sie können sich außerdem bei Ihrer örtlichen Datenschutzaufsichtsbehörde beschweren.

10. Änderungen

Wir veröffentlichen Änderungen hier und informieren Sie über wesentliche Änderungen per E-Mail, bevor sie in Kraft treten.