Datenschutzerklärung

1. Welche Daten wir erheben

• Kontodaten: Ihre E-Mail-Adresse und Ihr Name; das Bild Ihres Google-Kontos, wenn Sie sich mit Google anmelden; der öffentliche Schlüssel Ihres Passkeys, wenn Sie einen verwenden; ein Hash Ihres Passworts, wenn Sie sich mit E-Mail-Adresse und Passwort anmelden.
• Abrechnungsdaten: Ihre Stripe-Kunden- und Abonnementkennungen, Plan, Zahlungsstatus und Rechnungen. Kartendaten gehen an Stripe und erreichen unsere Server nie.
• Compute-Daten: Name, Plan, Status und Ressourcennutzung (CPU, Arbeitsspeicher, Disk, Netzwerk) Ihres Compute; Namen und Ordner Ihrer Projekte; und für jedes offene Terminal sein Projekt, sein Agent, das Konto, mit dem er läuft, sein Status und seine Startzeit.
• Verbundene Konten und Keys: für jedes Codex- oder Claude-Konto, das Sie verbinden, die Konto-ID beim Anbieter, E-Mail-Adresse, Planbezeichnung, OAuth-Tokens und Messwerte Ihrer Nutzungslimits; für jeden API-Key, den Sie hinzufügen, sein Anbieter und der Key selbst, verschlüsselt.
• Benachrichtigungsdaten, sofern Sie Benachrichtigungen aktivieren: die von Ihnen registrierten Browser-Push-Abonnements, Ihr Telegram-Chat, sofern Sie ihn verknüpfen, Ihre Ruhezeiten und die Benachrichtigungen, die wir senden. Eine Benachrichtigung über einen Agenten enthält die Namen des Projekts und des Tabs sowie eine Zeile der Terminalausgabe dieses Tabs.
• Vault-Daten, sofern Sie Sallyport Cloud verbinden: die Tokens der Verbindung, den Sallyport-Agenten, den wir für jedes Projekt anlegen, und den Token dieses Agenten.
• Technische Daten: IP-Adressen und der ungefähre Standort, den unser CDN daraus ableitet (Land, Region, Stadt), User-Agent und Zeitzone des Browsers, eine zufällige Kennung, die Ihr Browser für detachbox speichert (sie unterscheidet Ihre Anmeldungen und lässt uns eine Einladung prüfen, die aus dem Browser der einladenden Person selbst kommt), Protokolle von Anfragen und Terminal-Verbindungen sowie Fehlerberichte.
• Nachrichten, die Sie uns senden, zum Beispiel an den Support oder die Missbrauchsstelle.

2. Ihre Codex- und Claude-Tokens

Wenn Sie ein Codex- (ChatGPT-) oder Claude-Konto im Dashboard verbinden, stellt OpenAI bzw. Anthropic dafür OAuth-Tokens aus: einen Access-Token und einen Refresh-Token. Wir speichern beide verschlüsselt in unserer Datenbank, mit einem Schlüssel, den nur unser Server besitzt.

Wir verwenden sie für zwei Zwecke. Erstens, um Ihre Nutzungslimits beim Anbieter abzurufen und auf Ihrem Limits-Board anzuzeigen. Zweitens, um einen aktuellen Access-Token in den Projekten bereitzustellen, deren Agenten mit dem Konto laufen, damit die Kommandozeilen-Tools auf Ihrem Compute funktionieren. Unser Server erneuert den Access-Token mithilfe des Refresh-Tokens, bevor er abläuft.

Der Refresh-Token verlässt unseren Server nie und wird nie auf Ihr Compute geschrieben. Jeder, der Zugriff auf Ihr Compute hat, einschließlich eines dort mit sudo laufenden Agenten, kann den darauf befindlichen Access-Token lesen; geben Sie Zugriff auf Ihr Compute daher nur Software, die Sie kontrollieren.

Sie können ein Konto jederzeit trennen. Wir löschen dann dessen Tokens und Nutzungsverlauf aus unserer Datenbank und entfernen die Zugangsdateien von Ihrem Compute; beim Anbieter widerrufen wir die Tokens nicht, melden Sie sich daher dort ab, um auch die Sitzung beim Anbieter zu beenden. Das Löschen Ihres detachbox-Kontos bewirkt dasselbe für alle Ihre verbundenen Konten.

3. Was sich auf Ihrem Compute befindet

Dateien, Datenbanken, Projekte und Programme auf Ihrem Compute sind Ihre Inhalte. Unsere Mitarbeitenden durchsuchen sie nicht. Wir greifen nur dann auf die Inhalte eines Compute zu, wenn Sie um Hilfe bitten, wenn wir einen Sicherheitsvorfall oder Missbrauch untersuchen oder wenn das Gesetz es verlangt.

4. Assistenten, die Sie verbinden

Sie können einen KI-Assistenten wie ChatGPT, Claude oder Grok mit Ihrem detachbox-Konto verbinden. Das tun Sie selbst: Der Assistent fragt an, und Sie genehmigen ihn auf einer detachbox-Seite, die alles aufführt, was er tun kann. Für einen Assistenten, der sich stattdessen mit einem Schlüssel anmeldet, können Sie auch einen MCP-Schlüssel erstellen.

5. Warum wir Ihre Daten verwenden

• Um den Dienst bereitzustellen, für den Sie sich registriert haben: Ihr Compute zu betreiben, Sie anzumelden, Ihre Limits anzuzeigen und Ihnen Rechnungen zu stellen (Erfüllung unseres Vertrags mit Ihnen).
• Um den Dienst sicher zu halten und Missbrauch zu unterbinden, anhand von Ressourcen- und Netzwerkstatistiken sowie Protokollen (unser berechtigtes Interesse).
• Um Ihnen Service-E-Mails zu senden: Compute angelegt, Zahlungsprobleme, geplante Wartung, ein zurückgesetztes Limit, ein nicht mehr funktionierendes verbundenes Konto (Vertragserfüllung).
• Um Buchhaltungsunterlagen zu führen (rechtliche Verpflichtung).

6. Wer sie in unserem Auftrag verarbeitet

• Stripe: Zahlungen und Rechnungen.
• Google: Anmeldung mit Google.
• Amazon Web Services: Zustellung unserer E-Mails.
• Cloudflare: DNS und der Netzwerkrand vor unserer Website und unserem Dashboard.
• Sentry: Fehlerberichte unserer Software.
• OpenAI und Anthropic: Wenn Sie ein Konto verbinden, tauschen und erneuern wir Tokens mit ihnen und rufen in Ihrem Namen Ihre Nutzung ab.
• Telegram, sofern Sie es verknüpfen: Zustellung Ihrer Benachrichtigungen.
• Der Push-Dienst Ihres Browsers (zum Beispiel Google, Apple, Mozilla oder Microsoft), sofern Sie Browser-Benachrichtigungen aktivieren: Zustellung von Push-Benachrichtigungen.
• Sallyport Cloud, sofern Sie es verbinden: der Agent und der Token für jedes Projekt sowie die Dienste, die Ihre Agenten darüber aufrufen.
• Google Analytics, sofern auf der Website aktiviert: aggregierte Besuchsstatistiken.
• Der KI-Assistent, den Sie verbinden, und sein Anbieter: die in Abschnitt 4 beschriebenen Daten, wenn der Assistent für Sie mit detachbox arbeitet.

7. Wo sie gespeichert werden

Wo unsere Server und Ihr Compute stehen, entscheiden wir selbst. Die oben genannten Auftragsverarbeiter können Daten in anderen Ländern unter ihren eigenen Schutzvorkehrungen verarbeiten.

8. Wie lange wir sie aufbewahren

Kontodaten werden aufbewahrt, solange Ihr Konto besteht. Ihre Projekte und Ihr Home-Ordner bleiben auf Ihrer Konto-Disk, solange Ihr Compute besteht. Die eigene Umgebung eines Terminals, mit den Paketen, Diensten, Docker-Daten und Prozessen darin, wird gelöscht, wenn das Terminal endet, zusammen mit seinen Preview-Adressen und geteilten Datei-Links. Das Löschen Ihres Compute oder eine fehlgeschlagene Zahlung, die bis Tag 14 offen bleibt, entfernt die Konto-Disk mit jedem Projekt und Home-Ordner darauf. Tokens verbundener Konten und API-Keys werden gelöscht, wenn Sie sie trennen oder Ihr detachbox-Konto löschen. Abrechnungsunterlagen werden so lange aufbewahrt, wie es das Buchhaltungsrecht verlangt. Protokolle werden nur so lange aufbewahrt, wie wir sie für Sicherheit und Fehlersuche brauchen. Anmeldedaten — IP-Adresse, ungefährer Standort, Browser und Gerätekennung — werden aufbewahrt, solange die Anmeldung aktiv ist, und 30 Tage nach ihrem Ende.

Verbindungen von Assistenten, Tokens, Ereignisse und Ereignis-Abonnements werden wie in Abschnitt 4 beschrieben aufbewahrt.

9. Cookies

Das Dashboard verwendet ein Sitzungscookie, um Sie angemeldet zu halten. Die Marketing-Website setzt keine eigenen Cookies; Google Analytics setzt, sofern aktiviert, seine eigenen. Außerdem speichert das Dashboard die in Abschnitt 1 beschriebene zufällige Gerätekennung im lokalen Speicher Ihres Browsers; das Löschen der Websitedaten entfernt sie.

10. Ihre Rechte

Sie können von uns eine Kopie Ihrer Daten sowie deren Berichtigung, Löschung oder Export verlangen. Sie können außerdem einer Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht. Schreiben Sie an support@detachbox.com; wir antworten innerhalb von 30 Tagen. Sie können sich außerdem bei Ihrer örtlichen Datenschutzaufsichtsbehörde beschweren.

11. Änderungen

Wir veröffentlichen Änderungen hier und informieren Sie über wesentliche Änderungen per E-Mail, bevor sie in Kraft treten.