Datenschutzerklärung

Gilt für: die Blyck-Desktop-App und die Blyck-Mobile-App (iPhone und Android) (blyck.dev) · Kontakt: support@blyck.dev

1. Zusammenfassung — Grundsätze

Blyck ist eine local-first Desktop-App. Ihr Code, Terminalinhalte, Datenbankdaten und Passwörter werden niemals an Blyck-Server gesendet. Wir betreiben keine Verhaltensanalyse (Analytics). Die folgende Tabelle führt alle Fälle auf, in denen die Apps mit der Außenwelt kommunizieren.

2. Was wir erfassen und warum

Punkt	Daten	Wann	Aufbewahrung
① Update-Prüfung	App-Version wird von update.blyck.dev angefragt (eine standardmäßige HTTP-Anfrage — Ihre IP-Adresse kann in den Serverprotokollen erscheinen)	Automatisch (beim Start + alle 4 Stunden)	Zugriffsprotokolle (IP-Adresse, Anfragezeit, angefragte Datei, App-/Browser-Informationen) werden nur für aggregierte Statistiken wie Download- und Update-Zahlen verwendet und nach 90 Tagen automatisch gelöscht
② Lizenzvalidierung	Lizenzschlüssel + eine Gerätekennung (abgeleitet aus Hostname, Benutzername, OS), gesendet an Lemon Squeezy	Bei Eingabe eines Schlüssels + regelmäßige Neuvalidierung	Gemäß der Richtlinie von Lemon Squeezy
③ Diagnose senden	Aktuelles Fehlerprotokoll (Geheimnisse automatisch maskiert) + App-Version und OS-Typ	Nur wenn Sie die Schaltfläche "Diagnose senden" drücken (Opt-in)	Nach 90 Tagen automatisch gelöscht
④ KI-Funktionen	Die von Ihnen selbst installierte und angemeldete KI-CLI (Claude → Anthropic, Codex → OpenAI) sendet die von Ihnen eingegebenen Prompts sowie jeglichen Code oder jegliche Dateien, die Sie einbeziehen, unter Ihrem eigenen Konto an diesen Anbieter, gemäß dessen Datenrichtlinie. Wird niemals über Blyck-Server geleitet	Wenn Sie den KI-Chat nutzen	Gemäß der Richtlinie des jeweiligen KI-Anbieters
⑤ Website-Besuche (blyck.dev)	Protokolle von Seitenanfragen (IP-Adresse, Zeit, Seite, Browser-Informationen), nur für aggregierte Statistiken wie Besucherzahlen. Cookies werden nicht protokolliert. Kein App-Datenverkehr	Beim Besuch der Website	Nach 90 Tagen automatisch gelöscht
⑥ Benachrichtigungen auf dem Smartphone (optional)	Nur wenn Sie in der Mobile-App [Benachrichtigungen erhalten] einschalten: die Benachrichtigungsadresse Ihres Smartphones (Firebase-Messaging-Token), der Gerätetyp, die Liste der PCs, die Sie benachrichtigen dürfen, und die gewählten Benachrichtigungsarten werden beim Blyck-Benachrichtigungsserver (push.blyck.dev) registriert. Wird eine Benachrichtigung gesendet, gelangen ihre Art, der PC-Name und der Chattitel (bis zu 20 Zeichen; abschaltbar) über den Blyck-Benachrichtigungsserver und die Benachrichtigungsdienste von Google und Apple auf Ihr Smartphone. Ist in der Mobile-App „Fortschritt auf dem Sperrbildschirm“ eingeschaltet, gehen zwei Fortschrittszahlen (z. B. 3/7) und der Status läuft/beendet der KI-Arbeit denselben Weg (Schrittnamen werden nie gesendet)	Beim Einschalten der Benachrichtigungen + wenn eine Benachrichtigung anfällt	Benachrichtigungstext und Fortschrittszahlen werden nicht gespeichert. Registrierungsdaten werden sofort beim Ausschalten der Benachrichtigungen gelöscht oder automatisch, wenn die App sie 30 Tage lang nicht erneuert hat

3. Wie Diagnosen behandelt werden (Details zu ③)

• Was: der aktuelle Teil des Fehlerprotokolls der App. Passwörter, Tokens, API-Schlüssel, Verbindungszeichenfolgen und Benutzernamen in Home-Pfaden werden automatisch maskiert (***) — einmal beim Schreiben und erneut unmittelbar vor dem Upload.
• Wie: ein Einwilligungsdialog zeigt Ihnen den genauen Inhalt, der gesendet wird; es wird nichts übertragen, sofern Sie nicht [Senden] drücken. Es gibt keinen automatischen Upload.
• Wohin: ein von uns betriebener privater AWS-S3-Bucket (Region Seoul). Beim Eingang wird eine Ticketnummer ausgestellt.
• Wer: nur für den Betreiber (Entwickler) zugänglich. Wird niemals weitergegeben oder verkauft.
• Wie lange: nach 90 Tagen durch eine Lebenszyklusrichtlinie des Speichers automatisch gelöscht.
• Löschung: schreiben Sie an support@blyck.dev mit Ihrer Ticketnummer, und wir löschen sie umgehend, auch innerhalb des Aufbewahrungszeitraums.

4. Die Mobile-App und Benachrichtigungen (Details zu ⑥)

• Zwischen Smartphone und PC: Chats ansehen, Nachrichten senden, Freigaben und Fotos laufen direkt zwischen Ihrem Smartphone und Ihrem PC über Ihr eigenes Tailscale-Netzwerk und niemals über Blyck-Server (jede Anfrage und Antwort ist signiert). Das Smartphone speichert nur Angaben zu gekoppelten PCs, Schlüssel und Einstellungen in seinem sicheren Speicher (iPhone-Schlüsselbund / Android Keystore); Unterhaltungen, Fotos und das, was es über die unten genannten neuen Funktionen erhält, speichert es nicht.
• Neue Funktionen, die direkt zwischen Smartphone und PC laufen: Auch Folgendes läuft über dieselbe Tailscale-Verbindung direkt zwischen Ihrem Smartphone und Ihrem PC und niemals über Server von Blyck, Google oder Apple. ① Befehl, Dateinamen, Ordnername und Risikostufe, die beim Aufklappen einer Freigabe-Benachrichtigung zu sehen sind (das Smartphone holt sie direkt vom PC und fügt sie auf dem Smartphone selbst in die Benachrichtigung ein), sowie das in der Benachrichtigung getippte [Erlauben] / [Ablehnen]. ② Beim Starten eines neuen Chats vom Smartphone: die Pfade der zuletzt verwendeten Ordner des PCs (bis zu 8) und ein auf dem Smartphone eingegebener neuer Ordnername oder -pfad. ③ Ihre Liste „Meine Aufgaben“ (Text, Ordnername, erledigt oder nicht). ④ Bilder von PC-Bereichen — nur solange „Ansehen des PC-Bildschirms erlauben“ für dieses Smartphone in der Desktop-App unter Einstellungen › Fernzugriff eingeschaltet ist (standardmäßig an; abschaltbar). Nur ansehen — das Smartphone kann nichts bedienen.
• Was eine Benachrichtigung enthält: die Art (Freigabe nötig, Antwort fertig, Fehler, Lange Aufgabe fertig), den PC-Namen, den Chattitel (auf 20 Zeichen gekürzt) und eine interne Nummer, mit der das Smartphone diesen Chat öffnet (bei Freigabe-Benachrichtigungen zusätzlich die Nummer der Freigabekarte). Gesprächsinhalte, Befehle, Dateien und Code kommen nie in Benachrichtigungen.
• Chattitel abschalten: Wenn Sie in der Mobile-App unter Einstellungen › Benachrichtigungen „Chattitel zeigen“ ausschalten, verwirft der Blyck-Benachrichtigungsserver den Titel, auch wenn der PC ihn sendet; er wird nicht an Google oder Apple weitergegeben.
• Fortschritt auf dem Sperrbildschirm: Sind Benachrichtigungen eingeschaltet und ist in der Mobile-App unter Einstellungen › Benachrichtigungen „Fortschritt auf dem Sperrbildschirm“ (standardmäßig an) eingeschaltet, gehen, während die KI einen Plan abarbeitet, zwei Fortschrittszahlen (z. B. 3/7), der Status läuft/beendet, der PC-Name, der Chattitel (gleiche 20-Zeichen-Regel; vom Server verworfen, wenn „Chattitel zeigen“ aus ist) und die interne Nummer des Chats denselben Weg wie Benachrichtigungen. Schrittnamen werden nie gesendet.
• Fortschrittsadresse des iPhones: Das iPhone übergibt die Zustelladresse (Push-Token) seiner Fortschrittsanzeige auf dem Sperrbildschirm (Live Activity) über Tailscale direkt an den PC. Der PC hält sie nur im Arbeitsspeicher (bis zu 3 pro Smartphone; gelöscht, wenn der Fortschritt endet oder der PC neu startet) und sendet sie mit jeder Fortschrittsmeldung mit. Der Blyck-Benachrichtigungsserver speichert und protokolliert diese Adresse nicht; er gibt sie nur über Google (FCM) an Apple (APNs) weiter, um die Fortschrittsanzeige zuzustellen.
• Weg: PC → Blyck-Benachrichtigungsserver (AWS-Region Seoul) → Google Firebase Cloud Messaging → (beim iPhone) Apple Push Notification service → Ihr Smartphone. Google und Apple verarbeiten die oben genannten Inhalte während der Zustellung nach ihren eigenen Richtlinien.
• Was der Benachrichtigungsserver speichert: die Benachrichtigungsadresse, den Gerätetyp, die Liste der erlaubten PCs (Geräte-IDs der PCs), die gewählten Benachrichtigungsarten, die Titeleinstellung, die Liste der Funktionen, die die Mobile-App unterstützt (z. B. "actions", "progress" — dient nur dazu, festzulegen, wie Benachrichtigungen gesendet werden), und einen verschlüsselten Benachrichtigungsschlüssel. Benachrichtigungstexte und Fortschrittszahlen werden sofort weitergeleitet und nicht gespeichert. Alles wird sofort beim Ausschalten der Benachrichtigungen gelöscht oder automatisch, wenn die App es 30 Tage lang nicht erneuert hat (z. B. nach dem Löschen der App).
• Serverprotokolle: Zugriffsprotokolle (IP-Adresse, Zeit, Anfrageart, Ergebnis) dienen nur zur Missbrauchsabwehr und Fehleranalyse und werden nach 14 Tagen automatisch gelöscht. Betriebsprotokolle (nur Anfrageart und Ergebnis) werden nach 30 Tagen gelöscht. Anfrageinhalte (etwa Chattitel) werden nie protokolliert. Um Missbrauch bei der Registrierung zu verhindern, zählen wir Registrierungen pro IP-Adresse; diese Zähler werden innerhalb von 2 Stunden gelöscht.
• Firebase: Die Mobile-App nutzt Firebase nur zum Empfang von Benachrichtigungen (keine Analyse, keine Werbung, keine Absturzberichte). Eine Benachrichtigungsadresse wird erst erzeugt, wenn Sie Benachrichtigungen einschalten. Für die Zustellung nötige technische Daten (Installationskennung, App- und Komponentenversionen, Zustellstatus usw.) können von Google nach dessen Richtlinien verarbeitet werden.
• Ausschalten: Sie können Benachrichtigungen jederzeit in den Einstellungen der Mobile-App ganz oder pro PC ausschalten. Die Desktop-App verbindet sich nur dann mit dem Benachrichtigungsserver, wenn sie mit einem Smartphone gekoppelt ist, auf dem Benachrichtigungen eingeschaltet sind.

5. Was wir NICHT erfassen

• Code oder Dokumente, die Sie bearbeiten, Terminal-Ein-/Ausgaben, Datenbankabfrageergebnisse oder SSH/SFTP/DB/VNC/WinRM-Verbindungsdaten
• Nutzungsanalysen innerhalb der App (Klicks, Bildschirme, Funktionsstatistiken) oder Werbekennungen
• Gespeicherte Verbindungspasswörter — verschlüsselt mit OS-Funktionen (Windows DPAPI / macOS Keychain / Linux Keyring) und nur auf Ihrem PC gespeichert; sie verlassen ihn niemals.

6. Auftragsverarbeiter (Dritte)

Verarbeiter	Rolle	Geteilte Daten
Amazon Web Services (AWS)	Update-Bereitstellung (CloudFront), Diagnosespeicherung (S3), Speicherung von Zugriffsprotokollen (S3), Weiterleitung von Benachrichtigungen (Region Seoul)	Punkte ①, ③, ⑤ und ⑥
Lemon Squeezy (ein Stripe-Unternehmen)	Zahlungen und Lizenzierung (Merchant of Record)	Punkt ②, zuzüglich Zahlungsdaten beim Kauf (Kartendaten erreichen uns niemals)
Google (Firebase Cloud Messaging)	Zustellung von Benachrichtigungen aufs Smartphone (iPhone und Android)	Punkt ⑥ — Benachrichtigungsadresse; Art, PC-Name und Chattitel (falls eingeschaltet); Fortschrittszahlen (falls die Fortschrittsanzeige eingeschaltet ist) und die Fortschrittsadresse des iPhones
Apple (Apple Push Notification service)	Zustellung von Benachrichtigungen aufs iPhone	Punkt ⑥ — derselbe Inhalt bei Benachrichtigungen und Fortschrittsanzeigen an ein iPhone

7. Ihre Rechte

Sie können Auskunft über oder die Löschung Ihrer Diagnose-Uploads verlangen (Ticketnummer erforderlich). Registrierungsdaten für Smartphone-Benachrichtigungen werden gelöscht, sobald Sie die Benachrichtigungen in der Mobile-App ausschalten. Lizenz- und Abrechnungsdaten können direkt im Kundenportal von Lemon Squeezy verwaltet werden. Kontakt: support@blyck.dev

8. Änderungen

Änderungen an dieser Richtlinie werden auf dieser Seite und in den Release Notes der App bekannt gegeben.