Datenschutz

1. Einleitung

Diese Richtlinie gilt für die iPhone- und iPad-App, die Begleitserver für Mac, Linux und Windows sowie Konto- und Webdienste. Projekte laufen auf Ihrem Computer. Optionale Konto-, Relay-, Benachrichtigungs- und Analysefunktionen verarbeiten die unten beschriebenen Daten.

Verantwortlicher ist Shanghai TacticSpace Technology Co., Ltd. Sie erreichen uns unter support@tacticremote.com.

Tactic Remote ist anbieterneutral konzipiert. Sie wählen, installieren und konfigurieren kompatible KI-Coding-Agenten oder -Dienste selbst. Für die Nutzung jedes Drittanbieterdienstes gilt Ihre Vereinbarung mit dem jeweiligen Anbieter.

2. Datenverarbeitung

Tactic Remote verwendet eine Local-First-Architektur:

• Der Mac-Server läuft vollständig auf Ihrem eigenen Gerät.
• Im LAN-Modus verbindet sich die iOS-App direkt mit Ihrem Mac-Server.
• Wenn Sie Tactic Relay wählen, werden Anwendungsframes zwischen Client und Host Ende-zu-Ende verschlüsselt, bevor sie unser Relay passieren. Das Relay verarbeitet Routing-Metadaten, Zeitstempel und Chiffretextgrößen, kann jedoch keine Klartext-Sitzungsinhalte lesen und speichert keine Sitzungsinhalte.
• Repositories verbleiben auf dem Host. Über LAN oder Tactic Relay erhalten wir weder Quellcode noch Terminalausgaben, Prompt-Inhalte oder Befehlstexte im Klartext.
• Bei der Anmeldung verarbeitet Google Cloud Identity Platform Ihre Anmeldedaten. Wir und dieser Anbieter speichern E-Mail-Adresse, Bestätigungsstatus, Konto-IDs, Anmeldeanbieter und einen angegebenen Anzeigenamen. Der Kontodienst speichert auch öffentliche Passkey-Zugangsdaten, gehashte Sitzungstoken, Geräte-IDs und -Namen, Metadaten verknüpfter Computer und Sicherheitszeitstempel. Diese Daten sind mit Ihrem Konto verknüpft und dienen Anmeldung, Kontoverwaltung, Computerverknüpfung, Zugriffswiderruf und Sicherheit, nicht Werbung oder Tracking. Wenn Sie eine Authentifizierungs-E-Mail anfordern, verarbeitet der E-Mail-Dienst Empfänger und Nachricht. Konto- und Identitätsdaten werden für den Kontobetrieb aufbewahrt; beantragen Sie die Löschung in den Kontoeinstellungen oder kontaktieren Sie den Support zur Löschung beim Authentifizierungsanbieter. Abmelden löscht kein Konto. Der Kontodienst speichert keine Agent-Zugangsdaten, privaten Passkey-Schlüssel oder unverschlüsselten Remotesitzungen.
• In den Kontoeinstellungen können Sie die Löschung anfordern. Kontositzungen und kontoverwalteter Relay-Zugriff werden sofort gesperrt; Konto- und öffentliche Passkey-Daten werden gelöscht, nachdem die Relay-Zugangsdaten dauerhaft widerrufen wurden. Abgelaufene Anmeldevorgänge werden bei Ablauf, widerrufene oder abgelaufene Sitzungen nach 7 Tagen, ungenutzte Einladungen nach 30 Tagen und Metadaten eingelöster Einladungen nach 90 Tagen gelöscht. Ein pseudonymer Relay-Widerrufsvermerk bleibt erhalten, damit alte Zugangsdaten keinen Zugriff wiederherstellen. Die Löschung entfernt keine lokalen Daten auf Ihren Geräten.
• Unsere Apps, Server und die CLI enthalten eine begrenzte pseudonyme Produktverbesserungs-Telemetrie, die unten beschrieben ist; Website-Analytik wird in Abschnitt 10 beschrieben.

Optionale Push-Benachrichtigungen: Bei Aktivierung verarbeiten unser Push-Dienst und der jeweilige System-Push-Anbieter eine zufällige Host-ID, Authentifizierungsdaten, Benachrichtigungseinstellungen, den Inhalt der aktuellen Benachrichtigung sowie ein APNs-Geräte-Token oder einen Browser- PushSubscription-Endpunkt mit öffentlichen Verschlüsselungsschlüsseln. Die Registrierung bleibt bis zur Deaktivierung oder zum Widerruf, zur Abmeldung, zur Ungültigmeldung durch den Anbieter oder zu Ihrer Löschanfrage bestehen. Inhalte werden nicht in die Registrierungsdatenbank aufgenommen. Dauerhafte Routing-Daten sind ruhend verschlüsselt; Hosting-Logs enthalten keine Endpunkte, Schlüssel, Projekt- oder Sitzungsnamen und keine Token-Fragmente.

Optionales Cloud Speech-to-Text: Wenn Sie in den Einstellungen die Cloud-STT-Diktierfunktion manuell aktivieren, werden Audioaufnahmen zur Transkription an einen Cloud-Spracherkennungsdienst gesendet. Zur Einhaltung lokaler Datenschutz- und Datenresidenzanforderungen können Anbieter und Verarbeitungsregion je nach Land oder Region variieren. Die Audiodaten werden nur zur Rückgabe der Transkription verarbeitet; wir speichern sie nicht und verwenden sie nicht für Produktanalysen. Diese Funktion ist standardmäßig deaktiviert. Die Standard-Diktierfunktion nutzt die geräteinterne Spracherkennung von Apple und sendet keine Audiodaten extern.

Optionale Produktanalyse: Erst nachdem Sie den Hinweis im Produkt bestätigt haben, dürfen unsere Apps und verbundenen Serverkomponenten begrenzte pseudonyme Daten zu Funktionsnutzung, Zuverlässigkeit, Leistung, Abstürzen, App-Version, Geräteklasse, Betriebssystemversion und Abonnementstufe an unseren Analyse-Auftragsverarbeiter in der EU senden. Nach der Einwilligung umfassen die Analysedaten außerdem einen normalisierten Länder- oder Regionscode samt Quelle sowie die App-Sprache. Die App leitet das Land oder die Region aus dem App-Store-Land oder der Geräteregion ab; die Website nutzt die Geolokalisierung am Netzwerkrand. Ursprüngliche Storefront-, Geräteregions-, Locale-, bevorzugte Sprach-, Zeitzonen- und IP-Werte sind keine Analyseattribute. Wir senden keinen Code, keine Prompts, Befehle, Terminalausgaben, Dateipfade, Projektnamen, direkten Identifikatoren oder Werbe-IDs und verwenden diese Daten weder für Werbung noch für appübergreifendes Tracking. Ereignisse werden bis zu 12 Monate und pseudonyme Profile bis zu 24 Monate aufbewahrt oder kürzer, wenn geltendes Recht dies verlangt. Verarbeitung und Aufbewahrung richten sich nach den Anforderungen, die in Ihrem Land oder Ihrer Region gelten. Verlangt das geltende Recht vor einer grenzüberschreitenden Übermittlung einen gesonderten Hinweis oder eine Wahlmöglichkeit, stellen wir diese vor der Übermittlung bereit. Sie können ablehnen oder die Freigabe später unter Einstellungen > Product Improvement deaktivieren; Server und CLI unterstützen außerdem --no-telemetry oder TACTICREMOTE_TELEMETRY=0.

3. Lokale Datenspeicherung

Folgende Daten werden lokal auf Ihren Geräten gespeichert:

• iOS-App: Server-URL, API-Schlüssel und Verbindungseinstellungen im iOS-Schlüsselbund.
• Mac-Server: API-Schlüssel, erlaubte Pfade und Serverkonfiguration im macOS-Schlüsselbund und im Ordner Application Support.

Diese Daten werden mit vom System bereitgestellten sicheren Speichermechanismen verwaltet und von uns weder an uns selbst noch an Dritte übertragen.

4. Netzwerkverbindungen

Tactic Remote kann die folgenden Netzwerkverbindungen herstellen:

• Direkte Verbindung: Zwischen Ihrem iOS-Gerät und Ihrem Mac-Server über Ihr lokales Netzwerk.
• Cloudflare Tunnel (optional): Wenn Sie Fernzugriff konfigurieren, wird der Datenverkehr über das Netzwerk von Cloudflare mit TLS-Verschlüsselung geleitet.

Wir haben keinen Zugriff auf Ihren Netzwerkverkehr, Ihr Cloudflare-Konto oder Ihre Tunnel-Konfiguration.

5. In-App-Käufe und Abonnements

Tactic Remote bietet optionale In-App-Käufe an, darunter automatisch verlängerbare Abonnements (Pro Monthly, Pro Yearly) sowie einen einmaligen Lifetime-Kauf (Pro Lifetime).

Zahlungsabwicklung: Alle Zahlungen werden von Apple über den App Store verarbeitet. Wir erfassen, speichern oder erhalten keinen Zugriff auf Ihre Karten- oder Abrechnungsdaten. Zahlungsdaten werden ausschließlich von Apple gemäß der Datenschutzerklärung von Apple verarbeitet.

Kaufverifikation: Die App verifiziert Käufe mit Apple StoreKit. Wenn Sie Pro-Käufe über ein Tactic-Konto verwalten, sendet die App zusätzlich von Apple signierte Transaktionsinformationen an unseren Kontodienst. Der Server überprüft diese bei Apple, um die Echtheit und aktuelle Gültigkeit des Kaufs zu bestätigen.

Um Käufe einem Konto zuzuordnen, Pro-Funktionen bereitzustellen und eine mehrfache Beanspruchung zu verhindern, speichern wir Konto-, Produkt- und Transaktionskennungen, die Kaufumgebung, den Ablauf- oder Widerrufsstatus sowie Prüfzeitpunkte. Die Zuordnung eines Kaufs bleibt nach der Kontolöschung gespeichert, damit kein anderes Konto denselben Kauf beanspruchen kann. Diese Aufzeichnungen enthalten keine Zahlungskartendaten. Bei Fragen zu gespeicherten Kaufdaten wenden Sie sich bitte an unser Supportteam.

Nutzungskontingent: Die kostenlose Stufe beinhaltet ein monatliches Cloud-Speech-to-Text-Kontingent von 5 Minuten. Dieser Zähler wird nur auf Ihrem Gerät gespeichert und niemals an uns oder Dritte übertragen.

6. Dienste von Drittanbietern

Tactic Remote kann mit Drittanbieterdiensten zusammenarbeiten, die Sie auswählen oder aktivieren. Lesen Sie die Datenschutzbedingungen der von Ihnen konfigurierten Dienste:

• KI-Coding-Agenten und Anbieterdienste: Tactic Remote verbindet sich nur mit Werkzeugen und Konten, die Sie selbst auswählen und konfigurieren. Wir stellen diese Dienste nicht bereit; ihre Datenverarbeitung richtet sich nach Ihrer Vereinbarung mit dem jeweiligen Anbieter.
• Cloudflare Tunnel: Optionaler Dienst für Fernzugriff. Siehe Datenschutzerklärung von Cloudflare.
• Regionale Cloud-Spracherkennung: Optionale Cloud-Diktierfunktion. Wenn sie aktiviert wird, werden Audiodaten an den für Ihr Land oder Ihre Region ausgewählten Spracherkennungsanbieter und die entsprechende Verarbeitungsregion gesendet, um geltende Datenschutz- und Datenresidenzanforderungen zu erfüllen.

7. Datenschutz von Kindern

Die Dienste richten sich nicht an Kinder unter 13 Jahren, und wir erfassen wissentlich keine Informationen von Kindern unter 13 Jahren.

8. Sicherheit

Wir nehmen Sicherheit ernst. Tactic Remote beinhaltet unter anderem folgende Maßnahmen:

• API-Schlüssel-Authentifizierung für alle Verbindungen.
• Pfad-Sandboxing zur Einschränkung des Dateisystemzugriffs.
• TLS-Verschlüsselung für Netzwerkkommunikation.
• Sichere Speicherung mithilfe der System-Schlüsselbunde.

Wenn Sie eine Sicherheitslücke entdecken, melden Sie diese bitte an support@tacticremote.com.

9. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten Revisionsdatum veröffentlicht. Wenn Sie die Dienste danach weiter nutzen, gilt dies als Zustimmung zur aktualisierten Erklärung.

10. Website-Nutzungsstatistik

Unsere Website tacticremote.com verwendet pseudonyme Analytik, um allgemeine Verkehrsmuster zu verstehen. Nach der Einwilligung enthalten Ereignisse die gewählte Seitensprache und normalisierte Länder- oder Regionsinformationen des Edge-Netzwerks; wir deaktivieren die GeoIP-Anreicherung und nehmen die IP-Adresse des Besuchers nicht als Ereigniseigenschaft auf. Über die Website werden keine direkt identifizierenden Daten, Prompt-Inhalte oder Befehlstexte erfasst. Sofern gesetzlich erforderlich, holen wir Ihre Einwilligung ein, bevor Analytik-Skripte geladen werden. Sie können Ihre Einstellungen jederzeit über die Steuerelemente am Ende dieser Seite ändern.

11. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, kontaktieren Sie bitte support@tacticremote.com.

Nutzungsstudie zum Pro-Testprogramm

Bei einer Bewerbung erfassen wir deine Kontakt-E-Mail, Angaben zu Geräten und Software, deinen Pro-Status, eine optionale Beschreibung deiner Arbeit, die Herkunft der Bewerbung, den Zeitpunkt deiner Einwilligung und den Bearbeitungsverlauf. Diese Daten speichern wir in unserem auf Cloudflare betriebenen Backend, um Teilnehmende auszuwählen, zur Studie Kontakt aufzunehmen und Prämien zu verwalten. Nur berechtigte Mitarbeitende können Bewerbungen einsehen. Antworten werden weder an die Website-Analyse übermittelt noch in interne Benachrichtigungs-E-Mails aufgenommen. Mit der Bewerbung meldest du dich nicht für Werbe-E-Mails an. Personenbezogene Bewerbungen bewahren wir so lange auf, wie es für die Studie und die Prämienverwaltung erforderlich ist. Für einen Rückzug oder eine Löschung schreib an support@tacticremote.com. Wir prüfen die Anfrage, bevor wir personenbezogene Datensätze entfernen. Bewerbungen werden getrennt vom Produktkonto gespeichert; die Löschung deines Kontos löscht daher nicht automatisch deine Bewerbung.