RoamTerm

Datenschutzerklärung

Zuletzt aktualisiert:

Diese Erklärung beschreibt, wie RoamTerm („wir“) personenbezogene Daten in der mobilen App, im Desktop-Agenten und auf dieser Website verarbeitet. Betreiber: Ali Demirci, Ankara, Türkiye (Einzelentwickler). Kontakt: [email protected].

Was wir nie sehen

Inhalte deiner Terminalsitzungen, übertragene Dateien und ausgeführte Befehle laufen in einer Ende-zu-Ende-verschlüsselten SSH-Verbindung zwischen Handy und Computer. Unser Relay leitet verschlüsselte Bytes weiter und kann sie nicht lesen. Deine privaten Schlüssel bleiben im Secure Enclave oder in der StrongBox deines Handys und werden nie an uns gesendet. Dasselbe gilt für die Fernhilfe: Bildschirm, Tastatureingaben, Dateien und Terminalinhalte einer Hilfesitzung laufen in einer Ende-zu-Ende-verschlüsselten Verbindung und sind für uns weder lesbar noch werden sie von uns gespeichert. Der geheime Teil eines Hilfecodes erreicht unsere Server nie.

Was wir verarbeiten

  • Konto (optional). RoamTerm funktioniert ohne Konto. Bei der Anmeldung mit Google oder Apple speichert unser Authentifizierungsdienst (Supabase Auth) deine E-Mail-Adresse, deinen Anzeigenamen und die Nutzer-ID des Anbieters.
  • Geräte und Rechner. Zum Koppeln und Wiederverbinden speichern wir selbst vergebene Namen, Gerätekennungen, Fingerabdrücke öffentlicher Schlüssel, Push-Tokens und Zeitpunkte der letzten Aktivität sowie ein in der App sichtbares Verbindungsprotokoll.
  • Relay-Betrieb. Das Relay verarbeitet IP-Adressen, Zeitpunkte und Datenmenge, nicht den Inhalt.
  • Abonnement. Käufe laufen über Apple oder Google. RevenueCat erhält eine App-Nutzer-ID und den Abostatus, um Pro freizuschalten. Zahlungsdaten erhalten wir nicht.
  • Diagnose und Analyse. Firebase Analytics und Crashlytics erhalten Nutzungsereignisse, App-Version, Gerätemodell, Betriebssystem und Absturzberichte, jedoch keine Terminalinhalte. Push-Nachrichten nutzen Firebase Cloud Messaging.
  • Website. Wir nutzen Cloudflare Web Analytics ohne Cookies und ohne seitenübergreifendes Tracking.
  • Supportanfragen. Wenn du uns über das Formular „Support & Feedback“ in der App (Handy-App oder Desktop-Kontrollzentrum) kontaktierst, verarbeiten wir die unter „Supportanfragen“ beschriebenen Daten.
  • Statusseite. Die öffentliche Statusseite (status.roamterm.com) erhebt keine personenbezogenen Daten; sie zeigt nur, ob unsere Dienste laufen.
  • Push-Benachrichtigungen zu Claude Code. Benachrichtigungen, dass Claude Code dich braucht oder fertig ist, enthalten keine Befehle, Prompts oder Nachrichteninhalte; sie nennen nur den Namen deines Computers. Details werden erst nach Aufbau der Ende-zu-Ende-verschlüsselten Verbindung angezeigt.
  • Fernhilfe: Identität des Helfers. Wer hilft, muss sich mit Google oder Apple anmelden. Beim Verbinden stellt unser Server eine kurzlebige signierte Erklärung aus, die seine RoamTerm-Geräte-ID, den Anmeldeanbieter und eine maskierte E-Mail-Adresse (zum Beispiel a***@gmail.com) enthält. Der Computerinhaber sieht diese Erklärung zusammen mit dem vom Helfer gesendeten Anzeigenamen und Gerätenamen und kann so entscheiden, ob er zustimmt. Eine Kopie der Erklärung speichern wir nicht. Wer nur Hilfe erhält, braucht kein Konto, und wir verarbeiten keine Kontodaten über diese Person.
  • Fernhilfe: Relay-Betrieb. Um beide Seiten zu verbinden, verarbeitet das Relay wie bei normalen Verbindungen den vierstelligen Routing-Teil des Hilfecodes (nicht den geheimen Teil), IP-Adressen, Zeitpunkte, die beteiligten Geräte-IDs und die Datenmenge. Inhalte liest es nicht. Ein Hilfecode ist 10 Minuten gültig und nur einmal verwendbar.
  • Fernhilfe: Protokolle auf deinem Computer. Der Desktop-Agent führt ein lokales Prüfprotokoll der Hilfeereignisse (Code erzeugt, Anfrage, erteilte oder abgelehnte Berechtigungen, Sitzungsende, Sperre, Meldung). Er zeichnet nie Terminalinhalte, Eingaben oder Bildschirmpixel auf, und das Protokoll wird nicht an uns gesendet.

Supportanfragen

Wenn du eine Anfrage über „Support & Feedback“ in der App sendest, erhalten und speichern wir: deine Nachricht; eine E-Mail-Adresse für die Antwort, nur wenn du eine angibst; App- und Betriebssystemversion, Gerätemodell, deine RoamTerm-Geräte-ID und deine Sprache; wenn „Diagnoseinfos beifügen“ angekreuzt bleibt, die im Formular aufgeführten Angaben (zum Beispiel Design, Anzahl gekoppelter Computer, Pro-Status, Online- oder Offlinestatus und die Art des letzten Verbindungsfehlers; beim Desktop-Agenten: Version, Betriebssystem, Architektur, Relay- und Direktverbindungsstatus, Anzahl gekoppelter Handys und Sitzungen, ob ADB und tmux installiert sind), aber niemals Rechnernamen, Hostnamen, Dateipfade, Schlüssel oder Terminalinhalte; sowie einen gesalzenen, nicht umkehrbaren Hash deiner IP-Adresse, der ausschließlich zur Missbrauchsbegrenzung dient. Die IP-Adresse selbst speichern wir nie. Diagnoseinfos sind freiwillig; du kannst das Häkchen entfernen.

Zweck und Rechtsgrundlage. Wir nutzen diese Daten, um deine Anfrage zu beantworten, Fehler zu beheben und Missbrauch zu verhindern. Rechtsgrundlagen sind die Vertragserfüllung (Bearbeitung deiner Anfrage zum Dienst) und unser berechtigtes Interesse (Verbesserung des Produkts und Missbrauchsverhinderung).

Empfänger und Auftragsverarbeiter. Supportanfragen liegen auf unserem eigenen Server in Deutschland. Zu jeder Anfrage erhalten wir eine E-Mail-Benachrichtigung, die über Cloudflare Email Routing an das Google-Postfach (Gmail) des Betreibers gesendet wird; Cloudflare und Google verarbeiten sie als Dienstleister. Wir antworten nur an die von dir angegebene E-Mail-Adresse.

Aufbewahrung und Löschung. Supportanfragen werden 24 Monate nach ihrer letzten Aktualisierung gelöscht, egal ob abgeschlossen oder nicht, auf Wunsch auch früher. Supportanfragen sind nicht mit einem Konto verknüpft; das Löschen deines Kontos löscht sie daher nicht automatisch. Schreibe an [email protected] mit der Ticketnummer (RT-…) oder der verwendeten Antwortadresse, dann löschen wir die Anfrage. Bitte gib in einer Anfrage keine Passwörter, privaten Schlüssel oder Terminalinhalte an.

Missbrauchsmeldungen und Sperren (Fernhilfe)

Wenn eine Sitzung endet und der Computerinhaber „Melden“ (oder „Sperren“) wählt, erhalten und speichern wir:

  • die Geräte-ID des gemeldeten Helfers und, falls er angemeldet war, seine RoamTerm-Konto-ID;
  • eine pseudonyme Kennung des meldenden Computers (ein aus seinem Schlüssel abgeleiteter Hash, nicht sein Name oder seine Adresse);
  • den aus einer Liste gewählten Grund;
  • eine optionale Freitextnotiz des Meldenden mit bis zu 500 Zeichen (bitte keine Passwörter oder privaten Daten eintragen);
  • Datum und Uhrzeit der Meldung.

Außerdem führen wir eine Sperrliste (Geräte-ID, optional Konto-ID, Grund, optional Enddatum) für Helfer, die wir oder der Computerinhaber gesperrt haben; das Relay prüft sie, wenn jemand versucht, sich zu verbinden.

Zweck und Rechtsgrundlage. Menschen vor Betrug und unbefugtem Zugriff zu schützen, Meldungen zu prüfen, missbräuchliche Geräte und Konten zu sperren und uns gegen Rechtsansprüche zu verteidigen. Rechtsgrundlage sind unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO; Art. 5 Abs. 2 lit. f KVKK) an einem sicheren Dienst, abgewogen gegen die Rechte der gemeldeten Person, die bei uns nachfragen kann, welche Daten wir über sie gespeichert haben (siehe „Deine Rechte“). Wo das Gesetz uns verpflichtet, Daten an eine Behörde weiterzugeben, ist diese Verpflichtung die Rechtsgrundlage.

Aufbewahrung. Meldungen werden 180 Tage nach ihrer Erstellung automatisch gelöscht. Einträge der Sperrliste bleiben, solange die Sperre aktiv ist, und werden entfernt, wenn sie aufgehoben wird oder abläuft. Wird ein Konto gelöscht, wird die Konto-ID in Meldungen und in der Sperrliste entfernt oder anonymisiert; die Geräte-ID bleibt für die verbleibende Zeit erhalten, damit ein gesperrtes Gerät nicht durch das Löschen eines Kontos zurückkehren kann.

Wer es sieht. Nur der Betreiber, auf unserem eigenen Server in Deutschland. Meldungen werden nicht an andere Nutzer weitergegeben, auch nicht an die gemeldete Person, außer der Tatsache, dass sie gesperrt wurde. Wir verkaufen diese Daten nicht und geben sie nicht an Werbetreibende weiter.

Speicherort und Dauer

Konto-, Geräte- und Abodaten liegen auf eigenen Servern in Deutschland (selbst gehostetes Supabase) mit verschlüsselten Backups. Analyse- und Absturzdaten verarbeitet Google (Firebase), den Abostatus RevenueCat. Konto- und Gerätedaten bleiben, bis du sie oder dein Konto löschst; Absturz- und Analysedaten folgen den Aufbewahrungseinstellungen des jeweiligen Anbieters. Verschlüsselte Datenbank-Backups liegen beim verschlüsselten Speicheranbieter Cloudflare R2: tägliche Backups werden 15 Tage, monatliche 12 Monate aufbewahrt. Gelöschte Daten verschwinden innerhalb von 15 Tagen aus den täglichen Backups und innerhalb von 12 Monaten aus den monatlichen Archiven; Backups dienen nur der Notfallwiederherstellung, gelöschte Konten werden daraus nicht wiederhergestellt. Rechtsgrundlagen sind die Vertragserfüllung (Koppeln, Relay, Abonnement), berechtigte Interessen (Sicherheit, Missbrauchsverhinderung, Absturzdiagnose), deine Einwilligung, wo sie erforderlich ist (Analyse, wo eine Einwilligung gilt, und Push-Benachrichtigungen), sowie rechtliche Pflichten (Steuer- und Buchhaltungsunterlagen zu Käufen, die die App-Stores führen). Einige Anbieter können Daten außerhalb deines Landes verarbeiten, auch außerhalb des EWR und der Türkei; soweit gesetzlich erforderlich, stützen sich solche Übermittlungen auf Garantien wie Standardvertragsklauseln. Meldungen und Sperrlisten der Fernhilfe liegen ebenfalls auf unseren eigenen Servern in Deutschland. Die Verhinderung von Betrug und Missbrauch in der Fernhilfe gehört zu unseren berechtigten Interessen. Meldungen der Fernhilfe werden 180 Tage aufbewahrt, Einträge der Sperrliste, solange die Sperre aktiv ist.

Deine Rechte

Du kannst Geräte jederzeit in der App entfernen und dein Konto in den Einstellungen löschen (Konto löschen). Je nach Wohnort hast du Rechte auf Auskunft, Berichtigung, Export und Löschung sowie auf Widerspruch. Schreibe an [email protected]; wir antworten spätestens innerhalb von 30 Tagen. Verantwortlicher ist Ali Demirci (Ankara, Türkiye). Deine Rechte ergeben sich aus der DSGVO und dem türkischen Datenschutzgesetz KVKK (Gesetz Nr. 6698); du kannst dich außerdem bei deiner Datenschutzaufsichtsbehörde oder in der Türkei beim Datenschutzrat beschweren. Wenn du glaubst, in der Fernhilfe gemeldet oder gesperrt worden zu sein, kannst du an [email protected] schreiben, um zu erfahren, welche Daten wir über dich haben, und um einer Sperre zu widersprechen; Angaben, die den Meldenden offenlegen oder Missbrauchstätern helfen würden, der Entdeckung zu entgehen, können wir zurückhalten.

Kinder

RoamTerm richtet sich an erwachsene Fachleute, nicht an Kinder.