Datenschutzerklärung

1. Die Desktop-App läuft auf deinem Computer

Die Desktop-App führt Agents auf deinem Computer aus. Dein Code, deine Agent-Unterhaltungen, die Terminalausgabe, Projekt- und Agent-Datensätze, Flows, geplante Aufgaben, Datenbankverbindungen und Einstellungen werden auf deinem eigenen Computer gespeichert und nicht an Server von AgentVera oder Solviera Teknoloji gesendet. Die Ausnahmen stehen unten unter „Fehlerberichte, Nutzungsmeldung und Feedback“ und „Konto- und Teamdienste“.

Standardmäßig führt die App alle paar Minuten im Hintergrund ein git fetch für jedes Projekt aus; das geht an deinen eigenen Git-Host (zum Beispiel GitHub) und lässt sich in den Einstellungen abschalten.

Passwörter, SSH-Passwörter, Tokens und geheime MCP-Werte werden im Schlüsselbund deines Betriebssystems aufbewahrt und sind von Einstellungs-Backups ausgenommen.

Die Diktierfunktion transkribiert deine Stimme auf deinem Computer mit dem mitgelieferten whisper.cpp; Aufnahmen werden nirgendwohin gesendet.

Nutzungsstatistiken (Laufzeit, Tokens, Modellmix) werden lokal aus den Claude-Code- und Codex-Protokollen auf deinem Computer berechnet und nicht mit uns geteilt.

2. Fehlerberichte, Nutzungsmeldung und Feedback

Tritt ein Fehler oder Absturz auf, sendet uns die Desktop-App einen Fehlerbericht: die App-Version, das Betriebssystem und seine Version, die Prozessorarchitektur, den gesamten und freien Arbeitsspeicher, die Fehlermeldung und den Stacktrace (wobei dein Home-Ordner und dein Benutzername durch ~ ersetzt werden), den von Electron gemeldeten Absturzgrund sowie den CLI-Typ und den Exit-Code eines Agents, der unerwartet beendet wurde. Berichte enthalten nie Dateiinhalte, Terminalausgaben, Umgebungsvariablen oder Tokens.

Einmal täglich sendet die App eine Nutzungsmeldung: eine zufällige Installations-ID, die App-Version, das Betriebssystem, die Prozessorarchitektur, die Anzahl der Projekte und die Anzahl der an diesem Tag gestarteten Agents je CLI-Typ. Projektnamen und -pfade werden nicht gesendet.

Wenn du in der App angemeldet bist, wird deine Konto-ID den Fehlerberichten und der Nutzungsmeldung hinzugefügt.

Fehlerberichte und Nutzungsmeldungen werden 90 Tage aufbewahrt. Das Senden kannst du in den Einstellungen mit „Send error reports and anonymous usage data“ abschalten.

Feedback wird nur gesendet, wenn du es abschickst; Diagnosedaten (Version, System, Arbeitsspeicher und letzte Fehler) werden nur beigefügt, wenn du das entsprechende Kästchen ankreuzt. Feedback kannst du auch senden, wenn die obige Option ausgeschaltet ist.

3. Drittanbieterdienste, die du wählst

AgentVera führt Coding-Agents wie Claude Code, Codex, Gemini CLI, Copilot und Cursor so aus, wie du sie installiert hast, mit deinen eigenen Konten. Diese Tools senden deine Prompts, deinen Code und deine Dateien an ihre jeweiligen Anbieter (zum Beispiel Anthropic, OpenAI, Google, GitHub). Diese Übermittlung unterliegt den Bedingungen und der Datenschutzerklärung des jeweiligen Anbieters; wir haben darauf keinen Zugriff.

Funktionen wie die Erzeugung von Commit-Nachrichten, die Überarbeitung von Prompts und das automatische Code-Review senden den jeweiligen Text und die Änderungen über dein Claude-Konto an Claude. Du kannst dich entscheiden, sie nicht zu nutzen.

MCP-Server, die du hinzufügst, können Daten an ihre eigenen Dienstanbieter senden, wenn Agents sie aufrufen.

Wenn du Telegram verbindest, laufen Benachrichtigungen (Agent-Name, Turn-Ergebnis, Freigabeanfragen, Zusammenfassungen von Review-Befunden) sowie die Nachrichten, Befehle und Dateien, die du von Telegram aus sendest, von und zu Telegram. Beim offiziellen AgentVera-Bot läuft dieser Datenverkehr über unseren Server: Wir speichern dein Konto, dein Gerät und die Telegram-Chat-ID, um sie zu verknüpfen; Nachrichten warten nur so lange im Arbeitsspeicher des Servers, bis deine App sie abholt, höchstens 24 Stunden, und werden nicht gespeichert. Bei deinem eigenen Bot läuft der Datenverkehr direkt zwischen deinem Computer und Telegram.

Standardmäßig sucht die App bei agentvera.dev nach Updates; diese Anfrage verrät deine IP-Adresse und App-Version. Wenn du einen eigenen Update-Server konfigurierst, wird stattdessen diese Adresse verwendet. Die GitHub-Karte nutzt das auf deinem Computer angemeldete GitHub-Konto; beim Erzeugen einer Pull-Request-Beschreibung werden die Commits und der Diff über dein Claude-Konto an Anthropic gesendet.

Die „AI“-Funktion des Datenbank-Managers sendet Tabellen- und Spaltennamen sowie deine Anfrage über dein Claude-Konto an Anthropic; Tabellendaten werden nicht gesendet. Wenn du Agents Datenbankzugriff gibst, laufen Abfragen mit der von dir gewählten Berechtigungsstufe und werden auf deinem Computer protokolliert.

Fehlt das Diktiermodell, kann die App es von Hugging Face herunterladen.

Die Tour „Explain this project“ führt Claude Code mit schreibgeschützten Tools aus; der Inhalt der gelesenen Projektdateien geht über dein Claude-Konto an Anthropic.

Der API-Client sendet die Anfragen, die du erstellst, samt Headern und Body an die Adresse, die du eingibst; diese Adresse kann ein entfernter Server sein.

Die Nachtschicht pusht den Branch fertiger Aufgaben zu GitHub und öffnet mit deinem GitHub-Konto einen Draft-Pull-Request. Ist Telegram aktiv, enthält die Morgenzusammenfassung nur Aufgabenzahlen.

Auf Servern, die du Agents per SSH öffnest, laufen Befehle nach deinen Regeln; das Befehlsprotokoll bleibt auf deinem Computer, und Serverpasswörter und -schlüssel werden Agents nie gegeben.

4. Konto- und Teamdienste

Wenn du ein AgentVera-Konto erstellst und dich in der App anmeldest, verarbeiten wir: deinen Namen, deine E-Mail-Adresse, einen Hash deines Passworts (nie das Passwort selbst), Daten zur Zwei-Faktor-Authentifizierung, Profil- und Domaindaten, die Google bei der Anmeldung mit Google teilt, Organisationsmitgliedschaften und Rollen, Einladungen, das Audit-Log der Organisation sowie einen Geräteeintrag (deinen Computernamen als Gerätenamen, Betriebssystem, App-Version und eine Geräte-ID; wird bei jeder Lizenzverlängerung aktualisiert).

Wenn du das Team-Kanban nutzt, werden der Name des von dir verknüpften Cloud-Projekts sowie die Karten, Beschreibungen, Kommentare, Labels, Zuweisungen und Anhänge bis 25 MB auf seinen Boards auf unserem Server gespeichert. Der Pfad deines lokalen Ordners und dein Code werden nicht gesendet. Wenn du eine Karte einem Agent zuweist, wird die letzte Antwort des Agents (bis zu 4.000 Zeichen) der Karte als Kommentar hinzugefügt. E-Mail-Adressen von Gästen, die geteilten Boards beitreten, werden verarbeitet, um Anmeldelinks zu versenden.

Wenn du zu einem kostenpflichtigen Tarif wechselst, speichern wir deine Rechnungsdaten und Belege; Kartendaten gibst du direkt beim Zahlungsanbieter iyzico ein, sie erreichen uns nie. TRY-Beträge für die Türkei werden mit TCMB-Kursen berechnet.

Wir nutzen diese Daten, um dein Konto bereitzustellen, die Berechtigungen deiner Organisation durchzusetzen, E-Mails zur Verifizierung, zum Zurücksetzen des Passworts und zu Einladungen zu versenden, Missbrauch zu verhindern und den Dienst sicher zu halten.

Wenn du dein Konto löschst, werden deine Daten gelöscht, vorbehaltlich der Karenzzeiten für Organisationen und gesetzlicher Aufbewahrungspflichten.

5. Mobil-App und Zugriff vom Handy

Die AgentVera-Mobil-App für iOS und Android verbindet sich über unseren Server mit der AgentVera-Desktop-App auf deinem Computer. Die Verbindung ist auf dem Desktop standardmäßig ausgeschaltet und funktioniert nur, wenn du sie einschaltest. Unterhaltungen, Terminalausgaben, Diffs, Freigaben sowie die Dateien und Sprachaufnahmen, die du sendest, laufen über eine verschlüsselte Verbindung durch unseren Server zu deinem Computer; sie werden weitergeleitet, nicht gespeichert. Um deine Agents schnell anzuzeigen, hält der Server die jüngste Agent-Zusammenfassung jedes Computers bis zu 10 Minuten im Arbeitsspeicher.

Wenn du dich auf einem Handy anmeldest, speichern wir einen Geräteeintrag: den Namen oder das Modell des Handys, die Plattform (iOS oder Android), die App-Version, die Sprache, eine Geräte-ID und den Zeitpunkt der letzten Aktivität. Wenn du Benachrichtigungen erlaubst, speichern wir außerdem das Push-Token des Handys. Verbundene Handys siehst und entfernst du auf dem Desktop unter Settings → Phone; beim Entfernen eines Handys wird es abgemeldet und sein Push-Token gelöscht. Auch beim Abmelden aus der App wird das Token gelöscht.

Bei „Mit Apple anmelden“ verarbeiten wir den Namen und die E-Mail-Adresse, die Apple teilt (einschließlich der privaten Relay-Adresse von Apple), und speichern das von Apple ausgestellte Token, damit wir die Verknüpfung mit Apple widerrufen können, wenn du dein Konto löschst.

Push-Benachrichtigungen werden über den Push-Dienst von Expo und von dort über den Apple Push Notification Service oder Google Firebase Cloud Messaging zugestellt. Sie enthalten den Namen von Agent und Projekt, das Ereignis (wartet auf Freigabe, Turn beendet, fehlgeschlagen), die Titel von Aufgabenerinnerungen (die du abschalten kannst) und bei Nutzungswarnungen den Kontonamen und den Prozentwert. Sie enthalten nie deine Nachrichten, die Antworten der Agents oder Code.

Dateien und Fotos, die du anhängst (jeweils bis 50 MB), werden in den AgentVera-Ordner auf deinem Computer geschrieben und nach 7 Tagen gelöscht. Sprache wird nur aufgenommen, während du diktierst, nach dem Senden vom Handy gelöscht und auf deinem Computer mit whisper.cpp transkribiert; das Audio wird nie auf die Festplatte geschrieben oder irgendwo gespeichert.

Kamera, Fotobibliothek, Mikrofon, Face ID oder Fingerabdruck und Zugriff auf das lokale Netzwerk werden nur angefragt, wenn du die jeweilige Funktion nutzt. Die biometrische Sperre läuft komplett auf deinem Handy; wir erhalten nie biometrische Daten. Dein Sitzungstoken wird im sicheren Speicher des Handys aufbewahrt (iOS-Schlüsselbund, Android Keystore).

Der SSH-Tresor ist Ende-zu-Ende-verschlüsselt: Er wird auf deinem Gerät mit einem Schlüssel verschlüsselt, der mit Argon2id aus deinem Tresorpasswort abgeleitet wird, und unser Server speichert nur Chiffretext, den er nicht lesen kann. SSH- und SFTP-Verbindungen vom Handy gehen direkt von deinem Handy zu deinen Servern, nicht über unseren.

Um schneller zu öffnen, hält die App deine Boards und Organisationsdaten bis zu 7 Tage in ihrem eigenen Speicher auf dem Handy; sie werden gelöscht, wenn du dich abmeldest oder dein Konto löschst. Die App enthält keine Analyse-, Werbe- oder Absturzberichts-Software und verfolgt dich nicht.

Du kannst dein Konto in der Mobil-App unter More → Settings → Delete account löschen.

In der Handy-Ansicht unter app.agentvera.dev/agents werden Diffs fertiger Arbeit eine Woche lang auf unserem Server aufbewahrt (die neuesten 60, jeweils bis 300 kB); ein Diff, der aussieht, als enthalte er ein Geheimnis (ein Token oder privaten Schlüssel), wird nicht hochgeladen.

6. Website und Cookies

agentvera.dev nutzt Google Analytics, um zu verstehen, wie die Seite genutzt wird (etwa welche Seiten besucht werden, woher Besucher kommen, ungefährer Standort und Gerätetyp). Analyse-Cookies werden nur gesetzt, wenn du im Cookie-Banner der Seite „Accept“ wählst; lehnst du ab oder triffst keine Wahl, setzt Google Analytics keine Cookies und sendet nur cookielose, aggregierte Signale (Google Consent Mode). Wenn du zustimmst, lädt die Seite außerdem das Conversion-Tag von X (ehemals Twitter), um zu messen, ob Besuche über unsere X-Beiträge und -Anzeigen zu Downloads oder Registrierungen führen; das Tag setzt X-Cookies, und X verarbeitet diese Daten nach seiner eigenen Datenschutzerklärung und kann sie außerhalb der Türkei speichern. Lehnst du ab oder triffst keine Wahl, wird das Tag nicht geladen.

Google-Analytics-Daten werden von Google verarbeitet und können auf Servern außerhalb der Türkei gespeichert werden; Google Analytics speichert keine IP-Adressen. Rechtsgrundlage ist deine Einwilligung, die du jederzeit über den Link „Cookie settings“ am Seitenende widerrufen kannst. Deine Wahl wird nur in diesem Browser gespeichert.

Die Hosting-Infrastruktur kann außerdem technische Zugriffsprotokolle wie IP-Adresse und Browserdaten für Sicherheit und Betrieb vorhalten.

7. Weitergabe und Übermittlung

Wir verkaufen keine personenbezogenen Daten. Für Kontodienste geben wir Daten nur an Anbieter weiter, die uns beim Betrieb des Dienstes helfen (Hosting, E-Mail-Versand, iyzico, Anmeldung mit Google und Apple, Expo, Apple und Google für mobile Push-Benachrichtigungen sowie Google Analytics und X auf der Seite, wenn du eingewilligt hast), und an Behörden, wo das Gesetz es verlangt. Diese Anbieter können außerhalb der Türkei ansässig sein; Übermittlungen erfolgen nach geltendem Recht.

8. Rechtsgrundlagen und deine Rechte

Wir verarbeiten Daten nach dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO) und stützen uns dabei auf die Erfüllung eines Vertrags, berechtigtes Interesse, rechtliche Verpflichtung und, wo nötig, deine Einwilligung.

Nach Artikel 11 des KVKK und der DSGVO kannst du auf deine Daten zugreifen, ihre Berichtigung oder Löschung verlangen, der Verarbeitung widersprechen, erfahren, welche Dritten sie erhalten haben, und Beschwerde einlegen. Sende Anfragen über den unten genannten Kontaktweg.

9. Sicherheit

Die Oberfläche der Desktop-App läuft in einer Sandbox und erreicht das Dateisystem nur über typisiertes IPC; Datensätze werden mit Berechtigungen geschrieben, die nur du lesen kannst. Kontodienste speichern Passwörter nur als Hash, verschlüsseln Verbindungen und wenden Rate-Limits an.

10. Kinder

AgentVera ist nicht für Personen unter 16 Jahren gedacht, und wir erheben wissentlich keine Daten von ihnen.

11. Änderungen

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen kündigen wir auf dieser Seite und, wo angebracht, in der App an. Das Datum oben zeigt die letzte Aktualisierung.

12. Kontakt

Bei Fragen und Anfragen zum Datenschutz erreichst du Solviera Teknoloji unter solviera.com.tr.