Stand: 24. Oktober 2026
Mark Tietz
Königplatz 3
87448 Waltenhofen
Deutschland
E-Mail: support@termax.app
Termax ist ein SSH-Verbindungsmanager, der lokal auf deinem Gerät läuft (Windows, Android) oder im Browser. Standardmäßig bleiben deine Verbindungsdaten auf deinem Gerät. Folgende Funktionen verarbeiten optional Daten und sind alle ausschließlich freiwillig:
Ohne Konto, ohne Zustimmung zur Statistik, ohne Diktat und ohne Abo überträgt die App keine Inhalte und keine Nutzungsdaten an uns. Technisch bedingt fallen nur die Server-Protokolle an, die bei jedem Abruf unserer Server entstehen, etwa beim Besuch der Website oder wenn die App nach Updates sucht (Abschnitt 2a).
Website, Web-App, Konto-Server, Gateway und Diktat-Dienst laufen auf einem von uns gemieteten Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, im Rechenzentrum in Deutschland. IONOS verarbeitet die Daten in unserem Auftrag; E-Mails von termax.app verschicken wir ebenfalls über IONOS.
Bei jedem Abruf (Seitenaufruf, Update-Prüfung der Apps, Anfrage an Konto-Server, Gateway oder Diktat-Dienst) protokolliert der Webserver: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, verweisende Seite und die Kennung von Browser bzw. App (User-Agent). Anmelde-Token und Cookies werden dabei nicht protokolliert.
Zweck: Auslieferung der Inhalte, Betriebssicherheit, Erkennen und Abwehren von Angriffen und Missbrauch.
Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: 14 Tage, danach werden die Protokolle automatisch gelöscht. Ist ein Eintrag zur Aufklärung eines konkreten Angriffs nötig, bewahren wir ihn bis zu dessen Abschluss auf.
Um zu verstehen, welche Seiten gelesen werden und woher Besucher kommen, zählt termax.app Seitenaufrufe in unserer selbst betriebenen Aptabase-Instanz (eigener Server in Deutschland, kein Drittanbieter). Übermittelt werden: aufgerufene Seite, Sprache der Seite, Betriebssystem, grobe Fensterbreite (z. B. „Handy“, „Desktop“), die Domain der verweisenden Seite, Kampagnen-Angaben aus der Adresse (utm-Parameter), die aktive Verweildauer auf der Seite, wie weit gescrollt wurde, geöffnete FAQ-Fragen, Klicks auf Download-, Anmelde-, Premium- und Navigationslinks, Ladezeit und Verbindungserfolg des eingebetteten Browser-Terminals (ohne Host- oder Zugangsdaten) sowie technische Fehlermeldungen der Seite. Aus der IP-Adresse wird serverseitig nur das grobe Land abgeleitet; die IP-Adresse selbst wird nicht gespeichert.
Es werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert oder ausgelesen; jeder Seitenaufruf wird für sich gezählt, ohne dich über mehrere Seiten oder Besuche hinweg wiederzuerkennen. Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, wird gar nichts gezählt.
Zweck: Reichweitenmessung und Verbesserung der Website.
Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Du kannst jederzeit widersprechen (Art. 21 DSGVO), am einfachsten über die genannte Browser-Einstellung.
Speicherdauer: maximal 12 Monate, danach Löschung bzw. nur noch zusammengefasst.
Schreibst du uns per E-Mail oder über das Kontaktformular, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Art des Anliegens und deine Nachricht; bei einer Meldung rechtswidriger Inhalte außerdem die Fundstelle und deine Bestätigung, dass die Angaben nach bestem Wissen richtig sind. Das Formular schickt die Angaben über unseren Dienst speech.termax.app als E-Mail an unser Postfach bei IONOS und dir eine Eingangsbestätigung; gespeichert wird die Nachricht nur in unserem Postfach.
Zweck: Bearbeitung und Beantwortung deines Anliegens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dein Konto geht, sonst lit. f (berechtigtes Interesse an der Beantwortung); bei Meldungen nach dem Digital Services Act lit. c i. V. m. Art. 16 DSA.
Speicherdauer: bis das Anliegen erledigt ist, danach höchstens zwei Jahre für Rückfragen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Über „Verträge hier kündigen“ und „Vertrag widerrufen“ verarbeiten wir die Angaben, die du dort machst: Name, E-Mail-Adresse, optional die Vertragsbezeichnung sowie bei der Kündigung Art, Grund und gewünschter Zeitpunkt. Mit der E-Mail-Adresse suchen wir dein Abo bei Stripe, beenden es bzw. stoppen weitere Abbuchungen und schicken dir und uns eine Bestätigung mit Datum und Uhrzeit.
Zweck: Umsetzung deiner Kündigung bzw. deines Widerrufs und Nachweis des Eingangs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 312k bzw. § 356a BGB sowie lit. b (Abwicklung des Vertrags).
Speicherdauer: Die Bestätigungen bewahren wir als Nachweis bis zum Ablauf der regelmäßigen Verjährungsfrist auf (drei Jahre ab Ende des Jahres, in dem sie eingingen). Der Dienst selbst speichert die Angaben nicht; er zählt nur ohne Adresse, wie viele Anfragen eingingen.
Die Web-App unter app.termax.app bzw. termax.app/web speichert in deinem Browser nur Einstellungen, die du selbst festlegst oder die für die Funktion nötig sind: Darstellung, Sprache, Verhalten beim Wiederverbinden und deine Entscheidung zur Nutzungsstatistik (IndexedDB), die Wahl von hellem oder dunklem Design, ob beim Schließen eines Tabs nachgefragt werden soll, sowie für höchstens 20 Minuten den Zeitpunkt eines gestarteten Kaufs, damit die App nach der Zahlung dein Abo anzeigt (Local Storage). Zugangsdaten und Verbindungen werden im Browser nicht dauerhaft gespeichert. Die Android-App merkt sich außerdem, wann sie zuletzt nach einer neuen Version gesucht hat und ob du den Hinweis darauf ausgeblendet hast.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von dir genutzten Dienst) und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Die Einträge bleiben, bis du sie in den Browser-Einstellungen löschst; nichts davon wird an uns übertragen.
Wenn du ein Konto erstellst, verarbeiten wir: deine E-Mail-Adresse (Anmeldung/Konto-Verwaltung, per Code bestätigt) und einen Ende-zu-Ende-verschlüsselten Tresor mit deinen Verbindungsdaten. Die Inhalte (u. a. Passwörter, Schlüssel) werden vor dem Hochladen auf deinem Gerät verschlüsselt und sind auf dem Server für niemanden lesbar – auch nicht für uns (Zero-Knowledge). Hinzu kommen technisch notwendige Verbindungsdaten (z. B. Zeitstempel der Synchronisierung).
Zweck: Bereitstellung der Synchronisierungs-/Konto-Funktion.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) bzw. lit. a (Einwilligung).
Empfänger: eigener Server in der EU (Software: PocketBase). Keine Weitergabe an Dritte, keine Drittlandübermittlung.
Speicherdauer: bis zur Löschung des Kontos.
Löschung: Konto und alle synchronisierten (verschlüsselten) Daten jederzeit in der App löschbar (Konto-Menü → „Konto löschen").
Bestätigungs- und Rücksetz-Codes: Beim Registrieren und bei „Passwort vergessen“ schicken wir dir einen Code per E-Mail (Versand über unseren E-Mail-Anbieter IONOS). Dafür speichern wir zu deiner E-Mail-Adresse einen mit einem Server-Geheimnis gebildeten Prüfwert des Codes – nicht den Code selbst –, die Zeitpunkte des Versands sowie Zähler für Versuche und verschickte Codes, um Missbrauch (z. B. Raten des Codes) zu verhindern. Zweck: Bestätigung deiner Adresse und sicheres Zurücksetzen des Passworts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Konto) und lit. f DSGVO (Schutz vor Missbrauch). Speicherdauer: höchstens 2 Tage, danach werden die Einträge automatisch gelöscht. Nach einem Zurücksetzen schicken wir dir außerdem eine Benachrichtigung, damit du bemerkst, falls das jemand anderes war. Ein Rücksetz-Code gibt Zugang zu deinem Konto, aber nicht zu den Inhalten deines Tresors: Diese bleiben ohne dein Passwort bzw. deinen Wiederherstellungs-Schlüssel für niemanden lesbar.
Teams (Termax Team): Legst du ein Team an oder trittst du einem bei, erzeugt deine App ein Schlüsselpaar für dein Konto; den öffentlichen Schlüssel speichern wir zu deinem Konto, den privaten nur mit deinem Tresor-Schlüssel verschlüsselt (wir können ihn nicht lesen). Die Einträge eines Teams (Verbindungen samt Zugangsdaten, Ordner, Snippets) verschlüsseln die Geräte der Mitglieder mit einem gemeinsamen Team-Schlüssel, bevor sie unseren Server erreichen; der Server sieht davon nur verschlüsselte Daten, ihre Art und den Zeitpunkt der letzten Änderung. Im Klartext speichern wir zum Team: Name des Teams, Eigentümer, Mitglieder mit E-Mail-Adresse und Rolle, offene Einladungen (E-Mail-Adresse, Rolle, Ablaufdatum), die bezahlte Platzzahl und den Abo-Zustand, sowie ein Aktivitätsprotokoll (wer wann eingeladen, freigeschaltet, entfernt oder einen Eintrag geändert hat, mit der Kennung des Eintrags, nie mit seinem Inhalt). Alle Mitglieder eines Teams sehen die E-Mail-Adressen und Rollen der anderen Mitglieder und das Protokoll; Admins zusätzlich die offenen Einladungen. Lädt dich jemand ein, schicken wir dir eine Einladung an die angegebene E-Mail-Adresse (Versand über IONOS). Zweck: Bereitstellung der Team-Funktion. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis bzw. Vertrag über Termax Team); für die E-Mail-Adresse einer eingeladenen Person, die noch kein Mitglied ist, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des einladenden Teams, sie zu erreichen). Speicherdauer: Einladungen höchstens 14 Tage, Mitgliedschaften bis zum Verlassen oder Entfernen, Team, Einträge und Protokoll bis zur Löschung des Teams; das Protokoll zeigt die letzten 300 Ereignisse. Für Unternehmen, die mit einem Team personenbezogene Daten Dritter verarbeiten, sind wir Auftragsverarbeiter nach dem Vertrag zur Auftragsverarbeitung.
Mit deiner ausdrücklichen Einwilligung erhebt Termax anonyme Nutzungsstatistiken. Sie ist standardmäßig deaktiviert und jederzeit unter Einstellungen → Anonyme Nutzungsstatistik abschaltbar.
Erhoben werden ausschließlich: App-Version, Betriebssystem und dessen Version, Sprache und grobes Land (serverseitig grob aus der Netzwerkadresse abgeleitet, die IP-Adresse wird nicht gespeichert), Ereignisse zur Funktionsnutzung ohne Inhalte (z. B. „App gestartet"), darunter welche Netzwerkfunktionen genutzt werden (Jump-Host, Port-Weiterleitung lokal, entfernt oder dynamisch, Öffnen einer Weboberfläche, Telnet, serielle Schnittstelle – nur die Art der Funktion, nie Ziel, Port, Adresse oder Gerätename), sowie eine täglich wechselnde, nicht rückführbare Kennung.
Nicht erhoben werden: Hostnamen, IP-Adressen, Benutzernamen, Passwörter, Schlüssel, Ports, Verbindungsnamen, Datei-/Ordnernamen, Befehls-/Snippet-Inhalte, Tresor-Inhalte.
Zweck: Reichweiten-/Funktionsnutzungsmessung zur Produktverbesserung.
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Empfänger: selbst betriebene Instanz der Open-Source-Software Aptabase, eigener Server in der EU. Kein Drittanbieter.
Speicherdauer: maximal 12 Monate, danach Löschung bzw. nur noch aggregiert.
Zugangsdaten im Browser-Terminal: Für eine Verbindung übergibt der Browser Passwort oder privaten Schlüssel verschlüsselt (TLS) an das Gateway. Dort liegen sie nur für die Dauer der Verbindung im Arbeitsspeicher und werden weder gespeichert noch protokolliert. Im Tresor deines Kontos sind sie Ende-zu-Ende verschlüsselt; der Server kann sie dort nicht lesen.
Cloud-Sitzungen (Termax Premium): Mit einem Premium-Abo läuft eine SSH-Sitzung, die du im Browser oder in der Windows- oder Android-App als Cloud-Sitzung öffnest, auf dem Gateway bis zu 24 Stunden weiter, nachdem du den Tab oder die App geschlossen hast, damit du sie auf einem anderen Gerät deines Kontos fortsetzen kannst. Nur für eine solche Sitzung übergibt auch die Windows- oder Android-App die Zugangsdaten verschlüsselt (TLS) an das Gateway; ihre übrigen Verbindungen baut sie weiter selbst auf. Dafür hält das Gateway die Sitzung, die letzten Bildschirmausgaben (höchstens 256 KB) und zur Wiedererkennung Zielserver, Port, Benutzername sowie die Kennung der gespeicherten Verbindung nur im Arbeitsspeicher, zugeordnet deiner Konto-Kennung; auf die Festplatte wird nichts davon geschrieben, protokolliert wird es nicht. Passwort und Schlüssel verwirft das Gateway, sobald die Verbindung steht. Ob dein Abo aktiv ist, liest das Gateway bei jeder Anmeldung mit deinem Anmelde-Token aus deinem Konto. Die Sitzung endet, wenn du sie beendest, nach 24 Stunden ohne verbundenes Gerät oder mit einem Neustart des Gateways; danach ist nichts davon mehr vorhanden.
Zweck: Bereitstellung der gebuchten Funktion.
Rechtsgrundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO.
Push-Nachrichten zu Cloud-Sitzungen (Termax Premium, nur wenn du sie einschaltest): Damit Termax dich benachrichtigen kann, wenn eine Cloud-Sitzung dich braucht, meldet dein Browser bzw. die Android-App bei jeder Anmeldung am Gateway eine Push-Adresse an: im Browser die Adresse beim Push-Dienst deines Browserherstellers (z. B. Google, Mozilla, Apple, Microsoft) mit einem Schlüssel deines Browsers, in der Android-App das Gerätekennzeichen von Firebase Cloud Messaging (Google Ireland Ltd. / Google LLC, USA). Das Gateway hält diese Angaben nur im Arbeitsspeicher, zugeordnet deiner Konto-Kennung, höchstens 30 Tage und höchstens für zehn Geräte; mit einem Neustart sind sie weg, außer du nutzt den Server-Wächter (siehe unten). Klingelt ein Programm in einer Cloud-Sitzung, die gerade kein Gerät anzeigt, oder ruht ihre Ausgabe, nachdem du „Melde dich, wenn fertig“ gewählt hast, prüft das Gateway nur die Steuerzeichen der Ausgabe und schickt eine Nachricht. Im Browser ist sie Ende-zu-Ende verschlüsselt (nur dein Browser kann sie lesen) und enthält Benutzername und Server der Sitzung sowie den Meldungstext des Programms. In der Android-App enthält sie nur die Kennung der Sitzung und einen festen Text wie „Eine Cloud-Sitzung wartet auf dich.“, nie Server, Benutzername oder Terminal-Inhalt, weil Google diese Nachrichten lesen kann. Ausschalten kannst du die Nachrichten jederzeit unter Konto → Cloud-Sitzungen; dann wird die Anmeldung gelöscht.
Zweck: Bereitstellung der gebuchten Funktion.
Rechtsgrundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO; Übermittlungen an Google in die USA stützen sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend auf die Standardvertragsklauseln der Firebase-Datenverarbeitungsbedingungen.
Server-Wächter (Termax Premium, nur für Verbindungen, bei denen du „Server überwachen“ einschaltest): Deine angemeldete App übermittelt dem Gateway für diese Verbindungen Server-Adresse, Port, Namen und die Kennung der gespeicherten Verbindung. Das Gateway prüft etwa alle fünf Minuten, ob der Server auf diesem Port eine SSH-Kennung sendet; es meldet sich nicht an und erhält keine Zugangsdaten. Damit die Überwachung auch weiterläuft, wenn deine Geräte aus sind, speichert das Gateway diese Liste, den zuletzt festgestellten Zustand, das Ende deines Premium-Zeitraums und die Push-Adressen deiner Geräte (siehe oben) in einer Datei auf dem Server in Deutschland, zugeordnet deiner Konto-Kennung. Sie wird gelöscht, wenn du die Überwachung bei allen Verbindungen ausschaltest, und spätestens einen Tag nach dem Ende deines Premium-Zeitraums. Die Benachrichtigung im Browser enthält Namen und Adresse des Servers (Ende-zu-Ende verschlüsselt), die in der Android-App nur einen festen Text.
Zweck: Bereitstellung der gebuchten Funktion.
Rechtsgrundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO.
Wenn du Termax im Browser nutzt (Quick Connect auf termax.app oder app.termax.app), läuft die SSH-Verbindung über unser Gateway auf einem eigenen Server in der EU. Um Verbindungsprobleme erkennen und den Dienst verbessern zu können, zählt das Gateway anonyme technische Ereignisse: ob ein Verbindungsaufbau gelungen ist oder an welcher Fehlerklasse er gescheitert ist (z. B. „Zeitüberschreitung", „Anmeldung abgelehnt"), wie lange bis zur Verbindung gewartet wurde, wie lange eine Sitzung grob dauerte (in Stufen wie „unter 1 Minute") und ob die Dateiübertragung genutzt wurde.
Nicht erhoben werden: Hostnamen, IP-Adressen, Ports, Benutzernamen, Passwörter, Schlüssel, Terminal-Ein- oder -Ausgaben, Dateinamen oder -inhalte. Die Ereignisse enthalten keine Kennung, die auf dich, dein Konto oder deinen Zielserver schließen lässt; sie werden vom Gateway-Server selbst gesendet, nicht aus deinem Browser.
Zweck: Sicherstellung der Funktionsfähigkeit und Verbesserung des Gateways.
Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO (rein serverseitige, anonyme Betriebsstatistik ohne Zugriff auf dein Endgerät).
Empfänger: selbst betriebene Aptabase-Instanz, eigener Server in der EU. Kein Drittanbieter.
Speicherdauer: maximal 12 Monate, danach Löschung bzw. nur noch aggregiert.
Das Diktat ist die einzige Funktion von Termax, bei der Tonaufnahmen dein Gerät verlassen. Sie ist nur im angemeldeten Zustand verfügbar und startet ausschließlich, wenn du die Aufnahme selbst per Klick auf das Mikrofonsymbol beginnst. Ohne diesen Klick greift Termax zu keinem Zeitpunkt auf dein Mikrofon zu.
Was verarbeitet wird: die von dir aufgezeichnete Tonspur (vom Start bis zum Beenden der Aufnahme, höchstens fünf Minuten) sowie der daraus erkannte Text.
Wie der Weg läuft: Die Aufnahme geht an unseren eigenen Dienst unter speech.termax.app (Server in Deutschland). Dieser prüft dein Konto und dein Abo und reicht die Tonspur zur Erkennung an Groq, Inc. (USA) weiter. Der erkannte Text kommt denselben Weg zurück und wird dir in der App zur Prüfung angezeigt, bevor du ihn übernimmst. Termax sendet nichts automatisch an deinen Server.
Was wir nicht speichern: Weder die Tonaufnahme noch der erkannte Text werden protokolliert oder gespeichert. Die Aufnahme liegt ausschließlich für die Dauer der einen Anfrage im Arbeitsspeicher und wird danach verworfen; auf die Festplatte wird sie nie geschrieben.
Was wir speichern: je Anfrage einen Protokolleintrag mit Zeitpunkt, deiner Konto-Kennung, der Größe der Aufnahme in Bytes und ihrer Dauer in Sekunden. Zusätzlich einen Zähler je Konto über die verbrauchten Minuten des laufenden Monats, damit das im Abo enthaltene Kontingent abgerechnet werden kann.
Anonyme Zählung: Zusätzlich zählt der Diktat-Dienst anonyme Ereignisse in unserer selbst betriebenen Aptabase-Instanz (eigener Server in der EU, siehe Abschnitt 4): ob ein Diktat gelungen ist oder woran es scheiterte (z. B. „Kontingent aufgebraucht", „Format nicht unterstützt"), die gewählte Sprache und die grobe Länge in Stufen (z. B. „unter 5 Sekunden"). Diese Ereignisse enthalten weder deine Konto-Kennung noch Ton oder Text und lassen sich keiner Person zuordnen.
Zweck: Bereitstellung der gebuchten Diktatfunktion und Abrechnung des enthaltenen Kontingents.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über die gebuchte Funktion).
Empfänger: Groq, Inc., USA, als Auftragsverarbeiter für die Spracherkennung.
Drittlandübermittlung: Die Erkennung findet in den USA statt. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 2), die Teil unseres Auftragsverarbeitungsvertrags mit Groq sind (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie erhältst du auf Anfrage an support@termax.app.
Speicherdauer: Tonaufnahme und Text: keine Speicherung. Protokolleinträge und Minutenzähler: bis zum Ende des Folgemonats.
Bitte beachte: Sprich keine Passwörter, Schlüssel oder andere Geheimnisse ins Mikrofon. Alles Gesprochene wird zur Erkennung an den genannten Dienstleister übertragen.
Kostenpflichtige Funktionen verkaufen wir selbst. Die Zahlung wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“) ab. Die Eingabe deiner Zahlungsdaten findet ausschließlich auf der Bezahlseite von Stripe statt; dort und im Kundenportal von Stripe kannst du kündigen, Rechnungen herunterladen und dein Zahlungsmittel ändern.
Was Stripe verarbeitet: Name, E-Mail-Adresse, Zahlungsdaten, Rechnungsanschrift sowie Angaben zur Betrugsprävention. Für die Zahlungsabwicklung und die Betrugsprävention ist Stripe eigenständig verantwortlich; es gelten die Datenschutzhinweise von Stripe. Stripe kann Daten auch an Stripe, Inc. in den USA übermitteln; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Wählst du PayPal oder Klarna, verarbeitet zusätzlich der jeweilige Anbieter deine Daten in eigener Verantwortung.
Was wir verarbeiten: zu deinem Konto bzw. bei Termax Team zum Team den Zustand deines Abos (bei Termax Team auch die Zahl der Plätze), also ob es läuft, bis wann es bezahlt ist, welcher Tarif gewählt wurde und die Abo-Kennung bei Stripe. Im Stripe-Konto sehen wir außerdem Name, E-Mail-Adresse, Rechnungsanschrift, Rechnungen und die Art des Zahlungsmittels (z. B. „Visa, endet auf 4242“), nicht aber vollständige Karten- oder Kontodaten. Beim Start des Kaufs übermitteln wir an Stripe deine Konto-Kennung und deine E-Mail-Adresse, damit der Kauf deinem Termax-Konto zugeordnet werden kann. Mit Name und E-Mail-Adresse aus Stripe schicken wir dir nach dem Kauf die Vertragsbestätigung (§ 312f BGB) und vor dem Ende eines kostenlosen Tests eine Erinnerung.
Anonyme Zählung: Der Start eines Kaufs, das Öffnen des Kundenportals und Abo-Ereignisse (z. B. „aktiv“, „gekündigt“) werden zusätzlich ohne Konto-Kennung, nur mit dem gewählten Tarif (monatlich/jährlich), in unserer selbst betriebenen Aptabase-Instanz gezählt (siehe Abschnitt 4).
Zweck: Abwicklung des Kaufs, Freischaltung und Verwaltung der kostenpflichtigen Funktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c DSGVO.
Speicherdauer: Abo-Zustand, solange dein Konto besteht. Rechnungen und Buchungsbelege bewahren wir wegen der handels- und steuerrechtlichen Pflichten (§ 147 AO, § 257 HGB) bis zu zehn Jahre auf.
Wer im Browser ohne Anmeldung eine SSH-Verbindung aufbaut (Quick Connect), durchläuft vorher eine automatische Prüfung, ob ein Mensch oder ein Programm verbindet. Dafür nutzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile wird erst geladen, wenn du im Quick-Connect-Fenster tippst oder klickst, nicht schon beim bloßen Besuch der Seite; angemeldete Nutzer durchlaufen es nicht.
Was verarbeitet wird: IP-Adresse, Browser- und Geräteangaben (z. B. User-Agent, Bildschirm- und Spracheinstellungen) sowie Signale zum Verhalten auf der Seite, die Cloudflare zur Unterscheidung von Mensch und Programm auswertet. Zugangsdaten und Ziel-Server gehen nicht an Cloudflare.
Zweck: Schutz des Gateways vor automatisiertem Missbrauch (etwa Angriffen auf fremde Server über unseren Dienst).
Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO; das Auslesen von Geräteangaben ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Rollen: Für die Prüfung auf unserer Seite verarbeitet Cloudflare die Daten in unserem Auftrag (Auftragsverarbeitungsvertrag als Teil der Cloudflare-Nutzungsbedingungen). Daneben nutzt Cloudflare die Signale in eigener Verantwortung, um die Erkennung von Bots zu verbessern; dafür gilt die Turnstile-Datenschutzerklärung von Cloudflare.
Drittlandübermittlung: Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
Speicherdauer: Wir selbst speichern nur das Prüfergebnis für die Dauer der Verbindung; zur Speicherung bei Cloudflare siehe dort.
Bei einem Fehler (etwa einer gescheiterten Verbindung oder Synchronisierung) und in den Einstellungen kannst du uns einen Fehlerbericht schicken. Gesendet wird nur, wenn du es selbst auslöst, und genau der Text, den die App dir vorher im Dialog zeigt und den du dort ändern oder kürzen kannst. Er enthält App-Version, Plattform, Sprache, Zeitpunkt, den Fehlercode und die Fehlermeldung, die Art der Verbindung (Protokoll, Anmeldeart, Port, Zahl der Jump-Hosts und Tunnel) sowie die letzten App-Ereignisse (z. B. „Verbindung getrennt“, „Sync-Fehler“), dazu deine optionale Beschreibung und, wenn du eine Antwort möchtest, deine E-Mail-Adresse. Hostnamen, IP-Adressen, Benutzernamen, Verbindungsnamen, E-Mail-Adressen und Benutzerordner in Dateipfaden entfernt die App vorher; Terminal-Inhalte, Passwörter und Schlüssel sind nie Teil eines Berichts. Der Bericht geht über unseren Dienst speech.termax.app als E-Mail an unser Postfach bei IONOS; der Dienst speichert und protokolliert den Text nicht. Beim Senden fällt deine IP-Adresse an, die nur kurzfristig im Arbeitsspeicher zur Begrenzung von Missbrauch dient.
Zweck: Fehler finden und beheben, Rückfragen beantworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden App); wenn es um deinen Vertrag oder dein Konto geht, lit. b.
Speicherdauer: bis der Fehler behoben bzw. dein Anliegen erledigt ist, danach höchstens zwei Jahre für Rückfragen.
Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufbar: Nutzungsstatistik über den Schalter in den Einstellungen, Cloud-Synchronisierung durch Abmelden bzw. Löschen des Kontos.
Das Diktat beruht nicht auf einer Einwilligung, sondern auf dem Vertrag über die gebuchte Funktion. Du steuerst es vollständig selbst: Es verarbeitet nur, was du aktiv aufnimmst, und du kannst es jederzeit einfach nicht mehr benutzen oder das Abo kündigen.
Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Für die anonyme Nutzungsstatistik ist eine Zuordnung zu einer Person technisch in der Regel nicht möglich.
Beschwerderecht bei der Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Bei einer Änderung von Umfang oder Zweck der Verarbeitung wird diese Erklärung aktualisiert; für die Nutzungsstatistik fragt die App erneut nach deiner Zustimmung.
Nutzungsbedingungen · AGB · Widerrufsbelehrung · Verträge hier kündigen · Vertrag widerrufen · Kontakt · Impressum