Was wir erheben

Wenn du unter Einstellungen → AI einen MCP-Server hinzufügst, startet Termiyo dieses Programm auf deinem Computer oder sendet Anfragen an die Adresse, die du eingegeben hast – mit dem Token, Schlüssel oder der Anmeldung, die du ihm gegeben hast. Die Alarmuntersuchung von Termiyo und du selbst schicken ihm die Werkzeugaufrufe, die du erlaubst; der Server erhält deren Argumente. Nichts von Termiyo und nichts über diesen Computer geht mit. Eine Anmeldung nutzt die öffentliche Client-Beschreibung von Termiyo unter termiyo.com/oauth/mcp-client.json, die die Anmeldung des Servers abruft; die Anmeldung selbst sehen wir nicht. Die Tokens des Servers bleiben in deinem Tresor auf diesem Computer.

Wenn du dein eigenes Gitsi-Konto verbindest, sendet Termiyo Autorisierungsanfragen und die von dir angeforderten Repository-Vorgänge direkt an www.gitsi.com. Gitsi erhält dein Konto-Token, die Kennungen der angeforderten Repositorys und die für diese Vorgänge benötigten Inhalte. Termiyo stellt kein gemeinsames Konto bereit. Zugangsdaten werden lokal mit einem vom Betriebssystem geschützten Speicher verschlüsselt. Das Trennen entfernt die lokale Verbindung; es widerruft nicht die Autorisierung bei Gitsi.

Wenn du GitHub, GitLab (gitlab.com oder ein eigenes GitLab) oder Jira (deine Atlassian-Site) verbindest, sendet Termiyo auf deinem Computer oder Telefon deine Anfragen direkt an diesen Dienst: CI-Läufe, Jobs und Protokolle auflisten, einen Lauf auf deinen Wunsch neu starten, Vorgänge suchen und mit einem Vorgang verknüpfen oder Anhänge hinzufügen. Der Dienst erhält dein Token (bei Jira auch deine E-Mail-Adresse), die Kennungen von Repository, Projekt oder Vorgang und, vom Computer aus, die Nachweise, die du prüfst und an einen Jira-Vorgang sendest. Die Server von Termiyo sind nicht dazwischen. Tokens werden auf dem Computer mit einem vom Betriebssystem geschützten Speicher verschlüsselt und auf dem Telefon in dessen Schlüsselspeicher abgelegt, lesbar nur, solange das Telefon entsperrt ist; sie werden nicht zwischen deinen Geräten synchronisiert. Das Trennen entfernt die lokale Kopie; es widerruft das Token beim Dienst nicht.

Eine Probe kann Jev von TypeSafe fragen, ob die geprobte Änderung sicher anzuwenden aussieht. Das ist aus, bis du es unter Einstellungen → AI mit einem eigenen TypeSafe-API-Schlüssel einschaltest, und bevor du es einschalten kannst, zeigt dir Termiyo die Adresse und die genaue Anfrage, die es für eine Beispielprobe senden würde. Ist es an, sendet Termiyo auf deinem Computer eine Zusammenfassung jeder bestandenen Probe, bevor sie dir zum Anwenden angeboten wird, direkt an TypeSafe unter api.typesafe.ai: die Befehle der Schritte, ihre Exit-Codes, die Änderungen an Dateien und die Dienstprüfungen. Bevor sie hinausgeht, wird jeder Wert, den dein Tresor enthält, und alles, was wie ein Schlüssel aussieht, daraus entfernt, und sie nennt keinen Host, keine Adresse und keine Anmeldung. TypeSafe erhält diese Zusammenfassung und deinen API-Schlüssel und antwortet, wie wahrscheinlich die Änderung sicher ist und wie riskant sie ist; Termiyo zeigt das auf der Probenkarte. Die Server von Termiyo sind nicht dazwischen. Dein Schlüssel bleibt in deinem Tresor auf deinem Computer. Ausschalten beendet jedes weitere Senden; es löscht nicht, was TypeSafe schon erhalten hat.

Die Seite eines Servers in Termiyo kann die veröffentlichten Sicherheitsmeldungen auflisten, die die dort installierten Pakete nennen. Das ist aus, bis du es unter Einstellungen → Sicherheit oder in diesem Bereich einschaltest. Sobald es an ist, liest Termiyo die Liste der installierten Pakete auf dem Server über deine eigene SSH-Sitzung, und Termiyo auf deinem Computer sendet die Paketnamen, ihre Versionen und die Systemversion (zum Beispiel Debian:12) direkt an OSV.dev unter api.osv.dev, die offene Schwachstellendatenbank, die Google betreibt, und fragt nach den dort genannten Meldungen. Es nennt keinen Host, keine Adresse und keine Anmeldung; OSV.dev sieht die IP-Adresse deines Computers wie jede Website. Die Server von Termiyo sind nicht dazwischen. Ausschalten beendet jedes weitere Senden; es löscht nicht, was OSV.dev bereits erhalten hat.

Hosts, Identitäten, private Schlüssel, Passwörter, Snippets und gemerkte Host-Schlüssel liegen verschlüsselt auf deinem eigenen Rechner, unter einem Schlüssel, der aus deinem Master-Passwort abgeleitet ist. Dieses Passwort haben wir nicht und können es nicht ableiten.

Schaltest du die Synchronisierung ein, werden die verschlüsselten Datensätze auf unsere Server kopiert, damit deine anderen Geräte sie holen können. Verschlüsselt wird, bevor irgendetwas gesendet wird. Wer den Server betreibt — auch wir — sieht Datensatzgrößen und Zeitstempel, nicht Inhalte.

Wir erheben nicht den Inhalt deiner Terminal-Sitzungen, nicht die Adressen der Server, zu denen du dich verbindest, nicht deine Benutzernamen und nicht deine Schlüssel. Es gibt kein Mitschreiben von Tastenanschlägen und keine Sitzungsaufzeichnung — außer du schaltest Sitzungsprotokolle ein, die unter derselben Verschlüsselung liegen wie alles andere.

Sprachtippen sendet nichts, bevor du zugestimmt hast: Wenn du zum ersten Mal auf das Mikrofon drückst, erklärt Termiyo, was passiert, und nimmt nichts auf, bis du zustimmst. Danach geht, was du sagst, über unseren Server an Deepgram, einen Spracherkennungsdienst, und der Text kommt als Entwurf zu dir zurück. Unser Server reicht die Aufnahme weiter und behält nichts davon. Für Sprachtippen musst du bei einem Termiyo-Konto angemeldet sein, und es wird jeden Monat auf die in deinem Plan enthaltene KI angerechnet.

Während du sprichst, bleibt der Ton im Arbeitsspeicher der App auf deinem Computer, und die App schneidet ihn an deinen Pausen in kurze Stücke und schickt jedes an den Server von Termiyo (bei einem langen Diktat schon, während du noch sprichst, den Rest, wenn du aufhörst). Der Server von Termiyo speichert keinen Ton: Er wird weder in unsere Datenbank noch in eine Datei noch in ein Log geschrieben, und auf dein Kontingent angerechnet wird die Zahl der KI-Tokens, die jedes Stück nach seiner Länge gekostet hat.

Bei jeder Anfrage bitten wir Deepgram, sie aus seinem Model Improvement Program herauszunehmen, und laut Deepgrams Dokumentation werden Daten solcher Anfragen nur so lange aufbewahrt, wie ihre Verarbeitung dauert; auf der Seite „Your Data at Deepgram“ steht, dass Deepgram dann weder den Ton noch den Text speichert, nachdem es geantwortet hat, und keine Modelle damit trainiert. Nichts, was du diktierst, erreicht ein Terminal oder den KI-Assistenten, bevor du im Entwurf auf einen Knopf drückst.

Termiyo sendet höchstens einmal in 24 Stunden einen kurzen Bericht über sich selbst, und er ist ab der Installation eingeschaltet. Er enthält die Version der App, deine Plattform und deinen Prozessor, die Art der Installation dieser Kopie, die Sprache der Oberfläche, ob nach Updates gesucht wird, und wie viele Absturzberichte in seinem eigenen Ordner liegen. Das ist die vollständige Liste. Er geht ohne Kennung irgendeiner Art, ein Bericht lässt sich also weder mit einem anderen noch mit dir verbinden, und hier wird über dich nichts aufbewahrt, das man nachsehen könnte. Nichts aus deinen Sitzungen reist mit: keine Hostnamen, keine Benutzernamen, keine Befehle, keine Ausgaben, keine Pfade, keine Keys. Termiyo sagt dir das beim ersten Start, und der Schalter, der es abschaltet, ist ein Klick weit weg unter Einstellungen → Hilfe. Fehlerberichte sind eine andere Sache: aus bei einer frischen Installation, aus nach einem Update, und aus, bis du sie selbst einschaltest.

Stürzt die App ab, schreibt das Betriebssystem seinen Dump in einen Ordner auf deinem eigenen Rechner. Einstellungen → Hilfe listet auf, was in diesem Ordner liegt, sagt in klaren Worten, was ein Dump enthalten kann, und öffnet ihn. Solange das Senden aus ist — und so beginnt jede Installation — bleibt der Dump dort, und einer geht nur weg, wenn du ihn selbst an einen Fehlerbericht hängst.

Wenn du es doch einschaltest: Der Dump wird über HTTPS an termiyo.com gesendet und dort aufbewahrt, damit die Leute, die Termiyo bauen, ihn in einem Debugger öffnen können. Er trägt den Dump selbst, unter dem Namen, den deine eigene Maschine dieser Datei gegeben hat, die Version, Plattform und Architektur sowie eine Kennung für diese Installation — erzeugt beim ersten Senden, sodass eine Installation, die das nie einschaltet, keine hat. Die Adresse, von der er kam, zeichnen wir nicht auf. Ein Dump über 2 MB wird gar nicht gesendet. Derselbe Bildschirm listet alles Gesendete auf und hat eine Schaltfläche, die unseren Server bittet, diese Berichte samt Dumps zu löschen.

Das ist keine allgemeine Haltung zum Datenschutz. Ein SSH-Client sieht die Hostnamen, Benutzernamen und Befehle, mit denen du Produktivsysteme erreichst. Ein Dump kann alles davon enthalten, und es gibt keine gefilterte Fassung eines Speicherabbilds — es ist Speicher, kein Formular. Deshalb ist das ein Schalter, den du suchen und umlegen musst, deshalb sagt dir der Bildschirm, auf dem er sitzt, vorher, was in der Datei steht, und deshalb ist es das Einzige auf dieser Seite, das sich dadurch ändert.

Was sich hier geändert hat — gesagt statt still korrigiert: In diesem Abschnitt stand früher, Fehlerberichte seien nicht bloß standardmäßig aus, sondern gar nicht vorhanden, es gebe hier nichts einzuschalten, und ein Bericht habe nirgendwohin zu gehen. Alle drei Aussagen galten für jeden Build vor dem, der die Upload-Adresse hinzugefügt hat, und diese Version hat sie falsch gemacht. Nicht geändert hat sich der Teil, auf den es ankommt, und er ist ohnehin der bessere Satz: Von deinem Rechner geht nichts weg, solange du das nicht einschaltest.

Termiyo bittet dich bei einer frischen Installation, ein Konto anzulegen, und du kannst ablehnen und es weiter benutzen. Ein Konto enthält eine E-Mail-Adresse, einen Passwort-Verifier (nicht das Passwort), deine öffentlichen Schlüssel, den Stand deines Abonnements und — für jeden Rechner, auf dem du dich anmeldest — eine Bezeichnung: den eigenen Hostnamen dieses Rechners, mit seinem Betriebssystem in Klammern dahinter, und dazu, wann dieser Rechner uns zuletzt erreicht hat. Die Bezeichnung liegt so da, wie sie geschrieben ist, und nicht verschlüsselt, denn ihr Sinn ist gerade, dass du die Liste lesen und deine eigenen Rechner erkennen kannst. Lösche das Konto, und all das geht mit.

Fragen zu all dem gehen an info@termiyo.com.

Wenn du eine Beschwerde zu deinen personenbezogenen Daten oder zu Termiyo hast, schreib an unseren Beschwerdebeauftragten (Grievance Officer) unter info@termiyo.com.

Wir bestätigen den Eingang deiner Beschwerde und antworten so schnell wir können, spätestens innerhalb von 30 Tagen.

Für diese Datenschutzerklärung gilt das Recht Indiens. Ausschließlich zuständig sind die Gerichte in Jaipur, Rajasthan.

Dasselbe Recht und dieselben Gerichte gelten für unsere Allgemeinen Geschäftsbedingungen.

Termiyo wird von HONCO Private Limited entwickelt und betrieben. HONCO Private Limited ist für die Daten verantwortlich, die diese Seite beschreibt. Schreib an info@termiyo.com.

Zuletzt aktualisiert: 27. Oktober 2026.