abalso AI sshENDownload
Rechtliches

Datenschutzerklärung

abalso AI ssh · Stand: Oktober 2026 · nur die deutsche Fassung ist verbindlich

Verantwortlicher im Sinne der DSGVO

Eduard Mehrtens e.K. · Am Hagen 15 · 28790 Schwanewede · Deutschland · E-Mail: info@abalso.de

Das Wichtigste vorab. Ihre Passwörter, SSH-Schlüssel und Server-Daten erreichen uns nicht: Zugangsdaten liegen im Schlüsselbund Ihres Betriebssystems, die Synchronisation ist Ende-zu-Ende-verschlüsselt und läuft ausschließlich auf Ziele, die Sie selbst wählen. Die App sendet keine Telemetrie und verlangt für die Free-Stufe keine Anmeldung. Jede Verbindung zu unseren Servern ist unten einzeln aufgeführt.

1. Nutzung dieser Website

1.1 Hosting und Server-Logdateien

Diese Website, der Download-/Update-Server (download.ssh.abalso.de), das Lizenzsystem (lizenz.ssh.abalso.de) und der KI-Vermittlungsdienst (ai.ssh.abalso.de) werden auf Servern in Deutschland betrieben. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, abgerufene Ressource, Browsertyp) zur Auslieferung und zur Abwehr von Angriffen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nach spätestens 30 Tagen gelöscht, nicht mit anderen Quellen zusammengeführt und nicht zur Verhaltensanalyse ausgewertet. Wir binden keine Analyse- oder Tracking-Dienste ein; Schriften und Grafiken liefert unser eigener Server aus.

1.2 Kaufabwicklung über Paddle

Käufe wickelt Paddle.com Market Ltd., Judd House, 18–29 Mora Street, London EC1V 8BT, Vereinigtes Königreich, als Merchant of Record ab; Vertragspartner des Kaufs sind Sie und Paddle. Auf den Startseiten dieser Website wird das Checkout-Skript von Paddle (cdn.paddle.com) geladen, damit die Kauf-Knöpfe funktionieren — auf der deutschen und der englischen Startseite erst, wenn Sie einen Kauf-Knopf anklicken, auf den übrigen Sprachseiten beim Aufruf der Seite; dabei wird Ihre IP-Adresse technisch bedingt an Paddle übermittelt (Art. 6 Abs. 1 lit. f DSGVO). Das Paddle-Skript lädt seinerseits einen Auswertungsdienst des Paddle-Konzerns nach (public.profitwell.com, „ProfitWell"); auch dorthin werden IP-Adresse und aufgerufene Seite übermittelt. Eine Verarbeitung durch Paddle-Gesellschaften außerhalb der EU ist nicht ausgeschlossen; Einzelheiten und Garantien ergeben sich aus der Datenschutzerklärung von Paddle (für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss). Auf den Rechtsseiten (Impressum, Datenschutz, EULA, Rückerstattung) wird kein Paddle-Skript geladen. Beim Kauf verarbeitet Paddle die dort eingegebenen Daten (Name, E-Mail, Rechnungs- und Zahlungsdaten, Land); wir erhalten keine vollständigen Zahlungsdaten, sondern nur die zur Freischaltung nötigen Angaben (insbesondere E-Mail-Adresse, Produkt, Bestell- und Abo-Kennung, Periodenende).

2. Datenverarbeitung in der App

2.1 Grundsatz

Die App sendet keine Telemetrie. Für die Free-Stufe ist keine Anmeldung erforderlich. Inhalte Ihrer Terminal-Sitzungen, Ihre Server-Profile, Schlüssel und Aufzeichnungen werden nicht an uns übertragen (zur einzigen Ausnahme — von Ihnen ausgelösten KI-Anfragen — siehe 2.5).

2.2 Geräte-ID

Bei der ersten Nutzung erzeugt die App eine zufällige Geräte-ID (UUID) ohne Hardware-Bezug. Sie dient allein dazu, Lizenzen und den einmaligen 7-Tage-Test Geräten zuzuordnen.

2.3 Update-Prüfung

Die App fragt den Update-Server (download.ssh.abalso.de) nach neuen Versionen; übertragen werden nur IP-Adresse, angefragte Datei und installierte Version (Art. 6 Abs. 1 lit. f DSGVO).

2.4 Lizenzkonto, Anmeldung und 7-Tage-Test

Für Pro/Plus und den Test führt unser Lizenzsystem ein Konto unter Ihrer E-Mail-Adresse. Verarbeitet werden E-Mail-Adresse, Geräte-IDs, Stufe und Laufzeit sowie beim Test der Umstand, dass er für diese E-Mail-Adresse und dieses Gerät bereits genutzt wurde (dauerhafte Speicherung zur Verhinderung mehrfacher Tests, Art. 6 Abs. 1 lit. f DSGVO). Anmelde-Codes und Kaufbestätigungen versenden wir per E-Mail. Rechtsgrundlage im Übrigen: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

2.5 abalso-KI (Plus-Stufe)

Nutzen Sie die abalso-KI, sendet die App Ihre Anfrage samt dem dafür nötigen Terminal-Kontext an unseren Vermittlungsdienst (ai.ssh.abalso.de, Server in Deutschland). Die App redigiert dabei erkennbare Geheimnisse (Passwörter, Schlüssel, Tokens) vor dem Versand. Zur Erzeugung der Antwort leitet unser Dienst die Anfrage an unseren Auftragsverarbeiter IONOS Cloud GmbH (Deutschland) weiter, die das Sprachmodell im IONOS AI Model Hub in Rechenzentren in Deutschland betreibt (Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO). Nach Angaben von IONOS werden Anfragen und Antworten dort nur im Arbeitsspeicher verarbeitet, weder protokolliert noch dauerhaft gespeichert und nicht zum Training von Modellen verwendet. Eine Übermittlung in Drittländer findet nicht statt. Unser Dienst speichert die Inhalte Ihrer Anfragen nicht dauerhaft; erfasst wird der Token-Verbrauch je Konto zur Kontingent-Abrechnung. Alternative ohne unseren Vermittlungsdienst: eigene API-Schlüssel (BYOK — direkte Verbindung von Ihrem Gerät zum von Ihnen gewählten Anbieter, Pro-Stufe).

2.6 KI mit eigenen Schlüsseln (BYOK)

Mit eigenen Schlüsseln verbindet sich die App direkt von Ihrem Gerät mit dem von Ihnen gewählten Anbieter (OpenAI oder Anthropic); es gilt die Datenschutzerklärung dieses Anbieters, unsere Server sind nicht beteiligt.

2.7 Synchronisation

Die Synchronisation verschlüsselt Ihre Daten bereits auf Ihrem Gerät (AES-256-GCM) und überträgt sie ausschließlich auf die von Ihnen gewählten Ziele (eigener SFTP-/WebDAV-Server oder lokaler Ordner). Wir betreiben keinen Sync-Dienst und erhalten weder Schlüssel noch Inhalte.

2.8 Anzeige der öffentlichen IP-Adresse

Für die optionale Anzeige Ihrer öffentlichen IP fragt die App einen Echo-Dienst ab (api.ipify.org, ersatzweise checkip.amazonaws.com); dabei wird technisch bedingt Ihre IP-Adresse an diesen Dienst übermittelt — das ist der Zweck der Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

2.9 Lokale Daten

Zugangsdaten liegen im Schlüsselbund Ihres Betriebssystems; Sitzungs-Aufzeichnungen und der Audit-Verlauf werden ausschließlich lokal und versiegelt gespeichert und nur durch Sie selbst exportiert.

2.10 Mobile-Apps (iPhone, iPad, Android)

Die Mobile-Apps sind kostenlose Begleiter der Desktop-App und erfordern kein Konto. Sie senden keine Telemetrie und enthalten keine Analyse- oder Werbe-SDKs. Server-Profile, Passwörter, SSH-Schlüssel und 2FA-Geheimnisse liegen ausschließlich im geschützten Speicher Ihres Geräts (iOS-Schlüsselbund bzw. Android Keystore) und werden nicht an uns übertragen. SSH-Verbindungen bestehen direkt zwischen Ihrem Gerät und Ihren Servern. Die Kamera wird nur auf Ihre Anforderung zum Scannen von QR-Codes verwendet (Einrichtung, Direktübertragung); Aufnahmen werden nicht gespeichert. Der Zugriff auf das lokale Netzwerk dient allein der Direktübertragung im WLAN zwischen Ihren eigenen Geräten (verschlüsselt mit einem Einmal-Code). Die Synchronisation funktioniert wie unter 2.7 beschrieben (eigener Server, Ende-zu-Ende verschlüsselt). KI-Funktionen stehen in den Mobile-Apps nur mit eigenen Schlüsseln zur Verfügung (BYOK, siehe 2.6), die Sie in der Desktop-App hinterlegen; nutzen Sie sie, sendet die App Ihre Anfrage samt dem nötigen Terminal-Kontext direkt an den von Ihnen gewählten Anbieter (OpenAI oder Anthropic). Für Bezug und Updates gelten die Bedingungen des jeweiligen Stores (Apple App Store, Google Play); von uns erhalten die Stores keine personenbezogenen Daten.

3. Empfänger

4. Speicherdauer

5. Ihre Rechte

Sie haben die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an info@abalso.de. Sie haben zudem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde; für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.