Datenschutzerklärung

Wer wir sind

Ayut wird betrieben von Hiraki Labs (OPC) Private Limited, tätig als Ayut („wir“, „uns“). Unsere Website ist https://ayut.dev.

Für die personenbezogenen Daten, die in dieser Erklärung beschrieben sind, entscheiden wir, warum und wie sie verwendet werden. Nach Indiens Digital Personal Data Protection Act, 2023 (DPDP Act) sind wir der „Data Fiduciary“. Nach der DSGVO der EU und des Vereinigten Königreichs sind wir der „Verantwortliche“.

Du erreichst uns unter [email protected].

Wenn du Ayut über ein Unternehmen oder ein Team nutzt, kann diese Organisation entscheiden, wie einige der Daten in ihren Projekten verwendet werden, etwa ihre Arbeitsaufzeichnungen. Wenn du für deine Organisation einen Auftragsverarbeitungsvertrag brauchst, schreib uns eine E-Mail.

Was Ayut mit deinem Code und deinen KI-Konten macht

Mit Ayut lässt du viele KI-Coding-Agenten an einem Projekt arbeiten, mit jeder KI, von jedem Gerät, und behältst dabei die Kontrolle. Es hilft zu wissen, wo was passiert.

• Agenten laufen auf deinen Rechnern. Sie laufen auf deinem eigenen Computer oder auf einem Server, den du kontrollierst. Ayut führt sie nicht für dich aus und hostet dein Repository nicht.
• Du wählst die KI. Du bringst deine eigenen Konten und Schlüssel mit. Wenn ein Agent Code oder Prompts an einen KI-Anbieter sendet, geht das von deinem Rechner zu diesem Anbieter. Es läuft nicht über unsere Server. Es gelten die eigenen Bedingungen und die Datenschutzerklärung des Anbieters, und wir sind keine Partei davon.
• Deine Schlüssel liegen nicht in unserer Datenbank. Anbieterschlüssel werden auf deinem Gerät im sicheren Speicher des Betriebssystems gehalten. Wo ein Schlüssel für eine Aufgabe über die Server von Ayut laufen muss, wird er nur kurz im Arbeitsspeicher gehalten und nicht in unsere Datenbank, Logs oder Aufzeichnungen geschrieben. Wenn du einen Schlüssel versehentlich in eine Notiz, einen Prompt oder ein Log einfügst, kann er in der Aufzeichnung landen. Halte Schlüssel deshalb davon fern.
• Deliberation läuft auf unseren Servern. Wenn du die Ansicht Deliberation nutzt, werden die Frage und der Kontext, die du angibst, von unseren Servern an OpenRouter und die KI-Modelle gesendet, die du wählst, mit einem Schlüssel, den du für dieses Projekt hinzufügst. Wir speichern die Frage, die Antworten und die Analyse zusammen mit deinen Arbeitsaufzeichnungen. Gib in eine Deliberation nichts ein, was nicht an diese Anbieter gesendet werden soll.
• Ayut führt eine Aufzeichnung der Arbeit. Das ist der Teil, der unsere Server erreicht. Siehe „Deine Arbeitsaufzeichnungen“ unten. Sie kann kurze Codeausschnitte enthalten, etwa einen Testfehler, eine Fehlermeldung oder einen Dateipfad, wenn ein Agent oder eine Prüfung sie ausgibt. Wir versuchen, bekannte Geheimnisse aus Aufzeichnungen zu entfernen, können aber nicht versprechen, jedes zu erfassen.

Was wir erfassen

Kontodaten

Wenn du dich registrierst oder anmeldest, erfassen wir:

• deinen Namen und deine E-Mail-Adresse
• eine gehashte Version deines Passworts, falls du eines verwendest. Das Passwort selbst speichern wir nie. Du kannst dich auch mit einem per E-Mail gesendeten Link anmelden.
• ob du deine E-Mail-Adresse bestätigt hast und wann du dich zuletzt angemeldet hast
• deine Zeitzone, dein Land, deine bevorzugte Sprache und deine Anzeigeeinstellungen, wenn du sie festlegst oder dein Browser sie liefert
• Sicherheitsdaten wie die IP-Adresse deiner letzten Anmeldung und fehlgeschlagene Anmeldeversuche, die dem Schutz deines Kontos dienen

Abrechnungsdaten

Wir erfassen keine Abrechnungsdaten, solange du nichts kaufst. Wenn du einen Tarif oder den 7-Tage-Pass kaufst, wird die Zahlung von unserem Zahlungsanbieter Dodo Payments abgewickelt, der als Merchant of Record handelt. Deine Karten- oder Bankdaten gehen an ihn, nicht an uns, und er kann das Abrechnungsland und Steuerangaben erfassen, um die Zahlung einzuziehen und Rechnungen auszustellen. Wir erhalten begrenzte Angaben zurück, etwa deinen Tarif, den Zahlungsstatus, Beträge, Rechnungs- und Rückerstattungsdaten sowie die Zahlungs- und Abonnement-IDs, die wir brauchen, um eine Zahlung deinem Konto zuzuordnen.

Deine Arbeitsaufzeichnungen

Wenn du Ayut nutzt, um Arbeit auszuführen, speichern unsere Server die Aufzeichnungen, aus denen das Projekt besteht:

• Organisationen, Projekte, Mitglieder und ihre Rollen
• Aufgaben und die Anweisungen, Ziele und Pläne, die du oder deine Agenten ihnen geben
• welche Agenten, KI-Tools und Modelle für eine Aufgabe verwendet wurden, sowie die Einstellungen und Berechtigungen, die du gewählt hast
• Versuche, Test- und Prüfergebnisse und deren Ausgabe, Reviews, Befunde, Entscheidungen, Genehmigungen und Übergaben
• Nachweise und Artefakte, die einer Aufgabe beigefügt sind, etwa Digests, geänderte Dateipfade, Zusammenfassungen oder Ausgaben
• Ausgabezeilen, die ein verbundener Rechner sendet, während eine Aufgabe läuft. Sie sind in der Größe begrenzt.
• Lieferaufzeichnungen, etwa zu einem Build, Test oder Deploy, den du gestartet hast
• ein Prüfprotokoll darüber, wer was wann getan hat

Das nennt Ayut sein Änderungsprotokoll. Damit siehst du den Verlauf, und Ayut kann zeigen, was wann geschehen ist.

Wenn du offline arbeitest, hält die Desktop-App diese Aufzeichnungen auf deinem Gerät und sendet sie an uns, sobald du dich wieder verbindest. Aufzeichnungen, die du als nur lokal markierst, bleiben auf deinem Gerät und werden nicht mit uns synchronisiert.

Verbundene Rechner

Wenn du einen Rechner verbindest, speichern wir seinen Namen, sein Betriebssystem, eine Geräte-ID, den öffentlichen Teil seines Signaturschlüssels, die Aktionen, die er ausführen darf, und wann er zuletzt online war. Wir stellen ihm außerdem einen signierten Lizenzeintrag aus, der angibt, welchen Tarifzugang er hat und bis wann. Private Schlüssel und Zugangsdaten für den Rechner bleiben im Anmeldedatenspeicher deines Betriebssystems und werden nicht in unseren Aufzeichnungen gehalten.

Technische Daten

Wenn du die Website oder App nutzt, erhalten und protokollieren unsere Systeme technische Daten wie deine IP-Adresse, Browser- und Gerätetyp, die aufgerufenen Seiten und Aktionen, Anfrage-IDs und Fehlerdetails. Wir nutzen sie, um den Dienst zu betreiben, Fehler zu finden, Missbrauch zu stoppen und ihn sicher zu halten.

Nachrichten und Support

Wenn du uns kontaktierst, speichern wir deine Nachrichten, deine E-Mail-Adresse und alles, was du uns schickst, damit wir dir helfen und einen Nachweis führen können.

Was wir nicht erfassen

• Wir klonen, scannen oder speichern dein Repository nicht. Wir speichern die oben beschriebenen Aufzeichnungen, die Dateipfade und kurze Ausschnitte enthalten können.
• Wir verkaufen deine Daten nicht und nutzen sie nicht für Werbung.
• Wir verwenden deinen Code, deine Prompts oder deine Arbeitsaufzeichnungen nicht, um KI-Modelle zu trainieren.
• Wir verwenden keine Tracking- oder Werbe-Cookies. Siehe unsere Cookie-Richtlinie.

Warum wir deine Daten verwenden

Wir verwenden personenbezogene Daten, um:

• dein Konto zu erstellen und zu sichern und dich anzumelden
• Ayut zu betreiben: deine Aufzeichnungen zu synchronisieren, den Verlauf zu zeigen, deine Genehmigungen und Berechtigungen durchzusetzen und deine verbundenen Rechner im Gleichlauf zu halten
• Zahlungen einzuziehen, dir Zugang zu deinem Tarif zu geben und Rückerstattungen abzuwickeln
• Service-E-Mails zu senden, etwa Anmeldelinks, Bestätigungen, Sicherheitshinweise und Abrechnungsnachrichten
• deine Fragen zu beantworten und Support zu leisten
• den Dienst sicher zu halten: Missbrauch zu erkennen, Betrug zu verhindern, Limits durchzusetzen und Fehler zu beheben
• zu verstehen, wie der Dienst funktioniert, und ihn zu verbessern
• unsere rechtlichen, steuerlichen und buchhalterischen Pflichten zu erfüllen

Unsere Rechtsgrundlagen

Wo die DSGVO oder ähnliches Recht gilt, stützen wir uns auf:

• Vertrag. Um dir den Dienst zu liefern, für den du dich angemeldet hast: dein Konto, Aufzeichnungen, Synchronisierung, Tarif und Support.
• Berechtigte Interessen. Um den Dienst sicher zu halten, Missbrauch und Betrug zu verhindern, die Leistung zu überwachen und Ayut zu verbessern. Wir tun das so, dass es deine Rechte nicht überwiegen sollte.
• Rechtliche Verpflichtung. Um Finanzunterlagen zu führen und auf rechtmäßige Anfragen zu antworten.
• Einwilligung. Wo wir sie einholen, zum Beispiel für optionale E-Mails. Du kannst deine Einwilligung jederzeit widerrufen.

Nach dem DPDP Act verarbeiten wir deine Daten auf Grundlage deiner Einwilligung und für die „legitimen Verwendungen“, die das Gesetz erlaubt, etwa die Erbringung eines Dienstes, den du angefordert hast, die Erfüllung rechtlicher Pflichten und die Sicherheit des Dienstes.

Mit wem wir Daten teilen

Wir teilen personenbezogene Daten nur mit Unternehmen, die uns beim Betrieb von Ayut helfen, und nur zu diesem Zweck. Sie sind zu ihrem Schutz verpflichtet. Die, die wir für Ayut nutzen, sind:

• Dodo Payments. Zieht Zahlungen ein und wickelt Abonnements, Rechnungen und Rückerstattungen ab.
• Amazon Web Services (Amazon SES). Versendet unsere E-Mails, etwa Anmeldelinks und Belege.
• Cloudflare. Stellt Turnstile bereit, das prüft, dass Anmeldung und Registrierung von einem Menschen vorgenommen werden, sowie Netzwerk-, Sicherheits- und Backup-Speicherdienste. Cloudflare sieht deine IP-Adresse und Browsersignale, wenn du die Website besuchst.
• AppSignal. Überwachung von Leistung und Fehlern. Sensible Felder wie Passwörter, Tokens und E-Mail-Adressen werden aus dem herausgefiltert, was es erhält.
• Axiom. Speichert unsere Server-Logs, die IP-Adressen und Anfragedetails enthalten können.
• PostHog. Wird für Produktdiagnose und Fehlerverfolgung genutzt. Es ist nur dort aktiv, wo wir es eingeschaltet haben, und läuft nicht in deinem Browser.
• OpenRouter und KI-Modellanbieter. Nur wenn du Deliberation nutzt. Sie erhalten den Text, den du dorthin sendest, und verarbeiten ihn nach ihren eigenen Bedingungen.
• Hosting-Anbieter. Unsere Anwendungs- und Datenbankserver sind bei einem Hosting-Anbieter gemietet. Dein Konto und deine Arbeitsaufzeichnungen werden dort gespeichert.
• Google Fonts. Unsere Seiten laden Schriften von Google. Dein Browser sendet Google deine IP-Adresse und Browserangaben, um sie abzurufen.

Wir können Daten außerdem teilen:

• mit Fachberatern, Prüfern und Versicherern, unter Vertraulichkeit
• mit Behörden oder Gerichten, wo das Gesetz es verlangt oder um Menschen vor Schaden zu schützen
• mit einem Käufer oder Nachfolger, wenn wir mit unserem Geschäft fusionieren oder es verkaufen. Wir würden dich vorher informieren, und dieselben Schutzmaßnahmen würden weiter gelten.

Wir verkaufen keine personenbezogenen Daten. Dein eigener KI-Anbieter erhält nur, was deine Agenten ihm senden. Die einzige Funktion, bei der Ayut selbst deinen Text an einen KI-Anbieter sendet, ist Deliberation, oben beschrieben.

Internationale Übermittlungen

Wir haben unseren Sitz in Indien. Unsere Dienstleister können Daten in anderen Ländern verarbeiten, auch in den Vereinigten Staaten. Wenn wir personenbezogene Daten über Grenzen hinweg übermitteln, tun wir das nach dem geltenden Recht und mit Schutzmaßnahmen wie Standardvertragsklauseln mit dem Dienstleister, wo erforderlich.

Wie lange wir Daten aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie wir sie brauchen.

• Konto und Arbeitsaufzeichnungen. Solange dein Konto besteht.
• Wenn du dein Konto löschst. Das kannst du in den Einstellungen tun oder per E-Mail an uns. Wir deaktivieren es sofort und melden dich überall ab. Du hast 30 Tage Zeit, es dir anders zu überlegen. Danach löschen wir dein Konto und deine personenbezogenen Daten dauerhaft. Arbeitsaufzeichnungen, auf die sich andere Mitglieder deines Projekts oder deiner Organisation verlassen, können aufbewahrt werden (siehe unten).
• Support-Nachrichten. Solange wir sie brauchen, um dir zu helfen und Rückfragen zu bearbeiten.
• Synchronisierungsbelege. Die Belege, die beweisen, dass eine Aufzeichnung synchronisiert wurde, werden mindestens 90 Tage aufbewahrt, standardmäßig etwa 150 Tage, damit Wiederholungen und Reparaturen sicher sind. Danach werden sie entfernt.
• Abrechnungs- und Steuerunterlagen. Solange das Gesetz es verlangt.
• Logs und Überwachungsdaten. Für einen begrenzten Zeitraum, der von jedem Anbieter und von unseren eigenen Einstellungen bestimmt wird.
• Backups. Gelöschte Daten können für kurze Zeit in Backups verbleiben, bis sie überschrieben werden.
• Streitfälle und Rechtsansprüche. Wir können aufbewahren, was wir zu ihrer Bearbeitung brauchen.

Sicherheit

Wir schützen deine Daten mit Zugriffskontrollen und Verschlüsselung bei der Übertragung. Auf deinem Gerät sind Aufzeichnungen, die auf die Synchronisierung warten, verschlüsselt. Der Zugriff auf unsere Systeme ist auf Personen beschränkt, die ihn brauchen.

Kein System ist vollkommen sicher. Wenn eine Verletzung deine personenbezogenen Daten betrifft, informieren wir dich und die Behörden, wie das Gesetz es verlangt.

Auch du hast einen Anteil an der Sicherheit: Halte dein Passwort, deine Schlüssel und deine Geräte sicher und sag uns unter [email protected] Bescheid, wenn du glaubst, dass jemand anderes dein Konto benutzt hat.

Deine Rechte

Je nachdem, wo du lebst, kannst du diese Rechte an deinen personenbezogenen Daten haben:

• Auskunft. Frag, was wir über dich gespeichert haben, und erhalte eine Kopie.
• Berichtigung. Bitte uns, Daten zu korrigieren, die falsch oder veraltet sind.
• Löschung. Bitte uns, deine Daten zu löschen.
• Übertragbarkeit. Verlange deine Daten in einem gängigen, maschinenlesbaren Format.
• Widerspruch und Einschränkung. Bitte uns, einige Verwendungen zu beenden oder einzuschränken, etwa eine Verwendung auf Grundlage berechtigter Interessen.
• Einwilligung widerrufen. Wo wir uns auf deine Einwilligung stützen, kannst du sie jederzeit widerrufen. Das berührt nicht, was wir zuvor getan haben.
• Beschwerden. Sag uns, wenn du ein Problem damit hast, wie wir mit deinen Daten umgehen, und wir versuchen, es in Ordnung zu bringen.

Nach dem DPDP Act kannst du außerdem eine andere Person benennen, die deine Rechte ausübt, wenn du stirbst oder selbst nicht handeln kannst, und du kannst dich beim Data Protection Board of India beschweren, nachdem du unser Beschwerdeverfahren durchlaufen hast. Wenn du in der EU oder im Vereinigten Königreich bist, kannst du dich bei deiner örtlichen Datenschutzbehörde beschweren.

Um eines dieser Rechte auszuüben, schreib von der Adresse deines Kontos an [email protected]. Bitte sag, was du möchtest. Wir müssen eventuell bestätigen, dass du der Kontoinhaber bist, bevor wir handeln. Wir antworten innerhalb der gesetzlich vorgeschriebenen Frist und wollen das innerhalb von 30 Tagen tun. Wir erheben keine Gebühr, es sei denn, eine Anfrage ist offensichtlich unbegründet oder übermäßig.

Bei Beschwerden über deine personenbezogenen Daten schreib an [email protected] mit „Privacy grievance“ in der Betreffzeile.

Einige Daten können wir auf Anfrage nicht löschen, etwa Abrechnungsunterlagen, die wir von Gesetzes wegen aufbewahren müssen. Arbeitsaufzeichnungen und das Prüfprotokoll gehören dem Projekt und seiner Organisation, daher können Aufzeichnungen, auf die sich auch andere Mitglieder stützen, aufbewahrt werden. Wir sagen dir, was wir aufbewahrt haben und warum.

Wenn du in Kalifornien oder einem anderen US-Bundesstaat mit einem Datenschutzgesetz lebst, kannst du erfragen, was wir über dich gespeichert haben, und es korrigieren oder löschen lassen, und wir behandeln dich deswegen nicht schlechter. Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

Kinder

Ayut ist ein professionelles Werkzeug für Entwickler. Es ist nicht für Personen unter 18 gedacht, und wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Wenn du glaubst, dass ein Kind uns personenbezogene Daten gegeben hat, schreib an [email protected], und wir löschen sie.

Cookies und lokaler Speicher

Wir verwenden eine kleine Zahl von Cookies und Browser-Speichereinträgen, um dich angemeldet zu halten, deine Sprache und deine Wahl zwischen hellem und dunklem Design zu merken und Formulare zu schützen. Wir verwenden keine Werbe- oder seitenübergreifenden Tracking-Cookies. Die Einzelheiten stehen in unserer Cookie-Richtlinie.

Links und Tools von Dritten

Ayut arbeitet mit KI-Anbietern, Code-Hosts und Tools, die du wählst und verbindest. Diese Erklärung gilt nicht für sie. Lies ihre Datenschutzbedingungen, bevor du ihnen etwas sendest.

Änderungen an dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Die neue Version veröffentlichen wir auf dieser Seite. Bei wesentlichen Änderungen bemühen wir uns in angemessenem Umfang, dich vorab zu informieren, zum Beispiel per E-Mail oder durch einen Hinweis in der App.

Kontakt

Fragen zu dieser Erklärung oder zu deinen Daten? Schreib an [email protected] oder besuche https://ayut.dev.