Datenschutzrichtlinie

Überblick

Lokale Werkzeuge laufen auf Ihrem Mac oder Windows-PC; verfügbare Integrationen unterscheiden sich je nach Plattform. Der gewählte KI-Anbieter und optionale Cloud-Verbindungen erhalten die für Ihre Anfragen nötigen Inhalte gemäß ihren eigenen Bedingungen. Auch eine Desktop-KI-App kann ein Cloud-Modell verwenden.

Anwendungsdaten, die lokale Werkzeuge verwenden

• E-Mail-Inhalte, Betreffzeilen, Absender oder Empfänger
• Kalendereinträge, Titel, Teilnehmer oder Orte
• Kontaktnamen, E-Mail-Adressen oder Telefonnummern
• Microsoft Teams-Nachrichten, Kanäle oder Chat-Inhalte
• OneDrive- oder lokale Dateiinhalte
• Notizen, iMessages oder Safari-Lesezeichen
• OmniFocus-Aufgaben oder Projektdetails
• Alle zur Laufzeit von MCP-Tools verarbeiteten Daten

Unterstützte Dateien und lokale Indizes werden auf Ihrem Gerät verarbeitet oder gespeichert. Ergebnisse gehen an den gewählten KI-Client. Bei aktiviertem Cloud Relay laufen Anfragen und Antworten auch über die LMCP-Infrastruktur, bevor sie den Client erreichen. Ein Cloud-Anbieter kann angeforderte Inhalte nach seinen eigenen Bedingungen verarbeiten und aufbewahren.

Welche Daten wir erfassen

1. Anonyme Heartbeats

Die Anwendung sendet Betriebsdaten zu Version und Plattform, eine gehashte Gerätekennung, Laufzeit, Ressourcennutzung sowie Zähler und Zeitmessungen des lokalen Suchindex. Diese Messwerte enthalten keine E-Mail-Inhalte, Betreffzeilen, Absender oder Empfänger. Diese Begrenzung betrifft die Betriebstelemetrie, nicht Inhalte, die Sie ausdrücklich über einen KI-Client anfordern.

Heartbeats dienen dazu: veraltete Versionen zu erkennen und Updates zu pushen, die Plattformverteilung zu verstehen (Apple Silicon vs. Intel) und die allgemeine Produktgesundheit zu messen.

2. Installationsereignisse

Wenn Sie den Installer ausführen, erfassen wir: npm-Paketversion, macOS-Version, CPU-Architektur, Node.js-Version, welche KI-Clients konfiguriert wurden, Ihren ungefähren Standort (Stadt/Land via IP-Geolokalisierung) und eine anonyme Maschinenkennung. Ihre IP-Adresse wird nur für die Geolokalisierung verwendet und nicht gespeichert.

3. Lizenzinformationen

Wir speichern Ihre E-Mail-Adresse und Ihren Lizenzschlüssel, um die Nutzungsberechtigung der Anwendung zu prüfen. Zahlungsdaten speichern wir nicht auf unseren Servern. Zur Lizenzprüfung sendet Ihr Gerät eine ausgehende Anfrage, um den Schlüssel zu überprüfen.

4. Feedback und Fehlerberichte

Wenn Sie über die Tools report_problem oder request_feature einen Fehlerbericht oder eine Funktionsanfrage einreichen, speichern wir den Nachrichtentext, die Serverversion und optional Ihre E-Mail-Adresse, falls angegeben. Diese Daten werden nur zur Bearbeitung Ihres Berichts verwendet.

5. Website-Analyse

Die Marketingwebsite verwendet Cloudflare Web Analytics, Microsoft Clarity und Google Analytics 4 zur Analyse von Zugriffen, Sitzungen und Zielgruppen. Clarity und Google Analytics können Cookies verwenden. Diese Anbieter verarbeiten Nutzungsinformationen nach ihren eigenen Bedingungen. Die Websiteanalyse gewährt für sich genommen keinen Zugriff auf Inhalte Ihrer lokalen Anwendungen.

Cloud Relay (optional)

Cloud Relay verbindet Web-KI-Clients mit dem lokalen MCP-Server. Bei aktivierter Funktion laufen Anfragen und Werkzeugantworten über verschlüsselte Verbindungen durch die LMCP-Infrastruktur zum gewählten KI-Anbieter. Dieser erhält die für Ihre Anfrage nötigen Inhalte und verarbeitet sie nach seinen Bedingungen. Lokal ausgeführte Werkzeuge bedeuten nicht, dass der gesamte Ablauf auf dem Gerät bleibt.

Das Cloud Relay ist optional und standardmäßig deaktiviert. Sie können es jederzeit auf der Einstellungsseite deaktivieren.

Datenspeicherung

• Heartbeat-Aufzeichnungen: 90 Tage rollierend
• Installationsereignisse: für Produktanalyse aufbewahrt, nach 12 Monaten anonymisiert
• Lizenzaufzeichnungen: für die Laufzeit der Lizenz + 1 Jahr aufbewahrt
• Feedback-Berichte: bis zur Lösung oder Löschung auf Anfrage aufbewahrt

Drittanbieterdienste

• Railway — Backend-API-Hosting (EU- und US-Regionen).
• Cloudflare — CDN, DNS, R2-Speicher für Binärdistribution und Website-Analyse.

Hosting- und Verbindungsdienste können den für den Betrieb nötigen Datenverkehr verarbeiten. Der gewählte Cloud-KI-Anbieter und optionale Verbindungen erhalten die für genehmigte Anfragen nötigen Inhalte nach ihren eigenen Bedingungen. Prüfen Sie den vollständigen Datenfluss einschließlich dieser Empfänger.

DSGVO und Datenschutz

Die Einhaltung von Vorschriften hängt vom gesamten Ablauf, Ihren Richtlinien und Anbietervereinbarungen ab. LMCP allein garantiert keine DSGVO-Konformität. Colibird ist für die in dieser Richtlinie beschriebenen Konto- und Feedbackdaten verantwortlich.

Sie haben das Recht: auf die über Sie gespeicherten Daten zuzugreifen, deren Löschung zu beantragen und Ihre Einwilligung jederzeit zu widerrufen. Um diese Rechte auszuüben, schreiben Sie an [email protected].

Sicherheit

Lokaler Zugriff wird durch Zugangsdaten und Berechtigungen kontrolliert. Verbindungen zu LMCP-Diensten verwenden Transportverschlüsselung wie HTTPS/TLS oder sicheres WebSocket. Die Verschlüsselung während der Übertragung hindert einen autorisierten KI-Anbieter nicht daran, angeforderte Inhalte zu verarbeiten.

Änderungen dieser Richtlinie

Wir können diese Richtlinie im Zuge der Produktentwicklung aktualisieren. Wesentliche Änderungen werden über den In-App-Aktualisierungsmechanismus angekündigt. Das Datum der "letzten Aktualisierung" oben auf dieser Seite gibt immer die aktuelle Version an.

Kontakt

Fragen zu dieser Richtlinie: [email protected]
Allgemeiner Support: [email protected]