Datenschutzerklärung

1 · Die Kurzfassung

Helmry läuft auf Ihrem Rechner. Ihr Quellcode, Ihre Prompts, die Antworten der Agenten, Ihre Transkripte, Ihre Diffs und Ihre Befehle erreichen uns nie. Es gibt keinen Server von uns, über den Ihre Arbeit liefe, und wir könnten Ihre Projekte nicht lesen, selbst wenn wir wollten.

Was uns erreicht, sind Ihr Konto und Ihr Abonnement: die E-Mail-Adresse, mit der Sie sich registrieren, die Tatsache, dass eine Installation von Ihnen aktiviert ist, und was der Zahlungsanbieter uns über Ihren Tarif mitteilt. Die Abschnitte 3 bis 5 beschreiben genau das — und mehr wird nicht erhoben, weder von der App noch von dieser Website.

2 · Die Desktop-App

Die App speichert alles, was sie braucht, lokal: Konfiguration und ihren eigenen Zustand in Ihrem Datenverzeichnis (standardmäßig ~/.helmry), Agenten-Unterhaltungen in den Transkriptdateien von Claude Code selbst, und jedes Zugangsdatum, das Sie verbinden, in einer Datei, die nur Ihr Benutzerkonto lesen kann. Nichts davon wird an uns übertragen. Ihr HTTP-Server lauscht nur auf Loopback.

3 · Ihr Konto

Helmry setzt ein Helmry-Konto voraus, das unser Dienst unter auth.helmry.com führt. Bei der Registrierung erhalten wir die von Ihnen angegebene E-Mail-Adresse und ein Passwort, das wir nur als Einweg-Hash speichern. Wir senden einen sechsstelligen Bestätigungscode an diese Adresse und behalten nur einen Digest des Codes — zehn Minuten lang. Die Anmeldung erzeugt eine Sitzung; wir speichern einen Digest des Sitzungs-Tokens, nie das Token selbst. Adressänderung und Passwort-Zurücksetzung funktionieren genauso — per Code.

Die E-Mail-Adresse ist das Konto. Ein Code an diese Adresse ist der Weg, ein vergessenes Passwort zurückzusetzen. Wenn Sie das Postfach verlieren und das Passwort vergessen, kann das Konto nicht wiederhergestellt werden — die App sagt das, bevor Sie es anlegen.

4 · Aktivierung und Erneuerung

Die Anmeldung in der App aktiviert diese Installation. Sie sendet uns ihre Installations-ID — eine zufällige Kennung, die die App beim ersten Start erzeugt hat und die weder aus Ihrer Hardware noch aus Ihrem Netzwerk noch aus Ihnen abgeleitet ist — sowie die App-Version. Zurück kommt eine signierte Aussage darüber, wozu Ihr Abonnement diese Installation berechtigt; die App prüft sie lokal und fragt uns sonst nichts.

• Die Erneuerung erfolgt automatisch, etwa stündlich, solange die App geöffnet ist. Jede Erneuerung sendet die Installations-ID, die App-Version und ein installationseigenes Geheimnis, das genau diese Installation identifiziert und sonst nichts.
• Eine Installation, die uns nicht erreichen kann, arbeitet bis zu sieben Tage weiter und bittet Sie dann, sich einmal zu verbinden.
• Wir halten fest, welche Ihrer Installationen aktiviert sind und wann jede zuletzt erneuert hat. Das ist die einzige Tatsache pro Gerät, die wir speichern.

Wer es auf unserer Seite sieht. Unser Support kann Ihre E-Mail-Adresse, deren Bestätigungsstatus, den Stand Ihres Abonnements und Ihre Aktivierungseinträge einsehen — nie eine Unterhaltung, eine Datei oder einen Repository-Namen, denn nichts davon haben wir — über eine interne Konsole, die nur von unseren eigenen Adressen aus erreichbar ist. Jede Support-Handlung wird unter der internen Kennung Ihres Kontos protokolliert, nicht unter Ihrer Adresse, und zwei Jahre aufbewahrt.

5 · Wenn Sie ein Abonnement kaufen

Käufe erfolgen über Creem (creem.io) als Merchant of Record: Creem ist Verkäufer Ihres Kaufs, stellt Ihre Rechnung aus, erhebt und führt die anfallende Umsatz- bzw. Mehrwertsteuer ab und verarbeitet Ihre Karte nach seiner eigenen Datenschutzerklärung. Wir sehen Ihre Karte nie.

Was uns erreicht, ist eine Benachrichtigung: Ihre E-Mail-Adresse, Ihr Tarif, dessen Status und Bezahlt-bis-Datum sowie Creems Kennungen für Ihren Kundendatensatz und Ihr Abonnement. Das ist der gesamte Datensatz.

Bestätigungs- und Zurücksetzungscodes werden über Postmark (USA) zugestellt, das als unser Auftragsverarbeiter handelt. Es erhält die Empfängeradresse und die Nachricht; wir senden nichts, was Sie nicht angefordert haben.

6 · Diese Website

Es werden keine Cookies gesetzt, es ist kein Zustimmungsbanner nötig, und auf keiner Seite läuft ein Drittanbieter-Skript — Schriften und Assets kommen vom selben Ursprung. Der Webserver führt überhaupt kein Zugriffsprotokoll — nicht einmal aggregierte Besuchszahlen; nur Fehler gelangen ins Systemjournal, und sie enthalten keine Besucheridentität.

Versionshinweise erscheinen auf der Changelog-Seite und in ihrem RSS-Feed. Einem Feed zu folgen sendet uns nichts — es gibt keine E-Mail-Liste.

7 · Anthropic und Ihre Nutzung des Modells

Wenn ein Agent arbeitet, spricht Ihr Rechner über die Claude-Code-CLI mit Anthropic, authentifiziert als Sie. Was Sie senden — Prompts, Dateiinhalte, Befehlsausgaben — unterliegt der Datenschutzerklärung von Anthropic und Ihrer Vereinbarung mit Anthropic, nicht dieser Erklärung. Wir sind daran nicht beteiligt und erhalten keine Kopie.

8 · Wie lange wir Daten aufbewahren

• Kontodaten: solange das Konto besteht, danach 30 Tage.
• Aktivierungseinträge (Installations-ID, letzte Erneuerung, App-Version): 12 Monate nach der letzten Erneuerung der Installation, dann gelöscht.
• Bestätigungs- und Zurücksetzungscodes: zehn Minuten oder bis zur Verwendung.
• Serverprotokolle unseres Kontodienstes (IP-Adresse und Zeitpunkt einer Anfrage; nie eine Nachricht oder ein Code): 30 Tage.
• Zahlungsbenachrichtigungen von Creem: 90 Tage, damit ein Kauf, der nicht aktiviert wurde, nachvollzogen werden kann.
• Das Support-Protokoll: zwei Jahre, nur unter interner Kennung.
• Abonnement- und Rechnungsdaten: bei Creem als Verkäufer, solange das Steuerrecht es verlangt.
• Website-Besuche: nichts wird aufgezeichnet, also gibt es nichts aufzubewahren. Support-E-Mails: 12 Monate nach Ende der Unterhaltung.

9 · Ihre Rechte

Sie können eine Kopie dessen verlangen, was wir speichern, es berichtigen oder löschen lassen. Das Löschen Ihres Kontos — aus dem Konto heraus oder per E-Mail an uns — löscht mit ihm Sitzungen, Codes, Aktivierungseinträge und den Abonnementdatensatz; Ihre Installationen erneuern sich dann nicht mehr, sobald ihre aktuelle Berechtigung abläuft. Schreiben Sie an support@helmry.com; wir antworten innerhalb von 30 Tagen.

Rechtsgrundlagen, wo die DSGVO gilt: die Erfüllung unseres Vertrags mit Ihnen (Konto, Aktivierungseinträge und Zahlungsdaten) und unser berechtigtes Interesse an einem sicheren Dienst (Serverprotokolle). Wir verkaufen und teilen keine personenbezogenen Daten und verarbeiten sie nicht für Werbung. Verantwortlicher: der in der Ukraine registrierte Einzelunternehmer (фізична особа-підприємець), der Helmry betreibt, erreichbar unter der oben genannten Adresse. Sie können sich außerdem bei der Aufsichtsbehörde Ihres Wohnsitzlandes beschweren.

10 · Wo Daten liegen und wie sie geschützt sind

Ihr Konto und Ihre Aktivierungseinträge liegen auf einem Server in Helsinki, Finnland (Europäische Union), den die Hetzner Online GmbH für uns betreibt. Transaktions-E-Mails verarbeitet Postmark in den USA auf Grundlage von Standardvertragsklauseln oder des EU-US Data Privacy Framework, je nachdem, was für seinen Betreiber gilt. Zahlungsdaten hält Creem als eigenständiger Verantwortlicher. Ihre Arbeit verlässt Ihren Rechner nie.

Verbindungen zum Kontodienst sind ausschließlich TLS; Passwörter werden als scrypt-Hashes gespeichert; Sitzungs- und Erneuerungsgeheimnisse als Digests, sodass eine Kopie unserer Datenbank weder zum Anmelden noch zum Erneuern einer Installation taugt; Berechtigungen werden mit einem Schlüssel signiert, der den Server, der ihn hält, nie verlässt. Der Dienst enthält keinen Code, der einen Kundenrechner erreichen könnte. Sollte es je zu einer Verletzung kommen, die Ihre personenbezogenen Daten betrifft, benachrichtigen wir die zuständige Behörde innerhalb von 72 Stunden, wo das Gesetz es verlangt, und informieren Sie unverzüglich, wenn für Sie ein hohes Risiko wahrscheinlich ist.

11 · Änderungen und Kontakt

Ändert sich diese Erklärung wesentlich — insbesondere, wenn die App je etwas Neues sendet —, sagen wir das per E-Mail an Ihre Kontoadresse und in der App, bevor die Änderung ausgeliefert wird, nicht danach. Fragen: support@helmry.com.