Datenschutzerklärung von Wendo

Dies ist eine Übersetzung zur Orientierung. Bei Abweichungen gilt die spanische Fassung.

Zuletzt aktualisiert: 2. November 2026

Wendo ist ein SSH-Client. Er verbindet sich direkt von deinem Handy mit deinen Servern: Es gibt keine Konten, keine Lirafy-Server dazwischen, und Lirafy sieht nicht, was du im Terminal tust. Diese Erklärung beschreibt das Wenige, das das Gerät tatsächlich verlässt, und wohin es geht.

1. Verantwortliche

Lucía Díaz Cuadrado („Lirafy“). Kontakt: [email protected].

2. Was auf deinem Gerät bleibt

• SSH-Schlüssel und -Passwörter sowie die API-Schlüssel, die du hinzufügst, werden im sicheren Speicher des Systems abgelegt (Schlüsselbund unter iOS, Keystore unter Android). Du kannst sie zusätzlich mit Face ID, Touch ID oder dem Fingerabdruck schützen.
• Deine Maschinen (Name, Adresse, Port, Benutzer, Fingerabdruck des Servers), die Einstellungen, die Textbausteine und der Verlauf des Diktats werden in der App gespeichert.
• Was im Terminal passiert, wird nicht gespeichert: Es liegt im Arbeitsspeicher, solange die Sitzung offen ist.
• Die Bilder, die du anhängst, und die Dateien, die du per SFTP herunterlädst, landen im temporären Cache der App.

Nichts davon wird an Lirafy gesendet. Beachte, dass die Systemsicherungen (Android oder iCloud) je nach Konfiguration deines Geräts Daten der App enthalten können.

Synchronisierung: Wenn du sie aktivierst, schreibt Wendo eine Datei in den Ordner, den du wählst. Die Zugangsdaten sind nur enthalten, wenn du das angibst, und sie sind mit einem Passwort, das nur du kennst, verschlüsselt (AES-256-GCM).

3. Was das Gerät verlässt

Absturzberichte und Statistiken: nur wenn du zustimmst

Wenn du Wendo zum ersten Mal öffnest, bietet dir der Hinweis „Deine Privatsphäre“ zwei getrennte Optionen an, beide standardmäßig ausgeschaltet: Absturzberichte und Nutzungsstatistiken. Du kannst alles ablehnen, nur eine oder beide annehmen und das jederzeit unter Einstellungen › Über ändern. Solange du nicht zustimmst, sendet die App nichts davon. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

Absturzberichte (Firebase Crashlytics, von Google). Wenn du sie zulässt und die App wegen eines Fehlers beendet wird, sendet sie einen technischen Bericht an das Firebase-Projekt von Lirafy: wo es fehlgeschlagen ist, den Fehler, die Version der App und des Systems, das Gerätemodell und eine Installationskennung von Crashlytics. Er enthält nicht den Inhalt des Terminals. Bei Abstürzen der App selbst werden vor dem Senden Benutzer- und Maschinennamen, IP-Adressen, persönliche Pfade und die Namen deiner gespeicherten Maschinen entfernt. Abstürze im nativen Code des Systems (Android oder iOS) erfasst Crashlytics selbst, ohne diese Bereinigung.

Problem melden. Wenn du auf „Problem melden“ tippst, wird dieser Bericht auch dann gesendet, wenn die automatischen Berichte ausgeschaltet sind, weil du es selbst veranlasst; er enthält den Kommentar, den du schreibst, und durchläuft dieselbe Bereinigung.

Nutzungsstatistiken (Firebase Analytics, von Google). Wenn du zustimmst, senden sie, welche Bildschirme genutzt werden (nach ihrem Typ, nie mit Daten von dir), ob eine Verbindung funktioniert hat und auf welchem Weg (SSH, Mosh oder ET) sowie das Ergebnis eines Pro-Kaufs. Nie Maschinen, Benutzer, Befehle oder Inhalt des Terminals. Sie werden nicht für Werbung verwendet: Die Werbekennungen sind deaktiviert.

Käufe von Wendo Pro

Sie erfolgen über Google Play oder den App Store. Die Lizenz wird auf dem Gerät selbst geprüft; Lirafy erhält deine Zahlungsdaten nicht, nur die Verkaufsinformationen, die die Stores Entwicklern zur Verfügung stellen. Es gelten die Datenschutzrichtlinien von Google und Apple.

Downloads, die du anforderst

• Whisper-Diktiermodelle: Sie werden von Hugging Face heruntergeladen, wenn du das anforderst. Mit der Whisper-Engine (der Standardeinstellung) wird das Audio auf dem Handy selbst transkribiert und verlässt es nicht.
• Optionale Schriftarten: Sie werden von jsDelivr und GitHub heruntergeladen, wenn du eine auswählst.

Diese Dienste erhalten, wie jede Website, deine IP-Adresse, wenn sie den Download ausliefern.

Dienste, die du selbst konfigurierst

• Deine SSH-, Mosh- oder Eternal-Terminal-Server: Die App verbindet sich direkt mit ihnen.
• Benachrichtigungen mit ntfy: Wenn du ein Topic konfigurierst, fragt die App diesen Server ab. Der Standardserver ist das öffentliche ntfy.sh; dort werden die Benachrichtigungen, die der Hook deines Computers sendet (sie können den zu genehmigenden Befehl, Pfade, den Namen des Projekts oder die letzte Antwort des Agenten enthalten), ohne Ende-zu-Ende-Verschlüsselung übertragen und bei diesem Dienst gespeichert, und das Topic funktioniert wie ein Passwort. Wenn dir das wichtig ist, nutze deinen eigenen ntfy-Server. Diese Verarbeitung führt ntfy.sh durch, nicht Lirafy.
• Diktat mit deinem eigenen Schlüssel (OpenAI oder Groq): Nur wenn du diese Engine wählst, wird das Audio mit deinem Schlüssel an diesen Anbieter gesendet, nach dessen Bedingungen.

Erkennung im lokalen Netzwerk

Um SSH-Server in deinem WLAN zu finden, durchsucht Wendo das lokale Netzwerk (Bonjour/mDNS). Diese Informationen verlassen dein Netzwerk nicht.

4. Berechtigungen

Alle sind optional: Wenn du sie nicht erteilst, funktioniert nur diese Funktion nicht mehr.

5. Empfänger und Übermittlungen

Lirafy verkauft oder überlässt deine Daten nicht. Die Auftragsverarbeiter, die es nutzt, sind Google (Firebase Crashlytics und Analytics; Google Play) und Apple (App Store). Google kann Daten außerhalb des Europäischen Wirtschaftsraums mit den Garantien des EU-US-Datenschutzrahmens (Data Privacy Framework) und Standardvertragsklauseln verarbeiten.

6. Speicherdauer

Die Absturzberichte werden 90 Tage aufbewahrt, die Frist von Crashlytics. Die Statistiken für den in Google Analytics konfigurierten Aufbewahrungszeitraum, höchstens 14 Monate.

7. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit verlangen oder widersprechen, indem du an [email protected] schreibst. Du kannst dich auch bei der Agencia Española de Protección de Datos (spanische Datenschutzbehörde, AEPD, www.aepd.es) beschweren.

8. Minderjährige

Wendo ist ein Werkzeug für Fachleute und richtet sich nicht an Personen unter 14 Jahren.

9. Änderungen

Wenn sich ändert, was die App mit den Daten tut, aktualisieren wir diese Erklärung und ihr Datum und benachrichtigen dich in der App, wenn die Änderung wesentlich ist.