AutoFlow ist so gebaut, dass es zuerst auf Ihrem Gerät arbeitet. Diese Erklärung beschreibt in klaren Worten, welche Informationen die AutoFlow-Apps für Windows und Android, die AutoFlow-Web-App und diese Website verarbeiten, warum, wie lange – und welche Rechte Sie haben.
1. Verantwortlicher
Der Verantwortliche für die Verarbeitung personenbezogener Daten über AutoFlow ist ProjectTeamForYou (프로젝트팀포유; Vertreter: Yusang Lee; Geschäftsanmeldungsnummer: 495-25-02209; Bericht über den Versandhandelsbetrieb Nr. 제2026-경북봉화-0037호; 1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do, Republik Korea; Telefon: +82-70-7620-7256). Unser Datenschutzbeauftragter ist Yusang Lee (Vertreter). Sie können uns, einschließlich unseres Datenschutzbeauftragten, unter projectteamforyou@gmail.com erreichen.
2. Das Wichtigste in Kürze
- Ihre Flows, Aufnahmen, Keyforge-Profile und Ausführungsprotokolle werden auf Ihrem Gerät gespeichert und verarbeitet.
- Ein Konto ist optional. Legen Sie eines an, speichern wir Ihre E-Mail-Adresse und einen Passwort‑Hash.
- Der Sync ist Ende-zu-Ende-verschlüsselt. Unser Server speichert Chiffretext, den wir nicht lesen können.
- KI-Schlüssel bleiben verschlüsselt auf Ihrem Gerät und gehen nur an den KI-Anbieter, den Sie wählen.
- Keine Werbung, keine Tracking-Cookies, keine Analyseprofile und kein Verkauf personenbezogener Daten.
3. Daten, die auf Ihrem Gerät bleiben
Flows, Variablen, Aufnahmen, Bildschirmfotos für die Bildsuche, OCR-Ergebnisse, Keyforge-Profile, Ledger-Protokolle, Einstellungen und Copilot-Unterhaltungen werden lokal erzeugt und verarbeitet. Sie werden nicht an uns übermittelt, es sei denn, Sie synchronisieren, veröffentlichen oder teilen sie ausdrücklich wie unten beschrieben.
Sie können diese Daten jederzeit löschen, indem Sie den Eintrag entfernen, die App-Daten löschen oder die App deinstallieren.
4. Optionales Konto
Wenn Sie ein Konto anlegen, verarbeiten wir:
- Ihre E-Mail-Adresse, um Ihr Konto zu identifizieren, Sie anzumelden und notwendige Servicenachrichten (z. B. zum Zurücksetzen des Passworts) zu senden;
- einen Passwort-Hash, erzeugt mit einem modernen, gesalzenen Einwegverfahren – Ihr Passwort selbst speichern oder sehen wir nie;
- Sitzungstoken, den Zeitpunkt der Kontoerstellung und die angemeldeten Geräte, um den Dienst abzusichern.
Diese Daten nutzen wir ausschließlich für Konto und Sync. Wir versenden keine Werbe‑E‑Mails.
5. Ende-zu-Ende-verschlüsselter Sync
Bei aktiviertem Sync wird jeder Flow auf Ihrem Gerät mit AES-GCM verschlüsselt – mit einem Schlüssel, der Ihre Geräte nie in lesbarer Form verlässt. Unser Server speichert nur den Chiffretext und die für den Sync nötigen technischen Metadaten: Eintragskennung, Revisionsnummer, Inhalts-Hash, Größe und Zeitstempel.
Wir können den Inhalt synchronisierter Flows weder lesen noch durchsuchen noch wiederherstellen. Verlieren Sie den Zugriff auf alle Geräte und Ihren Schlüssel, lassen sich die verschlüsselten Daten nicht wiederherstellen.
6. Öffentliche Atlas-Vorlagen
Veröffentlichen Sie eine Vorlage in Atlas, werden die Vorlage, ihre Beschreibung, Ihr gewählter Anzeigename und das Veröffentlichungsdatum öffentlich. Vor der Veröffentlichung validiert der Server die Vorlage, prüft sie auf Fehler und vergibt ein Risikolabel. Bewertungen und Meldungen, die Sie abgeben, werden zur Missbrauchsabwehr mit Ihrem Konto gespeichert.
Sie können Vorlagen jederzeit zurückziehen. Kopien, die andere bereits heruntergeladen haben, verbleiben auf deren Geräten.
8. Copilot und Ihre KI‑Schlüssel
Copilot arbeitet mit dem KI-Anbieter Ihrer Wahl (z. B. einem OpenAI-kompatiblen Dienst, Anthropic oder einem lokalen Modell wie Ollama oder LM Studio). Ihr API-Schlüssel wird ausschließlich verschlüsselt auf Ihrem Gerät gespeichert (nicht exportierbarer WebCrypto-Schlüssel im Browser, Windows-Anmeldeinformationsverwaltung, Android Keystore).
Eingaben und der Kontext, den Sie freigeben, werden direkt von Ihrem Gerät an diesen Anbieter gesendet. Wir erhalten weder Schlüssel noch Eingaben noch Antworten. Vor dem Senden zeigt Copilot, was wohin geht. Für die beim Anbieter eingehenden Daten gilt dessen Datenschutzerklärung. Im Nur-lokal-Modus sind externe Aufrufe gesperrt.
9. Android: Hinweis zum Bedienungshilfe-Dienst
AutoFlow für Android nutzt die Android-Schnittstelle AccessibilityService, weil Android nur so einer App erlaubt, für Sie zu tippen, zu wischen und globale Aktionen auszuführen. Wir nutzen sie ausschließlich, um:
- die Gesten und globalen Aktionen (z. B. Zurück, Startbildschirm) der Flows auszuführen, die Sie starten;
- Bildschirmtext nur während eines laufenden Flows und nur dann zu lesen, wenn ein von Ihnen hinzugefügter Schritt es erfordert (z. B. „warten, bis dieser Text erscheint“);
- die App im Vordergrund zu erkennen – nur, um Flows mit von Ihnen eingerichteten App-Auslösern zu starten.
Der Dienst erhebt, speichert, teilt oder übermittelt keine personenbezogenen oder sensiblen Daten, protokolliert keine Eingaben, liest keine Passwortfelder und wird nicht für Werbung genutzt. Er ist aus, bis Sie ihn einschalten, und lässt sich jederzeit unter Einstellungen › Bedienungshilfen abschalten. AutoFlow fragt außerdem die Berechtigung „Über anderen Apps einblenden“ (für den schwebenden Stopp-Button) und die Benachrichtigungsberechtigung (für den Ausführungsstatus) an – beides steuern Sie.
10. Windows: Hinweis zu Eingabe-Hooks
Für globale Hotkeys, die Keyforge-Tastenbelegung und den Recorder installiert AutoFlow für Windows Low-Level-Tastatur- und Maus-Hooks, solange diese Funktionen aktiv sind. Eingabeereignisse werden im Arbeitsspeicher Ihres PCs verarbeitet, um Ihre Kürzel und Belegungen zu erkennen; sie werden weder protokolliert noch übertragen.
Der Recorder erfasst Eingaben nur, während die Aufnahme läuft und die Aufnahmeanzeige sichtbar ist. In Passwortfelder eingegebener Text wird in Aufnahmen maskiert.
11. Diese Website und die Web‑App
Wir verwenden keine Tracking-Cookies, Werbepixel oder Analysedienste Dritter. Die Website speichert Ihre Design- und Sprachwahl im lokalen Speicher des Browsers; diese Information verlässt Ihr Gerät nicht. Die Web-App speichert Ihre Flows im Browserspeicher (IndexedDB).
Unser Hosting-Anbieter verarbeitet technische Daten wie IP-Adresse, Browsertyp und aufgerufene URL, um Seiten auszuliefern und Angriffe abzuwehren (berechtigtes Interesse). Diese Protokolle werden nur kurz und nur zu Sicherheitszwecken gespeichert.
12. Keine Werbung, kein Datenverkauf
AutoFlow enthält keine Werbung. Wir verkaufen, vermieten oder teilen keine personenbezogenen Daten für kontextübergreifende verhaltensbasierte Werbung und erstellen keine Profile über Sie.
13. Auftragsverarbeiter
Wir arbeiten mit wenigen Dienstleistern, die Daten in unserem Auftrag und unter vertraglichen Vertraulichkeits- und Sicherheitspflichten verarbeiten:
- Cloudflare, Inc. – Hosting der Website und der Web-App, Content-Auslieferung und Angriffsschutz;
- Railway Corporation – Hosting der AutoFlow-API und Datenbank (Kontodaten, verschlüsselte Sync-Daten, Atlas).
- Downloads erfolgen über GitHub (Windows) und Google Play (Android); diese Dienste verarbeiten Ihre Daten nach ihren eigenen Datenschutzbestimmungen.
- PortOne (Korea PortOne Inc.) und NHN KCP Corp. – Kartenzahlungen in koreanischen Won für den Business-Tarif; PayPal – Zahlungen in anderen Währungen. Sie erhalten die Zahlungsdaten, die Sie auf ihren Seiten eingeben; wir erhalten nur das Zahlungsergebnis (Betrag, Status, Zahlungs-ID und die E-Mail-Adresse Ihres Kontos), niemals Ihre Kartennummer.
14. Internationale Übermittlungen
Unsere Dienstleister können Daten in den USA und anderen Ländern außerhalb Ihres Landes verarbeiten. Wo gesetzlich erforderlich, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission und das britische International Data Transfer Addendum und informieren über Übermittlungen, wie es koreanisches und japanisches Recht verlangen. Synchronisierte Flows sind verschlüsselt, bevor sie Ihr Gerät verlassen.
15. Speicherdauer
- Kontodaten: solange das Konto besteht.
- Verschlüsselte Sync-Daten: bis Sie den Eintrag oder das Konto löschen.
- Nach Kontolöschung: sofortige Entfernung aus aktiven Systemen, aus Backups innerhalb von 30 Tagen.
- Atlas-Vorlagen: bis zum Zurückziehen oder zur Kontolöschung; Missbrauchsmeldungen bis zu einem Jahr.
- Sicherheitsprotokolle: bis zu 30 Tage, sofern sie nicht zur Aufklärung eines konkreten Vorfalls länger benötigt werden.
- Zahlungsunterlagen (Bestellungen des Business-Tarifs): 5 Jahre, wie es das koreanische Gesetz zum Verbraucherschutz im elektronischen Handel verlangt – auch nach Löschung des Kontos –, danach werden sie gelöscht.
16. Ihre Rechte
Je nach Wohnort haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung der Verarbeitung und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Alle Flows können Sie jederzeit in der App exportieren und Ihr Konto in den Einstellungen löschen. Für alle anderen Anliegen schreiben Sie an projectteamforyou@gmail.com. Wir antworten innerhalb von 30 Tagen und können Sie bitten, Ihre Identität nachzuweisen. Die Ausübung Ihrer Rechte hat für Sie keine Nachteile.
17. Europäischer Wirtschaftsraum und Vereinigtes Königreich (DSGVO / UK GDPR)
Konto- und Sync-Daten verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Sicherheitsprotokolle und Missbrauchsabwehr auf Grundlage unseres berechtigten Interesses an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO) und optionale Funktionen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde – etwa der Ihres Bundeslandes – oder beim britischen ICO zu beschweren.
18. Republik Korea (PIPA)
Erhobene Daten: E-Mail-Adresse und Passwort-Hash (für ein Konto erforderlich), verschlüsselte Sync-Daten und Dienstprotokolle. Zweck: Kontoverwaltung, Sync und Sicherheit. Aufbewahrung und Vernichtung: siehe Abschnitt 15; elektronische Dateien werden unwiederbringlich gelöscht. Wir geben personenbezogene Daten nur wie hier beschrieben oder gesetzlich vorgeschrieben an Dritte weiter; Auftragsverarbeitung und Auslandsübermittlungen siehe Abschnitte 13 und 14. Datenschutzverantwortlicher: ProjectTeamForYou, projectteamforyou@gmail.com.
Bei Datenschutzverletzungen können Sie sich auch an das Personal Information Infringement Report Center (privacy.kisa.or.kr, Tel. 118) oder das Personal Information Dispute Mediation Committee (www.kopico.go.kr, 1833-6972) wenden.
19. Japan (APPI)
Wir nutzen personenbezogene Informationen nur für die in dieser Erklärung genannten Zwecke und geben sie ohne Einwilligung nicht an Dritte weiter, außer soweit gesetzlich zulässig. Dienstleister und Verarbeitungsländer sind in den Abschnitten 13 und 14 aufgeführt. Offenlegung, Berichtigung, Nutzungsaussetzung oder Löschung Ihrer gespeicherten Daten können Sie unter projectteamforyou@gmail.com verlangen.
20. Brasilien (LGPD)
Wir verarbeiten Daten auf Grundlage der Vertragserfüllung, berechtigter Interessen und der Einwilligung. Die Rechte nach Art. 18 LGPD – Bestätigung, Zugang, Berichtigung, Anonymisierung, Übertragbarkeit, Löschung, Information über Weitergaben und Widerruf der Einwilligung – üben Sie über unsere Datenschutz-Kontaktadresse projectteamforyou@gmail.com aus. Sie können sich auch an die ANPD wenden.
21. Kalifornien (CCPA / CPRA)
In den letzten 12 Monaten haben wir Kennungen (E-Mail-Adresse) und auf Sicherheitsprotokolle beschränkte Internetaktivität für die oben genannten Zwecke erhoben. Wir verkaufen oder teilen keine personenbezogenen Daten und nutzen keine sensiblen Daten, um Eigenschaften abzuleiten. Sie haben das Recht auf Auskunft, Löschung und Berichtigung und dürfen wegen der Ausübung dieser Rechte nicht benachteiligt werden. Sie können einen bevollmächtigten Vertreter einsetzen; wir prüfen Anfragen vor der Bearbeitung.
22. Sicherheit
- TLS-Verschlüsselung des gesamten Netzwerkverkehrs und strenge Sicherheits-Header auf unseren Websites;
- Ende-zu-Ende-Verschlüsselung synchronisierter Flows und Verschlüsselung von KI-Schlüsseln auf dem Gerät;
- gesalzene Passwort-Hashes, Ratenbegrenzung und Schutz vor automatisierten Angriffen;
- Zugriff auf Produktivsysteme nach dem Prinzip der geringsten Rechte und regelmäßige Aktualisierung von Abhängigkeiten.
Kein System ist vollkommen sicher. Betrifft eine Datenpanne Ihre personenbezogenen Daten, benachrichtigen wir Sie und die Behörden wie gesetzlich vorgeschrieben.
23. Kinder
AutoFlow richtet sich nicht an Kinder unter 13 Jahren. Für ein Konto müssen Sie mindestens 13 Jahre alt sein – im EWR und im Vereinigten Königreich mindestens 16 (oder das in Ihrem Land festgelegte niedrigere Alter für die digitale Einwilligung) und in Korea mindestens 14 –, sofern nicht ein Elternteil oder Erziehungsberechtigter einwilligt. Erfahren wir, dass ein Kinderkonto ohne die nötige Einwilligung besteht, löschen wir es.
24. Änderungen
Änderungen veröffentlichen wir auf dieser Seite und aktualisieren das Gültigkeitsdatum. Ändert sich die Nutzung Ihrer Daten wesentlich, kündigen wir dies vorher in der App oder per E-Mail an.
25. Kontakt
ProjectTeamForYou · projectteamforyou@gmail.com