Signalbox · Hilfe · Impressum · Datenschutz

Datenschutzerklärung für Signalbox

Webseite signalbox.elchkram.de und App „Signalbox“ für den Mac · Stand: November 2026

1. Das Wichtigste in Kürze

• Signalbox hat keinen eigenen Server. Wir, der Anbieter, erhalten keine Daten aus der App: keine Projekte, keinen Code, keine Vorhaben, keine Zugangsdaten, keine Nutzungsdaten.
• Signalbox arbeitet mit Diensten, die Sie selbst einrichten und mit Ihren eigenen Konten nutzen: einem Sync-Dienst Ihrer Wahl (etwa iCloud Drive) für den gemeinsamen Ordner, GitHub für Ihre Projekte, auf Wunsch einem Archiv (etwa Ihrer NAS) und den KI-Anbietern, deren Agenten Sie wählen (Anthropic, OpenAI, GitHub, Google oder ein eigenes Ollama).
• Wählen Sie einen KI-Anbieter, gehen Inhalte Ihrer Projekte direkt von Ihrem Mac an diesen Anbieter – nur so kann ein Agent daran arbeiten. Es gelten die Bedingungen Ihres Vertrags mit diesem Anbieter (siehe 4.5).
• Passwörter und Schlüssel liegen nur im Schlüsselbund des jeweiligen Macs oder bei den Programmen der Anbieter auf diesem Mac.
• Keine Werbung, keine Analyse, kein Tracking, keine eigenen Absturzberichte.

2. Wer ist verantwortlich?

Für die Webseite und die App Signalbox:

Johannes Ehrlich
Am Stöhr 12, 15377 Oberbarnim, Deutschland
E-Mail: hej@elchkram.de · Telefon: +49 178 6555596

Ein Datenschutzbeauftragter ist nicht bestellt, weil keine gesetzliche Pflicht dazu besteht.

Für die Daten in Ihrem Sync-Dienst, bei GitHub, bei den KI-Anbietern und bei Apple (App Store Connect, Erinnerungen über iCloud) ist der jeweilige Anbieter im Rahmen Ihres Vertrags mit ihm verantwortlich; für ein eigenes Archiv und ein eigenes Ollama sind Sie es selbst. Signalbox ist dabei Ihr Werkzeug; wir haben auf keinen dieser Dienste Zugriff.

3. Webseite signalbox.elchkram.de

• Keine Zugriffsprotokolle, keine Cookies, kein Tracking. Die Webseite speichert weder IP-Adressen noch Zugriffe und bindet keine Inhalte Dritter ein (keine Schriftarten, Karten, Videos oder Analysewerkzeuge).
• Für die Übertragung wird Ihre IP-Adresse technisch zwangsläufig verarbeitet, aber nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Auslieferung (Art. 6 Abs. 1 lit. f DSGVO).

4. App „Signalbox“

4.1 Auf Ihren Macs

• Einstellungen dieses Macs (Ort des gemeinsamen Ordners, Projektordner, Kennung des Macs), Protokolle des Abgleichs und der Agenten, Zwischenspeicher sowie die Arbeitskopien, in denen Agenten bauen, liegen in Ihrem Benutzerordner auf dem Mac (~/.config/signalbox, ~/Library/Logs, ~/Library/Caches, ~/Library/Application Support/Signalbox).
• Schlüsselbund: Ein Claude-API-Schlüssel, Schlüssel für die Bild-Erzeugung (4.6), der Schlüssel für App Store Connect (4.7) und das Passwort der Archiv-Freigabe liegen im Schlüsselbund des jeweiligen Macs. Jeder Mac hat seine eigenen; sie werden nicht über den gemeinsamen Ordner verteilt.
• Anmeldungen bei den KI-Anbietern und bei GitHub speichern deren eigene Programme auf dem Mac (Claude Code, Codex, Copilot, Antigravity, gh). Signalbox startet die Anmeldung nur; Ihr Passwort sieht die App nicht.
• Signalbox braucht Festplattenvollzugriff, um Ihre Projekte und den gemeinsamen Ordner abzugleichen. Die App liest damit nur, was sie für den Abgleich und die Agenten braucht.

4.2 Gemeinsamer Ordner (Pool) bei Ihrem Sync-Dienst

• Damit alle Ihre Macs denselben Stand sehen, legt Signalbox in einem Sync-Dienst, den Sie wählen (etwa iCloud Drive, Dropbox, OneDrive, Google Drive, kDrive oder Nextcloud), den Ordner „Signalbox“ an. Den Abgleich übernimmt die App dieses Dienstes, nicht Signalbox.
• Darin liegen: die Liste Ihrer Projekte (Name, Ordner, Adresse bei GitHub, gewähltes GitHub-Konto), gemeinsame Einstellungen, Vorhaben mit Titel, Beschreibung, Verlauf und den Berichten der Agenten, angehängte Bilder und Dateien (verkleinert), Vorschaubilder von Entwürfen und erzeugten Bildern, der Stand jedes Macs (Name bzw. Kennung des Macs, Fassung, Prüfergebnis, ob er für die Agenten bereit ist) und das Gedächtnis von Claude Code sowie kurze Sitzungsnotizen zu Ihren Projekten. Für App Store Connect stehen dort nur Name, Aussteller-ID und Schlüssel-ID, nicht der Schlüssel selbst.
• Geheime Projektdateien (etwa .env) reisen nur, wenn Sie das je Projekt einschalten, und dann verschlüsselt mit einem Schlüssel, der jeden Mac nie verlässt.
• Verantwortlich für den Sync-Dienst ist dessen Anbieter, bei iCloud Drive etwa Apple (Apple Distribution International Ltd., Cork, Irland). Wir haben keinen Zugriff darauf.

4.3 GitHub

• Ihre Projekte liegen in Ihren Repositories bei GitHub (GitHub, Inc., USA). Signalbox und die Programme git und gh holen und schicken dort mit Ihrem GitHub-Konto: den Code Ihrer Projekte, gesicherte Zwischenstände jedes Macs, Zweige und Pull Requests der Agenten sowie die Namen bzw. Kennungen Ihrer Macs in diesen Zwischenständen.
• Liegt ein Projekt bei einer anderen Organisation (etwa Ihrer Firma), nutzt Signalbox dafür das Konto, das Sie dem Projekt zugeordnet haben.

4.4 Archiv (freiwillig)

• Tragen Sie ein Archiv ein (eine Netzwerk-Freigabe, etwa auf Ihrer NAS oder einem anderen Rechner), legt Signalbox dort Großes ab: vollständige Verläufe von Claude Code, Protokolle der Agenten, Entwürfe und erzeugte Bilder in voller Größe sowie neue Fassungen der App. Das Archiv betreiben Sie selbst; es ist nur in Ihrem Netz erreichbar.
• Ohne Archiv bleibt all das auf dem Mac, auf dem es entsteht.

4.5 KI-Anbieter (Agenten)

• Ein Agent arbeitet nur in Projekten und Stufen, für die Sie das einschalten, und nur mit dem Antrieb, den Sie wählen. Signalbox startet dafür auf Ihrem Mac das Programm des Anbieters, das Sie selbst installiert und mit Ihrem Konto angemeldet haben:

• Übertragen werden, was der Agent für seine Arbeit braucht: Titel, Beschreibung, Verlauf und Anhänge des Vorhabens, Ihre Antworten im Gespräch mit dem Agenten sowie Dateien aus dem Projektordner, die der Agent liest oder ändert, und die Ausgaben von Befehlen, die er ausführt (etwa Tests). Enthält Ihr Projekt personenbezogene Daten, können sie so zum Anbieter gelangen.
• Die Daten gehen direkt von Ihrem Mac an den Anbieter, nicht über uns. Ob und wie lange der Anbieter sie speichert oder für das Training nutzt, regelt Ihr Vertrag mit ihm und Ihre Einstellungen dort; es gelten seine Datenschutzhinweise. Bei Ollama verlassen die Daten Ihr Netz nicht.
• Kommt ein Bau nicht weiter, kann Signalbox einmal ein stärkeres Modell desselben Antriebs um Rat fragen (im Projekt abschaltbar).

4.6 Bilder erzeugen (freiwillig)

• Auf Wunsch erzeugt Signalbox Bilder (etwa ein App-Symbol) aus einer Beschreibung: über Codex oder Gemini mit Ihrem Konto (wie 4.5) oder mit einem eigenen Schlüssel direkt über die Schnittstellen von OpenAI (api.openai.com) bzw. Google Gemini (generativelanguage.googleapis.com). Mit Schlüssel übertragen wird nur die Beschreibung des Bildes (mit Format und Größe); die Schlüssel liegen im Schlüsselbund des Macs. Abgerechnet wird über Ihr Konto beim Anbieter.

4.7 App Store Connect (freiwillig)

• Für Apps, die Sie bei Apple veröffentlichen, spricht Signalbox mit Ihrem Teamschlüssel die Schnittstelle von App Store Connect an (api.appstoreconnect.apple.com): Apps und Fassungen abrufen, Bildschirmfotos hochladen, Fassungen zu TestFlight geben und zur Prüfung einreichen, eigene Fassungen von Signalbox notarisieren. Verantwortlich ist Apple (Apple Distribution International Ltd., Cork, Irland).

4.8 Weitere Funktionen auf dem Mac

• Erinnerungen: Nur wenn Sie im Eingang „Mit Erinnerungen verbinden“ wählen und es erlauben, liest Signalbox die Liste „Signalbox“ in Apples Erinnerungen, übernimmt offene Einträge als Ideen und hakt sie ab. Andere Listen bleiben unberührt. Ob Erinnerungen über iCloud abgeglichen werden, bestimmen Ihre Einstellungen bei Apple.
• Mitteilungen entstehen auf dem Mac. Es gibt keinen Push-Server.
• Ausprobieren: Signalbox öffnet Projekte in Xcode oder startet für Web-Projekte deren Entwicklungsserver auf Ihrem Mac. Dabei holen die Werkzeuge Ihres Projekts (etwa npm) gegebenenfalls Pakete aus deren Quellen im Internet, wie sonst auch beim Entwickeln.
• Einrichtungshilfe: Auf Ihren Klick öffnet Signalbox Seiten der Anbieter im Browser oder startet im Terminal deren Installationsbefehl. Dabei gelten die Bedingungen der jeweiligen Seite.
• Neue Fassungen von Signalbox kommen aus einem Ordner, den Sie wählen (oder aus dem Archiv). Signalbox fragt dafür keinen Server im Internet ab.

4.9 Was die App nicht tut

Keine Werbung, keine Analyse- oder Tracking-Werkzeuge, keine Nutzungsstatistik, keine eigenen Absturzberichte, keine Weitergabe an uns oder an Dritte außer an die Dienste, die Sie nach 4.2 bis 4.7 selbst wählen. Absturzberichte erhalten wir nur, wenn Sie in den Einstellungen von macOS das Teilen mit App-Entwicklern erlaubt haben (über Apple).

4.10 Rechtsgrundlage

Die Verarbeitung erfolgt, weil Sie die App nutzen und die jeweiligen Dienste und Konten selbst verbinden (Art. 6 Abs. 1 lit. b DSGVO). Soweit Ihre Projekte Daten anderer Personen enthalten, entscheiden Sie, welchen Diensten und Agenten Sie sie anvertrauen.

5. Test über TestFlight und Verteilung über Apple

Wird Signalbox über Apples TestFlight oder den App Store verteilt, ist dafür Apple selbst verantwortlich (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland). Über TestFlight erhalten wir von Apple:

• Ihren Namen und Ihre E-Mail-Adresse, wenn wir Sie per E-Mail einladen, bzw. nur einen Hinweis auf die Teilnahme, wenn Sie über einen öffentlichen Link beitreten;
• Gerätetyp, macOS-Version, Installations- und Startzeitpunkte;
• Absturzberichte sowie Feedback und Bildschirmfotos, die Sie in TestFlight ausdrücklich absenden.

Diese Angaben nutzen wir nur, um die App zu verbessern und Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Sie werden gelöscht, wenn der Test endet oder Sie ihn verlassen. Mehr dazu in Apples Hinweisen zu TestFlight und in der TestFlight-App.

6. Dienstleister

Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ihr Sync-Dienst, GitHub, die KI-Anbieter (Anthropic, OpenAI, GitHub Copilot, Google) und App Store Connect sind keine Dienstleister von Signalbox, sondern eigenständige Angebote, die Sie mit Ihren eigenen Konten nutzen und die die App direkt von Ihrem Mac aus anspricht; es gelten deren eigene Datenschutzhinweise. Viele davon sitzen in den USA; die Übermittlung richtet sich nach Ihrem Vertrag mit dem jeweiligen Anbieter.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Da wir keine Inhalte aus der App erhalten, betrifft das bei uns vor allem TestFlight-Angaben und E-Mail-Anfragen: bitte an hej@elchkram.de. Zu Daten bei Ihrem Sync-Dienst, bei GitHub oder bei einem KI-Anbieter wenden Sie sich an den jeweiligen Anbieter. Daten auf Ihren Macs, im gemeinsamen Ordner und im Archiv können Sie jederzeit selbst löschen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

8. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder Dienste ändern. Die aktuelle Fassung steht immer unter signalbox.elchkram.de/datenschutz.