Datenschutzerklärung
Zuletzt aktualisiert: 12. September 2026
Zweck dieser Erklärung
Diese Datenschutzerklärung beschreibt, wie Unlyme SA („Unlyme SA“, „RootPilot“, „wir“) personenbezogene Daten verarbeitet, wenn Sie die Websites besuchen, ein Konto anlegen, Server verbinden, den vault entsperren oder den KI-Agenten, das Terminal, das Aktionsprotokoll, das Diktat oder die Abrechnung nutzen. Sie beschreibt, wie das Produkt tatsächlich funktioniert. Sie ist kein Versprechen von Zero-Knowledge, solange eine Vault-Sitzung entsperrt ist, und keine Aussage, dass wir Ihre Server rund um die Uhr überwachen.
Wer verantwortlich ist
Verantwortlicher für RootPilot ist Unlyme SA, ein Schweizer Unternehmen, Route des Flumeaux 48, 1008 Prilly, Schweiz. Kontakt zum Datenschutz: support@rootpilot.io. Unlyme SA kann personenbezogene Daten selbst oder über einen lokalen Vertreter, ein verbundenes Unternehmen oder ein anderes lokales Unternehmen in dem Land verarbeiten, in dem Sie den Dienst nutzen. Unlyme SA wählt dieses Modell. In manchen Ländern stellt ein lokales Unternehmen die Rechnung oder verarbeitet Ihre Zahlung; dieses Unternehmen kann für das Abrechnungsverhältnis ein eigener Verantwortlicher oder Auftragsverarbeiter sein. Kasse, Rechnung oder Zahlungsbildschirm nennen die Stelle, die Ihnen berechnet. Kontodaten der Plattform und Betriebsprotokolle verwaltet weiterhin Unlyme SA, sofern wir Ihnen nichts anderes mitteilen. Soweit schweizerisches oder EU-Datenschutzrecht gilt, ist Unlyme SA in der Regel Verantwortlicher für Ihr Konto und die Plattformprotokolle. Wenn der Agent oder das Terminal auf einem von Ihnen verbundenen Server handelt, verarbeiten wir diese Betriebsdaten, um den von Ihnen verlangten Dienst zu erbringen.
Daten, die wir verarbeiten
Kontodaten: E-Mail-Adresse, ein Passwort-Hash (wir speichern Ihr Kontopasswort nicht im Klartext), Sitzungstoken sowie Tarif oder Credit-Stände. Metadaten der Serververbindung: Anzeigename, Host, Port, SSH-Benutzername, öffentliches SSH-Schlüsselmaterial und das verschlüsselte Paket des privaten Schlüssels (Chiffretext, Salt und IV). Dienstaktivität: Chatnachrichten, Agentenaufgaben und Status, im Produkt angezeigte Befehlsausgaben, Infrastrukturgedächtnis / Serverprofil aus Prüfungen, die Sie ausführen, und das Server-Aktionsprotokoll (Befehle, die den Host erreicht haben, Bestätigungen und von Ihnen ausgelöstes Sperren oder Entsperren des vault). Das Löschen eines Chats löscht das Aktionsprotokoll dieses Servers nicht. Das Löschen des Servers schon. Authentifizierungs- und Sicherheitsereignisse: Anmeldung, Registrierung, Token-Erneuerung, fehlgeschlagene Anmeldung und das Zurücksetzen des Passworts durch den Betreiber, mit IP-Adresse und User-Agent, soweit vorhanden. Abrechnungsdaten: Tarif, Credits und Zahlungsreferenzen. Kartennummern verarbeitet der Zahlungsdienstleister; wir speichern keine vollständigen Kartennummern. Technische Protokolle, die vernünftigerweise nötig sind, um die Plattform zu betreiben und abzusichern. Wenn Sie auf einer Marketing-Website Analyse-Cookies akzeptieren, erhält Google Analytics die Seiten-URL, einen aus der IP abgeleiteten ungefähren Standort, Geräte- und Browserdaten sowie eine Client-Kennung. In der Produktanwendung laden wir das nicht.
Daten, die wir nach der Konstruktion nicht behalten
Vault-Passwort: wird nur in Ihrem Browser eingegeben und verwendet, um Schlüssel lokal zu ver- und entschlüsseln. Wir können es nicht lesen und nicht für Sie wiederherstellen. Root- oder Host-Passwort des Servers nach der Einrichtung: wird einmal verwendet, um den SSH-Schlüssel von RootPilot zu installieren, und danach verworfen. Es wird nicht für den laufenden Zugang aufbewahrt. Private SSH-Schlüssel im Klartext in unserer primären Datenbank: Die dauerhafte Speicherung enthält nur Chiffretext. Mikrofon-Audio aus dem Diktat: Die Spracherkennung läuft im Browser. Wir erhalten den resultierenden Text, wenn Sie ihn in einem Feld stehen lassen — nicht das Audio.
Vault-Sitzungen
Wenn Sie den vault entsperren, liegt der entschlüsselte SSH-Schlüssel in einem kurzlebigen Sitzungsspeicher, damit Agent und Terminal sich mit Ihren Servern verbinden können. Der Schlüssel wird entfernt, wenn Sie den vault sperren, wenn die Sitzung endet oder wenn seine Lebensdauer abläuft. Solange der vault gesperrt ist, kann RootPilot auf Ihren Servern keine Befehle ausführen. Solange er entsperrt ist, ist das Produkt nicht Zero-Knowledge: Es gibt einen Sitzungsnachweis, damit die von Ihnen verlangte Arbeit laufen kann. Mitarbeitende von RootPilot haben Ihr Vault-Passwort nicht.
KI- und Rechercheanbieter
Um eine Aufgabe auszuführen, senden wir den relevanten Kontext — Ihre Anweisung, Serverfakten, vorherige Schritte und bei Bedarf die Befehlsausgabe — an externe Modell- und Rechercheanbieter. Sie verarbeiten diese Inhalte, um Pläne und Antworten zu erzeugen. Wir nutzen diese Anbieter als Dienstleister, nicht als offiziellen Partner eines Modelllabors. Deren eigene Bedingungen und Datenschutzhinweise gelten ebenfalls für das, was sie erhalten. Legen Sie in den Chat keine Geheimnisse, die Sie einem Modellanbieter nicht senden wollen.
Diktat
Das optionale Diktat nutzt die Spracherkennungs-API des Browsers. Audio verarbeitet der Browser und, je nach Browser, dessen Anbieter. Es wird nicht auf die Server von RootPilot hochgeladen. Erkannter Text wird behandelt wie alles andere, das Sie eingeben.
Cookies und lokaler Speicher
Wir verwenden Cookies und vergleichbare Speicher, die nötig sind, um den Dienst zu betreiben: Authentifizierung, Sprache (einschließlich eines Sprach-Cookies auf der Marketing-Website) und Theme. Sie sind für den Betrieb des Dienstes erforderlich. Auf der Marketing-Website (rootpilot.io) können wir Google Analytics 4 verwenden, nachdem Sie Analyse-Cookies akzeptiert haben. Dieses Skript wird erst geladen, wenn Sie akzeptieren, und es wird nicht in der Produktanwendung oder der Admin-Konsole geladen. Analyse-Cookies messen, wie die Marketingseiten genutzt werden (Seitenadresse, ungefähre Region, Gerät und Browser). Wir verwenden keine Werbe-Cookies und kein Remarketing von Google Ads. Auf den russischen Seiten von rootpilot.io können wir nach Ihrer Zustimmung auch Yandex Metrica verwenden. Dieses Skript wird erst geladen, wenn Sie akzeptieren, und es wird nicht in der Produktanwendung oder der Admin-Konsole geladen. Cookies von Yandex Metrica messen Besuche und können eine Klickkarte und eine Sitzungswiedergabe (Webvisor) umfassen. Wir verwenden keine Werbe-Cookies von Yandex. Wenn Sie ablehnen, setzen wir keine Cookies von Analytics oder Metrica und senden keine Seitenaufrufe an Google Analytics oder Yandex Metrica. Sie können das später über Cookies in der Fußzeile ändern. Ein Verifizierungs-Tag der Google Search Console, falls auf der Seite vorhanden, ist kein Cookie und verfolgt Sie nicht. Die HTML-Verifizierungsdatei von Yandex Webmaster auf rootpilot.ru ist ebenfalls kein Cookie und verfolgt Sie nicht. Sie können Cookies in Ihrem Browser auch löschen oder blockieren. Der Dienst fällt dann möglicherweise auf Standardwerte zurück, und Sie müssen sich möglicherweise erneut anmelden.
Warum wir Daten verarbeiten
Wir verarbeiten Daten, um den Dienst bereitzustellen und abzusichern: Nutzer authentifizieren, von Ihnen übermittelte Verbindungseinstellungen speichern, Agenten- und Terminalsitzungen ausführen, wenn der vault entsperrt ist, Ausgabe und Aktionsprotokoll anzeigen, Nutzung abrechnen, Missbrauch verhindern, Vorfälle untersuchen und Supportanfragen beantworten. Wenn Sie Analyse-Cookies akzeptieren, nutzen wir sie auch, um zu verstehen, wie die Marketing-Websites verwendet werden. Soweit die DSGVO oder das Schweizer Bundesgesetz über den Datenschutz (DSG) gilt, umfassen die Rechtsgrundlagen die Vertragserfüllung, berechtigte Interessen am Betrieb und an der Absicherung der Plattform, die Einwilligung für Analyse-Cookies auf den Marketing-Websites, die Einwilligung, wo eine Browserfreigabe nötig ist, und eine rechtliche Pflicht. Wir verkaufen keine personenbezogenen Daten. Wir nutzen Ihr Vault-Passwort oder private Schlüssel im Klartext nicht für Werbung oder davon unabhängiges Profiling.
Auftragsverarbeiter und Offenlegungen
Wir nutzen Infrastruktur- und Dienstleister nur, soweit das nötig ist, um RootPilot zu hosten und zu betreiben. Dazu gehören typischerweise Cloud-Hosting und Datenbanken (Google Cloud, vor allem die Region europe-west3 / Frankfurt), Cache- und Sitzungsspeicher, E-Mail-Zustellung, Zahlungsabwicklung sowie die Modell- oder Rechercheanbieter, die eine Aufgabe ausführen. Wenn Sie auf einer Marketing-Website Analyse-Cookies akzeptieren, verarbeitet Google LLC diese Analysedaten als unser Auftragsverarbeiter. Deren eigene Bedingungen gelten ebenfalls. Auf den russischen Seiten von rootpilot.io verarbeitet bei Ihrer Zustimmung auch Yandex LLC die Daten von Yandex Metrica als unser Auftragsverarbeiter. Deren eigene Bedingungen gelten ebenfalls. Die Zahlung kann Unlyme SA oder ein lokaler Vertreter oder Zahlungspartner in Ihrem Land abwickeln (zum Beispiel Stripe oder ein lokaler Acquirer). Deshalb können Händler- oder Rechnungsname auf einer Belastung je nach Land abweichen. Lokale Vertreter und andere Auftragsverarbeiter verarbeiten Daten vertraglich und nur auf Weisung, soweit das für ihren Dienst nötig ist. Wir können Informationen offenlegen, wenn geltendes Recht, ein verbindliches rechtliches Verfahren oder der Schutz von Rechten, Sicherheit oder Integrität der Nutzer und der Plattform das verlangen. Soweit rechtlich zulässig, informieren wir Sie über ein solches Ersuchen.
Wo Daten verarbeitet werden
Konto- und Plattformdaten werden in der Europäischen Union gehostet und von Unlyme SA aus der Schweiz verwaltet. Modell- oder Rechercheanbieter können Aufgabeninhalte in anderen Ländern verarbeiten. Ein lokaler Vertreter kann Abrechnungs-, Steuer- und zugehörige Kontodaten in dem Land verarbeiten, in dem er tätig ist. Google Analytics kann diese Daten, wenn Sie zugestimmt haben, in den Vereinigten Staaten oder in anderen Ländern verarbeiten, in denen Google tätig ist. Yandex Metrica kann diese Daten, wenn Sie auf einer russischen Seite von rootpilot.io zugestimmt haben, in der Russischen Föderation oder in anderen Ländern verarbeiten, in denen Yandex tätig ist. Wo eine Übermittlung eine Absicherung braucht, stützen wir uns auf geeignete vertragliche Maßnahmen des Anbieters oder des lokalen Vertreters. Wir betreiben kein Rechenzentrum in der Russischen Föderation. Wenn Sie den Dienst aus einem Land nutzen, das eine lokale Speicherung personenbezogener Daten verlangt, sind Sie dafür verantwortlich, ob diese Nutzung für Sie rechtmäßig ist.
Aufbewahrung
Wir bewahren Konto-, Server-, Chat-, Gedächtnis- und Aktionsprotokolldaten auf, solange Ihr Konto oder der betreffende Server besteht und die Daten für den Dienst nötig sind. Sie können Chats oder Server löschen, wo das Produkt das erlaubt. Verbleibende Backups und Sicherheitsprotokolle können danach noch eine begrenzte Zeit bestehen. Das Server-Aktionsprotokoll bleibt, wenn Sie einen Chat löschen. Es wird entfernt, wenn Sie den Server löschen. Material aus der Vault-Sitzung ist von der Konstruktion her kurzlebig.
Sicherheitsmaßnahmen
Wir setzen technische und organisatorische Maßnahmen ein, die zu den Daten passen: Verschlüsselung privater SSH-Schlüssel im Ruhezustand mit Zugangsdaten, die im Browser abgeleitet werden, TLS bei der Übertragung, Zugriffskontrollen auf Produktionssystemen und sitzungsbezogene Behandlung entsperrter Schlüssel. Keine Übertragungs- oder Speichermethode ist vollkommen sicher. Sie bleiben dafür verantwortlich, Ihr Vault-Passwort zu schützen, zu begrenzen, wer Ihr Konto nutzen kann, und Aktionen zu prüfen, bevor Sie Änderungen mit großer Wirkung bestätigen.
Ihre Wahlmöglichkeiten und Rechte
Nach geltendem Recht — einschließlich des schweizerischen DSG und, soweit sie für Sie gilt, der DSGVO — können Sie Auskunft, Berichtigung, Löschung oder Übertragbarkeit der personenbezogenen Daten verlangen, die wir über Sie haben, und Sie können bestimmten Verarbeitungen widersprechen oder sie einschränken. Sie können bei dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) Beschwerde einlegen oder, wenn Sie im EWR sind, bei Ihrer örtlichen Aufsichtsbehörde. Sie können den vault jederzeit sperren, um den laufenden Serverzugang zu beenden. Um diese Rechte auszuüben, schreiben Sie an support@rootpilot.io. Wir müssen Ihre Identität möglicherweise prüfen, bevor wir ein Ersuchen erfüllen.
Alter
Der Dienst richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind ein Konto angelegt hat, schreiben Sie an support@rootpilot.io, und wir löschen es.
Kontakt
Anfragen zu Datenschutz und Datenschutzrecht: support@rootpilot.io Unlyme SA, Route des Flumeaux 48, 1008 Prilly, Schweiz.