Matlock Datenschutzerklärung

Rechtlicher Hinweis: Diese Übersetzung dient ausschließlich Ihrer Orientierung. Rechtsverbindlich ist allein die englische Originalfassung. (The English version of this document is the legally binding version.) English (/en/privacy)

1. Dein Code bleibt privat (Desktop, Browser-WASM & Web-Kommandozentrale)

Matlock — Werkzeuge für Agenten & Entwickler läuft zu 100 % lokal auf deiner eigenen CPU — sowie zu 100 % im Browser-Arbeitsspeicher beim Browser-WebAssembly-Sofort-Audit und in der schreibgeschützten Web-Kommandozentrale (/de/app) mit 0 an Matlock gesendeten Bytes. Keine einzige Zeile Quellcode, kein Dateipfad, kein Ordnername, kein Git-Branch und kein Scan-Wert wird jemals auf unsere Server hochgeladen oder zum Training von KI-Modellen genutzt.

2. Cookies, First-Party-Browserspeicher & Global Privacy Control (GPC)

Weder die Matlock-Desktop-App noch matlock.dutchp2p.com nutzt Google Analytics, PostHog, Segment, Sentry, Werbe-Pixel oder seitenübergreifende Tracking-Cookies, und Global-Privacy-Control-Signale (GPC) werden standardmäßig beachtet. Funktionale Cookies beschränken sich strikt auf matlock_lang (SameSite=Lax, 12 Monate Laufzeit, nur gesetzt, wenn du die Sprache manuell wechselst) und ein optionales matlock_preview-Cookie (SameSite=Lax, 24-Stunden-Vorschau-Kennzeichen bei Verwendung von ?preview=1). Der Browser-eigene First-Party-sessionStorage (für die Sitzungskontinuität eines unbezahlten 24-stelligen Tokens) und localStorage unter /de/app (ausschließlich für lokale Einstellungen und den lokalen Scan-Verlauf) bleiben strikt in deinem Browser, ohne Upload auf einen Server (Art. 6 Abs. 1 lit. f DSGVO / Art. 5 Abs. 3 ePrivacy). Die Website hat keine Anmeldung, speichert weder eine Pro-Sitzung noch eine Browser-Gerätekennung und ruft niemals unseren Edge-Lizenzaktivierungsdienst auf.

3. Vom Nutzer Gestartete Netzwerkaufrufe, DSGVO-Rechtsgrundlagen (Art. 6) & Aufbewahrungsfristen

Matlock überträgt Daten nur dann, wenn du oder dein eingerichteter kopfloser Agent eine Aktion startest (und MATLOCK_OFFLINE=1 blockiert sämtliche ausgehenden Anfragen vollständig):

• Desktop-Lizenzaktivierung, Verlängerung, Platzwechsel & kopflose Gas-Schlüssel (Vertrag / Berechtigtes Interesse, Art. 6 Abs. 1 lit. b/f DSGVO): Desktop-App und matlock-mcp-CLI sind die einzigen Aufrufer unseres Edge-Aktivierungsdienstes (der Browser ruft ihn nie auf) und übertragen nur deinen zusammenhängenden 24-stelligen Aktivierungsschlüssel (z. B. i34324h32HNbN4u9Kp7xYz8Q), die Betriebssystem-Kennung (windows, linux, linux_googlebook oder macos) und einen kryptografischen Einweg-Hash der Maschinen-ID des Betriebssystems (Workstation-Platzbindungen werden zum Ende der Lizenzlaufzeit + 12 Monate gelöscht; Prüfmarker umgezogener Geräte nach 24 Monaten / 730 Tagen). Kopflose Agenten-Endpunkte speichern null rohe IP-Adressen: Ratenbegrenzungs-Netzwerk-Hashes laufen automatisch ab und ungebundene MATLOCK_GAS_KEY-Kontingente speichern null Gerätekennungen.
• Update-Prüfung (Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO): Läuft nur, wenn du auf „Nach Updates suchen“ klickst (oder Prüfungen unter Linux/GoogleBook aktivierst; Windows-Versionen werden direkt über den Microsoft Store aktualisiert). Wir protokollieren oder speichern keine Update-Prüf-IPs.
• Anonymes Feedback (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO): Wird nur gesendet, wenn du eine Nachricht eingibst und auf Senden klickst. Es gibt kein E-Mail-Feld, und Feedback-Nachrichten werden bis zu 180 Tage aufbewahrt.
• Optionale bereinigte Absturzberichte, Ignorier-Zähler & Agenten-Diagnosen (Einwilligung / Art. 6 Abs. 1 lit. a DSGVO auf dem Desktop; Art. 6 Abs. 1 lit. f in unversiegelten --headless-Sitzungen, abschaltbar über MATLOCK_DIAGNOSTICS=0 oder matlock-mcp telemetry disable): Standardmäßig in den Desktop-Einstellungen deaktiviert. Nur wenn aktiv, entfernt Matlock lokale Dateipfade, Benutzernamen, E-Mails, IPs und Geheimnisse auf deinem Rechner vor dem Versand. Bereinigte Absturz-/Fehlergruppen, Ignorier-Zähler integrierter Prüfungen, optionale Fehlalarm-Kalibrierungszeilen und quellcodefreie 6-Kategorien-Agentenberichte liegen bis zu 180 Tage (6 Monate) in einem isolierten Diagnosespeicher; die Bereinigung ersetzt Text direkt im Eintrag ([scrubbed]) bei unverändertem Datensatz und Zähler, und eine manuelle Bereinigung von Störeinträgen durch den Betreiber schreibt lediglich eine inhaltsfreie Prüfzeile. Wenn du die Diagnose auf dem Desktop einschaltest, sehen und speichern wir deine persönlichen Daten nicht, und du stimmst zu, dass dein Agent während der Arbeit mit MCP quellcodefreie Diagnoseberichte senden kann.

4. Lokaler Benutzerprofil-Speicher, Passphrase-Sync & Private Benachrichtigungsstation

Alle Desktop- und Headless-Einstellungen, 5-stufigen Ignorierungen, eigenen Regeln und versiegelten Referenzwerte liegen nur auf deinem eigenen Computer im privaten lokalen Benutzerprofilspeicher außerhalb deines Repositorys, niemals in deinem Git-Repository. Matlock liest dein Projekt standardmäßig nur; wenn du die Wiederherstellung einschaltest (nur Desktop-App), kann es einen aufgezeichneten Test nach deiner Freigabe jeder Änderung wieder einfügen (archivierte lokale Test-Schnappschüsse laufen 90 Tage nach Annahme ab). „Auf meinen Computern synchronisieren“ (Desktop-Pro, standardmäßig aus) schreibt per Passphrase versiegelte Integritätsdateien (nur Zähler, manipulationssichere Hashes und Einträge entfernter Tests — niemals Quell- oder Testcode) in einen Ordner deiner Wahl und öffnet keine Netzwerkverbindung. Temporäre Laufprotokolle in deinem temporären OS-Cache werden direkt per Dateilöschung im Betriebssystem entfernt. E-Mails und Skripte der Benachrichtigungsstation laufen lokal von deinem Computer an dein gewähltes Ziel — Dutch P2P leitet deine Benachrichtigungen nie weiter, fängt sie nie ab und sieht sie nie.

5. Auftragsverarbeiter, Multi-Chain-Abwicklung, SCCs, Datenpannen-Meldung, Alter 16+ & Deine Rechte

Matlock ist ausschließlich für Nutzer ab 16 Jahren bestimmt (COPPA / Art. 8 DSGVO). Namentlich genannte Auftragsverarbeiter sind Cloudflare (Edge-Hosting, verschlüsselter Zero-PII-Lizenzspeicher, isolierter Diagnosespeicher, DDoS-Schutz und Cloudflare Email Sending von matlock@dutchp2p.com), Alchemy Insights (schreibgeschützte Blockchain-RPC-Prüfung auf Solana USDC, Solana PayPal PYUSD, Base USDC und Polygon USDC bei der Überprüfung einer Überweisung — null von uns gespeicherte Wallet-Adressen oder personenbezogene Daten), Microsoft Store (Windows-Vertrieb/-Updates) und Google Workspace (direkte Support-E-Mail an dutch@dutchp2p.com, bis zu 2 Jahre nach Abschluss aufbewahrt). Der Karten-Checkout läuft über die optionalen Dienste MoonPay und Transak mit direkter Abrechnung von ca. 23 €* ($24.99 USD) in USDC an Dutch P2P (keine Speicherung von Kartendaten bei uns; gebührenfreies PayPal PYUSD und Web3-USD-Stablecoins sind ebenfalls verfügbar). Der Checkout übergibt nur deinen nicht-personenbezogenen 24-stelligen Schlüssel, den 2-stelligen Sprachcode und das EU-Widerrufskennzeichen; nach verifizierter Zahlungsbestätigung wird eine optional eingegebene Beleg-E-Mail-Adresse einmalig im Arbeitsspeicher über Cloudflare Email Sending ausschließlich zum Versand einer Lizenz-E-Mail von matlock@dutchp2p.com genutzt (0 Sekunden dauerhafte E-Mail-Speicherung und niemals Werbe-E-Mails), wobei lediglich ein kryptografischer Einweg-Hash des Schlüssels im verschlüsselten Zero-PII-Speicher für die Lizenzlaufzeit + 7 Jahre gespeichert wird. Internationale Übermittlungen stützen sich auf die EU-Standardvertragsklauseln (SCCs) und den britischen Zusatz für internationale Datentransfers. Bei jeder Verletzung des Schutzes personenbezogener Daten benachrichtigen wir die zuständigen Aufsichtsbehörden innerhalb von 72 Stunden, wo gesetzlich vorgeschrieben, und veröffentlichen einen deutlichen Hinweis auf der Website und in den Versionshinweisen. Deine Rechte auf Auskunft, Löschung, Berichtigung, Übertragbarkeit oder Widerspruch kannst du kostenlos geltend machen (Antwort innerhalb von 30 Tagen), indem du an dutch@dutchp2p.com schreibst und deinen Aktivierungsschlüssel oder deine Lizenz-ID angibst.