Datenschutzerklärung

Gültig ab: 7. November 2026

Dies ist eine Übersetzung. Bei Abweichungen zwischen dieser Übersetzung und der koreanischen Fassung ist die koreanische Fassung maßgeblich.

TWENTYOZ ((주)트웬티온스, im Folgenden „Unternehmen“) behandelt personenbezogene Daten, die beim Betrieb der Website von Agent Switchboard und der zugehörigen Dienste verarbeitet werden, gemäß dieser Erklärung.

1. Geltungsbereich

Diese Erklärung gilt für die folgenden vom Unternehmen betriebenen Dienste.

• Website https://switchboard.twentyoz.kr (Vorstellung, Download, Anleitung, Änderungsprotokoll)
• Download der Installationsdateien und Update-Server der App (https://switchboard.twentyoz.kr/releases)
• Smartphone-Web-App https://app.switchboard.twentyoz.kr
• Offizieller Relay-Server sowie der Dienst zur Synchronisierung der PC-Liste und der Nutzung über Google-Konten (im Folgenden „Kontoserver“)
• Zustellung von Push-Benachrichtigungen der Smartphone-App
• Anfragen per E-Mail (hello@twentyoz.kr)

Hat der Benutzer einen selbst betriebenen Relay-Server oder eine eigene Adresse der Smartphone-App eingestellt, gilt diese Erklärung nicht für Informationen, die auf diesem Server verarbeitet werden.

2. Informationen, die nicht an Server des Unternehmens gesendet werden

Die Desktop-App Agent Switchboard läuft auf dem PC des Benutzers. Die folgenden Informationen werden nicht an Server des Unternehmens gesendet.

• API-Schlüssel und Gateway-Schlüssel: Sie werden ausschließlich verschlüsselt im sicheren Speicher des Betriebssystems des PCs (Windows DPAPI, macOS Keychain, Linux Secret Service) verwahrt.
• OAuth-Tokens der einzelnen Coding-Agents: Sie werden vom jeweiligen Tool in dessen eigenem Speicher verwaltet, auch die App liest oder kopiert sie nicht.
• Chatinhalte, Terminaleingaben und -ausgaben, Projektdateien, Sitzungsverläufe und Nutzungsauswertungen: Sie werden nur auf dem PC verarbeitet.

Anfragen an vom Benutzer gewählte KI-Dienste (z. B. OpenAI, Anthropic, Gateways) werden vom PC direkt an diesen Dienst gesendet und laufen nicht über Server des Unternehmens. Ist die Sprachchat-Funktion aktiviert, wird die Sprache mit dem OpenAI-API-Schlüssel des Benutzers direkt an OpenAI gesendet. Für solche Übertragungen gelten die Datenschutzrichtlinien des jeweiligen Dienstes.

3. Verarbeitete personenbezogene Daten und Zwecke

Besuch der Website

Download und App-Updates

Beim Herunterladen von Installationsdateien oder wenn die App nach einer neuen Version sucht, wird ein Zugriffsprotokoll des Webservers (IP-Adresse, Zeitpunkt, angeforderte Adresse, Antwortstatus, Übertragungsgröße, User-Agent) erzeugt. Anfragen zur Update-Prüfung enthalten keine Konto- oder Authentifizierungsdaten.

Smartphone-App

• Geräte-Signaturschlüssel, Liste der verbundenen PCs, Anmeldesitzung und Statistikschlüssel für die Nutzung werden im Browserspeicher des Smartphones (IndexedDB) verwahrt. Die Android-App verwendet den sicheren Speicher von Android.
• Nur für die Verbindung nötige Informationen wie der öffentliche Schlüssel und der Name des Geräts werden an den unten beschriebenen Relay-Server und Kontoserver übermittelt.
• Auch beim Öffnen der Smartphone-Web-App (app.switchboard.twentyoz.kr) erstellt derselbe vorgelagerte Webserver wie bei der Website ein Zugriffsprotokoll (IP-Adresse, Zeitpunkt, angeforderte Adresse, Antwortstatus, Übertragungsgröße, User-Agent). Die Aufbewahrungsdauer entspricht der des Zugriffsprotokolls der Website.

Smartphone-Verbindung (Relay-Server)

Die Smartphone-Verbindung ist nur aktiv, wenn der Benutzer sie in den Einstellungen des PCs eingeschaltet hat.

• Der Relay-Server leitet die Ende-zu-Ende-verschlüsselten Daten zwischen PC und Smartphone lediglich weiter. Das Unternehmen kann Terminalinhalte, Chatinhalte, Kopplungsgeheimnisse und Sitzungsschlüssel nicht kennen.
• Der Relay-Server speichert oder sammelt keine Nachrichten und protokolliert die weitergeleiteten Inhalte nicht.
• Während eine Verbindung verarbeitet wird, werden IP-Adresse, PC-Raumkennung (aus dem öffentlichen Schlüssel des PCs abgeleitet) und Übertragungsmenge im Arbeitsspeicher verarbeitet. Sie dienen der Frequenzbegrenzung und vorübergehenden Sperrung zur Verhinderung von Missbrauch und gehen beim Neustart des Servers verloren.
• Im Protokoll des Relay-Server-Programms werden nur Registrierung, Austausch und Beendigung von PC-Raumkennungen festgehalten. Im Zugriffsprotokoll des vorgelagerten Webservers werden jedoch wie bei anderen Anfragen IP-Adresse, Zeitpunkt, angeforderte Adresse (einschließlich PC-Raumkennung) und User-Agent festgehalten.

PC-Liste des Google-Kontos

Diese Daten werden nur verarbeitet, wenn PC und Smartphone mit einem Google-Konto angemeldet sind.

• Die im Google-Anmeldenachweis enthaltene E-Mail-Adresse wird bei der Prüfung der Anmeldung empfangen, aber nicht gespeichert.
• Google-ID-Tokens, Refresh-Tokens, Kopplungsgeheimnisse, private Geräteschlüssel und Terminalinhalte werden nicht gespeichert.
• Der Kontoserver speichert nur die PC-Liste. Ob sich ein Smartphone mit einem PC verbinden darf, entscheidet der PC, indem er die Google-Signatur selbst prüft.

Synchronisierung der Nutzung mehrerer PCs

Diese Daten werden nur verarbeitet, wenn der Benutzer in den Einstellungen des PCs „여러 PC 사용량 합쳐 보기“ (Nutzung mehrerer PCs zusammen ansehen) zugestimmt hat.

• Der PC verschlüsselt die Token-Zahlen nach Datum, Tool, Modell und Projekt mit einem Schlüssel, den nur die Geräte des Kontos kennen, und lädt sie hoch. Chatinhalte sind nicht enthalten.
• Das Unternehmen kennt diesen Schlüssel nicht und kann die Inhalte daher nicht lesen. Der Server kennt nur PC-Raumkennung, betreffenden Monat, Datengröße und Aktualisierungszeitpunkt.
• Die Speicherordner werden anhand des Hashwerts der Google-Kontokennung unterschieden.

Push-Benachrichtigungen

• Push-Token und Benachrichtigungsschlüssel der Smartphone-App werden im sicheren Speicher des PCs des Benutzers verwahrt. Auf Servern des Unternehmens werden sie nicht gespeichert.
• Beim Senden einer Benachrichtigung verschlüsselt der PC den Inhalt, und der Relay-Server übergibt Push-Token und verschlüsselte Daten an den Apple Push Notification service (APNs) oder Firebase Cloud Messaging (FCM). Der Relay-Server protokolliert weder Token noch Inhalt.
• An APNs und FCM werden Push-Token, verschlüsselte Daten und ein fester Text („확인할 일이 있습니다“, „Es gibt etwas zu prüfen“) übermittelt.

Anfragen per E-Mail

Die bei einer Anfrage übermittelte E-Mail-Adresse und der Inhalt der Anfrage werden zur Beantwortung und Bearbeitung verwendet.

4. Aufbewahrungsdauer

Nutzungsdaten können am PC unter 환경 설정 › 휴대폰 (Einstellungen › Smartphone) mit 서버에서 이 PC 기록 지우기 (Daten dieses PCs vom Server löschen) oder 계정 사용량 기록 모두 지우기 (Alle Nutzungsdaten des Kontos löschen) gelöscht werden. Um alle übrigen Kontodaten zu löschen, wenden Sie sich bitte an die unten angegebene Kontaktadresse.

5. Cookies

Die Website switchboard.twentyoz.kr verwendet die folgenden Cookies. In die Smartphone-Web-App app.switchboard.twentyoz.kr wird Google Analytics nicht eingebunden.

• Google Analytics ist beim ersten Besuch ausgeschaltet. Es wird erst geladen, nachdem Sie im Einwilligungsbanner „Zulassen“ gewählt haben.
• Über Cookie-Einstellungen unten auf der Seite können Sie Ihre Einwilligung jederzeit widerrufen. Beim Widerruf werden die Cookies _ga und _ga_* gelöscht.
• Sie können das Speichern von Cookies auch in den Browsereinstellungen verhindern. In diesem Fall kann die Sprachauswahl möglicherweise nicht gespeichert werden.

6. Externe Dienste

Zur Bereitstellung des Dienstes werden die folgenden externen Dienste genutzt.

Übermittlung personenbezogener Daten ins Ausland

Bei Nutzung der oben genannten Dienste werden personenbezogene Daten wie folgt ins Ausland übermittelt.

Benachrichtigungsinhalte werden mit einem vom Smartphone erzeugten Schlüssel verschlüsselt übertragen, daher können Google und Apple diese Inhalte nicht lesen.

Wie Sie die Übermittlung ins Ausland ablehnen können und welche Folgen eine Ablehnung hat:

• Google Analytics: Wählen Sie im Einwilligungsbanner „Ablehnen“ oder widerrufen Sie die Einwilligung über Cookie-Einstellungen unten auf der Seite. Auch bei Ablehnung ist die Nutzung der Website nicht eingeschränkt.
• Google-Anmeldung: Sie können PC und Smartphone ohne Anmeldung mit einem Google-Konto per QR-Code verbinden. In diesem Fall stehen die PC-Liste des Kontos, die Verbindung ohne QR-Code und die Synchronisierung der Nutzung mehrerer PCs nicht zur Verfügung.
• Push-Benachrichtigungen: Registrieren Sie in der Smartphone-App keine Benachrichtigungen oder schalten Sie sie aus. In diesem Fall erhalten Sie keine Benachrichtigungen zu wartenden Freigaben, abgeschlossenen Aufgaben und Fehlern.

Außer in den oben genannten Fällen gibt das Unternehmen personenbezogene Daten nicht an Dritte weiter. Ausgenommen sind Anfragen aufgrund gesetzlicher Vorschriften.

7. Rechte der Nutzer

Nutzer können jederzeit Auskunft über ihre personenbezogenen Daten sowie deren Berichtigung, Löschung oder die Einstellung der Verarbeitung verlangen. Anfragen an hello@twentyoz.kr werden innerhalb von 10 Tagen bearbeitet, und Sie werden über das Ergebnis informiert.

Folgendes können Sie direkt in der App erledigen.

• PC aus der PC-Liste entfernen: am PC unter Einstellungen › Smartphone über Google 계정 로그아웃 (Vom Google-Konto abmelden)
• Smartphone abmelden: im Kontobildschirm der Smartphone-App oder in der Liste der verbundenen Smartphones am PC über 로그아웃 (Abmelden)
• Nutzungsdaten löschen: Daten dieses PCs vom Server löschen, Alle Nutzungsdaten des Kontos löschen
• Cookie-Einwilligung der Website widerrufen: Cookie-Einstellungen unten auf der Seite

Um die Berechtigungen, die Ihr Google-Konto dieser App erteilt hat, vollständig zu entziehen, entfernen Sie die App-Berechtigung in den Einstellungen Ihres Google-Kontos. Die App widerruft die Berechtigung auf Google-Seite nicht automatisch, um die Anmeldungen anderer PCs desselben Kontos zu schützen.

8. Verfahren und Methoden der Vernichtung

Daten, deren Aufbewahrungsdauer abgelaufen ist oder deren Verarbeitungszweck erreicht wurde, werden unverzüglich vernichtet. Daten in Form elektronischer Dateien werden mit technischen Verfahren gelöscht, die eine Wiedergabe oder Wiederherstellung der Aufzeichnungen unmöglich machen. Auf Papier ausgedruckte Daten werden geschreddert oder verbrannt. Anmeldesitzungen, Kennzeichnungen abgemeldeter Geräte, Kennzeichnungen getrennter PCs und Ordnungsinformationen der PCs auf der Smartphone-Startseite werden nach Ablauf der Aufbewahrungsdauer automatisch vom Server gelöscht.

9. Maßnahmen zur Gewährleistung der Sicherheit

• Inhalte zwischen Smartphone und PC werden Ende-zu-Ende-verschlüsselt, der Relay-Server leitet nur verschlüsselte Daten weiter.
• Von Anmeldesitzungen wird nur der Hashwert gespeichert, nicht das Token im Klartext.
• Nutzungsdaten werden nur verschlüsselt mit einem dem Unternehmen unbekannten Schlüssel gespeichert.
• Kontodatendateien und Nutzungsordner werden auf dem Server mit eingeschränkten Berechtigungen verwahrt.
• Die Konto-API nimmt Browseranfragen nur vom Ursprung der Smartphone-Web-App an und verwendet ausschließlich Authentifizierungstokens (Bearer) ohne Cookies.
• Für den Relay-Server gelten Arbeitsnachweise bei der Registrierung sowie Begrenzungen der Verbindungsanzahl, der Nachrichtenfrequenz und der Übertragungsmenge.

10. Datenschutzbeauftragter

11. Unternehmensangaben

• Firma: (주)트웬티온스 TWENTYOZ
• Vertretung: 윤찬 (Yun Chan), 이용석
• Unternehmensnummer (사업자등록번호): 109-87-01781
• Anschrift: 경기도 화성시 동탄첨단산업1로 27, A909호(영천동, 금강펜테리움IX타워), Republik Korea
• Telefon: 070-4353-1190
• E-Mail: hello@twentyoz.kr

12. Änderungen dieser Erklärung

Wird diese Erklärung geändert, wird dies zusammen mit dem Datum des Inkrafttretens auf dieser Seite bekannt gegeben.