Datenschutzerklärung

Welche Daten wir erheben

Bei der Registrierung erhalten wir deine E-Mail-Adresse und dein Passwort. Das Passwort speichern wir nicht so, wie du es eingibst, sondern als nicht umkehrbaren Wert (bcrypt).

Bei jeder Anmeldung speichern wir auf dem RUNNERS-Systemserver (server.system.runners.im) einen Anmeldeeintrag (Zeitpunkt, Verbindungsadresse, Art des Browsers oder der App) und ein Token, das dich angemeldet hält.

Wofür wir sie nutzen

Wir nutzen die Daten nur, um Anmeldungen zu prüfen und damit Computer und Smartphones mit demselben Konto einander finden. Wir nutzen sie nicht für Werbung, verkaufen sie nicht und geben sie nicht an andere Unternehmen weiter.

Wenn du dich auf runners.im anmeldest

Wenn du dich auf runners.im anmeldest, werden E-Mail-Adresse und Passwort über eine verschlüsselte Verbindung (HTTPS) über den runners.im-Server an den RUNNERS-Systemserver gesendet. Der runners.im-Server speichert dein Passwort nicht.

Das Token, das dich angemeldet hält, liegt in einem Cookie in diesem Browser (ra_refresh, 30 Tage). Skripte auf Webseiten können dieses Cookie nicht lesen. Wenn du dich abmeldest, löschen wir das Cookie und beenden das Token auch auf dem Server.

Speicherung und Löschung

Wir speichern deine Kontodaten, bis du dein Konto löschst. Um dein Konto zu löschen, schreib von der E-Mail-Adresse, mit der du dich registriert hast, an support@runners.im. Nachdem wir geprüft haben, dass du es bist, löschen wir dein Konto und deinen Anmeldeverlauf.

Was Split erfasst

Split hat keine Werbung und erfasst keine Nutzungsstatistiken. Split sendet nichts über Sie oder Ihren Computer an Runners oder andere, außer dem, was unten unter „Tab Telefon“ steht, und auch das erst, nachdem Sie sich dort angemeldet haben.

Was Split auf Ihrem Computer liest

Um ein Fenster zu verschieben, liest Split die Position und Größe von Fenstern und zu welcher App sie gehören. Den Inhalt eines Fensters liest Split nie. Das geschieht nur auf Ihrem Computer und wird nirgendwohin gesendet.

Ihre Tastenkürzel und Einstellungen werden auf Ihrem Computer in der Einstellungsdatei von Split gespeichert. Wenn Sie eine Anordnung speichern, speichert Split außerdem Titel, zugehörige App und Position jedes Fensters auf Ihrem Computer (Layouts.json im Datenordner von Split), damit die Fenster wieder zurückgesetzt werden können. Wenn Sie die Anordnung löschen, werden diese Angaben mitgelöscht.

Tab Telefon

Mit dem Tab Telefon in den Einstellungen kann die Split-Telefon-App die Fenster dieses Computers anordnen. Er tut nichts, bis Sie sich dort mit einem RUNNERS-Konto anmelden. Nach der Anmeldung:

Ihre E-Mail-Adresse und Ihr Passwort werden zur Anmeldung an den RUNNERS-Kontoserver (server.system.runners.im) gesendet. Das Passwort wird nicht auf Ihrem Computer gespeichert. Die vom Server zurückgegebenen Anmelde-Tokens und Ihre E-Mail-Adresse werden auf Ihrem Computer gespeichert (Account.json im Datenordner von Split); die Tokens werden mit dem Schlüsselbund des Systems verschlüsselt.

Solange Sie angemeldet bleiben, hält Split eine Verbindung zu server.system.runners.im offen und sendet: eine von Split erstellte Kennung dieses Computers, den Namen des Computers, die Namen der angeschlossenen Monitore, die von Split angebotenen Fensterformen und die Namen Ihrer gespeicherten Anordnungen. Die mit demselben Konto angemeldete Telefon-App nutzt diese Angaben, um diesen Computer darzustellen.

Befehle von Ihrem Telefon (Form anwenden, gespeicherte Anordnung wiederherstellen, rückgängig machen) kommen über dieselbe Verbindung und werden nur auf Ihrem Computer ausgeführt. Fenstertitel, Fensterinhalte und die von Ihnen verwendeten Apps werden nicht gesendet.

Wenn Sie sich im Tab Telefon abmelden, teilt Split dem Server mit, diese Anmeldung zu beenden, schließt die Verbindung und löscht die Tokens und die E-Mail-Adresse von Ihrem Computer.

Updates

Die von GitHub, runners.im oder Homebrew heruntergeladene Version prüft einmal täglich auf GitHub (github.com/RUNNERS-IM/split), ob es eine neue Version gibt, und lädt sie von dort herunter. Sie können das in den Einstellungen ausschalten. Die Version aus dem Mac App Store wird vom App Store aktualisiert und sucht nicht selbst nach Updates.

Konto und Nutzungsstatistiken

Prompt hat kein Cloud-Konto. Anmeldung und Relay über die Server der Firma Orca sind ausgeschaltet, und Prompt sendet keine Nutzungsstatistiken. Eine Verbindung zu einem anderen Computer entsteht nur, wenn Sie selbst mit „Share This Computer…“ einen Link erstellen und weitergeben.

Die App, auf der Prompt aufbaut

Prompt baut auf Orca (MIT) auf und verbindet sich nicht mit den Servern des Unternehmens Orca.

Feedback senden

Wenn Sie „Feedback senden“ wählen, öffnet sich in Ihrem Webbrowser eine GitHub-Seite zum Erstellen eines neuen Issues für Prompt. Unter Ihrem Text werden die Prompt-Version, das Betriebssystem und dessen Version sowie der Chiptyp eingetragen.

Was Monitor erfasst

Nichts, es sei denn, Sie melden sich unter „Telefon…“ (unten) an. Monitor hat keine Werbung und keine Nutzungsanalyse. Ohne Anmeldung sendet Monitor nichts über Sie oder Ihren Computer an Runners oder sonst jemanden.

Was Monitor auf Ihrem Computer liest

Alle paar Sekunden liest Monitor die CPU-Auslastung, die Speichernutzung und den freien Platz auf dem Systemlaufwerk. Außerdem liest Monitor die Namen laufender Prozesse, nur um claude-Prozesse zu zählen, um zu sehen, ob ein GitHub Actions-Runner wartet oder arbeitet (und über launchd, ob einer ausgeschaltet ist), und um die Apps mit der höchsten Nutzung zu nennen. Monitor merkt sich, welche App im Vordergrund ist, nur damit es Ihnen nicht vorschlägt, eine App zu beenden, die Sie gerade benutzen. Monitor liest nie, was in einem Fenster, einer Datei oder einem Prozess steht. Das geschieht nur auf Ihrem Computer und wird weder gespeichert noch irgendwohin gesendet.

Netzwerk

Monitor verbindet sich mit dem Netzwerk für Updates, für die unten beschriebenen anderen Computer in Ihrem Tailscale-Netzwerk und, nur wenn Sie angemeldet sind, für die Telefon-App. Eine Minute nach dem Start und danach einmal am Tag (erneut geprüft, wenn der Mac aus dem Ruhezustand aufwacht, damit ein verschlafener Tag nicht übersprungen wird) liest Monitor die Liste der Releases und die Update-Datei (latest-mac.yml) von der GitHub-Release-Seite von Monitor, um zu prüfen, ob es eine neuere Version gibt; falls ja, lädt Monitor sie zuerst herunter, fragt Sie dann und installiert sie nur, wenn Sie „Jetzt installieren“ wählen. Wählen Sie „Später“, fragt Monitor an diesem Tag nicht noch einmal. Die Anfragen enthalten nichts über Sie oder Ihren Computer; wie bei jedem Download sieht GitHub die IP-Adresse des Computers. Wenn Sie „Automatisch nach Updates suchen“ ausschalten, entfällt die tägliche Prüfung. Die Auswahl von „Nach Updates suchen …“ führt dieselbe Prüfung sofort aus. Die Auswahl von „Hilfe & Feedback“ öffnet die GitHub-Issue-Seite von Monitor in Ihrem Webbrowser.

Andere Computer in Ihrem Tailscale-Netzwerk

Dies geschieht nur, wenn auf dem Computer Tailscale läuft und er mit einem Tailnet verbunden ist. Ohne Tailscale tut Monitor nichts davon.

Monitor nimmt Anfragen an der Tailscale-Adresse des Computers (Port 7788) entgegen und fragt die anderen Computer desselben Tailnets alle 30 Sekunden (alle 5 Sekunden, solange das Fenster „Alle Computer“ geöffnet ist) nach ihren Werten. Monitor antwortet nur Geräten desselben Tailnets, nie Geräten, die aus einem anderen Tailnet freigegeben wurden, und liest dazu mit dem Befehl tailscale status die Geräteliste des Tailnets. Die Antwort enthält Namen, Betriebssystem und Monitor-Version des Computers, CPU-, Arbeitsspeicher- und Festplattennutzung, ob er langsam ist, Namen und Speicherbedarf der fünf Apps mit dem höchsten Speicherverbrauch, wie viele claude-Prozesse und GitHub-Actions-Runner laufen und wie viel sich leeren ließe. Sie enthält nie Dateipfade, Fensterinhalte oder wie eine claude-Sitzung heißt oder was sie tut. Nichts geht an Runners oder einen Server: Die Werte werden nur zwischen Ihren eigenen Computern im verschlüsselten Netzwerk von Tailscale übertragen und nur im Arbeitsspeicher gehalten. Ein anderer Computer kann diese Werte nur lesen; er kann keine Apps beenden und nichts löschen.

Telefon-App

Dies geschieht nur, nachdem Sie sich im Menü von Monitor unter „Telefon…“ mit einem RUNNERS-Konto angemeldet haben. Abgemeldet tut Monitor nichts davon.

Bei der Anmeldung werden Ihre E-Mail-Adresse und Ihr Passwort, so wie Sie es eingeben, über eine verschlüsselte Verbindung (HTTPS) an den RUNNERS-Systemserver (server.system.runners.im) gesendet; die Tokens, die er zurückgibt, werden auf dem Computer gespeichert, verschlüsselt mit dem Systemschlüsselbund. Solange Sie angemeldet sind, bleibt Monitor mit diesem Server verbunden und sendet alle 5 Sekunden dieselben Werte wie oben, dazu die Arten von Ordnern, die sich leeren ließen, mit ihrer Größe sowie die Namen der GitHub-Actions-Runner. Der Server gibt sie nur an die Monitor-Telefon-App weiter, die mit demselben Konto angemeldet ist, und hält nur die letzten Werte im Arbeitsspeicher, um sie einem Telefon zu zeigen, das später geöffnet wird. Bleibt der Computer langsam, sendet Monitor auch den Hinweis auf den langsamen Computer (seinen Titel und die Namen der Apps mit der höchsten Last), damit der Server ihn als Push-Mitteilung an dieses Telefon schicken kann.

Die Telefon-App kann diesen Computer bitten, eine der aufgelisteten Apps zu beenden, eine Art leerbarer Ordner zu leeren oder einen Runner für eine Stunde anzuhalten und wieder zu starten. Das Beenden funktioniert wie im Fenster von Monitor selbst: Eine App wird wie mit ⌘Q zum Beenden aufgefordert, sodass sie vorher nach dem Sichern fragen kann; ein Entwicklungsserver wird sofort beendet; Terminals, Editoren und claude-Sitzungen werden nie angeboten. Nur ein Telefon, das mit demselben Konto angemeldet ist, kann darum bitten; der Server kennzeichnet bei jeder Anfrage den Absender, und Monitor nimmt Anfragen nur von Telefonen an, nie von einem anderen Computer. Übernimmt eine neuere Monitor-Verbindung den Platz dieses Computers, hört diese auf, statt es erneut zu versuchen, und vermerkt das unter „Telefon…“. Das Telefon fragt Sie vor dem Senden; der Computer führt es dann aus, ohne noch einmal zu fragen. Wenn Sie „Abmelden“ wählen, endet all das.

Was Remote erfasst

Nur die Daten des angemeldeten RUNNERS-Kontos, die unten unter Büroverbindung beschrieben sind. Remote hat keine Werbung und erfasst keine Nutzungsstatistiken, und darüber hinaus sendet es nichts über Sie oder Ihren Computer an Runners oder an andere.

Was Remote auf Ihrem Computer liest

Remote nimmt den Bildschirm dieses Computers nur auf, wenn eine Anfrage kommt. Anfragen können von zwei Seiten kommen: von anderen Computern und Telefonen desselben Kontos, solange „Anderen Computern diesen Bildschirm zeigen“ an ist, und von Claude, wenn es über den MCP-Server von Remote verbunden ist (siehe Claude unten). Remote nimmt auch dann auf, wenn das Remote-Fenster geschlossen ist. Bildschirme für ein anderes Gerät gehen direkt an dieses Gerät (als Video mit bis zu 15 Bildern pro Sekunde oder als Einzelbilder) und stoppen, wenn die Gegenseite die Verbindung trennt, wenn Sie diesen Schalter ausschalten oder wenn Sie „Jetzt trennen“ wählen. Die Aufnahmen liegen nur im Arbeitsspeicher und werden nicht auf der Festplatte gespeichert.

Außerdem liest Remote die Liste der Bildschirme und ob die Berechtigungen „Bildschirmaufnahme“ und „Bedienungshilfen“ erteilt sind.

Wenn Sie im Remote-Fenster den Bildschirm eines anderen Computers ansehen und „Klicks senden“ einschalten, gehen Klicks, Scrollen und Tastatureingaben auf diesem Bild nicht an diesen Computer, sondern an den anderen. Remote klickt und tippt auf diesem Computer nur Eingaben, die andere Geräte desselben Kontos senden, solange „Anderen Computern Klicken und Tippen erlauben“ an ist, sowie Eingaben von Claude nach der im README beschriebenen Freigabe. Sonst tut Remote nichts mit Ihrer Maus oder Tastatur.

Netzwerk

Remote verbindet sich für zwei Dinge mit dem Internet: Updates und die unten beschriebene Büroverbindung. Eine Minute nach dem Start und danach einmal am Tag lädt Remote die Liste der Releases und die Update-Dateien (latest-mac.yml, latest.yml, latest-linux.yml) von der GitHub-Release-Seite von Remote, um zu prüfen, ob es eine neuere Version gibt; falls ja, lädt Remote sie vorab herunter, fragt Sie dann und installiert sie nur, wenn Sie „Jetzt installieren“ wählen. Wenn Sie „Später“ wählen, fragt es an diesem Tag nicht mehr. Die Anfragen enthalten nichts über Sie oder Ihren Computer; wie bei jedem Download sieht GitHub die IP-Adresse des Computers. Wenn Sie „Automatisch nach Updates suchen“ ausschalten, endet die tägliche Prüfung; „Nach Updates suchen …“ führt dieselbe Prüfung sofort aus. Die Auswahl von „Hilfe & Feedback“ öffnet die GitHub-Issue-Seite von Remote in Ihrem Webbrowser.

Büroverbindung

Computer und Telefone werden über das RUNNERS-Konto verbunden, mit dem Sie sich im Remote-Fenster anmelden. Bei der Anmeldung sendet Remote die E-Mail-Adresse und das Passwort des Kontos an den RUNNERS-Systemserver (server.system.runners.im). Das Passwort wird nur über eine verschlüsselte Verbindung (HTTPS) gesendet, und der Server speichert nur einen mit bcrypt umgewandelten Wert. Die zwei Tokens, die der Server zurückgibt, werden vom Betriebssystem verschlüsselt im eigenen Ordner von Remote abgelegt; sonst wird nichts über Sie gespeichert.

Solange Sie angemeldet sind, hält Remote eine Verbindung zum Relay des Servers offen. Das Relay teilt mit, welche Computer und Telefone desselben Kontos eingeschaltet sind (für jedes Gerät ein Name und eine zufällige Gerätekennung), und übermittelt die kurzen Nachrichten, die zwei Geräte brauchen, um eine Verbindung miteinander aufzubauen. Bildschirme, Klicks und Tasten laufen nicht über den Server, sondern gehen per WebRTC verschlüsselt (DTLS-SRTP) direkt zwischen den beiden Geräten. Um einen direkten Weg zu finden, fragt jedes Gerät einen öffentlichen STUN-Server (stun.l.google.com) nach seiner eigenen Internetadresse und sendet sonst nichts.

Andere Computer und Telefone desselben Kontos sehen diesen Computer nur, solange „Anderen Computern diesen Bildschirm zeigen“ an ist, und können nur klicken und tippen, solange zusätzlich „Anderen Computern Klicken und Tippen erlauben“ an ist. „Jetzt trennen“ schaltet das Ansehen sofort ab. Remote antwortet nur Geräten, die laut Relay zum selben Konto gehören, und wartet an keinem Port dieses Computers auf Verbindungen. „Abmelden“ im Fenster trennt sowohl die Relay-Verbindung als auch alle Verbindungen zu anderen Geräten.

Das Verbindungsprotokoll (wer wann angesehen, geklickt oder getippt hat; nie der getippte Text) liegt nur im Arbeitsspeicher dieses Computers und verschwindet, wenn Remote beendet wird. An einen anderen Computer gesendete Bildschirme werden auf keinem der beiden Computer gespeichert.

Claude

Wenn Sie den MCP-Server von Remote zu Claude hinzufügen, kann Claude die Liste der Computer und ihre Bildschirme sehen und nach der im README beschriebenen Freigabe klicken und tippen. Bildschirmfotos, die Claude aufnimmt, gehen wie alles andere, was Sie Claude zeigen, gemäß den Bedingungen von Anthropic an Claude. Remote selbst sendet nichts an Anthropic oder Runners.