Was Ihren Computer verlässt

Kitewell läuft auf Ihrem Computer. Ihre Workflows, Ihr Ausführungsverlauf, Logs, Secrets und Anmeldungen bleiben in einem Ordner darauf. Nichts geht irgendwohin, außer ein Schritt, eine Synchronisierung oder eine Anmeldung, die Sie eingerichtet haben, sendet es.

Diese Seite zeigt, wohin Daten gehen können und wie Sie jeden dieser Wege stoppen.

Wohin Daten gehen können

Ihr Computer

Kitewell (Engine: Dagu)

• Workflows und ihr Änderungsverlauf
• Ausführungsverlauf, Logs, Ausgabedateien, Bildschirmfotos
• Secrets, verschlüsselt
• Anmeldungen für Postfächer und Websites
• Gespräche mit dem Assistenten

1. Das KI-Modell Ihrer Wahl

   Sendet

   Prompts, den Text von Seiten, die ein Website-Schritt liest, Bildschirmfotos, die ein Desktop-Schritt aufnimmt, und Ihre Gespräche mit dem Assistenten.

   Wann

   Ein Schritt nutzt KI, oder Sie nutzen den Assistenten.

   So stoppen Sie es

   Wählen Sie für jede KI-Funktion ein Modell auf einem eigenen Server; dann bleibt dies in Ihrem Netzwerk.

2. Ihre eigenen Systeme und Websites

   Sendet

   Was die Schritte eingeben, hochladen und senden.

   Wann

   Ein Workflow läuft, genau so, wie Sie ihn gebaut haben.

   So stoppen Sie es

   Entfernen Sie den Schritt.

3. Ihr Mailserver und Ihre Benachrichtigungskanäle

   Sendet

   Die E-Mail, die ein Schritt sendet. Bei einer Benachrichtigung: was passiert ist, den Workflow und einen Link zurück – nie die Ausgabe einer Ausführung.

   Wann

   Sie verbinden ein Postfach oder fügen einen Benachrichtigungskanal hinzu.

   So stoppen Sie es

   Trennen Sie das Postfach oder entfernen Sie den Kanal.

4. Dagu Cloud, betrieben von Descarty

   Sendet

   Ihren Tarif, die Kitewell-Version sowie Namen und ID dieses Computers. Für ein synchronisiertes Projekt: seine Workflows und die Namen seiner Secrets, nie deren Werte, sowie den Status jeder Ausführung mit den Namen ihrer fehlgeschlagenen Schritte. Für das enthaltene Modell von Kitewell: jede Anfrage, die Dagu Cloud an OpenRouter weitergibt. Für die Websuche des Assistenten: die Wörter jeder Suche, die Dagu Cloud an Serper weitergibt und nicht speichert.

   Wann

   Sie melden sich an, synchronisieren ein Projekt, nutzen das enthaltene Modell, oder der Assistent sucht im Web. Der kostenlose Tarif braucht kein Konto und sendet nichts.

   So stoppen Sie es

   Melden Sie sich ab oder beenden Sie die Synchronisierung des Projekts. Der Inhaber des Arbeitsbereichs kann den Ausführungsstatus in Dagu Cloud ausschalten.

5. ChatGPT oder Claude, über das Relay von Kitewell

   Sendet

   Was die App bei Kitewell anfragt: Workflows, Ausführungen und ihre Logs, Tabellen, Wissen. Das Relay leitet es weiter und speichert nichts davon.

   Wann

   Sie verbinden eine App.

   So stoppen Sie es

   Schalten Sie den Fernzugriff aus oder widerrufen Sie die App.

Kitewell sendet sonst nichts. Es gibt kein Nutzungs-Tracking, keine Absturzberichte und keine Analysen. Descarty erhält die Daten, mit denen Ihre Ausführungen arbeiten, nur in den Anfragen, die Sie über das enthaltene Modell von Kitewell oder die Websuche des Assistenten senden. Die einzige weitere Anfrage ist eine Versionsprüfung, die nichts über Sie enthält.

Was nie hinausgeht

• Werte von Secrets. Auf diesem Computer verschlüsselt, in Logs maskiert und nie exportiert, gesichert oder synchronisiert. Ein synchronisiertes Projekt trägt den Namen eines Secrets; jeder Computer hat seinen eigenen Wert.
• Anmeldungen. Postfachverbindungen, gespeicherte Website-Anmeldungen und SSH-Schlüssel werden verschlüsselt oder in einer Datei aufbewahrt, die nur Ihr Benutzer lesen kann, und fehlen in Backups. Ihre Schlüssel sind mit einem Geräteschlüssel versiegelt, den das Betriebssystem verwahrt.
• Logs und Ausgaben von Ausführungen. Standardmäßig 30 Tage im Datenordner aufbewahrt. Ein synchronisiertes Projekt meldet den Status und die Namen der fehlgeschlagenen Schritte jeder Ausführung, nie ihre Parameter, Logs, Ausgaben oder Tabellenwerte.
• Excel-Dateien. Direkt dort gelesen und geschrieben, wo sie liegen. Zellen gehen nur hinaus, wenn Sie ein Modell oder eine verbundene App bitten, sie zu lesen.

Wählen, wo KI läuft

Jede KI-Funktion verwendet ein Modell, das Sie unter Agenten und Modelle hinzugefügt haben, oder das enthaltene Modell von Kitewell. Auf einem bei Dagu Cloud angemeldeten Computer braucht das enthaltene Modell keinen Schlüssel: Seine Anfragen gehen über Dagu Cloud an OpenRouter. Ein Server, den Sie selbst betreiben, etwa Ollama, hält Prompts, Seitentext und Bildschirmfotos in Ihrem Netzwerk.

Ein Passwort, das ein Website- oder Desktop-Schritt eingibt, wird als %name% geschrieben, sodass nur der Name das Modell erreicht.

Vier Dinge, die Sie wissen sollten

• Workflows laufen mit Ihren Rechten. Ein Befehlsschritt kann alles lesen, was Sie lesen können; führen Sie also nur Definitionen und Befehle aus, denen Sie vertrauen.
• Das Bildschirmfoto eines Desktop-Schritts zeigt den ganzen Bildschirm, andere Fenster eingeschlossen. Schließen Sie, was nicht zu sehen sein soll.
• E-Mails und Webhook-Anfragen sind nicht vertrauenswürdige Eingaben: Text daraus kann einen Befehl oder einen Agenten steuern. Prüfen und ausführen warnt Sie, wenn ein Workflow das tut.
• Backups und Exporte sind nicht verschlüsselt. Sie lassen Secrets und Anmeldungen weg, enthalten aber alles andere so, wie es geschrieben wurde.

Für eine Sicherheitsprüfung

Die Sicherheitsseite von Descarty fasst dies für IT- und Sicherheitsprüfungen zusammen, und ihre Sicherheitsübersicht beantwortet die Fragen, die Sicherheitsfragebögen üblicherweise stellen.

Die Referenz zum Datenfluss führt jedes Ziel auf, mit Adressen, Größen, Aufbewahrungsdauer und der Art der Verschlüsselung.