Vorschau: Die Sicherheitshinweise dieser Seite sind noch nicht muttersprachlich geprüft.

Datenschutz und was Studio sendet

Studio arbeitet auf Ihrem Computer. Studio selbst sendet nur, was das Starten einer Testphase und das Aktivieren und Verlängern einer kostenpflichtigen Lizenz braucht. Es gibt keine Telemetrie, keine Suche nach Updates und kein automatisches Hochladen von Abstürzen. Wenn Sie den KI-Assistenten mit einem Cloud-Dienst verbinden, gehen Ihre Nachrichten und was Sie anhängen an diesen Dienst: siehe Der KI-Assistent und Cloud-Dienste. Dieses Kapitel zeigt, was hinausgeht, was auf dem Computer bleibt und wie Sie es entfernen. Verbindlich ist die Datenschutzerklärung der Website, twinwright.com/de/privacy.

Was Studio sendet

Wann	An wen	Was
Sie starten die Testphase einer kostenpflichtigen Edition	Den Lizenzserver von Twinwright, über HTTPS	Die Edition, einen Hash des Fingerabdrucks des Computers, die Studio-Version
Sie aktivieren eine kostenpflichtige Lizenz	Den Lizenzserver von Twinwright, über HTTPS	Den Aktivierungscode, einen Hash des Fingerabdrucks des Computers, die Studio-Version
Studio verlängert eine kostenpflichtige Lizenz (siehe Verlängerung)	Den Lizenzserver von Twinwright, über HTTPS	Die Lizenznummer, denselben Hash, die Studio-Version

Mehr sendet Studio selbst nicht an Twinwright. Der Fingerabdruck verlässt den Computer nie im Klartext, nur sein Hash. Ein offline aktivierter Computer sendet überhaupt nichts.

Drei Dinge gehen nur hinaus, wenn Sie sie selbst einrichten:

Der KI-Assistent, mit einem Cloud-Dienst verbunden. Er sendet Ihre Nachrichten und was Sie anhängen an diesen Dienst; siehe unten.
Ein KI-Client, den Sie über MCP verbinden, etwa Claude oder ChatGPT. Der Client sendet, was er aus dem Zwilling liest, an seinen eigenen Dienst, nach dessen Bedingungen.
Eine Webseite, die Studio öffnet, etwa die Lizenzseite. Ihr Browser öffnet sie; Studio fügt nichts hinzu.

Der KI-Assistent und Cloud-Dienste

Der KI-Assistent arbeitet mit dem Anbieter, den Sie in ihm wählen: einem Cloud-Dienst wie Anthropic, OpenAI oder DeepSeek, mit Ihrem eigenen Konto und API-Schlüssel, oder einem lokalen Modell.

Wenn Sie einem Cloud-Dienst eine Nachricht senden, sendet Studio von Ihrem Computer und mit Ihrem Schlüssel an diesen Dienst:

Ihre Nachricht, mit der bisherigen Unterhaltung;
Maschine, Aufspannung, Programm (mit Zeilennummern) und die von den Prüfungen gefundenen Probleme aus dem Fenster, solange Programm, Aufspannung und Prüfergebnisse des Fensters anhängen (wenn geändert) angehakt ist. Das Kästchen ist anfangs angehakt. Studio hängt diese Angaben an die erste Nachricht an und danach nur, wenn sie sich geändert haben;
die Ergebnisse der Tools, die der Assistent in Studio aufruft, etwa die Prüfung oder Simulation eines Programms, den Zustand der Maschine oder Einträge des Protokolls, und Bilder von Ergebnissen an Dienste, die Bilder annehmen.

Bevor die erste Nachricht an einen Cloud-Dienst geht, zeigt Studio einmal, was es senden wird.

Der Dienst behandelt all das nach seinen eigenen Bedingungen; Twinwright erhält nichts davon. Um weniger zu senden, entfernen Sie vor dem Senden den Haken, oder beginnen Sie mit Neue Unterhaltung von vorn.

Mit einem lokalen Modell (LM Studio, Ollama) bleibt all das auf dem Computer.

Auf diesem Computer hält das Prüfprotokoll die ersten 180 Bytes jeder Nachricht fest (siehe Das Prüfprotokoll), und die API-Schlüssel werden verschlüsselt gespeichert (siehe Was Studio auf dem Computer speichert).

Was Studio auf dem Computer speichert

Was	Wo (Windows)	Wer es sieht
Einstellungen, der Zustand des Zwillings, KI-Schlüssel	`%LOCALAPPDATA%\Twinwright\Studio`	Ihr Windows-Konto
Programmversionen	`Dokumente\Twinwright Studio`	Ihr Windows-Konto
Das Prüfprotokoll	`Dokumente\Twinwright Studio\logs`, sofern die Einstellungen keinen anderen Ordner nennen	Ihr Windows-Konto
Prüfberichte, Einrichteblätter, Diagnosedateien	`Dokumente\Twinwright Studio\Reports`	Ihr Windows-Konto
Absturzberichte	`%LOCALAPPDATA%\Twinwright\Studio\crash`, nach 30 Tagen gelöscht	Ihr Windows-Konto
Lizenzdateien, Testphasen eingeschlossen	`%ProgramData%\Twinwright\licence`	Alle auf dem Computer

KI-Schlüssel werden für Ihr Windows-Konto verschlüsselt gespeichert (Windows DPAPI). Andere Konten auf demselben Computer können sie nicht lesen.

Das Prüfprotokoll

Das Prüfprotokoll ist eine Datei pro Tag, audit-YYYY-MM-DD.jsonl, im Protokollordner. Es hält fest:

was die KI und Sie die Maschine haben tun lassen;
die ersten 180 Bytes jeder Nachricht im KI-Bereich;
Lizenzprüfungen: Lizenznummer, Edition und Ergebnis, ohne den Namen des Lizenznehmers.

Schlüssel, Token und Passwörter werden als *** geschrieben. In den Einstellungen legen Sie fest, wie viel das Protokoll festhält und wie lange es aufbewahrt wird. Das Protokoll bleibt auf dem Computer; Studio lädt es nie hoch.

Wenn Studio unerwartet beendet wird

Im Moment des Fehlers schreibt Studio einen kleinen Bericht: wo der Fehler auftrat, die Folge der Aufrufe bis dahin und die Liste der Programmmodule. Speicherinhalte schreibt es nicht.

Beim nächsten Start ergänzt Studio die Versionsinformationen und die letzten 200 Zeilen seines Protokolls, bereinigt:

Pfade und Dateinamen werden durch Platzhalter ersetzt;
Namen und E-Mail-Adressen werden entfernt;
kein G-Code, kein KI-Gespräch, kein Lizenzcode und kein Fingerabdruck.

Studio fragt dann einmal. Sie können den Ordner des Berichts öffnen, den Bericht als Datei speichern oder die Meldung schließen. Es wird nichts gesendet. Wenn Sie uns bei der Ursachensuche helfen möchten, senden Sie die Datei selbst an hello@twinwright.com.

Diagnoseinformationen

Wenn Sie uns um Hilfe bitten, fragen wir eventuell nach Diagnoseinformationen. Wählen Sie im Menü Hilfe „Diagnoseinformationen sammeln“. Studio speichert eine ZIP-Datei mit den angekreuzten Punkten im Berichtsordner:

Punkt	Anfangs angekreuzt
Version, System, Grafik, Sprache und Einheiten	Ja
Einstellungen, ohne die KI-Schlüssel	Ja
Das Maschinenprofil und die `$`-Einstellungen der Steuerung	Ja
Die letzten 7 Tage des Protokolls und die Absturzberichte, bereinigt wie oben	Ja
Der Lizenzstatus: Edition und Enddatum, ohne Codes und Fingerabdruck	Ja
Das aktuelle Programm und die Aufspannung: die Daten Ihres Teils	Nein

Öffnen und lesen Sie die Datei, bevor Sie sie senden. Es wird nichts automatisch gesendet.

Was im Netzwerk lauscht

Die Dienste von Studio für KI-Clients (MCP) und für Sender-Programme lauschen nur auf diesem Computer (127.0.0.1). Andere Computer erreichen sie nicht.

Die Befehlszeilenoption --bind any öffnet die Netzwerkports des Zwillings, etwa den für Sender-Programme, für Ihr Netzwerk. Der MCP-Dienst bleibt lokal.

⚠ Warnung

Im Schattenmodus leitet der Port für Sender-Programme Befehle an die reale Maschine weiter. Mit --bind any könnte jeder in Ihrem Netzwerk, der diesen Port erreicht, die Maschine bewegen. Verwenden Sie --bind any nur für den Zwilling und nur in einem Netzwerk, das Sie kontrollieren.

Was unser Server speichert

Zu jeder kostenpflichtigen Lizenz speichert der Lizenzserver:

die Hashes von bis zu drei Computern je Arbeitsplatz, jeweils mit dem Datum der ersten und der letzten Meldung, damit Sie auf der Lizenzseite einen freigeben können;
den Aktivierungscode nur als Hash: Nicht einmal wir können ihn zurücklesen;
90 Tage lang ein Protokoll der Testphasen, Aktivierungen, Verlängerungen und Änderungen, mit dem Hash des Computers, der Studio-Version und Ihrer auf den Netzanteil gekürzten IP-Adresse.

Zu jeder Testphase speichert er den Hash des Computers mit der Edition und den Daten der Testphase, damit jeder Computer jede Testphase einmal hat.

Nichts über Ihre Arbeit erreicht den Server.

Entfernen, was Studio speichert

Geben Sie den Computer auf der Lizenzseite frei, damit er nicht mehr zählt (siehe Eine Lizenz auf einen anderen Computer übertragen).
Deinstallieren Sie Studio.
Löschen Sie die Ordner aus der Tabelle oben, die Sie nicht mehr brauchen. Ergebnis: Von Studio bleibt nichts auf dem Computer.

Die Deinstallation entfernt das Programm, nicht Ihre Dateien: Ihre Projekte, Programmversionen, Protokolle und Berichte bleiben, bis Sie sie löschen.