Datenschutzerklärung

ArcShell — SSH-Terminal-Client • Stand: April 2026

1. Verantwortlicher

Arcan Consulting — Michael J. Arcan
c/o Online-Impressum.de #37562
Europaring 90, 53757 Sankt Augustin
E-Mail: E-Mail anzeigen

2. Welche Daten werden erhoben?

ArcShell erhebt keine personenbezogenen Daten. Kein Benutzerkonto, keine Registrierung.

Folgende Daten werden lokal auf dem Gerät in einer verschlüsselten SQLCipher-Datenbank (AES-256) gespeichert:

• SSH-Hosts, die Sie selbst anlegen (Hostname, Port, Benutzername, optional Passwort)
• Von Ihnen erzeugte oder importierte SSH-Schlüsselpaare
• Known-Host-Fingerprints (TOFU-Verifikation)
• Command-Snippets und Bookmarks
• Stream-Filter (Muster zum Maskieren sensibler Inhalte im Präsentationsmodus)
• Sitzungsaufzeichnungen, sofern Sie welche aktiv starten
• Anwendungseinstellungen

Der Schlüssel zur DB-Verschlüsselung liegt im Android Keystore und ist damit hardware-gebunden.

3. Netzwerkverkehr

ArcShell kommuniziert über das Netzwerk ausschließlich, wenn Sie es aktiv auslösen:

• SSH/SFTP/Mosh-Verbindungen zu Servern, die Sie eingetragen haben. Der Traffic geht direkt zwischen Ihrem Gerät und dem jeweiligen Server.
• Präsentationsmodus (optional): Lokaler HTTP-Server auf einer von Ihnen gewählten privaten Netzwerk-Schnittstelle. Ein Einmal-Passwort schützt den Stream.
• Backup-Cloud-Ziele (optional): WebDAV oder Google Drive, wenn Sie das konfigurieren.

4. Werbung und In-App-Käufe

ArcShell enthält keine Werbung und keine In-App-Käufe. ArcShell ist eine Einmalkauf-App.

5. Sitzungsaufzeichnungen

Terminal-Sitzungen können als .cast-Datei oder animiertes GIF aufgenommen werden. Aufnahmen werden ausschließlich lokal gespeichert und niemals automatisch übertragen.

6. Host-Key-Verifikation (TOFU)

Bei der ersten Verbindung zu einem SSH-Server wird der Fingerabdruck des Server-Schlüssels angezeigt und muss bestätigt werden. Die Fingerabdrücke werden lokal gespeichert. Keine externen Verzeichnisdienste werden abgefragt.

7. Berechtigungen

• Internet: für SSH/SFTP/Mosh und optionalen Präsentationsmodus
• Foreground-Service: hält SSH-Sitzungen am Leben im Hintergrund
• Benachrichtigungen: Statusanzeige aktiver Sitzungen
• Dateizugriff: für den FileCommander (lokale Dateien ↔ SSH-Server)
• USB-Host: optional, für serielle Verbindungen über USB-OTG
• Biometrie: optional, für die App-Lock-Funktion

8. Verschlüsselung

• Datenbank: SQLCipher mit AES-256
• SSH-Transport: ChaCha20-Poly1305, AES-256-GCM, Curve25519, Ed25519, ML-KEM-768 (Post-Quantum)
• SSH-Bibliothek: Open Source unter Apache 2.0 — github.com/ArcanConsulting/arcshell-ssh

9. Weitergabe an Dritte

Arcan Consulting gibt keinerlei Daten an Dritte weiter. Wir betreiben keine eigenen Server. Die App läuft vollständig lokal.

10. Ihre Rechte (DSGVO)

Da keine Daten auf unseren Servern gespeichert werden, können Sie alle Daten direkt auf Ihrem Gerät einsehen und löschen:

• In der App: Sicherung → Export/Import
• Über Android: Einstellungen → Apps → ArcShell → Daten löschen
• Durch Deinstallation werden alle Daten entfernt

11. Kontakt

Bei Fragen zum Datenschutz: E-Mail anzeigen

12. Änderungen

Diese Datenschutzerklärung kann bei App-Updates angepasst werden. Die aktuelle Version ist immer unter dieser URL verfügbar.