Was die Telemetrie von Multilo sendet

Multilo sendet Nutzungsdaten (Nur Standard (empfohlen)) und Absturzberichte standardmäßig, wie VS Code und Claude – beim ersten Start wird nicht gefragt. Absturzberichte sind Absturz-, Fehler- und Hänger-Ereignisse sowie eine Momentaufnahme des Arbeitsspeichers von Multilo bei einem Absturz, gesendet an Sentry. Beides hat einen eigenen Schalter unter Einstellungen → Datenschutz; Standard + Absturzdiagnose fügt Fehlermeldungen hinzu und ist aus, bis Sie es einschalten, und Keine Telemetrie bedeutet, dass beide Schalter aus sind. Diese Seite dokumentiert genau, was jede Stufe sendet. Was hier nicht dokumentiert ist, erfasst die App nicht.

Sie können Ihre Wahl jederzeit unter Einstellungen → Datenschutz ändern, den genauen Puffer ansehen, der gesendet werden soll, oder mit einem Klick jede mit Ihrer anonymen Geräte-ID verknüpfte Zeile löschen.

Was wir NIEMALS senden

Dokumentinhalte, Dateinamen, Projektpfade.
KI-Prompts, KI-Vervollständigungen, Chat-Nachrichten.
Ihre E-Mail-Adresse oder einen Kontobezeichner.
Ihre IP-Adresse (der Server sieht sie über TCP, protokolliert sie aber nie).
Absturzabbilder, wenn Absturzberichte ausgeschaltet sind.
Jede Freitext-Eigenschaft, die der Client versehentlich senden könnte — der Server erzwingt eine Zulassungsliste von Eigenschaftsschlüsseln und verwirft alles andere.

Was wir senden (anonym)

Ein anonymer Bezeichner (deviceId): eine zufällige UUID, die bei der ersten Verwendung generiert und in Ihrem lokalen userData-Verzeichnis gespeichert wird. Sie wird niemals mit Ihrem Konto oder einem Hardware-Bezeichner verknüpft.

Geräte-Fingerabdruck (einmalig, bei Änderungen)

Feld	Beispiel
currentVersion	2.0.53
platform	windows / macos
arch	x64 / arm64
osLabel	Windows 11 / macOS 14
locale	en-US
screenWidth / screenHeight	2560 / 1440
installedVersion / installedAt	2.0.50 / 2026-06-08
totalSessions / totalSessionMs / totalActiveDays	247 / 39,124,000 / 84

Tägliche Zählungen

Eine einzige Nutzlast pro Tag mit der Anzahl, wie oft jedes benannte Ereignis aufgetreten ist. Das Dashboard stellt diese als Histogramme der Funktionsnutzung dar.

Vollständigen Ereigniskatalog anzeigen (~30 Namen)

app.launched
app.update.installed
app.update.rollback
session.started
session.ended
doc.opened
doc.created
doc.exported
agent.run.started
agent.run.succeeded
agent.run.failed
chat.message.sent
inline.suggestion.accepted
inline.suggestion.rejected
ai.completion
citation.searched
citation.inserted
update.nudge.shown
update.nudge.accepted
update.nudge.dismissed
update.nudge.snoozed
update.install.started
update.install.succeeded
update.install.failed
update.hardwall.shown
perf.startup
perf.slow_ipc
error.renderer.crashed
error.main.uncaught
error.update.failed
process.gone
process.peak_memory
error.renderer.uncaught
app.unclean_exit
process.hang
main.stall
app.load_failed
gpu.status

Getaggte Ereignisse (für Funnels)

Eine kurze Liste von Ereignissen führt außerdem ein kleines Eigenschaftspaket mit sich, damit das Dashboard Fragen beantworten kann wie „Haben Nutzer auf der BANNER-Oberfläche mehr akzeptiert als Nutzer auf der MODAL-Oberfläche?“. Der Server erzwingt eine strikte Zulassungsliste von Eigenschaftsschlüsseln; alles andere wird vor der Speicherung verworfen.

Eigenschaft	Beispielwert
urgency	important / critical / mandatory
surface	banner / modal / hardwall
version / fromVersion / toVersion	2.0.53
modelId	gpt-5 / claude-opus-4-7
costTier	cheap / balanced / flagship
latencyMs / tokensIn / tokensOut	Zahlen
success	true / false
p50 / p95	Zahlen (Leistungsperzentile)
reason	kurze Zeichenfolge, max. 64 Zeichen (z. B. Fehlermeldung)
kind	window / embedder / library-index / pdf-extract / gpu
exitCode	-1 / 1 / 137
peakMB / freeMB / ramGB / uptimeMin	850 / 1200 / 8 / 45
name / fingerprint / frame	TypeError / 3cbad500cb / js/ai-chat.js:1234
durationS / recovered	12 / true

Wohin es geht

Wird nur über HTTPS an https://www.multilo.com gesendet.
In unserer Convex-Datenbank für Rohereignisse maximal 90 Tage gespeichert und dann automatisch gelöscht. Aggregierte Tages-Snapshots (DAU/MAU, Versionsverteilung usw.) werden für Trends unbegrenzt aufbewahrt — diese enthalten niemals gerätespezifische Daten.
Gerätespezifische Datensätze (der obige Fingerabdruck) werden für die Lebensdauer des Geräts aufbewahrt. Wenn Sie die Telemetrie deaktivieren, werden in der Warteschlange befindliche Daten auf der Festplatte verworfen; wir bereinigen den Server nicht rückwirkend. Wenden Sie sich über das Support-Formular an uns, wenn Sie eine bestimmte deviceId entfernen lassen möchten.

Die zwei Stufen

Stufe	Standard	Enthält
Standard	EIN nach Zustimmung	Alles im obigen Abschnitt „Was wir senden“ (Geräte-Fingerabdruck, tägliche Zählungen, getaggte Ereignisse mit zugelassenen Eigenschaften). Die wichtigste Analyseoberfläche.
Absturzdiagnose	AUS, sofern nicht aktiviert	Fügt den Fehlerereignissen, die wir bereits auslösen, Fehlermeldungen und kurze Begründungszeichenfolgen hinzu. Enthält manchmal Dateipfade von Ihrem Computer — deshalb ist es ein separates Opt-in.

So schalten Sie es aus (oder ändern die Stufen)

Öffnen Sie Multilo auf Ihrem Desktop.
Einstellungen → Datenschutz.
Schalten Sie Anonyme Nutzungstelemetrie und/oder Absturzdiagnose unabhängig voneinander um. Jeder Aus-Zustand ist sofort wirksam — die In-Memory-Warteschlange wird geleert und es verlassen keine weiteren Daten Ihren Computer, bis Sie es wieder einschalten.
Im selben Panel können Sie auch Anzeigen, was gesendet wurde (Transparenz), Zustimmungsdialog erneut öffnen (zeigt die drei Optionen in einem Dialog) oder Meine Telemetriedaten löschen (löscht jede mit Ihrer Geräte-ID verknüpfte Zeile von den Servern von Multilo) drücken.

Der Schalter ist auch über das URI-Schema der Desktop-App verfügbar: multilo://settings/privacy.

Zuletzt aktualisiert bei der Veröffentlichung von v2.0.54. Alle zukünftigen Ergänzungen der obigen Zulassungsliste MÜSSEN diese Seite in derselben Version aktualisieren. Wenn Sie eine Abweichung bemerken, sagen Sie es uns bitte.