EXZA REMOTE
EXZA REMOTE / RECHTLICHES / LEGAL

Nutzungsbedingungen

Regeln für die sichere Verbindung deines Computers mit ausdrücklich freigegebenen KI-Assistenten.

Remote Access Terms of Use

Rules for safely connecting your computer to explicitly authorized AI assistants.

Wofür EXZA Remote gedacht ist

EXZA Remote ist ein Fernzugriffswerkzeug zur sicheren Übermittlung von einzelnen, vom Nutzer autorisierten Computeraktionen zwischen kompatiblen KI-Assistenten und einem eigenen oder ausdrücklich freigegebenen Computer. Es ist kein unbeaufsichtigter Desktop-Fernsteuerungsdienst und kein virtueller PC in unserer Cloud. Die auf dem Gerät vorhandenen Funktionen hängen von Betriebssystem, installierter Agentenversion und erteilten Berechtigungen ab.

Wie die Verbindung hergestellt wird

Der Nutzer meldet sich im EXZA-Kundenportal an, startet den Agenten auf seinem Computer, überträgt eine befristete sechsstellige PIN und prüft die anfordernde Kontoadresse vor einer lokalen Zustimmung. Der Agent verbindet sich ausgehend über HTTPS und WebSocket mit der EXZA-Infrastruktur bei Cloudflare. ChatGPT oder ein anderer zugelassener MCP-Client benötigt eine separate OAuth-Anmeldung. Eine PIN allein erteilt keinen dauerhaften Fernzugriff.

Verbunden, Trennen und Entfernen

„Verbunden“ bedeutet, dass eine authentifizierte Geräteverbindung besteht. „Trennen“ beendet die aktuelle Agentensitzung vollständig, ohne die Kopplung zu löschen. Eine neue Verbindung erfordert einen manuellen Neustart des lokalen Agenten. „Entfernen“ widerruft die Geräteberechtigung endgültig. Zur Wiederherstellung ist eine neue, ausdrücklich bestätigte Kopplung nötig. Wird das Terminal vollständig beendet oder der Computer ausgeschaltet, kann ChatGPT den Agenten nicht selbst wieder einschalten.

MCP-Werkzeuge und getrennte Freigaben

Abhängig vom Betriebssystem und dem tatsächlich bereitgestellten Werkzeug können Statusabfragen, Dateilisten, freigegebene Datei-Inhalte, Dateiänderungen, Terminalbefehle, Jobs oder weitere lokale Aktionen möglich sein. Die Serverfreigabe (OAuth-Berechtigungen), die Gerätefreigabe und eine gegebenenfalls zusätzlich erforderliche Terminalbestätigung sind getrennte Voraussetzungen. Ein Premium-Abo setzt keine Sicherheitsfreigabe außer Kraft.

Welche Informationen übertragen werden

Der KI-Client übermittelt Werkzeugname, Parameter und gegebenenfalls Dateipfade, Nachrichten oder Befehle an EXZA. Die EXZA-Infrastruktur leitet diese Inhalte vorübergehend an den berechtigten Computer weiter und übermittelt das Ergebnis an den autorisierten KI-Client. Auch Datei-Inhalte und Terminalausgaben können dabei übertragen werden, sofern sie angefordert und freigegeben wurden. Es wird ausdrücklich nicht zugesichert, dass diese Inhalte ausschließlich lokal verbleiben oder gegenüber dem Vermittlungsdienst Ende-zu-Ende verschlüsselt sind.

Umgang mit vertraulichen und fremden Daten

Nutze EXZA nur für Informationen, für deren Verarbeitung und Weitergabe du berechtigt bist. Vermeide Passwörter, private Schlüssel, nicht erforderliche persönliche Angaben, fremde Kundendaten und andere hochsensible Inhalte in KI-Anfragen. Prüfe bei Unternehmensdaten eigene Geheimhaltungs-, Datenschutz- und Compliance-Pflichten. Kein Nutzer darf Dritte über EXZA ohne Berechtigung überwachen oder deren Rechte verletzen.

Verbotene und riskante Aktionen

Unbefugter Zugriff, Umgehung von Geräte- oder OAuth-Freigaben, Schadsoftware, Datendiebstahl, Störung fremder Systeme, rechtswidrige Verarbeitung personenbezogener Daten und der Versuch, Sicherheitsprüfungen zu überlisten, sind untersagt. Der Anbieter kann gefährliche Aktionen blockieren oder bei begründeter Gefährdung Geräte und Zugänge im zulässigen Umfang sperren. Ein KI-Vorschlag ist keine ausreichende Autorisierung für eine sensible Aktion.

Eigenverantwortliche Kontrolle

Kunden müssen die lokal sichtbaren Freigabedialoge sorgfältig prüfen. Fernzugriffe können bestehende Dateien verändern oder Prozesse starten. Vor solchen Operationen sollten angemessene Backups vorhanden sein. Zur Unterbrechung kann das Gerät pausiert oder das Terminal geschlossen werden; zur dauerhaften Aufhebung ist die Geräteentfernung im Kundenportal vorgesehen.

Kompatibilität mit KI-Anbietern

ChatGPT ist ein gesonderter Dienst eines anderen Anbieters. Dessen Verfügbarkeit, Nutzungsregeln, Konversationsspeicherung und gegebenenfalls KI-Datenverarbeitung unterliegen den jeweiligen Geschäfts- und Datenschutzhinweisen. EXZA kann nicht die Weiterverarbeitung kontrollieren, nachdem ein autorisiertes Werkzeugergebnis an den KI-Anbieter übermittelt wurde. Die Installation einer EXZA-Integration in ChatGPT garantiert nicht, dass ein ausgeschalteter oder getrennter Computer erreichbar ist.

Protokolle und Support

Zur Abwehr von Missbrauch und zur technischen Fehlerbehebung können Konto-, Geräte-, Sicherheits-, Nutzungs- und Fehlerereignisse verarbeitet werden. Der lokale Agent kann Vorgänge und Bestätigungen am Computer anzeigen oder lokal protokollieren. Teile im Supportfall keine Passwörter, Sitzungs-Tokens oder Geräteschlüssel. Einzelheiten zu Empfängern, Speicherorten und Betroffenenrechten enthält die Datenschutzerklärung.

Tarife, Kündigung und rechtliche Hinweise

Die ergänzenden Allgemeinen Geschäftsbedingungen regeln Free und Premium, Bezahlung, wiederkehrende Laufzeiten, Kündigung sowie gesetzliche Rechte. Für Rechnungen und Zahlungen gelten zusätzlich die vor Bestellung transparent angezeigten Informationen. Zwingendes Verbraucherrecht bleibt unberührt.

Purpose of EXZA Remote

EXZA Remote securely forwards individual owner-authorized computer actions between compatible AI assistants and a computer owned by or explicitly authorized for the user. It is neither unattended full-desktop remote control nor a cloud-hosted replacement computer. Supported functions depend on the operating system, installed agent version and granted permissions.

Connection and authorization

The user signs in to the EXZA portal, runs the agent locally, enters a short-lived six-digit PIN, checks the requesting account email and explicitly approves on the computer. The agent establishes outbound HTTPS/WebSocket connections to EXZA's Cloudflare-hosted infrastructure. ChatGPT or another supported MCP client requires separate OAuth authorization. A PIN alone does not grant indefinite remote access.

Connected, Disconnect and Remove

Connected means an authenticated device connection is active. Disconnect ends the foreground agent completely without deleting the pairing. Reconnecting requires manually launching the local agent again. Remove permanently revokes the device and requires a fresh approved pairing. Closing the terminal or turning off the computer ends the local connection; ChatGPT cannot turn it on or restart a terminated local agent independently.

MCP functions and separate permissions

Depending on the operating system and actual tool support, functions may include status, file listings, permitted file contents, file changes, terminal commands, jobs and other local actions. OAuth scopes, device pairing and any required local terminal approval are separate safeguards. Purchasing Premium never bypasses permission checks.

Data transmitted for tool calls

The AI client sends the tool name, arguments and sometimes file paths, messages or commands through EXZA's infrastructure. EXZA temporarily relays them to the authorized computer and returns the result to the authorized AI client. Requested and approved file contents or terminal outputs can travel on this route. EXZA does not promise that tool data never leaves the computer or is protected by end-to-end encryption against the relay operator.

Confidential and third-party information

Use EXZA only for data you have authority to process and disclose. Avoid passwords, private keys, unnecessary identifying information, third-party customer records and highly sensitive materials in AI prompts. Organizations must consider their own confidentiality, privacy and compliance obligations. Do not use EXZA to surveil or access others without authorization.

Prohibited conduct and risk controls

Unauthorized access, bypassing device/OAuth approvals, malicious software, data theft, disrupting third-party systems, illegal processing of personal data and attempts to evade safeguards are prohibited. Specific dangerous actions may be denied and affected access restricted to the legally permitted extent where there is a substantiated security threat. A suggestion from an AI assistant is not authorization by itself.

User-controlled safety

Review local approval requests carefully. Remote operations can edit files or launch processes. Maintain appropriate backups before potentially destructive tasks. Use Disconnect in the portal or close the local terminal to end the session; use Remove in the portal for permanent revocation.

AI providers are separate services

ChatGPT is operated by another provider and has its own availability, acceptable-use and conversation-processing rules. EXZA cannot control how data is further processed once an approved tool result reaches the AI client. Installing the EXZA integration does not mean an offline or disconnected computer becomes reachable.

Logs and help

EXZA may handle account, device, security, usage and error events to protect the service and diagnose technical problems. The local agent may display or store execution and approval history on the computer. Never share passwords, session tokens or private device keys with support. See the privacy policy for recipients, storage and rights.

Billing and legal terms

The separate General Terms govern Free/Premium plans, payment, renewal, cancellation and legal rights. Order details are presented before paid checkout. Mandatory consumer rights remain unchanged.