Datenminimierung

Unsere Privacy-first-Haltung heißt: Wir behandeln Verarbeitung als zweckgebundenen technischen Vorgang, nicht als Einladung zur Auswertung deiner Inhalte.

Keine inhaltliche Auswertung

Wir werten Dokumente und Chatnachrichten nicht aus. Nicht für Training von LLMs, nicht für Werbung, nicht für Profilbildung und nicht für Produktanalysen. Wenn Daten verarbeitet werden, dann für die Funktion, die du gerade nutzt.

Keine lesbare Chat-Historie auf dem Server

Wir speichern keine Chats als lesbare Serverhistorie. Das umfasst User Messages und LLM-Antworten. Der Chatzustand bleibt lokal auf deinem Gerät.

Temporäre Daten statt dauerhafter Ablage

Serverseitig vorbereitete Dokument- und RAG-Daten werden nur so lange gespeichert, wie sie für die konkrete Funktion nötig sind. Danach werden sie gelöscht. Diese temporäre Speicherung ermöglicht die Arbeit mit großen Dokumenten, ist aber keine dauerhafte Dokumentablage.

Metadaten

Ein Dienst kann nicht ganz ohne technische Metadaten funktionieren. Je nach Nutzung können zum Beispiel Konto-ID, Zeitpunkte, Dateigrößen, Statuswerte, Quoten, Fehlerzustände oder Ablaufzeiten verarbeitet werden.

Wir halten diese Daten so zweckgebunden wie möglich: Sie dienen Betrieb, Sicherheit, Abrechnung von Kontingenten und Löschung, nicht der inhaltlichen Analyse deiner Chats oder Dokumente.

Damit wir Wartezeiten und Störungen erkennen, messen unsere Server je Anfrage auch Betriebswerte: zum Beispiel die Wartezeit bis zur ersten Antwort, das Antworttempo, Tokenanzahl, wie viele Nachrichten des Verlaufs mitgesendet wurden und ob eine Anfrage abgelehnt wurde oder fehlschlug. Inhalte, Dateinamen, Suchanfragen und eine Kennung des einzelnen Chats gehören nicht dazu. Mit Bezug zu deinem Konto bleiben diese Werte höchstens 90 Tage, danach nur noch als Tagessummen ohne Personenbezug. Die App sendet dafür nichts zusätzlich.

Websuche

Die Websuche ist standardmäßig eingeschaltet; du kannst sie in den Einstellungen und für jede einzelne Nachricht abschalten. Ist sie an, formuliert das KI-Modell die Suchanfragen selbst, und sie können Wörter aus deiner aktuellen Nachricht enthalten. Vor dem Versand entfernt ein Filter Platzhalter der Pseudonymisierung, Kontaktdaten und Kennungen wie Telefon-, Konto- oder Ausweisnummern sowie Namen, Nummern und längere Passagen aus deinen Dokumenten und früheren Nachrichten. Namen und Gesundheitsangaben, die du selbst in die Nachricht schreibst, erkennt er nicht.

Suchanbieter ist Staan aus Paris; deutsch- und englischsprachige Anfragen beantwortet Staan derzeit überwiegend über eine Ausweichlösung in den USA. Nur wenn Staan technisch ausfällt, geht dieselbe gefilterte Anfrage an Brave (USA). Um Treffer zu prüfen, kann das Modell einzelne Webseiten von unserem Server aus abrufen; die Website sieht dabei die Seitenadresse und unsere Server-IP, nicht deine. Suchanfragen und Seitenadressen speichern wir nicht.

Deine Wahl

Du kannst Funktionen so kombinieren, wie es zu deiner Aufgabe passt: lokale Dokumentverarbeitung und optionale Serververarbeitung für große Dokumente. Je vertraulicher die Inhalte sind, desto stärker solltest du lokale Verarbeitung bevorzugen.

Bei Dokumenten mit personenbezogenen Daten ist die Pseudonymisierung eine zusätzliche Schutzschicht.