Dies ist eine maschinelle Übersetzung des englischen Originaldokuments. Im Falle von Widersprüchen zwischen dieser Übersetzung und der englischen Originalversion ist die englische Version maßgeblich. Englische Originalversion lesen

Datenschutz und Daten: Deine Daten gehören dir

Caiioo ist auf Datenschutz ausgelegt. Deine Gespräche, API-Schlüssel und Dateien verbleiben zunächst auf deinem Gerät. Wenn du Private Sync aktivierst, verlassen sie das Gerät ausschließlich als Ende-zu-Ende-verschlüsselte Daten, die Caiioo nicht lesen kann.

Was wir über Sie wissen

Nur wenige Dinge, verknüpft mit Ihrer verifizierten Identität und Ihrem Abonnement:

  • Ihre E-Mail-Adresse
  • Ihr Anzeigename
  • Ihr Profilbild
  • Ihr Abonnementstatus (Tarif, Stripe-Kunden-ID, aktiv/gekündigt-Status) – damit wir Sie zum richtigen Abrechnungsportal leiten können

Das ist alles. Sie melden sich mit Google, Apple, Microsoft oder E-Mail an – es muss kein Lizenzschlüssel eingegeben werden. Ihre verifizierte Identität reicht aus, um die App zu nutzen; Ihr Tarif ergibt sich aus Ihrem Abonnement.

Was wir nicht wissen

  • Ihre Unterhaltungen oder Ihren Chat-Verlauf
  • Ihre API-Schlüssel
  • Ihre Dateien oder Dokumente
  • Ihren Browserverlauf
  • Ihre Einstellungen oder Präferenzen
  • Ihren Standort (es sei denn, Sie erlauben es ausdrücklich)
  • Alles, wonach Sie suchen oder was Sie erstellen

Wir betreiben keine Tracker von Drittanbietern oder Werbeanalysen und können nicht sehen, was Sie tun. Das einzige Nutzungssignal ist ein optionales, anonymes, das Sie steuern – siehe unten.

Optionale anonyme Nutzungsdaten

Sie können sich dafür entscheiden, anonyme, inhaltsfreie Signale zu teilen, die uns helfen, Zuverlässigkeitsprobleme zu finden und zu beheben – zum Beispiel, ob ein Durchlauf erfolgreich war oder ein bestimmter Fehler aufgetreten ist, sowie Ihr ausdrückliches 👍/👎-Feedback zu einer Antwort. Dies umfasst niemals Ihre Unterhaltungen, Prompts, Ihre Identität, IP-Adresse oder Identifikatoren, die Ihnen über Sitzungen hinweg folgen; Freitextfelder werden vor dem Senden auf Ihrem Gerät bereinigt; und es handelt sich ausschließlich um Erstanbieter-Daten – keine Tracker von Drittanbietern.

  • Es ist in jeder Region standardmäßig deaktiviert, bis Sie es aktivieren. Wir fragen einmalig beim ersten Start nach; es wird nichts gesendet, es sei denn, Sie stimmen zu.
  • Wenn Sie Caiioo vor dieser Änderung installiert haben und wir nicht bestätigen können, dass ein früheres „Ein“ auf eine bewusste Entscheidung zurückgeht, wird es wieder auf „Aus“ gesetzt, bis Sie sich erneut entscheiden. Ein früheres „Nein“ bleibt als Nein erhalten.
  • Sie können dies jederzeit über den Schalter Anonyme Nutzungsdaten unter Einstellungen > Personalisierung & Datenschutz > Datenschutz & Diagnose ändern. „Aus“ bedeutet, dass nichts gesendet wird.
  • Es gibt in keinem Fall Kosten, Rabatte oder Funktionsunterschiede – und Ihre Entscheidung wird sofort wirksam.

So fließen Ihre Daten

┌─────────────────────────────────────────────────────────────────────┐
│ Eingabe → Caiioo (läuft lokal auf Ihrem Gerät)               │
│           ↓                                                         │
│     Führt KI aus, verwaltet Tools, verarbeitet Dokumente           │
│           ↓                                                         │
│     → Sendet an KI-Anbieter-API (Claude, GPT, etc.)                │
│     → Anbieter verarbeitet → Gibt Antwort zurück                   │
│     → Antwort bleibt auf Ihrem Gerät                               │
└─────────────────────────────────────────────────────────────────────┘

GETRENNT: Caiioo Auth-Server
├─ Sieht: Ihre E-Mail, Name, Avatar (für Lizenzierung)
├─ Sieht nicht: Unterhaltungen, Keys, Dateien
└─ Berührt nur: Profilinfos für Abonnement-Prüfungen

Fazit: Unterhaltungen und API-Keys gehen direkt an die KI-Anbieter. caiioo-Server sehen nur Ihre E-Mail für die Lizenzierung. Sonst nichts.

API-Zugriff vs. Consumer-Plattformen

ChatGPT.com, Claude.ai, Gemini – dies sind Consumer-Plattformen:

  • Sie stimmen deren Bedingungen zu, die Konversationen für Training oder Sicherheit aufbewahren können
  • Ihr Chat-Verlauf liegt standardmäßig in deren Cloud
  • Sie nutzen deren Infrastruktur

Caiioo mit API-Schlüsseln – Sie nutzen stattdessen Entwickler-/API-Bedingungen:

  • Sie bezahlen den Anbieter direkt (OpenRouter oder jedes darüber aufgerufene Modell)
  • Sie unterliegen deren API-Vereinbarung, nicht den Consumer-Bedingungen
  • Konversationen bleiben auf Ihrem Gerät, sofern Sie sie nicht explizit synchronisieren
  • Viele Anbieter bieten eine strikte Datenhandhabung: Anfrage verarbeiten, dann löschen

OpenRouter's Zero Data Retention – verfügbar für Claude und andere über OpenRouter geroutete Modelle:

  • Der Anbieter sieht die Anfrage, verarbeitet sie und verwirft sofort alles
  • Keine Aufbewahrung, kein Logging, keine Trainingsdaten
  • Als würde man einer KI etwas zuflüstern, die in der Sekunde, in der man fertig ist, Amnesie hat

Die Wahl liegt bei Ihnen. Unterschiedliche Datengovernance für unterschiedliche Sicherheitsbedürfnisse.

Deine Personalisierung begleitet dich

Alles, was Caiioo zu deinem macht, wird auf deinem Gerät gespeichert und kann über dein verschlüsseltes Backup zur privaten Synchronisierung übertragen werden:

  • System-Prompts — deine benutzerdefinierten Anweisungen für jeden Modus
  • Variablen — Standort, Uhrzeit, von dir definierte Benutzerprofildaten
  • Modi — die von dir angepassten KI-Persönlichkeiten
  • Skills — deine gespeicherten, wiederverwendbaren Arbeitsabläufe
  • Speicher — woran sich die KI zwischen Chats über dich erinnert

Wechsle jederzeit das KI-Modell. Deine Einrichtung ändert sich nicht. Keine Anbieterbindung.

Jederzeit exportieren: Deine Anpassung ist nicht im Ökosystem eines einzigen Anbieters gefangen. Sie reist mit dir.

Eine Unterhaltung vertraulich behandeln

Machen Sie eine Unterhaltung temporär, wenn Sie nicht möchten, dass sie gespeichert, synchronisiert oder gesichert wird:

  1. Öffnen Sie die Unterhaltung
  2. Wählen Sie das Inkognito-Symbol neben dem Titel (die QuickInfo lautet Temporär machen)
  3. Bestätigen Sie Diese Unterhaltung temporär machen?

Ein bernsteinfarbenes Temp-Badge erscheint neben dem Titel. Von da an wird die Unterhaltung weder synchronisiert noch gesichert, und Personal Intuition lernt nicht daraus – alles, was bereits aus dieser Unterhaltung gelernt wurde, wird entfernt. Angehängte Dateien bleiben ebenfalls auf diesem Gerät: Ein Anhang, der nur in temporären Unterhaltungen verwendet wird, verlässt das Gerät nie und wird erst übertragen, sobald ihn auch eine dauerhafte Unterhaltung nutzt. Hinweis: Das Umschalten auf temporär wirkt nicht rückwirkend auf andere Geräte: Wenn die Unterhaltung bereits synchronisiert war, behalten Ihre anderen Geräte die vorhandene Kopie. Löschen Sie sie wie jede andere Unterhaltung, wenn Sie fertig sind.

Um sie später dauerhaft zu speichern, wählen Sie das Temp-Badge aus und bestätigen Sie Diese Unterhaltung speichern?. Die gesamte Unterhaltung wird dann wieder synchronisiert und gesichert, einschließlich der Nachrichten, die verfasst wurden, während sie temporär war. Wenn diese Nachrichten vertraulich bleiben müssen, lassen Sie die Unterhaltung temporär und starten Sie eine neue.

Pseudonymisierer

Filter für personenbezogene Daten, der Namen, E-Mails, Adressen und andere identifizierende Informationen durch realistische Platzhalter ersetzt, bevor sie das Modell erreichen. Läuft lokal auf dem Gerät. Weitere Details finden Sie auf der Pseudonymisierer-Seite.

Der Standort bleibt auf deinem Gerät

Wenn du die Standortfreigabe aktivierst (Einstellungen > Personalisierung & Datenschutz > Personalisierung), wandelt Caiioo deine Koordinaten vollständig auf deinem Gerät anhand einer integrierten Datenbank in einen Ortsnamen um — deine Koordinaten werden nicht mit anderen geteilt, nur um deine Stadt zu benennen. Zwei Ebenen:

  • Stadtstandort teilen — nur das allgemeine Gebiet (Stadt, Bundesland, Land)
  • Präzisen Standort teilen — fügt Stadtteil, Postleitzahl und Koordinaten hinzu

Eine optionale netzwerkbasierte Schätzung — standardmäßig aus — kann einspringen, wenn kein GPS verfügbar ist; dies ist die einzige Standortoption, die einen Drittanbieterdienst kontaktiert, worauf direkt auf dem Kontrollkästchen hingewiesen wird.

Externe KI-Anbieter

Wenn Sie sich ganz bewusst für ein lokales Chat-Modell entscheiden – Ollama oder MLX auf Ihrem Rechner –, treffen Sie eine Datenschutzentscheidung: Ihre Unterhaltung bleibt auf Ihrem Gerät, fernab jeder externen KI. Caiioo respektiert das. Es sendet Ihre Daten nicht heimlich an eine externe KI, nur weil ein Werkzeug dies anfordert.

Diese Abfrage ist derzeit standardmäßig deaktiviert, während wir sie überarbeiten. Aktivieren Sie sie mit Vor Verwendung eines anderen KI-Anbieters durch ein Werkzeug nachfragen unter Einstellungen > Personalisierung & Datenschutz > Externe KI-Anbieter. Solange sie deaktiviert ist, wird kein Werkzeug zurückgehalten und es erscheint keine Genehmigungskarte.

Das passiert, wenn Sie die Option aktivieren: Einige Werkzeuge sind selbst KI-gestützt und können nicht lokal ausgeführt werden – Bild-, Video- und Musikgenerierung sowie Remote-OCR laufen über einen externen KI-Anbieter (OpenRouter, Google, Mistral). Wenn ein solches Werkzeug Ihre Daten an eine externe KI senden würde, pausiert Caiioo, anstatt einfach fortzufahren. Es blendet im Chat eine Genehmigen / Abbrechen-Karte ein, die das Unternehmen nennt, das Ihre Daten tatsächlich empfängt – nicht den Dienst, der sie dorthin weiterleitet –, sodass Sie mit voller Kenntnis des Ziels entscheiden können. (Die Websuche löst dies nicht aus: Sie ruft öffentliche Seiten ab und sendet nichts von Ihnen an einen KI-Anbieter. Normale Netzwerknutzung ebenfalls nicht.)

  • Genehmigen merkt sich diesen Anbieter, sodass Sie für ihn nicht erneut gefragt werden. Sie senden Ihre Nachricht dann erneut ab, um das Werkzeug auszuführen – es gibt keinen stillen automatischen Wiederholungsversuch.
  • Abbrechen belässt Ihren Chat vollständig auf Ihrem lokalen Modell. Es wird nichts übertragen.

Unter Einstellungen → Personalisierung & Datenschutz → Externe KI-Anbieter können Sie jeden geprüften Anbieter einsehen und widerrufen. Jeder autorisierte Anbieter verfügt über eine Schaltfläche Widerrufen; das Widerrufen bedeutet, dass der nächste Werkzeugaufruf, der diesen Anbieter benötigt, Sie erneut um Erlaubnis bittet.

Diese Grenze gilt nur, wenn Ihr Chat-Modell selbst lokal ist. Wenn Sie bereits mit einem Remote-Modell chatten, werden Ihre Daten bereits an diesen Anbieter übertragen, sodass keine neue Grenze überschritten wird und keine Aufforderung erfolgt.

Wie die Private Sync Verschlüsselung funktioniert

Private Sync (zu Google Drive) nutzt eine starke Verschlüsselung:

AES-256-GCM Verschlüsselung — symmetrische Verschlüsselung auf Militärstandard

  • Ihre Passphrase → PBKDF2-Hashing (100.000 Iterationen) → Verschlüsselungsschlüssel
  • Ihre Konversationen und Einstellungen werden lokal vor dem Upload verschlüsselt
  • Der verschlüsselte Datenblock (Blob) wird an Google Drive übertragen
  • Ihre Passphrase verlässt niemals Ihr Gerät

Selbst wenn jemand Zugriff auf Ihr Google Drive hätte, könnten Ihre Daten ohne die Passphrase nicht gelesen werden. Eine Entschlüsselung ist mathematisch aussichtslos. Erfahren Sie mehr über Private Sync.

Wie die Anmeldung funktioniert (OAuth-Sicherheit)

Caiioo verwendet PKCE — einen sicheren Authentifizierungsablauf, der für Apps entwickelt wurde, die keine Geheimnisse geheim halten können:

  1. Du klickst auf Anmelden
  2. Der Browser öffnet eine Anmeldeseite (wir sehen dein Passwort nicht)
  3. Du erteilst Caiioo die Berechtigung
  4. Der Anbieter sendet ein Token zurück
  5. Das Token bleibt auf deinem Gerät

Auf einem geteilten Gerät startet die Anmeldung mit einem anderen Caiioo-Konto ein separates Profil. Dieses Konto übernimmt nicht die Unterhaltungen, Apps, verbundenen Konten oder API-Schlüssel des aktuellen Profils.

OAuth-Client-Geheimnisse (wie die von Google oder GitHub) befinden sich nicht im App-Code. Sie liegen auf Cloudflare Workers:

  • Geheimnisse werden niemals dem Browser oder deinem Gerät offengelegt
  • Anbietertoken laufen über einen sicheren Server-Proxy
  • Du erhältst eine sichere, verschlüsselte Verbindung

Für iOS und lokale APIs: PKCE regelt alles. Kein Relay erforderlich.

Wo deine Daten leben

API-Schlüssel und verbundene KI-Anbieterkonten

  • Auf deinem Gerät gespeichert
  • Bei aktivierter privater Synchronisierung vor dem Eintritt in das Sync-Backup auf deinem Gerät verschlüsselt
  • Nur auf deinen anderen Geräten entschlüsselt; Caiioo-Server erhalten niemals eine lesbare Kopie
  • Werden von dem Gerät, auf dem das Gespräch läuft, bei einer Anfrage direkt an den KI-Anbieter gesendet

Unterhaltungen

  • Standardmäßig auf deinem Gerät gespeichert
  • Optional über die private Synchronisierung mit deinem Google Drive synchronisiert
  • Falls synchronisiert, vor dem Verlassen deines Geräts verschlüsselt (wir können sie selbst dann nicht lesen, wenn wir es wollten)

Einstellungen

  • Auf deinem Gerät gespeichert
  • Werden bei aktivierter privater Synchronisierung synchronisiert

Sprachdaten

  • Lokale Optionen (Whisper, Kokoro, Browser-Sprachausgabe): Verlassen niemals dein Gerät
  • Cloud-Optionen (ElevenLabs, Cartesia, Resemble.ai, Gemini, OpenAI): Werden unter Verwendung deiner API-Schlüssel (nicht über Caiioo) an diese Dienste gesendet

Löschen Ihrer Daten

Unter Einstellungen > Daten > Datenverwaltung finden Sie routinemäßige Bereinigungsoptionen und die Möglichkeit einer vollständigen Löschung:

  • Einzelnen Dialogschritt schwärzen – Sie haben mitten im Gespräch etwas gesendet, das Sie lieber entfernen möchten? Sie müssen nicht mehr alles danach löschen. Wenn Sie eine Nachricht löschen, bietet das Dialogfenster auch Nur diesen Dialogschritt schwärzen an: Ihre Nachricht, die Antwort und alle Werkzeugaktivitäten werden entfernt, der Rest der Unterhaltung bleibt erhalten, und die KI sieht lediglich, dass ein Schritt geschwärzt wurde.
  • Papierkorb leeren – Gelöschte Threads werden 30 Tage aufbewahrt, damit die Löschung über Geräte hinweg synchronisiert wird, und dann endgültig entfernt; dies löscht sie sofort.
  • Datenaufbewahrung – Optionale automatische Bereinigung, die täglich läuft: Löschen Sie Threads und Anhänge, die älter als eine von Ihnen gewählte Anzahl von Tagen sind, und löschen Sie verwaiste Dateien optional automatisch. Elemente mit der Kennzeichnung „Für immer behalten“ werden niemals angetastet.
  • Gesamten Speicher bereinigen – Löscht ALLE Caiioo-Daten auf dem Gerät dauerhaft: Threads und Nachrichten, Anhänge und Dateien, Skills, Einstellungen, benutzerdefinierte Modi und installierte Apps, Gedächtnis, Erinnerungen, MCP-Server und Werkzeugberechtigungen. Ihre API-Schlüssel und verbundenen Konten bleiben erhalten, es sei denn, Sie aktivieren zusätzlich „Auch API-Schlüssel und verbundene Konten löschen“. Zur Bestätigung geben Sie „PURGE“ ein.

Wenn die Private Synchronisierung aktiviert ist, werden synchronisierte Daten nach einer Bereinigung erneut aus Ihrer verschlüsselten Cloud-Kopie heruntergeladen. Um sie überall zu löschen, verwenden Sie zusätzlich ALLE Drive-Daten löschen unter Einstellungen > Konnektivität > Private Synchronisierung.

Konto löschen

Möchten Sie Ihr Konto löschen? Gehen Sie auf die Konto-Seite auf unserer Website (auch in der iOS-App verlinkt, gemäß Apples Anforderungen). Löscht Ihr Profil, Ihre Anmeldedaten, Ihr KI-Guthaben und Ihren verschlüsselten, bereitgestellten OpenRouter-Schlüssel. Minimale Audit-Logs werden aus Sicherheitsgründen aufbewahrt.

Volle Kontrolle

Kombinieren Sie, wie Sie möchten:

  • Cloud-KI mit lokaler Sprache verwenden ✓
  • Lokale KI mit Cloud-Backup verwenden ✓
  • Komplett offline gehen ✓
  • Nur Cloud-Dienste verwenden ✓

Es ist Ihr Setup. Sie entscheiden, was angenehm ist.

Volle Transparenz

Lesen Sie unsere Datenschutzrichtlinie für die vollständigen technischen Details. Siehe Nutzungsbedingungen für Nutzungsbedingungen und API-Schlüssel-Richtlinien.

Fragen? Wir helfen gerne — prüfen Sie Fehlerbehebung oder kontaktieren Sie uns.

This guide is maintained by the Caiioo team using Slate, our built-in editor.