Dies ist eine maschinelle Übersetzung des englischen Originaldokuments. Im Falle von Widersprüchen zwischen dieser Übersetzung und der englischen Originalversion ist die englische Version maßgeblich. Englische Originalversion lesen

Datenschutz und Daten: Deine Daten gehören dir

Caiioo ist auf Datenschutz ausgelegt. Deine Gespräche, API-Schlüssel und Dateien verbleiben zunächst auf deinem Gerät. Wenn du Private Sync aktivierst, verlassen sie das Gerät ausschließlich als Ende-zu-Ende-verschlüsselte Daten, die Caiioo nicht lesen kann.

Was wir über Sie wissen

Nur wenige Dinge, verknüpft mit Ihrer verifizierten Identität und Ihrem Abonnement:

  • Ihre E-Mail-Adresse
  • Ihr Anzeigename
  • Ihr Profilbild
  • Ihr Abonnementstatus (Tarif, Stripe-Kunden-ID, aktiv/gekündigt-Status) – damit wir Sie zum richtigen Abrechnungsportal leiten können

Das ist alles. Sie melden sich mit Google, Apple, Microsoft oder E-Mail an – es muss kein Lizenzschlüssel eingegeben werden. Ihre verifizierte Identität reicht aus, um die App zu nutzen; Ihr Tarif ergibt sich aus Ihrem Abonnement.

Was wir nicht wissen

  • Ihre Unterhaltungen oder Ihren Chat-Verlauf
  • Ihre API-Schlüssel
  • Ihre Dateien oder Dokumente
  • Ihren Browserverlauf
  • Ihre Einstellungen oder Präferenzen
  • Ihren Standort (es sei denn, Sie erlauben es ausdrücklich)
  • Alles, wonach Sie suchen oder was Sie erstellen

Wir betreiben keine Tracker von Drittanbietern oder Werbeanalysen und können nicht sehen, was Sie tun. Das einzige Nutzungssignal ist ein optionales, anonymes, das Sie steuern – siehe unten.

Optionale anonyme Nutzungsdaten

Sie können sich dafür entscheiden, anonyme, inhaltsfreie Signale zu teilen, die uns helfen, Zuverlässigkeitsprobleme zu finden und zu beheben – beispielsweise, ob eine Interaktion erfolgreich war oder auf einen bestimmten Fehler gestoßen ist, sowie Ihr explizites 👍/👎-Feedback zu einer Antwort. Dies umfasst niemals Ihre Unterhaltungen, Prompts, Identität, IP-Adresse oder Identifikatoren, die Ihnen über Sitzungen hinweg folgen; Freitextfelder werden vor dem Absenden auf Ihrem Gerät bereinigt; und es handelt sich ausschließlich um Erstanbieter-Daten – keine Tracker von Drittanbietern.

  • Die Funktion ist in jeder Region standardmäßig deaktiviert, bis Sie sie einschalten. Wir fragen beim ersten Start einmal nach; ohne Ihre Zustimmung wird nichts gesendet.
  • Falls Sie Caiioo vor dieser Änderung installiert haben und wir nicht bestätigen können, dass ein früheres „Aktiviert“ auf einer bewussten Entscheidung beruhte, wird sie wieder deaktiviert, bis Sie erneut wählen. Ein früheres „Nein“ bleibt als Nein bestehen.
  • Ändern Sie dies jederzeit über den Schalter Anonyme Nutzungsdaten unter Einstellungen > Einstellungen & Datenschutz > Datenschutz & Diagnose. Deaktiviert bedeutet, dass absolut nichts gesendet wird.
  • Es gibt in keinem Fall Kosten, Rabatte oder Funktionsunterschiede – und Ihre Entscheidung wird sofort wirksam.

So fließen Ihre Daten

┌─────────────────────────────────────────────────────────────────────┐
│ Eingabe → Caiioo (läuft lokal auf Ihrem Gerät)               │
│           ↓                                                         │
│     Führt KI aus, verwaltet Tools, verarbeitet Dokumente           │
│           ↓                                                         │
│     → Sendet an KI-Anbieter-API (Claude, GPT, etc.)                │
│     → Anbieter verarbeitet → Gibt Antwort zurück                   │
│     → Antwort bleibt auf Ihrem Gerät                               │
└─────────────────────────────────────────────────────────────────────┘

GETRENNT: Caiioo Auth-Server
├─ Sieht: Ihre E-Mail, Name, Avatar (für Lizenzierung)
├─ Sieht nicht: Unterhaltungen, Keys, Dateien
└─ Berührt nur: Profilinfos für Abonnement-Prüfungen

Fazit: Unterhaltungen und API-Keys gehen direkt an die KI-Anbieter. caiioo-Server sehen nur Ihre E-Mail für die Lizenzierung. Sonst nichts.

API-Zugriff vs. Consumer-Plattformen

ChatGPT.com, Claude.ai, Gemini – dies sind Consumer-Plattformen:

  • Sie stimmen deren Bedingungen zu, die Konversationen für Training oder Sicherheit aufbewahren können
  • Ihr Chat-Verlauf liegt standardmäßig in deren Cloud
  • Sie nutzen deren Infrastruktur

Caiioo mit API-Schlüsseln – Sie nutzen stattdessen Entwickler-/API-Bedingungen:

  • Sie bezahlen den Anbieter direkt (OpenRouter oder jedes darüber aufgerufene Modell)
  • Sie unterliegen deren API-Vereinbarung, nicht den Consumer-Bedingungen
  • Konversationen bleiben auf Ihrem Gerät, sofern Sie sie nicht explizit synchronisieren
  • Viele Anbieter bieten eine strikte Datenhandhabung: Anfrage verarbeiten, dann löschen

OpenRouter's Zero Data Retention – verfügbar für Claude und andere über OpenRouter geroutete Modelle:

  • Der Anbieter sieht die Anfrage, verarbeitet sie und verwirft sofort alles
  • Keine Aufbewahrung, kein Logging, keine Trainingsdaten
  • Als würde man einer KI etwas zuflüstern, die in der Sekunde, in der man fertig ist, Amnesie hat

Die Wahl liegt bei Ihnen. Unterschiedliche Datengovernance für unterschiedliche Sicherheitsbedürfnisse.

Deine Personalisierung begleitet dich

Alles, was Caiioo zu deinem macht, wird auf deinem Gerät gespeichert und kann über dein verschlüsseltes Backup zur privaten Synchronisierung übertragen werden:

  • System-Prompts — deine benutzerdefinierten Anweisungen für jeden Modus
  • Variablen — Standort, Uhrzeit, von dir definierte Benutzerprofildaten
  • Modi — die von dir angepassten KI-Persönlichkeiten
  • Skills — deine gespeicherten, wiederverwendbaren Arbeitsabläufe
  • Speicher — woran sich die KI zwischen Chats über dich erinnert

Wechsle jederzeit das KI-Modell. Deine Einrichtung ändert sich nicht. Keine Anbieterbindung.

Jederzeit exportieren: Deine Anpassung ist nicht im Ökosystem eines einzigen Anbieters gefangen. Sie reist mit dir.

Eine Unterhaltung vertraulich behandeln

Machen Sie eine Unterhaltung temporär, wenn Sie nicht möchten, dass sie gespeichert, synchronisiert oder gesichert wird:

  1. Öffnen Sie die Unterhaltung
  2. Wählen Sie das Inkognito-Symbol neben dem Titel (die QuickInfo lautet Temporär machen)
  3. Bestätigen Sie Diese Unterhaltung temporär machen?

Ein bernsteinfarbenes Temp-Badge erscheint neben dem Titel. Von da an wird die Unterhaltung weder synchronisiert noch gesichert, und Personal Intuition lernt nicht daraus – alles, was bereits aus dieser Unterhaltung gelernt wurde, wird entfernt. Angehängte Dateien bleiben ebenfalls auf diesem Gerät: Ein Anhang, der nur in temporären Unterhaltungen verwendet wird, verlässt das Gerät nie und wird erst übertragen, sobald ihn auch eine dauerhafte Unterhaltung nutzt. Hinweis: Das Umschalten auf temporär wirkt nicht rückwirkend auf andere Geräte: Wenn die Unterhaltung bereits synchronisiert war, behalten Ihre anderen Geräte die vorhandene Kopie. Löschen Sie sie wie jede andere Unterhaltung, wenn Sie fertig sind.

Um sie später dauerhaft zu speichern, wählen Sie das Temp-Badge aus und bestätigen Sie Diese Unterhaltung speichern?. Die gesamte Unterhaltung wird dann wieder synchronisiert und gesichert, einschließlich der Nachrichten, die verfasst wurden, während sie temporär war. Wenn diese Nachrichten vertraulich bleiben müssen, lassen Sie die Unterhaltung temporär und starten Sie eine neue.

Pseudonymisierer

Filter für personenbezogene Daten, der Namen, E-Mails, Adressen und andere identifizierende Informationen durch realistische Platzhalter ersetzt, bevor sie das Modell erreichen. Läuft lokal auf dem Gerät. Weitere Details finden Sie auf der Pseudonymisierer-Seite.

Standortdaten verbleiben auf Ihrem Gerät

Wenn Sie die Standortfreigabe aktivieren (Einstellungen > Einstellungen & Datenschutz > Personalisierung), wandelt Caiioo Ihre Koordinaten vollständig auf Ihrem Gerät mithilfe einer integrierten Datenbank in einen Ortsnamen um – Ihre Koordinaten werden mit niemandem geteilt, nur um Ihre Stadt zu benennen. Zwei Stufen:

  • Standort auf Stadtebene teilen – nur das allgemeine Gebiet (Stadt, Bundesland, Land)
  • Genauen Standort teilen – ergänzt Stadtteil, Postleitzahl und Koordinaten

Eine optionale netzwerkbasierte Schätzung – standardmäßig deaktiviert – kann einspringen, wenn GPS nicht verfügbar ist; dies ist die einzige Standortoption, die einen Drittanbieterdienst kontaktiert, worauf direkt am Kontrollkästchen hingewiesen wird.

Tools, die einen anderen KI-Anbieter nutzen

Wenn Sie sich bewusst für ein lokales Chatmodell entscheiden – wie Ollama oder MLX auf Ihrem Rechner –, treffen Sie eine Datenschutzentscheidung: Ihre Unterhaltung bleibt auf Ihrem Gerät, fernab jeglicher externen KI. Caiioo respektiert das. Es sendet Ihre Daten nicht stillschweigend an eine externe KI, nur weil ein Tool dies erfordert.

Diese Abfrage ist derzeit standardmäßig deaktiviert, während wir sie überarbeiten. Aktivieren Sie sie unter Vor Nutzung eines anderen KI-Anbieters durch ein Tool nachfragen in Einstellungen > Einstellungen & Datenschutz > Vertrauensgrenze. Solange sie deaktiviert ist, wird kein Tool zurückgehalten und es erscheint keine Genehmigungskarte.

Folgendes geschieht, wenn Sie die Option aktivieren: Einige Tools sind selbst KI-gestützt und können nicht lokal ausgeführt werden – Bild-, Video- und Musikgenerierung sowie Remote-OCR laufen über einen externen KI-Anbieter (OpenRouter, Google, Mistral). Wenn ein solches Tool Ihre Daten an eine externe KI senden würde, pausiert Caiioo, anstatt fortzufahren. Es zeigt im Chat eine Genehmigen / Abbrechen-Karte mit dem Namen des Unternehmens an, das Ihre Daten tatsächlich empfängt – nicht des zwischengeschalteten Weiterleitungsdienstes –, sodass Sie in voller Kenntnis darüber entscheiden, wohin die Daten gehen. (Die Websuche löst dies nicht aus: Sie ruft öffentliche Seiten ab und sendet keinerlei eigene Daten an einen KI-Anbieter. Gewöhnliche Netzwerknutzung ebenfalls nicht.)

  • Genehmigen merkt sich diesen Anbieter, sodass Sie für ihn nicht erneut gefragt werden. Anschließend senden Sie Ihre Nachricht erneut ab, um das Tool auszuführen – es gibt keinen stillschweigenden automatischen Neuversuch.
  • Abbrechen belässt Ihren Chat vollständig auf Ihrem lokalen Modell. Es wird nichts gesendet.

Sie können jeden geprüften Anbieter unter Einstellungen → Einstellungen & Datenschutz → Vertrauensgrenze einsehen und widerrufen. Jeder autorisierte Anbieter verfügt über eine Widerrufen-Schaltfläche; ein Widerruf bedeutet, dass der nächste Tool-Aufruf, der diesen Anbieter benötigt, Sie erneut um Erlaubnis bittet.

Diese Grenze greift nur, wenn Ihr Chatmodell selbst lokal ist. Wenn Sie bereits mit einem externen Modell chatten, fließen Ihre Daten ohnehin an diesen Anbieter, sodass keine neue Grenze überschritten wird und keine Abfrage erfolgt.

Wenn eine Datenregel eine Anfrage zurückhält

Unter Settings > Preferences & Privacy > Trust Boundary können Sie Datenregeln festlegen: No training, Zero Data Retention, Allowed regions und Google data: no training. Auch ein Team oder eine Organisation kann Regeln für Sie festlegen.

Wenn Ihre nächste Nachricht an ein Modell oder ein Login gesendet werden würde, das eine Regel nicht erfüllt, sendet Caiioo sie nicht ab. Die Antwort lautet stattdessen Nothing was sent to …, und der Hinweis darunter teilt Ihnen Folgendes mit:

  • Warum sie gestoppt wurde – welche Regel greift und wer sie festgelegt hat: Ihre eigene Einstellung, Set by your team oder Set by your organization
  • Was Sie jetzt sofort verwenden können – die Modelle und Logins, die Sie haben und die die Regel erfüllen, oder Nothing you can use right now meets it.
  • Was Sie hinzufügen könnten – unter Not set up yet, die API-Keys, die sie erfüllen würden
  • Details – öffnen Sie diesen Bereich, um zu sehen, was in den Bestimmungen des Ziels steht

Diese Konversation auf eine Route umstellen, die die Regel erfüllt

Für jedes Modell oder Login, das Sie besitzen und das die Regel erfüllt, bietet der Hinweis eine Schaltfläche wie Use Anthropic (API key) for this conversation. Der Name einer Route gibt an, wie die Verbindung hergestellt wird: (consumer) für ein Login wie your ChatGPT sign-in, (API key), on this device oder on your network.

Klicken Sie darauf, und Caiioo stellt diese Konversation auf diese Route um und sendet Ihre Nachricht erneut. Nur diese Konversation ändert sich – Ihre anderen Konversationen und Ihre Standardeinstellungen bleiben unverändert.

  • Wenn bereits eine neuere Nachricht verarbeitet wird, merkt sich Caiioo die Umstellung für später und zeigt This conversation will use … for your next message. an.
  • Wenn die Umstellung fehlschlägt, lautet der Hinweis Couldn't switch this conversation to … Choose it in the model picker instead.

Die Umstellung wird unabhängig davon angeboten, wer die Regel festgelegt hat. Sie umgeht nichts: Ihre Nachricht durchläuft auf der neuen Route dieselbe Überprüfung.

Trotzdem senden

Wenn jede Regel, die die Anfrage zurückgehalten hat, von Ihnen selbst festgelegt wurde, bietet der Hinweis außerdem zwei Schaltflächen:

  • Send anyway – sendet diese Nachricht einmalig
  • Always for this conversation – erlaubt es für den Rest dieser Konversation. Sie sehen dann Allowed for this conversation. Send your message again to continue.

Send anyway erscheint nur bei der neuesten Nachricht, wenn kein neuerer Vorgang aktiv ist. Google data: no training gilt als Ihre eigene Regel, sodass Sie sie auf dieselbe Weise aufheben oder für das gesamte Profil in Trust Boundary deaktivieren können – Caiioo bittet Sie zuvor um eine Bestätigung.

Eine Regel, die von Ihrem Team oder Ihrer Organisation festgelegt wurde, kann nicht aufgehoben werden. Der Hinweis zeigt an, wer sie verwaltet (Managed by your team), und bietet keine Option für Send anyway. Um eine Ihrer eigenen Regeln zu ändern, klicken Sie auf Change in Trust Boundary.

Eine geplante Aufgabe, die auf eine Ihrer Regeln stößt, wartet auf Sie. Auf ihrer Karte steht … is waiting, und sie wird erst fortgesetzt, wenn Sie Send anyway (this time), Always for this conversation oder Don't send auswählen.

Alles, was Sie erlaubt haben, wird unter Settings > Preferences & Privacy > Trust Boundary > Allowed despite your own rules für die Konversationen und Aufgaben aufgeführt, bei denen Sie sich für das Senden entschieden haben. Wählen Sie für einen Eintrag Revoke, fragt Caiioo Sie beim nächsten Mal wieder.

Wie die Private Sync Verschlüsselung funktioniert

Private Sync (zu Google Drive) nutzt eine starke Verschlüsselung:

AES-256-GCM Verschlüsselung — symmetrische Verschlüsselung auf Militärstandard

  • Ihre Passphrase → PBKDF2-Hashing (100.000 Iterationen) → Verschlüsselungsschlüssel
  • Ihre Konversationen und Einstellungen werden lokal vor dem Upload verschlüsselt
  • Der verschlüsselte Datenblock (Blob) wird an Google Drive übertragen
  • Ihre Passphrase verlässt niemals Ihr Gerät

Selbst wenn jemand Zugriff auf Ihr Google Drive hätte, könnten Ihre Daten ohne die Passphrase nicht gelesen werden. Eine Entschlüsselung ist mathematisch aussichtslos. Erfahren Sie mehr über Private Sync.

Wie die Anmeldung funktioniert (OAuth-Sicherheit)

Caiioo verwendet PKCE — einen sicheren Authentifizierungsablauf, der für Apps entwickelt wurde, die keine Geheimnisse geheim halten können:

  1. Du klickst auf Anmelden
  2. Der Browser öffnet eine Anmeldeseite (wir sehen dein Passwort nicht)
  3. Du erteilst Caiioo die Berechtigung
  4. Der Anbieter sendet ein Token zurück
  5. Das Token bleibt auf deinem Gerät

Auf einem geteilten Gerät startet die Anmeldung mit einem anderen Caiioo-Konto ein separates Profil. Dieses Konto übernimmt nicht die Unterhaltungen, Apps, verbundenen Konten oder API-Schlüssel des aktuellen Profils.

OAuth-Client-Geheimnisse (wie die von Google oder GitHub) befinden sich nicht im App-Code. Sie liegen auf Cloudflare Workers:

  • Geheimnisse werden niemals dem Browser oder deinem Gerät offengelegt
  • Anbietertoken laufen über einen sicheren Server-Proxy
  • Du erhältst eine sichere, verschlüsselte Verbindung

Für iOS und lokale APIs: PKCE regelt alles. Kein Relay erforderlich.

Wo deine Daten leben

API-Schlüssel und verbundene KI-Anbieterkonten

  • Auf deinem Gerät gespeichert
  • Bei aktivierter privater Synchronisierung vor dem Eintritt in das Sync-Backup auf deinem Gerät verschlüsselt
  • Nur auf deinen anderen Geräten entschlüsselt; Caiioo-Server erhalten niemals eine lesbare Kopie
  • Werden von dem Gerät, auf dem das Gespräch läuft, bei einer Anfrage direkt an den KI-Anbieter gesendet

Unterhaltungen

  • Standardmäßig auf deinem Gerät gespeichert
  • Optional über die private Synchronisierung mit deinem Google Drive synchronisiert
  • Falls synchronisiert, vor dem Verlassen deines Geräts verschlüsselt (wir können sie selbst dann nicht lesen, wenn wir es wollten)

Einstellungen

  • Auf deinem Gerät gespeichert
  • Werden bei aktivierter privater Synchronisierung synchronisiert

Sprachdaten

  • Lokale Optionen (Whisper, Kokoro, Browser-Sprachausgabe): Verlassen niemals dein Gerät
  • Cloud-Optionen (ElevenLabs, Cartesia, Resemble.ai, Gemini, OpenAI): Werden unter Verwendung deiner API-Schlüssel (nicht über Caiioo) an diese Dienste gesendet

Löschen Ihrer Daten

Unter Einstellungen > Daten > Datenverwaltung finden Sie routinemäßige Bereinigungsoptionen und die Möglichkeit einer vollständigen Löschung:

  • Einzelnen Dialogschritt schwärzen – Sie haben mitten im Gespräch etwas gesendet, das Sie lieber entfernen möchten? Sie müssen nicht mehr alles danach löschen. Wenn Sie eine Nachricht löschen, bietet das Dialogfenster auch Nur diesen Dialogschritt schwärzen an: Ihre Nachricht, die Antwort und alle Werkzeugaktivitäten werden entfernt, der Rest der Unterhaltung bleibt erhalten, und die KI sieht lediglich, dass ein Schritt geschwärzt wurde.
  • Papierkorb leeren – Gelöschte Threads werden 30 Tage aufbewahrt, damit die Löschung über Geräte hinweg synchronisiert wird, und dann endgültig entfernt; dies löscht sie sofort.
  • Datenaufbewahrung – Optionale automatische Bereinigung, die täglich läuft: Löschen Sie Threads und Anhänge, die älter als eine von Ihnen gewählte Anzahl von Tagen sind, und löschen Sie verwaiste Dateien optional automatisch. Elemente mit der Kennzeichnung „Für immer behalten“ werden niemals angetastet.
  • Gesamten Speicher bereinigen – Löscht ALLE Caiioo-Daten auf dem Gerät dauerhaft: Threads und Nachrichten, Anhänge und Dateien, Skills, Einstellungen, benutzerdefinierte Modi und installierte Apps, Gedächtnis, Erinnerungen, MCP-Server und Werkzeugberechtigungen. Ihre API-Schlüssel und verbundenen Konten bleiben erhalten, es sei denn, Sie aktivieren zusätzlich „Auch API-Schlüssel und verbundene Konten löschen“. Zur Bestätigung geben Sie „PURGE“ ein.

Wenn die Private Synchronisierung aktiviert ist, werden synchronisierte Daten nach einer Bereinigung erneut aus Ihrer verschlüsselten Cloud-Kopie heruntergeladen. Um sie überall zu löschen, verwenden Sie zusätzlich ALLE Drive-Daten löschen unter Einstellungen > Konnektivität > Private Synchronisierung.

Konto löschen

Möchten Sie Ihr Konto löschen? Gehen Sie auf die Konto-Seite auf unserer Website (auch in der iOS-App verlinkt, gemäß Apples Anforderungen). Löscht Ihr Profil, Ihre Anmeldedaten, Ihr KI-Guthaben und Ihren verschlüsselten, bereitgestellten OpenRouter-Schlüssel. Minimale Audit-Logs werden aus Sicherheitsgründen aufbewahrt.

Volle Kontrolle

Kombinieren Sie, wie Sie möchten:

  • Cloud-KI mit lokaler Sprache verwenden ✓
  • Lokale KI mit Cloud-Backup verwenden ✓
  • Komplett offline gehen ✓
  • Nur Cloud-Dienste verwenden ✓

Es ist Ihr Setup. Sie entscheiden, was angenehm ist.

Volle Transparenz

Lesen Sie unsere Datenschutzrichtlinie für die vollständigen technischen Details. Siehe Nutzungsbedingungen für Nutzungsbedingungen und API-Schlüssel-Richtlinien.

Fragen? Wir helfen gerne — prüfen Sie Fehlerbehebung oder kontaktieren Sie uns.

This guide is maintained by the Caiioo team using Slate, our built-in editor.