Dies ist eine maschinelle Übersetzung des englischen Originaldokuments. Im Falle von Widersprüchen zwischen dieser Übersetzung und der englischen Originalversion ist die englische Version maßgeblich. Englische Originalversion lesen

Datenschutzerklärung für Caiioo

Zuletzt aktualisiert: 21. Oktober 2026

30-Sekunden-Zusammenfassung

Ihre Privatsphäre unterliegt Ihrer Kontrolle. Caiioo ist eine KI-Plattform, mit der Sie dieselben Funktionen über mehrere Umgebungen hinweg nutzen können – Browser-Erweiterung, macOS, iOS, Android und PC-Desktop-Anwendungen. Die Apps sind so konzipiert, dass sie Ihnen die vollständige Kontrolle darüber geben, wie Ihre Daten verarbeitet werden, indem die gesamte Speicherung und Orchestrierung über die sicheren lokalen Verarbeitungs- und Speicherressourcen Ihres Geräts erfolgt. Die Benutzeroberfläche ist plattformübergreifend einheitlich und bietet vergleichbare Datenschutz- und Sicherheitsoptionen, auch wenn die spezifischen Funktionen je nach Umgebung variieren (beispielsweise kann die Browser-Erweiterung nicht direkt mit Ihrem Betriebssystem interagieren).

  • Vollständig lokale Option: Führen Sie KI-Modelle mit lokalen Anbietern auf Ihrem Gerät aus, nutzen Sie lokale Spracherkennung und Text-to-Speech (Kokoro, Whisper) und speichern Sie alles lokal – es verlassen zu keinem Zeitpunkt Daten Ihr Gerät.
  • Cloud-KI: Nutzen Sie leistungsstarke Cloud-KI-Modelle, cloudbasierte Sprachdienste (ElevenLabs, Resemble.ai) und verschlüsselte Backups auf Google Drive – mit voller Transparenz darüber, was wohin gelangt.
  • Voice Reader und Transkription: Caiioo bietet sowohl lokale als auch Cloud-Optionen zum Vorlesen von Texten und zur Transkription von Sprache – einschließlich integrierter Browser-Stimmen, ElevenLabs, Resemble.ai, lokaler Whisper-Modelle für die Transkription und des lokalen neuronalen Kokoro-Readers.
  • Flexibel kombinierbar: Wählen Sie Cloud-KI, aber lokale Sprachausgabe, oder lokale KI mit Cloud-Backup. Sie haben die Wahl.

Was wir (das Unternehmen) erfassen: Ihre E-Mail-Adresse, Ihren Anzeigenamen und Ihr Avatar-Bild – um Sie für Lizenz- und Abonnementzwecke zu identifizieren und Ihnen die in E-Mails, die wir Ihnen senden beschriebenen Konto- und Produktnachrichten zukommen zu lassen. Wir speichern zudem Protokolle über Anmeldungen und andere Sicherheitsereignisse des Kontos sowie alle Seiten, die Sie veröffentlichen möchten; siehe Was wir (das Unternehmen) erfassen. Die Apps prüfen außerdem unseren Update-Server auf neue Versionen; diese Prüfung ist unter Software-Updates beschrieben und enthält keinerlei Identifikatoren.

Was wir NICHT erfassen: Ihre Unterhaltungen, den Browserverlauf, API-Schlüssel, Dateien, Einstellungen oder jegliche Inhalte, die Sie erstellen oder ansehen. Die einzige Ausnahme ist eine Unterhaltung oder ein Dokument, das Sie als Webseite veröffentlichen möchten.

Website-Analysen: Unsere Marketing-Website (caiioo.ai) verwendet Google Analytics zur Messung des Datenverkehrs. In der EU, im Vereinigten Königreich und in der Schweiz wird jegliches Tracking blockiert, bis Sie einwilligen. In Kalifornien werden Analysen blockiert, bis Sie einwilligen.

App-Nutzungsanalysen: Die Caiioo-Apps enthalten optionale anonyme Nutzungsanalysen. Diese sind standardmäßig überall deaktiviert und erfordern Ihre ausdrückliche Zustimmung (Opt-in). Wir erfassen über Nutzungsanalysen niemals Ihre Unterhaltungen, Prompts, Identität, IP-Adresse oder dauerhafte Geräte-Identifikatoren. Freitextfelder werden direkt auf Ihrem Gerät bereinigt, bevor sie dieses verlassen. Sie können dies jederzeit in den Einstellungen deaktivieren. Mit dieser Entscheidung ist weder eine Gebühr, ein Rabatt noch eine Änderung des Funktionsumfangs der Apps verbunden – die Apps funktionieren identisch, unabhängig davon, ob Sie teilnehmen oder nicht. Siehe unten unter App-Nutzungsanalysen.

Was die Apps für Sie tun: Die Apps laufen auf Ihrem Gerät und dienen als Ihr persönliches Werkzeug. Sie speichern Ihre Daten lokal, verbinden sich in Ihrem Namen mit KI-Anbietern und anderen Diensten – in der Regel mit Ihren eigenen Anmeldedaten (Ausnahmen siehe Dienste von Drittanbietern) – und verarbeiten Ihre Anfragen. Wenn die Apps Daten an einen Cloud-Dienst senden, geschieht dies als Reaktion auf Ihre Anfragen.

Die Details finden Sie unten. Dieser Hinweis erläutert, was wir erfassen, wie die Apps mit Ihren Daten umgehen, welche Drittanbieterdienste beteiligt sind und welche Wahlmöglichkeiten Sie haben.

Verständnis von „Wir“ vs. „Die Apps“

Dieser Datenschutzhinweis unterscheidet zwischen Caiioo dem Unternehmen („wir“, „uns“, „unser“) und Caiioo der Software („die Apps“, „die Software“). Diese Unterscheidung ist wichtig:

Caiioo das Unternehmen ist die Organisation, die die Software entwickelt und vertreibt. Wir sind ausschließlich für die eng begrenzte Menge an Daten Verantwortlicher, die wir direkt erheben: Ihre E-Mail-Adresse, Ihren Anzeigenamen und Ihr Avatar-Bild, die dazu verwendet werden, Sie für das Lizenz- und Abonnementmanagement zu identifizieren und Ihnen die in E-Mails, die wir Ihnen senden beschriebenen Mitteilungen zuzusenden.

Caiioo die Apps sind Software, die auf Ihrem Gerät ausgeführt wird. Sie sind keine Auftragsverarbeiter, da sie weder Personen noch Organisationen sind – sie sind Werkzeuge, die unter Ihrer Kontrolle arbeiten. Wenn die Apps Ihre Unterhaltungen speichern, eine Webseite lesen oder eine Verbindung zu einem KI-Anbieter herstellen, tun sie dies für Sie, auf Ihrem Gerät und auf Ihre Anweisung. Die Apps agieren als Ihr Beauftragter, nicht als unserer.

Caiioo ist als Browser-Erweiterung (Chrome, Edge, Brave, Safari und andere Chromium-Browser), Desktop-Anwendungen (macOS, Windows, Linux) und mobile Apps (iOS, Android) verfügbar. Dieselben Kernfunktionen und Datenschutz-Optionen stehen auf allen Plattformen zur Verfügung, wenngleich plattformspezifische Unterschiede bestehen (beispielsweise läuft die Browser-Erweiterung innerhalb der Browser-Sandbox und kann nicht direkt mit Ihrem Betriebssystem interagieren, während Desktop- und mobile Apps mit Ihrer Erlaubnis auf native Systemfunktionen wie Kalender und Erinnerungen zugreifen können).

Warum dies wichtig ist:

  • Wenn wir Berechtigungen anfordern (z. B. Browser-Berechtigungen, Kalenderzugriff), ermöglichen diese Berechtigungen es den Apps, Aktionen für Sie auszuführen – und nicht uns, auf Ihre Daten zuzugreifen.
  • Die lokalen Daten der Apps (Unterhaltungen, Einstellungen, Dateien) gehören Ihnen und verbleiben auf Ihrem Gerät. Wir haben keinen Zugriff darauf.
  • Wenn die Apps eine Verbindung zu Drittanbieterdiensten herstellen (KI-Anbieter, Google APIs usw.), tun sie dies als Ihr Client, in Ihrem Auftrag – in der Regel mit Ihren eigenen Anmeldedaten und ohne uns als Vermittler. Die Ausnahmen sind unter Dienste von Drittanbietern beschrieben.

Dieser Hinweis deckt beides ab: was wir (das Unternehmen) erheben und wie die Apps (die Software) Daten auf Ihrem Gerät verarbeiten, damit Sie fundierte Entscheidungen über Ihre Privatsphäre treffen können.

Übersicht

Caiioo ist eine Suite von KI-Tools, die als Browser-Erweiterung, Desktop-Anwendung (macOS, Windows, Linux) und mobile App (iOS, Android) verfügbar ist. Wir setzen uns für den Schutz Ihrer Privatsphäre ein. Diese Richtlinie erklärt, welche Daten wir (das Unternehmen) sammeln, welche Daten die Apps (die Software) auf Ihrem Gerät verarbeiten und welche Rechte Sie in Bezug auf beides haben.

Kernprinzip: Ihre Daten bleiben standardmäßig auf IHREM Gerät. Caiioo wurde mit Datenschutz als Grundprinzip entwickelt. Wir betreiben keine Server, die Ihre Daten von den Apps sammeln, und wir haben keinen Zugriff auf Ihre Gespräche, Ihren Browserverlauf oder Ihre persönlichen Informationen. Die Apps sind On-Device-Software, die Ihnen die vollständige Kontrolle darüber geben, welche Cloud-Dienste Sie nutzen, welche Websites Sie besuchen und welche KI-Modelle Ihr Erlebnis steuern.

Datenerfassung und -speicherung

Was wir (das Unternehmen) erfassen

Wir erfassen ein Minimum an Informationen für die Lizenzierung und Kontoverwaltung:

Daten Zweck Wo sie gespeichert werden
E-Mail-Adresse Kontoidentifikation und Lizenzvalidierung Caiioo Private Relay (Cloudflare)
Anzeigename Kontoidentifikation Caiioo Private Relay (Cloudflare)
Profilbild Kontoanzeige Caiioo Private Relay (Cloudflare)
Abonnement-/Abrechnungsdaten Zahlungsabwicklung Stripe / Caiioo Private Relay
Registrierte Geräte (eine zufällige Geräte-ID, der Gerätetyp und der Zeitpunkt der letzten Verbindung des Geräts) Bereitstellung Ihrer eigenen Unterhaltungen zwischen Ihren Geräten über Ihr Single-Tenant-Relay Caiioo Private Relay (Cloudflare Durable Object, eines pro Konto)
Anmelde- und Kontosicherheitsdaten (jede Anmeldung, abgelehnte Anmeldung, Registrierung, Abmeldung, Passwortzurücksetzung, jeder Verifizierungscode, Geräte-Anmeldelink und jede Kontolöschung): der Zeitpunkt, das Ereignis und dessen Ergebnis, die Anmeldemethode, Ihre Benutzer-ID und üblicherweise Ihre E-Mail-Adresse; bei Anmeldungen über Google, Microsoft oder Apple, Geräte-Anmeldelinks und Kontolöschung auch Ihre IP-Adresse und der Browser-User-Agent Schutz Ihres Kontos, Untersuchung fehlgeschlagener Anmeldungen und von Missbrauch sowie Erfüllung unserer Sicherheits- und Compliance-Verpflichtungen Caiioo Private Relay (Cloudflare)
Abgelehnte Token-Aktualisierungen (wenn Google, Microsoft oder ein anderer von Ihnen verbundener Dienst die Verlängerung des Zugriffs von Caiioo verweigert): der Zeitpunkt, Ihre Benutzer-ID, der Dienst und der vom Dienst zurückgegebene Fehlercode – niemals das Token Erkennen und Beheben von Verbindungen, die nicht mehr funktionieren Caiioo Private Relay (Cloudflare)
Von Ihnen veröffentlichte Seiten (eine Unterhaltung oder ein Dokument, das Sie als Webseite veröffentlichen möchten) Anzeige der Seite für die Personen, mit denen Sie sie teilen Caiioo Private Relay (Cloudflare)
Software-Update-Zählungen (pro Tag: App-Typ, App-Version, ausgeführter Build – eine Zahl, ohne Geräte- oder Kontokennung) Erkenntnis darüber, wie viele Installationen auf jedem Release vorhanden sind und wie viele verwendet werden Caiioo Private Relay (Cloudflare Analytics Engine)

Dies ist die vollständige Liste der Daten, die wir über Sie speichern; die Update-Zählungen in der letzten Zeile sind Zahlen, keine Datensätze über Sie. Wir erfassen weder Ihre Unterhaltungen, Ihren Browserverlauf, Ihre Dateien, Einstellungen, API-Schlüssel noch Inhalte, die Sie in den Apps erstellen oder ansehen, und haben auch keinen Zugriff darauf – mit Ausnahme einer Seite, die Sie veröffentlichen möchten. Wenn Sie bestimmte Dienste verbinden, werden die Anmelde- und Token-Anfragen auf dem Weg zu diesem Dienst über unseren Server weitergeleitet; wir speichern oder protokollieren die darin enthaltenen Tokens zu keinem Zeitpunkt.

Von Ihnen veröffentlichte Seiten: Wenn Sie eine Unterhaltung oder ein Dokument als Webseite veröffentlichen, wird deren Inhalt auf unserem Freigabedienst in einer für uns lesbaren Form gespeichert, bis Sie sie entfernen oder sie abläuft. Sie wählen bei der Veröffentlichung, wann sie abläuft: nach 1 Stunde, 24 Stunden, 7 Tagen oder 30 Tagen, oder nie, sofern Ihr Tarif dauerhafte Seiten beinhaltet. Eine öffentliche Seite kann von jedem eingesehen werden, der über ihren Link verfügt, und Suchmaschinen listen sie nur auf, wenn Sie dies bei der Veröffentlichung erlauben. Eine Seite, die Sie für namentlich benannte Personen oder Organisationen freigeben, kann nur von diesen nach deren Anmeldung eingesehen werden. Um eine Seite zu löschen, öffnen Sie Einstellungen → Geteilte Seiten und wählen Sie Offline nehmen (oder Zugriff widerrufen bei einer Seite, die für namentlich benannte Personen freigegeben ist); der Link funktioniert dann innerhalb von etwa einer Minute nicht mehr.

Was die Apps auf Ihrem Gerät speichern

Die folgenden Daten werden von den Apps auf Ihrem Gerät verwaltet. Dies sind Ihre Daten unter Ihrer Kontrolle – wir haben keinen Zugriff darauf und sie werden niemals an unsere Server übermittelt:

Datentyp Zweck Speicherort
Unterhaltungsverlauf Anzeige Ihres Chatverlaufs über alle Threads hinweg Browserspeicher / App-Datenordner
Benutzerprofil Speichern Ihres Namens, Ihrer Adressen, E-Mail-Adresse, Telefonnummer und benutzerdefinierter Variablen Browserspeicher / App-Datenordner
Persönliche Anweisungen Speichern Ihrer Präferenzen und Ihres Kontexts Browserspeicher / App-Datenordner
Modus-Konfigurationen Benutzerdefinierte Modi, System-Prompts und Tool-Einstellungen Browserspeicher / App-Datenordner
API-Schlüssel (BYOK) Authentifizierung bei KI-Diensten (OpenRouter/lokale Anbieter) Browserspeicher / App-Datenordner
Google OAuth-Tokens Authentifizierung bei Google-Diensten Browserspeicher / App-Datenordner
UI-Einstellungen Design (Theme), Schriftgröße, Farbtöne Browserspeicher / App-Datenordner
Skills-Bibliothek Von Ihnen erstellte benutzerdefinierte Prompt-Vorlagen Browserspeicher / App-Datenordner
Anhänge & Dateien Dokumente, Bilder und Dateien, die Sie hochladen Browserspeicher / App-Datenordner

Plattformspezifische Speicherorte:

  • Browser-Erweiterung (Chrome, Edge, Brave etc.): Chromes chrome.storage.local-API
  • Desktop-Apps (macOS, Windows, Linux): ~/Library/Application Support/caiioo/ (macOS), %APPDATA%/caiioo/ (Windows), ~/.config/caiioo/ (Linux)
  • Mobile Apps (iOS, Android): In der App-Sandbox isolierter lokaler Speicher

Verschlüsseltes privates Sync-Backup (optional)

Die Apps bieten ein optionales verschlüsseltes Backup auf Google Drive. Diese Funktion ist vollständig freiwillig (Opt-in) und standardmäßig deaktiviert.

So funktioniert es:

  1. Verschlüsselung: Bevor Daten Ihr Gerät verlassen, werden sie von den Apps mittels AES-256-GCM-Verschlüsselung mit einem Schlüssel verschlüsselt, der mittels PBKDF2 aus Ihrem Passwort abgeleitet wird.
  2. Upload: Die Apps laden die verschlüsselten Daten in Ihr persönliches Google Drive in einen Caiioo-Ordner hoch.
  3. Zero-Knowledge: Wir sehen weder Ihr Verschlüsselungspasswort noch die unverschlüsselten Daten. Nicht einmal Google kann Ihre gesicherten Daten lesen – dort werden lediglich verschlüsselte Blobs gespeichert.

Was gesichert werden kann:

  • Unterhaltungsverlauf und Threads
  • Benutzerprofil und Einstellungen
  • Benutzerdefinierte Modi und Skills
  • Anhänge und Dateien

Datenschutzkontrollen:

  • Sie entscheiden, ob Sie das Backup aktivieren möchten
  • Sie haben die Kontrolle über Ihr Verschlüsselungspasswort
  • Sie können Backups jederzeit aus Google Drive löschen
  • Backups sind an Ihr Google-Konto gebunden, nicht an Caiioo

Datenfluss: Ihr Gerät → AES-256-Verschlüsselung → Google Drive. Die Apps wickeln dies vollständig auf Ihrem Gerät ab. Unsere Server sind zu keinem Zeitpunkt am Backup-Prozess beteiligt.

Website Analytics & Cookies

Google Analytics (Website Only)

Our marketing website (caiioo.ai) uses Google Analytics 4 to understand how visitors find and use the site. This applies only to the website. Separately, the Caiioo apps offer optional, anonymous, first-party usage analytics -- described in App Usage Analytics below. The website's Google Analytics and the apps' usage analytics are entirely separate: the apps use no Google Analytics and no third-party analytics of any kind.

  • What is collected: Page views, referral source, country-level location, device type, and browser type
  • What is NOT collected: Your name, email, IP address (anonymized by Google), or any data from the Caiioo apps
  • Cookies set by Google Analytics: _ga, _ga_* (used to distinguish visitors and sessions)
  • Their privacy policy: https://policies.google.com/privacy

Cookie Consent (Google Consent Mode v2)

We use Google Consent Mode v2 to respect your cookie preferences based on your region:

  • EEA, UK, and Switzerland (GDPR): All analytics and advertising cookies are blocked by default until you explicitly consent via our cookie banner. You can accept all, reject all, or customize which cookie types to allow.
  • California (CCPA): Analytics cookies are blocked by default until you consent. Advertising cookies are allowed by default.
  • All other regions: Cookies are allowed by default. No banner is shown.

You can change your cookie preferences at any time by clearing the pf-consent cookie in your browser settings.

Cookies We Set

Cookie Purpose Duration
pf-locale Remembers your language preference 1 year
pf-country Your country code (from Cloudflare edge) for showing the consent banner in regulated regions 24 hours
pf-consent Your cookie consent preferences (e.g., which types of cookies you accepted or rejected) 1 year
pf_auth_token Authentication token if you sign in to your Caiioo account Session

No Third-Party Analytics in the Apps

To be clear: the Caiioo apps do not include any third-party analytics or tracking. Google Analytics is used only on the marketing website. The apps' optional usage analytics (see below) are first-party only -- they run on the same Cloudflare infrastructure we already operate, with no Sentry, Bugsnag, Datadog, Mixpanel, Google Analytics, or any other third-party analytics service involved.

App-Nutzungsanalysen (Optional)

Die Caiioo-Apps enthalten eine optionale Funktion für anonyme Nutzungsanalysen, die uns helfen soll, Fehler zu beheben und zu entscheiden, welche Funktionen entwickelt werden sollen. Sie wurde entwickelt, um uns Produktsignale zu liefern, ohne Sie zu identifizieren oder zu sehen, was Sie tun.

Wann dies gilt. Dieser Abschnitt tritt bei Veröffentlichung in Kraft. Da Nutzungsanalysen optional und ohne Auswirkungen auf die Funktionsweise der Apps ablehnbar sind, übermitteln wir Ihnen diesen Hinweis zum gleichen Zeitpunkt, an dem die Funktion verfügbar wird, und nicht Wochen im Voraus. Über die Nutzungsanalysen wird in keiner Region etwas gesendet, bevor Sie nicht ausdrücklich eingewilligt haben.

Gestaffelte Einführung. Wir schalten dies in mehreren Phasen frei. Die inhaltsfreien Signale (welches Modell/Tool/Feature ausgeführt wurde, Erfolg oder Misserfolg, Daumen hoch oder Daumen runter) kommen zuerst. Die Teile, die von Ihnen eingegebenen Text enthalten können — Feedback-Kommentare und das Diagnoseprotokoll in einem Fehlerbericht — werden nur gesammelt, nachdem wir in der Praxis validiert haben, dass unsere geräteinterne Bereinigung persönliche Informationen zuverlässig entfernt, bevor etwas Ihr Gerät verlässt. Wir behaupten erst dann, dass ein Textfeld vor dem Senden bereinigt wurde, wenn diese Bereinigung nachgewiesen ist.

Ihre Wahl und wie Sie sie steuern können

  • Alle Regionen: Nutzungsanalysen sind standardmäßig deaktiviert. Wir fragen beim ersten Start, ob sie eingeschaltet werden sollen. Es wird nichts gesendet, es sei denn, Sie stimmen ausdrücklich zu.
  • Bestehende Installationen: Wenn wir nicht verifizieren können, dass eine zuvor aktivierte Einstellung auf einer ausdrücklichen Entscheidung beruhte, bleiben die Analysen so lange deaktiviert, bis Sie sich erneut entscheiden. Eine zuvor erfolgte ausdrückliche Ablehnung bleibt erhalten.
  • Überall: Sie können die Nutzungsanalysen jederzeit unter Einstellungen → Datenschutz & Diagnose ein- oder ausschalten. Das Ausschalten ist genauso einfach wie das Einschalten.
  • Kein Anreiz, keine Strafe: Wir bieten keinerlei Rabatte, Zahlungen, Gutschriften oder zusätzliche Funktionen als Gegenleistung für die Freigabe von Nutzungsdaten an, und wir berechnen keine höheren Gebühren, halten Funktionen zurück oder beeinträchtigen die Apps, wenn Sie ablehnen. Die Apps funktionieren in beiden Fällen identisch.

Rechtsgrundlage

Soweit diese Funktion für Sie unter der DSGVO, der britischen DSGVO oder dem Schweizer FADP anwendbar ist, ist unsere Rechtsgrundlage Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Nutzungsanalysen sind nicht erforderlich, um unseren Vertrag mit Ihnen zu erfüllen — weshalb die Apps unabhängig von Ihrer Teilnahme voll funktionsfähig bleiben.

Was Nutzungsanalysen erfassen

Die Daten sind anonym und inhaltsfrei — ein Nutzungsereignis enthält niemals die von Ihnen gesendeten Prompts oder die erhaltenen Antworten, Ihre Anhänge oder andere von Ihnen erstellte oder eingesehene Inhalte. Die Signale, auf die wir uns am meisten verlassen, basieren ausschließlich auf Schemata — Aufzählungen (Enums), Zählwerte und Buckets ohne Freitext. Die wenigen Felder, die von Ihnen eingegebenen Text enthalten können (Fehlermeldungen, Feedback-Kommentare und Fehlerberichtsprotokolle), werden vor dem Senden auf Ihrem Gerät bereinigt, wobei dieselbe geräteinterne Erkennung verwendet wird, die auch Ihre Konversationen mit KI-Modellen schützt; gemäß der oben genannten gestaffelten Einführung erfassen wir diese textbezogenen Felder erst, wenn diese geräteinterne Bereinigung in der Praxis validiert wurde. Konkret können Nutzungsanalysen Folgendes umfassen:

  • Nutzungsereignisse — welches KI-Modell, welches Tool, welcher Modus oder welche Funktion verwendet wurde; ob eine Aktion erfolgreich war oder fehlgeschlagen ist; grobe „Buckets“ für Latenz und Größe (niemals exakte Werte); Sitzungslängen-Buckets; und die Laufzeit der App (Erweiterung, Desktop, Mobilgerät)
  • Fehlerereignisse — normalisierte Fehlerkategorien, eine bereinigte Fehlermeldung und ein Stack (nur Funktions-/Dateinamen) sowie das Modul, in dem der Fehler aufgetreten ist
  • Feedback — ein Daumen nach oben oder unten zu einer KI-Antwort sowie ein optionaler kurzer Kommentar, der vor dem Senden auf Ihrem Gerät bereinigt wird
  • Hub-Paket-Ereignisse — Installation / Deinstallation / Nutzung von optionalen Hub-Paketen zur Unterstützung von Installationszählern und Zuverlässigkeitstracings
  • Fehlerberichte — nur wenn Sie ausdrücklich auf „Fehlerbericht senden“ klicken; enthält ein bereinigtes Diagnoseprotokoll, das Sie vor dem Senden überprüfen können

Alle Ereignisse enthalten nur ein Tagesdatum (YYYY-MM-DD) — niemals einen präzisen Zeitstempel — und keinen Bezeichner, der über App-Starts hinweg bestehen bleibt, sodass Ereignisse nicht mit Ihrer Identität verknüpft oder zu Ihnen zurückverfolgt werden können.

Was Nutzungsanalysen NIEMALS erfassen

  • Konversationen, Prompts, KI-Antworten, Anhänge oder Dateiinhalte
  • API-Schlüssel, OAuth-Token, Lizenzschlüssel oder sonstige Zugangsdaten
  • Ihre Identität, E-Mail, Konto-ID oder Ihr Profilname
  • Ihre IP-Adresse (Cloudflare entfernt diese, bevor unser Code die Anfrage überhaupt sieht)
  • Ein stabiler Geräte-Fingerabdruck oder eine persistente Client-ID
  • Präzise Zeitstempel (Ereignisse enthalten nur ein Tagesdatum)
  • Besuchte URLs, den Browserverlauf oder Seiteninhalte
  • Dateinamen, Ordnernamen oder Betriebssystem-Kontonamen

Wo sie gespeichert werden und wie lange wir sie aufbewahren

Nutzungsanalysen werden first-party in unserer bestehenden Cloudflare D1-Datenbank gespeichert, auf die nur das Caiioo-Team zugreifen kann — es gibt keine Drittanbieter für Analysen. Wir bewahren diese Daten nur so lange auf, wie sie nützlich sind, und löschen sie dann automatisch: Nutzungsereignisse bis zu 180 Tage, Fehlerereignisse 90 Tage, Feedback bis zu 365 Tage, Fehlerberichte 30 Tage und Hub-Installations-/-Deinstallationszähler fortlaufend (einzelne Nutzungs-/Fehlerereignisse 90 Tage).

Fehlerberichte liegen immer in Ihrer Hand

Selbst bei eingeschalteten Nutzungsanalysen werden Fehlerberichte und Absturzdetails niemals automatisch gesendet. Sie werden nur dann gesendet, wenn Sie bei eingeblendetem Dialog auf „Fehlerbericht senden“ klicken, und Sie können die genauen (bereinigten) Inhalte vor dem Senden überprüfen.

Drittanbieterdienste

Die Apps verbinden sich in Ihrem Namen und auf Ihre Anweisung mit verschiedenen Drittanbieterdiensten. Sofern unten nicht anders angegeben, verwenden sie Ihre Anmeldedaten und kommunizieren direkt von Ihrem Gerät aus mit dem jeweiligen Dienst; wir (das Unternehmen) treten bei diesen Datenflüssen nicht als Vermittler auf.

Wir stufen diese als nutzergesteuerte Integrationen ein: Dienste, mit denen sich der Nutzer über die Apps, die als lokale Client-Software des Nutzers fungieren, direkt über eigene Konten und Anmeldedaten verbindet. Caiioo stellt das Integrationsgerüst bereit (OAuth-Client-Konfiguration, API-Wrapper, UI), aber Sie initiieren die Verbindung, stimmen den jeweiligen Nutzungsbedingungen des Dienstes zu und die Daten fließen direkt zwischen Ihrem Gerät und dem Dienst. Das Unternehmen ist weder Verantwortlicher noch Auftragsverarbeiter für Daten, die zwischen Ihnen und nutzergesteuerten Diensten ausgetauscht werden.

Die Ausnahmen sind unser Lizenzvalidierungsdienst (unten beschrieben), bei dem es sich um eine vom Unternehmen betriebene Infrastruktur handelt, für die wir der Verantwortliche sind; Caiioos kostenloser AI-Dienst und von Caiioo bereitgestellte Schlüssel, die Caiioos eigenes OpenRouter-Konto verwenden (siehe OpenRouter API); und die Google-Anmeldung, die über unseren Server geleitet wird (siehe Google APIs).

OpenRouter API

Wenn Sie Cloud-AI-Funktionen nutzen, senden die Apps Ihre Nachrichten an OpenRouter (openrouter.ai), das Anfragen an verschiedene AI-Modellanbieter weiterleitet (Anthropic, OpenAI, Google, Meta und andere).

  • Was die Apps senden: Ihre Konversationsnachrichten, System-Prompts und alle Seiteninhalte, die Sie explizit für die AI freigeben
  • Was NICHT an uns gesendet wird: Wenn Sie Ihren eigenen Schlüssel verwenden, senden die Apps diesen direkt an OpenRouter – wir bekommen ihn niemals zu Gesicht. Caiioos kostenloser AI-Dienst und von Caiioo bereitgestellte Schlüssel verwenden Caiioos eigenes OpenRouter-Konto; die Apps senden Ihre Nachrichten dennoch direkt von Ihrem Gerät an OpenRouter und nicht über unsere Server.
  • Benutzerprofildaten: Ihre persönlichen Anweisungen und Profilvariablen (Name, Standort usw.) sind im Systemkontext enthalten, den die Apps an das AI-Modell senden, um Antworten zu personalisieren
  • Über OpenRouter geroutete Dienste: Perplexity-Rechercheanfragen, Bildgenerierungsanfragen und andere AI-Modellanfragen werden über OpenRouter weitergeleitet
  • Deren Datenschutzerklärung: https://openrouter.ai/privacy

Perplexity (Recherche – Optional)

Die Apps können Perplexity für Tiefenrecherchen und Websuchen verwenden. Perplexity-Anfragen werden über OpenRouter weitergeleitet.

  • Was die Apps senden: Ihre Rechercheanfragen und alle von Ihnen bereitgestellten Kontexte
  • Was NICHT gesendet wird: Ihr vollständiger Konversationsverlauf oder Ihr persönliches Profil
  • Zweck: Bietet AI-gestützte Webrecherche mit Quellenangaben
  • Routing: Anfragen werden über OpenRouter gesendet (siehe oben)
  • Deren Datenschutzerklärung: https://www.perplexity.ai/privacy

Bildgenerierungsdienste (Optional)

Wenn Sie Bildgenerierungsfunktionen verwenden, senden die Apps Ihre Prompts an den Bildmodellanbieter. Bildgenerierungsanfragen werden über OpenRouter weitergeleitet.

  • FLUX.2: Bereitgestellt über Replicate oder andere Hosting-Provider via OpenRouter
  • Google Gemini: Bildgenerierung über Googles API via OpenRouter
  • Seedream & Andere: Verschiedene Anbieter, auf die über OpenRouter zugegriffen wird

Was gesendet wird: Ihre Prompts zur Bildgenerierung und alle von Ihnen bereitgestellten Referenzbilder Was NICHT gesendet wird: Konversationsverlauf, personenbezogene Daten oder nicht relevante Inhalte

Apple-Integration (macOS/iOS – Optional)

Auf Apple-Plattformen können die Apps mit nativen Apple-Diensten integriert werden:

  • Apple Calendar: Kalenderereignisse über EventKit lesen und erstellen
  • Apple Reminders: Erinnerungen über EventKit lesen und erstellen
  • Apple Notes: Notizen über AppleScript/Scripting Bridge lesen und erstellen

Datenschutzrelevanz:

  • Die Apps greifen auf Ihre Anfrage hin auf Daten zu, die in den Apple-Apps auf Ihrem Gerät gespeichert sind
  • Daten werden lokal verarbeitet oder an Ihren ausgewählten AI-Anbieter gesendet, wenn Sie eine Analyse anfordern
  • Wir (das Unternehmen) empfangen oder speichern Ihre Daten aus Apple Calendar, Reminders oder Notes nicht
  • Erfordert ausdrückliche Berechtigungserteilungen unter macOS/iOS – diese Berechtigungen ermöglichen es den Apps, in Ihrem Auftrag mit Ihren Daten zu arbeiten

MCP-Server (Desktop – Optional)

Die Desktop-Versionen der Apps unterstützen Model Context Protocol (MCP)-Server zur Erweiterbarkeit:

  • Was sind MCP-Server: Lokale Programme, die der AI zusätzliche Tools und Funktionen zur Verfügung stellen
  • Datenfluss: Die MCP-Kommunikation findet lokal zwischen den Apps und dem MCP-Serverprozess auf Ihrem Rechner statt
  • Datenschutz: An MCP-Server gesendete Daten verbleiben auf Ihrem Gerät (es sei denn, der MCP-Server selbst stellt eine Verbindung zu externen Diensten her)
  • Ihre Kontrolle: Sie wählen aus, welche MCP-Server installiert und ausgeführt werden. Wir haben weder Einfluss auf noch Einblick in die Nutzung von MCP-Servern.

Wichtiger Haftungsausschluss: MCP-Server werden von Dritten entwickelt und gepflegt. Caiioo kann keine Garantien oder Zusicherungen hinsichtlich der Sicherheit, Zuverlässigkeit oder des Verhaltens von MCP-Servern abgeben. Drittanbieter-MCP-Server können bösartigen Code oder Konstruktionsfehler enthalten, die Ihre Daten oder Ihr System gefährden könnten. Wir empfehlen dringend, nur offizielle MCP-Server zu verwenden, die vom jeweiligen Dienstanbieter unterstützt werden (z. B. ein offizieller GitHub-MCP-Server von GitHub), oder MCP-Server von anderen seriösen, bekannten Anbietern. Seien Sie vorsichtig, wenn Sie MCP-Server aus unbekannten Quellen installieren.

Google APIs (Optional)

Wenn Sie sich dafür entscheiden, Ihr Google-Konto (für Gmail, Drive, Docs, Sheets, Slides, Calendar, Tasks, Meet, Photos, YouTube oder Contacts) oder Ihr Microsoft-Konto (für Outlook-Mail, Kalender, Kontakte und To Do) zu verbinden:

  • Authentifizierung: Die Apps nutzen den integrierten OAuth-Ablauf von Chrome (chrome.identity-API) in der Browser-Erweiterung oder standardmäßige OAuth-Abläufe auf anderen Plattformen. Tokens werden lokal auf Ihrem Gerät gespeichert. Wenn Sie sich anmelden und wenn ein Token aktualisiert wird, wird die Anfrage nur deshalb über unseren Server geleitet, damit wir unsere App-Anmeldedaten anfügen können; wir speichern oder protokollieren die Tokens niemals.
  • Datenzugriff: Die Apps greifen nur dann auf Google-Dienste zu, wenn Sie dies ausdrücklich anfordern (z. B. „Öffne mein Google Doc“ oder „Erstelle ein Dokument“), mit der Ausnahme, dass sie nach der Verbindung mit Google Calendar diesen im Hintergrund auf Änderungen prüfen, um Ihre Agenda aktuell zu halten
  • Unsere Rolle: Wir registrieren die Apps bei Google als Entwickler, damit sie in Ihrem Namen Berechtigungen anfordern können. Wir sehen Ihr Google-Passwort niemals und speichern oder protokollieren Ihre OAuth-Tokens zu keinem Zeitpunkt. Wenn Sie Google-Berechtigungen autorisieren, berechtigen Sie die Apps, in Ihrem Namen mit Google zu arbeiten – Sie gewähren uns keinen Zugriff auf Ihre Google-Daten.
  • Deren Datenschutzerklärung: https://policies.google.com/privacy
  • Microsofts Datenschutzerklärung: https://privacy.microsoft.com/privacystatement
  • Jede Berechtigung ist Ihre Entscheidung: Bei der Anmeldung bei Caiioo mit Google oder Microsoft wird nur nach Ihrem Namen, Ihrer E-Mail-Adresse und Ihrem Profilbild gefragt. Wenn Sie ein Google- oder Microsoft-Konto verbinden, zeigt Caiioo die Berechtigungen an, die angefordert würden, und Sie wählen aus, welche Sie gewähren möchten, oder überspringen alle. YouTube, Contacts und Google Photos sind optionale Apps, die Sie unter Settings → Community Hub installieren; Caiioo fragt bei der Anmeldung oder Kontoverknüpfung nach keiner dieser Berechtigungen. Caiioo fragt erst dann nach einer Berechtigung, wenn Sie zum ersten Mal eine Funktion nutzen, die diese benötigt, und bittet für jede Berechtigung für YouTube, Contacts und Google Photos auf einem separaten Einwilligungsbildschirm um Zustimmung. Sie können jede davon ablehnen; lediglich die Funktion, die sie benötigt hat, funktioniert dann nicht mehr.
  • Zugriff widerrufen: Sie können den Zugriff von Caiioo jederzeit einsehen und entfernen. Öffnen Sie in Caiioo Settings → Connectors und wählen Sie das Konto aus: Über Edit Permissions können Sie Berechtigungen entfernen, und bei einem Google-Konto beendet Revoke on all devices den Zugriff von Caiioo auf dieses Konto überall. Das Deaktivieren oder Deinstallieren einer App in Settings → Community Hub beendet die Nutzung durch Caiioo. So widerrufen Sie den Zugriff beim Anbieter: Google, https://myaccount.google.com/permissions; ein persönliches Microsoft-Konto, https://account.live.com/consent/Manage; ein Geschäfts- oder Schulkonto von Microsoft, https://myapplications.microsoft.com (wählen Sie die App und dann Revoke Permissions; Berechtigungen, die Ihr Administrator erteilt hat, können nur von Ihrem Administrator entfernt werden).
  • Sie genehmigen Änderungen: In der Standard-Genehmigungseinstellung zeigt Caiioo Ihnen eine Genehmigungskarte an und wartet auf Ihre Antwort, bevor eine E-Mail für Sie gesendet wird und vor den meisten anderen Änderungen an Ihrem Google- oder Microsoft-Konto, einschließlich jeder Änderung an Ihrem YouTube-Konto, Ihren Kontakten und Ihren Google Photos. Einige wenige Routineaktionen werden ohne Nachfrage ausgeführt, wie z. B. das Markieren einer E-Mail als gelesen oder das Verschieben in einen Ordner. Sie wählen in Settings → Preferences & Privacy → Trust Boundary → Tool and Action Permissions, wie oft Caiioo nachfragt: Cautious fragt vor jeder Aktion nach, und Auto-approve fragt vor keiner Aktion nach.
  • YouTube: Die YouTube-Funktionen von Caiioo nutzen YouTube API Services. Durch deren Nutzung stimmen Sie den YouTube Terms of Service zu, und die Google Privacy Policy gilt für Googles Umgang mit Ihren Daten. Wenn Sie darum bitten, liest Caiioo Ihre Playlists (einschließlich privater), mit „Gefällt mir“ markierten Videos, Abonnements, Kanäle, Untertitel Ihrer eigenen Videos und Kommentare sowie öffentliche Video-, Playlist- und Kanalinformationen und spielt Videos im eingebetteten Player von YouTube ab. Es lädt weder YouTube-Videos noch -Audio herunter. Mit Ihrer Genehmigung nimmt es die von Ihnen gewünschten Änderungen vor: Videos bewerten, Playlists verwalten, eine von Ihnen bereitgestellte Videodatei und deren Thumbnail hochladen, Ihre eigenen Videos bearbeiten oder löschen, Untertitel und Kommentare verwalten und Ihren Kanal bearbeiten. Es fordert vier Berechtigungen an, jeweils separat: youtube.readonly zum Lesen, youtube.upload zum Hochladen von Videos und Thumbnails, youtube zum Ändern von Bewertungen, Playlists, Ihren Videos und Ihrem Kanal sowie youtube.force-ssl für Untertitel und Kommentare. Was Caiioo von YouTube liest, wird in Ihrer Konversation auf Ihren Geräten gespeichert (und, falls Sie Private Sync verwenden, in Ihren Ende-zu-Ende-verschlüsselten Synchronisierungsdaten, die nur Ihre Geräte lesen können) und als Teil Ihrer Anfrage nur an den AI-Anbieter gesendet, den Sie für diese Konversation verwenden. Wenn Sie eine Konversation als Webseite veröffentlichen, bleibt der Inhalt auf dieser Seite, bis Sie ihn löschen oder er abläuft. Sie können den Zugriff von Caiioo auf Ihre YouTube-Daten jederzeit unter https://security.google.com/settings/security/permissions widerrufen. Fragen richten Sie bitte an die Adressen unter Contact Us.
  • Contacts: Bei Google Contacts verwendet Caiioo drei Berechtigungen. contacts.readonly ermöglicht es, die Kontakte, nach denen Sie fragen (Namen, E-Mail-Adressen, Telefonnummern, Organisation, Berufsbezeichnung, Adressen und Geburtstag), sowie Ihre Kontaktgruppen zu finden und anzuzeigen. contacts ermöglicht das Erstellen, Aktualisieren und Löschen von Kontakten sowie das Hinzufügen oder Entfernen aus Gruppen – jeweils erst nach Ihrer Genehmigung. contacts.other.readonly ermöglicht das Durchsuchen Ihrer „Weitere Kontakte“ (Personen, denen Sie E-Mails gesendet, aber nicht gespeichert haben) nach Namen, E-Mail-Adressen und Telefonnummern. Bei einem Microsoft-Konto fragt Caiioo nur nach Contacts.Read: Es kann Ihre Kontakte auflisten, suchen und lesen, sie jedoch nicht ändern. Von Caiioo gelesene Kontaktdetails verbleiben in Ihrer Konversation auf Ihren Geräten und werden nur an den AI-Anbieter gesendet, den Sie für diese Konversation nutzen.
  • Google Tasks und Microsoft To Do (preview): Wenn Sie darum bitten, liest Caiioo Ihre Aufgabenlisten und die darin enthaltenen Aufgaben (Titel, Notizen, Fälligkeitsdatum und ob sie erledigt sind), um Ihnen zu antworten und diese in Ihre Agenda aufzunehmen, und erstellt, bearbeitet, erledigt oder löscht mit Ihrer Genehmigung die von Ihnen genannten Aufgaben. Bei Google Tasks fragt es nach tasks.readonly zum Lesen und tasks zum Vornehmen von Änderungen; bei einem Microsoft-Konto nach Tasks.Read zum Lesen und Tasks.ReadWrite zum Vornehmen von Änderungen. Bei einem Microsoft-Konto fragt es außerdem nach MailboxSettings.Read, was ausschließlich zum Lesen der Zeitzoneneinstellung Ihres Postfachs verwendet wird, damit die Fälligkeitstermine von To Do am richtigen Tag angezeigt werden. Jede Berechtigung wird auf einem eigenen Zustimmungsbildschirm angefordert, wenn Sie zum ersten Mal eine Funktion nutzen, die sie benötigt – niemals bei der Anmeldung. Aufgabendetails, die Caiioo liest, verbleiben in Ihrer Konversation auf Ihren Geräten und werden nur an den AI-Anbieter gesendet, den Sie für diese Konversation nutzen. Diese Funktionen befinden sich in der Vorschau (Preview), werden nur für eine begrenzte Anzahl von Konten angeboten und können sich ändern.
  • Google Photos: Um Ihre Fotos in eine Konversation einzubringen, öffnet Caiioo den Photos Picker von Google. Sie wählen die Elemente aus, und Caiioo erhält nur diese als Anhänge zur Konversation; es kann nichts anderes in Ihrer Mediathek sehen. Mit Ihrer Genehmigung kann Caiioo auch ein von Ihnen bereitgestelltes Foto oder Video hochladen, ein Album erstellen und diesem Elemente und Notizen hinzufügen (photoslibrary.appendonly); die von Caiioo erstellten Alben und Medien auflisten und durchsuchen (photoslibrary.readonly.appcreateddata); und die von Caiioo erstellten Alben und Medien umbenennen oder bearbeiten (photoslibrary.edit.appcreateddata). Es kann nichts in Ihrer Mediathek lesen oder ändern, was es nicht selbst erstellt hat, und es kann keine Fotos löschen. Von Ihnen ausgewählte Elemente werden zusammen mit der Konversation auf Ihren Geräten gespeichert und als Teil Ihrer Nachrichten an den AI-Anbieter gesendet, den Sie für diese Konversation verwenden.

Caiioo for Word

Caiioo for Word ist ein Add-in, das innerhalb von Microsoft Word ausgeführt wird. Wenn Sie darum bitten, liest es das in Word geöffnete Dokument und fügt die von Ihnen gewünschten nachverfolgten Änderungen und Kommentare hinzu. Word zeichnet diese Änderungen unter dem Namen Ihres Office-Kontos auf.

Das Panel verbindet sich Ende-zu-Ende-verschlüsselt über das Caiioo Private Relay mit der Caiioo-App auf Ihrem eigenen Computer. Der von Caiioo gelesene Dokumententext wird von dort aus nur an den AI-Anbieter weitergeleitet, den Sie für diese Konversation nutzen. Caiioo sendet weder Ihr Dokument noch Ihre Konversation an Microsoft.

Word selbst stammt von Microsoft und unterliegt den Bestimmungen und der Datenschutzerklärung von Microsoft. Wenn Ihr Dokument in OneDrive oder SharePoint gespeichert oder in Word im Web geöffnet ist, speichert Microsoft die Änderungen von Caiioo zusammen damit. Wie jedes Word-Add-in lädt das Panel von Caiioo Microsofts Office-Code von den Microsoft-Servern, wodurch Microsoft Ihre IP-Adresse, Ihren Browser und den Zeitstempel erfährt. Dieser Code wird innerhalb des Panels ausgeführt, und Office erfasst Diagnosedaten über Add-ins.

Lizenzvalidierungsdienst (Caiioo-Infrastruktur)

Dies ist der einzige Dienst, an dem wir (das Unternehmen) direkt beteiligt sind. Wenn Sie ein Abonnement erwerben oder Premium-Funktionen nutzen, verwenden wir unsere eigene Infrastruktur zur Verwaltung von Lizenzen sowie ein Single-Tenant-verschlüsseltes Relay für jeden einzelnen Nutzer (bereitgestellt über Cloudflare Durable Objects):

  • Was an uns gesendet wird: Ihre E-Mail-Adresse, Lizenzstufe und Ihr Lizenzschlüssel
  • Was NICHT an uns gesendet wird: Konversationsdaten, Browserverlauf, Einstellungen, personenbezogene Informationen oder jegliche Inhalte, die Sie in den Apps erstellen
  • Zweck: Identifizierung Ihres Kontos, Validierung von Lizenzschlüsseln und Überprüfung des Abonnementstatus
  • Datenminimierung: Wir speichern nur Ihre E-Mail-Identität, Lizenzstufe und Ihren Lizenzschlüssel – das für die Lizenzierung erforderliche Minimum
  • Sicherheit: Unsere Lizenzierungsdienste sind durch moderne Schutzmaßnahmen gesichert und entsprechen den branchenüblichen Best Practices
  • Risikominderung: Selbst im unwahrscheinlichen Fall, dass ein Angreifer Zugriff auf diesen Dienst erlangen sollte, würde er nur den Lizenzierungsstatus der Kunden sehen (E-Mail, Stufe, Schlüssel). Er hätte keinen Zugriff auf Daten auf Ihrem lokalen Gerät – Ihre Konversationen, Dateien, Einstellungen und alle App-Inhalte verbleiben auf Ihrem Gerät und werden niemals an uns übermittelt.
  • Datenaufbewahrung: Lizenz- und Abrechnungsunterlagen werden gemäß den gesetzlichen Vorschriften aufbewahrt
  • Datenschutzerklärung der Infrastruktur: https://www.cloudflare.com/privacypolicy/

Software-Updates

Die Apps fragen unseren Update-Server (relay.caiioo.ai) nach neuen Versionen der Benutzeroberfläche und, auf dem Desktop, des lokalen Agenten ab: Desktop-Apps etwa alle 15 Minuten, mobile Apps beim Öffnen und etwa alle 6 Stunden. Bei der Überprüfung werden die Version der App, der aktuell ausgeführte Build und die Art der App (Desktop oder Smartphone) übermittelt. Wir erfassen dies in einer täglichen Zählung nach App-Art und -Version, um zu wissen, wie viele Installationen auf welcher Version laufen und wie viele in Verwendung sind – um alte Builds sicher einzustellen und zu verstehen, wie weit die Apps verbreitet sind. Die Zählung ist eine reine Zahl: Sie enthält keine Gerätekennung, keine Kontokennung und keinen gerätebezogenen Datensatz, und wir können nicht nachvollziehen, welche Überprüfung von welcher Installation stammt. Update-Prüfungen sind erforderlich, damit Updates funktionieren, und werden von Ihrer Entscheidung bezüglich der Nutzungsanalyse nicht beeinflusst. Soweit die DSGVO oder die UK GDPR Anwendung findet, stützt sich die vorübergehende Verarbeitung der Anfrage (die wie jede Webanfrage bei der Übertragung Ihre IP-Adresse enthält) auf unser berechtigtes Interesse an der Bereitstellung und Überwachung von Software-Updates (Art. 6 Abs. 1 lit. f DSGVO); die gespeicherten Zählwerte sind anonym.

Sprachfunktionen

Die Apps bieten sowohl Text-to-Speech (TTS) als auch Speech-to-Text (STT) mit Ihrer Wahl zwischen lokaler oder Cloud-Verarbeitung. Caiioo bietet eine Reihe von Sprachdiensten an, darunter integrierte Browser-Stimmen, ElevenLabs, Resemble.ai, lokale Whisper-Modelle zur Transkription und die lokale neuronale Vorlesefunktion Kokoro.

Text-to-Speech (Vorlesen von AI-Antworten)

Sie können wählen zwischen:

  1. Browser-basiertes TTS (Lokal – Maximale Privatsphäre)
    • Verwendet die im Browser integrierte Web Speech API
    • Audio wird vollständig auf Ihrem Gerät synthetisiert
    • Es werden keinerlei Daten übertragen – vollständige Privatsphäre
    • Die Sprachqualität hängt von den Stimmen Ihres Betriebssystems ab
  2. Kokoro TTS (Lokal neuronal – Maximale Privatsphäre)
    • Verwendet das neuronale TTS-Modell Kokoro, das lokal über WebAssembly auf Ihrem Gerät läuft
    • Das Modell (~330 MB) wird einmalig heruntergeladen und lokal zwischengespeichert
    • Es werden keinerlei Daten übertragen – vollständige Privatsphäre bei hoher Sprachqualität
    • Unterstützt mehrere Sprachoptionen (10 integrierte Stimmen)
  3. ElevenLabs TTS (Cloud – BYOK)
    • Verwendet die ElevenLabs API für natürlich klingende Stimmen
    • Erfordert Ihren eigenen ElevenLabs API-Schlüssel (von den Apps lokal gespeichert)
    • Was die Apps senden: Den Text der konkreten Nachricht, die vorgelesen wird, sowie Ihren API-Schlüssel
    • Was NICHT gesendet wird: Konversationsverlauf, Kontext oder sonstige Daten
    • Unterstützt Streaming für eine Wiedergabe mit geringer Latenz
    • Deren Datenschutzerklärung: https://elevenlabs.io/privacy-policy
  4. Resemble.ai TTS (Cloud – BYOK)
    • Verwendet die Resemble.ai API mit Funktionen zum Stimmen-Klonen
    • Erfordert Ihren eigenen Resemble.ai API-Schlüssel (von den Apps lokal gespeichert)
    • Was die Apps senden: Den Text der konkreten Nachricht, die vorgelesen wird, sowie Ihren API-Schlüssel
    • Was NICHT gesendet wird: Konversationsverlauf, Kontext oder sonstige Daten
    • Deren Datenschutzerklärung: https://www.resemble.ai/privacy-policy

Speech-to-Text (Sprachdiktat)

Sie können wählen zwischen:

  1. Browser-basiertes STT (Lokal – Maximale Privatsphäre)
    • Verwendet die im Browser integrierte Web Speech API
    • Audio wird vollständig auf Ihrem Gerät verarbeitet
    • Es werden keinerlei Audiodaten übertragen – vollständige Privatsphäre
    • Die Erkennungsqualität hängt von Ihrem Browser und Betriebssystem ab
  2. Whisper (Lokal – Maximale Privatsphäre)
    • Führt Whisper-Modelle lokal über WebAssembly auf Ihrem Gerät aus
    • Mehrere Modellgrößen verfügbar (39 MB bis 488 MB), einmalig heruntergeladen und zwischengespeichert
    • Es werden keinerlei Audiodaten übertragen – vollständige Privatsphäre bei Transkription in AI-Qualität
    • Unterstützt 99 Sprachen (mehrsprachige Modelle)
  3. ElevenLabs STT (Cloud – BYOK)
    • Verwendet die ElevenLabs-Echtzeit-Transkriptions-API
    • Erfordert Ihren eigenen ElevenLabs API-Schlüssel (von den Apps lokal gespeichert)
    • Was die Apps senden: Audiostream von Ihrem Mikrofon sowie Ihren API-Schlüssel
    • Was NICHT gesendet wird: Konversationsverlauf, Kontext oder sonstige Daten
    • Deren Datenschutzerklärung: https://elevenlabs.io/privacy-policy

Speicherung von Sprachmodellen

  • Lokale Sprachmodelle (Kokoro, Whisper) werden nach dem ersten Download auf Ihrem Gerät zwischengespeichert
  • Speicherort: ~/Library/Application Support/caiioo/models/ (macOS), Äquivalent auf anderen Plattformen
  • Sie können zwischengespeicherte Modelle jederzeit löschen, um Speicherplatz freizugeben

Datenschutzkontrollen: Alle Sprachfunktionen können unter Settings → Voice vollständig deaktiviert werden. Sie entscheiden, ob Sie der Privatsphäre (lokal) oder der Qualität (Cloud) Priorität einräumen. Cloud-Sprachanbieter erfordern Ihren eigenen API-Schlüssel – wir bekommen Ihre Sprachdaten oder API-Schlüssel niemals zu Gesicht.

API-Keys und Abonnements

Bring Your Own Key (BYOK)

Wenn Sie Ihren eigenen OpenRouter API-Key verwenden:

  • Die Apps speichern Ihren Key lokal auf Ihrem Gerät in einem verschlüsselten Speicher
  • Die Apps senden Ihren Key nur an OpenRouter, wenn KI-Anfragen gestellt werden
  • Wir (das Unternehmen) erhalten, speichern oder haben niemals Zugriff auf Ihren API-Key
  • Sie haben die volle Kontrolle über Ihre KI-Nutzung und Abrechnung über Ihr OpenRouter-Konto

Datenschutzoptimierte KI-Finanzierung

Caiioo bietet die Option, einen von Caiioo bereitgestellten API-Key zu verwenden, den Sie zum Selbstkostenpreis aufladen. Diese Option wurde entwickelt, um Ihre Privatsphäre zu schützen, indem sie Sie vor der direkten Exposition gegenüber KI-Anbietern wie OpenRouter abschirmt:

  • Funktionsweise: Anstatt ein eigenes Konto bei einem KI-Anbieter zu erstellen, laden Sie Guthaben auf Ihren von Caiioo bereitgestellten Key. Die Apps nutzen diesen Key, um in Ihrem Namen auf KI-Modelle zuzugreifen.
  • Datenschutzvorteil: Ihre Identität und Nutzung sind nicht direkt mit einem OpenRouter- oder anderen Anbieter-Konto verknüpft. Caiioo fungiert als Datenschutzschicht zwischen Ihnen und dem KI-Anbieter.
  • Zum Selbstkostenpreis: Guthaben wird zum Selbstkostenpreis weitergegeben – wir erheben keine Aufschläge auf KI-Nutzungsgebühren bei bereitgestellten Keys.
  • Ihre Konversationen bleiben lokal: Unabhängig davon, welchen Key Sie verwenden, bleiben Ihre Konversationsdaten auf Ihrem Gerät. Wir haben keinen Zugriff auf Ihre Konversationen.

Ollama (Self-Hosted)

Wenn Sie Ollama für lokale KI-Modelle verwenden:

  • Es ist kein API-Key erforderlich
  • Die gesamte KI-Verarbeitung findet auf Ihrem lokalen Rechner statt
  • Es werden keine Konversationsdaten an externe Dienste übertragen
  • Die Ollama-Server-URL wird lokal gespeichert
  • Datenschutzvorteil: Bei der Verwendung lokaler Modelle verlassen keine Daten Ihr Gerät

Abonnements

Abonnements dienen dem Software-Zugriff – sie schalten Funktionen und Möglichkeiten innerhalb der caiioo-Plattform frei. Abonnements sind nicht für KI-Credits gedacht.

Wenn Sie ein Abonnement bei uns erwerben:

  • Erhalten Sie Zugriff auf Premium-Softwarefunktionen (Integrationen, Tools, Modi und Plattformfunktionen)
  • Können Sie optional Guthaben auf einen von Caiioo bereitgestellten API-Key als separaten Dienst zum Selbstkostenpreis für den Zugriff auf KI-Modelle hinzufügen (siehe Datenschutzoptimierte KI-Finanzierung oben)
  • Bleiben Ihre Konversationen lokal auf Ihrem Gerät – wir haben keinen Zugriff darauf
  • Wir verfolgen den Abonnementstatus nur zu Lizenzierungszwecken, nicht den Inhalt der Konversationen

Zero Data Retention (ZDR) Modelle

Viele KI-Anbieter bieten Zero Data Retention-Optionen an, was bedeutet, dass sie Ihre Konversationen weder speichern noch für das Training verwenden:

  • Was ZDR bedeutet: Der KI-Anbieter verarbeitet Ihre Anfrage und verwirft sie sofort – keine Protokollierung, kein Training, keine Speicherung
  • Anwendung: Caiioo ermöglicht es Ihnen, Modelle mit ZDR-Richtlinien zu filtern und auszuwählen
  • Anbieter-Richtlinien: ZDR wird vom KI-Anbieter (Anthropic, OpenAI, Google, etc.) festgelegt, nicht von Caiioo
  • Verifizierung: Überprüfen Sie die spezifischen Datenspeicherungsrichtlinien des jeweiligen Anbieters für Details

Für maximalen Datenschutz: Kombinieren Sie ZDR-Cloud-Modelle mit lokaler Speicherung oder verwenden Sie vollständig lokale Modelle über Ollama, bei denen niemals Daten Ihr Gerät verlassen.

Benutzerprofil und Personalisierung

Die Apps ermöglichen es Ihnen, ein Benutzerprofil mit Informationen zu erstellen wie:

  • Ihrem Namen
  • Privat- und Geschäftsadresse
  • E-Mail und Telefonnummer
  • Bevorzugter Sprache
  • Benutzerdefinierten Variablen (z. B. Firmenname, Projektdetails)
  • Persönlichen Anweisungen und Präferenzen

Wie diese Daten gehandhabt werden:

  • Von den Apps nur lokal auf Ihrem Gerät gespeichert
  • Von den Apps in den Systemkontext einbezogen, der an KI-Modelle gesendet wird, um Antworten zu personalisieren
  • Niemals an uns übertragen (Caiioo das Unternehmen). Wir sehen, speichern oder haben keinen Zugriff auf Ihre Profildaten.
  • Sie können diese Informationen jederzeit in den Einstellungen → Benutzerprofil einsehen, bearbeiten oder löschen

Wichtig: Dieses In-App-Profil ist getrennt von Ihrem Caiioo-Konto (E-Mail, Name, Avatar). Das In-App-Profil ist umfangreicher und vollständig lokal; die Kontoinformationen sind der minimale Satz, den wir für die Lizenzierung verwenden.

Beispiel: Wenn Sie Ihren Namen auf „Vassia“ und den Standort auf „Akron, OH“ setzen, kennt die KI Ihren Namen und kann die Tools der Apps nutzen, um standortrelevante Informationen (Wetter, lokale Geschäfte usw.) bereitzustellen.

Modi und benutzerdefinierte Konfigurationen

Die Apps unterstützen mehrere „Modi“ (z. B. Allgemein, Shopping-Agent, Arbeitsplatz) mit unterschiedlichen:

  • System-Prompts
  • KI-Modellen
  • Tool-Berechtigungen
  • Temperatur- und Iterationseinstellungen
  • Modusspezifischen Variablen

Datenschutzrelevanz:

  • Alle Moduskonfigurationen werden von den Apps lokal auf Ihrem Gerät gespeichert
  • Von Ihnen erstellte benutzerdefinierte Modi verbleiben auf Ihrem Gerät
  • Die Apps senden Moduseinstellungen (einschließlich System-Prompts) als Teil des Gesprächskontexts an den KI-Anbieter
  • Wir (das Unternehmen) verfolgen nicht, welche Modi Sie verwenden oder wie Sie diese konfigurieren

Tools und Funktionen

Die Apps enthalten verschiedene Tool-Kategorien, die je nach Modus aktiviert oder deaktiviert werden können. Diese Tools ermöglichen es den Apps, Aktionen für Sie und auf Ihre Anweisung hin auszuführen. Wir (das Unternehmen) haben keinen Einblick darin, welche Tools Sie verwenden oder worauf diese zugreifen.

Web-Browsing-Tools

  • Was die Apps tun können: URLs aufrufen, das Web durchsuchen, Seiteninhalte extrahieren, Elemente anklicken, Formulare ausfüllen und mit Webseiten interagieren (einschließlich des Einschleusens von Content-Skripten zur Seitenautomatisierung wie Klicken, Scrollen, Formularausfüllen und Inhaltsextraktion)
  • Agent-Browsing: Wenn der KI-Agent in Ihrem Namen im Web surft, erscheint er gegenüber Webdiensten als Sie – es gibt keine zuverlässige Möglichkeit für Websites, zwischen Ihrem direkten Browsing und dem durch den Agenten gesteuerten Browsing zu unterscheiden. Sie sollten den Agenten als Erweiterung Ihres eigenen Browsers betrachten und seine Aktionen entsprechend verwalten und beobachten.
  • Datenschutz: Die Apps greifen nur dann auf Seiteninhalte zu, wenn Sie die KI ausdrücklich bitten, diese zu analysieren oder damit zu interagieren
  • Datenfluss: Seiteninhalte werden von den Apps zur Analyse an den KI-Anbieter (OpenRouter oder lokale Modelle) gesendet
  • Visuelle Indikatoren: Wenn der Agent mit Seiten interagiert, zeigen die Apps visuelle Overlays (Cursor-Animationen, Hervorhebungen) an, damit Sie sehen können, was der Agent gerade tut

Datei-Operations-Tools (nur Desktop)

  • Was die Apps tun können: Dateien auf Ihrem Gerät lesen, schreiben, bearbeiten und verwalten
  • Verfügbarkeit: Diese Tools sind nur in den Desktop-Anwendungen (macOS, Windows, Linux) verfügbar – nicht in der Browser-Erweiterung oder den mobilen Apps
  • Datenschutz: Die Apps greifen nur dann auf Dateien zu, wenn Sie dies ausdrücklich anfordern
  • Datenfluss: Dateiinhalte können von den Apps an den KI-Anbieter gesendet werden, wenn Sie eine Analyse oder Bearbeitung anfordern

API-Integrations-Tools

  • Was die Apps tun können: HTTP-Anfragen an externe APIs stellen
  • Datenschutz: Die Apps führen nur Anfragen aus, die Sie ausdrücklich autorisieren
  • Datenfluss: API-Antworten können in Ihrem Namen von der KI verarbeitet werden

Google Docs Tools

  • Was die Apps tun können: Google Docs/Sheets erstellen, lesen und bearbeiten
  • Agent-Zugriff: Wenn der KI-Agent mit Ihren Google-Dokumenten arbeitet, handelt er in Ihrem Namen und erscheint gegenüber Google als Sie. Sie sollten seine Aktionen mit diesem Verständnis verwalten und beobachten.
  • Datenschutz: Erfordert, dass Sie Ihr Google-Konto explizit verbinden. Die Apps greifen unter Verwendung Ihrer Anmeldedaten auf Google-Dienste zu – wir sehen Ihre Google-Daten nicht.
  • Datenfluss: Dokumentinhalte können von den Apps zur Analyse/Bearbeitung an den KI-Anbieter gesendet werden

Profil-Konfigurations-Tools

  • Was die Apps tun können: Der KI erlauben, Ihr Benutzerprofil und Ihre Einstellungen zu ändern
  • Datenschutz: Standardmäßig deaktiviert; nur im Helper-Modus verfügbar
  • Datenfluss: Änderungen werden von den Apps lokal auf Ihrem Gerätespeicher vorgenommen

Slate und Dokumentbearbeitung (Maximale Privatsphäre)

Die Apps enthalten eine "Slate"-Funktion zum Bearbeiten von Code und Dokumenten mit NULL Cloud-Speicher:

  • Was sie tut: Öffnet einen In-App-Editor für Code-, Markdown- und HTML-Dateien
  • Datenschutz: Die gesamte Bearbeitung erfolgt lokal auf Ihrem Gerät. Dateien werden vollständig in Ihrem Browserspeicher oder App-Datenordner gespeichert -- nichts wird in der Cloud gespeichert.
  • Datenfluss: Dokumentinhalte können von den Apps nur dann an den KI-Anbieter für Vorschläge oder Änderungen gesendet werden, wenn Sie dies ausdrücklich anfordern

Erklärte Berechtigungen

Die Apps fordern verschiedene Plattformberechtigungen an, damit sie als Ihr Werkzeug fungieren können. Diese Berechtigungen gewähren den auf Ihrem Gerät laufenden Apps Funktionen – sie gewähren uns (dem Unternehmen) keinen Zugriff auf Ihre Daten. Die spezifisch angeforderten Berechtigungen variieren je nach Plattform (Browser-Erweiterung, Desktop, Mobilgerät), dienen aber alle demselben Zweck: Sie ermöglichen es den Apps, für Sie zu arbeiten.

Berechtigungen für Browser-Erweiterungen

Berechtigung Wozu sie die Apps für Sie befähigt
sidePanel Den Assistenten im Seitenpanel von Chrome anzeigen
storage Ihre Einstellungen, Konversationen und das Benutzerprofil lokal auf Ihrem Gerät speichern
activeTab Seiteninhalte lesen, wenn Sie die KI bitten, diese zu analysieren
scripting Text von Webseiten extrahieren und auf Ihren Wunsch hin mit Seitenelementen interagieren
tabs Auf Tab-URLs und -Titel zugreifen, um kontextbezogene Unterstützung zu bieten. Tab-URLs und -Titel SIND in dem Konversationskontext enthalten, der an KI-Anbieter gesendet wird, wenn Sie Fragen zu Ihrem Browser-Status stellen oder tabbezogene Aktionen anfordern. Dies ermöglicht Funktionen wie „Meine offenen Tabs zusammenfassen“ oder „Finde den Tab, in dem ich über X gelesen habe“.
tabGroups Von der KI öffnete Tabs in konversationsspezifischen Gruppen organisieren
unlimitedStorage Unbegrenzten Konversationsverlauf und Anhänge lokal auf Ihrem Gerät speichern
alarms Den Hintergrunddienst der Apps für zuverlässige Antworten laufen lassen
identity Optionaler Google-Login, damit die Apps in Ihrem Auftrag auf Google-Dienste zugreifen können (Token verbleiben auf Ihrem Gerät)
declarativeNetRequest Den Apps ermöglichen, mit Ihrem lokalen KI-Server zu kommunizieren (modifiziert den Origin-Header nur für localhost)
declarativeNetRequestWithHostAccess Zusammen mit declarativeNetRequest den optionalen Werbe-/Tracker-Blockierungs-Regelsatz anwenden (standardmäßig deaktiviert; Sie müssen zustimmen)
offscreen Den Apps erlauben, PDFs und Bilder im Hintergrund zu verarbeiten, ohne zusätzliche Fenster anzuzeigen
notifications Warnungen für Kalenderereignisse und Erinnerungen anzeigen, die Sie in der App erstellen
geolocation Ihren Standort zum Konversationskontext hinzufügen – optional und standardmäßig deaktiviert. Nur wenn Sie den Standort in den Einstellungen aktivieren (und die Berechtigungsabfrage Ihres Browsers bestätigen), lesen die Apps Ihre Position aus. Dies ermöglicht standortbezogene Anfragen wie lokale Empfehlungen, das Wetter, „In der Nähe“-Suchen sowie Reise-/Zeitzonen-Hilfe. Koordinaten werden vollständig auf Ihrem Gerät mithilfe einer gebündelten Offline-Standortdatenbank in einen Stadtnamen umgewandelt – es wird kein Geokodierungsdienst von Drittanbietern kontaktiert – und das Ergebnis wird für etwa eine Stunde auf Ihrem Gerät zwischengespeichert. Sie wählen die Genauigkeit: Stadt (Standard bei Aktivierung) verwendet einen groben, ungefähren Standort; Präzise (optional) fordert die volle GPS-Genauigkeit für Navigation, Karten und Wegbeschreibungen an. Wenn GPS nicht verfügbar ist, wird eine IP-basierte Schätzung nur verwendet, wenn Sie zustimmen – diese Abfrage kontaktiert einen Standortdienst eines Drittanbieters (ipapi.co / ipwho.is) und ist standardmäßig deaktiviert. In jedem Fall ist Ihr Standort nur in den Prompts enthalten, die Sie an Ihren gewählten KI-Anbieter senden. Er wird niemals an uns gesendet und niemals für Tracking oder Analysen verwendet. Sie können ihn jederzeit in den Einstellungen oder den Website-Einstellungen Ihres Browsers widerrufen.
<all_urls> Den Apps erlauben, Inhalte von jeder beliebigen Seite zu lesen und damit zu interagieren, die von der KI analysiert werden soll

Desktop- & Mobil-Berechtigungen

Desktop- und Mobil-Apps fordern plattformgerechte Berechtigungen für ähnliche Funktionen an:

  • Dateisystemzugriff: Auf Ihren Wunsch hin Dateien auf Ihrem Gerät lesen und schreiben
  • Kalender & Erinnerungen: Zugriff auf Apple EventKit (macOS/iOS) für die Integration von Kalendern und Erinnerungen
  • Notizen: Zugriff auf Apple Notes über AppleScript (macOS) für die Notizen-Integration
  • Netzwerk: In Ihrem Auftrag eine Verbindung zu KI-Anbietern, Google APIs und anderen Diensten herstellen
  • Mikrofon: Audio für Sprache-zu-Text erfassen, wenn Sie die Diktierfunktion nutzen
  • Standort: Ihren Standort zum Konversationskontext hinzufügen, wenn Sie ihn aktivieren (optional, standardmäßig deaktiviert). Auf Mobilgeräten (iOS/Android) und Desktops verwenden die Apps die Standorte Dienste des Betriebssystems; der Modus Präzise fordert die volle GPS-Genauigkeit für die Navigation an, der Modus Stadt verwendet einen groben Standort. Die Reverse-Geokodierung erfolgt auf dem Gerät (kein Drittanbieter-Geokodierer); der Standort ist nur in den Prompts enthalten, die Sie an Ihren gewählten KI-Anbieter senden, und wird niemals an uns gesendet. Dies wird wie die oben beschriebene geolocation-Berechtigung der Browser-Erweiterung gehandhabt.

Keine dieser Berechtigungen erlaubt es uns (Caiioo dem Unternehmen), auf Ihre Browserdaten, Seiteninhalte, Dateien oder Tabs zuzugreifen, diese zu erfassen oder anzusehen. Die Berechtigungen funktionieren vollständig innerhalb der Apps auf Ihrem Gerät.

Datenweitergabe

Wir (das Unternehmen) verkaufen, handeln oder übertragen Ihre personenbezogenen Daten nicht an Dritte. Die einzigen Daten, die wir für Lizenzierungszwecke speichern, sind Ihre E-Mail-Adresse, Ihr Name und Ihr Profilbild.

Daten, die die Apps in Ihrem Namen übertragen:

Die Apps senden Daten auf Ihre Anweisung hin an Drittanbieterdienste. Dies sind direkte Verbindungen von den Apps auf Ihrem Gerät – wir sind kein Zwischenhändler:

  1. An OpenRouter (oder Ihren gewählten KI-Anbieter): Wenn Sie eine Nachricht senden, übertragen die Apps Ihren Konversationskontext (einschließlich Nachrichten, System-Prompts, Benutzerprofil und geteilter Seiteninhalte), um eine Antwort zu generieren
  2. An lokale KI-Anbieter (falls konfiguriert): Bei der Verwendung lokaler Modelle (z. B. Ollama) senden die Apps Daten ausschließlich an Ihren lokalen Server – nichts verlässt Ihr Gerät
  3. An Google: Wenn Sie Google-Funktionen nutzen, senden die Apps Anfragen über Ihr OAuth-Token direkt an die APIs von Google (Anmeldung und Token-Aktualisierung laufen über unseren Server; siehe Google APIs)
  4. An ElevenLabs / Resemble.ai: Wenn Sie Cloud-Sprachfunktionen nutzen, senden die Apps Text oder Audio unter Verwendung Ihres eigenen API-Schlüssels
  5. An externe APIs: Wenn Sie API-Integrationstools explizit verwenden, führen die Apps HTTP-Anfragen in Ihrem Namen durch

Daten, die wir (das Unternehmen) erhalten:

  1. Von Abonnement-Nutzern: Wenn Sie ein Abonnement erwerben, erhalten wir Ihre E-Mail-Adresse, Ihren Namen, Ihr Profilbild und Ihre Rechnungsdaten (keine Konversationsinhalte)

Datenaufbewahrung

App-Daten (auf Ihrem Gerät):

  • Lokale Daten: Werden von den Apps auf Ihrem Gerät gespeichert, bis Sie diese löschen oder die App deinstallieren
  • Unterhaltungen löschen: Sie können einzelne Threads oder den gesamten Unterhaltungsverlauf über die Benutzeroberfläche löschen
  • Einstellungen zurücksetzen: Sie können die Einstellungen auf die Standardwerte zurücksetzen oder benutzerdefinierte Modi/Variablen löschen
  • Alle Daten löschen: Die Deinstallation der Apps entfernt sofort und dauerhaft alle lokalen Daten
  • Keine Server-Backups: Wir erstellen keine serverseitigen Backups Ihrer App-Daten. Einmal lokal gelöscht, können Daten nicht wiederhergestellt werden.
  • Export vor dem Löschen: Verwenden Sie Einstellungen → Backup & Wiederherstellung, um Ihre Daten vor dem Löschen oder Deinstallieren zu exportieren

Vom Unternehmen gespeicherte Daten:

  • Kontodaten: Ihre E-Mail-Adresse, Ihr Name und Ihr Avatar werden gespeichert, solange Ihr Konto besteht.
  • Kontolöschung: Sie können Ihr Konto jederzeit im Bereich Konto löschen auf Ihrer Kontoseite dauerhaft löschen. Die Löschung entfernt umgehend Ihr Profil, Ihre Anmeldedaten, registrierte Geräte, Ihr Guthaben für die KI-Nutzung sowie die verschlüsselte Kopie jedes bereitgestellten OpenRouter API-Schlüssels, den wir für Sie aufbewahren. Protokolle zur Anmeldung und Kontosicherheit werden ausschließlich zu Sicherheits- und Compliance-Zwecken aufbewahrt; durch die Löschung wird deren Verknüpfung mit Ihrem Konto aufgehoben, ein Datensatz kann jedoch weiterhin Ihre E-Mail-Adresse, IP-Adresse und den Browser-User-Agent enthalten, und das Protokoll der Löschung behält Ihre frühere Benutzer-ID. Durch die Löschung werden außerdem alle von Ihnen veröffentlichten Seiten entfernt, unabhängig davon, ob sie öffentlich sind oder mit namentlich genannten Personen geteilt wurden; der Link einer öffentlichen Seite kann noch bis zu etwa einer Minute lang funktionieren, während Caches geleert werden. Die Löschung ist unwiderruflich – wir können das Konto oder dessen Daten danach nicht wiederherstellen.
  • OpenRouter API-Schlüssel: Ein in Ihrem Namen bereitgestellter OpenRouter-Schlüssel verbleibt auf den Systemen von OpenRouter und wird bei der Löschung Ihres Caiioo-Kontos nicht vernichtet, es sei denn, Sie fordern während des Löschvorgangs ausdrücklich dessen Widerruf an. Kopieren Sie den Schlüssel aus dem Löschablauf, wenn Sie ein verbleibendes Guthaben weiterhin direkt bei OpenRouter nutzen möchten. Nach der Löschung des Caiioo-Kontos können Sie diesen Schlüssel über Ihr OpenRouter-Dashboard verwalten.
  • Abonnementdaten: Wenn Sie ein Abonnement kündigen, werden Abrechnungsunterlagen gemäß den gesetzlichen Vorgaben aufbewahrt. Wenn Sie Ihr Konto löschen, versuchen wir, über Stripe abgerechnete Abonnements zu kündigen. Die Kontolöschung kündigt keine über Apple abgerechneten Abonnements; die Abrechnung über Apple läuft weiter, bis Sie das Abonnement kündigen. Kündigen Sie es, bevor Sie Ihr Caiioo-Konto löschen. Öffnen Sie auf dem iPhone oder iPad Einstellungen → [Ihr Name] → Abonnements → Caiioo → Abonnement kündigen. Zuvor gezahlte Gebühren sind nicht erstattungsfähig, es sei denn, dies ist gesetzlich vorgeschrieben.

Ihre Rechte

Sie haben das Recht auf:

  • Auskunft: Alle Ihre Daten einsehen (sie sind lokal auf Ihrem Gerät gespeichert)
  • Bearbeitung: Ihr Benutzerprofil, Ihre Einstellungen und Gespräche jederzeit ändern
  • Löschung: Einzelne Gespräche, benutzerdefinierte Variablen oder alle Daten entfernen und Ihr Caiioo-Konto dauerhaft über den Bereich Konto löschen auf Ihrer Kontoseite löschen
  • Export: Ihre Gespräche, Einstellungen und Konfigurationen mit der integrierten Exportfunktion exportieren (Einstellungen → Sichern & Wiederherstellen)
  • Übertragbarkeit: Einstellungen importieren/exportieren, um zwischen Geräten zu wechseln oder Backups zu erstellen
  • Opt-out: Die Apps ohne Abonnement nutzen (BYOK-Modell mit eigenem API-Schlüssel)

Datenschutz für Kinder

Caiioo ist nicht für Kinder unter 13 Jahren bestimmt. Wir sammeln wissentlich keine Informationen von Kindern unter 13 Jahren.

Sicherheit

Die Apps setzen verschiedene Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen:

  • Verschlüsselung des lokalen Speichers: Plattform-Speicher-APIs nutzen die Verschlüsselung des Betriebssystems
  • Keine serverseitige Speicherung: Wir speichern Ihre App-Daten nicht auf unseren Servern, was das Risiko von Datenpannen verringert
  • Direkte API-Kommunikation: Die Apps senden API-Schlüssel direkt an die Anbieter, niemals über unsere Server
  • OAuth-Token: Google-Token werden von den Apps verwaltet und sicher auf Ihrem Gerät unter Verwendung der verschlüsselten Speicher-APIs der Plattform gespeichert
  • Token-Isolierung: OAuth-Token werden lokal in Ihrem Benutzerprofil gespeichert. Wenn Sie Ihr Profil exportieren, sind die Token im Export enthalten.
  • Cloud-Voice-API-Schlüssel: API-Schlüssel von ElevenLabs und Resemble.ai werden lokal auf Ihrem Gerät gespeichert und niemals an uns übertragen

Ihre Verantwortlichkeiten:

  • Halten Sie Ihre API-Schlüssel sicher und teilen Sie sie niemals
  • Verwenden Sie starke Passwörter für Ihr Google-Konto
  • Überprüfen Sie regelmäßig Ihr Benutzerprofil und Ihre Einstellungen
  • Installieren Sie Caiioo nur aus dem offiziellen Chrome Web Store, App Store oder autorisierten Vertriebskanälen
  • Verstehen Sie, dass Inhalte, die Sie über die Apps mit einem KI-Anbieter teilen, der Datenschutzrichtlinie dieses Anbieters unterliegen

E-Mails, die wir Ihnen senden

Konto- und Einrichtungs-E-Mails. Wir verwenden Ihre E-Mail-Adresse, um Ihnen Mitteilungen über Ihr Konto und die Software zu senden, die Sie bereits nutzen: Anmelde- und Bestätigungscodes, Passwort-Zurücksetzungen, Rechnungsbenachrichtigungen, Sicherheitswarnungen und eine kurze Serie von Einrichtungsnachrichten nach Ihrer Registrierung, die Ihnen zeigen, wie Sie die bereits vorhandenen Funktionen nutzen. Diese gehören zu einem Konto dazu, und Sie erhalten sie, solange Sie ein Konto haben.

Produktneuigkeiten sind separat und optional. Neue Funktionen, Upgrades und Angebote gelten als Marketing. Dies ist deaktiviert, es sei denn, Sie aktivieren es, und es ist keinesfalls eine Bedingung für die Nutzung der Apps – sie funktionieren in beiden Fällen identisch. Jede Marketingnachricht enthält einen Ein-Klick-Abmeldelink sowie unsere Postanschrift, und wir bearbeiten Abmeldungen innerhalb eines Werktags.

Einstellungen ändern. Sie können Ihre E-Mail-Einstellungen jederzeit auf Ihrer Kontoseite oder per E-Mail an [email protected] ändern.

Wir geben Ihre Adresse niemals weiter. Wir verkaufen, vermieten oder teilen Ihre E-Mail-Adresse mit niemandem für deren eigene Marketingzwecke.

Falls die DSGVO oder UK GDPR für Sie gilt. Wir senden Konto- und Einrichtungs-E-Mails, weil dies erforderlich ist, um Ihnen den Dienst bereitzustellen, für den Sie sich registriert haben (Art. 6(1)(b)). Produktneuigkeiten senden wir nur, weil Sie dem zugestimmt haben (Art. 6(1)(a)), und Sie können diese Zustimmung jederzeit widerrufen – dadurch wird die Rechtmäßigkeit der bis dahin erfolgten Zusendungen nicht berührt.

Änderungen an dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten Revisionsdatum veröffentlicht. Wesentliche Änderungen werden wie folgt kommuniziert:

  • Update-Hinweise in App-Stores (Chrome Web Store, App Store usw.)
  • In-App-Benachrichtigungen (falls zutreffend)
  • E-Mail (für Abonnement-Nutzer)

Google API Services-Nutzerdatenrichtlinie

Die Verwendung von Informationen, die Caiioo über Google APIs empfängt, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use).

Erklärung zur eingeschränkten Nutzung (Limited Use)

Die Nutzung und Weitergabe von Informationen, die Caiioo von Google APIs erhält, an andere Apps entspricht der Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung.

Wenn Sie Google über die eigene Google-Anmeldung von Caiioo verbinden, verwendet Caiioo Ihre Google-Daten nicht zum Trainieren oder Verbessern von KI- oder maschinellen Lernmodellen, die von anderen Personen als Ihnen genutzt werden. Sofern Sie diesen Schutz nicht deaktivieren, werden diese Daten ausschließlich an KI-Dienste gesendet, die kein Training anhand dieser Daten durchführen. Ihre Google-Daten sind Ihre personenbezogenen Daten, nicht die von Google: Dies beschreibt, was Caiioo von sich aus tut, und schränkt nicht ein, was Sie selbst mit Ihren Daten tun. Wenn Sie diese in Feedback oder ein Protokoll aufnehmen, das Sie mit uns teilen möchten, verwenden wir sie zur Behebung Ihres Problems und zur Verbesserung der Dienste, sofern sie ein Problem auf unserer Seite aufzeigen. Wenn Sie den Schutz deaktivieren, um KI-Dienste zuzulassen, die mit Ihren Daten trainieren, Google mit Ihrer eigenen Google Cloud-App verbinden oder Ihre Daten selbst an einen anderen Ort verschieben, ist das Ihre freie Entscheidung.

Im Einzelnen:

  • Die Apps fordern nur Zugriff auf diejenigen Google-Nutzerdaten an, die für die Bereitstellung von Funktionen erforderlich sind, die Sie ausdrücklich angefordert haben
  • Wir verwenden Google-Nutzerdaten NICHT für das Ausspielen von Werbung
  • Wir gestatten Menschen NICHT, Google-Nutzerdaten zu lesen, außer:
    • Wenn Sie uns diese direkt und absichtlich übermitteln, beispielsweise als Protokoll (Log), das Sie an ein Support-Ticket anhängen
    • Zu Sicherheitszwecken (Erkennung von Missbrauch)
    • Wenn dies gesetzlich vorgeschrieben ist
  • Wir übertragen Google-Nutzerdaten NICHT an Dritte, außer:
    • An den von Ihnen genutzten KI-Anbieter -- einen von Ihnen gewählten oder den kostenlosen KI-Dienst von Caiioo über OpenRouter --, wenn Sie über die Apps ausdrücklich eine Analyse von Google Docs, Gmail oder anderen Google-Inhalten anfordern
    • Soweit dies zur Einhaltung geltenden Rechts erforderlich ist
    • Im Rahmen einer Fusion, einer Übernahme oder eines Verkaufs von Vermögenswerten, und dies ausschließlich nach Einholung Ihrer ausdrücklichen vorherigen Zustimmung

Ihre Google-Authentifizierungs-Tokens werden von den Apps lokal auf Ihrem Gerät gespeichert. Sie passieren unsere Server ausschließlich während der Anmeldung und der Token-Aktualisierung, damit wir unsere App-Anmeldedaten (App Credentials) hinzufügen können; wir speichern oder protokollieren sie niemals. Wenn Sie Google-Berechtigungen erteilen, autorisieren Sie die Apps, in Ihrem Namen auf Google-Dienste zuzugreifen, und gewähren nicht uns Zugriff auf Ihre Google-Daten.

Kontaktieren Sie uns

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben, kontaktieren Sie uns bitte unter:

Zusammenfassung

Frage Antwort
Was erfassen Sie (das Unternehmen)? E-Mail-Adresse, Name und Avatar -- für die Lizenzierung und um Ihnen die oben beschriebenen Konto- und Produkt-E-Mails zuzusenden
Erfassen Sie meine Unterhaltungen? Nein -- die Apps speichern sie lokal auf Ihrem Gerät; wir sehen sie niemals, es sei denn, Sie veröffentlichen eine davon als Webseite
Sehen Sie meinen API-Schlüssel? Nein -- es sei denn, Sie verwenden einen von Caiioo bereitgestellten Schlüssel (zum Selbstkostenpreis, datenschutzoptimiert)
Haben Sie Zugriff auf mein Google-Konto? Nein -- Google ist eine vom Benutzer gesteuerte Integration; die Apps verbinden sich direkt über Ihre Token
Verfolgen Sie mein Surfverhalten? Nein
Verfolgen Sie meinen Standort? Nein -- die Standortfreigabe ist optional und standardmäßig deaktiviert. Wenn Sie sie aktivieren, wird der Standort ausschließlich in die Prompts eingefügt, die Sie an Ihren ausgewählten KI-Anbieter senden, niemals an uns
Verwenden Sie Analysedienste? Die Marketing-Website verwendet Google Analytics 4 (mit Einwilligung). Die Apps bieten**optionale, anonyme First-Party-**Nutzungsanalysen -- überall standardmäßig deaktiviert mit explizitem Opt-in, ohne Unterhaltungen, ohne Identität, ohne Drittanbieter-Tracker.
Bezahlen Sie mich oder berechnen Sie mir Gebühren für das Teilen von Nutzungsdaten? Nein. Es gibt keinen Anreiz für ein Opt-in und keinen Nachteil bei einem Opt-out -- die Apps funktionieren in beiden Fällen identisch.
Wo werden meine Daten gespeichert? Auf Ihrem Gerät (Browserspeicher, App-Datenordner oder App-Sandbox)
Wird mein Benutzerprofil an KI-Modelle gesendet? Ja -- die Apps senden es, um Antworten zu personalisieren, jedoch nicht an unsere Server
Warum fordern die Apps so viele Berechtigungen an? Damit sie im Web surfen, Dateien lesen und Dienstefür Sie nutzen können -- nicht für uns
Kann ich Caiioo vollständig offline nutzen? Ja -- mit lokalen KI-Modellen und lokaler Sprachverarbeitung (Kokoro, Whisper)
Kann ich meine Daten sichern? Ja -- verschlüsseltes Backup auf Google Drive mit AES-256 (optional)
Kann Google meine Backups lesen? Nein -- die Apps verschlüsseln die Daten vor dem Upload; nur Sie besitzen den Schlüssel
Kann ich Sprachfunktionen vertraulich nutzen? Ja -- Browser-TTS/STT, Kokoro TTS und Whisper STT laufen alle vollständig auf Ihrem Gerät
Was sind Zero Data Retention-Modelle? KI-Modelle, die Ihre Unterhaltungen weder speichern noch zum Trainieren verwenden
Funktioniert Caiioo auf all meinen Geräten? Ja -- Browser-Erweiterung, macOS, iOS, Android, Windows und Linux
Kann ich meine Daten exportieren? Ja -- über Settings → Backup & Restore
Was passiert, wenn ich die App deinstalliere? Alle lokalen Daten werden gelöscht
Wozu dienen die Abonnement-Pläne? Software-Zugang und Funktionen -- kein KI-Guthaben