Anonyme KI, dein Verlauf bleibt in deinem Browser.

Bei NeverNo lebt der Verlauf verschlüsselt auf deinem Gerät, und nichts Lesbares davon liegt auf unseren Servern; bei uns läuft nur die aktuelle Unterhaltung im Klartext durch, während das Modell antwortet, ohne aufgezeichnet zu werden. KI-Datenschutz ist hier keine versteckte Einstellung: So ist das Produkt gebaut.

Die meisten KI-Assistenten speichern jedes Gespräch auf ihren Servern. Dieser Verlauf kann von Mitarbeitern bei Sicherheitsprüfungen gelesen, auf behördliche Anfrage herausgegeben oder bei einem Datenleck offengelegt werden. Er kann auch das nächste Modell trainieren, wenn du die richtige Einstellung nicht findest. Dabei erzählen Menschen diesen Assistenten von ihrer Gesundheit, ihrem Geld, ihren Beziehungen und ihrer Arbeit. Das ist eine Menge, die man da auf fremden Rechnern liegen lässt. Deshalb suchen so viele nach privater KI, einem anonymen KI-Chat oder einer KI ohne Datenspeicherung ihrer Gespräche.

Jedes Gespräch, jeder Ordner, Charakter, jedes Bild und Video liegt in der lokalen Datenbank deines Browsers, verschlüsselt mit AES-256-GCM und einem Schlüssel, den dein Browser an niemanden herausgibt, auch nicht an unsere Skripte. Schließ den Tab und komm morgen wieder: Alles ist noch da, auf deinem Rechner. Du kannst suchen, in Ordnern sortieren, als lesbare Datei exportieren, auf einem anderen Rechner importieren oder in den Einstellungen mit einem Klick alles löschen.

Eine ehrliche Folge: Leerst du die Browserdaten ohne Export, Sicherung oder Synchronisierung, ist der Verlauf weg, wie eine gelöschte Datei. Das ist der Preis für einen Verlauf, den niemand sonst lesen kann, und genau dafür gibt es die verschlüsselte Sicherung und die Synchronisierung weiter unten.

Jede Nachricht schickt die aktuelle Unterhaltung mit (ihre letzten Nachrichten, weil sich ein Modell von einem Aufruf zum nächsten an nichts erinnert) und, falls du sie nutzt, deine Anweisungen, Erinnerungen und das Charakterprofil. Alles geht verschlüsselt an unseren Server. Er liest es im Arbeitsspeicher, um das Modell zu wählen und unsere festen Grenzen anzuwenden, und leitet es ohne Namen, E-Mail-Adresse, Konto und IP-Adresse weiter. Nichts davon landet in einer Datenbank oder einem Log.

Danach zählt die Kennzeichnung des Modells, die in der Auswahl immer sichtbar ist. „Privat“ heißt: ein offenes Modell bei DeepInfra oder bei OpenRouter ohne Datenspeicherung; der Anbieter verarbeitet die Anfrage und speichert sie nicht. Das gilt für alle inklusiven Modelle (NeverNo Uncensored, DeepSeek, GLM, Qwen, Mistral…), und der Modus Auto wählt nur unter ihnen.

Claude, GPT, Gemini und Grok tragen das Label „Anonymisiert“, nie „Privat“: Ihr Hersteller liest den Text, ohne zu wissen, wer du bist; ein Training damit lehnen wir ab, aber manche Hersteller speichern Anfragen nach eigenen Regeln eine Zeit lang. Sie antworten nur, wenn du sie selbst wählst. Ist ein Gespräch wirklich heikel, nimm ein inklusives Modell.

Wer bei einem KI-Chat an die DSGVO denkt, will wissen: welche Daten, wo, wie lange. Mit Konto speichern wir deine E-Mail-Adresse, deinen Tarif, deine Credits und tägliche Nutzungszähler, weil Abrechnung und faire Limits davon abhängen, dazu einige Kontodaten (bekannte Browser, Zahlungsnachweise, Testzähler). Ohne Konto hängen die Zähler an einem Fingerabdruck der IP, berechnet mit einem geheimen Schlüssel, nie an der Adresse selbst, und werden nach 48 Stunden gelöscht. Die Kosten deiner Nutzung werden nach 35 Tagen gelöscht. Zahlungen laufen über Stripe, der kostenlose Test über den Bot-Schutz von Cloudflare.

Von Nachrichten, Bildern, Charakteren und Gedächtnis speichern wir nichts Lesbares. Keine Werbung, kein Training, kein Datenverkauf. Löschst du dein Konto, verschwinden Abo, Stripe-Kundendaten, verschlüsselte Sicherung, synchronisierte Kopie, API-Schlüssel und Zähler. Die Transparenzseite nennt jede Angabe mit Zweck und Speicherdauer.

Mit einem Konto bringt die verschlüsselte Synchronisierung deine Chats, dein Gedächtnis, deine Charaktere und Projekte ohne Datei auf deine anderen Geräte. Unsere Server behalten nur eine unlesbare Kopie, die allein dein Passkey, dein Wiederherstellungsschlüssel oder deine freigegebenen Geräte öffnen. Sie sehen, wie viele Elemente du synchronisierst und wann, nie deren Inhalt.

Die Sicherung verschlüsselt Chats, Charaktere, Gedächtnis, Einstellungen und Medien mit einer Passphrase, die nur du kennst (600.000 Iterationen PBKDF2, dann AES-256-GCM), bevor etwas deinen Browser verlässt. Wir speichern eine Datei, die wir nicht öffnen können, und die Wiederherstellung auf einem anderen Gerät führt sie mit dem Vorhandenen zusammen, statt es zu überschreiben.

Teilen funktioniert genauso: Ein geteiltes Gespräch wird in deinem Browser verschlüsselt, der Schlüssel steckt nach dem # im Link, den Browser nie an einen Server senden. Der Link gilt 1, 7 oder 30 Tage und ist jederzeit widerrufbar.

Mit einem Konto, auch einem kostenlosen, merkt sich NeverNo auf Wunsch nützliche Fakten: deinen Vornamen, deine Stadt, wie du Antworten magst oder die Handlung einer langen Geschichte. Ein privates Modell erkennt, was sich zu merken lohnt, und das Ergebnis geht verschlüsselt zurück in deinen Browser; auf unseren Servern bleibt nichts Lesbares. Passwörter lässt es aus, und du kannst jede Erinnerung in den Einstellungen lesen, korrigieren oder löschen oder einfach sagen: „Vergiss das.“

NeverNo schützt deinen Verlauf vor uns, vor einem Datenleck bei uns und vor Training. Es ist kein Anonymisierungsnetz: Unser Hoster sieht deine IP-Adresse, wie bei jeder Website; wir zeichnen sie in keiner unserer eigenen Tabellen auf, aber Supabase, das die Anmeldung der Konten übernimmt, speichert die IP-Adresse jeder offenen Sitzung. Um sie zu verbergen, nutze ein VPN oder Tor. Wer dein Gerät entsperren kann, kann auch deinen Browser öffnen, also halte es gesperrt. Und das Modell muss deine Nachricht lesen, um zu antworten. Lieber sagen wir das klar, als ein „Zero-log“ zu versprechen, das kein KI-Dienst ehrlich halten kann.