Datenspeicherung (Data Retention)

Jeder Dienst behält etwas. Typische Kategorien sind das Konto selbst, Rechnungsdaten, die das Gesetz verlangen kann, Protokolle zur Fehlersuche, Nutzungszähler für Begrenzungen, Sicherungen und Analysen. Jede kann eine eigene Frist haben: Webserver-Protokolle werden oft innerhalb von Wochen rotiert, Rechnungen jahrelang aufbewahrt, weil das Buchführungsrecht es verlangt, und Analysen schrumpfen auf Gesamtsummen. Nützlich ist, sie einzeln zu betrachten, statt ein Pauschalversprechen wie „Wir speichern nichts“ zu glauben. Das europäische Datenschutzrecht formuliert denselben Gedanken als Speicherbegrenzung: Personenbezogene Daten sollen nicht länger als für ihren Zweck nötig aufbewahrt werden.

Bei KI-Diensten zählt ein Fall mehr als alle anderen: die Anfrage selbst. Keine Speicherung (Zero Retention) heißt, dass der Anbieter, der das Modell betreibt, deinen Text verarbeitet, um die Antwort zu erzeugen, und ihn danach nicht ablegt. Das ist eine Zusage des Anbieters, und in einer Kette von Anbietern gibt jeder seine eigene ab. Manche Hersteller bewahren Anfragen für einen Zeitraum nach eigener Richtlinie auf, etwa um Missbrauch zu erkennen, und diese Frist legen sie fest, nicht die App. Abstrakte Wörter wie „privat“ sagen wenig, bis Dauer und Inhaber genannt sind.

Sicherungen verkomplizieren die Lage: Ein aus der Live-Datenbank gelöschter Eintrag kann in einem Archiv überleben, bis dieses abläuft. Löschen ist auch mehr als ein Knopf. Frage, was gelöscht wird, wenn du ein Gespräch oder ein Konto löschst, ob sofort oder nach Plan und ob eine Spur bleibt, etwa ein Löschvermerk, den andere Geräte erfahren müssen. Kurze Aufbewahrung verkleinert, was bei einem Datenleck, einer Anordnung oder einem neugierigen Mitarbeiter erreichbar ist, obwohl manche Regelungen längeres Aufbewahren erzwingen, etwa bei Steuerunterlagen; eine gute Richtlinie sagt das offen, statt sich hinter vagen Formeln zu verstecken. Sie nennt, was gespeichert wird, warum, wie lange, wer Zugriff hat und was verschwindet, wenn du gehst.

Die Transparenzseite listet Zeile für Zeile auf, was die Server von NeverNo behalten. Dein Konto (E-Mail-Adresse, Anmeldedatum und letzte Anmeldung) besteht, solange das Konto existiert. Ein Freigabelink gilt bis zum gewählten Ablauf von 1, 7 oder 30 Tagen oder bis du ihn löschst und wird dann innerhalb einer Stunde gelöscht. Deine verschlüsselte Sicherung bleibt, bis du sie löschst oder ersetzt. Zähler zur Dienstgesundheit, die kein Konto, keine ID und keine Nachricht enthalten, werden 30 Tage aufbewahrt; Beträge der Anbieterkosten 35 Tage; rohe Produktstatistiken 90 Tage, danach bleiben nur anonyme Tagessummen. Ein gelöschtes Element in der verschlüsselten Synchronisierung hinterlässt 180 Tage lang eine inhaltslose Spur, damit deine anderen Geräte es ebenfalls löschen.

Der Text deiner Nachrichten steht nicht auf dieser Liste: Er läuft während der Antwort über unsere Server und wird nirgends gespeichert. Beim Modell kommt es auf das Label an. Private Modelle sind offene Modelle, die DeepInfra oder OpenRouter mit der Option ohne Speicherung betreibt. DeepSeek V4 Flash, bei NeverNo kostenlos, gehört dazu, mit einem Kontext von 128.000 Tokens und Antworten bis zu 8.192 Tokens. Bei anonymisierten Modellen liest der Hersteller den Text und darf ihn nach eigener Richtlinie eine Weile aufbewahren.