Was NeverNo speichert und was nicht

Im lokalen Speicher, im Klartext

Was unsere Server sehen

• wie viele Elemente synchronisiert sind und die Größe jedes einzelnen, auf ein Vielfaches von 256 Bytes gerundet, nie ihre Art oder ihren Inhalt;
• den Zeitpunkt jedes Schreibvorgangs und des letzten Austauschs sowie das Gerät, das jedes Element geschrieben hat;
• deine Geräte (Name, Status und Datumsangaben) und deine Passkeys (ID, Name, Datum);
• den belegten Speicherplatz im Vergleich zum Limit deines Tarifs. Ein gelöschtes Element hinterlässt 180 Tage lang eine Spur ohne Inhalt, damit deine anderen Geräte es ebenfalls löschen.

Synchronisierungsspeicher pro Tarif

Sobald der Speicher voll ist, warten deine neuen Änderungen auf deinem Gerät: Nichts geht verloren, und deine anderen Geräte erhalten weiter, was schon synchronisiert ist. Wechselt dein Tarif zu einem mit weniger Speicher, als du nutzt, wird nichts gelöscht, aber nichts Neues synchronisiert, Text eingeschlossen, bis du genug gelöscht hast.

Du behältst die Kontrolle

• Wenn du sie in den Einstellungen › Daten ausschaltest, endet die Synchronisierung, und die Elemente, die Schlüsselumschläge und die Gerätezugänge werden von unseren Servern gelöscht. Dort bleiben nur Merkmale ohne Inhalt, die weiter unten aufgeführt sind: das Datum des Ausschaltens und die Spur einer etwaigen Zurücksetzung. Deine Daten bleiben in diesem Browser.
• Ein flüchtiger Chat wird nie in diesen Browser geschrieben und daher nie synchronisiert.
• Dein Wiederherstellungsschlüssel öffnet deine Daten auf einem neuen Gerät, falls du deinen Passkey verlierst. Er wird nur einmal angezeigt, und wir sehen ihn nie. Für einen neuen brauchst du deinen Passkey oder den alten Wiederherstellungsschlüssel.
• Ohne Passkey, Wiederherstellungsschlüssel oder ein anderes freigegebenes Gerät lässt sich unsere Kopie nicht mehr öffnen. Deine Geräte behalten ihre Daten, und du kannst die Synchronisierung von einem von ihnen aus wieder einschalten.
• „Schlüssel ändern“ verschlüsselt alles neu, mit einem neuen Schlüssel: Tu das, nachdem du ein Gerät widerrufen hast, das du nicht mehr kontrollierst.

• nichts landet in IndexedDB: kein Chat, keine Nachricht, kein Medium, und kein Schlüssel wird für ihn erzeugt;
• kein Titel in der Seitenleiste oder in der Suche und keine eigene Adresse: Er bleibt auf /chat?ephemeral=1;
• das Gedächtnis liest nichts daraus und lernt nichts daraus, und er landet nie in einer Sicherung, einem Freigabelink oder der Synchronisierung;
• die Seite neu laden, den Tab schließen oder den Chat verlassen (in der App, nach einer Bestätigung) löscht ihn endgültig.

Was trotzdem zählt: Deine Nachrichten zählen zum Tageskontingent, und eine Bewertung einer Antwort fließt in eine anonyme Summe ein, wie in jedem Chat. Auch bei uns ändert sich nichts: Wie bei jedem Chat geht der Text über unsere Server zum Modell und wird nirgends gespeichert.

Was trotzdem zählt: Jeder indexierte Abschnitt und jede durchsuchte Frage zählen zu einem Tageskontingent (vault), und was uns die Berechnung kostet, wird als Betrag erfasst, wie beim Gedächtnis. Bei einem als „Anonymisiert“ markierten Modell erreichen die Abschnitte mit der Nachricht seinen Hersteller, nach dessen Regeln. „Alles löschen“ in den Einstellungen entfernt den Tresor mit dem Rest.

Jede Aktion nach außen (eine Nachricht senden, ein Werkzeug aufrufen, das etwas bewirkt) wartet auf deine Freigabe per Fingertipp; Benachrichtigungen enthalten nie den Inhalt der Mission.

„Mein Konto löschen“ in den Einstellungen löscht all das: Das Abo wird gekündigt, der Stripe-Kunde und seine Karten werden gelöscht, danach die Sicherung, die synchronisierte Kopie, die Links, die Schlüssel, die Zähler (auch die der Tests), die Kosten und zuletzt das Konto. Die Berechtigungen, die du Google, Notion, Slack oder GitHub erteilt hast, werden dort widerrufen; antwortet einer von ihnen nicht, wird unsere Kopie des Zugangs trotzdem gelöscht, und du kannst die Berechtigung in deinem Konto dort entfernen. Was bleibt: die anonymen Bewertungszähler; das Admin-Protokoll, ohne die ID des Kontos; die Buchungsbelege, die das Gesetz verlangt (mit Krypto bezahlte Bestellungen und der Nachweis ihrer Belege, von dir getrennt); die Nutzungsstatistik, vom Konto getrennt, bis zu 90 Tage; die Zähler, die am Fingerabdruck einer IP-Adresse hängen und sich von selbst löschen (48 Stunden, bei den Tests am Monatsende). Außerhalb unserer Datenbank: das Versandprotokoll unserer E-Mails bei Resend, die technischen Backups von Supabase für die Dauer ihrer Aufbewahrung und die Rechnungen, die Stripe auf seiner Seite aufbewahrt.

Die technischen Backups von Supabase enthalten eine Kopie der Datenbank, also auch jeder gelöschten Zeile, solange Supabase sie aufbewahrt.

• der Text deiner Nachrichten und der Antworten sowie das Nachdenken des Modells;
• deine eigenen Anweisungen, die Erinnerungen aus deinem Gedächtnis und die Steckbriefe deiner Charaktere, die mit jeder Nachricht mitgehen;
• deine Anhänge: Ein PDF wird im Arbeitsspeicher gelesen und verworfen, eine Textdatei liest dein Browser selbst;
• die Bilder, die du sendest: geprüft und dann ohne Metadaten (Standort, Kamera) neu kodiert, bevor sie zum Anbieter gehen;
• die Bilder, die du erstellst: Sie kommen vom Anbieter zurück und gehen direkt an deinen Browser, der sie verschlüsselt;
• deine Studio-Beschreibungen, deine diktierte Stimme und die vorgelesenen Texte;
• deine Websuchen: Die Anfrage verlässt unseren Server ohne Kennung und wird von uns nicht protokolliert; je nach Tarif läuft sie über Exa, das sie behalten kann (siehe „Websuche“ weiter unten).

Unsere Fehlerprotokolle notieren nur technische Merkmale: einen Modell- oder Anbieternamen, einen Fehlercode, eine Nummer einer Credit-Buchung. Ein Konto erscheint dort nur unter einem Etikett, das mit einem geheimen Schlüssel berechnet wird und für sich allein nichts aussagt; nur das Löschen eines Kontos notiert dessen ID, nie die E-Mail-Adresse. Anderswo speichern manche Anbieter das, was sie erhalten, eine Zeit lang: siehe „Wer deine Nachrichten liest“.

Rohereignisse werden nach 90 Tagen gelöscht; es bleiben nur anonyme Tagessummen. Schalte „Anonyme Statistiken teilen“ in den Einstellungen aus oder lass deinen Browser Global Privacy Control oder Do Not Track senden: Du wirst weiter gezählt, ohne Fingerabdruck und ohne Verbindung zu deinem Konto, und was damit verknüpft war, wird gelöscht. Das Löschen des Kontos löscht auch seinen Teil.

Der Schalter ist unter Einstellungen › Daten und standardmäßig an; ist er aus, erreichen deine Nachrichten anonymisierte Modelle unverändert. Private Modelle werden nie maskiert: Dort wird nichts gespeichert, und eine falsche Maske würde mehr kosten, als sie schützt. Unter der Schreibleiste listet „3 Angaben maskiert“ auf, was in der letzten Nachricht ersetzt wurde. Gemessen an versiegelten Fällen, die beiseitegelegt und nie zum Einstellen der Erkennung benutzt wurden: Postadressen werden in 72 % der Fälle erkannt, Telefonnummern in 94 %, IBANs in 100 %, und bei 160 Fallen (Texte, die persönlichen Daten ähneln, ohne welche zu sein) gab es keinen Fehlalarm. Das sind Ergebnisse unserer eigenen Tests, keine Garantie: Eine ungewöhnlich geschriebene Angabe kann durchrutschen, lies also noch einmal, was du an ein anonymisiertes Modell schickst. Nach dem Start ist ein dritter Verbesserungsdurchgang geplant.

• Der PDF-Export ist flach: Jede Seite wird als Bild gezeichnet, mit deckenden Kästen über den verborgenen Stellen, und eine neue Datei wird allein aus diesen Bildern geschrieben, ohne ein Objekt des Originals. Keine Textebene, keine Schrift, keine Metadaten (Titel, Autor, Produzent, XMP), kein Anhang, keine Anmerkung, kein Skript, keine frühere Fassung: Die Datei hatte sie nie.
• Vor dem Download prüft die Seite die Datei, die sie geschrieben hat: Keiner der verborgenen Werte und keine der verbotenen Strukturen darf darin vorkommen, sonst stoppt der Export und nichts wird heruntergeladen.
• Die Markdown- und Textexporte ersetzen jede verborgene Stelle durch einen nummerierten Platzhalter ([EMAIL_1]) oder einen Block aus █, nach deiner Wahl, mit einem optionalen Bericht, der Zahlen je Art nennt, nie einen Wert.
• Die Seite zählt mit den Messungen des Browsers selbst die Anfragen, die sie ab dem Ablegen der Datei stellt, ohne die Dateien der Website; die Zahl bleibt bei 0 und steht neben dem Export-Knopf.
• Nichts wird behalten: keine Datei, kein Text, kein Fund, in diesem Browser oder anderswo. Die Kopie heißt dokument-geschwaerzt, nie nach dem Original. Ein angemeldetes Konto kann danach „In meinen Tresor legen“ wählen: Das ist der gewohnte Tresor, oben beschrieben.

Das Versprechen lautet „die Datei verlässt nie dein Gerät, und du prüfst vor dem Export“, keine Garantie: Ein Detektor findet nichts, was er nicht kennt (einen Namen außerhalb deiner Liste, ein Datum, einen Ort), und eine gescannte Seite hängt davon ab, was die OCR lesen konnte. Dafür gibt es den Prüfschritt.

Auto nutzt private Modelle; einige Gesprächsrunden laufen über ein anonymisiertes Modell, nach der Maskierung. Die privaten Modelle von Auto: DeepSeek V4.1 Flash, DeepSeek V4.1 Flash, DeepSeek V4.1 Flash, DeepSeek V4.1 Flash, DeepSeek V4.1 Flash, DeepSeek V4.1 Flash, DeepSeek V4 Flash, DeepSeek V4 Pro, GLM 5.2, NeverNo Uncensored, Qwen 3.5 35B und Mistral Small 3.2. Außerhalb dieser Runden und der politischen Fragen unten antwortet ein anonymisiertes Modell nur, wenn du es auswählst oder unter einer Antwort auf den Vorschlag klickst, es zu fragen. Bei manchen politischen Fragen, die chinesische Modelle verweigern, antwortet Auto mit Claude (Anthropic), einem anonymisierten Modell, nach der Maskierung und auf Hosts ohne Speicherung, statt mit DeepSeek, GLM, Kimi oder Qwen.

Bilder, Videos und Töne

Das Studio läuft über Runware. Beschreibungen verlassen unseren Server ohne Kennung. Auch diese Tabelle wird aus dem Code erzeugt.

Die anderen Dienste, bei denen etwas vorbeikommt

Websuche

Für Abonnenten erhält Exa die Anfrage (eine kurze, aus deiner Nachricht abgeleitete Suchanfrage) und liefert die Ergebnisse; ein kostenloses Konto hat eine Exa-Suche pro Tag und läuft danach über Serper; ohne Konto ist es Serper. Exa kann die Anfrage behalten und nutzen, um seine Dienste zu verbessern und seine Modelle zu trainieren: Wir haben keine Option ohne Speicherung gebucht. Je nach Thema werden manche Suchen nie an Exa geschickt. Serper liefert die Ergebnisse von Google; Jina Reader liest die gefundenen Seiten oder die Adresse, die du einfügst. Keiner der drei erhält eine Kennung oder deine IP-Adresse. Bei einer tiefen Recherche lässt die Option „Premium-Verfasser“ GPT 6.1 Sol selbst im Web suchen (die integrierte Suche von OpenAI, über OpenRouter, auf Microsoft Azure, Zero Retention angefordert): Es erhält deine Frage maskiert wie bei einem anonymisierten Modell. Ist eine Originalseite unlesbar geworden, schickt eine tiefe Recherche ihre Adresse an das Internet Archive, um eine archivierte Kopie zu lesen. Läuft eine Recherche über „alle Quellen“, gehen aus deiner Frage formulierte Suchanfragen auch an arXiv, OpenAlex und die EDGAR-Datenbank der SEC. Keiner von ihnen erhält eine Kennung oder deine IP-Adresse.

Stimme

Diktat und Beichtstuhl transkribiert Whisper bei Groq ohne Speicherung, oder bei DeepInfra, wenn Groq zu langsam ist; die Stimmen Kokoro, Inworld und Qwen laufen über DeepInfra, die Stimmen von xAI und MiniMax über Runware. Deine Stimme wird transkribiert und dann vergessen. Mit Pro+ und Max liest ElevenLabs die Antworten vor (Stimme Jessica): Kontaktdaten werden vor dem Senden maskiert, jedes Vorlesen wird gleich danach aus dem Verlauf unseres Kontos gelöscht, und manche Antworten gehen nie dorthin, ebenso wenig eine Stimme, die du gewählt hast.

Hersteller der anonymisierten Modelle

Anonymisierte Modelle laufen über OpenRouter mit dessen Zero-Retention-Option: Der antwortende Host verpflichtet sich, nichts zu speichern. Die wenigen Modelle ohne Zero-Retention-Route sind in der Tabelle oben gekennzeichnet; ihr Hersteller speichert die Anfrage dann nach seinen eigenen Regeln (Anthropic bis zu 30 Tage, OpenAI 30 Tage). Gemini wird von Google betrieben, das eine von seiner Missbrauchserkennung markierte Anfrage zusätzlich bis zu 90 Tage speichern kann (ohne sie zum Training seiner Modelle zu verwenden).

Weiterleitung an ein anonymisiertes Modell

Bei manchen Anfragen kann die Antwort, wenn unser privates Modell nicht antwortet, von einem anonymisierten Drittmodell (Grok, xAI) geschrieben werden, das ohne Speicherung angesprochen wird: Deine persönlichen Daten (Name, E-Mail, Telefon, Adresse …) werden maskiert, bevor es sie sieht, genau wie bei den Drittmodellen, die du wählen kannst.

Beichtstuhl

Der Beichtstuhl antwortet mit Claude Sonnet von Anthropic, bereitgestellt von Google Vertex oder Amazon Bedrock über OpenRouter mit der Zero-Retention-Option: Beim Host wird nichts gespeichert. Antwortet Sonnet nicht, übernimmt Claude Haiku zu denselben Bedingungen, danach als letzter Ausweg GLM 5.2, ein privates Modell. Bei manchen Nachrichten kommt die Antwort von Grok 4.20 bei xAI (persönliche Daten maskiert, Zero Retention), dann von DeepSeek V4 Pro bei DeepInfra, dann von Dolphin bei einem externen Host mit Zero Retention, über OpenRouter; beides sind private Modelle. Seine Stimme ist direkt darunter beschrieben.

Stimme des Beichtstuhls

Die Stimme, die du im Beichtstuhl wählst, erzeugt ElevenLabs, das in unserem Auftrag handelt (als Auftragsverarbeiter) und nur den vorzulesenden Text der Antwort erhält, nie deine Stimme oder dein Konto. Vor dem Senden werden E-Mail-Adressen, Telefonnummern, Postadressen, Bankdaten, Kartennummern und IP-Adressen eines Satzes durch neutrale Wörter ersetzt („deine E-Mail-Adresse“); Vor- und Nachnamen bleiben, damit die Stimme sie aussprechen kann. ElevenLabs speichert jeden Satz im Verlauf unseres Kontos: Wir löschen ihn wenige Sekunden, nachdem er gesprochen wurde, und alle 5 Minuten wird gelöscht, was nach 10 Minuten noch dort liegt. Was ElevenLabs für die eigene Missbrauchsbekämpfung aufbewahrt, folgt dessen eigenen Regeln. Manche Sätze, und alle, wenn ElevenLabs nicht antwortet, liest eine der oben aufgeführten Stimmen.

Gedächtnis

Für jedes Konto, auch das kostenlose, sucht ein privates Modell (DeepSeek V4 Flash bei DeepInfra) die Fakten heraus, die es zu merken gilt, und berechnet ihre Vektoren; das Ergebnis kommt zurück an deinen Browser, der es verschlüsselt.

Sicherheit

Unsere festen Grenzen werden von privaten Modellen aus unserem Katalog geprüft, die eine Bildanfrage oder ein Bild, das du sendest, lesen und dann vergessen.

Bot-Schutz

Ein Besucher ohne Konto durchläuft einmal die Prüfung von Cloudflare Turnstile, das seine IP-Adresse und technische Signale des Browsers erhält.

Zahlung

Stripe erhält deine E-Mail-Adresse und deine Konto-ID, um die Zahlung zuzuordnen, sowie deine Kartendaten, die wir nie sehen.

Hosting

Die Website läuft bei Vercel, das deine Anfragen vorbeikommen sieht. Die Datenbank, die Konten, die verschlüsselte Sicherung und die verschlüsselte Kopie der Synchronisierung liegen bei Supabase, das dir auch deinen Anmeldecode per E-Mail schickt.

Tresor

Die Abschnitte deiner Tresor-Dokumente und deine Fragen erhalten ihren Vektor von einem privaten Modell bei DeepInfra (Qwen3-Embedding-0.6B); die Vektoren kommen zu deinem Browser zurück, der sie verschlüsselt.

/** * Local-only encryption for the Zero-Log store. * * One AES-256-GCM key per browser, generated on first use as a non-extractable * CryptoKey and kept in IndexedDB: it never leaves the device and cannot be read * back as raw bytes, even by our own scripts. */import { requestPersistentStorage } from "./storage";export type Sealed = { v: 1; iv: Uint8Array<ArrayBuffer>; ct: Uint8Array<ArrayBuffer> };const encoder = new TextEncoder();const decoder = new TextDecoder();export type KeyStore = {  load: () => Promise<CryptoKey | undefined>;  /** Stores the key unless one is already there (the first stored wins). */  save: (key: CryptoKey) => Promise<void>;};let keyPromise: Promise<CryptoKey> | null = null;let activeStore: KeyStore | null = null;/** Point the module at the table that holds the key. Called once by the database. */export function configureKeyStore(store: KeyStore) {  activeStore = store;  keyPromise = null;}

• src/lib/db/crypto.ts (85 Zeilen)
• src/lib/backup-crypto.ts (51 Zeilen)
• src/lib/share.ts (165 Zeilen)

Unser Repository ist noch privat. Ein öffentliches Repository folgt, damit du diesen Code mit dem vergleichen kannst, den dein Browser ausführt.

1. 1Deine verschlüsselten Daten

   Tab „Anwendung“ (Chrome, Edge) oder „Web-Speicher“ (Firefox), dann IndexedDB › neverno › messages. Das Feld content jeder Nachricht ist ein Objekt { v, iv, ct }: unlesbare Bytes. In keys zeigt der Schlüssel extractable: false.

2. 2Was beim Schreiben rausgeht

   Tab „Netzwerk“, dann eine Nachricht senden: Eine Anfrage chat geht raus, mit der aktuellen Unterhaltung und deinen momentanen Einstellungen. Keine andere Unterhaltung geht raus.

3. 3Die kleinen Anfragen danach

   Gedächtnis an: Zwei kleine Anfragen memory senden danach diesen letzten Austausch, um die Fakten herauszusuchen, die es zu merken gilt. Neue Unterhaltung: Eine Anfrage chat/title schickt außerdem deine erste Frage und den Anfang der Antwort, ein einziges Mal, um ihr einen Titel zu geben. Vorschläge an (Einstellungen, Inhalte): Nach einer Antwort sendet eine Anfrage chat/follow-ups deine letzte Frage mit Anfang und Ende der Antwort, um eine Fortsetzung vorzuschlagen; nichts wird gespeichert. Synchronisierung an: Anfragen sync/push und sync/pull tragen Elemente, die dein Browser verschlüsselt hat und deren Feld ct unlesbar ist. Dein Sitzungs-Cookie geht mit jeder davon mit, auch mit der Anfrage chat, wie auf jeder Website, bei der du angemeldet bist.

4. 4Der Schlüssel eines Freigabelinks

   Öffne einen Freigabelink, während der Tab „Netzwerk“ offen ist: Die Anfrage shares/… enthält nur die ID des Links. Was hinter dem # steht, taucht nirgends auf.

5. 5Mit wem die Seite sprechen darf

   Auf neverno.ai listet der Header Content-Security-Policy der Seite die einzigen Adressen auf, die sie kontaktieren darf: unsere Server, Supabase, die CDNs von Runware für deine Medien, Cloudflare für den Bot-Schutz und zwei Adressen, die für das Echtzeit-Sprachgespräch des Beichtstuhls reserviert sind (api.elevenlabs.io und unser Server rt.neverno.ai); sie stehen vorab in der Liste: Solange diese Funktion nicht geöffnet ist, verbindet sich die Seite nie mit ihnen. Keine Reichweitenmessung durch Dritte, keine Werbung.

• NeverNo ist kein Anonymisierungsnetz. Unser Hoster sieht deine IP-Adresse, wie bei jeder Website: Wir zeichnen sie in keiner unserer eigenen Tabellen auf, aber seine technischen Logs können nach seinen eigenen Regeln eine Spur davon behalten, und Supabase, das die Anmeldung der Konten übernimmt, speichert die IP-Adresse jeder offenen Sitzung. Um sie zu verbergen, nutze ein VPN oder Tor.
• Um das Modell zu wählen, über eine Suche zu entscheiden und unsere festen Grenzen anzuwenden, liest unser Server deine Nachricht im Arbeitsspeicher, während die Antwort entsteht. Er schreibt sie nirgends hin, aber er sieht sie vorbeikommen.
• Mit jeder Nachricht geht auch die aktuelle Unterhaltung mit (ihre letzten Nachrichten), weil sich ein Modell von einem Aufruf zum nächsten an nichts erinnert.
• Die Kennzeichnung „Privat“ beruht auf den Zusagen von DeepInfra und auf der Zero-Retention-Option von OpenRouter. Ihre Server können wir nicht einsehen.
• Ein als „Anonymisiert“ gekennzeichnetes Modell wird von dem Unternehmen gelesen, das es entwickelt hat (Anthropic, OpenAI, Google, xAI); es kann die Anfrage nach seinen eigenen Regeln eine Zeit lang speichern. Deine E-Mail-Adressen, Nummern und markierten Namen werden davor maskiert (siehe oben); der übrige Text nicht. Für eine sensible Unterhaltung bleib bei einem privaten Modell.
• Die lokale Verschlüsselung verhindert, dass jemand deine Unterhaltungen liest, indem er die Datenbank einfach öffnet, und kein Skript kann den Schlüssel auslesen. Sie schützt dich nicht vor einer Person oder einem Programm mit Zugriff auf dein Gerät oder deine offene Sitzung: Sperr dein Gerät.
• Ein paar Merkmale bleiben in deinem Browser lesbar (Datumsangaben, Modelle, Medientypen), und deine Oberflächen-Einstellungen liegen dort im Klartext.
• Videos und Töne, die du erstellst, warten auf dem CDN von Runware, bis dein Browser sie herunterlädt; wie lange sie dort bleiben, entscheidet Runware: bis zu 7 Tage für einen Clip, nach dem Ablauf, den seine Adresse angibt (gemessen am 11. November 2026).
• Unser Code ist noch nicht öffentlich: Du kannst den veröffentlichten Code noch nicht selbst mit dem vergleichen, den dein Browser ausführt.
• Die Synchronisierung lässt einige Metadaten sichtbar: wie viele Elemente, ihre gerundete Größe und der Zeitpunkt jedes Schreibvorgangs, und damit der Rhythmus deiner Aktivität. Ein freigegebenes Gerät, das nicht mehr dir gehört, behält den Schlüssel, bis du ihn änderst.
• Wenn du die Passphrase deiner Sicherung vergisst oder deine Browserdaten ohne Sicherung oder Synchronisierung löschst, sind deine Daten verloren: Wir haben keine Möglichkeit, sie wiederherzustellen.

1. 15. November 2026Die Tabelle dessen, was unsere Datenbank speichert, sagt jetzt, wo du deine offenen Sitzungen siehst und schließt: Einstellungen › Sicherheit.
2. 11. November 2026Lange Erstellungen: Unsere Datenbank vermerkt jetzt bei einem Video, ob es von einem importierten Bild ausgeht (ein einfaches Kennzeichen, ohne Beschreibung und ohne Bild). Wie lange Runware einen Clip aufbewahrt, ist jetzt angegeben: bis zu 7 Tage, gemessen.
3. 11. November 2026Die Zähler und Kostenbeträge eines Besuchers werden nach 48 Stunden gelöscht, ohne Ausnahme; die Testzähler, die an einer IP-Adresse hängen, am Monatsende; die Inaktivitätsspur im Admin-Protokoll enthält die ID des Kontos nicht mehr; die Ergebnisse einer Mission löscht eine stündliche Bereinigung.
4. 11. November 2026Der Link „Im Studio weitermachen“ unter einem Bild im Chat schreibt die Beschreibung des Bildes nicht mehr in die Adresse der Seite; vor diesem Datum konnte sie in den technischen Logs unseres Hosters erscheinen.
5. 11. November 2026Das Löschen eines Kontos löscht jetzt auch seine Testzähler und widerruft die Berechtigungen, die Google, Notion, Slack oder GitHub erteilt wurden. Unsere Logs notieren ein Konto nur noch unter einem Etikett mit Schlüssel, und anonymisierte Modelle laufen nur noch über die Hosts, die diese Seite nennt.
6. 11. November 2026Diese Seite wurde Zeile für Zeile mit dem Code abgeglichen und korrigiert: Supabase speichert die IP-Adresse und den Browser jeder offenen Sitzung; die Tabelle dessen, was unsere Datenbank speichert, ist nach Familien vervollständigt; der Sicherheits-Header listet auch zwei Adressen, die für die Echtzeit-Stimme des Beichtstuhls reserviert sind (seit Anfang November); die Dienste, die eine tiefe Recherche kontaktiert, und die Ersatzmodelle des Beichtstuhls sind genannt.
7. 9. November 2026Die Nutzungszähler eines Kontos werden jetzt 31 Tage aufbewahrt (nur Zahlen, nie Inhalte), damit der 30-Tage-Kalender unter „Mein Abo“ vollständig ist; die eines Besuchers werden weiterhin nach 48 Stunden gelöscht.
8. 9. November 2026Auto: Bei manchen politischen Fragen, die chinesische Modelle verweigern, antwortet es jetzt mit Claude (Anthropic), einem anonymisierten Modell, statt mit Mistral Small: Persönliche Angaben werden vor dem Senden ersetzt und in der Antwort wieder eingesetzt, auf Hosts ohne Speicherung. Ein Modell, das du selbst wählst, wird nie ersetzt.
9. 9. November 2026Auto: Bei manchen politischen Fragen, die chinesische Modelle verweigern, antwortet es mit einem anderen privaten Modell (Mistral Small, bei Bedarf Dolphin) statt mit DeepSeek, GLM, Kimi oder Qwen. Ein Modell, das du selbst wählst, wird nie ersetzt.
10. 9. November 2026Websuche: Exa bedient Abonnenten (eine Suche pro Tag mit einem kostenlosen Konto, danach Serper und Jina; ohne Konto Serper und Jina). Exa kann die Anfrage behalten (ohne Kennung und ohne IP-Adresse), was keines unserer Protokolle tut.
11. 8. November 2026Synchronisierung: Projektdateien bis je 200 KB folgten dir schon, jetzt steht es hier; ein Tarif mit weniger Speicher, als du nutzt, stoppt neue Synchronisierungen, Text eingeschlossen, bis du genug gelöscht hast.
12. 5. November 2026Die Stimme des Beichtstuhls erzeugt jetzt ElevenLabs: Persönliche Daten werden vor dem Senden ersetzt, und jeder Satz wird wenige Sekunden nach dem Sprechen aus dem Verlauf unseres Kontos gelöscht.
13. 4. November 2026Hinzugefügt, was mit Anfragen an anonymisierte Modelle und an den Beichtstuhl geschieht (Zero Retention und die gekennzeichneten Ausnahmen).
14. 4. November 2026Die IP-Fingerabdrücke für Limits und kostenlose Tests erfassen jetzt das ganze /64-Netz einer IPv6-Adresse (den Adressblock einer Verbindung): Wechselnde Adressen vervielfachen die Limits nicht mehr. Es bleibt ein Fingerabdruck mit geheimem Schlüssel, nie die Adresse selbst.
15. 1. November 2026Ende-zu-Ende-verschlüsselte Synchronisierung für Konten: eine unlesbare Kopie auf unseren Servern, die allein dein Passkey, dein Wiederherstellungsschlüssel oder deine freigegebenen Geräte öffnen. Medien werden nicht synchronisiert.
16. 1. November 2026Seitengeschwindigkeit (LCP, INP, CLS), in deinem Browser gemessen und den Nutzungsstatistiken hinzugefügt, gerundet und nur nach Art der Seite. Teilst du keine Statistiken, wird nichts gesendet.
17. 1. November 2026Gedächtnis zwischen Unterhaltungen für jedes Konto, auch das kostenlose. Besucher ohne Konto haben weiterhin keins.
18. 31. Oktober 2026Nutzungsstatistik ohne Inhalte: unsere eigene Zählung, kein Cookie, ein Tages-Fingerabdruck, ein Schalter in den Einstellungen.
19. 31. Oktober 2026Privater Tresor: Dokumente verschlüsselt in diesem Browser; nur die Abschnitte, die eine Frage braucht, gehen mit dieser Frage hinaus.
20. 31. Oktober 2026Flüchtige Chats: ein Gespräch nur im Speicher des Tabs, nie in diesen Browser geschrieben.
21. 31. Oktober 2026Die Kostenbeträge deiner inklusiven Nutzung werden jetzt nach 35 Tagen automatisch gelöscht.
22. 31. Oktober 2026Diese Seite und der Code, der verschlüsselt, werden veröffentlicht.
23. 31. Oktober 2026Websuche: Die Anfrage verlässt unseren Server ohne Kennung und ohne IP-Adresse und wird nicht protokolliert.
24. 31. Oktober 2026Deine Akzentfarbe wird in deinem Profil gespeichert, wie dein Avatar seit dem Vortag (ein Seed, nie ein Foto).
25. 30. Oktober 2026Bilder, die du sendest, werden geprüft und dann ohne Metadaten neu kodiert, bevor sie zu einem Anbieter gehen.
26. 30. Oktober 2026Automatisches Löschen jede Stunde: Nutzungszähler, die älter als 48 Stunden sind, abgelaufene Freigabelinks.
27. 30. Oktober 2026Konto löschen in den Einstellungen: Abo, Stripe-Kunde, Sicherung, Schlüssel, Zähler und Kosten werden gelöscht.
28. 30. Oktober 2026Bewertungen von Antworten: einfache anonyme Zähler, ohne Konto und ohne Text.
29. 30. Oktober 2026Sicherung, verschlüsselt mit einer Passphrase (PBKDF2, 600.000 Iterationen, AES-256-GCM).
30. 30. Oktober 2026Verschlüsselte Freigabelinks, Schlüssel im # des Links; Bilder werden darin mit demselben Schlüssel verschlüsselt.
31. 30. Oktober 2026Sicherheits-Header: Die Seite kann nur unsere Server, Supabase, die Medien-CDNs und Cloudflare kontaktieren.
32. 30. Oktober 2026API-Schlüssel: Nur ein SHA-256-Fingerabdruck wird gespeichert.
33. 30. Oktober 2026Anmeldung mit einem E-Mail-Code; der Test ohne Konto ist an einen Fingerabdruck der IP-Adresse geknüpft, nie an die Adresse selbst.
34. 29. Oktober 2026Verlauf im Browser verschlüsselt (AES-256-GCM, ein nicht exportierbarer Schlüssel pro Browser).