Datenschutzerklärung

Kurzfassung

Die vollständigen Einzelheiten stehen weiter unten, kurz gefasst gilt aber:

• Sie können die More-AI-Desktop-App lokal ohne Konto nutzen. Ein Konto ist für geräteübergreifende Synchronisierung, Web- und Mobilzugriff, serverseitige Cloud-Ausführung, kostenpflichtige Tarife und Guthaben erforderlich.
• Bei einem lokalen Desktop-Lauf mit eigenem API-Schlüssel laufen Eingaben und KI-Antworten direkt zwischen Ihrem Gerät und dem gewählten Anbieter; der Schlüssel bleibt im sicheren Speicher des Geräts. Wenn Sie ausdrücklich die serverseitige Cloud-Ausführung nutzen, können Sie einen Anbieterschlüssel bei uns speichern, damit unsere Systeme diese Arbeit in Ihrem Namen ausführen.
• More AI für Chrome funktioniert ohne Desktop-App. In diesem Modus melden Sie sich an, hinterlegen einen Schlüssel für einen unterstützten Anbieter oder einen kompatiblen API-Endpunkt und wählen ein Modell. Der Schlüssel wird verschlüsselt in Ihrem Kontotresor gespeichert; Browseraufgaben laufen über unsere Server zum gewählten Anbieter. Dieser Weg unterscheidet sich von einem lokalen Desktop-Lauf und hängt nicht vom Cloud-Ausführungsschalter der Desktop-App ab.
• Wenn Sie Guthaben oder kostenlosen Pool-Modellzugang nutzen, verwenden Sie von uns bereitgestellten Modellzugang. Solche Anfragen laufen über unsere Server zum vorgelagerten Anbieter. Wir leiten sie durch — wir speichern weder Eingaben noch Antworten —, technisch sind sie während der Übertragung für unsere Systeme jedoch sichtbar. Behandeln Sie sie daher wie bei jedem gehosteten KI-Dienst.
• In der Desktop-App haben Unterhaltungen, Code-Sitzungen und Projektdateien eine lokale Kopie auf Ihrem Gerät. Solange Sie abgemeldet sind, wird unterstützte Arbeit nicht synchronisiert. Nach Ihrer Anmeldung laden die in den Einstellungen aktiven unterstützten Sync-Kategorien die jeweils erfassten Daten hoch; bei einer neuen Installation sind diese Kategorieschalter eingeschaltet. Die Cloud-Ausführung ist separat und bleibt aus, bis Sie sie einschalten.
• Synchronisierte Nachrichten und standardmäßig auch synchronisierte Projektdateien werden in einer für unsere Systeme lesbaren Form gespeichert. Für Projektdateien gibt es eine separate optionale Ende-zu-Ende-Verschlüsselung; wenn Sie sie einschalten, werden Dateiinhalte als für uns unlesbarer Chiffretext hochgeladen, während Dateinamen und Pfade lesbar bleiben und der Web-Zugriff eingeschränkt sein kann.
• Wir erheben eine Beschreibung des Computers, auf dem Sie die App ausführen (Betriebssystem, Prozessor, Grafik, Arbeitsspeicher, Bildschirm, Datenträger), um Leistungsprobleme auf echter Hardware beheben zu können. Sie beschreibt die Maschine, identifiziert aber weder sie noch Sie — kein Hostname, kein Benutzername, keine MAC-Adresse, keine Seriennummer — und sie wird gar nicht gesendet, wenn Sie die Telemetrie ausschalten.
• Zahlungen wickelt Paddle ab; Paddle ist Merchant of Record, also der Verkäufer, mit dem Sie den Vertrag schließen. Ihre Kartendaten sehen und speichern wir nie.
• Ausgewählte Produktereignisse und bereinigte Fehlerberichte sind so ausgelegt, dass sie Ihre Inhalte nicht enthalten. Eine separate Sitzungswiedergabe kann bereits in der Desktop- oder Web-App dargestellte Inhalte erfassen. Außerdem kann eine separate, standardmäßig aktive KI-Observability vollständige Spuren von Agentenläufen senden — einschließlich Eingaben, Antworten, Reasoning sowie Werkzeugeingaben und -ergebnissen — sowohl bei eigenen API-Schlüsseln als auch bei More-AI-Modellen. Schalten Sie KI-Observability aus, um künftige Inhaltsspuren zu stoppen, oder den Hauptschalter für Telemetrie, um sowohl Telemetrie als auch Sitzungswiedergabe zu stoppen.
• Wir verkaufen Ihre personenbezogenen Daten nicht und verwenden Ihre Inhalte nicht zum Training von KI-Modellen.

Wer wir sind (Verantwortlicher)

Für die in dieser Erklärung beschriebenen personenbezogenen Daten ist More AI der Verantwortliche. More AI ist ein unabhängiges Projekt, das von seinem Gründer geführt wird, und kein Konzern; es ist zugleich die einzige Anlaufstelle für alles, was in dieser Erklärung steht — jede Anfrage erreicht eine Person, die daraufhin handeln kann. Geht der Dienst später auf eine Gesellschaft über, die zu seinem Betrieb gegründet oder erworben wird, wird diese Gesellschaft Verantwortliche, und wir benennen sie hier.

Paddle.com Market Limited tritt bei Käufen als Merchant of Record auf und ist für die von Ihnen erhobenen Zahlungsdaten eigenständiger Verantwortlicher. Siehe „Zahlungen und Abrechnung" weiter unten.

Bei Datenschutzfragen oder zur Ausübung Ihrer Rechte wenden Sie sich an privacy@more-ai.net.

Welche Informationen wir erheben

Wir erheben nur, was eine jeweilige Funktion benötigt. Wenn Sie die Desktop-App lokal ohne Konto mit eigenem API-Schlüssel nutzen, die Telemetrie ausschalten und weder Pool- noch Serverfunktionen verwenden, teilen Sie keine Eingaben, Projektinhalte oder Kontodaten mit uns. Ihr Gerät kontaktiert weiterhin unsere Release-Infrastruktur, wenn es nach Updates sucht.

Die folgenden Abschnitte beschreiben jede Kategorie: wann sie greift und wie Sie sie vermeiden.

Kontodaten

Wenn Sie ein Konto anlegen (optional für lokale Desktop-Arbeit; erforderlich für Synchronisierung, Web- und Mobilzugriff, Cloud-Ausführung, kostenpflichtige Tarife und Guthaben), verarbeiten wir Ihre E-Mail-Adresse für die passwortlose Anmeldung. Passwörter speichern wir nicht. Wenn Sie einen Anmeldecode anfordern, erzeugen wir einen einmaligen sechsstelligen Code (und einen Ersatzlink), der nach etwa 15 Minuten verfällt.

Wenn Sie sie angeben, speichern wir außerdem Ihren Anzeigenamen und Ihr Profilbild. Bei der Anmeldung legen wir eine Sitzung an (ein signiertes Token mit bis zu 30 Tagen Gültigkeit, das Sie durch Abmelden widerrufen können), einen Eintrag zu dem Gerät, von dem aus Sie sich angemeldet haben — dessen Name, Betriebssystem-Plattform und App-Version —, sowie Ihre Zeitzone, damit geplante Funktionen zur richtigen Ortszeit laufen. Ihre IP-Adresse und den Browser-User-Agent speichern wir nicht zu Ihrem Konto; eine IP-Adresse wird nur vorübergehend zur Anwendung von Ratenbegrenzungen genutzt und nicht aufbewahrt.

Ihre Eingaben und KI-Inhalte — zwei verschiedene Wege

Wie Ihre Eingaben übertragen werden, hängt davon ab, wessen Modellzugang Sie nutzen. Der Unterschied ist wesentlich, deshalb beschreiben wir beide Fälle.

Ihr eigener API-Schlüssel bei einem lokalen Desktop-Lauf. Wenn Sie Ihren Schlüssel lokal verwenden, läuft die Modellanfrage — Ihre Eingaben, angehängte Dateien und die Antwort des Anbieters — direkt zwischen Ihrem Gerät und diesem Anbieter statt über unseren Modell-Proxy; der Schlüssel liegt verschlüsselt im sicheren Schlüsselspeicher Ihres Betriebssystems. Der Anbieter verarbeitet die Inhalte nach seiner eigenen Datenschutzerklärung und seinen Bedingungen. Unabhängig davon können bei eingeschalteter Desktop-Telemetrie und KI-Observability gekürzte Kopien der Laufinhalte an unseren Analyseanbieter gesendet werden, wie unter „Diagnose“ beschrieben.

Von More AI über Guthaben oder einen kostenlosen Pool bereitgestellter Modellzugang. Wenn Sie ein von uns bereitgestelltes Modell statt eines eigenen Schlüssels nutzen, sendet Ihr Gerät die Anfrage an unsere Server, die sie mit unseren Zugangsdaten an den vorgelagerten Anbieter weiterleiten und die Antwort zurückstreamen. Wir schreiben die durchgeleitete Anfrage oder Antwort nicht in unsere Produktdatenbank und verwenden sie nicht zum Training. Sie wird während der Übertragung dennoch von unseren Systemen verarbeitet und vom vorgelagerten Anbieter empfangen. Solange KI-Observability aktiv ist, können außerdem Diagnosekopien an PostHog gesendet werden. Damit eine BYOK-Eingabe unsere Systeme nicht erreicht, führen Sie sie lokal aus, schalten KI-Observability (oder die gesamte Telemetrie) aus und verwenden für diese Arbeit weder Synchronisierung noch Oberflächen mit Sitzungswiedergabe oder eine serverseitige Funktion.

Zur Abrechnung und Missbrauchsprävention erfassen wir zu jeder solchen Anfrage Metadaten: Zeitpunkt, Modell, Anzahl der Ein- und Ausgabe-Token, den berechneten Preis und Ihre Nutzerkennung. Dieser Eintrag enthält keinen Eingabe- oder Antworttext.

Wenn Sie eine optionale serverseitige („Cloud"-)Ausführungsfunktion nutzen, können Sie bei uns einen Anbieter-API-Schlüssel hinterlegen, damit wir Aufrufe in Ihrem Namen ausführen können. Solche Schlüssel werden im Ruhezustand verschlüsselt (AES-256-GCM). Da der Dienst sie verwenden muss, sind sie technisch für unsere Systeme lesbar; wir nutzen sie ausschließlich für die aktivierte Funktion. Damit Schlüssel und Anfragen unsere Server nicht erreichen, verwenden Sie ihn nur in lokalen Desktop-Läufen und lassen die Cloud-Ausführung ausgeschaltet.

More AI für Chrome

Die Chrome-Erweiterung bietet zwei Wege. Für die eigenständige Nutzung melden Sie sich mit einem E-Mail-Code oder durch Bestätigung auf einem anderen angemeldeten Gerät bei Ihrem More-AI-Konto an. Die Erweiterung speichert eine widerrufbare Kontositzung im Chrome-Erweiterungsspeicher, dessen Zugriff auf vertrauenswürdige Erweiterungskontexte beschränkt ist. Wenn Sie einen API-Schlüssel für einen Kataloganbieter oder einen eigenen HTTPS-Endpunkt mit OpenAI- oder Anthropic-kompatiblem Protokoll verbinden, wird der Schlüssel über HTTPS an Ihren verschlüsselten Kontotresor übertragen. Er wird nicht in Chrome gespeichert. Wir verwenden ihn für Anfragen an den von Ihnen gewählten Anbieter und das Modell; der Anbieter verarbeitet die Anfrage gemäß seinen eigenen Bedingungen und Datenschutzregeln.

Wenn Sie dem eigenständigen Browseragenten eine Aufgabe auf einer Seite geben, kann er URL, Titel, sichtbaren Text der obersten Seite und interaktive Bedienelemente des ausgewählten Tabs sowie der für diese Aufgabe von ihm geöffneten Tabs lesen. Vor dem Zugriff auf jede neue Website fragt die Erweiterung nach Ihrer Erlaubnis. Ihre Anweisung, für die Aufgabe benötigte Seiteninformationen, Aktionsergebnisse und Modellantworten laufen über unsere Server zum gewählten Anbieter und zurück. Klicken, Texteingabe und Scrollen erfolgen in Chrome. Bei einer eigenständigen Aufgabe erfasst die Erweiterung Ihren Browserverlauf nicht fortlaufend und liest keine fremden Tabs.

Eigenständige Chrome-Chats und Nachrichten, einschließlich des verwendeten Anbieters und Modells, werden mit Ihrem More-AI-Konto synchronisiert und in einer für unsere Systeme lesbaren Form gespeichert. Eine Antwort, die nicht sofort synchronisiert werden konnte, kann bis zum erneuten Versuch im Erweiterungsspeicher verbleiben. Wenn Sie die Erweiterung mit der Desktop-App koppeln, laufen Browseraufgabendaten stattdessen über die lokale Desktop-Verbindung und deren Berechtigungskontrollen. Dieser Weg verwendet die in der Desktop-App konfigurierten Schlüssel und die Modellwahl; für optionale Synchronisierung und Diagnosedaten gelten die in dieser Richtlinie beschriebenen Desktop-Einstellungen.

Unsere Nutzung von Informationen aus den Chrome-Erweiterungs-APIs entspricht der Chrome Web Store User Data Policy einschließlich der Limited-Use-Anforderungen. Wir verwenden Browserdaten für den von Ihnen gestarteten Browserassistenten sowie die damit verbundene Sicherheit und Zuverlässigkeit; wir verwenden sie weder für personalisierte Werbung noch zur Beurteilung der Kreditwürdigkeit und verkaufen sie nicht.

Spracheingabe und Websuche

Zwei weitere Funktionen laufen über unsere Server, wenn Sie die von uns bereitgestellte Variante statt eigener Zugangsdaten nutzen.

• Diktat — wenn Sie den integrierten Spracherkennungsanbieter „More AI" verwenden, wird das aufgenommene Audio auf unsere Server hochgeladen und an einen Transkriptionsanbieter weitergeleitet, der den Text zurückgibt. Wir speichern weder das Audio noch die Transkription; beide bestehen nur für die Dauer der Anfrage. Wenn Sie stattdessen einen eigenen Transkriptionsanbieter konfigurieren, geht das Audio direkt dorthin.
• Websuche — wenn Sie die In-App-Websuche über unseren Zugang nutzen, wird Ihre Suchanfrage an unsere Server und weiter an den konfigurierten Suchanbieter gesendet. Den Anfragetext bewahren wir nicht auf; wir erfassen nur, dass eine Suche stattgefunden hat — für Ratenbegrenzung und Abrechnung.

Informationen über Ihr Gerät und dessen Hardware

Die Desktop-App meldet eine Beschreibung des Computers, auf dem sie läuft. Zu wissen, welche Hardware tatsächlich im Einsatz ist, erlaubt uns, eine echte Leistungsregression von einer langsamen Maschine zu unterscheiden, zu entscheiden, welche Grafikpfade Unterstützung verdienen, und einen Fehler auf einem System nachzustellen, das dem betroffenen ähnelt. Dieser Bericht gehört zur Diagnose: Für ihn gilt dieselbe Einwilligung wie für alle übrige Telemetrie, und wenn Sie die Telemetrie unter Einstellungen → Datenschutz ausschalten, wird er nie gesendet.

Der Bericht beschreibt die Maschine. Er ist bewusst so gebaut, dass er weder die Maschine noch Sie identifizieren kann: Er enthält keinen Hostnamen, keinen Benutzer- oder Kontonamen, keine MAC- oder Netzwerkadresse, keine Seriennummer von Datenträger, Hauptplatine oder Gerät, keinen Lizenzschlüssel und keine IP-Adresse. Aus demselben Grund sind die Werte grob gehalten (Arbeitsspeicher wird auf eine sinnvolle Stufe, Speicherplatz auf ganze Gigabyte gerundet). Wo eine Gerätemodellkennung verfügbar ist, handelt es sich um das Produktmodell — dieselbe Zeichenkette, die jedes Exemplar dieses Modells meldet — und nie um eine Seriennummer.

Er wird bei Änderungen gesendet, nicht bei jedem Start: Die App speichert einen Fingerabdruck der Werte und sendet einen neuen Bericht nur, wenn sich etwas unterscheidet oder der vorherige rund 30 Tage alt ist. Der Bericht enthält:

• Betriebssystem — Name und Version, Kernel- oder Build-Nummer, Prozessorarchitektur, Sprache der Systemoberfläche, Ihre Zeitzone und ob die App unter ARM-Übersetzung (etwa Rosetta) läuft.
• Prozessor — Modellname, Hersteller, Anzahl der logischen Kerne und Taktfrequenz.
• Arbeitsspeicher — insgesamt verbauter RAM, gerundet.
• Grafik — Hersteller, Modell, Treiberversion, Anzahl der GPUs, die Gerätemodellkennung, sofern das System eine veröffentlicht, sowie ob Hardwarebeschleunigung, WebGL, WebGPU und Hardware-Videodekodierung verfügbar sind.
• Bildschirm — Anzahl der angeschlossenen Bildschirme, Auflösung des Hauptbildschirms in physischen Pixeln, dessen Skalierungsfaktor, Bildwiederholrate und Farbtiefe sowie ob ein eingebautes Panel vorhanden ist.
• Strom und Speicher — ob der Computer gerade im Akkubetrieb läuft, sowie Gesamt- und freier Speicherplatz auf dem Volume mit den App-Daten (damit wir Sie warnen können, bevor ein voller Datenträger etwas kaputt macht).
• Softwareversionen — die Electron-, Chrome- und Node-Versionen, auf denen die App aufbaut, und ob es sich um ein paketiertes Release oder einen Entwicklungsbuild handelt.

Diagnose: Telemetrie, Analyse und Fehlerberichte

Wir verwenden zwei unterschiedliche Diagnosekanäle. Die gewöhnliche Produkttelemetrie erfasst Nutzungsmetadaten und bereinigte Fehler; KI-Observability erfasst inhaltsbezogene Spuren von Agentenläufen. Beide sind nach der Desktop-Einrichtung standardmäßig aktiv. Sie können KI-Observability separat ausschalten oder unter Einstellungen → Datenschutz „Anonyme Nutzungsdaten senden“ deaktivieren, um beide Kanäle zu stoppen. Die Web-App verwendet eine ähnliche Analyse und Sitzungswiedergabe wie unten beschrieben. API-Schlüsselwerte senden wir nicht absichtlich über einen dieser Kanäle.

• Installations-Pings — eine zufällig erzeugte Gerätekennung, Ihre Plattform und die App-Version. Analysedaten können während Ihrer Anmeldung mit Ihrer Nutzerkennung verknüpft werden; Sitzungskennungen können Ereignisse innerhalb desselben Besuchs oder derselben App-Sitzung verbinden.
• Produktereignisse — die Namen der in der App ausgeführten Aktionen (zum Beispiel „App gestartet" oder „Einstellungen geöffnet") und ein kleiner Satz inhaltsfreier Eigenschaften wie der gewählte Modus oder das gewählte Modell. Wenn Sie angemeldet sind, können sie mit Ihrer Nutzerkennung verknüpft werden.
• Geräte- und Hardwarebeschreibung — wie im vorstehenden Abschnitt dargelegt.
• Fehlerberichte — wenn in der App ein Fehler auftritt, sendet sie einen Bericht, dessen Meldung und Stack-Trace vor dem Versand auf Ihrem Gerät bereinigt werden, um Dateipfade, Schlüssel, E-Mail-Adressen und ähnliche Kennungen zu entfernen.
• Wir setzen PostHog (einen Anbieter für Produktanalyse) zur Verarbeitung dieser Daten ein, einschließlich Sitzungswiedergabe in der Desktop-App, auf unserer Website und in der Web-App. Formulartext wird während der Eingabe maskiert. In der Desktop- und Web-App können jedoch bereits dargestellte Nachrichten, Antworten und Werkzeugausgaben sowie aufgezeichnete Konsolenausgaben in einer Wiedergabe erscheinen. Die Marketing-Website hat keine Gesprächsoberfläche und zeichnet keine Konsolenprotokolle auf.
• KI-Observability — bei Agentenläufen, einschließlich lokaler Läufe mit eigenem API-Schlüssel, können wir eine Spur mit Modell und Anbieter, Tokenzahlen, Kosten, Latenz und Status sowie gekürzten Kopien von Eingabe, Antwort und Reasoning und den Argumenten, Ergebnissen und Fehlerzuständen jedes Werkzeugaufrufs erfassen. Diese inhaltsbezogene Einstellung ist standardmäßig aktiv und von gewöhnlichen Produktereignissen getrennt. Das Ausschalten von KI-Observability stoppt künftige Inhaltsspuren; das Ausschalten des Hauptschalters für Telemetrie stoppt sowohl Inhaltsspuren als auch die gewöhnliche Telemetrie.

Zahlungen und Abrechnung

Kostenpflichtige Tarife und Guthaben werden über Paddle.com Market Limited verkauft, die als Merchant of Record auftritt — als Verkäufer, mit dem Sie den Vertrag schließen und der die Zahlung entgegennimmt. Paddle erhebt und verarbeitet Ihre Zahlungsdaten, Rechnungsname und -anschrift, Land und eine etwaige Steuernummer unmittelbar selbst, als eigenständiger Verantwortlicher nach ihrer eigenen Datenschutzerklärung und ihren Käuferbedingungen. Ihre Kartennummer oder Bankverbindung erhalten, sehen und speichern wir nie.

Auf unserer Seite gespeichert wird der Nachweis darüber, wozu Sie berechtigt sind und was Sie verbraucht haben: Ihr Tarif, die von Paddle übermittelten Abonnement- und Transaktionskennungen, Status und Verlängerungsdatum Ihres Abonnements, Beträge und Währung Ihrer Zahlungen, Ihr Guthabenstand nebst Verbrauchsjournal sowie die gemessene Nutzung, auf der die Entgelte beruhen.

Aufzeichnungen, die wir nach Steuer- und Handelsrecht aufbewahren müssen, bewahren wir für die gesetzlich vorgeschriebene Dauer auf — auch wenn Sie Ihr Konto löschen. Siehe „Wie lange wir Informationen aufbewahren".

Synchronisierte Daten (optional und konfigurierbar)

Ein More-AI-Konto ist für die lokale Desktop-Nutzung optional. Bei einer neuen Installation sind die unterstützten Sync-Kategorien eingeschaltet und beginnen nach Ihrer Anmeldung mit der Synchronisierung ihrer Daten. Jede Kategorie lässt sich pro Gerät in den Einstellungen ausschalten. Die serverseitige Cloud-Ausführung wird separat gesteuert und bleibt aus, bis Sie sie einschalten.

• Die Chat-Synchronisierung lädt Ihre Unterhaltungen (Titel, Nachrichten, Modell- und Anbieternamen, Zeitstempel) auf unsere Server, damit Sie sie auf anderen Geräten und in der Web-App lesen können. Synchronisierte Chat-Inhalte werden in einer für uns lesbaren Form gespeichert (sie sind nicht Ende-zu-Ende-verschlüsselt), damit die Web-App sie anzeigen kann. Bitte synchronisieren Sie keine Inhalte, die vor uns vertraulich bleiben müssen.
• Die Projekt-Synchronisierung lädt die Dateien Ihrer Ordner-Projekte hoch. Standardmäßig sind synchronisierte Dateiinhalte nicht Ende-zu-Ende-verschlüsselt und können von unseren Systemen und kompatiblen Web-Clients gelesen werden. Wenn Sie die separate Einstellung für die Ende-zu-Ende-Verschlüsselung von Projektdateien einschalten, werden Dateiinhalte vor dem Hochladen auf Ihrem Gerät verschlüsselt und wir speichern nur für uns unlesbaren Chiffretext; Dateinamen und Pfade bleiben lesbare Metadaten, und der Zugriff über Web- oder Mobil-Clients kann ohne den erforderlichen Schlüssel fehlen oder eingeschränkt sein.
• Die Einstellungssynchronisierung überträgt Ihre Präferenzen (Design, Sprache, Chat-Optionen und die Konfiguration — nicht die Geheimnisse — Ihrer Konnektoren), damit ein neues Gerät dort weitermacht, wo das letzte aufgehört hat.
• Lokal gespeicherte API-Schlüssel werden nicht durch die Einstellungssynchronisierung kopiert. Ein separat für die Cloud-Ausführung bereitgestellter Schlüssel unterliegt den obigen Regeln für serverseitige Schlüssel. Unterstützte Unterhaltungen, Code-Arbeit, Routinen, Memory- und Profildaten können den Zustand und die Ergebnisse hochladen, die für jede aktive Sync-Kategorie erforderlich sind.

Verbundene Geräte und Fernsteuerung

Wenn Sie ein Telefon oder einen Browser mit einem Desktop koppeln, um ihm Befehle zu senden, erzeugt jedes Gerät sein eigenes kryptografisches Schlüsselpaar. Der private Schlüssel verlässt das erzeugende Gerät nie; wir speichern nur die öffentlichen Schlüssel, die Gerätekennungen und eine für Sie erkennbare Bezeichnung. Befehle werden vom sendenden Gerät signiert und vom empfangenden geprüft, sodass das Vertrauen auf der Signatur beruht und nicht auf etwas, das wir vorhalten. Sie können ein Gerät jederzeit entkoppeln.

Problemberichte und Umfragen (optional)

Wenn Sie einen Problembericht senden, stellt die App Informationen zusammen, die Sie zuvor prüfen und einzeln an- oder abwählen können — eine von Ihnen verfasste Beschreibung, eine Zusammenfassung Ihrer Einstellungen (ohne Geheimnisse), Geräte- und Versionsangaben sowie, nur wenn Sie zustimmen, aktuelle (bereinigte) Anwendungsprotokolle und ausgewählte Projekt- oder Repository-Dateien. Wir speichern den Bericht, um das Problem untersuchen zu können.

Wenn Sie an einer In-App-Umfrage teilnehmen, speichern wir Ihre Antworten und, nur wenn Sie sie angeben, eine Kontakt-E-Mail-Adresse.

Cookies und lokaler Speicher

Unsere Website und Web-App nutzen Browserspeicher, um Sie angemeldet zu halten und Präferenzen wie Sprache und Design zu merken; die Marketing-Website setzt außerdem ein notwendiges Erstanbieter-Cookie für die gewählte Sprache, und unser Analyseanbieter kann Cookies setzen. Auf der Marketing-Website startet die Analyse — einschließlich einer Sitzungsaufzeichnung der Website, bei der Eingaben maskiert werden — beim Laden der Seite; ein Schalter im Hinweis oder jederzeit „Datenschutzauswahl“ im Footer schaltet sie ab. Die Desktop- und Web-App stellen ihre Analyse-Einstellungen unter Einstellungen → Datenschutz bereit. Paddle setzt auf seinem Checkout, der auf Paddles eigener Domain läuft, eigene Cookies. Die Desktop-App speichert ihre Daten im Anwendungsdatenordner Ihres Betriebssystems statt in Browser-Cookies. Einzelheiten und Ihre Wahlmöglichkeiten finden Sie in unserer Cookie-Richtlinie.

Wie wir Informationen verwenden

Wir verwenden die vorstehenden Informationen, um:

• den Dienst bereitzustellen und zu betreiben — Sie anzumelden, aktivierte Cloud-Funktionen oder Modellzugang aus kostenlosem Pool beziehungsweise Guthaben auszuführen, Daten zwischen Geräten zu synchronisieren und in Web- und Mobil-Apps anzuzeigen.
• Zahlungen entgegenzunehmen und Ihren Tarif zu verwalten — Käufe und Verlängerungen über unseren Zahlungsanbieter abzuwickeln, Ihre Nutzung zu messen, Ihre Berechtigungen anzuwenden und die gesetzlich vorgeschriebenen Buchhaltungs- und Steuerunterlagen zu führen.
• Sicherheit zu wahren und Missbrauch vorzubeugen — Ratenbegrenzungen anzuwenden, missbräuchliche Nutzung, Betrug und Zahlungsmissbrauch zu erkennen und zu unterbinden und unsere Infrastruktur zu schützen.
• Probleme zu diagnostizieren und das Produkt zu verbessern — zu verstehen, welche Funktionen genutzt werden, Fehler und Abstürze zu beheben und die Leistung an der tatsächlich eingesetzten Hardware auszurichten.
• mit Ihnen zu kommunizieren — Anmeldecodes und, sofern einschlägig, Abrechnungs-, Dienst- oder Sicherheitshinweise zu senden.
• rechtliche Pflichten zu erfüllen.

Rechtsgrundlagen der Verarbeitung (EWR/UK)

Soweit die DSGVO oder die UK-DSGVO gilt, stützen wir uns auf folgende Rechtsgrundlagen:

• Vertragserfüllung — um Ihnen das Konto, den kostenpflichtigen Tarif, Synchronisierung, Web- und Mobilzugriff sowie Cloud-Ausführung bereitzustellen, die Sie verlangen, und die Zahlung dafür entgegenzunehmen.
• Berechtigte Interessen — um den Dienst sicher zu halten, Missbrauch und Zahlungsbetrug vorzubeugen und das Produkt durch begrenzte Metadaten-Diagnose einschließlich der Hardwarebeschreibung zu verbessern. Sie können der Analyse widersprechen, indem Sie die Telemetrie ausschalten.
• Einwilligung — soweit erforderlich, für nicht notwendige Cookies und Analyse, für die Inhaltserfassung der KI-Observability und für optionale Umfragen. Sie können die Einwilligung jederzeit widerrufen.
• Rechtliche Verpflichtung — zur Führung von Steuer-, Buchhaltungs- und Transaktionsunterlagen sowie soweit wir Daten sonst gesetzlich verarbeiten müssen.

Wie wir Informationen weitergeben (Unterauftragsverarbeiter)

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für Werbung weiter. Für den Betrieb des Dienstes setzen wir eine kleine Zahl von Dienstleistern („Unterauftragsverarbeiter") ein, die jeweils nach unseren Weisungen handeln:

• Cloudflare — Hosting und Infrastruktur (Rechenleistung, Datenbank, Key-Value- und Objektspeicher, Content-Auslieferung und Versand der Anmelde-E-Mails). Unsere Daten liegen im globalen Netz von Cloudflare.
• Paddle.com Market Limited — Merchant of Record, Zahlungsabwicklung, Steuerberechnung und -abführung, Rechnungsstellung und Erstattungen. Für die bei Ihnen erhobenen Zahlungsdaten ist Paddle eigenständiger Verantwortlicher.
• PostHog — Produktanalyse, Fehlerverfolgung und KI-Observability. Verarbeitung in den Vereinigten Staaten.
• Modell- und Infrastrukturanbieter hinter unserem Modellzugang — wenn Sie Guthaben oder den kostenlosen Pool statt eines eigenen Schlüssels nutzen, leiten wir die Anfrage an einen vorgelagerten Anbieter weiter (derzeit OpenRouter, für das Diktat Groq), der sie nach seinen Bedingungen verarbeitet, um die Antwort zu liefern.
• Websuche-Anbieter — wenn Sie die In-App-Websuche nutzen, wird Ihre Anfrage an den konfigurierten Suchanbieter gesendet.
• Von Ihnen gewählte KI-Anbieter (zum Beispiel Anthropic, OpenAI, Google oder ein von Ihnen konfigurierter kompatibler Endpunkt) — sie erhalten die Eingaben, die Sie ihnen senden, unmittelbar, unter Ihrem eigenen Schlüssel und zu ihren Bedingungen. Sie sind keine Unterauftragsverarbeiter von uns; Sie wählen und steuern sie selbst.

Internationale Datenübermittlung

Unsere Infrastruktur- und Zahlungsanbieter arbeiten weltweit, unter anderem in den Vereinigten Staaten und im Vereinigten Königreich. Soweit wir personenbezogene Daten aus dem EWR oder dem Vereinigten Königreich übermitteln, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission, das UK International Data Transfer Addendum oder einen gleichwertigen Mechanismus des jeweiligen Anbieters. Wenn Sie sich außerhalb des Landes befinden, in dem unsere Anbieter Daten speichern, können Ihre Informationen dort verarbeitet werden.

Wie lange wir Informationen aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie es für den Erhebungszweck erforderlich ist:

• Kontodaten — bis Sie Ihr Konto löschen oder uns um Löschung bitten.
• Synchronisierte Chats — bis Sie sie oder Ihr Konto löschen; Sie steuern sie aus der App heraus.
• Synchronisierte Projektdateien — solange Ihr Konto aktiv ist; bei kostenloser Nutzung verfallen Dateien etwa 7 Tage nach dem letzten Zugriff.
• Abrechnungs- und Steuerunterlagen — für den nach anwendbarem Steuer- und Handelsrecht vorgeschriebenen Zeitraum (je nach Rechtsordnung üblicherweise 6 bis 10 Jahre), auch nach Löschung Ihres Kontos. Dies ist eine gesetzliche Pflicht und wird durch ein Löschersuchen nicht berührt.
• Nutzungs- und Messdaten — solange sie zum Betrieb und zur Abstimmung Ihres Tarifs benötigt werden, danach aggregiert.
• Anmeldecodes — etwa 15 Minuten; Gerätekopplungsanfragen — etwa 10 Minuten.
• Durchgeleitete Eingaben und Antworten über unseren Modellzugang werden nicht in die Produktdatenbank geschrieben; Diktat-Audio und Suchanfragen bestehen in diesen Anfragepfaden ebenfalls nur für die Dauer der Anfrage. Wenn derselbe Inhalt in einer KI-Observability-Spur, einem Werkzeug-Span oder einer Sitzungswiedergabe enthalten ist, gilt für diese Diagnosekopie die nachstehende Aufbewahrungsregel für Diagnosedaten.
• Diagnoseereignisse, KI-Observability-Spuren, Sitzungswiedergaben, Fehlerberichte und Problemberichte — solange sie für Sicherheit und Produktverbesserung nützlich bleiben, danach gelöscht oder aggregiert. Das Ausschalten einer Einstellung stoppt künftige Erfassung, löscht aber nicht automatisch bereits empfangene Datensätze; kontaktieren Sie uns, um ein anwendbares Löschrecht auszuüben.

Ihre Rechte

Je nachdem, wo Sie leben, haben Sie möglicherweise das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen, zu exportieren oder deren Verarbeitung einzuschränken, bestimmten Verarbeitungen zu widersprechen und eine Einwilligung zu widerrufen. Namen und Profilbild können Sie in der App aktualisieren, die Diagnose in den Einstellungen abschalten. Für jedes weitere Anliegen schreiben Sie an privacy@more-ai.net; wir antworten innerhalb der gesetzlichen Frist. Sie haben außerdem das Recht, sich bei Ihrer Datenschutzaufsichtsbehörde zu beschweren.

Wir treffen Ihnen gegenüber keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung auf ausschließlich automatisierter Grundlage und nutzen Ihre personenbezogenen Daten nicht für ein solches Profiling.

Betrifft ein Anliegen Daten, die Paddle als Merchant of Record hält — etwa Ihre Rechnungsanschrift oder Zahlungsart —, verweisen wir Sie an Paddle, da wir sie nicht vorhalten.

Regionale Hinweise

Manche Rechtsordnungen verlangen besondere Angaben. Die für uns einschlägigen sind hier aufgeführt.

• EWR und Vereinigtes Königreich — Ihnen stehen die oben beschriebenen Rechte nach DSGVO und UK-DSGVO zu, einschließlich des Beschwerderechts bei Ihrer Aufsichtsbehörde. Am schnellsten erreichen uns Anfragen und Beschwerden unter privacy@more-ai.net; das ist unsere Anlaufstelle für sämtliche Datenschutzangelegenheiten. Soweit wir verpflichtet sind, einen Vertreter nach Artikel 27 DSGVO zu benennen, werden wir dies tun und ihn hier aufführen.
• Kalifornien — nach CCPA/CPRA haben Sie das Recht zu erfahren, was wir erheben, es zu löschen, zu berichtigen und dem „Verkauf" oder „Teilen" personenbezogener Informationen zu widersprechen. Wir verkaufen und teilen Ihre personenbezogenen Informationen im Sinne dieser Begriffe nicht und verarbeiten sie nicht für kontextübergreifende verhaltensbasierte Werbung. Für die Ausübung Ihrer Rechte werden wir Sie nicht benachteiligen.
• Schweiz und Brasilien — die oben beschriebenen Rechte stehen Ihnen entsprechend nach dem Schweizer DSG bzw. dem brasilianischen LGPD zu.
• Festlandchina — der Dienst richtet sich nicht an Nutzer in Festlandchina. Wir haben keinen lokalen Vertreter benannt und erfüllen nicht die Formalitäten zur grenzüberschreitenden Übermittlung, die das Personal Information Protection Law von einem auf diesen Markt ausgerichteten Betreiber verlangt. Unsere chinesischsprachigen Dokumente richten sich allgemein an chinesischsprachige Personen und stellen kein Leistungsangebot in Festlandchina dar.
• Russland — der Dienst richtet sich nicht an Nutzer in der Russischen Föderation. Wir speichern und verarbeiten keine personenbezogenen Daten auf Servern in Russland und erfüllen daher die Lokalisierungsanforderungen des Föderalen Gesetzes Nr. 152-FZ nicht. Unsere russischsprachigen Dokumente richten sich allgemein an russischsprachige Personen und stellen kein Leistungsangebot in Russland dar.
• Wenn Sie den Dienst aus einer Rechtsordnung nutzen, auf die wir nicht abzielen, tun Sie dies auf eigene Initiative und sind selbst für die Einhaltung des dortigen Rechts verantwortlich.

Sicherheit

Wir schützen Daten durch Verschlüsselung bei der Übertragung (HTTPS/TLS) und durch die Sicherheitsfunktionen unseres Infrastrukturanbieters, einschließlich DDoS-Schutz und Web Application Firewall. API-Schlüssel werden auf Ihrem Gerät verschlüsselt, Inhalte synchronisierter Projektdateien sind Ende-zu-Ende-verschlüsselt, wenn Sie diese separate Einstellung einschalten, gespeicherte Schlüssel für die Cloud-Ausführung sind im Ruhezustand verschlüsselt, und die Zugangsdaten hinter unserem Modellzugang verlassen unsere Server nie.

Kein System ist vollkommen sicher. Wie oben erwähnt, werden von Ihnen synchronisierte Chat-Inhalte in einer für uns lesbaren Form gespeichert, und Anfragen über unseren Modellzugang laufen durch unsere Infrastruktur — urteilen Sie daher selbst, was Sie senden und was Sie synchronisieren.

Kinder

Der Dienst richtet sich nicht an Kinder. Sie müssen mindestens 16 Jahre alt sein (oder das höhere Mindestalter für die digitale Einwilligung in Ihrem Land erreicht haben), um ein Konto anzulegen oder einen Tarif zu erwerben. Wir erheben wissentlich keine personenbezogenen Daten von Kindern; wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, wenden Sie sich an uns, und wir löschen sie.

Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen aktualisieren wir das Datum „Zuletzt aktualisiert" oben und weisen, wo angemessen, zusätzlich darauf hin. Wenn Sie den Dienst nach einer Aktualisierung weiter nutzen, akzeptieren Sie die überarbeitete Fassung.

Kontakt

Bei Datenschutzfragen oder zur Ausübung Ihrer Rechte schreiben Sie an privacy@more-ai.net. Für Abrechnung und Erstattungen an billing@more-ai.net. Für sonstige rechtliche Angelegenheiten an legal@more-ai.net.

Verbundene Google-Dienste

Du wählst unter Einstellungen → Konnektoren, welche Google-Dienste du verbindest. Das ist unabhängig von der Anmeldung bei More AI mit Google. Die Verbindung gehört zu deinem More-AI-Konto und kann auf angemeldeten Geräten sowie in von dir erlaubten Cloud-Aufgaben oder Routinen verfügbar sein. Die Verfügbarkeit hängt vom Dienst, deinem Konto und der App-Version ab.

Je nach Dienst und Aufgabe kann More AI auf Gmail-Nachrichten und Threads, Absender- und Empfängerdaten, Labels und Informationen zu Anhängen zugreifen; auf Namen, Metadaten, Freigaben und Inhalte von Drive-Dateien einschließlich Google Docs und Google Sheets; oder auf Kalenderlisten und Termindetails wie Zeiten, Beschreibungen und Teilnehmende. Zu den verfügbaren Aktionen können das Erstellen und Bearbeiten von Entwürfen, das Senden von E-Mails, das Erstellen und Bearbeiten von Dateien und Terminen, Freigaben für eine benannte Person, das Verschieben in den Papierkorb und Antworten auf Einladungen gehören. Bei verbundenem Meet oder Tasks können auch verfügbare Besprechungsdaten, Transkripte oder Aufgabeninformationen für die von dir gewünschten Funktionen verwendet werden.

Die Google-Berechtigungen bestimmen den Zugriff der Anwendung. Deine Anweisungen, aktivierten Werkzeuge und Aufgabenberechtigungen bestimmen seine Nutzung; eine Verbindung bedeutet nicht, dass jede Aktion erneut bestätigt werden muss. Docs und Sheets nutzen die Drive-Verbindung. Sie fordert derzeit umfassenden Drive-Zugriff an, einschließlich vorhandener Dateien und nicht nur der von More AI erstellten. Prüfe die von Google angezeigten Berechtigungen, bevor du Zugriff gewährst.

Wir speichern die Kennung und E-Mail-Adresse des verbundenen Google-Kontos, erteilte Berechtigungen, Verbindungseinstellungen und verschlüsselte Autorisierungsdaten auf unseren Servern. Unsere Konnektorserver verwenden sie für Google-Anfragen, auch wenn eine Aufgabe lokal in der Desktop-App läuft. Cloudflare stellt die Infrastruktur zur Verarbeitung und Speicherung dieser Verbindungsdaten bereit.

Relevante Google-Inhalte und Werkzeugergebnisse können in den Aufgabenkontext eingehen, an den verwendeten KI-Anbieter gesendet und in Gesprächen, erstellten Dateien oder synchronisierter Arbeit gespeichert werden. Das kann ein von dir mit eigenem Schlüssel gewählter Anbieter oder ein Anbieter hinter dem Modellzugang von More AI sein. Verarbeitung und Aufbewahrung hängen von dessen Bedingungen und deinem Konto ab. Kopien in Gesprächen, Dateien und synchronisierten Daten unterliegen den jeweiligen Aufbewahrungskategorien dieser Richtlinie.

Die in dieser Richtlinie beschriebenen Diagnosen gelten auch für Google-Inhalte. Wenn AI Observability aktiviert ist, können gekürzte Kopien von Eingaben, Antworten sowie Werkzeugargumenten und -ergebnissen an PostHog gesendet werden. Sitzungsaufzeichnungen können bereits angezeigte Inhalte unterstützter Desktop- oder Web-Oberflächen erfassen. Deaktiviere AI Observability, um künftige Inhaltstraces zu stoppen, oder den Hauptschalter für Telemetrie, um die zugehörige Telemetrie und Sitzungsaufzeichnung zu beenden. Diese Einstellungen löschen keine bereits empfangenen Kopien; für Diagnosekopien gelten die Aufbewahrungsregeln dieser Richtlinie.

Du kannst jeden Dienst unter Einstellungen → Konnektoren deaktivieren oder trennen und den Zugriff von More AI in deinem Google-Konto widerrufen. Beim Trennen wird die gespeicherte Verbindung dieses Dienstes aus More AI entfernt. Wenn der letzte verbundene Google-Dienst entfernt wird, versuchen wir den Zugriff bei Google zu widerrufen; das Entfernen eines Dienstes widerruft nicht unbedingt die anderen. Frühere Gespräche, Dateien und Diagnosedaten werden dadurch nicht gelöscht. Lösche Gespräche und Dateien separat und kontaktiere privacy@more-ai.net für Auskunfts- oder Löschanfragen.