01 Verantwortlicher
Verantwortlicher für die Verarbeitung ist Osmove SASU, 146 ave Léon Blum, 92160 Antony, France (RCS Nanterre 902 644 970). Kontakt: support@twoody.com.
Diese Übersetzung wird Ihnen zur Erleichterung bereitgestellt; maßgeblich ist allein die französische Fassung. Die französische Fassung lesen.
Diese Erklärung umfasst die Twoody-App auf Ihrem Computer und diese Website. Kurz gesagt: Die App behält Ihre Daten auf Ihrem Computer. Während der Beta teilt sie standardmäßig technische Messwerte ohne Inhalt, was Sie abschalten können; nie Ihre Unterhaltungen oder Ihre Dokumente, es sei denn, Sie setzen das Häkchen für das Teilen der vollständigen Antworten. Was sie verlässt, ist unten Punkt für Punkt aufgeführt. Das optionale Twoody-Online-Konto hat seine eigene Datenschutzerklärung.
Zuletzt aktualisiert: 28. Oktober 2026
Verantwortlicher für die Verarbeitung ist Osmove SASU, 146 ave Léon Blum, 92160 Antony, France (RCS Nanterre 902 644 970). Kontakt: support@twoody.com.
Die App funktioniert ohne Konto, auf dem Mac sowie in der privaten Beta unter Windows und Linux. Ohne Konto – und mit Konto für Ihre privaten Unterhaltungen – erhalten wir weder Ihre Unterhaltungen noch Ihre Dokumente noch Ihre Gedächtniseinträge, es sei denn, Sie setzen das Häkchen bei „Für Prüfungen auch jede Antwort vollständig mit twoody.com teilen“: Hier steht, was die App speichert, und alles, was sie ins Internet sendet.
Ihre Unterhaltungen, Ihre Gedächtniseinträge, der Index Ihrer Dokumente und die installierten Modelle werden im Datenordner der App gespeichert – ~/Library/Application Support/twoody-desktop auf dem Mac, %APPDATA%\twoody-desktop unter Windows, ~/.config/twoody-desktop unter Linux –, in einer lokalen Datenbank, die nur Ihr Benutzerkonto lesen kann. Seit Version 0.13.99 verschlüsselt Twoody diese Datenbank selbst (AES-256), ebenso die Tokens und Passwörter der Konnektoren und Postfächer, mit einem Schlüssel, der auf Ihrem Computer erzeugt, vom Schlüsselbund des Systems verwahrt und nie gesendet wird. Beim ersten Start dieser Version wird die vorhandene Datenbank verschlüsselt und ihre alte unverschlüsselte Kopie in den Papierkorb gelegt, wo sie lesbar bleibt, bis Sie ihn leeren. Unter Linux ohne verfügbaren Schlüsselbund bleibt die Datenbank unverschlüsselt. Die Modelle und Ihre Dokumente selbst verschlüsselt Twoody nicht: Die Festplattenverschlüsselung (FileVault, BitLocker, LUKS) schützt sie, sofern sie eingeschaltet ist. Gescannte PDFs werden auf Ihrem Mac von macOS gelesen (Texterkennung), und das Diktat wird auf Ihrem Computer transkribiert. Die Tokens Ihres Kontos und ein etwaiger API-Schlüssel für Brave Search werden im Schlüsselbund des Systems aufbewahrt; unter Linux werden sie, wenn kein Schlüsselbund verfügbar ist, im Klartext im Ordner der App aufbewahrt. Um alles zu löschen: Deinstallieren Sie die App und löschen Sie dann diesen Ordner.
Während der Beta ist „Technische Diagnosedaten mit twoody.com teilen“ in den Einstellungen der App (Datenschutz) standardmäßig angehakt; in den stabilen Versionen ist es das nicht. Vor dem Ende des ersten Starts wird nichts gesendet. Ist das Häkchen gesetzt, sendet die App alle 15 Minuten Messwerte zu ihren Antworten: das verwendete Modell (ein Modell aus dem Katalog von Twoody mit seinem Namen, jedes andere als „benutzerdefiniert“), Dauer, Zahl der Tokens, den aus dem Cache bedienten Anteil, ob Ihre Dokumente gelesen wurden oder nicht, die Namen der verwendeten Werkzeuge, Größen, Fehler. Jede Sendung enthält die Version der App, das System und seine Version (zum Beispiel macOS 15.4 oder Windows 11) und die Architektur (Apple Silicon, oder Intel bzw. AMD 64 Bit). Einmal am Tag, auch ohne Nutzung, sendet die App außerdem eine Übersicht über die Installation: Sprache der Oberfläche, Beta- oder stabile Version, Datum des ersten Starts, ob ein Konto verbunden ist oder nicht, Zahl der gekoppelten Telefone (0, 1, 2 oder mehr), die Antworten beim ersten Start der Versionen vor 0.13.91, die danach fragten (privat oder beruflich, allein oder im Team), eingeschaltete Fähigkeiten, die Engine des Modells (Metal, Vulkan oder Prozessor) und die Familien der eingerichteten Engines, das Standardmodell (gleiche Regel wie oben), die Zahl der installierten Modelle sowie die Arbeitsspeicherklasse, die Chipfamilie und den Hersteller der Grafikkarte des Computers: grobe Kategorien, nie eine Seriennummer oder der Name des Computers. Am Ende des ersten Starts sendet sie, wenn das Häkchen dann gesetzt ist, einmalig die eingeschalteten Fähigkeiten und ob Sie diesen Bildschirm übersprungen haben (bis Version 0.13.90 auch Ihre Antworten auf die Fragen, die er stellte, darunter den aus der angebotenen Liste gewählten Beruf). Sie sendet nie eine Frage, eine Antwort, einen Gedächtniseintrag, ein Dokument, einen Dateinamen oder eine Suche. Stürzt die App ab, sendet dasselbe Häkchen auch einen Absturzbericht: die Art des Fehlers, seine Meldung und die Zeilen im Code von Twoody, in denen er aufgetreten ist – ohne Dateipfade, Web- und E-Mail-Adressen und zitierten Text –, den betroffenen Prozess (Fenster, integrierter Server, Engine des Modells), die letzten technischen Zeilen der Engine, falls sie angehalten wurde, die Version der App und das System. Ein Absturz der App selbst hinterlässt auf dem Computer eine technische Datei (Minidump), die nie gesendet wird: Gesendet wird nur, dass es sie gibt. Ohne Häkchen bleiben diese Berichte auf dem Computer. Ist Ihr Computer mit einem Twoody-Konto verbunden, gehen diese Messwerte an dieses Konto; andernfalls gehen sie an twoody.com, unter einer Nummer, die Ihre Installation zufällig gezogen hat, ohne Namen oder E-Mail-Adresse (unser Server sieht außerdem die IP-Adresse, von der sie kommen). Verbinden Sie diesen Computer später mit einem Konto, werden die bereits gesendeten Messwerte diesem zugeordnet. Ein zweites Kästchen, „Für Prüfungen auch jede Antwort vollständig mit twoody.com teilen“, ist standardmäßig nicht angehakt: Ist es angehakt, sendet die App jede Antwort vollständig, damit wir Twoody prüfen und verbessern können – Ihre Frage, die Anweisungen an das Modell mit den Gedächtniseinträgen und Kontakten, die sie enthielten, die Argumente und Ergebnisse der Werkzeuge und die Antwort –, und zwar nur für Antworten, die gegeben wurden, nachdem Sie das Häkchen gesetzt haben. Wenn Sie ein Häkchen entfernen, endet die Übermittlung. Anhand dieser Messwerte führt unser Server eine Zusammenfassung pro Installation: erstes und letztes Mal gesehen, erste und letzte Version, Nutzungstage, Zahl der Antworten, Fehlschläge und Abstürze, zugeordnetes Konto. Sind die Nutzungsstatistiken Ihres Kontos ausgeschaltet, werden diese Messwerte und Berichte abgelehnt, und nichts davon wird aufbewahrt. Diese Daten werden aufbewahrt, solange das Konto besteht; ohne Konto werden sie auf Anfrage an support@twoody.com unter Angabe der Nummer der Installation gelöscht, die in den Einstellungen angezeigt wird. Auf dem Computer bewahrt die App die Einzelheiten jeder Antwort auf (⋮ unter einer Antwort oder Bildschirm „Nutzung → Diagnose“).
Sie ist, zusammen mit den Diagnosedaten der Beta und dem, was Sie selbst verbinden (E-Mails, Zuhause, Connectors), der einzige automatische Austausch der App ohne Konto. Beim Start (ab dem zweiten) und nachts, oder kurz nachdem der Computer aufgewacht ist, falls er geschlafen hat, fragt sie bei downloads.twoody.com (ausgeliefert von Cloudflare) eine kleine Datei ab, um zu erfahren, ob es eine neue Version gibt. Dieser Server sieht die Anfrage und die IP-Adresse, von der sie kommt, nichts, was Ihren Computer von einem anderen unterscheidet; wir behalten davon nur Summen pro Tag, System und Land, ohne IP-Adresse. Ohne Ihren Klick wird nichts heruntergeladen, und diese Prüfungen lassen sich in den Einstellungen abschalten. Unter Linux prüft die App das nicht: Sie installieren neue Versionen selbst.
Wenn Sie ein Modell über Twoody installieren, oder das Diktatmodell bei seiner ersten Verwendung, werden seine Dateien von Hugging Face (huggingface.co) heruntergeladen, das diesen Download wie den jedes anderen Besuchers sieht: IP-Adresse und angeforderte Datei. Wenn Sie auf einem Mac mit Apple-Chip MLX installieren (Modelle › Erweitert), lädt Twoody außerdem ein eigenes Python von GitHub (github.com) und die Pakete von mlx-lm aus dem Python-Paketindex PyPI (pypi.org und files.pythonhosted.org) herunter, jeweils anhand ihrer Prüfsumme geprüft; auch diese Dienste sehen die IP-Adresse und die angeforderten Dateien. MLX-Modelle kommen wie die anderen von Hugging Face. Wenn Sie ein Modell von LM Studio, Ollama oder mlx-lm verwenden, hängt es von deren eigenen Einstellungen ab, was diese Anwendungen kontaktieren.
Sie ist standardmäßig ausgeschaltet. Wenn Sie sie einschalten, wird Ihre Suche an die gewählte Suchmaschine gesendet – standardmäßig DuckDuckGo, Brave Search mit Ihrem API-Schlüssel oder Ihr SearXNG-Server –, dann ruft die App die ersten gefundenen Seiten ab. Diese Suchmaschine und diese Websites sehen die Anfragen Ihres Computers, wie bei einer Suche in einem Browser; Ihre Dokumente werden ihnen nicht gesendet. Wenn Sie auf Ihrem iPhone „Websuche“ einschalten, führt Ihr Computer die Suche auf dieselbe Weise aus: Die Frage geht von Ihrem Computer an die in seinen Einstellungen gewählte Suchmaschine, die ersten Seiten werden von ihm gelesen und mit Ihrer Frage an das Modell gegeben; zwischen Ihrem iPhone und Ihrem Computer läuft sie über Ihr Netzwerk oder über das verschlüsselte Relay, das sie nicht lesen kann.
Code und der Agent lesen die Dateien des Ordners, den Sie öffnen, mit einem Modell, das auf Ihrem Computer läuft. Sie senden sie nicht ins Internet; nur die Websuche, wenn Sie sie einschalten, lässt Ihre Suchanfragen nach außen gehen.
Standardmäßig ausgeschaltet. Wenn Sie einen Connector (einen MCP-Server) hinzufügen, startet die App ihn auf Ihrem Computer oder verbindet sich mit der Adresse, die Sie angeben, und nur mit ihr. Wird dieser Server mit npx oder uvx gestartet, fragt die App einmal, wenn Sie ihn hinzufügen oder auf „Version festlegen“ oder „Aktualisieren“ klicken, die öffentliche Registry (registry.npmjs.org für npx, pypi.org für uvx) nach der neuesten Version des Pakets, um sie festzulegen und Ihnen vor jedem Start zu zeigen; diese Registry sieht den Namen des Pakets und die IP-Adresse, von der die Anfrage kommt, und Twoody erhält davon nichts. npx und uvx laden das Paket danach selbst aus diesen Registrys herunter. „Immer erlauben“ wird nur für Werkzeuge angeboten, die ihr Server als nur lesend angibt. Vor jedem Aufruf eines seiner Werkzeuge bittet die App Sie um Ihre Zustimmung, außer bei den Werkzeugen, für die Sie „Immer erlauben“ gewählt haben; was das Werkzeug erhält (die angezeigten Argumente), geht dann an diesen Dienst, der es nach seinen eigenen Regeln verarbeitet, und seine Antwort wird vom Modell Ihres Computers gelesen. Verlangt der Dienst eine Anmeldung, melden Sie sich in Ihrem Browser auf seiner eigenen Seite an. Die erhaltenen Tokens und die, die Sie eingeben, bleiben auf Ihrem Computer in einer Datei, die nur Ihr Benutzerkonto lesen kann: Twoody erhält nichts davon. Google Analytics und Search Console werden dagegen mit „Mit Google anmelden“ unter „Connectors“ verbunden: Die App öffnet die Anmeldeseite von Google (accounts.google.com) in Ihrem Browser, wo Sie Twoody erlauben, Ihre Google-Analytics-Daten (analytics.readonly) und die Search-Console-Daten Ihrer bestätigten Websites (webmasters.readonly) schreibgeschützt einzusehen. Diese Verbindung wird nur den Twoody-Konten angeboten, für die Osmove sie freischaltet. Die Autorisierung und die E-Mail-Adresse des Kontos bleiben auf dem Computer, im Ordner der App (eine Datei, die nur Ihr Benutzerkonto lesen kann), und werden nie wieder angezeigt. Wenn es in einer Nachricht um die Statistiken Ihrer Website geht oder das Modell sie für eine Antwort braucht, fragt Ihr Computer direkt bei Google die Liste Ihrer Properties und Websites, die gewünschten Zahlen (Besucher, Seiten, Quellen, Suchanfragen, Klicks, Impressionen, Position) oder den Indexierungsstatus einer Seite ab, bei oauth2.googleapis.com, analyticsadmin.googleapis.com, analyticsdata.googleapis.com, www.googleapis.com und searchconsole.googleapis.com; Google sieht diese Anfragen und die IP-Adresse, von der sie kommen. Die Antworten gehen nur an das Modell, das Sie verwenden (auf diesem Computer oder einem anderen Ihrer Computer), und laufen nie über die Server von Twoody; die Diagnosedaten enthalten, wenn Sie sie teilen, davon nur die Namen der aufgerufenen Werkzeuge. Bei Google wird nie etwas geändert. Wenn Sie diesen Connector ausschalten, enden diese Anfragen; wenn Sie ihn entfernen, wird die Autorisierung vergessen, die Sie außerdem jederzeit in Ihrem Google-Konto widerrufen können. Um das Symbol eines Connectors anzuzeigen, ruft die App außerdem höchstens einmal am Tag bei derselben Website deren Startseite und Symbol ab, ohne Ihr Token mitzusenden. Auf Ihrem iPhone werden die Werkzeuge der Connectors auf dieselbe Weise verwendet: Die Bitte um Zustimmung erscheint auf dem iPhone, das die Frage gestellt hat, und der Aufruf geht von Ihrem Computer aus.
Standardmäßig ausgeschaltet. Wenn Sie die Adresse Ihres Home Assistant und ein von Ihnen erstelltes Token angeben, sendet die App ihm von Ihrem Computer aus die Befehle, um die Sie bitten, und liest den Zustand Ihrer Geräte. Die Adresse und das Token werden in der Datenbank der App auf Ihrem Computer aufbewahrt. Weder Ihre Befehle noch der Zustand Ihrer Geräte laufen über unsere Server. Bis zum 11. Oktober 2026 schickte Twoody Server, allein betrieben (zum Beispiel auf einem Raspberry Pi), mit einem Konto verbunden und mit Home Assistant eingerichtet, dem Konto alle vier Minuten die Liste Ihrer steuerbaren Geräte und ihren Zustand, die das Konto fünf Minuten aufbewahrte und mit der es Sie per Mitteilung auf ein neues Gerät hinweisen konnte; das tut er nicht mehr, und das Konto lehnt solche Sendungen ab.
Standardmäßig ausgeschaltet. Diese Fähigkeit wird nur den Twoody-Konten angeboten, für die Osmove sie freischaltet. Unter „Fähigkeiten › E-Mails“ können Sie ein Postfach (Gmail, iCloud, Orange, Free, OVH, Yahoo, Proton Mail über Bridge…) mit einem App-Passwort verbinden, das Sie bei Ihrem Anbieter erstellt haben. Die App verbindet sich dann von Ihrem Computer aus verschlüsselt (TLS) mit dem einen Mailserver, den Sie angegeben haben, alle 10 Minuten, solange die Fähigkeit eingeschaltet ist: Sie liest Ihre Ordner Posteingang und Gesendet über den gewählten Zeitraum (anfangs 90 Tage) und bewahrt davon eine Kopie auf dem Computer auf, in der das installierte Modell sucht, wenn Sie es darum bitten. Sie markiert nichts als gelesen, löscht oder verschiebt nichts und sendet keine E-Mail; sie schreibt nur einen Entwurf in Ihren Ordner Entwürfe, nachdem Sie zugestimmt haben. Das Passwort wird auf dem Computer im Ordner der App aufbewahrt und nie wieder angezeigt. Weder das Passwort noch Ihre E-Mails gelangen zu uns. Wenn Sie das Postfach entfernen, wird das Passwort vergessen; Sie wählen dann, ob die lokale Kopie behalten oder gelöscht wird. Ein Postfach von Outlook.com oder Microsoft 365 wird dagegen mit der Microsoft-Anmeldung verbunden, ohne IMAP: Die App öffnet die Anmeldeseite von Microsoft (login.microsoftonline.com) in Ihrem Browser, wo Sie sich anmelden und Twoody Lese- und Schreibzugriff auf Ihr Postfach gewähren (Mail.ReadWrite), den Twoody nutzt, um Ihre Nachrichten zu lesen und mit Ihrer Zustimmung dort einen Entwurf zu speichern, nie um etwas zu senden, zu verschieben oder zu löschen. Ihr Microsoft-Passwort läuft nie über Twoody: Microsoft übergibt der App auf Ihrem Computer diese Autorisierung und die E-Mail-Adresse des Kontos, die einzige Angabe aus Ihrem Profil, die die App aufbewahrt. Die App liest Ihr Postfach dann bei Microsoft Graph (graph.microsoft.com): Ihre Ordner Posteingang und Gesendet über den gewählten Zeitraum, dann deren Änderungen alle 10 Minuten, solange die Fähigkeit eingeschaltet ist (Text der Nachrichten, Absender und Empfänger, Datum, Status gelesen oder zur Nachverfolgung gekennzeichnet sowie Name, Typ und Größe der Anhänge, nie deren Inhalt), und bewahrt davon wie oben eine Kopie auf dem Computer auf; eine bei Microsoft gelöschte oder verschobene Nachricht wird dort ausgeblendet, nicht gelöscht. Sie erneuert die Autorisierung bei Microsoft etwa einmal pro Stunde; Microsoft sieht diese Anfragen und die IP-Adresse, von der sie kommen. Ein mit Twoody 0.13.76 verbundenes Postfach wird weiterhin per IMAP bei Microsoft (outlook.office365.com) gelesen, bis Sie sich erneut anmelden. Die Autorisierung wird im Ordner der App aufbewahrt (eine Datei, die nur Ihr Benutzerkonto lesen kann), dieselbe wie für den Outlook-Kalender und die Outlook-Kontakte, wenn diese mit demselben Konto verbunden sind, und wird nie wieder angezeigt; wenn Sie das Postfach entfernen, wird es nicht mehr gelesen. Sie können die Autorisierung außerdem jederzeit in Ihrem Microsoft-Konto widerrufen. Ein Gmail-Postfach kann auch mit „Mit Google anmelden“ verbunden werden, ohne App-Passwort und ohne IMAP: Die App öffnet die Anmeldeseite von Google (accounts.google.com) in Ihrem Browser, wo Sie sich anmelden und Twoody erlauben, Ihr Postfach zu lesen (gmail.readonly) und darin Entwürfe zu erstellen (gmail.compose), was Twoody nie nutzt, um eine Nachricht zu senden, zu löschen, zu verschieben oder zu ändern. Ihr Computer tauscht sich dann direkt mit Google aus: accounts.google.com für die Anmeldung, oauth2.googleapis.com, um die Autorisierung zu erhalten und dann zu erneuern (etwa einmal pro Stunde, solange die Fähigkeit eingeschaltet ist), und gmail.googleapis.com, um Ihre Ordner Posteingang und Gesendet wie oben zu lesen (dann deren Änderungen alle 10 Minuten) und die Entwürfe zu erstellen, die Sie erlauben; nichts läuft über die Server von Twoody. Ihr Google-Passwort läuft nie über Twoody: Die Autorisierung und die E-Mail-Adresse des Kontos bleiben auf dem Computer, im Ordner der App (eine Datei, die nur Ihr Benutzerkonto lesen kann), und werden nie wieder angezeigt; Google sieht diese Anfragen und die IP-Adresse, von der sie kommen. Wenn Sie das Postfach entfernen, wird die Autorisierung vergessen; Sie können sie außerdem jederzeit in Ihrem Google-Konto widerrufen. Von Ihrem iPhone aus können Sie auch Fragen zu Ihren E-Mails stellen oder einen Entwurf anfordern: Die Frage geht von Ihrem iPhone an Ihren Computer, der mit seinem eigenen Modell in seiner Kopie sucht; die Antwort, mit dem, was sie aus Ihren E-Mails zitiert, und die Vorschau des Entwurfs (Empfänger, Betreff, Anfang des Textes) kommen Ende-zu-Ende-verschlüsselt zwischen Ihren Geräten auf Ihr iPhone zurück und gehen nie unverschlüsselt über unsere Server. Der Entwurf wird erst nach Ihrer Zustimmung auf dem iPhone gespeichert; es wird nie etwas gesendet. Die Nutzung und Übertragung von Informationen, die Twoody über Google-APIs (Gmail, Google Analytics, Search Console) erhält, an andere Apps erfolgt gemäß der Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use): Diese Daten dienen nur den Funktionen, die Sie in der App nutzen, werden weder verkauft noch für Werbung verwendet und nicht zum Training von KI-Modellen genutzt.
Standardmäßig ausgeschaltet. Unter „Fähigkeiten › Kalender“ oder „Kontakte“ können Sie ein Konto von Outlook.com oder Microsoft 365 mit der Microsoft-Anmeldung verbinden: Die App öffnet die Anmeldeseite von Microsoft (login.microsoftonline.com) in Ihrem Browser, wo Sie sich anmelden und Twoody erlauben, Ihren Kalender (Calendars.Read) oder Ihre Kontakte (Contacts.Read) zu lesen. Ihr Microsoft-Passwort läuft nie über Twoody: Microsoft übergibt der App auf Ihrem Computer diese Autorisierung und die E-Mail-Adresse des Kontos, die einzige Angabe aus Ihrem Profil, die die App aufbewahrt. Solange die Fähigkeit eingeschaltet ist, liest die App dann von Ihrem Computer aus Ihre Kalender („Kalender“) oder Ihre Kontakte („Kontakte“) bei Microsoft Graph (graph.microsoft.com), schreibgeschützt, alle 15 Minuten und wenn Sie darum bitten, und erneuert die Autorisierung bei Microsoft etwa einmal pro Stunde; Microsoft sieht diese Anfragen und die IP-Adresse, von der sie kommen. Sie bewahrt auf dem Computer eine Kopie der Termine der letzten 30 Tage und des kommenden Jahres (Titel, Uhrzeiten, Ort, Name des Kalenders, Anfang der Beschreibung) und der Kontakte (Namen, Firma, E-Mail-Adressen, Telefonnummern, Geburtstag, Postanschriften) auf, in der das installierte Modell sucht, wenn Sie es darum bitten; sie liest weder die Teilnehmer noch die Anhänge noch die Fotos. Die Autorisierung wird im Ordner der App aufbewahrt (eine Datei, die nur Ihr Benutzerkonto lesen kann) und nie wieder angezeigt. Weder die Autorisierung noch diese Daten gelangen zu uns. Wenn Sie die Fähigkeit ausschalten, wird ihre Kopie entfernt; wenn Sie das Microsoft-Konto entfernen, wird die Autorisierung vergessen, und beide Kopien werden entfernt. Sie können die Autorisierung außerdem jederzeit in Ihrem Microsoft-Konto widerrufen.
Standardmäßig ausgeschaltet. Unter „Fähigkeiten › Bank“ können Sie aus Ihrer Bank exportierte Kontoauszüge importieren (CSV, OFX, QIF). Sie werden auf dem Computer gelesen und aufbewahrt, und das installierte Modell sucht darin, wenn Sie es darum bitten: Salden, Buchungen, Ausgaben nach Kategorie. Die App verbindet sich mit keiner Bank, und nichts aus diesen Kontoauszügen gelangt zu uns. In einer Unterhaltung, die in Ihrem Konto aufbewahrt wird, wird die Antwort des Modells, die Beträge nennen kann, dort Ende-zu-Ende-verschlüsselt aufbewahrt, wie die anderen Nachrichten.
„Schreiben Sie uns“ (in der App für den Computer: Einstellungen › Über und, auf dem Mac, das Menü „Hilfe“; in der iPhone-App: Einstellungen › Hilfe) öffnet ein kurzes Formular. Wenn Sie bei einem Twoody-Konto angemeldet sind, wird Ihre Nachricht an unsere Server gesendet (Teil B), zusammen mit der Sprache der App, der App, aus der sie kommt (Computer, iPhone oder Android), und, wenn Sie eine angeben, einer E-Mail-Adresse für unsere Antwort (die des Kontos wird vorgeschlagen; Sie können sie ändern oder löschen). Das Kästchen „Technische Angaben beifügen“, standardmäßig nicht angekreuzt, fügt die Version der App und die des Systems hinzu; auf dem Computer den Prozessortyp und das Modell der letzten Antwort; auf dem iPhone das iPhone-Modell. Niemals Ihre Unterhaltungen, Dokumente oder Ihr Gedächtnis. Wir lesen die Nachricht in unserer Verwaltungskonsole, um Ihnen zu antworten; eine E-Mail teilt uns ihr Eintreffen mit, ohne die Nachricht und ohne Ihre Adresse. Sie wird aufbewahrt, solange das Konto besteht, bis zu seiner Löschung oder bis zu Ihrem Antrag auf Löschung. Ohne Konto, oder wenn das Konto nicht antwortet, öffnet das Formular Ihr E-Mail-Programm mit einer an support@twoody.com adressierten Nachricht (die technischen Angaben nur, wenn das Kästchen angekreuzt ist): Die App sendet selbst nichts, die Nachricht geht nur ab, wenn Sie sie senden. Unter einer Antwort sendet in der App für den Computer wie in der App für das Telefon die Schaltfläche ⋮ › „Antwort melden“ auf dieselbe Weise eine Meldung an unsere Server: die Kategorie, die Sie wählen (beleidigend, falsch, gefährlich oder anderes), Ihren Kommentar, wenn Sie einen schreiben, den Namen des Modells, das geantwortet hat, und die App (Computer, iPhone oder Android). Der Text der Antwort wird nur beigefügt, wenn Sie „Gemeldete Antwort beifügen“ ankreuzen (standardmäßig nicht angekreuzt): Er wird dann an Osmove gesendet und mit der Meldung aufbewahrt. Niemals Ihre Frage oder der Rest der Unterhaltung, auch keine E-Mail-Adresse, Sprache oder technischen Angaben. Wir lesen die Meldungen in unserer Verwaltungskonsole, um problematische Antworten zu erkennen; eine E-Mail teilt uns ihr Eintreffen mit, ohne ihren Inhalt. Sie werden wie die Nachrichten aufbewahrt, solange das Konto besteht. Unter jeder Antwort eines Ihrer Computer, in der App für den Computer wie in der App für das Telefon, speichern die Schaltflächen 👍 und 👎 Ihre Bewertung auf diesem Computer und senden sie an unsere Server: die Bewertung und, bei einem 👎, den Grund, den Sie wählen (falsch, hat nicht getan, worum Sie gebeten haben, sagte, es sei erledigt, war es aber nicht, nicht in Ihrer Sprache, zu lang, etwas anderes), und Ihren Kommentar, wenn Sie einen schreiben; den Namen des Modells aus dem Katalog von Twoody, das geantwortet hat; die App und ihre Version; die Kennung der Antwort, eine Nummer ohne ihren Text. Aus der App für den Computer, und nur solange „Technische Diagnosedaten mit twoody.com teilen“ angehakt ist, kommen die technischen Details dieser Antwort hinzu, dieselben wie die der Diagnosedaten (verwendete Werkzeuge, Größen, Dauern), ohne ein einziges Wort der Unterhaltung. Niemals Ihre Frage, die Antwort oder der Rest der Unterhaltung; nichts von einer Antwort in einem abgeschotteten Projekt, deren Bewertung auf dem Computer bleibt; ohne Twoody-Konto wird die Bewertung auf dieselbe Weise gesendet, nur mit der zufällig erzeugten Kennung dieser Installation der App verknüpft (derselben wie bei den Diagnosedaten), ohne Namen oder E-Mail-Adresse, und später mit dem Konto, mit dem Sie sie gegebenenfalls verbinden. Sie können Ihre Bewertung ändern oder zurücknehmen: Die Änderung wird auf dieselbe Weise gesendet. Wir lesen diese Bewertungen in unserer Verwaltungskonsole, als Zahlen und einzeln für die 👎, um die Antworten von Twoody zu verbessern. Sie werden wie die Nachrichten aufbewahrt, solange das Konto besteht.
Auf dem Startbildschirm der App oder in ihren Einstellungen können Sie sich bei einem Twoody-Online-Konto anmelden oder eines erstellen, wenn die Registrierung geöffnet ist. Nur in diesem Fall tauscht sich die App mit diesem Konto aus (Teil B). Seit Version 0.13.20 werden Ihre synchronisierten Unterhaltungen dort Ende-zu-Ende-verschlüsselt aufbewahrt (Beta): Ihre Geräte teilen einen Schlüssel, den unsere Server nie haben. Private Unterhaltungen, gekennzeichnet mit einem Hut und einer Brille, bleiben auf Ihrem Computer und laufen nicht über unsere Server. Die iPhone-App, in der privaten Beta, erreicht Ihren Computer unterwegs über ein Ende-zu-Ende-verschlüsseltes Relay, das Konto-Tokens, IP-Adressen, die Größe und die Uhrzeit der Nachrichten sieht, nicht aber ihren Inhalt, und die verschlüsselten Nachrichten nur so lange aufbewahrt, wie es dauert, sie weiterzuleiten (höchstens zwei Minuten). Ältere Unterhaltungen bleiben unverschlüsselt auf unseren Servern gespeichert: Sie sind in Teil B aufgeführt, zusammen mit der Möglichkeit, sie zu löschen.
Mit einem Konto können Sie mehreren Ihrer Computer vertrauen („Diesem Computer vertrauen“, unter „Geräte“). Sie teilen dann Ihren Verlauf und Ihre Gedächtniseinträge, Ende-zu-Ende-verschlüsselt, und eine Frage kann in den Dokumenten aller Ihrer vertrauenswürdigen Computer suchen. Ihre Dokumente bleiben auf dem Computer, der sie aufbewahrt: Nur Auszüge mit dem Namen ihres Dokuments und die Dateien, die Sie aus einer Antwort heraus öffnen, gehen von einem Computer zum anderen, ausschließlich zwischen Ihren eigenen Geräten und Ende-zu-Ende-verschlüsselt, manchmal über das Relay von Twoody, das sie nicht lesen kann. Um einen Computer mit Ihrem Konto zu verbinden, geben Sie den Code ein, den er anzeigt, und ein Einmal-Geheimnis, das nie an unsere Server gesendet wird; jeder Computer hat außerdem einen „Sicherheitscode“, den Sie mit dem vergleichen, den er selbst anzeigt, bevor Sie ihm vertrauen. Ein Computer Ihres Haushalts oder ein geteilter Computer erhält, wie ein Computer, dem Sie nicht vertrauen, nur die Unterhaltung, die ihm gesendet wird: nie Schlüssel, Gedächtniseinträge oder Dokumente.
Ein Computer ohne Bildschirm, dem Sie vertrauen (zum Beispiel ein Raspberry Pi), bewahrt die Schlüssel Ihres verschlüsselten Verlaufs auf seiner Festplatte auf: Würde jemand diese Festplatte oder seine Speicherkarte mitnehmen, könnte er Ihren Verlauf und Ihre Gedächtniseinträge lesen. Wir empfehlen Ihnen, seine gesamte Festplatte zu verschlüsseln. Wenn Sie ihm Ihr Vertrauen entziehen, ändern sich die Schlüssel: Er kann nicht lesen, was danach geschrieben wird, aber was er bereits erhalten hat, kann nicht zurückgeholt werden.
twoody.com und seine Seiten.
Die Seiten dieser Website setzen keine Cookies. Nur das Online-Konto verwendet Cookies, wenn Sie sich dort anmelden: _twoody_session (Anmeldung und Sicherheit der Formulare, wird beim Schließen des Browsers gelöscht) und remember_user_token, wenn Sie „Angemeldet bleiben“ ankreuzen. Keine Cookies zur Reichweitenmessung und keine Werbe-Cookies.
Weder Mess-Cookies noch Werbe-Tracking. Wir messen die Besucherzahlen der Website auf drei Arten, auf der Grundlage unseres berechtigten Interesses, zu wissen, wie sie gefunden und genutzt wird. Auf den Präsentationsseiten zählt Cloudflare Web Analytics die Seitenaufrufe, die Herkunftswebsites, die Länder, die Gerätetypen und die Geschwindigkeit der Seiten, mit einem Skript von Cloudflare, ohne Cookie und ohne Kennung. Wenn ein Besuch aus einer Kampagne (utm_…-Parameter, Kennung eines Werbeklicks) oder von einer anderen Website kommt, erfassen ihn unsere Server: Quelle, Kampagne, Einstiegsseite, Herkunftswebsite, Browser, Land und gekürzte IP-Adresse (die letzte Zahl einer IPv4-Adresse durch Null ersetzt, eine IPv6-Adresse auf ihr /48-Präfix verkürzt); wir bewahren diese Aufzeichnungen 13 Monate lang auf, danach werden sie gelöscht. Schließlich wird ein Klick auf eine Download-Schaltfläche gezählt, mit der Seite, der Kampagne und der Herkunftswebsite des Besuchs, dem Land, dem Gerätetyp und dem, was der Browser über die Navigation angibt (ein Klick der Person oder ein ohne Klick gefolgter Link, wie es ein Link-Scanner tut), ohne IP-Adresse; diese Klicks bewahren wir auf. Wir zählen außerdem die Dateien, die downloads.twoody.com ausliefert (Installationsdateien, Updates der App und ihre Prüfungen auf Updates), anhand der Statistiken, die Cloudflare für uns führt: pro Tag, Datei, Land, System und Art der Software (Browser, Homebrew, Twoody…), ohne IP-Adresse und ohne Kennung; diese Summen bewahren wir auf. Nichts davon wird mit einem Konto verknüpft. Sie können verlangen, dass diese Aufzeichnungen gelöscht werden, oder ihnen widersprechen.
Die Website wird von Heroku ausgeliefert, hinter Cloudflare, die Ihre IP-Adresse sehen wie jeder Hosting-Anbieter. Sie lädt weder Schriftarten noch Skripte eines anderen Dienstes, abgesehen vom Messskript von Cloudflare.
Wenn Sie sich in die Warteliste eintragen – um in die private Beta von Twoody aufgenommen oder benachrichtigt zu werden, wenn es auf Ihrer Plattform verfügbar wird –, fragt das Formular nur nach Ihrer E-Mail-Adresse. Zusammen mit ihr bewahren wir auf, was Ihr Browser und unser CDN (Cloudflare) uns bei der Eintragung von sich aus mitteilen: Ihre IP-Adresse; Ihr Land sowie den Kontinent, die Region, die Stadt und die Postleitzahl, die Cloudflare daraus ableitet, wenn es sie angibt; Ihren Gerätetyp, dessen System und Browser mit ihren Versionen; die von Ihrem Browser akzeptierten Sprachen; Ihre Zeitzone, die Größe und Pixeldichte Ihres Bildschirms, die Größe des Fensters und ob der Bildschirm ein Touchscreen ist; die Seite, auf der Sie sich eingetragen haben, die Seite, die Sie auf diese Website geführt hat, und die Kampagne, aus der Sie kamen (utm_…-Parameter, Kennung eines Werbeklicks), falls es eine gab; die Sprache der Seite; sowie die IP-Adresse und den Browser Ihrer Bestätigung. Die Plattform, über die wir Sie benachrichtigen, ist die Ihres Geräts. All das dient dazu, Ihre Einwilligung nachzuweisen, Ihnen zu schreiben, wenn Twoody für Sie geöffnet wird oder auf Ihre Plattform kommt, und zu wissen, woher die Eintragungen kommen. Wir senden eine E-Mail, um Ihre Adresse zu bestätigen (der Link ist drei Tage gültig), eine E-Mail, wenn Twoody für Sie bereit ist, und von Zeit zu Zeit die Neuigkeiten von Twoody. Rechtsgrundlage ist Ihre Einwilligung und, für deren Nachweis und um zu wissen, woher die Eintragungen kommen, unser berechtigtes Interesse; Sie können Ihre Einwilligung jederzeit widerrufen: Jede E-Mail enthält einen Link, der Ihre Adresse und mit ihr all dies sofort und endgültig löscht. Wir bewahren all dies bis zu Ihrer Abmeldung auf; eine nie bestätigte Adresse wird ebenfalls aufbewahrt, erhält aber keine weitere E-Mail. Die E-Mails werden von Postmark in den USA versendet, ohne Verfolgung von Öffnungen oder Klicks; die Übermittlung stützt sich auf das EU–US Data Privacy Framework, wenn der Dienstleister daran teilnimmt, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission.
Wenn Sie vor der Warteliste Ihre Adresse auf dieser Website hinterlassen haben, um über den Start benachrichtigt zu werden, haben wir sie mit ihrem Datum, der Sprache, dem Land, der IP-Adresse, dem Browser und der Kampagne, über die Sie kamen, aufbewahrt, um Ihnen dazu zu schreiben. Schreiben Sie uns, damit sie gelöscht wird.
E-Mails an unsere Adressen (support@twoody.com, hello@twoody.com…) kommen in unserem E-Mail-Postfach an, das von Google (Google Workspace) gehostet wird, wo wir sie aufbewahren, um Ihr Anliegen zu bearbeiten.
Jeder Austausch mit unseren Servern ist bei der Übertragung verschlüsselt (HTTPS); der synchronisierte Verlauf, Ihre synchronisierten Gedächtniseinträge, der Austausch zwischen Ihren vertrauenswürdigen Computern, das Relay und die geteilten Computer sind Ende-zu-Ende-verschlüsselt, wie oben beschrieben. Die Einzelheiten der getroffenen Maßnahmen stehen auf unserer Seite zur Sicherheit. Bei einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Sie darstellt, melden wir sie der CNIL und informieren Sie, wenn das Risiko hoch ist.
Nach der DSGVO können Sie Auskunft über Ihre Daten erhalten, sie berichtigen und löschen lassen, ihre Verarbeitung einschränken lassen, einer auf unser berechtigtes Interesse gestützten Verarbeitung widersprechen, Ihre Einwilligung jederzeit widerrufen und die Übertragbarkeit der Daten verlangen, die Sie uns bereitgestellt haben. Schreiben Sie uns, um diese Rechte auszuüben: support@twoody.com; wir antworten innerhalb von höchstens einem Monat und können Sie bitten zu bestätigen, dass die Anfrage von Ihnen stammt. Sie können außerdem eine Beschwerde bei der CNIL (cnil.fr) oder bei der Datenschutzaufsichtsbehörde Ihres Landes einreichen.
Das Online-Konto ist Personen ab 16 Jahren vorbehalten.
Wir können diese Erklärung ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung mit ihrem Datum; eine wesentliche Änderung wird außerdem auf dieser Website angekündigt.