Twoody
01 Verantwortlicher
Verantwortlicher für die Verarbeitung ist Osmove SASU, 146 ave Léon Blum, 92160 Antony, France (RCS Nanterre 902 644 970). Kontakt: support@twoody.com.
Diese Übersetzung wird Ihnen zur Erleichterung bereitgestellt; maßgeblich ist allein die französische Fassung. Die französische Fassung lesen.
Datenschutz
Das Twoody-Online-Konto
Diese Seite beschreibt, was das Twoody-Online-Konto mit Ihren Daten macht: Es ist optional; es ist kostenlos und nutzt nur die Modelle Ihrer eigenen Computer. Was dort Ende-zu-Ende-verschlüsselt ist und was nicht, steht weiter unten. Die Twoody-App braucht es nicht: Ohne Konto betrifft Sie nichts von dem, was folgt, und es gilt die Datenschutzerklärung der App.
Zuletzt aktualisiert: 12. Oktober 2026
Das Online-Konto ist optional: Die Twoody-App braucht es nicht. Es verbindet Ihre Geräte und bewahrt Ihre synchronisierten Unterhaltungen auf. Ein kostenloses Konto nutzt nur die Modelle Ihrer eigenen Computer, nie ein Modell aus der Cloud. Osmove kann Cloud-Modelle jedoch für bestimmte Personen freischalten (siehe „Die KI-Modelle“). Dieser Teil betrifft auch die iPhone-App, in der privaten Beta, die mit Twoody auf Ihrem Computer funktioniert.
02 Verarbeitete Daten
Ihr Konto: E-Mail-Adresse (oder Telefonnummer, bei Konten, die früher auf diese Weise erstellt wurden), Passwort in gehashter Form, Vorname, Sprache, Zeitzone. Ihre Geräte: ihr Name, ihr System, die Version der App, ihre öffentlichen Verschlüsselungsschlüssel und die Tokens ihrer Sitzungen. Ihre Anmeldungen: mit Ihrem Konto die IP-Adresse Ihrer Registrierung und die beiden letzten IP-Adressen, von denen aus es genutzt wurde (Website oder Apps), gekürzt gespeichert (die letzte Zahl einer IPv4-Adresse durch Null ersetzt, eine IPv6-Adresse auf ihr /48-Präfix verkürzt), mit der Uhrzeit dieser beiden Anmeldungen und ihrer Anzahl; getrennt davon die vollständigen IP-Adressen der Erstellung des Kontos und jeder Ihrer Anmeldungen (jede neue Sitzung, die eine App, ein Gerät oder die Website öffnet: die Adresse, die unser Server sieht, und die, die Cloudflare uns meldet), mit Datum und Uhrzeit, ein Jahr lang aufbewahrt, um Anfragen der Behörden zu beantworten (siehe „Speicherdauer“). Was Sie dort aufbewahren: Ihre synchronisierten Unterhaltungen (seit Version 0.13.20 Ende-zu-Ende-verschlüsselt) und Ihre zwischen Ihren vertrauenswürdigen Geräten synchronisierten Gedächtniseinträge (Ende-zu-Ende-verschlüsselt) sowie das, was das Konto unverschlüsselt aufbewahrt und weiter unten im Einzelnen beschrieben ist – ältere Unterhaltungen, vom Konto gelernte Gedächtniseinträge, Notizen, Aufgaben, Erinnerungen, angehängte Dateien, an Ihre Twoody-Adresse eingegangene E-Mails. Wenn Sie sie verbinden: die Daten der verknüpften Dienste (zum Beispiel Kalender, Drive und Gmail von Google). Der Haushalt oder die Organisation, der Sie angehören, und die Computer, deren Modelle Sie teilen oder nutzen. Für die iPhone-App: Nutzungsstatistiken und Fehlerberichte, die sich abschalten lassen, und Ihr Standort, wenn Sie ihr die Berechtigung dazu erteilen. Die Nachrichten, die Sie uns aus der App schreiben („Schreiben Sie uns“): die Nachricht, die Adresse für unsere Antwort, wenn Sie eine angeben, die Sprache und die App sowie die technischen Angaben, wenn Sie sie beifügen. Die Antworten, die Sie melden („Antwort melden“): die Kategorie, Ihr Kommentar, der Name des Modells und die App sowie der Text der Antwort, wenn Sie ihn beifügen.
03 Was Ende-zu-Ende-verschlüsselt ist
Auf Ihren Geräten verschlüsselt, mit Schlüsseln, die unsere Server nie haben: der Verlauf Ihrer synchronisierten Unterhaltungen seit Version 0.13.20 der App für den Computer (und der entsprechenden Version der iPhone-App), mit dem, was Sie daran anhängen; Ihre Gedächtniseinträge, synchronisiert zwischen Ihren vertrauenswürdigen Geräten; die Auszüge und Dateien Ihrer Dokumente, die von einem Ihrer Computer zu einem anderen gehen; der Austausch zwischen dem iPhone und Ihrem Computer über das Relay; die Fragen und Antworten, die an einen von Ihrem Haushalt oder Ihrer Organisation geteilten Computer gesendet werden; und die Fragen und Antworten zu einem Ordner, den eine Person mit Ihnen teilt. Unsere Server sehen, dass Ihre Geräte Daten austauschen, wann, wie viel und zwischen welchen Geräten – nie den Inhalt. Von Ihrem Verlauf und Ihren Gedächtniseinträgen bewahrt das Konto nur verschlüsselte Ereignisse und deren Metadaten auf: ihre Anzahl, ihre Größe, ihre Uhrzeit und ihren Typ (Unterhaltung oder Gedächtniseintrag).
04 Was es nicht ist
Unsere Server lesen und bewahren unverschlüsselt auf: die Unterhaltungen, die vor diesem verschlüsselten Verlauf im Konto aufbewahrt wurden, auch wenn Sie eine davon in der App für den Computer fortsetzen; die Fragen, die dem Konto gestellt wurden, ohne über den verschlüsselten Verlauf zu gehen – von der iPhone-App, wenn sie nicht mit einem Computer gekoppelt ist, von älteren Versionen der Apps oder vom ursprünglichen Sprachassistenten –, mit ihren Antworten und den Einzelheiten ihrer Schritte; die vom Konto selbst gelernten Gedächtniseinträge, aus der Zeit vor Ihren verschlüsselten Gedächtniseinträgen, und Ihre Notizen, Aufgaben und Erinnerungen; angehängte Dateien und Aufnahmen; die an Ihre Twoody-Adresse eingegangenen E-Mails; die Diagnosedaten und Absturzberichte der App für den Computer und, wenn Sie das Häkchen für ihr Teilen gesetzt haben, ihre vollständigen Antworten. Seit dem 11. Oktober 2026 nimmt das Konto keine Frage mehr unverschlüsselt an, außer den Fragen, die die Personen, für die Osmove Cloud-Modelle freischaltet, diesen Modellen stellen (siehe „Die KI-Modelle“): Eine Frage, die nicht Ende-zu-Ende-verschlüsselt ist (von einer älteren Version einer App oder von der auf das Konto gerichteten Befehlszeile), wird abgelehnt, und nichts davon wird aufbewahrt; eine unverschlüsselt gespeicherte Unterhaltung lässt sich in der Computer-App noch lesen, wird aber nicht mehr über das Konto fortgesetzt; und das Konto übergibt Ihren Computern nichts mehr unverschlüsselt, was diese in den nach diesem Datum veröffentlichten Versionen auch selbst ablehnen. Ihre Apps kopieren diese älteren Unterhaltungen von sich aus in Ihren verschlüsselten Verlauf, sobald eines Ihrer Geräte dazugehört; ihre unverschlüsselte Kopie bleibt im Konto, bis Sie sie löschen. Die Arbeitskopien der Fragen, die Ihr Computer auf diese Weise unverschlüsselt erhielt, werden nach 24 Stunden (7 Tage bei einem Fehler) von unseren Servern gelöscht. All dieser Austausch ist bei der Übertragung durch HTTPS geschützt. Sie können diese unverschlüsselten Unterhaltungen selbst löschen – Unterhaltungen, Fragen, Antworten und ihre Schritte, Aufnahmen und angehängte Dateien –, mit der Schaltfläche „Meine älteren Unterhaltungen aus dem Konto löschen“ in Ihrem Profil auf twoody.com; Ihr verschlüsselter Verlauf, Ihre Gedächtniseinträge und Ihre Notizen bleiben davon unberührt. In der Twoody-App auf Ihrem Computer kopiert „Die Gedächtniseinträge Ihres Kontos übernehmen“ die vom Konto gelernten Gedächtniseinträge auf Ihren Computer, wobei Sie wählen, welche Sie behalten, und lässt Sie diese dann aus dem Konto löschen. Solange das Konto Daten unverschlüsselt aufbewahrt, vertrauen Sie ihm keine Gesundheitsdaten an, weder Ihre eigenen noch die anderer Personen (Patienten, Klienten…): Es wird nicht bei einem für Gesundheitsdaten zertifizierten Hosting-Anbieter (HDS) gehostet. Die App auf Ihrem Computer, die alles bei Ihnen behält, ist davon nicht betroffen.
05 Einen Ordner Ihrer Dokumente teilen
Mit einem Konto können Sie einen Ordner Ihrer Dokumente mit einer Person Ihres Haushalts oder Ihrer Organisation oder mit Ihrer ganzen Organisation teilen, damit sie Fragen zu seinen Dateien stellt („Fragen stellen“) oder sie liest („Dateien lesen“), bis zu einem Datum oder unbefristet. Über die Freigabe entscheidet und wacht Ihr Computer, der als Einziger den Ordner liest: Er antwortet nur den Geräten, die Sie zugelassen haben, und Sie können eine Freigabe jederzeit zurücknehmen. Die Fragen der Person und die Antworten Ihres Computers (Auszüge, Namen und Pfade der Dateien im Ordner, Texte) laufen Ende-zu-Ende-verschlüsselt über das Konto. Das Konto bewahrt für jede Freigabe auf: den angezeigten Namen, den Sie wählen (standardmäßig den des Ordners), den Computer, die Person oder die Organisation, das Recht, das Enddatum, die Zeitpunkte ihrer Erstellung, Änderung und Zurücknahme und wer sie zurückgenommen hat; und für jede Anfrage: wann, von welcher Person, den Fingerabdruck des Schlüssels ihres Geräts, den Computer, die Größe der verschlüsselten Blöcke und das Ergebnis (weitergeleitet, Computer offline, abgelehnt). Die Eigentümer und Administratoren einer Organisation sehen die innerhalb der Organisation vorgenommenen Freigaben (angezeigter Name, von wem, mit wem, Recht, Enddatum) und können sie zurücknehmen oder Regeln festlegen; den Inhalt oder die Fragen sehen sie nie. Ihr Computer selbst führt die Liste seiner Freigaben, der zugelassenen Geräte und ein Protokoll der Zugriffe (wer, wann, welcher Vorgang, ohne die Frage oder die Datei). Was eine Person bereits erhalten hat, bleibt in ihren Unterhaltungen.
06 Zwecke und Rechtsgrundlagen
Wir verarbeiten diese Daten, um den Dienst zu betreiben, den Sie nutzen, die Nachrichten zu beantworten, die Sie uns schreiben, und die Antworten zu prüfen, die Sie melden (Vertragserfüllung); um ihn abzusichern, Missbrauch vorzubeugen, Fehler zu beheben, die Nutzung der iPhone-App sowie die Qualität der Antworten der App für den Computer und ihre Abstürze zu messen (berechtigtes Interesse, dem Sie in der App widersprechen können); um vollständige Antworten zu prüfen, auf der Grundlage Ihrer Einwilligung (das Kästchen „Für Prüfungen auch jede Antwort vollständig mit twoody.com teilen“, standardmäßig nicht angehakt); für den Standort, auf der Grundlage Ihrer über die Berechtigung des Geräts erteilten Einwilligung; und um unsere gesetzlichen Pflichten zu erfüllen: die buchhalterischen sowie die einjährige Aufbewahrung der Daten, mit denen sich feststellen lässt, wer einen Inhalt erstellt hat (die IP-Adressen der Erstellung des Kontos und der Anmeldungen), die das französische Gesetz für das Vertrauen in die digitale Wirtschaft (LCEN) und das Dekret Nr. 2021-1362 vom 20. Oktober 2021 Hosting-Anbietern vorschreiben. Wir verkaufen Ihre Daten nicht, und wir verwenden sie nicht, um Modelle zu trainieren.
07 Wohin Ihre Daten gehen
Unsere Server und unsere Datenbank werden von Heroku (Salesforce) in dessen Region Europa (Irland) gehostet, hinter Cloudflare, über das der gesamte Datenverkehr läuft. Angehängte Dateien und Aufnahmen werden in Google Cloud Storage gespeichert. Die Tokens der Google-Dienste, die Sie verbinden, werden verschlüsselt aufbewahrt. Die Fehlerberichte des Servers und der iPhone-App gehen an Sentry: Sie enthalten technische Angaben zum Fehler (Gerät, Version, betroffene Anfrage), nicht den Inhalt Ihrer Unterhaltungen.
08 Die KI-Modelle
Mit einem kostenlosen Konto werden Ihre Nachrichten nur vom Modell Ihres eigenen Computers verarbeitet und von keinem Modell aus der Cloud: weder von OpenAI noch von einem anderen; die Titel der Unterhaltungen und die Transkription der Sprache entstehen ohne sie, und eine Frage, die keiner Ihrer Computer bearbeiten kann, wird an keinen KI-Dienst gesendet. Kein Konto hat derzeit einen kostenpflichtigen Tarif: Twoody vertraut Ihre Nachrichten, Ihre Stimme oder Ihre Gedächtniseinträge daher keinem Online-KI-Dienst an. Sollte eines Tages eine kostenpflichtige Option eröffnet werden, die einen solchen Dienst nutzt, wird diese Erklärung vorher aktualisiert, und die Option bleibt Ihnen überlassen. Ausnahme seit dem 11. Oktober 2026: Osmove kann die Cloud-Modelle ChatGPT (OpenAI) und Claude (Anthropic) in der iPhone-App und der Computer-App für Personen freischalten, die es auswählt (derzeit das Team von Osmove). Sie erscheinen nur für diese Personen, unter „In der Cloud“, mit dem Hinweis „Ihre Fragen an diese Modelle laufen über das Twoody-Konto, ohne Ende-zu-Ende-Verschlüsselung.“, und werden nie an ihrer Stelle ausgewählt. Wählt eine dieser Personen eines davon, geht nur die Unterhaltung hinaus: ihre Frage – mit dem Text eines Dokuments, das sie der Nachricht selbst beifügt – und die vorherigen Beiträge dieser Unterhaltung gehen unverschlüsselt über unsere Server, die sie an OpenAI oder Anthropic in den USA senden, mit einer neutralen Anweisung, die nur das Datum und die Sprache der Antwort angibt. Nichts anderes geht hinaus: weder die Gedächtniseinträge, das Profil oder die Stilvorgaben, die das Konto über sie aufbewahrt, noch ihre anderen Unterhaltungen, noch die Ergebnisse einer Internetsuche; die Dokumente ihrer Computer werden nie von sich aus beigefügt; das Modell hat dort kein Werkzeug (Internetsuche, Smart Home, E-Mails, Kalender …); und weder Fotos noch Dateien noch Sprachaufnahmen gehen hinaus (eine auf dem iPhone diktierte Nachricht wird dort transkribiert, und nur ihre Wörter gehen hinaus). Die Unterhaltung und ihre Antworten werden im Konto aufbewahrt, wie unter „Was es nicht ist“ beschrieben. Diese Unterhaltungen sind in den Apps mit „Cloud“ gekennzeichnet und werden nie in Ihren verschlüsselten Verlauf übernommen.
09 E-Mails und Benachrichtigungen
Postmark sendet und empfängt die E-Mails des Dienstes (Anmeldecodes, an Ihre Twoody-Adresse eingegangene E-Mails); die E-Mails des Kontos enthalten eine Öffnungsverfolgung. Wir senden keine SMS. Apple und Expo stellen die Benachrichtigungen der iPhone-App zu, die den Absender und den Anfang (120 Zeichen) einer eingegangenen E-Mail oder den Text einer Erinnerung enthalten können.
10 Je nachdem, was Sie nutzen
Wenn der Assistent des Kontos sie nutzt, um Ihnen zu antworten: OpenStreetMap (Nominatim), um einen Ort zu bestimmen, das dann Ihre genauen Koordinaten erhält; und, je nach Ihrem Tarif, SerpAPI (Websuche), OpenWeather (Wetter), Amadeus (Flüge) oder Phonevoice (Anrufe, um die Sie bitten). Und die Dienste, die Sie selbst verbinden: Google (Kalender, Drive, Gmail), GoCardless (Bank), Spotify oder die Werkzeuge, zu denen Sie Zugang gewähren (GitHub, Notion, Linear, Slack, Home Assistant, Lint). Derzeit gibt es keine Zahlungen: Wird ein kostenpflichtiges Angebot eröffnet, nennt diese Erklärung den Dienstleister, der die Zahlungen abwickelt.
11 Die iPhone- und Android-Apps (private Beta)
Jede von ihnen sendet an unsere Server Nutzungsstatistiken (Bildschirme, Aktionen und die Kampagne, aus der die Installation stammt) und an Sentry Fehlerberichte, ohne den Inhalt Ihrer Unterhaltungen; beides lässt sich in ihren Einstellungen abschalten („Fehlerberichte senden“ für Letztere). Bei jedem Start fragt sie bei Expo (USA) an, ob es ein Update gibt, wodurch die IP-Adresse, die Version der App und der Gerätetyp übermittelt werden. Das Diktat wird auf dem Telefon transkribiert. Ihr Standort wird nur verwendet, wenn Sie ihr die Berechtigung dazu erteilen.
12 Übermittlungen außerhalb der Europäischen Union
Mehrere unserer Dienstleister haben ihren Sitz in den USA: Salesforce (Heroku, das unsere Daten in Europa hostet), Cloudflare, Google, Postmark, Sentry, Expo und Apple. Für die Personen, die Cloud-Modelle nutzen, gehören auch OpenAI und Anthropic mit Sitz in den USA dazu. Übermittlungen in die USA stützen sich auf den Datenschutzrahmen EU–USA (Data Privacy Framework), wenn der Dienstleister daran teilnimmt, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission.
13 Speicherdauer
Wir löschen die Daten eines Kontos nicht automatisch: Unterhaltungen, Fragen und Antworten, Gedächtniseinträge, Nutzungsstatistiken und Standorte der iPhone-App, Diagnosedaten, Absturzberichte, aus der App geschriebene Nachrichten („Schreiben Sie uns“), gemeldete Antworten („Antwort melden“) und, wenn Sie es gewählt haben, die vollständigen Antworten, die aus der App für den Computer geteilt wurden, werden aufbewahrt, solange das Konto besteht, bis zu seiner Löschung oder bis zu Ihrem Antrag auf Löschung; Sie können Ihre alten unverschlüsselten Unterhaltungen außerdem selbst löschen (siehe „Was es nicht ist“). Einzige Ausnahmen: Die Anmeldecodes und die Codes zum Anmelden eines Computers werden nach einem Tag gelöscht, die Arbeitskopien der von Ihrem Computer bearbeiteten Fragen nach 24 Stunden (7 Tage bei einem Fehler), die verschlüsselten Nachrichten des Relays nach höchstens zwei Minuten und die vollständigen IP-Adressen der Erstellung des Kontos und der Anmeldungen, die für unsere gesetzlichen Pflichten getrennt aufbewahrt werden, jeweils nach einem Jahr (oder mit dem Konto, wenn es früher gelöscht wird); das Konto behält nur ihre gekürzte Form. Diese vollständigen Adressen sind in unserer Datenbank verschlüsselt, erscheinen in keiner Verwaltungsansicht und werden nur gelesen, um die Anfrage einer Justiz- oder Verwaltungsbehörde zu beantworten; jede Abfrage wird protokolliert.
14 Ihr Konto löschen
In der App oder per E-Mail: Wie das geht, steht auf der Seite Ihr Konto löschen. Die Löschung entfernt Ihr Konto und das, was es aufbewahrt: Unterhaltungen, verschlüsselt oder nicht, Fragen und Antworten, Gedächtniseinträge, Notizen, Dateien, E-Mails, Geräte und Sitzungen, die IP-Adressen Ihrer Anmeldungen, Anmeldecodes, Ihre Eintragung in die Warteliste und Ihren Platz in einem Haushalt, einer Organisation oder einer Computerfreigabe. Übrig bleibt nur eine Spur ohne personenbezogene Daten: die Nummer des Kontos, die Zeitpunkte seiner Erstellung und seiner Löschung und eine zufällig gezogene Ersatzadresse, die nichts über Sie aussagt. Sie dient dazu, dass diese Nummer nie einem anderen Konto zugewiesen wird, Missbrauch vorzubeugen (ein altes Anmeldetoken oder ein alter Anmeldelink öffnet nichts mehr) und die für die Buchhaltung aufbewahrten Zahlungen zuzuordnen: Die Zahlungen eines früheren Tarifs werden zehn Jahre lang aufbewahrt, ohne das, was Sie identifiziert, für unsere buchhalterischen Pflichten. Was sich auf Ihrem Computer befindet, bleibt unberührt.
Für alle
15 Wenn Sie uns schreiben
E-Mails an unsere Adressen (support@twoody.com, hello@twoody.com…) kommen in unserem E-Mail-Postfach an, das von Google (Google Workspace) gehostet wird, wo wir sie aufbewahren, um Ihr Anliegen zu bearbeiten.
16 Sicherheit
Jeder Austausch mit unseren Servern ist bei der Übertragung verschlüsselt (HTTPS); der synchronisierte Verlauf, Ihre synchronisierten Gedächtniseinträge, der Austausch zwischen Ihren vertrauenswürdigen Computern, das Relay und die geteilten Computer sind Ende-zu-Ende-verschlüsselt, wie oben beschrieben. Die Einzelheiten der getroffenen Maßnahmen stehen auf unserer Seite zur Sicherheit. Bei einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Sie darstellt, melden wir sie der CNIL und informieren Sie, wenn das Risiko hoch ist.
17 Ihre Rechte
Nach der DSGVO können Sie Auskunft über Ihre Daten erhalten, sie berichtigen und löschen lassen, ihre Verarbeitung einschränken lassen, einer auf unser berechtigtes Interesse gestützten Verarbeitung widersprechen, Ihre Einwilligung jederzeit widerrufen und die Übertragbarkeit der Daten verlangen, die Sie uns bereitgestellt haben. Schreiben Sie uns, um diese Rechte auszuüben: support@twoody.com; wir antworten innerhalb von höchstens einem Monat und können Sie bitten zu bestätigen, dass die Anfrage von Ihnen stammt. Sie können außerdem eine Beschwerde bei der CNIL (cnil.fr) oder bei der Datenschutzaufsichtsbehörde Ihres Landes einreichen.
18 Kinder
Das Online-Konto ist Personen ab 15 Jahren vorbehalten.
19 Änderungen
Wir können diese Erklärung ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung mit ihrem Datum; eine wesentliche Änderung wird außerdem auf dieser Website angekündigt.