Der erste Schutz Ihrer Dokumente besteht darin, dass sie auf Ihrem Computer gelesen werden – Mac, Windows oder Linux –, von einem Modell, das dort installiert ist. Hier steht, was die App dafür tut, was den Computer verlässt und wann, wo ihre Grenzen liegen und wie Sie es selbst prüfen können.
Zuletzt aktualisiert: 5. Oktober 2026
Sie werden vor Ort gelesen und indexiert, von einem Modell, das auf Ihrem Computer installiert ist. Kein Online-KI-Dienst erhält sie; in einer Unterhaltung, die Sie in Ihrem Konto behalten, wird der für eine Antwort verwendete Text mit ihr gespeichert, seit Version 0.13.20 Ende-zu-Ende-verschlüsselt (Beta).
Der in die App integrierte Server hört nur auf diesen Computer, bis Sie „Let my other devices reach this computer“ ankreuzen; danach kommen nur die Geräte hinein, die seinen Kopplungscode eingeben, und ihr Austausch ist versiegelt. Die Modell-Engine hört immer nur auf diesen Computer, mit einem neuen Schlüssel bei jedem Start.
Auf dem Mac ist die App von Apple notarisiert, und macOS installiert nur ein Update, das vom Herausgeber von Twoody signiert ist; unter Windows sind das Installationsprogramm und seine Updates von Osmove signiert. Die App prüft höchstens einmal am Tag, ob es eine neue Version gibt, ohne jede Kennung Ihres Computers, und fragt Sie, bevor sie sie installiert. Unter Linux installieren Sie neue Versionen selbst.
Ein über Twoody installiertes Modell wird von Hugging Face heruntergeladen; danach wird sein Fingerabdruck (SHA-256) geprüft, bevor es verwendet wird.
Twoody Code arbeitet in dem Ordner, den Sie öffnen. Standardmäßig fragt er, bevor er eine Datei ändert oder einen Befehl ausführt; im Modus „Auto edits“ übernimmt er seine Dateiänderungen ohne Rückfrage, aber ein Befehl wartet immer auf Ihre Zustimmung. Die Steuerung vom iPhone aus bleibt ausgeschaltet, bis Sie sie einschalten.
Sie liegen im Datenordner von Twoody, in Ihrem Benutzerkonto; auf dem Mac kann ihn nur Ihr macOS-Benutzerkonto lesen. Twoody verschlüsselt seine Datenbank nicht selbst: Verschlüsseln Sie Ihre Festplatte, mit FileVault auf dem Mac, BitLocker unter Windows oder LUKS unter Linux.
Je nachdem, was Sie einschalten. Die Datenschutzerklärung führt im Einzelnen auf, was Twoody verarbeitet und warum.
| Was | Wohin | Wann |
|---|---|---|
| Die Suche nach Updates: Abruf einer kleinen Datei, ohne Kennung Ihres Computers | downloads.twoody.com | Höchstens einmal am Tag; in den Einstellungen („Settings“) abschaltbar |
| Download eines Modells | huggingface.co | Wenn Sie ein Modell installieren |
| Download des Spracherkennungsmodells (whisper.cpp) | huggingface.co | Beim ersten Klick auf das Mikrofon |
| Ihre Suchanfrage, dann der Abruf der gefundenen Seiten | DuckDuckGo (Standard), Brave oder Ihr SearXNG-Server, dann die gefundenen Websites | Nur wenn Sie die Websuche einschalten |
| Das Online-Konto mit den Unterhaltungen, die Sie darin aufbewahren | twoody.com | Nur wenn Sie sich bei einem Konto anmelden, was optional ist; private Unterhaltungen bleiben auf dem Computer |
| Ihr Austausch mit Ihren anderen Geräten, Ende-zu-Ende versiegelt | Das Relay Ihres Kontos, auf twoody.com | Nur mit einem Konto, wenn Sie „Reachable away from home“ ankreuzen; das Relay kann ihn nicht lesen |
| Was ein Werkzeug eines Connectors erhält (die angezeigten Argumente) | Der Dienst des Connectors, den Sie hinzugefügt haben (Notion, GitHub, J-Way…) | Nur wenn Sie einen Connector hinzufügen, bei jedem Aufruf, den Sie erlauben (oder „Always allow“ für dieses Werkzeug) |
| Ihre Befehle für das Zuhause (einschalten, ausschalten, einen Zustand lesen) | Ihr Home Assistant, unter der Adresse, die Sie angeben | Nur wenn Sie die Fähigkeit „Zuhause“ einschalten |
| Das Lesen Ihrer E-Mails (Posteingang und Gesendet) und die Entwürfe, die Sie erlauben | Der Mailserver, den Sie angeben (Gmail, iCloud, GMX…); für Outlook und Microsoft 365 Microsoft Graph (siehe unten) | Nur wenn Sie in der Fähigkeit „E-Mails“ ein Postfach verbinden, alle 10 Minuten, solange sie eingeschaltet ist |
| Die Microsoft-Anmeldung (Outlook-Postfach, Microsoft-365-Kalender und -Kontakte), dann ihre Erneuerung | login.microsoftonline.com | Nur wenn Sie ein Microsoft-Konto verbinden, bei der Anmeldung, dann etwa einmal pro Stunde, solange die betreffende Fähigkeit eingeschaltet ist |
| Das Lesen Ihres Outlook-/Microsoft-365-Postfachs, -Kalenders und Ihrer Kontakte und die Entwürfe, die Sie erlauben | graph.microsoft.com | Nur wenn Sie ein Microsoft-Konto für E-Mails, Kalender oder Kontakte verbinden, solange die Fähigkeit eingeschaltet ist (alle 10 Minuten für E-Mails, 15 für Kalender und Kontakte) |
| Die Google-Anmeldung eines Gmail-Postfachs und ihre Erneuerung, dann das Lesen des Postfachs und die Entwürfe, die Sie erlauben | accounts.google.com, oauth2.googleapis.com und gmail.googleapis.com | Nur wenn Sie in „E-Mails“ ein Gmail-Postfach mit der Google-Anmeldung verbinden: bei der Anmeldung, dann solange die Fähigkeit eingeschaltet ist (alle 10 Minuten; die Anmeldung etwa einmal pro Stunde erneuert) |
Ihr iPhone, das Ihren Computer fragt, ein Computer, der einen anderen fragt, eine Person aus Ihrem Haushalt, der Sie Ihren Computer leihen: Dieser Austausch wird vom sendenden Gerät versiegelt, und nur das empfangende Gerät kann ihn öffnen.
HTTPS schützt eine Nachricht zwischen Ihrem Gerät und dem Server, der sie empfängt – und dieser Server liest sie dann im Klartext. Unterwegs erreichen sich Ihre Geräte über das Relay des Twoody-Kontos und über den Hoster und das Netz, die es tragen: Mit HTTPS allein könnten diese Ihre Fragen lesen. Deshalb versiegelt Twoody sie mit Schlüsseln, die nur Ihre Geräte besitzen. Das Relay sieht, dass Ihre Geräte miteinander sprechen, wann und wie viel – nie, was sie sagen.
Ein Telefon oder ein weiterer Computer tritt Ihrem nur mit einem Code bei, den der Computer selbst anzeigt. Bevor Sie einen Computer Ihrem Konto hinzufügen, zeigt Twoody Ihnen seinen Namen, sein System und seinen Fingerabdruck zum Vergleich mit dem, was er selbst anzeigt: Weicht etwas ab, fügen Sie ihn nicht hinzu. Ein Telefon, das Ihren Computer erreichen will, wartet auf Ihre Zustimmung, erteilt auf dem Computer.
Ein Ihrem Konto hinzugefügter Computer erhält nur die Unterhaltung: weder Ihre Erinnerungen noch Ihre Kontakte, Ihren Kalender oder Ihre Dokumente, bis Sie für ihn allein „Trust this computer“ ankreuzen (unter „Devices“). Computer, die andere Personen mit Ihnen teilen, werden nie automatisch gewählt. Ein mit dem Konto verbundener Computer ohne Bildschirm sendet ihm seinen Status – seine Modelle, seine Auslastung, seine Geschwindigkeit –, damit Ihre Geräte wissen, wohin sie eine Frage schicken.
Sie müssen uns nicht einfach glauben. Drei Prüfungen, die jeder selbst machen kann.
Sobald das Modell installiert ist, trennen Sie Ihren Computer vom Internet: Twoody beantwortet weiterhin Fragen und liest Ihre Dokumente. Nur die Websuche fällt weg.
Eine Anwendungs-Firewall zeigt jede Verbindung, die eine App öffnet: LuLu (kostenlos, von Objective-See) oder Little Snitch auf dem Mac, OpenSnitch unter Linux; unter Windows listet sie die Registerkarte „Netzwerk“ des Ressourcenmonitors auf. Die von Twoody sind die aus der Tabelle oben – und keine anderen.
Auf dem Mac muss der Befehl unten im Terminal „accepted“ und „Notarized Developer ID“ ausgeben: Die App stammt von Osmove und wurde von Apple geprüft. Wurde sie vor Version 0.11.5 installiert, heißt sie möglicherweise noch „Twoody Desktop.app“. Unter Windows muss in den Eigenschaften des Installationsprogramms, Registerkarte „Digitale Signaturen“, Osmove genannt sein.
Twoody
spctl -a -vv /Applications/Twoody.app
Unterhaltungen, Erinnerungen, der Dokumentenindex und die Modelle liegen im Datenordner von Twoody: ~/Library/Application Support/twoody-desktop auf dem Mac, %APPDATA%\twoody-desktop unter Windows, ~/.config/twoody-desktop unter Linux, in Ihrem Benutzerkonto. Twoody legt kein eigenes Backup an: Wenn Sie Ihren Computer sichern, sind sie im Backup enthalten; verschlüsseln Sie es also. Die Unterhaltungen, die Sie in Ihrem optionalen Konto aufbewahren, liegen zusätzlich dort. Um alles zu löschen, folgen Sie diesen zwei Schritten (auf Englisch).
Twoody ist kostenlos, für die private wie für die berufliche Nutzung. Sein Quellcode wird nicht veröffentlicht. Die Modelle behalten ihre eigene Lizenz (Apache 2.0 für Qwen3.5), und die Engine llama.cpp steht unter der MIT-Lizenz: Alle Lizenzen sind in der App unter „Settings › About“ aufgeführt. Die Einzelheiten stehen in den Nutzungsbedingungen (auf Englisch).
Twoody braucht es nicht. Das Online-Konto von Twoody ist optional und kostenlos: Es verbindet Ihre Geräte und nutzt nur die Modelle Ihrer Computer. Seit Version 0.13.20 werden die neuen Unterhaltungen, die Sie darin behalten, Ende-zu-Ende-verschlüsselt synchronisiert (Beta): Ihre Geräte teilen einen Schlüssel, den das Konto nie sieht. Eine Unterhaltung, die vor diesem verschlüsselten Verlauf im Konto gespeichert wurde – mit dem Text dessen, was Sie anhängen, und der Passagen, die Twoody dafür liest –, bleibt dort lesbar. Es wird bei Heroku (Salesforce) in dessen Region Europa (Irland) gehostet, hinter Cloudflare. Was das Konto mit Ihren Daten macht, steht in seine eigene Datenschutzerklärung (auf Englisch).
Schreiben Sie an support@twoody.com, mit „Sicherheit“ im Betreff und allen Angaben, die wir brauchen, um das Problem nachzuvollziehen, und geben Sie uns Zeit, es zu beheben, bevor Sie es öffentlich machen.
support@twoody.com