Der erste Schutz Ihrer Dokumente besteht darin, dass sie auf Ihrem Computer gelesen werden – Mac, Windows oder Linux –, von einem Modell, das dort installiert ist. Hier steht, was die App dafür tut, was den Computer verlässt und wann, wo ihre Grenzen liegen und wie Sie es selbst prüfen können.
Zuletzt aktualisiert: 5. Oktober 2026
Sie werden vor Ort gelesen und indexiert, von dem Modell, das auf Ihrem Computer installiert ist, nicht von einem Online-KI-Dienst; in einer Unterhaltung, die Sie in Ihrem Konto behalten, wird der für eine Antwort verwendete Text mit ihr gespeichert, seit Version 0.13.20 Ende-zu-Ende-verschlüsselt (Beta).
Der in die App integrierte Server hört nur auf diesen Computer, bis Sie „Meine anderen Geräte diesen Computer erreichen lassen“ ankreuzen; danach kommen nur die Geräte hinein, die seinen Kopplungscode eingeben, und ihr Austausch ist versiegelt. Die Modell-Engine hört immer nur auf diesen Computer, mit einem neuen Schlüssel bei jedem Start.
Auf dem Mac ist die App von Apple notarisiert, und macOS installiert nur ein Update, das vom Herausgeber von Twoody signiert ist; unter Windows sind das Installationsprogramm und seine Updates von Osmove signiert. Die App prüft beim Start und nachts, ob es eine neue Version gibt, ohne jede Kennung Ihres Computers, und fragt Sie, bevor sie sie installiert. Unter Linux installieren Sie neue Versionen selbst.
Ein über Twoody installiertes Modell wird von Hugging Face heruntergeladen; danach wird sein Fingerabdruck (SHA-256) geprüft, bevor es verwendet wird.
Twoody Code arbeitet in dem Ordner, den Sie öffnen. Standardmäßig fragt er, bevor er eine Datei ändert oder einen Befehl ausführt; im Modus „Auto“ übernimmt er seine Dateiänderungen ohne Rückfrage, aber ein Befehl wartet immer auf Ihre Zustimmung. Die Steuerung vom iPhone aus bleibt ausgeschaltet, bis Sie sie einschalten.
Sie liegen im Datenordner von Twoody, in Ihrem Benutzerkonto; auf dem Mac kann ihn nur Ihr macOS-Benutzerkonto lesen. Seit Version 0.13.99 verschlüsselt Twoody seine Datenbank (Unterhaltungen, Gedächtniseinträge, Dokumentindex) und die Tokens der Konnektoren, mit einem Schlüssel, den der Schlüsselbund des Systems verwahrt; unter Linux ohne Schlüsselbund bleibt die Datenbank unverschlüsselt. Die Modelle und Ihre Dokumente verschlüsselt Twoody nicht: Verschlüsseln Sie Ihre Festplatte, mit FileVault auf dem Mac, BitLocker unter Windows oder LUKS unter Linux.
Je nachdem, was Sie einschalten. Die Datenschutzerklärung führt im Einzelnen auf, was Twoody verarbeitet und warum.
| Was | Wohin | Wann |
|---|---|---|
| Die technischen Diagnosedaten der Beta: Messwerte zu den Antworten (Modell, Dauer, Token, Fehler), die Versionen der App und des Systems sowie Absturzberichte; nie eine Frage, eine Antwort, ein Dokument oder ein Dateiname | twoody.com: Ihr Konto, wenn eines verknüpft ist, sonst unter einer Zufallsnummer, die Ihre Installation erzeugt hat | Während der Beta standardmäßig alle 15 Minuten; in den Einstellungen abschaltbar („Technische Diagnosedaten mit twoody.com teilen“) |
| Die Suche nach Updates: Abruf einer kleinen Datei, ohne Kennung Ihres Computers | downloads.twoody.com | Beim Start und nachts; in den Einstellungen abschaltbar |
| Download eines Modells | huggingface.co | Wenn Sie ein Modell installieren |
| Download des Spracherkennungsmodells (whisper.cpp) | huggingface.co | Wenn es zum ersten Mal gebraucht wird: unter Windows und Linux beim ersten Klick auf das Mikrofon |
| Download von MLX: ein eigenes Python und die Pakete von MLX, anhand ihres Fingerabdrucks geprüft | github.com, pypi.org und files.pythonhosted.org | Nur wenn Sie MLX installieren, auf einem Mac mit Apple-Chip |
| Ihre Suchanfrage, dann der Abruf der gefundenen Seiten | DuckDuckGo (Standard), Brave oder Ihr SearXNG-Server, dann die gefundenen Websites | Nur wenn Sie die Websuche einschalten |
| Das Online-Konto mit den Unterhaltungen, die Sie darin aufbewahren | twoody.com | Nur wenn Sie sich bei einem Konto anmelden, was optional ist; private Unterhaltungen bleiben auf dem Computer |
| Ihr Austausch mit Ihren anderen Geräten, Ende-zu-Ende versiegelt | Das Relay Ihres Kontos, auf twoody.com | Nur mit einem Konto, wenn Sie „Außer Haus erreichbar“ ankreuzen; das Relay hat nicht die Schlüssel, um ihn zu lesen |
| Was ein Werkzeug eines Connectors erhält (die angezeigten Argumente) | Der Dienst des Connectors, den Sie hinzugefügt haben (Notion, GitHub, Linear…) | Nur wenn Sie einen Connector hinzufügen, bei jedem Aufruf, den Sie erlauben (oder „Immer erlauben“ für dieses Werkzeug) |
| Ihre Befehle für das Zuhause (einschalten, ausschalten, einen Zustand lesen) | Ihr Home Assistant, unter der Adresse, die Sie angeben | Nur wenn Sie die Fähigkeit „Zuhause“ einschalten |
| Die Microsoft-Anmeldung (Outlook-/Microsoft-365-Kalender und -Kontakte), dann ihre Erneuerung | login.microsoftonline.com | Nur wenn Sie ein Microsoft-Konto verbinden, bei der Anmeldung, dann etwa einmal pro Stunde, solange die betreffende Fähigkeit eingeschaltet ist |
| Das Lesen Ihres Outlook-/Microsoft-365-Kalenders und Ihrer Kontakte | graph.microsoft.com | Nur wenn Sie ein Microsoft-Konto für Kalender oder Kontakte verbinden, solange die Fähigkeit eingeschaltet ist (alle 15 Minuten) |
Ihr iPhone, das Ihren Computer fragt, ein Computer, der einen anderen fragt, eine Person aus Ihrem Haushalt, der Sie Ihren Computer leihen: Dieser Austausch wird vom sendenden Gerät versiegelt, und nur das empfangende Gerät kann ihn öffnen.
HTTPS schützt eine Nachricht zwischen Ihrem Gerät und dem Server, der sie empfängt – und dieser Server liest sie dann im Klartext. Unterwegs erreichen sich Ihre Geräte über das Relay des Twoody-Kontos und über den Hoster und das Netz, die es tragen: Mit HTTPS allein könnten diese Ihre Fragen lesen. Deshalb versiegelt Twoody sie mit Schlüsseln, die nur Ihre Geräte besitzen. Das Relay sieht, dass Ihre Geräte miteinander sprechen, wann und wie viel; es hat nicht die Schlüssel, um zu lesen, was sie sagen.
Ein Telefon oder ein weiterer Computer tritt Ihrem nur mit einem Code bei, den der Computer selbst anzeigt. Bevor Sie einen Computer Ihrem Konto hinzufügen, zeigt Twoody Ihnen seinen Namen, sein System und seinen Fingerabdruck zum Vergleich mit dem, was er selbst anzeigt: Weicht etwas ab, fügen Sie ihn nicht hinzu. Ein Telefon, das Ihren Computer erreichen will, wartet auf Ihre Zustimmung, erteilt auf dem Computer.
Ein Ihrem Konto hinzugefügter Computer erhält nur die Unterhaltung: weder Ihre Erinnerungen noch Ihre Kontakte, Ihren Kalender oder Ihre Dokumente, bis Sie für ihn allein „Diesem Computer vertrauen“ ankreuzen (unter „Geräte“). Computer, die andere Personen mit Ihnen teilen, werden nie automatisch gewählt. Ein mit dem Konto verbundener Computer ohne Bildschirm sendet ihm seinen Status – seine Modelle, seine Auslastung, seine Geschwindigkeit –, damit Ihre Geräte wissen, wohin sie eine Frage schicken.
Sie müssen uns nicht einfach glauben. Drei Prüfungen, die jeder selbst machen kann.
Sobald das Modell installiert ist, trennen Sie Ihren Computer vom Internet: Twoody beantwortet weiterhin Fragen und liest Ihre Dokumente. Was über das Internet läuft, setzt aus: die Websuche, Online-Connectors, das Konto.
Eine Anwendungs-Firewall zeigt jede Verbindung, die eine App öffnet: LuLu (kostenlos, von Objective-See) oder Little Snitch auf dem Mac, OpenSnitch unter Linux; unter Windows listet sie die Registerkarte „Netzwerk“ des Ressourcenmonitors auf. Dort finden Sie die Verbindungen aus der Tabelle oben, je nachdem, was Sie eingeschaltet haben, und die, die die Datenschutzerklärung beschreibt.
Auf dem Mac muss der Befehl unten im Terminal „accepted“ und „Notarized Developer ID“ ausgeben: Die App stammt von Osmove und wurde von Apple geprüft. Wurde sie vor Version 0.11.5 installiert, heißt sie möglicherweise noch „Twoody Desktop.app“. Unter Windows muss in den Eigenschaften des Installationsprogramms, Registerkarte „Digitale Signaturen“, Osmove genannt sein.
Twoody
spctl -a -vv /Applications/Twoody.app
Unterhaltungen, Erinnerungen, der Dokumentenindex und die Modelle liegen im Datenordner von Twoody: ~/Library/Application Support/twoody-desktop auf dem Mac, %APPDATA%\twoody-desktop unter Windows, ~/.config/twoody-desktop unter Linux, in Ihrem Benutzerkonto. Twoody legt kein eigenes Backup an: Wenn Sie Ihren Computer sichern, sind sie im Backup enthalten; verschlüsseln Sie es also. Die Unterhaltungen, die Sie in Ihrem optionalen Konto aufbewahren, liegen zusätzlich dort. Um alles zu löschen, folgen Sie diesen zwei Schritten.
Twoody ist kostenlos, für die private wie für die berufliche Nutzung. Die Modelle behalten ihre eigene Lizenz (Apache 2.0 für Qwen3.5), und die Engine llama.cpp steht unter der MIT-Lizenz: Alle Lizenzen sind in der App unter „Einstellungen › Über“ aufgeführt. Die Einzelheiten stehen in den Nutzungsbedingungen.
Twoody braucht es nicht. Das Online-Konto von Twoody ist optional und kostenlos: Es verbindet Ihre Geräte, und ein kostenloses Konto nutzt nur die Modelle Ihrer Computer. Seit Version 0.13.20 werden die neuen Unterhaltungen, die Sie darin behalten, Ende-zu-Ende-verschlüsselt synchronisiert (Beta): Ihre Geräte teilen einen Schlüssel, und Osmove besitzt keinen Schlüssel, mit dem sich dieser verschlüsselte Verlauf lesen ließe. Eine Unterhaltung, die vor diesem verschlüsselten Verlauf im Konto gespeichert wurde – mit dem Text dessen, was Sie anhängen, und der Passagen, die Twoody dafür liest –, bleibt dort lesbar. Cloud-Modelle (ChatGPT, Claude) werden nur den Personen angeboten, für die Osmove sie freischaltet: Sie sind als solche gekennzeichnet und erhalten nur die Unterhaltung, die dann im Klartext über das Konto läuft. Das Konto wird bei Heroku (Salesforce) in dessen Region Europa (Irland) gehostet, hinter Cloudflare. Was das Konto mit Ihren Daten macht, steht in seine eigene Datenschutzerklärung.
Schreiben Sie an support@twoody.com, mit „Sicherheit“ im Betreff und allen Angaben, die wir brauchen, um das Problem nachzuvollziehen, und geben Sie uns Zeit, es zu beheben, bevor Sie es öffentlich machen.
support@twoody.com