Datenschutz der App

Diese Erklärung gilt für die Android-App „Egolino“ (im Play Store vorerst „Egon“, Paket io.egons.egon).

Verantwortlicher

SCAFA INVESTMENTS LLC, 9830 Bahama Dr, Cutler Bay, FL 33189-1568, USA, info@scafa-investments.com

Kurz gesagt: Egolino hat kein Konto, keine Anmeldung, keine Werbung, kein Tracking und keine Analyse-Werkzeuge. Ohne Cloud-KI denkt Egolino auf deinem Handy. Ins Netz geht nur, was du selbst einschaltest oder auslöst, und das steht unten einzeln.

1. Was auf dem Gerät gespeichert wird

Deine Gespräche mit Egolino, was Egolino über dich gelernt hat (dein Name, Erinnerungen, Fakten), deine Notizen, Gewohnheiten und Stimmungseinträge, Schlüssel für KI-Anbieter, wenn du welche einträgst, und deine Einstellungen. Das liegt im privaten Speicher der App und wird nicht übertragen, außer in den Fällen unter 2. Eine Sicherung in der Cloud findet nicht statt.

2. Was das Gerät verlässt

Mit On-Device bleiben deine Gespräche auf dem Handy. Egolinos Antworten rechnet dann ein Sprachmodell auf deinem Handy.
Cloud-KI, nur mit deinem eigenen Schlüssel und deinem ausdrücklichen Ja. Du kannst in den Einstellungen den Schlüssel eines KI-Anbieters eintragen. Egolino schickt erst etwas dorthin, wenn du zugestimmt hast, und nur an Anbieter, denen du einzeln zugestimmt hast (Haupt- und, falls eingerichtet, Ersatzanbieter). Zur Wahl stehen: Groq (Groq, Inc., USA), OpenRouter (OpenRouter, Inc., USA; reicht deine Nachricht je nach Modell an dessen Betreiber weiter, auch außerhalb der EU, etwa nach China), Moonshot/Kimi (Moonshot AI, China), OpenAI (USA), Google Gemini (Google, USA), Anthropic (Anthropic, PBC, USA), NVIDIA (NVIDIA Corporation, USA), DeepSeek (DeepSeek, China) und ein eigener Server unter einer Adresse, die du selbst einträgst; dann bestimmst du, wo die Daten liegen.
- Was dann an den Anbieter geht: deine Nachricht, der bisherige Gesprächsverlauf, was Egolino über dich gelernt hat (Name, Erinnerungen, Fakten), seine Stimmung und Einträge aus seinem Tagebuch, in denen auch steht, was er über deine Stimmung vermutet und was ihr erlebt habt, deine Notizen, wenn es im Gespräch darum geht, und Bilder oder Dateien, die du anhängst. Solche Angaben können sehr persönlich sein, etwa über deine Gesundheit. Dasselbe geht auch ohne dein Zutun an den Anbieter, wenn Egolino im Hintergrund nachdenkt, träumt oder Tagebuch schreibt und wenn er eine Tageszusammenfassung erstellt. Sucht Egolino für dich im Netz, geht die Suchanfrage an denselben Anbieter; bei Google läuft sie über die Google-Suche. Termine, Geburtstage und Kontakte gehen nur mit, wenn du selbst danach fragst. Dasselbe gilt für deine Benachrichtigungen, wenn du Egolino den Zugriff erlaubt hast: Fragst du danach, gehen App, Absender und Text an den Anbieter. Darin kann stehen, was andere Menschen dir geschrieben haben, zum Beispiel der Anfang einer E-Mail, sowie Codes, die Apps dir schicken. Die Liste deiner Apps geht nie mit.
- Der Anbieter verarbeitet die Daten unter deinem Schlüssel und nach seinen eigenen Bestimmungen, auch in Ländern außerhalb der EU (USA, China), in denen das Datenschutzniveau niedriger sein kann. Du nimmst dein Ja zurück, indem du unter „Herzschlag“ wieder auf „On-Device“ stellst; wechselst du den Anbieter, fragt Egolino neu.
Bilder erzeugen, nur wenn dein Ja Google Gemini gilt: Dann geht deine Bildbeschreibung an Google, bei der „Anprobe“ auch das Personenfoto, das du dafür auswählst. Wähle nur Fotos, die du dafür verwenden darfst.
Downloads auf deinen Wunsch: Lädst du ein Sprachmodell, holt die App eine Modelldatei von huggingface.co (Hugging Face, Inc., USA); lädst du eine Stimme, ein Stimmpaket von github.com (GitHub, Inc., USA). Dabei übermittelt dein Gerät die technisch nötigen Verbindungsdaten (IP-Adresse und die Anfrage nach der Datei).
Wetter, nur wenn du danach fragst oder eine Stadt eingetragen hast: Dann schickt die App den Namen der Stadt, die du in den Einstellungen eingetragen, Egolino genannt oder in deiner Frage erwähnt hast, an den Wetterdienst Open-Meteo (open-meteo.com, OpenMeteo GmbH, Bürglen UR, Schweiz; für die Schweiz gilt ein Angemessenheitsbeschluss der EU, ihr Datenschutzniveau ist als gleichwertig anerkannt). Der Dienst sucht damit den Ort und liefert die Vorhersage für diesen ungefähren Ort; dabei sieht er die technisch nötigen Verbindungsdaten (IP-Adresse). Dein genauer Standort, ein Konto oder dein Gespräch gehen nicht mit, und die App fragt kein Standortrecht ab.
Wenn du sprichst statt zu schreiben, benutzt die App die Spracherkennung deines Handys. Die gehört nicht zu uns. Auf den meisten Geräten ist das ein Dienst von Google, dann verlässt deine Stimme das Gerät und wird nach dessen Bestimmungen verarbeitet. Wenn du das nicht willst, schreib Egolino.
Wenn eine andere App von uns auf demselben Handy installiert ist, können sich beide Apps ein Sprachmodell teilen, statt es zweimal in den Speicher zu laden. Dann rechnet die jeweils andere App die Antwort: Der Gesprächsauszug geht innerhalb des Handys an diese App und die Antwort zurück. Nichts davon verlässt das Gerät, und keine der beiden Apps speichert dabei die Inhalte der anderen. Beide Apps kommen von uns und erkennen sich an ihrer Signatur.
Käufe, nur wenn du ein Murmel-Paket kaufst: Google Play wickelt die Zahlung ab und erhält dafür deine Angaben nach eigenen Bestimmungen. Wir bekommen keine Zahlungsdaten, nur die Bestätigung des Kaufs, und die bleibt auf deinem Handy.
Online spielen, nur wenn du es in der Spielwelt selbst wählst (Arena und Lauf): Dann gehen die Art deines Egolino, seine Gegenstände, deine Spielzüge und die Kennung der App an unseren Spielserver unter egons.io. Dein Gegner sieht Art und Gegenstände. Dabei übermittelt dein Gerät seine IP-Adresse. Name, Gespräche und eine Geräte-ID gehen nicht mit. Der Server steht bei der Hetzner Online GmbH in Nürnberg. Spielräume liegen nur im Arbeitsspeicher, nichts wird auf der Platte gespeichert, und ein Raum wird spätestens 5 Minuten nach dem Spiel oder nach 30 Minuten ohne Aktivität gelöscht. Zugriffe protokollieren wir nicht; die IP-Adresse dient im Arbeitsspeicher nur dazu, zu viele neue Räume zu begrenzen.
Wenn du eine Antwort meldest, schickt die App den Text dieser einen Antwort und eine technische Kennung deines Egolino (aus seinem Namen gebildet) an unseren Server konto.egons.io (gehostet bei Hetzner Online GmbH, Deutschland). Den Gesprächsverlauf oder ein Konto schickt sie nicht mit; was in der gemeldeten Antwort selbst steht, etwa dein Name, geht aber mit. Der Server sieht dabei deine IP-Adresse; er nutzt sie nur, um Missbrauch abzuwehren, und speichert sie nicht zusammen mit der Meldung. Wir nutzen Meldungen nur, um Egolinos Antworten zu verbessern, und löschen sie spätestens nach 90 Tagen. Erreicht die App den Server nicht, bietet sie stattdessen eine E-Mail an info@scafa-investments.com an, die nur gesendet wird, wenn du selbst auf Senden tippst; dein E-Mail-Anbieter verarbeitet sie nach seinen eigenen Bestimmungen. Auch solche E-Mails löschen wir spätestens nach 90 Tagen.

3. Berechtigungen und wofür

Über anderen Apps einblenden und Vordergrunddienst: Egolino kann auf deinem Startbildschirm sitzen, wenn du ihn nach draußen lässt.
Mikrofon: nur, wenn du mit Egolino sprichst. Es wird nichts aufgezeichnet und nichts gespeichert.
Kamera und Speicher (Speicher nur bis Android 12): wenn du für Egolino ein Foto aufnimmst oder im Bildwähler des Systems auswählst. Die Kamera dient außerdem dazu, den QR-Code einer Spieleinladung zu lesen.
Kalender: damit Egolino deine Termine lesen und auf deinen Wunsch einen eintragen oder löschen kann.
Benachrichtigungen lesen (schaltest du selbst in den Android-Einstellungen ein): damit Egolino dir auf deine Frage sagen kann, wer dir geschrieben hat und worum es geht. Egolino liest die Benachrichtigungen, nicht dein E-Mail-Konto. Ohne Cloud bleibt alles auf dem Handy.
Kontakte: damit Egolino auf deine Frage eine Nummer findet und dich im Morgenbriefing an Geburtstage erinnert.
Als Assistent und Spracherkennung wählbar: Du kannst Egolino in den Android-Einstellungen als Standard-Assistenten einstellen; dazu meldet die App einen Sprachdienst an. Egolino hört nur zu, wenn du ihn aufrufst.
Wecker stellen: Egolino öffnet dafür die Uhr-App deines Handys.
Benachrichtigungen, Start bei Systemstart, Vibration, Wachhalten: für Erinnerungen und damit sie einen Neustart überstehen.
Internet und Netzwerkstatus: nur für die Wege unter 2. Audio-Einstellungen: für die Wiedergabe von Egolinos Stimme.
Fingerabdruck/Biometrie: von einer eingebundenen Bibliothek angemeldet; Egolino fragt sie nicht ab.

4. Alter

Egolino ist für Erwachsene ab 18. Wir erheben wissentlich keine Daten von Minderjährigen. Hast du einen Hinweis darauf, schreib uns, dann löschen wir sie.

5. Deine Rechte

Bei uns liegt über dich nichts, außer einer Antwort, die du gemeldet hast. Sie enthält, was in der Antwort stand, aber keine Kontaktdaten, deshalb können wir sie dir in der Regel nicht zuordnen. Alles, was die App über dich weiß, löschst du selbst in der App oder durch Deinstallation. Was du an einen Cloud-Anbieter geschickt hast, verwaltest du bei diesem Anbieter. Rechtsgrundlagen: für die Cloud-KI und das Erzeugen von Bildern deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst; für Downloads, Wetter, Online-Spiel, Käufe und Spracheingabe die Erfüllung dessen, worum du die App bittest (Art. 6 Abs. 1 lit. b DSGVO); für Meldungen unser Interesse, Fehler in den Antworten zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch; schreib uns formlos an info@scafa-investments.com. Du hast außerdem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

6. Mail und Sitz

Schreibst du uns eine Mail, nutzen wir sie nur für die Antwort (Art. 6 Abs. 1 lit. b oder f DSGVO) und löschen sie, sobald sie erledigt ist, spätestens nach 90 Tagen, außer das Gesetz verlangt mehr. Unser Mailserver (mail.scafa.de) läuft auf einem Server der Hetzner Online GmbH in Deutschland. Die SCAFA INVESTMENTS LLC sitzt in den USA, deine Mail wird also auch dort verarbeitet.

7. Änderungen

Stand dieser Erklärung: 5. November 2026.