Datenschutzerklärung

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten bei der Nutzung der App ByoKey verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage – und welche Rechte du hast.

Kurz gesagt: Die App sendet uns keine personenbezogenen Daten. Was du über die App an einen der unten genannten Dienste von Drittanbietern sendest, geht direkt von deinem Gerät an diesen Anbieter, nicht an uns. Daten von dir erhalten wir nur, wenn du uns selbst kontaktierst, etwa per E-Mail.

Stand: 28. Oktober 2026

Diese Datenschutzerklärung gilt nur für die App ByoKey. Für den Besuch unserer Website gilt die Datenschutzerklärung der Website. Öffnest du aus der App heraus eine Seite dieser Website – zum Beispiel diese Datenschutzerklärung oder die Support-Seite –, wird sie wie bei jedem anderen Besuch der Website geladen; für diesen Besuch gilt die Datenschutzerklärung der Website.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der App im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Maximilian Skibinski
Skibinski.dev - Maximilian Skibinski
Wladimir-Komarow-Straße 41
15517 Fürstenwalde/Spree
Deutschland

E-Mail: hello@skibinski.dev

2. Auf einen Blick

• Die App sendet uns keine personenbezogenen Daten.
• Deine Inhalte und Einstellungen werden auf deinem Gerät gespeichert.
• KI-Anfragen gehen direkt von deinem Gerät an den KI-Anbieter, den du auswählst (OpenRouter, Mistral AI, Scaleway, IONOS AI Model Hub, Vercel AI Gateway, Requesty, DeepInfra, Anthropic, Cerebras, DeepSeek, Google Gemini, Groq, OpenAI, Together AI und xAI). Er verarbeitet sie auf Grundlage deines eigenen Vertrags mit ihm, nicht in unserem Auftrag; wir erhalten weder deine Eingaben noch die Antworten. Die App sendet erst Daten an einen Anbieter, nachdem du es in der App ausdrücklich erlaubt hast.
• Im Sprachmodus gehen auch Aufnahmen deiner Stimme an den KI-Anbieter.
• Deinen API-Schlüssel speichert die App auf deinem Gerät und sendet ihn nur an den Anbieter, zu dem er gehört – wir erhalten ihn nie.
• In der App sind keine Analyse- oder Absturzbericht-Dienste eingebaut.
• Keine Werbung.
• Kein Tracking: Die App verfolgt dich nicht über Apps und Websites anderer Unternehmen hinweg.

3. Daten auf deinem Gerät

Inhalte und Einstellungen, die du in der App erstellst oder eingibst, werden lokal auf deinem Gerät im geschützten Speicherbereich der App gespeichert. Wir betreiben dafür keinen Server und haben keinen Zugriff auf diese Daten.

Vertrauliche Angaben wie Passwörter oder Zugangsschlüssel (zum Beispiel API-Schlüssel) werden im verschlüsselten Schlüsselbund deines Geräts (iOS-Schlüsselbund) gespeichert.

Sicherst du dein Gerät über iCloud oder auf einem Computer, kann die Sicherung auch die Daten der App enthalten. Ob und wo das geschieht, legst du in den Einstellungen deines Geräts fest; für iCloud-Sicherungen gelten die Bedingungen und die Datenschutzrichtlinie von Apple. Auf diese Sicherungen haben wir keinen Zugriff.

4. KI-Anbieter und dein API-Schlüssel

Die KI-Funktionen der App erzeugen Inhalte mit KI-Modellen von Drittanbietern. Dafür verbindet sich die App direkt mit folgenden Diensten, wenn du diese Funktionen nutzt:

• OpenRouter
• Mistral AI
• Scaleway
• IONOS AI Model Hub
• Vercel AI Gateway
• Requesty
• DeepInfra
• Anthropic
• Cerebras
• DeepSeek
• Google Gemini
• Groq
• OpenAI
• Together AI
• xAI

Wenn du eine KI-Funktion nutzt – zum Beispiel eine Nachricht sendest –, überträgt die App die dafür nötigen Daten verschlüsselt (HTTPS) direkt von deinem Gerät an den Anbieter, den du in der App ausgewählt hast. Je nach Funktion sind das deine Eingabe, der bisherige Verlauf des Gesprächs, Dateien oder Bilder, die du anhängst, Anweisungen für das Modell (etwa ein System-Prompt) sowie das gewählte Modell und seine Einstellungen; technisch bedingt erhält der Anbieter außerdem deine IP-Adresse. Die Antwort des Modells geht auf demselben Weg direkt an dein Gerät zurück.

Im Sprachmodus sendet die App außerdem Aufnahmen deiner Stimme an den Anbieter, damit er sie in Text umwandeln oder direkt beantworten kann, sowie – für gesprochene Antworten – den Text, den er vorlesen soll. Außerhalb des Sprachmodus sendet die App keine Aufnahmen an den Anbieter.

Ist der gewählte Anbieter ein Vermittlungsdienst, der Anfragen an Modelle verschiedener Hersteller weiterleitet, gibt er deine Anfrage an ein Unternehmen weiter, das das gewählte Modell betreibt; welche Unternehmen das sein können, erfährst du beim Anbieter.

Die Daten laufen nicht über unsere Server, und wir erhalten weder deine Eingaben noch die Antworten – es sei denn, du schickst uns selbst etwas davon, etwa mit einer Meldung. Der Anbieter ist nicht unser Auftragsverarbeiter: Er verarbeitet die Daten nicht in unserem Auftrag, sondern auf Grundlage deines eigenen Vertrags mit ihm, nach seinen Nutzungsbedingungen und seiner Datenschutzerklärung. Ob und wie lange er Anfragen speichert, ob er sie etwa zur Missbrauchserkennung prüft oder zum Training seiner Modelle verwendet und welche Einstellungen du dazu hast, erfährst du dort – bitte lies sie, bevor du den Dienst nutzt.

Deinen API-Schlüssel speichert die App auf deinem Gerät im verschlüsselten iOS-Schlüsselbund. Sie sendet ihn nur an den Anbieter, zu dem er gehört, und nur, um deine Anfragen dort zu authentifizieren. Wir erhalten deinen Schlüssel nicht und haben keinen Zugriff darauf. Der Schlüssel ist an dieses Gerät gebunden: Er wird nicht über den iCloud-Schlüsselbund synchronisiert und mit einer Gerätesicherung nicht auf ein anderes Gerät übertragen.

Bevor die App zum ersten Mal Daten an einen Anbieter sendet, nennt sie dir den Anbieter und die Daten, die übertragen werden, und bittet dich ausdrücklich um deine Erlaubnis. Ohne deine Erlaubnis sendet sie nichts an diesen Anbieter. Du kannst die Erlaubnis jederzeit in der App (Einstellungen › Datenfreigabe an KI-Anbieter) zurücknehmen; ab dann sendet die App keine Daten mehr an ihn. Für Daten, die der Anbieter bereits erhalten hat, gelten seine eigenen Regeln zur Löschung; wende dich dafür an ihn.

Daten werden nur übertragen, wenn du die entsprechende Funktion nutzt. Soweit uns die Übertragung zuzurechnen ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Funktion).

Mindestens einer der Anbieter, die du mit der App nutzen kannst, hat seinen Sitz außerhalb der EU bzw. des EWR oder verarbeitet Daten dort. Nicht für jedes Land außerhalb des EWR hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (für die USA gilt ihr Beschluss nur für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind); fehlt eine solche Feststellung, kann der Schutz deiner Daten geringer sein, und es kann schwieriger sein, deine Rechte durchzusetzen. Da die Daten auf deine Veranlassung direkt an den von dir gewählten Anbieter gehen, entscheidest du mit dieser Wahl, wohin sie gelangen. Angaben zu Sitz, Verarbeitungsorten und Garantien (etwa einer Zertifizierung nach dem EU-US Data Privacy Framework oder EU-Standardvertragsklauseln) findest du in der Datenschutzerklärung des Anbieters.

Überlege dir, welche Daten du an einen KI-Anbieter sendest. Gib möglichst keine besonders schutzwürdigen Angaben ein – etwa Gesundheitsdaten, Passwörter oder andere Zugangsdaten – und personenbezogene Daten anderer Menschen nur, wenn du dazu berechtigt bist.

5. Zugriff auf Funktionen deines Geräts

Die App kann dich um Zugriff auf folgende Funktionen deines Geräts bitten. Du entscheidest, ob du den Zugriff erlaubst, und kannst deine Entscheidung jederzeit in den Einstellungen deines Geräts ändern (Einstellungen › ByoKey).

• Fotos – um Bilder oder Videos aus deiner Mediathek auszuwählen oder dort zu speichern.
• Mikrofon – um Audio aufzunehmen, wenn du die Spracheingabe oder eine Aufnahmefunktion nutzt. Im Sprachmodus gehen die Aufnahmen an den KI-Anbieter (siehe oben).
• Spracherkennung – um deine Spracheingabe in Text umzuwandeln. Je nach Gerät, Sprache und Einstellung kann die Aufnahme dafür von Apple verarbeitet werden.
• Mitteilungen – um dir Mitteilungen anzuzeigen, die die App auf deinem Gerät plant. Dafür werden keine Daten an uns gesendet. Du kannst Mitteilungen jederzeit ausschalten.

Daten, die die App über diese Funktionen erhält, werden nur für die jeweilige Funktion und wie in dieser Datenschutzerklärung beschrieben verwendet.

6. App Store

Du erhältst die App über den App Store von Apple. Für das Laden, Installieren und Aktualisieren der App verarbeitet Apple in eigener Verantwortung Daten wie deinen Apple Account und Angaben zu deinem Gerät; darauf haben wir keinen Einfluss. Es gilt die Datenschutzrichtlinie von Apple.

Hast du in den Einstellungen deines Geräts zugestimmt, Analysedaten mit App-Entwicklern zu teilen (Einstellungen › Datenschutz & Sicherheit › Analyse & Verbesserungen), kann Apple uns Absturzberichte und Nutzungsstatistiken in einer Form bereitstellen, die dich nicht persönlich identifiziert.

7. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst – zum Beispiel über die Support-Seite –, verarbeiten wir deine E-Mail-Adresse, deine Nachricht und Angaben, die du freiwillig machst (etwa Gerätemodell oder App-Version), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit der Nutzung der App zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen deine Anfrage, sobald sie erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Pflicht zur Bereitstellung von Daten

Du bist weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten bereitzustellen. Ohne die jeweils erforderlichen Daten können einzelne Funktionen jedoch nicht genutzt werden.

9. Weitere Hinweise

Anfragen gehen direkt von deinem Gerät an den Anbieter, den du gewählt hast; ein Server von uns liegt nicht dazwischen. Einige Anbieter (OpenRouter, Vercel AI Gateway, Requesty) leiten Anfragen an den Betreiber des gewählten Modells weiter.

Was nach deiner Zustimmung an einen Anbieter geht: der Text deiner Nachrichten, der Text angehängter Dateien (auch der Dateien, die du aus ZIP-Archiven und Ordnern anhakst), angehängte Bilder (verkleinert, als JPEG), die Anweisungen des Projekts, der bisherige Verlauf des offenen Chats, die Modelleinstellungen, dein API-Schlüssel nur für diesen Anbieter und – im Sprachmodus über den Anbieter, nach einer eigenen Zustimmung – deine Sprachaufnahmen und der Text, der vorgelesen werden soll. Deine IP-Adresse ist technisch Teil jeder Verbindung.

Übermittlung außerhalb der EU: Bei Anbietern außerhalb der EU bzw. des EWR erklärt der Zustimmungsbildschirm vor deiner Zustimmung die Risiken. Soweit kein Angemessenheitsbeschluss greift, stützt sich die Übermittlung auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Jeden Anbieter nutzt du mit deinem eigenen Konto und Schlüssel; er verarbeitet die Daten nach seinen eigenen Bedingungen und seiner Datenschutzerklärung.

Eigener Server: Statt eines der Anbieter kannst du die Adresse eines eigenen Servers mit OpenAI-kompatibler Schnittstelle eintragen, etwa Ollama oder LM Studio auf deinem Rechner, auch im lokalen Netzwerk. Anfragen gehen dann nur an diesen Server; sein Betreiber ist, wen du wählst. Die App fragt dafür wie bei jedem Anbieter nach deiner Zustimmung und nimmt sie zurück, wenn du die Adresse änderst.

Mit OpenRouter verbinden: Statt einen Schlüssel einzugeben, kannst du dich im Anmeldefenster des Systems bei OpenRouter anmelden; die App sieht dein Passwort nicht. OpenRouter legt einen Schlüssel in deinem OpenRouter-Konto an und schickt einen einmaligen Code über eine Weiterleitungsseite auf unserer Website (https://skibinski.dev/byokey/auth/openrouter), die ihn sofort an die App weiterreicht, ohne ihn anzuzeigen oder zu speichern. Wie jeder Seitenaufruf kann der Aufruf samt Code in den Protokolldateien des Webservers stehen. Ohne einen Wert, den nur die App für diese Anmeldung bereithält, ist der Code wertlos (PKCE).

Diktat und Sprachmodus auf dem Gerät: Die Spracherkennung läuft auf deinem Gerät. Nur wenn das System die gewählte Sprache nicht auf dem Gerät erkennen kann und du in den Einstellungen „Apples Server-Erkennung erlauben“ eingeschaltet hast, geht die Aufnahme zur Erkennung an Apple. Ein kurzer Tipp auf die Wellenlinie im Eingabefeld startet ein Diktat mit derselben Erkennung; der erkannte Text wird nach einer Sprechpause von selbst gesendet – auf demselben Weg wie getippter Text. Die Pause legst du unter Einstellungen › Sprechen und Diktieren › „Senden nach Sprechpause“ fest (Voreinstellung: zwei Sekunden); bei „Aus“ sendet erst ein Tipp auf den Pfeil.

Meldungen und Rückmeldungen: Meldest du eine Antwort oder schickst du uns eine Rückmeldung, bereitet die App eine E-Mail an support.byokey@skibinski.dev vor, die du aus deinem eigenen Mailkonto verschickst. Eine Meldung enthält den Grund, deine optionale Beschreibung, die Kennung des Modells, den Zeitpunkt der Antwort, die App-Version und einen Auszug von bis zu 1.000 Zeichen der gemeldeten Antwort; eine Rückmeldung enthält deinen Text sowie App- und Systemversion. Außerdem erhalten wir deine Absenderadresse. Wir bewahren diese E-Mails auf, bis das Anliegen erledigt ist, und löschen sie danach, sofern keine gesetzliche Aufbewahrungspflicht besteht.

10. Speicherdauer und Löschung

• Daten, die die App auf deinem Gerät speichert, bleiben dort, bis du sie in der App löschst oder die App löschst; mit dem Löschen der App werden sie von deinem Gerät entfernt.
• Einträge im iOS-Schlüsselbund können jedoch auch nach dem Löschen der App auf dem Gerät verbleiben, bis das Gerät zurückgesetzt wird.
• Deinen API-Schlüssel kannst du in der App jederzeit entfernen. Widerrufst du ihn zusätzlich beim Anbieter, wird er ungültig – auch falls noch irgendwo eine Kopie existiert.
• Auf Daten, die du an einen Dienst eines Drittanbieters gesendet hast, haben wir keinen Zugriff; für ihre Löschung wende dich bitte direkt an den jeweiligen Anbieter.
• Im Übrigen löschen wir personenbezogene Daten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten eine längere Speicherung verlangen.

11. Deine Rechte

Da die App uns keine personenbezogenen Daten sendet, liegen uns in der Regel keine Daten über dich vor – abgesehen von Nachrichten, die du uns schickst.

Du hast hinsichtlich deiner personenbezogenen Daten folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Zuständig für uns ist:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg)
Stahnsdorfer Damm 77
14532 Kleinmachnow
lda.brandenburg.de

Um deine Rechte auszuüben, genügt eine formlose Nachricht an hello@skibinski.dev. Du kannst dafür auch das Formular „Datenschutz-Anfrage“ nutzen.

12. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

13. Kinder

Da die App uns keine personenbezogenen Daten sendet, erhalten wir darüber auch keine Daten von Kindern. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren – und in der EU bzw. im EWR von Kindern unter 16 Jahren nur mit Einwilligung der Eltern oder Erziehungsberechtigten (Art. 8 DSGVO). Bist du Elternteil oder erziehungsberechtigt und glaubst, dass dein Kind uns personenbezogene Daten übermittelt hat, melde dich bitte unter hello@skibinski.dev – wir löschen diese Daten dann.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Die aktuelle Fassung findest du immer auf dieser Seite. Diese Fassung gilt ab dem 28. Oktober 2026.