Deine Gedanken bleiben deine.

Die Kurzfassung

Second Brain funktioniert ohne Account. Deine Bibliothek (Gedanken, Aufnahmen, Anhänge, Aufgaben, Notizen und alles, was daraus entstanden ist) wird auf deinem Gerät gespeichert. Ohne Account sendet die App uns überhaupt nichts.

Drei Dinge ändern das, und jedes davon erfordert deine Entscheidung:

• iCloud-Synchronisierung (Light und Pro) kopiert deine Bibliothek in deinen eigenen privaten iCloud-Speicher. Wir können ihn nicht lesen.
• Cloud-KI („Luna“) sendet den Text, der für eine einzelne Anfrage nötig ist, über unseren Server an OpenAI – wenn die KI auf dem Gerät nicht weiterhelfen kann oder wenn du Luna wählst. Ist Luna deine Engine, geht auch eine Aufnahme, bei der sich dein iPhone nicht sicher war, auf demselben Weg zur Transkription. Es wird nichts gesendet, solange du dich nicht anmeldest und sie einschaltest.
• Ein Account („Mit Apple anmelden“) lässt unseren Server einen kleinen Datensatz speichern: eine Account-ID, die ein Einweg-Hash ist, deinen Plan, deine Einwilligungen und deine Nutzungszähler. Wir fragen Apple nie nach deinem Namen oder deiner E-Mail-Adresse.

Diese Erklärung gilt für die App Second Brain für iPhone und iPad und für diese Website, die beide von TOPSOL („wir“, „uns“) veröffentlicht werden. Der Bildschirm Einstellungen → So werden deine Daten verarbeitet in der App sagt dasselbe in Kurzform.

Was wir erheben

„Erheben“ bedeutet hier: Daten, die dein Gerät verlassen und an einem Ort gespeichert werden, an dem wir sie lesen können. Daten, die nur in deinen eigenen iCloud-Speicher gelangen, werden von uns nicht erhoben.

Tracking: Die App fragt nie nach Apples Erlaubnis, dich zu tracken. Sie liest daher nie deine Werbe-ID, und iOS blockiert die Teile von Metas SDK, die diese Erlaubnis bräuchten. Meta misst unsere Werbung anhand der Ereignisse oben in zusammengefasster Form, mit seiner Aggregated Event Measurement und Apples SKAdNetwork. Wir zeigen keine Werbung in der App und teilen nichts mit Datenhändlern.

Was auf deinem Gerät bleibt

Second Brain speichert deine Bibliothek in einem eigenen privaten Speicher auf deinem Gerät, geschützt durch die Datensicherheit von iOS und deinen Gerätecode:

• Gedanken: was du gesagt oder getippt hast, genau so, wie du es gesagt hast, plus alle Korrekturen, die du daran vorgenommen hast.
• Aufnahmen und Anhänge: Audio, Fotos, PDFs, Dateien und Links, die du hinzugefügt hast, und der Text, der auf deinem Gerät daraus gelesen wurde.
• Was daraus entstanden ist: Aufgaben, Termine, Notizen, Ideen, Projekte sowie der Prüf- und Widerrufsverlauf.
• Suchdaten: der bedeutungsbasierte Suchindex, der auf deinem Gerät mit Apples Sprachmodellen erstellt wird.
• Einstellungen: Sprache, Erinnerungen, Widgets, KI-Optionen und die Kalender, die du ausgewählt hast.
• Im iOS-Schlüsselbund: deine Anmeldesitzung und der monatliche Zähler für kostenlose Sprachaufnahmen, Smart Fills und Fragen. Der Zähler enthält nur Zahlen und bleibt auf diesem Gerät, auch wenn die App neu installiert wird.

Eine Gastbibliothek und jeder angemeldete Account haben getrennte Speicher auf dem Gerät. Wenn du iCloud-Backup oder ein verschlüsseltes Backup auf einem Computer nutzt, kann Apple diese Daten unter deinem Apple Account in dieses Backup aufnehmen. Wir haben keinen Zugriff darauf.

Widgets und Spotlight. Widgets zeigen Titel von Einträgen nur, wenn du Titel in Widgets anzeigen einschaltest. Gespeicherte Einträge erscheinen nur in Spotlight, wenn du Gespeicherte Einträge in Spotlight zeigen einschaltest. Beides bleibt auf deinem Gerät.

KI auf deinem Gerät und Luna in der Cloud

KI auf dem Gerät

Auf unterstützten Geräten laufen Smart Fill, Organisieren, Antworten und Zusammenfassungen mit Apples Modell auf dem Gerät. Was du schreibst, verlässt dein Gerät nicht, und die Nutzung auf dem Gerät wird nie auf ein Cloud-Kontingent angerechnet.

Luna, unsere Cloud-KI

Luna ist ein Modell von OpenAI, das wir über unseren eigenen Server aufrufen. Dein Gerät kontaktiert OpenAI nie direkt, und in der App befindet sich kein API-Schlüssel. Luna läuft nur, wenn du dich angemeldet und Luna zum Organisieren und Antworten nutzen eingeschaltet hast. Luna wird genutzt, wenn die KI auf dem Gerät nicht verfügbar ist oder eine Anfrage nicht abschließen kann – oder zuerst, wenn du Light oder Pro hast und Luna als Engine gewählt hast. Wenn du den Schalter ausschaltest, werden ab sofort keine neuen Cloud-KI-Anfragen mehr gestellt.

Für jede Anfrage wird nur der dafür nötige Text gesendet:

• Organisieren und Smart Fill: der Text des Gedankens, der organisiert wird, einschließlich Text, der auf deinem Gerät aus einem angehängten Foto oder PDF gelesen wurde, deine Zeitzone und Sprache sowie die Namen und kurzen Zusammenfassungen von bis zu 30 deiner Projekte.
• Transkription einer Aufnahme (Light und Pro mit Luna als Engine): die Aufnahme selbst, nur wenn sich dein iPhone bei ihren Worten nicht sicher war, zusammen mit deiner Sprache und einer kurzen Liste von Vokabelhinweisen. Siehe Stimme, Spracherkennung und Aufnahmen unten.
• Frag deine Notizen: deine Frage und kurze Auszüge aus bis zu 12 gespeicherten Einträgen, die dein Gerät als relevant ausgewählt hat.
• Aufräumen (Light und Pro): der Text der Notiz, die du aufräumen lassen wolltest.
• Tageszusammenfassung (Pro): die Anzahl der fälligen Dinge und kurze Auszüge aus bis zu 10 deiner Einträge für diesen Tag.

Nie gesendet werden: Bilder oder Dateien selbst; Audio, außer einer Aufnahme, die wie unter Stimme, Spracherkennung und Aufnahmen beschrieben zur Transkription an Luna geht; Gedanken mit Nur auf diesem iPhone behalten; Termine aus deiner Kalender-App; dein Name oder deine E-Mail-Adresse (die haben wir nicht); jegliche Kennung, an der OpenAI erkennen könnte, wer du bist.

Wie lange es gespeichert wird

Unser Server speichert ein Ergebnis bis zu 24 Stunden, damit eine unterbrochene Anfrage abgeschlossen werden kann, ohne sie doppelt auszuführen oder dein Kontingent doppelt zu belasten. Danach wird der Text entfernt, und ein inhaltsfreier Beleg (ein Einweg-Hash der Anfrage, die IDs der verwendeten Einträge und der Zeitpunkt) wird bis zu einem Jahr für die Kontingentabrechnung aufbewahrt. Wenn du einen Eintrag endgültig löschst, werden auch alle daraus erzeugten Ergebnisse entfernt, und wenn du deinen Account löschst, werden sie alle entfernt.

Eine zur Transkription gesendete Aufnahme speichern wir überhaupt nicht. Nur ihr Einweg-Hash geht in den Beleg ein, damit die Anfrage abgeschlossen oder erstattet werden kann, und ihr Transkript wird zusammen mit dem Ergebnis dieselben 24 Stunden aufbewahrt.

Wir bitten OpenAI, keine Antworten zu speichern. Gemäß seinen API-Bedingungen nutzt OpenAI diese Daten nicht zum Training seiner Modelle. OpenAI kann Eingaben und Ausgaben für begrenzte Zeit aufbewahren, um Missbrauch zu erkennen, wie in seinen API-Datenrichtlinien beschrieben.

KI-generierte Vorschläge und Antworten können falsch sein. Deshalb lässt sich jedes Smart-Fill-Feld vor dem Speichern prüfen, und jede Antwort nennt ihre Quellen.

iCloud-Synchronisierung

Mit Light oder Pro kannst du Meine Bibliothek synchronisieren einschalten. Deine Bibliothek, einschließlich Gedanken, Einträgen, Projekten, Korrekturen, Verlauf und Anhängen, wird dann in einer privaten CloudKit-Datenbank in deinem eigenen iCloud-Account gespeichert, damit deine Geräte auf demselben Stand bleiben. Apple speichert sie gemäß seiner eigenen Datenschutzrichtlinie. Wir als Entwickler können deine privaten iCloud-Daten nicht lesen, und unser Server erhält nie eine Kopie deiner Bibliothek.

Gedanken mit Nur auf diesem iPhone behalten werden nie synchronisiert. Wenn die Synchronisierung eingeschaltet ist, kann iOS stille Mitteilungen von Apples Push-Dienst zustellen, um der App mitzuteilen, dass sich etwas geändert hat. Es wird kein Push-Token an uns gesendet.

Dein Account und unser Server

Ein Account ist optional. Wenn du dich mit Apple anmeldest, fordern wir weder Namen noch E-Mail-Adresse an. Unser Server, der bei Cloudflare läuft, speichert:

• Eine Account-ID: ein Einweg-Hash der Kennung, die Apple uns übermittelt. Die ursprüngliche Apple-Kennung wird nicht gespeichert.
• Anmeldedaten: Sitzungen, die nur als Hashes gespeichert werden und nach 30 Tagen ablaufen, sowie Apples Anmelde-Token, verschlüsselt und nur dazu verwendet, es zu widerrufen, wenn du deinen Account löschst.
• Geräteprüfung: der öffentliche Schlüssel, den Apples App Attest auf jedem Gerät erzeugt, auf dem du dich anmeldest (bis zu 20), damit der Server weiß, dass er mit einer echten Kopie von Second Brain kommuniziert.
• Deine Entscheidungen und dein Plan: ob Synchronisierung und Cloud-KI eingeschaltet sind, dein Plan und seine Verlängerungsdaten sowie die Transaktionen, die Apple zur Bestätigung sendet.
• Nutzungszähler: wie viel vom Cloud-Kontingent dieses Monats du verbraucht hast.
• Cloud-KI-Ergebnisse, kurzzeitig gespeichert wie oben beschrieben.

Um den Dienst vor Missbrauch zu schützen, speichert der Server kurzzeitig einen Einweg-Hash deiner IP-Adresse in Kombination mit der aktuellen Minute. Er wird innerhalb weniger Minuten gelöscht. Wir führen keine Anfrageprotokolle, und unser Server erhält nie deine Bibliothek.

Seitenimport (Pro): Wenn du den Text einer Webseite importieren möchtest, ruft unser Server diese öffentliche Seite selbst ab und sendet ihren lesbaren Text an dein Gerät zurück. Adresse und Text der Seite werden weder gespeichert noch an Luna gesendet.

Stimme, Spracherkennung und Aufnahmen

Die Sprachaufnahme nutzt das Mikrofon nur, während du aufnimmst. Gesprochenes wird auf deinem Gerät mit Apples Spracherkennung transkribiert. Deine Aufnahme wird für die Transkription weder an Apple noch an uns gesendet; bei der ersten Nutzung einer Sprache werden allerdings Apples Sprachdateien heruntergeladen. Es gibt eine Ausnahme, die gleich beschrieben wird.

Wann eine Aufnahme an Luna geht. Ab dem 4. November 2026 gilt: Wenn du Light oder Pro hast, unter Einstellungen Luna als Engine gewählt hast und sich dein iPhone bei den gehörten Worten nicht sicher war (die Zuverlässigkeit seiner Spracherkennung war gering, oder sie lieferte kein fertiges Transkript), wird die Aufnahme selbst an Luna gesendet und dort transkribiert, bevor Luna sie organisiert. Eine Aufnahme, bei der sich dein iPhone sicher war, wird nicht gesendet; wie bisher geht nur ihr Transkript. Die Aufnahme wird einmal über eine verschlüsselte Verbindung an unseren Server und weiter an das Sprache-zu-Text-Modell von OpenAI (gpt-transcribe) übertragen. Wir speichern sie nicht: Nur ein Einweg-Hash von ihr geht in unser Nutzungsprotokoll ein, damit eine unterbrochene Anfrage abgeschlossen und eine fehlgeschlagene erstattet werden kann, und das Transkript wird wie andere Ergebnisse bis zu 24 Stunden zusammen mit dem KI-Ergebnis aufbewahrt. Transkription und Organisieren einer Aufnahme zählen zusammen als eine Cloud-KI-Aufnahme des monatlichen Kontingents deines Plans. Nichts davon gilt für die Engine auf dem Gerät, für kostenlose Pläne oder für Gedanken mit Nur auf diesem iPhone behalten: Diese werden immer auf deinem Gerät transkribiert. Du kannst eine Aufnahme weiterhin selbst über Mit Luna neu transkribieren beim Überprüfen senden, wenn Cloud-KI eingeschaltet ist; sie wird genauso behandelt.

Vokabelhinweise. Damit Namen richtig geschrieben werden, gibt die App den Sprachmodellen eine kurze Liste von Wörtern mit, auf die sie achten sollen: die Namen deiner Projekte und Tags sowie Namen, die in den Titeln deiner gespeicherten Einträge vorkommen. Die Liste geht an Apples Spracherkennung auf deinem Gerät und, bei einer an Luna gesendeten Aufnahme, an unseren Server und OpenAI. Weder unser Server noch OpenAI behält sie über die Anfrage hinaus.

Aufnahmen werden in deiner Bibliothek aufbewahrt. Sobald ein Transkript fertig ist, wird das Audio 7 Tage nach dem Speichern gelöscht, außer du tippst auf Diese Aufnahme behalten. Eine Aufnahme, deren Transkription fehlgeschlagen ist, bleibt erhalten, bis du sie löschst. Transkripte bleiben erhalten, auch wenn das Audio gelöscht ist.

Verbundene KI-Apps

Pro, optional. Du kannst einer KI-App wie Claude oder ChatGPT erlauben, Aufgaben, Termine und Notizen zu Second Brain hinzuzufügen. Du verbindest sie mit einem einmaligen Code, den die App anzeigt; im Web findet weder eine Passwort- noch eine Apple-Anmeldung statt. Für diese Funktion speichert unser Server:

• Die Verbindung: den Namen der App, wann sie verbunden und zuletzt verwendet wurde, sowie Einweg-Hashes ihrer Zugriffstoken. Du kannst sie jederzeit unter Verbundene Apps trennen.
• Einträge auf dem Weg zu dir: Was die App hinzufügen möchte, wartet in einem Server-Postfach, bis dein iPhone es gespeichert hat, und wird dann gelöscht. Nicht abgeholte Einträge werden nach 30 Tagen gelöscht.
• Deine Projektnamen (nur IDs und Namen), solange eine App verbunden ist, damit sie Einträge einordnen kann.
• Deine offenen Aufgaben, nur wenn du Verbundene Apps dürfen offene Aufgaben sehen einschaltest: Titel, Fälligkeitsdaten, Prioritäten und Projektnamen noch nicht erledigter Aufgaben, damit die App sie auflisten, abhaken und verschieben kann. Beim Ausschalten werden sie sofort vom Server gelöscht.

Wenn eine App etwas hinzufügt, enthält die Mitteilung, die über Apples Push-Dienst an dein iPhone geht, den Text und die Angaben dieses Eintrags, damit er sofort angezeigt und gesichert werden kann. Verbundene Apps können deine Notizen nicht lesen. Jeder Eintrag, den eine App hinzufügt, wartet in der App auf deine Bestätigung, sofern du für diese App nicht das Speichern ohne Prüfung gewählt hast; er lässt sich rückgängig machen und nennt die App, von der er stammt. Für so entstandene Einträge gilt neben unserer auch die Datenschutzerklärung der verwendeten KI-App.

Berechtigungen

Du kannst all das in iOS unter Einstellungen → Second Brain ändern. Die App fragt nie nach deinem Standort oder deinen Kontakten.

Käufe

Light und Pro werden über Apples App Store verkauft. Die Zahlung erfolgt zwischen dir und Apple gemäß der Datenschutzrichtlinie von Apple, und wir sehen deine Zahlungsdaten nie. Einen Plan kannst du ohne Account kaufen: Dein iPhone prüft die von Apple signierte Transaktion, und unser Server speichert nichts über den Kauf. Wenn du dich anmeldest, prüft unser Server diese Transaktion und speichert sie mit deinem Account, damit der Plan dir auf deine anderen Geräte folgen kann. Ein ohne Account getätigter Kauf wird mit dem ersten Account verknüpft, der ihn übermittelt. Unser Server erhält außerdem Apples Benachrichtigungen zu Verlängerungen, Erstattungen und Kündigungen und wendet sie nur auf Käufe an, die mit einem Account verknüpft sind, damit dein Plan stets korrekt ist.

Dienstleister

Second Brain enthält ein SDK von Drittanbietern: das von Meta, ausschließlich zur Messung unserer Werbung. Es hat keinen Zugriff auf deine Bibliothek, und es gibt keinen anderen Code für Analyse, Werbung oder Absturzberichte. Diese Unternehmen verarbeiten Daten für uns, jeweils nur für den genannten Zweck:

• Apple: „Mit Apple anmelden“, App Attest, der App Store und Käufe, iCloud-Synchronisierung in deinem eigenen Account, Push-Zustellung für die Synchronisierung sowie die KI- und Sprachmodelle auf dem Gerät.
• Cloudflare: hostet unseren Server und seine Datenbank und leitet Anfragen dorthin weiter.
• OpenAI: betreibt Luna für die Cloud-KI-Anfragen, die du erlaubst, einschließlich der Transkription der an Luna gesendeten Aufnahmen, wie oben beschrieben.
• Meta: misst unsere Werbung auf Facebook und Instagram anhand der unter Was wir erheben genannten Ereignisse, die sein SDK in der App sendet. Meta verarbeitet diese Daten nach seiner eigenen Datenrichtlinie.

Wir verkaufen oder vermieten keine personenbezogenen Daten. Abgesehen von der Werbemessung, die Meta für uns übernimmt, teilen wir nichts mit Werbetreibenden oder Datenhändlern. Wir können Informationen offenlegen, wenn das Gesetz es verlangt. Da wir so wenig speichern, gibt es kaum etwas, das wir offenlegen könnten.

Wie lange wir Daten aufbewahren

Export und Löschung

Alles liegt in deiner Hand, direkt in der App:

• Export: Unter Einstellungen → Export vorbereiten erstellst du eine ZIP-Datei mit deiner ganzen Bibliothek, deinen Originaldateien und einer Liste von allem, was nicht aufgenommen werden konnte.
• Von diesem Gerät löschen: Mit Einstellungen → Alle lokalen Daten löschen entfernst du die Bibliothek auf diesem Gerät. Dein Account und seine iCloud-Kopie werden dabei nicht gelöscht.
• Deinen Account löschen: Über Einstellungen → Cloud-Synchronisierung und KI-Optionen → Account und Bibliothek löschen werden deine iCloud-Kopie, alles, was unser Server über den Account speichert, und die Bibliothek des Accounts auf diesem Gerät gelöscht, und der Zugriff von Second Brain über „Mit Apple anmelden“ wird widerrufen.

Nach dem Löschen eines Accounts behält unser Server nur eine inhaltsfreie Markierung: die als gelöscht gekennzeichnete gehashte Account-ID, ihre Nutzungszähler und Einweg-Hashes ihrer Kauf- und Gerätekennungen. Mit dieser Markierung kann eine unterbrochene Löschung abgeschlossen werden, und sie verhindert, dass ein Kauf oder das kostenlose Cloud-Probekontingent doppelt beansprucht wird. Sie enthält keine Inhalte, keinen Namen und keine E-Mail-Adresse. Eine Schritt-für-Schritt-Anleitung findest du auf der Seite Deine Daten.

Deine Rechte

Je nachdem, wo du lebst, unter anderem nach der DSGVO, der UK-DSGVO und dem kalifornischen CCPA/CPRA, hast du das Recht auf Auskunft, Berichtigung, Export, Einschränkung der Verarbeitung, Widerspruch und Löschung in Bezug auf personenbezogene Daten, die wir über dich speichern, das Recht, eine Einwilligung jederzeit zu widerrufen, und das Recht, dich bei deiner Datenschutzaufsichtsbehörde zu beschweren. Die meisten dieser Rechte sind direkt in die App eingebaut: Export, Löschen und die Schalter für Synchronisierung und Cloud-KI. Für alles andere schreib an topsol.org@gmail.com, und wir antworten innerhalb von 30 Tagen.

Soweit die DSGVO gilt, stützen wir uns auf: Vertrag, um die Funktionen bereitzustellen, die du nutzt, und den Plan, den du gekauft hast; Einwilligung für iCloud-Synchronisierung und Cloud-KI, die du mit den jeweiligen Schaltern widerrufen kannst; berechtigte Interessen daran, den Dienst sicher zu halten und Missbrauch zu verhindern (App Attest und Missbrauchsschutz); und rechtliche Verpflichtung für Kaufbelege.

Kinder

Second Brain richtet sich nicht an Kinder unter 13 Jahren oder unter dem Alter der digitalen Einwilligung, das dort gilt, wo du lebst. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn du glaubst, dass ein Kind einen Account erstellt hat, schreib an topsol.org@gmail.com, und wir helfen, ihn zu löschen.

Wo Daten verarbeitet werden

Cloudflare betreibt unseren Server in seinem globalen Netzwerk, und OpenAI, Apple und Meta können Daten in den USA und anderen Ländern verarbeiten. Soweit gesetzlich erforderlich, sind diese Übermittlungen durch die Datenverarbeitungsbedingungen der Anbieter abgedeckt, einschließlich Standardvertragsklauseln. Daten, die auf deinem Gerät gespeichert sind, bleiben dort, wo dein Gerät ist.

Änderungen dieser Erklärung

Wenn die App ändert, was sie mit Daten macht, aktualisieren wir diese Erklärung und das Datum oben. Wesentliche Änderungen erwähnen wir in den Versionshinweisen der App und bitten, wo gesetzlich erforderlich, erneut um deine Einwilligung. Wir werden deine Inhalte nie an einen neuen Ort senden, ohne dass du dich erneut dafür entschieden hast.

Kontakt

TOPSOL, der Herausgeber von Second Brain, ist der Verantwortliche für die hier beschriebenen personenbezogenen Daten. Für Fragen oder Anliegen zum Datenschutz schreib an topsol.org@gmail.com.