Ostler läuft vollständig auf Ihrer Hardware. Wir können nicht auf Ihre Daten zugreifen. Das ist keine Richtlinienentscheidung. Es ist eine architektonische.
Diese Seite erklärt genau, welche Daten Ostler verarbeitet, wohin sie gehen und wer sie sehen kann. Die Kurzfassung: Ihre Daten bleiben auf Ihrem Rechner, und niemand – auch wir nicht – kann sie sehen.
Wenn Sie Ostler nutzen, importiert und verarbeitet es Daten aus Ihren DSGVO-Exporten und verbundenen Diensten – Kontakte, Kalender, Nachrichten-Metadaten und (falls aktiviert) Transkripte und Browserverlauf.
Auf Ihrem Rechner. Nur auf Ihrem Rechner. Die FileVault-Vollverschlüsselung schützt die Dateien auf Ihrem Mac heute; eine feinere Ebene pro Datenbank, gesichert mit einer Passphrase, die nur Sie besitzen, wird ausgerollt. Ohne Ihre Schlüssel sind die Daten für niemanden lesbar, auch nicht für uns.
Ostler speichert Daten in drei lokalen Datenbanken, die als lokale Containerdienste auf Ihrem Mac laufen, wobei alle Datendateien in Ihr Home-Verzeichnis geschrieben werden:
Die Engine-Zone (~/.ostler/) enthält die Datenbankdateien, Verschlüsselungsschlüssel und die Dienstkonfiguration. Die sichtbare Zone (~/Documents/Ostler/) enthält die menschenlesbaren Ausgaben: Gesprächszusammenfassungen, Wiki-Seiten und exportierte Artefakte. Beide Verzeichnisse liegen auf Ihrem lokalen Dateisystem und nirgendwo sonst.
Diese Datenbanken laufen auf localhost und sind nicht dem Internet ausgesetzt. Die Verschlüsselungsebene pro Datenbank nutzt einen aus der Passphrase abgeleiteten Schlüssel (PBKDF2 mit 600.000 Iterationen, SQLCipher AES-256). Das vollständige Krypto-Detail steht in der rechtlichen Datenschutzerklärung §8.
Ihr Wissensgraph bleibt auf Ihrem Mac.
Die KI-Modelle laufen lokal über Ollama. Die Ostler-App enthält keine Telemetrie, keine In-App-Analyse, kein Crash-Reporting und kein Nutzungs-Tracking. Wir wissen nicht, wer Ostler nutzt, wie viele Menschen es nutzen oder was sie damit tun. Unter keinen Umständen verlässt ein Massenexport Ihres Graphen Ihr Gerät. (Die Marketing-Website ostler.ai verwendet Cloudflare Web Analytics, einen cookielosen, datenschutzfreundlichen Analysedienst – siehe „Marketing-Website-Anmeldungen“ unten.)
Die ehrliche Zusammenfassung: öffentliche Daten kommen herein; nichts über Ihre Beziehungen, Nachrichten, Kalender oder Schlussfolgerungen wird hochgeladen. Namen verlassen Ihr Gerät für die Wikidata-Anreicherung (wenn Sie sie aktivieren) und in jeder Anfrage, die Sie aktiv an die Websuche senden.
Die vollständige Aufschlüsselung steht in der rechtlichen Datenschutzerklärung §5.
Sie können dies überprüfen, indem Sie die Internetverbindung trennen. Ostler funktioniert weiter – Sie verlieren die Websuche und die Wikidata-Anreicherung, aber Ihr Wissensgraph, Ihr KI-Assistent und alle lokalen Funktionen arbeiten normal weiter.
Eine unabhängige Sicherheitsüberprüfung wird gerade mit einem anerkannten Cybersicherheitsunternehmen abgestimmt. Wir möchten eine öffentliche Zusammenfassung veröffentlichen, sobald sie abgeschlossen ist. Vertrauen sollte überprüfbar sein, nicht vorausgesetzt.
Ihre Daten liegen in offenen Standardformaten, und Ostler zu löschen löscht alles. Es gibt keine serverseitige Kopie, weil es keinen Server gibt.
Alles wird in Formaten gespeichert, die jedes andere Werkzeug lesen kann:
Um Ihr Recht auf Löschung auszuüben: Führen Sie ostler-uninstall aus. Das stoppt alle Hub-Dienste und die lokalen Datenbank-Container und entfernt Ihre Daten (~/.ostler/ und ~/Documents/Ostler/). Ihre Daten sind weg.
Falls wir jemals eine Funktion entwickeln, die das Netzwerk berührt, werden wir es Ihnen vor der Auslieferung mitteilen, und sie wird optional sein. Local-first ist keine Marketingposition. So ist die Software gebaut.
Die einzigen personenbezogenen Daten, die Creative Machines selbst hält: Newsletter-E-Mails (Buttondown), Cookie-lose Website-Analysen (Cloudflare) und ein Zahlungsstatus (Stripe / Apple). Nie Ihre Karte, nie Ihr Graph.
Fragen zu Datenschutz, Datenverarbeitung oder dieser Richtlinie: [email protected].
Vermuten Sie eine Sicherheitslücke oder ein Sicherheitsproblem? Schreiben Sie an [email protected] und beachten Sie den Hinweis zur verantwortungsvollen Offenlegung auf unserer Sicherheitsseite.
Sie können Ihre Seele nicht zurücknehmen. Deshalb haben wir Ostler so gebaut, dass es Sie nie darum bittet.
Lokal · Nachvollziehbar · Ihres