Datenschutzerklärung
Aktualisiert: 18. September 2026. Diese Erklärung beschreibt PocketHook 1.4 und die zugehörigen optionalen Dienste.
Gerät, iCloud und eigener Server#
PocketHook verbindet sich mit dem von dir eingerichteten HTTPS-Endpunkt. Nachrichten, die Gesprächskennung und ausgewählte Anhänge gehen an diesen Server. Dessen Betreiber kontrolliert Verarbeitung, Protokolle, Aufbewahrung, Sicherungen und Weitergabe an KI-Anbieter oder Integrationen. PocketHook verlangt keinen eigenen Vermittlungsserver für diese Anfragen.
Authentifizierungstokens liegen pro Profil im Apple-Schlüsselbund, auf den die Teilen-Erweiterung über ihre Zugriffsgruppe zugreifen kann. Bei aktivierter Serversynchronisierung werden URL und Token gemeinsam über den Ende-zu-Ende-verschlüsselten iCloud-Schlüsselbund auf Geräten mit demselben Apple Account synchronisiert. Der iCloud-Schlüsselbund muss auf diesen Geräten aktiviert sein. Tokens gelangen niemals in CloudKit-Datensätze oder das Replikationsjournal. Zugangsdaten von Profilen, deren Synchronisierung nie aktiviert wurde, bleiben ausschließlich lokal. Namen, Emojis, Adressen, Verbindungseinstellungen, Gesprächskennungen, zugestellte Nachrichten und gespeicherte Links lassen sich optional über die private iCloud-Datenbank synchronisieren. Der Katalog ist auf deinen Geräten verfügbar; jedes Gerät wählt die zu aktivierenden Profile aus, bevor deren zusätzliche Verläufe geladen werden. Rein lokale Profile, aktive Auswahl, Entwürfe, ausstehende Sendungen und Empfangsbelege bleiben auf dem Gerät. Das ursprüngliche Profil behält seine bisherige SwiftData/iCloud-Synchronisierung und gemeinsame Gesprächskennung; das Deaktivieren der neuen Profilsynchronisierung schaltet die ursprüngliche Gesprächssynchronisierung nicht aus. Ohne iCloud bleiben lokale Daten verfügbar.
Bei der QR-Einrichtung sendet die App einen temporären, einmaligen Code über HTTPS an den in der Einladung angegebenen Server und erhält Konfiguration und Zugangsdaten. Agent-Server-Einladungen gelten fünf Minuten; der dauerhafte Token steht nicht im QR-Code. Wer eine gültige Einladung einlöst, erhält Zugriff als Eigentümer des Servers. Es entsteht kein getrenntes Benutzerkonto.
Das Entfernen eines Profils von diesem Gerät trennt die Verbindung und entfernt lokale Zugangsdaten; die iCloud-Kopie und historische lokale Datensätze bleiben erhalten. Beim Deaktivieren der Synchronisierung bleibt eine lokale Kopie der Zugangsdaten; der gemeinsame Schlüsselbundeintrag bleibt für andere Geräte verfügbar. Aus iCloud entfernen löscht diesen gemeinsamen Eintrag und die Verlaufszone eines zusätzlichen Profils und beendet seine Serversynchronisierung auf anderen Geräten, ohne deren lokale Kopien zu löschen. Der bisherige iCloud-Verlauf der ursprünglichen Unterhaltung und Daten des verbundenen Servers werden nicht gelöscht.
Als Chat-Hintergrund gewählte Bilder werden auf dem Gerät gespeichert. Ist iCloud für diesen Server aktiviert, werden sie zusammen mit Farben und Deckkraft der Sprechblasen über CloudKit synchronisiert. Ein Hintergrund wird beim Auswählen oder Anwenden weder an Nachrichten angehängt noch an den Server oder dessen KI-Anbieter gesendet. Beim Anwenden auf alle Server bleibt die Synchronisierungseinstellung jedes Profils erhalten.
Fotos, Dateien und Berechtigungen#
Ein eingefügtes Bild wird dem Eingabefeld hinzugefügt und beim Senden an den ausgewählten Server hochgeladen. Kamera-, Mediathek- und Teilen-Berechtigungen ermöglichen die Auswahl von Inhalten. Ein lokaler Foto-Link fragt die Mediathek auf dem Gerät ab; allein durch das Öffnen werden keine Fotos hochgeladen. Beim Senden eines ausgewählten Fotos oder einer Datei gehen Inhalt und Anzeigename an den konfigurierten Server. Agent Server kann Bilder und extrahierten Dokumenttext an den gewählten Modellanbieter weitergeben.
Agent Server 0.8.0 verlangt für Uploads und Downloads eine Authentifizierung. Dateien verfallen standardmäßig nach 30 Tagen; der Betreiber kann die Frist ändern. Sie werden beim Start oder bei der regelmäßigen Bereinigung entfernt. Bereits an Anbieter übertragene, gesicherte oder anderweitig gespeicherte Kopien werden dadurch nicht gelöscht. Chat- und Auftragsdatenbanken haben einen eigenen, vom Betreiber kontrollierten Lebenszyklus.
App-Links, externe Webseiten, Kurzbefehle, Apple Bridge und Safari können die für eine Aktion benötigten Daten an die Ziel-App, Webseite oder den Dienst übermitteln. Deren Berechtigungen und Datenschutzpraktiken gelten ebenfalls. Diktieren nutzt Apples Sprachdienste entsprechend Gerät und Sprache.
Von PocketHook betriebene Dienste#
Die iOS-App enthält keine Werbe- oder Analyse-SDKs von Drittanbietern. Native Diagnosen verwenden Apples Plattformfunktionen. Käufe werden von Apple verarbeitet; PocketHook erhält keine Zahlungskartendaten.
Der optionale App-Review-Endpunkt ist ein separater Demonstrationsdienst. Er erhält Nachrichten und Anhänge nur, wenn seine URL und Zugangsdaten eingerichtet werden. Er antwortet deterministisch, ohne KI-Anbieter. Demo-Aufträge und Dateien verfallen nach 24 Stunden und werden bei der nächsten Anfrage entfernt. Keine persönlichen Inhalte an diesen Demonstrationsdienst senden.
Die Webseite verwendet Umami zur Messung von Seitenaufrufen, getrennt von der iOS-App. Die App sendet keine Chatinhalte an diese Webanalyse. Beim Besuch werden auch Hosting- und Bereitstellungsdienste genutzt. Angaben an unsere Support-E-Mail verwenden wir zur Bearbeitung der Anfrage. Früher eingereichte Wartelistendaten unterliegen weiterhin der bei Erhebung zugesagten Aufbewahrungsfrist.
Wahlmöglichkeiten und Rechte#
Du kannst Nachrichten löschen, den Chatverlauf exportieren, Zugangsdaten ändern oder entfernen und Systemberechtigungen widerrufen. PocketHook-Daten in iCloud lassen sich über Apples Konto- und Geräteeinstellungen verwalten. Eine Deinstallation löscht nicht unbedingt Schlüsselbund-, iCloud-, Server- oder Anbieterkopien. Für Daten am gewählten Endpunkt ist dessen Betreiber zuständig; für PocketHook-Dienste kannst du uns kontaktieren.
Du kannst Auskunft, Berichtigung, Löschung oder Übertragbarkeit der von uns gespeicherten personenbezogenen Daten verlangen und eine Einwilligung widerrufen, soweit sie Grundlage der Verarbeitung ist. Gesetzliche Datenschutzrechte einschließlich einer Beschwerde bei einer EU-Aufsichtsbehörde bleiben bestehen. PocketHook richtet sich nicht an Kinder unter 13 Jahren.
Kontakt: info@pockethook.app. PocketHook ist für die Verarbeitung personenbezogener Daten durch seine eigenen Dienste verantwortlich. Änderungen dieser Erklärung veröffentlichen wir mit einem aktualisierten Datum.