Datenschutzerklärung

Ergo — KI-Assistent-App · Stand: [__ Monat 2026]

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

[Vor- und Nachname]
[Einzelunternehmer — Rechtsform ergänzen, sobald das Gewerbe angemeldet ist]
[Straße und Hausnummer]
[PLZ Ort], Deutschland
E-Mail: [kontakt@ergo-ai.app]
Telefon: [+49 …]

2. Grundsatz: deine Daten bleiben grundsätzlich auf deinem Gerät

Ergo ist so gestaltet, dass deine Daten auf deinem Gerät verbleiben. Die App hat keine Benutzerkonten bei uns und sendet keine Daten an von uns betriebene Server. Daten verlassen dein Gerät nur in den nachstehend beschriebenen Fällen — insbesondere zur Kommunikation mit dem von dir gewählten KI-Modellanbieter und, wenn du dies ausdrücklich aktivierst, zur Sicherung in einen von dir kontrollierten Cloud-Speicher. Sämtliche Anbieter-Schlüssel (API-Keys) gibst du selbst ein; wir liefern keine eigenen Schlüssel mit und erhalten deine Schlüssel nicht.

3. Verarbeitung in der App

3.1 Gesprächsinhalte

Die von dir verfassten Nachrichten samt des für die Antwort erforderlichen Kontexts (z. B. frühere Nachrichten desselben Chats und der System-Prompt der aktiven Persona) werden an den für diesen Chat ausgewählten KI-Modellanbieter übertragen. Dies ist zur Erbringung der von dir angeforderten Leistung erforderlich. Der Anbieter verarbeitet diese Inhalte nach seiner eigenen Datenschutzerklärung (siehe Abschnitt 6). On-Device-Modelle (z. B. Apple Intelligence) verarbeiten diese Inhalte lokal und übertragen sie nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der angeforderten Leistung).

3.2 Zugangsdaten und API-Schlüssel

API-Schlüssel und OAuth-Token, die du zur Anbindung eines Anbieters oder Werkzeugs eingibst, werden lokal im sicheren Speicher des Geräts abgelegt (iOS-Schlüsselbund / Android-Keystore) und nur an den jeweiligen Dienst gesendet, wenn du ihn nutzt. Wir erhalten sie nicht. Bei optionaler Google-Drive-Sicherung werden die Schlüssel zuvor Ende-zu-Ende-verschlüsselt; die Passphrase verlässt dein Gerät nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Funktionsfähigkeit und Sicherheit der App).

3.3 Von Werkzeugen genutzte Gerätedaten

Ergo bietet optionale Werkzeuge. Ein Werkzeug fordert die zugehörige Betriebssystem-Berechtigung erst an, wenn du es aktivierst, und greift nur dann auf Daten zu, wenn der Assistent das Werkzeug aktiv zur Erfüllung deiner Anfrage einsetzt. Je nach aktivierten Werkzeugen kann dies umfassen:

Rechtsgrundlage: deine Einwilligung durch Aktivierung des jeweiligen Werkzeugs und Erteilung der Systemberechtigung (Art. 6 Abs. 1 lit. a DSGVO); für Gesundheitsdaten zusätzlich deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du kannst die Einwilligung jederzeit durch Deaktivieren des Werkzeugs bzw. Entzug der Systemberechtigung widerrufen.

3.4 Spracherkennung (Diktat)

iOS: Die Spracherkennung läuft erzwungen auf dem Gerät; das Audio verlässt dein iPhone/iPad nicht.
Android: Ergo nutzt die Spracherkennung des Systems. Je nach Gerät und Konfiguration kann das aufgenommene Audio zur Transkription an den Spracherkennungsdienst des Geräteherstellers (in der Regel Google) übertragen und dort nach dessen Datenschutzbestimmungen verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Nutzung des Diktats und Erteilung der Mikrofon-Berechtigung).

3.5 Lokale Speicherung

Chats, Einstellungen, geplante Aufgaben und der „Memory“-Speicher werden lokal auf dem Gerät abgelegt (iOS: SwiftData; Android: Room). Sie verbleiben dort, bis du sie löschst oder die App deinstallierst.

3.6 Optionale Cloud-Synchronisation / Sicherung

Wenn du die Synchronisation aktivierst, wird eine Kopie deiner Chat-Daten in dem von dir verbundenen Cloud-Konto gespeichert (Google Drive auf Android, iCloud auf iOS). Dies unterliegt der Datenschutzerklärung des jeweiligen Anbieters und bleibt unter deiner Kontrolle. Die Synchronisation ist standardmäßig deaktiviert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivierung).

3.7 In-App-Käufe

Einzelne Premium-Werkzeuge können kostenpflichtig sein. Die Zahlungsabwicklung erfolgt ausschließlich über den App Store (Apple) bzw. Google Play; wir erhalten keine Zahlungsdaten, sondern allenfalls die vom Store bereitgestellte Information, ob ein Kauf besteht.

3.8 Diagnose in der App

In der App sind keine Analyse-, Werbe- oder Crash-Reporting-SDKs von Drittanbietern eingebunden. Etwaige Absturz- und Leistungsdiagnosen beschränken sich auf die von den App-Stores (Apple/Google) auf Plattformebene bereitgestellten Funktionen, die du in den Geräteeinstellungen deaktivieren kannst.

4. Verarbeitung auf der Website (ergo-ai.app)

4.1 Hosting und Server-Logs

Die Website wird bei Amazon Web Services (Amazon S3 und Amazon CloudFront) gehostet. Beim Aufruf werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum/Uhrzeit, aufgerufene Ressource, Referrer und User-Agent. Diese Verarbeitung ist zur sicheren und stabilen Bereitstellung der Website erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

4.2 Reichweitenmessung (Cloudflare Web Analytics)

Zur Messung der Websitenutzung setzen wir Cloudflare Web Analytics (Cloudflare, Inc.) ein. Das Verfahren arbeitet cookielos, legt keine Informationen auf deinem Endgerät ab und liest keine aus; es bildet keine geräteübergreifenden Profile und nutzt kein Fingerprinting. Dabei wird die IP-Adresse verarbeitet, um aggregierte, anonyme Statistiken (z. B. Seitenaufrufe) zu erstellen. Da kein Zugriff auf Informationen in deinem Endgerät erfolgt, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung und statistischen Auswertung der Website). Du kannst dieser Verarbeitung jederzeit widersprechen (Abschnitt 8).

4.3 Lokaler Speicher der Website

Die Website speichert deine Theme-Auswahl (hell/dunkel) im lokalen Speicher deines Browsers. Dies ist eine technisch notwendige Funktion, die du selbst ausgelöst hast.

5. Empfänger / eingesetzte Dienste

Je nach Konfiguration und genutzten Werkzeugen können folgende Dienste Daten empfangen. Die meisten App-Dienste werden erst durch deine Aktivierung und durch von dir hinterlegte Zugangsdaten angesprochen:

6. Drittanbieter-KI-Modellanbieter

Je nach Konfiguration können Gesprächsinhalte von einem oder mehreren der folgenden Anbieter nach deren eigenen Datenschutzbestimmungen verarbeitet werden. Bitte prüfe die Bestimmungen des von dir aktivierten Anbieters:

• OpenRouter — openrouter.ai/privacy
• OpenAI — openai.com/policies/privacy-policy
• Anthropic — anthropic.com/legal/privacy
• Groq — groq.com/privacy-policy
• Apple Intelligence (on-device) — apple.com/legal/privacy
• [Weitere von dir ausgelieferte Anbieter ergänzen]

7. Drittlandübermittlung

Einige der genannten Anbieter (u. a. OpenAI, Anthropic, Groq, OpenRouter, Tavily, Exa, Foursquare, Google, Cloudflare, Amazon Web Services) haben Sitz bzw. verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Soweit eine Übermittlung in ein Drittland erfolgt, stützt sie sich auf geeignete Garantien nach Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln) bzw. — soweit der Empfänger zertifiziert ist — auf das EU-US Data Privacy Framework (Art. 45 DSGVO). Soweit App-Dienste über von dir hinterlegte Zugangsdaten angesprochen werden, erfolgt die Übermittlung auf deine Veranlassung.

8. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung zu widersprechen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Da deine Daten auf deinem Gerät und in von dir kontrollierten Konten liegen, kannst du viele dieser Rechte unmittelbar in der App und bei deinen verbundenen Diensten ausüben. Für Anliegen, die uns betreffen, kontaktiere uns unter [kontakt@ergo-ai.app].

Widerspruch gegen Reichweitenmessung: Der auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung (Abschnitt 4.2) kannst du jederzeit widersprechen, z. B. per E-Mail an die oben genannte Adresse oder durch Einsatz eines Skript-/Tracking-Blockers in deinem Browser.

Dir steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere bei der für unseren Sitz zuständigen Behörde: [zuständige Landes-Datenschutzbehörde — ergänzen nach Bundesland des Wohn-/Geschäftssitzes].

9. Speicherdauer

Chats und Einstellungen verbleiben auf deinem Gerät, bis du sie löschst oder die App deinstallierst. Das Löschen eines Chats entfernt ihn lokal (und bei der nächsten Synchronisation aus deiner verbundenen Cloud-Sicherung). Bereits an einen Drittanbieter übermittelte Daten unterliegen dessen Speicherfristen. Website-Server-Logs werden nach den Vorgaben des Hosters bzw. nach Wegfall des Zwecks gelöscht.

10. Minderjährige

Ergo richtet sich ausschließlich an Personen ab 18 Jahren. Wir verarbeiten nicht wissentlich personenbezogene Daten von Minderjährigen.

11. Sicherheit

Zugangsdaten werden im sicheren Speicher der Plattform abgelegt, die Netzwerkkommunikation erfolgt verschlüsselt (HTTPS/TLS). Kein Verfahren der Übertragung oder Speicherung ist absolut sicher; wir treffen dem „local-first“-Konzept angemessene Maßnahmen.

12. Hinweis zu KI-Inhalten

Ergo ist ein KI-Assistent. Antworten werden von KI-Modellen erzeugt und können fehlerhaft oder unvollständig sein. Inhalte sollten vor einer Verwendung geprüft werden (siehe auch unsere AGB).

13. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn sich die App weiterentwickelt. Das oben genannte Datum „Stand“ kennzeichnet die aktuelle Fassung. Wesentliche Änderungen weisen wir in geeigneter Weise aus.

14. Kontakt

[Vor- und Nachname]
E-Mail: [kontakt@ergo-ai.app]

Privacy Policy

Ergo — AI assistant app · Last updated: [__ Month 2026] · The German version is the authoritative version.

1. Controller

The controller under the GDPR is:

[First and last name]
[Sole trader — add legal form once the business is registered]
[Street and number]
[Postal code, City], Germany
Email: [contact@ergo-ai.app]
Phone: [+49 …]

2. Principle: your data stays on your device by default

Ergo is designed to keep your data on your device. The app has no user accounts with us and sends no data to servers operated by us. Data leaves your device only in the cases described below — primarily to communicate with the AI model provider you choose and, if you explicitly enable it, to back up to a cloud store you control. You enter every provider key (API key) yourself; we ship no keys of our own and never receive yours.

3. Processing in the app

3.1 Conversation content

The messages you write, along with the context needed to answer (e.g. earlier messages in the same chat and the active persona's system prompt), are sent to the AI model provider selected for that chat. This is necessary to provide the service you requested. The provider processes this content under its own privacy policy (section 6). On-device models (e.g. Apple Intelligence) process this locally and do not transmit it.
Legal basis: Art. 6(1)(b) GDPR (provision of the requested service).

3.2 Credentials and API keys

API keys and OAuth tokens you enter are stored locally in the device's secure storage (iOS Keychain / Android Keystore) and sent only to the respective service when you use it. We do not receive them. For the optional Google Drive backup, keys are end-to-end encrypted beforehand; the passphrase never leaves your device.
Legal basis: Art. 6(1)(b) and (f) GDPR (functionality and security).

3.3 Device data accessed by tools

Ergo offers optional tools. A tool requests the relevant OS permission only when you enable it, and accesses data only while the assistant actively uses it to fulfil your request. Depending on the tools you enable this may include: location & weather, calendar, reminders (iOS), contacts, files, photos, health data (special category, Art. 9 GDPR), home/HomeKit (iOS), clipboard, web search/fetch, places/maps, and voice (microphone audio / generated speech).
Legal basis: your consent by enabling the tool and granting the system permission (Art. 6(1)(a) GDPR); for health data additionally your explicit consent under Art. 9(2)(a) GDPR. You may withdraw consent at any time by disabling the tool or revoking the permission.

3.4 Speech recognition (dictation)

iOS: speech recognition is forced on-device; audio does not leave your device.
Android: Ergo uses the system speech recognizer. Depending on the device and configuration, the recorded audio may be transmitted to the device maker's speech service (usually Google) for transcription and processed under its policy.
Legal basis: Art. 6(1)(a) GDPR (consent by using dictation and granting the microphone permission).

3.5 Local storage

Chats, settings, scheduled tasks and the "memory" store are kept locally on the device (iOS: SwiftData; Android: Room) until you delete them or uninstall the app.

3.6 Optional cloud sync / backup

If you enable sync, a copy of your chat data is stored in the cloud account you connect (Google Drive on Android, iCloud on iOS), governed by that provider's policy and under your control. Sync is off by default.
Legal basis: Art. 6(1)(a) GDPR (consent by enabling).

3.7 In-app purchases

Some premium tools may be paid. Payment is handled solely by the App Store (Apple) or Google Play; we receive no payment data, at most the store-provided entitlement status.

3.8 Diagnostics in the app

The app embeds no third-party analytics, advertising or crash-reporting SDKs. Any crash and performance diagnostics are limited to platform-level features the app stores (Apple/Google) provide, which you can disable in your device settings.

4. Processing on the website (ergo-ai.app)

4.1 Hosting and server logs

The website is hosted on Amazon Web Services (Amazon S3 and Amazon CloudFront). On access, technically necessary data is processed, in particular IP address, date/time, requested resource, referrer and user agent, to deliver the site securely and reliably.
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure operation). A data-processing agreement (Art. 28 GDPR) is in place with the host.

4.2 Audience measurement (Cloudflare Web Analytics)

We use Cloudflare Web Analytics (Cloudflare, Inc.) to measure website usage. It is cookieless, neither stores nor reads information on your device, builds no cross-device profiles and uses no fingerprinting. It processes the IP address to produce aggregated, anonymous statistics (e.g. page views). As no information is accessed on your device, no consent under § 25 TDDDG is required.
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in needs-based design and statistical analysis). You may object at any time (section 8).

4.3 Website local storage

The website stores your theme choice (light/dark) in your browser's local storage — a technically necessary feature you triggered yourself.

5. Recipients / services used

Depending on configuration and tools used, the following services may receive data. Most app services are only contacted once you enable them and supply your own credentials: AI providers (OpenRouter, OpenAI, Anthropic, Groq, your configured OpenAI-compatible endpoint; Apple Intelligence on-device), Tavily/Exa (web search), arbitrary fetched website (web_fetch), Google Places, Foursquare/Swarm, Open-Meteo (weather & geocoding), OpenStreetMap (Android maps), Apple Maps (iOS), Google (OAuth/Drive), Apple iCloud, Amazon Web Services (website hosting), Cloudflare (website analytics), Google (Android speech recognition, device-dependent).

6. Third-party AI model providers

Depending on your configuration, conversation content may be processed by one or more of the following under their own policies — please review the one you enable:

• OpenRouter — openrouter.ai/privacy
• OpenAI — openai.com/policies/privacy-policy
• Anthropic — anthropic.com/legal/privacy
• Groq — groq.com/privacy-policy
• Apple Intelligence (on-device) — apple.com/legal/privacy
• [Add any other provider you ship]

7. International transfers

Some providers (incl. OpenAI, Anthropic, Groq, OpenRouter, Tavily, Exa, Foursquare, Google, Cloudflare, Amazon Web Services) are based in or process data outside the EEA, in particular in the USA. Where a transfer to a third country occurs, it relies on appropriate safeguards under Art. 46 GDPR (in particular EU Standard Contractual Clauses) or — where the recipient is certified — on the EU-US Data Privacy Framework (Art. 45 GDPR). Where app services are contacted via credentials you supplied, the transfer is made at your instruction.

8. Your rights

Under the GDPR you have the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and to object (Art. 21). You can withdraw consent at any time with future effect (Art. 7(3)). Because your data lives on your device and in accounts you control, you can exercise many of these directly in the app and your connected services. For matters concerning us, contact [contact@ergo-ai.app]. You may object to the analytics processing (4.2) at any time. You also have the right to lodge a complaint with a supervisory authority, in particular the one competent for our seat: [competent German state data-protection authority — add per federal state].

9. Retention

Chats and settings remain on your device until you delete them or uninstall the app. Deleting a chat removes it locally (and from your connected cloud backup on the next sync). Data already transmitted to a third party is retained per that provider's policy. Website server logs are deleted per the host's settings or once the purpose ceases.

10. Minors

Ergo is intended solely for persons aged 18 or over. We do not knowingly process minors' personal data.

11. Security

Credentials are stored in the platform's secure storage; network communication uses encrypted (HTTPS/TLS) connections. No method of transmission or storage is fully secure, but we apply measures appropriate to the local-first design.

12. AI-content notice

Ergo is an AI assistant. Responses are AI-generated and may be inaccurate or incomplete; review output before relying on it (see also our Terms).

13. Changes

We may update this policy as the app evolves. The "last updated" date marks the current version; material changes will be signposted appropriately.

14. Contact

[First and last name]
Email: [contact@ergo-ai.app]