# Local-first von Anfang an

> Local-first-Ansatz: deine .md-Dateien sind die Quelle der Wahrheit. Was wir mit Daten tun und was nicht.

*gestaltete Fassung: https://illaira.com/de/privacy · Index: https://illaira.com/de/llms.txt*

---

[Zum Inhalt springen](#content)

Datenschutz

![IllAIra Labs](https://illaira.com/brand/logo-illaira-labs-teal.png)

Der nicht verhandelbare Grundsatz: der Nutzer besitzt seine Dateien physisch. Sie sind die einzige Quelle der Wahrheit.

## Was das für dich bedeutet

Identität, Gedächtnis und Module leben in lesbaren Markdown-Dateien auf deinem Gerät. Nicht in einem undurchsichtigen Silo. Du kannst sie kopieren, versionieren, mitnehmen, mit einem Texteditor prüfen.

## Diese Website

Die Startseite und die Informationsseiten verlangen kein Konto, um gelesen zu werden. Wir verwenden keine aufdringliche Verhaltenstelemetrie, um dich zu profilieren. Die Hosting-Umgebung kann technisch notwendige Cookies verwenden; wir verkaufen keine Daten an Dritte.

## Besuchsstatistik, ohne Cookies

Um zu wissen, wie die Website, die WebApp und die Update-Prüfungen der App genutzt werden, zählen wir Anfragen aus den eigenen Logs des Webservers: keine Cookies, kein Tracking-Skript, nichts wird in deinem Browser gespeichert. Pro Anfrage behalten wir die Seite, die Uhrzeit, die Sprache, den Antwortcode, die Familie von Browser, System und Gerät (zum Beispiel „Chrome“, „Android“, „Mobilgerät“ — nie die vollständige Browser-Kennung), den Namen der Website, von der du kommst, und den Ort: Land, Region und Stadt. Der Ort wird auf unserem eigenen Server aus deiner IP-Adresse mit einer lokalen Datenbank ermittelt (IP geolocation by DB-IP); er ist nur eine Näherung — meist dort, wo dein Internetanbieter sitzt, nie Koordinaten — und deine Adresse wird nicht in die Statistik geschrieben und nie an jemanden geschickt, um sie zu lokalisieren. Um Besucher zu zählen, ohne sie wiederzuerkennen, behalten wir einen Fingerabdruck, der sich jeden Tag ändert, sodass zwei Tage derselben Person nicht verknüpft werden können; der Schlüssel, der ihn erzeugt, wird nach 15 Tagen vernichtet. Die Server-Logs, die die Adressen enthalten, werden 14 Tage aufbewahrt, die Statistik drei Jahre.

## CLM-App und WebApp (das Produkt)

Das Produkt ist local-first entworfen: Zwischenspeicher und Indizes sind neu erzeugbar; die .md-Dateien bleiben deine. Die Cloud-Synchronisierung deiner Profile gibt es, und sie ist Opt-in, Profil für Profil: aus, bis du sie einschaltest (sie wird weiter unten beschrieben). Verschlüsselte Blöcke dürfen niemals im Klartext auf der Festplatte landen.

## Wenn du ein Konto anlegst

Von dem, was du schreibst, ist nichts da: kein Endpunkt dieser Version nimmt deine .md-Dateien entgegen, und der Server weiß, worauf du Anspruch hast, nicht was du schreibst. Da ist das Konto: die E-Mail, das Passwort (nie im Klartext — wir behalten nur einen Fingerabdruck, aus dem man nicht zurückkommt), das Anmeldedatum, die offenen Sitzungen und die technischen Details, die es funktionieren lassen, etwa ein Link zur Passwort-Wiederherstellung, bis du ihn benutzt oder er abläuft. Die Server-Logs speichern kurze Zeit die IP-Adressen der Anfragen: sie dienen dazu, wiederholte Anmeldeversuche zu stoppen.

## Cloud-Synchronisierung deiner Profile (Opt-in, pro Profil)

Eine Ausnahme zum vorherigen Absatz, und nur wenn du sie wählst: die Cloud. Wenn du sie aktivierst (für alle deine Profile oder nur für die, die du ankreuzt), werden die Dateien dieser Profile — die .md- und .txt-Dateien, dieselbe Menge wie beim Export — unverändert auf einen IllAIra-Server kopiert: Namen, Größen, Versionen und Inhalt werden im Klartext gespeichert, nicht verschlüsselt. Wer diesen Server verwaltet, kann sie technisch lesen; niemand tut es, außer du bittest um Hilfe mit deinen eigenen Dateien. Die Blöcke, die du in der App verschlüsselt hast, bleiben verschlüsselt, weil sie innerhalb der Datei verschlüsselt sind. Caches, Indizes, Einstellungen und Chatverläufe werden nie synchronisiert. Dein Gerät bleibt die Quelle der Wahrheit: Die Kopie auf dem Server ist eine Brücke zwischen deinen Geräten, keine Sicherung, und in dieser Beta liegt sie auf einer einzigen Festplatte. Wenn sich dieselbe Datei auf zwei Geräten ändert, gewinnt die jüngste Änderung, und die ersetzte Kopie bleibt in den Sicherungen des Profils auf dem Gerät. Wird ein Profil gelöscht, wird auch seine Kopie aus der Cloud entfernt; die Sicherungen auf deinem Gerät bleiben, bis du sie löschst. Wird die Kopie eines Profils aus der Cloud entfernt, wird sie vom Server gelöscht; das Löschen deines Kontos entfernt alles.

## Der Chat mit deinem eigenen Schlüssel, und das Modell auf deinem Handy

Wenn du deinen eigenen Schlüssel in die App oder die WebApp einträgst, sendet der Chat deine Nachrichten — und, in „In meinen Dateien“, die passenden Abschnitte der Profildateien — an den Anbieter, den du gewählt hast, direkt von deinem Handy oder deinem Browser, nach den Bedingungen dieses Anbieters: nichts vom Gespräch und nichts vom Schlüssel läuft über illaira.com, und kein Server von uns leitet es weiter. Der Schlüssel bleibt im sicheren Speicher des Handys oder im Speicher des Browsers für dein Konto, nie in einem Link und nie in einem Log; „Schlüssel vergessen“ entfernt ihn, und das Abmelden vom Konto entfernt ihn ebenfalls. Bei einem Modell, das auf dem Handy läuft, wird keine Verbindung hergestellt. Gespräche bleiben auf dem Gerät, pro Profil, und werden nie synchronisiert: Sie sind kein Gedächtnis — was bleiben soll, speicherst du mit dem MemoKen, und du bestätigst es. In der App ist ab 0.1.80 jedes Gespräch auch eine .md-Datei im Ordner «chat history» innerhalb des IllAIra-Ordners auf deinem Handy: deine, zum Öffnen, Kopieren und Löschen, entfernt mit dem Gespräch und mit dem Profil, nie in die Cloud hochgeladen; in der WebApp kannst du dieselbe Datei herunterladen. Unter Android ist Klartext-HTTP-Verkehr nur zu den Adressen erlaubt, die du selbst als Basis-URL eingibst, für ein Modell auf deinem eigenen Computer; zu illaira.com spricht die App nur HTTPS.

## IllAIra-Credits: ein eigenes Modell, bezahlt aus deinem Guthaben

Wenn du ein eigenes Modell wählst, bezahlt mit IllAIra-Credits — heute hinter dem Entwicklermodus, in der App und in der WebApp —, gehen deine Nachrichten, und bei „In meinen Dateien“ die passenden Abschnitte der Profildateien, über den IllAIra-Server an den Anbieter (DeepSeek), zu dessen Bedingungen. Wir behalten keinen Text: Der Server leitet ihn weiter und speichert für die Abrechnung nur die Token-Zahl jeder Runde, in einer Datei in deinem Ordner auf dem Server, neben deinem Guthaben. 1 Credit = 1 Cent eines Dollars. Das Modell auf deinem Telefon und dein eigener Schlüssel nutzen nie Credits.

## Schlüssel für Agenten

Wenn du einen Schlüssel für Agenten erstellst — damit ein Agent-Harness auf deinem Computer oder Telefon deine IllAIra-Credits nutzen kann —, speichert der Server nur seinen Fingerabdruck, nie den Schlüssel selbst: Er wird dir nur einmal angezeigt, beim Erstellen. Neben dem Fingerabdruck speichert er den Namen, den du dem Schlüssel gegeben hast, den Tag der Erstellung und den Tag der letzten Verwendung, wie viel er heute ausgegeben hat und das Tageslimit, falls du eines gesetzt hast. Jede mit einem Schlüssel gemachte Abbuchung hält fest, welcher Schlüssel es war, in derselben Datei wie dein Guthaben. Der Text der Runden folgt der Credits-Regel: Er wird weitergeleitet und nicht gespeichert. Du kannst einen Schlüssel jederzeit widerrufen, einzeln oder alle zusammen über dein Konto, und die Schlüssel werden mit deinem Konto gelöscht.

## Was der Server über Konten zählt

Für unsere Statistik notiert der Server zusätzlich neben deinem Konto die Sprache und ob du es in der App oder im Browser angelegt hast, sowie die Tage, an denen dein Konto benutzt wurde — nur das Datum, nicht, was du getan hast. Sprache und „App oder Browser“ bleiben beim Konto und gehen mit ihm; die Nutzungstage werden nach drei Jahren gelöscht, oder mit dem Konto.

## Das MemoKen und die Zwischenablage

Standardmäßig aus. Wenn du es in den Einstellungen einschaltest, bittet IllAIra Android, ein Symbol über anderen Apps zu zeichnen, und hält einen Vordergrunddienst mit einer Benachrichtigung. Das MemoKen liest den Bildschirm keiner App und überwacht die Zwischenablage nicht: Es liest sie in einem einzigen Augenblick, wenn du den Finger darauf legst, um zu wissen, ob du ein Log kopiert hast. In diesem Moment kann Android seinen Hinweis „IllAIra hat aus der Zwischenablage eingefügt“ zeigen: Das ist dieses eine Lesen, und das einzige. Gibt es ein Log, erscheint neben dem MemoKen ein Panel, um zu wählen, wo es archiviert wird — ohne den Chat zu verlassen. Nichts wird ohne deine Bestätigung geschrieben, und die Texte bleiben auf dem Gerät.

Im Browser ist das MemoKen eine Erweiterung, und der Weg ist ein anderer: Es schaut nicht in die Zwischenablage und liest die Seiten nicht, die du öffnest — es nimmt den Text, den du ausgewählt hast, und nur dann, wenn du auf sein Symbol klickst.

## Der Ordner der Seite DROP

Die Seite DROP der Karte kopiert die von dir gewählten Dateien in Paketen in den Ordner Download › IllAIra › memoken-drop und bietet sie über Androids Teilen-Dialog an. Deine Dateien bleiben, wo sie sind; der Ordner wird bei jedem Paket geleert und neu gefüllt. Nichts geht ins Netz.

## Kontakt und Neuigkeiten

Für Skeletons, Module und frühen Zugang nutzen wir auch öffentliche Kanäle (etwa Patreon), deren Datenschutzerklärungen ihre eigenen bleiben. Das Konto kannst du selbst löschen, auf der Seite Konto: es verschwindet wirklich — E-Mail, Fingerabdruck des Passworts, Anmeldedatum und Sitzungen — und wir behalten nirgends eine «gelöschte» Kopie. Deine .md-Dateien werden nicht angerührt: wir hatten sie nie. Für alles Übrige — wissen, was wir haben, es berichtigen, oder wenn du nicht mehr hineinkommst — schreib an privacy@illaira.com.

## Geistiges Eigentum

Die Methode hinter dem Continuity Layer wurde angemeldet und befindet sich im Status patent pending; IllAIra® ist der Name des Projekts. Beides betrifft die Architektur und den Namen, nicht das, was du erzeugst: Identität, Gedächtnis und Module, die du schreibst, bleiben deine, und du kannst sie ändern, teilen oder in ein anderes System mitnehmen, ohne uns zu fragen.

Diese Seite ist eine Grundsatzerklärung für den Beta-Entwurf der Website. Eine förmliche Rechtserklärung wird vor dem vollständigen kommerziellen Start veröffentlicht.

[Zurück zur Startseite](https://illaira.com/de/index.md)