Wie Anna deine Daten schützt
Dein Wissen liegt verschlüsselt auf deinem iPhone, nicht bei uns. Die große KI kommt nur ins Spiel, wenn du sie einschaltest, und dann geht dein Text direkt vom iPhone zu Amazon Bedrock, nicht über unseren Server. Drei Bilder zeigen, was mit was spricht.
Was auf dem iPhone mit was spricht
dein iPhone
Formular in Safari
Erweiterung fak10 · liest Felder und Seitenadresse
Formular → Anna↓→Felder, keine WerteAnna → Formular↑←füllt aus, nach „Freigeben“
Anna
versteht deine Sätze und füllt Formulare aus, ohne Internet
↕↕Anna ↔ Speicherliest und schreibt
Speicher
AES-256 verschlüsselt
↑→Schlüsselbund → Speicheröffnet den Speicher
Schlüsselbund
Schlüssel nur auf diesem Gerät
↑↑Face ID → Schlüsselbundöffnet
Face ID / Gerätecode
nur wenn das iPhone entsperrt ist
↓→Speicher → SicherungSicherung
iCloud-Backup / Sicherungsdatei
Speicher nur verschlüsselt; abgelegte Originale liegen im iCloud-Backup unter Apples Schutz
↓↓Sicherung → neues iPhoneöffnet nur mit deiner Passphrase
neues iPhone
Speicher wieder da
- Anna versteht deine Sätze auf dem Gerät, auch ohne Internet.
- Der Speicher ist mit AES-256 verschlüsselt. Der Schlüssel liegt im Schlüsselbund, nur auf diesem Gerät und nur, wenn es entsperrt ist. Face ID oder der Gerätecode öffnen ihn.
- Die Datei aus „Sicherung exportieren“ ist ganz verschlüsselt. Im iCloud-Backup des Geräts liegt der Speicher nur verschlüsselt; abgelegte Originale liegen dort unter Apples Schutz. Auf einem neuen iPhone öffnet den Speicher nur deine Passphrase.
- Passphrase vergessen: Niemand kann sie wiederherstellen, auch wir nicht.
- Kein Konto, kein fak10-Server mit deinem Wissen, keine Werbung, kein Tracking, kein Standort. Nutzungssignale nur mit deiner Einwilligung und ohne Inhalt.
Anna füllt Formulare für dich aus, auf dem iPhone. Die Safari-Erweiterung von fak10 reicht nur die Beschriftungen der Felder und die Adresse der Seite an die App, keine Werte. Anna sucht die passenden Werte in deinem Speicher, du prüfst sie und tippst „Freigeben“. Erst dann kommen sie ins Formular. Was du unter „Nie in Formulare“ einträgst, trägt Anna nie ein.
Chat mit der großen KI: wer schreibt, wer liest
dein iPhone
Du
schreibst in den Chat
↓↓Du → Chatdeine Nachricht
Ein Chat
KI, Anna und du in einem Verlauf
↓←Chat → Große KIdeine Zeilen, max. 20 min
Große KI
Claude in Amazon Bedrock (EU, in der Beta), nur wenn du sie einschaltest
Große KI → ChatAntwort der KI, in den Chat
Große KI → Annadeine Fragen, wörtlich, an Anna
Große KI → PrüfenVorschläge für Fakten
Anna
antwortet aus deinem Wissen
Prüfen
nichts gilt ohne dein OK
Dokument
Datei oder Webseite, an fak10 geteilt
Dokument → Große KIInhalt, erst nach „Senden“
Dokument → PrüfenErgebnisse warten unter Prüfen
Die KI sieht nie
- Fakten oder Personen aus deinem Speicher
- Annas Antworten
- deine Antworten auf Annas Rückfragen
- Ein Chat, zwei Ströme: Die App zeigt die Antworten der KI (violett) und Annas (hellblau) mit deinen Zeilen (orange) in einem Verlauf.
- Die KI bekommt deinen Text und deine eigenen Zeilen der letzten 20 Minuten, dazu ihre eigenen früheren Antworten.
- Sie antwortet selbst, reicht deine Fragesätze wörtlich an Anna weiter und schlägt Fakten vor. Anna antwortet aus dem Speicher auf dem Gerät.
- Vorschläge landen unter „Fakten“ › „Prüfen“. Nichts wird ohne deine Bestätigung zu Wissen.
- Dokumente und Webseiten: Du teilst sie an fak10 und siehst eine Vorschau mit Preis. Erst „Senden“ schickt den Inhalt und die Namen deiner Klassen und Relationen, außer geheimen. Die Ergebnisse warten ebenfalls unter „Prüfen“.
- „Mit Anna lesen“ geht für Textdateien ohne KI und ohne Credits.
Eine KI-Anfrage, Schritt für Schritt
fak10-App
du startest die KI selbst
Guthaben-Server (fak10)
Amazon Bedrock (EU, in der Beta)
App → Guthaben-Server
① Preis anfragen: Art, Größe und pseudonyme ID, kein Inhalt
Guthaben-Server → App
Preis in Credits
App → Guthaben-Server
② Schlüssel anfordern, mit App-Attest-Nachweis von Apple
Guthaben-Server → App
Credits reserviert, Bedrock-Schlüssel für wenige Minuten
App → Bedrock
③ dein Text mit dem Schlüssel, direkt an Bedrock
Bedrock → App
Antwort zurück an die App
- In der App steckt kein API-Key. Beim ersten Aufruf von Guthaben oder KI registriert die App einen App-Attest-Schlüssel bei uns. Apple bestätigt damit, dass es die echte, unveränderte App auf einem echten iPhone ist.
- ① Preis: Die App nennt nur Art (Chat oder Dokument), Größe und ihre pseudonyme ID, daraus ergibt sich der Preis.
- ② Schlüssel: Der Guthaben-Server prüft den Nachweis, reserviert die Credits und stellt einen signierten Bedrock-Schlüssel aus. Er erlaubt nur Modellaufrufe und verfällt nach wenigen Minuten (höchstens 20). Abgerechnet wird nur, was verbraucht wird, der Rest geht zurück.
- ③ Die App ruft Bedrock direkt auf. Dein Text geht nie über unseren Server.
Wer sieht was:
- Guthaben-Server (fak10): eine pseudonyme ID von Apple (in der Beta kann es die Geräte-Kennung sein, die Apple für Anbieter vergibt), Guthaben, Kaufbelege, den App-Attest-Nachweis, Art und Größe der Anfrage und das Land deines App-Store-Kontos, nie den Inhalt.
- AWS: deinen Text, um zu antworten. AWS trainiert nicht damit und gibt ihn nicht an Anthropic weiter. AWS kann Inhalte zur Missbrauchserkennung aufbewahren; Bilder werden automatisch auf Darstellungen von Kindesmissbrauch geprüft.
- Unser Protokoll bei Bedrock: nur Metadaten. Text-, Bild- und Videoinhalte sind darin abgeschaltet.
Rückmeldungen aus der App laufen anders: Ihr Text liegt verschlüsselt auf unserem Server bei AWS in Stockholm. Weil unser Team aus KI-Sitzungen mit Claude von Anthropic besteht, geht er dafür im Klartext an Anthropic, auch geheime. Genaueres steht in der Datenschutzerklärung.
In der Beta gibt es ein Startguthaben, Käufe laufen nur mit Testkäufen von Apple, es fließt kein echtes Geld.
Die vollständigen Angaben stehen in der Datenschutzerklärung der App.