Deine Daten, einfach erklärt

Kurzfassung

• Wer wir sind. Critto wird von Nexferra LTD entwickelt, einem Unternehmen in England. Wir sind für deine Daten verantwortlich. Kontakt: privacy@critto.app.
• Was wir speichern. Dein Konto (E-Mail-Adresse, Name, Geburtsjahr), deine Crittos, jeden Chat und das, woran sich deine Crittos über dich erinnern. Wenn du die Höhle nutzt, speichern wir auch deinen Computer in der Höhle, samt Dateien und den dort gespeicherten Logins. Wir speichern auch Plan- und Zahlungsstatus, aber nicht deine Karte. Zahlungen wickelt Polar ab.
• Sensible Dinge. Crittos sind kleine KIs, die dir bei Aufgaben helfen. Wir zielen nicht darauf ab, sensible Informationen über dich (Gesundheit, Sexualleben, Überzeugungen und Ähnliches) zu erfassen, und bitten dich, sie nicht zu teilen. Was passiert, wenn du es doch tust.
• Wenn du möglicherweise in einer Krise bist, prüfen wir deine Nachricht auf Anzeichen von Suizidgedanken oder Selbstverletzung, und dein Critto zeigt dir, wo du Hilfe findest. Wir zählen solche Fälle, ohne zu speichern, um wen es geht.
• Deine KI. Deine Crittos kommunizieren über dein eigenes ChatGPT-, Claude-, Grok-, Muse- oder Antigravity-Konto (Google). Was du einem Critto sagst, geht an das jeweilige Unternehmen unter *deinem Konto und dessen Datenschutzeinstellungen.
• Wir verkaufen deine Daten nie, zeigen keine Werbung und verwenden deine Chats nie zum Trainieren von KI-Modellen.
• Deine Rechte. Lade alles unter Einstellungen → Deine Daten herunter. Dort kannst du auch dein Konto löschen lassen: 7 Tage später ist es gelöscht. Sicherungskopien verschwinden innerhalb von 60 Tagen. (So löschst du dein Konto) Du kannst außerdem eine Berichtigung verlangen oder dich beschweren: siehe „Deine Rechte“ weiter unten.
• Nur ab 18.

Sensible Informationen: Bitte teile sie nicht

Crittos sind kleine KIs, die dir bei Aufgaben helfen. Sie müssen nichts über deine Gesundheit, dein Sexualleben oder deine sexuelle Orientierung, Religion oder Überzeugungen, Politik, ethnische Herkunft oder Gewerkschaftsmitgliedschaft wissen. Wir zielen nicht darauf ab, solche Angaben zu erfassen, und bitten dich, Crittos nichts davon zu erzählen.

Falls du es doch teilst:

• Es wird nur verwendet, um dir in diesem Chat zu antworten.
• Es wird nicht in den Erinnerungen deiner Crittos gespeichert, es sei denn, du bittest ein Critto darum, sich daran zu erinnern.
• Du kannst es jederzeit löschen: den Chat, die Erinnerungsnotiz oder dein ganzes Konto (Einstellungen → Deine Daten).
• Wie jede Nachricht geht es an den KI-Dienst, den du nutzt (siehe § 3).

*Eine Sicherheitsausnahme. Wenn eine Nachricht auf Suizidgedanken oder Selbstverletzung hindeutet, antwortet dein Critto einfühlsam und zeigt dir Hilfsangebote. Wir prüfen Nachrichten, um Menschenleben zu schützen. Wir speichern nur, wie oft das vorkommt, ohne Namen oder Nachrichteninhalte. Sonst geschieht nichts mit deinem Konto.

1. Wer verantwortlich ist

Nexferra LTD ist die verantwortliche Stelle für deine personenbezogenen Daten.

Wenn du Critto auf deinem eigenen Computer („selbst gehostet“) betreibst, bleiben deine Daten auf deinem Gerät; dieser Hinweis gilt dafür nicht.

2. Was wir erfassen und warum

Wir verwenden deine Daten nicht für Werbung und verkaufen sie nicht. Wir verwenden deine Chats nicht zum Trainieren von KI-Modellen. Wir treffen keine automatisierten Entscheidungen über dich, die rechtliche oder ähnlich erhebliche Auswirkungen haben.

*Automatische Prüfungen. Damit du nicht überrascht wirst:

• Sicherheitsprüfungen können eine Aktion eines Critto in der Höhle stoppen oder dich zuerst fragen. Du entscheidest immer.
• Deine Angaben. Wenn ein Critto deine Adresse, Telefonnummer oder Ähnliches senden will, ohne dass du darum gebeten hast, wirst du zuerst gefragt: senden, entfernen oder bearbeiten. Du entscheidest immer.
• Krisenprüfungen zeigen eine Karte mit Hilfsangeboten. Sonst geschieht nichts mit deinem Konto.
• Die Altersfrage. Wenn du angibst, unter 18 zu sein, löschen wir dein neues Konto sofort.

3. An wen wir Daten weitergeben

*Dein KI-Anbieter, den du selbst auswählst und bei dem du dich anmeldest:

• OpenAI (ChatGPT/Codex)
• Anthropic (Claude)
• xAI (Grok)
• Meta (Muse)
• Google (Antigravity)

Was du einem Critto sagst und woran es sich erinnert, geht unter *deinem Konto an dieses Unternehmen. Es ist nach seiner eigenen Datenschutzerklärung dafür verantwortlich. Seine Einstellungen gelten, auch dazu, ob deine Chats zum Trainieren verwendet werden: Prüfe sie. Wenn du dein Critto-Konto löschst, werden dort bereits gespeicherte Daten nicht gelöscht; nutze dafür die Werkzeuge des Anbieters.

*Critto Smarts. Wenn deine Crittos statt deines eigenen Kontos die Critto Smarts nutzen, die in deinem Plan enthalten ist, gehen deine Nachrichten über unser Konto bei OpenRouter. OpenRouter leitet sie an KI-Modellunternehmen weiter, die zugestimmt haben, sie nicht zu speichern oder zu verwenden. Auch wir speichern sie nicht: Wir zählen nur die Nutzung. Eine Ausnahme: Wenn für die Critto Smarts eines der Modelle von Anthropic ausgewählt ist, geht die Anfrage direkt an Anthropic, und Daten können von Anthropic 30 Tage lang aufbewahrt werden. Andernfalls geht nichts an Anthropic.

*Dein eigener KI-Dienst (Eigene KI, Erweitert). Wenn du selbst einen KI-Dienst mit deinem eigenen Schlüssel verbindest, gehen deine Chats gemäß deiner Vereinbarung mit diesem Dienst dorthin.

*Unternehmen, die uns beim Betrieb von Critto helfen (Auftragsverarbeiter). Sie dürfen deine Daten nur verwenden, um ihre Dienstleistung für uns zu erbringen:

*Polar verkauft dir Critto-Pläne als „Vertragspartner für den Verkauf“. Polar verarbeitet deine Karte, Rechnungsadresse, Belege und Steuern als eigenständig Verantwortlicher gemäß Polars Datenschutzerklärung. Wir übermitteln Polar deine E-Mail-Adresse, deinen Namen, unsere ID für dich sowie deine IP-Adresse und dein Land, damit Polar die richtige Steuer berechnen kann.

*Andere Personen.

• Öffentlich geteilte Crittos sind für alle mit dem Link oder – wenn du sie dort veröffentlichst – in der Galerie sichtbar. Sie zeigen den von dir gewählten Namen. Deine Erinnerungen, Chats und Schlüssel werden nie geteilt.
• Wenn jemand ein geteiltes Critto adoptiert, behält die Person ihre Kopie.

*Behörden, nur wenn das Gesetz es verlangt.

Die aktuelle Liste steht unter critto.app/subprocessors.

4. Übertragungen außerhalb des Vereinigten Königreichs und der EU

Einige Unternehmen sind in den USA. Wenn deine Daten dorthin gehen, verwenden wir die gesetzlich vorgeschriebenen Schutzmaßnahmen des Vereinigten Königreichs und der EU:

• den EU-US-Datenschutzrahmen und seine Erweiterung für das Vereinigte Königreich, sofern das Unternehmen zertifiziert ist;
• andernfalls die Standardvertragsklauseln der Europäischen Kommission mit dem Zusatz für das Vereinigte Königreich oder das internationale Datenübertragungsabkommen des Vereinigten Königreichs.

Auf Anfrage stellen wir dir eine Kopie bereit. Auch der von dir gewählte KI-Anbieter kann in den USA ansässig sein.

5. Wie lange wir Daten speichern

6. Deine Rechte

Du kannst:

• Eine Kopie erhalten: Einstellungen → Deine Daten → Meine Daten herunterladen. Du bekommst alles als Dateien oder kannst uns eine E-Mail schreiben.
• Daten mitnehmen (Datenübertragbarkeit). Der Download liegt in gängigen Formaten vor: Markdown und JSON.
• Daten berichtigen. Bearbeite die Erinnerungen deiner Crittos selbst oder schreib uns zu deinen Kontodaten.
• Daten löschen. Einstellungen → Deine Daten → Mein Konto löschen oder schreib uns.
• Widersprechen, wenn wir Daten auf Grundlage berechtigter Interessen verarbeiten, zum Beispiel für technische Überwachung. Schreib uns.
• Die Nutzung einschränken lassen, während eine Beschwerde geprüft wird.
• Tipps und Neuigkeiten abbestellen: jederzeit unter Einstellungen → E-Mails oder über den Abbestell-Link in einer E-Mail.

Wir antworten innerhalb eines Monats. Bei komplizierten Anliegen können wir bis zu zwei weitere Monate benötigen; wir erklären dir dann warum. Möglicherweise bitten wir dich zu bestätigen, dass du es wirklich bist.

*Beschwerden. Wende dich zuerst an privacy@critto.app. Wir bestätigen den Eingang innerhalb von 30 Tagen und teilen dir mit, was wir getan haben. Du kannst dich auch bei einer Aufsichtsbehörde beschweren:

• Vereinigtes Königreich: Information Commissioner's Office, https://ico.org.uk/make-a-complaint/
• EU: Datenschutzaufsichtsbehörde an deinem Wohnort

7. So schützen wir Daten

Was wir tun:

• Deine Apps verbinden sich verschlüsselt.
• Gerätetokens werden verschleiert gespeichert (gehasht).
• Die KI-Anmeldungen jeder Person laufen in einem eigenen, abgeschotteten Bereich auf unserem Server.
• Für jede Person gibt es einen separaten Computer in der Höhle.
• Sicherungskopien werden verschlüsselt, bevor sie unseren Server verlassen.
• Schlüssel und Passwörter, die du im Tresor speicherst, werden mit einem Schlüssel verschlüsselt, der weder bei deinen Daten noch in deren Sicherungskopien gespeichert wird. Deine Crittos sehen diese Daten nie: Critto verwendet sie in deinem Auftrag und nur auf Websites, denen du Zugriff erlaubst.
• Unsere Überwachung erhält niemals deine Nachrichten.

Wenn etwas schiefgeht, informieren wir die Aufsichtsbehörde innerhalb von 72 Stunden. Wenn dadurch ein hohes Risiko für dich entsteht, informieren wir auch dich.

7a. Auf deinem Handy

• Die App speichert deine Anmeldung im sicheren Speicher des Handys (Keychain, Keystore) sowie einen Zwischenspeicher mit Bildern aus deinen Chats.
• Das Startbildschirm-Widget zeigt den Namen deines Critto und einen kurzen Status, niemals deine Nachrichten.
• Sprechen statt tippen (nur solange du die Mikrofontaste gedrückt hältst):
  • Deine Aufnahme geht an unseren Server. Sie wird mithilfe von Sprach-zu-Text-Anbietern über OpenRouter, die sie nicht speichern, oder über dein eigenes verbundenes Grok-Konto in Text umgewandelt.
  • Wir speichern die Aufnahme nicht. Der Text kommt zu dir zurück und wird erst dann zu einer Nachricht, wenn du ihn sendest.
  • Antworten vorlesen zu lassen (standardmäßig aus, bis du es einschaltest) funktioniert genauso.
  • Falls das nicht verfügbar ist, wird der Sprachdienst deines Handys oder Browsers verwendet. Er sendet Audio möglicherweise an Google (Android, Chrome) oder Apple (iPhone), sofern er nicht offline funktioniert.
• Koppeln unter Android: Beim Scannen des Kopplungs-QR-Codes werden Google Play-Dienste verwendet, die anonyme Diagnosedaten an Google senden können.
• Unsere Apps enthalten weder Werbe- noch Analysecode.

8. Kinder

Critto ist für Erwachsene (ab 18). Wir fragen einmal nach deinem Geburtsjahr und speichern kein vollständiges Geburtsdatum. Wenn du angibst, unter 18 zu sein, löschen wir das Konto sofort.

9. Personen, die in Chats erwähnt werden

Wenn jemand einem Critto von dir erzählt, wird das als Teil der Chats dieser Person gespeichert. Wir können praktisch nicht alle erwähnten Personen informieren. Wenn du glaubst, dass wir Daten über dich haben, schreib uns; wir helfen dir.

10. Cookies und Gerätespeicher

Die Critto-Apps speichern ein Anmeldetoken auf deinem Gerät, damit du angemeldet bleibst. Das ist für den Dienst erforderlich; deshalb fragen wir nicht vorher um Erlaubnis. Unsere Webseiten verwenden keine Werbe- oder Analyse-Cookies. Siehe den Cookie-Hinweis.

11. Änderungen

Vor wichtigen Änderungen informieren wir dich in der App und per E-Mail, bevor sie in Kraft treten. Zuletzt aktualisiert: 2026-10-01.