Datenschutzerklärung
Für personenbezogene Daten, die du selbst in die App eingibst, bist du der Verantwortliche – SendMasked und die Valueroom Sweden AB erheben oder speichern deine Dokumente und personenbezogenen Daten nicht und erhalten keinen Zugriff darauf. Im Folgenden steht Schritt für Schritt, was mit deinen Daten in der App passiert.
Im Sinne der DSGVO heißt das: SendMasked verarbeitet keine personenbezogenen Daten auf Servern – alles geschieht lokal auf deinem Gerät.
Manueller Modus (Standard)
Im manuellen Modus verlassen keine Daten das Gerät. Text oder Dokumente, die du einfügst oder teilst, werden lokal von der Engine der App maskiert. Den maskierten Text kopierst du selbst und fügst ihn in eine andere App ein – ChatGPT, Claude, Gemini oder eine beliebige andere. Diese App ist dann der Empfänger, zu ihren eigenen Bedingungen – SendMasked sendet in diesem Modus nichts in deinem Namen. Du kannst das prüfen, indem du das Gerät in den Flugmodus schaltest: Maskieren und Prüfen funktionieren weiterhin.
Direktmodus (optional)
Wenn du deinen eigenen API-Schlüssel für OpenAI, Anthropic oder Google hinterlegst, kannst du den maskierten Text stattdessen direkt aus der App senden. Der Text geht dann verschlüsselt direkt von deinem Gerät an den Anbieter, den du gewählt hast – nie über Server von SendMasked, denn es gibt keine. Was der Anbieter mit der Anfrage macht, regeln seine eigenen Bedingungen, nicht die von SendMasked. Der Direktmodus ist immer aus, bis du selbst einen Schlüssel hinzufügst.
Auf dem Gerät gespeicherte Daten
Damit sich eine KI-Antwort auch dann wiederherstellen lässt, wenn die App geschlossen wird, während du in einer anderen App bist, speichert SendMasked die Zuordnung zwischen den Codes und den Originalangaben zusammen mit dem Dokument auf dem Gerät. Die Liste „Zuletzt verwendet“ wird genauso gespeichert. Alles wird mit AES-256-GCM verschlüsselt. Der Verschlüsselungsschlüssel liegt im Schlüsselbund des Geräts, nur auf diesem Gerät, und ist nicht in Backups enthalten.
Die Daten werden nach 24 Stunden automatisch gelöscht. Unter Einstellungen › Allgemein › Gespeicherte Daten kannst du eine andere Dauer wählen (1 Stunde, 7 Tage, 30 Tage, bis du sie selbst löschst, oder nur solange die App geöffnet ist), gespeicherte Schlüssel einzeln löschen, „Zuletzt verwendet“ ausschalten und mit „Jetzt alles löschen“ sofort alles löschen. Dabei wird auch der Verschlüsselungsschlüssel gelöscht, sodass nichts Gespeichertes mehr lesbar ist. Text, der aus einer anderen App an SendMasked geteilt wird, bleibt ebenfalls verschlüsselt, bis die App ihn geöffnet hat.
Die Safari-Erweiterung
Die Safari-Erweiterung (ab Version 1.2) läuft nur auf chatgpt.com, claude.ai und gemini.google.com, und nur, wenn du sie einschaltest und diese Websites erlaubst. Maskiert wird auf dem Gerät, mit derselben Engine wie in der App. Der Schlüssel wird verschlüsselt in der App gespeichert, auf dieselbe Weise und so lange wie oben.
Zeigst du eine Antwort mit den echten Angaben, erscheinen sie in einem Fenster, das die Erweiterung in einem abgeschlossenen Teil der Seite zeichnet. Die Website kann es nicht lesen, und die echten Angaben werden nie in die Seite geschrieben. Kopierst du die Antwort, landen sie nur in deiner Zwischenablage. Die Erweiterung sendet nichts an uns oder an andere.
API-Schlüssel
Ein API-Schlüssel, den du hinzufügst, wird im Schlüsselbund des Geräts gespeichert und, soweit technisch möglich, über eine geschützte Schlüsselbundgruppe zwischen der App und ihrer Share-Erweiterung geteilt. Der Schlüssel verlässt das Gerät nur in der Anfrage an den Anbieter, den du gewählt hast, und SendMasked behält keine Kopie davon.
Apple Intelligence und Erkennungsebenen
Auf unterstützten Geräten nutzt die App Apples integrierte Sprachmodelle (Apple Intelligence und das NaturalLanguage-Framework) lokal auf dem Gerät, um Namen und Organisationen zuverlässiger zu finden. Dafür gibt es keinen Netzwerkverkehr zu Apple – die Analyse geschieht auf dem Gerät, und für die Erkennung wird kein Dritter kontaktiert.
Abo
Das Pro-Abo wird von Apple über den App Store und StoreKit abgewickelt. SendMasked kann sehen, ob du ein aktives Abo hast, verarbeitet aber nie Kartendaten oder andere Zahlungsinformationen – das übernimmt Apple. Wie viele Maskierungen du in diesem Monat vorgenommen hast (für das kostenlose Limit von 10 pro Monat), wird nur lokal auf dem Gerät gezählt und gespeichert.
Abstürze
Wenn die App abstürzt, wird eine kleine lokale Textdatei mit dem Fehler und dem Stacktrace gespeichert, nur auf dem Gerät, damit du beim nächsten Öffnen der App sehen kannst, was passiert ist. Die Datei enthält nie Dokumenttext und wird nie automatisch irgendwohin gesendet.
Was SendMasked nicht tut
- Keine Analyse oder Telemetrie darüber, wie du die App nutzt.
- Keine Cookies – diese Website setzt keine.
- Diese Website zählt Besuche anonym mit Cloudflare Web Analytics, ohne Cookies und ohne dich zu identifizieren. Die App ist davon nicht betroffen.
- Keine Konten oder Anmeldung. Die App braucht keine E-Mail-Adresse, um zu funktionieren.
- Keine Server von SendMasked, über die deine Dokumente laufen.
Kontakt
Fragen zu dieser Erklärung oder zur App: support@sendmasked.com. Verantwortliche Organisation: Valueroom Sweden AB.
Dieser Text ist so geschrieben, dass er dem aktuellen Stand des Codes entspricht. Wenn du einen Unterschied zwischen dem, was hier steht, und dem, was die App tatsächlich tut, findest, sag uns bitte Bescheid.