Datenschutz & Sicherheit
Keine Richtlinie. Eine Architektur.
ShogunAI sieht deine Arbeit den ganzen Tag. Das funktioniert nur, wenn die Struktur den Datenschutz erzwingt: wo Daten liegen, was nie geschrieben wird und was das Gerät nie ohne dein Wissen verlassen kann.
Was nie gespeichert wird — und was doch
Audio wird nie gespeichert
ShogunAI schreibt Meeting-Audio nie auf die Festplatte — weder als Datei noch als temporären Puffer. Was bleibt, ist das Transkript und seine Herkunft. Es gibt keinen Codepfad, der eine Aufnahme speichert.
Das sind keine Einstellungen. Es gibt keinen Codepfad, der sie schreibt.
Aufnahmen werden nie gemacht
Es gibt keine Bildschirmaufnahme-Funktion und keinen Videopfad. Nichts zum Abschalten, weil es nie gebaut wurde.
Das sind keine Einstellungen. Es gibt keinen Codepfad, der sie schreibt.
Bildschirme werden nur nach deinen Regeln gespeichert
Visual recall ist standardmäßig aus. Eingeschaltet liest es das fokussierte Fenster per OCR auf dem Gerät und behält einen komprimierten Frame, wenn die Texterfassung leer oder dünn ausfällt — weniger als 100 Zeichen, oder 400, während ein Meeting transkribiert wird —, wenn das Fenster eine Canvas-artige App wie ein Design-Board oder ein Dokumenteditor im Browser ist, und während eines Meetings, wenn das Fenster eine Präsentation oder ein geteilter Bildschirm ist. Ausgeschlossene Apps, darunter Terminals und Passwortmanager, werden nie erfasst. Frames bleiben verschlüsselt auf diesem Mac, für den endlichen Zeitraum deiner Wahl (Voreinstellungen 1–7 Tage plus benutzerdefiniert, Standard 3 Tage); der Ablauf läuft immer und lässt sich nicht abschalten. In der Timeline kannst du sie ansehen und einzeln löschen; das Ausschalten von Visual recall löscht seine Frames sofort. Frames verlassen diesen Mac nie. Der daraus gelesene Text wird wie jeder andere erfasste Text Teil deines Gedächtnisses.
Jeder gespeicherte Bildschirm ist verschlüsselt, ablaufend, lokal — jederzeit einsehbar und löschbar.
Ein Gerät. Jeder Ausgang benannt.
Alles, was ShogunAI erinnert, liegt in einer verschlüsselten Datenbank auf deinem Mac. Hinaus geht nur das Stück, das eine Aufgabe braucht, und nur an die Ziele, die diese Seite nennt; jeder dieser Ausgänge wird in einem lokalen Nachvollziehbarkeits-Log erfasst, das du lesen kannst. Das Log speichert Prüfsummen und Marker, nie den Inhalt selbst. Anonyme Produktanalyse und Update-Prüfungen enthalten nichts von deinen Inhalten und stehen nicht im Log.
Erfasster Text wird vor dem Schreiben maskiert und in einer verschlüsselten Datenbank gespeichert, deren Schlüssel im macOS-Schlüsselbund liegt. Suche und Gedächtnis laufen lokal. Das Diagramm zeigt die fünf wichtigsten Flüsse vom Gerät, alle protokolliert: Agentenanfragen an den von dir gewählten KI-Anbieter; vom Dienst finanzierte KI-Arbeit an Anthropic, Hintergrundaufgaben über das ShogunAI-Gateway; Live-Audio von Meetings und Diktat an Deepgram mit deinem eigenen Schlüssel; diktierter Text an Groq, wenn du einen Schlüssel für die optionale Formatierung hinzufügst; und Gmail über Composio bei ausdrücklicher Einwilligung. Audiodateien, Bildschirm-Frames, der Suchindex sowie Schlüssel und Tokens verlassen das Gerät nie.
Verschlüsselt gespeichert. Der Schlüssel bleibt auf diesem Mac.
- Die lokale Datenbank ist verschlüsselt; ihr Schlüssel liegt im macOS-Schlüsselbund.
- Geheimnisse — KI-Anbieter-Schlüssel, OAuth-Tokens — liegen nur im Schlüsselbund. Nie in Dateien, der Datenbank oder Logs. Die Einstellungen zeigen nur die letzten 4 Zeichen.
- Logs und Telemetrie enthalten nie erfasste Inhalte, und die Logging-Grenze maskiert zwangsweise E-Mails, vollständige URLs und schlüsselförmige Zeichenketten.
- Es gibt keinen ShogunAI-Cloud-Tresor. Dein Gedächtnis hat keine serverseitige Kopie.
Jeder Ausgang, vollständig
Das sind die Dienste, die Daten von deinem Mac erhalten: was, wohin und warum — und wie du jeden davon aus lässt. Jeder wird im Nachvollziehbarkeits-Log erfasst.
Chat, Aktionen und Entwürfe — dein KI-Anbieter
Wenn du um etwas bittest, gehen die Anweisung und der nötige Kontext an den von dir gewählten KI-Anbieter: einen Assistenten-Plan, den du schon bezahlst, ausgeführt über dessen offizielles Kommandozeilenwerkzeug auf deinem Mac, oder deinen eigenen API-Schlüssel. Bevor du fragst, wird nichts gesendet. Live-Zusammenfassungen von Meetings und Quick Translate gehen, sobald du sie einschaltest oder nutzt, an denselben Anbieter mit demselben Plan oder Schlüssel; Live-Übersetzungen von Meetings, die über das Netz gehen, brauchen deinen eigenen API-Schlüssel.
Vom Dienst finanzierte KI-Arbeit — Anthropic
Die nächtliche Ordnung, der Morning Brief, Tageszusammenfassungen, Meeting-Protokolle und die E-Mail-Sortierung laufen auf ShogunAIs eigener KI-Kapazität. Ihre Arbeitsfragmente gehen über das ShogunAI-Gateway in Tokio (Japan), das sie an Anthropic weiterleitet und nur Nutzungszähler, Anfragekennungen und Hashwerte behält, nie den Inhalt.
Meeting notes und Diktat — Deepgram
Die Transkription läuft über deinen eigenen Deepgram-Schlüssel, den du in den Einstellungen einfügst und der im macOS-Schlüsselbund liegt — ShogunAI hat kein eigenes gemeinsames Konto. Während ein Meeting transkribiert wird oder du die Diktat-Tastenkombination hältst, streamt Audio zu Deepgram, ausschließlich zur Live-Transkription, mit deaktivierter Trainingsnutzung. ShogunAI schreibt die Wellenform nie auf die Festplatte; was bleibt, ist der Text. Die Oberfläche zeigt an, wann es aktiv ist, und ohne Schlüssel wird kein Audio gesendet.
Diktatformatierung — Groq (optional)
Nur wenn du deinen eigenen Groq-Schlüssel hinzufügst, wird der Text eines Diktats an Groq gesendet, um ihn vor dem Einfügen zu bereinigen. Ohne diesen Schlüssel wird für die Formatierung nichts gesendet.
Gmail — über Composio
Lesen, Entwerfen und Senden laufen über Dritt-Infrastruktur (Composio). Die Verbindung erfordert ausdrückliche Einwilligung zu drei Offenlegungen: Dritt-Routing, betroffene Datentypen und jederzeitige Widerrufbarkeit. Ohne Einwilligung wird nichts synchronisiert und nichts gesendet. Auch Lesezugriffe werden im Nachvollziehbarkeits-Log erfasst.
Kleinere Wege, ebenfalls protokolliert: Lesezugriffe auf andere Dienste, die du verbindest, nur wenn du oder eine von dir gestartete Aktion sie anfordert; öffentliche Webseiten, die du in den Chat einfügst, aus, bis du es einschaltest; und Lizenzprüfungen sowie Support-Berichte, die du selbst sendest, an ShogunAI. Zwei Arten von Verkehr enthalten nichts von deinen Inhalten und stehen nicht im Log: anonyme Funktionszähler-Analyse (standardmäßig an, ein Schalter schaltet sie aus) und Update-Prüfungen.
Deine Daten trainieren nichts
ShogunAI hat kein eigenes Modell zum Trainieren. Auch die Anbieter der Standardkonfiguration trainieren nicht mit deinen Daten: Anthropics API nutzt Ein- und Ausgaben standardmäßig nicht fürs Training, und Meeting-Transkription wird mit deaktivierter Trainingsnutzung gesendet. Anthropic behält API-Daten etwa 30 Tage zur Missbrauchsüberwachung — wir sagen es, weil es stimmt und wir es nicht verkürzen können.
Deine Kontrollen
Pausieren & ausschließen
Erfassung jederzeit stoppen, vom Notch oder aus den Einstellungen. Du kannst außerdem Apps und Websites benennen, die nie erfasst werden — der Ausschluss greift, bevor etwas geschrieben wird.
Löschen
Die letzte Stunde, die letzten 24 Stunden oder alles. Physisches Löschen — Zeilen werden entfernt, nicht markiert — lokal in Sekunden.
Wählen
Die KI, die für dich denkt, läuft über dein eigenes Abo oder deinen eigenen Schlüssel. Du bestimmst den Anbieter.
Prüfen
Jeder ausgehende Versand außer anonymer Analyse und Update-Prüfungen erscheint im Nachvollziehbarkeits-Log, jeder gespeicherte Bildschirm in der Timeline. Beides lokal lesbar.
Nichts wird in deinem Namen gesendet
Aktionen, die dein Gerät verlassen — Senden, Veröffentlichen, Termine anlegen — halten immer für deine ausdrückliche Bestätigung an. E-Mail stoppt zusätzlich im Entwurf, bis du es anders entscheidest. Dieselben Schranken gelten, wenn eine KI ShogunAI über die API erreicht.
Die ehrlichen Grenzen
- Bereits an einen KI-Anbieter gesendete Chunks folgen dessen Aufbewahrungsrichtlinie (etwa 30 Tage bei Anthropic, zur Missbrauchsüberwachung). Wo ein Anbieter keine Lösch-API hat, können wir nicht für dich löschen.
- Aus mehreren Ereignissen abgeleitete Zusammenfassungen können gelöschte Quellen bis zur nächsten nächtlichen Neuableitung widerspiegeln.
- Anonyme Nutzungsstatistiken — nur Funktionszähler, nie erfasste Inhalte, persönliche Daten oder Schlüssel — werden standardmäßig gesendet. Ein Schalter deaktiviert sie, im Onboarding oder in den Einstellungen.
Häufige Fragen
Was erfasst ShogunAI wirklich?
Standardmäßig Text — über die macOS-Bedienungshilfen aus dem Fenster gelesen, in dem du arbeitest — plus Metadaten wie App-Name, Fenstertitel und Zeitstempel. Mit aktiviertem Visual recall behält es auch Standbilder, wenn dieser Text fehlt oder dünn ist (weniger als 100 Zeichen, oder 400 während eines transkribierten Meetings), bei Canvas-artigen Apps wie Design-Boards und bei Präsentationen und geteilten Bildschirmen während eines Meetings. Ausgeschlossene Apps werden nie erfasst. Jeder Frame ist verschlüsselt, läuft nach deinem Zeitplan ab und bleibt auf diesem Mac.
Nimmt ShogunAI meine Meetings auf?
Es wird nie eine Aufnahme gespeichert. Während eines Meetings wird Audio nur zur Live-Transkription gestreamt, mit deaktivierter Trainingsnutzung, und die Wellenform wird nie auf die Festplatte geschrieben. Was danach bleibt, ist das Transkript. Die Transkription nutzt deinen eigenen Deepgram-Schlüssel im macOS-Schlüsselbund; ohne ihn wird nichts transkribiert und kein Audio gesendet.
Wo werden meine Daten gespeichert?
In einer verschlüsselten Datenbank auf deinem Mac. Der Schlüssel liegt im macOS-Schlüsselbund. Es gibt keine Cloud-Kopie deines Gedächtnisses.
Was verlässt mein Gerät?
Agentenanfragen sowie Live-Zusammenfassungen und -Übersetzungen von Meetings an den von dir gewählten KI-Anbieter; vom Dienst finanzierte KI-Arbeit (nächtliche Ordnung, Morning Brief, Meeting-Protokolle) an Anthropic; Live-Audio von Meetings und Diktat an Deepgram mit deinem eigenen Schlüssel; diktierter Text an Groq, wenn du einen Schlüssel für die Formatierung hinzufügst; und Gmail über Composio bei ausdrücklicher Einwilligung. Kleinere Wege: Lesezugriffe auf Dienste, die du verbindest, Webseiten, die du in den Chat einfügst, wenn das eingeschaltet ist, und Lizenzprüfungen. All das wird in einem lokalen Nachvollziehbarkeits-Log erfasst, das du lesen kannst. Anonyme Analyse und Update-Prüfungen enthalten keine Inhalte von dir und werden nicht protokolliert.
Trainieren meine Daten KI-Modelle?
Nein. ShogunAI hat kein Modell zum Trainieren, und die Anbieter der Standardkonfiguration trainieren ebenfalls nicht mit deinen Daten. Anthropic behält API-Daten etwa 30 Tage zur Missbrauchsüberwachung — gesagt, weil es stimmt.
Kann ShogunAI ohne mich eine E-Mail senden?
Nein. Ausgehende Aktionen halten immer für deine ausdrückliche Bestätigung an, und E-Mail stoppt zusätzlich im Entwurf, bis du draft-stop deaktivierst. Dieselben Schranken gelten für KI-initiierte Aufrufe über die API.
Wie lösche ich meine Daten?
In den Einstellungen: die letzte Stunde, die letzten 24 Stunden oder alles. Das Löschen ist physisch — Zeilen werden entfernt, nicht markiert — und läuft lokal in Sekunden. Gespeicherte Bildschirme laufen zudem automatisch ab, lassen sich einzeln aus der Timeline löschen, und alle werden gelöscht, sobald du Visual recall ausschaltest.
Vollständige Richtlinien lesen
Diese Seite beschreibt das Design. Der Betrieb des Dienstes unterliegt der Datenschutzerklärung und den Nutzungsbedingungen.
Fragen: info@shogunaios.com
Dienste, die Daten verarbeiten
Stripe verarbeitet Zahlungen, Abonnements und Steuern. Cloudflare hostet die Website und leitet E-Mails an unsere Adresse weiter. Fly.io hostet das KI-Gateway in Tokio (Japan): Es leitet die Arbeitsfragmente für KI-Aufgaben im Hintergrund (die nächtliche Ordnung, den Morning Brief, Tageszusammenfassungen, Meeting-Protokolle und die E-Mail-Sortierung) an Anthropic weiter und speichert deren Inhalt nicht, nur Nutzungszähler, Anfragekennungen und Hashwerte zur Durchsetzung der Planlimits. Supabase speichert Website-, Abrechnungs- und Supportdaten. PostHog liefert anonyme Nutzungsanalysen (siehe Analyse-Einstellungen). Resend versendet Transaktionsmails und Support-Benachrichtigungen per E-Mail. Anthropic verarbeitet die Arbeitsfragmente, die für vom Dienst finanzierte KI-Aufgaben gesendet werden: die nächtliche Ordnung, den Morning Brief, Tageszusammenfassungen, Meeting-Protokolle und die E-Mail-Sortierung. Deepgram verarbeitet Live-Audio von Meetings zur Transkription mit deinem Schlüssel und deaktivierter Modellverbesserung; SHOGUN speichert keine Audiodateien. Optionale Diktatformatierung sendet Text mit deinem Schlüssel an Groq. Composio verarbeitet Gmail-Postfachinhalte, Entwürfe und Versand erst nach Zustimmung zu drei Hinweisen. Agentenanfragen und relevanter Kontext gehen an den von dir gewählten KI-Anbieter, mit deinem eigenen Abonnement (über dessen offizielle CLI) oder API-Schlüssel. Live-Zusammenfassungen von Meetings und Quick Translate gehen denselben Weg; Live-Übersetzungen von Meetings nur mit deinem eigenen API-Schlüssel. Jeder Dienst erhält die für seine Aufgabe nötigen Daten.
Analyse-Einstellungen
PostHog-Funktionszähler im Desktop sind standardmäßig aktiviert. Onboarding und Privacy & Security schalten dieselbe Einstellung aus. Erfasster Text, Arbeitsinhalte und Schlüssel sind ausgeschlossen. Website-Analyse ist getrennt und bleibt bis zur Auswahl von Allow aus. Die Einwilligung kann über Analytics preferences widerrufen werden. Sitzungsaufzeichnung und automatische Texterfassung der Website sind deaktiviert.
Gespeicherte Bildschirme und lokale Löschung
Visual recall ist standardmäßig aus. Bei Aktivierung bleiben Screenshots 1–7 Tage oder für einen benutzerdefinierten Zeitraum bis 3.650 Tage in der verschlüsselten lokalen Datenbank; Standard sind 3 Tage. Altersbasierte Löschung bleibt aktiv. Bei 2 GiB stoppen neue Aufnahmen, ohne noch gültige Bilder zu löschen. Bildschirme werden nicht hochgeladen. Bilder und Gedächtnis lassen sich in den Einstellungen löschen. Die Deinstallation allein entfernt keine Application-Support-Daten. Ein Widerruf der Gmail-Zustimmung stoppt weitere Synchronisierung und Versand; Schlüssel und bereits gespeicherte Nachrichten können getrennt gelöscht werden.
Jedes Modell, das du nutzt, beginnt bei null. Gib ihm deine Woche.
Einmal verbinden, ein privates Gedächtnis auf deinem Mac behalten und ShogunAI von dort aus die Arbeit zu Ende bringen lassen.
Die Anmeldung für den frühen Zugang ist vollständig kostenlos.
macOS · 7 Tage voller Test · dein Gedächtnis bleibt auf deinem Gerät.
