Rechtliches

Datenschutzerklärung

Stand: 21. Oktober 2026

Kurz gesagt: Deixis hat kein Konto und keinen Server. Alles, was die App aufnimmt, bleibt auf deinem Mac. Es wird nur das gesendet, was du selbst an ein Ziel schickst, das du selbst wählst.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Daniel Boberg
Klinkerwerkstraße 8
32549 Bad Oeynhausen
Deutschland
E-Mail: post@danielboberg.de

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Wenn hier von „wir“ die Rede ist, ist der oben genannte Verantwortliche gemeint.

2. Die App Deixis

2.1 Kein Konto, kein Server

Deixis hat keine Benutzerkonten und keinen Server. Wir betreiben keine Infrastruktur, an die die App Daten sendet. Die App selbst sendet uns keine Nutzungsdaten, Absturzdaten oder Inhalte. Nur wenn du es in macOS erlaubt hast, gibt Apple uns Absturzberichte ohne Namen weiter (Abschnitt 2.9). Die App enthält keine Analyse-, Werbe- oder Tracking-Werkzeuge. Für die Daten, die du mit Deixis erfasst, bist du selbst verantwortlich, auch für personenbezogene Daten Dritter, die auf deinem Bildschirm zu sehen sind. Wir verarbeiten sie nicht in deinem Auftrag, weil wir sie nie erhalten.

2.2 Mikrofon und Spracherkennung

Solange du die Haltetaste gedrückt hältst oder eine freihändige Aufnahme läuft, nimmt Deixis über das Mikrofon deine Stimme auf. Die Spracherkennung läuft auf dem Mac mit den Sprachmodellen von macOS. Die Sprache wird dafür nicht an uns oder an einen Server geschickt. Das Audio bleibt nur auf diesem Mac und nur bis zur Zustellung. Das Mikrofon öffnet sich nie unbemerkt: Die Aufnahme ist an den Lichtrand und die Statusanzeige in der Menüleiste gebunden. Eine freihändige Aufnahme endet nach spätestens drei Minuten ohne Sprache oder Zeigerbewegung von selbst. Das Mikrofon ist freiwillig: Ohne diese Freigabe funktioniert Deixis vollständig mit Zeigen und Tippen.

2.3 Bildschirmaufnahme und Eingabeüberwachung

Für jeden Punkt erstellt Deixis mit der Bildschirmaufnahme von macOS ein Bild des Fensters unter dem Mauszeiger und liest den Text darin mit der Texterkennung von macOS. Beides geschieht auf dem Mac. Die Eingabeüberwachung braucht Deixis nur, um zu erkennen, ob die Haltetaste gedrückt ist und ob währenddessen eine andere Taste oder Esc gedrückt wird. Welche Taste das ist, wird darüber hinaus nicht ausgewertet. Tastatureingaben werden weder gespeichert noch weitergegeben. Verweigerst du die Eingabeüberwachung, nutzt Deixis stattdessen eine Tastenkombination, die du selbst hältst.

2.4 Wo die Daten liegen

Punkte, Runden, Bilder, Texte und der Verlauf liegen in einer Datenbank im geschützten Container der App und in der App Group AY9VQ7X6DM.app.deixis auf deinem Mac. Darauf haben nur Deixis, die mitgelieferte Safari-Erweiterung und der mitgelieferte Hilfsprozess für KI-Agenten Zugriff. Der Verlauf bleibt lokal und ist nur für dich durchsuchbar. Exportdateien legt Deixis nur in Ordnern ab, die du ihm einmal freigegeben hast.

2.5 Was beim Senden passiert

Deixis sendet nur dann etwas, wenn du eine Runde sendest. Das Ziel wählst du dafür selbst: eine Sitzung eines KI-Agenten auf deinem Mac (etwa Claude Code, Codex oder Cursor), einen Ordner, die Zwischenablage oder eine andere App wie Slack, Notion, Nachrichten oder Mail. Was dort mit den Daten geschieht, richtet sich nach den Datenschutzbestimmungen dieses Ziels. Beim Senden an Personen und Drittanbieter schwärzt Deixis standardmäßig E-Mail-Adressen, Schlüssel, Tokens und Kartennummern. Du siehst die Schwärzung vorher und kannst sie für diese Zustellung aufheben. Für KI-Agenten auf deinem Mac und den lokalen Ordner ist sie standardmäßig aus.

2.6 KI-Agenten (Claude Code, Codex, Cursor und andere)

Verbindest du einen KI-Agenten mit Deixis (etwa Claude Code, Codex, Cursor oder VS Code), startet dieser Agent einen Hilfsprozess, der zusammen mit der App geliefert wird. Er spricht mit dem Agenten ausschließlich über die Standard-Ein- und Ausgabe und mit Deixis über den gemeinsamen lokalen Speicher. Er braucht keine Netzwerkverbindung. Deixis merkt sich dabei den Namen des Agenten und den Projektordner der Sitzung, damit du Runden an die richtige Sitzung senden kannst. Was der Agent mit einer erhaltenen Runde macht, richtet sich nach deinen Einstellungen dort und nach den Bedingungen seines Anbieters. Dafür sind wir nicht verantwortlich.

2.7 Browser-Erweiterungen

Die Erweiterungen für Safari und Chrome sind freiwillig. Sie lesen auf Anfrage von Deixis die Adresse, den Titel, das Element unter dem Pin, Konsolenfehler und fehlgeschlagene Anfragen der letzten 30 Sekunden und die letzten Klicks. Diese Ereignisse bleiben im Arbeitsspeicher des Browsers. Es wird nichts gespeichert oder gesendet, bis du einen Punkt anlegst. Den Inhalt eines Eingabefelds liest sie nie. Die Safari-Erweiterung tauscht Daten über die App Group mit der App aus. Die Chrome-Erweiterung spricht ausschließlich mit der lokalen App über die Loopback-Adresse 127.0.0.1 deines Macs. Die erste Verbindung bestätigst du einmal in Deixis. Beide Erweiterungen senden nichts ins Internet.

2.8 Apple Intelligence

Wenn dein Mac Apple Intelligence unterstützt, teilt Deixis Sätze mit dem Sprachmodell auf dem Gerät in einzelne Punkte. Die Verarbeitung findet auf dem Mac statt. Ohne Apple Intelligence nutzt Deixis einfachere Regeln.

2.9 Kauf und Absturzberichte über Apple

Kauf, Zahlung und Wiederherstellung wickelt Apple im Mac App Store ab. Apple verarbeitet diese Daten in eigener Verantwortung. Wenn du in macOS die Weitergabe von Absturzberichten an Entwickler erlaubt hast, kann Apple uns Berichte ohne Namen zur Verfügung stellen. Wir verwenden sie nur, um Fehler zu beheben.

2.10 Löschen

Wenn du Deixis aus dem Ordner „Programme“ löschst, entfernt macOS die App. Die Daten liegen danach noch in den Ordnern ~/Library/Containers/app.deixis.mac und ~/Library/Group Containers/AY9VQ7X6DM.app.deixis. Lege beide in den Papierkorb, um sie zu löschen. Bereits gesendete Runden löschst du beim jeweiligen Ziel.

3. Diese Website

3.1 Hosting

Die Website besteht nur aus statischen Dateien und wird über das Netzwerk von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ausgeliefert (Cloudflare Workers). Einen eigenen Server betreiben wir dafür nicht. Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer sowie Browser und Betriebssystem. Das ist nötig, um die Seiten auszuliefern und die Website vor Angriffen und Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und erreichbaren Website nach Art. 6 Abs. 1 lit. f DSGVO. Wir selbst speichern keine Server-Logs und nutzen weder Protokollexport noch das Zählskript von Cloudflare. Wie lange Cloudflare Daten für den Betrieb und die Sicherheit seines Netzwerks aufbewahrt, richtet sich nach der Datenschutzerklärung von Cloudflare. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Dabei können Daten in die USA übertragen werden. Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework vom 10. Juli 2023 (Art. 45 DSGVO), unter dem Cloudflare zertifiziert ist. Ergänzend gelten die Standardvertragsklauseln im Auftragsverarbeitungsvertrag (Art. 46 Abs. 2 lit. c DSGVO).

3.2 Keine Cookies, kein Tracking, keine externen Inhalte

Die Website setzt keine Cookies, speichert nichts in deinem Browser und zählt keine Besucher. Sie lädt keine Schriften, Skripte, Bilder oder sonstigen Inhalte von anderen Servern.

4. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen und den Inhalt deiner Nachricht, um dein Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Kauf oder die Nutzung von Deixis geht, sonst unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachrichten, wenn das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Empfänger im Überblick

• Cloudflare, Inc., USA: Auslieferung dieser Website. Auftragsverarbeiter nach Art. 28 DSGVO, Übermittlung in die USA wie in Abschnitt 3.1 beschrieben.
• Apple: Kauf, Zahlung und Absturzberichte, jeweils in eigener Verantwortung von Apple.
• Das Ziel, das du beim Senden wählst: in deiner eigenen Verantwortung (Abschnitt 2.5).

Weitere Empfänger gibt es nicht. Wir verkaufen keine Daten und geben keine zu Werbezwecken weiter.

6. Speicherdauer

Daten in der App speichert Deixis auf deinem Mac, bis du sie löschst (Abschnitt 2.10). E-Mails, die Teil eines Geschäftsvorgangs sind, etwa zu einem Kauf oder einer Erstattung, bewahren wir so lange auf, wie das Handels- und Steuerrecht es verlangt (sechs Jahre für Geschäftsbriefe, acht Jahre für E-Mails, die als Buchungsbeleg dienen, nach § 147 AO).

7. Musst du uns Daten geben?

Nein. Deixis funktioniert, ohne dass du uns Daten gibst. E-Mails an uns sind freiwillig. Ohne E-Mail-Adresse können wir dir allerdings nicht antworten.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreibe dazu an die Adresse in Abschnitt 1. Für Daten, die Apple bei Käufen und Absturzberichten in eigener Verantwortung verarbeitet, wende dich direkt an Apple.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa an deinem Wohnort oder bei der für uns zuständigen Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf.

9. Keine automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die App, die Website oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Das Datum oben zeigt, wann wir sie zuletzt geändert haben.