Datenschutz technisch: was UltraNOS belegbar tut

Stand: 31. Oktober 2026

Diese Seite nennt nur, was im Code und im laufenden Betrieb nachprüfbar ist, samt Grenzen. Eine Rechtsauskunft ist sie nicht, und „DSGVO-konform" behauptet sie nicht.

Wo der Server steht

Der UltraNOS-Server (Anwendung, Arbeitsbereiche, Terminal) läuft seit dem 28.10.2026 auf einem eigenen Server in Linz, Österreich, also in der EU. Das Gedächtnis- und Konten-Backend (AppWrite) läuft weiterhin auf einem separaten Server des bisherigen Hosters. Welches Modell eine Anfrage beantwortet, bestimmst du; die Anfrage geht dann an den Anbieter dieses Modells.

Schwärzung vor dem Modellanbieter (cloak)

Auf der Produktionsinstanz ist die Schwärzung eingeschaltet (Profil „enforce"). Sie ersetzt in jeder Anfrage an die angebundenen Modellanbieter diese Kategorien durch Platzhalter, bevor die Anfrage den Server verlässt:

• Zugangsdaten und API-Schlüssel (credential, secret, secret_block)
• E-Mail-Adressen (email)
• Personennamen (person)

Grenzen:

• Was nicht in diesen Kategorien liegt, wird nicht ersetzt. Ein Name in ungewöhnlicher Schreibweise kann durchrutschen.
• Der Weg ollama-claude läuft nicht durch die Schwärzung; er ist für eine lokale Ollama-Instanz gedacht.
• Bei den Claude-CLI-Wegen deckt die Schwärzung den Prompt ab, nicht jede Datei, die die CLI selbst liest. Der Chat-Bericht weist die Abdeckung des jeweiligen Modellwegs aus.
• Fällt die Schwärzung aus, scheitert der Chat-Zug mit einer lesbaren Meldung, statt ungeschwärzt zu senden. Der Rest der Instanz läuft weiter.

Du siehst, was geschwärzt wurde

Unter jeder Antwort steht eine Fußzeile mit Token, Kosten und der Zahl der geschwärzten Stellen. Der Chat-Bericht listet je geschwärztem Wert die Kategorie, die Regel und den Platzhalter, so wie er an den Anbieter ging. Der Klartext erscheint nur, wenn der Eigentümer der Sitzung ihn ausdrücklich anzeigen lässt. Kosten und Ersparnis durch den Zwischenspeicher stehen nur da, wo sie gemessen sind.

Browser-Erweiterung ohne eigenen Schlüssel

Die Browser-Erweiterung enthält kein Sprachmodell und keinen API-Schlüssel. Sie führt nur eine feste Liste von Befehlen aus; Planung und Modell liegen im UltraNOS-Server. Es gibt dadurch in der Erweiterung keinen Modellschlüssel, den jemand abgreifen könnte.

Dein Gedächtnis gehört dir

Alle Erinnerungen deines Kontos lassen sich als Datei exportieren (GET /api/memory/export) und in eine andere Instanz importieren (POST /api/memory/import; Duplikate werden übersprungen, höchstens 5000 je Import). Der Export enthält keine Einbettungsvektoren, weil diese vom Modell abhängen.