Datenschutzerklärung von Localia
Stand: 3. November 2026 · Anwendung: Localia (me.localia.app) · Verantwortlicher: Bruno Sánchez-Andrade Nuño (support@localia.me)
Kurzfassung: Localia führt KI-Modelle direkt auf deinem Smartphone aus. Standardmäßig verlassen 0 Bytes deiner Chats, me.md-Erinnerungen, Notizen, Fotos, Dateien, Kalender- oder Kontaktdaten dein Gerät. Keine Konten, 0 €, keine Cookies und keine Drittanbieter-Tracking- oder Werbe-SDKs.
1. Verantwortlicher, Null-Konto-Architektur & Auftragsverarbeiter
- Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO): Localia (
https://localia.me, Android-Paketme.localia.app) wird kostenfrei und nichtkommerziell veröffentlicht von Bruno Sánchez-Andrade Nuño (unabhängiger Entwickler, Europäische Union), erreichbar unter support@localia.me. - Keine Konten & keine Tracking-Cookies:
localia.mesetzt 0 Cookies; nur bei aktiver Sprachwahl über🌐speichert dein BrowserlocalStorage["localia_lang"](einer der 9 Sprachcodes:en, es, ca, fr, de, it, pt, nl, pl) als technisch erforderliche Nutzereinstellung gem. Art. 5 Abs. 3 ePrivacy-RL. - Auftragsverarbeiter (Art. 28 DSGVO):
- Cloudflare, Inc. (DSGVO-AVV, EU-U.S. Data Privacy Framework & Standardvertragsklauseln) liefert statische Seiten aus und betreibt die D1-Datenbank
localia_zero_pii(running_in_region = "WEUR",jurisdiction = null,read_replication = "disabled",observability.enabled = false, keine Speicherung vonCF-Connecting-IP). - GitHub, Inc. (Nur privater Spiegel für freiwilliges Feedback): Freiwillig gesendete 👎 Feedback-Meldungen werden zur Fehlerbehebung als privates Ticket in
Localia-me/localiagespiegelt (FEEDBACK_WEBHOOK_URLnicht konfiguriert).
- Cloudflare, Inc. (DSGVO-AVV, EU-U.S. Data Privacy Framework & Standardvertragsklauseln) liefert statische Seiten aus und betreibt die D1-Datenbank
2. Lokale Daten & Android-Berechtigungen
Alle persönlichen Konnektoren sind 100 % freiwillig (Opt-In), standardmäßig deaktiviert und zeigen vorab einen klaren Hinweisdialog:
| Daten / Berechtigung | Standard | Lokaler Zweck | Übertragung nach außen |
|---|---|---|---|
Gedächtnis (me.md), Chats & Gespeichert |
Lokaler Tresor | Ruhend verschlüsselt mit AES-256-GCM über Android Keystore (allowBackup="false"). |
0 Bytes automatisch hochgeladen. |
Kalender (READ_CALENDAR) |
AUS | Liest anstehende Termine lokal für Terminfragen und die Morgenübersicht. | Verlässt nie dein Gerät. |
Kontakte (READ_CONTACTS) |
AUS | Indexiert Kontakte lokal in deiner verschlüsselten Datenbank. | Verlässt nie dein Gerät. |
| Kamera, Fotos & Dateien (Photo Picker, SAF) | Auf Abruf | Verarbeitet PDFs, .docx, .csv, .ics und Fotos lokal über libmtmd und ML Kit. |
Verlässt nie dein Gerät. |
3. Netzwerkverkehr & Interner Airlock
Jeder HTTP-Aufruf läuft über einen einzigen prüfbaren AirlockController mit System-DNS (Dns.SYSTEM) und deaktiviertem Klartext-HTTP (cleartextTrafficPermitted="false"):
- Standardmäßig offline (
Online suchenAUS): 100 % aller ausgehenden Websuchen sind standardmäßig blockiert. - Open-Weight-Modelldownloads (nur HTTPS
GET): Direkt von Hugging Face CDN inklusive SHA-256-Prüfung. - Optionales
Online suchen: Sendet cookiefreie HTTPS-GET-Abfragen (CookieJar.NO_COOKIES) an Wikipedia, DuckDuckGo Instant Answer und Google News RSS oder eine geteiltehttps://-Seite. Deinme.md-Gedächtnis und Fotos werden niemals angehängt.
4. Freiwilliges Feedback & Opt-In-Tagesstatistik Ohne Geräte-ID
4.1 Freiwilliges Feedback (👎 Feedback — Standard „Nur Diagnose“)
Ohne deine ausdrückliche Bestätigung wird nichts gesendet. Gemäß Art. 25 DSGVO ist Nur Diagnose voreingestellt:
Nur Diagnose(Standard): Sendet 0 Chat-Wörter – nur optionale Notiz (<= 500Zeichen), Kategorie, App-Version, grobe OEM-Klasse, RAM-Stufe, Android-SDK, Sprache und Geschwindigkeit.Anonymisieren & senden(Optional): Schwärzt lokal E-Mails, Telefonnummern, private URLs, IBAN/Karten, 2FA-Codes und Namen ausme.mdmit bearbeitbarer Vorschau (max.4 KB).- 30-Tage-Auto-Löschung & Beleg
fb_...: Jeder Bericht liefert ein Löschtokenfb_...zur sofortigen Löschung unter localia.me/de/delete-data.
4.2 Strikt Freiwillige Tagesstatistik (standardmäßig AUS · k >= 5)
Gemäß Art. 6 Abs. 1 lit. a DSGVO, Erwägungsgrund 26 und Art. 5 Abs. 3 ePrivacy-RL ist Anonyme Nutzungsstatistik standardmäßig deaktiviert.
- Keine Geräte-IDs & Kohortenschutz: Weder Android-ID noch GAID, IMEI oder exakter Modellname werden gelesen. Maximal 1 Zusammenfassung pro UTC-Tag (
<= 2.048 Bytes), Schwellenwertk >= 5bei Abfragen und automatische Löschung nach 90 Tagen. - Sofortiger Widerruf: Ausschalten in Einstellungen → Erweitert beendet sofort jede Übertragung und löscht lokale Zähler.
| Feldname | Beispiel | Aggregierter Zweck |
|---|---|---|
schema_version, app_version, ui_lang |
2, "1.1.0", "de" |
Versions- und Sprachstabilität prüfen |
oem_bucket, soc_tier, ram_gb_bucket, android_sdk |
"OnePlus", "FLAGSHIP_12GB", "12GB+", 36 |
Grobe Hardwareklasse (nie exaktes Gerätemodell) |
first_ping_today, first_ping_month, days_active_7d, sessions_today |
true, false, 3, 2 |
Tages-/Monatszähler ohne ID oder Hash |
session_duration_sec, turns_count, offline_turns, online_search_turns, photo_turns, doc_turns |
185, 4, 3, 1, 1, 0 |
Tägliche Funktionszähler (0 Wörter oder Dateinamen) |
active_model, avg_ttft_ms, avg_tps_tenths, speed_samples, error_count |
"balanced_qwen3_1_7b", 420, 315, 4, 0 |
Gewichtete Latenz, Tokens/s und Speicherausfälle |
5. 100 % Kostenlose Nichtkommerzielle Software (0 €)
Alle Funktionen von Localia sind 100 % kostenlos (0 €) – ohne Abos, ohne In-App-Käufe, ohne Billing-SDK und ohne Zahlungsdaten.
6. Speicherdauer, Sofortlöschung & Deine DSGVO-Rechte
- Sofortige lokale Löschung: Lösche Chats, Notizen oder
me.md-Einträge mit 1 Tipp oder deinstalliere Localia zur Vernichtung aller AES-256-GCM-Schlüssel. - Selbstbedienungs-Löschung: Lösche freiwilliges Feedback sofort per
fb_...-Token unter localia.me/de/delete-data (automatische Löschung nach 30 Tagen; Tagesaggregate nach 90 Tagen). - Betroffenenrechte: Auskunft, Berichtigung, Löschung und Widerruf jederzeit unter support@localia.me sowie Beschwerderecht bei deiner zuständigen EU-Datenschutzaufsichtsbehörde (z. B. BfDI/Landesdatenschutzbehörden, DSB oder AEPD).
7. Minderjährige & Änderungen
Localia richtet sich nicht an Kinder unter 13 Jahren (bzw. unter dem geltenden digitalen Mindestalter in deinem EU-Mitgliedstaat). Wesentliche Änderungen werden unter https://localia.me/de/privacy/ veröffentlicht. Kontakt: support@localia.me.