Datenschutzerklärung

Zuletzt aktualisiert: 7. Oktober 2026

Enconvo ist ein KI-Assistent für deinen Computer und dein iPhone / Android. Enconvo wird von THE GREAT LIONHEART PTE. LTD. („Enconvo“, „wir“, „uns“) entwickelt. Diese Richtlinie erklärt, welche Daten die Enconvo-Desktop-App, die Enconvo-iPhone / Android-App, die Website enconvo.com und die Enconvo-Cloud-Dienste erfassen, wie wir sie verwenden, wo sie gespeichert werden, mit wem wir sie teilen und wie du sie löschen kannst.

Nicht abgedeckt sind Plugins von Drittanbietern, MCP-Server oder KI-Anbieter, die du selbst hinzufügst. Für diese gelten deren eigene Datenschutzrichtlinien.

Zusammenfassung

  • Deine Chats, Dateien, Einstellungen und deine eigenen API-Schlüssel bleiben auf deinem Gerät, es sei denn, du nutzt eine Funktion, die einen Netzwerkdienst benötigt.
  • Wir verkaufen Ihre Daten nicht, zeigen keine Werbung und verwenden Ihre Inhalte nicht zum Trainieren von KI-Modellen.
  • Google-Nutzerdaten werden ausschließlich verwendet, um die Funktionen bereitzustellen, die du in Enconvo anforderst, und gemäß den Limited-Use-Anforderungen von Google verarbeitet (siehe Google-Nutzerdaten).
  • Du kannst die Produktanalyse jederzeit in den Enconvo-Einstellungen deaktivieren.

Daten, die auf deinem Gerät bleiben

Dein Chatverlauf, deine Chat-Sitzungen, Plugin-Einstellungen, Wissensdatenbank und die API-Schlüssel, die du für KI-Anbieter eingibst, werden lokal auf deinem Gerät gespeichert. Wir laden sie nicht auf unsere Server hoch. Wenn du deinen eigenen API-Schlüssel verwendest, sendet Enconvo deine Anfrage direkt von deinem Gerät an diesen Anbieter.

Enconvo fragt Systemberechtigungen nur für Funktionen an, die sie benötigen, und nur dann, wenn du diese Funktionen nutzt:

  • Bedienungshilfen. Liest den Text, den du ausgewählt hast, und lässt Agenten Apps bedienen, wenn du sie darum bittest.
  • Zwischenablage. Liest oder schreibt Text, wenn du einen Befehl ausführst, der die Zwischenablage verwendet. Der Zwischenablage-Verlauf ist standardmäßig aktiviert und speichert die Texte, Bilder und Dateien, die du kopierst, für den von dir gewählten Zeitraum (standardmäßig drei Monate) auf deinem Gerät. Passwortmanager und Inhalte, die Apps als vertraulich kennzeichnen, werden übersprungen, und du kannst ihn jederzeit deaktivieren oder leeren.
  • Mikrofon. Nimmt Audio für Diktat, Transkription und Sprachkonversationen auf.
  • Bildschirmaufnahme und Kamera. Erfasst den Bildschirm oder die Kamera, wenn du sie mit einem Agenten teilst.
  • Kalender, Erinnerungen, Kontakte und Automatisierung. Ermöglicht Agenten, deine Apple-Apps zu lesen und zu aktualisieren, wenn du sie darum bittest.
  • Standort. Zeigt das lokale Wetter an. Dein Standort wird nicht auf unseren Servern gespeichert.

Dein Enconvo-Konto

Für die Cloud-Funktionen, Abos und die iPhone-App von Enconvo benötigst du ein Enconvo-Konto. Wenn du dich mit E-Mail und Passwort oder mit Google Sign-In registrierst, speichern wir:

  • Profil. Deine E-Mail-Adresse, dein Name und dein Profilbild, wenn du dich mit Google anmeldest.
  • Geräte. Eine Kennung, die aus der Hardware deines Computers abgeleitet wird (wir speichern einen Einweg-Hash, nicht die Seriennummer selbst), dem Gerätemodell und der Systemversion sowie der IP-Adresse und der ungefähren Stadt des Geräts bei der Anmeldung. Wir nutzen sie, um deinen Plan auf deine Geräte anzuwenden und Missbrauch zu verhindern.
  • Plan und Nutzung. Dein Tarif, dein Punktestand und ein Nutzungsprotokoll für jede Cloud-Anfrage: das verwendete Modell bzw. die verwendete Funktion, der Befehl, die Token-Anzahl und die berechneten Punkte. Die Nutzungsprotokolle enthalten weder deine Prompts noch die Antworten.
  • E-Mail-Einstellungen. Ob du E-Mails zu Produktupdates erhalten möchtest.

Zahlungen

Zahlungen werden von Stripe abgewickelt. Wir erhalten und speichern den von dir gekauften Tarif, den Betrag, die Währung, das Kauf- und Rückerstattungsdatum sowie die Referenzkennungen von Stripe. Deine vollständige Kartennummer erhalten oder speichern wir nie.

Enconvo Cloud-Modelle und -Dienste

Wenn du eines der integrierten Cloud-Modelle von Enconvo oder eine Cloud-Funktion wie Websuche, Bild- oder Videogenerierung, Spracherkennung oder Text-to-Speech auswählst, läuft deine Anfrage über unsere Server zum Anbieter, der sie ausführt (zum Beispiel OpenAI, Anthropic, Google oder die anderen in der Modellauswahl aufgeführten Anbieter). Die Anfrage kann deinen Prompt, die von dir angehängten Dateien oder den Kontext sowie alle Daten enthalten, die ein Agent für die Aufgabe gesammelt hat.

Wir verwenden diese Inhalte ausschließlich, um dir das angeforderte Ergebnis zu liefern. Prompts und Antworten speichern wir nicht in unseren Datenbanken. Unsere Server führen kurzlebige Betriebsprotokolle, die Teile einer Anfrage enthalten können, um Fehler zu diagnostizieren und Missbrauch zu verhindern. Diese Protokolle werden nach spätestens 7 Tagen automatisch gelöscht. Die Anbieter verarbeiten deine Anfrage gemäß ihren eigenen Bedingungen für API-Kunden.

Erweiterungen von Drittanbietern

Enconvo kann Erweiterungen anderer Entwickler ausführen, darunter Raycast-kompatible Erweiterungen, die du aus Raycast importierst, aus einem Ordner installierst oder von GitHub installierst. Diese Erweiterungen sind Code von Drittanbietern. Sie laufen auf deinem Gerät in einer Sandbox, die sie auf ihre eigenen Dateien und das Internet beschränkt. Wenn du einer Erweiterung vollen Zugriff gibst, kann sie außerdem deine Dateien verwenden, Programme ausführen und sich mit Apps und Geräten in deinem Netzwerk verbinden. Erweiterungen können Daten an Dienste senden, die ihre Entwickler ausgewählt haben. Für den Umgang mit deinen Daten sind ihre Entwickler verantwortlich, nicht Enconvo, gemäß ihren eigenen Bedingungen und Datenschutzrichtlinien.

  • Installation von GitHub. Wenn du auf der Seite einer Erweiterung auf raycast.com „Install in Enconvo“ wählst, übergibt die Enconvo-Browsererweiterung nur den Namen der Erweiterung an die Enconvo-App auf deinem Gerät. Enconvo lädt dann den Quellcode der Erweiterung aus dem öffentlichen Raycast-Erweiterungs-Repository auf GitHub und die benötigten Pakete aus der npm-Registry herunter und baut sie auf deinem Gerät, ohne eines ihrer Skripte auszuführen. Bei der Suche nach Updates wird auf dieselbe Weise heruntergeladen. Diese Anfragen gehen direkt von deinem Gerät an GitHub und npm und enthalten die Namen der Erweiterung und ihrer Pakete, aber weder dein Enconvo-Konto noch deine Dateien. GitHub und npm verarbeiten sie gemäß ihren eigenen Datenschutzrichtlinien.
  • Prüfung auf Entfernung. Etwa zweimal täglich prüft Enconvo im öffentlichen Raycast-Erweiterungs-Repository auf GitHub, ob die Erweiterungen, die du aus Raycast importiert oder von GitHub installiert hast, dort noch gelistet sind. Diese Anfragen gehen direkt von deinem Gerät an GitHub und enthalten die Namen dieser Erweiterungen, aber weder dein Enconvo-Konto noch deine Dateien. GitHub verarbeitet sie gemäß seiner eigenen Datenschutzrichtlinie. Enconvo kontaktiert keine Server von Raycast und prüft keine Erweiterungen, die du aus einem Ordner installiert hast.
  • Schutzmaßnahmen. Enconvo bittet dich um Bestätigung, bevor es eine Erweiterung importiert oder installiert. Eine Erweiterung muss fragen, bevor sie KI nutzt, deinen Zwischenablage-Verlauf liest oder mit vollem Zugriff läuft, und du kannst diese Entscheidungen unter „Berechtigungen“ in Raycast-compatible Extensions ändern. Erweiterungen, die aus dem öffentlichen Raycast-Erweiterungs-Repository entfernt werden, deaktiviert Enconvo.
  • KI-Anfragen. Wenn du einer Erweiterung erlaubst, KI zu nutzen, gehen ihre Prompts an das in den Einstellungen von Enconvo gewählte KI-Modell und werden wie unter „Enconvo Cloud-Modelle und -Dienste“ beschrieben verarbeitet, oder von deinem eigenen Anbieter, wenn du deinen eigenen API-Schlüssel verwendest.
  • Analysen. Produktanalysen erfassen Aktionen wie das Installieren oder Ausführen einer Erweiterung und deine Berechtigungsentscheidungen, aber niemals die Namen deiner Erweiterungen oder was sie tun.

Raycast ist eine Marke der Raycast Technologies Ltd. Enconvo ist weder mit Raycast verbunden noch wird es von Raycast unterstützt oder gesponsert.

Die iPhone-App

  • Verbindung zu deinem Computer. Wenn die iPhone-App Enconvo auf deinem Computer steuert, läuft die Verbindung Ende-zu-Ende-verschlüsselt über unseren Relay-Server. Der Relay-Server sieht nur Routing-Informationen, nicht den Inhalt.
  • Handy-Chats. Chats in der iPhone-App selbst, deren Anhänge und deine persönlichen Anweisungen werden über die Server von Enconvo synchronisiert, damit sie auf deinen Geräten verfügbar sind. Sie sind im Ruhezustand verschlüsselt, aber nicht Ende-zu-Ende-verschlüsselt. Du kannst sie in der App oder durch das Löschen deines Kontos entfernen.
  • Benachrichtigungen. Wir speichern das Push-Benachrichtigungs-Token deines iPhone, um Benachrichtigungen von deinem Computer zuzustellen.
  • API-Schlüssel. API-Schlüssel beliebiger Anbieter, die du in der iPhone-App eingibst, werden im iOS-Schlüsselbund auf deinem Telefon gespeichert.

Google-Nutzerdaten

Enconvo greift nur dann auf Google-Nutzerdaten zu, wenn du ein Google-Konto verbindest.

  • Mit Google anmelden. Wir erhalten deinen Namen, deine E-Mail-Adresse und dein Profilbild, um dein Enconvo-Konto zu erstellen und zu identifizieren.
  • Gmail. Wenn Sie Gmail verbinden, kann Enconvo Ihre Nachrichten und Labels lesen, durchsuchen und organisieren, Entwürfe erstellen und E-Mails in Ihrem Namen senden – aber nur, wenn Sie oder ein von Ihnen verwendeter Agent dies anfordern.
  • Google Calendar. Wenn Sie Google Calendar verbinden, kann Enconvo Ihre Kalender und Termine lesen, freie Zeiten finden und Termine in Ihrem Namen erstellen, ändern oder löschen – aber nur, wenn Sie oder ein von Ihnen verwendeter Agent dies anfordern.

Wie wir sie verwenden. Wir verwenden Google-Nutzerdaten ausschließlich, um die Funktionen bereitzustellen, die du in Enconvo nutzt. Zum Beispiel zeigen wir dir deine E-Mails an, fassen sie zusammen, entwerfen Antworten, senden eine Nachricht, die du einen Agenten senden lassen hast, oder fügen einen von dir gewünschten Termin hinzu. Wir nutzen sie nicht für Werbung und nicht, um KI- oder Machine-Learning-Modelle zu erstellen, zu trainieren oder zu verbessern.

Wohin sie gelangen und wo sie gespeichert werden. Die Verbindungen zu Gmail und Google Kalender laufen derzeit über Composio, einen Dienstleister, der die Google-Autorisierung für dein Enconvo-Konto verwaltet. Composio kennt dein Konto nur anhand einer anonymen Konto-ID, nicht anhand deiner E-Mail-Adresse. Jede Anfrage geht von deinem Gerät über unsere Server an Composio und weiter an Google, und das Ergebnis kommt auf demselben Weg zurück. Unsere Server leiten es weiter, ohne den Inhalt zu speichern. Auch Composio speichert den Inhalt nicht; es protokolliert, welche Aktion wann ausgeführt wurde und ob sie erfolgreich war. Wir kopieren deine E-Mails oder Termine nicht auf unsere Server. Falls du in einer früheren Version von Enconvo das ältere Gmail-Plugin eingerichtet hast, gehen dessen Anfragen direkt von deinem Gerät an Google, und sein Autorisierungs-Token wird verschlüsselt auf deinem Gerät gespeichert. Nachrichten und Termine, die ein Agent liest, können im lokalen Chatverlauf auf deinem Gerät gespeichert werden; diesen Verlauf kannst du jederzeit löschen.

Mit wem wir sie teilen. Wenn eine Aufgabe E-Mail- oder Kalenderinhalte benötigt, nimmt Enconvo nur die Inhalte, die diese Aufgabe braucht, in die Anfrage an das von dir gewählte KI-Modell auf. Wenn du eines der integrierten Cloud-Modelle von Enconvo nutzt, läuft diese Anfrage wie oben beschrieben über unsere Server. Wir verkaufen Google-Nutzerdaten nicht und geben sie nicht an Werbeplattformen, Datenhändler oder Informationsweiterverkäufer weiter. Abgesehen von Composio, das deine Gmail- und Google-Kalender-Anfragen wie oben beschrieben ausführt, geben wir sie nur weiter, wenn du uns darum bittest, wenn es der Sicherheit dient oder wenn das Gesetz es verlangt.

Zugriff durch Menschen. Niemand bei Enconvo liest deine Google-Nutzerdaten, es sei denn, du erteilst uns ausdrücklich die Erlaubnis für eine bestimmte Nachricht (zum Beispiel in einer Supportanfrage), es ist zur Untersuchung von Missbrauch oder eines Sicherheitsvorfalls erforderlich oder das Gesetz verlangt es.

Zugriff wird entfernt. Du kannst Gmail oder Google Calendar jederzeit in Enconvo trennen, wodurch die Autorisierung widerrufen und bei Composio gelöscht wird; beim älteren Gmail-Plugin wird das Token von deinem Gerät gelöscht. Du kannst den Zugriff auch widerrufen unter myaccount.google.com/permissions, wobei eine Gmail- oder Google-Calendar-Verbindung unter Composio und das ältere Gmail-Plugin unter Enconvo aufgeführt ist.

Die Verwendung und Weitergabe von Informationen, die Enconvo von Google APIs erhält, an andere Apps erfolgt in Übereinstimmung mit der Richtlinie zu Nutzerdaten der Google API-Dienste, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Produktanalysen

Die Desktop-App sendet Produktanalysen an PostHog, damit wir verstehen, welche Funktionen funktionieren und wo sie scheitern. Das ist standardmäßig aktiviert und lässt sich unter Einstellungen > Allgemein deaktivieren. Die Ereignisse enthalten App-Version, Systemversion, Geräte-ID, Plugin- und Befehls-IDs, Status und Dauer. Wenn du angemeldet bist, verknüpfen wir diese Ereignisse mit deinem Enconvo-Konto. Die Analysen enthalten niemals deine Prompts, markierten Texte, Zwischenablage-Inhalte, Dateien, E-Mails, API-Schlüssel oder Modellantworten.

Die Website enconvo.com misst Besuche mit Google Analytics. Die iPhone / Android-App verwendet PostHog nur, wenn Sie „Einstellungen > Nutzungsdaten teilen“ aktivieren. Bei Neuinstallationen ist dies deaktiviert. Ereignisse enthalten eine Gerätekennung, Funktionskennungen, App- und Systemversionen, Status, Anzahlen und Dauer, niemals Chat-Inhalte, Dateien, API-Schlüssel oder Ihre E-Mail-Adresse. Sie können dies jederzeit deaktivieren.

Dienstanbieter

Für den Betrieb von Enconvo setzen wir auf diese Anbieter. Jeder verarbeitet Daten ausschließlich in unserem Auftrag:

  • Supabase. Konto-Anmeldung und Kontodaten.
  • Cloudflare. Unsere API-Server, das iPhone-Relay, der Speicher für die Phone-Chat-Synchronisierung und Betriebsprotokolle.
  • Stripe. Zahlungen.
  • PostHog. Produktanalysen.
  • Google Analytics. Website-Analysen.
  • Erneut senden. E-Mails zu Konto und Produkt-Updates.
  • Composio. Die Autorisierung für deine Gmail- und Google Calendar-Verbindungen halten und diese Anfragen bei Google ausführen.
  • KI-, Sprach- und Suchanbieter. Verarbeitung der von dir gestellten Cloud-Anfragen, wie oben beschrieben.
  • Apple. Sende Push-Benachrichtigungen an die iPhone-App.

Aufbewahrung und Löschung

Enconvo für Android verarbeitet Telefon-Chats, Anhänge, persönliche Anweisungen und KI-Anfragen wie für die iPhone-App beschrieben. Push-Mitteilungen nutzen Googles Firebase Cloud Messaging. Unter Android-Einstellungen > Konto löschen kannst du dein Enconvo-Konto gemäß den Aufbewahrungsbedingungen dieses Abschnitts dauerhaft löschen. Bei KI-Inhalt melden werden nur der von dir bestätigte Inhalt und der gewählte Grund zur privaten Sicherheitsprüfung an Enconvo gesendet. Meldungen werden bis zu 30 Tage aufbewahrt und beim Löschen deines Kontos entfernt.

Auf dem iPhone können Sie unter „Einstellungen > Konto löschen“ Ihr Enconvo-Konto, synchronisierte Telefon- und Desktop-Chats und Dateien sowie Berechtigungen verbundener Dienste dauerhaft löschen. Aktive Cloud-Abonnements werden gekündigt; gekaufte Tarife und ungenutzte Punkte gehen verloren. Zahlungsbelege und gesetzlich vorgeschriebene Finanzunterlagen werden aufbewahrt; öffentlich lizenzierte Werke können gemäß ihrer Lizenz verfügbar bleiben. Lokale Daten auf anderen Geräten werden nicht aus der Ferne gelöscht. Vor dem Senden von Inhalten ist Ihre Erlaubnis zur KI-Datenfreigabe erforderlich. Sie können sie unter „Einstellungen > KI-Datenfreigabe erlauben“ widerrufen.

Wir bewahren Konto-, Tarif- und Nutzungsdaten auf, solange Ihr Konto aktiv ist. Betriebsprotokolle werden spätestens nach 7 Tagen gelöscht. Um Ihr Konto und die damit verbundenen Daten, einschließlich synchronisierter Phone-Chats, zu löschen, schreiben Sie uns an support@enconvo.com von der Adresse in deinem Konto. Wir schließen die Löschung innerhalb von 30 Tagen ab, mit Ausnahme von Zahlungsbelegen, die wir gesetzlich aufbewahren müssen.

Daten, die nur auf deinem Gerät gespeichert sind, etwa der lokale Chatverlauf, werden entfernt, wenn du sie in Enconvo löschst oder die App deinstallierst und ihren Datenordner entfernst.

Sicherheit

Verbindungen zu unseren Servern verwenden TLS. Gespeicherte Daten werden von unseren Infrastrukturanbietern im Ruhezustand verschlüsselt. Tokens für verbundene Konten werden auf deinem Gerät verschlüsselt, und der Zugriff auf Produktionssysteme ist auf die Personen beschränkt, die Enconvo betreiben.

Kinder

Enconvo richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen.

Änderungen dieser Datenschutzerklärung

Wir können diese Richtlinie aktualisieren, wenn sich Enconvo weiterentwickelt. Wir veröffentlichen die neue Version auf dieser Seite und aktualisieren das Datum oben. Wenn eine Änderung die Verarbeitung von Google-Nutzerdaten oder anderen personenbezogenen Daten wesentlich beeinflusst, benachrichtigen wir Sie vor dem Inkrafttreten außerdem in der App oder per E-Mail.

Kontakt aufnehmen

Wenn Sie Fragen zu dieser Richtlinie haben oder Ihre Datenschutzrechte ausüben möchten, kontaktieren Sie uns unter support@enconvo.com.