Datenschutz

Z Privacy läuft auf Ihrem Computer. Es gibt kein Konto, keinen Server von uns, und nichts aus Ihrer Arbeit erreicht uns. Diese Website besteht aus einigen statischen Dateien und zählt niemanden. Unten nennt jedes Versprechen die Datei, in der Sie es nachprüfen können.

Wer das hier veröffentlicht

Faruk AB veröffentlicht Z Privacy und diese Website und ist verantwortlich für die personenbezogenen Daten, um die es hier geht. Es gelten schwedisches Recht und die Datenschutz-Grundverordnung; Aufsichtsbehörde ist IMY, Integritetsskyddsmyndigheten. Firma, Registernummer und eingetragene Adresse stehen im Fuß dieser Seite, und die Adresse, an die Sie schreiben können, ist zprivacy@mono-peak.com.

Die App läuft auf Ihrem Computer

Ihre Dokumente werden auf Ihrem Gerät geöffnet, und nichts davon wird zu uns hochgeladen — denn das Produkt trägt überhaupt keine Adresse von uns. Die einzigen Adressen darin sind die sechs KI-Dienste, die Sie wählen können, und eine Loopback-Adresse für ein Modell auf Ihrem eigenen Rechner.Eine Suche nach unseren eigenen Domains findet im Produkt nichts, und dieselbe Suche findet alle sechs Anbieter, mit denen es spricht: docs/THE_PROVIDERS.md, z_core/src/providers/http.rs
Was das Gerät verlässt, ist das, was Ihnen gezeigt wurde — Zeichen für Zeichen.z_core/tests/wire_capture.rs nimmt die Anfrage auf einem Server auf Ihrem eigenen Rechner Byte für Byte auf und beweist, dass der Rumpf wörtlich der geprüfte Text ist und dass kein ursprünglicher Wert darin, in einem Header oder in der Adresse auftaucht.
Nichts verlässt das Gerät ohne Ihr Wort.z_core/src/payload.rs, z_core/tests/the_send_door_is_a_sessions_door.rs
Die Antwort wird auf Ihrem Gerät wiederhergestellt, aus einem Speicher, der es nie verlassen hat.z_core/tests/round_trip.rs
Alles, was Z lernt, liegt in einem verschlüsselten Tresor auf Ihrem Rechner, und die Tresordatei nennt niemanden.z_core/src/vault/crypto.rs — ChaCha20-Poly1305 mit Argon2id. z_core/tests/the_vault_file_says_nothing.rs liest die Bytes der Tresordatei selbst und sucht nach dem Namen eines Klienten, einer zweiten Schreibweise davon, einer Kontonummer und dem Passwort: nichts davon ist zu finden, und eine Kontrolle im selben Test beweist, dass die Suche alle fünf findet, wenn sie offen da stehen.
Die einzige Datei, die nicht verschlüsselt ist, ist die Einstellungsdatei, und was nie in sie gelangen darf, ist getestet.z_core/tests/zcfg_leak.rs
Die Dateien werden privat für Ihr eigenes Konto angelegt, und ein Symlink an ihrer Stelle wird abgelehnt statt verfolgt.scripts/check_storage_contracts.sh nennt sechs Zusagen und verlangt, dass jede auf der Plattform gemessen wird, auf der Sie stehen.

Was wir nicht versprechen

Z Privacy verringert, was Sie senden. Es macht Sie gegenüber dem KI-Anbieter nicht anonym. Wenn ein geschützter Text weiterhin die einzige Fabrik ihrer Art in einem kleinen Dorf beschreibt, kann ein Modell die Firma trotzdem erschließen. Was Z bietet, ist Datenminimierung und ein Ersatz, den Sie vor dem Senden sehen und prüfen können — nicht Anonymität. Dieser Satz steht im Vertrag des Produkts selbst, docs/SECURITY_INVARIANTS.md, der verlangt, dass er auf jeder Seite wie dieser gesagt wird.

Z stellt sich nicht zwischen Sie und das Unternehmen, dessen Modell Sie nutzen. Es ändert, umgeht und kommentiert keine Bedingungen eines Anbieters. Sie melden sich unter Ihrem eigenen Namen an, und Ihr Anbieter darf wissen, wer sein Kunde ist und wofür er den Dienst nutzt. Was er nicht erfährt: wessen Namen und Konten in Ihren Dokumenten stehen — diese Menschen haben mit ihm nichts vereinbart. docs/THE_PROVIDERS.md.

Eine Anfrage hat eine Zeit, eine Größe und eine Adresse. Z schützt, was im Dokument steht, nicht die Tatsache, dass Sie gefragt haben. Und sobald Sie geschützten oder wiederhergestellten Text aus der App kopieren, liegt die Zwischenablage außerhalb von Z Privacy.

Diese Website

Einige statische Dateien. Kein Skript läuft darauf, sie setzt kein Cookie, sie zählt niemanden, und sie lässt Ihren Browser nichts von anderswo holen: Schriften und Stylesheet kommen von hier. Dem Browser wird gesagt, den Rest abzulehnen — die Content-Security-Policy lautet default-src ‘none’, festgehalten in site/_headers, und scripts/check_site.sh weigert sich, die Seite für veröffentlichungsreif zu erklären, wenn eine Anfrage sie verlassen würde oder ein Skript auftaucht.

Wie jeder Webserver sieht der Server, der diese Seite ausliefert, die Anfrage, die er beantwortet. Es ist nginx, auf Hetzner-Servern in Finnland — innerhalb des EWR — mit Cloudflare davor als Netz. Wir fügen dem nichts hinzu: kein Analytics-Konto, kein Tag, kein Pixel. Es gibt auf dieser Website kein Formular, also auch nichts, womit man uns etwas senden könnte.

Was wir über Sie haben

Nichts aus Ihrer Arbeit. Wenn Sie an zprivacy@mono-peak.com schreiben, haben wir Ihre Nachricht und die Adresse, von der sie kam — das ist eine E-Mail —, und sie bleibt in diesem Postfach und nirgendwo sonst. Es gibt keinen Newsletter und keine Kundenliste. Wir können kein Dokument löschen, das wir nie hatten, und aus demselben Grund keines an irgendjemanden herausgeben, der danach fragt.

Ihre Rechte

Nach der DSGVO können Sie fragen, was wir über Sie haben, es berichtigen oder löschen lassen, der Verarbeitung widersprechen, eine Kopie verlangen und sich bei einer Aufsichtsbehörde beschweren. In der Praxis ist das Einzige, was wir haben können, eine E-Mail, die Sie selbst geschickt haben — eine Nachricht an dieselbe Adresse erledigt daher alles davon. Für ein schwedisches Unternehmen ist die Behörde IMY, Integritetsskyddsmyndigheten; Sie können sich auch bei der Behörde Ihres Wohnorts beschweren.

Zwei Lücken, die wir benennen, statt sie mit Worten zu füllen

Eine schwedische Fassung dieser Seite. Das Unternehmen ist schwedisch und die Behörde auch; diese Seite gibt es heute auf Englisch, Deutsch und Arabisch.
Eine gemessene Aufbewahrungsfrist für das Postfach. Was Sie uns schreiben, bleibt dort, bis es von Hand gelöscht wird. Hier steht keine Zahl, weil keine gemessen wurde — und eine Zahl ohne Messung dahinter ist genau das, was dieses Produkt ablehnt.

Wann sich das geändert hat

Geschrieben am 9. Oktober 2026. Diese Seite ist eine Datei im Repository des Produkts unter site/, eine pro Sprache — das Versprechen und die Seite bewegen sich im selben Commit. Z Privacy ist Open Source unter der Apache-Lizenz 2.0: das Quell-Repository.