Deine Texte reisen nicht.

Zuletzt aktualisiert: 4. November 2026. Verantwortlich: José Luis Saorín Ferrer, Teneriffa (Spanien).

Worum es geht

Das ist die Datenschutzerklärung von Yappy: der App für iPhone, iPad, Android, Mac, Windows und Linux, mit ihren Widgets und Erweiterungen. Sie ist kurz, weil es wenig zu erzählen gibt. Yappy hat keine Konten, fragt nicht nach deinem Namen oder deiner E-Mail, und was du zum Vorlesen gibst, verlässt dein Gerät nicht. Was das Netz berührt, sind vier konkrete Dinge, und hier sind die vier, eines nach dem anderen.

Kein Konto, kein Name, keine Texte

Yappy hat keine Registrierung und keinen Login. Es sammelt weder deinen Namen, noch deine Mailadresse, deine Kontakte, deinen Standort oder eine Werbe-ID. Artikel, PDFs, EPUBs, Dokumente, Sprachmemos und Texte, die du mit der App teilst, werden auf deinem Gerät zu Sprache: Sprachausgabe, Transkription und Seitenbereinigung laufen lokal und gehen an keinen Server von uns oder Dritten. Eine Cloud-Synchronisierung gibt es ebenfalls nicht: Deine Bibliothek, dein Fortschritt und deine Hörbücher leben auf deinem Gerät und verschwinden, wenn du die App deinstallierst.

Netzkontakt (1): der Download der Modelle

Zum Sprechen braucht Yappy sein Sprachmodell, und es lädt es genau einmal herunter: rund 200 MB auf dem Handy, rund 398 MB am Computer. Es kommt von modelos.yappy.joseluissaorin.com, einem R2-Speicher von Cloudflare. Auf dem iPhone und dem iPad ist es meist schon Teil der Installation: Das System lädt es über Background Assets aus diesem Speicher – und von nirgendwo sonst. Falls nicht, holt die App es beim Öffnen nach: von selbst im WLAN, sonst nur, wenn du es verlangst. Auf Android startet der Download beim ersten Öffnen der App von selbst; am Computer erst auf deine Bitte.

Fällt unser Speicher aus, weicht die App auf die öffentliche Kopie des Modells bei Hugging Face aus (huggingface.co, das die Dateien über sein eigenes Netz ausliefert). Nur dann, und nur für die Dateien, die aus unserem Speicher nicht angekommen sind.

Beim ersten Start auf dem Handy ist die Stimme des Papageis schon dabei, auf Spanisch und Englisch; in den anderen 29 Sprachen werden diese Aufnahmen aus demselben Speicher geladen, wenn die App in deiner Sprache startet oder wenn du die Sprache wählst.

Zum Umwandeln von Sprachnotizen und anderen Audios in Text braucht es ein zweites Modell, das Ohr: das Transkriptionsmodell (Parakeet, rund 670 MB). Es wird erst heruntergeladen, wenn du es verlangst, und kommt von Hugging Face (huggingface.co). Die OCR dagegen steckt in der App selbst und lädt nichts herunter.

Bei all diesen Downloads sieht der Server deine IP-Adresse und welche Dateien du anforderst – wie bei jedem Download. Mit ihnen reist keine Kennung von dir und nichts von dem, was du liest. Auf unserem Speicher führen wir kein Protokoll, das dich identifiziert. Danach funktionieren Stimme und Transkription für immer im Flugmodus.

Netzkontakt (2): die Links, die du teilst

Wenn du einen Link oder ein Video teilst, ruft dein Gerät diese Adresse auf, um den Text oder die Abschrift zu holen – genau wie es dein Browser täte. Der Abruf läuft über dein Gerät, nicht über einen Server von Yappy, und die aufgerufene Seite bekommt dasselbe wie von einem Browser: deine IP und den Gerätetyp. Kein Verlauf wird außerhalb deines Geräts gespeichert.

Dienste Dritter. Ein paar Links werden über öffentliche Dienste Dritter abgerufen. Hacker-News-Anfragen gehen an die Algolia-API (hn.algolia.com), die die Nummer des Threads erhält. Lange X-Artikel (nicht die normalen Posts, die direkt bei X abgerufen werden) laufen über api.fxtwitter.com, einen öffentlichen, von X unabhängigen Dienst, der die Nummer des Posts erhält. Und auf dem Handy, wenn ein Link nicht lädt und du auf „Aus dem Archiv“ tippst, holt Yappy die gespeicherte Kopie von der Wayback Machine des Internet Archive (web.archive.org), die die vollständige Adresse des Links erhält. Wie bei jeder Anfrage sehen diese Dienste auch deine IP.

Der unsichtbare Browser. Auf dem iPhone, dem iPad und unter Android: Wenn der direkte Download den Artikel nicht liefert (die Seite lehnt ihn ab, ein Cookie-Hinweis blockiert ihn oder der Text erscheint erst, wenn die Seite ihr JavaScript ausführt), öffnet Yappy die Seite in einem unsichtbaren Browser auf dem Gerät selbst (WKWebView unter iOS, WebView unter Android) und bestätigt einen auftauchenden Cookie-Hinweis für dich, um an den Text zu kommen. Mit der Bestätigung kann die Seite, wie in jedem Browser, ihre Cookies speichern, auch Werbe-Cookies. Diese Cookies bleiben in Yappy, getrennt von denen deines Browsers. Auf dem iPhone und dem iPad leben sie nur im Arbeitsspeicher und verschwinden, sobald die App geschlossen wird. Unter Android löscht Yappy die Cookies der Seite, sobald sie geladen ist; schlägt der Versuch fehl oder springt die Seite zu einer anderen Domain, kann die eine oder andere in der App zurückbleiben, bis du ihre Daten löschst oder sie deinstallierst.

Artikel hinter der Paywall. Yappy umgeht keine Paywalls. Wenn du eine Zeitung abonniert hast, kannst du dich auf dem Handy einmal von Yappy aus anmelden: Die Seite der Zeitung selbst öffnet sich, du gibst dort Benutzername und Passwort ein, und Yappy liest beides weder aus noch speichert es. Die Sitzung bleibt nur auf deinem Gerät; von da an öffnet der unsichtbare Browser die Artikel dieser Seite mit ihr (die dort akzeptierten Cookies werden mit der Sitzung gespeichert). Sitzungen löscht du jederzeit im Hinterzimmer, unter „Angemeldete Abos“.

Wissenschaftliche Artikel. Wenn ein Artikel mit DOI beim Verlag hinter einer Paywall liegt, fragt Yappy bei Unpaywall nach, einem kostenlosen Dienst von OurResearch, ob es eine legale Open-Access-Kopie gibt, etwa die eines universitären Repositoriums. Wenn es sie gibt, liest Yappy diese Kopie und sagt dir auf dem Handy, woher sie kommt. Unpaywall bekommt nur den DOI des Artikels und eine Kontaktadresse, die seine API verlangt – die von Yappy, nicht deine; wie bei jeder Anfrage sieht auch Unpaywall deine IP. Die Kopie lädt dann dein Gerät herunter, wie jeden anderen Link auch.

Netzkontakt (3): die anonymen Statistiken

Das lässt sich klar sagen: Es gibt Analytik, nur in der Handy-App, und sie ist ab Werk angeschaltet. Ausschalten kannst du sie jederzeit im Hinterzimmer, unter „Anonyme Statistiken“. Gesendet wird der Name eines Ereignisses aus einer festen Liste (dass die App geöffnet wurde, welcher Schritt der Einführung gerade zu sehen ist, welcher Tarif angetippt wird, ob eine Lesung zu Ende läuft), dazu einige technische Daten, ebenfalls aus einer festen Liste: um welchen Typ es sich bei dem handelt, was du hinzufügst, wie lange die Aufbereitung dauert und wie viel gehört wird, ob etwas fehlschlägt und mit welchem Code, ob der unsichtbare Browser nötig war oder ein Cookie-Hinweis bestätigt werden musste, und ob du im WLAN bist oder im Mobilfunk. Mit jedem Ereignis gehen eine zufällige Installations-ID, das Gerätemodell, die Systemversion, die Sprache und die Version der App. Nie dein Name, deine E-Mail-Adresse, der Text, den du liest, der Titel eines Dokuments, ein Link oder eine Werbe-ID. Nichts davon geht an Google Analytics, an Firebase oder an eine Analytik-Firma: Es landet in einem Worker und einer D1-Datenbank von Cloudflare, die dem Autor selbst gehören, und dient dazu zu erfahren, welche Teile der App benutzt werden und welche überflüssig sind. Auf dem Desktop gibt es keinerlei Statistiken.

Netzkontakt (4): die Einkäufe

Yappy Parlanchín kauft man in der Handy-App: auf dem iPhone und dem iPad über den App Store von Apple, unter Android über Google Play. Es gibt ein Monats- und ein Jahresabo und einen Kauf auf Lebenszeit; abrechnen tut Apple oder Google: Yappy sieht deine Zahlungsdaten nie. Um zu wissen, ob dein Abo aktiv ist, nutzt die App RevenueCat, einen Abo-Verwalter, der eine anonyme Installations-ID und den Beleg aus dem Store bekommt; deinen Namen und deine E-Mail-Adresse bekommt er nicht. RevenueCat startet bei jedem Öffnen der App, ob du kaufst oder nicht, um zu wissen, was der Store anbietet und ob du schon ein Abo hast. Apple und Google erklären ihre eigenen Daten in ihren Datenschutzrichtlinien: die von Apple und die von Google. Auf dem Computer gibt es nichts zu kaufen.

Die Brücke: vom iPhone zum Computer und zurück

Wenn du Yappy mit deinem Mac oder PC koppelst, reisen die Dokumente, die du zum Konvertieren losschickst, über eine direkte, Ende-zu-Ende-verschlüsselte Verbindung zwischen deinen beiden Geräten – vermittelt durch die Bibliothek iroh auf QUIC. Um sich zu finden, können die Geräte Relais-Server einspannen; die sehen aber nur verschlüsselten Traffic, den sie nicht lesen können. Yappy hat keine Zwischenserver, die irgendetwas speichern, weil es keine Server hat.

Minderjährige und Berechtigungen

Yappy richtet sich nicht an Kinder unter 13 und sammelt von niemandem persönliche Daten, egal wie alt jemand ist. Die Berechtigungen, die das System anfragt, gelten nur für genau diese eine Handlung in diesem Moment: die Zwischenablage beim Einfügen, die Kamera beim Scannen des QR-Codes für die Brücke, das Mikrofon am Desktop zum Diktieren. Keine davon läuft im Hintergrund.

Deine Rechte und an wen du dich wenden kannst

Da wir keine persönlichen Daten speichern, gibt es auf unseren Servern nichts zu exportieren und nichts zu löschen: Alles, was Yappy über dich weiß, lebt auf deinem Gerät und verschwindet, wenn du die App deinstallierst. Wenn nicht einmal die anonymen Statistiken bei uns landen sollen, schaltest du sie direkt in der App aus. Bei Fragen: Schreib an [email protected] oder eröffne ein Issue auf GitHub. Der Code ist offen, unter MIT-Lizenz: Alles oben Gesagte lässt sich durch Lesen überprüfen.