Datenschutzerklärung

1. Einleitung

YuzhouHe („wir“ bzw. „die App“) ist eine local-first Werkzeugkasten-App. Diese Erklärung beschreibt, wie wir mit Ihren Daten umgehen. In einem Satz: Die meisten Funktionen arbeiten vollständig offline; Ihre Daten bleiben nur auf Ihrem Gerät und sind verschlüsselt — wir erheben keine Telemetrie und haben keine Werbe- oder Analyse-SDKs.

2. Local-first: Was wir erheben

• Wir erheben keine Telemetrie-, Absturz- oder Nutzungsanalysen; die Website (yuzhouhe.com) verwendet keine Cookies und kein Tracking Dritter.
• Ihre Werkzeugdaten (Notizen, Aufgaben, verschlüsselte Notizen, verschlüsselte Fotos, Kontakte, Passwort-Tresor, TOTP, Zwischenablage-Verlauf, KI-Projekte usw.) werden nur auf Ihrem Gerät gespeichert, mit AES-256 über Hive verschlüsselt; der Master-Schlüssel wird mit Argon2id abgeleitet und durch den Android-Hardware-Keystore geschützt.
• Wir betreiben keine Cloud-Konten, verlangen keine Registrierung und greifen nie auf Kontakte, SMS oder Anruflisten zu.

3. Verschlüsselung und Speicherung (Zero-Knowledge-Architektur)

• Alle sensiblen Daten werden mit AES-256-GCM authentifiziert verschlüsselt; Schlüssel existieren nur auf Ihrem Gerät (Keystore) — wir können Ihre Daten nicht lesen.
• Backups sind immer verschlüsselt (PBKDF2 300k / Argon2id + AES-256-GCM); das Backup-Passwort legen Sie fest; unverschlüsselte Backups werden abgelehnt.
• Bei Änderung des Master-Passworts werden alle verschlüsselten Daten lokal und automatisch neu verschlüsselt — niemals außerhalb Ihres Geräts.

4. Wann wir online gehen (immer von Ihnen ausgelöst)

Netzwerkzugriffe erfolgen nur durch Ihre Aktionen:

• KI-Chat / KI-Programmierung: Anfragen gehen direkt an den von Ihnen gewählten Anbieter (z. B. DeepSeek, Kimi); bei selbst gehostetem Relay über Ihren Relay-Server. Ihre API-Schlüssel bleiben nur auf Ihrem Gerät (Keystore).
• KI-Websuche: nur wenn Sie „Online suchen“ antippen, standardmäßig Bing.
• Übersetzung / Sprache (TTS/ASR): nutzt die in den Einstellungen konfigurierten Anbieter (z. B. Tencent, Baidu, Volcano Engine).
• Update-Prüfung: holt die Versionsliste von der offiziellen Website; APK-Downloads werden vor Installation per SHA-256 geprüft.

Die App verbindet sich nie still im Hintergrund.

5. KI-Funktionen und Drittanbieter

• KI-Anbieter (DeepSeek, Kimi, Qwen, GLM usw.) wählen und konfigurieren Sie selbst; Ihre Unterhaltungen werden an den gewählten Anbieter gesendet — beachten Sie dessen Datenschutzerklärung.
• Wir empfehlen den BYOK-Modus (eigene Schlüssel): Schlüssel bleiben nur auf Ihrem Gerät, ohne Zwischenstation; oder ein selbst gehostetes Relay für volle Kontrolle.
• Wir trainieren nie mit Ihren Daten (wir haben sie schlicht nicht).

6. Berechtigungen

Alle Berechtigungen werden bei Erstnutzung angefragt und können jederzeit in den Systemeinstellungen entzogen werden.

7. Backup und Export

• Backup-Dateien erstellen und verwahren Sie selbst (lokal oder in Ihrem eigenen WebDAV/Cloud); Backups sind immer verschlüsselt — bewahren Sie das Backup-Passwort sicher auf: Bei Verlust sind die Daten unwiederbringlich.
• Exportierte/geteilte Dateien sind Ihre Entscheidung; prüfen Sie den Empfänger selbst.

8. Datenlöschung

• Das Deinstallieren der App löscht alle lokalen Daten auf dem Gerät.
• Sie können Werkzeugdaten, Zwischenablage-Verlauf und KI-Projekte jederzeit in der App löschen.
• Backup-Dateien verwalten Sie selbst; löschen Sie sie, um sie vollständig zu entfernen.

9. Kinder

Die App richtet sich nicht an Kinder unter 14 Jahren; wir erheben bewusst keine Daten von Kindern.

10. Aktualisierung dieser Erklärung

• Aktualisierungen werden auf dieser Website und in der App mit Wirkungsdatum veröffentlicht.
• Wesentliche Änderungen (z. B. neue Datenerhebung) werden in der App deutlich angekündigt.

11. Kontakt

Bei Datenschutzfragen kontaktieren Sie uns über den Bereich „Feedback“ auf der Website oder unsere Community-Kanäle.