Datenschutzerklärung
Timo Zurhove · Stand: 19. Oktober 2026 · English version
Diese Datenschutzerklärung gilt für die Apps, die ich im App Store veröffentliche. Der erste Teil gilt für alle diese Apps. Danach hat jede App einen eigenen Abschnitt: was sie speichert, was sie an wen sendet und wie Sie das beenden und Ihre Daten löschen können.
Verantwortliche Stelle
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Timo Zurhove
Impressum
E-Mail: info@tz-develop.de
Bei Fragen zu dieser Datenschutzerklärung oder zu Ihren Daten schreiben Sie mir bitte an diese Adresse.
Downloads über den App Store
Meine Apps werden über den App Store von Apple vertrieben. Downloads, Käufe und Zahlungen wickelt Apple in eigener Verantwortung und nach seiner Datenschutzrichtlinie ab (apple.com/de/legal/privacy). Über den App Store erhalte ich weder Ihren Namen noch Ihren Apple Account oder Ihre Zahlungsdaten. Apple stellt mir nur die Berichte bereit, die es zu jeder App im App Store liefert: zusammengefasste Download- und Verkaufszahlen und – wenn Sie in den Einstellungen Ihres Geräts zugestimmt haben, Analysedaten mit App-Entwicklern zu teilen – Nutzungsstatistiken und Absturzberichte, die Sie nicht identifizieren.
Supportanfragen
Wenn Sie mir schreiben, ob zum Support oder zu etwas anderem, verwende ich Ihre Nachricht und Ihre E-Mail-Adresse nur, um Ihnen zu antworten. Ich lösche sie, sobald sie dafür nicht mehr gebraucht werden, es sei denn, eine gesetzliche Pflicht verlangt, sie länger aufzubewahren.
Rechtsgrundlage ist mein berechtigtes Interesse, Ihre Nachricht zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Betrifft Ihre Nachricht einen Vertrag mit mir – etwa die Lizenz für eine meiner Apps – oder einen Vertrag, den Sie abschließen möchten, ist es Art. 6 Abs. 1 lit. b DSGVO. Muss ich eine Nachricht aufgrund einer gesetzlichen Pflicht aufbewahren, ist Rechtsgrundlage dafür Art. 6 Abs. 1 lit. c DSGVO.
Ihre Rechte
Sie haben nach der DSGVO das Recht auf Auskunft darüber, welche personenbezogenen Daten ich über Sie gespeichert habe (Art. 15), auf Berichtigung (Art. 16) und Löschung (Art. 17) dieser Daten, auf Einschränkung ihrer Verarbeitung (Art. 18) und darauf, sie in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie dazu an info@tz-develop.de. Was eine App auf Ihrem Gerät speichert und wie Sie es löschen, steht im Abschnitt der jeweiligen App.
Widerspruchsrecht: Soweit ich Ihre Daten auf Grundlage berechtigter Interessen verarbeite (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
Änderungen dieser Datenschutzerklärung
Wenn sich diese Datenschutzerklärung ändert, veröffentliche ich die neue Fassung auf dieser Seite und passe das Datum oben an.
RAG Desk
RAG Desk ist eine Mac-App, die Ordner mit Dokumenten Ihrer Wahl indexiert, damit Sie diese durchsuchen und Fragen dazu stellen können. Dieser Abschnitt beschreibt, was die App mit Ihren Daten macht. Wer verantwortlich ist, wie Sie mich erreichen und welche Rechte Sie haben, steht am Anfang dieser Datenschutzerklärung.
RAG Desk gibt es derzeit nur auf Englisch. Bedienelemente der App sind hier deshalb mit ihrer englischen Bezeichnung genannt.
Das Wichtigste in Kürze
- RAG Desk hat kein Benutzerkonto, keine Nutzungsanalyse, keine Werbung und keinen eigenen Server. Die App sendet mir nichts – weder Ihre Dokumente noch Ihre Suchanfragen noch Nutzungsdaten. Berichte erhalte ich nur von Apple; was sie enthalten, steht unter „Downloads über den App Store“.
- Ihre Dokumente werden auf Ihrem Mac gelesen, und der Index, den RAG Desk daraus erstellt, wird auf Ihrem Mac gespeichert.
- Für Embeddings und ausformulierte Antworten sendet RAG Desk Text an OpenAI – mit Ihrem eigenen OpenAI-API-Schlüssel und erst, nachdem Sie es erlaubt haben.
Was auf Ihrem Mac gespeichert wird
- Ihre Datenpools: deren Namen, Einstellungen und Ordner, einschließlich der macOS-Lesezeichen („Security-Scoped Bookmarks“), mit denen RAG Desk diese Ordner nach einem Neustart wieder öffnen kann.
- Der Index jedes Pools: der Text aus Ihren Dokumenten, in Passagen zerlegt, die Embeddings dieser Passagen sowie Pfad, Größe und Änderungsdatum jeder Datei, anhand derer der Index aktualisiert wird, wenn sich Dateien ändern.
- Ihre Einstellungen, etwa die Textgröße, die Suchoptionen und ob Sie das Senden von Inhalten an OpenAI erlaubt haben.
- Ihr OpenAI-API-Schlüssel, der im macOS-Schlüsselbund gespeichert wird.
RAG Desk liest nur die Ordner, die Sie hinzufügen. Ihre Dokumente verändert oder löscht die App nie. Abgesehen von dem, was RAG Desk wie unten beschrieben an OpenAI sendet, verlassen diese Daten Ihren Mac nicht, und ich habe keinen Zugriff darauf.
Was an OpenAI gesendet wird
RAG Desk nutzt die OpenAI-API für Embeddings und Textgenerierung. Die Anfragen gehen direkt von Ihrem Mac an OpenAI und werden mit Ihrem API-Schlüssel authentifiziert; über einen Server von mir laufen sie nicht. Was wann gesendet wird:
- Beim Indexieren: der Text der Dokumente eines Pools, um Embeddings zu erstellen. Ganze Dokumente gehen außerdem an ein Sprachmodell von OpenAI, wenn der Pool die Chunking-Strategie „Semantic“ verwendet oder „Contextual Retrieval“ eingeschaltet ist. Dateinamen werden mit dem Text gesendet, wenn „Embed each chunk with its filename“ eingeschaltet ist.
- Bei der Suche nach Bedeutung („Meaning“) oder „Hybrid“: der Text, nach dem Sie suchen.
- Für ausformulierte Antworten („System Prompt“ eingeschaltet): Ihre Frage, Ihre Anweisungen für den Pool und die gefundenen Passagen, jeweils mit Dateiname und Ordner.
Bei einer Stichwortsuche („Keyword“) ohne Antwort wird nichts gesendet. Gescannte PDFs liest die Texterkennung von Apple direkt auf Ihrem Mac; der erkannte Text wird danach wie jeder andere Text indexiert.
Rechtsgrundlage: RAG Desk sendet diese Daten nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie in der App erteilen, bevor etwas gesendet wird, und jederzeit widerrufen können; siehe „Ihre Einwilligung“ unten.
OpenAI ist der einzige Dritte, an den RAG Desk Daten sendet. OpenAI verarbeitet sie im Rahmen Ihres eigenen Vertrags mit OpenAI, und dessen Bedingungen für die API schützen Ihre Daten mindestens so gut wie diese Datenschutzerklärung: OpenAI verwendet Daten, die über die API gesendet werden, nicht zum Training seiner Modelle, sofern Sie nicht selbst entschieden haben, sie mit OpenAI zu teilen, und bewahrt sie nur für einen begrenzten Zeitraum auf. Was OpenAI aufbewahrt und wie lange, ist in den Richtlinien von OpenAI beschrieben: openai.com/policies.
Übermittlung in die USA
OpenAI hat seinen Hauptsitz in den USA und verarbeitet die Daten auch dort. Für Übermittlungen personenbezogener Daten aus der EU in die USA stützt sich OpenAI auf die von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Dennoch können US-Behörden unter Umständen auf die Daten zugreifen.
Ihre Einwilligung
RAG Desk bittet Sie um Ihre Einwilligung, bevor die App zum ersten Mal etwas sendet, und zeigt dabei, was gesendet wird. Ihre Einwilligung können Sie jederzeit in den Einstellungen (⌘,) unter „Privacy“ widerrufen, indem Sie „Allow sending content to OpenAI“ ausschalten. RAG Desk fragt dann vor der nächsten Aktion, die etwas senden würde, erneut. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Übermittlungen (Art. 7 Abs. 3 DSGVO). Sendet eine spätere Version von RAG Desk etwas, das heute nicht gesendet wird, bittet die App erneut um Ihre Einwilligung.
Ihre Daten löschen
RAG Desk sendet mir nichts, daher liegen mir aus der App keine Daten über Sie vor. Alles, was die App speichert, bleibt auf Ihrem Mac, bis Sie es löschen:
- Wenn Sie einen Pool löschen („Delete Pool“), wird auch sein Index gelöscht.
- „Remove“ in den Einstellungen löscht Ihren API-Schlüssel aus dem Schlüsselbund. Tun Sie das, bevor Sie die App löschen.
- Löschen Sie danach die App. macOS behält unter Umständen den Datenordner der App,
~/Library/Containers/de.develop.tz.ragdesk(im Finder eventuell als „RAG Desk“ angezeigt), in dem Ihre Pools, deren Indizes und Ihre Einstellungen liegen. Ist er noch vorhanden, löschen Sie ihn ebenfalls.
Was Sie an OpenAI gesendet haben, speichert OpenAI unter Ihrem Konto. Um es zu löschen, nutzen Sie die Einstellungen Ihres OpenAI-Kontos oder wenden sich an OpenAI.