Datenschutz ist keine Einstellung. Er ist die Architektur.
IndexOne ist so gebaut, dass Transkription, Suche und Ivy auf dem Gerät ganz ohne Netzwerk laufen können – sobald du das eine abschaltest, das doch nach außen geht: die Prüfung auf eine neue Version beim Start. Wenn du Cloud-KI wählst, stehen Zustimmung und eine Schwärzungs-Firewall vor diesem Datenabfluss.
Nichts verlässt das Gerät
Mit einem einmal geladenen Modell auf dem Gerät oder mit Ollama berühren dein Audio und deine Transkripte nie ein Netzwerk. Das Reasoning passiert auf deinem Mac.
Zwei Verschlüsselungsebenen im Ruhezustand
Die gesamte Datenbank ist mit SQLCipher verschlüsselt. Darüber legt eine AES-256-GCM-Sperre pro Ordner Inhaltsschlüssel, umhüllt von einem Hauptschlüssel, den nur Touch ID freigibt.
Jeder Lesezugriff wird geprüft
Ein versiegelter, gesperrter Ordner gibt nichts preis – weder in der App noch in Suche, Graph, MCP oder sogar im Audiopfad. Gesperrte Meetings erscheinen einfach als Locked.
Siegel prüfen, bevor sie löschen
IndexOne weist nach, dass sich der Chiffretext wieder entschlüsseln lässt, bevor es den Klartext überhaupt leert – Inhalte gehen nie verloren, und das Sperren ist vollständig umkehrbar.
Merkt, wenn du deinen Bildschirm teilst
Ein Wächter kann versiegelte Ordner automatisch wieder sperren und den zwischengespeicherten Schlüssel löschen, sobald Bildschirmfreigabe erkannt wird – so landen keine privaten Notizen auf einem geteilten Bildschirm.
Schwärzungs-Firewall
Falls du dich je für eine Cloud-Zusammenfassung entscheidest, werden E-Mail-Adressen, kartenähnliche Nummern und Telefonnummern vorher entfernt – und der Cloud-Datenabfluss ist hinter einer einmaligen Zustimmung standardmäßig gesperrt. Lädst du das optionale Modell zur Namensmaskierung, werden auch Personennamen ersetzt.
Die eine Anfrage, die wir standardmäßig stellen
Beim Start fragt IndexOne bei GitHub nach, ob es eine neuere Version gibt. Die Anfrage nennt die Version, die du nutzt, denn genau so wird die Frage gestellt – und sonst nichts: keine Meetings, keine Notizen, kein Konto. Du kannst sie unter Settings → Privacy abschalten. Sie ist das Einzige auf dieser Seite, das passiert, ohne dass du darum bittest – und genau deshalb steht sie hier.
| Ivy / Anbieter | Wo es läuft | Verlässt Meeting-Text deinen Mac? |
|---|---|---|
| Ivy auf dem Gerät (Bielik / Qwen) | Vollständig lokal | Nein |
| Ollama | Vollständig lokal | Nein |
| Claude Code (Standard für Zusammenfassungen) | Lokale CLI → Cloud | Nur nach Zustimmung; mit Schwärzungs-Firewall |
| Codex (die CLI von OpenAI, ohne Tools ausgeführt) | Lokale CLI → Cloud | Nur nach Zustimmung; mit Schwärzungs-Firewall |
| Anthropic API (mit eigenem Schlüssel) | Direkt per HTTPS | Nur nach Zustimmung; mit Schwärzungs-Firewall |
| AI Gateway (jeder OpenAI-kompatible Endpunkt – LiteLLM, Kong, Portkey, vLLM …) | Direkt per HTTPS | Nur nach Zustimmung; mit Schwärzungs-Firewall |
IndexOne sagt dir in klarer Sprache, was genau deinen Mac verlässt – und jeder Cloud-KI-Aufruf wird protokolliert und dir angezeigt. Deine Meetings bleiben auf dem Gerät, solange du nicht zustimmst. Eine einzige Modellauswahl gilt für alle KI-Funktionen und akzeptiert immer auch eine selbst eingetippte Modell-ID – so funktioniert sogar ein Modell, das nach diesem Build erschienen ist.
Hol Ivy in deine Meetings – und behalte die Kontrolle auf deinem Mac.
Local-first für macOS. Lass die KI lokal laufen oder entscheide dich ausdrücklich für geschwärzte Cloud-KI, wann immer du willst. Sieh dir den Vergleich mit Obsidian, Notion, Evernote, Bear und Amie an.
Du nutzt Version 2.8.0 oder älter? Deren Update-Prüfung erreicht uns nicht mehr. Lade einmal die neueste Version herunter und zieh sie in den Ordner „Programme“, um die alte Kopie zu ersetzen; deine Bibliothek, Aufnahmen und Einstellungen bleiben, wo sie sind. Ab 2.9.0 findet die App neue Versionen von selbst.