Datenschutzerklärung

Gilt für Version 0.1.0 und neuer. Stand: 28. Oktober 2026.

Kurz gesagt: Wendelin sammelt nichts. Es gibt kein Konto, keine Analyse, keine Telemetrie und keinen eigenen Server, und die Entwickler erhalten keine Informationen über dich. Audio bleibt auf deinem Handy. Die App verbindet sich nur mit den Diensten, die du selbst einrichtest, und diese Seite nennt jeden einzelnen.

Keine Datenerhebung

Wendelin hat keine Analyse, keine Telemetrie, keinen Absturzberichts-Dienst, keine Werbung und keine Benutzerkonten. Die App sucht nicht nach Updates und kontaktiert keinen Server der Entwickler.

Was auf deinem Handy bleibt

Audio, Weckwort, Spracherkennung und Sprachausgabe (mit den lokalen Engines). Audio verlässt das Handy nicht.
Der Gesprächsverlauf, das Gedächtnis, das Prüfprotokoll und alle Einstellungen.
Alle Geheimnisse (API-Schlüssel und Tokens) im Android Keystore.
Das Prüfprotokoll lässt sich unter Einstellungen > Datenschutz und Logs exportieren und löschen.

Jede Netzverbindung

Die App kann diese Verbindungen aufbauen und keine anderen. Jede entsteht nur, weil du die Funktion eingerichtet oder eingeschaltet hast, außer dem Modell-Download, den du in der App startest.

Sprachmodell-Anbieter

Dein Anbieter. Wendelin schickt das Transkript, den System-Prompt, ausgewählte Gedächtnis-Einträge sowie Werkzeugbeschreibungen und -ergebnisse an den Anbieter, den du einrichtest: Anthropic (api.anthropic.com), OpenAI (api.openai.com), OpenRouter (openrouter.ai), Mistral (api.mistral.ai), Phala/RedPill (api.redpill.ai), NEAR AI (cloud-api.near.ai), Tinfoil (inference.tinfoil.sh), Ollama auf deinem eigenen Rechner (Standard localhost:11434) oder einen Endpunkt, den du einträgst. Für das, was der Anbieter erhält, gilt dessen Datenschutzerklärung. Der API-Schlüssel geht nur an diesen Anbieter.

Sprachmodelle

Einmaliger Download der Sprach- und Weckwort-Modelle, per Prüfsumme verifiziert, von huggingface.co (Whisper-Modelle des sherpa-onnx-Projekts), von den Release-Seiten auf github.com des sherpa-onnx-Projekts (weitere Spracherkennungs- und Stimmenmodelle) und dieses Repositorys sowie von der Release-Seite des openWakeWord-Projekts auf github.com (Merkmalsmodelle für das Weckwort). Die Anfrage verrät diesen Servern deine IP-Adresse; Audio oder persönliche Daten werden nicht gesendet.

Prüfung vertraulicher Anbieter

Nur bei Anbietern mit vertraulicher Ausführung (Phala, NEAR AI, Tinfoil), bevor Daten gesendet werden:

Der Server des Anbieters (Attestierungsbericht, Quittungen und Schlüssel).
NVIDIA (nras.attestation.nvidia.com) für den GPU-Nachweis, auf Wunsch.
Intel (api.trustedservices.intel.com und die im Zertifikat genannte Adresse der Sperrliste) für die Prozessor-Zertifikate.
AMD (kdsintf.amd.com) für die Prozessor-Zertifikate von Tinfoil.
GitHub (api.github.com, github.com), um die Version von Tinfoil und deren signierten Bauprotokoll-Nachweis zu prüfen.

Integrationen (jeweils erst nach deiner Einrichtung)

Home Assistant: die Adresse, die du einträgst (HTTP und WebSocket). Die Suche nach einem Server sendet und lauscht in deinem WLAN (mDNS); das bleibt im lokalen Netz.
Spotify: api.spotify.com und accounts.spotify.com; die Anmeldeseite öffnet sich in deinem Browser.
Todoist: api.todoist.com.
Google Tasks: tasks.googleapis.com, oauth2.googleapis.com; die Anmeldeseite öffnet sich in deinem Browser.
Einkaufslisten: Bring! (api.getbring.com).
Wetter: der Dienst, den du wählst: Open-Meteo (api.open-meteo.com, dazu der Meeres- und der Ortssuche-Dienst), Bright Sky (api.brightsky.dev) oder MET Norway (api.met.no). Er erhält die Koordinaten oder den Ortsnamen, nach dem du fragst.
Websuche: Brave (api.search.brave.com), Tavily (api.tavily.com) oder eine SearXNG-Adresse, die du einträgst, mit deinem eigenen API-Schlüssel. Er erhält den Suchtext.
Webseiten: Bittet das Sprachmodell darum, eine öffentliche Webseite zu lesen, ruft Wendelin diese Adresse ab (keine privaten oder lokalen Adressen).
Deine eigenen MCP-Server und HTTP-Werkzeuge: die Adressen, die du einträgst, samt Anmeldung, falls der Server sie verlangt.

Keine Verbindung von Wendelin selbst

Navigation (Google Maps, Waze), Kalender, Kontakte, Anrufe, SMS, Wecker, Timer und Notizen (Obsidian) laufen über andere Apps auf deinem Handy, nicht über eine Verbindung von Wendelin. Beim Öffnen einer Karte oder Store-Seite reicht die Adresse an Android weiter. Diese Apps haben eigene Datenschutzerklärungen.

Diese Webseite

Diese Webseite liegt auf GitHub Pages. Sie setzt keine Cookies, nutzt keine Analyse und lädt nichts von Dritten. GitHub kann beim Besuch technische Daten wie deine IP-Adresse protokollieren; siehe die GitHub-Datenschutzerklärung.

Kontakt

Fragen zum Datenschutz? Eröffne ein Issue auf GitHub.