Datenschutzerklärung für Pith

PithStand: 14. Oktober 2026Last updated: 14 October 2026

Deutsch Verbindliche Fassung

Verantwortlicher

Tibor Czekay
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Deutschland

E-Mail: info@tiborczekay.com
Kontaktformular: tiborczekay.com/contact/

Einen Datenschutzbeauftragten habe ich nicht benannt, weil dafür keine gesetzliche Pflicht besteht.

Kurz gesagt

Die Pith-Apps haben kein Benutzerkonto, keine Werbung, keine Statistik und kein Tracking, und sie enthalten keine Software von Drittanbietern, die Daten sendet. Ich betreibe keinen Server, auf den die Apps zugreifen. Ich erhalte und speichere über die Apps keine personenbezogenen Daten von Ihnen und kann Ihre Gespräche nicht lesen.

Was auf Ihren Geräten bleibt

Ihre Gespräche, Einstellungen, heruntergeladenen Modelle und ein kleines Sicherheitsprotokoll liegen auf Ihren Geräten. Das Sicherheitsprotokoll hält fest, was Pith abgelehnt oder blockiert hat (zum Beispiel eine zu große Nachricht), nie, was Sie geschrieben haben. Es verlässt das Gerät nur, wenn Sie es selbst exportieren.

iCloud (Apple)

Damit iPhone und Mac Nachrichten austauschen, nutzt Pith Ihren privaten CloudKit-Speicher bei Apple (Container iCloud.com.tiborczekay.pith, private Datenbank). Dieser Speicher gehört zu Ihrem Apple-Account. Ich habe keinen Zugriff darauf. Apple Distribution International Ltd. und Apple Inc. verarbeiten die Daten nach den Bedingungen, die Sie mit Apple für iCloud abgeschlossen haben.

Inhalte versiegelt Pith selbst, bevor sie Ihr Gerät verlassen: Nachrichtentexte, Antworttexte, Titel und Systemprompts werden mit AES-GCM verschlüsselt. Der Schlüssel entsteht auf Ihren Geräten und wird über den iCloud-Schlüsselbund zwischen ihnen abgeglichen, den Apple als Ende-zu-Ende-verschlüsselt beschreibt. Jeder Datensatz ist an seine Kennung gebunden, sodass er sich nicht auf einen anderen Datensatz verschieben lässt.

Nicht versiegelt, also für Apple und in Ihrem iCloud-Speicher sichtbar, sind diese Metadaten:

Datensatztypen, Kennungen und Zeitstempel,
der Zustand eines Auftrags (wartend, übernommen, schreibt, fertig, fehlgeschlagen, abgebrochen, veraltet) und bei Fehlern ein Grundcode (Stundenlimit, Modell fehlt, Fehler, Zeitüberschreitung),
die Rolle einer Nachricht (Sie oder Modell) und ihre Reihenfolge,
pro Gespräch: das gewählte Modell und die Temperatur, ob es gelöscht wurde,
pro Gerät: Name des Geräts, Rolle (Mac oder iPhone), Zeitpunkt des letzten Lebenszeichens, Status (bereit, lädt, schreibt), installierte Modelle, aktives Modell, App-Version,
die Anzahl der gekürzten älteren Nachrichten einer Antwort.

Inhalte, die in diesen Feldern stehen könnten (etwa ein Gerätename), wählen Sie selbst.

Zusätzlich speichert Pith zwei Darstellungs-Einstellungen im iCloud-Schlüssel-Wert-Speicher Ihres Apple-Accounts, damit sie auf allen Ihren Geräten gleich sind: die Farbe und die Helligkeit des Lichts im Hintergrund. Diese Werte sind unverschlüsselt und enthalten nichts über Ihre Gespräche.

Direkte Verbindung im WLAN

Im selben Netzwerk finden sich iPhone und Mac über Bonjour (Diensttyp _pith._tcp, der Dienstname ist eine zufällige Zeichenfolge ohne Bezug zu Ihnen). Beide weisen sich gegenseitig mit einem aus Ihrem Schlüssel abgeleiteten Geheimnis aus, die Verbindung ist danach verschlüsselt. Geräte im selben Netzwerk können sehen, dass ein Pith-Dienst läuft, aber keine Inhalte lesen. Bei wiederholten Fehlversuchen sperrt der Mac die Gegenstelle zeitweise. Jede Verbindung nutzt zusätzlich einmalige Schlüssel, sodass aufgezeichneter Verkehr auch dann nicht nachträglich lesbar wird, wenn Ihr Schlüssel später bekannt würde. In den Einstellungen des Mac können Sie die direkte Verbindung ausschalten, etwa in einem Hotel-WLAN. Dann läuft alles über iCloud.

Modell-Download (Hugging Face)

Ein Modell lädt die Mac-App erst, wenn Sie auf „Herunterladen“ drücken. Dann verbindet sie sich mit huggingface.co, ruft die Dateiliste ab und lädt die Dateien. Hugging Face (Hugging Face, Inc., USA) sieht dabei Ihre IP-Adresse und das gewählte Modell. Es gelten die Datenschutzhinweise von Hugging Face. Außer iCloud, der Apple-Benachrichtigung und diesem Download baut Pith keine Internetverbindungen auf.

Benachrichtigungen

Damit der Mac neue Nachrichten und das iPhone fertige Antworten bemerkt, nutzt iCloud den Apple-Benachrichtigungsdienst. Die Benachrichtigung „Antwort ist fertig“ ist ein allgemeiner Text ohne Inhalt Ihrer Unterhaltung. Auf dem iPhone fragt Pith bei der ersten Nachricht nach der Erlaubnis dafür.

Diese Webseiten

Diese Erklärung steht auf tiborczekay.com. Welche Daten beim Besuch der Website anfallen, beschreibt die Datenschutzerklärung der Website. Schreiben Sie mir eine E-Mail oder nutzen Sie das Kontaktformular, verwende ich Ihre Angaben nur, um Ihre Anfrage zu beantworten; auch dazu steht dort mehr.

Kinder

Pith ist nicht für Kinder unter 16 Jahren gedacht. Ich erhebe keine Daten von Kindern. Wenn Sie unter 16 sind, nutzen Sie Pith nur mit Zustimmung Ihrer Eltern.

Speicherdauer und Löschung

Ich speichere nichts über Sie. Ihre Daten liegen auf Ihren Geräten und in Ihrem iCloud-Speicher, bis Sie sie löschen. In der App löschen Sie mit „Alle meine Daten löschen“ die Gespräche auf dem Gerät und in iCloud sowie den Schlüssel, auf dem Mac auch die heruntergeladenen Modelle. Einzelheiten stehen unter Daten löschen.

Ihre Rechte

Soweit ich personenbezogene Daten über Sie verarbeite, können Sie Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) verlangen und der Verarbeitung nach Art. 21 DSGVO widersprechen. Eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt. Da ich über die Apps nichts von Ihnen speichere, kann ich dazu in der Regel nur bestätigen, dass nichts vorliegt (Art. 11 DSGVO). Ihre Daten in iCloud verwalten Sie bei Apple.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (lda.bayern.de). Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO finden nicht statt.

Hinweis zu KI-Ausgaben

Ein Sprachmodell kann Falsches oder Unpassendes schreiben. Pith prüft die Antworten nicht inhaltlich. Das Modell läuft auf Ihrem Mac, und es hat keinen Zugriff auf das Internet oder andere Programme.

Änderungen

Ändern sich die Apps oder die genutzten Dienste, passe ich diese Erklärung an. Das Datum oben zeigt den Stand.

English Translation for convenience. Only the German version is binding.

Controller

Tibor Czekay
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Germany

Email: info@tiborczekay.com
Contact form: tiborczekay.com/contact/

I have not appointed a data protection officer because there is no legal obligation to do so.

In short

The Pith apps have no user account, no advertising, no statistics and no tracking, and they contain no third-party software that sends data. I run no server that the apps use. I do not receive or store personal data about you through the apps and I cannot read your conversations.

What stays on your devices

Your conversations, settings, downloaded models and a small security log are on your devices. The security log records what Pith refused or blocked (for example a message that was too large), never what you wrote. It leaves the device only if you export it yourself.

iCloud (Apple)

So that iPhone and Mac can exchange messages, Pith uses your private CloudKit storage at Apple (container iCloud.com.tiborczekay.pith, private database). This storage belongs to your Apple account. I have no access to it. Apple Distribution International Ltd. and Apple Inc. process the data under the terms you have with Apple for iCloud.

Pith seals content itself before it leaves your device: message text, reply text, titles and system prompts are encrypted with AES-GCM. The key is created on your devices and passed between them through iCloud Keychain, which Apple describes as end-to-end encrypted. Each record is bound to its own identifier, so it cannot be moved onto another record.

Not sealed, and therefore visible to Apple and in your iCloud storage, is this metadata:

record types, identifiers and timestamps,
the state of a job (queued, picked up, writing, done, failed, cancelled, stale) and, on failure, a reason code (hourly limit, model missing, error, timeout),
the role of a message (you or the model) and its order,
per conversation: the chosen model and the temperature, and whether it was deleted,
per device: device name, role (Mac or iPhone), time of the last heartbeat, status (idle, loading, writing), installed models, active model, app version,
the number of older messages left out of a reply.

What appears in those fields (for example a device name) is your own choice.

Pith also keeps two display settings in the iCloud key-value storage of your Apple account, so they match on all your devices: the colour and the brightness of the light in the background. These values are not encrypted and say nothing about your conversations.

Direct connection on Wi-Fi

On the same network the iPhone and Mac find each other over Bonjour (service type _pith._tcp, the service name is a random string with no link to you). They prove to each other that they hold a secret derived from your key, and the connection is encrypted afterwards. Devices on the same network can see that a Pith service is running but cannot read any content. After repeated failed attempts the Mac locks the other side out for a while. Each connection also uses one-time keys, so recorded traffic stays unreadable even if your key became known later. You can turn the direct link off in the Mac's settings, for example on hotel Wi-Fi. Everything then goes through iCloud.

Model download (Hugging Face)

The Mac app downloads a model only when you press “Download”. It then connects to huggingface.co, fetches the file list and downloads the files. Hugging Face (Hugging Face, Inc., USA) sees your IP address and the chosen model. Hugging Face's privacy notices apply. Apart from iCloud, the Apple notification service and this download, Pith opens no internet connections.

Notifications

So that the Mac notices new messages and the iPhone notices finished replies, iCloud uses the Apple notification service. The notification “Reply ready” is a generic text with no content from your conversation. On the iPhone Pith asks for permission when you send your first message.

These web pages

This policy is published on tiborczekay.com. The website privacy policy explains what data a visit to the website involves. If you email me or use the contact form, I use your details only to answer your request; that policy has the details.

Children

Pith is not meant for children under 16. I collect no data from children. If you are under 16, use Pith only with the consent of your parents.

Retention and deletion

I store nothing about you. Your data is on your devices and in your iCloud storage until you delete it. In the app, “Delete all my data” deletes the conversations on the device and in iCloud and the key, and on the Mac also the downloaded models. Details are under Delete your data.

Your rights

Where I process personal data about you, you can ask for access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20), and object to processing under Art. 21 GDPR. An informal message to the email address above is enough. Because I store nothing about you through the apps, I can usually only confirm that nothing exists (Art. 11 GDPR). You manage your data in iCloud at Apple.

You can complain to a data protection supervisory authority (Art. 77 GDPR). The one responsible for me is the Bavarian State Office for Data Protection Supervision (lda.bayern.de). There are no automated decisions within the meaning of Art. 22 GDPR.

A note on AI output

A language model can write wrong or unsuitable text. Pith does not check replies for content. The model runs on your Mac, and it has no access to the internet or to other programs.

Changes

If the apps or the services they use change, I will update this notice. The date above shows its status.