Hier steht, welchen Weg sie nehmen, wo sie liegen und wie sie geschützt sind. Ohne Marketing-Nebel: alles auf dieser Seite steht so im Code.
Du tippst etwas ein. Bis hierher hat es niemand gesehen.
Die Verbindung ist verschlüsselt (TLS), wie beim Online-Banking. Das Sitzungs-Cookie ist httpOnly und wird nur über HTTPS gesetzt.
Sensible Felder werden verschlüsselt, BEVOR sie gespeichert werden: Geburtsdaten, Namen, Notizen, Chats, Nachrichten an Freunde, Medikamente, Zyklus. 165 Felder in 53 Tabellen.
Was du hochlädst - Verträge, Ausweise, Dokumente in einem Plan und Anhänge in einem Gespräch - wird verschlüsselt, bevor es den Server verlässt, und liegt auch im Medienspeicher als Geheimtext. Bilder und Lieder liegen dort unverschlüsselt, weil dein Gerät sie direkt anzeigen und abspielen muss. Heraus kommen sie nur über deinen Login, der dafür einen kurzlebigen Link ausstellt - außer dem, was du selbst veröffentlicht oder als Karte geteilt hast.
Auf der Website: kein Tracking, keine Werbe-Cookies, keine Analyse-Dienste. Der Cookie-Hinweis nennt genau einen Zweck: dein Login.
In unseren E-Mails bauen wir selbst keine Zählpixel ein. Ob der Versanddienst eines ergänzt, ist eine Einstellung bei ihm - wir halten sie aus und prüfen sie. Wenn du sicher gehen willst: Bilder in Mails nicht automatisch laden.
Und beim Laden dieser Seite geht kein einziger Aufruf an einen fremden Server. Die Schrift liegt bei uns statt bei Google, das Skript von Stripe kommt erst, wenn du wirklich bezahlst. Öffne den Netzwerk-Reiter deines Browsers und sieh nach.
Kein Weiterverkauf. SMPLYOU ist selbst finanziert, es gibt niemanden, dem wir Daten schulden.
Fehlerberichte gehen ohne persönliche Daten raus (send_default_pii=false). Wir sehen, DASS etwas kaputt war, nicht bei wem.
Passwörter gibt es nur, wenn du eins willst. Der normale Weg ist ein Link per Mail. Ein gesetztes Passwort liegt als Hash vor (PBKDF2-SHA256, gesalzen), nie im Klartext.
Dein Name, dein Alter und der Bauplan, den unser Server daraus gerechnet hat. Dein Geburtsdatum, deine Geburtszeit und dein Geburtsort gehen NICHT mit: die braucht es hier, um den Bauplan zu rechnen, nicht dort, um ihn zu deuten. Je nach Funktion gehen deine Tagesstimmung, dein Journal, dein Zyklus, deine Medikamente und was du selbst über dich hinterlegt hast mit. Dort entsteht jeder Text: der Chat, aber auch deine Tagesdeutung, dein Monat und dein Jahr.
Nur wenn du ein Bild erzeugst: deine Beschreibung, und bei einem Helden-Avatar dein Foto.
Nur wenn du ein Lied oder ein Video erzeugst: der Text, aus dem es entsteht.
Nur beim Bezahlen: deine Zahlungsdaten. Deine Kartennummer bekommen wir nie zu sehen. Das ist auch der einzige Fall, in dem ein fremdes Skript in deinem Browser läuft.
Deine E-Mail-Adresse und der Inhalt der Mails, die wir dir schicken.
Deine Bilder, Lieder und Dokumente. Verschlüsselt, bevor sie dorthin gehen.
Der Ortsname, den du bei den Geburtsdaten eintippst, damit wir die Koordinaten finden.
Fehlerberichte, wenn etwas kaputtgeht. Persönliche Inhalte sind abgeschaltet; eine Kennung wie deine Konto-ID kann trotzdem darin auftauchen.
Wer die Datenbank in die Hände bekommt, hat Geheimtext. Der Server selbst muss deine Daten aber lesen können, um sie dir zu zeigen. „Verschlüsselt“ heißt hier also: geschützt gegen Diebstahl und gegen Kopien der Datenbank. Es heißt nicht, dass niemand mit Serverzugang sie technisch lesen könnte.
Nicht nur, wenn du mit Alfred sprichst. Auch deine Tagesdeutung, dein Monat, dein Jahr und jeder andere Text über dich entstehen bei einem KI-Modell. Dafür gehen dein Name, dein Alter und dein fertiger Bauplan dorthin, jedes Mal. Dein Geburtsdatum, deine Geburtszeit und dein Geburtsort bleiben hier: den Bauplan rechnet unser eigener Server, das Modell deutet nur das Ergebnis. Das ist keine Nebenwirkung, das IST die Funktion: ohne diesen Weg gäbe es die Deutung nicht. Was Alfred für eine Antwort nicht braucht, bekommt er trotzdem nicht - ein Plan, den du nicht meinst, ist nicht dabei.
Was du einem Freund schreibst, liegt verschlüsselt in der Datenbank - wie deine Chats und Baupläne. Aber nicht Ende zu Ende: der Server muss die Zeilen lesen können, um sie dem anderen zu zeigen. Und es KANN nicht anders sein, solange der Butler mitlesen und für euch planen soll. Er läuft nur, wenn ihn jemand dazuholt, und dass er da ist, steht als Zeile im Gespräch.
Lädst du jemanden in einen Plan ein, sieht er, was in diesem Plan steht - genau das ist der Zweck. Du bestimmst pro Baustein, wer was sieht, und einzelne Dateien lassen sich abschließen. Dein Zyklus, deine Medikamente und deine privaten Notizen sind nie Teil davon.