SideNote ProWie SideNote Pro mit Ihren Daten umgeht
SideNote Pro hält Einstellungen, Verlauf und Ordnerindizes auf Ihrem PC. Ihr gewählter KI-Anbieter erhält die Anfragen, die Sie senden, während der getrennte Lizenzdienst von BediniLabs die Daten zu Testversion und Berechtigung verarbeitet. Diese Seite erklärt die Funktion; maßgeblich ist die Datenschutzerklärung von SideNote Pro, die nur auf Englisch vorliegt.
Drei Beteiligte, nicht einer
SideNote Pro speichert lokale Daten auf Ihrem PC, sendet KI-Anfragen an den Anbieter, den Sie konfiguriert haben, und kontaktiert BediniLabs für die Lizenzierung und, ab Version 1.15.1, für eine tägliche Prüfung auf Updates. Jeder erhält andere Daten.
SideNote Pro, auf Ihrem PC
Der Windows-Client. Er hält Ihre Einstellungen, das Unterhaltungsarchiv, Active Notes, Ordnerindizes, das Nutzungsprotokoll und geschützte Zugangsdaten. Er lädt nichts davon hoch.
Ihr KI-Anbieter
Der Endpunkt, den Sie konfiguriert haben. Er erhält die Prompts, den Kontext, die Anhänge und die Auszüge, die Sie senden, und wendet seine eigenen Richtlinien zu Datenschutz, Aufbewahrung und Abrechnung an.
Lizenzdienst von BediniLabs
Verarbeitet die Autorisierung der Testversion, die Aktivierung, die Aktualisierung der Berechtigung und die Deaktivierung von Geräten. Er erhält weder KI-Prompts noch Inhalte von Unterhaltungen.
SideNote Pro sendet Inhalte nur in KI-Anfragen an den Anbieter, den Sie gewählt haben, nie an uns. Eine Anfrage kann beginnen, wenn Sie Send drücken, einen Inline-Befehl ausführen oder eine Aktion für markierten Text wählen, die auf sofortiges Senden eingestellt ist. Schalten Sie Automatic Takeaways ein, kann nach einer abgeschlossenen Antwort eine gesonderte Prüfung folgen.
Was auf Ihrem Rechner bleibt
Alles, was SideNote Pro dauerhaft speichert, liegt unter %LOCALAPPDATA%\SideNote Pro\. Es gibt von nichts davon eine Kopie in der Cloud.
| Datei | Inhalt | Schutz |
|---|---|---|
settings.json | Anwendungs- und Anbietereinstellungen ohne Geheimnisse | Lokales JSON im Klartext |
provider-credentials\*.dat | API-Zugangsdaten je Profil | Windows DPAPI, aktueller Benutzer |
conversations.json | Unterhaltungen, Nachrichten, Anhänge, Entwürfe, Zusammenfassungen, Takeaways und ihre Notizen | Standardmäßig JSON im Klartext, optional DPAPI |
usage.json | Tägliche Token- und Kostensummen nach Anbieter und Modell | Lokales JSON im Klartext, ohne Inhalte von Unterhaltungen |
folder-indexes\*.dat | Extrahierte Abschnitte lokaler Ordner und die Herkunft der gefundenen Auszüge | Windows DPAPI, aktueller Benutzer |
active-notes.json | Ihre Active Notes: Titel, Text, woher eine erfasste Notiz stammt und wo schwebende Notizen sitzen | Standardmäßig JSON im Klartext, DPAPI, solange der Schutz des Verlaufs eingeschaltet ist |
trial-progress.json | Welche Willkommenskarten abgehakt sind, und drei Aktivitätssummen | Lokales JSON im Klartext, ohne Inhalte oder Namen |
update-check.json | LastCheckedAt, LatestVersion und DismissedVersion; keine Kennung von Benutzer, Gerät oder Lizenz | Lokales JSON im Klartext |
license.dat | Daten der Testversion und zwischengespeicherte signierte Berechtigungen | Windows DPAPI, aktueller Benutzer |
device-identity.dat | Der Geräteschlüssel für Lizenzvorgänge | Windows DPAPI, aktueller Benutzer |
API-Schlüssel werden nie in settings.json geschrieben. Jedes Profil hat eine feste ID, die auf seine eigene geschützte Datei mit Zugangsdaten verweist. Der Schutz der Unterhaltungen wendet DPAPI auf das gesamte Archiv an, einschließlich der extrahierten Dokumentinhalte, bindet es an Ihr aktuelles Windows-Konto und erfasst auch Ihre Active Notes. Das ist ein lokaler Schutz, kein portables Format mit Passwort: Er schützt die Datei im Ruhezustand auf diesem Rechner und unter diesem Konto. Exporte sind anders: Eine Einstellungsdatei und Export all conversations sind Klartext, werden nur dort geschrieben, wo Sie sie speichern, und sind ungeschützt, auch wenn der Schutz des Verlaufs eingeschaltet ist.
Was gesendet wird, und genau wann
SideNote Pro sendet Inhalte an Ihren KI-Anbieter, wenn Sie Send drücken, einen Inline-Befehl ausführen oder eine Aktion für markierten Text wählen, die auf sofortiges Senden eingestellt ist. Sind Automatic Takeaways an, kann es nach einer fertigen Antwort eine gesonderte Prüfung vornehmen. Je nachdem, was Sie angehängt oder erfasst haben, kann eine Anfrage enthalten:
- Ihren Prompt und den Systemprompt, den die Unterhaltung verwendet;
- den jüngsten Unterhaltungskontext und die Verdichtungszusammenfassung, wenn es eine gibt;
- Text, den Sie mit einer Aktion für markierten Text erfasst haben;
- Active Notes, die Sie an die Nachricht angehängt haben, als die mit ihr gespeicherte Kopie;
- den Text, den Sie nach dem Auslöser eines Inline-Befehls getippt haben, mit der Anweisung des Befehls und Ihrem Writing context, gesendet, wenn Sie Tab drücken;
- lokal aus angehängten Dokumenten extrahierten Text, abgegrenzt als nicht vertrauenswürdiges Referenzmaterial;
- Bilder, als Base64-Daten-URLs in der multimodalen Form der OpenAI-kompatiblen Schnittstelle, einschließlich PDF-Seiten, die Sie zum Senden als Bilder gewählt haben;
- die Auszüge aus Ordnern, die die lokale Suche ausgewählt hat, auf dieselbe Weise abgegrenzt.
SideNote Pro führt zwei weitere Aufrufe beim Anbieter aus. Der erste ist die Kontextverdichtung: Wächst eine Unterhaltung über ihr Kontextfenster hinaus, bittet SideNote Pro Ihr konfiguriertes Modell, die älteren Nachrichten zusammenzufassen. Es ist weiterhin Ihr Anbieter, weiterhin Ihr Schlüssel, und es kostet weiterhin Tokens. Siehe Unterhaltungen verwalten.
Der zweite sind die Automatic Takeaways, die standardmäßig aus sind. Eingeschaltet senden sie nach jeder fertigen Antwort eine gesonderte Anfrage an den Anbieter, der die Antwort geschrieben hat, oder an das Profil, das Sie für Takeaways gewählt haben, mit diesem Austausch und einigen früheren Nachrichten als Text, Ihren Anweisungen für Takeaways und den bereits festgehaltenen Karten. Sie enthalten nie Bilder, Dokumente, erfassten Text, Auszüge aus Ordnern oder Ihre Notizen zu Takeaways, und das Speichern eines Takeaways von Hand sendet nichts.
Web search
Web search ist standardmäßig aus und wird für jede Unterhaltung gesteuert. Unter Settings → General können Sie Enable Web search in new conversations einschalten, damit neue Unterhaltungen mit eingeschaltetem Web search beginnen; bestehende Unterhaltungen behalten ihre eigene Einstellung. Ist es eingeschaltet, kann ein unterstützter Anbieter (OpenAI, Anthropic oder OpenRouter) im Web suchen, wenn sein Modell aktuelle Informationen für hilfreich hält. Das Einschalten bewirkt nicht, dass jede Anfrage eine Suche auslöst, und es ist keine Überwachung im Hintergrund.
Eine Suche läuft über das Konto beim KI-Anbieter und den API-Schlüssel, die Sie konfiguriert haben, und der Anbieter führt sie aus, nicht Ihr PC. OpenRouter kann Suchanfragen an einen externen Suchpartner weitergeben. BediniLabs betreibt die Suchinfrastruktur nicht und erhält Ihre Suchen nicht. Für die Suchanfragen und die abgerufenen Inhalte gelten die Datenschutz- und Aufbewahrungsrichtlinien Ihres Anbieters.
Ist der Unterhaltungsverlauf aktiviert, kann die lokale Unterhaltung die vom Anbieter gelieferten Suchanfragen, Quellentitel, URLs und Suchzahlen behalten, die Inhalte der abgerufenen Webseiten jedoch nicht.
Ihr Anbieter kann für Suchen Gebühren berechnen, und diese Suchgebühren liegen außerhalb der lokalen Kostenschätzungen und des Tageslimits von SideNote Pro. So funktioniert Web search beschreibt die Steuerung, die unterstützten Anbieter und die Kosten. Den vollständigen Datenfluss beschreibt die Datenschutzerklärung (auf Englisch), die maßgeblich ist.
Was SideNote Pro nicht tut
- Keine Telemetrie und keine Produkt-Analytics
- Keine Nutzungs-Pings, keine automatischen Absturzmeldungen, keine Funktionszähler.
- Kein Konto
- Nichts, wofür Sie sich registrieren müssten, kein Profil, keine E-Mail-Adresse nötig, um die Anwendung zu nutzen.
- Keine Werbung
- Keine Speicherung oder Synchronisierung von Unterhaltungen in der Cloud
- Es gibt keine Kopie Ihrer Unterhaltungen auf einem Server und keinen geräteübergreifenden Verlauf.
- Keine passive Überwachung
- Keine Bildschirmaufnahme im Hintergrund, kein Mithören über das Mikrofon, kein Kamerazugriff, keine Abfrage der Zwischenablage.
- Keine automatische Dateisuche
- Ordner fügen Sie hinzu. Es gibt kein Durchsuchen von Laufwerken, keine Einsicht in zuletzt verwendete Dateien und keinen Dateisystem-Beobachter im Hintergrund.
- Kein Zugriff auf die Abrechnung des Anbieters
- Lokale Kostenangaben sind Schätzungen, die auf Ihrem Rechner berechnet werden; SideNote Pro fragt nie das Abrechnungssystem Ihres Anbieters ab.
Screenshots, Bilder aus der Zwischenablage und markierter Text werden alle erst nach einer ausdrücklichen Handlung von Ihnen gelesen: dem Start einer Aufnahme im Eingabebereich oder mit der Tastenkombination für die Aufnahme, dem Drücken von Ctrl+V (Ctrl ist die Taste Strg) oder dem Drücken der Tastenkombination für Selection actions oder der Tastenkombination einer Aktion. Eine dauerhafte Hintergrundwahrnehmung Ihres Bildschirms gibt es nicht.
Damit eine Antwort in die Anwendung zurückgehen kann, aus der sie kam, liest eine Aktion für markierten Text die Markierung und bis zu 64 Zeichen um sie herum außerdem über Windows UI Automation. Das bleibt im Arbeitsspeicher, wird dort verglichen und nie gespeichert, protokolliert oder gesendet. Eine Rückgabe leiht sich die Zwischenablage erst, nachdem Sie Replace selection oder Insert after gewählt haben, hält ihre Schreibvorgänge aus dem Zwischenablageverlauf von Windows und der Cloud-Zwischenablage heraus und stellt Ihre Zwischenablage wieder her. Während eine Rückgabe läuft, zählt SideNote Pro Tastatur- und Maustastendrücke, nie welche Tasten, damit es abbrechen kann, wenn Sie vor dem Einfügen zu tippen oder zu klicken beginnen.
Inline-Befehle sind die einzige Funktion, die das Tippen beobachtet, und nur solange Sie sie eingeschaltet haben. SideNote Pro achtet auf den Anfang eines Ihrer Auslöser und behält sonst nichts von dem, was Sie tippen; nach einem Auslöser hält es den Text dieses Befehls im Arbeitsspeicher, bis er ausgeführt oder abgebrochen wird, und speichert oder protokolliert ihn nie. Inline-Befehle behandelt die Einzelheiten.
Was BediniLabs erhält
Der Lizenzdienst existiert, um eine einzige Frage zu beantworten: Ist diese Installation berechtigt, zu laufen? Er verarbeitet die Autorisierung der Testversion, die Aktivierung, die Aktualisierung der Berechtigung und die Deaktivierung von Geräten, und er speichert dafür Lizenz- und Gerätemetadaten.
Er erhält keine Prompts, Antworten, Anhänge, Screenshots, Dateinamen, Ordnerinhalte, Nutzungszahlen und nicht Ihren API-Schlüssel des Anbieters. Ihre KI-Anfragen laufen nicht über ihn, und er ist kein Proxy für Ihren Anbieter. Aktivierungsschlüssel werden beim Aktivieren an den Lizenzdienst gesendet und danach nicht lokal gespeichert.
Ab Version 1.15.1 prüft SideNote Pro außerdem etwa einmal am Tag, ob eine neuere Version erschienen ist, indem es eine öffentliche Datei herunterlädt, https://sidenotepro.com/updates/latest.json. Die Anfrage enthält keinen Lizenzschlüssel, keine Kennung, keine Einstellungen und keine Inhalte, und jede Kopie sendet dieselbe, es ist also keine Nutzungsmeldung. Wie jeder Besuch der Website kommt sie mit einer IP-Adresse und einer Uhrzeit an, die das Zugriffsprotokoll des Webservers etwa zwei Wochen aufbewahrt. Die Updates selbst kommen aus dem Microsoft Store. Die Einzelheiten stehen in der Datenschutzerklärung (auf Englisch), die maßgeblich ist.
Weiter gehen mit einem lokalen Anbieter
Verlangen Sie, dass Inhalte den Rechner überhaupt nie verlassen, richten Sie einen lokalen Anbieter ein. Mit einem Modell, das in Ollama oder LM Studio auf Ihrer eigenen Hardware läuft, geht die Anfrage an localhost, und die Inferenz findet auf Ihrem PC statt. Die Cloud-Modelle von Ollama sind die Ausnahme: Sie laufen auf den Servern von Ollama. Wählen Sie für Inhalte, die den Rechner nicht verlassen dürfen, deshalb ein heruntergeladenes Modell.
SideNote Pro liefert das lokale Modell nicht mit und kann keine Zusagen zu Software von Drittanbietern machen. Es steuert, wohin es die Anfrage sendet. Ob dieses Ziel Daten lokal hält, hängt davon ab, wie Sie es konfiguriert haben.