Ist ein BYOK-KI-Assistent privat?

Was BYOK tatsächlich ändert

In einem gebündelten KI-Produkt geht Ihr Prompt an den Server des Herstellers, der dann einen Modellanbieter aufruft. Zwei Organisationen sehen Ihre Daten, und Sie haben nur zu einer von ihnen eine Beziehung.

Mit BYOK geht Ihr Prompt von Ihrem Rechner an Ihren Anbieter. Eine Organisation sieht ihn, und es ist eine, die Sie gewählt haben und mit der Sie Bedingungen vereinbart haben. Das ist eine echte Verbesserung, aber eine kleinere, als privat nahelegt.

Die eine Ausnahme ist ein Router wie OpenRouter, der einen Zwischenschritt wieder einführt. Ihr Prompt geht von Ihrem PC an OpenRouter, den Anbieter, den Sie konfiguriert haben, und OpenRouter kann ihn nach seinen eigenen Bedingungen und Richtlinien an den Betreiber des Modells weiterreichen, das Sie gewählt haben. So oder so läuft nichts über BediniLabs, aber mehr als eine Organisation kann die Anfrage sehen. Lesen Sie also die Richtlinien von OpenRouter und die der Modelle, an die Sie weiterleiten. SideNote Pro mit OpenRouter verbinden behandelt die Anmeldung selbst.

Was auf Ihrem Rechner bleibt

Alles, was SideNote Pro dauerhaft speichert, liegt unter %LOCALAPPDATA%\SideNote Pro\, ohne Kopie davon in der Cloud.

API-Schlüssel werden nie in settings.json geschrieben. Die Indizierung von Ordnern, die Extraktion, die Suche und die Gewichtung laufen vollständig lokal, ohne Netzwerkaufruf. Das Nutzungsprotokoll enthält Zahlen, Daten, die Herkunft nach Anbieter und Modell sowie Kostensummen, nie Prompts, Antworten, Dateinamen, Dokumentinhalte oder Bilddaten. Exporte werden nur dort geschrieben, wo Sie sie speichern, und sind auch bei eingeschaltetem Schutz des Verlaufs Klartext: Ein Export der Einstellungen enthält Ihre Prompts, den Writing context, Endpunkte und Ordnerpfade, aber keinen API-Schlüssel, und Export all conversations enthält Ihre Unterhaltungen ungeschwärzt.

Settings › Usage & cost

Was den Rechner verlässt, und wann

Wenn Sie Send drücken oder Tab, um einen Inline-Befehl auszuführen, geht eine Anfrage an den Anbieter, den Sie konfiguriert haben. Je nachdem, was Sie angehängt haben, kann sie enthalten:

• Ihren Prompt und den Systemprompt aus den Settings;
• den jüngsten Unterhaltungskontext und die Verdichtungszusammenfassung, wenn es eine gibt;
• Text, der mit einer Aktion für markierten Text erfasst wurde;
• Text, der nach dem Auslöser eines Inline-Befehls getippt wurde, mit der Anweisung des Befehls und Ihrem Writing context;
• lokal aus angehängten Dokumenten extrahierten Text;
• Bilddaten aus Anhängen und Screenshots sowie PDF-Seiten, die Sie zum Senden als Bilder gewählt haben;
• Active Notes, die Sie an diese Nachricht angehängt haben;
• die Auszüge aus Ordnern, die die lokale Suche ausgewählt hat.

Die Kontextverdichtung ist ein zusätzlicher Aufruf beim Anbieter: Sie bittet Ihr Modell, ältere Nachrichten zusammenzufassen, wenn eine Unterhaltung ihr Kontextfenster überschreitet. Es ist weiterhin Ihr Anbieter und Ihr Schlüssel, und es bedeutet, dass älterer Inhalt der Unterhaltung an das Modell gesendet wird, damit es ihn zusammenfasst.

Ein weiterer ist optional und standardmäßig aus: Automatic Takeaways. Eingeschaltet senden sie nach jeder fertigen Antwort eine gesonderte Anfrage, die diesen Austausch und einige frühere Nachrichten als Text enthält, an den Anbieter, der die Antwort geschrieben hat, oder an das Profil, das Sie für Takeaways gewählt haben. Sie senden nie Bilder, Dokumente, erfassten Text, Auszüge aus Ordnern oder Ihre Notizen, und das Speichern eines Takeaways von Hand sendet nichts.

Was Web search hinzufügt

Web search ist standardmäßig aus und wird für jede Unterhaltung eingestellt. Enable Web search in new conversations unter Settings → General ändert den Standard für neue Unterhaltungen. Ist es eingeschaltet, kann ein unterstützter Anbieter (OpenAI, Anthropic oder OpenRouter) im Web suchen, wenn sein Modell aktuelle Informationen für hilfreich hält; nicht jede Anfrage löst also eine Suche aus.

Eine Suche nutzt Ihr eigenes Konto beim Anbieter und Ihren Schlüssel, und der Anbieter führt sie aus, nicht Ihr PC. OpenRouter kann Suchanfragen an einen externen Suchpartner weitergeben. BediniLabs betreibt die Suchinfrastruktur nicht und erhält Ihre Suchen nicht. Für die Suchanfragen und die abgerufenen Inhalte gelten die Datenschutz- und Aufbewahrungsrichtlinien Ihres Anbieters; lesen Sie sie wie bei allem anderen, was Sie senden.

Ist der Unterhaltungsverlauf aktiviert, kann die gespeicherte Unterhaltung die vom Anbieter gelieferten Suchanfragen, Quellentitel, URLs und Suchzahlen behalten, die Inhalte der abgerufenen Webseiten jedoch nicht. Suchgebühren des Anbieters liegen außerhalb der lokalen Kostenschätzungen und des Tageslimits von SideNote Pro. KI-Websuche beschreibt die Steuerung, und die Datenschutzerklärung (auf Englisch) den vollständigen Datenfluss.

Was SideNote Pro nie tut

• Keine Telemetrie und keine Produkt-Analytics.
• Kein Benutzerkonto und keine Werbung.
• Keine Speicherung von Unterhaltungen in der Cloud und keine Synchronisierung zwischen Geräten.
• Keine Bildschirmaufnahme im Hintergrund, kein Mithören über das Mikrofon, kein Kamerazugriff und keine Abfrage der Zwischenablage.
• Keine automatische Datei- oder Ordnersuche und kein Dateisystem-Beobachter im Hintergrund.
• Keine Embeddings und keine Vektordatenbank, Ihr Textbestand wird also nie an einen Embedding-Dienst gesendet.
• Keine Abfragen beim Abrechnungssystem Ihres Anbieters.

Screenshots, Bilder aus der Zwischenablage und markierter Text werden erst nach einer ausdrücklichen Handlung gelesen: dem Start einer Aufnahme im Eingabebereich oder mit der Tastenkombination für die Aufnahme, dem Drücken von Ctrl+V (Ctrl entspricht der Taste Strg) oder dem Drücken der Tastenkombination für Selection actions oder der Tastenkombination einer Aktion. Das Schreiben, Schweben und Erfassen von Active Notes sendet nichts.

Inline-Befehle sind die einzige Funktion, die das Tippen beobachtet, und nur solange Sie sie eingeschaltet haben: SideNote Pro achtet auf den Anfang eines Ihrer Auslöser und behält sonst nichts von dem, was Sie tippen. Sie sind standardmäßig aus.

Was BediniLabs erhält

Der Lizenzdienst beantwortet eine einzige Frage: Ist diese Installation berechtigt, zu laufen? Er verarbeitet die Autorisierung der Testversion, die Aktivierung, die Aktualisierung der Berechtigung und die Deaktivierung von Geräten und speichert dafür Lizenz- und Gerätemetadaten.

Er erhält keine Prompts, Antworten, Anhänge, Screenshots, Dateinamen, Ordnerinhalte, Nutzungszahlen und nicht Ihren API-Schlüssel des Anbieters. Ihre KI-Anfragen laufen nicht über ihn, und er ist kein Proxy für Ihren Anbieter. Aktivierungsschlüssel werden beim Aktivieren gesendet und danach nicht lokal gespeichert.

Ab Version 1.15.1 lädt eine tägliche Prüfung auf Updates außerdem eine öffentliche Datei von sidenotepro.com herunter, um zu sehen, ob eine neuere Version erschienen ist. Sie sendet keinen Lizenzschlüssel, keine Kennung, keine Einstellungen und keine Inhalte; die Website sieht nur, was jeder Besuch ihr zeigt, etwa die IP-Adresse und die Uhrzeit.

Die vollständige Richtlinie steht in der Datenschutzerklärung (auf Englisch). Maßgeblich ist die englische Fassung; eine deutsche Fassung gibt es nicht.

Wenn Inhalte den Rechner nie verlassen sollen

Richten Sie einen lokalen Anbieter ein. Mit Ollama oder LM Studio sendet SideNote Pro KI-Anfragen an localhost, wo die Inferenz auf Ihrer Hardware läuft. Das hält die KI-Anfragen von SideNote Pro von einem gehosteten Anbieter fern; seine getrennte Kommunikation zur Lizenzierung mit BediniLabs findet weiterhin statt.

Zwei Vorbehalte. SideNote Pro liefert das lokale Modell nicht mit und kann das Verhalten von Software von Drittanbietern nicht garantieren; was es steuert, ist das Ziel der Anfrage. Und lokale Modelle sind in der Regel weniger leistungsfähig als die besten gehosteten, das ist also ein echter Kompromiss und kein kostenloses Upgrade.

Sie können zwei Profile führen: ein gehostetes für die gewöhnliche Arbeit und ein lokales für vertrauliche, umgeschaltet im Eingabebereich. Siehe Lokale Modelle für private Arbeitsabläufe nutzen.

Nutzen Sie Automatic Takeaways mit diesem Muster, lassen Sie Provider for takeaways auf Same as conversation, damit eine Unterhaltung, die auf dem lokalen Modell geführt wird, auch von ihm geprüft wird. Ein gehostetes Profil, das dort gewählt wird, erhält die Prüfungen jeder Unterhaltung, auch der lokalen.

Eine Checkliste, um das selbst zu beurteilen

1. Lesen Sie die Richtlinie Ihres Anbieters zu Aufbewahrung und Training von Daten. Das ist der größte Faktor, und er liegt vollständig außerhalb der Kontrolle von SideNote Pro.
2. Prüfen Sie, ob Ihr Anbieter eine Stufe ohne Aufbewahrung oder für Unternehmen anbietet, falls Ihre Arbeit eine verlangt.
3. Entscheiden Sie, welche Arten von Inhalten Sie überhaupt an einen gehosteten Anbieter senden wollen.
4. Richten Sie für die Arten, die diese Prüfung nicht bestehen, einen lokalen Anbieter ein.
5. Schalten Sie Protect saved history with my Windows account ein, wenn der Rechner geteilt wird oder mobil ist.
6. Legen Sie eine Aufbewahrungsfrist fest, damit sich alte Unterhaltungen nicht unbegrenzt ansammeln.
7. Prüfen Sie die Profilauswahl im Eingabebereich, bevor Sie etwas Sensibles senden.
8. Ist Automatic Takeaways an, prüfen Sie unter Settings › Takeaways, welcher Anbieter seine Prüfungen erhält.
9. Bewahren Sie exportierte Unterhaltungen und Einstellungsdateien an einem privaten Ort auf: Sie sind nicht verschlüsselt.