Datenschutzerklärung

Nome, der persönliche Assistent für iPhone, von Sloa · Stand: 11. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Nome-App und den Dienst dahinter ist:

Trout UG (haftungsbeschränkt)
Forellenweg 8a, 94428 Eichendorf, Deutschland
E-Mail: support@flits.so

Unter derselben Adresse erreichst du uns zu allen Fragen dieser Erklärung und um deine Rechte auszuüben (Abschnitt 10).

2. Wofür diese Erklärung gilt

Diese Erklärung gilt für die Nome-App für iPhone („Nome" im App Store) und den Dienst dahinter, auch für deinen Chat mit Nome in WhatsApp, wenn du ihn verbindest (Abschnitt 4). Nome nutzt dasselbe Sloa-Konto wie Sloa Learning im Web; was Sloa Learning mit deinen Daten macht, steht in dessen eigener Erklärung. Für diese Website gilt eine eigene Erklärung.

3. Dein Sloa-Konto

Für Nome brauchst du ein Sloa-Konto: deine E-Mail-Adresse und ein Passwort (gespeichert nur als sicherer Hash). Du kannst es in der App erstellen. Wir nutzen beides, um dich anzumelden, dir Nachrichten zu deinem Konto zu schicken (etwa die Bestätigungs- und die Passwort-E-Mail) und deine Daten von denen aller anderen zu trennen. Die Anmeldung wird im Schlüsselbund des Geräts gespeichert, nur auf diesem Gerät.

Mit Apple oder Google anmelden. Statt mit einem Passwort kannst du dich mit deinem Apple Account anmelden oder, wo die App es anbietet, mit deinem Google-Konto. Apple oder Google bestätigt uns dann, wer du bist, und wir erhalten deine E-Mail-Adresse, deinen Namen, wenn du ihn teilst, und die Kennung, die sie uns gegenüber für dich verwenden. Bei Apple kannst du deine E-Mail-Adresse verbergen; wir erhalten dann eine private Relay-Adresse von Apple, die unsere E-Mails an dich weiterleitet. Die Anmeldung mit Google öffnet Googles eigene Anmeldeseite, und dein Apple- oder Google-Passwort sehen wir nie. Apple und Google erfahren, dass und wann du dich bei Nome anmeldest, und verarbeiten das nach ihren eigenen Datenschutzerklärungen. Löschst du dein Sloa-Konto, bitten wir Apple, die Anmeldung zu widerrufen; bei Google kannst du Nomes Zugriff jederzeit in deinem Google-Konto entfernen.

Rechtsgrundlage: Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

4. Was Nome verarbeitet und wozu

Nome verarbeitet nur, was nötig ist, um zu tun, worum du bittest. Mehrere Arten von Daten werden nur für die Verbindungen gesendet, die du einschaltest (in der App: Seitenmenü › Anpassen › Verbindungen), und erst, nachdem iOS dich um Erlaubnis gefragt hat.

Mit Nome in WhatsApp schreiben

Wo die App es anbietet, kannst du mit Nome in WhatsApp schreiben. Das ist freiwillig. Du erstellst in deinem eigenen WhatsApp einen Agenten, kopierst dessen API-Schlüssel und fügst ihn in Nome ein (Anpassen › Verbindungen › WhatsApp). Von da an antwortet Nome auf das, was du diesem Agenten schreibst, und nur dir: Ein Agent schreibt nur mit dem WhatsApp-Konto, das ihn erstellt hat.

Wer was bekommt. Deine Nachrichten gehen von WhatsApp an unseren Server, und Nomes Antworten gehen von unserem Server an WhatsApp, das sie in deinem Chat anzeigt. Eine Antwort kann alles enthalten, was Nome dir auch in der App sagen würde, zum Beispiel etwas aus deinen To-dos, deinen Notizen oder deinem Kalender. Mit deinen Nachrichten nennt WhatsApp unserem Server die Kennung, die es in diesem Chat für dich verwendet, und deinen WhatsApp-Profilnamen, wenn du einen festgelegt hast. Den Namen verwendet unser Server nicht und speichert ihn nicht. Um die Antwort zu schreiben, schickt unser Server deine Nachricht an die KI-Dienste aus Abschnitt 5, wie bei einer Nachricht aus der App. Eine Sprachnachricht wird auf demselben Weg zu Text wie ein Diktat, und die Aufnahme speichern wir nicht.

Kein privater Chat zwischen zwei Telefonen. Ein Chat mit einem Agenten in WhatsApp ist nicht Ende-zu-Ende-verschlüsselt, und das sagt WhatsApp selbst. Ein Dienst von Meta, dem Unternehmen, zu dem WhatsApp gehört, gibt deine Nachrichten an unseren Server weiter, und unser Server liest sie, um sie zu beantworten. Dieser Chat ist also nicht privat zwischen deinem Telefon und einem anderen: Die Systeme von WhatsApp übertragen ihn, unser Server liest ihn, und die KI-Dienste bekommen, was für die Antwort nötig ist. Deine anderen WhatsApp-Chats haben damit nichts zu tun. Nome kann sie nicht sehen, und dein Agent kann ihnen nicht hinzugefügt werden.

Was unser Server speichert, solange WhatsApp verbunden ist.

• Den Schlüssel des Agenten, verschlüsselt gespeichert. Mit ihm holt unser Server deine Nachrichten ab und sendet die Antworten. Nome zeigt ihn nie wieder an.
• Die Kennung, die WhatsApp in diesem Chat für dich verwendet, damit Nome nur dir antwortet, dazu wann du verbunden hast und wann du zuletzt geschrieben hast. Außerdem das, was unser Server braucht, um deine Nachrichten der Reihe nach und nicht öfter abzuholen, als WhatsApp erlaubt: wo er in WhatsApps Liste für deinen Agenten steht, wann er WhatsApp zuletzt gefragt und zuletzt etwas gesendet hat und wann er dich zuletzt um dein OK gebeten oder dir gesagt hat, warum er nicht antworten konnte. Schreibt jemand anderes als du deinem Agenten, wird diese Nachricht weder gespeichert noch beantwortet; unser Server vermerkt nur, wann das zuletzt geschah und wie oft.
• Deine Nachrichten und Nomes Antworten, als Unterhaltung in deinem Konto wie jede andere. Du siehst sie in der App und kannst sie dort löschen.
• Zu jeder Nachricht: die ID, die WhatsApp ihr gegeben hat, ob sie ein Text, eine Sprachnachricht oder etwas anderes war, wie das Beantworten ausging, WhatsApps IDs der Nachrichten, mit denen Nome geantwortet hat, und wann sie ankam und beantwortet wurde. Das bleibt 35 Tage nach der Antwort gespeichert, damit keine Nachricht zweimal beantwortet wird. Der Text einer Nachricht und die Antwort, solange sie gesendet wird, stehen in dieser Liste nur, bis die Nachricht beantwortet ist.
• Was dein iPhone zuletzt über sich gemeldet hat. In WhatsApp kann Nome dein iPhone nicht fragen. Solange WhatsApp verbunden ist, meldet die App deshalb an unseren Server, wenn du sie öffnest, während sie geöffnet ist und wenn du sie verlässt: dieselben Angaben zu deinem iPhone, die sie mit einer Nachricht mitschickt (die Geräteangaben und, mit eingeschaltetem Standort, den Ort, an dem du zuletzt warst, beides in der Tabelle oben beschrieben), und den letzten Stand von drei Dingen, jeweils nur, solange die Verbindung eingeschaltet und in iOS erlaubt ist: deine offenen Erinnerungen, deinen Kalender vom Vortag bis dreißig Tage im Voraus und die Erinnerungen, die Nome auf deinem iPhone geplant hat. Aus deinen Kontakten, deiner Musik oder Apple Health wird auf diesem Weg nichts gespeichert. Jede Meldung ersetzt die vorige. Unser Server speichert die letzte verschlüsselt, mit ihrem Zeitpunkt und mit deinem Standort auf etwa 100 Meter gerundet, und Nome nutzt sie, um dir in WhatsApp zu antworten. Schaltest du eine Verbindung aus oder nimmst du ihr in iOS die Erlaubnis, wird ihr Teil mit der nächsten Meldung entfernt. Wurde Nome 30 Tage lang nicht auf deinem iPhone geöffnet, wird gelöscht, was es zuletzt gemeldet hat.
• Änderungen, um die du in WhatsApp gebeten hast und die nur dein iPhone ausführen kann, zum Beispiel eine neue Erinnerung. Sie warten verschlüsselt auf unserem Server, bis Nome das nächste Mal auf deinem iPhone geöffnet ist. Was dein iPhone nicht innerhalb von sieben Tagen abgeholt hat, wird verworfen. In beiden Fällen sagt dir Nome im Chat, wie es ausging, und der Eintrag wird danach gelöscht, spätestens nach 30 Tagen.

Trennen, und was dabei gelöscht wird. Du trennst die Verbindung in Nome unter Anpassen › Verbindungen › WhatsApp › Trennen. Das löscht sofort von unserem Server: den Schlüssel, die Kennung, die Liste der Nachrichten, alles, was noch auf eine Antwort oder auf dein iPhone gewartet hat, und das, was dein iPhone zuletzt gemeldet hat. Nome liest und antwortet dann nicht mehr in WhatsApp. Drei Dinge löscht das nicht: die Unterhaltung in deinem Konto, die du wie jede andere in der App löschst; das, was Nome dort für dich getan hat, etwa ein To-do, das es angelegt hat; und alles in WhatsApp. Dein Agent und dein Chat mit ihm bleiben in WhatsApp, bis du sie dort entfernst, und was WhatsApp selbst speichert, entscheidet WhatsApp. Setzt du den Schlüssel in WhatsApp zurück oder entfernst du den Agenten dort, antwortet Nome dort ebenfalls nicht mehr; um zu löschen, was unser Server dafür speichert, trenne die Verbindung aber auch in Nome. Verbindest du einen neuen Schlüssel anstelle des alten, beginnt die Verbindung von vorn: Auch dabei wird gelöscht, was dein iPhone zuletzt gemeldet hat und was noch auf eine Antwort oder auf dein iPhone gewartet hat. Löschst du dein Konto, wird all das gelöscht.

5. Die KI-Dienste, die Nome nutzt

Nomes Antworten schreiben KI-Modelle anderer Unternehmen. Wenn du eine Nachricht sendest, schickt Nome an diese Dienste, was für die Antwort nötig ist, und nur, um dir zu antworten:

• OpenRouter (OpenRouter, Inc., USA) gibt jede Anfrage an einen Modellanbieter weiter: Anthropic, OpenAI oder Google (alle USA). Darüber laufen auch die Umwandlung deiner Stimme in Text (OpenAI Whisper) und die Embeddings der Erinnerung (OpenAI).
• TypeSafe AI hilft Nome zu entscheiden, was mit einer Nachricht zu tun ist, welche deiner Einträge sie betrifft und welche neuen E-Mails wichtig sind. Es bekommt deine Nachricht, die davor, die Titel deiner Einträge, den Namen des Orts, an dem du bist, und die Namen dessen, was Nome sich gemerkt hat.
• Exa (Exa Labs, Inc., USA) führt Websuchen aus, wenn Nome für dich im Web sucht; außerdem kann Sloas Server Webseiten öffnen, auf die eine Suche oder du verweisen.

Wir nutzen diese Dienste nur, um dir zu antworten und zu tun, worum du bittest. Mit jeder Anfrage an ein Modell, das eine Antwort schreibt, im Web sucht oder ein Embedding berechnet, weist Nome OpenRouter an, nur Anbieter zu nutzen, die das Gesendete nicht aufbewahren, um ihre Modelle damit zu trainieren. Zwei Arten von Anfragen können diese Anweisung nicht tragen: die Umwandlung deiner Stimme in Text und eine Nachricht, die OpenRouters eigener Router einem Modell zuweist. Für sie, und für TypeSafe AI, richtet sich, was ein Dienst aufbewahren darf und wie lange, nach unseren Kontoeinstellungen bei ihm und nach seinen eigenen Bedingungen. Wir versprechen deshalb nicht, dass kein Dienst eine Anfrage eine Zeit lang aufbewahrt. Nome zeigt dir diese Dienste und fragt nach deiner Einwilligung, bevor du die erste Nachricht sendest.

6. Wer sonst Daten erhält

Neben den KI-Diensten verarbeiten diese Unternehmen Daten für uns als Auftragsverarbeiter, nach unseren Weisungen:

Drei Unternehmen handeln außerdem in eigener Verantwortung, nicht nach unseren Weisungen. Apple verkauft und berechnet Nomes Abo über den App Store und bietet „Mit Apple anmelden" an; von Apple erhalten wir den Beleg deines Kaufs und das, was Abschnitt 3 beschreibt. Google bietet die Anmeldung mit Google an; von Google erhalten wir das, was Abschnitt 3 beschreibt. WhatsApp (WhatsApp Ireland Limited, wenn du in der Europäischen Region lebst, sonst WhatsApp LLC, USA; beide gehören zu Meta) stellt WhatsApp und die Agenten bereit, über die Nome antwortet, nur wenn du Nome dort verbindest. Es überträgt deine Nachrichten an unseren Server und Nomes Antworten zurück an dich. Es ist nicht unser Auftragsverarbeiter: Es handelt nicht nach unseren Weisungen und verarbeitet, was darüber läuft, nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung. Von WhatsApp erhalten wir das, was „Mit Nome in WhatsApp schreiben" in Abschnitt 4 beschreibt. Für das, was sie mit deinen Daten tun, gelten ihre eigenen Datenschutzerklärungen.

Verbindest du dein eigenes Google-, Microsoft- oder WHOOP-Konto, tauscht Nome in deinem Auftrag Daten mit diesem Anbieter aus, nach dessen eigenen Bedingungen und Datenschutzerklärung. Um zu benennen, wo du bist (mit eingeschaltetem Standort), und wenn du nach einem Ort fragst, schickt unser Server Koordinaten an OpenStreetMap Nominatim (OpenStreetMap Foundation, Vereinigtes Königreich) und komoot Photon (komoot GmbH, Deutschland). Wir verkaufen deine Daten nicht, geben sie niemandem für eigene Zwecke und nutzen sie nie für Werbung.

7. Übermittlung außerhalb der EU

Einige der genannten Dienste sitzen in den USA oder sind US-Unternehmen. Verlassen Daten die EU oder den EWR, stützen wir uns auf das EU-US Data Privacy Framework, wo der Empfänger zertifiziert ist, und sonst auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien bekommst du auf Anfrage. Was Nome in deinen WhatsApp-Chat sendet, geht an WhatsApp, weil du es dort haben wolltest (Art. 49 Abs. 1 lit. b DSGVO, soweit es die EU verlässt); wo WhatsApp Daten verarbeitet, steht in der Datenschutzerklärung von WhatsApp.

8. Rechtsgrundlagen

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): dein Konto und deine Anmeldung, dein Abo und die Prüfung, ob es aktiv ist, das Speichern dessen, was du in Nome ablegst, das Ausführen deiner Bitten, Mitteilungen, die du dir gewünscht hast, und dein Chat mit Nome in WhatsApp, solange du ihn verbunden hast: deine Nachrichten dort abzuholen, die Antworten zuzustellen und zu speichern, was dein iPhone zuletzt gemeldet hat, damit Nome ohne es antworten kann.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): das Senden deiner Nachrichten und der Daten aus Abschnitt 4 an die KI-Dienste aus Abschnitt 5 sowie die Erinnerung. Du gibst sie auf dem Einwilligungsbildschirm vor deiner ersten Nachricht und kannst sie jederzeit unter Einstellungen → KI & Daten widerrufen; ohne sie kann Nome nicht antworten. Sie gilt auch für die Nachrichten, die du Nome in WhatsApp schickst: Sie gehen an dieselben Dienste. Der Widerruf berührt nicht, was vorher geschah.
• Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO): Daten aus Apple Health, WHOOP und Bewegung sowie Gesundheitsangaben, die du Nome erzählst. Zum Widerruf schaltest du die Verbindung aus.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Missbrauchsschutz, das Tageslimit, technische Protokolle und das Prüfen gemeldeter Antworten. Du kannst widersprechen (Abschnitt 10).
• Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO), wo das Gesetz uns verpflichtet, Daten aufzubewahren oder herauszugeben, etwa Belege über Verkäufe für Steuer und Buchführung.

9. Speicherdauer und Löschen

• Dein Konto und was du in Nome speicherst: bis du es oder dein Konto löschst.
• Unterhaltungen: bis du sie (unter „Zuletzt") oder dein Konto löschst.
• E-Mail-Vorschauen: 45 Tage, und sofort, wenn du das Postfach trennst.
• Die Kopie aus Apple Health: bis du Apple Health in Nome ausschaltest oder dein Konto löschst.
• Erinnerungen: verblassen ungenutzt und werden mit deinem Konto gelöscht.
• Sprachaufnahmen: werden nicht gespeichert.
• Dein Chat mit Nome in WhatsApp: Der Schlüssel, die Kennung, die Liste der Nachrichten und das, was dein iPhone zuletzt gemeldet hat, bleiben gespeichert, solange WhatsApp verbunden ist, und werden gelöscht, wenn du die Verbindung in Nome trennst oder dein Konto löschst. In dieser Zeit bleibt das, was zu einer Nachricht gespeichert ist, 35 Tage nach der Antwort gespeichert; was dein iPhone zuletzt gemeldet hat, bis zur nächsten Meldung und längstens 30 Tage, wenn Nome darauf nicht geöffnet wird; und eine Änderung, die auf dein iPhone wartet, bis Nome dir gesagt hat, wie es ausging: Sie wird nach sieben Tagen verworfen, wenn dein iPhone sie nicht abgeholt hat, und spätestens nach 30 Tagen gelöscht. Die Unterhaltung selbst bleibt wie jede Unterhaltung gespeichert.
• Der Stand deines Abos in unserer Datenbank: bis du dein Konto löschst. Den Kaufbeleg selbst speichert unsere Datenbank nicht.
• Der Kaufbeleg bei RevenueCat, mit deiner Konto-ID: Er wird nicht automatisch mit deinem Konto gelöscht. Schreib uns, und wir löschen ihn, sofern uns das Gesetz nicht verpflichtet, ihn aufzubewahren. Apple bewahrt seine eigenen Aufzeichnungen über deine Käufe nach seiner Datenschutzerklärung auf.
• Gemeldete Antworten: bis du dein Konto löschst oder uns bittest, die Meldung zu löschen. Technische Protokolle: je nach Hosting-Anbieter zwischen einigen Tagen und 30 Tagen.

Konto löschen: in der App unter Einstellungen (das Zahnrad im Seitenmenü) → Konto → Konto löschen. Das löscht dein Sloa-Konto endgültig, einschließlich deines Fortschritts in Sloa Learning, und alles, was Nome für dich speichert: Unterhaltungen, Einträge, Dateien, Erinnerungen, Gesundheitsdaten, E-Mail-Vorschauen, Push-Tokens und das, was Nome für WhatsApp speichert. Nomes Zugriff auf Google, Microsoft und WHOOP wird entzogen, und wir bitten Apple, „Mit Apple anmelden" zu widerrufen. Unsere Datenbank-Sicherungen werden innerhalb von 7 Tagen überschrieben. Du kannst uns auch per E-Mail bitten, dein Konto zu löschen. Das Löschen deines Kontos kündigt kein Abo, das du über den App Store gekauft hast: Kündige es vorher in den Einstellungen deines Apple Accounts.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen (Art. 21) und darauf, jede Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3). Schreib an support@flits.so. Das gilt auch für das, was Nome über WhatsApp erhalten hat; für das, was WhatsApp selbst mit deinen Chats tut, wende dich an WhatsApp. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere dort, wo du lebst oder wo wir unseren Sitz haben.

11. Keine Werbung, kein Tracking

Nome enthält keine Werbung, keine Analyse- oder Tracking-Werkzeuge und keine SDKs von Drittanbietern. Käufe laufen über Apples eigenes StoreKit, und RevenueCat wird nur von unserem Server aus erreicht. Wir verfolgen dich nicht über Apps oder Websites hinweg und verkaufen oder vermieten deine Daten nicht.

12. Alter

Nome ist für Menschen ab 18 Jahren. Wir verarbeiten wissentlich keine Daten von Jüngeren. Wenn du glaubst, dass ein Kind Nome nutzt, sag uns Bescheid, dann löschen wir das Konto.

13. Sicherheit

Daten werden verschlüsselt übertragen (HTTPS). Deine Anmeldung liegt im Schlüsselbund des Geräts. Deine Daten liegen in deinem eigenen Konto, getrennt von denen aller anderen; Zugangsschlüssel verbundener Dienste und der Schlüssel deines WhatsApp-Agenten werden verschlüsselt gespeichert; Sloas Datenbank ist aus dem Internet nur über Sloas Server erreichbar. Ein Chat mit Nome in WhatsApp ist nicht Ende-zu-Ende-verschlüsselt (Abschnitt 4).

14. Änderungen

Wir passen diese Erklärung an, wenn sich Nome ändert. Betrifft eine Änderung das, wozu du eingewilligt hast, fragt Nome dich in der App erneut.