Philora Handbuch

Datenschutz & KI-Kontrolle

Wo Ihre Daten liegen

5 Min. Lesezeit

Kurz gesagt: Alles liegt auf einem eigenen Server in Nürnberg. KI-Funktionen laufen in Frankreich — und erhalten dabei niemals die echten Namen Ihrer Kontakte.

Warum#

In Philora steht, mit wem Sie befreundet sind, wen Sie um Hilfe bitten und was Sie über Menschen denken. Das sind mit die persönlichsten Daten, die es gibt — und anders als bei Ihren eigenen Daten haben Ihre Kontakte dem nie zugestimmt. Deshalb ist die Frage, wo diese Daten liegen und wer sie sehen kann, keine technische Fußnote, sondern die Grundlage dafür, ob man so eine App überhaupt verantworten kann.

Was es ist#

Alles Gespeicherte liegt in Deutschland. Datenbank, Konten, Dateien und sämtliche Serverfunktionen laufen auf einem eigenen, ausschließlich für Philora betriebenen Server in einem Rechenzentrum in Nürnberg. Es wird keine fremde Anwendungsplattform genutzt.

Getrennt je Nutzer. Die Datenbank selbst — nicht erst die App — setzt durch, dass jede Anfrage nur Ihre eigenen Datensätze zurückgibt.

KI ausschließlich in der EU. Für KI-Funktionen wird ein Anbieter in Frankreich eingesetzt, und auch dorthin gelangen keine Klarnamen (siehe KI-Verarbeitung).

Kein Tracking, keine Fremdinhalte. Ihr Browser lädt ausschließlich von der Philora-Adresse — keine Google Fonts, keine CDNs, keine Analyse- oder Werbedienste. Sogar Kartenausschnitte und Video-Vorschaubilder holt der Server für Sie, damit beim bloßen Betrachten einer Seite keine dritte Stelle Ihre IP-Adresse erfährt.

Verschlüsselt unterwegs und im Tresor. Die Verbindung ist durchgehend verschlüsselt. Zugangsdaten zu verbundenen Konten liegen verschlüsselt und werden beim Trennen gelöscht. Ihr Passwort wird nie im Klartext gespeichert.

Die ehrliche Ausnahme#

Es gibt genau eine Stelle, an der ein Kontaktname nach außen geht: die Recherche öffentlicher Beiträge. Suchen Sie damit nach öffentlichen Beiträgen, wird der Name eines Kontakts als Suchbegriff an öffentliche Suchmaschinen übermittelt — überwiegend in den USA.

Diese Funktion ist bei neuen Konten ausgeschaltet und hat einen eigenen Schalter. Und auch dabei gilt: Es fragt immer unser Server, nie Ihr Gerät. Die Suchmaschine sieht die Adresse des Servers in Deutschland, nie Ihre — sie erfährt also die Frage, aber nicht den Fragenden.

Grenzen & gut zu wissen#

  • Push-Nachrichten müssen technisch über den Push-Dienst Ihres Browsers laufen (bei Chrome z. B. Google). Der Inhalt ist Ende-zu-Ende verschlüsselt — der Dienst leitet ein für ihn unlesbares Paket weiter.
  • E-Mail-Inhalte werden nicht dauerhaft gespeichert, sondern bei Bedarf aus Ihrem Postfach geladen.
  • Visitenkarten-Fotos verlassen Ihr Gerät nie — die Texterkennung läuft im Browser.
  • Sprachnotizen werden zur Transkription an den eigenen Server übermittelt und dort verarbeitet — nicht an einen fremden Dienst.
  • Ein Server ist ein Server. Vollständige Datenhoheit heißt auch: Sicherungskopien, Wiederherstellung und Verfügbarkeit hängen am Betreiber, nicht an einem Großkonzern mit weltweiten Rechenzentren.

Verwandte Funktionen#

Zuletzt aktualisiert: 2026-08-14