Docs
Was die Server tun.
Local-first heisst nicht, dass es keine Server gibt. Es heisst, dass die Server bewusst ahnungslos sind, was dich betrifft. Hier ist alles, was sie tun.
Eine zustandslose Durchleitung
Wenn du mit Kata sprichst, geht die Anfrage durch unseren Server zum Modell, und die Antwort kommt zurück. Der Server behält weder die Nachricht noch die Antwort: Er ist ein Relais, kein Aktenschrank. Der Anbieter des Modells verarbeitet die Anfrage, um zu antworten, trainiert nicht damit und löscht sie innerhalb von 30 Tagen. Für eine Kata-Stimme geht der Antworttext zum Sprechen an ElevenLabs und wird dort nicht gespeichert.
Die wenigen operativen Tabellen
| Was | Warum |
|---|---|
| Konto und Anmeldung | Damit du dich anmelden kannst und dein Plan bekannt ist. Bereitgestellt von Supabase, gehostet in der Schweiz, Region Zürich. |
| Aggregierte Nutzungszahlen | Nachrichten- und Sprachzähler für Fair Use und die Abrechnung. Nie der Inhalt. |
| Einladungen und Einwilligungen | Damit verdiente Monate der richtigen Einladung zugeordnet werden, und der Nachweis, welcher Version der AGB und der Datenschutzerklärung du auf welcher Oberfläche zugestimmt hast. |
| Nach dem Löschen eines Kontos | Seine Einwilligungsnachweise zehn Jahre lang, nur noch verknüpft mit einem Einweg-Fingerabdruck der E-Mail-Adresse und der früheren Konto-ID, und Einweg-Fingerabdrücke der E-Mail-Adresse und der Anmeldung bei Apple oder Google 24 Monate lang, damit der Gratismonat und die Einladungsbelohnungen an jede Person nur einmal gehen. |
| Personas | Die kompakte Archetyp-Zusammenfassung, nicht auf deine Daten zurückführbar. |
| Pläne, Abos und Promos | Dein Plan und dessen Status, Abrechnungseinträge und allfällige Promo-Links: nie deine Kartennummer. |
| Push und Mitteilungsplan | Dein Push-Token, wenn Mitteilungen an sind, und die Kategorien, Ruhezeiten und die Zeitzone, die der Zeitplaner einhält. |
| Firmenmitgliedschaft | Wenn ein Unternehmen deinen Plan übernimmt: dein Platz, dessen Status und dessen Verlauf (wann du eingeladen wurdest, beigetreten oder ausgetreten bist), nie etwas, das du in Kata tust. |
| Geschenke | Wenn du ein Geschenk machst oder bekommst: sein Code, seine Dauer und seine Karte, die Namen und die Nachricht darauf, wie es ankommt und wer es wann eingelöst hat. Die Namen, die Nachricht und die Adressen werden 90 Tage nach dem Einlösen gelöscht. |
| Chiffretext | Die versiegelte Kopie zur Wiederherstellung aus der Web-App und der Android-App sowie die versiegelte Kopie jeder aktiven sicheren Freigabe, gespeichert nur mit einem gesalzenen Hash der E-Mail-Adresse der empfangenden Person und dem Ablaufdatum der Freigabe: Bytes, die wir nicht öffnen können. Dazu, wenn du sie nutzt, ein Ja-oder-Nein-Wert pro Tag für Duo und Gruppen. |
| Öffentliche Briefkarten | Nur eine Karte, die du aus einem Sensei-Brief öffentlich machst: dein Archetyp-Zeichen, ein paar Zahlen und eine Zeile. Entfernst du sie, werden die Karte und ihr Bild sofort gelöscht. |
Das WHOOP-Token
Wenn du WHOOP verbindest, bleiben die Tokens auf deinem Gerät: in der iPhone-App versiegelt auf dem Gerät, im Browser in einem httpOnly-Cookie, das Seitenskripte nicht lesen können. Deine WHOOP-Daten laufen auf dem Weg zu dir durch den Proxy von Kata, ohne gespeichert zu werden, und die Verbindung ist an dein Kata-Konto gebunden. Siehe WHOOP.
Der Betreiber kann deine Daten nicht lesen
Das ist kein Versprechen, sondern Architektur. Deine Einträge, Chats, dein Gedächtnis und deine Fotos sind pro Konto getrennt und werden nur auf deinem Gerät gespeichert; wo eine Kopie es verlässt, also bei der Kopie deines Kontos aus der Web-App und der Android-App oder bei einer sicheren Freigabe, verlässt sie es versiegelt, unter einem Schlüssel, den wir nie erhalten. Es gibt nichts, was ein Betreiber oder ein Angreifer, der in unsere Server gelangt ist, lesen könnte.