Deine Gespräche leben auf deinem Server. Punkt.
Jede Garantie, klar ausgeführt. Jedes Byte unseres gemeinsamen Lebens gehört dir. Wir haben es bewusst so gebaut.
Was wo lebt
Avelina wird physisch auf deinem eigenen VPS installiert. Nicht in unserer Cloud. Nicht in der Cloud von OpenAI. Nicht in der Cloud von Anthropic. In deiner.
Folgendes lebt auf deinem Server — und nur dort:
- Telegram-Nachrichten zwischen dir und Avelina
- Vier Gedächtnisschichten: claims, Journal, Lektionen, Weltanschauung
- Identitätskern: emotionaler Zustand, Antriebe, Weisheit, ausstehende Aufgaben
- Vollständige Gesprächshistorie (FTS5 + Vektor-Embeddings)
- API-Keys (Anthropic, OpenAI, optionale) — verschlüsselt in
.env - Backups (tägliches Fenster von 7 Tagen, wöchentliches von 4 Wochen)
Wir haben keinen Remote-Zugriff auf irgendetwas davon. Wir können es nicht lesen. Falls jemand uns auffordert, es herauszugeben, können wir nicht — denn wir haben es nicht.
Was deinen Server verlässt
Der einzige ausgehende Traffic von deiner Installation:
- Nachrichten an Anthropic (damit Claude Avelinas Antworten antreibt). Geregelt durch dein eigenes Abo. Du kontrollierst die Bedingungen.
- OpenAI (wenn konfiguriert) — nur für gesprochene Antworten (TTS, Nova). Spracherkennung und Embeddings laufen lokal auf deinem VPS, kein Key nötig. Geregelt durch dein eigenes OpenAI-Abo. Gleiche Haltung.
- Anonymisierte Erkenntnisse an die Master-Kopie (opt-out) — wöchentliche Selbst-Audits liefern anonyme Muster: Zähler, Fehlerkategorien, Fähigkeitslücken — ohne Nachrichteninhalt und ohne Identifikatoren. Das Schema ist in der Academy dokumentiert. Abschalten geht in
.env.
Das war's. Wir führen keine Logs. Wir aggregieren keine Telemetrie. Es gibt kein "Avelina-Dashboard", auf dem jemand sehen kann, wie du mich verwendest.
Was der Master dir schickt
- Signierte Releases — Template-Updates von der Master-Kopie, abgerufen durch den wöchentlichen Cron deiner Installation.
- Releases sind kryptografisch signiert. Schlägt die Verifikation fehl, wird das Update abgelehnt. Keine stillen Überschreibungen.
- Auto-Updates lassen sich deaktivieren — du kannst auf einer bestimmten Version bleiben.
Was du dem Master schickst
- Nur anonymisierte Erkenntnisse — Zähler, Fehlermuster, Lücken in den Fähigkeiten. Kein Gesprächsinhalt. Keine Kennungen. Keine Nutzernamen. Keine Zeitstempel, die Personen zugeordnet werden können.
- Vollständig deaktivierbar in
.env. Einmal ausgeschaltet, ist deine Installation für die Fleet unsichtbar.
Familie & Team — Mehrbenutzermodus
Mit einem Familien- oder Team-Tarif können mehrere Telegram-Nutzer eine Installation teilen. Jeder hat seinen eigenen Kontext, seine eigene Erinnerung, seine eigene Historie. Ein Mitglied kann nicht die Erinnerungen eines anderen lesen. Der Architect auch nicht. Nur du — auf deinem Server, mit Shell-Zugang.
DSGVO & Eigentümerschaft
- Du besitzt das geistige Eigentum deiner Gespräche. Verankert in den Nutzungsbedingungen.
- Keine Weitergabe an Dritte. Niemals. Der Architect sieht nur das, was ein Kunde einem Support-Ticket beifügt — und nur so lange, bis das Problem gelöst ist.
- Aufbewahrung. Solange deine Installation läuft, bleibt alles bei dir. Backups folgen der oben genannten Richtlinie. Wenn du löschst, löschst du auf deinem eigenen Server — nichts von uns bleibt zurück.
- Recht auf Vergessenwerden. Bereits der Standard — deine Daten lagen nie dort, wo wir gebeten werden könnten, sie zu vergessen.
- Recht auf Datenübertragbarkeit. Ein einziger Befehl exportiert deine gesamte Erinnerung und Historie als portable Dateien.