Du bist dabei, einer Website ein privates Gespräch anzuvertrauen. Das verdient eine klare Antwort und keine Datenschutzerklärung, die Juristen für andere Juristen geschrieben haben.
Also hier ist das Ganze, Schritt für Schritt: was dein Telefon verlässt, was auf unseren Servern ankommt, was die KI-Modelle sehen und was wir über dich nicht herausfinden könnten, selbst wenn wir es versuchen wollten.
Namen werden auf deinem Gerät ersetzt, bevor irgendetwas hochgeladen wird. Es gibt keine Konten, also gibt es keine E-Mail-Adresse, keine Telefonnummer und kein Passwort, das eine Analyse mit einer Person verbindet. Und weil es kein Konto gibt, verbindet auch nichts eine Analyse mit einer anderen: Zwei Gespräche, die du im Abstand einer Woche analysierst, sind für uns zwei zusammenhanglose Zeilen in einer Datenbank, ohne Eigentümer.
Der letzte Punkt wird meistens übersehen. Die meisten Datenschutzversprechen handeln davon, was ein Unternehmen mit den Daten, die es besitzt, freiwillig nicht tut. Dieses hier ist struktureller Natur: Uns fehlen die Kennzeichen, die diese Daten überhaupt erst zu personenbezogenen Daten machen würden.
Wenn du einen Chat-Export auf die Seite ziehst, wird noch nichts irgendwohin gesendet. Dein Browser liest die Datei lokal ein, findet die Namen der Teilnehmer und zeigt sie dir in einem Feld mit der Frage, wie du jede Person stattdessen nennen möchtest.
Was du dort eingibst, wird in deinem Browser angewendet. Die Datei, die hochgeladen wird, ist eine umgeschriebene Kopie, in der aus "Marina" bereits "Person A" und aus "Diego" bereits "Person B" geworden ist. Die Zuordnung zwischen den echten Namen und den Pseudonymen verlässt dein Gerät nie: Sie wird nicht mit der Datei gesendet und nirgendwo gespeichert. Wenn du den Tab schließt, ist sie weg, und es existiert keine Kopie davon auf der Welt.
Das ist das Wichtigste auf dieser ganzen Seite. Alles Nachgelagerte — unsere Server, die Datenbank, die KI-Modelle — sieht ausschließlich die pseudonymisierte Fassung. Nicht weil wir die echten Namen später löschen, sondern weil wir sie nie bekommen.
Eine Einschränkung: Ersetzt werden die Namen der Teilnehmer. Wenn jemand innerhalb einer Nachricht eine Telefonnummer, eine Adresse oder einen vollständigen Namen getippt hat, ist dieser Text Teil des Gesprächs und reist mit. Falls das für deinen Chat wichtig ist, bearbeite den Export vor dem Hochladen — es ist eine einfache Textdatei, die sich in jedem Editor öffnen lässt.
Was ankommt, ist das umgeschriebene Gespräch, und sonst nichts. Nicht einmal der Name deiner Exportdatei: WhatsApp benennt Exporte nach der Person, mit der du geschrieben hast, deshalb wird dieser Dateiname beim Eintreffen verworfen und nie in unsere Datenbank geschrieben.
Aus diesem Text speichern wir:
Was wir nicht speichern: deinen Namen, deine E-Mail-Adresse, deine Telefonnummer, dein WhatsApp-Konto, die echten Namen irgendeiner Person aus dem Chat oder den Namen deiner Exportdatei. Nicht weil wir sie löschen — weil sie nie gesendet werden.
Die semantische Analyse und der Assistent laufen auf Sprachmodellen von OpenAI und Anthropic. Ganz direkt: Ja, der Text deines Gesprächs wird an diese APIs gesendet. Genau daraus entsteht die Analyse.
Gesendet wird der pseudonymisierte Text — "Person A" und "Person B" — ohne Konto, ohne E-Mail, ohne Namen und ohne irgendein Kennzeichen, das ihn zu dir zurückführt. Ein Modell, das ihn liest, kann dir sagen, dass Person A die meisten Gespräche beginnt und am Wochenende länger zum Antworten braucht. Es hat keine Möglichkeit zu wissen, wer Person A ist, weil diese Information auf unserer Seite gar nicht existiert, um gesendet zu werden.
Nach den Standard-API-Bedingungen, unter denen beide Anbieter arbeiten, werden über die API gesendete Inhalte nicht zum Training ihrer Modelle verwendet und nur kurz zur Missbrauchserkennung aufbewahrt, bevor sie gelöscht werden. Wir trainieren kein eigenes Modell mit deinen Gesprächen.
Jede dieser Maßnahmen für sich genommen wäre dünn. Pseudonyme allein sind schwach, wenn ein Dienst deine E-Mail-Adresse kennt: "Person A" ist trivial wieder identifizierbar, sobald sie neben einem Konto steht. Zugang ohne Konto allein ist schwach, wenn die echten Namen hochgeladen werden, denn das Gespräch identifiziert seine Teilnehmer selbst.
Was trägt, ist die Kombination:
Das Ergebnis ist ein Gespräch ohne identifizierende Informationen in einem System, das keine Ahnung hat, wer es eingereicht hat. Das ist eine wirklich andere Lage als "wir versprechen, nicht hinzusehen".
Jede Analyse hat eine Lebensdauer: eine Stunde in der kostenlosen Variante, vierundzwanzig Stunden bei Pro. Läuft sie ab, werden das Gespräch mit dem Assistenten, die Analyse, die Statistiken und der Suchindex gelöscht. Übrig bleibt eine Zeile, die festhält, dass es eine Analyse gab und dass sie gelöscht wurde — kein Inhalt, keine Teilnehmer, nichts über den Chat.
Auf der Analyseseite gibt es außerdem einen Löschen-Button, falls du nicht warten möchtest. Er tut genau dasselbe, sofort.
Wissenswert ist vor allem, wie dieser Ablauf funktioniert. Es ist kein Timer innerhalb der Website. Es ist ein separater geplanter Prozess, in separater Infrastruktur, der sich jede Stunde mit der Datenbank verbindet und alles löscht, was seine Lebensdauer überschritten hat. Er fragt die Website nicht um Erlaubnis und braucht sie nicht funktionsfähig.
Genau darum geht es. Wenn die Seite offline ist, mitten in einem Deployment steckt, kaputt ist, oder wenn wir sie morgen einfach nicht mehr pflegen würden, wird deine Analyse trotzdem planmäßig gelöscht. Das Löschen hängt nicht an dem Teil des Systems, der am ehesten ausfällt. Die meisten "Wir löschen deine Daten"-Versprechen setzen stillschweigend voraus, dass die Anwendung lebt und sich benimmt; dieses nicht.
Das hier ist kein Produkt, das deinen Verlauf aufbewahren soll. Es gibt bewusst keinen Verlauf, zu dem man zurückkehren könnte.
Der Vollständigkeit halber, denn eine Datenschutzseite, die nur die schmeichelhaften Teile auflistet, ist das Lesen nicht wert:
Wir verkaufen keine Daten, betreiben keine Werbenetzwerke, bauen keine Werbeprofile und teilen Gespräche mit niemandem außer den oben beschriebenen KI-Anbietern. Wir lesen deine Gespräche nicht für eigene Zwecke. Wir sind in keiner Weise mit WhatsApp oder Meta verbunden — dieses Werkzeug arbeitet mit der Exportdatei, die WhatsApp dir gibt, und das ist die ganze Beziehung.
Und eine Grenze, die klar gesagt gehört: Das hier ist gebaut, um Gespräche zu analysieren, an denen du beteiligt bist. Es ist kein Überwachungswerkzeug und nicht dafür gedacht, jemandem beim Mitlesen fremder Nachrichten zu helfen.
Datenschutzversprechen sind billig. Die auf dieser Seite sind konkret: Namen werden vor dem Upload in deinem Browser ersetzt, es existiert kein Konto, das irgendetwas mit dir verbindet, einzelne Analysen haben nichts, was sie verbindet, die KI-Anbieter erhalten deanonymisierten Text, und alles wird nach einem Zeitplan gelöscht, der läuft, ob diese Website funktioniert oder nicht.
Und das erste davon kannst du selbst überprüfen, ganz ohne uns zu vertrauen. Öffne die Entwicklertools deines Browsers im Netzwerk-Tab, bevor du einen Chat hineinziehst. Während du die Pseudonyme wählst, wird nichts gesendet — und wenn du bestätigst, trägt die Anfrage, die schließlich hinausgeht, "Person A" und nicht den Namen, den du ersetzt hast.
Eine verständliche Erklärung von WhatsApp-Statistiken: Nachrichtenvolumen, Antwortzeit, Stimmungswandel, Konfliktmuster — und was sie über deine Beziehung verraten.
Artikel lesen →Schritt-für-Schritt-Anleitung zum Exportieren von WhatsApp-Chats auf iPhone und Android. Lerne, wie du Konversationen exportierst, den Verlauf herunterlädst und für die KI-Analyse vorbereitest.
Artikel lesen →