Datenschutz

Tack+ arbeitet auf Ihrem Mac. Was es dort liest (Ihren Kalender, Ihre Nachrichten, Ihre Kontakte, Ihre Zwischenablage), bleibt auf dem Gerät und wird nirgendwohin gesendet. Was den Mac verlässt: die Daten Ihres Kontos, das für die Nutzung von Tack+ erforderlich ist, und einige weiter unten beschriebene technische Anfragen, etwa die Suche nach Updates.

Diese Seite beschreibt genau, was gelesen wird, was gesendet wird und an wen. Sie ist so geschrieben, dass sie überprüfbar ist: Jede genannte Berechtigung ist eine von denen, die macOS bei Ihnen anfragt und die Sie unter „Systemeinstellungen › Datenschutz & Sicherheit“ wiederfinden.

Verantwortlicher ist Pensa Corporation (1001771571 ONTARIO INC.), 570 Hood Rd, Markham (Ontario) L3R 4G7, Canada, Kontakt support@pensacorp.com. Da das Unternehmen außerhalb der Europäischen Union niedergelassen ist, ist sein Vertreter in der Union im Sinne von Artikel 27 der DSGVO (Verordnung (EU) 2016/679) Adrien Pennetier, sein technischer Direktor, in Frankreich, erreichbar unter derselben Adresse.

Was die App auf Ihrem Mac liest

macOS bittet für jeden dieser Zugriffe um Ihre Zustimmung. Sie können alle ablehnen: Die App funktioniert weiter, die betroffenen Module bleiben leer. Keine dieser Daten verlässt das Gerät.

• Kalender und Erinnerungen. Um Ihre Termine und Erinnerungen des Tages am Bildschirmrand anzuzeigen und Sie eine davon abhaken zu lassen, ohne die entsprechende App zu öffnen. Verlässt das Gerät nicht.
• Kontakte. Um in Ihren Unterhaltungen einer Telefonnummer einen Namen zuzuordnen. Verlässt das Gerät nicht.
• Nachrichten. Die App liest die Datenbank von Nachrichten, nur lesend, über die Berechtigung „Festplattenvollzugriff“. Nur so lassen sich Ihre letzten Unterhaltungen anzeigen. Nichts wird anderswohin kopiert, nichts wird gesendet. Verlässt das Gerät nicht.
• Zwischenablage. Wird fortlaufend überwacht, um einen Verlauf dessen zu führen, was Sie kopieren. Dieser Verlauf wird in eine lokale Datei geschrieben, unter ~/Library/Application Support. Verlässt das Gerät nicht.
• Am Bildschirmrand abgelegte Dateien („die Ablage“). Die App speichert den Pfad der Datei, niemals ihren Inhalt: Sie öffnet sie nicht, kopiert sie nicht und erstellt keine Vorschau, die anderswohin gesendet wird. Verlässt das Gerät nicht.
• Andere Apps, über Apple-Events. Spotify, Musik, Nachrichten, Safari, Notizen und Kurzbefehle werden abgefragt, um zu erfahren, was gerade läuft, welche Tabs geöffnet sind und welche Kurzbefehle es gibt. Das ist der Standardmechanismus von macOS, mit dem eine App eine andere steuert. Verlässt das Gerät nicht.
• Ihre Dateien, über den Assistenten. Wenn Sie den Assistenten installieren und ihn bitten, etwas aufzuräumen, zu suchen oder zu lesen, liest er die Namen Ihrer Dateien und Ordner und, wenn Sie ihn darum bitten, den Text einer Datei, und zwar in Ihrem Benutzerordner, in iCloud Drive, auf Ihren externen Laufwerken, im Ordner „Programme“ und im Ordner „Für alle Benutzer“ (weder in der Library noch in versteckten Dateien noch im System). Sein KI-Modell läuft auf Ihrem Mac: Ihre Anfragen, Ihre Dateien und seine Antworten werden nirgendwohin gesendet. Verlässt das Gerät nicht.
• Ihr Kalender, Ihre Erinnerungen, Ihre Kontakte und die Zwischenablage, über den Assistenten. Seit Version 1.0.63 liest er, wenn Sie ihn darum bitten, die Termine eines Tages, Ihre offenen Erinnerungen, die Karte eines Kontakts (um herauszufinden, wem Sie schreiben oder wen Sie anrufen sollen) oder den kopierten Text, und er fügt einen Termin oder eine Erinnerung hinzu. Diese Daten bleiben auf Ihrem Mac und werden vom lokalen Modell verarbeitet. Verlässt das Gerät nicht.

Das Diktat: das Mikrofon

Das Diktat schreibt, was Sie sagen, wenn Sie seine Tastenkombination (⌥⇧ Leertaste) gedrückt halten oder auf seine Schaltfläche klicken. Es fragt bei der ersten Verwendung nach dem Mikrofon; vorher, und wenn Sie ablehnen, hat Tack+ keinen Zugriff darauf.

• Das Mikrofon ist nur für die Dauer eines Diktats geöffnet. Es öffnet sich, wenn Sie die Tastenkombination gedrückt halten, und schließt sich, wenn Sie sie loslassen (oder spätestens nach fünf Minuten beim freihändigen Zuhören): Die orangefarbene Anzeige von macOS zeigt es an.
• Der Ton wird auf Ihrem Mac von macOS transkribiert. Er gelangt vom Mikrofon in eine temporäre Datei, von dieser Datei zur Spracherkennung von macOS, die angewiesen ist, auf dem Gerät zu arbeiten, und die Datei wird gelöscht, sobald der Text vorliegt. Der Ton wird weder aufbewahrt noch an Apple noch an unsere Server gesendet. macOS kann die Ressourcen der diktierten Sprache einmalig von den Servern von Apple herunterladen: Das ist ein Download, es wird kein Ton gesendet.
• Der Text wird dort eingefügt, wo sich der Cursor befindet, per Einsetzen: Tack+ legt ihn in die Zwischenablage, setzt ihn ein und legt dann wieder hinein, was sich vorher darin befand. Das Einsetzen an Ihrer Stelle erfordert die Berechtigung „Bedienungshilfen“; Tack+ nutzt sie nur für dieses Einsetzen. Ohne sie bleibt der Text einfach in der Zwischenablage.
• Die letzten dreißig Diktate werden als Text in den Einstellungen von Tack+ auf Ihrem Mac aufbewahrt, damit Sie sie wiederfinden; Sie können sie auf der Seite „Diktat“ löschen. Sie werden nicht synchronisiert.

Meetings: die Transkription von Anrufen

Seit Version 1.0.71 kann Tack+ einen Anruf (Zoom, Teams, Meet, FaceTime …) transkribieren, während er stattfindet. Es tut dies nur, wenn Sie es darum bitten: mit einem Klick oder weil Sie in seinen Einstellungen „Ohne Klick transkribieren“ aktiviert haben. Informieren Sie die Personen, mit denen Sie sprechen: In manchen Ländern erfordert das Transkribieren eines Gesprächs deren Zustimmung.

• Einen Anruf erkennen. Tack+ prüft, welche App das Mikrofon verwendet (macOS teilt dies mit, ohne dabei etwas hörbar zu machen); handelt es sich um eine Anruf-App, bietet es die Transkription an. Um das festzustellen, hört es nichts mit.
• Zwei Quellen, nur während des Anrufs. Das Mikrofon (Sie) und der Ton, den der Anruf auf Ihrem Mac abspielt (die anderen), den macOS es nach Ihrer Zustimmung aufnehmen lässt („Bildschirm- & Systemaudioaufnahme“). Die Mikrofonanzeige von macOS bleibt an, solange die Transkription läuft.
• Der Ton wird nie aufbewahrt. Jeder Satz kommt in eine temporäre Datei, wird von der Spracherkennung von macOS auf Ihrem Mac transkribiert, dann wird die Datei gelöscht. Kein Ton wird an Apple oder an unsere Server gesendet.
• Der Text bleibt auf Ihrem Mac, im Ordner von Tack+ (Application Support). Er wird weder synchronisiert noch gesendet. Sie können einen Anruf oder alle auf der Seite „Meetings“ löschen; „Exportieren“ schreibt eine Kopie davon in Ihren Ordner „Dokumente“.
• Die Zusammenfassung erstellt der lokale Assistent, sofern Sie ihn installiert haben: Die Transkription wird vom Modell auf Ihrem Mac gelesen, nichts wird gesendet.

Das Leuchtfeuer: „Eingabeüberwachung“

Das Leuchtfeuer lässt die LED der Feststelltaste bei jedem Tastenanschlag aufblinken, wenn Sie es einschalten; standardmäßig ist es ausgeschaltet. Nur eine Berechtigung kommt ins Spiel, „Eingabeüberwachung“ (Input Monitoring), für zwei Aufgaben:

• Erkennen, dass gerade eine Taste gedrückt wurde. Solange das Leuchtfeuer eingeschaltet ist, und nur dann, richtet Tack+ eine rein lesende Tastaturüberwachung ein: macOS benachrichtigt es über jede gedrückte Taste, in allen Apps. Die Mitteilung, die macOS übermittelt, enthält das Zeichen, den Tastencode und die Sondertasten; der Code von Tack+ liest davon nichts und behält nur den Zeitpunkt, und zwar nur so lange, wie es dauert, die Lampe für einen Sekundenbruchteil aufleuchten zu lassen. Das Ausschalten des Leuchtfeuers entfernt diese Überwachung.
• In die Leuchtanzeige schreiben. macOS ordnet das Schreiben in eine Tastaturanzeige derselben Berechtigung zu wie das Lesen der Tastenanschläge. Tack+ schreibt dort nur, um die Lampe einzuschalten.

Das muss also klar gesagt werden: Diese Berechtigung würde es ermöglichen, zu lesen, was Sie tippen, und Tack+ nutzt sie nur, um ein Licht blinken zu lassen. Das Leuchtfeuer zeichnet keinen Tastenanschlag auf, liest kein Zeichen davon und überträgt keinen, weder auf dem Mac noch anderswo. Die Berechtigung kann verweigert werden: Ohne sie bleibt das Leuchtfeuer aus, und seine Seite zeigt, was fehlt. Sonst ändert sich nichts.

Was den Mac verlässt

Für die Nutzung von Tack+ ist ein Konto erforderlich: Es trägt Ihre Lizenz. Hier ist alles, was es sendet, und nichts darüber hinaus.

Der Name des Macs ist der, den macOS ihm gibt (Host.current().localizedName): Er enthält oft einen Vornamen, weil macOS ihn so bildet. Sie können ihn in den Systemeinstellungen Ihres Macs ändern.

Die Übertragung ist verschlüsselt (HTTPS). Die Sitzungstoken werden im Schlüsselbund von macOS gespeichert, niemals in einer Konfigurationsdatei.

Die Zahlung wird von Polar (polar.sh) abgewickelt. Bei einem Kauf werden Sie auf dessen sichere Zahlungsseite weitergeleitet: Ihre E-Mail-Adresse und Ihre Rechnungs- und Zahlungsdaten (einschließlich der Kartennummer) werden bei Polar eingegeben und von Polar verarbeitet. Der Anbieter sieht und speichert Ihre Kartennummer niemals. Polar übermittelt uns nur die Bestätigung des Kaufs, den Betrag und eine Transaktionsreferenz, um die Lizenz in Ihrem Konto zu aktivieren.

Die übrigen Anfragen der App

Abgesehen vom Konto sendet die App nur drei Arten von Anfragen, und zwei weitere, wenn Sie den Assistenten installieren. Keine davon enthält, was Tack+ auf Ihrem Mac liest.

• Die Suche nach Updates. Etwa einmal pro Stunde sowie beim Öffnen des Panels, wenn die letzte Suche mehr als eine Viertelstunde zurückliegt, liest Tack+ die Liste der veröffentlichten Versionen, tackplus.app/updates/appcast.xml, auf der von Vercel gehosteten Website, unabhängig davon, ob Sie angemeldet sind oder nicht. Die Anfrage enthält Ihre IP-Adresse, den Namen und die Version der App sowie die ihres Update-Moduls (Sparkle); weder eine Kennung noch ein Konto noch die macOS-Version. Eine neue Version wird anschließend von derselben Website heruntergeladen.
• Die Prüfung des Kontodienstes. Bevor Tack+ Ihnen die Anmeldung anbietet, prüft es einmal pro Start, ob der Kontodienst antwortet. Diese Anfrage enthält keinerlei Daten über Sie, abgesehen von der IP-Adresse, die jede Anfrage enthält.
• Das Cover, mit Spotify. Wenn die Musik von Spotify kommt, liefert die Spotify-App die Adresse des Covers des laufenden Titels, und Tack+ lädt dieses Bild einmal pro Titel von den Servern von Spotify herunter. Spotify erhält dabei Ihre IP-Adresse, wie wenn die eigene App das Cover anzeigt. Bei Musik kommt das Cover von der App selbst, ohne Anfrage.

Der Assistent, wenn Sie ihn installieren

Der Assistent ist optional. Solange Sie sein Modell nicht herunterladen, findet nichts von dem Folgenden statt.

• Der Download des Modells. Wenn Sie es veranlassen, lädt Tack+ das Modell des Assistenten (Qwen3.5 4B, 2,74 GB) von Hugging Face (huggingface.co) herunter, das dabei wie bei jedem Download Ihre IP-Adresse erhält. Nichts anderes wird übermittelt: weder Konto noch Kennung. Die Datei bleibt auf Ihrem Mac, und Sie können sie in Tack+ löschen.
• Die Webseiten, die er für Sie liest. Wenn Sie den Assistenten bitten, eine Webseite zu lesen oder zusammenzufassen, ruft Tack+ diese Seite direkt von ihrer Website ab, ohne Ihre Cookies und ohne Ihre Sitzung. Die Website erhält Ihre IP-Adresse, als würden Sie sie selbst öffnen. Eine Anfrage, bei der eine Webseite gelesen wurde, greift nicht mehr auf Ihre Dateien oder Ihre persönlichen Daten (Kalender, Erinnerungen, Kontakte, Nachrichten, Zwischenablage) zu, und umgekehrt: Was eine Seite enthält, kann nicht nach außen bringen, was Ihr Mac enthält.
• Die Nachrichten, die er für Sie sendet. Wenn Sie ihn bitten, jemandem zu schreiben, zeigt Ihnen der Assistent den Empfänger und den Text, und nichts wird ohne Ihre Zustimmung gesendet. Die Nachricht wird dann über die App Nachrichten von Apple gesendet, als hätten Sie sie selbst geschrieben. Eine E-Mail wird nie gesendet: Der Assistent öffnet einen Entwurf in Ihrer Mail-App. Er liest weder Ihre Unterhaltungen noch Ihren Posteingang.

Das Öffnen einer Website oder das Starten einer Suche auf Ihren Wunsch erfolgt über Ihren Browser, als würden Sie es selbst tun. Der Assistent bezahlt nichts, füllt kein Formular aus und gibt kein Passwort ein.

Die Website

Die Website misst ihre Reichweite mit Vercel Web Analytics, dem Tool ihres Hosters (weiter unten unter den Auftragsverarbeitern aufgeführt). Dieses Tool funktioniert ohne Cookies und legt nichts in Ihrem Browser ab: Keine Kennung verfolgt Sie von einer Website zur nächsten, und die Zahlen sind aggregiert und anonym (Seitenaufrufe, Land, Browsertyp). Es ist das einzige Messtool: Es gibt weder Google Analytics noch Social-Media-Pixel noch Werbe-Cookies.

Die Website selbst speichert drei Dinge in Ihrem Browser, keines davon, um Sie zu verfolgen:

• Ihre Sitzung, wenn Sie sich anmelden: Die Authentifizierungsbibliothek legt sie im lokalen Speicher des Browsers ab (sb-…-auth-token), damit Sie Ihr Passwort nicht auf jeder Seite erneut eingeben müssen. Sie verschwindet bei der Abmeldung.
• Die Sprache der zuletzt geöffneten übersetzten Seite (tackplus.lang, im lokalen Speicher), um Kopf- und Fußzeile der Seiten, die es nur auf Französisch gibt, in dieser Sprache anzuzeigen. Sie bleibt nach der Abmeldung erhalten; das Löschen der Website-Daten in Ihrem Browser entfernt sie.
• Ein Sprach-Cookie (tackplus_lang, ein Jahr), das nur gesetzt wird, wenn Sie im Sprachwähler eine Sprache auswählen, um Sie bei der Rückkehr zur Startseite zu dieser Sprache zurückzuführen. Es ist das einzige Cookie der Website.

Diese drei Elemente dienen dem, was Sie von der Website verlangen, und nichts anderem: Ein Einwilligungsbanner ist daher nicht erforderlich.

Die Schriftart der Website wird auf unserer eigenen Domain gehostet und nicht bei Google Fonts. Ihr Browser kontaktiert daher keinen fremden Server, um sie anzuzeigen: Beim bloßen Besuch gelangt keine IP-Adresse an Google oder an sonst jemanden. Das ist eine Entscheidung im Sinne der Rechtskonformität: Das Laden einer Schriftart von Google Fonts übermittelt die IP-Adresse des Besuchers ohne dessen Einwilligung, was die CNIL, die französische Datenschutzbehörde, und die europäische Rechtsprechung als Verstoß gegen die DSGVO ansehen.

Die Website enthält einen ausgehenden Link zu macplus.pro. Wenn Sie ihm folgen, verlassen Sie diese Website, und es gilt die Datenschutzerklärung der Zielseite.

Auf welcher Rechtsgrundlage

Jede Verarbeitung beruht auf einer der in Artikel 6 DSGVO vorgesehenen Grundlagen:

• Das Konto, die Lizenz, die Synchronisierung der Einstellungen und die Geräteliste beruhen auf der Vertragserfüllung (Artikel 6 Abs. 1 lit. b): Ohne diese Daten kann der Dienst nicht erbracht werden.
• Die Aufbewahrung von Belegen zu einem Kauf beruht auf einer rechtlichen Verpflichtung (Artikel 6 Abs. 1 lit. c): Das französische Buchführungsrecht schreibt vor, die Belege aufzubewahren.
• Die Anmeldung über Google beruht auf Ihrer Einwilligung (Artikel 6 Abs. 1 lit. a): Es ist eine Option, die Sie wählen, und die Anmeldung per E-Mail-Adresse bleibt jederzeit möglich.
• Die Suche nach Updates, die Prüfung, ob der Kontodienst erreichbar ist, und die Sicherheit des Dienstes beruhen auf dem berechtigten Interesse (Artikel 6 Abs. 1 lit. f): die App aktuell halten, sie funktionsfähig halten und die Konten schützen, ohne etwas anderes zu senden als das oben Beschriebene.

Wie lange

• Die Kontodaten werden aufbewahrt, solange das Konto besteht. Sie können jederzeit ihre Löschung verlangen; sie werden dann gelöscht, mit Ausnahme der Belege zu einem Kauf, die nach dem französischen Handelsgesetzbuch (Code de commerce, Artikel L123-22) zehn Jahre lang in der Buchhaltung aufzubewahren sind.
• Der Verlauf der Zwischenablage und der Inhalt der Ablage befinden sich auf Ihrem Mac und nirgendwo sonst. Die App ermöglicht es, sie zu leeren; das Deinstallieren der App und das Löschen ihres Ordners in ~/Library/Application Support entfernt sie vollständig.
• Die technischen Protokolle, die die Server von Vercel und Supabase bei jeder Anfrage führen (IP-Adresse, Datum, angeforderte Adresse), dienen der Sicherheit und dem ordnungsgemäßen Betrieb des Dienstes. Sie werden nach den eigenen Fristen dieser Dienstleister aufbewahrt.

Ihre Rechte

Die Verordnung (EU) 2016/679 (DSGVO) gewährt Ihnen in Bezug auf die Daten Ihres Kontos ein Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung der Verarbeitung und Widerspruch. Sie können zudem Ihre Einwilligung jederzeit widerrufen, ohne dass dies die zuvor erfolgte Verarbeitung in Frage stellt.

Diese Rechte üben Sie durch eine Nachricht an support@pensacorp.com aus. Sie erhalten innerhalb eines Monats eine Antwort. Ein Identitätsnachweis wird nur insoweit verlangt, als er nötig ist, um sicherzustellen, dass die Anfrage tatsächlich von Ihnen stammt.

Die Daten, die nur Ihren Mac betreffen (Zwischenablage, Ablage, Kalender, Nachrichten), befinden sich nicht in unserem Besitz: Wir können sie Ihnen weder mitteilen noch löschen. Sie gehören Ihnen und befinden sich auf Ihrem Gerät.

Wenn Sie mit einer Antwort nicht zufrieden sind, können Sie sich an die Commission nationale de l'informatique et des libertés (CNIL), die französische Datenschutzbehörde, wenden: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Verantwortlicher: Pensa Corporation (1001771571 ONTARIO INC.), 570 Hood Rd, Markham (Ontario) L3R 4G7, Canada, Kontakt support@pensacorp.com. Vertreter in der Europäischen Union (Artikel 27 DSGVO): Adrien Pennetier, Frankreich, unter derselben Adresse.

Auftragsverarbeiter und Empfänger

Vier Dienstleister sind beteiligt, und kein anderer.

Wenn Sie sich mit einem Google-Konto anmelden, weiß Google, dass Sie sich bei Tack+ angemeldet haben, und wir erhalten im Gegenzug Ihre E-Mail-Adresse und Ihren Anzeigenamen. Sie können das vermeiden, indem Sie ein Konto mit E-Mail-Adresse und Passwort anlegen.

Hugging Face ist kein Auftragsverarbeiter: Es verarbeitet keine Daten in unserem Auftrag. Wenn Sie den Assistenten installieren, stellt es die Modelldatei bereit und erhält dabei für die Dauer des Downloads Ihre IP-Adresse.

Supabase, Vercel, Polar und Google können Daten außerhalb der Europäischen Union hosten oder verarbeiten. Diese Übermittlungen sind durch die in Kapitel V DSGVO vorgesehenen Garantien abgesichert (Standardvertragsklauseln der Europäischen Kommission). Der Anbieter, Pensa Corporation, ist in Kanada niedergelassen, einem Land, das von der Europäischen Kommission als Land mit angemessenem Schutzniveau für Organisationen anerkannt ist, die dem kanadischen Gesetz über den Schutz personenbezogener Daten unterliegen (Entscheidung 2002/2/EG). Es werden keine Daten zu kommerziellen Zwecken an Dritte weitergegeben.

Was Tack+ nicht tut

• Keine Daten werden an irgendjemanden verkauft, vermietet oder weitergegeben.
• Keine Werbung, weder in der App noch auf der Website.
• Kein Profiling, keine automatisierte Entscheidung, die Sie betrifft.
• In der App keine Reichweitenmessung, keine Nutzungsstatistik, keine Telemetrie: was Sie im Panel öffnen, wie lange Sie es nutzen, was Sie kopieren. Nichts davon wird übermittelt.
• Kein in einer anderen App getippter Tastenanschlag wird gelesen oder aufgezeichnet: Das Leuchtfeuer behält davon nur den Zeitpunkt.
• Keine Inhalte Ihrer Dateien, Nachrichten oder Termine werden übermittelt.
• Keine Ihrer Anfragen an den Assistenten wird an einen KI-Dienst gesendet: Sein Modell läuft auf Ihrem Mac.

Änderungen

Wenn sich diese Seite ändert, weil sich die App ändert, ändert sich das Datum unten mit. Eine Änderung, die erweitern würde, was gesendet wird, würde in der App angekündigt, bevor sie wirksam wird.

Letzte Aktualisierung: 18. Oktober 2026.