Ihre Daten bleiben Ihr Eigentum

Sicherheits-Highlights

• Ihre Daten bleiben lokal

  Verlauf, Lesezeichen, Chats, geplante Aufgaben und Run-Logs sind Dateien auf Ihrer Maschine. Wir betreiben keinen Server, der sie empfängt; es gibt nichts von Ihnen, das wir herausgeben, verkaufen oder verlieren könnten.

• Inferenz nicht, es sei denn, Sie nutzen ein lokales Modell

  Eine Modellanfrage verlässt Ihre Maschine und geht an den Anbieter des Modells, das Sie gewählt haben. Im kostenlosen Plan geht sie an einen Modellserver, den Sie selbst betreiben, und verlässt dann gar nicht mehr Ihre Umgebung.

• Nichts, was Sie senden, trainiert ein Modell

  Aeras OpenRouter-Konto schließt Endpunkte aus, die Anfragedaten zum Training nutzen; eine Anfrage wird nie dorthin geroutet. Das ist eine Routing-Regel, kein Versprechen von uns. Sie gilt für die Modelle, die wir hosten, nicht für einen lokalen Endpunkt, den Sie betreiben.

• Ihr eigenes Browserprofil, kein Bot-Gerüst

  Aera steuert das Chromium-Profil auf Ihrer Maschine, in den Sitzungen, in denen Sie bereits angemeldet sind. Kein Headless-Fingerprint und keine Übergabe Ihrer Passwörter an einen Cloud-Runner.

• Lokal zuerst, nicht offline

  Ihr Konto, eine Sitzungsprüfung beim Start, Update-Checks und Abrechnungsbeträge verlassen Ihre Maschine. Die vollständige Liste steht weiter unten auf dieser Seite.

Was auf Ihrer Maschine bleibt

Das sind Dateien in Ihrem Aera-Profilordner. Wir halten keine Kopie und betreiben keinen Server, der sie empfängt. Einstellungen > Datenschutz löscht alles auf einmal; bei Deinstallation nehmen Sie alles mit.

Browserverlauf

Jede Seite, die Sie besuchen, in derselben lokalen Datenbank, die Chromium nutzt.

Lesezeichen und gespeicherte Passwörter

Von Chromium auf Ihrem Gerät gespeichert, wie Chrome es tut.

Chats mit dem Agenten

Jede Unterhaltung, einschließlich des Seitentexts, den der Agent zum Antworten gelesen hat, in einer lokalen Datenbank.

Geplante Aufgaben und Run-Historie

Die Aufgabe, ihr Zeitplan und das Schritt-für-Schritt-Log jedes Laufs.

Skills und Dateien

Skills, die Sie schreiben, und Dateien, die der Agent erzeugt, liegen auf Ihrer Festplatte. Ein Skill bleibt lokal, bis Sie ihn im Marktplatz veröffentlichen.

Wohin Inferenz geht

Der Agent kann eine Seite nicht lesen, ohne sie an ein Modell zu senden. Kein Local-first-Design ändert das; hier steht genau, wohin es geht und was drin ist.

Bei einem kostenpflichtigen Plan

Die Anfrage geht von Ihrer Maschine an OpenRouter, das sie an den Anbieter des gewählten Modells weiterleitet. Bei Frontier-Modellen ist das das eigene Unternehmen des Modells, etwa Anthropic, OpenAI, Google oder xAI. Bei Open-Weight-Modellen kann es ein anderes Unternehmen sein, das sie hostet. Die Anfrage passiert keinen Aera-Server.

Im kostenlosen Plan

Die Anfrage geht an den Modellserver, den Sie in Einstellungen > Modelle eingetragen haben, standardmäßig eine Adresse auf Ihrer eigenen Maschine. Nichts geht an OpenRouter und nichts an uns. Chat-Titel, Vorschläge und Verdichtung der Historie laufen auf demselben lokalen Modell.

Was eine Anfrage enthält

Ihre Anweisung, den Text der Seite und die früheren Wendungen dieser Unterhaltung. Außerdem einen Screenshot, wenn das Modell das Layout sehen muss, und jede Datei, die Sie angehängt haben.

Was wir nie erhalten

Wir betreiben keine Modelle und halten keine Kopie einer Anfrage. Aeras eigene Server dienen Konten, Abrechnung, Updates und dem Marktplatz.

Was noch nicht lokal ist

Das ist der Abschnitt, der oft fehlt. Aera ist lokal zuerst, nicht offline. Alles unten verlässt Ihre Maschine in jedem Plan, einschließlich des kostenlosen.

Ihr Konto

Aera erfordert eine Anmeldung; Name, E-Mail und Plan liegen auf unseren Servern. Das gilt auch im kostenlosen Plan: Der Agent läuft nicht, solange Sie abgemeldet sind.

Sitzungsprüfung beim Start

Beim Start fragt Aera unseren Server, ob Ihre Sitzung noch gültig ist. Die Anfrage enthält Ihre Aera-Version, Ihre Plattform, einen Geräte-Fingerprint und die Kennung, die der Installer von unserer Download-Seite mitgebracht hat; wir speichern das zusammen mit Ihrer IP-Adresse und Ihrem User-Agent. So ordnen wir einen Download der Installation zu, die darauf folgte, und verhindern, dass eine Person Empfehlungsprämien oder Gratis-Guthaben sammelt, als wäre sie mehrere Personen.

Ein Installationsereignis

Beim ersten Start einer neuen Installation sendet Aera ein einziges Ereignis, das das bestätigt, mit demselben Fingerprint. So unterscheiden wir einen Download von einer Installation, die tatsächlich lief. Es enthält keine URL und keinen Seiteninhalt.

Update-Prüfungen

Aera fragt unseren Update-Endpunkt nach der aktuellen Version und sendet dabei seine eigene Version, Plattform und Release-Kanal. Kein Konto und kein Cookie werden mitgeschickt.

Was Sie ausgegeben haben

Für die Abrechnung gleichen wir den Dollar-Betrag der Modellnutzung auf Ihrem Key ab. Wir erhalten Beträge. Keine Prompts, kein Seiteninhalt, keine Antworten des Modells.

Der Marktplatz

Beim Installieren eines Skills wird ein öffentlicher Zähler für diesen Skill erhöht. Beim Veröffentlichen wird der von Ihnen geschriebene Skill hochgeladen. Nichts anderes über Ihren Browser geht damit mit.

Wir liefern kein Modell mit

Ein Modell lokal auszuführen bedeutet, dass Sie selbst einen Server wie Ollama installieren. Aera liefert kein Modell mit und führt keine Inferenz eigenständig aus; wir behaupten also kein On-Device-Modell, das wir nicht ausgeliefert haben.

Die Risiken, die wir nicht verbergen

Ein Agent, der in Ihrem Browser handeln kann, ist aus demselben Grund nützlich, aus dem er gefährlich ist. Das sind die Teile des Designs, die Sie abwägen sollten, bevor Sie ihn auf etwas richten, das Ihnen wichtig ist.

Prompt Injection ist real

Eine Seite kann Text enthalten, der jeden Agenten umleitet, der sie liest. Aera liest Seiten. Behandeln Sie einen Run auf einer nicht vertrauenswürdigen Seite so, wie Sie das Ausführen eines Skripts von dieser Seite behandeln würden, und lesen Sie danach das Run-Log.

Der Agent arbeitet in Ihren angemeldeten Sitzungen

Das ist der ganze Sinn davon, und es ist zugleich die Exposition: Was Sie angemeldet tun können, kann der Agent angewiesen werden zu tun. Aera liefert keine Zahlungsfunktion und keinen autonomen Checkout. Es hat keine Karte und kein Wallet. Was es hat, ist Ihr Browser; grenzen Sie ein, wofür Sie es einsetzen.

Lokale Connectors laufen mit Ihren Berechtigungen

Ein MCP-Connector, den Sie installieren, läuft als normaler Prozess unter Ihrem Benutzerkonto, mit dem Zugriff, den das mit sich bringt. Installieren Sie nur solche, denen Sie diesen Zugriff zutrauen würden.

Keine Compliance-Zertifizierung

Wir haben kein SOC 2 und kein ISO 27001. Wenn Ihre Prüfung eines braucht, sind wir noch nicht dort, und wir sagen das lieber, als dass Sie es beim Einkauf herausfinden.