pluris Datenschutzerklärung

pluris arbeitet auf deinem iPhone. Deine Kontakte, Fotos, Anrufe und Nachrichten werden auf dem Gerät in deiner Hand gelesen, verglichen und gefiltert, und deine Passwörter liegen im iOS-Schlüsselbund. Es gibt kein Konto zu erstellen, keine Anmeldung und keinen Server von red8.io, der irgendetwas davon empfängt. Die App lädt öffentliche Listen von Spam-Nummern herunter, und nichts über dich wird bei diesen Anfragen mitgeschickt.

Zuletzt aktualisiert: 4. Oktober 2026

pluris berührt einige der persönlichsten Dinge auf einem Telefon. Deshalb geht diese Seite sie einzeln durch und sagt genau, was mit jedem davon passiert.

Die pluris-App

Deine Kontakte

pluris bittet um Zugriff auf Kontakte, damit es Duplikate finden, zusammenführen, Telefonnummern reparieren und auf Einträge hinweisen kann, denen etwas fehlt. Dieser gesamte Vergleich – Namen abgleichen, Nummern in internationale Form normalisieren, bewerten, wie ähnlich sich zwei Einträge sind – findet auf deinem Gerät statt. pluris überträgt deine Kontakte nicht, auch keinen Teil davon.

pluris liest und schreibt deine Kontakte über Apples Kontakte-Framework. Es funktioniert also mit allen Konten, die du bereits nutzt – iCloud, Google oder das Telefon selbst –, und jede Änderung wird so synchronisiert, wie dein eigenes Konto normalerweise synchronisiert. Diese Synchronisierung findet zwischen dir und deinem Kontoanbieter statt; wir sind daran nicht beteiligt.

Wenn du Kontakte löschst oder zusammenführst, landen die Originale in einem Papierkorb innerhalb von pluris, der auf deinem Gerät liegt, damit du sie wiederherstellen kannst. Wenn du diesen Papierkorb leerst oder das optionale automatische Leeren laufen lässt, werden sie endgültig von deinem Gerät gelöscht – es gibt nirgendwo sonst eine Kopie, aus der man sie wiederherstellen könnte.

Eine Sache kannst du selbst entscheiden: Die Suchtaste neben einer Telefonnummer in einem Kontakt öffnet in deinem Browser eine Google-Suche nach dieser Nummer. Gesucht wird nur, wenn du darauf tippst.

Verborgene Kontakte und verborgene Fotos

Seit 26.4 kannst du einen Kontakt oder ein Foto verbergen. Verbergen heißt: pluris kopiert das Ganze – bei einem Kontakt die Karte, das Foto, das Konto und die Gruppen; bei einem Foto jede Originaldatei – und verschlüsselt die Kopie auf deinem iPhone mit einem Schlüssel, der auf diesem Gerät erzeugt, in seinem Schlüsselbund aufbewahrt und nie synchronisiert wird. pluris liest die Kopie zurück und prüft sie, bevor irgendetwas entfernt wird, und löscht erst dann das Original aus Kontakte oder – über den eigenen Bestätigungsdialog von Fotos – aus deiner Mediathek. Die verborgenen Einträge liegen hinter Face ID, Touch ID oder deinem Code.

Nichts über einen verborgenen Eintrag verlässt das Gerät: Die verschlüsselten Kopien sind von deinen iCloud- und Computer-Backups ausgenommen, weil der Schlüssel, der sie öffnet, nur auf diesem iPhone existiert. Das heißt auch: Löschst du pluris, sind sie weg. Um sie auf ein anderes Telefon zu bringen, exportierst du sie selbst – als Datei, verschlüsselt mit einer Passphrase deiner Wahl – und importierst sie dort.

Deine Fotos und Videos

Um Duplikate zu finden, bittet pluris um Zugriff auf deine Fotomediathek und berechnet für jedes Foto und Video einen kleinen mathematischen Fingerabdruck. Sowohl das Erstellen der Fingerabdrücke als auch der Vergleich laufen auf deinem Gerät. pluris lädt deine Fotos nicht hoch und schickt sie nirgendwohin zur Analyse – in dieser App gibt es keinen Verarbeitungsschritt in der Cloud.

Ein Foto zu löschen läuft über Apples eigene Löschanfrage. iOS zeigt dir also seine Bestätigung, und die Datei landet unter Fotos › Zuletzt gelöscht mit Apples üblicher Karenzzeit, nicht in einem von pluris kontrollierten Papierkorb. Beim Komprimieren schreibt pluris von jedem Foto oder Video eine kleinere Kopie in deine Mediathek – mit Datum, Ort und Favoritenstatus – und bittet iOS dann, die Originale zu löschen. iOS zeigt also seine eigene Bestätigung, und die Originale warten 30 Tage unter „Zuletzt gelöscht“. Die Kopien entstehen auf deinem Gerät; zum Komprimieren wird nichts hochgeladen.

Deine Passwörter

Einträge im Passwort-Tresor werden im iOS-Schlüsselbund gespeichert, von iOS verschlüsselt, in einer Schlüsselbund-Gruppe, die zu pluris und seiner AutoFill-Erweiterung gehört. Sie sind zum Synchronisieren markiert: Ist der iCloud-Schlüsselbund aktiviert, erreichen sie über Apples iCloud-Schlüsselbund deine anderen Geräte, die mit demselben Apple Account angemeldet sind. Diese Synchronisierung findet zwischen dir und Apple statt; wir sind daran nicht beteiligt, und auf keinem Server von uns gibt es eine Kopie deines Tresors.

Wenn auf deinem iPhone Face ID, Touch ID oder ein Code eingerichtet ist, fragt der Tresor danach, bevor er etwas anzeigt, und sperrt sich wieder, sobald pluris in den Hintergrund wechselt. Damit AutoFill Vorschläge machen kann, gibt pluris iOS die Website-Adresse und den Benutzernamen jedes Logins; ein Passwort selbst wird erst gelesen, wenn du es ausfüllen lässt.

Ein gelöschter Eintrag wird 30 Tage lang aufbewahrt, weiterhin verschlüsselt, und dann endgültig entfernt. Er wird wie alles andere im Tresor synchronisiert: Leerst du ihn auf einem Gerät, ist er überall leer.

Passwörter mit Credential Exchange (iOS 26) umzuziehen ist eine Übergabe zwischen zwei Apps auf deinem iPhone, vermittelt von iOS, und unterwegs wird nichts in eine Datei geschrieben. Exporte, die du erstellst – das verschlüsselte Archiv, die Logins-CSV oder das JSON –, werden dort gespeichert, wo du sie ablegst, und ab dann bist du selbst für sie verantwortlich. CSV und JSON sind nicht verschlüsselt, und pluris lässt dich das bestätigen, bevor eine der beiden Dateien geschrieben wird.

Schaltest du automatische Backups ein (Tresor › Mehr › Backups…), schreibt pluris nach jeder Änderung eine verschlüsselte Kopie des gesamten Tresors in seine eigenen App-Daten – verschlüsselt an ein Schlüsselpaar, das für deine Backups erzeugt wurde, dessen privater Teil mit einer Passphrase deiner Wahl gesichert ist. pluris bewahrt keine Kopie dieser Passphrase auf und hat keinen eigenen Schlüssel, der ein Backup öffnet. Diese Dateien sind Teil des iCloud- oder Computer-Backups deines iPhones – dafür sind sie da; sie sind genauso geschützt wie ein verschlüsselter Export, nicht weniger. Backups, die älter als 30 Tage sind, werden entfernt, und beim Ausschalten kannst du sie löschen.

Text, den du aus einer anderen App über das Teilen-Menü an pluris gibst, wird von der Teilen-Erweiterung von pluris einmal auf deinem Gerät gelesen, im Tresor gespeichert und nirgendwo sonst aufbewahrt.

Der gehostete Organisator (Pro, optional)

Der Tresor-Organisator schlägt bessere Titel, Gruppen und Kategorien für deine Einträge vor. Auf dem Mac lässt er normalerweise ein Sprachmodell auf deinem eigenen Mac laufen. Mit pluris Pro kannst du ihn – auf dem Mac und seit 26.4 auch auf dem iPhone – stattdessen auf Google Gemini laufen lassen, über einen kleinen Dienst von uns, den wir pluris cloud nennen. Das ist ausgeschaltet, bis du es einschaltest, und der Schalter steht unter einer Beschreibung dessen, was genau gesendet wird.

Gesendet wird der geschwärzte Prompt: Titel, Gruppen, Kategorien und Notizen deiner Tresor-Einträge, wobei jedes Geheimnis durch einen Platzhalter ersetzt ist, bevor der Prompt gebaut wird – nie ein Passwort, ein Schlüssel oder eine Wiederherstellungsphrase. Unser Dienst prüft anhand des von Apple ausgestellten signierten Kaufbelegs, dass die Anfrage von einer echten Kopie von pluris kommt und du ein Pro-Abonnement hast; er protokolliert weder den Prompt noch die Antwort; und er reicht den Prompt an Googles Vertex AI weiter, unter den Bedingungen von Google Cloud, die keine Nutzung zum Trainieren von Googles Modellen erlauben. Was unser Dienst behält, ist eine Zählung der pro Monat verbrauchten Tokens, verknüpft mit der Kennung dieses Kaufbelegs, damit dein monatliches Kontingent durchgesetzt werden kann. Er sieht nie deinen Apple Account oder deinen Namen.

Auf dem iPhone ist das der einzige Weg, auf dem der Organisator laufen kann, und er wird nur mit Pro angeboten; ohne eingeschalteten Schalter stellt die iPhone-App keine solche Anfrage, und die Duplikatprüfung, die kein Modell braucht, läuft weiterhin auf dem Gerät. Jeder Lauf sagt vorher, dass er über pluris cloud an Google Gemini geht, und hinterher, was er gekostet hat. Schaltest du die Option aus, werden keine weiteren Prompts gesendet, und unterwegs wird nichts über deinen Tresor aufbewahrt.

Anrufe blockieren und benennen

Die Anrufsperre unter iOS funktioniert auf eine besondere Weise, die es sich zu verstehen lohnt, denn genau das macht sie privat. pluris beobachtet deine Anrufe nicht. Es übergibt iOS eine Liste von Nummern, die blockiert oder benannt werden sollen, und ab dann blockiert iOS selbst, innerhalb des Systems.

Die Folge: pluris kann nicht sehen, wer dich angerufen hat, wann oder ob überhaupt etwas blockiert wurde – iOS meldet nichts davon an eine App zurück, und das ist so gewollt. Deshalb kann die App dir auch zeigen, wie viele Nummern auf deiner Liste stehen, aber nie, wie viele Anrufe tatsächlich gestoppt wurden. pluris hat keinen Zugriff auf deine Anrufliste und fragt auch nicht danach.

Nachrichten filtern

Wenn du den Nachrichtenfilter einschaltest, übergibt iOS pluris Nachrichten von Absendern, die du nicht kennst – nie Nachrichten von Personen in deinen Kontakten und nie deinen Gesprächsverlauf. pluris entscheidet anhand der Schlüsselwortlisten und Regeln, die auf deinem Gerät gespeichert sind, was mit jeder Nachricht geschieht, und antwortet iOS mit einer Kategorie.

Diese Entscheidung fällt auf dem Gerät. Apples Design erlaubt einer solchen App, vor der Antwort einen Server zu befragen; pluris ist ohne einen gebaut und hat deshalb nichts, wohin es den Text einer Nachricht senden könnte. Nachrichten, die als Spam eingestuft werden, verschiebt iOS in den Spam-Ordner in Nachrichten – sie werden abgelegt, nicht gelöscht, und pluris behält keine Kopie.

Mit Pro kannst du eine Nachricht über das Meldeblatt in Nachrichten als Spam melden. pluris fügt den Absender auf deinem Gerät zu deiner Sperrliste hinzu und antwortet iOS mit einer Spam-Meldung; die Melde-Erweiterung gibt als Ziel 7726 an, die Kurzwahl, die Mobilfunkanbieter für Spam-Meldungen verwenden, sodass jede Meldung, die iOS sendet, dorthin geht und nicht zu uns.

Die Anfragen, die pluris stellt

pluris lädt per HTTPS eine öffentliche, von der Community gepflegte Liste bekannter Spam-Nummern aus einem öffentlichen Code-Repository herunter, damit der Anrufschutz von Anfang an nützlich und nicht leer ist. Die App prüft höchstens einmal am Tag, wenn du sie öffnest, und lädt die Liste nur dann erneut herunter, wenn sie sich geändert hat. Der Download findet mit oder ohne Pro statt; für das Blockieren werden die Nummern mit Pro genutzt.

Mit Pro kannst du außerdem unter „Spam-Listen-Quellen“ eigene Listen hinzufügen. Jede muss eine https-Adresse sein, und pluris lädt sie von der Adresse herunter, die du angegeben hast.

Diese Anfragen gehen nur in eine Richtung. Es werden Dateien heruntergeladen: keine Kennung, kein Kontakt, keine deiner Nummern und nichts über deine Nutzung wird dabei mitgeschickt. Der Host sieht eine Anfrage von einer Internetadresse eintreffen, wie jede Website auch. Abgesehen von diesen Downloads – und dem oben beschriebenen gehosteten Organisator, wenn du ihn eingeschaltet hast – stellt pluris keine eigenen Netzwerkanfragen; Käufe laufen über Apple, und die Synchronisierung des iCloud-Schlüsselbunds übernimmt iOS.

Wo deine Einstellungen liegen

Deine Sperrliste, Anrufer-Bezeichnungen, Präfix-Regeln, Schlüsselwortlisten, Tags und der Kontakte-Papierkorb werden auf deinem Gerät gespeichert, im eigenen Speicher von pluris und in einem gemeinsamen Container, über den die Anruf- und Nachrichten-Erweiterungen sie lesen können. Nichts davon wird auf einem Server von uns gesichert, und wenn du die App löschst, wird es entfernt.

Dein Tresor ist die Ausnahme: Er liegt nicht im eigenen Speicher der App, sondern im oben beschriebenen Schlüsselbund, und ist deshalb auch nach dem Löschen der App noch in deinem iCloud-Schlüsselbund. Um ihn zu entfernen, nutze vorher Tresor löschen im Menü „Mehr“ des Tresors.

Käufe

pluris Pro wird über Apple verkauft. Zahlungsdaten werden von Apple gemäß Apples Datenschutzrichtlinie verarbeitet und erreichen uns nie; wir erhalten nur anonyme Verkaufsberichte.

Keine Analytics, keine Werbung, kein Konto

Die App enthält keine Analytics, keine Werbung, keinen Dienst für Absturzberichte und kein Drittanbieter-Kit, das Daten über dich sammelt. Es gibt keine Anmeldung und nirgendwo ein Profil von dir, weil es kein Konto gibt, in dem eines liegen könnte. pluris verfolgt dich nicht über andere Apps oder Websites hinweg, weshalb iOS dir nie eine Tracking-Abfrage zeigt.

pluris fragt nach Kontakten, nach deiner Fotomediathek und nach Face ID, um den Passwort-Tresor und die verborgenen Einträge zu entsperren. Es fragt nicht nach der Berechtigung für Mitteilungen, deinem Standort, deinem Mikrofon oder deiner Kamera.

Diese Website (pluris.io)

Diese Website setzt keine Cookies, verwendet keine Analytics und lädt keine Skripte von Drittanbietern, es gibt hier also nichts, dem du zustimmen müsstest. Sie besteht aus statischen Dateien, die über Cloudflare ausgeliefert werden. Cloudflare verarbeitet die Anfrage und führt die üblichen Sicherheits- und Performance-Protokolle, die jeder Host führt, gemäß seiner eigenen Datenschutzrichtlinie.

Nichts auf dieser Website kann auf die App oder etwas darin zugreifen.

Kinder

pluris richtet sich nicht an Kinder unter 13 Jahren, und wir erheben nicht wissentlich Daten von ihnen.

Deine Rechte

Wir haben kein Konto, kein Profil und keine Kopie deiner Daten, also gibt es für uns auf Anfrage nichts abzurufen, zu berichtigen oder zu löschen – was pluris speichert, liegt auf deinem Gerät, und dein Tresor liegt in deinem eigenen iCloud-Schlüsselbund. Wenn du wissen möchtest, was wir gespeichert haben, schreib uns, und wir antworten ehrlich – in diesem Fall: nichts, was dich identifiziert.

Kontakt

Fragen zu dieser Datenschutzerklärung: privacy@red8.io.