Datenschutz.

Nur lokal erreichbar

Keyward betreibt einen Proxy, der ausschliesslich an 127.0.0.1 gebunden ist. Er ist nur von Programmen auf Ihrem Mac erreichbar, nicht aus dem Netzwerk. Es gibt kein Benutzerkonto, keinen Server von uns, keine Synchronisierung, keine Analyse- oder Absturzberichte und keine Werbe- oder Tracking-Bibliotheken.

Was an Dritte geht

Anfragen, die Ihre eigenen Programme an Keyward senden, leitet Keyward unverändert an den Anbieter weiter, den Sie dafür eingetragen haben — etwa OpenAI, Anthropic oder Google. Dabei wird Ihr API-Key dieses Anbieters mitgesendet. Für diese Daten gilt die Datenschutzerklärung des jeweiligen Anbieters. An uns oder andere Stellen sendet Keyward nichts.

Was auf Ihrem Mac gespeichert wird

• Die API-Keys der Anbieter — ausschliesslich im macOS-Schlüsselbund, nur auf diesem Gerät
• Virtuelle Keys — nur als Prüfsumme (SHA-256), nicht im Klartext
• Pro weitergeleiteter Anfrage: Zeit, Key-Name, Anbieter, Modell, Pfad ohne Parameter, Status, Dauer und Tokenzahlen
• Eigene Anbieter, Preise, Budgets, eingetragenes Guthaben und Einstellungen

Alles liegt im Container der App und wird mit der App entfernt. Nichts davon wird an uns übertragen, ausgewertet oder weitergegeben.

Was Keyward bewusst nicht speichert

Keine Inhalte von Anfragen oder Antworten — keine Prompts, keine Antworten, keine Dateien. Keyward liest aus einer Anfrage höchstens den Namen des Modells und aus der Antwort die Tokenzahlen, beides nur im Arbeitsspeicher.

Touch ID und Mitteilungen

Die Touch-ID-Sperre prüft macOS; Keyward erhält keine biometrischen Daten. Budget-Mitteilungen zeigt macOS lokal an.

Löschen

Keys und Anbieter entfernen Sie in der App. Einzelne Anfragen werden nach der eingestellten Frist (Standard 180 Tage) zu Tagessummen verdichtet. Wird die App deinstalliert, verschwindet mit dem Container unter «~/Library/Containers/ch.baertschi.keyward/» der gesamte Stand. Die API-Keys im Schlüsselbund entfernen Sie in der App oder in der Schlüsselbundverwaltung.

Der Kauf

Keyward ist ein einmaliger Kauf über den Mac App Store. Die Zahlung wickelt Apple ab, nicht die App — Keyward sieht weder Ihren Namen noch Ihre Zahlungsdaten. Es gibt kein Abonnement. Für die Zahlung gilt die Datenschutzerklärung von Apple.

Verantwortlicher

Matthias Bärtschi, Buchs (AG), Schweiz. Erreichbar unter matt@matt-b.ch.

Wenn Sie uns schreiben

Bei einer Anfrage per E-Mail verarbeiten wir Ihre Adresse und den Inhalt Ihrer Nachricht, um zu antworten.

Ihre Rechte

Da wir keine personenbezogenen Daten erheben, gibt es zu Keyward nichts, worüber wir Auskunft erteilen oder was wir löschen könnten. Zu einer E-Mail an uns können Sie jederzeit Auskunft, Berichtigung oder Löschung verlangen.

Kontakt

Local only

Keyward runs a proxy bound exclusively to 127.0.0.1. Only programs on your Mac can reach it, not the network. There is no account, no server of ours, no synchronisation, no analytics or crash reporting, and no advertising or tracking libraries.

What goes to third parties

Requests that your own programs send to Keyward are forwarded unchanged to the provider you configured for them — for example OpenAI, Anthropic or Google — together with your API key for that provider. That provider’s privacy policy applies to this data. Keyward sends nothing to us or anyone else.

What is stored on your Mac

• Provider API keys — only in the macOS Keychain, on this device only
• Virtual keys — only as a SHA-256 hash, never in plain text
• Per forwarded request: time, key name, provider, model, path without parameters, status, duration and token counts
• Custom providers, prices, budgets, entered balances and settings

All of it lives inside the app container and is removed with the app. None of it is transmitted to us, analysed or given to third parties.

What Keyward deliberately does not store

No request or response content — no prompts, no answers, no files. Keyward reads at most the model name from a request and the token counts from a response, both in memory only.

Touch ID and notifications

macOS performs the Touch ID check; Keyward receives no biometric data. Budget notifications are shown locally by macOS.

Deletion

Remove keys and providers inside the app. Individual requests are condensed into daily totals after the configured period (default 180 days). Uninstalling the app removes the container at «~/Library/Containers/ch.baertschi.keyward/» and with it the entire state. Remove the API keys in the Keychain from inside the app or in Keychain Access.

The purchase

Keyward is a one-time purchase through the Mac App Store. Apple handles the payment, not the app — Keyward sees neither your name nor your payment details. There is no subscription. Apple’s privacy policy applies to the payment.

Controller

Matthias Bärtschi, Buchs (AG), Schweiz. Reachable at matt@matt-b.ch.

If you write to us

When you contact us by email we process your address and the content of your message in order to reply.

Your rights

As we collect no personal data, there is nothing about Keyward we could disclose or delete. Regarding an email you sent us, you may at any time request access, correction or deletion.

Contact