Ist Janitor AI privat? Was du wissen musst

Es ist 1 Uhr nachts und Maya, eine 27-jährige Krankenschwester in der Nachtschicht, chattet seit drei Wochen mit einem Janitor-AI-Charakter. Gerade hat sie etwas sehr Persönliches getippt und innegehalten — wessen Server hat das gerade gelesen?

Janitor AI selbst betreibt das Sprachmodell nicht. Du bringst einen LLM-Schlüssel mit — OpenAI, OpenRouter, KoboldAI, einen Mars- oder Llama-Proxy, der von irgendwelchen Discord-Admins betrieben wird — und deine Nachrichten wandern zu diesem Endpunkt. Die Janitor-Seite speichert deine Bot-Definitionen und deinen Chat-Verlauf serverseitig; der Proxy-Betreiber sieht den Rohtext jeder Nachricht. Öffentliche Reverse-Proxys haben schon vorher Chats protokolliert und geleakt.

Was das praktisch bedeutet: Es gibt keine einzige Antwort darauf, ob Janitor AI privat ist. Es hängt davon ab, welchem Proxy du diese Woche vertraust.

AIAngels betreibt das Modell auf unserer eigenen Infrastruktur, ohne Community-Proxys dazwischen, und in der kostenlosen Stufe kannst du das in unbegrenztem Text-Chat testen, bevor du dich für irgendetwas entscheidest.

Janitor AI funktioniert als Frontend-Oberfläche, die deine Nachrichten über einen API-Schlüssel, den du bereitstellst — meist von OpenAI, Kobold AI oder einem lokalen Setup — an ein externes Sprachmodell (LLM) sendet. Laut der Datenschutzrichtlinie von Janitor AI speichert die Plattform selbst keine Gesprächsprotokolle dauerhaft auf ihren Servern; Nachrichten werden in Echtzeit verarbeitet und nach Ende der Sitzung nicht aufbewahrt. Die Richtlinie bleibt allerdings vage, was die Erfassung von Metadaten (z. B. IP-Adressen, Browser-Fingerabdrücke) angeht, die für Analysen oder Sicherheit protokolliert werden können. Das Wichtigste: Janitor AI ist ein Mittelsmann, kein Datensammler. Aber weil es auf APIs von Drittanbietern angewiesen ist, ist deine Privatsphäre nur so stark wie das schwächste Glied in dieser Kette. Für Nutzer, die sich Sorgen um die Speicherung ihrer Daten machen, ist die privateste Konfiguration ein lokales LLM-Backend (wie KoboldCPP oder Oobabooga), das niemals Daten von deinem Rechner sendet — der Aufbau erfordert allerdings technisches Know-how.

Wenn du Janitor AI mit der API von OpenAI nutzt (das häufigste Setup), unterliegen deine Gespräche den Datennutzungsrichtlinien von OpenAI. Stand 2024 bewahrt OpenAI API-Daten 30 Tage lang zur Missbrauchsüberwachung auf, nutzt sie aber nicht zum Training, sofern das nicht ausdrücklich erlaubt ist (laut ihrer Richtlinie standardmäßig kein Training mit API-Daten). Trotzdem können Prompts und Antworten vorübergehend protokolliert werden. Bei Kobold AI (einem kostenlosen, von der Community betriebenen Dienst) ist die Privatsphäre noch undurchsichtiger — die Datenschutzrichtlinie von Kobold besagt, dass Gespräche nicht gespeichert werden, aber der Dienst wird von Freiwilligen betrieben, ohne Garantien. Die privateste Option ist ein lokales LLM (z. B. über KoboldCPP oder LM Studio), bei dem null Daten deinen Computer verlassen. Das erfordert jedoch erhebliches technisches Können: Modelle installieren, GPU-Speicher verwalten und den API-Endpunkt konfigurieren. Ein [Stanford-HAI-Bericht von 2023](https://hai.stanford.edu) zum Datenschutz bei Chatbots stellte fest, dass Nutzer oft unterschätzen, wie viel APIs von Drittanbietern protokollieren. Für den durchschnittlichen Nutzer bedeutet Janitor AI mit OpenAI, dass deine Chats zumindest für kurze Zeit von OpenAI gesehen werden.

Janitor AI verwendet HTTPS-Verschlüsselung für Daten während der Übertragung zwischen deinem Browser und seinen Servern, was das Abhören während der Übertragung verhindert. Sobald die Daten jedoch Janitors Server erreichen, werden sie entschlüsselt und dann erneut verschlüsselt, wenn sie an den LLM-API-Anbieter weitergeleitet werden. Das bedeutet, dass Janitor AIs Server deine Klartextnachrichten kurzzeitig sieht – obwohl sie behaupten, sie nicht zu speichern. Für Daten im Ruhezustand verschlüsselt Janitor AI Chat-Protokolle wahrscheinlich nicht, da sie nicht aufbewahrt werden. Wenn du jedoch eine Funktion wie 'Chat-Verlauf' nutzt (die vergangene Nachrichten lokal in deinem Browser speichert), werden diese Daten im lokalen Speicher oder IndexedDB deines Browsers gespeichert, die standardmäßig nicht verschlüsselt sind. Wenn jemand Zugriff auf dein Gerät erlangt, könnte er deine zwischengespeicherten Gespräche lesen. Für maximale Privatsphäre nutze Janitor AI im Inkognito-Modus und lösche die Browserdaten nach jeder Sitzung. Ein [Artikel von The Verge aus 2024](https://www.theverge.com) hob hervor, dass viele KI-Chat-Plattformen den lokalen Speicher nicht verschlüsseln – ein Risiko, das Nutzer selten bedenken.

Janitor AI bietet einige Einstellungen, die die Privatsphäre beeinflussen. In den Charakter-Einstellungen kannst du 'In Explore anzeigen' umschalten, um deine Bots privat oder öffentlich zu machen. Für deine eigenen Chats gibt es keinen expliziten 'Alle Verläufe löschen'-Button – du musst den Browser-Speicher manuell leeren oder die Option 'Chat zurücksetzen' verwenden, die nur die aktuelle Sitzung löscht. Die Plattform erlaubt es dir auch, einen 'Reverse Proxy' zu nutzen, um deine IP vor dem LLM-Anbieter zu verbergen, was jedoch die Latenz erhöht. Wichtiger ist, dass du ein lokales LLM verwenden kannst, indem du einen benutzerdefinierten API-Endpunkt eingibst (z. B. http://localhost:5000). Dies ist der einzige Weg, um sicherzustellen, dass keine Daten dein Netzwerk verlassen. Die Standardkonfiguration von Janitor AI drängt Nutzer jedoch zur OpenAI-API, der am wenigsten privaten Option. Ein häufiger Kritikpunkt auf Reddit ist, dass Janitor AI einen einfachen 'Privatmodus'-Schalter vermissen lässt – Nutzer müssen alles manuell konfigurieren. Zum Vergleich: Dienste wie AIAngels bieten Ende-zu-Ende-verschlüsselte Chats von Haus aus, während Janitor AI die Verschlüsselung dem technischen Setup des Nutzers überlässt.

Janitor AI liegt in der Mitte des Privatsphäre-Spektrums unter den Charakter-KI-Plattformen. Am einen Ende speichert Character.AI Gespräche auf seinen Servern und nutzt sie für das Modelltraining (wie in ihrer Datenschutzrichtlinie angegeben). Am anderen Ende bieten selbst gehostete Chatbots wie die mit TavernAI oder SillyTavern mit einem lokalen LLM vollständige Privatsphäre. Janitor AI liegt näher am selbst gehosteten Ende, wenn du ein lokales LLM verwendest, aber seine Standardkonfiguration (OpenAI) ist weniger privat als Plattformen wie AIAngels, die Chats auf ihren eigenen Servern verarbeiten und nicht über Drittanbieter-APIs leiten. Replika speichert Chats ebenfalls serverseitig und wurde für Datenweitergabe kritisiert. Eine [Pew Research-Studie aus 2023](https://www.pewresearch.org) ergab, dass 67 % der Nutzer von KI-Chatbots nicht wissen, dass ihre Gespräche von Dritten protokolliert werden. Der Privatsphäre-Vorteil von Janitor AI besteht darin, dass es Chats nicht selbst speichert, aber der API-Anbieter sieht trotzdem alles. Für Nutzer, die echte Privatsphäre wünschen, ist ein lokales Setup die einzige sichere Wahl – aber das erfordert Aufwand.

Wenn du dich entscheidest, Janitor AI zu nutzen und die Datenexposition minimieren möchtest, befolge diese Schritte. Erstens: Verwende ein lokales LLM. Lade ein Modell wie MythoMax oder Nous-Hermes herunter und führe es über KoboldCPP oder Oobabooga aus. Richte dann Janitor AI auf deinen lokalen Endpunkt. Dies stellt sicher, dass keine Daten deinen Rechner verlassen. Zweitens: Wenn du OpenAI verwenden musst, erstelle einen dedizierten API-Schlüssel mit Nutzungslimits und verwende niemals deinen Hauptschlüssel. Drittens: Verwende ein VPN, um deine IP sowohl vor Janitor AI als auch vor dem API-Anbieter zu verbergen. Viertens: Leere den Browser-Speicher (localStorage und IndexedDB) nach jeder Sitzung – dies entfernt zwischengespeicherte Gespräche und Charakterdaten. Fünftens: Deaktiviere alle Analyse-Cookies in deinen Browsereinstellungen. Sechstens: Vermeide die Nutzung von Janitor AI auf gemeinsam genutzten oder öffentlichen Computern. Diese Schritte sind technisch, aber effektiv. Für Nutzer, die eine private Erfahrung ohne den Aufwand wünschen, bieten Plattformen wie AIAngels einen integrierten Privatmodus ohne Drittanbieter-API-Abhängigkeit. Janitor AI bleibt jedoch eine gute Option für diejenigen, die bereit sind, Bequemlichkeit gegen Kontrolle einzutauschen.