palu

Datenschutz

Verantwortlicher

upbyte® e.K., Inhaber Riccardo Rabe, Schwastrum 60, 24351 Damp, Deutschland
E-Mail: [email protected]

Diese Webseite

Die Webseite verwendet keine Tracker, keine Cookies und keine externen Skripte. Schriften liegen auf demselben Server. Deine Sprachwahl speichern wir nur in deinem Browser. Hosting: Hetzner, Rechenzentrum in Nürnberg. Der Server protokolliert technische Zugriffsdaten.

Welche Daten die App verarbeitet

  • Name, Sprache, Schreibstil und deine Einwilligung
  • Freiwillig: Geschlecht und Profilbild. Das Profilbild sehen nur deine Freunde.
  • Eine anonyme Kennung von „Mit Apple anmelden“ und ein Anmelde-Token, auf dem Server nur als Hash gespeichert. Deine E-Mail-Adresse fragen wir nicht ab.
  • Nachrichten, Übersetzungen, Fotos, Dateien, Reaktionen und Sticker
  • Einstellungen pro Chat: Beziehung, Stil, Altersverhältnis und eigene Regeln
  • Ein Push-Token deines Geräts für Benachrichtigungen

Übersetzung durch einen KI-Dienst

Damit palu übersetzen kann, gehen deine Texte an einen KI-Dienst. Mitgesendet werden Geschlecht von Absender und Empfänger, Stil, Beziehung, Alter, eigene Regeln, falls gesetzt, und die letzten Nachrichten als Kontext. Die KI prüft im selben Schritt, ob ein Text Drohungen, schwere Beleidigungen oder sexuelle Belästigung enthält. Auch die Funktion „Ich verstehe das nicht“ nutzt diesen Dienst.

Der KI-Anbieter ist so eingestellt, dass er keine Daten sammelt und nichts aufbewahrt (Zero Data Retention). Diese Einstellung ist technisch gesetzt; die Bedingungen der Anbieter gelten.

Weitere KI-Funktionen

Nur wenn du sie aufrufst, gehen Texte für diese Funktionen an den KI-Dienst: Vorschau mit Prüfung auf Missverständnisse, Antwortvorschläge, Erklärung einer Nachricht, Zusammenfassung (Nachrichten der letzten 24 Stunden), Suche im Chat (bis zu 200 Nachrichten) und Übersetzung von Text aus Fotos. Die Texterkennung im Foto und die Terminerkennung laufen auf deinem iPhone. Jede Nachricht wird automatisch auf Drohungen und schwere Beleidigungen geprüft, außer alle Beteiligten nutzen dieselbe Sprache oder sie enthält keine Buchstaben.

Sprachnachrichten

Wenn du das Mikrofon nutzt, wandelt die Spracherkennung von Apple deine Sprache in Text um. Dabei kann deine Aufnahme an Apple gehen. palu überträgt und speichert keine Aufnahme, nur den erkannten Text. Das Vorlesen läuft auf dem iPhone.

Sofa-Modus

Im Sofa-Modus sprecht ihr zu zweit an einem iPhone. Die Texte gehen zur Übersetzung an den KI-Dienst, palu speichert sie nicht.

Link-Vorschau

Enthält eine Nachricht einen Link, lädt dein iPhone von der verlinkten Webseite eine Vorschau. Diese Webseite sieht dabei deine IP-Adresse.

Bildprüfung

Fotos werden vor der Zustellung automatisch vom KI-Dienst auf verbotene Inhalte geprüft.

Gäste im Browser

Gäste geben Name, Sprache und freiwillig ihr Geschlecht an und stimmen der Verarbeitung zu. Ein Gast-Link gilt 7 Tage, danach löschen wir Gast und Chat. Gast-Chats sind nur per HTTPS geschützt, Cloudflare kann sie technisch lesen.

Verschlüsselung

Die App verschlüsselt Inhalte zusätzlich für unseren Server, damit Cloudflare sie nicht lesen kann. Nachrichten sind auf dem Weg und auf dem Server verschlüsselt. palu bietet keine Ende-zu-Ende-Verschlüsselung, weil die Übersetzung den Klartext braucht. Der Server und der KI-Anbieter können Inhalte lesen.

Empfänger

  • Hetzner, Rechenzentrum in Nürnberg: Betrieb des Servers
  • Cloudflare: Weiterleitung des Datenverkehrs
  • OpenRouter und Google: Übersetzung und Prüfung der Texte
  • Apple: Anmeldung und Zustellung von Benachrichtigungen
  • Microsoft: Versand von Meldungen

Einige Empfänger sitzen außerhalb der EU, etwa in den USA. Dabei kann es zu Übermittlungen in Drittländer kommen, die auf den Schutzmaßnahmen der jeweiligen Anbieter beruhen, zum Beispiel Standardvertragsklauseln.

Speicherdauer

Nachrichten und Dateien werden nach 30 Tagen gelöscht. Für die Übersetzung werden Nachrichten der letzten 24 Stunden als Kontext verwendet. Wenn du dein Konto in der App löschst, werden das Konto und alle Nachrichten gelöscht.

Rückmeldungen zur Übersetzung

Wenn du eine Übersetzung bewertest, sehen wir deine Auswahl, deine Sprache, die Nachricht und die Übersetzung. Das hilft uns, die Übersetzung zu verbessern. Rückmeldungen werden mit der Nachricht gelöscht.

Meldungen

Wenn du eine Nachricht meldest, geht sie mit den Nutzerkennungen per E-Mail an [email protected]. Der Mailversand läuft über Microsoft.

Rechtsgrundlagen und deine Rechte

Wir verarbeiten deine Daten, um palu bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO), auf Grundlage deiner Einwilligung (lit. a) und zum Schutz vor Missbrauch (lit. f). Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch und kannst Einwilligungen jederzeit widerrufen. Du kannst dich bei einer Aufsichtsbehörde beschweren, für uns zuständig ist die Landesbeauftragte für Datenschutz Schleswig-Holstein. palu ist ab 16 Jahren. Bei Nutzern in Thailand gelten zusätzlich die Rechte nach dem PDPA. Fragen an [email protected].

Privacy policy

Controller

upbyte® e.K., owner Riccardo Rabe, Schwastrum 60, 24351 Damp, Germany
Email: [email protected]

This website

The website uses no trackers, no cookies and no external scripts. Fonts are served from the same server. Your language choice is stored only in your browser. Hosting: Hetzner, data centre in Nuremberg. The server logs technical access data.

Data the app processes

  • Name, language, writing style and your consent
  • Optional: gender and profile picture. Only your friends see the picture.
  • An anonymous identifier from Sign in with Apple and a sign-in token, stored on the server only as a hash. We do not ask for your email address.
  • Messages, translations, photos, files, reactions and stickers
  • Settings per chat: relationship, style, age relation and your own rules
  • A push token of your device for notifications

Translation by an AI service

So that palu can translate, your texts go to an AI service. Sent along are the gender of sender and recipient, style, relationship, age, your own rules if set, and recent messages as context. In the same step, the AI checks whether a text contains threats, severe insults or sexual harassment. The "I don't understand this" feature uses the same service.

The AI provider is configured not to collect data and not to retain anything (Zero Data Retention). This setting is applied technically; the providers' terms apply.

Further AI features

Only when you use them, texts go to the AI service for: preview with misunderstanding check, reply suggestions, explaining a message, summary (messages of the last 24 hours), chat search (up to 200 messages) and translating text from photos. Text recognition in photos and date detection run on your iPhone. Every message is automatically checked for threats and severe insults, unless everyone uses the same language or it contains no letters.

Voice messages

When you use the microphone, Apple's speech recognition turns your speech into text. Your recording may go to Apple for this. palu neither transmits nor stores a recording, only the recognised text. Reading aloud runs on the iPhone.

Sofa mode

In sofa mode, two people talk on one iPhone. The texts go to the AI service for translation, palu does not store them.

Link preview

If a message contains a link, your iPhone loads a preview from the linked website. That website sees your IP address.

Image check

Before delivery, photos are automatically checked by the AI service for prohibited content.

Guests in the browser

Guests give a name, a language and optionally their gender, and consent to processing. A guest link is valid for 7 days, after which we delete the guest and the chat. Guest chats are protected by HTTPS only, Cloudflare can technically read them.

Encryption

Messages are encrypted in transit and on the server. palu does not offer end-to-end encryption because translation needs the plain text. The server and the AI provider can read content.

Recipients

  • Hetzner, data centre in Nuremberg: server operation
  • Cloudflare: routing of data traffic
  • OpenRouter and Google: translating and checking texts
  • Apple: delivery of notifications

Some recipients are outside the EU, for example in the USA. This can involve transfers to third countries based on the providers' safeguards, for example standard contractual clauses.

Retention

Messages and files are deleted after 30 days. Translation uses messages from the last 24 hours as context. If you delete your account in the app, the account and all messages are deleted.

Translation feedback

When you rate a translation, we see your choice, your language, the message and the translation. This helps us improve translations. Feedback is deleted together with the message.

Reports

If you report a message, the report goes by email to [email protected].

Legal bases and your rights

We process your data to provide palu (Art. 6(1)(b) GDPR), based on your consent (a) and to prevent abuse (f). You have the right to access, rectification, erasure, restriction, data portability and objection, and may withdraw consent at any time. You may complain to a supervisory authority; ours is the data protection commissioner of Schleswig-Holstein. palu is for people aged 16 and over. Users in Thailand also have rights under the PDPA. Questions to [email protected].