Datenschutz

Verantwortlicher

upbyte® e.K., Inhaber Riccardo Rabe, Schwastrum 60, 24351 Damp, Deutschland
E-Mail: [email protected]

Diese Webseite

Die Webseite verwendet keine Tracker, keine Cookies und keine externen Skripte. Schriften liegen auf demselben Server. Deine Sprachwahl speichern wir nur in deinem Browser. Hosting: Hetzner, Rechenzentrum in Nürnberg. Der Server protokolliert technische Zugriffsdaten.

Für Betrieb und Sicherheit speichern wir Anmeldungen und Fehlversuche mit Zeitpunkt, Anmeldeweg, IP-Adresse, Gerät und App-Version für 90 Tage. Fehler aus Server und App speichern wir mit Fehlernummer, Stelle und Meldung für 30 Tage. Nachrichteninhalte sind darin nicht enthalten. Nur upbyte als Betreiber sieht diese Protokolle.

Welche Daten die App verarbeitet

Name, Sprache, Schreibstil und deine Einwilligung
Freiwillig: Geschlecht und Profilbild. Das Profilbild sehen nur deine Freunde.
Eine anonyme Kennung von „Mit Apple anmelden“ und ein Anmelde-Token, auf dem Server nur als Hash gespeichert. Deine E-Mail-Adresse fragen wir nicht ab.
Nachrichten, Übersetzungen, Fotos, Dateien, Reaktionen und Sticker
Einstellungen pro Chat: Beziehung, Stil, Altersverhältnis und eigene Regeln
Ein Push-Token deines Geräts für Benachrichtigungen
Für Betrieb, Fehlersuche und Missbrauchsschutz der Zeitpunkt deiner letzten Nutzung, die App-Version und die Ländereinstellung deines Geräts. Diese Angaben löschen wir mit deinem Konto.

Übersetzung durch einen KI-Dienst

Damit palu übersetzen kann, gehen deine Texte an einen KI-Dienst. Mitgesendet werden Geschlecht von Absender und Empfänger, Stil, Beziehung, Alter, eigene Regeln, falls gesetzt, und die letzten Nachrichten als Kontext. Die KI prüft im selben Schritt, ob ein Text Drohungen, schwere Beleidigungen oder sexuelle Belästigung enthält. Auch die Funktion „Ich verstehe das nicht“ nutzt diesen Dienst.

Für die Übersetzung, Erklärung, Zusammenfassung und Prüfung von Nachrichten nutzen wir OpenRouter, Inc. (USA) als Auftragsverarbeiter und dessen Modellanbieter Google in der EU. Übermittelt werden nur der Nachrichtentext und die oben genannten Angaben. Die Verarbeitung erfolgt auf Servern in der EU, im EWR, in Großbritannien oder in der Schweiz; die Inhalte werden dort nach der Verarbeitung nicht gespeichert. Soweit Daten an OpenRouter in die USA gelangen, geschieht dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie erhalten Sie auf Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung des Dienstes).

Weitere KI-Funktionen

Nur wenn du sie aufrufst, gehen Texte für diese Funktionen an den KI-Dienst: Vorschau mit Prüfung auf Missverständnisse, Antwortvorschläge, Erklärung einer Nachricht, Zusammenfassung (Nachrichten der letzten 24 Stunden), Suche im Chat (bis zu 200 Nachrichten) und Übersetzung von Text aus Fotos. Die Texterkennung im Foto und die Terminerkennung laufen auf deinem iPhone. Jede Nachricht wird automatisch auf Drohungen und schwere Beleidigungen geprüft, außer alle Beteiligten nutzen dieselbe Sprache oder sie enthält keine Buchstaben.

Sprachnachrichten

Wenn du das Mikrofon nutzt, wandelt die Spracherkennung von Apple deine Sprache in Text um. Dabei kann deine Aufnahme an Apple gehen. palu überträgt und speichert keine Aufnahme, nur den erkannten Text. Das Vorlesen läuft auf dem iPhone.

Sofa-Modus

Im Sofa-Modus sprecht ihr zu zweit an einem iPhone. Die Texte gehen zur Übersetzung an den KI-Dienst, palu speichert sie nicht.

Link-Vorschau

Enthält eine Nachricht einen Link, lädt dein iPhone von der verlinkten Webseite eine Vorschau. Diese Webseite sieht dabei deine IP-Adresse.

Bildprüfung

Fotos werden vor der Zustellung automatisch vom KI-Dienst auf verbotene Inhalte geprüft.

Gäste im Browser

Gäste geben Name, Sprache und freiwillig ihr Geschlecht an und stimmen der Verarbeitung zu. Ein Gast-Link gilt 7 Tage, danach löschen wir Gast und Chat. Gast-Chats sind nur per HTTPS geschützt, Cloudflare kann sie technisch lesen.

palu Web

Verbindest du einen Browser per QR-Code, speichern wir für diese Sitzung eine Bezeichnung des Geräts, den Zeitpunkt der letzten Nutzung und ein Sitzungs-Token als Hash. Die Sitzung endet nach 7 Tagen ohne Nutzung, beim Abmelden oder mit deinem Konto. Das Token liegt bis dahin im Speicher deines Browsers.

Firmenfunktionen

In Firmen speichern wir Fachbegriffe, Service-Tickets und ein Änderungsprotokoll mit Aktion, Zeitpunkt und handelnder Person. Fachbegriffe, die in einer Nachricht vorkommen, gehen zusammen mit ihr an den Übersetzungsdienst. Beim Übersetzen von Text aus Fotos erkennt dein iPhone den Text selbst, an den Dienst geht nur der Text. Diese Daten löschen wir mit der Firma. Owner und Admins der Firma können Tickets und Protokoll einsehen.

Die App verschlüsselt Inhalte zusätzlich für unseren Server, damit Cloudflare sie nicht lesen kann. Nachrichten sind auf dem Weg und auf dem Server verschlüsselt. palu bietet keine Ende-zu-Ende-Verschlüsselung, weil die Übersetzung den Klartext braucht. Der Server und der KI-Anbieter können Inhalte lesen.

Empfänger

Hetzner, Rechenzentrum in Nürnberg: Betrieb des Servers
Cloudflare: Weiterleitung des Datenverkehrs
OpenRouter und Google: Übersetzung und Prüfung der Texte, Verarbeitung in Europa, Auftragsverarbeitungsvertrag besteht
Apple: Anmeldung und Zustellung von Benachrichtigungen
Microsoft: Versand von Meldungen

Einige Empfänger sitzen außerhalb der EU, etwa in den USA. Dabei kann es zu Übermittlungen in Drittländer kommen, die auf den Schutzmaßnahmen der jeweiligen Anbieter beruhen, zum Beispiel Standardvertragsklauseln.

Speicherdauer

Nachrichten und Dateien werden nach 30 Tagen gelöscht. Für die Übersetzung werden Nachrichten der letzten 24 Stunden als Kontext verwendet. Wenn du dein Konto in der App löschst, werden das Konto und alle Nachrichten gelöscht.

Rückmeldungen zur Übersetzung

Wenn du eine Übersetzung bewertest, sehen wir deine Auswahl, deine Sprache, die Nachricht und die Übersetzung. Das hilft uns, die Übersetzung zu verbessern. Rückmeldungen werden mit der Nachricht gelöscht.

Meldungen

Wenn du eine Nachricht meldest, geht sie mit den Nutzerkennungen per E-Mail an [email protected]. Der Mailversand läuft über Microsoft.

Rechtsgrundlagen und deine Rechte

Wir verarbeiten deine Daten, um palu bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO), auf Grundlage deiner Einwilligung (lit. a) und zum Schutz vor Missbrauch (lit. f). Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch und kannst Einwilligungen jederzeit widerrufen. Du kannst dich bei einer Aufsichtsbehörde beschweren, für uns zuständig ist die Landesbeauftragte für Datenschutz Schleswig-Holstein. palu ist ab 16 Jahren. Bei Nutzern in Thailand gelten zusätzlich die Rechte nach dem PDPA. Fragen an [email protected].